Включение и отключение использования IOA-правила

Вы можете включить или отключить использование одного или нескольких правил, а также всех правил сразу.

Чтобы включить или отключить использование IOA-правила при проверке базы событий, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел IOC/IOA-анализ, подраздел IOA-анализ.

   Откроется таблица IOA-правил.

2. В строке с нужным IOA-правилом в графе Состояние включите или выключите переключатель.

Использование IOA-правила при проверке базы событий будет включено или отключено.

Чтобы включить или отключить использование всех или нескольких IOA-правил при проверке событий, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел IOC/IOA-анализ, подраздел IOA-анализ.

   Откроется таблица IOA-правил.

2. Установите флажки слева от правил, использование которых вы хотите включить или отключить.

   Вы можете выбрать все правила, установив флажок в строке с заголовками граф.

   В нижней части окна отобразится панель управления.

3. Нажмите на кнопку Включить или Отключить, чтобы включить или отключить использование всех правил.

Использование выбранных пользовательских IOA-правил при проверке событий будет включено или отключено.

Эти изменения не влияют на работу IOA-правил "Лаборатории Касперского". Если вы не хотите использовать при проверке IOA-правило "Лаборатории Касперского", вам требуется добавить его в белый список.