Benutzerdefinierte Vorfälle in der MDR Web Console erstellen

Alles erweitern | Alles ausblenden

Das Erstellen benutzerdefinierter Vorfälle ist für einige kommerzielle Lizenzstufen nicht verfügbar.

Wenn Sie eine Aktivität in Ihrer Infrastruktur als Bedrohung ansehen, aber Kaspersky Managed Detection and Response nicht automatisch einen Vorfall erstellt hat, können Sie einen neuen Vorfall manuell hinzufügen.

Gemäß den Bedingungen des Service Level Agreements (SLA) ist die Anzahl der manuell erstellten Vorfälle, die für die Bearbeitung durch das Sicherheitsteam in Frage kommen, begrenzt. Informationen zu den Einschränkungen sind in Kaspersky Security Center auf der Registerkarte MDR-Nutzung verfügbar. Auf dieser Registerkarte können Sie die Verwendung der manuell erstellten Ereignisse für den aktuellen Zeitraum (z. B. für die aktuelle Woche) verfolgen:

• Die Gesamtzahl der Vorfälle, die Sie für den aktuellen Zeitraum erstellen können. Diese Vorfälle werden laut SLA vom Sicherheitsteam bearbeitet. Sie können eine größere Anzahl an Vorfällen erstellen, als laut MDR-Erklärung vorgesehen, aber die Einhaltung der SLA-Fristen wird für die Bearbeitung solcher Vorfälle nicht garantiert.
• Die verbleibende Anzahl an Vorfällen, die Sie für den aktuellen Zeitraum erstellen können.

So fügen Sie einen neuen Vorfall hinzu:

1. Navigieren Sie in der MDR Web Console zum Menüpunkt Vorfälle.

   Die Vorfall-Liste wird geöffnet.

2. Klicken Sie im oberen Teil des Fensters auf die Schaltfläche Hinzufügen.

   Der neue Vorfall-Block wird angezeigt.

3. Füllen Sie die folgenden Felder aus:
   • Übersicht

     Einen kurzer Kommentar zum Vorfall.

   • Beschreibung

     Frei wählbare, detaillierte Informationen zum Vorfall. Markdown wird unterstützt

   • Assets

     Das oder die durch den Vorfall gefährdeten Asset(s). Für dieses Feld werden Assets vorgeschlagen, die bereits in der MDR Web Console und in Kaspersky Security Center vorhanden sind.

4. Füllen Sie bei Bedarf das Feld Mandant aus.

   Für das Feld Mandant werden Mandanten, die bereits im MDR-Plug-in vorhanden sind, sowie der Wert Root ohne Mandanten vorgeschlagen.

5. Klicken Sie auf die Schaltfläche Senden.

   Der Block des neuen Vorfalls wird ausgeblendet.

Der neue Vorfall wird der Vorfall-Liste in der MDR Web Console hinzugefügt. Sie können detaillierte Informationen zu diesem Vorfall anzeigen und die Reaktionen auf ihn verarbeiten.

Nach oben