Экспорт и импорт правил фильтрации событий телеметрии
Kaspersky Industrial CyberSecurity for Nodes позволяет выполнять импорт и экспорт JSON-файлов с правилами фильтрации событий телеметрии.
Kaspersky Industrial CyberSecurity for Nodes поддерживает суммарно не более 1500 включающих и исключающих правил фильтрации событий WEL для телеметрии SIEM.
Если на компьютере уже есть правила фильтрации событий, Kaspersky Industrial CyberSecurity for Nodes заменит их при импорте.
Пример. Вы можете экспортировать список исключений в файл формата JSON. Далее вы можете вносить изменения в файл, чтобы, например, добавить большое количество идентификаторов событий. Также вы можете использовать функцию экспорта/импорта для резервного копирования фильтров событий или для миграции списка на другой сервер.
и в открывшемся контекстном меню выберите 
.Как экспортировать/импортировать правила фильтрации событий в Web Console
.Также вы можете экспортировать/импортировать правила фильтрации событий телеметрии через интерфейс командной строки.
