Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Работа с исключениями из наблюдаемых объектов
Работа с исключениями из наблюдаемых объектов
Пользователи с ролью Старший сотрудник службы безопасности могут добавлять наблюдаемые объекты в исключения. Исключенные объекты не добавляются в список наблюдаемых.
Вы можете создать правила исключений для следующих данных:
- MD5.
- Формат.
- Маска URL.
- IP или подсеть источника.
- IP или подсеть назначения.
Пользователи с ролью Аудитор и Сотрудник службы безопасности могут просматривать список правил исключений, а также экспортировать и импортировать его.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
