Создание пользовательских IOA-правил

Чтобы создать новое пользовательское правило, выполните следующие действия:

1. В главном меню выберите МОНИТОРИНГ И ОТЧЕТЫ → ПОЛЬЗОВАТЕЛЬСКИЕ ПРАВИЛА.
2. Перейдите на закладку Пользовательские IOA-правила.
3. Нажмите на кнопку Новое правило.
4. В открывшемся окне заполните обязательные и при необходимости дополнительные поля.
5. Нажмите на кнопку Создать.

Создано пользовательское IOA-правило. IOA-правила также можно создавать из запросов в разделе Поиск угроз. Если вы не хотите использовать созданное правило для поиска событий, вы можете отключить или удалить его.