Exemplul 3. Operațiunile cu fișiere excluse
Pentru a exclude din telemetrie evenimentele care implică operațiuni cu fișiere de încredere, deschide fereastra de excluderi de telemetrie EDR în fila Operațiuni cu fișiere excluse și adaugă fișierul de încredere.
Kaspersky Endpoint Security combină criteriile de declanșare a regulilor cu un AND logic.
Excluderea operațiunilor cu fișiere
Dacă o aplicație scrie într-un jurnal și dorești să excluzi evenimentele de modificare a fișierului din jurnal, adaugă fișierul jurnal și fișierul executabil al aplicației din telemetrie.
Specifică setările după cum urmează:
- Numele fișierului sau masca.
C:\Apache24\logs\error.log; - Tipul operațiunii: Modificarea fișierului;
- Cale completă:
C:\Apache24\bin\httpd.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.