Установка политики

В разделе Установка политики можно просмотреть все события, которые были изменены, а также изменить действия в соответствии с требованиями пользователя.

Просмотр политик, определяемых пользователем

  1. Перейдите в раздел Установка политики > Политика и просмотрите список измененных политик.
  2. В разделе Класс отображаются включенные и отключенные политики. В разделе Сигнатура политики упорядочены в порядке: Удалить > Предупреждение > Не предпринимать действий (вместо хронологического порядка).

Поиск определенных политик

  1. Перейдите в раздел Установка политики > Политика.
  2. Введите ключевые слова в строке поиска вверху, чтобы найти соответствующие политики.

Изменение определенных политик

  1. Перейдите в раздел Установка политики > Политика и найдите нужную политику.
  2. Нажмите политику и выберите Редактировать или дважды щелкните политику.
  3. Измените Действие в раскрывающемся меню (Предупреждение/Удалить/Не предпринимать действий) и IP-адреса источника/назначения, чтобы задать условия для будущих совпадений. Также можно добавить примечания в поле Комментарий для дальнейшего использования.
  4. Нажмите OK, чтобы сохранить изменения.

Удаление определенных политик

  1. Перейдите в раздел Установка политики > Политика и найдите нужную политику.
  2. Нажмите политику и выберите Удалить.

Просмотр классов и сигнатур

  1. Перейдите в раздел Установка политики > Класс/Сигнатура. Каждая сигнатура упорядочена по типу события и отображается в соответствующем классе.
  2. Дважды щелкните класс, чтобы просмотреть подробную информацию о нем.
  3. Введите ключевые слова в строке поиска вверху, чтобы найти соответствующие сигнатуры, или укажите критерии для отображения нужной информации.

Включение/отключение классов

  1. Перейдите в раздел Установка политики > Класс/Сигнатура.
  2. Установите или снимите флажок Включено в левом верхнем углу, чтобы включить или отключить класс. Все добавленные сигнатуры будут сразу же включены или отключены.
  3. Нажмите Сохранить, чтобы сохранить изменения.

Изменение действия определенных сигнатур

  1. Перейдите в раздел Установка политики > Класс/Сигнатура.
  2. Дважды щелкните нужный класс.
  3. Выберите Предупреждение, Удалить или Не предпринимать действий в раскрывающемся меню слева.
  4. Нажмите OK, чтобы сохранить изменения.

Изменение действий сигнатур в пакетном режиме

  1. Перейдите в раздел Установка политики > Класс/Сигнатура.
  2. Выберите нужный класс и нажмите Изменить или дважды щелкните класс.
  3. Нажмите кнопку Массовая настройка в появившемся окне.
  4. Выберите Применить только к включенным сигнатурам или Применить ко всем.
  5. Выберите Предупреждение, Удалить или Не предпринимать действий в раскрывающемся меню.
  6. Нажмите OK > OK, чтобы сохранить изменения.