Экспорт и импорт фильтров событий EDR Expert (on-premises)
Kaspersky Industrial CyberSecurity for Nodes поддерживает суммарно не более 10 000 включающих и исключающих правил фильтрации событий EDR Expert (on-premises).
Правила фильтрации событий EDR Expert (on-premises) не будут переданы из политики на управляемые устройства с Kaspersky Industrial CyberSecurity for Nodes версии 4.5 и ниже в случае превышения поддерживаемого объема хранимых правил фильтрации. Приложение отобразит соответствующее предупреждение.
Вы можете экспортировать список исключений в файл формата JSON. Далее вы можете вносить изменения в файл, чтобы, например, добавить большое количество идентификаторов событий. Также вы можете использовать функцию экспорта/импорта для резервного копирования фильтров событий или для миграции списка на другой сервер.
Как экспортировать/импортировать фильтры событий в Web Console
Как экспортировать/импортировать фильтры событий в Консоли приложения
Также вы можете экспортировать и импортировать фильтры событий из командной строки.
