Configuration des exclusions de l'isolation réseau

Vous pouvez configurer les exclusions :

• dans les propriétés de la politique ;
• dans les propriétés de l'appareil.

Les connexions réseau soumises aux règles spécifiées ne seront pas bloquées sur l'appareil une fois l'isolation réseau activée.

Par défaut, l'isolation réseau exclut les profils réseau constitués de règles qui garantissent le fonctionnement ininterrompu des appareils dotés des rôles de serveur DNS/DHCP et de client DNS/DHCP.

Les exclusions définies dans les propriétés de la stratégie sont appliquées uniquement si l'isolation réseau est automatiquement activée par l'application suite à la réponse aux détections des indicateurs de compromission (IOC).

Les exclusions définies dans les propriétés de l'appareil s'appliquent uniquement si l'isolation réseau est activée manuellement dans les propriétés de l'appareil ou dans la fenêtre des détails de l'alerte.

Une stratégie active ne bloque pas l’application des exclusions de l'isolation réseau définies dans les propriétés de l’appareil.

Vous pouvez afficher une liste des exclusions de l'isolation réseau :

• dans les propriétés de la stratégie (Paramètres de l'application → Detection and Response → Endpoint Detection and Response Optimum → lien Exclusions) ;
• dans les propriétés de l'appareil (Actifs (Appareils) → Appareils administrés → lien <nom de l'appareil> → lien <nom de l'application Kaspersky Endpoint Security 12.1 for Linux> → Paramètres de l'application → Detection and Response → Endpoint Detection and Response Optimum → lien Exclusions) ;
• dans la ligne de commande.

Dans cette section Ajout et suppression d'exclusions de l'isolation réseau dans les propriétés de la stratégie dans Web Console Ajouter et supprimer les exclusions de l'isolation réseau dans les propriétés de l'appareil Ajouter une fenêtre d’exclusion de l’isolation réseau Fenêtre Dictionnaire des profils réseau

Haut de page