EDR pravila
|
EDR pravilima, isključenjima i blokiranim hashevima sada se može upravljati izravno iz ESET PROTECT. Ove će značajke biti objavljene postupno tijekom listopada 2026. Dostupnost značajki ovisi o vašem okruženju. |
Pravila su opisi temeljeni na ponašanju i reputaciji koje ESET PROTECT može identificirati iz primljenih događaja i metapodataka.
Pravilo se definira pomoću jezika temeljenog na XML-u. Podudaranje pravila odvija se na poslužitelju asinkrono, pa postoji određeni vremenski interval u kojem se nedavni događaji šalju s klijenta na poslužitelj, a zatim ih obrađuju pravila. Pravilo koje se podudara može obavijestiti sigurnosne inženjere samo podizanjem indikatora. Sigurnosni inženjer može izvršiti ručnu radnju ispravljanja na temelju rezultata istrage.
Prilagodba filtara i izgleda
Možete prilagoditi trenutačni prikaz zaslona web konzole:
•Upravljajte bočnom trakom i glavnom tablicom.
•Dodajte filtre i unaprijed postavljene filtre. Možete upotrijebiti oznake za filtriranje prikazanih stavki.
Prozor se sastoji od sljedećih dijelova:
•Naziv – naziv pravila.
•Ozbiljnost – Ozbiljnost pravila: 
Visoka, 
Srednja, 
Niska
•Stanje – stanje pravila: Aktivirano ili deaktivirano.
•Autor–Ime korisnika koji je bio prijavljen u trenutku kreiranja pravila.
•Ciljevi–Računalo ili skupina računala na koje se pravilo primjenjuje.
•Vrijeme stvaranja – vrijeme kada je pravilo stvoreno.
•Zadnja izmjena – Datum promjene pravila.
•Posljednji promijenio – Autor koji je posljednji promijenio pravilo.
•Pristupna grupa–Grupa koja ima pristup pravilu.
•Akcija odgovora – Automatska radnja koja se poduzima kada se pravilo aktivira.
Odaberite pravilo i kliknite gumb Actions ili kliknite pravilo kako biste:
•
Prikaži detalje 
:
• Otvori – otvorite Indikatore u odjeljku Napredno pretraživanje ili Isključenja
•
Omogući – omogućuje pravilo.
•
Onemogući – Onemogućite pravilo.
•Radnje odgovora – Odaberite radnje odgovora pravila i proces (Trenutni proces/Nadređeni proces) na koji će se primijeniti:
Izvršna datoteka |
|
|---|---|
Blokiraj izvršnu datoteku |
Spriječite pokretanje izvršne datoteke blokiranjem na temelju hasha SHA-1/SHA-256. Blokirana izvršna datoteka pojavit će se u odjeljku Blokirane izvršne datoteke. |
Blokiranje i stavljanje izvršne datoteke u karantenu |
Spriječite pokretanje izvršne datoteke blokiranjem na temelju SHA-1/SHA-256 hasha i trajno je ukloniti s računala premještanjem u karantenu. Blokirana izvršna datoteka pojavit će se u odjeljku Blokirane izvršne datoteke. |
Blokiranje sumnjivih biblioteka |
Spriječite korištenje sumnjivih biblioteka od strane bilo kojeg procesa blokiranjem njihovog SHA-1/SHA-256 hasha. Blokirane biblioteke pojavit će se u odjeljku Blokirane izvršne datoteke. |
Proces |
|
|---|---|
Prekini proces |
Zaustavite proces pokretanja koji je aktivirao pravilo. |
Računalo |
|
|---|---|
Izolacija računala s mreže |
Blokirajte svu mrežnu komunikaciju na računalu, osim za ESET aplikacije. |
Isključivanje računala |
Isključi računalo na kojem je pravilo aktivirano. |
Odjavi korisnika |
Odjavite trenutno prijavljenog korisnika na pogođenom računalu. |
•
Uredi–Uredite naziv, opis ili definiciju pravila.
•
Upravljanje ciljevima – Dodajte ili uklonite ciljeve za pravilo.
•
Stvori izuzeće – Stvorite novo izuzeće za odabrano pravilo.
•
Primijeni unaprijed definiranu postavku pravila – Vratite ESET pravila na unaprijed definiranu postavku na temelju vidljivosti i broja upozorenja: Maksimalna vidljivost, Uravnotežena pokrivenost, Minimalan šum. Kliknite Pregled > Primijeni.
•
Grupa pristupa > Prebaci -Premjestite objekt u drugu statičku grupu gdje je dostupan korisnicima koji imaju dovoljna prava za ciljnu grupu. Promjena Grupe pristupa je korisna pri rješavanju problema s pristupom s drugim korisnicima. Grupa pristupa postavlja statičku grupu objekta i pristup objektu na temelju prava pristupa korisnika.
•
Dupliciraj – stvorite kopiju odabranog pravila.
•
Izvoz > Odabrana pravila ili Sva pravila – Pokrenite postupak izvoza pravila u XML datoteku.
•
Uvoz – Otvorite prozor za uvoz XML datoteke pravila.
•
Izbriši – briše pravilo.
Stvorite novo pravilo
1.Kliknite na gumb Novo pravilo.
2.U odjeljku Definicija upišite ili izmijenite kriterije prema sintaksi pravila.
3.U odjeljku Ciljevi odaberite računala i grupe na koje želite primijeniti pravilo.
4.Kliknite Završi.