Сброс отклонений сетевого поведения устройств

При работе технологий контроля взаимодействий в режиме наблюдения программа регистрирует события при несоответствии обнаруженных взаимодействий устройств включенным правилам контроля взаимодействий. Такие события считаются отклонениями сетевого поведения устройств. Если во время регистрации событий устройство функционировало не в штатном режиме (например, при участии устройства в проводимых профилактических и пусконаладочных работах), вы можете сбросить отклонения сетевого поведения для этого устройства.

При сбросе отклонений сетевого поведения программа присваивает статус Обработано всем событиям, которые являются отклонениями и связаны с выбранными устройствами. При этом не происходит автоматическое создание разрешающих правил на основе этих событий.

Вы можете просматривать сведения о количестве необработанных событий, зарегистрированных при отслеживании сетевых взаимодействий устройства. Сведения отображаются в области деталей устройства на вкладке Сетевое поведение. Для просмотра подробных сведений о зарегистрированных событиях вы можете выполнить переход к таблице событий, используя виджет Качество обучения.

Чтобы сбросить отклонения сетевого поведения устройств:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс.
2. Выберите раздел Активы.
3. На вкладке Устройства выберите устройства, для которых вы хотите сбросить отклонения сетевого поведения.
4. По правой кнопке мыши откройте контекстное меню.
5. В контекстном меню выберите пункт Сбросить отклонения.

   Откроется окно с запросом подтверждения.

6. Если с событиями отклонений сетевого поведения выбранных устройств связаны риски и вы хотите одновременно присвоить статус Принят всем этим рискам, установите флажок Присвоить статус Принят для рисков, связанных с событиями.
7. В окне запроса подтвердите сброс отклонений сетевого поведения для выбранных устройств.