Включение и отключение использования правила IDS при проверке событий

Чтобы включить или отключить использование правила IDS при проверке событий:

1. В окне веб-интерфейса приложения выберите раздел Пользовательские правила, подраздел IDS.
2. Откроется окно пользовательского правила IDS.
3. Переведите переключатель Состояние в одно из следующих положений:
   • Включено.
   • Выключено.

Использование правила IDS при проверке событий будет включено или отключено.

Для пользователей с ролью Аудитор функция включения и отключения правил IDS недоступна.

У пользователей с ролью Сотрудник службы безопасности нет доступа к пользовательским правилам IDS.

См. также Работа с пользовательскими правилами IDS Импорт пользовательского правила IDS Просмотр информации о пользовательском правиле IDS Настройка важности обнаружений, выполненных по пользовательскому правилу IDS Замена пользовательского правила IDS Экспорт файла пользовательского правила IDS на компьютер Удаление пользовательского правила IDS

В начало