Acceptation automatique des réponses dans la Console MDR en ligne

Vous pouvez activer l’acceptation automatique des réponses proposées. Dans ce cas, les actions proposées dans les réponses, par exemple la suppression d’un fichier infecté, seront effectuées automatiquement. Lorsque cette fonction est désactivée, les mesures proposées dans les réponses doivent être acceptées ou rejetées manuellement.

Si vous utilisez des clients, vous pouvez activer l’acceptation automatique des réponses pour tous les locataires ou uniquement pour les locataires que vous sélectionnez. Si vous n’utilisez pas de locataires, activez ou désactivez cette fonctionnalité pour votre organisation actuelle.

Pour activer l’acceptation automatique des réponses, procédez comme suit :

  1. Dans la fenêtre de la Console MDR en ligne, accédez à l’option du menu Paramètres.
  2. Cliquez sur l’onglet Incidents.
  3. Sélectionnez l’une des options suivantes :
    • Activé pour tous les locataires

      Lorsque cette option est sélectionnée, l’acceptation automatique des réponses est activée pour les locataires existants comme ceux créées récemment.

    • Activé pour les locataires sélectionnés ci-dessous

      Sélectionnez les locataires pour lesquels vous souhaitez activer l’acceptation automatique des réponses. Pour les locataires récemment créés, l’acceptation automatique des réponses est désactivée par défaut.

  4. Cliquez sur le bouton Enregistrer.

L’acceptation automatique des réponses est activée et les actions proposées dans les réponses seront exécutées automatiquement pour tous les locataires ou pour les locataires que vous avez sélectionnés. Vous pouvez désactiver cette option à tout moment.

Privilèges d’accès pour consulter ou modifier les paramètres d’acceptation automatique

Les rôles d’utilisateur de Kaspersky Managed Detection and Response disposent des droits d’accès suivants aux paramètres d’acceptation automatique :

Fonctionnement

Administrateur MDR

Agent de sécurité principal

Responsable de la sécurité

Accédez à l’onglet Incidents.

icône de coche

icône de coche

icône de signe moins

Modifier l’option sélectionnée actuellement

icône de coche

icône de signe moins

icône de signe moins

Afficher l’option sélectionnée actuellement

icône de coche

icône de coche

icône de signe moins

Activer l’acceptation automatique pour tous les locataires

icône de coche

icône de signe moins

icône de signe moins

Activer l’acceptation automatique pour des locataires particuliers

icône de coche

icône de coche

(uniquement pour les locataires auxquels l’utilisateur a accès)

icône de signe moins

Afficher le paramètre d’acceptation automatique d’un locataire en particulier

icône de coche

icône de coche

(uniquement pour les locataires auxquels l’utilisateur a accès)

icône de signe moins

Voir également :

Acceptation automatique des réponses dans Kaspersky Security Center

Haut de page