Włączanie i wyłączanie Adaptacyjnej kontroli anomalii
Domyślnie, Adaptacyjna kontrola anomalii jest włączona.
W celu włączenia i wyłączenia Adaptacyjnej kontroli anomalii:
- W oknie głównym aplikacji kliknij przycisk
. - W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Adaptacyjna kontrola anomalii.
- Użyj przełącznika Adaptacyjna kontrola anomalii, aby włączyć lub wyłączyć komponent.
- Zapisz swoje zmiany.
W rezultacie Adaptacyjna kontrola anomalii przełączy się w tryb uczenia. Podczas uczenia Adaptacyjna kontrola anomalii monitoruje uruchamianie reguł. Po zakończeniu uczenia Adaptacyjna kontrola anomalii zaczyna blokować działania, które nie są typowe dla komputerów w sieci firmowej.
Jeśli Twoja organizacja zaczęła używać nowych narzędzi, a Adaptacyjna kontrola anomalii blokuje działanie tych narzędzi, możesz zresetować wyniki trybu uczenia i powtórzyć uczenie. Aby to zrobić, musisz zmienić akcję podejmowaną po wywołaniu reguły (na przykład ustawić ją na Powiadom). Następnie należy ponownie włączyć tryb uczenia (ustawić wartość Smart).