Domyślnie, Adaptacyjna kontrola anomalii jest włączona.
W celu włączenia i wyłączenia Adaptacyjnej kontroli anomalii:
W rezultacie Adaptacyjna kontrola anomalii przełączy się w tryb uczenia. Podczas uczenia Adaptacyjna kontrola anomalii monitoruje uruchamianie reguł. Po zakończeniu uczenia Adaptacyjna kontrola anomalii zaczyna blokować działania, które nie są typowe dla komputerów w sieci firmowej.
Jeśli Twoja organizacja zaczęła używać nowych narzędzi, a Adaptacyjna kontrola anomalii blokuje działanie tych narzędzi, możesz zresetować wyniki trybu uczenia i powtórzyć uczenie. Aby to zrobić, musisz zmienić akcję podejmowaną po wywołaniu reguły (na przykład ustawić ją na Powiadom). Następnie należy ponownie włączyć tryb uczenia (ustawić wartość Smart).
Przejdź do góry