具有資深安全員角色的使用者可以刪除一條或多條 TAA (IOA) 規則,或同時刪除所有規則。
在分佈式解決方案和多租戶模式下,您只能刪除在目前伺服器上建立的 TAA (IOA) 規則。因此,在 PCN 的 Web 介面中,您只能刪除在 PCN 上建立的規則。在 SCN 的 Web 介面中,您只能刪除在 SCN 上建立的規則。
若要刪除自訂 TAA (IOA) 規則:
這將開啟 TAA (IOA) 規則表。
這將開啟一個視窗,其中包含有關規則的資訊。
這將開啟操作確認視窗。
規則被刪除。
若要刪除全部或多個自訂 TAA (IOA) 規則:
這將開啟 TAA (IOA) 規則表。
您可以透過選擇包含列標題的行中的核取方塊來選擇所有規則。
控制面板出現在視窗的下部。
這將開啟操作確認視窗。
所選檔案將被刪除。
您無法刪除卡巴斯基定義的 TAA (IOA) 規則。如果您不想使用 Kaspersky TAA (IOA) 規則進行掃描,請將其新增至排除項目。
具有安全稽核員和安全官角色的使用者無法根據事件搜尋條件修改TAA (IOA) 規則。