Обнаружение угроз

Kaspersky EDR Expert использует алерты и инциденты в качестве рабочих элементов, которые должны обрабатываться аналитиками.

Разделы Алерты и Инциденты отображаются в главном меню, если выполняются следующие условия:

• У вас есть лицензионный ключ для использования Kaspersky EDR Expert.
• Вы подключены к корневому Серверу администрирования в Консоли OSMP.
• У вас есть одна из следующих EDR-ролей: Главный администратор, Администратор тенанта, Младший аналитик, Аналитик 1-го уровня, Аналитик 2-го уровня, Менеджер SOC, Подтверждающий, Аудитор.