Включение и выключение наборов правил обнаружения вторжений
Наборы правил обнаружения вторжений могут находиться в состояниях Включено или Выключено. Если набор правил выключен, все правила этого набора не используются при обнаружении вторжений.
При включении или выключении выбранных наборов правил на всех компьютерах с установленными компонентами программы (Сервере и сенсорах) выполняется перезапуск системы обнаружения вторжений. Перезапуск необходим для применения изменений.
Изменять состояния наборов правил обнаружения вторжений могут только пользователи с ролью Администратор.
Чтобы изменить состояние наборов правил обнаружения вторжений:
Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
В разделе Обнаружение вторженийвыберите наборы правил, для которых вы хотите изменить состояние.
По правой клавише мыши откройте контекстное меню.
В контекстном меню выберите один из следующих пунктов:
Включить, если вы хотите включить все выключенные наборы правил из числа выбранных.
Выключить, если вы хотите выключить все включенные наборы правил из числа выбранных.
Переключить состояние выбранных наборов правил, если для всех выбранных наборов правил вы хотите одновременно инвертировать их состояние. Этот вариант позволяет быстрее включить и выключить выбранные наборы правил с разными состояниями на всех компьютерах с установленными компонентами программы (так как для применения изменений будет выполнен только один перезапуск системы обнаружения вторжений на этих компьютерах).