Применение эвристического анализатора

В задаче Защита ICAP-подключаемых сетевых хранилищ можно использовать эвристический анализатор с настроенным уровнем анализа.

Чтобы настроить параметры использования эвристического анализатора в задаче Защита ICAP-подключаемых сетевых хранилищ, выполните следующие действия:

1. В дереве Консоли программы разверните узел Защита сетевых хранилищ.
2. Выберите вложенный узел Защита ICAP-подключаемых сетевых хранилищ.
3. В панели результатов узла Защита ICAP-подключаемых сетевых хранилищ перейдите по ссылке Свойства.

   Откроется окно Параметры задачи.

4. В открывшемся окне на закладке Общие в разделе Эвристический анализатор выполните следующие действия:
   • Снимите или установите флажок Использовать эвристический анализатор.
   • Если требуется, отрегулируйте уровень анализа с помощью ползунка.
     

     Уровень эвристического анализа обеспечивает баланс между тщательностью поиска угроз, степенью загрузки ресурсов операционной системы и временем проверки.

     Существуют следующие уровни чувствительности проверки:

     • Поверхностный. Эвристический анализатор выполняет меньше инструкций, содержащихся в исполняемых файлах. При таком режиме вероятность обнаружить угрозу снижается. Проверка требует меньше ресурсов системы и выполняется быстрее.
     • Средний. Эвристический анализатор выполняет то количество инструкций в исполняемом файле, которое рекомендовано специалистами "Лаборатории Касперского".

     Этот уровень выбран по умолчанию.

     • Глубокий. Эвристический анализатор выполняет больше инструкций, содержащихся в исполняемых файлах. При таком режиме вероятность обнаружить угрозу возрастает. Проверка требует больше ресурсов системы, занимает больше времени, а также возможно увеличение количества ложных срабатываний.

     Параметр доступен, если установлен флажок Использовать эвристический анализатор.

5. Нажмите на кнопку ОК.

Настроенные параметры задачи будут применены.