Настройка службы Similar Anomaly

Kaspersky MLAD использует службу Similar Anomaly для выявления схожих инцидентов и объединения их в группы. В группах вы можете просматривать похожие инциденты, которые были зарегистрированы в разное время.

Работы по настройке службы Similar Anomaly могут выполнять системные администраторы.

Чтобы настроить параметры службы Similar Anomaly:

  1. В нижнем левом углу страницы нажмите на кнопку Основное меню.

    Вы перейдете в меню администратора.

  2. Выберите раздел Системные параметры → Similar Anomaly.

    Справа отобразится список параметров службы.

  3. В поле Минимальное количество инцидентов для группы введите минимальное количество похожих инцидентов для формирования группы.
  4. В поле Максимальное количество инцидентов для группы введите максимальное количество инцидентов, которое может входить в одну группу.

    Чем больше указанное значение, тем большее количество инцидентов может быть отнесено программой к одной группе.

  5. В поле Максимальное расстояние между схожими инцидентами введите максимальное расстояние, на которое могут отставать друг от друга схожие инциденты.

    Вы можете указать значение в диапазоне от 0 до 1.

  6. Нажмите на кнопку Сохранить.
В начало