ESET PROTECT On-Prem

Izvan mreže | Spoji se na mrežu

ESET PROTECT On-Prem – Sadržaj

# Prijetnje

Kopirajte URL-a trenutačnog članka Podijelite putem e-pošte

U odjeljku Prijetnje se nalazi pregled prijetnji koje su pronađene na upravljanim uređajima.

Sa strane se prikazuje struktura grupe. Možete pregledavati grupe i prijetnje pronađene za članove pojedine grupe. Da biste vidjeli sve prijetnje pronađene na klijentima koji su dodijeljeni grupama za vaš račun, odaberite grupu Sve i uklonite sve primijenjene filtre.

|  | Dodatne informacije o ESET-ovim tehnologijama i vrstama prijetnji/napada od kojih štite potražite u ESET-ovu glosaru.

## Status prijetnje

Postoje dvije vrste prijetnji na temelju njihovih statusa:

•Aktivne prijetnje – aktivne prijetnje su one prijetnje koje još nisu očišćene. Da biste izbrisali prijetnju, pokrenite dubinsko skeniranje s aktiviranim čišćenjem u mapi koja sadrži prijetnju. Zadatak skeniranja mora se uspješno završiti kako bi se očistila prijetnja i eliminirala daljnja otkrivanja prijetnji. Ako korisnik ne riješi aktivnu prijetnju u roku od 24 sata od njezina otkrivanja, ona gubi status Aktivno, ali ostaje neriješena.

•Riješene prijetnje – to su prijetnje koje je korisnik označio kao riješene, no još nisu skenirane pomoću dubinskog skeniranja. Uređaji s prijetnjama označenima kao riješenima i dalje će se prikazivati filtrirano dok se ne provede skeniranje.

Status Prijetnja riješena ukazuje na to je li ESET-ova sigurnosna aplikacija poduzela radnju protiv prijetnje (ovisno o vrsti prijetnje i postavkama razine čišćenja):

•Da – ESET-ova sigurnosna aplikacija je poduzela radnju protiv prijetnje (uklanjanje, čišćenje ili karantena).

•Ne – ESET-ova sigurnosna aplikacija nije poduzeo radnju protiv prijetnje.

Status Prijetnja riješena možete upotrijebiti kao filtar u Izvješćima, Obavijestima i Predlošcima dinamičkih grupa.

|  | Ne prebacuju se sve prijetnje koje se pronađu na klijentskim uređajima u karantenu. Prijetnje koje se ne stavljaju u karantenu uključuju: •Prijetnje koje se ne mogu ukloniti

|  | Tijekom čišćenja baze podataka uklanjaju se i stavke pod Prijetnje koje odgovaraju očišćenim dnevnicima incidenata (bez obzira na status prijetnje). Prema standardnim postavkama razdoblje čišćenja za dnevnike incidenata (i prijetnje) postavljeno je na 6 mjeseci. Interval možete promijeniti u odjeljku Više > Postavke.

## Spajanje otkrivenih prijetnji

Otkrivene prijetnje spajaju se prema vremenu i ostalim kriterijima da bi se pojednostavilo njihovo rješavanje. Ako se ista prijetnja ponavlja, web konzola prikazat će prijetnju u jednom retku da bi se lakše uklonila. Prijetnje starije od 24 sata zbrajaju se automatski svake ponoći. Možete identificirati spojene otkrivene prijetnje prema vrijednosti X/Y (riješene stavke / ukupni broj stavki) u stupcu Riješeno. Možete vidjeti popis spojenih otkrivenih prijetnji na kartici Pojave u pojedinostima o otkrivenim prijetnjama.

### Prijetnje u arhivama

Ako se u arhivi pronađe jedna ili više prijetnji, arhiva i svaka prijetnja unutar arhive prijavljuju se u odjeljku Prijetnje.

|  | •Izuzimanje arhivske datoteke koja sadrži prijetnju ne izuzima prijetnju. Pojedinačne prijetnje morate izuzeti unutar arhive. •Možete povećati ograničenja za raspakiranje putem ESET sigurnosnih aplikacija/pravila (ThreatSense) kako biste ispunili svoje potrebe. Imajte na umu da povećanje ograničenja dolazi uz cijenu pada performansi.

Izuzete prijetnje više se neće otkrivati, čak i ako se pojave u drugoj arhivi ili ako nisu arhivirane.

## Filtriranje prijetnji

Prema standardnim postavkama prikazuju se sve vrste prijetnji u posljednjih sedam dana, uključujući prijetnje koje su uspješno očišćene. Prijetnje možete filtrirati prema nekoliko kriterija: Stavke Računalo je utišano i Izvršeno aktivirane su prema standardnim postavkama.

|  | Neki su filtri aktivirani prema standardnim postavkama. Ako su prijetnje naznačene na gumbu Prijetnje u glavom izborniku, ali ih ne možete vidjeti na popisu prijetnji, provjerite koji su filtri aktivirani. Vrijednosti filtra ovise o vrsti detekcije – nisu sve vrijednosti filtra dostupne za svaku prijetnju.

### Grupiranje prijetnji

Da biste grupirali prijetnje, odaberite s padajućeg izbornika:

•Negrupirano – standardni prikaz

•Grupirano po računalu – prijetnje grupirane prema nazivu računala

•Grupirano po kategoriji – prijetnje grupirane prema kategoriji prijetnje

•Grupirano po vrsti – prijetnje grupirane prema kategoriji prijetnje i vrsti prijetnje

•Grupirano po hashu – prijetnje grupirane prema hashu

•Grupirano po uzroku – prijetnje grupirane prema uzroku

•Grupirano po korisniku – prijetnje grupirane prema korisniku

Da biste prikazali sve prijetnje grupirane u određeni redak, kliknite bilo koji redak pa kliknite Otvori popis prijetnji. Informacije o grupi prijetnji zatim se prikazuju na vrhu stranice. Kliknite ikonu strelice prema dolje da biste se kretali između grupiranih prijetnji. Kliknite ikonu strelice prema natrag natrag da biste se vratili u grupe prijetnji.

Za određeniji prikaz možete dodati druge filtre kao što su:

•Kategorija prijetnje – Antivirus, Blokirane datoteke, ESET Inspect, Firewall, HIPS i Web zaštita.

•Vrsta otkrivene prijetnje

•IP adresa klijenta koji je prijavio prijetnju

•Naziv procesa – proces koji je izvršio radnju koja je rezultirala detekcijom.

•Korisnik – korisnik pod kojim se proces pokreće.

•Skener – odaberite vrstu skenera koja je prijavila prijetnju. Na primjer, skener ransomwarea prikazuje prijetnje koje je prijavila zaštita od ransomwarea.

•Radnja – odaberite radnju koja se provodi za prijetnju. ESET-ove sigurnosne aplikacije prijavljuju sljedeće radnje za ESET PROTECT On-Prem:

o očišćeno – prijetnja je očišćena.

o uklonjeno / očišćeno brisanjem – prijetnja je izbrisana.

o je bila dio uklonjenog objekta – uklonjena je arhiva koja je sadržavala prijetnju.

o blokirano / veza je prekinuta – pristup otkrivenom objektu je blokiran.

o zadržano – nije provedena nijedna radnja iz različitih razloga, na primjer:

➢ U interaktivnom upozorenju korisnik je ručno odabrao da se ne provodi nikakva radnja.

➢ U postavkama modula detekcije ESET-ovih sigurnosnih aplikacija razina zaštite za kategoriju prijetnje postavljena je niže od razine za izvješćivanje.

## Prilagodba filtara i izgleda

Možete prilagoditi trenutačni prikaz zaslona web konzole:

•Upravljajte bočnom trakom i glavnom tablicom.

•Dodajte filtre i unaprijed postavljene filtre. Možete upotrijebiti oznake za filtriranje prikazanih stavki.

˄˅