Durante o treinamento das regras de Controle Adaptativo de Anomalia no modo Inteligente, os eventos sobre detecções são adicionados ao repositório de Detecções de regras do Controle Adaptativo de Anomalia da Quarentena. Ao processar a lista de detecções, é possível confirmá-las ou adicionar exclusões, caso uma detecção seja realmente um comportamento anômalo ou não.
Recomendamos processar as detecções pelo menos uma vez por semana. Caso contrário, o treinamento das regras pode não ser concluído e as regras podem não começar a bloquear atividades maliciosas nos dispositivos.
Para processar detecções de Controle Adaptativo de Anomalia:
A seção Quarentena contém uma lista de objetos pertencentes às seguintes categorias: Quarentena e backup, Arquivos não processados Detecções de regras do Controle Adaptativo de Anomalia.
A página exibe todas as detecções ativas que não foram processadas.
A partir da tabela exibida, é possível prosseguir da seguinte maneira:
A janela Detalhes da detecção é aberta.
É possível adicionar até mil exclusões a todas as regras.
As detecções estão processadas.
Topo da página