Автоматическое подтверждение действий по реагированию в Kaspersky Security Center

Вы можете включить автоматическое применение действий по реагированию. В этом случае действия по реагированию, предлагаемые в рамках действий по реагированию, например, удаление зараженного файла, будут выполняться автоматически. Если эта функция выключена, меры, предлагаемые в действиях по реагированию, необходимо принять или отклонить вручную.

Если вы используете тенанты, вы можете включить автоматическое подтверждение действий по реагированию для всех тенантов или только для выбранных тенантов. Если вы не используете тенанты, включите или выключите эту функцию для своей текущей организации.

Вы можете изменить параметры автоматического применения, если у вас есть роль Администратора MDR. Пользователи с ролью Специалиста по безопасности не могут изменять параметры. Пользователи с ролью Старшего специалиста по безопасности могут выполнять следующие операции:

Чтобы настроить автоматическое подтверждение действий по реагированию:

  1. В разделе MDR в Kaspersky Security Center откройте вкладку Параметры.
  2. В группе параметров Автоматическое подтверждение действий по реагированию выберите нужный вариант:
    • Выключить автоподтверждение действий по реагированию для всех тенантов.

      Выберите этот вариант, если вы хотите принимать или отклонять действия по реагированию вручную.

    • Разрешить изменение параметра автоматического подтверждения действий по реагированию для всех тенантов.

      Выберите этот вариант, если вы хотите включить автоматическое подтверждение действий по реагированию для всех тенантов вашей организации, включая существующих и вновь созданных тенантов.

    • Разрешить изменение параметра автоматического подтверждения действий по реагированию для каждого тенанта.

      Выберите этот вариант, если вы хотите настроить автоматическое подтверждение действий по реагированию для каждого тенанта индивидуально. Затем установите флажки для тех тенантов, для которых вы хотите, чтобы действия по реагированию выполнялись автоматически. Для новых созданных тенантов автоматическое подтверждение действий по реагированию выключено по умолчанию.

      Если вы выберете параметр Все тенанты, по умолчанию для вновь созданных тенантов будет включено автоматическое подтверждение действий по реагированию.

  3. Нажмите на кнопку Сохранить.

    Кнопка Сохранить становится активной только в случае изменения параметров.

См. также:

Обработка реагирования на инциденты в Консоли MDR

В начало