Lors de l'entraînement des règles du Contrôle évolutif des anomalies en mode Intelligent, les événements relatifs aux détections sont ajoutés au stockage des Détections des règles du Contrôle évolutif des anomalies de la quarantaine. Lors du traitement de la liste des détections, vous pouvez soit les confirmer, soit les ajouter aux exclusions, selon qu'il s'agisse réellement d'un comportement anormal ou non.
Nous vous conseillons de traiter les détections au moins une fois par semaine. Sinon, l'entraînement des règles pourrait ne jamais se terminer et les règles pourraient ne pas commencer à bloquer les activités malveillantes sur les appareils.
Pour traiter les détections du Contrôle évolutif des anomalies :
La section Quarantaine contient une liste d'objets appartenant aux catégories suivantes : Quarantaine et sauvegarde, Fichiers non traités et Détections des règles du Contrôle évolutif des anomalies.
La page affiche toutes les détections actives qui n'ont pas été traitées.
À partir du tableau affiché, vous pouvez effectuer les opérations suivantes :
La fenêtre Détails de la détection s'ouvre.
Vous pouvez ajouter jusqu'à 1 000 exclusions pour toutes les règles.
Les détections sont traitées.
Haut de page