на рассмотрении
Пользователь

Белый список

Здравствуйте, было бы очень не плохо иметь возможность составить белый список действий пользователя по аналогии с настройками списка угроз.
События попадающие под этот список не отображать в отчетах (либо отображать по галке), но если событие одновременно попадает и в белый и в угрозы то генерировать событие.
Например, чтобы исключить лишние реакции СБ на отправку файлов внутри компании посредством outlook но реагировать на отправку файлов через внешние почтовые сервисы в этот список можно было бы добавить outlook.exe и получать только нужные уведомления.

Отмечено как решение

Стахановец более года назад
Создатель сообщества
передано на рассмотрение разработчикам
Ответить

Мне нравится эта идея (0)
Подписаться на тему, чтобы
получать уведомления об
ответах!

Проголосуйте и подпишитесь на тему
  • ответ скрыт
    решение
    Создатель сообщества

    передано на рассмотрение разработчикам

     (0)
  • ответ скрыт
    Пользователь

    Тоже самое было полезно сделать список пользователей за которыми не вести наблюдение. Например админы.

     (0)
    • ответ скрыт
      Создатель сообщества

      вы можете указать за какими пользователями вести наблюдение в разделе выборочное наблюдение, за прочими вестись мониторинг не будет.

       (0)
Какое у вас настроение?
Скрытие ответа
Используйте, если в ответе содержится конфиденциальная информация. Только представители компании смогут просмотреть его
Создать тему
  • 3
    ответа
  • 3
    участника
  • 2
    подписчика