Удаление пользовательского правила IDS

При работе в режиме распределенного решения вы можете удалять только то пользовательское правило IDS, которое было импортировано на текущий сервер. Это значит, что в веб-интерфейсе PCN доступно удаление только правила, созданного на PCN. В веб-интерфейсе SCN доступно удаление только правила, созданного на SCN.

Чтобы удалить пользовательское правило IDS, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел Правила пользователей, подраздел IDS.
2. Откроется окно пользовательского правила IDS. Нажмите на кнопку Удалить.

   Откроется окно подтверждения действия.

3. Нажмите на кнопку Да.

Правило будет удалено.

Вы не можете удалять правила IDS "Лаборатории Касперского". Если вы не хотите использовать при проверке правило IDS "Лаборатории Касперского", вам требуется добавить его в исключения.

См. также Импорт пользовательского правила IDS Просмотр информации о пользовательском правиле IDS Включение и отключение использования правила IDS при проверке событий Настройка важности обнаружений, выполненных по пользовательскому правилу IDS Замена пользовательского правила IDS Скачивание файла пользовательского правила IDS на компьютер

В начало