Добавление правила исключения из наблюдаемых объектов
Чтобы добавить правило исключения из наблюдаемых объектов:
В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Исключения.
Перейдите на закладку Наблюдаемые объекты.
В правом верхнем углу окна веб-интерфейса приложения нажмите на кнопку Добавить.
Откроется окно Новое правило.
В раскрывающемся списке Критерий выберите один из следующих критериев добавления правила в список исключений из проверки:
MD5.
Формат.
Маска URL.
IP или подсеть источника.
IP или подсеть назначения.
Если вы выбрали Формат, в раскрывающемся списке Значение выберите формат файла, который вы хотите добавить.
Например, вы можете выбрать формат MSOfficeDoc.
Если вы выбрали MD5, Маска URL, IP или подсеть источника, IP или подсеть назначения в поле Значение введите значение соответствующего критерия, которое вы хотите добавить в список исключений из проверки:
Если вы выбрали MD5, в поле Значение введите MD5-хеш файла.
Если вы выбрали Маска URL, в поле Значение введите маску URL-адреса.
При формировании маски вы можете использовать следующие специальные символы:
* – любая последовательность символов.
Пример:
Если вы введете маску *abc*, приложение будет считать безопасным любой URL-адрес, содержащий последовательность abc. Например, www.example.com/download_virusabc
? – любой один символ.
Пример:
Если вы введете маску example_123?.com, приложение будет считать безопасным любой URL-адрес, содержащий заданную последовательность символов и любой символ, следующий за 3. Например, example_1234.com
В случае, если символы * и ? входят в состав полного URL-адреса, добавляемого в исключения из проверки, при вводе этих символов нужно использовать \ – отмена одного из следующих за ним символов * или ?, \.
Пример:
В качестве доверенного адреса требуется добавить следующий URL-адрес: www.example.com/download_virus/virus.dll?virus_name=
Чтобы приложение не восприняло ? как специальный символ формирования маски, нужно поставить перед ? знак \.
URL-адрес, добавляемый в список исключений из проверки, будет выглядеть следующим образом: www.example.com/download_virus/virus.dll\?virus_name=
Если вы выбрали IP или подсеть источника или IP или подсеть назначения, в поле Значение введите адрес или подсеть (например, 255.255.255.0).
В поле Маска URL вы можете указывать доменные имена, содержащие символы кириллицы. В этом случае указанный адрес будет преобразован в Punycode и обработан в соответствии с параметрами приложения.
Нажмите на кнопку Добавить.
Правило будет добавлено в список исключенйи из наблюдаемых объектов.
Для пользователей с ролью Аудитор и Сотрудник службы безопасности функция добавления правила исключения из проверки недоступна.