Actions

Actions La balise permet de spécifier un ensemble d'actions qui sont exécutées lorsque la règle est déclenchée.

Les noms d'action sont les suivants :

•BlockModule – Bloque DLL en cours de chargement dans l'événement LoadDll.

•BlockParentProcessExecutable—Bloque le hachage d'un processus parent (uniquement s'il n'est pas approuvé1 ou si les informations ESET LiveGrid® sont manquantes).

•BlockProcessExecutable – Bloque le hachage d'un processus (interdit le hachage via la règle, uniquement s'il n'est pas approuvé1 ou si les informations ESET LiveGrid® sont manquantes).

•BlockProcessSuspiciousModules – Bloque un module marqué comme suspect par l'action MarkModuleSuspicious.

•CleanAndBlockModule—Bloque le module déposé dans l'événement ModuleDrop.

•CleanAndBlockParentProcessExecutable—Nettoie et bloque le hachage d'un processus parent (uniquement s'il n'est pas approuvé1 ou si les informations ESET LiveGrid® sont manquantes).

•CleanAndBlockProcessExecutable – Nettoie et bloque un hachage de processus (uniquement s'il n'est pas approuvé1 ou si les informations ESET LiveGrid® sont manquantes).

•CleanAndBlockProcessSuspiciousModules—Nettoie et bloque un module marqué comme suspect par l'action MarkModuleSuspicious.

•DropEvent – Supprime un événement qui a déclenché la règle.

•IncreaseParentRiskScore – Augmente le score de risque du processus parent de la valeur définie. Lorsque le seuil du score de risque est atteint, l'action KillParentProcess est déclenchée.

•IncreaseRiskScore – Augmente le score de risque du processus de la valeur définie. Lorsque le seuil du score de risque est atteint, l'action KillProcess est déclenchée.

•IsolateFromNetwork : isole l'ordinateur du réseau.

•KillParentProcess – Arrête le processus parent du processus en cours d'exécution ayant déclenché la détection (uniquement s'il n'est pas approuvé1 ou si les informations ESET LiveGrid® sont manquantes)

•KillProcess – Arrête le processus en cours d'exécution qui a déclenché la détection (uniquement s'il n'est pas approuvé1 ou si les informations ESET LiveGrid® sont manquantes)

•LogOutUser : déconnecte l'utilisateur du système d'exploitation

•MarkAsCompromised—Le processus qui a déclenché la règle sera marqué comme compromis. Cet état est visible dans la vue des détails du processus dans la console Web.

•MarkModuleSuspicious – Marque un module comme suspect.

•Reboot – Redémarre l'ordinateur qui a déclenché la détection.

•Shutdown – Arrête l'ordinateur qui a déclenché la détection.

•StoreEvent : stocke les événements qui ont déclenché la détection à partir de cette règle, indépendamment des autres paramètres. Vous pouvez l'utiliser si les événements ne sont pas enregistrés par défaut.

•SubmitModuleToLiveGuard – Soumet le module à ESET LiveGuard.

•SubmitParentToLiveGuard : soumet le parent de l'exécutable qui a déclenché la détection à ESET LiveGuard.

•SubmitToLiveGuard – Soumet l'exécutable ayant déclenché la détection à ESET LiveGuard.

•TriggerDetection—Si vous ne spécifiez pas d'actions dans le champ de la balise actions, cette action est exécutée par défaut et la détection se déclenche dans ESET PROTECT. Si d'autres actions sont spécifiées et que vous souhaitez toujours déclencher la détection, vous devez ajouter cette action.

1 Un processus approuvé est un processus dont le niveau de réputation ESET LiveGrid® est égal ou supérieur à 8.

Le tableau ci-dessous indique la limite de débit pour chaque action :

˄˅