Kaspersky Managed Detection and Response

Настройка прав доступа в Kaspersky Security Center

Необходимо задать права доступа для каждого пользователя Kaspersky Security Center Web Console или Kaspersky Security Center Cloud Console, использующего функции MDR Kaspersky Security Center. Права доступа зависят от действий, которые вы хотите, чтобы пользователи могли выполнять.

Можно автоматически создавать роли MDR с заданными правами доступа, перейдя по ссылке на первом шаге на вкладке Начало работы в разделе MDR в Kaspersky Security Center.

Чтобы задать права доступа:

1. В Kaspersky Security Center перейдите в раздел Пользователи и роли → Роли и создайте роль. Подробнее о создании ролей см. в справке Kaspersky Security Center Windows, в справке Kaspersky Security Center Linux Help или в справке Kaspersky Security Center Cloud Console.
2. На вкладке Права доступа для новой роли установите значение Разрешить для следующих функциональных областей:
   • Интеграция приложений

     Позволяет пользователям настроить интеграцию Kaspersky Security Center с другими приложениями и решениями "Лаборатории Касперского".

     Для пользователей, управляющих плагином MDR, необходимо установить право Разрешить для функциональной области Интеграция приложений. Это право позволяет пользователям активировать, настраивать, использовать и прекращать использование Kaspersky Managed Detection and Response.

   • Доступ к инцидентам

     Необходимо установить право Разрешить для функциональной области Доступ к инцидентам, чтобы пользователи имели доступ к разделу MDR в Kaspersky Security Center. Если для функциональной области Доступ к инцидентам установлено право Запретить, пользователи увидят только вкладку Начало работы в разделе MDR в Kaspersky Security Center.

   • Управление тенантами

     Позволяет пользователям создавать, просматривать и редактировать тенанты.

   • Доступ к REST API

     Позволяет пользователям управлять решением Kaspersky Managed Detection and Response с помощью REST API.

   В следующей таблице приведен минимальный набор прав доступа.

   Минимальный набор прав доступа

   Функциональная область	Разрешать	Запретить
   Интеграция приложений
   Доступ к инцидентам
   Параметры автоподтверждения
   Управление действиями по реагированию
   Управление тенантами
   Сводная информация по инцидентам
   Доступ к REST API

3. Назначьте созданную роль всем пользователям, которые будут использовать функции MDR в Kaspersky Security Center.

Права доступа установлены.