Kaspersky Managed Detection and Response

Приглашение новых пользователей в Консоль MDR

Развернуть все | Свернуть все

Чтобы пригласить нового пользователя Kaspersky Managed Detection and Response:

1. В окне Консоли MDR выберите пункт меню Параметры.

   Откроется список пользователей.

2. Нажмите на кнопку Добавить, расположенную над списком пользователей.

   Отобразится карточка приглашения.

3. В поле Электронная почта укажите адрес электронной почты.
4. В поле Роль пользователя укажите роль нового пользователя.

   Доступны следующие роли пользователей:

   • Администратор MDR

     Суперпользователь, имеющий доступ ко всем функциям Kaspersky Managed Detection and Response, предоставляемым в рамках лицензии. Администратор MDR может предоставить доступ к источникам данных клиентов другим пользователям. При активации Kaspersky Managed Detection and Response вы автоматически становитесь администратором MDR, поэтому для активации рекомендуется использовать корпоративный адрес электронной почты вместо личного. Создание учетной записи администратора MDR с использованием личного адреса электронной почты может создать угрозу безопасности, например, кражу учетной записи администратора MDR.

     В Kaspersky Security Center этой роли соответствуют следующие права доступа:

     Функциональная область	Разрешать	Запретить
     Доступ к инцидентам
     Параметры автоподтверждения
     Управление действиями по реагированию
     Управление тенантами
     Сводная информация по инцидентам
     Доступ к REST API

     Только пользователь с ролью Администратор MDR может назначить роль Администратор MDR новому пользователю.

   • Старший специалист по безопасности.

     Сотрудник, имеющий доступ к функциям Kaspersky Managed Detection and Response, предоставляемым в рамках лицензии, но не имеющий доступа к REST API. Старший специалист по безопасности имеет право принимать и отклонять

     действия по реагированию

     Действие по реагированию на инцидент – это структурированная методология обработки инцидентов и нарушений системы безопасности и киберугроз.

     .

     В Kaspersky Security Center этой роли соответствуют следующие права доступа:

     Функциональная область	Разрешать	Запретить
     Доступ к инцидентам
     Параметры автоподтверждения
     Управление действиями по реагированию
     Управление тенантами
     Сводная информация по инцидентам
     Доступ к REST API

   • Специалист по безопасности.

     Сотрудник, имеющий доступ к функциям Kaspersky Managed Detection and Response, предоставляемым в рамках лицензии, но не имеющий доступа к REST API. Специалист по безопасности не имеет права принимать и отклонять действия по реагированию.

     В Kaspersky Security Center этой роли соответствуют следующие права доступа:

     Функциональная область	Разрешать	Запретить
     Доступ к инцидентам
     Параметры автоподтверждения
     Управление действиями по реагированию
     Управление тенантами
     Сводная информация по инцидентам
     Доступ к REST API

5. При необходимости выберите одно или несколько значений в раскрывающемся списке Тенант.

   В Консоли можно выбрать существующие тенанты или значение Не имеет тенантов.

   Пользователь может просматривать только активы и инциденты, связанные с указанными тенантами. Пользователь может просмотреть активы и инциденты, не назначенные ни одному тенанту, если выбрано значение Не имеет тенантов.

   Наряду с выбором значения Не имеет тенантов можно указать названия тенантов.

6. Нажмите на кнопку Пригласить.

   Карточка приглашения закроется.

   Введите адрес электронной почты. Адрес электронной почты необходимо предварительно зарегистрировать и подтвердить на веб-портале auth.hq.uis.kaspersky.com.

Сообщение со ссылкой-приглашением будет отправлено с адреса noreply@mail.account.uis.kaspersky.com на указанный адрес электронной почты.

Приглашенному пользователю необходимо подтвердить свой адрес электронной почты, перейдя по ссылке в сообщении. Пользователь не сможет выполнить вход и использовать Kaspersky Managed Detection and Response, пока его адрес электронной почты не будет подтвержден. Разрешения, соответствующие роли пользователя, будут предоставлены после первого входа пользователя в систему.