Regole EDR
|
Le regole EDR, le esclusioni e gli hash bloccati possono ora essere gestiti direttamente da ESET PROTECT. Queste funzionalità verranno rilasciate gradualmente nel corso di ottobre 2026. La disponibilità delle funzionalità dipende dal proprio ambiente. |
Le regole sono le descrizioni basate sul comportamento e sulla reputazione che ESET PROTECT può identificare dagli eventi e dai metadati ricevuti.
Una regola viene definita utilizzando un linguaggio basato su XML. Le regole vengono confrontate sul server in modo asincrono, pertanto esiste un certo intervallo di tempo durante il quale gli eventi recenti vengono inviati dal client al server e successivamente elaborati dalle regole. Una regola corrispondente può avvisare i tecnici della sicurezza solo generando un indicatore. Un tecnico della sicurezza può eseguire un'azione di correzione manuale in base ai risultati dell'indagine.
Personalizzazione dei filtri e del layout
È possibile personalizzare la visualizzazione corrente della schermata Web Console:
•Consente di gestire il riquadro laterale e la tabella principale.
•Aggiungi filtro e preimpostazioni filtro. È possibile utilizzare i tag per filtrare gli elementi visualizzati.
La finestra è composta dalle seguenti parti:
•Nome: il nome della regola.
•Gravità: gravità della regola: 
Alto, 
Medio, 
Basso
•Stato—Lo stato della regola: Attiva o Disattiva.
•Autore: nome dell'utente che aveva effettuato l'accesso al momento della creazione della regola.
•Destinazioni—Il computer o il gruppo di computer a cui viene applicata la regola.
•Ora di creazione: ora in cui è stata creata la regola.
•Ultima modifica: data in cui la regola è stata modificata.
•Ultima modifica di—L'autore che ha modificato per ultimo la regola.
•Gruppo di accesso: il gruppo con accesso alla regola.
•Azione di risposta—Azione automatica eseguita quando la regola viene attivata.
Selezionare una regola e fare clic sul pulsante Azioni oppure fare clic su una regola per:
•
Visualizza dettagli 
:
• Apri—Apri gli Indicatori in Ricerca avanzata o Esclusioni
•
Abilita: consente di abilitare la regola.
•
Disabilita: disabilita la regola.
•Azioni di risposta—Selezionare le azioni di risposta della regola e il processo (Processo corrente/Processo padre) a cui applicarle:
Eseguibile |
|
|---|---|
Blocca eseguibile |
Impedire l’esecuzione dell’eseguibile attraverso il blocco in base al relativo hash SHA-1/SHA-256. L'eseguibile bloccato comparirà nella sezione Eseguibili bloccati. |
Blocca e metti in quarantena eseguibile |
Impedire l’esecuzione dell’eseguibile attraverso il blocco in base al relativo hash SHA-1/SHA-256 e rimuoverlo in maniera permanente dal computer attraverso lo spostamento nella quarantena. L'eseguibile bloccato comparirà nella sezione Eseguibili bloccati. |
Blocca librerie sospette |
Impedisci l’utilizzo di librerie sospette da parte di qualsiasi processo bloccando il loro hash SHA-1/SHA-256. Le librerie bloccate compariranno nella sezione Eseguibili bloccati. |
Processo |
|
|---|---|
Termina processo |
Interrompi il processo in esecuzione che ha attivato la regola. |
Computer |
|
|---|---|
Isola computer dalla rete |
Blocca tutte le comunicazioni di rete sul computer, tranne per le applicazioni ESET. |
Spegni il computer |
Arresta il computer sui cui è stata attivata la regola. |
Disconnetti utente |
Disconnetti l’utente attualmente connesso sul computer interessato. |
•
Modifica: consente di modificare il nome, la descrizione o la definizione della regola.
•
Gestisci destinazioni: consente di aggiungere o rimuovere destinazioni per la regola.
•
Crea esclusione—consente di creare una nuova esclusione per la regola selezionata.
•
Applica preimpostazione regole—Ripristina le regole ESET su una preimpostazione basata sulla visibilità e sul volume degli avvisi: Massima visibilità, Copertura bilanciata, Rumore minimo. Fare clic su Rivedi > Applica.
•
Gruppo di accesso > Sposta:Spostare l’oggetto in un altro gruppo statico in cui è disponibile per gli utenti con diritti sufficienti nel gruppo di destinazione. La modifica del gruppo di accesso è utile durante la risoluzione dei problemi di accesso con altri utenti. Il gruppo di accesso consente di impostare il gruppo statico dell’oggetto e l’accesso all’oggetto in base ai diritti di accesso dell’utente.
•
Duplica: crea una copia della regola selezionata.
•
Esporta > Regole selezionate o Tutte le regole: consente di avviare il processo di esportazione della regola in un file XML.
•
Importa: consente di aprire la finestra per l'importazione del file di regole XML.
•
Elimina: consente di eliminare la regola.
Creare una nuova regola.
1.Fare clic sul pulsante Nuova regola.
2.Nella sezione Definizione, digitare o modificare i criteri in base alla sintassi delle regole.
3.Nella sezione Destinazioni, selezionare i computer e i gruppi ai quali si desidera applicare la regola.
4.Fare clic su Fine.