Akce

Štítek Actions umožňuje definovat sadu akcí, které se provedou při spuštění pravidla.

Názvy akcí jsou:

•BlockModule – zablokuje knihovny DLL načítané při události LoadDll.

•BlockParentProcessExecutable – blokuje hash nadřazeného procesu (pouze pokud není důvěryhodný1 nebo chybí informace z ESET LiveGrid®).

•BlockProcessExecutable – zablokuje hash procesu (blokuje hash pomocí pravidla, pouze pokud není důvěryhodný1 nebo chybí informace z ESET LiveGrid®).

•BlockProcessSuspiciousModules – zablokuje modul označený jako podezřelý akcí MarkModuleSuspicious.

•CleanAndBlockModule – vyčistí a zablokuje modul vytvořený při události ModuleDrop.

•CleanAndBlockParentProcessExecutable – vyčistí a zablokuje hash nadřazeného procesu (pouze pokud není důvěryhodný1 nebo chybí informace z ESET LiveGrid®).

•CleanAndBlockProcessExecutable – vyčistí a zablokuje hash procesu (pouze pokud není důvěryhodný1 nebo chybí informace z ESET LiveGrid®).

•CleanAndBlockProcessSuspiciousModules – vyléčí a zablokuje modul, který byl akcí MarkModuleSuspicious označen jako podezřelý.

•DropEvent – odstraní událost, která pravidlo spustila.

•IncreaseParentRiskScore – zvyšuje skóre rizika nadřazeného procesu o nastavenou hodnotu. Při dosažení prahové hodnoty skóre rizika se spustí akce KillParentProcess.

•IncreaseRiskScore – zvyšuje skóre rizika procesu o nastavenou hodnotu. Po dosažení prahové hodnoty skóre rizika se spustí akce KillProcess.

•IsolateFromNetwork – izoluje počítač od sítě.

•KillParentProcess – ukončí nadřazený proces běžícího procesu, který spustil detekci (pouze pokud není důvěryhodný1 nebo chybí informace z ESET LiveGrid®)

•KillProcess – ukončí běžící proces, který spustil detekci (pouze pokud není důvěryhodný1 nebo chybí informace ESET LiveGrid®)

•LogOutUser – odhlásí uživatele z operačního systému

•MarkAsCompromised – proces, který pravidlo spustil, bude označen jako kompromitovaný. Tento stav je vidět v zobrazení podrobností o procesu ve webové konzoli.

•MarkModuleSuspicious – označí modul jako podezřelý.

•Reboot restartuje počítač, který spustil detekci.

•Shutdown – vypne počítač, který spustil detekci.

•StoreEvent – ukládá události, které spustily detekci z tohoto pravidla, bez ohledu na ostatní nastavení. Můžete ji použít, pokud se události standardně neukládají.

•SubmitModuleToLiveGuard – odešle modul do ESET LiveGuard.

•SubmitParentToLiveGuard – odešle nadřazený proces spustitelného souboru, který spustil detekci, do ESET LiveGuard.

•SubmitToLiveGuard – odešle spustitelný soubor, který spustil detekci, do ESET LiveGuard.

•TriggerDetection – pokud nezadáte akce do pole štítek akce, tato akce se provede ve výchozím nastavení a detekce se spustí v ESET PROTECT. Pokud jsou zadány jiné akce a přesto chcete spustit detekci, je nutné přidat tuto akci.

1 Důvěryhodný proces je proces, který má v ESET LiveGrid® úroveň reputace rovnou nebo vyšší než 8.

Následující tabulka uvádí limitní hodnoty pro jednotlivé akce:

˄˅