在自适应异常控制规则触发时更改执行的操作
在自适应异常控制规则触发时更改执行的操作
要编辑触发自适应异常控制规则时执行的操作:
- 打开主应用程序窗口并单击
按钮。
- 在应用程序设置窗口中,选择“安全控制” → “自适应异常控制”。
- 在“规则”块中单击“编辑规则”按钮。
“自适应异常控制规则”列表将打开。
- 在表格中选择规则。
- 单击“编辑”。
“自适应异常控制规则”属性窗口将打开。
- 在操作区块,选择以下选项之一:
- “智能”。如果选择此选项,自适应异常控制规则在 Kaspersky 专家定义的时间段内以智能训练状态工作。在此模式下,当触发自适应异常控制规则时,Kaspersky Endpoint Security 允许规则涵盖的活动,并在 Kaspersky Security Center 管理服务器的“智能培训状态中的规则触发”存储中记录条目。当为智能训练状态下的工作设置的时间段结束后, Kaspersky Endpoint Security 将阻止自适应异常控制规则覆盖的活动,并记录包含活动相关信息的条目。
- “阻止”。如果选择此操作,当触发自适应异常控制规则时,Kaspersky Endpoint Security 将阻止规则覆盖的活动,并记录包含活动信息的条目。
- “通知”。如果选择此操作,当触发自适应异常控制规则时,Kaspersky Endpoint Security 将允许规则覆盖的活动,并记录包含活动信息的条目。
- 保存更改。
您觉得这篇文章有帮助吗?
我们可以做什么更好?
感谢您的反馈!你正在帮助我们进步。
感谢您的反馈!你正在帮助我们进步。