Просмотр таблицы правил запрета

Таблица правил запрета находится в разделе Политики окна веб-интерфейса приложения.

В таблице содержится следующая информация:

1. Тип – тип правила в зависимости от режима работы приложения и роли сервера, на котором оно создано:
   • Глобальный – созданные на PCN. Действие этих правил запрета распространяется на хосты, подключенные к этому серверу PCN и ко всем серверам SCN, подключенным к этому серверу PCN. Правила запрета относятся к тенанту, в рамках которого пользователь работает в веб-интерфейсе программы.
   • Локальный – созданные на сервере SCN. Действие этих правил запрета распространяется только на хосты, подключенные к этому серверу SCN. Правила запрета относятся к тенанту, в рамках которого пользователь работает в веб-интерфейсе программы.
2. Имя – имя правила запрета.
3. Автор – имя пользователя, под учетной записью которого было создано правило.
4. Хеш файла – алгоритм хеширования, применяющийся для идентификации файла.

   Идентификация файла может осуществляться по одному из следующих алгоритмов хеширования:

   • MD5.
   • SHA256.

   По ссылке с названием алгоритма хеширования раскрывается список, в котором вы можете посмотреть хеш файла, а также выбрать одно из следующих действий:

   • Добавить в фильтр.
   • Исключить из фильтра.
   • Найти на TIP.

     Информационная система "Лаборатории Касперского". Содержит и отображает информацию о репутации файлов и URL-адресов.

   • Найти на virustotal.com (для SHA256).
   • Найти события.

     В результате выполнения этого действия откроется раздел Поиск угроз с событиями, уже отфильтрованными по выбранному вами хешу.

   • Найти обнаружения.

     В результате выполнения этого действия откроется раздел Обнаружения с обнаружениями, уже отфильтрованными по выбранному вами хешу.

   • Включить правило запрета.
   • Отключить правило запрета.
   • Удалить правило запрета.
   • Скопировать значение в буфер.
5. Серверы – имена серверов с ролью PCN или SCN, на которые распространяется правило запрета.

   Поле отображается, если вы используете режим распределенного решения и мультитенантности.

   

   Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

   

   Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

6. Хосты – имя сервера с компонентом Central Node, на хосты которого распространяется правило запрета.

   Поле отображается, только когда вы используете отдельный сервер Central Node.

7. Состояние – текущее состояние правила запрета.

   Правило запрета может находиться в одном из следующих состояний:

   • Включено.
   • Выключено.