Kaspersky Anti Targeted Attack Platform

Изменение статусов событий NDR

Вы можете изменять следующие статусы событий NDR и агрегирующих событий:

• Новое. Этот статус можно изменить на статус В обработке или на статус Обработано;
• В обработке. Этот статус можно изменить на статус Обработано.

Статус Обработано изменить невозможно.

Если событие NDR связано с риском, вы можете присвоить этому событию статус Обработано одновременно с изменением статуса риска на статус Принят.

Чтобы изменить статус событий NDR и агрегирующих событий при работе с таблицей событий:

1. В разделе События в трафике сети в таблице событий выберите события NDR или агрегирующие события, статус которых вы хотите изменить.
2. Откройте раскрывающийся список Изменить статус в панели инструментов.
3. В раскрывающемся списке выберите пункт для присвоения нужного статуса.

   Некоторые пункты раскрывающегося списка недоступны в следующих случаях:

   • Пункт В обработке недоступен, если среди выбранных элементов отсутствуют события NDR или агрегирующие события со статусом Новое.
   • Пункт Обработано недоступен, если среди выбранных элементов отсутствуют события NDR или агрегирующие события со статусами Новое или В обработке.

   Если выбраны все события NDR или агрегирующие события, удовлетворяющие текущим параметрам фильтрации и поиска, и количество выбранных элементов более 1000, приложение не проверяет их статусы. В этом случае доступны оба пункта с названиями статусов В обработке и Обработано. При этом с помощью пункта В обработке вы можете присвоить статус В обработке только событиям и инцидентам со статусом Новое.

   Откроется окно с запросом подтверждения.

4. Если с выбранными событиями NDR связаны риски и вы хотите одновременно присвоить статус Принят всем этим рискам, установите флажок Присвоить статус Принят для всех рисков, связанных с событием (если выбрано одно событие) или Присвоить статус Принят для всех рисков, связанных с событиями (если выбрано несколько событий).

   Риски могут быть связаны с событиями при регистрации событий NDR некоторых типов по технологии Контроль активов.

5. В окне запроса нажмите на кнопку ОК.