Правила UEBA

Общий вид страницы управления правила UEBA приведен на рисунке ниже.

3 8 0 ueba statistics 0108
Рисунок 1.

Страница содержит следующие интерактивные элементы:

  • строка поиска правил;

  • преднастроенные быстрые фильтры правил;

  • область перечня имеющихся правил.

Поиск по правилам осуществляется по их имени, без учета регистра вводимых символов в строке поиска.

Преднастроенные фильтры используются для быстрого отображения правил. Для отмены фильтра повторно нажмите на соответствующий фильтр и выберите состояние «Любое». Возможно использование нескольких фильтров одновременно в режиме логического «И».

В области перечня имеющихся правил представлена следующая информация:

  • имя правила;

  • описание;

  • состояние; отображает правила UEBA по их состоянию на текущий момент;

  • серьезность; количественная экспертная оценка величины возможного ущерба, влияющая на параметр риска.

Нажмите 3 8 0 play blue, чтобы включить правило. Нажмите 3 8 0 stop blue, чтобы выключить правило.

Чтобы изменить значение серьезности правила, в выпадающем меню «Серьезность» выберите нужное значение.