Kaspersky Endpoint Security Cloud 为您提供了两份与自适应异常控制功能相关的报告:“自适应异常控制规则状态”和“自适应异常控制功能检测”。
自适应异常控制规则状态报告
该报告显示自适应异常控制规则的状态。只有在您使用 Kaspersky Endpoint Security Cloud Pro 授权许可激活 Kaspersky Endpoint Security Cloud 的情况下,报告才会显示在“报告”选项卡上。
在摘要部分,报告显示了自适应异常控制规则按其状态的分布情况。
包含详细信息的表格具有以下列:
规则具有特定状态的设备。如果规则处于“智能”模式,则其在不同设备上的状态可能会有所不同:在某些设备上,训练可能已经完成;而在其他设备上,训练可能仍在进行中。
自适应异常控制规则的名称。
自适应异常控制规则的状态。
该值取决于规则状态:
100%*(从最近一次未处理的检测到现在的时间):(规则训练时长)
该值取决于规则状态:
自适应异常控制功能检测报告
该报告显示自适应异常控制功能的检测。只有在您使用 Kaspersky Endpoint Security Cloud Pro 授权许可激活 Kaspersky Endpoint Security Cloud 的情况下,报告才会显示在“报告”选项卡上。此报告包含以下列:
发生检测的设备。
发生检测的设备的所有者。
进行检测的自适应异常控制规则的名称。
自适应异常控制规则的模式:“通知”、“阻止”或“智能”。
执行所检测操作的对象(例如,用户打开的文件)。
执行所检测操作的对象位置(例如,打开文件后使用计算机内存中加载的库的浏览器)。