Просмотр событий, отмеченных правилом TAA (IOA) "Лаборатории Касперского"

Чтобы просмотреть все события, отмеченные выбранным правилом TAA (IOA) "Лаборатории Касперского", из раздела Обнаружения:

В окне веб-интерфейса приложения выберите раздел Обнаружения.
Откроется таблица обнаружений.
По ссылке в столбце Технологии откройте окно настройки фильтрации.
В раскрывающемся списке слева выберите Содержит.
В раскрывающемся списке справа выберите технологию (TAA) Targeted Attack Analyzer.
Нажмите на кнопку Применить.
В таблице отобразятся обнаружения, выполненные технологией TAA на основе правил TAA (IOA).
Выберите обнаружение, для которого в столбце Обнаружено отображается название нужного правила.
Откроется окно с информацией об обнаружении.
В блоке Результаты проверки по ссылке с названием правила откройте окно с информацией о правиле.
В открывшемся окне нажмите на кнопку События.

Отобразится таблица событий, соответствующих выбранному правилу TAA (IOA).

Чтобы просмотреть все события, отмеченные выбранным правилом TAA (IOA) "Лаборатории Касперского", из раздела Поиск угроз:

В окне веб-интерфейса приложения выберите раздел Поиск угроз.
Откроется форма поиска событий.
Задайте условия поиска и нажмите на кнопку Найти. Например, вы можете выбрать критерии для поиска событий в группе Свойства TAA в режиме конструктора.
Отобразится таблица событий, удовлетворяющих условиям поиска.
Выберите событие.
Справа от названия параметра Теги IOA нажмите на имя правила.
Откроется окно с информацией о правиле.
В открывшемся окне нажмите на кнопку События.

Отобразится таблица событий, соответствующих выбранному правилу TAA (IOA).