启用和禁用自适应异常控制

默认启用自适应异常控制。

要启用或禁用自适应异常控制:

  1. 打开主应用程序窗口并单击 齿轮形式的应用程序设置图标。 按钮。
  2. 在应用程序设置窗口中,选择“安全控制” → “自适应异常控制”。
  3. 使用自适应异常控制开关启用或禁用组件。
  4. 保存更改。

因此,自适应异常控制将切换到训练模式。在训练期间,自适应异常控制会监控规则触发。训练完成后,自适应异常控制开始阻止公司网络中计算机的不典型行为。

如果您的组织已经开始使用一些新工具,并且自适应异常控制阻止了这些工具的操作,您可以重置培训模式的结果并重复培训。为此,您需要更改触发规则时采取的操作(例如,将其设置为通知)。然后您需要重新启用训练模式(设置智能价值)。

页面顶部