Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Просмотр таблицы разрешающих правил
Просмотр таблицы разрешающих правил
Чтобы просмотреть таблицу разрешающих правил:
- В окне веб-интерфейса приложения выберите раздел Параметры.
- Перейдите на вкладку Разрешающие правила.
Отобразится таблица разрешающих правил.
В таблице содержится следующая информация:
- ID правила – уникальный идентификатор правила.
- Статус (значок
) – текущий статус правила (Включено или Выключено). - Тип правила – для правил, выключающих регистрацию событий, указан тип EVT.
- Протоколы/Команды – набор используемых протоколов.
- Сторона 1 – имя устройства / адресная информация одной из сторон сетевого взаимодействия. Отображение адресов и портов адресной информации можно включать и выключать с помощью следующих параметров: MAC-адрес, IP-адрес, Номер порта. Если в приложение добавлены дополнительные адресные пространства, можно включать и выключать отображение имен адресных пространств с помощью следующих параметров:
- АП для MAC-адресов – адресные пространства, к которым относятся MAC-адреса в правиле. Параметр может содержать имена только тех АП, в которых есть правила адресных пространств с выбранным уровнем модели OSI Канальный (L2).
- АП для IP-адресов – адресные пространства, к которым относятся IP-адреса в правиле. Параметр может содержать имена только тех АП, в которых есть правила адресных пространств с выбранным уровнем модели OSI Сетевой (L3).
- Сторона 2 – имя устройства / адресная информация другой стороны сетевого взаимодействия. Отображение адресной информации можно настраивать аналогично, как для столбца Сторона 1.
- Комментарий – дополнительная информация о правиле.
- Создано – дата и время создания правила.
- Изменено – дата и время последнего изменения правила.
- Точка мониторинга – имя точки мониторинга, которое должно быть указано в событии.
- Тип события – идентификатор и заголовок типа события.
- Источник – сведения об источнике правила.
- SID системного правила IDS – идентификатор системного правила IDS. Если при создании разрешающего правила идентификатор не был указан, отображается значение Все правила.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
