[Документация Yandex Cloud](../../../index.md) > [Yandex SIEM](../../index.md) > [Пошаговые инструкции](../index.md) > [Исключения](index.md) > Управление исключениями

# Управление исключениями

{% note info %}

Функциональность находится на стадии [Preview](../../../overview/concepts/launch-stages.md). Чтобы получить доступ, обратитесь в [техническую поддержку](https://kz.center.yandex.cloud/support) или к вашему аккаунт-менеджеру.

{% endnote %}

В этом разделе описано, как создавать исключения, управлять их параметрами и выполнять основные операции.

## Перед началом работы {#before-you-begin}

Раздел Yandex SIEM появится в интерфейсе Cloud Center как модуль Security Deck после одобрения заявки на доступ.

Для работы с сервисом вам потребуется [роль](../../../iam/roles-reference.md#ycdr-admin) `ycem.editor`.

## Создание исключения из правила корреляции {#create-from-rule}

Чтобы создать исключение из правила корреляции:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите в раздел **Правила корреляции**.
  1. В строке нужного правила нажмите значок ![image](../../../_assets/console-icons/ellipsis.svg) и выберите **Создать исключение**.
  1. В блоке **Условия** добавьте одну или несколько пар «ключ = значение», определяющих события, которые не должны вызывать срабатывание правила.
  1. В блоке **Параметры** заполните обязательное поле **Имя**, а также при необходимости — **Описание**.
  1. Нажмите **Сохранить**.

  Привязанное правило будет заполнено автоматически.

{% endlist %}

## Создание исключения из раздела исключений {#create-from-exceptions}

Чтобы создать исключение из раздела исключений:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите в раздел **Исключения**.
  1. Нажмите **Новое исключение**.
  1. В открывшемся списке выберите правило корреляции, для которого создается исключение.
  1. В блоке **Условия** добавьте одну или несколько пар «ключ = значение», определяющих события, которые не должны вызывать срабатывание правила.
  1. В блоке **Параметры** заполните обязательное поле **Имя**, а также при необходимости — **Описание**.
  1. Нажмите **Сохранить**.

{% endlist %}

## Редактирование исключения {#edit}

Чтобы изменить параметры исключения:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите в раздел **Исключения**.
  1. В строке нужного исключения нажмите значок ![image](../../../_assets/console-icons/ellipsis.svg) и выберите **Редактировать**.
  1. Измените нужные поля.
  1. Нажмите **Сохранить**.

{% endlist %}

## Выключение исключения {#disable}

Чтобы выключить исключение:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите в раздел **Исключения**.
  1. В строке нужного исключения нажмите значок ![image](../../../_assets/console-icons/ellipsis.svg) и выберите **Выключить**.

  Выключенное исключение переходит в статус **Inactive** и перестает применяться при обработке событий.

{% endlist %}

## Сброс изменений {#reset}

Чтобы сбросить изменения исключения до последней развернутой версии:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите в раздел **Исключения**.
  1. В строке нужного исключения нажмите значок ![image](../../../_assets/console-icons/ellipsis.svg) и выберите **Сбросить изменения**.

  Все несохраненные изменения будут отменены. Исключение вернется к последней развернутой конфигурации.

{% endlist %}

## Удаление исключения {#delete}

Чтобы удалить исключение:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите в раздел **Исключения**.
  1. В строке нужного исключения нажмите значок ![image](../../../_assets/console-icons/ellipsis.svg) и выберите **Удалить**.
  1. Подтвердите удаление.

  {% note warning %}

  Удаление исключения необратимо. Все настройки исключения будут удалены.

  {% endnote %}

{% endlist %}

#### Полезные ссылки {#see-also}

* [Правила корреляции и исключения](../../concepts/correlation-rules.md).
* [Управление правилами корреляции](../correlation-rules/manage-rules.md).
* [Работа со списком исключений](exceptions-list.md).