Blokirani hashevi
|
EDR pravilima, isključenjima i blokiranim hashevima sada se može upravljati izravno iz ESET PROTECT. Ove će značajke biti objavljene postupno tijekom listopada 2026. Dostupnost značajki ovisi o vašem okruženju. |
Odjeljak Blokirani hashevi sadrži popis hasheva koji se koriste za blokiranje odgovarajućih izvršnih datoteka na uređajima kojima upravlja ESET PROTECT. Blokirane hasheve možete dodati ručno ili putem nekoliko radnji odgovora u ESET PROTECT.
|
Blokirani hash može se dodati na sljedeće načine: •Ručno, klikom na gumb Add hashes. Pogledajte Dodaj hasheve za blokiranje u nastavku. •Automatski, kada se pokrene XDR pravilo s akcijom odgovora Block hash ili Blokiraj i stavi u karantenu hash. •Kao odgovor na incident, odabirom mogućnosti Blokiraj hash ili Blokiraj hash i stavi u karantenu. •Tijekom istrage u naprednom pretraživanju, sa stranice Pojedinosti o indikatoru ili Pojedinosti o izvršnoj datoteci. |
ESET PROTECT podržava SHA-1 i SHA-256 hash vrijednosti, omogućujući organizacijama blokiranje zlonamjernih izvršnih datoteka nakon što su otkrivene ili proaktivno, korištenjem hash vrijednosti iz feeda s indikatorima kompromitacije.
Kada se pokuša pokrenuti izvršna datoteka s blokiranim hashom, ESET PROTECT to prijavljuje kao sigurnosni incident u Naprednom pretraživanju pod kategorijom prijetnji Blokirane datoteke.
Prikazi blokiranih hasheva
Tablica blokiranih hashova pruža dva prikaza, ovisno o razini detalja koja vam je potrebna. Za MSP administratore oba prikaza podržavaju i zaseban prikaz podataka za svakog klijenta.
Hashevi (pregled)
Ovo je zadani prikaz. Prikazuje jedan redak za svaki hash. Ako je isti hash blokiran putem više ulaznih točaka, podaci iz pojedinačnih unosa o blokiranju objedinjuju se u jedan redak.
Koristite ovaj prikaz za brz pregled hash vrijednosti koje su trenutno blokirane.
Sve stavke
Ovaj prikaz prikazuje zaseban redak za svaki unos blokiranja. Ako je isti hash blokiran više puta, primjerice ručno, radnjom odgovora ili XDR pravilom, svaki se unos blokiranja prikazuje u zasebnom retku.
Koristite ovaj prikaz za reviziju ili otklanjanje poteškoća s aktivnošću blokiranja, uključujući to kada je i kako stvoren određeni unos blokiranja.
Pogledajte podatke po korisniku
Za MSP administratore, radnja Prikaži podatke po kupcu dostupna je u oba prikaza, Hashes (Pregled) i Svi unosi.
Prikazuje zaseban redak za svakog korisnika za kojeg je odabrani hash blokiran, bilo u cijelom korisnikovom okruženju ili za određene grupe ili računala. Budući da se metapodaci datoteka i detalji blokiranja mogu razlikovati među korisnicima, svaki redak prikazuje informacije specifične za tog korisnika.
|
Miješane vrijednosti Stupac prikazuje Miješano kada unosi grupirani u jedan redak sadrže različite vrijednosti za taj stupac. To se može dogoditi kada pojedinačni unosi za blokiranje ili zapisi specifični za kupca imaju različite vrijednosti. Otvorite detaljni prikaz kako biste vidjeli vrijednost za svaki pojedinačni unos. |
Odjeljak Blokirani hashovi omogućuje upravljanje popisom blokiranih hashova. Odaberite hash i kliknite gumb Actions ili kliknite hash kako biste:
•
Prikaži detalje – Prikažite detalje izvršne datoteke.
•
Prikaži podatke po kupcu – prikaz podataka za pojedinačne kupce. Ova opcija dostupna je samo za upravljane korisnike.
•
Upravljanje ciljevima – dodajte ili uklonite računala ili grupe na kojima se blokiraju odgovarajuće izvršne datoteke.
•Deblokiraj hash – Uklanja blokadu odabranog hasha i dopušta pokretanje odgovarajućih izvršnih datoteka na primjenjivim ciljevima. Sve blokirane hasheve možete odabrati označavanjem potvrdnog okvira pokraj zaglavlja stupca Naziv ili možete odabrati pojedinačne blokirane hasheve označavanjem odgovarajućeg potvrdnog okvira.
•
Pošalji u karantenu – Stavite u karantenu izvršnu datoteku koja odgovara odabranom hashu na krajnjoj točki. Ova radnja dostupna je samo kada je odabran blokirani hash. Sve blokirane hashove možete odabrati tako da odaberete potvrdni okvir pokraj zaglavlja stupca Naziv ili možete odabrati pojedinačne blokirane hashove odabirom odgovarajućeg potvrdnog okvira.
•Uredi komentare – Uredi komentar povezan s hashom.
•
Napredno pretraživanje – otvorite odjeljak Napredno pretraživanje uz primjenu odabranog hasha kao filtra.
•
Grupa pristupa > Prebaci -Premjestite objekt u drugu statičku grupu gdje je dostupan korisnicima koji imaju dovoljna prava za ciljnu grupu. Promjena Grupe pristupa je korisna pri rješavanju problema s pristupom s drugim korisnicima. Grupa pristupa postavlja statičku grupu objekta i pristup objektu na temelju prava pristupa korisnika.
|
Nemojte primjenjivati akciju Blokiraj ili Prekini na sistemske procese ili izvršne datoteke sustava Windows, kao što je svchost.exe. To može uzrokovati pad operativnog sustava. |
Prilagodba filtara i izgleda
Možete prilagoditi trenutačni prikaz zaslona web konzole:
•Upravljajte bočnom trakom i glavnom tablicom.
•Dodajte filtre i unaprijed postavljene filtre. Možete upotrijebiti oznake za filtriranje prikazanih stavki.
Dodaj hasheve za blokiranje
1.Kliknite gumb Dodaj heševe.
2.Hashevi – dodajte SHA-1 i SHA-256 hasheve kako biste blokirali izvršne datoteke koje im odgovaraju na uređajima i u grupama unutar vaše mreže.
3.Upišite komentar kako biste ga primijenili na sve dodane hash vrijednosti.
4.Odabir radnji odgovora: Blokiraj izvršne datoteke – za blokiranje podudarnih izvršnih datoteka ili Blokiraj i stavi izvršne datoteke u karantenu – za blokiranje i stavljanje podudarnih izvršnih datoteka u karantenu. Kliknite Dalje.
5.Ciljevi – kliknite Upravljanje ciljevima da biste odabrali računala ili grupe na kojima želite blokirati odgovarajuće izvršne datoteke i kliknite OK. Kliknite Dalje.
6.Pregledaj - Pregledajte podatke s popisa i odaberite hasheve koje želite blokirati. Kliknite Dalje.
7.Sažetak – Pregledajte sažetak i kliknite Blokiraj.