Нетипова поведінка

На цій вкладці налаштовується можливість відстеження нетипової поведінки працівника за низкою критеріїв.
При виникненні такої поведінки, відповідно до налаштувань на вкладці "Події" відбувається генерація події.
Інтервал відстеження - задає час спостереження, протягом якого ведеться підрахунок всіх критеріїв, що налаштовуються далі.
Якщо протягом даного часу будь-який з критеріїв перевищив вказане в налаштуваннях значення, відбувається подія.
Якщо вказано значення 0, цей критерій не використовується.
ShadowCopy файл - це файл, тип (розширення) якого відповідає. налаштованому на вкладці "Тіньове копіювання".
"Вибрані папки" - папки, що налаштовуються на вкладці "Файлові операції".

Увага! Для роботи даної опції необхідне увімкнення відповідності. налаштувань на вкладках "Тіньове копіювання", "Файлові операції", "Буфер обміну", "Відправлення файлів" , "Програми/сайти".