Обработка реагирования на инциденты в Консоли MDR
Вы можете просматривать, принимать и отклонять действия по реагированию на инциденты.
Чтобы просмотреть действия по реагированию на инцидент:
- В окне Консоли MDR выберите пункт меню Инциденты.
Откроется список инцидентов.
- Выберите строку с инцидентом, данные о котором вы хотите просмотреть.
Откроется страница с данными инцидента.
- На странице инцидента перейдите на вкладку Реагирование.
Откроется список действий по реагированию на инцидент.
Каждая строка соответствует одному действию. В списке отображается следующая информация о действии по реагированию на инцидент:
- Статус
Статус задачи.
- Идентификатор актива
Идентификатор устройства для выполняемой задачи.
- Тип
Тип объекта, который формирует действие по реагированию.
- Параметры
Локальный путь в конкретной операционной системе для получения файла действия по реагированию и ожидаемый размера файла в МБ. Максимальный размер файла – 10 МБ.
- Комментарий
Последний комментарий к действию по реагированию.
- Изменен
Имя пользователя, который последним изменил описание действия по реагированию.
- Статус
Чтобы просмотреть описание действия по реагированию, нажмите на соответствующую строку.
Чтобы принять или отклонить действие по реагированию на инцидент:
- В окне Консоли выберите пункт меню Инциденты.
Откроется список инцидентов.
- Выберите строку с инцидентом, данные о котором вы хотите просмотреть.
Откроется страница с данными инцидента.
- На странице инцидента перейдите на вкладку Реагирование.
Откроется список действий по реагированию на инцидент.
- Выберите действие по реагированию, которое вы хотите принять или отклонить, установив флажок в соответствующей строке.
Вы также можете выбрать несколько действия по реагированию, установив соответствующие флажки слева. Чтобы выбрать все действия по реагированию, установите флажок в левой части заголовка таблицы задач.
- Чтобы принять или отклонить действие по реагированию или реагирование, нажмите на кнопку Принять или Отклонить под списком действий. Появится окно для ввода комментариев. Введите свой комментарий и нажмите на кнопку Отправить.
Вы также можете нажать на действие по реагированию на вкладке Реагирования, чтобы проверить его информацию и принять или отклонить его на появившейся боковой панели. Чтобы отклонить действие по реагированию, вы должны ввести свой комментарий в поле в боковой панели.
Статус действия по реагированию будет изменен.