在自適應異常控制規則觸發時變更執行的操作

要編輯觸發自適應異常控制規則時執行的操作：

1. 在應用程式主視窗中，點擊“設定”按鈕。
2. 在視窗左側的“安全控制”區域中，選取“自適應異常控制”子區域。

   “適應性異常控制”元件的設定顯示在視窗右側。

3. 在視窗右側的表中，選取規則並執行以下操作之一：
   • 在“操作”列中，點擊右鍵以顯示上下文功能表，並選取以下選項之一：
     • 智慧。如果選取此選項，自適應異常控制規則在 Kaspersky 專家定義的時間段內以智慧訓練模式工作。在此模式下，當觸發自適應異常控制規則時，Kaspersky Endpoint Security 允許規則涵蓋的活動，並在卡巴斯基安全管理中心管理伺服器的“智慧訓練模式規則觸發”儲存中記錄項目。當為智慧訓練模式下的工作設定的時間段結束後，Kaspersky Endpoint Security 將封鎖自適應異常控制規則覆蓋的活動，並記錄包含活動相關資訊的項目。
     • 封鎖。如果選取此操作，當觸發適應性異常控制規則時，Kaspersky Endpoint Security 將封鎖規則覆蓋的活動，並記錄包含活動資訊的項目。
     • 通知。如果選取此操作，當觸發適應性異常控制規則時，Kaspersky Endpoint Security 將允許規則覆蓋的活動，並記錄包含活動資訊的項目。
   • 點擊“編輯”按鈕。

     在“適應性異常控制規則”視窗：

     1. 在“觸發規則時的操作”區域，選取以下選項之一：
        • 智慧。如果選取此選項，自適應異常控制規則在 Kaspersky 專家定義的時間段內以智慧訓練模式工作。在此模式下，當觸發自適應異常控制規則時，Kaspersky Endpoint Security 允許規則涵蓋的活動，並在卡巴斯基安全管理中心管理伺服器的“智慧訓練模式規則觸發”儲存中記錄項目。當為智慧訓練模式下的工作設定的時間段結束後，Kaspersky Endpoint Security 將封鎖自適應異常控制規則覆蓋的活動，並記錄包含活動相關資訊的項目。
        • 封鎖。如果選取此選項，當觸發自適應異常控制規則時，Kaspersky Endpoint Security 將封鎖規則涵蓋的活動，並記錄包含有關活動資訊的項目。
        • 通知。如果選取此選項，當觸發自適應異常控制規則時，Kaspersky Endpoint Security 將允許規則涵蓋的活動，並記錄包含有關活動資訊的項目。
     2. 在“自適應異常控制規則”視窗，點擊“OK”。
4. 要儲存變更，請點擊“儲存”按鈕。

頁面頂部