Výjimky

Výjimky týkající se AV

Na záložce Výjimky antiviru naleznete seznam všech vytvořených výjimek platných pro antivirové detekce a IDS pravidla firewallu. Máte tak lepší přehled o existujících výjimkách a na jednom místě nástroje pro jejich správu.

Po vybrání jedné nebo více výjimek klikněte na tlačítko Detekce a zobrazí se možnosti pro jejich správu:

• Změnit přiřazení – umožňuje změnit cílová zařízení, na která se výjimka aplikuje.

• Zobrazit ovlivněné počítače – zobrazí seznam zařízení, na kterých je výjimka aplikována.

• Audit log – zobrazí Audit log pro vybranou výjimku.

• Odstranit – odstraní vybranou výjimku.

• Přístup skupiny > Přesunout–Přesuňte objekt do jiné statické skupiny, kde je k dispozici uživatelům s dostatečnými právy k cílové skupině. To je užitečné, pokud chcete šablonu poskytnout jinému uživateli. Přístup skupiny nastavuje Statickou skupinu objektu a přístup k objektu na základě uživatelských přístupových práv.

Pokud se vyloučená detekce nebo akce firewallu opětovně vyskytne na spravovaných počítačích, čítač ve sloupci Počet uplatnění se po aplikování výjimky adekvátně navýší.

Migrace výjimek z politiky

V ESET PROTECT není možné definovat antivirové detekční výjimky prostřednictvím politiky pro konkrétní produkt. Pokud jste dříve v politikách definovali výjimky, pro jejich migraci do sekce Výjimky představené v ESET PROTECT postupujte podle níže uvedených kroků:

1.Přejděte do sekce Politiky. Konfigurace > Rozšířená nastavení > klikněte na politiku, která obsahuje výjimky > z kontextového menu vyberte možnost Zobrazit podrobnosti.

2.Přejděte na záložku Nastavení a v konfigurační šabloně následně do sekce Detekční jádro.

3.Na řádku Detekční výjimky klikněte na možnost Zobrazit.

4.Klikněte na tlačítko Exportovat, následně na ikonu na řádku Stáhnout exportovaná data a soubor export.txt si uložte. Dále klikněte na tlačítko OK.

5.Ve webové konzoli ESET PROTECT přejděte do sekce Další > Výjimky > Výjimky AV.

6.Klikněte na tlačítko Importovat pro importování detekčních výjimek ze souboru. Klikněte do pole Vyberte soubor k nahrání a najděte stažený soubor export.txt, případně jej jednoduše přetáhněte.

7.Importování detekčních výjimek potvrďte kliknutím na tlačítko Importovat. Importované detekční výjimky se následně zobrazí v seznamu.

Přizpůsobení filtrů a rozložení

Web Console si můžete přizpůsobit svým potřebám:

•Správa postranního panelu a hlavní tabulky zobrazující data.

•Přidáním filtrů a jejich uložením jako předvolby. Pro filtrování zobrazených objektů můžete využít štítky.

Výjimky EDR

Na kartě Výjimky EDR můžete vidět seznam všech výjimek pro indikátory vytvořené aktivací pravidel EDR.

Vyberte výjimku a klikněte na tlačítko Akce, nebo klikněte na výjimku, chcete-li:

• Zobrazit podrobnosti – zobrazení přehledu, definice, přiřazení k pravidlům a cílům, na které se výjimka EDR vztahuje.

• Otevřená pravidla – zobrazí přiřazení výjimky pravidlům. Kliknutím na tlačítko Spravovat pravidla můžete pravidla přidat nebo odebrat.

• Zapnout – povolí výjimku.

• Vypnout – vypne vyloučení.

• Upravit – upravte název výjimky, popis, štítky, definici, pravidla nebo cíle.

• Správa cílů – umožňuje přidat nebo odebrat cíle pro danou výjimku.

• Správa pravidel – přidejte nebo odeberte pravidla pro danou výjimku.

• Štítky – přiřaďte štítky z existujícího seznamu nebo vytvořte vlastní.

• Přístup skupiny > Přesunout–Přesuňte objekt do jiné statické skupiny, kde je k dispozici uživatelům s dostatečnými právy k cílové skupině. To je užitečné, pokud chcete šablonu poskytnout jinému uživateli. Přístup skupiny nastavuje Statickou skupinu objektu a přístup k objektu na základě uživatelských přístupových práv.

• Duplikovat – vytvoří kopii vybrané výjimky.

• Export > Exportovat vybrané nebo Exportovat vše – kliknutím spustíte proces exportu výjimky do souboru XML.

• Import – otevře okno pro import souboru pravidla XML.

• Odstranit – odstraní výjimku.

Vytvoření nové výjimky

1.Přejděte na Výjimky > EDR výjimky > klikněte na tlačítko Nová výjimka.

2.V části Základy zadejte Název, Popis, volitelně vyberte štítky a povolte vyloučení ihned po vytvoření.

3.V části Definice definujte kritéria, která určují, které procesy by měly být vyloučeny z vytváření indikátorů. Kritéria jsou seskupena do následujících oborů:

•Aktuální proces – kritérium odpovídající procesu, který spustil indikátor, jenž chcete vyloučit.

•Nadřazený proces – kritérium odpovídající procesu, který spustil aktuální proces zahrnutý v indikátoru.

•Jakýkoli předřízený proces – kritéria odpovídající libovolnému procesu výše ve stromu procesů, který vedl k aktuálnímu procesu.

Vyberte Rozšířené zobrazení pro zápis nebo úpravu kritérií podle syntaxe pravidla nebo vyplňte Aktuální proces, Nadřazený proces a Jakýkoli předchůdce procesu.

•Název procesu je jeden z – názvy procesů, které chcete vyloučit z indikátoru.

•Cesta k procesu začíná na – cesta k procesu, který chcete vyloučit z indikátoru (lze použít C:\Windows nebo %SYSTEM%).

•Cmd line contains – parametry příkazového řádku používané procesem, který chcete vyloučit z indikátoru.

•Vystavitel je jeden z – jména podepisujících osob spojených s procesem, který chcete z indikátoru vyloučit.

•Typ podpisu je– typ digitálního podpisu používaný procesem, který chcete z indikátoru vyloučit. Vyberte relační operátory (například je, není, větší nebo rovno, menší nebo rovno) a vyberte typ signatury: Důvěryhodné, platné, vlastnoručně podepsané, žádné, neplatné nebo přítomné. Toto pole je povinné, pokud je zadán podepisující.

•SHA-1 je jedna z – hash hodnoty SHA-1 procesů, které chcete vyloučit z indikátoru.

•SHA-256 je jeden z – hash hodnoty SHA-256 procesů, které chcete z indikátoru vyloučit.

•Uživatel je jedním z – uživatelská jména, pod kterými běží proces, jenž chcete z indikátoru vyloučit.

4.V části Pravidla vyberte pravidla, na která chcete výjimku použít. Kliknutím na tlačítko Přidat pravidla můžete pravidla spravovat.

5.V části Cíle vyberte počítače a skupiny, na které chcete výjimku aplikovat. Kliknutím na tlačítko Spravovat cíle spravujte počítače a skupiny.

6.V části Souhrn zkontrolujte podrobnosti o výjimce a klikněte na Dokončit.

˄˅