Изменение приоритета, статуса, причины, экспертных рекомендаций и комментариев к инциденту

Функциональность доступна после добавления лицензионного ключа.

Kaspersky MLAD позволяет добавлять экспертные рекомендации или комментарии к зарегистрированному инциденту.

Экспертные рекомендации, как правило, добавляет эксперт (технолог или специалист АСУ ТП), и они могут содержать рекомендации по устранению проблемы, на которую указывает выявленный инцидент, или анализ инцидента.

Комментарии предназначены для обсуждения между экспертами или операторами предпринятых по инциденту действий: анализ, расследование, исправление. Для каждого комментария фиксируется информация о том, кто и когда его добавил.

Вы также можете добавлять причины возникновения инцидентов и статусы инцидентов, установленные экспертом по результатам их анализа. Статус инцидента может быть присвоен как инциденту, так и группе инцидентов. При изменении статуса группы инцидентов Kaspersky MLAD изменяет статус инцидентов, входящих в эту группу. Статус инцидента также влияет на то, будет ли отображаться точка-индикатор для этого инцидента в разделах Мониторинг и История и будет ли отправлено уведомление об инциденте с этим статусом. Если для статуса инцидента снят флажок Уведомлять об инциденте, то точки-индикаторы инцидентов, которым этот статус был присвоен автоматически, не будут отображаться в разделах Мониторинг и История, а уведомления об инцидентах не будут отправляться по электронной почте. Статус инцидента может быть присвоен автоматически в одном из следующих случаев:

• Если инцидент был отнесен к группе, для которой установлен статус.
• Если инцидент зарегистрирован элементом ML-модели, в параметрах которого задан статус инцидента по умолчанию.

Для статусов Проблема закрыта и Игнорировать по умолчанию снят флажок Уведомлять об инциденте. Если при регистрации инцидентам автоматически присваивается один из этих статусов в соответствии со статусом, заданным для элемента ML-модели, зарегистрировавшего этот инцидент, то уведомления об этих инцидентах не будут отправлены.

Если вы заранее знаете экспертные рекомендации, приоритет, причину и/или статус по инцидентам, зарегистрированным конкретным элементом ML-модели, вы можете указать эту информацию в параметрах соответствующего элемента. Заданные экспертные рекомендации, приоритет, причина и/или статус будут автоматически присвоены инцидентам в момент их регистрации этим элементом.

Если в параметрах элемента ML-модели приоритет инцидента не задан, инцидентам присваивается приоритет, соответствующий уровню критичности актива, к которому относится элемент ML-модели, зарегистрировавший инцидент. Иначе инциденту присваивается приоритет Средний. При необходимости вы можете изменить приоритет инцидента.

Перед изменением приоритета, причины, статуса, комментариев или экспертных рекомендаций требуется провести анализ зарегистрированного инцидента.

Чтобы изменить приоритет, статус, причину, экспертные рекомендации и комментарий к инциденту:

1. В основном меню выберите раздел Инциденты.
2. При необходимости измените приоритет инцидента, выбрав в раскрывающемся списке Приоритет один из следующих приоритетов: Очень низкий, Низкий, Средний, Высокий, Очень высокий.
3. При необходимости измените статус инцидента, выбрав в раскрывающемся списке Статус инцидента один из следующих статусов: Исследуется, Ожидается решение, Инструкции даны, Проблема закрыта, Причина неизвестна, Игнорировать или Ложное срабатывание.

   По умолчанию инциденту присваивается статус Не установлен. Если требуется, системный администратор может создать, изменить или удалить статусы инцидентов.

4. Для отображения подробных технических характеристик инцидента нажмите на кнопку  около нужного инцидента. В открывшейся области деталей вы можете выполнить следующие действия:
   • Если требуется изменить причину инцидента, в поле Причина инцидента выберите нужную причину инцидента.

     При необходимости системный администратор может создать, изменить или удалить причины инцидентов.

   • Если требуется изменить экспертные рекомендации по анализу зарегистрированного инцидента, нажмите на кнопку , расположенную справа от поля Экспертные рекомендации, в появившемся поле введите новые рекомендации и нажмите на клавишу ENTER.

     Экспертные рекомендации будут изменены для выбранного инцидента и отобразятся в таблице инцидентов разделе Инциденты.

   • Если требуется добавить комментарий к инциденту, в поле Комментарии к инциденту введите комментарий и нажмите на кнопку Добавить комментарий.

     Вы можете указать комментарий длиной не более 512 символов.

Приоритет, статус, причина, экспертные рекомендации и комментарий будут добавлены к инциденту и будут доступны другим пользователям при просмотре этого инцидента.