在適應性異常控制規則觸發時變更執行的操作

要編輯觸發適應性異常控制規則時執行的操作:

  1. 開啟應用程式主視窗並點擊icon_settings 按鈕。
  2. 在應用程式設定視窗中,選取”安全控制“→“自適應異常控制”。
  3. 在”規則”塊中,點擊”編輯規則”按鈕。

    “適應性異常控制規則”清單將開啟。

  4. 在表中選擇一個規則。
  5. 單擊“編輯”。

    “適應性異常控制規則屬性”視窗將開啟。

  6. 在“操作”區域,選取以下選項之一:
    • 智慧。如果選取此選項,自適應異常控制規則在 Kaspersky 專家定義的時間段內以智慧訓練狀態工作。在此模式下,當觸發自適應異常控制規則時,Kaspersky Endpoint Security 允許規則涵蓋的活動,並在卡巴斯基安全管理中心管理伺服器的“智慧培訓狀態中的規則觸發”儲存中記錄項目。當為智慧訓練狀態下的工作設定的時間段結束後,Kaspersky Endpoint Security 將封鎖自適應異常控制規則覆蓋的活動,並記錄包含活動相關資訊的項目。
    • 封鎖。如果選取此操作,當觸發適應性異常控制規則時,Kaspersky Endpoint Security 將封鎖規則覆蓋的活動,並記錄包含活動資訊的項目。
    • 通知。如果選取此操作,當觸發適應性異常控制規則時,Kaspersky Endpoint Security 將允許規則覆蓋的活動,並記錄包含活動資訊的項目。
  7. 存儲變更。
頁面頂部