Pravidla EDR
|
EDR pravidla, výjimky a blokované hashe lze nyní spravovat přímo z ESET PROTECT. Tyto funkce budou postupně vydávány v průběhu října 2026. Dostupnost funkcí závisí na vašem prostředí. |
Pravidla jsou popisy založené na chování a reputaci, které ESET PROTECT dokáže identifikovat na základě přijatých událostí a metadat.
Pravidlo je definováno v jazyce založeném na jazyce XML. Pravidla jsou na serveru vyhodnocována asynchronně, takže existuje určitý časový interval, během kterého jsou nedávné události odeslány z klienta na server a teprve poté zpracovány podle pravidel. Vyhovující pravidlo může upozornit bezpečnostní techniky pouze vyvoláním indikátoru. Bezpečnostní technik může na základě výsledků vyšetřování provést ruční akci řešení.
Přizpůsobení filtrů a rozložení
Web Console si můžete přizpůsobit svým potřebám:
•Správa postranního panelu a hlavní tabulky zobrazující data.
•Přidáním filtrů a jejich uložením jako předvolby. Pro filtrování zobrazených objektů můžete využít štítky.
Tato sekce se skládá z následujících částí:
•Name – název pravidla.
•Závažnost – závažnost pravidla: 
Vysoká, 
Střední, 
Nízká
•State – stav pravidla: Zapnuto nebo Vypnuto.
•Autor – jméno uživatele, který byl přihlášen v době vytvoření pravidla.
•Cíle – počítač nebo skupina počítačů, na které se pravidlo použije.
•Čas vytvoření – čas, kdy bylo pravidlo vytvořeno.
•Poslední změna – datum, kdy bylo pravidlo změněno.
•Naposledy změnil – autor, který pravidlo naposledy změnil.
•Skupina přístupu – skupina s přístupem k pravidlu.
•Reakce – automatická akce provedená při spuštění pravidla.
Vyberte pravidlo a klikněte na tlačítko Akce, nebo kliknutím na pravidlo můžete:
•
Zobrazit podrobnosti 
:
• Otevřené – otevře indikátory v Rozšířeném vyhledávání nebo Výjimkách
•
Povolit – povolí pravidlo.
•
Vypnout – vypne pravidlo.
•Akce reakce – vyberte akce reakce pravidla a proces (Aktuální proces/Nadřazený proces), na který se mají aplikovat:
Spustitelný soubor |
|
|---|---|
Blokovat spustitelný soubor |
Zabraňte spuštění spustitelného souboru tím, že jej zablokujete na základě jeho SHA-1/SHA-256 hashe. Zablokovaný spustitelný soubor se zobrazí v sekci Blokované spustitelné soubory. |
Zablokovat a umístit spustitelný soubor do karantény |
Zabraňte spuštění spustitelného souboru tím, že ho zablokujete na základě jeho SHA-1/SHA-256 hashe, a trvale ho odstraňte z počítače přesunutím do karantény. Zablokovaný spustitelný soubor se zobrazí v sekci Blokované spustitelné soubory. |
Blokovat podezřelé knihovny |
Zabraňte tomu, aby jakýkoli proces používal podezřelé knihovny, a to zablokováním jejich hashů SHA-1/SHA-256. Blokované knihovny se zobrazí v části Blokované spustitelné soubory. |
Proces |
|
|---|---|
Ukončit proces |
Ukončete běžící proces, který pravidlo spustil. |
Počítač |
|
|---|---|
Izolovat počítač od sítě |
Zablokujte veškerou síťovou komunikaci v počítači s výjimkou aplikací ESET. |
Vypněte počítač |
Vypněte počítač, ve kterém bylo pravidlo spuštěno. |
Odhlásit uživatele |
Odhlaste aktuálně přihlášeného uživatele na daném počítači. |
•
Upravit – upravte název, popis nebo definici pravidla.
•
Správa cílů – přidejte nebo odeberte cíle pravidla.
•
Vytvořit výjimku – vytvoří novou výjimku pro vybrané pravidlo.
•
Použít předvolbu pravidla – obnoví pravidla ESET na předvolbu na základě viditelnosti a objemu upozornění: Maximální viditelnost, vyvážené pokrytí, minimální hluk. Klikněte na Zkontrolovat > Použít.
•
Přístupová skupina > Přesunout–Přesuňte objekt do jiné statické skupiny, kde je k dispozici uživatelům s dostatečnými právy k cílové skupině. To je užitečné, pokud chcete šablonu poskytnout jinému uživateli. Přístup skupiny nastavuje Statickou skupinu objektu a přístup k objektu na základě uživatelských přístupových práv.
•
Duplikovat – vytvoří kopii vybraného pravidla.
•
Export > Vybraná pravidla nebo Všechna pravidla – spustí proces exportu pravidla do souboru XML.
•
Importovat – otevře okno pro import souboru pravidla XML.
•
Odstranit – odstraní pravidlo.
Vytvořit nové pravidlo
1.Klikněte na tlačítko Nové pravidlo.
2.V části Definice zadejte nebo upravte kritéria podle syntaxe pravidla.
3.V části Cíle vyberte počítače a skupiny, na které chcete pravidlo použít.
4.Klikněte na tlačítko Dokončit.