Exemple 2. Communications des réseaux exclus
Pour exclure les événements de connexion à un service distant de la télémétrie, ouvrez la fenêtre d'exclusions de la télémétrie EDR dans l'onglet Communications réseau exclues et ajoutez les paramètres de connexion : protocole, port, direction, adresse IP, certificat TLS et autres.
Kaspersky Endpoint Security associe les critères de déclenchement de la règle à un ET logique.
Vous ne pouvez pas indiquer d'adresse de sous-réseau (par exemple, 10.28.0.0/24). L'application permet d'indiquer une seule adresse IP (par exemple, 10.28.0.105).
Exclusion de communications réseau
Si vous utilisez un serveur Internet d'entreprise et que vous souhaitez exclure les événements du navigateur lors de la connexion à ce serveur Internet, ajoutez l'adresse IP de l'utilisateur et le fichier exécutable du navigateur aux exclusions de télémétrie.
Définissez les paramètres comme suit :
- Protocole : TCP ;
- Port distant ou plage : 443 ;
- Adresse distante : 10.28.0.105 ;
- Applications :
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe;C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe.