Создание правила контроля процесса с параметрами условий

Для создания правил контроля процесса с параметрами условий предусмотрены следующие варианты:

• создание нового правила для тега;
• создание дополнительного правила на основе имеющегося правила.

Чтобы создать новое правило для тега:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью, которой назначена роль с правами доступа для выполнения этого действия.

   Действие может выполнить пользователь с ролью Администратор, Специалист по безопасности или Специалист АСУ ТП.

2. Выберите раздел Контроль процесса.
3. На вкладке Теги выберите тег, для которого вы хотите создать правило контроля процесса.

   В правой части окна веб-интерфейса появится область деталей.

4. В правом верхнем углу области деталей нажмите на кнопку Создать правило.

   Откроется вкладка Правила с областью деталей создаваемого правила контроля процесса.

5. Выполните следующие действия:
   1. С помощью переключателя Включить задайте статус правила: Включено или Выключено.
   2. Введите имя и описание правила.

      Вы можете использовать буквы латинского алфавита, цифры, пробел, а также следующие специальные символы: ( ) . , : ; ? ! * + % - < > @ [ ] { } / \ _ $ #. Имя правила должно начинаться и заканчиваться любым допустимым символом, кроме пробела.

   3. Выберите тип условия и настройте параметры в зависимости от выбранного типа.
   4. Настройте параметры регистрации события при срабатывании правила (заголовок, описание и оценка события, параметры сохранения трафика).
6. Нажмите на кнопку Сохранить.

Чтобы создать дополнительное правило контроля процесса на основе имеющегося правила:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью, которой назначена роль с правами доступа для выполнения этого действия.

   Действие может выполнить пользователь с ролью Администратор, Специалист по безопасности или Специалист АСУ ТП.

2. Выберите раздел Контроль процесса.
3. На вкладке Правила выберите правило, на основе которого вы хотите создать другое правило для того же самого тега.

   В правой части окна веб-интерфейса появится область деталей.

4. Нажмите на кнопку Создать другое правило.

   Появится область деталей создаваемого правила контроля процесса. Для нового правила будут указаны сведения об устройстве, протоколе и теге, полученные из параметров выбранного правила.

5. Выполните следующие действия:
   1. С помощью переключателя Включить задайте статус правила: Включено или Выключено.
   2. Введите имя и описание правила.
   3. Выберите тип условия и настройте параметры в зависимости от выбранного типа.
   4. Настройте параметры регистрации события при срабатывании правила (заголовок, описание и оценка события, параметры сохранения трафика).
6. Нажмите на кнопку Сохранить.

В начало