Создание правила контроля процесса с параметрами условий
Для создания правил контроля процесса с параметрами условий предусмотрены следующие варианты:
создание нового правила для тега;
создание дополнительного правила на основе имеющегося правила.
Чтобы создать новое правило для тега:
Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
Выберите раздел Контроль процесса.
На закладке Теги выберите тег, для которого вы хотите создать правило контроля процесса.
В правой части окна веб-интерфейса появится область деталей.
Нажмите на кнопку Создать правило для тега.
Откроется закладка Правила с областью деталей создаваемого правила контроля процесса.
Выполните следующие действия:
С помощью переключателя Включить задайте состояние правила: Включено или Выключено.
Введите имя и описание правила.
Вы можете использовать буквы латинского алфавита, цифры, пробел, а также следующие специальные символы: ( ) . , : ; ? ! * + % - < > @ [ ] { } / \ _ $ #. Имя правила должно начинаться и заканчиваться любым допустимым символом, кроме пробела.
Выберите тип условия и настройте параметры в зависимости от выбранного типа.
Настройте параметры регистрации события при срабатывании правила (заголовок, описание и оценка события, параметры сохранения трафика).
Нажмите на кнопку Сохранить.
Чтобы создать дополнительное правило контроля процесса на основе имеющегося правила:
Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
Выберите раздел Контроль процесса.
На закладке Правила выберите правило, на основе которого вы хотите создать другое правило для того же самого тега.
В правой части окна веб-интерфейса появится область деталей.
Нажмите на кнопку Создать другое правило для тега.
Появится область деталей создаваемого правила контроля процесса. Для нового правила будут указаны сведения об устройстве, протоколе и теге, полученные из параметров выбранного правила.
Выполните следующие действия:
С помощью переключателя Включить задайте состояние правила: Включено или Выключено.
Введите имя и описание правила.
Выберите тип условия и настройте параметры в зависимости от выбранного типа.
Настройте параметры регистрации события при срабатывании правила (заголовок, описание и оценка события, параметры сохранения трафика).