Изменение состава инцидентов в группе

Функциональность доступна после добавления лицензионного ключа.

После создания группы вы можете включить в нее нужные инциденты. Для этого вы можете выбрать как инциденты, которые не были ранее определены в какую-либо группу, так и инциденты, входящие в состав созданных вручную групп. При включении инцидентов в группу Kaspersky MLAD автоматически исключает их из групп, в состав которых эти инциденты ранее входили.

Добавлять инциденты в группы, созданные автоматически с помощью службы Similar Anomaly, невозможно.

При включении инцидентов в группу Kaspersky MLAD автоматически изменяет их статус на статус, заданный для группы. Если для группы указан статус по умолчанию Не установлен, инциденты, входящие в группу, сохраняют свой статус.

Экспертные рекомендации, указанные для группы в целом, не заменяют экспертные рекомендации конкретных инцидентов, если таковые были добавлены экспертом.

Чтобы включить инциденты в группу:

1. В основном меню выберите раздел Инциденты.
2. Установите флажки рядом с инцидентами, которые необходимо включить в группу.
3. Нажмите на кнопку Назначить группу инцидентов.
4. В раскрывающемся списке Группа инцидентов выберите нужную группу.
5. Нажмите на кнопку Сохранить.

В зависимости от результатов анализа инцидентов вы можете исключить их из группы. Например, вы можете исключить из группы инциденты, которые служба Similar Anomaly ошибочно в нее включила. При исключении всех инцидентов из группы, созданной автоматически службой Similar Anomaly, Kaspersky MLAD удаляет эту группу.

Чтобы исключить инциденты из группы:

1. В основном меню выберите раздел Инциденты.
2. Установите флажки рядом с инцидентами, которые необходимо исключить из групп.
3. Нажмите на кнопку Исключить инциденты из группы.
4. Подтвердите исключение инцидентов из групп.