Merhabalar, bu yazımda McAfee EPO üzerinde Exclusion tanımlaması nasıl yapılır ? konusunda bahsedeceğim.
Bazı zamanlarda yönetttiğimiz cihazlar/ürünler üzerinde false positive durumlar olabiliyor. Veya anlık olarak bazı senaryoları hariç tutma (Exclusion) yapma gereksinimi olabiliyor.
Örneğin kullanmak istediğimiz bir ürün veya PoC aşamasında test amaçlı yapılandırmak istediğimiz durumlar olabilir.
Ben bu yazımda McAfee Endpoint Security üzerinde bu işlem (Exclusion) nasıl yapılır bundan bahsedeceğim.
McAfee EPO Exclusion Tanımlama Nasıl Yapılır ?
- İlk olarak, EPO arayüzüne girdikten sonra, üst menüden Policy Catalog kısmına girmeliyiz
- Products kısmında hangi ürün üzerinde yapacaksak o ürün üzerine tıklıyoruz.
- Daha sonra OnAccess Scan kısmında aktif taramaların olduğu kuralımızda Edit kısmına tıklıyoruz.
- My Default içerisine edit diyerek Process Settings kolonu altında bulunan Exclusions kısmına geliyoruz.
- Add diyerek Exclusion / hariç tutacağımız dosyanın yolunu gidiyoruz.
- Dosya yolu hariç , file type seçeneği ve file age seçenekleri ile de Exclusion edilebilir.
Yukarıdaki işlem ile tüm taramalarımda “C:Program FilesTest SecurityTest Simulation AgentTest.Simulator.exe” dosyasını Exclusion / hariç tutmuş olduk.
Bir sonraki McAfee yazısında görüşmek üzere.
Yazılarımdan ilk siz haberdar olmak istiyorsanız. Mail aboneliği kısmından abone olabilirsiniz.
Veya TELEGRAM Duyuru Kanalıma Katılabilirsiniz.
Sağlıklı ve Güvenli Günler Dilerim.
