Настройка важности обнаружений, выполненных по пользовательскому правилу IDS

15 ноября 2023

ID 247714

Чтобы настроить степень важности, которая будет присвоена обнаружению, выполненному по правилу IDS:

  1. В окне веб-интерфейса приложения выберите раздел Пользовательские правила, подраздел IDS.
  2. Откроется окно пользовательского правила IDS.В раскрывающемся списке Важность выберите степень важности, которая будет присвоена обнаружению, выполненному по этому правилу IDS:
    • Низкая.
    • Средняя.
    • Высокая.
  3. При необходимости с помощью переключателя Состояние включите использование этого правила IDS.

Важность обнаружений, выполненных по этому правилу IDS, будет настроена.

Для пользователей с ролью Аудитор функция настройки правил IDS недоступна.

У пользователей с ролью Сотрудник службы безопасности нет доступа к к пользовательским правилам IDS.

См. также

Работа с пользовательскими правилами IDS

Импорт пользовательского правила IDS

Просмотр информации о пользовательском правиле IDS

Включение и отключение использования правила IDS при проверке событий

Замена пользовательского правила IDS

Экспорт файла пользовательского правила IDS на компьютер

Удаление пользовательского правила IDS

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!