사용자가 적응형 이상 행위 제어 규칙으로 차단된 작업 수행을 시도하면 Kaspersky Endpoint Security에는 해로울 수 있는 작업이 차단된다는 메시지가 표시됩니다. 사용자는 작업이 잘못 차단되었다고 생각되면 메시지 텍스트의 링크를 사용하여 사내 네트워크 관리자에게 메시지를 전송할 수 있습니다.
해로울 수 있는 작업 차단 관련 메시지와 관리자에게 전송할 메시지용으로 특수 템플릿이 제공됩니다. 이러한 메시지 템플릿은 수정할 수 있습니다.
메시지 템플릿을 편집하려면 다음과 같이 하십시오:
메인 애플리케이션 창에서 버튼을 누릅니다.
애플리케이션 설정 창에서 보안 제어 → 적응형 이상 행위 제어를 선택합니다.
템플릿 블록에서 적응형 이상 행위 제어 메시지에 대한 템플릿을 구성합니다.
차단 관련 메시지. 일반적이지 않은 동작을 차단하는 적응형 이상 행위 제어 규칙이 트리거될 때 사용자에게 표시되는 메시지 템플릿입니다.
관리자에게 메시지 보내기. 사용자가 차단이 잘못된 것으로 판단한 경우 로컬 네트워크 관리자에게 사용자가 보낼 수 있는 메시지 템플릿입니다. 사용자가 액세스 제공을 요청하면 Kaspersky Endpoint Security는 Kaspersky Security Center에 관리자에게 애플리케이션 활동 차단 메시지 보내기 이벤트를 보냅니다. 이벤트 설명에는 대체 변수와 함께 관리자에게 보내는 메시지가 포함됩니다. 사전 정의된 이벤트 조회 사용자 개선 요청 사항을 사용하여 Kaspersky Security Center 콘솔에서 이러한 이벤트를 볼 수 있습니다. 조직에 Kaspersky Security Center가 배포되어 있지 않거나 중앙 관리 서버에 연결되어 있지 않은 경우 애플리케이션은 지정된 이메일 주소로 관리자에게 메시지를 보냅니다.