Esclusioni

Esclusioni AV

Nella scheda Esclusioni AV è possibile visualizzare l'elenco di tutte le esclusioni create per i rilevamenti Antivirus e le regole IDS Firewall. Questa nuova sezione contiene tutte le esclusioni, ne migliora la visibilità e ne semplifica la gestione.

Fare clic su un’esclusione o selezionare più esclusioni, quindi fare clic sul pulsante Rilevamento per gestire le esclusioni:

• Modifica assegnazione : consente di modificare i computer di destinazione sui quali sarà applicata l’esclusione.

• Mostra computer interessati: consente di visualizzare i computer sui quali sarà applicata l’esclusione.

• Rapporto di controllo: mostra il Rapporto di controllo per l’esclusione selezionata.

•Elimina: consente di rimuovere l’esclusione.

• Gruppo di accesso > Sposta:Spostare l’oggetto in un altro gruppo statico in cui è disponibile per gli utenti con diritti sufficienti nel gruppo di destinazione. La modifica del gruppo di accesso è utile durante la risoluzione dei problemi di accesso con altri utenti. Il gruppo di accesso consente di impostare il gruppo statico dell’oggetto e l’accesso all’oggetto in base ai diritti di accesso dell’utente.

Se sui computer gestiti viene visualizzata nuovamente l'azione rilevamento escluso o firewall, la colonna Numero di applicazioni consente di visualizzare il numero di volte in cui è stata applicata l'esclusione.

Migrate esclusioni da un criterio

In ESET PROTECT, non è possibile creare esclusioni di rilevamento Antivirus tramite un criterio. Nel caso in cui i criteri dovessero già contenere esclusioni, seguire i seguenti passaggi per migrare le esclusioni dai criteri nell’elenco Esclusioni in ESET PROTECT:

1.Accedere a Configurazione > Configurazione avanzata e fare clic sul criterio contenente le esclusioni, quindi selezionare Mostra dettagli.

2.Fare clic su Impostazioni > Motore di rilevamento.

3.Fare clic su Visualizza accanto a Esclusioni di rilevamento.

4.Fare clic sul pulsante Esporta, quindi fare clic sul pulsante accanto a Scarica dati esportati e salvare il file export.txt. Fare clic su OK.

5.In ESET PROTECT Web Console, accedere ad Altro > Esclusioni > Esclusioni AV.

6.Fare clic sul pulsante Importa per importare le esclusioni di rilevamento da un file. Fare clic su Scegli file da caricare e accedere al file export.txt per trascinarlo.

7.Fare clic sul pulsante Importa per importare le esclusioni di rilevamento. Le esclusioni di rilevamento importate compariranno nell’elenco di esclusioni.

Personalizzazione dei filtri e del layout

È possibile personalizzare la visualizzazione corrente della schermata Web Console:

•Consente di gestire il riquadro laterale e la tabella principale.

•Aggiungi filtro e preimpostazioni filtro. È possibile utilizzare i tag per filtrare gli elementi visualizzati.

EDR esclusioni

Nella scheda Esclusioni EDR, è possibile visualizzare l'elenco di tutte le esclusioni per gli indicatori creati dall'attivazione delle regole EDR.

Selezionare un'esclusione e fare clic sul pulsante Azioni oppure fare clic su un'esclusione per:

• Visualizza dettagli—Consente di visualizzare Panoramica, Definizione, l'assegnazione alle Regole e alle Destinazioni in cui viene applicata l'esclusione EDR.

• Apri regole—Consente di visualizzare l'assegnazione dell'esclusione alle Regole. Fare clic sul pulsante Gestisci regole per aggiungere o rimuovere le regole.

• Abilita—Consente di abilitare l'esclusione.

• Disabilita: consente di disabilitare l'esclusione.

• Modifica: consente di modificare il nome, la descrizione, i tag, la definizione, le regole o le destinazioni dell'esclusione.

• Gestisci destinazioni: consente di aggiungere o rimuovere destinazioni per l'esclusione.

• Gestisci regole: consente di aggiungere o rimuovere regole per l'esclusione.

• Tag—Assegnare tag dall'elenco esistente o creare tag personalizzati.

• Gruppo di accesso > Sposta:Spostare l’oggetto in un altro gruppo statico in cui è disponibile per gli utenti con diritti sufficienti nel gruppo di destinazione. La modifica del gruppo di accesso è utile durante la risoluzione dei problemi di accesso con altri utenti. Il gruppo di accesso consente di impostare il gruppo statico dell’oggetto e l’accesso all’oggetto in base ai diritti di accesso dell’utente.

• Duplica—Crea una copia dell'esclusione selezionata.

• Esporta > Esporta selezionati o Esporta tutto—Avvia il processo di esportazione dell'esclusione in un file XML.

• Importa: consente di aprire la finestra per l'importazione del file di regole XML.

•Elimina: consente di rimuovere l’esclusione.

Crea una nuova esclusione

1.Vai a Esclusioni > Esclusioni EDR > fai clic sul pulsante Nuova esclusione.

2.Nella sezione Nozioni di base digitare Nome, Descrizione, facoltativamente selezionare i tag e abilitare l'esclusione subito dopo la creazione.

3.Nella sezione Definizione, definire i criteri che determinano quali processi devono essere esclusi dalla creazione di indicatori. I criteri sono raggruppati nei seguenti ambiti:

•Processo corrente: criteri corrispondenti al processo che ha attivato l'indicatore che si desidera escludere.

•Processo padre—Criteri corrispondenti al processo che ha avviato il processo corrente coinvolto nell'indicatore.

•Qualsiasi processo predecessore—Criteri che corrispondono a qualsiasi processo più in alto nell'albero dei processi che ha portato al processo corrente.

Selezionare Visualizzazione avanzata per scrivere o modificare i criteri in base alla sintassi della regola oppure compilare i campi Processo corrente, Processo padre e Qualsiasi processo predecessore.

•Il nome del processo è uno dei seguenti—I nomi dei processi che si desidera escludere dall'indicatore.

•Il percorso del processo inizia con—Il percorso del processo che si desidera escludere dall'indicatore (è possibile utilizzare C:\Windows o %SYSTEM%).

•La riga di comando contiene—I parametri della riga di comando utilizzati dal processo che si desidera escludere dall'indicatore.

•Il firmatario è uno di—I nomi dei firmatari associati al processo che si desidera escludere dall'indicatore.

•Il tipo di firma è: il tipo di firma digitale utilizzato dal processo che si desidera escludere dall'indicatore. Selezionare gli operatori di confronto (ad esempio, è, non è, maggiore o uguale, minore o uguale) e selezionare un tipo di firma: Attendibile, Valido, Autofirmato, Nessuno, Non valido o Presente. Questo campo è obbligatorio se viene specificato un firmatario.

•SHA-1 è uno dei—I valori hash SHA-1 dei processi che si desidera escludere dall'indicatore.

•SHA-256 è uno di—I valori hash SHA-256 dei processi che si desidera escludere dall'indicatore.

•L'utente è uno dei—I nomi utente con cui viene eseguito il processo che si desidera escludere dall'indicatore.

4.Nella sezione Regole, selezionare le regole a cui si desidera applicare l'esclusione. Fare clic sul pulsante Aggiungi regole per gestire le regole.

5.Nella sezione Destinazioni, selezionare i computer e i gruppi ai quali si desidera applicare l'esclusione. Fare clic sul pulsante Gestisci destinazioni per gestire computer e gruppi.

6.Nella sezione Riepilogo, esaminare i dettagli dell'esclusione e fare clic su Fine.

˄˅