Reglas EDR
|
Las reglas de EDR, las exclusiones y los hashes bloqueados ahora se pueden gestionar directamente desde ESET PROTECT. Estas funciones se lanzarán gradualmente a lo largo de octubre de 2026. La disponibilidad de las funciones depende de su entorno. |
Las reglas son las descripciones basadas en el comportamiento y la reputación que ESET PROTECT puede identificar a partir de los eventos y metadatos recibidos.
Una regla se define utilizando un lenguaje basado en XML. Las reglas se comparan en el servidor de forma asíncrona, por lo que existe un intervalo de tiempo durante el cual los eventos recientes se envían del cliente al servidor y, a continuación, son procesados por las reglas. Una regla coincidente solo puede notificar a los ingenieros de seguridad mediante la activación de un indicador. Un ingeniero de seguridad puede realizar una acción de corrección manual en función de los resultados de la investigación.
Filtros y personalización del diseño
Puede personalizar la vista de pantalla actual de Web Console:
•Administre el panel lateral y la tabla principal.
•Agregar filtros y preajustes de filtros. Puede usar etiquetas para filtrar los elementos mostrados.
La ventana consta de los siguientes elementos:
•Nombre: el nombre de la regla.
•Gravedad—la gravedad de la regla: 
Alto, 
Medio, 
Bajo
•State: el estado de la regla: Activar o desactivar.
•Autor: nombre del usuario que tenía la sesión iniciada en el momento de la creación de la regla.
•Destinos: el ordenador o el grupo de ordenadores donde se aplica la regla.
•Hora de creación: la hora en que se creó la regla.
•Último cambio: la fecha en que se cambió la regla.
•Última modificación por: el autor que modificó la regla por última vez.
•Grupo de acceso: el grupo con acceso a la regla.
•Acción de respuesta: acción automática que se realiza cuando se activa la regla.
Seleccione una regla y haga clic en el botón Acciones, o haga clic en una regla para:
•
Ver detalles 
:
• Abrir: abre Indicadores en Búsqueda avanzada o Exclusiones
•
Habilitar: habilite la regla.
•
Desactivar: desactiva la regla.
•Acciones de respuesta: seleccione las acciones de respuesta de la regla y el proceso (Proceso actual/Proceso principal) al que aplicarlas:
Ejecutable |
|
|---|---|
Bloquear ejecutable |
Impide que el ejecutable se ejecute al bloquearlo según su hash SHA-1/SHA-256. El ejecutable bloqueado aparecerá en la sección Ejecutables bloqueados. |
Bloquear y poner en cuarentena ejecutable |
Impide que el ejecutable se ejecute al bloquearlo según su hash SHA-1/SHA-256. Lo quita de forma permanente del ordenador, puesto que lo mueve a la cuarentena. El ejecutable bloqueado aparecerá en la sección Ejecutables bloqueados. |
Bloquear bibliotecas sospechosas |
Impide que cualquier proceso utilice bibliotecas sospechosas mediante el bloqueo de su hash SHA-1/SHA-256. Las bibliotecas bloqueadas aparecerán en la sección Ejecutables bloqueados. |
Proceso |
|
|---|---|
Finalizar proceso |
Cierra el proceso en ejecución que desencadenó la regla. |
Ordenador |
|
|---|---|
Aislar ordenador de la red |
Bloquea toda comunicación de red en el ordenador, excepto en las aplicaciones de ESET. |
Apagar el ordenador |
Apaga el ordenador en el que se desencadenó la regla. |
Cerrar sesión de usuario |
Cierra la sesión del usuario que ha iniciado sesión actualmente en el ordenador afectado. |
•
Editar: edite el nombre, la descripción o la definición de la regla.
•
Gestionar destinos: añada o elimine destinos para la regla.
•
Crear exclusión—Crea una nueva exclusión para la regla seleccionada.
•
Aplicar configuración predefinida de reglas—Restablezca las reglas de ESET a una configuración predefinida en función de la visibilidad y el volumen de alertas: Máxima visibilidad, Cobertura equilibrada, Mínimo ruido. Haga clic en Revisar > Aplicar.
•
Grupo de acceso > MoverMueva el objeto a otro grupo estático en el que esté disponible para los usuarios que tienen suficientes derechos para el grupo de destino. Cambiar el grupo de acceso resulta útil para resolver problemas de acceso con otros usuarios. El grupo de acceso configura el grupo estático del objeto y el acceso al objeto en función de los derechos de acceso del usuario.
•
Duplicar: cree una copia de la regla seleccionada.
•
Exportar > Reglas seleccionadas o Todas las reglas: inicia el proceso de exportación de la regla a un archivo XML.
•
Importar: abre la ventana para importar el archivo de reglas XML.
•
Eliminar: elimina la regla.
Crear una nueva regla.
1.Haga clic en el botón Nueva regla.
2.En la sección Definición, escriba o modifique los criterios según la sintaxis de la regla.
3.En la sección Destinos, seleccione los ordenadores y grupos a los que desea aplicar la regla.
4.Haga clic en Finalizar.