Изменение исключений из правил Адаптивного контроля аномалий

Вы можете добавлять, изменять и удалять исключения из правил Адаптивного контроля аномалий.

Добавление исключений

Исключения можно добавить одним из следующих способов:

• При обработке обнаружений Адаптивного контроля аномалий.
• При настройке Адаптивного контроля аномалий, как описано далее в этом разделе.

Чтобы добавить исключение в правило Адаптивного контроля аномалий:

1. Перейдите на страницу параметров Адаптивного контроля аномалий.
2. Установите флажок рядом с требуемым правилом.
3. Нажмите на кнопку Редактировать.

   Откроется окно Исключения из правила <имя правила>.

4. Нажмите на кнопку Добавить.

   Откроется окно Добавить исключение.

5. Настройте параметры исключения:
   • Исходный процесс и Исходный объект

     Объект, выполнивший обнаруженные действия (например, файл, открытый пользователем).

   • Целевой процесс и Целевой объект

     Объект, над которым были выполнены обнаруженные действия (например, браузер, использующий библиотеку, загружаемую в память компьютера в результате открытия файла).

6. Нажмите на кнопку OК, чтобы закрыть окно Добавить исключение.

Добавленная запись появится в списке исключений в окне Исключения из правила <название правила>.

Изменение исключений

Чтобы изменить исключение для правила Адаптивного контроля аномалий:

1. Перейдите на страницу параметров Адаптивного контроля аномалий.
2. Установите флажок рядом с требуемым правилом.
3. Нажмите на кнопку Редактировать.

   Откроется окно Исключения из правила <имя правила>.

4. Установите флажок рядом с требуемым исключением.
5. Нажмите на кнопку Редактировать.

   Откроется окно Добавить исключение. Оно содержит сведения о выбранном исключении.

6. Внесите необходимые изменения.
7. Нажмите на кнопку OК, чтобы закрыть окно Добавить исключение.

Измененная запись появится в списке исключений в окне Исключения из правила <название правила>.

Удаление исключений

Может потребоваться удалить исключение из правила Адаптивного контроля аномалий, если, например, оно было добавлено по ошибке.

Чтобы удалить исключения из правила Адаптивного контроля аномалий, выполните следующие действия:

1. Перейдите на страницу параметров Адаптивного контроля аномалий.
2. Установите флажок рядом с требуемым правилом.
3. Нажмите на кнопку Редактировать.

   Откроется окно Исключения из правила <имя правила>.

4. Установите флажки рядом с требуемыми исключениями.
5. Нажмите на кнопку Удалить.

Удаленные исключения исчезнут из списка исключений в окне Исключения из правила <название правила>.

В начало