Автоматическое применение действий по реагированию в Kaspersky Security Center

20 декабря 2024

ID 210261

Вы можете включить автоматическое применение действий по реагированию. В этом случае действия по реагированию, предлагаемые в рамках действий по реагированию, например, удаление зараженного файла, будут выполняться автоматически. Если эта функция выключена, меры, предлагаемые в действиях по реагированию, необходимо принять или отклонить вручную.

Если вы используете тенанты, вы можете включить автоматическое применение действий по реагированию для всех тенантов или только для выбранных тенантов. Если вы не используете тенанты, включите или выключите эту функцию для своей текущей организации.

Вы можете изменить параметры автоматического применения, если у вас есть роль Администратора MDR. Пользователи с ролью Специалиста по безопасности не могут изменять параметры. Пользователи с ролью Старшего специалиста по безопасности могут выполнять следующие операции:

  • Просматривать текущий выбранный параметр.
  • Включение или выключение автоматического применения действий по реагированию для определенных тенантов, если включен параметр Разрешить изменять настройку автоматического применения действий по реагированию для каждого тенанта.

Чтобы настроить автоматическое применение действий по реагированию:

  1. В разделе MDR в Kaspersky Security Center откройте вкладку Параметры.
  2. В группе параметров Автоматическое применение действий по реагированию выберите нужный вариант:
    • Выключить автоматическое применение действий по реагированию для всей службы.

      Выберите этот вариант, если вы хотите принимать или отклонять действия по реагированию вручную.

    • Разрешить изменение параметра автоматического применения действий по реагированию для всей службы.

      Выберите этот вариант, если вы хотите включить автоматическое применение действий по реагированию для всех тенантов вашей организации, включая существующих и вновь созданных тенантов.

    • Разрешить изменение параметра автоматического применения действий по реагированию для каждого тенанта.

      Выберите этот вариант, если вы хотите настроить автоматическое применение действий по реагированию для каждого тенанта индивидуально. Затем установите флажки для тех тенантов, для которых вы хотите, чтобы действия по реагированию выполнялись автоматически. Для новых созданных тенантов автоматическое применение действий по реагированию выключено по умолчанию.

      Если вы выберете параметр Все тенанты, по умолчанию для вновь созданных тенантов будет включено автоматическое применение действий по реагированию.

  3. Нажмите на кнопку Сохранить.

    Кнопка Сохранить становится активной только в случае изменения параметров.

См. также:

Обработка реагирования на инциденты в Консоли MDR

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!