Raporty Adaptacyjnej kontroli anomalii

Kaspersky Endpoint Security Cloud udostępnia dwa raporty związane z funkcją Adaptacyjnej kontroli anomalii: Stan reguł Adaptacyjnej kontroli anomalii i Wykrycia Adaptacyjnej kontroli anomalii.

Raport o Stan reguł Adaptacyjnej kontroli anomalii

Ten raport wyświetla stany reguł Adaptacyjnej kontroli anomalii. Raport jest wyświetlany na zakładce Raporty tylko wtedy, gdy aktywowano Kaspersky Endpoint Security Cloud na licencji dla Kaspersky Endpoint Security Cloud Pro.

W części podsumowującej raport przedstawia rozdział reguł Adaptacyjnej kontroli anomalii według ich stanu.

A table with detailed information includes the following columns:

• Nazwa urządzenia

  Urządzenie, na którym reguła ma określony stan. If a rule is in the "Smart" mode, its state on different devices may vary: on some devices, the training may be finished; while on others, it may still be in progress.

• Nazwa reguły

  Nazwa reguły Adaptacyjnej kontroli anomalii.

• Stan reguły

  Stan reguły Adaptacyjnej kontroli anomalii.

• Postęp uczenia, % (dla reguł w stanie "Inteligentne uczenie")

  Wartość zależy od stanu reguły:

  • For rules in the "Off," "Notify," or "Block" state, the value is always 0.
  • Dla reguł w stanie „Inteligentne uczenie się” wartość jest następująca:

    100%*(okres od ostatniego nieprzetworzonego wykrycia do chwili obecnej):(czas trwania uczenie reguł)

  • Dla reguł w stanie „Inteligentne blokowanie” wartość zawsze wynosi 100, ponieważ szkolenie dla nich już się zakończyło.
• Liczba wykryć (dla reguł w stanie "Inteligentne uczenie")

  Wartość zależy od stanu reguły:

  • For rules that are or have ever been in the "Smart training" state, the value is the number of actual detections that you have not yet processed.
  • W przypadku innych reguł wartość zawsze wynosi 0.

Raport o Wykrycia Adaptacyjnej kontroli anomalii

Ten raport wyświetla wykrycia Adaptacyjnej kontroli anomalii. Raport jest wyświetlany na zakładce Raporty tylko wtedy, gdy aktywowano Kaspersky Endpoint Security Cloud na licencji dla Kaspersky Endpoint Security Cloud Pro. This report includes the following columns:

• Nazwa urządzenia

  Urządzenie, na którym nastąpiło wykrycie.

• Nazwa użytkownika

  Właściciel urządzenia, na którym nastąpiło wykrycie.

• Nazwa reguły

  Nazwa reguły Adaptacyjnej kontroli anomalii, która dokonała wykrycia.

• Akcja

  Mode of the Adaptive Anomaly Control rule: Powiadom, Blokuj, or Smart.

• Proces źródłowy i Obiekt źródłowy

  Obiekt, który wykonał wykryte akcje (na przykład, plik, który otworzył użytkownik).

• Proces docelowy i Obiekt docelowy

  Obiekt, na którym zostały wykonane wykryte akcje (na przykład, przeglądarka korzystająca z biblioteki, która jest ładowana do pamięci komputera w wyniku otwarcia pliku).

Przejdź do góry