Exclusion nedir?

EDR, antivirüs veya tespit kurallarında belirli dosya, klasör, süreç ya da davranışın tarama veya tespitten hariç tutulması (istisna).

Açıklama

İstisnalar uyumluluk ve performans sorunlarını çözer ancak koruma boşluğu yaratır. Klasör ve uzantı istisnaları genellikle hash, imza veya kural koşulu tabanlı istisnalardan daha risklidir.

Her istisnanın sahibi, gerekçesi ve gözden geçirme tarihi olmalı; istisna ekleme yetkisi ayrıca korunmalıdır.

İlgili terimler

• False positive
• En az yetki
• Korelasyon kuralı
• Tüm sözlük

İlgili rehberler

• EDR/XDR istisna (exclusion) yönetiminde AI ajanının rolü ve riskleri

Bu içerik genel bilgilendirme amaçlıdır.