Включение и отключение использования IOA-правила

Вы можете включить или отключить использование одного или нескольких правил, а также всех правил сразу.

Чтобы включить или отключить использование IOA-правила при проверке базы событий, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел IOC/IOA-анализ, подраздел IOA-анализ.

   Откроется таблица IOA-правил.

2. В строке с нужным IOA-правилом в графе Состояние включите или выключите переключатель.

Использование IOA-правила при проверке базы событий будет включено или отключено.

Чтобы включить или отключить использование всех или нескольких IOA-правил при проверке событий, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел IOC/IOA-анализ, подраздел IOA-анализ.

   Откроется таблица IOA-правил.

2. Установите флажки слева от правил, использование которых вы хотите включить или отключить.

   Вы можете выбрать все правила, установив флажок в строке с заголовками граф.

   В нижней части окна отобразится панель управления.

3. Нажмите на кнопку Включить или Отключить, чтобы включить или отключить использование всех правил.

Использование выбранных пользовательских IOA-правил при проверке событий будет включено или отключено.

Эти изменения не влияют на работу IOA-правил "Лаборатории Касперского". Если вы не хотите использовать при проверке IOA-правило "Лаборатории Касперского", вам требуется добавить его в белый список.

См. также Просмотр таблицы IOA-правил Просмотр информации об IOA-правиле Добавление IOA-правила Изменение IOA-правила Удаление IOA-правила Просмотр белого списка IOA Просмотр информации об IOA-правиле в белом списке Добавление IOA-правила в белый список Удаление IOA-правила из белого списка Поиск результатов IOA-анализа Фильтрация и поиск IOA-правил Сброс фильтра IOA-правил

В начало