Изменение действия при срабатывании правила Адаптивного контроля аномалий
Чтобы изменить действие при срабатывании правила Адаптивного контроля аномалий, выполните следующие действия:
- В нижней части главного окна программы нажмите на кнопку
. - В окне параметров программы выберите раздел Защита → Контроль безопасности → Адаптивный контроль аномалий.
- В блоке Правила нажмите на кнопку Изменить правила.
Откроется список правил Адаптивного контроля аномалий.
- В таблице выберите правило.
- Нажмите на кнопку Изменить.
Откроется окно свойств правила Адаптивного контроля аномалий.
- В блоке Действие выберите один из следующих пунктов:
- Интеллектуальное. Если выбран этот вариант, то правило Адаптивного контроля аномалий работает в обучающем режиме в течение периода, определенного специалистами "Лаборатории Касперского". В этом режиме при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security разрешает активность, подпадающую под это правило, и создает запись в хранилище Срабатывание правил в обучающем режиме Сервера администрирования Kaspersky Security Center. По истечении периода работы обучающего режима Kaspersky Endpoint Security блокирует активность, подпадающую под правило Адаптивного контроля аномалий, и создает в журнале запись, содержащую информацию об этой активности.
- Блокировать. Если выбрано это действие, то при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security блокирует активность, подпадающую под это правило, и создает в журнале запись, содержащую информацию об этой активности.
- Информировать. Если выбрано это действие, то при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security разрешает активность, подпадающую под это правило, и создает в журнале запись, содержащую информацию об этой активности.
- Сохраните внесенные изменения.