在適應性異常控制規則觸發時變更執行的操作

要編輯觸發適應性異常控制規則時執行的操作：

1. 開啟程式主視窗並點擊 按鈕。
2. 在應用程式設定視窗中，選取“安全控制 → 自適應異常控制”。
3. 在“規則“塊中，點擊“編輯規則”按鈕。

   “適應性異常控制規則”清單將開啟。

4. 在表中選擇一個規則。
5. 點擊“編輯”按鈕。

   “適應性異常控制規則屬性”視窗將開啟。

6. 在“操作”區域，選取以下選項之一：
   • 智慧。如果選取此選項，自適應異常控制規則在 Kaspersky 專家定義的時間段內以智慧訓練狀態工作。在此模式下，當觸發自適應異常控制規則時，Kaspersky Endpoint Security 允許規則涵蓋的活動，並在卡巴斯基安全管理中心管理伺服器的“智慧培訓狀態中的規則觸發”儲存中記錄項目。當為智慧訓練狀態下的工作設定的時間段結束後，Kaspersky Endpoint Security 將封鎖自適應異常控制規則覆蓋的活動，並記錄包含活動相關資訊的項目。
   • 封鎖。如果選取此操作，當觸發適應性異常控制規則時，Kaspersky Endpoint Security 將封鎖規則覆蓋的活動，並記錄包含活動資訊的項目。
   • 通知。如果選取此操作，當觸發適應性異常控制規則時，Kaspersky Endpoint Security 將允許規則覆蓋的活動，並記錄包含活動資訊的項目。
7. 存儲變更。

頁面頂部