Создание правил на основе журнала

В новой версии ESET Endpoint Security можно создавать правила на основе журнала. В главном меню последовательно выберите Инструменты > Файлы журнала. В раскрывающемся меню выберите пункт Защита сети, щелкните нужную запись журнала правой кнопкой мыши и в контекстном меню выберите пункт Не блокировать подобные события в будущем. Новое правило отобразится в окне уведомлений.

Чтобы можно было создавать правила на основе журнала, ESET Endpoint Security следует настроить следующим образом:

• установите минимальную степень детализации журнала Диагностика, последовательно выбрав Дополнительные настройки (F5) > Служебные программы > Файлы журнала;
• включите Показывать уведомление при обнаружении атак, использующие бреши в системе безопасности в меню Расширенные параметры (F5) > Защита сети > Защита от сетевых атак > Расширенные параметры > Обнаружение вторжений.