Exclusiones

Exclusiones de AV

En la pestaña Exclusiones AV, puede ver la lista de todas las exclusiones creadas para detecciones del Antivirus y reglas de IDS del Cortafuegos. Esta nueva sección contiene todas las exclusiones, aumenta su visibilidad y simplifica su administración.

Haga clic en una exclusión o seleccione más exclusiones y haga clic en el botón Detección para administrarlas:

• Cambiar asignación : cambie los ordenadores de destino en los que se aplicará la exclusión.

• Mostrar ordenadores afectados: vea los ordenadores en los que se aplica la exclusión.

• Registro de auditoría: muestre el registro de auditoría de la exclusión seleccionada.

•Eliminar: elimine la exclusión.

•Grupo de acceso > MoverMueva el objeto a otro grupo estático en el que esté disponible para los usuarios que tienen suficientes derechos para el grupo de destino. Cambiar el grupo de acceso resulta útil para resolver problemas de acceso con otros usuarios. El grupo de acceso configura el grupo estático del objeto y el acceso al objeto en función de los derechos de acceso del usuario.

Si la acción de la detección excluida o el cortafuegos aparece de nuevo en los ordenadores administrados, la columna Número de coincidencias muestra el número de veces que se ha aplicado la exclusión.

Migrar exclusiones desde una política

En ESET PROTECT no puede crear exclusiones de detección de Antivirus mediante una Política. Si sus políticas ya contenían exclusiones, siga estos pasos para migrar exclusiones de políticas a la lista de Exclusiones en ESET PROTECT:

1.Vaya a Configuración > Configuración avanzada y haga clic en la política que contenga las exclusiones. Seleccione Mostrar detalles.

2.Haga clic en Configuración > Motor de detección.

3.Haga clic en Ver junto a Exclusiones de detección.

4.Haga clic en el botón Exportar y, a continuación, haga clic en el botón situado junto a Descargar los datos exportados y guarde el archivo export.txt. Haga clic en Aceptar.

5.En ESET PROTECT Web Console, vaya a Más > Exclusiones > Exclusiones de AV.

6.Haga clic en el botón Importar para importar exclusiones de detección desde un archivo. Haga clic en Elija el archivo que cargar y vaya al archivo export.txt o arrastre y coloque el archivo.

7.Haga clic en el botón Importar para importar las exclusiones de detección. Las exclusiones de detección importadas aparecerán en la lista de exclusiones.

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

•Administre el panel lateral y la tabla principal.

•Agregar filtros y preajustes de filtros. Puede usar etiquetas para filtrar los elementos mostrados.

Exclusiones de EDR

En la pestaña Exclusiones de EDR, puede ver la lista de todas las exclusiones de indicadores creados al activarse reglas de EDR.

Seleccione una exclusión y haga clic en el botón Acciones, o haga clic en una exclusión para:

• Ver detalles—Consulte la Información general, la Definición y la asignación a Reglas y Destinos donde se aplica la exclusión de EDR.

• Abrir reglas: ver la asignación de exclusiones a Reglas. Haga clic en el botón Administrar reglas para añadir o eliminar las reglas.

• Habilitar: habilita la exclusión.

• Desactivar: desactiva la exclusión.

• Editar—Edite el nombre, la descripción, las etiquetas, la definición, las reglas o los destinos de la exclusión.

• Administrar destinos: añada o elimine destinos para la exclusión.

• Administrar reglas: añada o elimine reglas para la exclusión.

• Etiquetas: asigne etiquetas de la lista existente o cree etiquetas personalizadas.

•Grupo de acceso > MoverMueva el objeto a otro grupo estático en el que esté disponible para los usuarios que tienen suficientes derechos para el grupo de destino. Cambiar el grupo de acceso resulta útil para resolver problemas de acceso con otros usuarios. El grupo de acceso configura el grupo estático del objeto y el acceso al objeto en función de los derechos de acceso del usuario.

• Duplicar: crea una copia de la exclusión seleccionada.

• Exportar > Exportar seleccionada o Exportar todo: inicia el proceso de exportación de la exclusión a un archivo XML.

• Importar: abre la ventana para importar el archivo de reglas XML.

•Eliminar: elimine la exclusión.

Crear una nueva exclusión

1.Vaya a Exclusiones > Exclusiones de EDR > haga clic en el botón Nueva exclusión.

2.En la sección Aspectos básicos, escriba Nombre, Descripción, si lo desea, seleccione etiquetas y habilite la exclusión justo después de crearla.

3.En la sección Definición, defina los criterios que determinan qué procesos deben excluirse de la creación de indicadores. Los criterios se agrupan en los siguientes ámbitos:

•Proceso actual: criterios que coinciden con el proceso que activó el indicador que desea excluir.

•Proceso principal: criterios que coinciden con el proceso que inició el proceso actual implicado en el indicador.

•Cualquier proceso antecesor: criterios que coinciden con cualquier proceso situado más arriba en el árbol de procesos que dio lugar al proceso actual.

Seleccione Vista avanzada para escribir o modificar criterios según la sintaxis de la regla, o rellene los campos Proceso actual, Proceso principal y Cualquier proceso antecesor.

•El nombre del proceso es uno de: los nombres de los procesos que desea excluir del indicador.

•La ruta del proceso comienza por: la ruta al proceso que desea excluir del indicador (se puede utilizar C:\Windows o %SYSTEM%).

•La línea de comandos contiene—Los parámetros de línea de comandos utilizados por el proceso que desea excluir del indicador.

•El firmante es uno de: los nombres de los firmantes asociados al proceso que desea excluir del indicador.

•El tipo de firma es: el tipo de firma digital utilizada por el proceso que desea excluir del indicador. Seleccione operadores de comparación (por ejemplo, es, no es, mayor o igual que, menor o igual que) y seleccione un tipo de firma: De confianza, Válido, Autofirmado, Ninguno, No válido o Presente. Este campo es obligatorio cuando se especifica un firmante.

•SHA-1 is one of: los valores hash SHA-1 de los procesos que desea excluir del indicador.

•SHA-256 es uno de: los valores hash SHA-256 de los procesos que desea excluir del indicador.

•El usuario es uno de: los nombres de usuario con los que se ejecuta el proceso que desea excluir del indicador.

4.En la sección Reglas, seleccione las reglas a las que desea aplicar la exclusión. Haga clic en el botón Añadir reglas para administrar las reglas.

5.En la sección Destinos, seleccione los equipos y grupos a los que quiera aplicar la exclusión. Haga clic en el botón Administrar destinos para administrar equipos y grupos.

6.En la sección Resumen, revise los detalles de la exclusión y haga clic en Finalizar.

˄˅