Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Изменение статуса VIP алертов
Изменение статуса VIP алертов
Пользователи с ролью Старший сотрудник службы безопасности могут присваивать алертам статус VIP и лишать алерты статуса VIP.
Чтобы изменить статус VIP для алертов:
- В окне веб-интерфейса приложения выберите раздел Алерты.
Откроется таблица алертов.
- Установите флажки напротив алертов, для которых вы хотите изменить статус VIP.
Вы можете установить флажок в заголовке таблицы, чтобы выбрать все алерты.
- Выполните одно из следующих действий:
- Если вы хотите присвоить алертам статус VIP, в появившейся панели в нижней части окна нажмите на кнопку Присвоить статус VIP.
- Если вы хотите лишить алерты статуса VIP, в появившейся панели в нижней части окна в раскрывающемся списке Присвоить статус VIP выберите Лишить статуса VIP.
Откроется окно подтверждения действия.
Вы также можете оставить комментарий, который отобразится в истории изменения алерта.
- Нажмите на кнопку Продолжить.
Статус VIP для алертов будет изменен.
Пользователи с ролью Старший сотрудник службы безопасности и Аудитор могут просмотреть все алерты со статусом VIP, используя фильтр алертов по наличию статуса VIP.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
