[SIEM] PLURA V5 Agent 설치 후 EDR 등의 솔루션에서 예외처리

PLURA V5 Agent 설치 후, 기존에 사용하시던 차세대 엔드포인트 위협 탐지 및 대응(Endpoint Detection & Response) 또는  Antivirus 솔루션의 시스템 자원 사용량이 증가하는 경우가
있습니다.
이는 PLURA V5 Agent 가 시스템의 로그를 PLURA V5 시스템으로 업로드하기 전에 로그의 내용들을
계속해서 임시파일로 Create, Write, Read, Close 하기 때문에 정상적인 현상입니다.
따라서 사용하는 보안 솔루션에서 PLURA V5 Agent 를 감시 예외 등록하면 불필요한 리소스 사용을 방지할 수 있습니다.

[예시 1] Symantec Endpoint Protection

Symantec Endpoint Protection 실행 > Exceptions > Configure Settings

Add > Application Exception > PLURA 프로세스를 Ignore 로 등록
C:Program Files (x86)PLURAPLURA_UNINSTALL.exe
C:Program Files (x86)PLURAPLURAConfig.exe
C:Program Files (x86)PLURAPLURALogin.exe
C:Program Files (x86)PLURAPLURASControl.exe
C:Program Files (x86)PLURAPluraSelfUninstall.exe
C:Program Files (x86)PLURAPLURAService.exe
C:Program Files (x86)PLURAPLURATray.exe

예시는 계속 추가 예정입니다.