Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Работа с разрешающими правилами для событий NDR
Работа с разрешающими правилами для событий NDR
Kaspersky Anti Targeted Attack Platform может отслеживать сетевые взаимодействия устройств. Для определения разрешенных и неразрешенных сетевых взаимодействий используются разрешающие правила. Все сетевые взаимодействия, удовлетворяющие действующим разрешающим правилам, считаются разрешенными. При обнаружении разрешенных взаимодействий приложение не регистрирует события NDR и не создает алерты.
Вы можете просматривать, создавать, копировать, изменять, удалять, включать и отключать разрешающие правила.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
