Domaines de responsabilité
L’utilisation de Kaspersky Managed Detection and Response implique que les utilisateurs traitent les incidents avec l’aide des experts de Kaspersky. De plus, le Support technique de Kaspersky gère les problèmes liés à la solution.
Le tableau ci-dessous indique les domaines de responsabilité des utilisateurs, des experts de Kaspersky et du Support technique de Kaspersky.
Tâche |
Experts Kaspersky |
Support technique de Kaspersky |
Utilisateurs MDR |
Activation de MDR, déploiement de MDR, gestion des ressources, configuration des notifications, gestion des utilisateurs, résiliation de l’utilisation de MDR |
- |
Consultation |
Effectuer la tâche |
Utilisation de la Console MDR en ligne pour gérer les incidents |
- |
Consultation |
Effectuer la tâche |
Détection, enquête et émission de recommandations de réponse aux incidents en fonction des données télémétriques |
Effectuer la tâche |
- |
Recevoir des informations |
Clarification des détails lors de l’enquête, réponses aux questions des experts de Kaspersky pour des recommandations de réponse améliorées |
Recevoir des informations |
- |
Effectuer la tâche |
Création de demandes d’utilisation des outils et des fonctionnalités de la solution MDR pour gérer les incidents. |
Effectuer la tâche |
- |
Recevoir des informations |
Coordination des demandes d’utilisation des outils et des fonctionnalités de la solution MDR pour gérer les incidents. |
Recevoir des informations |
- |
Effectuer la tâche |
Exécution de tâches en dehors des capacités fonctionnelles de MDR |
Consultation |
- |
Effectuer la tâche |
Création manuelle d’un incident (il est important de choisir une ressource MDR et de décrire l’incident en détail) |
Recevoir des informations |
- |
Effectuer la tâche |
Gestion des problèmes liés aux composants de l’infrastructure Kaspersky qui affectent la solution MDR |
Recevoir des informations |
Consultation |
Effectuer la tâche |
Gestion des règles de détection |
Effectuer la tâche |
- |
- |