启用和禁用自适应异常控制
启用和禁用自适应异常控制
默认启用自适应异常控制。
要启用或禁用自适应异常控制:
- 打开主应用程序窗口并单击
按钮。
- 在应用程序设置窗口中,选择“安全控制” → “自适应异常控制”。
- 使用自适应异常控制开关启用或禁用组件。
- 保存更改。
因此,自适应异常控制将切换到训练模式。在训练期间,自适应异常控制会监控规则触发。训练完成后,自适应异常控制开始阻止公司网络中计算机的不典型行为。
如果您的组织已经开始使用一些新工具,并且自适应异常控制阻止了这些工具的操作,您可以重置培训模式的结果并重复培训。为此,您需要更改触发规则时采取的操作(例如,将其设置为通知)。然后您需要重新启用训练模式(设置智能价值)。
您觉得这篇文章有帮助吗?
我们可以做什么更好?
感谢您的反馈!你正在帮助我们进步。
感谢您的反馈!你正在帮助我们进步。