Exemplo 3. Operações de arquivo excluídas
Para excluir eventos envolvendo operações com arquivos confiáveis da telemetria, abra a janela Exclusões da telemetria EDR na guia Operações de arquivo excluídas e adicione o arquivo confiável.
O Kaspersky Endpoint Security combina critérios de acionamento de regra com um E lógico.
Excluindo operações de arquivo
Se um aplicativo registrar informações em um log e você quiser excluir eventos de modificação desse log, adicione o arquivo de log e o executável do aplicativo à telemetria.
Especifique as configurações da seguinte forma:
- Nome ou máscara do arquivo:
C:\Apache24\logs\error.log; - Tipo de operação: Modificação de arquivo;
- Caminho completo:
C:\Apache24\bin\httpd.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.