Запуск приложения

13 октября 2026

ID 315795

Вы можете выполнить действие по реагированию одним из следующих способов:

из деталей алерта или инцидента;
из сведений об устройстве;
из графа расследования;
из таблицы активов;
из раздела История реагирований;
из сведений о событии.

Вы также можете настроить автоматический запуск действия по реагированию при создании или изменении плейбука.

Чтобы выполнить действия по реагированию, у вас должна быть одна из следующих EDR-ролей: Главный администратор, Администратор тенанта, Аналитик 1-го уровня, Аналитик 2-го уровня.

Выполнение действия по реагированию из деталей алерта или инцидента

Чтобы выполнить действие по реагированию из деталей алерта или инцидента:

Выполните одно из следующих действий:
- В главном окне приложения перейдите в раздел Мониторинг → Алерты. В столбце Идентификатор нажмите на идентификатор алерта, содержащий требуемое устройство.
- В главном окне приложения перейдите в раздел Мониторинг → Инциденты. В столбце Идентификатор нажмите на идентификатор инцидента, в котором указано требуемое устройство.
В открывшемся окне выберите вкладку Активы.
Установите флажок рядом с требуемым устройством.
При необходимости вы можете выбрать несколько устройств.
В раскрывающемся списке Выбор действий по реагированию выберите Запустить, а затем в контекстном меню нажмите Приложение.
В открывшейся правой панели выполните следующее:
1. В поле Полный путь укажите полный путь к исполняемому файлу, который нужно запустить.
2. При необходимости настройте следующие параметры:
  - Измените область действия по реагированию.
    По умолчанию в раскрывающемся списке Область действия выбран параметр Указанные активы и поле Активы содержит названия устройств, для которых вы ранее установили флажки. Это означает, что исполняемый файл должен быть запущен на этих устройствах.
    
    Вы можете изменить устройства для проверки или выбрать вариант Все активы в выпадающем списке Область действия для проверки всех устройств, принадлежащих тенанту алерта или инцидента (и его дочерним тенантам).
  Выбрать можно только те ресурсы, с которыми можно выполнить действие по реагированию.
  Устройства отображаются следующим образом: устройства, связанные с алертом или инцидентом, помещаются в начало раскрывающегося списка Активы, а затем в алфавитном порядке отображаются устройства, принадлежащие тенанту алерта или инцидента (и его дочерним тенантам).
  - В поле Параметры командной строки укажите дополнительные параметры для запуска исполняемого файла, например: /all argument.
  - В поле Рабочая директория укажите рабочую директорию.
  - В поле Описание напишите описание или комментарий к действию по реагированию.
Нажмите на кнопку Запустить.

Панель будет закрыта. Окно закрыто. Если действие по реагированию завершено успешно, на экране отображается соответствующее сообщение. Иначе отображается сообщение об ошибке.

Выполнение действия по реагированию из свойств устройства

Чтобы выполнить действие по реагированию из сведений об устройстве:

Выполните одно из следующих действий:
- В главном окне приложения перейдите в раздел Мониторинг → Алерты. В столбце Идентификатор нажмите на идентификатор алерта, содержащий требуемое устройство.
- В главном окне приложения перейдите в раздел Мониторинг → Инциденты. В столбце Идентификатор нажмите на идентификатор инцидента, в котором указано требуемое устройство.
В открывшемся окне выберите вкладку Активы.
Нажмите на имя требуемого устройства и в раскрывающемся списке выберите Просмотр свойств.
Выполните те же действия, что описаны в пунктах 4–6 процедуры Выполнение действия по реагированию из свойств устройства.

Если действие по реагированию завершено успешно, на экране отображается соответствующее сообщение. Иначе отображается сообщение об ошибке.

Выполнение действия по реагированию из графа расследования

Этот параметр доступен, если граф расследования построен.

Чтобы выполнить действие по реагированию из графа расследования:

В главном окне приложения перейдите в раздел Мониторинг → Инциденты. В столбце Идентификатор нажмите на идентификатор инцидента, в котором указано требуемое устройство.
В открывшемся окне нажмите на кнопку Посмотреть на графе.
Откроется окно графа расследования.
Нажмите на имя устройства, чтобы открыть сведения об устройстве.
Выполните те же действия, что описаны в пунктах 4–6 процедуры Выполнение действий по реагированию из свойств устройства.

Если вы еще не установили на устройстве приложение Kaspersky Endpoint Security со встроенным агентом и столкнулись с ошибкой при выполнении действий по реагированию, убедитесь, что имя устройства в Kaspersky EDR Expert совпадает с именем устройства в Kaspersky Anti Targeted Attack Platform версии ниже 8.0.

Выполнение действий по реагированию из таблицы активов

Чтобы выполнить действие по реагированию из таблицы активов:

В главном окне приложения перейдите в раздел Управление активами → Активы (Устройства).
Откроется таблица активов.
Установите флажок рядом с устройством, для которого вы хотите выполнить действие по реагированию.
Вы можете выбрать несколько устройств.

Архивированные устройства выбрать невозможно.
В раскрывающемся списке Выбор действий по реагированию выберите Приложение.
В открывшейся панели настройте параметры действия по реагированию, которые описаны пунктах 4–6 процедуры Реагирование из деталей алерта или инцидента.

Выполнение действия по реагированию из раздела История реагирований

Чтобы выполнить действие по реагированию из раздела История реагирований:

В главном окне приложения перейдите в раздел Мониторинг → История реагирований.
Откроется таблица с историей реагирования на все алерты и инциденты.
В раскрывающемся списке Действие по реагированию выберите Приложение.
В открывшейся панели настройте параметры действия по реагированию, как описано на пунктах 4–6 в разделе Выполнение действия по реагированию с помощью сведений об устройстве.

Выполнение действия по реагированию из информации о событии

Чтобы выполнить действие по реагированию из информации о событии

В главном окне приложения перейдите в раздел Мониторинг → Поиск угроз.
Откроется таблица событий.
Нажмите на имя события, для которого нужно открыть сведения.
В открывшемся окне с информацией о событии нажмите на имя устройства, а затем в раскрывающемся списке выберите Приложение.
В открывшейся панели настройте параметры действия по реагированию, как описано на пунктах 4–6 в разделе Выполнение действия по реагированию с помощью сведений об устройстве.

Просмотр результата действия по реагированию

Вы можете просмотреть результаты выполнения действий по реагированию одним из следующих способов:

В главном меню в разделе История реагирований.
На вкладке История в деталях алерта или инцидента.

После того как вы перейдете по ссылке в столбце Статус действия, откроется окно с выбранной вкладкой Результат. Если действие по реагированию выполнено успешно, отобразится сообщение – Успешно. Иначе отобразится сообщение об ошибке с информацией о причине.

Если вы хотите просмотреть идентификатор запуска и JSON с результатом действия реагирования, перейдите на вкладку Отладка данных.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!