Настройка важности обнаружений, выполненных по пользовательскому правилу IDS

Чтобы настроить степень важности, которая будет присвоена обнаружению, выполненному по правилу IDS, выполните следующие действия:

  1. В окне веб-интерфейса программы выберите раздел Правила пользователей, подраздел IDS.
  2. Откроется окно пользовательского правила IDS. В раскрывающемся списке Важность выберите степень важности, которая будет присвоена обнаружению, выполненному по этому правилу IDS:
    • Низкая.
    • Средняя.
    • Высокая.
  3. Если вы хотите включить использование этого правила IDS при проверке событий, включите переключатель Состояние.

Важность обнаружений, выполненных по этому правилу IDS, будет настроена.

См. также

Работа с пользовательскими правилами IDS

Импорт пользовательского правила IDS

Просмотр информации о пользовательском правиле IDS

Включение и отключение использования правила IDS при проверке событий

Замена пользовательского правила IDS

Скачивание файла пользовательского правила IDS на компьютер

Удаление пользовательского правила IDS

В начало