Настройка Анализа поведения в командной строке

TaskMode

Действие, выполняемое приложением при обнаружении вредоносной активности в операционной системе.

Block – завершать процесс приложения, осуществляющего вредоносную активность.

Notify (значение по умолчанию) – не завершать процесс, осуществляющий вредоносную активность, только регистрировать обнаружение вредоносной активности в журнале событий.

UseTrustedPrograms

Исключение процессов из проверки.

Yes – исключать из проверки активность указанных процессов.

No (значение по умолчанию) – проверять все процессы.

Секция [TrustedPrograms.item_#] содержит процессы, которые исключаются из проверки. Приложение Kaspersky Industrial CyberSecurity for Linux Nodes не контролирует активность указанных процессов.

ProgramPath

Путь к исключаемому процессу.

<полный путь к процессу> – исключать из проверки процесс в указанной локальной директории. Для указания пути вы можете использовать маски.

ApplyToDescendants

Исключение из проверки дочерних процессов исключаемого процесса, указанного параметром ProgramPath.

Yes – исключать из проверки указанный процесс и все его дочерние процессы.

No (значение по умолчанию) – исключать из проверки только указанный процесс, не исключать из проверки дочерние процессы.

ProgramDesc

Описание исключаемого процесса.

UseTrustedProgram

Включение исключения указанного процесса из проверки.

Yes (значение по умолчанию) – включить исключение активности указанного процесса из проверки.

No – не включать исключение активности указанного процесса из проверки.

UseTrustedProgramForDetects

Исключение активности процесса из проверки при работе компонента Анализ поведения.

Yes – исключать активность указанного процесса из проверки при работе компонента Анализ поведения.

No (значение по умолчанию) – не исключать активность указанного процесса из проверки при работе компонента Анализ поведения.

UseTrustedProgramForMDR

Исключение активности процесса из проверки при работе компонента MDR.

Yes – исключать активность указанного процесса из проверки при работе компонента MDR.

No (значение по умолчанию) – не исключать активность указанного процесса из проверки при работе компонента MDR.