Просмотр групп инцидентов
Функциональность доступна после добавления лицензионного ключа.
Чтобы просмотреть группы инцидентов:
- В основном меню выберите раздел Инциденты и откройте вкладку Группы.
- Если требуется, отфильтруйте группы инцидентов по их именам и/или статусам, присвоенным инцидентам в группе.
В таблице, расположенной в центральной части страницы, отобразятся группы инцидентов в соответствии с заданными критериями фильтрации. При нажатии на кнопку Сбросить в таблице будут показаны все группы инцидентов вашего объекта мониторинга.
Для каждой группы инцидентов в таблице, отображается следующая информация:
- ID – идентификатор группы инцидентов.
- Имя группы – имя группы инцидентов.
При автоматическом объединении инцидентов в группу с помощью службы Similar Anomaly Kaspersky MLAD присваивает группе имя Group #N (N – порядковый номер группы).
- Экспертные рекомендации – рекомендации по анализу группы зарегистрированных инцидентов, добавленные экспертом (технологом или специалистом АСУ ТП).
- Количество инцидентов – количество зарегистрированных инцидентов, которые входят в группу.
Вы можете перейти к просмотру инцидентов группы, нажав на количество инцидентов нужной группы.
- Дата и время – дата и время создания группы инцидентов.
- Статус – статус зарегистрированных инцидентов в группе.
При автоматическом объединении инцидентов в группу Kaspersky MLAD присваивает группе статус Не установлен.
Статус группы также указывает эксперт (технолог или специалист АСУ ТП) по результатам анализа инцидентов, выбрав нужное значение в раскрывающемся списке. По умолчанию при установке Kaspersky MLAD доступны следующие статусы инцидентов и групп инцидентов: Исследуется, Ожидается решение, Инструкции даны, Проблема закрыта, Причина неизвестна, Игнорировать и Ложное срабатывание. Если требуется, системный администратор может создавать, изменять или удалять статусы инцидентов.
Также вы можете добавить статус и экспертные рекомендации для группы инцидентов.
