Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Работа с правилами присвоения алертам статуса VIP
Работа с правилами присвоения алертам статуса VIP
Пользователи с ролью Старший сотрудник службы безопасности могут создавать, удалять, изменять, импортировать и экспортировать список правил присвоения алертам статуса VIP.
Вы можете создавать правила одного из следующих типов:
- IP. Новым алертам, связанным с этим IP-адресом компьютера, будет присвоен статус VIP.
- Имя хоста. Новым алертам, связанным с этим именем хоста, будет присвоен статус VIP.
- Адрес. Новым алертам, связанным с этим адресом электронной почты, будет присвоен статус VIP.
Пользователи с ролью Аудитор могут просматривать и экспортировать список правил присвоения алертам статуса VIP.
Пользователям с ролью Сотрудник службы безопасности просмотр списка правил присвоения алертам статуса VIP недоступен.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
