## 帮助中心

#### 开始使用

- 概述
- 系统要求
- 权限指南
- 端口配置指南
- 安装DataSecurity Plus
- 卸载DataSecurity Plus
- 启动DataSecurity Plus
- 访问DataSecurity Plus
- 配置您的解决方案
- 许可详细信息
- 应用DataSecurity Plus许可

#### 文件审核

- 关于文件审核

#### 设置文件审核

- 域设置
- 文件服务器配置
- 集群配置
- 工作组配置
- NetApp 服务器配置

#### 仪表板

- 全局概览
- 服务器概述

#### 报表

- 访问审核报表
- 访问分析报表

#### 告警

- 默认告警

#### 配置

- 审核策略
- 自定义报表
- 告警
- 计划报表
- 排除

#### 存储配置

- 保留策略
- 归档
- 恢复归档事件

#### 终端 DLP

- 关于终端 DLP

#### 设置终端 DLP

- 域设置
- 工作站配置
- 工作组工作站配置

#### 报表

- 基于数据源 报表
- 文件分类报表
- 事件响应报表

#### 告警

- 触发告警

#### 配置

- 策略
- 审核
- 告警
- 存档端点事件
- 恢复存档的端点事件
- 保留政策

#### 预防策略

- 配置文件复制防护策略
- 配置进程限制策略
- 配置外部设备控制策略

#### 云保护

- 关于云保护

#### 设置云保护

- 网关服务器配置
- 证书颁发机构配置
- 端点中的网关配置
- 管理证书信任库
- 威胁分析数据库
- 管理被禁止的应用程序
- 管理授权应用程序
- 网关服务器故障转移
- 双向SSL配置

#### 仪表板

- 全球视野
- 应用洞察
- 用户洞察
- 影子应用洞察
- 禁止的 Application Insight

#### 报表

- 云访问报表
- 应用洞察
- 影子云应用报表
- 禁止云应用报表
- 文件上传报表

#### 存储配置

- 保留政策

#### 文件分析

- 关于文件分析

#### 设置文件分析

- 域设置
- 文件服务器配置
- 工作组配置

#### 仪表板

- 存储概览
- 安全概览

#### 报表

- 报表概览
- 存储报表
- 安全报表
- 不活跃用户报表
- 基于文件夹的报表
- 按需报表

#### 告警

- 所有告警

#### 配置

- 报表
- 告警
- 扫描
- 计划

#### 数据风险分析

- 关于数据风险分析

#### 设置数据风险分析

- 域设置
- 文件服务器配置
- SQL服务器配置

#### 仪表板

- 仪表板

#### 报表

- 内置报表
- 文件服务器报表
- OneDrive报表

#### 告警

- 默认告警

#### 配置

- 数据发现策略
- 数据发现规则
- 数据分类
- 数据发现警报
- 扫描配置

#### 管理配置

- 技术员配置
- 邮件配置
- 通知过滤
- 管理代理
- 双因素身份验证
- 工作组机器配置
- 安全政策
- SIEM集成
- 业务时间配置

#### 常规设置

- 连接
- 个性化
- 隐私设置
- 数据安全增强服务器
- 磁盘利用率
- 时间表保留政策

#### 关于DataSecurity Plus

- 概览
- 解决方案

#### 发型说明

#### 2023

- Jan

#### 2019

- Nov
- Oct
- Sep
- May
- Apr

#### 2018

- Dec
- Nov
- Jul
- May
- Apr
- Mar
- Feb

#### 2017

- Nov
- Oct
- Jun
- May
- Feb

#### 2016

- Dec
- Nov
- May
- Mar

#### 2015

- Dec

#### 指南

- 代理文件
- 迁移指南
- SSL 配置指南
- 自动执行 DataSecurity Plus 数据库备份指南
- 如何在 DataSecurity Plus 中配置告警

#### 故障排除

- HTTP通讯失败
- 已知问题和限制
- 已知错误及解决方案
- 休眠数据引擎
- 安全网关服务器故障
- 如何排查RPC通信失败

第三方软件 联系我们
×

- Rate this page:

##### WRITE TO US

- Please enter a valid the email id
By clicking 'SEND', you agree to processing of personal data according to the Privacy Policy.

# 排除配置

排除列表用于免除某些受信任的实体或琐碎或不需要的文件的审计。配置排除列表还可以节省存储空间，因为对于排除的实体不会生成审计日志。因此，排除列表中的实体将不会出现在报告中，也不会触发警报。

您可以选择从审计中排除的一些实体：

- 受信任的用户和管理员
- 类似防病毒或文件备份服务的流程
- 临时或非关键的文件类型
- 计算机账户
- 特定位置的文件

只有管理员技术人员账户可以查看和修改排除列表。要查看配置的排除列表：

- 从应用程序下拉列表中选择文件审核。
- 转到配置 > 通用设置 > 排除配置。
- 在这里，您将看到“全局排除”和“特定于服务器的排除”选项卡。

## A) 全局排除

当一个实体被添加到全局排除列表时，它将从所有配置的服务器的审计中免除。

要编辑全局排除列表：

- 从应用程序下拉列表中选择文件审核。
- 转到配置 > 通用设置 > 排除配置 > 全局排除。
- 单击“应用的服务器”字段旁边的 + 。
- 在“选择服务器”弹出窗口中，选择要应用全局排除条件的服务器，然后单击“选择”。
- 在“条件”部分中，使用可用的标准添加您希望免于审计的实体。单击 + 添加条件，单击 x 删除条件。
- 单击“保存”，然后单击“确定”。

例如，如果您想要排除防病毒软件生成的事件，请将排除条件设置为：

用户对象 = 包含 = 无

操作 = 包含 = 读取

文件类型 = 包含 = 无

进程名称 = 等于 = C:\Program Files\AV Endpoint Security\av.exe

## B) 特定于服务器的排除

当一个实体被添加到特定于服务器的排除列表时，该实体仅在该特定服务器中免于审计。要编辑应用于已配置服务器的排除条件：

- 从应用程序下拉列表中选择文件审核。
- 转到配置 > 通用设置 > 排除配置。
- 从“选定服务器”字段中选择目标服务器。
- “条件”部分显示该服务器本地应用的排除标准，以及从全局排除列表继承的条件。
- 要排除比从全局排除继承的条件更多的实体，请使用可用的条件。单击 + 添加条件，单击 x 删除条件。
- 要删除某个条件中的一个实体，请单击相应字段以查看该条件中的所有实体。单击要从排除列表中删除的实体旁边的删除图标。
- 单击“保存”，然后单击“确定”。

例如，假设全局排除列表是：

用户对象 = 包含 = 无

操作 = 包含 = 无

文件类型 = 包含 = tmp, thm

如果您想要另外免除 Server01 中备份位置中的修改操作的审计：

- 从“选定的服务器”字段中选择“Server01”。
- 将服务器特定条件设置为：

用户对象 = 包含 = 无

操作 = 包含 = 修改

本地路径 = 以...开始 = C:\Program Files\DataSecurity Plus\Backup

进程名称 = 等于 = C:\Program Files\Backup Solution\bp.exe

- 单击“保存”，然后单击“确定”。

仅在 Server01 中相应的实体将被排除在审计之外。

## 页面中的主题包括：

- 全局排除
- 特定于服务器的排除