Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Работа с ICAP-исключениями
Работа с ICAP-исключениями
Пользователи с ролью Старший сотрудник службы безопасности могут создавать список ICAP-исключений – список данных, которые Kaspersky Anti Targeted Attack Platform не будет проверять. Вы можете создать правила ICAP-исключений для следующих данных:
- Формат.
- Агент пользователя.
- MD5.
- Маска URL.
- IP или подсеть источника.
Пользователи с ролью Аудитор и Сотрудник службы безопасности могут просматривать список правил ICAP-исключений.
В режиме распределенного решения ICAP-исключения, созданные на SCN, распространяются на все компоненты Sensor, подключенные к этой SCN. ICAP-исключения, созданные на PCN, распространяются на SCN, установленную на одном устройстве c PCN, и все подключенные к этой SCN компоненты Sensor.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
