Как настроить исключения из телеметрии EDR Expert (cloud)

Для повышения производительности и оптимизации отправки данных на Сервер сбора телеметрии вы можете добавить исключения из телеметрии. Например, вы можете отменить обработку данных о сетевых коммуникациях для отдельных приложений.

Использование слишком большого количества правил может привести к увеличению нагрузки на Сервер сбора телеметрии и снижению производительности компьютера. Рекомендуется добавлять только необходимые правила.

Чтобы создать исключение из телеметрии в Web Console, выполните следующие действия:

1. В главном окне Web Console выберите вкладку Управление активами → Политики.
2. Нажмите на название политики Kaspersky Endpoint Security.

   Откроется окно свойств политики.

3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Общие настройки → Настройки телеметрии.
5. Выберите вкладку Телеметрия EDR Expert (cloud).
6. В блоке Общие исключения нажмите на кнопку Добавить.

   Откроется форма для добавления правила исключения из телеметрии.

7. Настройте правило исключений из телеметрии:
   1. При необходимости измените статус правила. По умолчанию правило включено.
   2. Введите имя правила.
   3. Выберите действие, которое будет выполнено при срабатывании правила:
      • Не собирать. Отфильтрованное событие будет исключено из отправляемой телеметрии.
      • Исключить IOA. Из отправляемой телеметрии будет исключено событие о срабатывании IOA-правила. Индикатор атак (Indicator of Attack, IOA) – правило, содержащее описание подозрительного поведения в системе, которое может являться признаком целевой атаки. Приложение сравнивает текущее поведение в системе с этими правилами и регистрирует события, характерные для целевой атаки. Приложение использует технологию потоковой проверки, которая позволяет отслеживать такие события в режиме реального времени.
   4. Если выбран вариант Исключить IOA, укажите IOA-правила, которые необходимо добавить в исключения:
      • Исключить все. При выполнении заданного условия приложение будет исключать из телеметрии события, формируемые на основе всех IOA-правил.
      • Исключить по GUID. Укажите GUID IOA-правила. Вы можете указать несколько GUID через ,. Подробную информацию об IOA-правилах см. в справке EDR Expert (cloud).
   5. Задайте условия фильтрации.

   При необходимости вы можете формировать сложные критерии фильтрации, добавляя несколько условий фильтрации и групп условий, с помощью операторов И, ИЛИ, НЕ. Также в группу условий вы можете добавлять вложенные условия и группы условий.

8. Если требуется, в блоке Все типы событий добавьте исключения из телеметрии по типу событий:
   1. Нажмите на название типа события.
   2. В открывшемся окне нажмите на кнопку Настроить вручную.
   3. В блоке Правила исключения нажмите на кнопку Добавить.

      Откроется форма для добавления правила исключения из телеметрии. В правиле исключения из телеметрии уже предустановлено условие фильтрации EventType, которое соответствует типу события.

   4. Задайте условия фильтрации.
9. Для применения политики на компьютерах убедитесь, что закрыты замки , и сохраните внесенные изменения.