Обработка реагирования на инциденты в Консоли MDR

Вы можете просматривать, принимать и отклонять действия по реагированию на инциденты.

Чтобы просмотреть действия по реагированию на инцидент:

1. В окне Консоли MDR выберите пункт меню Инциденты.

   Откроется список инцидентов.

2. Выберите строку с инцидентом, данные о котором вы хотите просмотреть.

   Откроется страница с данными инцидента.

3. На странице инцидента перейдите на вкладку Реагирование.

   Откроется список действий по реагированию на инцидент.

   Каждая строка соответствует одному действию. В списке отображается следующая информация о действии по реагированию на инцидент:

   • Статус

     Статус задачи.

   • ID актива

     Идентификатор актива для выполняемой задачи.

   • Тип

     Тип объекта, который формирует действие по реагированию.

   • Параметры

     Локальный путь в конкретной операционной системе для получения файла действия по реагированию и ожидаемый размера файла в МБ. Максимальный размер файла – 10 МБ.

   • Комментарий

     Последний комментарий к действию по реагированию.

   • Изменен

     Имя пользователя, который последним изменил описание действия по реагированию.

Чтобы просмотреть описание действия по реагированию, нажмите на соответствующую строку.

Чтобы принять или отклонить действие по реагированию на инцидент:

1. В окне Консоли выберите пункт меню Инциденты.

   Откроется список инцидентов.

2. Выберите строку с инцидентом, данные о котором вы хотите просмотреть.

   Откроется страница с данными инцидента.

3. На странице инцидента перейдите на вкладку Реагирование.

   Откроется список действий по реагированию на инцидент.

4. Выберите действие по реагированию, которое вы хотите принять или отклонить, установив флажок в соответствующей строке.

   Вы также можете выбрать несколько действий по реагированию, установив соответствующие флажки слева. Чтобы выбрать все действия по реагированию, установите флажок в левой части заголовка таблицы задач.

5. Чтобы принять или отклонить действия, нажмите на кнопку Подтвердить или Отклонить под списком действий. Появится окно для ввода комментариев. Введите свой комментарий и нажмите на кнопку Отправить.

   Вы также можете нажать на действие по реагированию на вкладке Реагирование, чтобы проверить его информацию и принять или отклонить его на появившейся боковой панели. Чтобы отклонить действие по реагированию, вы должны ввести свой комментарий в поле в боковой панели.

Статус действия по реагированию будет изменен.