Работа с группами инцидентов
По результатам анализа инцидентов вы можете самостоятельно объединять инциденты в группы. Для этого требуется создать группу и наполнить ее инцидентами. При добавлении инцидентов в группу присвоенный им ранее статус автоматически изменится на статус, заданный для этой группы. Инциденты сохраняют свой статус, если для группы, к которой вы хотите отнести инциденты, статус не определен.
Kaspersky MLAD также может автоматически объединять похожие инциденты в группу с помощью службы Similar Anomaly. Это позволяет анализировать инциденты с учетом предыстории, а также использовать экспертные рекомендации, сделанные для аналогичных инцидентов. Инциденты могут быть перегруппированы, и при этом экспертные рекомендации, добавленные к этим инцидентам, мигрируют в новую группу. Имя присваивается группе автоматически – Group #N (N – порядковый номер группы).
Для автоматического объединения инцидентов в группу требуется предварительно запустить службу Similar Anomaly.
При необходимости вы можете исключать инциденты из группы, созданной как самостоятельно, так и автоматически службой Similar Anomaly. Добавление инцидентов в группу, созданную автоматически, невозможно.
Если требуется, вы можете изменить имя, экспертные рекомендации и статус для группы инцидентов.
В таблице инцидентов в разделе Инциденты группа, к которой отнесен инцидент, отображается в столбце Группа инцидентов.
