Symantec Endpoint Protection

[Михаиk_SPB 0]

Добрый день!

Имеем SEPM 11.0.4202.75

Вопросов три:

1. Возможно ли в фильтрах параметров отчетов SEPM указать отрицание? Чтобы исключить из отчета компьютер, например по IP-адресу типа:!10.100.0.*

2. Как исключить из проверки антивируса файл с определенным именем при условии, что полный путь до файла не известен. Не работает исключение, даже если указать полный путь. На клиенте исключения по файлу бесполезно, т.к. файл определился, как угроза и по исходному месту его уже нет.

3. Что подкрутить, чтобы данные по трафику были в отчете "Защита от угроз из сети". В отчет только атаки попадают. В политиках есть правила на блокировку и уведомления.

Спасибо.

[angel-keeper 60]

Как исключить из проверки антивируса файл с определенным именем при условии, что полный путь до файла не известен. Не работает исключение, даже если указать полный путь. На клиенте исключения по файлу бесполезно, т.к. файл определился, как угроза и по исходному месту его уже нет.

c:\*\*\file

если файл глубоко лежит добавьте еще "*\"

[Михаиk_SPB 0]

c:\*\*\file

если файл глубоко лежит добавьте еще "*\"

Так я пробовал. Мне в поле не ввести "*" и "?". Нужно ввести полный путь(c:\path\file), причем исключение не сработает, если путь указать ".\path\file"

В справке написано: "В поле "Файл" укажите полный путь."

[Pavel Polyanskiy 65]

1. Возможно ли в фильтрах параметров отчетов SEPM указать отрицание? Чтобы исключить из отчета компьютер, например по IP-адресу типа:!10.100.0.*

Нет, такой возможности нет.