在自适应异常控制规则触发时更改执行的操作

要编辑触发自适应异常控制规则时执行的操作:

  1. 在应用程序主窗口中,单击“设置”按钮。
  2. 在窗口左侧的“安全控制”区域中,选择“自适应异常控制”子区域。

    “自适应异常控制”组件的设置显示在窗口右侧。

  3. 在窗口右侧的表中,选择规则。
  4. 在“操作”列中,单击右键以显示上下文菜单,并选择以下选项之一:
    • 智能。如果选择此选项,自适应异常控制规则在 Kaspersky 专家定义的时间段内以智能训练模式工作。在此模式下,当触发自适应异常控制规则时,Kaspersky Endpoint Security 允许规则涵盖的活动,并在 Kaspersky Security Center 管理服务器的“智能训练模式规则触发”存储中记录条目。当为智能训练模式下的工作设置的时间段结束后, Kaspersky Endpoint Security 将阻止自适应异常控制规则覆盖的活动,并记录包含活动相关信息的条目。
    • 阻止。如果选择此操作,当触发自适应异常控制规则时,Kaspersky Endpoint Security 将阻止规则覆盖的活动,并记录包含活动信息的条目。
    • 通知。如果选择此操作,当触发自适应异常控制规则时,Kaspersky Endpoint Security 将允许规则覆盖的活动,并记录包含活动信息的条目。
  5. 要保存更改,请单击“保存”按钮。
页面顶部