Управление Service Level Agreement (SLA)

Kaspersky EDR Expert позволяет настраивать Service Level Agreement (SLA), которые определяют сроки обработки инцидентов.

Вы можете определить SLA для комбинации рабочего процесса инцидента и приоритета.

Таблица Инциденты и сведения об инцидентах показывают оставшееся время для SLA.

Вы можете настроить шаблон уведомления по электронной почте с типами Истекает SLA инцидента и SLA инцидента изменено.

Перезапуск расчета показателей SLA при возврате исходного статуса инцидента

Показатели SLA не рассчитываются для инцидента, когда инцидент считается обработанным. По умолчанию возврат статуса инцидента к исходному статусу приводит к перезапуску показателей SLA.

Чтобы предотвратить перезапуск показателей SLA при возврате исходного статуса инцидента:

1. Убедитесь, что на устройстве администратора установлена утилита kubectl.
2. Выполните следующую команду:

   kubectl -n irp set env deploy/incident OSMP_INCIDENT_SLA_DISABLE_RESTART_CALCULATION_ON_START_TRIGGER=true

3. Перезапустите службу инцидента.