Příklad 3. Vyloučené operace se souborem
Chcete-li z telemetrie vyloučit události zahrnující operace s důvěryhodnými soubory, otevřete okno výjimek z telemetrie EDR na kartě Vyloučené operace se souborem a přidejte důvěryhodný soubor.
Kaspersky Endpoint Security kombinuje kritéria aktivující pravidlo logickým ANO.
Vyloučené operace se souborem
Pokud aplikace zapisuje do protokolu a vy chcete vyloučit události úpravy souboru protokolu, přidejte do výjimek z telemetrie soubor protokolu a spustitelný soubor aplikace.
Zadejte nastavení takto:
- název souboru nebo maska:
C:\Apache24\logs\error.log - typ operace: změna souboru
- úplná cesta:
C:\Apache24\bin\httpd.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.