Настройка важности обнаружений, выполненных по пользовательскому правилу IDS

Чтобы настроить степень важности, которая будет присвоена обнаружению, выполненному по правилу IDS:

  1. В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел IDS.
  2. Откроется окно пользовательского правила IDS. В раскрывающемся списке Важность выберите степень важности, которая будет присвоена обнаружению, выполненному по этому правилу IDS:
    • Низкая.
    • Средняя.
    • Высокая.
  3. При необходимости с помощью переключателя Состояние включите использование этого правила IDS.

Важность обнаружений, выполненных по этому правилу IDS, будет настроена.

Для пользователей с ролью Аудитор функция настройки правил IDS недоступна.

У пользователей с ролью Сотрудник службы безопасности нет доступа к к пользовательским правилам IDS.

См. также

Работа с пользовательскими правилами IDS

Импорт пользовательского правила IDS

Просмотр информации о пользовательском правиле IDS

Включение и отключение использования правила IDS при проверке событий

Замена пользовательского правила IDS

Скачивание файла пользовательского правила IDS на компьютер

Удаление пользовательского правила IDS

В начало