Aktion für den Fall, dass eine Regel der Adaptiven Kontrolle von Anomalien ausgelöst wird, ändern
Um die Aktion für den Fall, dass eine Regel der Adaptiven Kontrolle von Anomalien ausgelöst wird, zu ändern, gehen Sie wie folgt vor:
- Klicken Sie im Programmhauptfenster auf die Schaltfläche
. - Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Adaptive Kontrolle von Anomalien aus.
- Klicken Sie im Block Regeln auf Regeln bearbeiten.
Die Regelliste für Adaptive Kontrolle von Anomalien wird geöffnet.
- Wählen Sie eine Regel in der Tabelle aus.
- Klicken Sie auf Ändern.
Das Eigenschaftenfenster der „Adaptive Kontrolle von Anomalien“-Regel wird geöffnet.
- Wählen Sie im Block Aktion bei Regelauslösung eine der folgenden Optionen aus:
- Intelligent. Bei Auswahl dieser Variante funktioniert die Regel der Adaptiven Kontrolle von Anomalien für den von den Kaspersky-Experten festgelegten Zeitraum im Lernmodus. Wenn in diesem Modus eine Regel der „Adaptiven Kontrolle von Anomalien“ ausgelöst wird, erlaubt Kaspersky Endpoint Security die Aktivität, die unter diese Regel fällt, und erstellt einen Eintrag im Speicher Auslösen von Regeln im Smart-Training-Status Administrationsservers von Kaspersky Security Center. Nachdem der Zeitraum für den Lernmodus abgelaufen ist, blockiert Kaspersky Endpoint Security die Aktivität, die unter eine Regel der „Adaptiven Kontrolle von Anomalien“ fällt, und erstellt im Bericht einen Eintrag, der Informationen über diese Aktivität enthält.
- Blockieren. Wenn diese Aktion ausgewählt wurde und es wird eine Regel der Adaptiven Kontrolle von Anomalien ausgelöst, so blockiert Kaspersky Endpoint Security die Aktivität, die unter diese Regel fällt, und erstellt einen Berichtseintrag, der Informationen über diese Aktivität enthält.
- Informieren. Wenn diese Aktion ausgewählt wurde und es wird eine Regel der Adaptiven Kontrolle von Anomalien ausgelöst, so erlaubt Kaspersky Endpoint Security die Aktivität, die unter diese Regel fällt, und erstellt einen Berichtseintrag, der Informationen über diese Aktivität enthält.
- Speichern Sie die vorgenommenen Änderungen.