查看防止规则

查看防止规则：

1. 在应用程序 Web 界面窗口中选择防止部分。

   这将打开防止规则表

2. 选择要查看的规则规则。

防止规则包含以下信息：

• 事件链接将打开包含选定防止规则的搜索条件的威胁搜索部分。
• 状态是防止规则的当前状态。

  防止规则可具有以下状态之一：

  • 已启用。
  • 已禁用。
• 详细信息选项卡包含以下信息：
  • MD5/SHA256是被阻止运行的文件的哈希。

    单击 MD5/SHA256 链接将打开一个列表，您可以从其中选择以下操作之一：

    • 在 Kaspersky TIP 上查找。

      卡巴斯基信息系统 包含并显示文件和 URL 地址的信誉信息。

    • 查找事件。
    • 查找警报。
    • 复制值到剪贴板。
  • 名称是被阻止运行的防止规则或文件的名称。
  • 类型是规则的类型，具体取决于应用程序的操作模式和生成规则的服务器的角色：
    • 全球 — 在 PCN 上创建。这些防止规则适用于连接到此 PCN 服务器的主机以及连接到此 PCN 服务器的所有 SCN 服务器。防止规则属于用户在应用程序 Web 界面中管理的租户。
    • 本地 — 在 SCN 服务器上创建。这些防止规则仅适用于连接到此 SCN 服务器的主机。防止规则属于用户在应用程序 Web 界面中管理的租户。
  • 通知是通知用户阻止文件执行设置的状态。
  • 防止于是应用防止规则的主机列表。

    如果防御在所有主机上生效，则显示所有主机部分。

• 更改日志选项卡包含对防御做出的更改列表：更改时间、更改防御的用户名，以及对防御采取的操作。

另请参阅 管理策略（防止规则） 查看防止规则表 配置防止规则表显示 创建防止规则 导入防止规则 启用和禁用防止规则 启用和禁用预设 删除防止规则 按名称筛选防止规则 按类型筛选防止规则 按文件哈希筛选防止规则 按服务器名称筛选防止规则 清除防止规则筛选器

页面顶部