預設啟用適應性異常控制。
要啟用或停用適應性異常控制:
因此,適應性異常控制將切換到訓練模式。在訓練期間,適應性異常控制會監控規則觸發。訓練完成後,適應性異常控制開始封鎖公司網路中電腦的非典型行為。
如果您的組織已經開始使用一些新工具,並且適應性異常控制封鎖了這些工具的動作,您可以重設培訓模式的結果並重複訓練。為此,您需要變更觸發規則時採取的動作(例如,將其設定為 通知)。然後你需要重新啟用訓練模式(設定 智慧 值)。