Формирование глобальной области исключения

Вы можете указать глобальную область исключения для задачи Защита от файловых угроз. Файлы в глобальной области исключения исключаются из области постоянной защиты.

Чтобы создать глобальную область исключения, выполните следующие действия:

1. Сохраните параметры задачи Защита от файловых угроз в файл с помощью следующей команды:

   kics-control --get-settings 1 --file <полный путь к конфигурационному файлу>

2. Добавьте в созданный файл секцию [ExcludedFromScanScope.item_#]. Секция [ExcludedFromScanScope.item_#] содержит следующие параметры:
   • AreaMask – маски имени файла для файлов, которые требуется исключить из области защиты.
   • AreaDesc – описание области исключений, содержащее дополнительную информацию об области исключения.
   • Path – путь к файлам или директориям, которые требуется исключить из области защиты.

     Пример: [ExcludedFromScanScope.item_0000] AreaDesc= UseScanArea=Yes Path=/tmp/notchecked AreaMask.item_0000=*

3. Импортируйте параметры из конфигурационного файла в задачу Защита от файловых угроз с помощью следующей команды:

   kics-control --set-settings 1 --file <полный путь к конфигурационному файлу>

Вы также можете управлять областями исключения из командной строки.