차단된 해시
|
EDR 규칙, 제외 항목, 차단된 해시를 이제 ESET PROTECT에서 직접 관리할 수 있습니다. 이 기능들은 2026년 10월 한 달에 걸쳐 순차적으로 출시될 예정입니다. 기능 가용성은 사용 환경에 따라 다릅니다. |
차단된 해시 섹션에는 ESET PROTECT에서 관리하는 장치 전반에서 일치하는 실행 파일을 차단하는 데 사용되는 해시 목록이 포함되어 있습니다. ESET PROTECT에서 차단된 해시를 수동으로 추가하거나 여러 대응 작업을 통해 추가할 수 있습니다.
|
차단된 해시는 다음과 같은 방식으로 추가할 수 있습니다: •수동으로, 해시 추가 버튼을 클릭하여 추가합니다. 아래 차단할 해시 추가를 참조하십시오. •해시 차단 또는 해시 차단 및 검역소 이동 대응 작업이 포함된 XDR 규칙이 트리거될 때 자동으로 실행됩니다. •인시던트에 대한 대응으로 해시 차단 또는 해시 차단 및 검역소 처리를 선택하여. •고급 검색 조사 중에 지표 세부 정보 또는 실행 파일 세부 정보 페이지에서. |
ESET PROTECT은(는) SHA-1 및 SHA-256 해시를 지원하므로, 조직은 악성 실행 파일이 탐지된 후 차단하거나 침해 지표(IoC) 피드의 해시를 사용해 선제적으로 차단할 수 있습니다.
차단된 해시가 있는 실행 파일을 실행하려고 시도하면 ESET PROTECT이(가) 이를 차단된 파일 위협 범주의 고급 검색에 보안 인시던트로 보고합니다.
차단된 해시 보기
차단된 해시 테이블은 필요한 세부 정보 수준에 따라 두 가지 뷰를 제공합니다. MSP Administrator의 경우, 두 뷰 모두 고객별로 데이터를 개별적으로 표시하는 기능도 지원합니다.
해시(개요)
이것이 기본 보기입니다. 각 해시마다 한 행씩 표시됩니다. 동일한 해시가 여러 진입점을 통해 차단된 경우, 개별 차단 항목의 정보가 하나의 행으로 결합됩니다.
이 뷰를 사용하여 현재 차단된 해시에 대한 간단한 개요를 확인하십시오.
모든 항목
이 뷰는 각 차단 항목마다 별도의 행을 표시합니다. 동일한 해시가 수동으로, 응답 작업에 의해, 또는 XDR 규칙에 의해 두 번 이상 차단된 경우 각 차단 항목이 별도의 행에 표시됩니다.
특정 차단 항목이 언제 어떻게 생성되었는지를 포함하여 차단 활동을 감사하거나 문제를 해결하려면 이 뷰를 사용하십시오.
고객별 데이터 표시
MSP Administrator의 경우 고객별 데이터 표시 작업은 해시(개요) 보기와 모든 항목 보기 모두에서 사용할 수 있습니다.
선택한 해시가 고객의 전체 환경 전반에서 차단되었거나 특정 그룹 또는 컴퓨터에 대해 차단된 각 고객마다 별도의 행이 표시됩니다. 파일 메타데이터와 차단 세부 정보는 고객마다 다를 수 있으므로, 각 행에는 해당 고객에 해당하는 정보가 표시됩니다.
|
혼합된 값 단일 행으로 그룹화된 항목이 해당 열에 대해 서로 다른 값을 포함하는 경우, 해당 열에 Mixed가 표시됩니다. 이는 개별 차단 항목 또는 고객별 레코드의 값이 서로 다를 때 발생할 수 있습니다. 상세 보기를 열어 각 개별 항목의 값을 확인하십시오. |
차단된 해시 섹션에서는 차단된 해시 목록을 관리할 수 있습니다. 해시를 선택하고 Actions 버튼을 클릭하거나, 해시를 클릭하여 다음을 수행합니다:
•
세부 정보 보기—실행 파일 세부 정보를 확인합니다.
•
고객별 데이터 표시—개별 고객의 데이터를 봅니다. 이 옵션은 관리형 고객에게만 제공됩니다.
•
대상 관리—일치하는 실행 파일이 차단되는 컴퓨터 또는 그룹을 추가하거나 제거합니다.
•해시 차단 해제—선택한 해시에 대한 차단을 제거하고 일치하는 실행 파일이 해당 대상에서 실행되도록 허용합니다. 이름 열 머리글 옆의 확인란을 선택하여 차단된 해시를 모두 선택하거나, 해당 확인란을 선택하여 차단된 해시를 개별적으로 선택할 수 있습니다.
•
검역소로 보내기—엔드포인트에서 선택한 해시와 일치하는 실행 파일을 검역소로 보냅니다. 이 작업은 차단된 해시를 선택한 경우에만 사용할 수 있습니다. 이름 열 머리글 옆의 확인란을 선택하여 차단된 모든 해시를 선택하거나, 해당 확인란을 선택하여 개별 차단된 해시를 선택할 수 있습니다.
•주석 편집—해시와 연결된 주석을 편집합니다.
•
고급 검색—선택한 해시를 필터로 적용하여 고급 검색 섹션을 엽니다.
•
접근 그룹 > 이동대상 그룹에 대한 충분한 권한이 있는 사용자가 사용할 수 있는 다른 정적 그룹으로 개체를 이동합니다. 접근 그룹 변경은 다른 사용자와 관련된 접근 문제를 해결할 때 유용합니다. 접근 그룹은 개체의 정적 그룹을 설정하며, 사용자의 접근 권한에 따라 개체에 대한 접근 권한을 설정합니다.
|
svchost.exe와 같은 Windows 시스템 프로세스 또는 실행 파일에는 차단 또는 종료 작업을 수행하지 마십시오. 이로 인해 운영 체제 충돌이 발생할 수 있습니다. |
필터 및 레이아웃 사용자 지정
현재 웹 콘솔 화면 보기를 다음과 같이 사용자 지정할 수 있습니다.
•필터 및 필터 미리 설정을 추가합니다. 표시된 항목을 필터링하는 데 태그를 사용할 수 있습니다.
차단할 해시 추가
1.해시 추가 버튼을 클릭합니다.
2.해시—SHA-1 및 SHA-256 해시를 추가하여 네트워크의 장치 및 그룹 전반에서 일치하는 실행 파일을 차단합니다.
3.추가된 모든 해시에 적용할 주석을 입력하세요.
4.대응 동작 선택: 실행 파일 차단—일치하는 실행 파일을 차단하거나, 실행 파일 차단 및 검역소 이동—일치하는 실행 파일을 차단하고 검역소로 이동합니다. 계속을 클릭합니다.
5.대상—대상 관리를 클릭하여 일치하는 실행 파일을 차단할 컴퓨터 또는 그룹을 선택한 다음 확인을 클릭합니다. 계속을 클릭합니다.
6.검토—목록의 데이터를 검토하고 차단할 해시를 선택하십시오. 계속을 클릭합니다.
7.요약—요약을 검토한 후 차단을 클릭합니다.