Фильтрация и поиск правил TAA (IOA)

Чтобы отфильтровать или найти правила TAA (IOA) по требуемым критериям, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел TAA.

   Откроется таблица правил TAA (IOA).

2. Выполните следующие действия в зависимости от критерия фильтрации:
   • По степени важности
     1. По значку откройте окно настройки фильтрации IOА-правил.
     2. Установите флажки напротив тех степеней важности, которые вы хотите включить в критерии фильтрации:
        • Низкая.
        • Средняя.
        • Высокая.
     3. Нажмите на кнопку Применить.
   • По типу правила
     1. По ссылке Тип откройте окно настройки фильтрации.
     2. Выберите один из следующих элементов:
        • Все – все правила.
        • Глобальный – правила, созданные на сервере PCN. По этим правилам производится проверка событий на этом сервере PCN и на всех серверах SCN, подключенных к этому серверу PCN. Проверяемые события относятся к организации, в рамках которой пользователь работает в веб-интерфейсе программы (в режиме распределенного решения и multitenancy).

          Режим работы, при котором программа может использоваться для защиты инфраструктуры нескольких организаций одновременно.

          Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

        • Локальный – правила, созданные на сервере SCN. По этим правилам производится проверка событий на этом сервере SCN. Проверяемые события относятся к организации, в рамках которой пользователь работает в веб-интерфейсе программы (в режиме распределенного решения и multitenancy).
   • По уровню надежности
     1. По ссылке Надежность откройте окно настройки фильтрации.
     2. Установите флажки напротив тех уровней надежности, которые вы хотите включить в критерии фильтрации:
        • Низкая.
        • Средняя.
        • Высокая.
     3. Нажмите на кнопку Применить.
   • По имени правила
     1. По ссылке Тег IOA откройте окно настройки фильтрации.
     2. Введите один или несколько символов названия IOА-правила.
     3. Нажмите на кнопку Применить.
   • По имени сервера
     1. По ссылке Серверы откройте окно настройки фильтрации.
     2. Установите флажки напротив тех организаций или серверов внутри организаций, которые вы хотите включить в критерии фильтрации.
     3. Нажмите на кнопку Применить.
   • По созданию обнаружений на основе правила
     1. По ссылке Обнаружения раскройте список настройки фильтрации.
     2. Выберите один из следующих вариантов:
        • Все.
        • Включено.
        • Отключено.
   • По состоянию правила
     1. По ссылке Состояние раскройте список настройки фильтрации.
     2. Выберите один из следующих вариантов:
        • Все.
        • Включено.
        • Отключено.

В таблице отобразятся только правила, соответствующие заданным условиям.

Вы можете использовать несколько фильтров одновременно.

См. также Создание пользовательского правила TAA (IOA) на основе условий поиска событий Импорт пользовательского правила TAA (IOA) Просмотр таблицы правил TAA (IOA) Просмотр информации о правиле TAA (IOA) Поиск обнаружений и событий, в которых сработали правила TAA (IOA) Cброс фильтра правил TAA (IOA) Включение и отключение использования правил TAA (IOA) Изменение пользовательского правила TAA (IOA) Удаление пользовательских правил TAA (IOA)

В начало