Informacje te można wyświetlić, klikając dowolną
ikonę w pierwszej kolumnie ekranu dzienników Rejestrowanie zagrożeń bezpieczeństwa: Przewidujące uczenie maszynowe.
Sekcja szczegółów dziennika zawiera dwie karty:
-
Nieznane zagrożenie:: wyniki analizy przewidującego uczenia maszynowego.
-
Nazwa pliku: ogólne informacje dotyczące właściwości pliku i informacje o certyfikacie konkretnego dziennika wykrywania.
Wskazówka:Kliknij pozycję Dodaj do listy wyjątków, aby szybko dodać wartość skrótu pliku do globalnej listy wyjątków przewidującego uczenia maszynowego. Całą listę wyjątków można zobaczyć na ekranie Ustawienia globalne.
Aby uzyskać więcej informacji, patrz Konfigurowanie ustawień listy wyjątków.
W poniższej tabeli przedstawiono informacje zawarte na karcie Nieznane zagrożenie.
|
Element |
Opis |
|---|---|
|
Prawdopodobieństwo zagrożenia |
Wskazuje, w jakim stopniu plik/proces był zgodny z modelem złośliwego oprogramowania |
|
Prawdopodobny typ zagrożenia |
Wskazuje najbardziej prawdopodobny typ zagrożenia zawartego w pliku po porównaniu wyników analizy z innymi znanymi zagrożeniami za pomocą przewidującego uczenia maszynowego |
|
Identyfikatory zagrożeń |
Udostępnia listę funkcji API używanych przez plik/proces, które mogą wskazywać na wykryty typ zagrożenia Ważne:
Identyfikacja funkcji API jest tylko jednym z czynników określających typ zagrożenia. Mechanizm przewidującego uczenia maszynowego wykorzystuje wiele innych funkcji plików i metod analizy do obliczania prawdopodobieństwa zagrożenia i prawdopodobnego typu zagrożenia. |
|
Typ wykrytego zagrożenia |
Typ obiektu, który uruchomił wykrywanie („Plik” lub „Proces”) |
|
Podobne znane zagrożenia |
Zawiera listę znanych typów zagrożeń, które wykazują podobne funkcje pliku/procesu do wykrytego zagrożenia |
