Пример 3. Исключенные операции с файлами

Чтобы исключить из телеметрии события об операциях с доверенными файлами, вам нужно открыть окно исключений для EDR-телеметрии на вкладке Исключенные операции с файлами и добавить доверенный файл.

Kaspersky Endpoint Security применяет критерии срабатывания по правилу логического И.

Исключение операций с файлами

Если приложение ведет журнал и вы хотите исключить события изменения файла журнала, вам нужно добавить в исключения из телеметрии файл журнала и исполняемый файл приложения.

Задайте следующие параметры:

• Имя или маска файла: C:\Apache24\logs\error.log.
• Тип операции: Изменение файла.
• Полный путь: C:\Apache24\bin\httpd.exe.
• SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.