Включение и выключение наборов правил обнаружения вторжений

Наборы правил обнаружения вторжений могут находиться в состояниях Включено или Выключено. Если набор правил выключен, все правила этого набора не используются при обнаружении вторжений.

При включении или выключении выбранных наборов правил на всех компьютерах с установленными компонентами программы (Сервере и сенсорах) выполняется перезапуск системы обнаружения вторжений. Перезапуск необходим для применения изменений.

Изменять состояния наборов правил обнаружения вторжений могут только пользователи с ролью Администратор.

Чтобы изменить состояние наборов правил обнаружения вторжений:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. В разделе Обнаружение вторжений выберите наборы правил, для которых вы хотите изменить состояние.
3. По правой клавише мыши откройте контекстное меню.
4. В контекстном меню выберите один из следующих пунктов:
   • Включить, если вы хотите включить все выключенные наборы правил из числа выбранных.
   • Выключить, если вы хотите выключить все включенные наборы правил из числа выбранных.
   • Переключить состояние выбранных наборов правил, если для всех выбранных наборов правил вы хотите одновременно инвертировать их состояние. Этот вариант позволяет быстрее включить и выключить выбранные наборы правил с разными состояниями на всех компьютерах с установленными компонентами программы (так как для применения изменений будет выполнен только один перезапуск системы обнаружения вторжений на этих компьютерах).

   Откроется окно с запросом подтверждения.

5. В окне запроса нажмите на кнопку OK.