예 2. 제외된 네트워크 통신

원격 측정에서 원격 서비스 연결 이벤트를 제외하려면, 예외 네트워크 커뮤니케이션 탭에서 EDR 원격 측정 예외 창을 열고 프로토콜, 포트, 방향, IP 주소, TLS 인증서 등 연결 설정을 추가합니다.

Kaspersky Endpoint Security는 규칙 트리거 기준을 논리곱(logical AND)과 결합합니다.

서브넷 주소(예: 10.28.0.0/24)를 지정할 수 없습니다. 애플리케이션은 IP 주소(예: 10.28.0.105)를 하나만 지정할 수 있습니다.

네트워크 통신 예외

기업 웹 서버를 사용하며 해당 웹 서버에 연결할 때 브라우저 이벤트를 제외하려면 서버의 IP 주소와 브라우저의 실행 파일을 원격 측정 예외에 추가합니다.

다음과 같이 설정을 지정합니다.

• 프로토콜: TCP
• 원격 포트 또는 범위: 443
• 원격 주소: 10.28.0.105
• 애플리케이션: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe, C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

맨 위로