동작

Actions 태그를 사용하면 규칙이 트리거될 때 실행되는 일련의 작업을 지정할 수 있습니다.

작업 이름은 다음과 같습니다:

•BlockModule—LoadDll 이벤트에서 로드 중인 DLL을(를) 차단합니다.

•BlockParentProcessExecutable—부모 프로세스 해시를 차단합니다(신뢰할 수 없거나1 ESET LiveGrid® 정보가 누락된 경우에만).

•BlockProcessExecutable—프로세스 해시를 차단합니다(신뢰할 수 없는 경우1 또는 ESET LiveGrid® 정보가 누락된 경우에만 규칙을 통해 해시를 차단함).

•BlockProcessSuspiciousModules—MarkModuleSuspicious 작업에 의해 의심스러운 것으로 표시된 모듈을 차단합니다.

•CleanAndBlockModule—ModuleDrop 이벤트에서 드롭된 모듈을 차단합니다.

•CleanAndBlockParentProcessExecutable—부모 프로세스 해시를 정리하고 차단합니다(신뢰할 수 없거나1 ESET LiveGrid® 정보가 누락된 경우에만).

•CleanAndBlockProcessExecutable—프로세스 해시를 정리하고 차단합니다(신뢰할 수 없거나1 ESET LiveGrid® 정보가 없는 경우에만).

•CleanAndBlockProcessSuspiciousModules—MarkModuleSuspicious 작업에 의해 의심스러운 것으로 표시된 모듈을 치료하고 차단합니다.

•DropEvent—규칙을 트리거한 이벤트를 삭제합니다.

•IncreaseParentRiskScore—상위 프로세스의 위험 점수를 설정된 값만큼 증가시킵니다. 위험 점수 임계값에 도달하면 KillParentProcess 작업이 트리거됩니다.

•IncreaseRiskScore—설정된 값만큼 프로세스의 위험 점수를 높입니다. 위험 점수 임계값에 도달하면 KillProcess 작업이 트리거됩니다.

•IsolateFromNetwork—컴퓨터를 네트워크에서 격리합니다.

•KillParentProcess—탐지를 트리거한 실행 중인 프로세스의 상위 프로세스를 종료합니다(신뢰할 수 없거나1 ESET LiveGrid® 정보가 누락된 경우에만)

•KillProcess—탐지를 유발한 실행 중인 프로세스를 종료합니다(신뢰할 수 없거나1 ESET LiveGrid® 정보가 누락된 경우에만)

•LogOutUser—운영 체제에서 사용자를 로그아웃합니다

•MarkAsCompromised—규칙을 트리거한 프로세스가 손상된 것으로 표시됩니다. 이 상태는 웹 콘솔의 프로세스 세부 정보 보기에서 확인할 수 있습니다.

•MarkModuleSuspicious—모듈을 의심스러운 것으로 표시합니다.

•Reboot—탐지를 트리거한 컴퓨터를 재부팅합니다.

•Shutdown—탐지를 트리거한 컴퓨터를 종료합니다.

•StoreEvent—다른 설정과 관계없이 이 규칙에서 탐지를 트리거한 이벤트를 저장합니다. 이벤트가 기본적으로 저장되지 않는 경우 이를 사용할 수 있습니다.

•SubmitModuleToLiveGuard—모듈을 ESET LiveGuard에 제출합니다.

•SubmitParentToLiveGuard—탐지를 트리거한 실행 파일의 상위 항목을 ESET LiveGuard에 제출합니다.

•SubmitToLiveGuard—탐지를 트리거한 실행 파일을 ESET LiveGuard에 제출합니다.

•TriggerDetection—actions 태그 필드에 액션을 지정하지 않으면 이 액션이 기본적으로 실행되며, ESET PROTECT에서 탐지가 트리거됩니다. 다른 작업이 지정되어 있고 여전히 탐지를 트리거하려는 경우, 이 작업을 반드시 추가해야 합니다.

1 신뢰할 수 있는 프로세스는 ESET LiveGrid® 평판 수준이 8 이상인 프로세스입니다.

아래 표는 각 작업에 대한 속도 제한을 보여줍니다:

˄˅