教學課程 / 第 09 課:透過行為監控保護端點 / 行為監控例外清單設定
單元 7 / 8

行為監控例外清單設定

行為監控例外清單包含 Security Agent 不使用行為監控加以監控的程式。

  • 核可的程式:Security Agent 允許「核可的程式」清單中的所有程式略過行為監控掃瞄。雖然行為監控不會對加入「核可的程式」清單的程式採取行動,但在允許程式執行之前,其他掃瞄功能(例如以檔案為基礎的掃瞄)仍會繼續掃瞄該程式。
  • 封鎖的程式:Security Agent 會封鎖「封鎖的程式」清單中的所有程式。

行為監控的核可/封鎖清單在定義檔案路徑、檔案名稱與副檔名例外類型時,支援使用萬用字元。請使用下列表格正確格式化您的例外清單,以確保 Apex One 從掃瞄中排除正確的檔案與資料夾。支援的萬用字元:

行為監控設定—例外分頁(核可與封鎖的程式清單)

  • 星號(*):代表任何字元或字串。
  • 問號(?):代表單一字元。
← 上一單元:事件監控(下):處理行動與記錄管理 下一單元:行為監控設定實作 →

第 09 課:透過行為監控保護端點 · 8 單元