16 октября 2026
ID 295787
Зоны ответственности
Использование Kaspersky Managed Detection and Response подразумевает, что пользователи обрабатывают инциденты при поддержке решения MDR. Также вопросы, связанные с работой решения, помогает решать Служба технической поддержки "Лаборатории Касперского".
В таблице ниже описаны зоны ответственности пользователей, решения MDR и Службы технической поддержки "Лаборатории Касперского".
| Задача | Решение MDR | Служба технической поддержки "Лаборатории Касперского" | Пользователи MDR |
|---|---|---|---|
| Активация MDR, развертывание MDR, управление активами, настройка уведомлений, управление пользователями, прекращение использования MDR | – | Консультирует | Выполняет задачу |
| – | Консультирует | Выполняет задачу | |
| Обнаружение, расследование, разработка рекомендаций по реагированию на инциденты на основе данных телеметрии | Выполняет задачу | – | Получает информацию |
| Уточнение деталей в ходе расследования, ответы на вопросы решением MDR для более точных рекомендаций по реагированию | Получает информацию | – | Выполняет задачу |
| Создание запросов с использованием инструментов и возможностей MDR для обработки инцидентов | Выполняет задачу | – | Получает информацию |
| Координация запросов с использованием инструментов и возможностей MDR для обработки инцидентов | Получает информацию | – | Выполняет задачу |
| Выполнение задач, выходящих за рамки функциональных возможностей MDR | Консультирует | – | Выполняет задачу |
| Создание инцидента вручную (важно выбрать актив MDR и подробно описать инцидент) | Получает информацию | – | Выполняет задачу |
| Решение проблем с компонентами инфраструктуры "Лаборатории Касперского", влияющими на MDR | Получает информацию | Консультирует | Выполняет задачу |
| Управление правилами обнаружения | Выполняет задачу | – | – |
