Configurazione di Controllo adattivo delle anomalie

Per configurare Controllo adattivo delle anomalie:

  1. Aprire la Console di gestione di Kaspersky Endpoint Security Cloud.
  2. Selezionare la sezione Gestione della protezioneProfili di protezione.

    La sezione Profili di protezione contiene un elenco dei profili di protezione configurati in Kaspersky Endpoint Security Cloud.

  3. Nell'elenco selezionare il profilo di protezione per i dispositivi in cui si desidera configurare Controllo adattivo delle anomalie.
  4. Fare clic sul collegamento con il nome del profilo per aprire la finestra delle proprietà del profilo di protezione.

    La finestra delle proprietà del profilo di protezione consente di visualizzare le impostazioni disponibili per tutti i dispositivi.

  5. Nel gruppo Windows selezionare la sezione Impostazioni di gestione.
  6. Spostare l'interruttore su Controllo adattivo delle anomalie abilitato.
  7. Fare clic sul collegamento Impostazioni sotto l'interruttore Controllo adattivo delle anomalie abilitato.

    Verrà visualizzata la pagina delle impostazioni del componente Controllo adattivo delle anomalie.

  8. Abilitare o disabilitare le regole di Controllo adattivo delle anomalie desiderate:
    • Per abilitare una regola, attivare l'interruttore nella colonna Stato.
    • Per disabilitare una regola, disattivare l'interruttore nella colonna Stato.
  9. Nella colonna Azione selezionare la modalità di ciascuna regola:
    • Notifica

      I rilevamenti effettuati da questa regola vengono aggiunti solo al registro eventi. Non vengono eseguite altre azioni.

    • Blocca

      La funzionalità blocca tutte le azioni associate alla regola.

    • Smart

      In primo luogo, si addestra la regola scegliendo se i rilevamenti effettuati sono effettivamente comportamenti insoliti o falsi positivi. Al termine del periodo di addestramento, la funzionalità consente o blocca ulteriori azioni in base ai risultati dell'addestramento.

  10. Se necessario, modificare le esclusioni delle regole.
  11. Fare clic sul pulsante Salva.

Dopo l'applicazione del profilo di protezione, il componente Controllo adattivo delle anomalie viene abilitato e configurato nei dispositivi Windows.

Inizio pagina