Uitzonderingen voor telemetrie van EDR Expert (on-premises)

Om de prestaties te verbeteren en de gegevensoverdracht naar de telemetrieserver te optimaliseren, kunt u uitzonderingen voor telemetrie configureren. U kunt er bijvoorbeeld voor kiezen om geen gegevens voor netwerkcommunicaties voor individuele programma's te verzenden.

Een telemetrie-uitzondering maken in de webconsole en de cloudconsole

1. Selecteer in het hoofdvenster van de Webconsole het tabblad Assets (Devices) → Policies & profiles.
2. Klik op de naam van het Kaspersky Endpoint Security-beleid.

   U ziet nu het venster met de beleidseigenschappen.

3. Selecteer het tabblad Application settings.
4. Ga naar General Settings → Telemetry Settings.
5. Selecteer het tabblad EDR Expert (on-premise) telemetry.
6. In het blok General exclusions, klikt u op de knop Add.

   Hiermee start u de wizard voor het toevoegen van een telemetrie-uitzondering.

7. Configureer de telemetrie-uitzondering:
   1. Selecteer een status voor de telemetrie-uitzondering.
   2. Voer een naam voor de regel in.
   3. Selecteer een actie die moet worden toegepast wanneer de telemetrie-uitzondering wordt geactiveerd:
      • Do not collect.
      • Exclude IOA. Indicator van aanval (IOA) is een regel die een beschrijving bevat van verdacht gedrag in het systeem dat kan wijzen op een gerichte aanval. Het programma vergelijkt het gedrag in het systeem met deze regels en registreert gebeurtenissen die wijzen op een gerichte aanval. Het programma gebruikt de streaming scantechnologie die het mogelijk maakt om dergelijke gebeurtenissen in realtime bij te houden.
   4. Geef de voorwaarden voor de activering van de telemetrie-uitzondering op.
8. Indien nodig, onder All event types, voeg telemetrie-uitzonderingen toe op de type gebeurtenis.
9. Sla uw wijzigingen op. Om het beleid op computers toe te passen, sluit de hangsloten .

Naar boven