Kaspersky Anti Targeted Attack (KATA) Platform

从排除项中删除 TAA (IOA) 规则

2024年6月26日

ID 247783

您可以从排除项中删除单个 TAA (IOA) 规则、多个规则或同时删除所有规则。

要从排除项中删除 TAA (IOA) 规则:

  1. 在应用程序 Web 界面窗口中,选择设置部分、排除情况子部分并转到TAA选项卡。

    被排除的 TAA (IOA) 规则表将显示。

  2. 选择要从排除项中删除的规则。

    这将打开一个窗口,其中包含有关规则的信息。

  3. 单击删除

    这将打开操作确认窗口。

  4. 单击

该规则已被从排除项中删除。创建警报或扫描事件时应用该规则。

要从排除项中删除全部或多个 TAA (IOA) 规则:

  1. 在应用程序 Web 界面窗口中,选择设置部分、排除情况子部分并转到TAA选项卡。
  2. 被排除的 TAA (IOA) 规则表将显示。
  3. 选中要从排除项中删除的规则旁边的复选框。

    您可以通过选择包含列标题的行中的复选框来选择所有规则。

  4. 在窗口下部显示的窗格中,单击删除

    这将打开操作确认窗口。

  5. 单击

选定的规则将被从排除项中删除。创建警报或扫描事件时将应用这些规则。

具有安全审计员安全官角色的用户无法从排除项中删除 TAA (IOA) 规则。

另请参阅

查看添加到排除项的 TAA (IOA) 规则表

将 TAA (IOA) 规则添加到排除项

查看添加到排除项的 TAA (IOA) 规则

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.