Un'esclusione dei processi fidati è una regola di policy di sicurezza che indica a un endpoint o a uno strumento di monitoraggio di ridurre, sopprimere o saltare completamente i controlli per processi specifici. I team la usano per ridurre i falsi positivi, abbassare il carico o evitare di strumentare componenti di sistema ben noti che altrimenti genererebbero troppo rumore.
Nella sicurezza informatica, questa impostazione è importante perché crea un punto cieco intenzionale. Se un attaccante riesce a eseguire codice all'interno di un processo fidato, a dirottarlo o a scegliere un processo che i difensori hanno escluso in modo troppo ampio, l'attività può risultare meno visibile nei log, nelle rilevazioni o nei controlli comportamentali. Questo rende le esclusioni una parte comune della messa a punto della difesa e un potenziale obiettivo negli attacchi furtivi. Una buona pratica è mantenere le esclusioni ristrette, documentare il motivo di ciascuna, rivederle regolarmente e correlarle con altre telemetrie, in modo che una sola regola di fiducia non nasconda un'intrusione.