Hashes bloqueados
|
Regras de EDR, exclusões e hashes bloqueados agora podem ser gerenciados diretamente do ESET PROTECT. Esses recursos serão lançados gradualmente ao longo de outubro de 2026. A disponibilidade do recurso depende do seu ambiente. |
A seção Hashes bloqueados contém uma lista de hashes usados para bloquear executáveis correspondentes nos dispositivos gerenciados pelo ESET PROTECT. Você pode adicionar hashes bloqueados manualmente ou por meio de várias ações de resposta no ESET PROTECT.
|
Um hash bloqueado pode ser adicionado das seguintes maneiras: •Manualmente, clicando no botão Add hashes. Consulte Adicionar hashes para bloquear abaixo. •Automaticamente, quando uma regra XDR com a ação de resposta Bloquear hash ou Bloquear e colocar hash em quarentena é acionada. •Como resposta a um incidente, selecionando Bloquear hash ou Bloquear e colocar hash em quarentena. •Durante uma investigação de Pesquisa Avançada, na página Detalhes do indicador ou Detalhes do executável. |
ESET PROTECT oferece suporte a hashes SHA-1 e SHA-256, permitindo que as organizações bloqueiem executáveis maliciosos depois que eles são detectados ou de forma proativa, usando hashes de um feed de indicadores de comprometimento.
Quando é feita uma tentativa de executar um executável com um hash bloqueado, ESET PROTECT relata isso como um incidente de segurança na Pesquisa avançada, na categoria de ameaça Arquivos bloqueados.
Exibições de hashes bloqueados
A tabela Hashes bloqueados fornece duas exibições, dependendo do nível de detalhe necessário. Para MSP Administrator, ambas as visualizações também oferecem suporte à exibição de dados separadamente para cada cliente.
Hashes (visão geral)
Esta é a visualização padrão. Ele exibe uma linha para cada hash. Se o mesmo hash foi bloqueado por meio de vários pontos de entrada, as informações das entradas de bloqueio individuais são combinadas em uma única linha.
Use essa visualização para obter uma visão geral rápida dos hashes que estão bloqueados no momento.
Todas as entradas
Esta exibição mostra uma linha separada para cada entrada de bloqueio. Se o mesmo hash foi bloqueado mais de uma vez, por exemplo, manualmente, por uma ação de resposta ou por uma regra XDR, cada entrada de bloqueio aparecerá em uma linha separada.
Use esta exibição para auditar ou solucionar problemas de atividade de bloqueio, incluindo quando e como uma entrada de bloqueio específica foi criada.
Exibir dados por cliente
Para o MSP Administrator, a ação Mostrar dados por cliente está disponível nas exibições Hashes (Visão geral) e Todas as entradas.
Ele exibe uma linha separada para cada cliente cujo hash selecionado esteja bloqueado, seja em todo o ambiente do cliente ou para grupos ou computadores específicos. Como os metadados do arquivo e os detalhes do bloqueio podem variar entre os clientes, cada linha exibe as informações específicas daquele cliente.
|
Valores mistos Uma coluna exibe Misto quando as entradas agrupadas em uma única linha contêm valores diferentes para essa coluna. Isso pode ocorrer quando entradas de bloqueio individuais ou registros específicos do cliente têm valores diferentes. Abra a visualização detalhada para ver o valor de cada entrada individual. |
A seção Hashes bloqueados permite que você gerencie a lista de hashes bloqueados. Selecione um hash e clique no botão Ações ou clique em um hash para:
•
Exibir detalhes—Exiba os detalhes do executável.
•
Mostrar dados por cliente—Visualize dados de clientes individuais. Essa opção está disponível apenas para clientes gerenciados.
•
Gerenciar destinos—Adicione ou remova os computadores ou grupos nos quais os executáveis correspondentes são bloqueados.
•Desbloquear hash—Remove o bloqueio do hash selecionado e permite que os executáveis correspondentes sejam executados nos destinos aplicáveis. Você pode selecionar todos os hashes bloqueados marcando a caixa de seleção ao lado do cabeçalho da coluna Nome ou pode selecionar hashes bloqueados individuais marcando a caixa de seleção correspondente.
•
Send to quarantine—Coloca em quarentena o executável correspondente ao hash selecionado no endpoint. Essa ação está disponível apenas quando um hash bloqueado é selecionado. Você pode selecionar todos os hashes bloqueados marcando a caixa de seleção ao lado do cabeçalho da coluna Nome ou pode selecionar hashes bloqueados individuais marcando a caixa de seleção correspondente.
•Editar comentários—Edite o comentário associado ao hash.
•
Pesquisa avançada—Abre a seção Pesquisa avançada, aplicando o hash selecionado como filtro.
•
Grupo de acesso > MoverMova o objeto para outro grupo estático onde ele está disponível para usuários com direitos suficientes para o grupo de destino. Alterar o Grupo de acesso é útil ao resolver problemas de acesso com outros usuários. O Grupo de acesso define o grupo estático do objeto e o acesso ao objeto com base nos direitos de acesso do usuário.
|
Não use a ação Bloquear ou Eliminar em processos ou executáveis do sistema Windows, como svchost.exe. Isso pode causar uma falha no sistema operacional. |
Filtros e personalização de layout
Você pode personalizar a exibição da tela atual do console web:
•Gerenciar o painel lateral e a tabela principal.
•Adicionar filtro e predefinições de filtro. Você pode usar marcações para filtrar os itens exibidos.
Adicionar hashes para bloquear
1.Clique no botão Adicionar hashes.
2.Hashes—Adicione hashes SHA-1 e SHA-256 para bloquear executáveis correspondentes em dispositivos e grupos na sua rede.
3.Digite um comentário para aplicá-lo a todos os hashes adicionados.
4.Selecione uma ação de resposta: Bloquear executáveis—para bloquear os executáveis correspondentes, ou Bloquear e colocar executáveis em quarentena—para bloquear e colocar em quarentena os executáveis correspondentes. Clique em Continuar.
5.Destinos—Clique em Gerenciar destinos para selecionar os computadores ou grupos nos quais você deseja bloquear os executáveis correspondentes e clique em OK. Clique em Continuar.
6.Revisar—Revise os dados na lista e selecione os hashes que deseja bloquear. Clique em Continuar.
7.Resumo—Revise o resumo e clique em Bloquear.