Подтверждение плейбуков или действий по реагированию

Все плейбуки в режиме Обучение требуют подтверждения пользователя. Вы также можете настроить подтверждение вручную действий по реагированию, запускаемых в плейбуках.

Чтобы подтвердить или отклонить плейбук, вам должна быть присвоена одна из следующих ролей: Главный администратор, Младший аналитик, Аналитик 1-го уровня, Аналитик 2-го уровня, Администратор тенанта.

Чтобы утвердить или отклонить запуск действия по реагированию, вам должна быть присвоена из следующих ролей: Главный администратор, Подтверждающий, Администратор тенанта.

Если есть плейбуки или действия по реагированию, ожидающие подтверждения пользователя, в верхней части консоли Kaspersky SMP отображается уведомление. Кроме того, если для запуска действия по реагированию требуется подтверждение пользователя, на адрес электронной почты отправляется уведомление в течение периода, указанного в алгоритме плейбука.

Чтобы просмотреть список плейбуков и действий по реагированию, ожидающих подтверждения, выполните одно из следующих действий:

• Перейдите по ссылке Просмотр запросов на утверждение в верхней части консоли Kaspersky SMP.
• Перейдите по ссылке в уведомлении, которое было отправлено на ваш адрес электронной почты.

Откроется панель Запросы об утверждении, содержащая полный список запросов на подтверждение.

Таблица Запросы об утверждении содержит следующие столбцы:

• Время. Дата и время, когда плейбук или действие по реагированию запросили подтверждения пользователя.
• Срок утверждения. Дата и время, до которых пользователь должен подтвердить или отклонить плейбук или действие по реагированию. Если к этому времени пользователь не подтвердил плейбук или действие по реагированию, запуск отменяется.
• Плейбук. Имя пользовательского или предустановленного плейбука, который запрашивает подтверждение пользователя.
• Действие по реагированию. Действия, запускаемые в плейбуках.
• Активы. Количество активов, для которых запускается плейбук или действие по реагированию. Вы можете просмотреть список активов, для которых требуется подтверждение пользователя, нажав на ссылку с количеством активов.
• Параметры реагирования. Параметры действия по реагированию, указанные в действии по реагированию или алгоритме плейбука.
• ID алерта или инцидента. Идентификатор, содержащий ссылку на детали алерта или инцидента.

Чтобы подтвердить или отклонить плейбук:

1. В уведомлении в верхней части Консоли Kaspersky SMP нажмите на ссылку Просмотр запросов на утверждение.

   Уведомление со ссылкой Просмотр запросов на утверждение отображается только в том случае, если существует плейбук, ожидающий подтверждения пользователя.

2. В открывшейся панели Запросы об утверждении выберите один или несколько плейбуков, а затем выполните одно из следующих действий:
   • Чтобы подтвердить запуск плейбука, нажмите на кнопку Одобрить.

     После этого плейбук запускается. Статус действия История реагирований изменится на В обработке

   • Чтобы отклонить запуск плейбука, нажмите на кнопку Отклонить.

     После этого запуск плейбука отменен. Статус действия История реагирований изменится на Отклонено.

3. Нажмите на кнопку Закрыть (), чтобы закрыть панель Запросы об утверждении.

После подтверждения или отклонения плейбуков вы можете просмотреть их статусы в разделе История реагирований.

Чтобы подтвердить или отклонить действия по реагированию:

1. В уведомлении в верхней части Консоли Kaspersky SMP нажмите на ссылку Просмотр запросов на утверждение.

   Уведомление со ссылкой Просмотр запросов на утверждение отображается только в том случае, если существует действие по реагированию, ожидающее подтверждения пользователя.

   Откроется панель Запросы об утверждении.

2. В открывшейся панели Запросы об утверждении в столбце Активы перейдите по ссылке с количеством активов.

   Откроется панель Активы для подтверждения, содержащая полный список активов.

3. Проверьте список активов, для которых требуется подтверждение вручную, а затем выполните одно из следующих действий:
   • Чтобы подтвердить запуск действия по реагированию для активов, выберите один или несколько активов, которые вам нужны, а затем нажмите на кнопку Одобрить. После этого запускается действие по реагированию для выбранных активов.
   • Чтобы отклонить запуск действия по реагированию для активов, выберите один или несколько активов, которые вам нужны, а затем нажмите на кнопку Отклонить. После этого запуск действия по реагированию для выбранных активов отменяется.
4. Нажмите на кнопку Закрыть (), чтобы закрыть панель Активы для подтверждения.
5. Нажмите на кнопку Закрыть (), чтобы закрыть панель Запросы об утверждении.

После подтверждения или отклонения действий по реагированию вы можете просмотреть их статусы в разделе История реагирований.