Règles EDR
|
Les règles EDR, les exclusions et les hachages bloqués peuvent maintenant être gérés directement depuis ESET PROTECT. Ces fonctionnalités seront déployées graduellement tout au long du mois d'octobre 2026. La disponibilité des fonctionnalités dépend de votre environnement. |
Les règles sont les descriptions fondées sur le comportement et la réputation que ESET PROTECT peut identifier à partir des événements et des métadonnées reçus.
Une règle est définie à l'aide d'un langage basé sur XML. La correspondance des règles s'effectue de façon asynchrone sur le serveur ; il s'écoule donc un certain intervalle de temps pendant lequel les événements récents sont envoyés du client au serveur, puis traités par les règles. Une règle correspondante ne peut avertir les ingénieurs en sécurité qu'en déclenchant un indicateur. Un ingénieur en sécurité peut effectuer une action de correction manuelle en fonction des résultats de l'investigation.
Filtres et personnalisation de la mise en page
Vous pouvez personnaliser l'affichage de l'écran actuel de la console Web :
•Gérer le panneau latéral et le tableau principal.
•Ajouter des filtres et des préréglages de filtres. Vous pouvez utiliser les balises pour filtrer les éléments affichés.
La fenêtre d'informations est composée des parties suivantes :
•Nom—Le nom de la règle.
•Gravité – Gravité de la règle : 
Élevé, 
moyen, 
faible.
•État – L'état de la règle : Activé ou Désactivé.
•Auteur – Nom de l'utilisateur qui était connecté au moment de la création de la règle.
•Cibles—L'ordinateur ou le groupe d'ordinateurs auquel la règle est appliquée.
•Heure de création – Heure à laquelle la règle a été créée.
•Dernière modification—Date à laquelle la règle a été modifiée.
•Dernière modification par—L'auteur ayant modifié la règle en dernier.
•Groupe d'accès—Le groupe ayant accès à la règle.
•Action de réponse – Action automatique exécutée lorsque la règle est déclenchée.
Sélectionnez une règle et cliquez sur le bouton Actions, ou cliquez sur une règle pour :
•
Afficher les détails 
:
• Ouvrir—Ouvrir les Indicateurs dans Recherche avancée ou Exclusions
•
Activer—Activer la règle.
•
Désactiver—Désactive la règle.
•Actions de réponse – Sélectionnez les actions de réponse de la règle et le processus (Processus actuel/Processus parent) auquel les appliquer :
Fichier exécutable |
|
|---|---|
Bloquer l'exécutable |
Empêche l’exécutable de s’exécuter en le bloquant selon son hachage SHA-1/SHA-256. L'exécutable bloqué apparaîtra dans la section Exécutables bloqués. |
Bloquer et mettre en quarantaine l’exécutable |
Empêche l’exécutable de s’exécuter en le bloquant selon son hachage SHA-1/SHA-256, et le supprime définitivement de l’ordinateur en le mettant en quarantaine. L'exécutable bloqué apparaîtra dans la section Exécutables bloqués. |
Bloquer les bibliothèques suspectes |
Empêche que des bibliothèques suspectes soient utilisées par un processus en bloquant leur hachage SHA-1/SHA-256. Les bibliothèques bloquées apparaîtront dans la section Exécutables bloqués. |
Processus |
|
|---|---|
Mettre fin au processus |
Met fin au processus en cours qui a déclenché la règle. |
Ordinateur |
|
|---|---|
Isoler l'ordinateur du réseau |
Bloque toute communication réseau sur l’ordinateur, sauf pour les applications ESET. |
Arrêtez l'ordinateur |
Éteins l’ordinateur sur lequel la règle a été déclenchée. |
Déconnecter l'utilisateur |
Déconnecte l’utilisateur actuellement connecté sur l’ordinateur affecté. |
•
Modifier—Modifier le nom, la description ou la définition de la règle.
•
Gérer les cibles – Ajoutez ou supprimez des cibles pour la règle.
•
Créer une exclusion – Créer une nouvelle exclusion pour la règle sélectionnée.
•
Appliquer un préréglage de règles – Rétablir les règles ESET selon un préréglage basé sur la visibilité et le volume d'alertes : Visibilité maximale, Couverture équilibrée, Bruit minimal. Cliquez sur Réviser > Appliquer.
•
Groupe d'accès > Déplacer :Déplacer l'objet vers un autre groupe statique où il sera accessible aux utilisateurs disposant de droits suffisants sur le groupe cible. La modification du groupe d'accès est utile pour résoudre les problèmes d'accès avec d'autres utilisateurs. Groupe d'accès définit le groupe statique de l'objet et l'accès à l'objet en fonction des droits d'accès de l'utilisateur.
•
Dupliquer – Créez une copie de la règle sélectionnée.
•
Exporter > Règles sélectionnées ou Toutes les règles—Lance le processus d'exportation de la règle vers un fichier XML.
•
Importer—Ouvrir la fenêtre permettant d'importer le fichier de règles XML.
•
Supprimer—Supprime la règle.
Créer une nouvelle règle.
1.Cliquez sur le bouton Nouvelle règle.
2.Dans la section Définition, saisissez ou modifiez les critères selon la syntaxe des règles.
3.Dans la section Cibles, sélectionnez les ordinateurs et les groupes auxquels vous souhaitez appliquer la règle.
4.Cliquez sur Terminer.