Использование адресной группы в XDR сценарии

Для поддержки сценариев реагирования Kaspersky Symphony XDR в системе используется специальная адресная группа (XDR) Isolated Resources.

Вы можете использовать адресную группу (XDR) Isolated Resources для сценариев XDR. В этом случае вы можете централизованно изменять состав группы, а правила фильтрации будут применять изменения везде, где используется эта группа.

Особенности работы XDR сценариев:

• блокировка применяется для устройств и VSS, к которым применены политики с группой (XDR) Isolated Resources;
• сценарий не различает одинаковые IP-адреса в разных VRF;
• отмена блокировки не выполняется автоматически.

Чтобы настроить использование адресной группы (XDR) Isolated Resources:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.

   Откроется вкладка Политики.

2. Выберите политику, в которой вы хотите использовать адресную группу (XDR) Isolated Resources.
3. В разделе Сетевой экран выберите Правила фильтрации.
4. В верхней части рабочей области нажмите на кнопку Создать → Создать сверху.

   Для правильной работы (XDR) Isolated Resources при изменении правила фильтрации сохраняйте высший приоритет для этого правила.

   Откроется окно создания правила фильтрации.

5. Перейдите в раздел Общее.
6. В поле Название введите название правила фильтрации.
7. В поле Действие выберите Блокировать.
8. Перейдите в раздел Источник.
9. Настройте параметры квалификатора, выбрав вариант Выбранные.
10. Перейдите на вкладку Адреса.
11. Добавьте в правило адресную группу (XDR) Isolated Resources, установив переключатель рядом с адресной группой в положение Вкл. Нажмите на кнопку Создать.
12. В верхней части рабочей области нажмите на кнопку Создать → Создать сверху.

    Откроется окно создания правила фильтрации.

13. Перейдите в раздел Общее.
14. В поле Название введите название правила фильтрации.
15. В поле Действие выберите Блокировать.
16. Перейдите в раздел Назначение.
17. Настройте параметры квалификатора, выбрав вариант Выбранные.
18. Перейдите на вкладку Адреса.
19. Добавьте в правило адресную группу (XDR) Isolated Resources, установив переключатель рядом с адресной группой в положение Вкл.
20. Сохраните правило, нажав Сохранить. При невозможности сохранить изменения проверьте корректность указанных значений. Разделы, в которых указаны неверные значения, помечены красной точкой.

    Новое правило будет добавлено в таблицу правил.

21. Примените изменения к политике, нажав на кнопку Применить.

Новое правило фильтрации не применяется к сессиям, установленным до создания этого правила фильтрации.