Exemple 3. Opérations sur les fichiers exclus
Pour exclure de la télémétrie les événements impliquant des opérations avec des fichiers de confiance, ouvrez la fenêtre d'exclusions de la télémétrie EDR dans l'onglet Opérations sur les fichiers exclus et ajoutez le fichier de confiance.
Kaspersky Endpoint Security associe les critères de déclenchement de la règle à un ET logique.
Exclusion des opérations sur les fichiers
Si une application enregistre dans un journal et que vous souhaitez exclure les événements de modification du fichier journal, ajoutez le fichier journal et le fichier exécutable de l'application à la télémétrie.
Définissez les paramètres comme suit :
- Nom du fichier ou masque :
C:\Apache24\logs\error.log; - Type de fonctionnement : Modification du fichier ;
- Chemin complet :
C:\Apache24\bin\httpd.exe; - SHA256 : 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.