Просмотр правила запрета

Чтобы просмотреть правило запрета, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел Политики.

   Откроется таблица правил запрета.

2. Выберите правило запрета, которое вы хотите просмотреть.

Правило запрета содержит следующую информацию:

• События – ссылка, по которой открывается раздел Поиск угроз с условием поиска, содержащим выбранное вами правило запрета.
• Состояние – текущее состояние правила запрета.

  Правило запрета может находиться в одном из следующих состояний:

  • Включено.
  • Отключено.
• Закладка Сведения со следующей информацией:
  • MD5/SHA256 – хеш файла, запрещенного к запуску.

    По ссылке MD5/SHA256 раскрывается список, в котором вы можете выбрать одно из следующих действий:

    • Найти на KL TIP.

      Информационная система "Лаборатории Касперского". Содержит и отображает информацию о репутации файлов и URL-адресов.

    • Найти события.
    • Найти обнаружения.
    • Скопировать значение в буфер.
  • Имя – имя правила запрета или файла, запрещенного к запуску.
  • Тип – тип правила запрета. Правила запрета могут быть одного из следующих типов:
    • Глобальный – созданные на PCN. Действие этих правил запрета распространяется на хосты, подключенные к этому серверу PCN и ко всем серверам SCN, подключенным к этому серверу PCN. Правила запрета относятся к организации, в рамках которой пользователь работает в веб-интерфейсе программы.
    • Локальный – созданные на сервере SCN. Действие этих правил запрета распространяется только на хосты, подключенные к этому серверу SCN. Правила запрета относятся к организации, в рамках которой пользователь работает в веб-интерфейсе программы (если вы используете режим распределенного решения и multitenancy).
  • Уведомление – состояние параметра Показать пользователю уведомление о выполнении задачи.
  • Запрет для – список хостов, на которые распространяется правило запрета.

    Если запрет действует на всех хостах, отображается надпись Всех хостов.

• Закладка Журнал изменений содержит список изменений запрета: время изменения, имя пользователя, изменившего запрет, и действия над запретом.