Изменение пользовательского правила TAA (IOA)
Пользователи с ролью Старший сотрудник службы безопасности могут изменять пользовательские правила TAA (IOA). Изменение правил "Лаборатории Касперского" недоступно.
При работе в режиме распределенного решения и multitenancy вы можете изменять только те правила TAA (IOA), которые были созданы на текущем сервере. Это значит, что в веб-интерфейсе PCN доступно изменение только правил, созданных на PCN. В веб-интерфейсе SCN доступно изменение только правил, созданных на SCN.
Чтобы изменить правило TAA (IOA):
- В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел TAA.
Откроется таблица правил TAA (IOA).
- Выберите правило, которое вы хотите изменить.
Откроется окно с информацией об этом правиле.
- Внесите необходимые изменения.
- Нажмите на кнопку Сохранить.
Параметры правила будут изменены.
Для пользователей с ролью Аудитор и Сотрудник службы безопасности функция изменения правила TAA (IOA) на основе условий поиска событий недоступна.
