Beispiel 2. Ausgeschlossene Netzwerkkommunikationen
Um Ereignisse, die Remote-Dienst-Verbindungen betreffen, von der Telemetrie auszuschließen, öffnen Sie das Fenster mit den EDR-Telemetrie-Ausnahmen auf der Registerkarte Ausgeschlossene Netzwerkkommunikationen und fügen Sie die entsprechenden Verbindungseinstellungen hinzu (Protokoll, Port, Richtung, IP-Adresse, TLS-Zertifikat und andere).
Kaspersky Endpoint Security kombiniert Kriterien für die Regelauslösung mit einem logischen UND.
Eine Subnetzadresse (z. B. 10.28.0.0/24) kann nicht angegeben werden. Das Programm erlaubt nur die Angabe einer IP-Adresse (z. B. 10.28.0.105).
Netzwerkkommunikation ausschließen
Wenn Sie einen Unternehmens-Webserver verwenden und Browser-Ereignisse bei der Verbindung mit diesem Webserver ausschließen möchten, fügen Sie die IP-Adresse des Servers und die ausführbare Datei des Browsers zu den Telemetrie-Ausnahmen hinzu.
Legen Sie die folgenden Einstellungen fest:
- Protokoll: TCP
- Remote-Port oder -Bereich: 443
- Remote-Adresse: 10.28.0.105
- Programme:
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe;C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe