قواعد EDR
|
دلوقتي تقدر تدير قواعد EDR والاستثناءات والتجزئات المحظورة مباشرةً من ESET PROTECT. هيتم إصدار الميزات دي تدريجيًا على مدار شهر أكتوبر 2026. توفر الميزة بيعتمد على بيئتك. |
القواعد هي الأوصاف المستندة إلى السلوك والسمعة التي يمكن لـ ESET PROTECT التعرف عليها من الأحداث والبيانات الوصفية المستلمة.
يتم تعريف القاعدة باستخدام لغة تستند إلى XML. تتم مطابقة القواعد على الخادم بشكل غير متزامن، لذلك توجد فترة زمنية معينة يتم خلالها إرسال الأحداث الأخيرة من العميل إلى الخادم ثم معالجتها بواسطة القواعد. لا يمكن للقاعدة المطابَقة إخطار مهندسي الأمن إلا من خلال إطلاق مؤشر. يقدر مهندس الأمن ينفّذ إجراء الإصلاح اليدوي بناءً على نتائج التحقيق.
عوامل التصفية وتخصيص التصميم
يمكنك تخصيص عرض شاشة وحدة تحكم الويب الحالية:
- إدارة اللوحة الجانبية والجدول الرئيسي.
- أضف عوامل التصفية ومجموعات عوامل تصفية مسبقة. يمكنك استخدام العلامات لتصفية العناصر المعروضة.
تتكون النافذة من الأجزاء التالية:
- الاسم—اسم القاعدة.
- الخطورة—مستوى خطورة القاعدة:
مرتفع، 
متوسط، 
منخفض - الحالة—حالة القاعدة: تمكين أو تعطيل.
- المؤلف—اسم المستخدم اللي كان مسجّل دخوله وقت إنشاء القاعدة.
- الأهداف—الكمبيوتر أو مجموعة أجهزة الكمبيوتر اللي بيتم تطبيق القاعدة عليها.
- وقت الإنشاء—الوقت اللي اتعملت فيه القاعدة.
- آخر تغيير—التاريخ اللي اتغيرت فيه القاعدة.
- آخر تغيير بواسطة—المؤلف اللي غيّر القاعدة آخر مرة.
- مجموعة الوصول—المجموعة التي لديها حق الوصول إلى القاعدة.
- إجراء الاستجابة—الإجراء التلقائي اللي بيتم اتخاذه لما القاعدة تتفعّل.
حدد قاعدة وانقر على زر الإجراءات، أو انقر فوق قاعدة من أجل:
عرض التفاصيل 
:
- فتح—فتح المؤشرات في البحث المتقدم أو الاستثناءات
تمكين—تمكين القاعدة.
تعطيل—قم بتعطيل القاعدة.- إجراءات الاستجابة—حدد إجراءات استجابة القاعدة والعملية (العملية الحالية/العملية الأصلية) المراد تطبيقها عليها:
القابل للتنفيذ |
|
|---|---|
منع قابلية التنفيذ |
امنع تشغيل الملف التنفيذي عن طريق حظره حسب تجزئته SHA-1/SHA-256. سيظهر الملف التنفيذي المحظور في قسم الملفات التنفيذية المحظورة. |
منع وعزل الملف القابل للتنفيذ |
امنع تشغيل الملف التنفيذي عن طريق حظره حسب تجزئته SHA-1/SHA-256، مع إزالته نهائياً من جهاز الكمبيوتر بنقله إلى العزل. سيظهر الملف التنفيذي المحظور في قسم الملفات التنفيذية المحظورة. |
منع المكتبات المشبوهة |
امنع أيّ عملية من استخدام المكتبات المشبوهة عن طريق حظر تجزئتها SHA-1/SHA-256. هتظهر المكتبات المحظورة في قسم الملفات التنفيذية المحظورة. |
العملية |
|
|---|---|
إنهاء العملية |
قم بإنهاء العملية الجارية التي تسبّبت في تشغيل القاعدة. |
الكمبيوتر |
|
|---|---|
عزل جهاز الكمبيوتر عن الشبكة |
امنع جميع اتصالات الشبكة على الكمبيوتر، باستثناء تطبيقات ESET. |
إيقاف تشغيل الكمبيوتر |
أوقِف تشغيل جهاز الكمبيوتر الذي تسبّب في تشغيل القاعدة. |
تسجيل خروج المستخدم |
سجّل خروج المستخدم الحالي على الكمبيوتر المتأثّر. |
تحرير—تحرير اسم القاعدة أو وصفها أو تعريفها.
إدارة الأهداف—إضافة أهداف للقاعدة أو إزالتها.
إنشاء استبعاد—إنشاء استبعاد جديد للقاعدة المحددة.
تطبيق الإعداد المسبق للقاعدة—استعادة قواعد ESET إلى إعداد مسبق استنادًا إلى مستوى الرؤية وحجم التنبيهات: أقصى رؤية، تغطية متوازنة، أقل ضوضاء. انقر فوق مراجعة > تطبيق.
مجموعة الوصول > نقل -انقل الكائن إلى مجموعة ثابتة أخرى حيث يكون متاحاً للمستخدمين الذين لديهم حقوق كافية للمجموعة المستهدفة. يُعد تغيير مجموعة الوصول مفيداً عند حل مشكلات الوصول مع المستخدمين الآخرين. تقوم مجموعة الوصول بتعيين المجموعة الثابتة للكائن والوصول إلى الكائن بناءً على حقوق وصول المستخدم.
تكرار—إنشاء نسخة من القاعدة المحددة.
تصدير > القواعد المحددة أو جميع القواعد—ابدأ عملية تصدير القاعدة إلى ملف XML.
استيراد—افتح النافذة لاستيراد ملف قاعدة XML.
حذف—احذف القاعدة.
أنشئ قاعدة جديدة
- اضغط على زر قاعدة جديدة.
- في قسم التعريف، اكتب المعايير أو عدّلها حسب صيغة القاعدة.
- في قسم الأهداف، حدد أجهزة الكمبيوتر والمجموعات التي تريد تطبيق القاعدة عليها.
- انقر فوق إنهاء.