修改 TAA (IOA) 規則

具有資深安全員角色的使用者可以修改自訂 TAA (IOA) 規則。卡巴斯基建立的規則無法編輯。

分佈式解決方案多租戶模式下,您只能編輯在目前伺服器上建立的 TAA (IOA) 規則。因此,在 PCN 的 Web 介面中,您只能編輯在 PCN 上建立的規則。在 SCN 的 Web 介面中,您只能編輯在 SCN 上建立的規則。

要編輯TAA (IOA) 規則:

  1. 在應用程式 Web 介面的視窗中,選擇自訂規則部分,TAA子部分。

    這將開啟 TAA (IOA) 規則表。

  2. 選擇要修改的規則。

    這將開啟一個視窗,其中包含有關規則的資訊。

  3. 進行相關變更。
  4. 點擊儲存

角色設定已修改。

具有安全稽核員安全官角色的使用者無法根據事件搜尋條件修改 TAA (IOA) 規則。

另請參閱

檢視 TAA(IOA)規則表

根據事件搜尋條件建立 TAA (IOA) 規則

匯入 TAA (IOA) 規則

檢視自訂 TAA (IOA) 規則詳細資訊

搜尋其中觸發了 TAA (IOA) 規則的警示和事件

篩選與搜尋 TAA (IOA) 規則

重置 TAA (IOA) 規則篩選器

啟用和停用 TAA (IOA) 規則

删除 TAA (IOA) 規則

頁面頂部