Просмотр и настройка списка пользовательских правил

Развернуть все | Свернуть все

Таблица пользовательских правил содержит информацию о пользовательских правилах, используемых для проверки событий и создания обнаружений. Пользовательские правила делятся на IOA-правила и исключения из правил "Лаборатории Касперского".

Чтобы просмотреть пользовательские правила, выполните следующие действия:

1. В главном меню выберите МОНИТОРИНГ И ОТЧЕТЫ → ПОЛЬЗОВАТЕЛЬСКИЕ ПРАВИЛА.

   Раздел пользовательских правил имеет две закладки.

2. Перейдите на закладку Пользовательские IOA-правила или Исключения из правил "Лаборатории Касперского".

Отобразится список пользовательских правил.

Столбцы таблицы

Таблица пользовательских правил содержит следующие столбцы:

• Название

  Название правила, указываемое при создании. Это обязательное поле. Название отображается в разделе информации о событии. Это название можно использовать в запросах для поиска угроз.

• Состояние

  Использование правила при проверке базы событий:

  • Включено – правило используется.
  • Отключено – правило не используется.
• Критичность

  Уровень вероятного воздействия события на активы организации, указанная пользователем при создании правила:

  • Низкий
  • Средний
  • Высокий
• Доверие

  Уровень надежности в зависимости от вероятности ложных срабатываний, заданный пользователем при создании правила:

  • Низкий
  • Средний
  • Высокий
• Действие

  Действие, применяемое к событию, вызвавшему срабатывание правила:

  • Отмечать событие и создавать обнаружение
  • Только отмечать событие
• Описание

  Любая дополнительная информация о правиле, указанная при его создании.

• Рекомендации

  Рекомендуемые действия, указанные при создании правила.

• Возможные ложные срабатывания

  Описание возможных ложных срабатываний, указанное при создании правила.

Сортировка значений

Чтобы отсортировать значения в таблице пользовательских правил, выполните следующие действия:

1. В главном меню выберите МОНИТОРИНГ И ОТЧЕТЫ → ПОЛЬЗОВАТЕЛЬСКИЕ ПРАВИЛА.

   Раздел пользовательских правил имеет две закладки.

2. Перейдите на закладку Пользовательские IOA-правила или Исключения из правил "Лаборатории Касперского".
3. Щелкните по названию столбца и выберите порядок сортировки: по убыванию или возрастанию.

Значения будут отсортированы. Стрелка рядом с названием столбца показывает порядок сортировки. Параметры сортировки сохранятся для дальнейшего использования.