Κανόνες EDR

Οι κανόνες είναι οι περιγραφές βάσει συμπεριφοράς και φήμης που ESET PROTECT μπορεί να αναγνωρίσει από τα συμβάντα και τα μεταδεδομένα που λαμβάνει.

Ένας κανόνας ορίζεται χρησιμοποιώντας γλώσσα βασισμένη σε XML. Η αντιστοίχιση των κανόνων γίνεται ασύγχρονα στον διακομιστή, επομένως υπάρχει κάποιο χρονικό διάστημα κατά το οποίο τα πρόσφατα συμβάντα αποστέλλονται από τον υπολογιστή-πελάτη στον διακομιστή και, στη συνέχεια, υποβάλλονται σε επεξεργασία από τους κανόνες. Ένας κανόνας που έχει αντιστοιχιστεί μπορεί να ειδοποιήσει τους μηχανικούς ασφαλείας μόνο εγείροντας έναν δείκτη. Ένας μηχανικός ασφαλείας μπορεί να εκτελέσει μια μη αυτόματη ενέργεια αποκατάστασης με βάση τα αποτελέσματα της διερεύνησης.

Προσαρμογή φίλτρων και διάταξης

Μπορείτε να προσαρμόσετε την τρέχουσα προβολή οθόνης της Κονσόλας διαδικτύου:

•Διαχείριση του πλαϊνού παραθύρου και του κύριου πίνακα.

•Προσθέστε φίλτρα και προκαθορισμένα φίλτρα. Μπορείτε να χρησιμοποιήσετε ετικέτες για να φιλτράρετε τα στοιχεία που εμφανίζονται.

Το παράθυρο αποτελείται από τα ακόλουθα μέρη:

•Όνομα—Το όνομα του κανόνα.

•Σοβαρότητα—Η σοβαρότητα του κανόνα: Υψηλή, Μεσαία, Χαμηλή.

•Κατάσταση—Η κατάσταση του κανόνα: Ενεργό ή Ανενεργό

•Συντάκτης– Το όνομα του χρήστη που ήταν συνδεδεμένος τη στιγμή της δημιουργίας του κανόνα.

•Στόχοι—Ο υπολογιστής ή η ομάδα υπολογιστών όπου εφαρμόζεται ο κανόνας.

•Χρόνος δημιουργίας—Ο χρόνος κατά τον οποίο δημιουργήθηκε ο κανόνας.

•Τελευταία αλλαγή—Η ημερομηνία κατά την οποία άλλαξε ο κανόνας.

•Τελευταία αλλαγή από—Ο συντάκτης που άλλαξε τελευταία φορά τον κανόνα.

•Ομάδα πρόσβασης – Η ομάδα που έχει πρόσβαση στον κανόνα.

•Ενέργεια απόκρισης– Αυτόματη ενέργεια που εκτελείται όταν ενεργοποιείται ο κανόνας.

Επιλέξτε έναν κανόνα και κάντε κλικ στο κουμπί Ενέργειες ή κάντε κλικ σε έναν κανόνα για να:

• Προβολή λεπτομερειών :

• Άνοιγμα—Άνοιγμα Δεικτών στη Σύνθετη αναζήτηση ή στις Εξαιρέσεις

• Ενεργοποίηση—Ενεργοποιήστε τον κανόνα.

• Disable—Απενεργοποίηση του κανόνα.

•Ενέργειες απόκρισης – Επιλέξτε τις ενέργειες απόκρισης του κανόνα και τη διεργασία (Τρέχουσα διεργασία/Γονική διεργασία) στην οποία θα εφαρμοστούν:

• Επεξεργασία– Επεξεργαστείτε το όνομα, την περιγραφή ή τον ορισμό του κανόνα.

• Διαχείριση προορισμών—Προσθέστε ή καταργήστε προορισμούς για τον κανόνα.

• Δημιουργία εξαίρεσης–Δημιουργήστε μια νέα εξαίρεση για τον επιλεγμένο κανόνα.

• Εφαρμογή προκαθορισμένης ρύθμισης κανόνων–Επαναφέρετε τους κανόνες ESET σε μια προκαθορισμένη ρύθμιση με βάση την ορατότητα και τον όγκο των ειδοποιήσεων: Μέγιστη ορατότητα, Ισορροπημένη κάλυψη, Ελάχιστος θόρυβος. Κάντε κλικ στην επιλογή Έλεγχος > Εφαρμογή.

• Ομάδα πρόσβασης > ΜετακίνησηΜετακινήστε το αντικείμενο σε μια άλλη στατική ομάδα, όπου θα είναι διαθέσιμο σε χρήστες με επαρκή δικαιώματα για την ομάδα προορισμού. Η αλλαγή της Ομάδας πρόσβασης είναι χρήσιμη κατά την επίλυση ζητημάτων πρόσβασης με άλλους χρήστες. Η ομάδα πρόσβασης ορίζει τη στατική ομάδα του αντικειμένου και την πρόσβαση στο αντικείμενο με βάση τα δικαιώματα πρόσβασης του χρήστη.

• Διπλότυπο—Δημιουργήστε ένα αντίγραφο του επιλεγμένου κανόνα.

• Εξαγωγή > Επιλεγμένοι κανόνες ή Όλοι οι κανόνες– Ξεκινήστε τη διαδικασία εξαγωγής του κανόνα σε ένα αρχείο XML.

• Εισαγωγή–Ανοίγει το παράθυρο για την εισαγωγή του αρχείου κανόνων XML.

• Διαγραφή—Διαγράψτε τον κανόνα.

Δημιουργήστε έναν νέο κανόνα.

1.Κάντε κλικ στο κουμπί Νέος κανόνας.

2.Στην ενότητα Ορισμός, πληκτρολογήστε ή τροποποιήστε τα κριτήρια σύμφωνα με τη σύνταξη του κανόνα.

3.Στην ενότητα Στόχοι, επιλέξτε τους υπολογιστές και τις ομάδες στις οποίες θέλετε να εφαρμόσετε τον κανόνα.

4.Κάντε κλικ στο στοιχείο Τέλος.

˄˅