Kaspersky Anti Targeted Attack Platform

Управление технологиями

В Kaspersky Anti Targeted Attack Platform используются различные технологии для анализа трафика сети. Вы можете включать и выключать использование технологий по отдельности. Для технологии Обнаружение активности устройств (AM) доступна возможность выбора режима работы: режим обучения или режим наблюдения.

Режим обучения рекомендуется включать на заранее определенное время, чтобы приложение автоматически переводило технологию в режим наблюдения в нужный момент. Режим наблюдения является штатным для использования технологии (в отличие от режима обучения, при котором приложение только накапливает данные для дальнейшего использования). При настройке режима обучения вы можете задать нужное время для автоматического переключения технологии в режим наблюдения.

Вы можете настроить одинаковые параметры использования технологии для всех компонентов и точек мониторинга или настроить специфические параметры для некоторых компонентов и/или точек мониторинга. Параметры использования технологии могут автоматически наследоваться от родительских объектов к дочерним. Если включено наследование технологии для компонента или точки мониторинга, на этом объекте применяются параметры использования технологии, заданные для родительского объекта (Central Node или Sensor). Если наследование технологии выключено, вы можете настроить для этого компонента или точки мониторинга специфические параметры использования технологии.

По умолчанию после установки приложения включены все технологии. Для технологий, поддерживающих изменение режима, по умолчанию включен режим обучения.