ESET Inspect – Зміст

Набори правил

 

Примітка

Поточна міграція в ESET PROTECT

Правила поступово переносяться протягом жовтня 2026 року й будуть доступні в розділі Правила EDR у ESET PROTECT. Наявні правила разом із тегами переносяться автоматично. Жодних дій не потрібно.

Більш докладну інформацію див. в розділі Консолідація ESET Inspect у ESET PROTECT і в розділі щодо консолідації ESET Inspect і ESET PROTECT (Open XDR).

 

Примітка

Правила перенесено в ESET PROTECT

Правила доступні в розділі Правила EDR у ESET PROTECT. Наявні правила, включно з тегами, було перенесено автоматично. Жодних дій не потрібно.

Створювати правила, вносити в них зміни й керувати ними можна лише в ESET PROTECT. Довідник із синтаксису правил доступний в онлайн-довідці ESET PROTECT.

Більш докладну інформацію див. в розділі Консолідація ESET Inspect у ESET PROTECT і в розділі щодо консолідації ESET Inspect і ESET PROTECT (Open XDR).

За допомогою цього діалогового вікна можна визначити, які нові правила виявлення буде ввімкнуто після інсталяції.

Нові засоби, додані з новим пакетом інсталяції та у веб-консолі на вкладці Адміністратор > Правила виявлення, можна знайти після фільтрації за тегом Новий.

Якщо під час оновлення ESET Inspect Server ESET оновив правило за замовчуванням, воно позначається тегом Оновлено.

•Увімкніть правила виявлення з рівнем критичності "Загроза", "Попередження" та "Інформація": цей варіант ідеально підходить для досвідчених користувачів які мають досвід роботи з ESET Inspect і яким потрібна повна видимість, щоб краще налаштовувати все вручну.

•Увімкніть правила виявлення з рівнем критичності "Загроза" й "Попередження": ідеально підходить для досвідчених користувачів, які хочуть шукати загрози й оцінювати зловмисні та потенційно шкідливі події.

•Увімкніть правила виявлення з рівнем критичності "Загроза": ідеальний варіант для нових користувачів, які знають про кібератаки, але хочуть оцінювати лише підтверджені загрози.

•Вимкніть усі правила виявлення: ідеально підходить для нових користувачів, які не мають досвіду роботи з функціональними пакетами EDR, і починають роботу з аналізу підтверджених шкідливих програм і атак, виявлених і заблокованих програмою ESET Endpoint.

Що більше рівнів критичності ввімкнуто, то чутливіше програма реагує на загрози й генерує більше виявлених об’єктів.

Правила можна ввімкнути або вимкнути будь-коли в програмі на вкладці Адміністратор > Правила виявлення:

•Щоб скористатися першим варіантом, відфільтруйте подання за ступенем серйозності, увімкнувши всі три режими ("Загроза", "Попередження" та "Інформація").

•Щоб скористатися другим варіантом, відфільтруйте подання за ступенем серйозності, увімкнувши режими "Попередження" та "Інформація".

•Щоб скористатися третім варіантом, відфільтруйте подання даних за ступенем серйозності, увімкнувши режим "Інформація".

Після вибору потрібного фільтра виберіть усі правила, поставивши прапорець збоку від першого рядка ("Ім’я правила (кількість)"). Клацніть кнопку Увімкнути/Вимкнути.