Kaspersky Endpoint Detection and Response Expert (on-premises)

Запуск плейбуков в режиме Обучение

13 октября 2026

ID 265824

Режим работы Обучение позволяет вам проверять, правильно ли настроен плейбук. Это может быть полезно, если вы планируете изменить режим работы плейбука на Автоматический.

Все плейбуки в режиме Обучение требуют подтверждения запуска пользователем.

Чтобы запустить плейбук в режиме работы Обучение, вам должна быть присвоена одна из следующих ролей: Главный администратор, Аналитик 1-го уровня, Аналитик 2-го уровня, Администратор тенанта.

В режиме работы Обучение плейбук запускается алертами или инцидентами, но требует ручного подтверждения перед запуском. Вы можете протестировать запуск плейбука в режиме работы Обучение одним из следующих способов:

  • Создайте алерт или инцидент, соответствующий триггеру плейбука.
  • Измените алерт или инцидент, соответствующий триггеру плейбука. Алерт или инцидент должны иметь статус, отличный от Закрыт.

    Изменение алерта или инцидента запускает плейбук, только если триггер настроен на реагирование на изменения вручную. По умолчанию изменения, вручную внесенные в алерт или инцидент, игнорируются. Чтобы плейбук реагировал на изменения вручную, триггер должен использовать функцию event.manual. Подробную информацию см. в разделе Триггеры плейбука.

Когда одно из вышеуказанных действий выполнено, плейбук запрашивает подтверждение пользователя для запуска. Дополнительные сведения о том, как подтвердить плейбук, см. в разделе Подтверждение плейбуков или действий по реагированию.

Подтвердить запуск плейбука вручную можно в течение 60 минут.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!