제외

AV 제외

AV 제외 탭에서는 안티바이러스 탐지 및 방화벽 IDS 규칙에 대해 생성된 제외 목록을 모두 볼 수 있습니다. 이 새로운 섹션에는 제외 사항이 모두 포함되어 관련 내용의 가시성을 높여 주고 관리 과정을 간소화해 줍니다.

제외를 클릭하거나 추가 제외를 선택한 후 탐지 버튼을 클릭하여 해당 제외를 관리할 수 있습니다:

• 할당 변경 - 제외가 적용될 대상 컴퓨터를 변경합니다.

• 영향을 받는 컴퓨터 표시 - 제외가 적용되는 컴퓨터를 볼 수 있습니다.

• 감사 로그 - 선택한 개체에 대한 감사 로그를 표시합니다.

•삭제 - 제외를 삭제합니다.

• 접근 그룹 > 이동대상 그룹에 대한 충분한 권한이 있는 사용자가 사용할 수 있는 다른 정적 그룹으로 개체를 이동합니다. 접근 그룹 변경은 다른 사용자와 관련된 접근 문제를 해결할 때 유용합니다. 접근 그룹은 개체의 정적 그룹을 설정하며, 사용자의 접근 권한에 따라 개체에 대한 접근 권한을 설정합니다.

제외된 탐지 또는 방화벽 동작이 관리되는 컴퓨터에 다시 나타나면 적중 횟수 열에 제외가 적용된 횟수가 표시됩니다.

정책에서 제외 마이그레이션

ESET PROTECT에서는 정책을 통해 안티바이러스 탐지 제외를 생성할 수 없습니다. 정책에 이전에 제외가 포함된 경우 아래 단계에 따라 정책에서 ESET PROTECT .의 제외 목록으로 제외를 마이그레이션합니다.

1.구성 > 고급 설정으로 이동한 후 제외가 포함된 정책을 클릭하고 상세 정보 표시를 선택합니다.

2.설정 > 탐지 엔진을 클릭합니다.

3.탐지 제외 옆의 보기를 클릭합니다.

4.내보내기 버튼을 클릭한 후 내보낸 데이터 다운로드 옆의 버튼을 클릭하여 export.txt 파일을 저장합니다. 확인을 클릭합니다.

5.ESET PROTECT 웹 콘솔에서 자세히 > 제외 > AV 제외로 이동합니다.

6.가져오기 버튼을 클릭하여 파일에서 탐지 제외를 가져옵니다. 업로드할 파일 선택을 클릭하고 export.txt 파일로 이동하거나 해당 파일을 끌어서 놓습니다.

7.가져오기 버튼을 클릭하여 탐지 제외를 가져옵니다. 가져온 탐지 제외가 제외 목록에 나타납니다.

필터 및 레이아웃 사용자 지정

현재 웹 콘솔 화면 보기를 다음과 같이 사용자 지정할 수 있습니다.

•사이드 패널과 기본 표를 관리합니다.

•필터 및 필터 미리 설정을 추가합니다. 표시된 항목을 필터링하는 데 태그를 사용할 수 있습니다.

EDR 제외

EDR 제외 탭에서 EDR 규칙 트리거를 통해 생성된 지표에 대한 모든 제외 항목 목록을 확인할 수 있습니다.

제외 항목을 선택하고 Actions 버튼을 클릭하거나, 제외 항목을 클릭하여 다음을 수행합니다:

• 세부 정보 보기—개요, 정의, EDR 제외가 적용되는 규칙 및 대상에 대한 할당을 확인합니다.

• 규칙 열기—규칙에 대한 제외 항목 할당을 확인합니다. 규칙을 추가하거나 제거하려면 규칙 관리 버튼을 클릭하십시오.

• 활성화—제외를 활성화합니다.

• 비활성화—제외 항목을 비활성화합니다.

• 편집—제외 항목의 이름, 설명, 태그, 정의, 규칙 또는 대상을 편집합니다.

• 대상 관리—제외 항목에 대한 대상을 추가하거나 제거합니다.

• 규칙 관리—제외 항목에 대한 규칙을 추가하거나 제거합니다.

• 태그—기존 목록에서 태그를 할당하거나 맞춤 태그를 생성합니다.

• 접근 그룹 > 이동대상 그룹에 대한 충분한 권한이 있는 사용자가 사용할 수 있는 다른 정적 그룹으로 개체를 이동합니다. 접근 그룹 변경은 다른 사용자와 관련된 접근 문제를 해결할 때 유용합니다. 접근 그룹은 개체의 정적 그룹을 설정하며, 사용자의 접근 권한에 따라 개체에 대한 접근 권한을 설정합니다.

• 복제—선택한 제외 항목의 복사본을 생성합니다.

• 내보내기 > 선택 항목 내보내기 또는 모두 내보내기—제외 항목을 XML 파일로 내보내는 프로세스를 시작합니다.

• 가져오기—XML 규칙 파일을 가져오기 위한 창을 엽니다.

•삭제 - 제외를 삭제합니다.

새 제외 항목 만들기

1.제외 > EDR 제외로 이동한 후 새 제외 버튼을 클릭합니다.

2.기본 사항 섹션에서 이름, 설명을 입력하고, 필요한 경우 태그를 선택한 다음 생성 직후 제외를 활성화합니다.

3.정의 섹션에서 어떤 프로세스를 지표 생성에서 제외할지 결정하는 기준을 정의합니다. 기준은 다음과 같은 범위로 분류됩니다:

•현재 프로세스—제외하려는 지표를 트리거한 프로세스와 일치하는 기준입니다.

•상위 프로세스—지표에 포함된 현재 프로세스를 시작한 프로세스와 일치하는 기준입니다.

•모든 상위 프로세스—현재 프로세스로 이어진 프로세스 트리에서 상위에 있는 모든 프로세스와 일치하는 기준입니다.

고급 보기를 선택하여 규칙 구문에 따라 기준을 작성 또는 수정하거나 현재 프로세스, 부모 프로세스 및 모든 조상 프로세스를 입력합니다.

•프로세스 이름이 다음 중 하나—지표에서 제외할 프로세스의 이름입니다.

•프로세스 경로가 다음으로 시작—지표에서 제외하려는 프로세스의 경로입니다(C:\Windows 또는 %SYSTEM%을 사용할 수 있습니다).

•Cmd 줄 포함—지표에서 제외하려는 프로세스에서 사용하는 명령줄 매개 변수입니다.

•서명자가 다음 중 하나임—지표에서 제외하려는 프로세스와 연결된 서명자의 이름입니다.

•서명 유형은—지표에서 제외하려는 프로세스에서 사용하는 디지털 서명의 유형입니다. 비교 연산자(예: 같음, 같지 않음, 크거나 같음, 작거나 같음)를 선택하고 서명 유형을 선택합니다: 신뢰됨, 유효, 자체 서명됨, 없음, 유효하지 않음 또는 있음. 서명자가 지정된 경우 이 필드는 필수입니다.

•SHA-1이 다음 중 하나—지표에서 제외하려는 프로세스의 SHA-1 해시 값입니다.

•SHA-256이 다음 중 하나—지표에서 제외하려는 프로세스의 SHA-256 해시 값입니다.

•사용자가 다음 중 하나임—지표에서 제외하려는 프로세스가 실행되는 사용자 이름입니다.

4.규칙 섹션에서 제외 항목을 적용할 규칙을 선택합니다. 규칙을 관리하려면 규칙 추가 버튼을 클릭하십시오.

5.대상 섹션에서 제외를 적용할 컴퓨터와 그룹을 선택합니다. 컴퓨터와 그룹을 관리하려면 대상 관리 버튼을 클릭하십시오.

6.요약 섹션에서 제외 세부 정보를 검토한 후 마침을 클릭합니다.

˄˅