Включение и отключение использования правила IDS при проверке событий

Чтобы включить или отключить использование правила IDS при проверке событий, выполните следующие действия:

  1. В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел IDS.
  2. Откроется окно пользовательского правила IDS.
  3. Переведите переключатель Состояние в одно из следующих положений:
    • Включено.
    • Отключено.

Использование правила IDS при проверке событий будет включено или отключено.

Для пользователей с ролью Аудитор функция включения и отключения правил IDS недоступна.

У пользователей с ролью Сотрудник службы безопасности нет доступа к пользовательским правилам IDS.

См. также

Работа с пользовательскими правилами IDS

Импорт пользовательского правила IDS

Просмотр информации о пользовательском правиле IDS

Настройка важности обнаружений, выполненных по пользовательскому правилу IDS

Замена пользовательского правила IDS

Скачивание файла пользовательского правила IDS на компьютер

Удаление пользовательского правила IDS

В начало