Оптимизация проверки сетевых директорий
Для оптимизации защиты от файловых угроз вы можете настроить исключение из проверки файлов, копируемых из сетевых директорий в локальную директорию. Для этого вам нужно настроить исключение по процессам для утилиты, предназначенной для копирования из сетевых директорий (например, для утилиты cp).
Чтобы настроить исключение сетевых директорий из проверки:
- Выведите параметры задачи Защита от файловых угроз (File_Threat_Protection, ID:1) в конфигурационный файл с помощью команды:
kesl-control --get-settings 1 --file <полный путь к конфигурационному файлу> [--json] - Откройте конфигурационный файл и добавьте секцию
[ExcludedForProgram.item_#]со следующими параметрами:ProgramPath– путь к исключаемому процессу или к директории с исключаемыми процессам.ApplyToDescendants– параметр, показывающий, нужно ли исключать из проверки дочерние процессы исключаемого процесса (возможные значения:YesилиNo).AreaDesc– описание области исключения по процессам, содержащее дополнительную информацию об области исключения.UseExcludedForProgram– включить исключение указанной области при работе задачи (возможные значения:YesилиNo).Path– путь к файлам или к директории с файлами, которые изменяет процесс.AreaMask.item_#– маска имени файла для файлов, которые вы хотите исключить из проверки. Вы также можете указать полный путь к файлу.Пример:
[ExcludedForProgram.item_0000]ProgramPath=/usr/bin/cpApplyToDescendants=NoAreaDesc=UseExcludedForProgram=YesPath=AllRemoteMountedAreaMask.item_0000=*
- Выполните команду:
kesl-control --set-settings 1 --file <полный путь к конфигурационному файлу> [--json]Укажите ключ
--json, если вы импортируете параметры из конфигурационного файла формата JSON. Если вы не укажете ключ, приложение попытается выполнить импорт из файла формата INI. При невозможности импорта отображается ошибка.
Приложение не будет проверять файлы в сетевых директориях, при этом сама команда cp (для приведенного выше примера) и локальные файлы будут проверяться.
