Exemplul 2. Comunicații în rețea excluse
Pentru a exclude evenimentele de conexiune la serviciu la distanță din telemetrie, deschide fereastra de excluderi de la telemetrie EDR în fila Comunicații în rețea excluse și adaugă setările conexiunii: protocol, port, direcție, adresă IP, certificat TLS și altele.
Kaspersky Endpoint Security combină criteriile de declanșare a regulilor cu un AND logic.
Nu poți specifica o adresă de subrețea (de exemplu, 10.28.0.0/24). Aplicația permite doar specificarea unei adrese IP (de exemplu, 10.28.0.105).
Excluderea comunicațiilor în rețea
Dacă utilizezi un server web corporativ și dorești să excluzi evenimentele din browser atunci când te conectezi la acel server web, adaugă adresa IP a serverului și fișierul executabil al browserului la excluderile de telemetrie.
Specifică setările după cum urmează:
- Protocol: TCP.
- Interval sau port la distanță: 443.
- Adresă la distanță: 10.28.0.105.
- Aplicații:
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe;C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe.