Связь алертов с инцидентами

Вы можете связать алерты с инцидентом, например, по следующим причинам:

алерт можно связать с инцидентом, если он имеет любой статус, кроме статуса Закрыт. При связывании с инцидентом алерт меняет свой текущий статус на специальный статус – Связан с инцидентом. При привязке к выбранному инциденту алертов, связанных с другими инцидентами, происходит отмена связи алертов с этими инцидентами, поскольку алерт может быть связан только с одним инцидентом.

Алерты можно связать с инцидентом вручную или автоматически.

Связь алертов вручную

Чтобы связать алерты с существующим или новым инцидентом:

  1. В главном меню выберите Мониторинг и отчеты Алерты.
  2. Если в Kaspersky Security Center Cloud Console интегрированы как Kaspersky EDR Optimum, так и Kaspersky EDR Expert, раздел Алерты разделен на вкладки. Перейдите на вкладку Expert. В противном случае, пропустите этот шаг.
  3. Установите флажки рядом с алертами, которые вы хотите связать с инцидентом.
  4. Чтобы связать алерты с существующим инцидентом:
    1. Нажмите на кнопку Связать с инцидентом.
    2. Выберите инцидент, с которым требуется связать алерты.
  5. Чтобы связать алерты с новым инцидентом:
    1. Нажмите на кнопку Создать инцидент.
    2. Укажите свойства нового инцидента: имя, ответственного и приоритет.
  6. Нажмите на кнопку Сохранить.

Выбранные алерты будут связаны с существующим или новым инцидентом.

Связь алертов автоматически

В Kaspersky EDR Expert есть встроенные правила для автоматической связи алертов с инцидентами. По умолчанию эти правила отключены. Вы можете включить их, чтобы обрабатывать недавно зарегистрированные алерты. Можно включать или отключать только все правила сразу.

Правила автоматического создания инцидентов:

Чтобы включить правила автоматического создания инцидентов:

  1. Перейдите в раздел Параметры консоли Интеграция.

    Откроется окно Параметры консоли.

  2. На вкладке Интеграция выберите раздел Kaspersky EDR Expert.
  3. Нажмите на ссылку Параметры рядом с параметром Создание инцидента.

    Откроется окно Создание инцидента.

  4. Выберите параметр Включить правила автоматического создания инцидентов.
  5. Нажмите на кнопку OK.

Правила автоматического создания инцидентов будут включены.

См. также:

Об алертах

Просмотр таблицы алертов

Отмена связи алертов с инцидентами

Об инцидентах

В начало