2. példa Kizárt hálózati kommunikáció
A távoli szolgáltatás kapcsolódási eseményeinek telemetriából való kizárásához nyissa meg az EDR-telemetria kizárásai ablakot a Kizárt hálózati kommunikáció lapon, és adja meg a csatlakozási beállításokat: protokoll, port, irány, IP-cím, TLS-tanúsítvány és egyebek.
A Kaspersky Endpoint Security a szabálykiváltó feltételeket a logikai AND jelekkel kombinálja.
Nem adhat meg alhálózati címet (például 10.28.0.0/24). Az alkalmazás csak egy IP-cím megadását teszi lehetővé (például 10.28.0.105).
Hálózati kommunikáció kizárása
Ha vállalati webkiszolgálót használ, és a böngésző eseményeit szeretné kizárni, amikor ehhez a webkiszolgálóhoz csatlakozik, adja hozzá a kiszolgáló IP-címét és a böngésző futtatható fájlját a telemetriai kizárásokhoz.
Adja meg a beállításokat az alábbiak szerint:
- Protokoll: TCP;
- Távoli port vagy tartomány: 443;
- Távoli cím: 10.28.0.105;
- Alkalmazások:
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe;C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe.