Hachages bloqués
|
Les règles EDR, les exclusions et les hachages bloqués peuvent désormais être gérés directement depuis ESET PROTECT. Ces fonctionnalités seront déployées progressivement tout au long du mois d'octobre 2026. La disponibilité des fonctionnalités dépend de votre environnement. |
La section Hachages bloqués contient une liste de hachages utilisés pour bloquer les exécutables correspondants sur les appareils gérés par ESET PROTECT. Vous pouvez ajouter des hachages bloqués manuellement ou par le biais de plusieurs actions de réponse dans ESET PROTECT.
|
Un hachage bloqué peut être ajouté des manières suivantes : •Manuellement, en cliquant sur le bouton Ajouter des hachages. Voir Ajouter des hachages à bloquer ci-dessous. •Automatiquement, lorsqu'une règle XDR avec l'action de réponse Bloquer le hachage ou Bloquer et mettre en quarantaine le hachage est déclenchée. •En réponse à un incident, en sélectionnant Bloquer le hachage ou Bloquer et mettre en quarantaine le hachage. •Au cours d'une investigation Advanced Search, à partir de la page Détails de l'indicateur ou Détails de l'exécutable. |
ESET PROTECT prend en charge les hachages SHA-1 et SHA-256, ce qui permet aux organisations de bloquer les exécutables malveillants après leur détection ou de manière proactive en utilisant les hachages issus d'un flux d'indicateurs de compromission.
Lorsqu'une tentative d'exécution d'un exécutable dont le hachage est bloqué a lieu, ESET PROTECT la signale comme un incident de sécurité dans Recherche avancée, sous la catégorie de menaces Fichiers bloqués.
Vues des hachages bloqués
Le tableau Hachages bloqués propose deux vues, selon le niveau de détail dont vous avez besoin. Pour les MSP Administrator, les deux vues prennent également en charge l'affichage séparé des données pour chaque client.
Hachages (aperçu)
Il s'agit de la vue par défaut. Il affiche une ligne pour chaque hachage. Si le même hachage a été bloqué par plusieurs points d'entrée, les informations des différentes entrées de blocage sont regroupées en une seule ligne.
Utilisez cette vue pour obtenir un aperçu rapide des hachages actuellement bloqués.
Toutes les entrées
Cette vue affiche une ligne distincte pour chaque entrée de blocage. Si le même hachage a été bloqué plusieurs fois, par exemple manuellement, par une action de réponse ou par une règle XDR, chaque entrée de blocage apparaît sur une ligne distincte.
Utilisez cette vue pour auditer ou dépanner l'activité de blocage, notamment pour savoir quand et comment une entrée de blocage spécifique a été créée.
Afficher les données par client
Pour les MSP Administrator, l'action Afficher les données par client est disponible dans les vues Hachages (Aperçu) et Toutes les entrées.
Il affiche une ligne distincte pour chaque client pour lequel le hachage sélectionné est bloqué, soit dans l'ensemble de l'environnement du client, soit pour des groupes ou des ordinateurs spécifiques. Les métadonnées de fichier et les détails de blocage pouvant différer d'un client à l'autre, chaque ligne affiche les informations propres à ce client.
|
Mixed values Une colonne affiche Mixte lorsque les entrées regroupées dans une même ligne contiennent des valeurs différentes pour cette colonne. Cela peut se produire lorsque des entrées de blocage individuelles ou des enregistrements spécifiques au client ont des valeurs différentes. Ouvrez la vue détaillée pour voir la valeur de chaque entrée individuelle. |
La section Hachages bloqués vous permet de gérer la liste des hachages bloqués. Sélectionnez un hachage et cliquez sur le bouton Actions, ou cliquez sur un hachage pour :
•
Afficher les détails—Permet d'afficher les détails de l'exécutable.
•
Afficher les données par client – Affichez les données de chaque client. Cette option est disponible uniquement pour les clients gérés.
•
Gérer les cibles – Ajoutez ou supprimez les ordinateurs ou les groupes sur lesquels les exécutables correspondants sont bloqués.
•Débloquer le hachage – Supprimez le blocage du hachage sélectionné et autorisez l'exécution des exécutables correspondants sur les cibles applicables. Vous pouvez sélectionner tous les hachages bloqués en cochant la case située en regard de l'en-tête de colonne Nom, ou sélectionner des hachages bloqués individuels en cochant la case correspondante.
•
Envoyer en quarantaine—Met en quarantaine l'exécutable correspondant au hachage sélectionné sur l'endpoint. Cette action n'est disponible que lorsqu'un hachage bloqué est sélectionné. Vous pouvez sélectionner tous les hachages bloqués en cochant la case située en regard de l'en-tête de colonne Nom, ou sélectionner des hachages bloqués individuellement en cochant la case correspondante.
•Modifier les commentaires—Modifie le commentaire associé au hachage.
•
Recherche avancée – Ouvre la section Recherche avancée en appliquant le hachage sélectionné comme filtre.
•
Groupe d'accès > Déplacer :Déplacer l'objet vers un autre groupe statique où il sera accessible aux utilisateurs disposant de droits suffisants sur le groupe cible. La modification du groupe d'accès est utile pour résoudre les problèmes d'accès avec d'autres utilisateurs. Groupe d'accès définit le groupe statique de l'objet et l'accès à l'objet en fonction des droits d'accès de l'utilisateur.
|
N'appliquez pas l'action Bloquer ou Arrêter aux processus système ou exécutables Windows, tels que svchost.exe. Cela peut provoquer un blocage du système d'exploitation. |
Filtres et personnalisation de la mise en page
Vous pouvez personnaliser l'affichage de l'écran actuel de la console Web :
•Gérer le panneau latéral et le tableau principal.
•Ajouter des filtres et des préréglages de filtres. Vous pouvez utiliser les balises pour filtrer les éléments affichés.
Ajouter des hachages à bloquer
1.Cliquez sur le bouton Ajouter des hachages.
2.Hachages – Ajoutez des hachages SHA-1 et SHA-256 pour bloquer les exécutables correspondants sur l'ensemble des appareils et des groupes de votre réseau.
3.Saisissez un commentaire pour l'appliquer à tous les hachages ajoutés.
4.Sélectionner les mesures d'intervention: Bloquer les exécutables – pour bloquer les exécutables correspondants, ou Bloquer et mettre en quarantaine les exécutables – pour bloquer et mettre en quarantaine les exécutables correspondants. Cliquez sur Continuer.
5.Cibles – Cliquez sur Gérer les cibles pour sélectionner les ordinateurs ou les groupes sur lesquels vous souhaitez bloquer les exécutables correspondants, puis cliquez sur OK. Cliquez sur Continuer.
6.Vérifier—Passez en revue les données de la liste et sélectionnez les hachages que vous souhaitez bloquer. Cliquez sur Continuer.
7.Résumé – Examinez le résumé et cliquez sur Bloquer.