Αποκλεισμένοι κατακερματισμοί

Η ενότητα Αποκλεισμένοι κατακερματισμοί περιέχει μια λίστα κατακερματισμών που χρησιμοποιούνται για τον αποκλεισμό των αντίστοιχων εκτελέσιμων αρχείων σε όλες τις συσκευές που διαχειρίζεται το ESET PROTECT. Μπορείτε να προσθέσετε αποκλεισμένους κατακερματισμούς με μη αυτόματο τρόπο ή μέσω πολλών ενεργειών απόκρισης στο ESET PROTECT.

ESET PROTECT υποστηρίζει κατακερματισμούς SHA-1 και SHA-256, επιτρέποντας στους οργανισμούς να αποκλείουν κακόβουλα εκτελέσιμα αρχεία μετά τον εντοπισμό τους ή προληπτικά, χρησιμοποιώντας κατακερματισμούς από μια ροή δεικτών παραβίασης.

Όταν γίνεται προσπάθεια εκτέλεσης ενός εκτελέσιμου αρχείου με αποκλεισμένο κατακερματισμό, ESET PROTECT το αναφέρει ως συμβάν ασφαλείας στη Σύνθετη αναζήτηση στην κατηγορία απειλών Αποκλεισμένα αρχεία.

Προβολές αποκλεισμένων κατακερματισμών

Ο πίνακας Αποκλεισμένοι κατακερματισμοί παρέχει δύο προβολές, ανάλογα με το επίπεδο λεπτομέρειας που χρειάζεστε. Για τους MSP Administrator, και οι δύο προβολές υποστηρίζουν επίσης την εμφάνιση δεδομένων ξεχωριστά για κάθε πελάτη.

Κατακερματισμοί (επισκόπηση)

Αυτή είναι η προεπιλεγμένη προβολή. Εμφανίζει μία γραμμή για κάθε κατακερματισμό. Εάν ο ίδιος κατακερματισμός αποκλείστηκε μέσω πολλαπλών σημείων εισόδου, οι πληροφορίες από τις μεμονωμένες καταχωρίσεις αποκλεισμού συνδυάζονται σε μία γραμμή.

Χρησιμοποιήστε αυτήν την προβολή για να αποκτήσετε μια γρήγορη επισκόπηση των κατακερματισμών που αποκλείονται αυτήν τη στιγμή.

Όλες οι καταχωρίσεις

Αυτή η προβολή εμφανίζει μια ξεχωριστή γραμμή για κάθε καταχώριση αποκλεισμού. Εάν ο ίδιος κατακερματισμός αποκλείστηκε περισσότερες από μία φορές, για παράδειγμα, μη αυτόματα, μέσω μιας ενέργειας απόκρισης ή μέσω ενός κανόνα XDR, κάθε καταχώριση αποκλεισμού εμφανίζεται σε ξεχωριστή γραμμή.

Χρησιμοποιήστε αυτήν την προβολή για τον έλεγχο ή την αντιμετώπιση προβλημάτων της δραστηριότητας αποκλεισμού, συμπεριλαμβανομένου του χρόνου και του τρόπου δημιουργίας μιας συγκεκριμένης καταχώρησης αποκλεισμού.

Εμφάνιση δεδομένων ανά πελάτη

Για τους MSP Administrator, η ενέργεια Εμφάνιση δεδομένων ανά πελάτη είναι διαθέσιμη τόσο στην προβολή Κατακερματισμοί (Επισκόπηση) όσο και στην προβολή Όλες οι καταχωρήσεις.

Εμφανίζει μια ξεχωριστή γραμμή για κάθε πελάτη για τον οποίο είναι αποκλεισμένος ο επιλεγμένος κατακερματισμός, είτε σε ολόκληρο το περιβάλλον του πελάτη είτε για συγκεκριμένες ομάδες ή υπολογιστές. Επειδή τα μεταδεδομένα αρχείων και οι λεπτομέρειες αποκλεισμού ενδέχεται να διαφέρουν μεταξύ των πελατών, κάθε γραμμή εμφανίζει τις πληροφορίες που αφορούν συγκεκριμένα τον εκάστοτε πελάτη.

Η ενότητα Αποκλεισμένοι κατακερματισμοί σάς επιτρέπει να διαχειρίζεστε τη λίστα των αποκλεισμένων κατακερματισμών. Επιλέξτε έναν κατακερματισμό και κάντε κλικ στο κουμπί Ενέργειες ή κάντε κλικ σε έναν κατακερματισμό για να:

• Προβολή λεπτομερειών–Προβολή των λεπτομερειών του εκτελέσιμου.

• Εμφάνιση δεδομένων ανά πελάτη–Προβολή δεδομένων για μεμονωμένους πελάτες. Αυτή η επιλογή είναι διαθέσιμη μόνο για διαχειριζόμενους πελάτες.

• Διαχείριση στόχων – Προσθέστε ή καταργήστε τους υπολογιστές ή τις ομάδες στις οποίες αποκλείονται τα εκτελέσιμα αρχεία που ταιριάζουν.

•Κατάργηση αποκλεισμού κατακερματισμού–Καταργήστε τον αποκλεισμό για τον επιλεγμένο κατακερματισμό και επιτρέψτε την εκτέλεση των εκτελέσιμων αρχείων που αντιστοιχούν σε αυτόν στους ισχύοντες στόχους. Μπορείτε να επιλέξετε όλους τους αποκλεισμένους κατακερματισμούς επιλέγοντας το πλαίσιο ελέγχου δίπλα στην κεφαλίδα της στήλης Όνομα ή μπορείτε να επιλέξετε μεμονωμένους αποκλεισμένους κατακερματισμούς επιλέγοντας το αντίστοιχο πλαίσιο ελέγχου.

• Αποστολή σε καραντίνα–Θέστε σε καραντίνα το εκτελέσιμο αρχείο που αντιστοιχεί στον επιλεγμένο κατακερματισμό στο τερματικό. Αυτή η ενέργεια είναι διαθέσιμη μόνο όταν έχει επιλεγεί ένας αποκλεισμένος κατακερματισμός. Μπορείτε να επιλέξετε όλους τους αποκλεισμένους κατακερματισμούς επιλέγοντας το πλαίσιο ελέγχου δίπλα στην κεφαλίδα της στήλης «Όνομα» ή μπορείτε να επιλέξετε μεμονωμένους αποκλεισμένους κατακερματισμούς επιλέγοντας το αντίστοιχο πλαίσιο ελέγχου.

•Επεξεργασία σχολίων–Επεξεργαστείτε το σχόλιο που σχετίζεται με τον κατακερματισμό (hash).

• Σύνθετη αναζήτηση–Ανοίξτε την ενότητα Σύνθετη αναζήτηση, εφαρμόζοντας τον επιλεγμένο κατακερματισμό (hash) ως φίλτρο.</translation>

• Ομάδα πρόσβασης > ΜετακίνησηΜετακινήστε το αντικείμενο σε μια άλλη στατική ομάδα, όπου θα είναι διαθέσιμο σε χρήστες με επαρκή δικαιώματα για την ομάδα προορισμού. Η αλλαγή της Ομάδας πρόσβασης είναι χρήσιμη κατά την επίλυση ζητημάτων πρόσβασης με άλλους χρήστες. Η ομάδα πρόσβασης ορίζει τη στατική ομάδα του αντικειμένου και την πρόσβαση στο αντικείμενο με βάση τα δικαιώματα πρόσβασης του χρήστη.

Προσαρμογή φίλτρων και διάταξης

Μπορείτε να προσαρμόσετε την τρέχουσα προβολή οθόνης της Κονσόλας διαδικτύου:

•Διαχείριση του πλαϊνού παραθύρου και του κύριου πίνακα.

•Προσθέστε φίλτρα και προκαθορισμένα φίλτρα. Μπορείτε να χρησιμοποιήσετε ετικέτες για να φιλτράρετε τα στοιχεία που εμφανίζονται.

Προσθήκη κατακερματισμών για αποκλεισμό

1.Κάντε κλικ στο κουμπί Προσθήκη κατακερματισμών.

2.Κατακερματισμοί—Προσθέστε κατακερματισμούς SHA-1 και SHA-256 για να αποκλείσετε τα εκτελέσιμα αρχεία που ταιριάζουν, σε συσκευές και ομάδες του δικτύου σας.

3.Πληκτρολογήστε ένα σχόλιο για να το εφαρμόσετε σε όλες τις κατακερματισμένες τιμές που έχουν προστεθεί.

4.Επιλέξτε μια ενέργεια απόκρισης: Αποκλεισμός εκτελέσιμων αρχείων—για αποκλεισμό των εκτελέσιμων αρχείων που ταιριάζουν ή Αποκλεισμός και καραντίνα εκτελέσιμων αρχείων—για αποκλεισμό και θέση σε καραντίνα των εκτελέσιμων αρχείων που ταιριάζουν. Κάντε κλικ στο κουμπί Συνέχεια.

5.Στόχοι–Κάντε κλικ στην επιλογή Διαχείριση στόχων για να επιλέξετε τους υπολογιστές ή τις ομάδες στις οποίες θέλετε να αποκλείσετε τα αντίστοιχα εκτελέσιμα αρχεία και κάντε κλικ στο OK. Κάντε κλικ στο κουμπί Συνέχεια.

6.Έλεγχος—Ελέγξτε τα δεδομένα στη λίστα και επιλέξτε τους κατακερματισμούς που θέλετε να αποκλείσετε. Κάντε κλικ στο κουμπί Συνέχεια.

7.Σύνοψη—Ελέγξτε τη σύνοψη και κάντε κλικ στην επιλογή Αποκλεισμός.

˄˅