Семейства правил

Семейство правил классифицирует сработку, например: запуск процессов, удаленный доступ (VPN), печать. Семейство не дает отдельного балла: оно показывает, из каких видов поведения сложился балл объекта, и используется в правилах выявления аномалий.

Чтобы перейти на страницу справочника, выберите Навигационное меню - Параметры системы - Настройка модулей - UBA - Семейства правил.

Использование семейств

Семейство применяется в следующих местах:

• реакция и действие Сработка UBA - семейство выбирается в классификации сработки и записывается в сработку
• карточка объекта - полоса вклада по семействам и фильтр по семействам
• страница Почему такой балл - разбивка вкладов по семействам
• правила выявления аномалий - типы набор семейств и цепочка семейств
• лента аномалий - семейства сработавших правил и фильтр

---

Виды семейств

• Системные - поставляются с модулем: запуск процессов, привилегированная активность, съемные носители и устройства и другие. Системные семейства нельзя удалить или переименовать
• Пользовательские - создаются пользователем, могут быть переименованы и удалены

Создание семейства

Чтобы создать семейство, выполните следующие действия:

1. Перейдите в Навигационное меню - Параметры системы - Настройка модулей - UBA - Семейства правил
2. Нажмите кнопку Создать семейство
3. Заполните поле Название. Название обязательно и не может повторяться
4. При необходимости заполните поле Описание
5. Нажмите кнопку Сохранить

примечание

Переименование и удаление семейства не изменяют записанные сработки: название хранится в сработке копией. Раскладка балла, в которой есть сработки до переименования, покажет оба названия.