Esempio 3. Operazioni sui file escluse
Per escludere dalla telemetria gli eventi che implicano operazioni con file attendibili, aprire la finestra Esclusioni della telemetria EDR nella scheda Operazioni sui file escluse e aggiungere il file attendibile.
Kaspersky Endpoint Security combina i criteri di attivazione delle regole con un AND logico.
Esclusione delle operazioni sui file
Se un'applicazione scrive in un registro e si desidera escludere gli eventi di modifica del file di registro, aggiungere il file di registro e il file eseguibile dell'applicazione dalla telemetria.
Specificare le impostazioni come segue:
- Nome file o maschera:
C:\Apache24\logs\error.log; - Tipo di operazione: Modifica dei file;
- Percorso completo:
C:\Apache24\bin\httpd.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.