Настройка прав доступа в Kaspersky Security Center

Необходимо задать права доступа для каждого пользователя Kaspersky Security Center Web Console или Kaspersky Security Center Cloud Console, использующего функции MDR Kaspersky Security Center. Права доступа зависят от действий, которые вы хотите, чтобы пользователи могли выполнять.

Можно автоматически создавать роли MDR с заданными правами доступа, перейдя по ссылке на первом шаге на вкладке Краткое руководство по началу работы в разделе MDR в Kaspersky Security Center.

Чтобы задать права доступа:

1. В Kaspersky Security Center перейдите в раздел Пользователи и роли → Роли и создайте роль. Подробнее о создании ролей см. в справке Kaspersky Security Center Windows, в справке Kaspersky Security Center Linux Help или в справке Kaspersky Security Center Cloud Console.
2. На вкладке Права доступа для новой роли установите значение Разрешить для следующих функциональных областей:
   • Сервер администрирования Kaspersky Security Center → Общие функции → Интеграция приложения

     Сервер администрирования Kaspersky Security Center → Общие функции → Базовая функциональность

     Сервер администрирования Kaspersky Security Center → Общие функции → Доступ к объектам независимо от их списков ACL

     Это право позволяет пользователям активировать, настраивать, использовать и прекращать использование Kaspersky Managed Detection and Response.

   • Kaspersky Managed Detection and Response → Доступ к инцидентам

     Необходимо установить право Разрешить для функциональной области Доступ к инцидентам, чтобы пользователи имели доступ к разделу MDR в Kaspersky Security Center. Если для функциональной области Доступ к инцидентам установлено право Запретить, пользователи увидят только вкладку Краткое руководство по началу работы в разделе MDR в Kaspersky Security Center.

   • Kaspersky Managed Detection and Response → Управление тенантами

     Позволяет пользователям создавать, просматривать и редактировать тенанты.

   • Kaspersky Managed Detection and Response → Доступ к REST API

     Позволяет пользователям управлять решением Kaspersky Managed Detection and Response с помощью REST API.

3. Назначьте созданную роль всем пользователям, которые будут использовать функции MDR в Kaspersky Security Center.

   В следующей таблице приведен минимальный набор прав доступа.

   Минимальный набор прав доступа

   Функциональная область	Разрешать	Запретить
   Интеграция приложений
   Доступ к инцидентам
   Параметры автоподтверждения
   Управление действиями по реагированию
   Управление тенантами
   Сводная информация по инцидентам
   Доступ к REST API

Права доступа установлены.