إنشاء استبعاد
يمكنك استبعاد العنصر (العناصر) المحددة في الاكتشافات من اكتشافها في المستقبل. انقر فوق اكتشاف وحدد 
إنشاء استبعاد. يمكنك استثناء فقط اكتشافات 
الحماية ضد الفيروسات واكتشافات 
جدار الحماية. - قواعد IDS. يمكنك إنشاء استبعاد وتطبيقه على المزيد من أجهزة الكمبيوتر / المجموعة (المجموعات). يحتوي قسم المزيد > الاستبعادات على جميع الاستبعادات التي تم إنشاؤها، ويزيد من وضوحها ويبسط إدارتها.
|
استخدم الاستبعادات بحذر - فقد ينتج عنها جهاز كمبيوتر مصاب. |
في ESET PROTECT On-Prem، هناك فئتان للاستبعاد لـ مكافحة الفيروسات:
- استثناءات الأداء - استثناءات الملفات والمجلدات المحددة بواسطة المسار. يمكنك إنشاؤها عبر سياسة. راجع أيضاً تنسيق وأمثلة استثناءات الأداء.
- استثناءات الكشف - استثناءات الملفات المحددة بواسطة اسم الكشف واسم الكشف ومساره أو بتجزئة الكائن. راجع أيضاً أمثلة على استبعادات الكشف بحسب اسم الكشف.
|
قيود إستثناءات الاكتشاف
|
الإعدادات
يمكنك استبعاد واحد أو أكثر من الاكتشافات بناءً على معايير الاستبعاد التالية.
اكتشافات مكافحة الفيروسات
- المسار + الاكتشاف - استثناء كل ملف بحسب اسم الاكتشاف والمسار، بما في ذلك اسم الملف (مثل file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe).
- الملفات المحددة - استبعاد كل ملف بحسب علامة التجزئة الخاصة به.
- الاكتشاف - استثناء كل ملف بحسب اسم الاكتشاف له.
الاكتشافات في الأرشيفات
إذا تم العثور على كشف واحد أو أكثر في أرشيف، يتم الإبلاغ عن الأرشيف وكل كشف داخل الأرشيف في الاكتشافات.
|
لا يؤدي استبعاد ملف أرشيف يحتوي على اكتشاف إلى استبعاد الاكتشاف. يجب عليك استبعاد الاكتشافات الفردية داخل الأرشيف. الحد الأقصى لحجم الملف للملفات الموجودة في الأرشيفات هو 3 GB. |
لن يتم اكتشاف عمليات الاكتشافات المستبعدة بعد الآن، حتى إذا حدثت في أرشيف آخر أو إذا كانت غير مؤرشفة.
اكتشافات جدار الحماية - قواعد IDS
- الاكتشاف والسياق (مُوصى به) - استبعد اكتشاف جدار الحماية باستخدام مجموعة من المعايير التالية: عن طريق الاكتشاف والتطبيق وعنوان IP.
- عنوان IP - استبعد عمليات اكتشاف جدار الحماية بواسطة عنوان IP عن بُعد. استخدم هذا الخيار إذا تسبب اتصال الشبكة بجهاز كمبيوتر معين في نتائج ايجابية زائفة.
- الكشف - استبعد الاكتشاف وتجاهل الإيجابية الزائفة التي يتم تشغيلها من أجهزة كمبيوتر متعددة عن بُعد.
- التطبيق - استبعد التطبيق من اكتشافات الشبكة. قم بالسماح باتصال الشبكة لأحد التطبيقات التي تسبب نتائج IDS إيجابية زائفة.
يتم تحديد الخيار الموصى به مسبقاً استناداً إلى نوع الاكتشاف.
حدد مربع الاختيار حل تنبيهات المطابقة لحل التنبيهات التي يغطيها الاستبعاد تلقائياً.
ويمكنك - اختيارياً - إضافة تعليق.
الهدف
|
يمكنك تعيين الاستبعادات (لاكتشافات |
يتم تطبيق استبعاد افتراضياً على المجموعة الرئيسية للمستخدم.
لتغيير المهام، انقر فوق إضافة أهداف وحدد الهدف (الأهداف) حيث يتم تطبيق الاستبعاد، أو حدد المهمة (المهام) الموجودة وانقر فوق إزالة الأهداف.
معاينة
يسمح لك بمشاهدة نظرة عامة على الاستبعادات التي تم إنشاؤها. تأكد من صحة جميع إعدادات الاستبعاد بناءً على تفضيلاتك.
|
بعد قيامك بإنشاء الاستبعاد، لا يمكنك تحريره. يمكنك فقط تغيير المهمة أو حذف الاستبعاد. |
انقر فوق إنهاء لإنشاء "الاستبعاد".
يمكنك رؤية جميع الاستثناءات التي تم إنشاؤها في المزيد > الاستثناءات. للتحقق من وجود أي استبعادات مطبّقة على كمبيوتر أو مجموعة، انتقل إلى تفاصيل جهاز الكمبيوتر > التكوين > الاستبعادات المطبّقة أو تفاصيل المجموعة > الاستبعادات.