Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Включение и выключение правил обнаружения сетевых аномалий
Включение и выключение правил обнаружения сетевых аномалий
Для включения и выключения правил обнаружения сетевых аномалий вы можете изменять их статус. Каждому правилу можно присвоить статус Включено или Выключено. По умолчанию после создания правилу присвоен статус Включено.
Если вы присвоите правилу статус Выключено, приложение отменяет последний запуск правила и присваивает этому запуску статус Отменено. Отмена последнего запуска правила происходит, если к моменту выключения правила запуск был со статусом Новое, Ожидание данных, Ожидание или Выполняется.
Чтобы изменить статус правил обнаружения сетевых аномалий:
- В окне веб-интерфейса приложения перейдите в раздел Обнаружение вторжений, подраздел Обнаружение сетевых аномалий.
- Выберите правила, для которых вы хотите изменить статус.
- Включите или выключите правила с помощью кнопок Включить и Выключить. Каждая из этих кнопок отображается, если среди выбранных правил есть правила, с которыми можно выполнить соответствующую операцию.
Статус правил обнаружения сетевых аномалий будет изменен.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
