Включение и настройка исключений отправляемой EDR-телеметрии об операциях с файлами
05 июня 2023
ID 249425
В разделе приведена инструкция для Kaspersky Endpoint Agent для Windows. Эта инструкция может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Актуальную инструкцию для Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.
Вы можете настроить исключения отправляемой EDR-телеметрии об операциях с файлами с помощью Kaspersky Security Center Web Console в свойствах отдельного устройства или и в свойствах политики для группы устройств.
Исключения отправляемой EDR-телеметрии об операциях с файлами применимы при интеграции Kaspersky Endpoint Agent с серверами с установленным KATA Central Node или Kaspersky Managed Detection and Response.
Kaspersky Endpoint Agent не анализирует и не передает на сервер с установленным KATA Central Node или Kaspersky Managed Detection and Response данные, подпадающие под параметры исключений.
Чтобы включить и настроить исключения отправляемой EDR-телеметрии об операциях с файлами:
- Выполните одно из следующих действий:
- В разделе EDR-телеметрия выберите Исключенные операции с файлами.
Откроется окно Исключенные операции с файлами.
- В блоке параметров Исключения включите параметр Использовать исключения, чтобы включить применение исключений для EDR-телеметрии.
- Создайте список исключений:
- Нажмите на кнопку Добавить.
- В открывшемся окне Свойства правила настройте параметры исключения.
- Если необходимо изменить исключение, выберите исключение и нажмите на кнопку Изменить.
- Если необходимо удалить исключение, выберите исключение и нажмите на кнопку Удалить.
- Если вы настраиваете параметры политики, убедитесь, что положение переключателя в правом верхнем углу блока параметров находится в активном положении.
- Нажмите на кнопку ОК, чтобы сохранить внесенные изменения.