Processi esclusi

Ottimizza le dimensioni della telemetria da inviare. Kaspersky Endpoint Security consente di ottimizzare la quantità di dati trasmessi ed escludere gli eventi con determinati codici dalla telemetria: codice 102 (comunicazioni di base) e 8 (attività di rete del processo) per il protocollo Microsoft SMB, il servizio WinRM e il processo klnagent.exe di Network Agent, nonché informazioni estese sui tipi di pacchetti di rete per tutti i tipi di protocolli di rete.

Kaspersky Endpoint Security combina i criteri di attivazione delle regole con un AND logico.

Dettagli processo e Dettagli processo entità superiore.

• Percorso completo. Percorso completo del file, inclusi il nome e l'estensione. Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
• Testo riga di comando. Comando utilizzato per eseguire il file.
• Specificare i criteri di attivazione della regola e i tipi di eventi per cui utilizzare questa regola. Valore del parametro FileDescription da una risorsa RT_VERSION (VersionInfo).
• Nome originale del file. Valore del parametro OriginalFilename da una risorsa RT_VERSION (VersionInfo).
• Versione. Valore del parametro FileVersion da una risorsa RT_VERSION (VersionInfo).
• Checksum file. MD5 e SHA256.

È anche possibile selezionare un file manualmente e l'applicazione compilerà automaticamente i campi del file selezionato.

Nei sistemi operativi a 64 bit, è necessario immettere manualmente i parametri della versione a 64 bit del file eseguibile di un processo dalla cartella C:\windows\system32 poiché l'applicazione compila i campi dei parametri del file eseguibile con i dati delle proprietà del file della versione a 32 bit dello stesso file eseguibile nella cartella C:\windows\syswow64. Ad esempio, se si seleziona C:\windows\system32\cmd.exe, il plug-in mostra i parametri di C:\windows\syswow64\cmd.exe. Tale comportamento è dettato dalle peculiarità del sistema operativo.

Usa per i seguenti tipi di eventi

• Modifica dei file.
• Eventi rete.
• Processo: input interattivo nella console.
• Modulo caricato.
• Registro di sistema modificato.
• Registri DNS.
• Accesso ai processi.
• Inoculazione di codice.
• Query WMI.
• Pipe.
• LDAP.
• AMSI.

Comunicazioni di rete escluse

Nome regola.

Direzione.

Protocollo.

Socket non elaborato.

Numero di protocollo.

Certificato TLS.

Porta locale o intervallo.

Porta remota o intervallo.

Indirizzo locale. L'indirizzo di rete del computer per cui Kaspersky Endpoint Security esclude la telemetria dal traffico di rete.

Indirizzo remoto. L'indirizzo di rete del computer per cui Kaspersky Endpoint Security esclude la telemetria dal traffico di rete.

Per gli indirizzi IP è supportato solo il formato IPv4.

Applicazioni. Elenco dei file eseguibili delle applicazioni per cui Kaspersky Endpoint Security esclude la telemetria EDR dal traffico di rete.

Operazioni sui file escluse

Nome regola.

Nome del file o maschera. Nome o maschera di un file o di una cartella; Kaspersky Endpoint Security applica la regola di esclusione quando si accede a questo file o cartella. Kaspersky Endpoint Security supporta i caratteri * e ? quando si inserisce una maschera:

Tipo di operazione.

Percorso precedente.

Kaspersky Endpoint Security combina i criteri di attivazione delle regole con un AND logico.

Dettagli processo e Dettagli processo entità superiore.

• Percorso completo. Percorso completo del file, inclusi il nome e l'estensione. Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
• Testo riga di comando. Comando utilizzato per eseguire il file.
• Specificare i criteri di attivazione della regola e i tipi di eventi per cui utilizzare questa regola. Valore del parametro FileDescription da una risorsa RT_VERSION (VersionInfo).
• Nome originale del file. Valore del parametro OriginalFilename da una risorsa RT_VERSION (VersionInfo).
• Versione. Valore del parametro FileVersion da una risorsa RT_VERSION (VersionInfo).
• Checksum file. MD5 e SHA256.

È anche possibile selezionare un file manualmente e l'applicazione compilerà automaticamente i campi del file selezionato.

Nei sistemi operativi a 64 bit, è necessario immettere manualmente i parametri della versione a 64 bit del file eseguibile di un processo dalla cartella C:\windows\system32 poiché l'applicazione compila i campi dei parametri del file eseguibile con i dati delle proprietà del file della versione a 32 bit dello stesso file eseguibile nella cartella C:\windows\syswow64. Ad esempio, se si seleziona C:\windows\system32\cmd.exe, il plug-in mostra i parametri di C:\windows\syswow64\cmd.exe. Tale comportamento è dettato dalle peculiarità del sistema operativo.

Operazioni DNS escluse

Nome regola.

Kaspersky Endpoint Security combina i criteri di attivazione delle regole con un AND logico.

Dettagli processo e Dettagli processo entità superiore.

• Percorso completo. Percorso completo del file, inclusi il nome e l'estensione. Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
• Testo riga di comando. Comando utilizzato per eseguire il file.
• Specificare i criteri di attivazione della regola e i tipi di eventi per cui utilizzare questa regola. Valore del parametro FileDescription da una risorsa RT_VERSION (VersionInfo).
• Nome originale del file. Valore del parametro OriginalFilename da una risorsa RT_VERSION (VersionInfo).
• Versione. Valore del parametro FileVersion da una risorsa RT_VERSION (VersionInfo).
• Checksum file. MD5 e SHA256.

È anche possibile selezionare un file manualmente e l'applicazione compilerà automaticamente i campi del file selezionato.

Nei sistemi operativi a 64 bit, è necessario immettere manualmente i parametri della versione a 64 bit del file eseguibile di un processo dalla cartella C:\windows\system32 poiché l'applicazione compila i campi dei parametri del file eseguibile con i dati delle proprietà del file della versione a 32 bit dello stesso file eseguibile nella cartella C:\windows\syswow64. Ad esempio, se si seleziona C:\windows\system32\cmd.exe, il plug-in mostra i parametri di C:\windows\syswow64\cmd.exe. Tale comportamento è dettato dalle peculiarità del sistema operativo.

DNS.

• Indirizzo IP server DNS.
• Opzioni query.
• Stato.
• Nome di dominio.
• ID tipo impostazioni.
• Dati risposta.

Operazioni LDAP escluse

Nome regola.

Ambito di ricerca LDAP.

Filtro.

Cerca un nome distinto per la ricerca delle operazioni LDAP.

Attributi degli oggetti.

Kaspersky Endpoint Security combina i criteri di attivazione delle regole con un AND logico.

Dettagli processo e Dettagli processo entità superiore.

• Percorso completo. Percorso completo del file, inclusi il nome e l'estensione. Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
• Testo riga di comando. Comando utilizzato per eseguire il file.
• Specificare i criteri di attivazione della regola e i tipi di eventi per cui utilizzare questa regola. Valore del parametro FileDescription da una risorsa RT_VERSION (VersionInfo).
• Nome originale del file. Valore del parametro OriginalFilename da una risorsa RT_VERSION (VersionInfo).
• Versione. Valore del parametro FileVersion da una risorsa RT_VERSION (VersionInfo).
• Checksum file. MD5 e SHA256.

È anche possibile selezionare un file manualmente e l'applicazione compilerà automaticamente i campi del file selezionato.

Nei sistemi operativi a 64 bit, è necessario immettere manualmente i parametri della versione a 64 bit del file eseguibile di un processo dalla cartella C:\windows\system32 poiché l'applicazione compila i campi dei parametri del file eseguibile con i dati delle proprietà del file della versione a 32 bit dello stesso file eseguibile nella cartella C:\windows\syswow64. Ad esempio, se si seleziona C:\windows\system32\cmd.exe, il plug-in mostra i parametri di C:\windows\syswow64\cmd.exe. Tale comportamento è dettato dalle peculiarità del sistema operativo.

Query di accesso al processo escluse

Nome regola.

Tipo di operazione.

Accesso richiesto al processo.

Traccia stack di chiamate.

Kaspersky Endpoint Security combina i criteri di attivazione delle regole con un AND logico.

Dettagli processo, Dettagli processo entità superiore, Processo di destinazione, File di un processo di origine e File di un processo di destinazione.

• Percorso completo. Percorso completo del file, inclusi il nome e l'estensione. Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
• Testo riga di comando. Comando utilizzato per eseguire il file.
• Specificare i criteri di attivazione della regola e i tipi di eventi per cui utilizzare questa regola. Valore del parametro FileDescription da una risorsa RT_VERSION (VersionInfo).
• Nome originale del file. Valore del parametro OriginalFilename da una risorsa RT_VERSION (VersionInfo).
• Versione. Valore del parametro FileVersion da una risorsa RT_VERSION (VersionInfo).
• Checksum file. MD5 e SHA256.

È anche possibile selezionare un file manualmente e l'applicazione compilerà automaticamente i campi del file selezionato.

Nei sistemi operativi a 64 bit, è necessario immettere manualmente i parametri della versione a 64 bit del file eseguibile di un processo dalla cartella C:\windows\system32 poiché l'applicazione compila i campi dei parametri del file eseguibile con i dati delle proprietà del file della versione a 32 bit dello stesso file eseguibile nella cartella C:\windows\syswow64. Ad esempio, se si seleziona C:\windows\system32\cmd.exe, il plug-in mostra i parametri di C:\windows\syswow64\cmd.exe. Tale comportamento è dettato dalle peculiarità del sistema operativo.

Inoculazioni di codice escluse

Nome regola.

Metodo di accesso.

Stack di chiamate.

Riga di comando modificata.

Indirizzo inoculazione.

Nome DLL inoculato.

Kaspersky Endpoint Security combina i criteri di attivazione delle regole con un AND logico.

Dettagli processo e Dettagli processo entità superiore.

• Percorso completo. Percorso completo del file, inclusi il nome e l'estensione. Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
• Testo riga di comando. Comando utilizzato per eseguire il file.
• Specificare i criteri di attivazione della regola e i tipi di eventi per cui utilizzare questa regola. Valore del parametro FileDescription da una risorsa RT_VERSION (VersionInfo).
• Nome originale del file. Valore del parametro OriginalFilename da una risorsa RT_VERSION (VersionInfo).
• Versione. Valore del parametro FileVersion da una risorsa RT_VERSION (VersionInfo).
• Checksum file. MD5 e SHA256.

È anche possibile selezionare un file manualmente e l'applicazione compilerà automaticamente i campi del file selezionato.

Nei sistemi operativi a 64 bit, è necessario immettere manualmente i parametri della versione a 64 bit del file eseguibile di un processo dalla cartella C:\windows\system32 poiché l'applicazione compila i campi dei parametri del file eseguibile con i dati delle proprietà del file della versione a 32 bit dello stesso file eseguibile nella cartella C:\windows\syswow64. Ad esempio, se si seleziona C:\windows\system32\cmd.exe, il plug-in mostra i parametri di C:\windows\syswow64\cmd.exe. Tale comportamento è dettato dalle peculiarità del sistema operativo.

Query WMI escluse

Nome regola.

Tipo di operazione WMI.

Query remota.

Nome di un computer che ha eseguito un comando WMI.

Account utente WMI.

Comando WMI eseguito.

Spazio dei nomi WMI.

Filtro consumer eventi WMI.

Nome del consumer di eventi WMI creato.

Codice sorgente di un consumer di eventi WMI.

Kaspersky Endpoint Security combina i criteri di attivazione delle regole con un AND logico.

Dettagli processo e Dettagli processo entità superiore.

• Percorso completo. Percorso completo del file, inclusi il nome e l'estensione. Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
• Testo riga di comando. Comando utilizzato per eseguire il file.
• Specificare i criteri di attivazione della regola e i tipi di eventi per cui utilizzare questa regola. Valore del parametro FileDescription da una risorsa RT_VERSION (VersionInfo).
• Nome originale del file. Valore del parametro OriginalFilename da una risorsa RT_VERSION (VersionInfo).
• Versione. Valore del parametro FileVersion da una risorsa RT_VERSION (VersionInfo).
• Checksum file. MD5 e SHA256.

È anche possibile selezionare un file manualmente e l'applicazione compilerà automaticamente i campi del file selezionato.

Nei sistemi operativi a 64 bit, è necessario immettere manualmente i parametri della versione a 64 bit del file eseguibile di un processo dalla cartella C:\windows\system32 poiché l'applicazione compila i campi dei parametri del file eseguibile con i dati delle proprietà del file della versione a 32 bit dello stesso file eseguibile nella cartella C:\windows\syswow64. Ad esempio, se si seleziona C:\windows\system32\cmd.exe, il plug-in mostra i parametri di C:\windows\syswow64\cmd.exe. Tale comportamento è dettato dalle peculiarità del sistema operativo.

Operazioni pipe escluse

Nome regola.

Nome pipe.

Tipo di operazione.

Kaspersky Endpoint Security combina i criteri di attivazione delle regole con un AND logico.

Dettagli processo e Dettagli processo entità superiore.

• Percorso completo. Percorso completo del file, inclusi il nome e l'estensione. Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
• Testo riga di comando. Comando utilizzato per eseguire il file.
• Specificare i criteri di attivazione della regola e i tipi di eventi per cui utilizzare questa regola. Valore del parametro FileDescription da una risorsa RT_VERSION (VersionInfo).
• Nome originale del file. Valore del parametro OriginalFilename da una risorsa RT_VERSION (VersionInfo).
• Versione. Valore del parametro FileVersion da una risorsa RT_VERSION (VersionInfo).
• Checksum file. MD5 e SHA256.

È anche possibile selezionare un file manualmente e l'applicazione compilerà automaticamente i campi del file selezionato.

Nei sistemi operativi a 64 bit, è necessario immettere manualmente i parametri della versione a 64 bit del file eseguibile di un processo dalla cartella C:\windows\system32 poiché l'applicazione compila i campi dei parametri del file eseguibile con i dati delle proprietà del file della versione a 32 bit dello stesso file eseguibile nella cartella C:\windows\syswow64. Ad esempio, se si seleziona C:\windows\system32\cmd.exe, il plug-in mostra i parametri di C:\windows\syswow64\cmd.exe. Tale comportamento è dettato dalle peculiarità del sistema operativo.

Modifiche al Registro di sistema escluse

Nome regola.

Tipo di operazione.

Percorso.

Nome valore.

Valore.

Nome completo di un file del Registro di sistema.

Kaspersky Endpoint Security combina i criteri di attivazione delle regole con un AND logico.

Dettagli processo e Dettagli processo entità superiore.

• Percorso completo. Percorso completo del file, inclusi il nome e l'estensione. Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
• Testo riga di comando. Comando utilizzato per eseguire il file.
• Specificare i criteri di attivazione della regola e i tipi di eventi per cui utilizzare questa regola. Valore del parametro FileDescription da una risorsa RT_VERSION (VersionInfo).
• Nome originale del file. Valore del parametro OriginalFilename da una risorsa RT_VERSION (VersionInfo).
• Versione. Valore del parametro FileVersion da una risorsa RT_VERSION (VersionInfo).
• Checksum file. MD5 e SHA256.

È anche possibile selezionare un file manualmente e l'applicazione compilerà automaticamente i campi del file selezionato.

Nei sistemi operativi a 64 bit, è necessario immettere manualmente i parametri della versione a 64 bit del file eseguibile di un processo dalla cartella C:\windows\system32 poiché l'applicazione compila i campi dei parametri del file eseguibile con i dati delle proprietà del file della versione a 32 bit dello stesso file eseguibile nella cartella C:\windows\syswow64. Ad esempio, se si seleziona C:\windows\system32\cmd.exe, il plug-in mostra i parametri di C:\windows\syswow64\cmd.exe. Tale comportamento è dettato dalle peculiarità del sistema operativo.