Kaspersky Anti Targeted Attack Platform
Настройка важности обнаружений, выполненных по пользовательскому правилу IDS
Чтобы настроить степень важности, которая будет присвоена обнаружению, выполненному по правилу IDS:
- В окне веб-интерфейса приложения выберите раздел Пользовательские правила, подраздел IDS.
- Откроется окно пользовательского правила IDS. В раскрывающемся списке Важность выберите степень важности, которая будет присвоена обнаружению, выполненному по этому правилу IDS:
- Низкая.
- Средняя.
- Высокая.
- При необходимости с помощью переключателя Состояние включите использование этого правила IDS.
Важность обнаружений, выполненных по этому правилу IDS, будет настроена.
Для пользователей с ролью Аудитор функция настройки правил IDS недоступна.
У пользователей с ролью Сотрудник службы безопасности нет доступа к пользовательским правилам IDS.