在適應性異常控制規則觸發時變更執行的操作
要編輯觸發適應性異常控制規則時執行的操作:
- 開啟應用程式主視窗並點擊 按鈕。
- 在應用程式設定視窗中,選取”安全控制“→“自適應異常控制”。
- 在”規則”塊中,點擊”編輯規則”按鈕。
“適應性異常控制規則”清單將開啟。
- 在表中選擇一個規則。
- 單擊“編輯”。
“適應性異常控制規則屬性”視窗將開啟。
- 在“操作”區域,選取以下選項之一:
- 智慧。如果選取此選項,自適應異常控制規則在 Kaspersky 專家定義的時間段內以智慧訓練狀態工作。在此模式下,當觸發自適應異常控制規則時,Kaspersky Endpoint Security 允許規則涵蓋的活動,並在卡巴斯基安全管理中心管理伺服器的“智慧培訓狀態中的規則觸發”儲存中記錄項目。當為智慧訓練狀態下的工作設定的時間段結束後,Kaspersky Endpoint Security 將封鎖自適應異常控制規則覆蓋的活動,並記錄包含活動相關資訊的項目。
- 封鎖。如果選取此操作,當觸發適應性異常控制規則時,Kaspersky Endpoint Security 將封鎖規則覆蓋的活動,並記錄包含活動資訊的項目。
- 通知。如果選取此操作,當觸發適應性異常控制規則時,Kaspersky Endpoint Security 將允許規則覆蓋的活動,並記錄包含活動資訊的項目。
- 存儲變更。
頁面頂部