Редактирование описания правила IDS, добавленного в исключения
Чтобы отредактировать описание правила IDS, добавленного в исключения, из раздела Обнаружения:
- В окне веб-интерфейса программы выберите раздел Обнаружения.
Откроется таблица обнаружений.
- По ссылке в столбце Технологии откройте окно настройки фильтрации.
- В раскрывающемся списке слева выберите Содержит.
- В раскрывающемся списке справа выберите технологию (IDS) Intrusion Detection System.
- Нажмите на кнопку Применить.
- По значку
раскройте список параметров фильтрации. - Выберите одну или обе степени важности обнаружений:
- Средняя – обнаружение средней степени важности.
- Высокая – обнаружение высокой степени важности.
В таблице отобразятся обнаружения средней и/или высокой степени важности, выполненные технологией Intrusion Detection System на основе правил IDS "Лаборатории Касперского".
- Выберите обнаружение, для которого в столбце Обнаружено отображается название нужного правила IDS.
Откроется окно с информацией об обнаружении.
- В правой части окна в блоке Рекомендации в разделе Оценка выберите Изменить исключение IDS.
Откроется окно Изменить исключение IDS.
В поле Описание измените описание правила.
Нажмите на кнопку Сохранить.
Описание правила IDS, добавленного в исключения, будет изменено. Это правило не будет применяться при создании обнаружений.
Для пользователей с ролью Аудитор функция редактирования описания правила IDS недоступна.
Пользователи с ролью Сотрудник службы безопасности не имеют доступа к списку правил IDS, добавленных в исключения.