Блокировка по IP-адресу
Вы можете заблокировать все сетевые соединения узла, на котором установлен агент, с заданным IP-адресом. Это может быть полезно, если вы обнаружили подозрительное соединение и хотите его прервать. Если этот IP-адрес уже заблокирован на уровне политики, вы можете дополнительно заблокировать его на агенте. В таком случае соединения узла с этим адресом не будут разблокированы даже после изменения конфигурации модуля в политике. Заблокировать IP-адрес сервера MaxPatrol EDR невозможно.
Соединения с этим IP-адресом не восстановятся, если он заблокирован на уровне политики.