Hashes bloqueados
|
Las reglas de EDR, las exclusiones y los hashes bloqueados ahora se pueden gestionar directamente desde ESET PROTECT. Estas funciones se lanzarán gradualmente a lo largo de octubre de 2026. La disponibilidad de las funciones depende de su entorno. |
La sección Hashes bloqueados contiene una lista de hashes que se utilizan para bloquear los ejecutables coincidentes en los dispositivos gestionados por ESET PROTECT. Puede añadir hashes bloqueados manualmente o mediante varias acciones de respuesta en ESET PROTECT.
|
Un hash bloqueado se puede añadir de las siguientes maneras: •Manualmente, haciendo clic en el botón Añadir hashes. Consulte Agregar hashes que bloquear a continuación. •Automáticamente, cuando se activa una regla XDR con la acción de respuesta Bloquear hash o Bloquear y poner el hash en cuarentena. •Como respuesta a un incidente, seleccionando Bloquear hash o Bloquear y poner en cuarentena el hash. •Durante una investigación de búsqueda avanzada, desde la página Detalles del indicador o Detalles del ejecutable. |
ESET PROTECT admite hashes SHA-1 y SHA-256, lo que permite a las organizaciones bloquear ejecutables maliciosos después de detectarlos o de forma proactiva mediante el uso de hashes procedentes de una fuente de indicadores de compromiso.
Cuando se intenta ejecutar un ejecutable con un hash bloqueado, ESET PROTECT lo notifica como un incidente de seguridad en Búsqueda avanzada, en la categoría de amenazas Archivos bloqueados.
Vistas de hashes bloqueados
La tabla Hashes bloqueados ofrece dos vistas, en función del nivel de detalle que necesite. Para los MSP Administrator, ambas vistas también permiten mostrar los datos por separado para cada cliente.
Hashes (descripción general)
Esta es la vista predeterminada. Muestra una fila por cada hash. Si se bloqueó el mismo hash a través de varios puntos de entrada, la información de las entradas de bloqueo individuales se combina en una sola fila.
Utilice esta vista para obtener una visión general rápida de los hashes que están bloqueados actualmente.
Todas las entradas
Esta vista muestra una fila independiente para cada entrada de bloqueo. Si el mismo hash se bloqueó más de una vez, por ejemplo, manualmente, mediante una acción de respuesta o mediante una regla XDR, cada entrada de bloqueo aparece en una fila independiente.
Utilice esta vista para auditar o solucionar problemas de la actividad de bloqueo, incluido cuándo y cómo se creó una entrada de bloqueo específica.
Mostrar los datos por cliente
Para los MSP Administrator, la acción Mostrar datos por cliente está disponible tanto en la vista Hashes (Información general) como en Todas las entradas.
Muestra una fila independiente para cada cliente para el que esté bloqueado el hash seleccionado, ya sea en todo el entorno del cliente o para grupos u ordenadores específicos. Dado que los metadatos del archivo y los detalles del bloqueo pueden diferir entre clientes, cada fila muestra la información específica de ese cliente.
|
Valores mixtos Una columna muestra Mixto cuando las entradas agrupadas en una sola fila contienen valores diferentes para esa columna. Esto puede ocurrir cuando las entradas de bloqueo individuales o los registros específicos del cliente tienen valores diferentes. Abra la vista detallada para ver el valor de cada entrada individual. |
La sección Hashes bloqueados le permite gestionar la lista de hashes bloqueados. Seleccione un hash y haga clic en el botón Acciones, o haga clic en un hash para:
•
Ver detalles: permite ver los detalles del ejecutable.
•
Mostrar datos por cliente: permite ver los datos de clientes individuales. Esta opción solo está disponible para los clientes gestionados de ***.
•
Administrar destinos: añada o quite los equipos o grupos en los que se bloquean los ejecutables coincidentes.
•Desbloquear hash: elimina el bloqueo del hash seleccionado y permite que los ejecutables coincidentes se ejecuten en los destinos correspondientes. Puede seleccionar todos los hashes bloqueados activando la casilla de verificación situada junto al encabezado de la columna Nombre, o puede seleccionar hashes bloqueados concretos activando la casilla de verificación correspondiente.
•
Enviar a cuarentena—Pone en cuarentena el ejecutable que coincida con el hash seleccionado en el equipo. Esta acción solo está disponible cuando se selecciona un hash bloqueado. Puede seleccionar todos los hashes bloqueados activando la casilla de verificación situada junto al encabezado de la columna Nombre, o puede seleccionar hashes bloqueados concretos activando la casilla de verificación correspondiente.
•Editar comentarios: edita el comentario asociado con el hash.
•
Búsqueda avanzada: abre la sección Búsqueda avanzada y aplica el hash seleccionado como filtro.
•
Grupo de acceso > MoverMueva el objeto a otro grupo estático en el que esté disponible para los usuarios que tienen suficientes derechos para el grupo de destino. Cambiar el grupo de acceso resulta útil para resolver problemas de acceso con otros usuarios. El grupo de acceso configura el grupo estático del objeto y el acceso al objeto en función de los derechos de acceso del usuario.
|
No realice la acción Bloquear o Eliminar en procesos del sistema de Windows o ejecutables, como svchost.exe. Esto puede provocar un bloqueo del sistema operativo. |
Filtros y personalización del diseño
Puede personalizar la vista de pantalla actual de Web Console:
•Administre el panel lateral y la tabla principal.
•Agregar filtros y preajustes de filtros. Puede usar etiquetas para filtrar los elementos mostrados.
Agregar hashes que bloquear
1.Haga clic en el botón Agregar hashes.
2.Hashes: añada hashes SHA-1 y SHA-256 para bloquear los ejecutables coincidentes en los dispositivos y grupos de su red.
3.Escriba un comentario para aplicarlo a todos los hashes añadidos.
4.Seleccione una acción de respuesta: Bloquear ejecutables: para bloquear los ejecutables coincidentes, o Bloquear y poner en cuarentena los ejecutables: para bloquear y poner en cuarentena los ejecutables coincidentes. Haga clic en Continuar.
5.Destinos: haga clic en Administrar destinos para seleccionar los ordenadores o grupos en los que desea bloquear los ejecutables coincidentes y haga clic en Aceptar. Haga clic en Continuar.
6.Revisar: revise los datos de la lista y seleccione los hashes que desee bloquear. Haga clic en Continuar.
7.Resumen: revise el resumen y haga clic en Bloquear.