配置网络隔离排除
您可以配置排除:
启用网络隔离后,配置的规则所涵盖的网络连接在设备上保持畅通。
默认情况下,如果配置文件由确保具有 DNS/DHCP 服务器和 DNS/DHCP 客户端角色的设备不间断运行的规则组成,则网络配置文件被排除在网络隔离之外。
仅当应用程序因为对入侵指标 (IOC) 的检测做出反应自动启用网络隔离时,策略属性中定义的排除项才会被应用。
仅当网络隔离在设备属性或警报详情窗口中被手动启用时,设备属性中定义的排除项才会被应用。
活动策略不会阻止应用设备属性中定义的网络隔离排除项。
您可以查看网络隔离排除列表:
- 在策略属性中(应用程序设置→Detection and Response→Endpoint Detection and Response Optimum→排除链接)
- 在设备属性中(资产(设备) →受管理设备 → <设备名称> 链接 → < Kaspersky Endpoint Security 应用程序的名称> 链接 →应用程序设置→Detection and Response→Endpoint Detection and Response Optimum→排除项链接)
- 在命令行中
页面顶部