예 3. 제외된 파일 작업
신뢰하는 파일을 사용하는 작업과 관련된 이벤트를 원격 측정에서 제외하려면, 제외된 파일 작업 탭에서 EDR 원격 측정 예외 창을 열고 신뢰하는 파일을 추가합니다.
Kaspersky Endpoint Security는 규칙 트리거 기준을 논리곱(logical AND)과 결합합니다.
파일 작업 제외
애플리케이션이 로그에 기록을 할 때 로그 파일 수정 이벤트를 제외하려면 로그 파일과 원격 측정 애플리케이션의 실행 파일을 추가합니다.
다음과 같이 설정을 지정합니다.
- 파일 이름 또는 마스크:
C:\Apache24\logs\error.log - 운영 유형: 파일 수정
- 전체 경로:
C:\Apache24\bin\httpd.exe - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.