Содержание
Просмотр таблицы правил запрета
Таблица правил запрета находится в разделе Политики окна веб-интерфейса программы.
В таблице содержится следующая информация:
- Тип – тип правила в зависимости от режима работы программы и роли сервера, на котором оно создано:
- Глобальный – созданные на PCN. Действие этих правил запрета распространяется на хосты, подключенные к этому серверу PCN и ко всем серверам SCN, подключенным к этому серверу PCN. Правила запрета относятся к тенанту, в рамках которого пользователь работает в веб-интерфейсе программы.
- Локальный – созданные на сервере SCN. Действие этих правил запрета распространяется только на хосты, подключенные к этому серверу SCN. Правила запрета относятся к тенанту, в рамках которого пользователь работает в веб-интерфейсе программы.
- Имя – имя правила запрета.
- Серверы – имена серверов с ролью PCN или SCN, на которые распространяется правило запрета.
Поле отображается, только когда вы используете
и . - Хосты – имя сервера с компонентом Central Node, на хосты которого распространяется правило запрета.
Поле отображается, только когда вы используете отдельный сервер Central Node.
- Хеш файла – алгоритм хеширования, применяющийся для идентификации файла.
Идентификация файла может осуществляться по одному из следующих алгоритмов хеширования:
- MD5.
- SHA256.
По ссылке с названием алгоритма хеширования раскрывается список, в котором вы можете посмотреть хеш файла, а также выбрать одно из следующих действий:
- Добавить в фильтр.
- Исключить из фильтра.
- .
- Найти на virustotal.com (для SHA256).
- Найти события.
В результате выполнения этого действия откроется раздел Поиск угроз с событиями, уже отфильтрованными по выбранному вами хешу.
- Найти обнаружения.
В результате выполнения этого действия откроется раздел Обнаружения с обнаружениями, уже отфильтрованными по выбранному вами хешу.
- Включить правило запрета.
- Отключить правило запрета.
- Удалить правило запрета.
- Скопировать значение в буфер.
- Состояние – текущее состояние правила запрета.
Правило запрета может находиться в одном из следующих состояний:
- Включено.
- Отключено.