Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Работа с пользовательскими правилами
Работа с пользовательскими правилами
Вы можете настроить дополнительную защиту IT-инфраструктуры организации с помощью пользовательских правил IDS и YARA.
Пользователи с ролью Старший сотрудник службы безопасности могут работать с пользовательскими правилами IDS и YARA: загружать и удалять файлы правил, просматривать списки правил, редактировать выбранные правила.
Пользователи с ролью Аудитор могут просматривать списки пользовательских правил IDS и YARA, а также свойства выбранных правил без возможности редактирования.
Пользователи с ролью Сотрудник службы безопасности могут просматривать списки пользовательских правил YARA и свойства выбранных правил без возможности редактирования.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
