Фильтрация Sigma-правил внутри коллекции правил

06 октября 2026

ID 290662

Если в коллекции содержится большое количество Sigma-правил, и вам необходимо вывести список Sigma-правил с определенными параметрами, вы можете воспользоваться фильтром.

Фильтрация Sigma-правила в Консоли администрирования Kaspersky Security Center

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
Выберите раздел Обнаружение аномалий с помощью Sigma-правил.
В блоке Обнаружение аномалий с помощью Sigma-правил нажмите на кнопку Настройка.
В открывшемся окне выберите коллекцию, для которой вы хотите применить фильтрацию правил.
Нажмите на кнопку Изменить.
Откроется окно Изменить.
Нажмите на кнопку Фильтр.
Откроется окно c критериями для фильтрации.
Задайте значения необходимых вам критериев фильтрации:
- Критерий Правило содержит текст отбирает правила в соответствии с указанным фрагментом содержимого без учета регистра. Вы можете ввести любой атрибут правила и/или его значение.
- Критерий Состояние правила отбирает правила в зависимости от состояния.
- Критерий Наличие исключений отбирает правила в зависимости от наличия исключений.
  Этот критерий доступен только для фильтрации правил внутри коллекции, поставляемой АО "Лаборатория Касперского".
Нажмите на кнопку ОК.
В списке правил коллекции отобразятся правила, соответствующие критериям фильтрации.

Фильтрация Sigma-правила в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Выберите раздел Обнаружение аномалий с помощью Sigma-правил.
В блоке Обнаружение аномалий с помощью Sigma-правил выберите с помощью флажка коллекцию, для которой вы хотите применить фильтрацию правил.
Нажмите на кнопку Изменить.
Откроется окно Изменить.
Нажмите на кнопку Фильтр.
Откроется окно c критериями для фильтрации.
Задайте значения необходимых вам критериев фильтрации:
- Критерий Правило содержит текст отбирает правила в соответствии с указанным фрагментом содержимого без учета регистра. Вы можете ввести любой атрибут правила и/или его значение.
- Критерий Состояние правила отбирает правила в зависимости от состояния.
- Критерий Наличие исключений отбирает правила в зависимости от наличия исключений.
  Этот критерий доступен только для фильтрации правил внутри коллекции, поставляемой АО "Лаборатория Касперского".
Нажмите на кнопку ОК.
В списке правил коллекции отобразятся правила, соответствующие критериям фильтрации.

Фильтрация Sigma-правила в Консоли приложения

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!