Blockierte Hashes
|
EDR-Regeln, Ausschlüsse und blockierte Hashes können jetzt direkt in ESET PROTECT verwaltet werden. Diese Funktionen werden im Laufe des Oktobers 2026 schrittweise veröffentlicht. Die Verfügbarkeit von Funktionen hängt von Ihrer Umgebung ab. |
Der Abschnitt Blockierte Hashes enthält eine Liste von Hashes, die verwendet werden, um übereinstimmende ausführbare Dateien auf allen von ESET PROTECT verwalteten Geräten zu blockieren.</translation> Sie können blockierte Hashes manuell oder über verschiedene Reaktionsaktionen in ESET PROTECT hinzufügen.
|
Ein blockierter Hash kann auf die folgenden Arten hinzugefügt werden: •Manuell, indem Sie auf die Schaltfläche Hashes hinzufügen klicken. Siehe Hashes zum Block hinzufügen unten. •Automatisch, wenn eine XDR-Regel mit der Reaktionsaktion „Hash blockieren“ oder „Hash blockieren und in Quarantäne verschieben“ ausgelöst wird. •Als Reaktion auf einen Incident, indem Sie Hash blockieren oder Hash blockieren und in Quarantäne verschieben auswählen. •Während einer Untersuchung mit der Erweiterten Suche, auf der Seite Indikatordetails oder Details zur ausführbaren Datei. |
ESET PROTECT unterstützt SHA-1- und SHA-256-Hashes, sodass Organisationen schädliche ausführbare Dateien blockieren können, nachdem diese erkannt wurden, oder proaktiv mithilfe von Hashes aus einem Indikator-of-Compromise-Feed.
Wenn versucht wird, eine ausführbare Datei mit einem blockierten Hash auszuführen, meldet ESET PROTECT dies in der Erweiterten Suche unter der Bedrohungskategorie „Blockierte Dateien“ als Security Incident.
Ansichten für blockierte Hashes
Die Tabelle „Blockierte Hashes“ bietet je nach benötigtem Detaillierungsgrad zwei Ansichten. Für MSP Administratoren unterstützen beide Ansichten auch die separate Anzeige der Daten für jeden Kunden.
Hashes (Überblick)
Dies ist die Standardansicht. Es wird eine Zeile für jeden Hash angezeigt. Wenn derselbe Hash über mehrere Einstiegspunkte blockiert wurde, werden die Informationen aus den einzelnen Blockeinträgen in einer Zeile zusammengefasst.
Verwenden Sie diese Ansicht, um einen schnellen Überblick über die derzeit blockierten Hashes zu erhalten.
Alle Einträge
In dieser Ansicht wird für jeden Blockeintrag eine eigene Zeile angezeigt. Wenn derselbe Hash mehr als einmal blockiert wurde – beispielsweise manuell, durch eine Reaktionsaktion oder durch eine XDR-Regel –, wird jeder Blockierungseintrag in einer separaten Zeile angezeigt.
Verwenden Sie diese Ansicht, um Blockierungsaktivitäten zu prüfen oder Fehler zu beheben, einschließlich der Frage, wann und wie ein bestimmter Blockeintrag erstellt wurde.
Daten pro Kunde anzeigen
Für MSP Administratoren steht die Aktion Daten pro Kunde anzeigen sowohl in der Ansicht Hashes (Übersicht) als auch in der Ansicht Alle Einträge zur Verfügung.
Es wird eine separate Zeile für jeden Kunden angezeigt, für den der ausgewählte Hash blockiert ist – entweder in der gesamten Umgebung des Kunden oder für bestimmte Gruppen oder Computer. Da sich Dateimetadaten und Blockdetails von Kunde zu Kunde unterscheiden können, werden in jeder Zeile die für den jeweiligen Kunden spezifischen Informationen angezeigt.
|
Mixed values Eine Spalte zeigt Gemischt an, wenn die in einer einzelnen Zeile gruppierten Einträge unterschiedliche Werte für diese Spalte enthalten. Dies kann vorkommen, wenn einzelne Blockeinträge oder kundenspezifische Datensätze unterschiedliche Werte aufweisen. Öffnen Sie die Detailansicht, um den Wert für jeden einzelnen Eintrag anzuzeigen. |
Im Abschnitt Blockierte Hashes können Sie die Liste der blockierten Hashes verwalten. Wählen Sie einen Hash aus und klicken Sie auf die Schaltfläche Aktionen, oder klicken Sie auf einen Hash, um Folgendes zu tun:
•
Details anzeigen – Zeigen Sie die Details der ausführbaren Datei an.
•
Daten pro Kunde anzeigen – Daten für einzelne Kunden anzeigen. Diese Option ist nur für verwaltete Kunden verfügbar.
•
Ziele verwalten – Fügen Sie Computer oder Gruppen hinzu, auf denen übereinstimmende ausführbare Dateien blockiert werden, oder entfernen Sie sie.
•Hash entsperren – Entfernt die Sperre für den ausgewählten Hash und lässt zu, dass übereinstimmende ausführbare Dateien auf den betreffenden Zielen ausgeführt werden. Sie können alle blockierten Hashes auswählen, indem Sie das Kontrollkästchen neben der Spaltenüberschrift „Name“ aktivieren, oder Sie können einzelne blockierte Hashes auswählen, indem Sie das entsprechende Kontrollkästchen aktivieren.
•
In Quarantäne senden – Stellt die ausführbare Datei, die mit dem ausgewählten Hash übereinstimmt, auf dem Endpoint unter Quarantäne. Diese Aktion ist nur verfügbar, wenn ein blockierter Hash ausgewählt ist. Sie können alle blockierten Hashes auswählen, indem Sie das Kontrollkästchen neben der Spaltenüberschrift „Name“ aktivieren, oder Sie können einzelne blockierte Hashes auswählen, indem Sie das entsprechende Kontrollkästchen aktivieren.
•Kommentare bearbeiten – Bearbeiten Sie den Kommentar, der dem Hash zugeordnet ist.
•
Erweiterte Suche – Öffnet den Abschnitt Erweiterte Suche und wendet den ausgewählten Hash als Filter an.
•
Zugriffsgruppe > VerschiebenVerschieben Sie das Objekt in eine andere statische Gruppe, um es für Benutzer mit ausreichenden Berechtigungen für die Zielgruppe verfügbar zu machen. Die Änderung der Zugriffsgruppe ist hilfreich beim Beheben von Zugriffsproblemen für andere Benutzer. Die Zugriffsgruppe legt die statische Gruppe des Objekts und den Zugriff auf das Objekt auf Basis der Zugriffsrechte der Benutzer fest.
|
Wenden Sie die Aktion Blockieren oder Beenden nicht auf Windows-Systemprozesse oder ausführbare Dateien wie svchost.exe an. Dies kann zum Absturz des Betriebssystems führen. |
Anpassen von Filtern und Layout
Sie können die Bildschirmansicht für die Web-Konsole anpassen:
•Verwalten Sie den Seitenbereich und die Haupttabelle.
•Filter und Voreinstellungen für Filter hinzufügen Sie können Markierungen verwenden, um die angezeigten Elemente zu filtern.
Hashes zum Block hinzufügen
1.Klicken Sie auf die Schaltfläche Hashes hinzufügen.
2.Hashes – Fügen Sie SHA-1- und SHA-256-Hashes hinzu, um übereinstimmende ausführbare Dateien geräte- und gruppenübergreifend in Ihrem Netzwerk zu blockieren.
3.Geben Sie einen Kommentar ein, um ihn auf alle hinzugefügten Hashes anzuwenden.
4.Abwehrreaktion auswählen: Ausführbare Dateien blockieren – um übereinstimmende ausführbare Dateien zu blockieren, oder Ausführbare Dateien blockieren und in Quarantäne verschieben – um übereinstimmende ausführbare Dateien zu blockieren und in Quarantäne zu verschieben. Klicken Sie auf Weiter.
5.Ziele – Klicken Sie auf Ziele verwalten, um die Computer oder Gruppen auszuwählen, auf denen Sie übereinstimmende ausführbare Dateien blockieren möchten, und klicken Sie auf OK. Klicken Sie auf Weiter.
6.Prüfen – Überprüfen Sie die Daten in der folgenden Liste und wählen Sie aus, welche Hashes blockiert werden sollen. Klicken Sie auf Weiter.
7.Zusammenfassung – Überprüfen Sie die Zusammenfassung und klicken Sie auf Blockieren.