Руководство пользователя
Комбинированный поиск
Инструменты комбинированного поиска позволяют создавать правила проведения поисковых операций с учетом комбинации условий.
В том числе: совпадения текстового содержимого перехваченных данных, IP-адреса (локального или удаленного), указанного порта (локального или удаленного), имени пользователя, размера данных, типа данных, даты перехвата и других атрибутов, а также проверять перехваченные данные на соответствие словарям или цифровым отпечаткам.
Система позволяет создавать разнообразные комбинации условий, что позволяет точнее настроить поиск и сэкономить время офицера безопасности на просмотр результатов перехвата.
Для перехода к Комбинированному поиску воспользуйтесь одним из следующих способов:
- выберите панель Комбинированный поиск в главном окне программы;
- в главном меню выберите Поиск > Комбинированный поиск;
- нажмите на кнопку Комбинированный поиск в панели быстрого доступа;
- добавьте новую вкладку Комбинированный поиск в меню кнопки + главного окна программы;
- вызовите комбинацией клавиш Ctrl+E.
Примечание:
Работа с комбинированным поиском доступна данному пользователю только при наличии у него прав доступа к этому компоненту. Если права доступа к комбинированному поиску ограничены для данного пользователя, все способы вызова становятся недоступны. Также могут быть ограничены права на поиск информации по данным перехвата отдельных пользователей. Подробнее см.: Руководства системного администратора SecureTower → Настройка информации и привилегий пользователей → Настройка групп пользователей и разграничение прав доступа.