Rubriques Connexes

# Configurer les Exclusions TDR

Si vous souhaitez que le Host Sensor ignore certains fichiers ou processus, vous pouvez ajouter manuellement une exclusion pour identifier les chemins des fichiers et processus que les Host Sensors ne doivent pas surveiller. Les Host Sensors n'envoient pas d'événement à Threat Detection and Response (TDR) pour les fichiers et les processus figurant dans la liste des Exclusions.

Il est important de comprendre la différence entre la Liste Blanche et la liste des Exclusions.

Liste Blanche

La Liste Blanche identifie les fichiers et processus spécifiques que vous considérez sûrs. Pour modifier un fichier ou un processus de la Liste Blanche, le Host Sensor envoie un évènement à TDR. L'heuristique ThreatSync n'inclut pas les modifications apportées aux fichiers de la Liste Blanche comme incidents ou indicateurs. ThreatSync assigne aux évènements de la Liste Blanche un indice de 0.

Vous ajoutez un fichier ou processus à la Liste Blanche comme signature de remplacement. Pour plus d'informations, voir Configurer les Signatures de Remplacement TDR

Liste des exclusions

Une exclusion identifie un chemin que vous souhaitez voir ignorer par tous les Host Sensors en termes d'évènements de fichier et de processus. Lorsque vous ajoutez une exclusion, les Host Sensors ignorent tous les évènements créés par les fichiers et processus issus du répertoire spécifié. Vous pouvez également inclure tous les sous-dossiers dans l'exclusion.

## Ajouter une Exclusion

Pour ajouter manuellement une exclusion :

1. Connectez-vous à TDR Web UI avec un utilisateur possédant le rôle Opérateur.
2. Sélectionnez Configurer > Exclusion.
3. Cliquez sur Ajouter une Exclusion.
   La boîte de dialogue Ajouter une Exclusion s'affiche.

1. Dans la zone de texte Chemin, saisissez le chemin à exclure.
   Vous pouvez inclure des caractères génériques et des variables d'environnement dans le chemin d'exclusion.
2. Pour exclure les répertoires d'un répertoire particulier, cochez la case Exclure également les sous-répertoires.
3. Sélectionnez les éléments à exclure : Fichiers et Processus, Fichiers uniquement ou Processus uniquement.
4. (Facultatif) Dans la zone de texte Description, saisissez une description pour cette exclusion.
5. Cliquez sur Enregistrer et Fermer.
   L'exclusion est ajoutée à la liste des exclusions.

## Sauvegarder ou Importer des Exclusions

Vous pouvez enregistrer une sauvegarde de toutes les exclusions sous forme de fichier .XML. Pour ajouter les exclusions à un compte TDR, vous pouvez importer le fichier .XML enregistré. Un Fournisseur de Services TDR peut ainsi facilement copier les exclusions configurées sur un compte client géré vers un autre compte géré. Pour éviter les doublons d'exclusions, les exclusions importées sont fusionnées avec la liste d'exclusions actuelle.

Pour enregistrer les exclusions dans un fichier de sauvegarde :

1. Sélectionnez Configuration > Exclusion.
   La liste des exclusions actuellement configurées s'affiche.
2. Cliquez sur le bouton Sauvegarder.
   Le fichier de sauvegarde .XML est enregistré dans le dossier de téléchargement.

Le nom du fichier de sauvegarde des exclusions indique la date et l'heure actuelles. Par exemple :

WatchGuardTDR_SensorExclusions_2017-01-25_22-39-43.xml

Pour importer les exclusions d'un fichier .XML d'exclusions enregistré :

1. Cliquez sur Importer.
2. Sélectionnez ou ouvrez le fichier de sauvegarde enregistré.
   Une boîte de dialogue de confirmation apparaît.
3. Cliquez sur Importer.
   Les exclusions du fichier sont ajoutées à la liste Exclusion.

## Modifier ou Supprimer une Exclusion

Pour modifier une exclusion :

1. Dans la liste Exclusion, cliquez sur à gauche de l'exclusion à modifier.
   La boîte de dialogue Modifier l'Exclusion s'affiche.
2. Modifiez les paramètres comme indiqué dans la procédure précédente.
3. Cliquez sur Enregistrer et Fermer.

Pour supprimer une exclusion :

1. Dans la liste Exclusion, cliquez sur à droite de l'exclusion à supprimer.
2. Sélectionnez Supprimer l'Exclusion.
   Un message de configuration apparaît.
3. Cliquez sur Oui, Supprimer.

#### Voir aussi

Host Sensors et Exclusions du Logiciel AV

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique