Ví dụ 2. Các giao tiếp mạng được loại trừ
Để loại trừ các sự kiện kết nối dịch vụ đo từ xa khỏi đo từ xa, hãy mở cửa sổ loại trừ đo từ xa EDR trên thẻ Các giao tiếp mạng được loại trừ và thêm thiết lập kết nối: giao thức, cổng, hướng, địa chỉ IP, chứng chỉ TLS và các thiết lập khác.
Kaspersky Endpoint Security kết hợp các tiêu chí kích hoạt quy tắc với toán tử AND logic.
Bạn không thể chỉ định địa chỉ mạng con (ví dụ: 10.28.0.0/24). Ứng dụng chỉ cho phép chỉ định một địa chỉ IP (ví dụ: 10.28.0.105).
Loại trừ giao tiếp mạng
Nếu bạn sử dụng máy chủ web của công ty và muốn loại trừ các sự kiện trình duyệt khi kết nối với máy chủ web đó, hãy thêm địa chỉ IP của máy chủ và tập tin thực thi của trình duyệt vào mục loại trừ từ xa.
Chỉ định các thiết lập như sau:
- Giao thức: TCP;
- Cổng từ xa hoặc dải: 443;
- Địa chỉ từ xa: 10.28.0.105;
- Ứng dụng:
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe;C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe.