EDR 규칙

규칙은 ESET PROTECT이(가) 수신된 이벤트 및 메타데이터에서 식별할 수 있는 동작 및 평판 기반 설명입니다.

규칙은 XML 기반 언어를 사용하여 정의됩니다. 규칙은 서버에서 비동기적으로 매칭되므로, 최근 이벤트가 클라이언트에서 서버로 전송된 후 규칙에 의해 처리되기까지 일정한 시간 간격이 발생합니다. 일치된 규칙은 지표를 발생시키는 방식으로만 보안 엔지니어에게 알릴 수 있습니다. 보안 엔지니어는 조사 결과를 바탕으로 수동 수정 작업을 수행할 수 있습니다.

필터 및 레이아웃 사용자 지정

현재 웹 콘솔 화면 보기를 다음과 같이 사용자 지정할 수 있습니다.

•사이드 패널과 기본 표를 관리합니다.

•필터 및 필터 미리 설정을 추가합니다. 표시된 항목을 필터링하는 데 태그를 사용할 수 있습니다.

이 창은 다음과 같은 부분으로 구성됩니다.

•이름—규칙의 이름입니다.

•심각도—규칙의 심각도: 높음, 보통, 낮음

•상태—규칙의 상태: 활성화 또는 비활성화.

•작성자—규칙 생성 시점에 로그인되어 있던 사용자의 이름입니다.

•대상—규칙이 적용되는 컴퓨터 또는 컴퓨터 그룹입니다.

•생성 시간—규칙이 생성된 시간입니다.

•마지막 변경—규칙이 변경된 날짜입니다.

•마지막 변경자—규칙을 마지막으로 변경한 작성자입니다.

•액세스 그룹—규칙에 액세스할 수 있는 그룹입니다.

•대응 작업—규칙이 트리거될 때 자동으로 수행되는 작업입니다.

규칙을 선택하고 작업 버튼을 클릭하거나, 규칙을 클릭하여 다음을 수행합니다:

• 상세 정보 보기 :

• 열기—고급 검색 또는 제외 항목에서 지표 열기

• 활성화—규칙을 활성화합니다.

• 비활성화—규칙을 비활성화합니다.

•응답 작업—규칙 응답 작업 및 이를 적용할 프로세스(현재 프로세스/상위 프로세스)를 선택합니다:

• 편집—규칙 이름, 설명 또는 정의를 편집합니다.

• 대상 관리—규칙의 대상을 추가하거나 제거합니다.

• 제외 항목 생성—선택한 규칙에 대해 새 제외 항목을 생성합니다.

• 규칙 프리셋 적용—가시성 및 알림 볼륨을 기준으로 ESET 규칙을 프리셋으로 복원합니다: 최대 가시성, 균형 잡힌 커버리지, 최소 노이즈. 검토 > 적용을 클릭합니다.

• 접근 그룹 > 이동대상 그룹에 대한 충분한 권한이 있는 사용자가 사용할 수 있는 다른 정적 그룹으로 개체를 이동합니다. 접근 그룹 변경은 다른 사용자와 관련된 접근 문제를 해결할 때 유용합니다. 접근 그룹은 개체의 정적 그룹을 설정하며, 사용자의 접근 권한에 따라 개체에 대한 접근 권한을 설정합니다.

• 복제—선택한 규칙의 복사본을 생성합니다.

• 내보내기 > 선택한 규칙 또는 모든 규칙—규칙을 XML 파일로 내보내는 프로세스를 시작합니다.

• 가져오기—XML 규칙 파일을 가져오기 위한 창을 엽니다.

• 삭제—규칙을 삭제합니다.

새 규칙을 생성합니다.

1.새 규칙 버튼을 클릭합니다.

2.정의 섹션에서 규칙 구문에 따라 기준을 입력하거나 수정합니다.

3.대상 섹션에서 규칙을 적용할 컴퓨터와 그룹을 선택합니다.

4.마침을 클릭합니다.

˄˅