在自适应异常控制规则触发时更改执行的操作

要编辑触发自适应异常控制规则时执行的操作：

1. 打开主应用程序窗口并单击 按钮。
2. 在应用程序设置窗口中，选择“安全控制” → “自适应异常控制”。
3. 在“规则”块中单击“编辑规则”按钮。

   “自适应异常控制规则”列表将打开。

4. 在表格中选择规则。
5. 单击“编辑”。

   “自适应异常控制规则”属性窗口将打开。

6. 在操作区块，选择以下选项之一：
   • “智能”。如果选择此选项，自适应异常控制规则在 Kaspersky 专家定义的时间段内以智能训练状态工作。在此模式下，当触发自适应异常控制规则时，Kaspersky Endpoint Security 允许规则涵盖的活动，并在 Kaspersky Security Center 管理服务器的“智能培训状态中的规则触发”存储中记录条目。当为智能训练状态下的工作设置的时间段结束后， Kaspersky Endpoint Security 将阻止自适应异常控制规则覆盖的活动，并记录包含活动相关信息的条目。
   • “阻止”。如果选择此操作，当触发自适应异常控制规则时，Kaspersky Endpoint Security 将阻止规则覆盖的活动，并记录包含活动信息的条目。
   • “通知”。如果选择此操作，当触发自适应异常控制规则时，Kaspersky Endpoint Security 将允许规则覆盖的活动，并记录包含活动信息的条目。
7. 保存更改。

页面顶部