Информация о пользовательских правилах
Информация о пользовательских правилах
07 сентября 2023
ID 228437
В этом разделе отображается информация о пользовательских правилах.
Информация о пользовательских IOA-правилах
Информация о пользовательских IOA-правилах представлена в виде следующих полей:
Действия, доступные из раздела информации о пользовательских IOA-правилах:
- Найти события. Перейдите по этой ссылке, чтобы в разделе Поиск угроз отобразилась таблица событий телеметрии. Данные в таблице отфильтрованы по названию правила.
- Перейти к обнаружениям, отмеченным правилом. Перейдите по этой ссылке, чтобы просмотреть обнаружения, созданные в результате срабатывания IOA-правила. Список обнаружений находится в разделе Обнаружения.
- Перейти к инцидентам, отмеченным правилом. Перейдите по этой ссылке, чтобы просмотреть инциденты, созданные в результате срабатывания IOA-правила. Список инцидентов открывается на разделе Инциденты.
- Изменение информации о правилах.
Исключения из правил "Лаборатории Касперского"
Исключение из правил "Лаборатории Касперского" содержит следующие поля:
Действия, доступные из раздела информации об исключении:
- Найти события. Перейдите по этой ссылке, чтобы в разделе Поиск угроз отобразилась таблица событий телеметрии. Данные в таблице отфильтрованы по названию правила.
- Перейти к обнаружениям, отмеченным правилом. Перейдите по этой ссылке, чтобы просмотреть обнаружения, созданные в результате срабатывания IOA-правила. Список обнаружений открывается на разделе Обнаружения.
- Перейти к инцидентам, отмеченным правилом. Перейдите по этой ссылке, чтобы просмотреть инциденты, созданные в результате срабатывания IOA-правила. Список инцидентов открывается на разделе Инциденты.
- Изменение информации о правилах.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!