Migliori admin o IR crea regole utilizzando determinati indicatori per tracciare eventi di sicurezza sospetti sui computer host. Questi eventi possono essere correlati a processi di sistema, file, indirizzo IP, chiavi di registro o molti altri indicatori. Quando si crea una regola, si definiscono le condizioni che devono essere soddisfatte per gli indicatori selezionati. Dopo che la regola è stata salvata e applicata, ogni volta che le attività su un endpoint corrispondono agli indicatori forniti in una regola, viene generato un avviso e visualizzato sul Seqrite EDR console. Un endpoint può avere più di un avviso. Un avviso simile può essere generato su più endpoint. Un admin o IR può creare più regole e applicarle, creando così molti avvisi per un singolo host. Un host può avere un numero di avvisi generati che possono essere di gravità alta, bassa o media. Il sistema attualmente impone un limite alla generazione di avvisi. Entro un intervallo di 30 minuti, ogni regola specificata avrà un limite di avviso di 4000, il valore è configurabile. Se il numero di avvisi generati supera questo limite per una regola particolare, quella regola verrà disattivata automaticamente. Le regole personalizzate attiveranno una notifica a entrambi super admin and admin utenti al momento della disattivazione, mentre le regole di sistema invieranno notifiche alle parti interessate interne di Quick Heal al momento della disattivazione.
Il sistema può anche generare avvisi di anomalie comportamentali. Sfruttando l'intelligenza artificiale e l'apprendimento automatico, il sistema genera modelli di comportamento tipico per gli endpoint e invia avvisi ogni volta che vengono rilevate anomalie (processi anomali sugli endpoint).
Inoltre, anche sistemi di terze parti come firewall e piattaforme di posta elettronica possono generare avvisi basati su algoritmi di rilevamento o anomalie comportamentali.
Per attivare una regola disattivata nella pagina del generatore di regole, seguire questi passaggi:
- Nella pagina Generatore di regole, da Visualizzare filtro, seleziona il Disattivato casella di controllo per visualizzare l'elenco delle regole disattivate.
- Individuare la regola desiderata.
- Clicca su tre punti all'estrema destra del record della regola.
- Dal discesa Menu, select , il Attivare opzione.
- Confermare l'attivazione della regola quando richiesto.
- Su attivazione riuscita, a messaggio del tostapane apparirà indicando l'attivazione della regola.
