Работа с правилами присвоения обнаружениям статуса VIP

Пользователи с ролью Старший сотрудник службы безопасности могут создавать, удалять, изменять, импортировать и экспортировать список правил присвоения обнаружениям статуса VIP.

Вы можете создавать правила одного из следующих типов:

• IP. Новым обнаружениям, связанным с этим IP-адресом компьютера, будет присвоен статус VIP.
• Имя хоста. Новым обнаружениям, связанным с этим именем хоста, будет присвоен статус VIP.
• Email. Новым обнаружениям, связанным с этим адресом электронной почты, будет присвоен статус VIP.

Пользователи с ролью Аудитор могут просматривать и экспортировать список правил присвоения обнаружениям статуса VIP.

Пользователям с ролью Сотрудник службы безопасности просмотр списка правил присвоения обнаружениям статуса VIP недоступен.

Просмотр таблицы правил присвоения статуса VIP

Таблица правил присвоения статуса VIP находится в разделе Параметры, подразделе Статус VIP веб-интерфейса приложения.

В таблице содержится следующая информация:

• Критерий – критерий добавления записи в список правил.
• Значение – значение критерия.
• Описание – дополнительная информация, указанная при создании правила.

Создание правила присвоения статуса VIP

Чтобы добавить правило присвоения обнаружениям статуса VIP:

1. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Статус VIP.
2. В правом верхнем углу окна веб-интерфейса приложения нажмите на кнопку Добавить.

   Откроется окно добавления правила.

3. В раскрывающемся списке Критерий выберите один из следующих типов правила:
   • IP, если вы хотите добавить правило для IP-адреса компьютера.
   • Хост, если вы хотите добавить правило для имени хоста.
   • Email, если вы хотите добавить правило для адреса электронной почты.
4. В поле Значение введите нужное значение.

   Например, если в списке Критерий вы выбрали Email, в поле Значение введите адрес электронной почты, для которого вы хотите добавить правило.

5. В поле Описание введите дополнительную информацию, если необходимо.
6. Нажмите на кнопку Добавить.

Правило будет добавлено. Новым обнаружениям, связанным с добавленным IP-адресом, именем хоста или адресом электронной почты, будет присвоен статус VIP.

Для пользователей с ролью Аудитор функция создания правил для присвоения обнаружениям статуса VIP недоступна.

Пользователям с ролью Сотрудник службы безопасности просмотр списка правил присвоения обнаружениям статуса VIP недоступен.

Удаление правила присвоения статуса VIP

Чтобы удалить правило присвоения обнаружениям статуса VIP:

1. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Статус VIP.
2. Установите флажок слева от каждого правила, которое вы хотите удалить из списка.
3. Если вы хотите удалить все правила, установите флажок над списком.
4. В правом верхнем углу окна веб-интерфейса приложения нажмите на кнопку Удалить.

   Отобразится окно подтверждения действия.

5. Нажмите на кнопку Да.

Выбранные правила будут удалены.

Для пользователей с ролью Аудитор функция удаления правил для присвоения обнаружениям статуса VIP недоступна.

Пользователям с ролью Сотрудник службы безопасности просмотр списка правил присвоения обнаружениям статуса VIP недоступен.

Изменение правила присвоения статуса VIP

Чтобы изменить правило присвоения обнаружениям статуса VIP:

1. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Статус VIP.
2. Выберите правило, которое вы хотите изменить.

   Откроется окно изменения правила.

3. Внесите необходимые изменения в поля Критерий, Значение, Описание.
4. Нажмите на кнопку Сохранить.

Правило будет изменено.

Для пользователей с ролью Аудитор функция изменения правил для присвоения обнаружениям статуса VIP недоступна.

Пользователям с ролью Сотрудник службы безопасности просмотр списка правил присвоения обнаружениям статуса VIP недоступен.

Импорт списка правил присвоения статуса VIP

Чтобы импортировать список правил присвоения обнаружениям статуса VIP:

1. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Статус VIP.
2. Нажмите на кнопку Импортировать.

   Отобразится подтверждение импорта списка.

   Импортированный список правил присвоения обнаружениям статуса VIP заменит текущий список правил присвоения обнаружениям статуса VIP.

3. Нажмите на кнопку Да.

   Откроется окно выбора файлов.

4. Выберите файл формата JSON со списком правил, которые вы хотите импортировать, и нажмите на кнопку Открыть.

   Окно выбора файлов закроется.

Список будет импортирован.

Экспорт списка данных, исключенных из проверки

Чтобы экспортировать список исключений из проверки:

1. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Исключения.
2. Откройте вкладку Проверка.
3. В правом верхнем углу окна веб-интерфейса приложения нажмите на кнопку Экспортировать.

Файл в формате JSON с экспортированным списком исключений из проверки будет сохранен в папку загрузки браузера на вашем компьютере.

Фильтрация и поиск по типу правила присвоения статуса VIP

Чтобы отфильтровать или найти правила присвоения обнаружениям статуса VIP по типу правила:

1. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Статус VIP.
2. По ссылке Критерий откройте окно настройки фильтрации.
3. Установите один или несколько флажков рядом с типами правил:
   • IP.
   • Хост.
   • Email.
4. Нажмите на кнопку Применить.

Окно настройки фильтрации закроется.

В таблице отобразятся только правила, соответствующие заданным вами условиям.

Вы можете использовать несколько фильтров одновременно.

Фильтрация и поиск по значению правила присвоения статуса VIP

Чтобы отфильтровать или найти правила присвоения обнаружениям статуса VIP по значению правила:

1. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Статус VIP.
2. По ссылке Значение откройте окно настройки фильтрации.
3. Введите один или несколько символов значения правила.
4. Нажмите на кнопку Применить.

Окно настройки фильтрации закроется.

В таблице отобразятся только правила, соответствующие заданным вами условиям.

Вы можете использовать несколько фильтров одновременно.

Фильтрация и поиск по описанию правила присвоения статуса VIP

Чтобы отфильтровать или найти правила присвоения обнаружениям статуса VIP по описанию:

1. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Статус VIP.
2. По ссылке Описание откройте окно настройки фильтрации.
3. Введите один или несколько символов описания.
4. Нажмите на кнопку Применить.

Окно настройки фильтрации закроется.

В таблице отобразятся только правила, соответствующие заданным вами условиям.

Вы можете использовать несколько фильтров одновременно.

Сброс фильтра правил присвоения статуса VIP

Чтобы сбросить фильтр правил присвоения обнаружениям статуса VIP по одному или нескольким условиям фильтрации:

1. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Статус VIP.
2. Нажмите на кнопку справа от того заголовка столбца таблицы, условия фильтрации по которому вы хотите сбросить.

   Если вы хотите сбросить несколько условий фильтрации, выполните действия по сбросу каждого из условий фильтрации.

Выбранные фильтры будут сброшены.

В таблице отобразятся только правила, соответствующие заданным вами условиям.