Azioni

Il tag Actions consente di specificare un insieme di azioni che vengono eseguite quando la regola viene attivata.

I nomi delle azioni sono:

•BlockModule: blocca DLL che viene caricato nell'evento LoadDll.

•BlockParentProcessExecutable—Blocca l'hash di un processo padre (solo se non è attendibile1 o se mancano le informazioni relative a ESET LiveGrid®).

•BlockProcessExecutable—Blocca l'hash di un processo (vieta l'hash tramite la regola, solo se non attendibile1 o se mancano le informazioni ESET LiveGrid®).

•BlockProcessSuspiciousModules: blocca un modulo contrassegnato come sospetto dall'azione MarkModuleSuspicious.

•CleanAndBlockModule—Blocca il modulo rilasciato nell'evento ModuleDrop.

•CleanAndBlockParentProcessExecutable—Pulisce e blocca l'hash di un processo padre (solo se non attendibile1 o se mancano le informazioni ESET LiveGrid®).

•CleanAndBlockProcessExecutable—Pulisce e blocca l'hash di un processo (solo se non attendibile1 o se mancano le informazioni ESET LiveGrid®).

•CleanAndBlockProcessSuspiciousModules—Pulisce e blocca un modulo contrassegnato come sospetto dall'azione MarkModuleSuspicious.

•DropEvent—Elimina un evento che ha attivato la regola.

•IncreaseParentRiskScore—Aumenta il punteggio di rischio del processo padre del valore impostato. Quando viene raggiunta la soglia del punteggio di rischio, viene attivata l'azione KillParentProcess.

•IncreaseRiskScore—Aumenta il punteggio di rischio del processo in base al valore impostato. Quando viene raggiunta la soglia del punteggio di rischio, viene attivata l'azione KillProcess.

•IsolateFromNetwork—Isola il computer dalla rete.

•KillParentProcess—Termina il processo padre del processo in esecuzione che ha attivato il rilevamento (solo se non attendibile1 o se mancano le informazioni ESET LiveGrid®)

•KillProcess—Termina il processo in esecuzione che ha attivato il rilevamento (solo se non attendibile1 o se mancano le informazioni su ESET LiveGrid®)

•LogOutUser: disconnette l'utente dal sistema operativo

•MarkAsCompromised—Il processo che ha attivato la regola verrà contrassegnato come compromesso. Questo stato è visibile nella visualizzazione dei dettagli del processo in Web Console.

•MarkModuleSuspicious—Contrassegna un modulo come sospetto.

•Reboot—Riavvia il computer che ha attivato il rilevamento.

•Shutdown—Arresta il computer che ha attivato il rilevamento.

•StoreEvent: memorizza gli eventi che hanno attivato il rilevamento da questa regola, indipendentemente dalle altre impostazioni. È possibile utilizzarlo se gli eventi non sono archiviati per impostazione predefinita.

•SubmitModuleToLiveGuard—Invia il modulo a ESET LiveGuard.

•SubmitParentToLiveGuard: invia l'elemento padre dell'eseguibile che ha attivato il rilevamento a ESET LiveGuard.

•SubmitToLiveGuard—Invia l'eseguibile che ha attivato il rilevamento a ESET LiveGuard.

•TriggerDetection: se non si specificano azioni nel campo del tag delle azioni, questa azione viene eseguita per impostazione predefinita e il rilevamento viene attivato in ESET PROTECT. Se sono specificate altre azioni e si desidera comunque attivare il rilevamento, è necessario aggiungere questa azione.

1 Un processo attendibile è un processo che ha un ESET LiveGrid® livello di reputazione pari o superiore a 8.

La tabella seguente mostra il limite di frequenza per ciascuna azione:

˄˅