在自适应异常控制规则触发时更改执行的操作

要编辑触发自适应异常控制规则时执行的操作:

  1. 打开主程序窗口并单击 icon_settings 按钮。
  2. 在应用程序设置窗口中,选择“安全控制自适应异常控制”。
  3. 在“规则”块,单击“编辑规则”按钮。

    “自适应异常控制规则”列表将打开。

  4. 在表格中选择规则。
  5. 单击“编辑”。

    “自适应异常控制规则”属性窗口将打开。

  6. 操作区块,选择以下选项之一:
    • 智能。如果选择此选项,自适应异常控制规则在 Kaspersky 专家定义的时间段内以智能训练状态工作。在此模式下,当触发自适应异常控制规则时,Kaspersky Endpoint Security 允许规则涵盖的活动,并在 Kaspersky Security Center 管理服务器的“智能培训状态中的规则触发”存储中记录条目。当为智能训练状态下的工作设置的时间段结束后, Kaspersky Endpoint Security 将阻止自适应异常控制规则覆盖的活动,并记录包含活动相关信息的条目。
    • 阻止。如果选择此操作,当触发自适应异常控制规则时,Kaspersky Endpoint Security 将阻止规则覆盖的活动,并记录包含活动信息的条目。
    • 通知。如果选择此操作,当触发自适应异常控制规则时,Kaspersky Endpoint Security 将允许规则覆盖的活动,并记录包含活动信息的条目。
  7. 保存更改。
页面顶部