Управление инцидентами

Инцидент – это действие, оцениваемое технологией обнаружения как критическое и требующее немедленной реакции со стороны решения. В этом разделе приведена информация об управлении существующими инцидентами и добавлении новых инцидентов.

Вы можете управлять инцидентами в Консоли MDR.

Для управления инцидентами в Консоли MDR необходимо создать учетную запись Kaspersky Account и попросить администратора MDR (пользователя Консоли MDR с ролью Администратор MDR) пригласить вас в Консоль MDR, используя адрес электронной почты, который вы используете для вашей учетной записи Kaspersky. Затем вы получите письмо с приглашением, содержащее ссылку на Консоль MDR.

Решение MDR предлагает действия по реагированию, которые вы можете обработать вручную или настроить автоматическое подтверждение.

Вы можете настроить интеграцию с KUMA и XDR, что позволит MDR обрабатывать данные этих решений.