Рекомендации для Анализа поведения

Рекомендуется исключить из проверки активность процессов, которые наиболее часто проверяются компонентом Анализ поведения.

Чтобы определить наиболее часто запускаемые процессы, выполните команду:

kics-control --get-statistic --processes

Команда позволяет вывести список процессов, запуск которых приложение Kaspersky Industrial CyberSecurity for Linux Nodes обнаруживает наиболее часто, и количество этих запусков.

Вы можете настроить исключения в политике с помощью Web Console или Консоли администрирования или локально на устройстве с помощью командной строки.

По умолчанию из проверки исключается только указанный процесс, Анализ поведения продолжает проверять дочерние процессы исключенного процесса.

Примеры настройки исключений с помощью командной строки

Исключить из проверки активность приложений my_program1 и my_program2

kics-control --set-settings 20 UseTrustedPrograms=Yes TrustedPrograms.item_0000.ProgramPath=/bin/my_program1 TrustedPrograms.item_0001.ProgramPath=/bin/my_program2

Исключить из проверки активность приложения my_program1 и его дочерних процессов

kics-control --set-settings 20 UseTrustedPrograms=Yes TrustedPrograms.item_0000.ProgramPath=/bin/my_program1 TrustedPrograms.item_0000.ApplyToDescendants=Yes