啟用和停用 TAA (IOA) 規則

具有資深安全員角色的使用者可以啟用或停用一個或多個規則,也可以同時啟用或停用所有規則。

若要在掃描事件時啟用或停用 TAA (IOA) 規則的使用:

  1. 在應用程式 Web 介面的視窗中,選擇自訂規則部分,TAA子部分。

    這將開啟 TAA (IOA) 規則表。

  2. 在具有相關規則的行中,選擇或清除狀態列中的核取方塊。

掃描事件時使用規則會啟用或停用。

若要在掃描事件時啟用或停用所有或多個 TAA (IOA) 規則:

  1. 在應用程式 Web 介面的視窗中,選擇自訂規則部分,TAA子部分。

    這將開啟 TAA (IOA) 規則表。

  2. 選擇要啟用或停用其使用的規則左側的核取方塊。

    您可以透過選擇包含列標題的行中的核取方塊來選擇所有規則。

    控制面板出現在視窗的下部。

  3. 點擊啟用或者停用啟用或停用所有規則。

掃描事件時使用所選規則會啟用或停用。

分佈式解決方案多租戶模式下,您只能在 PCN 伺服器上管理全域TAA(IOA)規則。您可以在有權存取的租戶的 SCN 伺服器上管理本機TAA (IOA) 規則。

具有安全稽核員安全官角色的使用者無法啟用或停用 TAA (IOA) 規則。

另請參閱

檢視 TAA(IOA)規則表

根據事件搜尋條件建立 TAA (IOA) 規則

匯入 TAA (IOA) 規則

檢視自訂 TAA (IOA) 規則詳細資訊

搜尋其中觸發了 TAA (IOA) 規則的警示和事件

篩選與搜尋 TAA (IOA) 規則

重置 TAA (IOA) 規則篩選器

修改 TAA (IOA) 規則

删除 TAA (IOA) 規則

頁面頂部