ESET PROTECT – Obsah

Telemetrické události

V části Události telemetrie můžete vyhledávat a podrobněji zkoumat události telemetrie přicházející do ESET PROTECT, což umožňuje ESET Threat Hunting na velmi nízké úrovni.

cloud_telemetry_events

Filtr data

Pomocí filtru data můžete omezit výsledky na konkrétní časové období pro podrobnější vyšetřování.

1.Klikněte na ikonu kalendáře a v rozevírací nabídce vyberte možnost Jednorázově nebo Rozsah času:

•Jednorázově - Kliknutím na pole Zvolte datum vyberte předdefinovaný relativní rozsah(Posledních 15 minut, Posledních 30 minut, Poslední hodina, Posledních 24 hodin, Posledních 7 dní, Posledních 14 dní, Poslední měsíc) nebo definujte vlastní relativní rozsah pomocí položek Zvolte směr, Zadejte množství a Zvolte jednotku.

•Rozsah času – Kliknutím na možnosti Datum zahájení a Datum ukončení můžete data zadat jako relativní nebo absolutní (přesné datum/čas).

2.Kliknutím na tlačítko Spustit použijete filtr a aktualizujete výsledky.

Panel filtru

1.Klikněte tlačítko Přidat filtr nebo klikněte na panel filtru, abyste vybrali pole a nastavili jeho hodnotu. Do pole filtru zadejte hledaný výraz nebo vyberte požadované položky v rozevírací nabídce.

2.U některých filtrů můžete vybrat operátor kliknutím na ikonu operátoru vedle názvu filtru (dostupné operátory závisí na typu filtru):

rovná se Rovná se nebo Obsahuje

nerovná se Nerovná se nebo Neobsahuje

Větší nebo rovno Větší nebo rovno

Menší nebo rovno Méně nebo rovno

je jeden z je jeden z

není jeden z není jeden z

3.Stiskněte klávesu Enter. Aktivní filtr je zvýrazněn modře.

Filtry si můžete uložit do svého uživatelského profilu pro budoucí použití. Kliknutím na ikonu Předvolby Předvolby můžete spravovat uložené sady filtrů:

Sady filtrů

Seznam vámi uložených filtrů, které jedním kliknutím aplikujete. Aktuálně použitý filtr má u sebe příznak Aplikovaný filtr.

Uložit sadu filtrů. Uložit sadu filtrů jako

Vytvořte novou předvolbu z aktuální konfigurace filtru. Po uložení předvolby již nemůžete měnit její konfiguraci filtrů. Výběrem možnosti Zahrnout časové rozsahy a sloupce do této šablony uložíte viditelnost časového rozsahu a sloupců do předvolby.

Správa sad filtrů Správa sad filtrů

Pomocí této možnosti můžete přejmenovat nebo odebrat existující sady filtrů. Změny se projeví po kliknutí na tlačítko Uložit.

Vymazat hodnoty filtru Vymazat hodnoty filtru

Kliknutím odstraníte ze všech polí filtru na panelu filtru pouze aktuální hodnoty. Uložená předvolba zůstane beze změny.

Odstranit filtry Odstranit filtry

Kliknutím odstraníte všechna pole filtru z panelu filtru. Uložená předvolba zůstane beze změny.

Odstranit nepoužité filtry Odstranit nepoužité filtry

Kliknutím odstraníte filtry, ve kterých není zadána žádná hodnota. Uložená předvolba zůstane beze změny.

Obnovit výchozí filtry Obnovit výchozí filtry

Pomocí této možností resetujete panel s filtry do výchozího nastavení. Uložená předvolba zůstane beze změny.

Kliknutím na ikonu ozubeného kola Zařízení v záhlaví sloupce získáte přístup k akcím tabulky:

•Vyberte některou z akcí: Upravit sloupce – seřazení hodnot ve sloupci. Pomocí průvodce můžete Přidatpřidat, Odstranitodebrat nebo Posunout dolůPosunout nahoruzměnit pořadí zobrazených sloupců. Při správě sloupců můžete využít techniku drag and drop. Kliknutím na Obnovit obnovíte sloupce tabulky do výchozího stavu (výchozí dostupné sloupce ve výchozím pořadí). Automaticky přizpůsobit – automaticky upraví šířku sloupců podle obsahu, Zobrazit relativní čas/Zobrazit absolutní čas – zvolte relativní časová razítka (například před 5 minutami) nebo absolutní časová razítka.

•Řazení tabulky: Zrušit řazení – vymaže všechna použitá nastavení řazení.

Kliknutím na libovolný řádek zobrazíte podrobnosti týkající se telemetrické události v bočním panelu:

•Přehled – přehled telemetrických událostí:

oDo vyhledávací lišty můžete psát a filtrovat názvy polí a jejich hodnoty.

oKliknutím na tlačítko se třemi tečkami Další nebo kdekoli v řádku atributu můžete filtrovat, vyloučit z filtru určitý atribut, zkopírovat do schránky nebo přidat sloupec pro přidání vybraného pole jako sloupce tabulky.

oPodrobné vysvětlení najdete v sekci Datový formát Open XDR.

•JSON – strukturované zobrazení indikátoru ve formátu JSON. Kliknutím na tlačítko Zkopírovat do schránky zkopírujete JSON.