- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 2.6.2 Активация правил
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 2.6.2 Активация правил
2.6.2 Активация правил
Импортированные правила находятся в статусе «черновик» и не участвуют в обработке событий. Для ввода их в эксплуатацию необходимо выполнить загрузку в систему.
Для корректной работы механизма обработки событий необходимо соблюдать последовательность загрузки: сначала все папки с правилами нормализации, затем - с правилами корреляции.
Для этого следует выполнить следующий порядок действий:
- На странице «Драфт зона» необходимо открыть первую папку с правилами нормализации. Выделить все правила внутри папки, удерживая клавишу Shift для множественного выбора.
- Нажать кнопку "Загрузить в систему".
- Далее повторить перечисленные действия выше для каждой последующей папки с правилами нормализации.
- После завершения загрузки всех папок с правилами нормализации необходимо открыть первую папку с правилами корреляции. Выделить все правила внутри папки, удерживая клавишу Shift для множественного выбора.
- Нажать кнопку "Загрузить в систему".
- Аналогичным образом последовательно загрузить все оставшиеся папки с правилами корреляции.
- После загрузки всех папок с правилами нормализации и корреляции необходимо нажать кнопку "Перезапустить менеджер" для применения изменений..
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 2.6.2 Активация правил
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 2.6.2 Активация правил
2.6.2 Активация правил
Импортированные правила находятся в статусе «черновик» и не участвуют в обработке событий. Для ввода их в эксплуатацию необходимо выполнить загрузку в систему.
Для корректной работы механизма обработки событий необходимо соблюдать последовательность загрузки: сначала все папки с правилами нормализации, затем - с правилами корреляции.
Для этого следует выполнить следующий порядок действий:
- На странице «Драфт зона» необходимо открыть первую папку с правилами нормализации. Выделить все правила внутри папки, удерживая клавишу Shift для множественного выбора.
- Нажать кнопку "Загрузить в систему".
- Далее повторить перечисленные действия выше для каждой последующей папки с правилами нормализации.
- После завершения загрузки всех папок с правилами нормализации необходимо открыть первую папку с правилами корреляции. Выделить все правила внутри папки, удерживая клавишу Shift для множественного выбора.
- Нажать кнопку "Загрузить в систему".
- Аналогичным образом последовательно загрузить все оставшиеся папки с правилами корреляции.
- После загрузки всех папок с правилами нормализации и корреляции необходимо нажать кнопку "Перезапустить менеджер" для применения изменений..