Hash bloccati
|
Le regole EDR, le esclusioni e gli hash bloccati possono ora essere gestiti direttamente da ESET PROTECT. Queste funzionalità verranno rilasciate gradualmente nel corso di ottobre 2026. La disponibilità delle funzionalità dipende dal proprio ambiente. |
La sezione Hash bloccati contiene un elenco di hash utilizzati per bloccare gli eseguibili corrispondenti nei dispositivi gestiti da ESET PROTECT. È possibile aggiungere hash bloccati manualmente o tramite diverse azioni di risposta in ESET PROTECT.
|
Un hash bloccato può essere aggiunto nei seguenti modi: •Manualmente, facendo clic sul pulsante Aggiungi hash. Vedere Aggiungi hash da bloccare di seguito. •Automaticamente, quando viene attivata una regola XDR con l'azione di risposta Blocca hash o Blocca e metti in quarantena hash. •In risposta a un incidente, selezionando Blocca hash o Blocca e metti in quarantena hash. •Durante un'indagine di ricerca avanzata, dalla pagina Dettagli indicatore o Dettagli eseguibile. |
ESET PROTECT supporta gli hash SHA-1 e SHA-256, consentendo alle organizzazioni di bloccare gli eseguibili dannosi dopo il loro rilevamento oppure in modo proattivo, utilizzando gli hash provenienti da un feed di indicatori di compromissione.
Quando si tenta di eseguire un eseguibile con un hash bloccato, ESET PROTECT lo segnala come incidente di sicurezza in Ricerca avanzata nella categoria di minaccia File bloccati.
Viste degli hash bloccati
La tabella Hash bloccati offre due visualizzazioni, a seconda del livello di dettaglio necessario. Per gli MSP Administrator, entrambe le viste supportano anche la visualizzazione dei dati separatamente per ciascun cliente.
Hash (panoramica)
Questa è la visualizzazione predefinita. Visualizza una riga per ogni hash. Se lo stesso hash è stato bloccato attraverso più punti di ingresso, le informazioni delle singole voci di blocco vengono combinate in un'unica riga.
Utilizzare questa visualizzazione per ottenere una rapida panoramica degli hash attualmente bloccati.
Tutte le voci
Questa vista mostra una riga separata per ogni voce di blocco. Se lo stesso hash è stato bloccato più di una volta, ad esempio manualmente, da un'azione di risposta o da una regola XDR, ogni voce di blocco viene visualizzata in una riga separata.
Utilizzare questa visualizzazione per verificare o risolvere i problemi relativi all'attività di blocco, incluso quando e come è stata creata una specifica voce di blocco.
Mostra dati per ciascun cliente
Per gli MSP Administrator, l'azione Mostra dati per cliente è disponibile sia nella vista Hash (panoramica) sia nella vista Tutte le voci.
Visualizza una riga separata per ogni cliente per il quale l'hash selezionato è bloccato, nell'intero ambiente del cliente oppure per gruppi o computer specifici. Poiché i metadati dei file e i dettagli del blocco possono variare da cliente a cliente, ogni riga mostra le informazioni specifiche di quel cliente.
|
Valori misti In una colonna viene visualizzato Misto quando le voci raggruppate in una singola riga contengono valori diversi per tale colonna. Ciò può verificarsi quando singole voci di blocco o record specifici del cliente presentano valori diversi. Aprire la vista dettagliata per visualizzare il valore di ogni singola voce. |
La sezione Hash bloccati consente di gestire l'elenco degli hash bloccati. Selezionare un hash e fare clic sul pulsante Azioni oppure fare clic su un hash per:
•
Visualizza dettagli: consente di visualizzare i dettagli dell'eseguibile.
•
Mostra dati per cliente: consente di visualizzare i dati dei singoli clienti. Questa opzione è disponibile solo per i clienti gestiti.
•
Gestisci destinazioni: consente di aggiungere o rimuovere i computer o i gruppi su cui sono bloccati i file eseguibili corrispondenti.
•Sblocca hash—Rimuove il blocco per l'hash selezionato e consente l'esecuzione degli eseguibili corrispondenti sulle destinazioni applicabili. È possibile selezionare tutti gli hash bloccati selezionando la casella di controllo accanto all'intestazione di colonna Nome oppure selezionare singoli hash bloccati selezionando la casella di controllo corrispondente.
•
Invia in quarantena—Mette in quarantena l'eseguibile corrispondente all'hash selezionato sull'endpoint. Questa azione è disponibile solo quando è selezionato un hash bloccato. È possibile selezionare tutti gli hash bloccati selezionando la casella di controllo accanto all'intestazione della colonna Nome oppure selezionare singoli hash bloccati selezionando la casella di controllo corrispondente.
•Modifica commenti: consente di modificare il commento associato all'hash.
•
Ricerca avanzata: consente di aprire la sezione Ricerca avanzata, applicando l'hash selezionato come filtro.
•
Gruppo di accesso > Sposta:Spostare l’oggetto in un altro gruppo statico in cui è disponibile per gli utenti con diritti sufficienti nel gruppo di destinazione. La modifica del gruppo di accesso è utile durante la risoluzione dei problemi di accesso con altri utenti. Il gruppo di accesso consente di impostare il gruppo statico dell’oggetto e l’accesso all’oggetto in base ai diritti di accesso dell’utente.
|
Non utilizzare l'azione Blocca o Termina sui processi di sistema o sugli eseguibili di Windows, come ad esempio svchost.exe. Ciò potrebbe causare un arresto anomalo del sistema operativo. |
Personalizzazione dei filtri e del layout
È possibile personalizzare la visualizzazione corrente della schermata Web Console:
•Consente di gestire il riquadro laterale e la tabella principale.
•Aggiungi filtro e preimpostazioni filtro. È possibile utilizzare i tag per filtrare gli elementi visualizzati.
Aggiungi hash da bloccare
1.Fare clic sul pulsante Aggiungi hash.
2.Hash: aggiungere hash SHA-1 e SHA-256 per bloccare gli eseguibili corrispondenti su dispositivi e gruppi della rete.
3.Digitare un commento per applicarlo a tutti gli hash aggiunti.
4.Seleziona un'azione di risposta: Blocca eseguibili—per bloccare gli eseguibili corrispondenti, oppure Blocca e metti in quarantena gli eseguibili—per bloccare e mettere in quarantena gli eseguibili corrispondenti. Fare clic su Continua.
5.Destinazioni—Fare clic su Gestisci destinazioni per selezionare i computer o i gruppi su cui si desidera bloccare i file eseguibili corrispondenti, quindi fare clic su OK. Fare clic su Continua.
6.Rivedi: rivedere i dati nell’elenco e selezionare gli hash che si desiderano bloccare. Fare clic su Continua.
7.Riepilogo: esaminare il riepilogo e fare clic su Blocca.