Аномалияларды бейімделумен басқару ережелері арқылы орындалған анықтау әрекеттерін қарау және растау

Барлығын жаю | Барлығын жию

Аномалияларды бейімделумен басқару ережелері арқылы орындалған анықтау тізімін қарау үшін:

1. Негізгі мәзірде Операциялар → Қоймалар → "Смарт оқыту" күйіндегі ереже триггерлері тармағына өтіңіз.

   Тізімде Аномалияларды бейімделумен басқару ережелері арқылы орындалатын келесі анықтау ақпарат көрсетіледі:

   • Басқару тобы

     Құрылғы қосылған басқару тобының атауы.

   • Виртуалды Басқару сервері

     Құрылғыны басқаратын виртуалды басқару сервері.

   • Құрылғы атауы

     Ереже қолданылған клиент құрылғысының атауы.

   • Атауы

     Қолданылған ереже атауы.

   • Күйі

     Ерекшелік – егер әкімші бұл анықтауды өңдеп, оны ережелерден ерекшелік ретінде қосқан болса. Бұл күй, клиент құрылғысы Басқару серверімен синхрондалмайынша қала береді; синхрондалғаннан кейін анықтау тізімнен жоғалады.

     Растау – егер әкімші бұл анықтауды өңдеп, оны расталған болса. Бұл күй, клиент құрылғысы Басқару серверімен синхрондалмайынша қала береді; синхрондалғаннан кейін анықтау тізімнен жоғалады.

     Бос – егер әкімші бұл анықтауды өңдемеген болса.

   • Анықтамалар саны

     Бір эвристикалық ережені, бір процесті және бір клиент құрылғысын анықтау саны. Бұл санды Kaspersky Endpoint Security есептеп шығарған.

   • Пайдаланушы аты

     Анықтауды тудырған процесті іске қосқан клиент құрылғысының пайдаланушы аты.

   • Бастапқы өңдеу жолы

     Бастапқы өңдеу жолы, яғни әрекетті орындаған процеске апаратын жол (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Бастапқы өңдеу хэші

     Бастапқы процесс файлының SHA256 хэші (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Бастапқы нысан жолы

     Процесті іске қосқан нысанға апаратын жол (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Бастапқы нысан хэші

     Бастапқы файлдың SHA256 хэші (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Мақсатты өңдеу жолы

     Мақсатты процеске апаратын жол (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Мақсатты өңдеу хэші

     Мақсатты файлдың SHA256 хэші (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Мақсатты нысан жолы

     Мақсатты нысанға апаратын жол (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Мақсатты нысан хэші

     Мақсатты файлдың SHA256 хэші (толық ақпаратты Kaspersky Endpoint Security анықтамасынан қараңыз).

   • Өңделді

     Аномалияның анықталған күні.

Анықтау сипаттарын көру үшін:

1. Негізгі мәзірде Операциялар → Қоймалар → "Смарт оқыту" күйіндегі ереже триггерлері тармағына өтіңіз.
2. Келесі әрекеттердің бірін орындаңыз:
   • Атауы бағанында көргіңіз келетін анықтау атауы бар сілтемені басыңыз.
   • Анықтаулар тізімінде көргіңіз келетін анықтаудың жанындағы құсбелгіні қойып, Сипаттар түймесін басыңыз.

Таңдалған анықтау сипаттары терезесі ашылып, ол туралы ақпаратты көрсетеді.

Аномалияларды бейімделумен басқару ережелерінің анықтаулар тізімінен немесе таңдалған анықтау әрекеттерінің сипаттар терезесінен кез келген анықтау әрекетін растауға болады.

Анықтауды растау үшін:

• Анықтау тізімінде бір немесе бірнеше анықтауды таңдап, Растау түймесін басыңыз.
• Таңдалған анықтау әрекетінің сипаттар терезесін ашып, Растау түймесін басыңыз.

Анықтау күйі Расталуда күйіне өзгертіледі. Клиент құрылғысы басқару серверімен келесіде синхрондалғаннан кейін, анықтау әрекеті анықтаулар тізімінен жойылады.

Сіздің растауыңыз ережелерде қолданылатын статистикаға үлес қосады. Қосымша ақпаратты Kaspersky Endpoint Security for Windows анықтамасынан қараңыз.

Басына оралу