Вкладка «Группы правил»

Для работы с решающими правилами в eSensor используется механизм групп правил.

Группа правил – это объединение множества правил, получаемых из одного источника. Правила могут быть загружены в группу следующими способами:

• из источника правил;

• из архива;

• созданием непосредственно в самой группе.

В качестве источников правил могут выступать:

• Gitрепозиторий;

• FTPсервер;

• SMBсервер;

• интернет-портал AM TIP (https://amtip.ru);

• интернет-портал с открытым набором правил ET Open (https://rules.emergingthreats.net);

• другая группа правил.

Группы правил хранятся на СУС и загружаются на выбранные сенсоры.

Для управление группами правил предусмотрена вкладка «Группы правил» (рис. 71).

Рис. 71 – Вкладка Группы правил

Данная вкладка позволяет выполнять следующие действия:

• просматривать список групп правил;

• добавлять группы правил;

• управлять конкретной группой правил.