ESET PROTECT On-Prem

Izvan mreže | Spoji se na mrežu

ESET PROTECT On-Prem – Sadržaj

# Stvori izuzetak

Kopirajte URL-a trenutačnog članka Podijelite putem e-pošte

U opciji Prijetnje možete izuzeti odabrane stavke od budućih otkrivanja prijetnji. Kliknite prijetnju i odaberite Stvori izuzetak. Možete izuzeti samo antivirusne prijetnje i prijetnje firewalla – pravila IDS-a. Možete stvoriti izuzetak i primijeniti ga na više računala/grupa. U odjeljku Više > Izuzeci nalaze se svi stvoreni izuzeci, povećava se njihova vidljivost i pojednostavljuje se upravljanje njima.

|  | Oprezno upotrebljavajte izuzetke jer oni mogu dovesti do zaraženog računala.

U programu ESET PROTECT On-Prem postoje dvije kategorije izuzetaka antivirusa:

•Izuzeci radi poboljšanja performansi – izuzeci datoteka i mapa definirani putom. Možete ih stvoriti putem pravila. Također pogledajte format i primjere izuzetaka radi performansi.

•Izuzeci prijetnji – izuzeci datoteka definirani nazivom prijetnje, nazivom prijetnje i putom ili hashom objekta. Pogledajte i primjere izuzetaka prijetnji prema nazivu prijetnje.

|  | Ograničenja izuzetaka prijetnji •U programu ESET PROTECT On-Prem ne možete stvarati izuzetke prijetnji putem pravila. •Ako su pravila prethodno imala izuzetke prijetnji, možete migrirati izuzetke iz pravila na popis izuzetaka. •Prema standardnim postavkama izuzeci prijetnji zamjenjuju lokalni popis postojećih izuzetaka na upravljanim računalima. Da biste zadržali lokalni popis postojećih izuzetaka, trebate primijeniti postavku pravila Dopusti dodavanje izuzetih prijetnji na lokalno definirane popise prije primjene izuzetaka prijetnji:

## Postavke

|  | Neke verzije sigurnosnih aplikacija možda ne podržavaju sve kriterije izuzimanja.

Jednu ili više prijetnji možete izuzeti na temelju sljedećih kriterija izuzetka:

## Antivirusne otkrivene prijetnje

•Put i prijetnja – izuzimanje svake datoteke prema nazivu i putu prijetnje, uključujući naziv datoteke (npr. file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe). Ovo je prikladan način za izuzimanje datoteke koja se može nadograditi i ima drugačiji hash, ali naziv detekcije ostaje isti, a put i naziv datoteke neće se promijeniti.

•Točne datoteke – izuzimanje svake datoteke prema hashu . Ovo je najsigurniji način za izuzimanje određene datoteke. Ako se datoteka promijeni, hash će se promijeniti i to izuzimanje više neće biti na snazi. Nije važno gdje se u datotečnom sustavu nalazi; sve dok se hash podudara, datoteka će biti izuzeta.

•Prijetnja – izuzimanje svake datoteka prema nazivu prijetnje. Kada ste sigurni da je bilo koja prijetnja označena kao određeni naziv detekcije sigurna i normalna da bi bila vidljiva u vašem okruženju, možete izuzeti kategoriju detekcije (na primjer, isključujući različite detekcije alata za udaljenu radnu površinu i njihove varijante).

### Prijetnje u arhivama

Ako se u arhivi pronađe jedna ili više prijetnji, arhiva i svaka prijetnja unutar arhive prijavljuju se u odjeljku Prijetnje.

|  | •Izuzimanje arhivske datoteke koja sadrži prijetnju ne izuzima prijetnju. Pojedinačne prijetnje morate izuzeti unutar arhive. •Možete povećati ograničenja za raspakiranje putem ESET sigurnosnih aplikacija/pravila (ThreatSense) kako biste ispunili svoje potrebe. Imajte na umu da povećanje ograničenja dolazi uz cijenu pada performansi.

Izuzete prijetnje više se neće otkrivati, čak i ako se pojave u drugoj arhivi ili ako nisu arhivirane.

## Prijetnje firewalla – pravila IDS-a

•Prijetnje i kontekst (preporučeno) – izuzmite prijetnju firewalla kombinacijom sljedećih kriterija: prema prijetnji, aplikaciji i IP adresi.

•IP adresa – izuzmite prijetnje firewalla pomoću udaljene IP adrese. Upotrijebite ovu opciju ako mrežna komunikacija s određenim računalom uzrokuje lažno pozitivne rezultate.

•Prijetnja – izuzmite prijetnju i zanemarite lažno pozitivne rezultate aktivirane s više udaljenih računala.

•Aplikacija – izuzmite aplikaciju iz mrežnih prijetnji. Dopustite mrežnu komunikaciju aplikaciji koja uzrokuje lažno pozitivne rezultate IDS-a.

Preporučena opcija unaprijed je odabrana na temelju vrste prijetnje.

Odaberite potvrdni okvir Razriješi podudarajuća upozorenja da biste automatski riješili upozorenja obuhvaćena izuzetkom.

Ako želite, možete dodati komentar.

## Objekt

|  | Izuzetke (za antivirusne prijetnje i pravila IDS-a firewalla) možete dodijeliti samo računalima s instaliranim kompatibilnom ESET-ovom sigurnosnom aplikacijom. Izuzeci se neće primjenjivati na nekompatibilne ESET-ove sigurnosne aplikacije te će se ignorirati.

Izuzetak se prema standardnim postavkama primjenjuje na korisnikovu glavnu grupu.

Da biste promijenili dodjele, kliknite Dodaj ciljeve i odaberite objekte na koje će se primijeniti izuzetak ili odaberite postojeće dodjele i kliknite Ukloni objekte.

## Izgled

Omogućuje vam pregled stvorenih izuzetaka. Provjerite jesu li sve postavke izuzetaka točne na temelju vaših preferencija.

|  | Nakon što stvorite izuzetak, ne možete ga urediti. Možete samo promijeniti dodjelu ili ukloniti izuzetak.

Kliknite Završi da biste stvorili izuzetak.

Sve stvorene izuzetke možete vidjeti i upravljati njima pod Više > Izuzeci. Da biste provjerili ima li računalo ili grupa primijenjene izuzetke, idite do dijela Pojedinosti računala > Konfiguracija > Primijenjeni izuzeci ili Pojedinosti grupe > Izuzeci.

˄˅