启用或禁用根据 Kaspersky TAA (IOA) 规则进行事件链扫描

要启用或禁用根据 Kaspersky TAA (IOA) 规则进行事件链扫描

在应用程序 Web 界面的窗口中，选择设置部分的Endpoint Agent子部分。
在“对事件链使用 TAA (IOA) 规则”下，执行以下操作之一：
- 如果要启用该功能，请将“对事件链使用规则”切换开关设置为“已启用”。
- 如果要禁用该功能，请将“对事件链使用规则”切换开关设置为“已禁用”。
默认情况下禁用此功能。

已启用或禁用根据 Kaspersky TAA (IOA) 规则进行事件链扫描。