Auto-Akzeptieren von Reaktionen in der MDR Web Console
Sie können für vorgeschlagene Reaktionen das automatische Akzeptieren (Auto-Akzeptieren) aktivieren. In diesem Fall werden die in den Reaktionen vorgeschlagenen Aktionen, beispielsweise das Löschen einer infizierten Datei, automatisch ausgeführt. Wenn diese Funktion deaktiviert ist, müssen die in den Reaktionen vorgeschlagenen Maßnahmen manuell akzeptiert oder abgelehnt werden.
Wenn Sie Mandanten einsetzen, können Sie das Auto-Akzeptieren von Reaktionen sowohl für alle Mandanten als auch für ausgewählte Mandanten aktivieren. Wenn Sie keine Mandanten einsetzen, können Sie diese Funktion für Ihre aktuelle Organisation aktivieren oder deaktivieren.
So aktivieren Sie das Auto-Akzeptieren von Reaktionen:
- Navigieren Sie im Fenster der MDR Web Console zum Menüpunkt Einstellungen.
- Klicken Sie auf die Registerkarte Vorfälle.
- Wählen Sie eine der folgenden Optionen aus:
- Für alle Mandanten aktiviert
Wenn diese Option ausgewählt ist, wird das Auto-Akzeptieren von Reaktionen sowohl für vorhandene als auch für neu erstellte Mandanten aktiviert.
- Für die folgenden ausgewählten Mandanten aktiviert
Wählen Sie die Mandanten aus, für welche Sie das Auto-Akzeptieren von Reaktionen aktivieren möchten. Für neu erstellte Mandanten ist das Auto-Akzeptieren von Reaktionen standardmäßig deaktiviert.
- Für alle Mandanten aktiviert
- Klicken Sie auf die Schaltfläche Speichern.
Auto-Akzeptieren von Reaktionen ist aktiviert und die in den Reaktionen vorgeschlagenen Maßnahmen werden automatisch für alle Mandanten oder die von Ihnen ausgewählten Mandanten ausgeführt. Sie können diese Option jederzeit deaktivieren.
Zugriffsrechte zum Anzeigen oder Ändern der Auto-Akzeptieren-Einstellungen
Die Benutzerrollen von Kaspersky Managed Detection and Response haben die folgenden Zugriffsrechte auf die Auto-Akzeptieren-Einstellungen:
|
Vorgang |
MDR-Administrator |
Senior Security Officer |
Security Officer |
|---|---|---|---|
|
Zugriff auf die Registerkarte Vorfälle |
|
|
|
|
Ändern der aktuell ausgewählten Option |
|
|
|
|
Anzeigen der aktuell ausgewählten Option |
|
|
|
|
Aktivieren von Auto-Akzeptieren für alle Mandanten |
|
|
|
|
Aktivieren von Auto-Akzeptieren für ausgewählte Mandanten |
|
(nur jene Mandanten, auf die der Benutzer Zugriff hat) |
|
|
Anzeigen der Auto-Akzeptieren-Einstellungen eines bestimmten Mandanten |
|
(nur jene Mandanten, auf die der Benutzer Zugriff hat) |
|
