Загрузка и замена пользовательских наборов правил обнаружения вторжений

Вы можете загрузить в программу наборы правил обнаружения вторжений из файлов. Для загрузки в программу файлы с описаниями правил обнаружения вторжений должны находиться в одной папке и иметь расширение rules. Имена файлов не должны содержать следующие символы: \ / : * ? , " < > |.

После загрузки из файла правила обнаружения вторжений сохраняются в программе в качестве пользовательского набора правил. Имя набора правил совпадает с именем файла, из которого этот набор был загружен.

При загрузке наборов правил из файлов текущие пользовательские наборы правил удаляются из таблицы и заменяются новыми. При этом системные наборы правил (для которых в графе Источник указано значение Система) не удаляются из таблицы.

Загружать пользовательские наборы правил обнаружения вторжений могут только пользователи с ролью Администратор.

Чтобы загрузить и заменить пользовательские наборы правил обнаружения вторжений, выполните следующие действия:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Обнаружение вторжений.
  3. По ссылке Заменить пользовательские правила в панели инструментов вызовите окно для выбора папки с файлами правил обнаружения вторжений.
  4. При появлении окна запроса нажмите на кнопку OK.
  5. В стандартном окне используемого браузера выберите папку, в которой содержатся нужные файлы, и нажмите на кнопку пересылки файлов из этой папки.

    В таблице с наборами правил отобразятся новые пользовательские наборы правил. Для этих наборов правил в графе Источник будет указано значение Пользователь. Все наборы правил, в которых не обнаружены ошибки, будут включены.

  6. Проверьте наличие ошибок в правилах загруженных наборов правил.

    Сведения об обнаруженных ошибках отображаются в графе Правила. При отсутствии ошибок отображается статус ОК. Если набор правил содержит ошибки, вы можете просмотреть подробные сведения о них по ссылке Подробнее. В версии Kaspersky Industrial CyberSecurity for Networks 3.0.1 вы можете изменять состояние наборов правил, для которых отображается статус Ошибки в некоторых правилах.

В начало