Kaspersky Anti Targeted Attack Platform

Просмотр правила TAA (IOA), добавленного в исключения

Чтобы просмотреть правило TAA (IOA), добавленного в исключения, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел Параметры, подраздел Белые списки и перейдите на закладку Исключения TAA (IOA).
2. Отобразится таблица правил TAA (IOA), добавленных в исключения.
3. Выберите правило, которое вы хотите просмотреть.

Откроется окно с информацией о правиле.

Окно содержит следующую информацию:

• Правило TAA (IOA). По ссылке открывается окно с описанием техники MITRE, соответствующей этому правилу, рекомендациям по реагированию на событие и данными о вероятности ложных срабатываний.
• ID – идентификатор, присваиваемый программой каждому правилу.
• Имя – имя правила, которое вы указали при добавлении правила.
• Важность – оценка возможного влияния события на безопасность компьютеров или локальной сети организации, по оценке специалистов "Лаборатории Касперского".
• Надежность – уровень надежности в зависимости от вероятности ложных срабатываний, по оценке специалистов "Лаборатории Касперского".