Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Установка меток
Установка меток
Пользователи с ролью Старший сотрудник службы безопасности могут присваивать событиям NDR и агрегирующим событиям определенные метки в разделе События в трафике сети веб-интерфейса приложения.
Метка – значок, который позволяет легко находить события NDR и агрегирующие события по критерию, отсутствующему в таблице.
Чтобы установить метку для события NDR или агрегирующие события:
- В разделе События в трафике сети для строки с нужным событием NDR или агрегирующим событием в столбце
нажмите на левую кнопку мыши. - В открывшемся меню выберите метку, которую вы хотите установить для этого события NDR или агрегирующего события.
Вы можете выбрать одну из семи меток, предусмотренных в приложении. Назначение каждой метки вы выбираете самостоятельно.
- Если вам потребуется снять метку, выберите в меню пункт Без метки.
Пользователи с ролью Старший сотрудник службы безопасности и Аудитор могут просматривать события NDR или агрегирующие события с меткой.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
