Створити виключення

У розділі Виявлені об’єкти можна виключити вибрані елементи, щоб не виявляти їх у подальшому. Кланціть виявлений об’єкт і виберіть Створити виключення. Виключити можна тільки об’єкти, виявлені антивірусом і брандмауером (правила IDS). Можна створити виключення й застосувати його до додаткових комп’ютерів/груп. Розділ Докладніше > Виключення містить усі створені виключення, забезпечує їх покращене візуальне подання й спрощує керування ними.

У ESET PROTECT On-Prem є дві категорії виключень для антивірусу:

•Виключення в роботі — виключення файлів і папок, які визначені шляхами. Такі виключення можна створити за допомогою політики. Див. також формат і приклади виключень у роботі.

•Виключення об’єктів виявлення — виключення файлів, визначених за ім’ям об’єкта виявлення, ім’ям об’єкта виявлення і його шляхом або хешем об’єкта. Див. також приклади виключення об’єктів виявлення за ім’ям об’єкта виявлення.

Налаштування

Можна виключити один або кілька виявлених об’єктів на основі вибраного критерію виключення.

Виявлені антивірусом об’єкти

•Шлях + виявлений об’єкт: виключити кожен файл за певним іменем виявленого об’єкта й шляхом, у якому вказано ім’я файлу (наприклад, file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe). Це найкращий спосіб виключити файл, який може оновлюватись і мати інший хеш, але ім’я виявленого об’єкта, а також шлях і ім’я файлу залишаться без змін.

•Точно вказані файли: виключити кожен файл із певним хешем. Це найбезпечніший спосіб виключити файл. Хеш зміниться, якщо файл зазнає змін, і це виключення втратить чинність. Водночас не має значення, де саме у файловій системі він розташований; файл виключатиметься, поки збігатиметься хеш.

•Виявлений об’єкт: виключити кожен файл за певним іменем виявленого об’єкта. Якщо ви впевнені, що певний виявлений об’єкт із конкретним іменем безпечний і допустимий у вашому середовищі, то можете виключити відповідну категорію, до якої він належить (наприклад, виявлені об’єкти інструментів віддаленого робочого столу і їх варіанти).

Виявлені об’єкти з архівів

Якщо в архіві знайдено один виявлений об’єкт або кілька виявлених об’єктів, архів разом зі всіма виявленими об’єктами відображається в розділі Виявлені об’єкти.

Виключені виявлені об’єкти більше не будуть виявлятися, навіть якщо вони є в іншому архіві або існують окремо від архіву.

Об’єкти, виявлені брандмауером (правила IDS)

•Виявлений об’єкт і контекст (рекомендовано) — виключити об’єкти, виявлені брандмауером, за комбінацією критеріїв "виявлений об’єкт", "програма" та "IP-адреса".

•IP-адреса — виключити об’єкти, виявлені брандмауером, за віддаленою IP-адресою. Використовуйте цей параметр, якщо мережевий зв’язок із певним комп’ютером призводить до помилкових спрацювань.

•Виявлений об’єкт — виключити виявлений об’єкт та ігнорувати помилкове спрацювання, яке генерується для кількох віддалених комп’ютерів.

•Програма — виключити програму з мережевих виявлень. Дозволити мережевий зв’язок для програми, для якої генеруються помилкові спрацювання IDS.

Рекомендований параметр попередньо вибраний за типом виявлення.

Установіть прапорець Обробити відповідні сповіщення, щоб автоматично обробляти сповіщення, на які поширюється виключення.

За бажанням можна додати коментар.

Об'єкт

За замовчуванням виключення застосовуються до домашньої групи користувача.

Щоб змінити призначення, натисніть Додати об'єкти та виберіть об’єкт(и) для застосування виключення. Ви також можете вибрати наявні завдання та натиснути Видалити об’єкти.

Перегляд

Дозволяє переглянути створені виключення. Переконайтесь, що всі параметри виключення встановлено правильно.

Натисніть Готово, щоб створити виключення.

Переглянути всі створені виключення та керувати ними можна в розділі Більше > Виключення. Щоб перевірити, чи застосовано до комп’ютера або групи виключення, відкрийте розділ Відомості про комп’ютер > Конфігурація > Застосовані виключення або Відомості про групу > Виключення.

˄˅