Изменение действия при срабатывании правила Адаптивного контроля аномалий
Чтобы изменить действие при срабатывании правила Адаптивного контроля аномалий, выполните следующие действия:
В главном окне программы нажмите на кнопку Настройка.
В левой части окна в разделе Контроль безопасности выберите подраздел Адаптивный контроль аномалий.
В правой части окна отобразятся параметры компонента Адаптивный контроль аномалий.
В таблице в правой части окна выберите правило и выполните одно из следующих действий:
В графе Действие по правой клавише мыши откройте контекстное меню и выберите один из следующих пунктов:
Интеллектуальное. Если выбран этот вариант, то правило Адаптивного контроля аномалий работает в обучающем режиме в течение периода, определенного специалистами "Лаборатории Касперского". В этом режиме при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security разрешает активность, подпадающую под это правило и создает запись в хранилище Срабатывание правил в обучающем режиме Сервера администрирования Kaspersky Security Center. По истечении периода работы обучающего режима Kaspersky Endpoint Security блокирует активность, подпадающую под правило Адаптивного контроля аномалий, и создает в журнале запись, содержащую информацию об этой активности.
Блокировать. Если выбрано это действие, то при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security блокирует активность, подпадающую под это правило, и создает в журнале запись, содержащую информацию об этой активности.
Информировать. Если выбрано это действие, то при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security разрешает активность, подпадающую под это правило, и создает в журнале запись, содержащую информацию об этой активности.
Нажмите на кнопку Изменить.
В окне Правило Адаптивного контроля аномалий выполните следующие действия:
В блоке Действие при срабатывании правила выберите один из следующих вариантов:
Интеллектуальное. Если выбран этот вариант, то правило Адаптивного контроля аномалий работает в обучающем режиме в течение периода, определенного специалистами "Лаборатории Касперского". В этом режиме при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security разрешает активность, подпадающую под это правило и создает запись в хранилище Срабатывание правил в обучающем режиме Сервера администрирования Kaspersky Security Center. По истечении периода работы обучающего режима Kaspersky Endpoint Security блокирует активность, подпадающую под правило Адаптивного контроля аномалий, и создает в журнале запись, содержащую информацию об этой активности.
Блокировать. Если выбран этот вариант, то при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security блокирует активность, подпадающую под это правило, и создает в журнале запись, содержащую информацию об этой активности.
Информировать. Если выбран этот вариант, то при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security разрешает активность, подпадающую под это правило, и создает в журнале запись, содержащую информацию об этой активности.
В окне Правило Адаптивного контроля аномалий нажмите на кнопку OK.
Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.