Действия по реагированию для пользователей Active Directory из деталей алерта

Расширенная функциональность Kaspersky Industrial CyberSecurity Endpoint Detection and Response позволяет выполнять действия по реагированию для пользователей Active Directory, затронутых или вовлеченных в алерт. Вы можете выполнять следующие действия по реагированию:

• Сброс пароля пользователя.
• Блокировка учетной записи пользователя.
• Добавление пользователя в группу безопасности.
• Удаление пользователя из группы безопасности.

Данные действия по реагированию доступны только на защищаемых устройствах с Kaspersky Industrial CyberSecurity for Nodes версии 4.5 и выше.

Чтобы использовать эту функцию, необходимо настроить интеграцию с Active Directory. Подробнее см. в справке Kaspersky Security Center.