Просмотр и настройка списка пользовательских правил

Развернуть все | Свернуть все

Таблица пользовательских правил содержит информацию о пользовательских правилах, используемых для проверки событий и создания алертов. Пользовательские правила делятся на IOA-правила и исключения из правил "Лаборатории Касперского".

Чтобы просмотреть пользовательские правила:

1. В главном меню выберите Мониторинг и отчеты → Пользовательские правила.

   Раздел пользовательских правил имеет две вкладки.

2. Перейдите на вкладку Пользовательские IOA-правила или Исключения из правил "Лаборатории Касперского".

Отобразится список пользовательских правил.

Столбцы таблицы

Таблица пользовательских правил содержит следующие столбцы:

• Название

  Название правила, указываемое при создании. Это обязательное поле. Название отображается в разделе информации о событии. Это название можно использовать в запросах для поиска угроз.

• Состояние

  Использование правила при проверке базы событий:

  • Включено – правило используется.
  • Отключено – правило не используется.
• Критичность

  Уровень вероятного воздействия события на активы организации, указанная пользователем при создании правила:

  • Низкий.
  • Средний
  • Высокий.
• Доверие

  Уровень надежности в зависимости от вероятности ложных срабатываний, заданный пользователем при создании правила:

  • Низкий.
  • Средний
  • Высокий.
• Действие

  Действие, применяемое к событию, вызвавшему срабатывание правила:

  • Отмечать событие и создавать алерт
  • Только отмечать событие
• Описание

  Любая дополнительная информация о правиле, указанная при его создании.

• Рекомендации

  Рекомендуемые действия, указанные при создании правила.

• Возможные ложные срабатывания

  Описание возможных ложных срабатываний, указанное при создании правила.

Сортировка значений

Чтобы отсортировать значения в таблице пользовательских правил:

1. В главном меню выберите Мониторинг и отчеты → Пользовательские правила.

   Раздел пользовательских правил имеет две вкладки.

2. Перейдите на вкладку Пользовательские IOA-правила или Исключения из правил "Лаборатории Касперского".
3. Щелкните по названию столбца и выберите порядок сортировки: по убыванию или возрастанию.

Значения будут отсортированы. Стрелка рядом с названием столбца показывает порядок сортировки. Параметры сортировки сохранятся для дальнейшего использования.