Обработка реагирования на инциденты в Консоли MDR

Вы можете просматривать, принимать и отклонять действия по реагированию на инциденты.

Чтобы просмотреть действия по реагированию на инцидент:

1. В окне Консоли MDR выберите пункт меню Инциденты.

   Откроется список инцидентов.

2. Выберите строку с инцидентом, данные о котором вы хотите просмотреть.

   Откроется страница с данными инцидента.

3. На странице инцидента перейдите на вкладку Реагирование.

   Откроется список действий по реагированию на инцидент.

   Каждая строка соответствует одному действию. В списке отображается следующая информация о действии по реагированию на инцидент:

   • Статус.

     Статус задачи.

   • Идентификатор актива.

     Идентификатор актива для выполняемой задачи.

   • Тип.

     Тип объекта, который формирует действие по реагированию.

   • Параметры

     Локальный путь в конкретной операционной системе для получения файла действия по реагированию и ожидаемый размера файла в МБ. Максимальный размер файла – 10 МБ.

   • Комментарий.

     Последний комментарий к действию по реагированию.

   • Изменен.

     Имя пользователя, который последним изменил описание действия по реагированию.

Чтобы просмотреть описание действия по реагированию, нажмите на соответствующую строку.

Чтобы принять или отклонить действие по реагированию на инцидент:

1. В окне Консоли выберите пункт меню Инциденты.

   Откроется список инцидентов.

2. Выберите строку с инцидентом, данные о котором вы хотите просмотреть.

   Откроется страница с данными инцидента.

3. На странице инцидента перейдите на вкладку Реагирование.

   Откроется список действий по реагированию на инцидент.

4. Выберите действие по реагированию, которое вы хотите принять или отклонить, установив флажок в соответствующей строке.

   Вы также можете выбрать несколько действия по реагированию, установив соответствующие флажки слева. Чтобы выбрать все действия по реагированию, установите флажок в левой части заголовка таблицы задач.

5. Чтобы принять или отклонить действие по реагированию или реагирование, нажмите на кнопку Принять или Отклонить под списком действий. Появится окно для ввода комментариев. Введите свой комментарий и нажмите на кнопку Отправить.

   Вы также можете нажать на действие по реагированию на вкладке Реагирования, чтобы проверить его информацию и принять или отклонить его на появившейся боковой панели. Чтобы отклонить действие по реагированию, вы должны ввести свой комментарий в поле в боковой панели.

Статус действия по реагированию будет изменен.