Příklad 2. Vyloučená síťová komunikace
Chcete-li z telemetrie vyloučit události připojení ke vzdálené službě, otevřete okno výjimek z telemetrie EDR na kartě Vyloučená síťová komunikace a přidejte nastavení připojení: protokol, port, směr, IP adresa, certifikát TLS a další.
Kaspersky Endpoint Security kombinuje kritéria aktivující pravidlo logickým ANO.
Nelze zadat adresu podsítě (například 10.28.0.0/24). Aplikace umožňuje zadat pouze jednu IP adresu (například 10.28.0.105).
Výjimka ze síťové komunikace
Pokud používáte podnikový webový server a chcete při připojování k tomuto webovému serveru vyloučit události prohlížeče, přidejte do výjimek z telemetrie IP adresu serveru a spustitelný soubor prohlížeče.
Zadejte nastavení takto:
- protokol: TCP
- vzdálený port nebo rozsah: 443
- vzdálená adresa: 10.28.0.105
- aplikace:
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe;C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe.