監控適應性異常控制操作

適應性異常控制包括幾種監控工具。監控適應性異常控制的主要目的是在訓練時配置元件。

適應性異常控制報告

適應性異常控制使用以下報告:

如何在管理主控台 (MMC) 中檢視適應性異常控制報告

如何在網頁主控台中檢視適應性異常控制報告

若要在卡巴斯基安全管理中心主控台中產生報告,您必須啟用至管理伺服器的資料傳輸。預設情況下啟用資料傳輸。

如何在管理主控台 (MMC) 中啟用為適應性異常控制進行資料傳輸

如何在網頁主控台中啟用為適應性異常控制進行資料傳輸

智慧培訓狀態中的規則觸發器 儲存

在訓練模式下,適應性異常控制會將有關已觸發規則的資訊傳送到單獨的存儲,智慧培訓狀態中的規則觸發器。有關已觸發規則的資訊在儲存中以事件清單的形式表示。若要調整適應性異常控制,您可以確認電腦上的異常行為,或者 新增規則排除項目

“適應性異常控制”事件

適應性異常控制可記錄封鎖(包括 智慧封鎖)和 通知模式下的規則觸發事件。為此目的提供了以下事件:

緊急事件圖示。 處理程序操作已封鎖

資訊事件圖示。 已略過處理程序操作

事件包含有關可疑活動的資訊,包括檔案總和檢查碼、涉及的使用者、規則觸發時間和電腦名稱。分析事件後,如果您發現該活動合法,則可以立即從規則中新增排除項目。

頁面頂部