“日志审查”任务默认设置

应用日志审查的自定义规则

未应用。

您可以启用、禁用、添加或修改自定义规则。

针对日志审查应用预定义规则

已应用。

您可以启用或禁用启发式分析，它可以检测受保护设备上的异常活动。

暴力破解攻击检测

每 300 秒 10 次登录失败。

您可以设置尝试次数和使用的时间范围，这将被视为启发式分析的触发器。

网络登录

上午 12:00:00。

您可以指定时间间隔的开始和结束时间，在此时间间隔中 Kaspersky Embedded Systems Security 将登录尝试视为异常活动。

排除

未应用。

您可以指定不会触发启发式分析的用户和 IP 地址。

任务启动计划

不设置任务的首次启动计划。

您可以配置按计划启动任务的设置。