修改 TAA (IOA) 规则

具有高级安全官角色的用户可以修改自定义 TAA (IOA) 规则。卡巴斯基创建的规则无法编辑。

在分布式解决方案和多租户模式下，您只能编辑在当前服务器上创建的 TAA (IOA) 规则。因此，在 PCN 的 Web 界面中，您只能编辑在 PCN 上创建的规则。在 SCN 的 Web 界面中，您只能编辑在 SCN 上创建的规则。

Kaspersky Anti Targeted Attack Platform 被用来同时保护多个组织或同一组织分支机构的基础架构的运行模式。

安装有中央节点组件的服务器的两层架构。此架构分配主控制服务器 （主中央节点 (PCN)）和从属服务器（辅助中央节点 (SCN)）。

要编辑 TAA (IOA) 规则：

1. 在应用程序 Web 界面的窗口中，选择自定义规则部分，TAA子部分。

   这将打开 TAA (IOA) 规则表。

2. 选择要修改的规则。

   这将打开一个窗口，其中包含有关规则的信息。

3. 进行相关更改。
4. 单击保存。

规则设置已修改。

具有安全审计员和安全官角色的用户无法根据事件搜索条件修改 TAA (IOA) 规则。