Konfigurieren der Einstellungen für das Vorrausschaunde Maschinenlernen

Prozedur

1. Navigieren Sie zu Agents → Agent-Verwaltung.
2. Klicken Sie in der Agent-Hierarchie auf das Root-Domänen-Symbol (), um alle Agents einzuschließen oder nur bestimmte Domänen oder Agents auszuwählen.
3. Klicken Sie auf Einstellungen → Einstellungen für "Vorausschauendes Maschinenlernen".
   Das Fenster Einstellungen für "Vorausschauendes Maschinenlernen" wird angezeigt.
4. Wählen Sie Vorausschauendes Maschinenlernen aktivieren aus.
5. Wählen Sie unter Erkennungseinstellungen den Erkennungstyp und die zugehörige Aktion aus, die von "Vorausschauendes Maschinenlernen" durchgeführt wird.

   Erkennungstyp	Aktionen
   Datei	Quarantäne: Wählen Sie diese Option aus, um Dateien automatisch unter Quarantäne zu stellen, die basierend auf der Analyse von "Vorausschauendes Maschinenlernen" mit Malware in Verbindung stehende Funktionen aufweisen. Nur protokollieren: Wählen Sie diese Option aus, um unbekannte Dateien zu durchsuchen und die Analyse von "Vorausschauendes Maschinenlernen" zur weiteren internen Überprüfung der Bedrohung zu protokollieren.
   Prozess	Beenden: Wählen Sie diese Option aus, um Prozesse oder Skripts automatisch zu beenden, die basierend auf der Analyse von "Vorausschauendes Maschinenlernen" mit Malware in Verbindung stehendes Verhalten aufweisen. Wichtig Mit Hilfe der Funktion "Vorausschauendes Maschinenlernen" wird versucht, die Dateien zu bereinigen, die böswillige Prozesse oder Skripts ausgeführt haben. Wenn die Bereinigungsaktion nicht erfolgreich ist, verschiebt "Vorausschauendes Maschinenlernen" die betroffenen Dateien in die Quarantäne. Nur protokollieren: Wählen Sie diese Option aus, um nach unbekannten Prozessen oder Skripts zu suchen und die Analyse von "Vorausschauendes Maschinenlernen" zur weiteren internen Überprüfung der Bedrohung zu protokollieren.

6. Konfigurieren Sie unter Ausnahmen die globalen Dateiausnahmen für "Vorausschauendes Maschinenlernen", um alle Agents daran zu hindern, eine Datei als böswillig zu erkennen.
   1. Klicken Sie auf Datei-Hash hinzufügen.
      Das Fenster Datei zur Ausnahmeliste hinzufügen wird angezeigt.
   2. Geben Sie den Datei-Hash SHA-1 an, um ihn vom Suchvorgang auszuschließen.
   3. Stellen Sie optional eine Anmerkung mit dem Grund für die Ausnahme bereit oder beschreiben Sie die dem Hash-Wert zugeordneten Dateinamen.
   4. Klicken Sie auf Hinzufügen.
      Die Funktion "Vorausschauendes Maschinenlernen" fügt den Dateihash zur Ausnahmeliste hinzu.
7. Klicken Sie bei der Auswahl von Domäne(n) oder Agent(s) in der Agent-Hierarchie auf Speichern. Wenn Sie auf das Stammsymbol geklickt haben, können Sie aus folgenden Optionen auswählen:
   • Auf alle Agents anwenden: Wendet die Einstellungen auf alle vorhandenen Agents und auf solche Agents an, die neu zu einer vorhandenen/zukünftigen Domäne hinzukommen. Zukünftige Domänen sind Domänen, die bei der Konfiguration der Einstellungen noch nicht vorhanden waren.
   • Nur auf zukünftige Domänen anwenden: Wendet die Einstellungen nur auf Agents an, die zu zukünftigen Domänen hinzukommen. Bei dieser Option werden die Einstellungen nicht auf Agents angewendet, die neu zu einer vorhandenen Domäne hinzukommen.