Exibir e confirmar detecções executadas usando regras do Controle Adaptativo de Anomalias

Expandir tudo | Recolher tudo

Para exibir a lista de detecções executadas usando regras do Controle Adaptativo de Anomalias:

1. No menu principal, vá para Operações → Repositórios → Acionadores de regra no estado de Treinamento inteligente.

   A lista exibe as seguintes informações sobre as detecções executadas usando regras do Controle Adaptativo de Anomalias:

   • Grupo de administração

     O nome do grupo de administração ao qual o dispositivo pertence.

   • Servidor de Administração virtual

     Servidor de Administração virtual que gerencia o dispositivo.

   • Nome do dispositivo

     O nome do dispositivo cliente onde a regra foi aplicada.

   • Nome

     O nome da regra aplicada.

   • Status

     Excluir – Se o Administrador processou e adicionou este item como uma exclusão às regras. Este status permanecerá até a próxima sincronização do dispositivo cliente com o Servidor de Administração; após a sincronização, o item desaparecerá da lista.

     Confirmar – Se o Administrador processou e confirmou este item. Este status permanecerá até a próxima sincronização do dispositivo cliente com o Servidor de Administração; após a sincronização, o item desaparecerá da lista.

     Vazio – Se o Administrador não processou este item.

   • Contagem de detecções

     O número de detecções incluídas em uma regra heurística, em um processo e em um dispositivo cliente. Este número é contabilizado pelo Kaspersky Endpoint Security.

   • Nome do usuário

     O nome do usuário de dispositivo cliente que executou o processo que gerou a detecção.

   • Caminho do processo de origem

     Caminho até o processo de origem, isto é, até o processo que executa a ação (para mais informações, consulte a Ajuda do Kaspersky Endpoint Security).

   • Hash do processo de origem

     Hash SHA256 do arquivo do processo de origem (para mais informações, consulte a Ajuda do Kaspersky Endpoint Security).

   • Caminho do objeto de origem

     Caminho até o objeto que iniciou o processo (para mais informações, consulte a Ajuda do Kaspersky Endpoint Security).

   • Hash do objeto de origem

     Hash SHA256 do arquivo de origem (para mais informações, consulte a ajuda do Kaspersky Endpoint Security).

   • Caminho do processo de destino

     Caminho até o processo de destino (para mais informações, consulte a Ajuda do Kaspersky Endpoint Security).

   • Hash do processo de destino

     Hash SHA256 do processo de destino (para mais informações, consulte a Ajuda do Kaspersky Endpoint Security).

   • Caminho do objeto de destino

     Caminho até o objeto de destino (para mais informações, consulte a Ajuda do Kaspersky Endpoint Security).

   • Hash do objeto de destino

     Hash SHA256 do processo de destino (para mais informações, consulte a Ajuda do Kaspersky Endpoint Security).

   • Processado

     Data em que a anomalia foi detectada.

Para visualizar as propriedades de uma detecção:

1. No menu principal, vá para Operações → Repositórios → Acionadores de regra no estado de Treinamento inteligente.
2. Execute uma das seguintes ações:
   • Na coluna Nome, clique no link com o nome da detecção que deseja visualizar.
   • Na lista de detecções, marque a caixa de seleção ao lado da detecção que deseja visualizar e clique no botão Propriedades.

A janela de propriedades da detecção selecionada é aberta e exibe as informações sobre ela.

Você pode confirmar qualquer detecção na lista de detecções das regras do Controle Adaptativo de Anomalias ou na janela de propriedades de uma detecção selecionada.

Para confirmar uma detecção:

• Selecione uma ou várias detecções na lista de detecções e clique no botão Confirmar.
• Abra a janela de propriedades de uma detecção selecionada e clique no botão Confirmar.

O status da detecção será alterado para Confirmando. A detecção desaparecerá da lista de detecções após a próxima sincronização do dispositivo cliente com o Servidor de Administração.

Sua confirmação contribuirá para as estatísticas em que as regras se baseiam. Para mais informações, confira a página Ajuda para Kaspersky Endpoint Security for Windows.

Topo da página