La creación de incidentes personalizados no está disponible en algunos niveles de licencias comerciales.
Si considera que alguna actividad en su infraestructura es una amenaza, pero Kaspersky Managed Detection and Response no creó un incidente automáticamente, puede añadir un nuevo incidente manualmente.
De acuerdo con los términos del acuerdo de nivel de servicio (SLA), la cantidad de incidentes creados manualmente que son elegibles para ser procesados por el equipo de seguridad es limitada. La información sobre las limitaciones está disponible en la pestaña Uso de MDR en Kaspersky Security Center. En esta pestaña, puede realizar un seguimiento del uso de los incidentes creados manualmente para el período actual (por ejemplo, para la semana actual):
Para añadir un nuevo incidente:
Se abre la lista de incidentes.
Aparece el nuevo bloque de incidentes.
Sugerimos poner en el campo Inquilino a los inquilinos que ya existen en la consola y el valor Raíz sin inquilinos.
El nuevo bloque de incidentes desaparece.
El nuevo incidente se añade a la lista de incidentes en MDR Web Console. Puede ver información detallada sobre este incidente y procesar las respuestas que se le da.
Principio de la página