Hachages bloqués
|
Les règles EDR, les exclusions et les hachages bloqués peuvent maintenant être gérés directement depuis ESET PROTECT. Ces fonctionnalités seront déployées graduellement tout au long du mois d'octobre 2026. La disponibilité des fonctionnalités dépend de votre environnement. |
La section Hachages bloqués contient une liste de hachages utilisés pour bloquer les exécutables correspondants sur les périphériques gérés par ESET PROTECT. Vous pouvez ajouter des hachages bloqués manuellement ou au moyen de plusieurs actions de réponse dans ESET PROTECT.
|
Un hachage bloqué peut être ajouté des manières suivantes : •Manuellement, en cliquant sur le bouton Add hashes. Voir Ajouter des hachages pour bloquer ci-dessous. •Automatiquement, lorsqu'une règle XDR dont l'action de réponse est Bloquer le hachage ou Bloquer et mettre le hachage en quarantaine est déclenchée. •En réponse à un incident, en sélectionnant Bloquer le hachage ou Bloquer et mettre en quarantaine le hachage. •Lors d'une enquête de Recherche avancée, à partir de la page Détails de l'indicateur ou Détails de l'exécutable. |
ESET PROTECT prend en charge les hachages SHA-1 et SHA-256, ce qui permet aux organisations de bloquer les exécutables malveillants après leur détection ou de façon proactive en utilisant des hachages provenant d'un flux d'indicateurs de compromission.
Lorsqu'une tentative d'exécution d'un fichier exécutable dont le hachage est bloqué est effectuée, ESET PROTECT la signale comme un incident de sécurité dans Recherche avancée, sous la catégorie de menaces Fichiers bloqués.
Vues des hachages bloqués
Le tableau des hachages bloqués offre deux vues, selon le niveau de détail dont vous avez besoin. Pour les MSP Administrator, les deux vues permettent également d'afficher les données séparément pour chaque client.
Hachages (aperçu)
Il s'agit de la vue par défaut. Il affiche une ligne pour chaque hachage. Si le même hachage a été bloqué par plusieurs points d'entrée, l'information provenant des différentes entrées de blocage est regroupée en une seule ligne.
Utilisez cette vue pour obtenir un aperçu rapide des hachages actuellement bloqués.
Toutes les entrées
Cette vue affiche une ligne distincte pour chaque entrée de blocage. Si le même hachage a été bloqué plus d'une fois, par exemple manuellement, par une action de réponse ou par une règle XDR, chaque entrée de blocage apparaît sur une ligne distincte.
Utilisez cette vue pour auditer ou dépanner l'activité de blocage, y compris pour savoir quand et comment une entrée de blocage précise a été créée.
Afficher les données par client
Pour les MSP Administrator, l'action Afficher les données par client est disponible à la fois dans les vues Hachages (Aperçu) et Toutes les entrées.
Il affiche une ligne distincte pour chaque client pour lequel le hachage sélectionné est bloqué, soit dans l'ensemble de l'environnement du client, soit pour des groupes ou des ordinateurs spécifiques. Étant donné que les métadonnées de fichier et les détails des blocs peuvent différer d'un client à l'autre, chaque ligne affiche les informations propres à ce client.
|
Valeurs mixtes Une colonne affiche Mixte lorsque les entrées regroupées en une seule ligne contiennent des valeurs différentes pour cette colonne. Cela peut se produire lorsque des entrées de blocage individuelles ou des enregistrements propres au client ont des valeurs différentes. Ouvrez la vue détaillée pour voir la valeur de chaque entrée individuelle. |
La section Hachages bloqués vous permet de gérer la liste des hachages bloqués. Sélectionnez un hachage et cliquez sur le bouton Actions, ou cliquez sur un hachage pour :
•
Afficher les détails – Affichez les détails de l'exécutable.
•
Afficher les données par client – Consultez les données de chaque client individuellement. Cette option est offerte uniquement pour les clients gérés ***.
•
Gérer les cibles – Ajouter ou retirer les ordinateurs ou les groupes sur lesquels les exécutables correspondants sont bloqués.
•Débloquer le hachage—Supprimer le blocage du hachage sélectionné et permettre aux exécutables correspondants de s'exécuter sur les cibles applicables. Vous pouvez sélectionner tous les hachages bloqués en cochant la case située à côté de l'en-tête de colonne Nom, ou vous pouvez sélectionner des hachages bloqués individuels en cochant la case correspondante.
•
Envoyer en quarantaine – Met en quarantaine l'exécutable correspondant au hachage sélectionné sur le point de terminaison. Cette action n'est disponible que lorsqu'un hachage bloqué est sélectionné. Vous pouvez sélectionner tous les hachages bloqués en cochant la case située à côté de l'en-tête de colonne Nom, ou sélectionner des hachages bloqués individuels en cochant la case correspondante.
•Modifier les commentaires – Modifier le commentaire associé au hachage.
•
Recherche avancée – Ouvre la section Recherche avancée, en appliquant le hachage sélectionné comme filtre.
•
Groupe d'accès > Déplacer :Déplacer l'objet vers un autre groupe statique où il sera accessible aux utilisateurs disposant de droits suffisants sur le groupe cible. La modification du groupe d'accès est utile pour résoudre les problèmes d'accès avec d'autres utilisateurs. Groupe d'accès définit le groupe statique de l'objet et l'accès à l'objet en fonction des droits d'accès de l'utilisateur.
|
N'appliquez pas l'action Bloquer ou Arrêter aux processus ou exécutables système de Windows, comme svchost.exe. Cela peut provoquer un plantage du système d'exploitation. |
Filtres et personnalisation de la mise en page
Vous pouvez personnaliser l'affichage de l'écran actuel de la console Web :
•Gérer le panneau latéral et le tableau principal.
•Ajouter des filtres et des préréglages de filtres. Vous pouvez utiliser les balises pour filtrer les éléments affichés.
Ajouter des hachages pour bloquer
1.Cliquez sur le bouton Ajouter des hachages.
2.Hachages – Ajoutez des hachages SHA-1 et SHA-256 pour bloquer les exécutables correspondants sur les périphériques et les groupes de votre réseau.
3.Saisissez un commentaire pour l'appliquer à tous les hachages ajoutés.
4.Sélectionner des mesures d'intervention: Bloquer les exécutables – pour bloquer les exécutables correspondants, ou Bloquer et mettre en quarantaine les exécutables – pour bloquer et mettre en quarantaine les exécutables correspondants. Cliquez sur Continuer.
5.Cibles – Cliquez sur Gérer les cibles pour sélectionner les ordinateurs ou les groupes sur lesquels vous souhaitez bloquer les exécutables correspondants, puis cliquez sur OK. Cliquez sur Continuer.
6.Examen—Vérifiez les données dans la liste et sélectionnez les hachages que vous souhaitez bloquer. Cliquez sur Continuer.
7.Résumé – Examinez le résumé et cliquez sur Bloquer.