Blokované hashe
|
EDR pravidla, výjimky a blokované hashe lze nyní spravovat přímo z ESET PROTECT. Tyto funkce budou postupně vydávány v průběhu října 2026. Dostupnost funkcí závisí na vašem prostředí. |
Sekce Blokované hashe obsahuje seznam hashů použitých k blokování odpovídajících spustitelných souborů napříč zařízeními spravovanými službou ESET PROTECT. Blokované hashe můžete přidat ručně nebo pomocí několika reakcí v ESET PROTECT.
|
Blokovaný hash lze přidat následujícími způsoby: •Ručně kliknutím na tlačítko Přidat kontrolní součty. Viz níže část Přidejte hashe, které chcete blokovat. •Automaticky, když se spustí pravidlo XDR s akcí Blokovat hash nebo Blokovat a přesunout hash do karantény. •Jako reakci na incident výběrem možnosti Blokovat hash nebo Blokovat hash a přesunout do karantény. •Během vyšetřování rozšířeného hledání na stránce Podrobnosti indikátoru nebo Podrobnosti o spustitelném souboru. |
ESET PROTECT podporuje hodnoty hash SHA-1 a SHA-256, což organizacím umožňuje blokovat škodlivé spustitelné soubory po jejich detekci nebo proaktivně pomocí hodnot hash z informačního kanálu indikátorů kompromitace.
Při pokusu o spuštění spustitelného souboru s blokovaným hashem jej ESET PROTECT nahlásí jako bezpečnostní incident v Rozšířeném vyhledávání v kategorii hrozeb blokovaných souborů.
Zobrazení blokovaných hashů
Tabulka Blokované hodnoty hash poskytuje dvě zobrazení v závislosti na úrovni podrobností, kterou potřebujete. Pro MSP Administrátory obě zobrazení umožňují také zobrazit data odděleně pro jednotlivé zákazníky.
Hashe (přehled)
Toto je výchozí zobrazení. Zobrazí jeden řádek pro každý kontrolní součet. Pokud byl stejný hash zablokován prostřednictvím více vstupních bodů, informace z jednotlivých záznamů o blokování se sloučí do jednoho řádku.
Toto zobrazení použijte k rychlému přehledu o hashích, které jsou aktuálně blokovány.
Všechny záznamy
Toto zobrazení zobrazuje samostatný řádek pro každou položku bloku. Pokud byl stejný hash zablokován vícekrát, například ručně, akcí odezvy nebo pravidlem XDR, zobrazí se každá bloková položka na samostatném řádku.
Toto zobrazení použijte k auditu nebo řešení potíží s blokováním, včetně toho, kdy a jak byl konkrétní záznam bloku vytvořen.
Zobrazit data pro jednotlivé zákazníky
Pro MSP Administrator je akce Zobrazit data podle zákazníka k dispozici v zobrazeních Kontrolní součty (přehled) i Všechny položky.
Zobrazuje samostatný řádek pro každého zákazníka, u kterého je vybraný hash blokován, a to buď v celém prostředí zákazníka, nebo pro konkrétní skupiny či počítače. Vzhledem k tomu, že metadata souborů a podrobnosti o blocích se mohou u jednotlivých zákazníků lišit, zobrazuje každý řádek informace specifické pro daného zákazníka.
|
Smíšené hodnoty Sloupec zobrazuje hodnotu Smíšené, pokud položky seskupené do jednoho řádku obsahují pro daný sloupec různé hodnoty. K tomu může dojít, pokud mají jednotlivé položky bloku nebo záznamy specifické pro zákazníka odlišné hodnoty. Podrobné zobrazení otevřete tak, že zobrazíte hodnotu každého jednotlivého záznamu.“}Wait, that changes meaning. Let me redo.{„translation“:“Otevřete podrobné zobrazení, abyste viděli hodnotu jednotlivých záznamů. |
Sekce Blokované hashe umožňuje spravovat seznam blokovaných hashů. Vyberte kontrolní součet a klikněte na tlačítko Akce, nebo klikněte na kontrolní součet a proveďte tyto akce:
•
Zobrazit podrobnosti – zobrazí podrobnosti o spustitelném souboru.
•
Zobrazit data podle zákazníka – zobrazení dat pro jednotlivé zákazníky. Tato možnost je k dispozici pouze pro spravované zákazníky.
•
Správa cílů – umožňuje přidat nebo odebrat počítače nebo skupiny, na kterých jsou blokovány odpovídající spustitelné soubory.
•Odblokovat hash – odstraní blok pro vybraný hash a umožní spuštění odpovídajících spustitelných souborů na příslušných cílech. Všechny blokované hashe můžete vybrat zaškrtnutím políčka vedle záhlaví sloupce Název, nebo můžete vybrat jednotlivé blokované hashe zaškrtnutím příslušného políčka.
•
Odeslat do karantény – umístí do karantény spustitelný soubor odpovídající vybranému hashi na koncovém zařízení. Tato akce je k dispozici pouze v případě, že je vybrán blokovaný hash. Všechny blokované hashe můžete vybrat zaškrtnutím políčka vedle záhlaví sloupce Název, nebo můžete vybrat jednotlivé blokované hashe zaškrtnutím příslušného políčka.
•Upravit komentáře – upravte komentář přiřazený k hashi.
•
Pokročilé vyhledávání – otevře sekci Pokročilé vyhledávání s vybraným hashem použitým jako filtr.
•
Přístup skupiny > Přesunout–Přesuňte objekt do jiné statické skupiny, kde je k dispozici uživatelům s dostatečnými právy k cílové skupině. To je užitečné, pokud chcete šablonu poskytnout jinému uživateli. Přístup skupiny nastavuje Statickou skupinu objektu a přístup k objektu na základě uživatelských přístupových práv.
|
Neprovádějte akci Blokovat nebo Ukončit u systémových procesů nebo spustitelných souborů Windows, jako je například svchost.exe. To může způsobit pád operačního systému. |
Přizpůsobení filtrů a rozložení
Web Console si můžete přizpůsobit svým potřebám:
•Správa postranního panelu a hlavní tabulky zobrazující data.
•Přidáním filtrů a jejich uložením jako předvolby. Pro filtrování zobrazených objektů můžete využít štítky.
Přidejte hashe, které chcete blokovat
1.Klikněte na tlačítko Přidat hashe.
2.Hashe – přidejte hashe SHA-1 a SHA-256, abyste zablokovali odpovídající spustitelné soubory napříč zařízeními a skupinami ve vaší síti.
3.Zadejte komentář, který chcete použít na všechny přidané kontrolní součty.
4.Vyberte reakci: Blokovat spustitelné soubory – slouží k blokování odpovídajících spustitelných souborů, nebo Blokovat a umístit spustitelné soubory do karantény – slouží k zablokování a umístění odpovídajících spustitelných souborů do karantény. Klikněte na Pokračovat.
5.Cíle – kliknutím na Spravovat cíle vyberte počítače nebo skupiny, na kterých chcete blokovat odpovídající spustitelné soubory, a klikněte na OK. Klikněte na Pokračovat.
6.Zkontrolovat – zkontrolujte data v seznamu a vyberte hashe, které chcete blokovat. Klikněte na Pokračovat.
7.Souhrn – zkontrolujte shrnutí a klikněte na Blokovat.