ESET PROTECT On-Prem

Не в сети | Переход в сетевой режим

ESET PROTECT On-Prem – Содержание

# Обнаружения

Скопировать URL-адрес текущей статьи Поделиться по электронной почте

Раздел Обнаружения содержит общие сведения об обнаружениях, найденных на управляемых устройствах.

Структура группы отображается сбоку. Вы можете просматривать группы и обнаружения, найденные у участников отдельной группы. Чтобы просмотреть все обнаружения, найденные в клиентах, которые назначены группам для вашей учетной записи, выберите группу Все и удалите все примененные фильтры.

|  | Дополнительные сведения о технологиях ESET и типах обнаружений и атак, от которых они защищают, можно найти в глоссарии ESET.

## Состояние обнаружения

Существует два типа обнаружений в зависимости от их состояния:

•Активные обнаружения – это обнаружения, которые еще не были очищены. Для очистки обнаружения выполните детальное сканирование с включенной функцией очистки для папки, которая содержит обнаружение. Для очистки обнаружения и прекращения его выявления задача сканирования должна завершиться успешно. Если пользователь не разрешит активное обнаружение в течение 24 часов с момента его выявления, обнаружение теряет состояние активного, но останется неустраненным.

•Устраненные обнаружения – это обнаружения, помеченные пользователем как устраненные, которые, однако, пока не подвергались глубокому сканированию. Устройства, содержащие обнаружения, помеченные как устраненные, будут присутствовать в отфильтрованном списке до тех пор, пока не пройдут сканирование.

Состояние Обнаружение обработано показывает, было ли выполнено действие продуктом безопасности ESET по отношению к обнаружению (в зависимости от типа обнаружения и настроек уровня очистки):

•Да – продуктом безопасности ESET было выполнено действие по отношению к обнаружению (удаление, очистка или помещение на карантин).

•Нет – продуктом безопасности ESET не было выполнено действие по отношению к обнаружению.

Состояние Обнаружение обработано можно использовать в качестве фильтра в шаблонах отчетов, уведомлений и динамических групп.

|  | Не все обнаружения, найденные на клиентских устройствах, перемещаются в карантин. К обнаружениям, которые не перемещаются в карантин, относятся следующие. •Обнаружения, которые невозможно удалить •Обнаружения, подозрительные согласно характеру их поведения, но не определяемые как вредоносные программы, например потенциально нежелательные приложения.

|  | Во время очистки базы данных будут также удалены элементы списка Обнаружения, которые соответствуют очищаемым журналам происшествий (вне зависимости от состояния обнаружения). По умолчанию периодичность очистки журналов происшествий (и обнаружений) составляет раз в 6 месяцев. Эту периодичность можно изменить в разделе Еще > Настройки.

## Агрегирование обнаружений

Oбнаружения агрегируются по времени и другим критериям для упрощения их устранения. При многократном обнаружении того или иного объекта он будет отображаться на веб-консоли в одной строке для упрощения обработки. Обнаружения, возраст которых превышает 24 часа, автоматически агрегируются каждую полночь. Агрегированные обнаружения можно определить по значению X/Y (разрешенные элементы / общее количество элементов) в столбце Устраненные. Список агрегированных обнаружений можно просмотреть на вкладке Повторения в разделе сведений об обнаружении.

### Обнаружения в архивах

Если в архиве выявлено одно или несколько обнаружений, в разделе Обнаружения будут приведены сведения об архиве и каждом обнаружении в архиве.

|  | При исключении файла архива, содержащего обнаружение, обнаружение не исключается. Необходимо исключить отдельные обнаружения в архиве. Максимальный размер файлов в архиве составляет 3 GB.

Исключенные обнаружения больше не будут выявляться даже в том случае, если они происходят в другом архиве или не архивируются.

## Фильтрация обнаружений

По умолчанию отображаются все типы обнаружений за последние семь дней, включая обнаружения, которые были очищены. Обнаружения можно фильтровать по нескольким критериям: По умолчанию включены параметры Уведомления от компьютера отключены и Произошло.

|  | Некоторые фильтры включены по умолчанию. Если обнаружения обозначены на кнопке Обнаружения в главном меню и при этом они не отображаются в списке обнаружений, проверьте, какие фильтры включены. Значения фильтра зависят от типа обнаружения — не все значения фильтра доступны для каждого обнаружения.

### Группирование обнаружений

Чтобы сгруппировать обнаружения, выберите в раскрывающемся меню нужный вариант:

•Несгруппированные: представление по умолчанию.

•Сгруппированные по компьютеру: обнаружения группируются по имени компьютера.

•Сгруппированные по категории: обнаружения группируются по категории обнаружения.

•Сгруппированные по типу: обнаружения группируются по категории обнаружения и типу обнаружения.

•Сгруппированные по хэшу: обнаружения группируются по хэшу.

•Сгруппированные по причине: обнаружения группируются по причине.

•Сгруппированные по пользователю: обнаружения группируются по пользователю.

Чтобы просмотреть все обнаружения, сгруппированные в определенной строке, щелкните любую строку и нажмите Открыть список обнаружений. Затем информация о группе обнаружения отобразится в верхней части страницы. Щелкая значок Стрелка вниз , можно перемещаться между сгруппированными обнаружениями. Щелкая значок Стрелка назад , можно вернуться к группам обнаружения.

Чтобы сузить результаты просмотра, можно добавить другие фильтры, например, перечисленные ниже.

•Категория обнаружения – Защита от вирусов, Заблокированные файлы, ESET Inspect, Файервол, Система HIPS и Защита доступа в Интернет.

•Тип обнаружения

•IP-адрес клиента, который сообщил об обнаружении

•Имя процесса — процесс, выполнивший действие, которое привело к обнаружению.

•Пользователь — пользователь, от имени которого выполняется процесс.

•Модуль сканирования – выберите тип модуля сканирования, который сообщил об обнаружении. Например, модуль сканирования системы защиты от программ-вымогателей показывает обнаружения, о которых сообщила защита от программ-вымогателей.

•Действие. Выбор действия, выполненного при обнаружении. Продукты по обеспечению безопасности ESET сообщают о следующих действиях в ESET PROTECT On-Prem:

o очищено – обнаружение очищено;

o удалено / очищено удалением – обнаружение удалено;

o был частью удаленного объекта – архив, содержащий обнаружение, удален;

o заблокировано / подключение завершено – доступ к обнаруженному объекту заблокирован;

o сохранено – никаких действий не выполнено по разным причинам, например:

➢ В интерактивном предупреждении пользователь вручную выбрал не выполнять никаких действий.

➢ В параметрах модуля обнаружения продуктов по обеспечению безопасности ESET уровень Защита для категории обнаружения меньше уровня Отчетность.

## Настройка фильтров и расположения элементов

Вы можете настроить представление окна веб-консоли.

•Управление боковой панелью и главной таблицей.

•Добавление фильтра и его предварительные настройки. Теги можно использовать для фильтрации отображаемых элементов.

˄˅