Анализ алертов и инцидентов с помощью KIRA

Вы можете использовать Kaspersky Investigation & Response Assistant (KIRA) для анализа алертов и инцидентов. По итогам анализа вы получаете автоматически созданное описание алерта или инцидента, которое включает в себя краткую сводку, список наблюдаемых объектов, временную шкалу событий, отчет по алерту или инциденту и рекомендации по устранению уязвимостей.

Эта функция может ускорить расследование и первоначальный анализ алертов или инцидентов безопасности. Она доступна вне зависимости от того, какие типы событий связаны с алертом или инцидентом.

Функция доступна в регионе RU при следующих условиях:

• Наличие действующей лицензии с модулем AI.

  Если срок лицензии истек, результаты анализа будут доступны через задачи в течение срока жизни кеша, то есть в течение 14 дней с момента попадания результатов в кеш.

• При настройке интеграции с KIRA загружен сертификат.
• Пользователь имеет права на Запись в функциональную область Алерты и инциденты.