Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Создание правила присвоения статуса VIP
Создание правила присвоения статуса VIP
Чтобы добавить правило присвоения алерту статуса VIP:
- В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Статус VIP.
- В правом верхнем углу окна веб-интерфейса приложения нажмите на кнопку Добавить.
Откроется окно добавления правила.
- В раскрывающемся списке Критерий выберите один из следующих типов правила:
- IP, если вы хотите добавить правило для IP-адреса компьютера.
- Хост, если вы хотите добавить правило для имени хоста.
- Адрес, если вы хотите добавить правило для адреса электронной почты.
- В поле Значение введите нужное значение.
Например, если в списке Критерий вы выбрали Адрес, в поле Значение введите адрес электронной почты, для которого вы хотите добавить правило.
- В поле Описание введите дополнительную информацию, если необходимо.
- Нажмите на кнопку Добавить.
Правило будет добавлено. Новым алертам, связанным с добавленным IP-адресом, именем хоста или адресом электронной почты, будет присвоен статус VIP.
Для пользователей с ролью Аудитор функция создания правил для присвоения алертам статуса VIP недоступна.
Пользователям с ролью Сотрудник службы безопасности просмотр списка правил присвоения алертам статуса VIP недоступен.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
