使用注册的响应操作时触发响应操作

如果在 Kaspersky Industrial CyberSecurity for Networks 中触发了响应操作（处理事件或设备时），您可以在“事件”部分的“响应操作”选项卡上触发相应的反向操作。例如，如果为某个设备触发了“将设备与网络隔离”操作，则您可以在使用已注册的操作时触发该设备的“禁用网络隔离”操作。

注册反向操作后，您可以使用它来触发同一设备或对象的下一个响应操作。例如，如果您想在禁用网络隔离后再次将设备与网络隔离。

对于“禁用运行阻止”和“从隔离区恢复”注册操作，您可以触发“阻止运行”和“移动到隔离区”作为反向操作。

要触发与已注册操作相反的响应操作：

1. 使用管理员账户通过 Web 界面连接到 Kaspersky Industrial CyberSecurity for Networks 服务器。
2. 在“事件”部分的“响应操作”选项卡上选择操作。

   详细信息区域出现在 Web 界面窗口的右侧。

3. 在详细信息区域中，单击反向操作启动按钮。例如，如果您选择了“将设备与网络隔离”操作，请单击“禁用网络隔离”按钮以触发反向操作。

   将打开一个带有确认提示的窗口。

4. 在请求窗口中确认响应操作的开始。

应用程序将注册一个新的响应动作。

页首