Создание правила контроля процесса с параметрами условий

Для создания правил контроля процесса с параметрами условий предусмотрены следующие варианты:

• создание нового правила для тега;
• создание дополнительного правила на основе имеющегося правила.

Чтобы создать новое правило для тега:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Контроль процесса.
3. На вкладке Теги выберите тег, для которого вы хотите создать правило контроля процесса.

   В правой части окна веб-интерфейса появится область деталей.

4. В правом верхнем углу области деталей нажмите на кнопку Создать правило.

   Откроется вкладка Правила с областью деталей создаваемого правила контроля процесса.

5. Выполните следующие действия:
   1. С помощью переключателя Включить задайте статус правила: Включено или Выключено.
   2. Введите имя и описание правила.

      Вы можете использовать буквы латинского алфавита, цифры, пробел, а также следующие специальные символы: ( ) . , : ; ? ! * + % - < > @ [ ] { } / \ _ $ #. Имя правила должно начинаться и заканчиваться любым допустимым символом, кроме пробела.

   3. Выберите тип условия и настройте параметры в зависимости от выбранного типа.
   4. Настройте параметры регистрации события при срабатывании правила (заголовок, описание и оценка события, параметры сохранения трафика).
6. Нажмите на кнопку Сохранить.

Чтобы создать дополнительное правило контроля процесса на основе имеющегося правила:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Контроль процесса.
3. На вкладке Правила выберите правило, на основе которого вы хотите создать другое правило для того же самого тега.

   В правой части окна веб-интерфейса появится область деталей.

4. Нажмите на кнопку Создать другое правило.

   Появится область деталей создаваемого правила контроля процесса. Для нового правила будут указаны сведения об устройстве, протоколе и теге, полученные из параметров выбранного правила.

5. Выполните следующие действия:
   1. С помощью переключателя Включить задайте статус правила: Включено или Выключено.
   2. Введите имя и описание правила.
   3. Выберите тип условия и настройте параметры в зависимости от выбранного типа.
   4. Настройте параметры регистрации события при срабатывании правила (заголовок, описание и оценка события, параметры сохранения трафика).
6. Нажмите на кнопку Сохранить.