Kaspersky Anti Targeted Attack Platform

Удаление правил обнаружения вторжений из исключений

Вы можете удалить из исключений одно или несколько правил обнаружения вторжений, а также все правила сразу.

Чтобы удалить правило обнаружения вторжений из исключений:

1. В окне веб-интерфейса приложения выберите раздел Параметры → Исключения и перейдите на закладку IDS.
2. Отобразится список правил обнаружения вторжений, добавленных в исключения.
3. Выберите правило, которое вы хотите удалить из исключений.

   Откроется окно с информацией о правиле.

4. Нажмите на кнопку Удалить.

   Откроется окно подтверждения действия.

5. Нажмите на кнопку Да.

Правило будет удалено из исключений. Правило будет применяться при создании алертов.

Чтобы удалить все или несколько правил IDS из исключений:

1. В окне веб-интерфейса приложения выберите раздел Параметры → Исключения и перейдите на закладку IDS.
2. Отобразится список правил обнаружения вторжений, добавленных в исключения.
3. Установите флажки напротив правил, которые вы хотите удалить из исключений.

   Вы можете выбрать все правила, установив флажок в строке с заголовками столбцов.

4. В панели управления в нижней части окна нажмите на кнопку Удалить.

   Откроется окно подтверждения действия.

5. Нажмите на кнопку Да.

Выбранные правила будут удалены из исключений. Правила будут применяться при создании алертов.

Для пользователей с ролью Аудитор функция удаления правила обнаружения вторжений из исключений недоступна.

Пользователи с ролью Сотрудник службы безопасности не имеют доступа к списку исключений из правил обнаружения вторжений.