EDR Expert (on-premise) gebeurtenisfilters exporteren en importeren
U kunt de lijst met uitzonderingen exporteren naar een JSON-bestand. Vervolgens kunt u het bestand aanpassen om bijvoorbeeld een groot aantal gebeurtenis-ID’s toe te voegen. U kunt ook de export/import-functie gebruiken om een back-up te maken van de gebeurtenisfilters, of om de lijst naar een andere server te migreren.
Het gebruik van te veel regels kan de belasting van de telemetrieverzamelingsserver verhogen en de prestaties van de computer verminderen. We raden u aan om alleen noodzakelijke regels toe te voegen.
Open de Beheerconsole van Kaspersky Security Center.
Selecteer in de beheerconsole Policies.
Selecteer het noodzakelijke beleid en dubbelklik om de beleidseigenschappen te openen.
Selecteer Algemene instellingen → Uitzonderingen en objecttypen in het beleidsvenster.
In het blok Telemetrie-instellingen → EDR Expert (on-premise)-telemetrie, klikt u op de knop Instellingen.
Om de gebeurtenisfilters te exporteren:
Klik op Exporteren.
Geef in het geopende venster de naam van het JSON-bestand op waarnaar u de gebeurtenisfilters wilt exporteren. Selecteer vervolgens de map waarin u dit bestand wilt opslaan.
Sla het bestand op.
Kaspersky Endpoint Security exporteert de gebeurtenisfilters naar het JSON-bestand.
Om de gebeurtenisfilters te importeren:
Klik op Importeren.
Selecteer in het venster dat opent het JSON-bestand waaruit u de gebeurtenisfilters wilt importeren.
Open het bestand.
Als er al regels voor het filteren van gebeurtenissen op de computer bestaan, vervangt Kaspersky Endpoint Security deze tijdens het importeren.
Sla uw wijzigingen op. Om het beleid op computers toe te passen, sluit de hangsloten .
Selecteer in het hoofdvenster van de Webconsole het tabblad Assets (Devices) → Policies & profiles.
Klik op de naam van het Kaspersky Endpoint Security-beleid.
U ziet nu het venster met de beleidseigenschappen.
Selecteer het tabblad Application settings.
Ga naar General Settings → Telemetry Settings.
Selecteer het tabblad EDR Expert (on-premise) telemetry.
Om de gebeurtenisfilters te exporteren:
Klik op Export.
Geef in het geopende venster de naam van het JSON-bestand op waarnaar u de gebeurtenisfilters wilt exporteren. Selecteer vervolgens de map waarin u dit bestand wilt opslaan.
Sla het bestand op.
Kaspersky Endpoint Security exporteert de gebeurtenisfilters naar het JSON-bestand.
Om de gebeurtenisfilters te importeren:
Klik op Import.
Selecteer in het venster dat opent het JSON-bestand waaruit u de gebeurtenisfilters wilt importeren.
Selecteer hoe u regels voor het filteren van gebeurtenissen wilt importeren: door deze toe te voegen aan bestaande regels of door bestaande regels te verwijderen en te vervangen door nieuwe.
Open het bestand.
Sla uw wijzigingen op. Om het beleid op computers toe te passen, sluit de hangsloten .
U kunt gebeurtenisfilters ook exporteren of importeren in de opdrachtregel.
.
.