默认启用自适应异常控制。
要启用或禁用自适应异常控制:
因此,自适应异常控制将切换到训练模式。在训练期间,自适应异常控制会监控规则触发。训练完成后,自适应异常控制开始阻止公司网络中计算机的不典型行为。
如果您的组织已经开始使用一些新工具,并且自适应异常控制阻止了这些工具的操作,您可以重置培训模式的结果并重复培训。为此,您需要更改触发规则时采取的操作(例如,将其设置为通知)。然后您需要重新启用训练模式(设置智能价值)。