Оптимизация проверки сетевых директорий

Для оптимизации защиты от файловых угроз вы можете настроить исключение из проверки файлов, копируемых из сетевых директорий в локальную директорию. Для этого вам нужно настроить исключение по процессам для утилиты, предназначенной для копирования из сетевых директорий (например, для утилиты cp).

Чтобы настроить исключение сетевых директорий из проверки:

1. Выведите параметры задачи Защита от файловых угроз (File_Threat_Protection, ID:1) в конфигурационный файл с помощью команды:

   kics-control --get-settings 1 --file <path to file> [--json]

   где <path to file> – путь к конфигурационному файлу, в который будут выведены параметры задачи. Укажите ключ --json, если вы хотите вывести параметры в конфигурационный файла формата JSON. Если вы не укажете ключ, приложение сохранит параметры в файл формата INI.

2. Откройте конфигурационный файл и добавьте секцию [ExcludedForProgram.item_#] со следующими параметрами:
   • ProgramPath – путь к исключаемому процессу или к директории с исключаемыми процессам.
   • ApplyToDescendants – параметр, показывающий, нужно ли исключать из проверки дочерние процессы исключаемого процесса (возможные значения: Yes или No).
   • AreaDesc – описание области исключения по процессам, содержащее дополнительную информацию об области исключения.
   • UseExcludedForProgram – включить исключение указанной области при работе задачи (возможные значения: Yes или No).
   • Path – путь к файлам или к директории с файлами, которые изменяет процесс.
   • AreaMask.item_# – маска имени файла для файлов, которые вы хотите исключить из проверки. Вы также можете указать полный путь к файлу.

   Пример

   [ExcludedForProgram.item_0000]

   ProgramPath=/usr/bin/cp

   ApplyToDescendants=No

   AreaDesc=

   UseExcludedForProgram=Yes

   Path=AllRemoteMounted

   AreaMask.item_0000=*

3. Выполните команду:

   kics-control --set-settings 1 --file <path to file> [--json]

   Укажите ключ --json, если вы импортируете параметры из конфигурационного файла формата JSON. Если вы не укажете ключ, приложение попытается выполнить импорт из файла формата INI. При невозможности импорта отображается ошибка.

Приложение не будет проверять файлы в сетевых директориях, при этом сама команда cp (для приведенного выше примера) и локальные файлы будут проверяться.