Изменение статуса алерта

Развернуть все | Свернуть все

Как рабочий элемент, алерт имеет статус, показывающий текущее состояние алерта в его жизненном цикле.

Вы можете изменить статусы собственных алертов и алертов других аналитиков, только если у вас есть права на чтение и изменение алертов и инцидентов.

Алерт может иметь один из следующих статусов:

Чтобы изменить статус алертов:

  1. В главном меню выберите Мониторинг и отчеты Алерты.
  2. Если в Kaspersky Security Center Cloud Console интегрированы как Kaspersky EDR Optimum, так и Kaspersky EDR Expert, раздел Алерты имеет две вкладки. Перейдите на вкладку Expert. В противном случае, пропустите этот шаг.
  3. Установите флажки напротив алертов, статус которых вы хотите изменить.
  4. Нажмите на кнопку Изменить статус.
  5. В окне Изменить статус выберите требуемый статус.

    При присвоении статуса Закрыт необходимо выбрать решение и указать краткий комментарий.

  6. При необходимости оставьте комментарий.
  7. Нажмите на кнопку Сохранить.

Статус выбранных алертов будет изменен.

См. также:

Об алертах

Просмотр таблицы алертов

Назначение алертов аналитикам

В начало