EDR-Regeln
|
EDR-Regeln, Ausschlüsse und blockierte Hashes können jetzt direkt in ESET PROTECT verwaltet werden. Diese Funktionen werden im Laufe des Oktobers 2026 schrittweise veröffentlicht. Die Verfügbarkeit von Funktionen hängt von Ihrer Umgebung ab. |
Regeln sind die verhaltens- und reputationsbasierten Beschreibungen, die ESET PROTECT anhand empfangener Ereignisse und Metadaten identifizieren kann.
Eine Regel wird mithilfe einer XML-basierten Sprache definiert. Die Regeln werden auf dem Server asynchron abgeglichen, daher vergeht eine gewisse Zeitspanne, bis aktuelle Ereignisse vom Client an den Server gesendet und anschließend von den Regeln verarbeitet werden. Eine zutreffende Regel kann Security Engineers nur benachrichtigen, indem sie einen Indikator auslöst. Ein Sicherheitsingenieur kann auf Grundlage der Untersuchungsergebnisse eine manuelle Behebungsmaßnahme durchführen.
Anpassen von Filtern und Layout
Sie können die Bildschirmansicht für die Web-Konsole anpassen:
•Verwalten Sie den Seitenbereich und die Haupttabelle.
•Filter und Voreinstellungen für Filter hinzufügen Sie können Markierungen verwenden, um die angezeigten Elemente zu filtern.
Das Fenster enthält die folgenden Komponenten:
•Name – Der Name der Regel.
•Schweregrad – Der Schweregrad der Regel: 
Hoch, 
Mittel, 
Niedrig.
•Status – Der Status der Regel: Aktiviert oder deaktiviert.
•Autor – Name des Benutzers, der zum Zeitpunkt der Regelerstellung angemeldet war.
•Ziele – Der Computer oder die Computergruppe, auf die die Regel angewendet wird.
•Erstellungszeit – Der Zeitpunkt, zu dem die Regel erstellt wurde.
•Zuletzt geändert – Das Datum, an dem die Regel geändert wurde.
•Zuletzt geändert von – Der Autor, der die Regel zuletzt geändert hat.
•Zugriffsgruppe – Die Gruppe, die Zugriff auf die Regel hat.
•Reaktionsaktion – Automatische Aktion, die ausgeführt wird, wenn die Regel ausgelöst wird.
Wählen Sie eine Regel aus und klicken Sie auf die Schaltfläche Aktionen oder klicken Sie auf eine Regel, um Folgendes zu tun:
•
Details anzeigen 
:
• Öffnen – Öffnet Indikatoren in der Erweiterten Suche oder in Ausschlüssen
•
Aktivieren – Aktiviert die Regel.
•
Deaktivieren – Deaktiviert die Regel.
•Reaktionsaktionen – Wählen Sie die Reaktionsaktionen der Regel und den Prozess (Aktueller Prozess/Übergeordneter Prozess) aus, auf den sie angewendet werden soll:
Ausführbare Datei |
|
|---|---|
Ausführbare Datei blockieren |
Verhindern Sie, dass die ausführbare Datei ausgeführt wird, indem Sie sie basierend auf ihrem SHA-1/SHA-256-Hash blockieren. Die blockierte ausführbare Datei wird im Abschnitt Blockierte ausführbare Dateien angezeigt. |
Ausführbare Datei blockieren und in Quarantäne verschieben |
Verhindern Sie, dass die ausführbare Datei ausgeführt wird, indem Sie sie basierend auf ihrem SHA-1/SHA-256-Hash blockieren und dauerhaft vom Computer entfernen, indem Sie sie in Quarantäne versetzen. Die blockierte ausführbare Datei wird im Abschnitt Blockierte ausführbare Dateien angezeigt. |
Verdächtige Bibliotheken blockieren |
Verhindern Sie, dass verdächtige Bibliotheken von Prozessen verwendet werden können, indem Sie den entsprechenden SHA-1-/SHA-256-Hash blockieren. Blockierte Bibliotheken werden im Abschnitt Blockierte ausführbare Dateien angezeigt. |
Prozess |
|
|---|---|
Prozess beenden |
Beenden Sie den laufenden Prozess, der die Regel ausgelöst hat. |
Computer |
|
|---|---|
Computer vom Netzwerk isolieren |
Blockieren Sie jegliche Netzwerkkommunikation auf dem Computer, außer für ESET Anwendungen. |
Computer herunterfahren |
Fahren Sie den Computer herunter, auf dem die Regel ausgelöst wurde. |
Benutzer abmelden |
Melden Sie den aktuell angemeldeten Benutzer auf dem betroffenen Computer ab. |
•
Bearbeiten – Bearbeiten Sie den Regelnamen, die Beschreibung oder die Definition der Regel.
•
Ziele verwalten – Ziele für die Regel hinzufügen oder entfernen.
•
Ausschluss erstellen – Erstellen Sie einen neuen Ausschluss für die ausgewählte Regel.
•
Regelvoreinstellung anwenden – Setzen Sie die ESET-Regeln auf eine Voreinstellung zurück, die auf Sichtbarkeit und Warnungsvolumen basiert: Maximale Sichtbarkeit, Ausgewogene Abdeckung, Minimales Rauschen. Klicken Sie auf Überprüfen > Anwenden.
•
Zugriffsgruppe > VerschiebenVerschieben Sie das Objekt in eine andere statische Gruppe, um es für Benutzer mit ausreichenden Berechtigungen für die Zielgruppe verfügbar zu machen. Die Änderung der Zugriffsgruppe ist hilfreich beim Beheben von Zugriffsproblemen für andere Benutzer. Die Zugriffsgruppe legt die statische Gruppe des Objekts und den Zugriff auf das Objekt auf Basis der Zugriffsrechte der Benutzer fest.
•
Duplizieren – Erstellen Sie eine Kopie der ausgewählten Regel.
•
Exportieren > Ausgewählte Regeln oder Alle Regeln – Startet den Exportvorgang der Regel in eine XML-Datei.
•
Importieren – Öffnet das Fenster zum Importieren der XML-Regeldatei.
•
Löschen – Löscht die Regel.
Neue Regel erstellen
1.Klicken Sie auf die Schaltfläche Neue Regel.
2.Geben Sie im Abschnitt Definition die Kriterien gemäß der Regelsyntax ein oder ändern Sie sie.
3.Wählen Sie im Abschnitt Ziele die Computer und Gruppen aus, auf die Sie die Regel anwenden möchten.
4.Klicken Sie auf Fertig stellen.