Просмотр правила TAA (IOA), добавленного в исключения
Чтобы просмотреть правило TAA (IOA), добавленного в исключения, выполните следующие действия:
В окне веб-интерфейса программы выберите раздел Параметры, подраздел Белые списки и перейдите на закладку Исключения TAA (IOA).
Отобразится таблица правил TAA (IOA), добавленных в исключения.
Выберите правило, которое вы хотите просмотреть.
Откроется окно с информацией о правиле.
Окно содержит следующую информацию:
Правило TAA (IOA). По ссылке открывается окно с описанием техники MITRE, соответствующей этому правилу, рекомендациям по реагированию на событие и данными о вероятности ложных срабатываний.
ID – идентификатор, присваиваемый программой каждому правилу.
Имя – имя правила, которое вы указали при добавлении правила.
Важность – оценка возможного влияния события на безопасность компьютеров или локальной сети организации, по оценке специалистов "Лаборатории Касперского".
Надежность – уровень надежности в зависимости от вероятности ложных срабатываний, по оценке специалистов "Лаборатории Касперского".