Kaspersky Endpoint Security для Windows 11.1.0
Изменение действия при срабатывании правила Адаптивного контроля аномалий
Чтобы изменить действие при срабатывании правила Адаптивного контроля аномалий, выполните следующие действия:
- В главном окне программы нажмите на кнопку Настройка.
- В левой части окна в разделе Контроль безопасности выберите подраздел Адаптивный контроль аномалий.
В правой части окна отобразятся параметры компонента Адаптивный контроль аномалий.
- В таблице в правой части окна выберите правило и выполните одно из следующих действий:
- В графе Действие по правой клавише мыши откройте контекстное меню и выберите один из следующих пунктов:
- Интеллектуальное. Если выбран этот вариант, то правило Адаптивного контроля аномалий работает в обучающем режиме в течении периода, определенного специалистами "Лаборатории Касперского". В этом режиме при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security разрешает активность, подпадающую под это правило и создает запись в хранилище Срабатывание правил в обучающем режиме Сервера администрирования Kaspersky Security Center. По истечении периода работы обучающего режима Kaspersky Endpoint Security блокирует активность, подпадающую под правило Адаптивного контроля аномалий, и создает в журнале запись, содержащую информацию об этой активности.
- Блокировать. Если выбрано это действие, то при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security блокирует активность, подпадающую под это правило, и создает в журнале запись, содержащую информацию об этой активности.
- Информировать. Если выбрано это действие, то при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security разрешает активность, подпадающую под это правило, и создает в журнале запись, содержащую информацию об этой активности.
- Нажмите на кнопку Изменить.
В окне Правило Адаптивного контроля аномалий выполните следующие действия:
- В блоке Действие при срабатывании правила выберите один из следующих вариантов:
- Интеллектуальное. Если выбран этот вариант, то правило Адаптивного контроля аномалий работает в обучающем режиме в течение периода, определенного специалистами "Лаборатории Касперского". В этом режиме при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security разрешает активность, подпадающую под это правило и создает запись в хранилище Срабатывание правил в обучающем режиме Сервера администрирования Kaspersky Security Center. По истечении периода работы обучающего режима Kaspersky Endpoint Security блокирует активность, подпадающую под правило Адаптивного контроля аномалий, и создает в журнале запись, содержащую информацию об этой активности.
- Блокировать. Если выбран этот вариант, то при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security блокирует активность, подпадающую под это правило, и создает в журнале запись, содержащую информацию об этой активности.
- Информировать. Если выбран этот вариант, то при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Security разрешает активность, подпадающую под это правило, и создает в журнале запись, содержащую информацию об этой активности.
- В окне Правило Адаптивного контроля аномалий нажмите на кнопку OK.
- В блоке Действие при срабатывании правила выберите один из следующих вариантов:
- В графе Действие по правой клавише мыши откройте контекстное меню и выберите один из следующих пунктов:
- Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.