Как экспортировать / импортировать фильтры событий EDR Expert (cloud)

Вы можете экспортировать список исключений в файл в формате JSON. Далее вы можете вносить изменения в файл, чтобы, например, добавить большое количество идентификаторов событий. Также вы можете использовать функцию экспорта / импорта для резервного копирования фильтров событий или для миграции списка на другой сервер.

Использование слишком большого количества правил может привести к увеличению нагрузки на Сервер сбора телеметрии и снижению производительности компьютера. Рекомендуется добавлять только необходимые правила.

Чтобы экспортировать / импортировать фильтры событий в Web Console, выполните следующие действия:

1. В главном окне Web Console выберите вкладку Управление активами → Политики.
2. Нажмите на название политики Kaspersky Endpoint Security.

   Откроется окно свойств политики.

3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Общие настройки → Настройки телеметрии.
5. Выберите вкладку Телеметрия EDR Expert (cloud).
6. Для экспорта фильтров событий выполните следующие действия:
   1. Нажмите на кнопку Экспортировать.
   2. В открывшемся окне введите имя файла формата JSON, в который вы хотите экспортировать фильтры событий, а также выберите папку, в которой вы хотите сохранить этот файл.
   3. Сохраните файл.

      Kaspersky Endpoint Security экспортирует фильтры событий в JSON-файл.

7. Для импорта фильтров событий выполните следующие действия:
   1. Нажмите на кнопку Импортировать.
   2. В открывшемся окне выберите JSON-файл, из которого вы хотите импортировать фильтры событий.
   3. Выберите способ импорта правил фильтрации событий: добавить к существующим правилам или заменить существующие правила на новые.
   4. Откройте файл.
8. Для применения политики на компьютерах убедитесь, что закрыты замки , и сохраните внесенные изменения.
   1. В главном окне Web Console выберите вкладку Управление активами → Политики.
   2. Нажмите на название политики Kaspersky Endpoint Security.

      Откроется окно свойств политики.

   3. Выберите вкладку Параметры приложения.
   4. Перейдите в раздел Общие настройки → Настройки телеметрии.
   5. Выберите вкладку Телеметрия EDR Expert (cloud).
   6. Для экспорта фильтров событий выполните следующие действия:
      1. Нажмите на кнопку Экспортировать.
      2. В открывшемся окне введите имя файла формата JSON, в который вы хотите экспортировать фильтры событий, а также выберите папку, в которой вы хотите сохранить этот файл.
      3. Сохраните файл.

         Kaspersky Endpoint Security экспортирует фильтры событий в JSON-файл.

   7. Для импорта фильтров событий выполните следующие действия:
      1. Нажмите на кнопку Импортировать.
      2. В открывшемся окне выберите JSON-файл, из которого вы хотите импортировать фильтры событий.
      3. Выберите способ импорта правил фильтрации событий: добавить к существующим правилам или заменить существующие правила на новые.
      4. Откройте файл.
   8. Для применения политики на компьютерах убедитесь, что закрыты замки , и сохраните внесенные изменения.