Аномалияларды бейімделумен басқару ережелері арқылы орындалған анықтау тізімін қарау

Барлығын жаю | Барлығын жию

Аномалияларды бейімделумен басқару ережелері арқылы орындалған анықтау тізімін қарау үшін:

1. Консоль ағашында Басқару серверінің қажетті түйінін таңдаңыз.
2. Смарт оқыту күйіндегі ережелерді іске қосу ішкі қалтасын таңдаңыз (әдепкі бойынша ол Кеңейтілген → Қоймалар қалтасында орналасқан).

   Тізімде Аномалияларды бейімделумен басқару ережелері арқылы орындалатын келесі анықтау ақпарат көрсетіледі:

   • Басқару тобы

     Құрылғы қосылған басқару тобының атауы.

   • Құрылғы атауы

     Ереже қолданылған клиент құрылғысының атауы.

   • Атауы

     Қолданылған ереже атауы.

   • Күйі

     Ерекшелік – егер әкімші бұл анықтауды өңдеп, оны ережелерден ерекшелік ретінде қосқан болса. Бұл күй, клиент құрылғысы Басқару серверімен синхрондалмайынша қала береді; синхрондалғаннан кейін анықтау тізімнен жоғалады.

     Растау – егер әкімші бұл анықтауды өңдеп, оны расталған болса. Бұл күй, клиент құрылғысы Басқару серверімен синхрондалмайынша қала береді; синхрондалғаннан кейін анықтау тізімнен жоғалады.

     Бос – егер әкімші бұл анықтауды өңдемеген болса.

   • Жалпы уақыт ережелері іске қосылды

     Бір эвристикалық ережені, бір процесті және бір клиент құрылғысын анықтау саны. Бұл санды Kaspersky Endpoint Security есептеп шығарған.

   • Пайдаланушы аты

     Анықтауды тудырған процесті іске қосқан клиент құрылғысының пайдаланушы аты.

   • Бастапқы өңдеу жолы

     Бастапқы өңдеу жолы, яғни әрекетті орындаған процеске апаратын жол (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Бастапқы өңдеу хэші

     Бастапқы процесс файлының SHA256 хэші (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Бастапқы нысан жолы

     Процесті іске қосқан нысанға апаратын жол (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Бастапқы нысан хэші

     Бастапқы файлдың SHA256 хэші (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Мақсатты өңдеу жолы

     Мақсатты процеске апаратын жол (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Мақсатты өңдеу хэші

     Мақсатты файлдың SHA256 хэші (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Мақсатты нысан жолы

     Мақсатты нысанға апаратын жол (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Мақсатты нысан хэші

     Мақсатты файлдың SHA256 хэші (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Өңделді

     Аномалияның анықталған күні.

Әрбір элементтің сипаттарын қарау үшін:

1. Консоль ағашында Басқару серверінің қажетті түйінін таңдаңыз.
2. Смарт оқыту күйіндегі ережелерді іске қосу ішкі қалтасын таңдаңыз (әдепкі бойынша ол Кеңейтілген → Қоймалар қалтасында орналасқан).
3. Смарт оқыту күйіндегі ережелерді іске қосу қалтасының жұмыс аймағында қажетті нысанды таңдаңыз.
4. Келесі әрекеттердің бірін орындаңыз:
   • Экранның оң жағындағы жұмыс аймағында Сипаттар сілтемесінен өтіңіз.
   • Нысанның контекстік мәзірінде Сипаттар тармағын таңдаңыз.

Ашылған нысан сипаты терезесінде нысан туралы ақпарат көрсетіледі.

Сіз Аномалияларды бейімделумен басқару ережелері анықтаған тізімдегі кез келген нысанды растай аласыз немесе ерекшеліктерге қоса аласыз.

Нысанды растау үшін,

анықтау тізімінен бір немесе бірнеше элементті таңдап, Растау түймесін басыңыз.

Элементтер күйі Расталуда болып өзгереді.

Сіздің растауыңыз ережелер қолданатын статистикаға әсер етеді (толық ақпаратты Kaspersky Endpoint Security 11 for Windows анықтамасынан қараңыз).

Нысанды ерекшеліктерге қосу үшін,

Анықтау тізімі нысанының (немесе бірнеше нысанының) контекстік мәзірінде Ерекшеліктерге қосу тармағын таңдаңыз.

Нәтижесінде, ерекшелікті қосу шебері іске қосылады. Шебердің нұсқауларын орындаңыз.

Егер сіз нысанды қабылдамасаңыз немесе растасаңыз, ол клиент құрылғысы Басқару серверімен келесі рет синхрондалғаннан кейін анықтау тізімінен шығарылады және бұдан былай тізімде көрсетілмейді.

Басына оралу