Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Просмотр таблицы правил обнаружения вторжений, добавленных в исключения
Просмотр таблицы правил обнаружения вторжений, добавленных в исключения
Чтобы просмотреть таблицу правил обнаружения вторжений, добавленных в исключения:
- В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Исключения.
- Перейдите на закладку IDS.
Отобразится таблица правил IDS, добавленных в исключения. Вы можете фильтровать правила по ссылкам в названии столбцов.
В таблице содержится следующая информация:
- Время создания – дата и время добавления правила обнаружения вторжений в исключения.
- Правило – имя правила обнаружения вторжений.
- ID правила – идентификатор правила обнаружения вторжений (SID, или signature ID) в формате Suricata.
- Описание – описание правила обнаружения вторжений.
- Автор – имя пользователя, под учетной записью которого правило обнаружения вторжений было добавлено в исключения.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
