Фильтрация и поиск правил TAA (IOA)

Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.

Фильтрация и поиск правил TAA (IOA)

02 сентября 2026

ID 247705

Скачать PDF

Чтобы отфильтровать или найти правила TAA (IOA) по требуемым критериям:

В окне веб-интерфейса приложения выберите раздел Пользовательские правила, подраздел TAA.
Откроется таблица правил TAA (IOA).
Выполните следующие действия в зависимости от критерия фильтрации:
- По степени важности
  1. По значку откройте окно настройки фильтрации IOА-правил.
  2. Установите флажки напротив тех степеней важности, которые вы хотите включить в критерии фильтрации:
    - Низкая.
    - Средняя.
    - Высокая.
  3. Нажмите на кнопку Применить.
- По типу правила
  1. По ссылке Тип откройте окно настройки фильтрации.
  2. Выберите один из следующих элементов:
    - Все – все правила.
    - Глобальный – правила, созданные на сервере PCN. По этим правилам производится проверка событий на этом сервере PCN и на всех серверах SCN, подключенных к этому серверу PCN. Проверяемые события относятся к тенантам, в рамках которых пользователь работает в веб-интерфейсе приложения.
    - Локальный – правила, созданные на сервере SCN. По этим правилам производится проверка событий на этом сервере SCN. Проверяемые события относятся к тенанту, в рамках которого пользователь работает в веб-интерфейсе приложения.
- По уровню надежности
  1. По ссылке Надежность откройте окно настройки фильтрации.
  2. Установите флажки напротив тех уровней надежности, которые вы хотите включить в критерии фильтрации:
    - Низкая.
    - Средняя.
    - Высокая.
  3. Нажмите на кнопку Применить.
- По имени правила
  1. По ссылке Тег IOA откройте окно настройки фильтрации.
  2. Введите один или несколько символов названия IOА-правила.
  3. Нажмите на кнопку Применить.
- По имени сервера
  1. По ссылке Серверы откройте окно настройки фильтрации.
  2. Установите флажки напротив тех тенантов или серверов внутри тенантов, которые вы хотите включить в критерии фильтрации.
  3. Нажмите на кнопку Применить.
- по созданию алертов на основе правила
  1. По ссылке Алерты раскройте список настройки фильтрации.
  2. Выберите один из следующих вариантов:
    - Все.
    - Включено.
    - Выключено.
- По состоянию правила
  1. По ссылке Состояние раскройте список настройки фильтрации.
  2. Выберите один из следующих вариантов:
    - Все.
    - Включено.
    - Выключено.