Коллеги, давайте еще раз акцентирую ваше внимание. В Release notes к релизу 19.1 мы указали что в 21ом такой элемент как Активные списки пропадет. Все правила от PT будут переведены на Табличные списки.
Т.о. использовать сейчас Активные списки под свои нужды - не лучшее решение. Прозрачная для пользователя миграция активных в табличные списки невозможна :( только ручной перенос.
Коллеги, давайте еще раз акцентирую ваше внимание. В Release notes к релизу 19.1 мы указали что в 21ом такой элемент как Активные списки пропадет. Все правила от PT будут переведены на Табличные списки.
В ptkb есть значок гаечного ключа в верхнем правом углу. Там в выпадающем меню пункт Роли. Создайте новую роль с правами как у Оператора, но выключенными галками «Редактирование данных SIEM” и “UI редактирование данных SIEM”. Только не редактируйте роли из коробки. Это может вызвать проблемы при последующем обновлении.