Cambiar de exclusiones a reglas de Control de anomalías adaptativo

Puede añadir, modificar y eliminar exclusiones a las reglas de Control de anomalías adaptativo.

Añadir exclusiones

Puede añadir exclusiones de cualquiera de las siguientes maneras:

• Al procesar detecciones de Control de anomalías adaptativo.
• Al configurar el Control de anomalías adaptativo, como se describe más adelante en esta sección.

Para añadir una exclusión a una regla de Control de anomalías adaptativo:

1. Vaya a la página de configuración del Control de anomalías adaptativo.
2. Elija la casilla de verificación que se encuentra junto a la regla requerida.
3. Haga clic en el botón Modificar.

   Se abre la ventana Exclusiones de la regla <nombre de la regla>.

4. Haga clic en el botón Añadir.

   Se abre la ventana Añadir una exclusión.

5. Defina la configuración de exclusión:
   • Proceso de origen y Objeto de origen

     El objeto que realizó las acciones detectadas (por ejemplo, un archivo que abrió el usuario).

   • Proceso de destino y Objeto de destino

     El objeto en el que se realizaron las acciones detectadas (por ejemplo, un navegador que utiliza una biblioteca que se carga en la memoria del equipo como consecuencia de abrir el archivo).

6. Haga clic en Aceptar para cerrar la ventana Añadir una exclusión.

El registro añadido aparece en la lista de exclusiones en la ventana Exclusiones de la regla <nombre de la regla>.

Modificar exclusiones

Para modificar una exclusión de una regla de Control de anomalías adaptativo:

1. Vaya a la página de configuración del Control de anomalías adaptativo.
2. Elija la casilla de verificación que se encuentra junto a la regla requerida.
3. Haga clic en el botón Modificar.

   Se abre la ventana Exclusiones de la regla <nombre de la regla>.

4. Seleccione la casilla de verificación que se encuentra junto a la exclusión requerida.
5. Haga clic en el botón Modificar.

   Se abre la ventana Añadir una exclusión. Contiene los detalles acerca de la exclusión seleccionada.

6. Realice los cambios necesarios.
7. Haga clic en Aceptar para cerrar la ventana Añadir una exclusión.

El registro modificado se muestra en la lista de exclusiones en la ventana Exclusiones de la regla <nombre de la regla>.

Eliminar exclusiones

Es posible que desee eliminar una exclusión de una regla de Control de anomalías adaptativo si, por ejemplo, la añadió por error.

Para eliminar exclusiones de una regla de Control de anomalías adaptativo:

1. Vaya a la página de configuración del Control de anomalías adaptativo.
2. Elija la casilla de verificación que se encuentra junto a la regla requerida.
3. Haga clic en el botón Modificar.

   Se abre la ventana Exclusiones de la regla <nombre de la regla>.

4. Elija las casillas de verificación que se encuentran junto a las exclusiones requeridas.
5. Haga clic en Eliminar.

Las exclusiones eliminadas desaparecen de la lista de exclusiones en la ventana Exclusiones de la regla <nombre de la regla>.