Kaspersky Anti Targeted Attack (KATA) Platform

Редактирование описания правила IDS, добавленного в исключения

14 мая 2024

ID 247777

Чтобы отредактировать описание правила IDS, добавленного в исключения, из раздела Обнаружения:

  1. В окне веб-интерфейса приложения выберите раздел Обнаружения.

    Откроется таблица обнаружений.

  2. По ссылке в столбце Технологии откройте окно настройки фильтрации.
  3. В раскрывающемся списке слева выберите Содержит.
  4. В раскрывающемся списке справа выберите технологию (IDS) Intrusion Detection System.
  5. Нажмите на кнопку Применить.
  6. Если вы хотите отфильтровать обнаружения, по значку Apt_icon_Importance_new раскройте список параметров фильтрации и выберите нужный фильтр.
  7. Выберите обнаружение, для которого в столбце Обнаружено отображается название нужного правила IDS.

    Откроется окно с информацией об обнаружении.

  8. В правой части окна в блоке Рекомендации в разделе Оценка выберите Изменить исключение IDS.

    Откроется окно Изменить исключение IDS.

    В поле Описание измените описание правила.

    Нажмите на кнопку Сохранить.

Описание правила IDS, добавленного в исключения, будет изменено. Это правило не будет применяться при создании обнаружений.

Для пользователей с ролью Аудитор функция редактирования описания правила IDS недоступна.

Пользователи с ролью Сотрудник службы безопасности не имеют доступа к списку правил IDS, добавленных в исключения.

См. также

Просмотр таблицы правил IDS, добавленных в исключения

Добавление правила IDS в исключения

Удаление правил IDS из исключений

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!