修改 TAA (IOA) 规则
具有高级安全官角色的用户可以修改自定义 TAA (IOA) 规则。卡巴斯基创建的规则无法编辑。
在分布式解决方案和多租户模式下，您只能编辑在当前服务器上创建的 TAA (IOA) 规则。因此，在 PCN 的 Web 界面中，您只能编辑在 PCN 上创建的规则。在 SCN 的 Web 界面中，您只能编辑在 SCN 上创建的规则。
要编辑 TAA (IOA) 规则：
- 在应用程序 Web 界面的窗口中，选择自定义规则部分，TAA子部分。
这将打开 TAA (IOA) 规则表。
- 选择要修改的规则。
这将打开一个窗口，其中包含有关规则的信息。
- 进行相关更改。
- 单击保存。
规则设置已修改。
具有安全审计员和安全官角色的用户无法根据事件搜索条件修改 TAA (IOA) 规则。