Включение и отключение использования правил TAA (IOA)
Пользователи с ролью Старший сотрудник службы безопасности могут включить или отключить использование одного или нескольких правил, а также всех правил сразу.
Чтобы включить или отключить использование правила TAA (IOA) при проверке событий:
- В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел TAA.
Откроется таблица правил TAA (IOA).
- В строке с нужным правилом в столбце Состояние включите или выключите переключатель.
Использование правила при проверке событий будет включено или отключено.
Чтобы включить или отключить использование всех или нескольких правил TAA (IOA) при проверке событий:
- В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел TAA.
Откроется таблица правил TAA (IOA).
- Установите флажки слева от правил, использование которых вы хотите включить или отключить.
Вы можете выбрать все правила, установив флажок в строке с заголовками столбцов.
В нижней части окна отобразится панель управления.
- Нажмите на кнопку Включить или Отключить, чтобы включить или отключить использование всех правил.
Использование выбранных правил при проверке событий будет включено или отключено.
В
и на сервере PCN доступно управление только глобальными правилами TAA (IOA). Управление локальными правилами TAA (IOA) доступно на серверах SCN тех тенантов, к которым у вас есть доступ.
Для пользователей с ролью Аудитор и Сотрудник службы безопасности включение и отключение правил TAA (IOA) недоступно.