Просмотр белого списка IOA
Чтобы просмотреть белый список IOA-правил,
в окне веб-интерфейса программы выберите раздел IOC/IOA-анализ, подраздел Белый список IOA.
Отобразится таблица IOA-правил, добавленных в белый список. Вы можете фильтровать правила по ссылкам в названии граф.
В таблице IOA-правил содержится следующая информация:
– степень важности, которая будет присвоена обнаружению, произведенному с использованием этого IOA-правила.Степень важности может иметь одно из следующих значений:
– Низкая.
– Средняя.
– Высокая.
- Тип – тип правила в зависимости от роли сервера, на котором оно создано, в режиме распределенного решения:
- Глобальный – правило создано на сервере PCN.
- Локальный – правило создано на сервере SCN.
- Надежность – уровень надежности в зависимости от вероятности ложных срабатываний правила:
- Высокая.
- Средняя.
- Низкая.
Чем выше надежность, тем меньше вероятность ложных срабатываний
- Имя – название правила.
- Серверы – имя сервера с компонентом Central Node, на котором применяется правило.