管理技術

Kaspersky Anti Targeted Attack Platform 使用各種技術來分析網路流量。您可以單獨啟用或停用技術。對於裝置活動偵測(AM)技術,您可以選擇模式:學習模式或監控模式。

我們建議在預定的時間內啟用學習模式,以便應用程式在適當的時間自動將技術切換到監控模式。監控模式是技術的正常模式(與學習模式相反,在學習模式中應用程式僅累積資料以供將來使用)。設定學習模式時,您可以設定希望技術切換到監控模式的時間。

您可以為所有元件和監控點指定相同的技術設定,也可以為某些元件和/或監控點指定特殊設定。技術設定可以自動從父物件繼承到子物件。如果為元件或監控點啟用了技術繼承,則為父物件(Central Node 或 Sensor)指定的技術設定將套用於該物件。如果停用技術繼承,您可以為該元件或監控點上的技術配置特殊設定。

預設情況下,所有技術在應用程式安裝後均啟用。對於支援模式的技術,學習模式預設為啟用。

本節內容

啟用或停用技術

配置裝置活動偵測模式

管理技術繼承

頁面頂部