Exemplo 2. Comunicações de rede excluídas
Para excluir eventos de ligação de serviço remoto da telemetria, abra a janela de exclusões de telemetria EDR no separador Comunicações de rede excluídas e adicione as definições de ligação: protocolo, porta, direção, endereço IP, certificado TLS e outros.
O Kaspersky Endpoint Security combina critérios de acionamento de regras com um AND (E) lógico.
Não pode especificar um endereço de sub-rede (por exemplo, 10.28.0.0/24). A aplicação apenas permite a especificação de um endereço IP (por exemplo, 10.28.0.105).
Exclusão de comunicação de rede
Se utilizar um servidor Web da empresa e pretender excluir eventos do navegador ao ligar a esse servidor Web, adicione o endereço IP do servidor e o ficheiro executável do navegador às exclusões de telemetria.
Especifique as definições da seguinte forma:
- Protocolo: TCP;
- Porta remota ou intervalo: 443;
- Endereço remoto: 10.28.0.105;
- Aplicações:
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe;C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe.