Запуск действий по реагированию при работе с зарегистрированными действиями по реагированию

Если в Kaspersky Industrial CyberSecurity for Networks было запущено действие по реагированию Изолировать устройство от сети, Запретить запуск или Поместить на карантин, вы можете запустить соответствующее обратное действие в разделе События на вкладке Действия по реагированию. Например, если для устройства запущено действие Изолировать устройство от сети, при работе с зарегистрированными действиями вы можете запустить действие Отключить сетевую изоляцию для этого устройства.

После регистрации обратного действия вы можете его использовать для следующего запуска действия по реагированию в отношении того же устройства или объекта. Например, если снова нужно изолировать устройство от сети после отключения сетевой изоляции.

Для зарегистрированных действий Отключить запрет запуска и Восстановить из карантина в качестве обратного действия вы можете запустить как действие Запретить запуск, так и действие Поместить на карантин.

Чтобы запустить действие по реагированию, обратное по отношению к зарегистрированному действию:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора или Специалиста по безопасности.
  2. Выберите нужное действие в разделе События на вкладке Действия по реагированию.

    В правой части окна веб-интерфейса появится область деталей.

  3. В области деталей нажмите на кнопку запуска обратного действия. Например, если вы выбрали действие Изолировать устройство от сети, для запуска обратного действия нажмите на кнопку Отключить сетевую изоляцию.

    Кнопки запуска обратных действий доступны, если выбрано одно из следующих действий по реагированию:

    • Изолировать устройство от сети.
    • Запретить запуск.
    • Поместить на карантин.
    • Отключить сетевую изоляцию.
    • Отключить запрет запуска.
    • Восстановить из карантина.

    Откроется окно с запросом подтверждения.

  4. В окне запроса подтвердите запуск действия по реагированию.

Программа зарегистрирует новое действие по реагированию.

В начало