Règles EDR
|
Les règles EDR, les exclusions et les hachages bloqués peuvent désormais être gérés directement depuis ESET PROTECT. Ces fonctionnalités seront déployées progressivement tout au long du mois d'octobre 2026. La disponibilité des fonctionnalités dépend de votre environnement. |
Les règles sont les descriptions basées sur le comportement et la réputation que ESET PROTECT peut identifier à partir des événements et des métadonnées reçus.
Une règle est définie à l'aide d'un langage basé sur XML. Les règles sont mises en correspondance sur le serveur de manière asynchrone : il existe donc un certain intervalle de temps pendant lequel les événements récents sont envoyés du client vers le serveur, puis traités par les règles. Une règle correspondante ne peut avertir les ingénieurs en sécurité qu'en levant un indicateur. Un ingénieur en sécurité peut effectuer une action de correction manuelle en fonction des résultats de l'enquête.
Filtres et personnalisation de la mise en page
Vous pouvez personnaliser l'affichage de l'écran actuel de la console Web :
•Gérer le panneau latéral et le tableau principal.
•Ajouter des filtres et des préréglages de filtres. Vous pouvez utiliser les balises pour filtrer les éléments affichés.
La fenêtre est composée des parties suivantes :
•Name – Nom de la règle.
•Gravité — Gravité de la règle : 
Élevé, 
Moyen, 
Faible
•State – État de la règle : Activé ou désactivé.
•Auteur – Nom de l'utilisateur qui était connecté au moment de la création de la règle.
•Cibles – L'ordinateur ou le groupe d'ordinateurs sur lequel la règle est appliquée.
•Heure de création : heure à laquelle la règle a été créée.
•Dernière modification : date à laquelle la règle a été modifiée.
•Dernière modification par—Auteur ayant modifié la règle en dernier.
•Groupe d'accès – Groupe ayant accès à la règle.
•Action de réponse – Action automatique exécutée lorsque la règle est déclenchée.
Sélectionnez une règle et cliquez sur le bouton Actions, ou cliquez sur une règle pour :
•
Afficher les détails 
:
• Ouvrir – Ouvre les Indicateurs dans Recherche avancée ou Exclusions
•
Activer – Active la règle.
•
Désactiver : désactive la règle.
•Actions de réponse – Sélectionnez les actions de réponse de la règle ainsi que le processus (Processus actuel/Processus parent) auquel l'appliquer :
Exécutable |
|
|---|---|
Bloquer l'exécutable |
Empêchez l'exécution du fichier exécutable en le bloquant sur la base de son hachage SHA-1/SHA-256. L'exécutable bloqué apparaîtra dans la section Exécutables bloqués. |
Bloquer et mettre en quarantaine l'exécutable |
Empêchez l'exécution du fichier exécutable en le bloquant sur la base de son hachage SHA-1/SHA-256, puis supprimez-le définitivement de l'ordinateur en le plaçant en quarantaine. L'exécutable bloqué apparaîtra dans la section Exécutables bloqués. |
Bloquer les bibliothèques suspectes |
Empêchez l'utilisation de bibliothèques suspectes par des processus en bloquant leur hachage SHA-1/SHA-256. Les bibliothèques bloquées apparaîtront dans la section Exécutables bloqués. |
Processus |
|
|---|---|
Arrêter le processus |
Permet de terminer le processus en cours qui a déclenché la règle. |
Ordinateur |
|
|---|---|
Isoler l'ordinateur du réseau |
Bloquez toutes les communications réseau sur l'ordinateur, sauf pour les applications ESET. |
Arrêter l'ordinateur |
Permet d'arrêter l'ordinateur sur lequel la règle a été déclenchée. |
Déconnecter l'utilisateur |
Déconnectez l'utilisateur actuellement connecté sur l'ordinateur concerné. |
•
Modifier – Modifiez le nom, la description ou la définition de la règle.
•
Gérer les cibles – Ajouter ou supprimer des cibles pour la règle.
•
Créer une exclusion – Créez une nouvelle exclusion pour la règle sélectionnée.
•
Appliquer un préréglage de règles – Rétablir les règles ESET selon un préréglage basé sur la visibilité et le volume d'alertes : Visibilité maximale, Couverture équilibrée, Bruit minimal. Cliquez sur Vérifier > Appliquer.
•
Groupe d'accès > Déplacer :Déplacer l'objet vers un autre groupe statique où il sera accessible aux utilisateurs disposant de droits suffisants sur le groupe cible. La modification du groupe d'accès est utile pour résoudre les problèmes d'accès avec d'autres utilisateurs. Groupe d'accès définit le groupe statique de l'objet et l'accès à l'objet en fonction des droits d'accès de l'utilisateur.
•
Dupliquer – Permet de créer une copie de la règle sélectionnée.
•
Exporter > Règles sélectionnées ou Toutes les règles : permet de lancer le processus d'exportation de la règle vers un fichier XML.
•
Importer – ouvre la fenêtre d'importation du fichier de règles XML.
•
Supprimer : permet de supprimer la règle.
Créer une règle.
1.Cliquez sur le bouton Nouvelle règle.
2.Dans la section Définition, saisissez ou modifiez les critères selon la syntaxe de règle.
3.Dans la section Cibles, sélectionnez les ordinateurs et les groupes auxquels vous souhaitez appliquer la règle.
4.Cliquez sur Terminer.