Просмотр таблицы правил TAA (IOA)

Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.

Просмотр таблицы правил TAA (IOA)

01 октября 2026

ID 247701

Скачать PDF

Если вы используете режим распределенного решения и мультитенантности, вам нужно выполнять действия в веб-интерфейсе того сервера PCN или SCN, параметры которого вы хотите настроить.

Таблица пользовательских правил TAA (IOA) содержит информацию о правилах TAA (IOA), используемых для проверки событий и создания алертов, и находится в разделе Пользовательские правила, подразделе TAA окна веб-интерфейса приложения.

В таблице содержится следующая информация:

– степень важности, которая будет присвоена алерту, произведенному с использованием этого правила TAA (IOA).
Степень важности может иметь одно из следующих значений:
- – Низкая.
- – Средняя.
- – Высокая.
Тип – тип правила в зависимости от режима работы приложения и роли сервера, на котором оно создано:
- Глобальный – созданные на сервере PCN. По этим правилам производится проверка событий на этом сервере PCN и на всех серверах SCN, подключенных к этому серверу PCN. Проверяемые события относятся к тенантам, в рамках которых пользователь работает в веб-интерфейсе приложения.
- Локальный – созданные на сервере SCN. По этим правилам производится проверка событий на этом сервере SCN. Проверяемые события относятся к тенанту, в рамках которого пользователь работает в веб-интерфейсе приложения.
Надежность – уровень надежности в зависимости от вероятности ложных срабатываний правила:
- Высокая.
- Средняя.
- Низкая.
Чем выше надежность, тем меньше вероятность ложных срабатываний
Имя – название правила.
Серверы – имя сервера с ролью PCN или SCN, на который распространяется правило.
Столбец отображается, если вы используете режим распределенного решения и мультитенантности.
Алерты – требование сохранять информацию об алерте на основе совпадения события из базы с критериями правила.
- Включено – для события создается запись в таблице алертов с указанием технологии Targeted Attack Analyzer (TAA).
- Выключено – не отображается в таблице алертов.
Состояние – состояние использования правила при проверке событий:
- Включено – правило используется.
- Выключено – правило не используется.