[Документация Yandex Cloud](../../../index.md) > [Yandex SIEM](../../index.md) > [Пошаговые инструкции](../index.md) > [Исключения](index.md) > Работа со списком исключений

# Работа со списком исключений

{% note info %}

Функциональность находится на стадии [Preview](../../../overview/concepts/launch-stages.md). Чтобы получить доступ, обратитесь в [техническую поддержку](https://kz.center.yandex.cloud/support) или к вашему аккаунт-менеджеру.

{% endnote %}

В этом разделе описано, как просматривать список исключений, применять фильтры и управлять развертыванием исключений.

## Перед началом работы {#before-you-begin}

Раздел Yandex SIEM появится в интерфейсе Cloud Center как модуль Security Deck после одобрения заявки на доступ.

Для работы с сервисом вам потребуется [роль](../../../iam/roles-reference.md#ycdr-admin) `ycem.editor`.

## Просмотр списка исключений {#list}

Чтобы просмотреть список исключений:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите в раздел **Исключения**.

  Откроется список всех доступных исключений с их статусами и статусами развертывания.

{% endlist %}

## Фильтрация исключений {#filter}

Чтобы отфильтровать исключения по нужным параметрам:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите в раздел **Исключения**.
  1. Используйте фильтры над списком:
     * **Статус** — отфильтруйте исключения по статусу: **Healthy**, **Unhealthy** или **Inactive**;
     * **Привязанное правило** — отфильтруйте по правилу корреляции, к которому привязано исключение.

  Список обновится и отобразит только исключения, соответствующие выбранным условиям.

{% endlist %}

## Отметка исключения для развертывания {#mark-for-deploy}

Чтобы применить изменения в исключении, отметьте его для развертывания:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите в раздел **Исключения**.
  1. В строке нужного исключения нажмите значок ![image](../../../_assets/console-icons/ellipsis.svg) и выберите **Отметить для развёртывания**.

  Статус развертывания исключения изменится на **Будет развернуто**. После завершения развертывания статус изменится на **Развернуто**.

{% endlist %}

## Отмена развертывания исключения {#cancel-deploy}

Чтобы отменить запланированное развертывание исключения:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите в раздел **Исключения**.
  1. В строке нужного исключения нажмите значок ![image](../../../_assets/console-icons/ellipsis.svg) и выберите **Не разворачивать**.

  Статус развертывания исключения изменится обратно на **Изменено**.

{% endlist %}

#### Полезные ссылки {#see-also}

* [Правила корреляции и исключения](../../concepts/correlation-rules.md).
* [Управление исключениями](manage-exceptions.md).
* [Управление правилами корреляции](../correlation-rules/manage-rules.md).