Инцидент – это контейнер обнаружений, который обычно указывает на проблему в ИТ-инфраструктуре организации. Инцидент может содержать одно или несколько обнаружений. Используя инциденты, аналитики могут исследовать несколько обнаружений как одну проблему.
Вы можете создавать инциденты вручную или включить правила автоматического создания инцидентов. После создания инцидента вы можете связать обнаружения с ним. Вы можете связать с инцидентом до 200 обнаружений.
После создания инцидентов Kaspersky Single Management Platform добавляет их в таблицу инцидентов как объекты, которые должны быть обработаны аналитиками.
Инциденты можно назначить только аналитикам, имеющим право на чтение и изменение обнаружений и инцидентов.
Вы можете управлять инцидентами как объектами, используя следующие свойства инцидента:
Два или более инцидента могут быть интерпретированы как индикаторы одной и той же проблемы в ИТ-инфраструктуре организации. В этом случае вы можете объединить инциденты, чтобы исследовать их как единую проблему.
У каждого инцидента есть свойства инцидента, которые предоставляют всю информацию, связанную с инцидентом. Вы можете использовать эту информацию для расследования инцидента или объединения инцидентов.