Зоны ответственности

Использование Kaspersky Managed Detection and Response подразумевает, что пользователи обрабатывают инциденты при поддержке экспертов "Лаборатории Касперского". Также вопросы, связанные с работой решения, помогает решать Служба технической поддержки "Лаборатории Касперского".

В таблице ниже описаны зоны ответственности пользователей, экспертов "Лаборатории Касперского" и Службы технической поддержки "Лаборатории Касперского".

Задача

Эксперты "Лаборатории Касперского"

Служба технической поддержки "Лаборатории Касперского"

Пользователи MDR

Активация MDR, развертывание MDR, управление активами, настройка уведомлений, управление пользователями, прекращение использования MDR

Консультирует

Выполняет задачу

Использование Консоли MDR для управления инцидентами

Консультирует

Выполняет задачу

Обнаружение, расследование, разработка рекомендаций по реагированию на инциденты на основе данных телеметрии

Выполняет задачу

Получает информацию

Уточнение деталей в ходе расследования, ответы на вопросы экспертов "Лаборатории Касперского" для более точных рекомендаций по реагированию

Получает информацию

Выполняет задачу

Создание запросов с использованием инструментов и возможностей MDR для обработки инцидентов

Выполняет задачу

Получает информацию

Координация запросов с использованием инструментов и возможностей MDR для обработки инцидентов

Получает информацию

Выполняет задачу

Выполнение задач, выходящих за рамки функциональных возможностей MDR

Консультирует

Выполняет задачу

Создание инцидента вручную (важно выбрать актив MDR и подробно описать инцидент)

Получает информацию

Выполняет задачу

Решение проблем с компонентами инфраструктуры "Лаборатории Касперского", влияющими на MDR

Получает информацию

Консультирует

Выполняет задачу

Управление правилами обнаружения

Выполняет задачу

В начало