Работа с ложными срабатываниями

В этом разделе описывается порядок работы с со списком Ложные срабатывания на странице Индикаторы. Для работы с этой страницей необходимо перейти в режим Управление данными.

Порядок работы со списком ложных срабатываний:

  1. Нажмите на кнопку Управлять списком ложных срабатываний.

    Откроется окно Управление списком ложных срабатываний:

    Окно «Управление списком ложных срабатываний» в CyberTrace.

    Окно Управление списком ложных срабатываний

    В этом окне отображаются индикаторы, которые были отмечены как ложные срабатывания, и индикаторы, добавленные вручную, как описано в этом разделе.

  2. Выберите вкладку Веб-адрес, Хеш или IP-адрес, чтобы открыть требуемую группу.
  3. При необходимости добавьте или удалите индикаторы в выбранной группе.

    На вкладке Веб-адрес можно указать URL, содержащий подстановочный знак * (например, example.com/testpage/*, который будет сопоставляться с такими URL, как example.com/testpage/test1 и example.com/testpage/test/long_url).

    Kaspersky CyberTrace применяет правила нормализации URL ко всем добавляемым URL, которые еще не содержатся в базе данных индикаторов. Таким образом, представление того или иного URL может изменяться. Например, при добавлении URL, содержащего порт, значение порта удаляется.

    Каждый индикатор в текстовом поле должен быть указан в отдельной строке.

  4. Нажмите на кнопку Сохранить, чтобы сохранить изменения.

Список ложных срабатываний обновлен.

В начало