Przykład 2. Wykluczona komunikacja sieciowa
Aby wykluczyć zdarzenia połączenia usługi zdalnej z telemetrii, otwórz okno wykluczeń telemetrii EDR na karcie Wykluczona komunikacja sieciowa i dodaj ustawienia połączenia: protokół, port, kierunek, adres IP, certyfikat TLS i inne.
Kaspersky Endpoint Security łączy kryteria wyzwalania reguły z logicznym AND.
Nie można określić adresu podsieci (na przykład 10.28.0.0/24). Aplikacja pozwala na określenie tylko jednego adresu IP (na przykład 10.28.0.105).
Wykluczenie komunikacji sieciowej
Jeśli korzystasz z korporacyjnego serwera WWW i chcesz wykluczyć zdarzenia przeglądarki podczas łączenia się z tym serwerem, dodaj adres IP serwera i plik wykonywalny przeglądarki do wykluczeń telemetrii.
Określ ustawienia w następujący sposób:
- Protokół: TCP;
- Port zdalny lub zakres: 443;
- Adres zdalny: 10.28.0.105;
- Aplikacje:
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe;C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe.