Acciones

La etiqueta Actions permite especificar un conjunto de acciones que se ejecutan cuando se activa la regla.

Los nombres de las acciones son:

•BlockModule—Bloquea el DLL que se está cargando en el evento LoadDll.

•BlockParentProcessExecutable—Bloquea un hash de proceso principal (solo si no es de confianza1 o falta la información de ESET LiveGrid®).

•BlockProcessExecutable—Bloquea un hash de proceso (prohíbe el hash mediante la regla, solo si no es de confianza1 o falta la información de ESET LiveGrid®).

•BlockProcessSuspiciousModules: bloquea un módulo marcado como sospechoso por la acción MarkModuleSuspicious.

•CleanAndBlockModule: bloquea el módulo depositado en el evento ModuleDrop.

•CleanAndBlockParentProcessExecutable—Limpia y bloquea un hash de proceso principal (solo si no es de confianza1 o falta la información de ESET LiveGrid®).

•CleanAndBlockProcessExecutable—Limpia y bloquea el hash de un proceso (solo si no es de confianza1 o si falta la información de ESET LiveGrid®).

•CleanAndBlockProcessSuspiciousModules—Desinfecta y bloquea un módulo marcado como sospechoso por la acción MarkModuleSuspicious.

•DropEvent: descarta un evento que activó la regla.

•IncreaseParentRiskScore: aumenta la puntuación de riesgo del proceso principal en el valor establecido. Cuando se alcanza el umbral de puntuación de riesgo, se desencadena la acción KillParentProcess.

•IncreaseRiskScore: aumenta la puntuación de riesgo del proceso en el valor establecido. Cuando se alcanza el umbral de puntuación de riesgo, se activa la acción KillProcess.

•IsolateFromNetwork: aísla el equipo de la red.

•KillParentProcess—Finaliza el proceso primario del proceso en ejecución que desencadenó la detección (solo si no es de confianza1 o falta la información de ESET LiveGrid®)

•KillProcess—Finaliza el proceso en ejecución que desencadenó la detección (solo si no es de confianza1 o falta la información de ESET LiveGrid®)

•LogOutUser—Cierra la sesión del usuario en el sistema operativo

•MarkAsCompromised—El proceso que activó la regla se marcará como comprometido. Este estado se puede ver en la vista de detalles del proceso en la Web Console.

•MarkModuleSuspicious: marca un módulo como sospechoso.

•Reboot: reinicia el ordenador que desencadenó la detección.

•Shutdown—Apaga el equipo que desencadenó la detección.

•StoreEvent—Almacena los eventos que desencadenaron la detección de esta regla, independientemente de otros ajustes. Puede utilizarlo si los eventos no se almacenan de forma predeterminada.

•SubmitModuleToLiveGuard: envía el módulo a ESET LiveGuard.

•SubmitParentToLiveGuard: envía el elemento primario del ejecutable que desencadenó la detección a ESET LiveGuard.

•SubmitToLiveGuard: envía el ejecutable que desencadenó la detección a ESET LiveGuard.

•TriggerDetection—Si no especifica acciones en el campo de la etiqueta de acciones, esta acción se ejecuta de forma predeterminada y la detección se activa en ESET PROTECT. Si se especifican otras acciones y aún desea desencadenar la detección, debe añadir esta acción.

1 Un proceso de confianza es un proceso que tiene un nivel de reputación ESET LiveGrid® igual o superior a 8.

En la siguiente tabla se muestra el límite de frecuencia de cada acción:

˄˅