التجزئات المحظورة
|
دلوقتي تقدر تدير قواعد EDR والاستثناءات والتجزئات المحظورة مباشرةً من ESET PROTECT. هيتم إصدار الميزات دي تدريجيًا على مدار شهر أكتوبر 2026. توفر الميزة بيعتمد على بيئتك. |
يحتوي قسم التجزئات المحظورة على قائمة بالتجزئات المستخدمة لحظر الملفات التنفيذية المطابقة عبر الأجهزة التي تتم إدارتها بواسطة ESET PROTECT. يمكنك إضافة تجزئات محظورة يدويًا أو من خلال العديد من إجراءات الاستجابة في ESET PROTECT.
|
يمكن إضافة الهاش المحظور بالطرق التالية:
|
ESET PROTECT يدعم تجزئات SHA-1 وSHA-256، مما يسمح للمؤسسات بحظر الملفات التنفيذية الضارة بعد اكتشافها أو بشكل استباقي باستخدام التجزئات المأخوذة من موجز مؤشرات الاختراق.
عند إجراء محاولة لتشغيل ملف تنفيذي بتجزئة محظورة، يُبلّغ ESET PROTECT عن ذلك باعتباره حادث أمان في البحث المتقدم ضمن فئة التهديد "الملفات المحظورة".
عروض التجزئات المحظورة
يوفر جدول التجزئات المحظورة عرضين، حسب مستوى التفاصيل اللي محتاجها. بالنسبة لـ MSP Administrator، تدعم كلتا طريقتي العرض أيضًا عرض البيانات بشكل منفصل لكل عميل.
الأمزجة (نظرة عامة)
دي طريقة العرض الافتراضية. بيعرض صف واحد لكل تجزئة. إذا تم حظر نفس التجزئة من خلال نقاط دخول متعددة، فسيتم دمج المعلومات من إدخالات الحظر الفردية في صف واحد.
استخدم طريقة العرض دي علشان تاخد نظرة عامة سريعة على التجزئات (Hashes) المحظورة حاليًا.
كل الإدخالات
تعرض طريقة العرض هذه صفًا منفصلاً لكل إدخال حظر. إذا تم حظر نفس التجزئة أكتر من مرة، على سبيل المثال، يدويًا، أو من خلال إجراء استجابة، أو بواسطة قاعدة XDR، فسيظهر كل إدخال حظر في صف منفصل.
استخدم طريقة العرض دي لتدقيق نشاط الحظر أو استكشاف أخطائه وإصلاحها، بما في ذلك وقت وكيفية إنشاء إدخال حظر معيّن.
عرض البيانات لكل عميل
بالنسبة إلى MSP Administrator، يتوفر إجراء عرض البيانات لكل عميل في كل من طريقتي العرض Hashes (نظرة عامة) وجميع الإدخالات.
ويعرض صفًا منفصلاً لكل عميل تم حظر التجزئة المحددة له، إما عبر بيئة العميل بأكملها أو لمجموعات أو أجهزة كمبيوتر محددة. نظرًا لأن بيانات تعريف الملف وتفاصيل الحظر قد تختلف من عميل لآخر، يعرض كل صف المعلومات الخاصة بذلك العميل.
|
قيم مختلطة يعرض العمود مختلط لما تحتوي الإدخالات المجمعة في صف واحد على قيم مختلفة لهذا العمود. ممكن يحصل ده لما تكون إدخالات الحظر الفردية أو السجلات الخاصة بالعميل ليها قيم مختلفة. افتح العرض التفصيلي علشان تشوف القيمة لكل إدخال على حدة. |
يتيح لك قسم التجزئات المحظورة إدارة قائمة التجزئات المحظورة. اختر تجزئة واضغط على زر الإجراءات، أو اضغط على تجزئة لـ:
عرض التفاصيل—عرض تفاصيل الملف التنفيذي.
عرض البيانات لكل عميل—عرض بيانات كل عميل على حدة. هذا الخيار متاح فقط للعملاء المُدارين.
إدارة الأهداف—إضافة أو إزالة أجهزة الكمبيوتر أو المجموعات التي يتم حظر الملفات التنفيذية المطابقة عليها.- إلغاء حظر التجزئة—إزالة الحظر عن التجزئة المحددة والسماح بتشغيل الملفات التنفيذية المطابقة على الأهداف المعنية. تقدر تحدد كل التجزئات المحظورة عن طريق تحديد خانة الاختيار اللي جنب رأس عمود الاسم، أو تقدر تحدد تجزئات محظورة فردية عن طريق تحديد خانة الاختيار المقابلة لها.
الإرسال إلى العزل—عزل الملف التنفيذي المطابق للتجزئة المحددة على الأجهزة. لا يتوفر هذا الإجراء إلا عند تحديد تجزئة محظورة. يمكنك تحديد كل التجزئات المحظورة عن طريق تحديد خانة الاختيار الموجودة بجوار رأس عمود الاسم، أو يمكنك تحديد تجزئات محظورة فردية عن طريق تحديد خانة الاختيار المقابلة لها.- تحرير التعليقات—تحرير التعليق المرتبط بقيمة الهاش.
البحث المتقدم—افتح قسم البحث المتقدم، مع تطبيق التجزئة المحددة كعامل تصفية.
مجموعة الوصول > نقل -انقل الكائن إلى مجموعة ثابتة أخرى حيث يكون متاحاً للمستخدمين الذين لديهم حقوق كافية للمجموعة المستهدفة. يُعد تغيير مجموعة الوصول مفيداً عند حل مشكلات الوصول مع المستخدمين الآخرين. تقوم مجموعة الوصول بتعيين المجموعة الثابتة للكائن والوصول إلى الكائن بناءً على حقوق وصول المستخدم.
|
لا تستخدم إجراء الحظر أو الإنهاء على عمليات نظام Windows أو الملفات التنفيذية، مثل svchost.exe. ده ممكن يسبب تعطل نظام التشغيل. |
عوامل التصفية وتخصيص التصميم
يمكنك تخصيص عرض شاشة وحدة تحكم الويب الحالية:
- إدارة اللوحة الجانبية والجدول الرئيسي.
- أضف عوامل التصفية ومجموعات عوامل تصفية مسبقة. يمكنك استخدام العلامات لتصفية العناصر المعروضة.
إضافة أمزجة للمنع
- انقر فوق زر إضافة تجزئات.
- Hashes—أضف تجزئات SHA-1 وSHA-256 لحظر الملفات التنفيذية المطابقة عبر الأجهزة والمجموعات في شبكتك.
- اكتب تعليقًا لتطبيقه على جميع التجزئات المضافة.
- اختيار إجراءات الاستجابة: حظر الملفات التنفيذية—لحظر الملفات التنفيذية المطابقة، أو حظر الملفات التنفيذية وعزلها—لحظر الملفات التنفيذية المطابقة وعزلها. انقر فوق متابعة.
- الأهداف—انقر فوق إدارة الأهداف لتحديد أجهزة الكمبيوتر أو المجموعات التي تريد حظر الملفات التنفيذية المطابقة عليها، ثم انقر فوق موافق. انقر فوق متابعة.
- مراجعة—راجِع البيانات في القائمة وحدد الأمزجة التي تريد منعها. انقر فوق متابعة.
- الملخص—راجع الملخص واضغط على حظر.