Создание инцидентов Managed Detection and Response из инцидентов XDR

Вы можете создать инцидент MDR из инцидента XDR, если в Open Single Management Platform включена интеграция Managed Detection and Response и алерты инцидента XDR соответствуют следующим условиям:

• Источником обнаружения является конечная точка.
• В алерт включен хотя бы один актив.
• Используется одна из следующих технологий обнаружения:
  • IOA-правила "Лаборатории Касперского".
  • SB (Sandbox).
  • AM (Anti-Malware Engine).
  • IOC.
  • YARA.

Рекомендуется активировать решение MDR на всех управляемых активах, чтобы обеспечить непрерывную управляемую защиту и автоматизировать обнаружение угроз, освобождая специалистов по безопасности для решения задач, требующих их участия.

Чтобы экспортировать инцидент XDR в MDR:

1. В главном окне интерфейса Консоли OSMP перейдите в раздел Мониторинг → Инциденты.
2. В таблице инцидентов нажмите на идентификатор нужного инцидента. Откроется окно с деталями инцидента.
3. В панели инструментов нажмите на значок с тремя точками и выберите Создать инцидент MDR.
4. В панели Создать инцидент MDR укажите имя и описание инцидента и нажмите на кнопку Создать.

   Если инцидент создан успешно, отображается соответствующее сообщение. Теперь вы можете получить доступ к инциденту в Консоли MDR. Ссылка на инцидент доступна в разделе Общая информация инцидента XDR.