Regras EDR
|
Regras de EDR, exclusões e hashes bloqueados agora podem ser gerenciados diretamente do ESET PROTECT. Esses recursos serão lançados gradualmente ao longo de outubro de 2026. A disponibilidade do recurso depende do seu ambiente. |
As regras são as descrições baseadas em comportamento e reputação que ESET PROTECT pode identificar a partir de eventos e metadados recebidos.
Uma regra é definida usando uma linguagem baseada em XML. As regras são correspondidas no servidor de forma assíncrona, portanto, há um intervalo de tempo em que os eventos recentes são enviados do cliente para o servidor e, em seguida, processados pelas regras. Uma regra correspondida só pode notificar os engenheiros de segurança gerando um indicador. Um engenheiro de segurança pode executar uma ação de correção manual com base nos resultados da investigação.
Filtros e personalização de layout
Você pode personalizar a exibição da tela atual do console web:
•Gerenciar o painel lateral e a tabela principal.
•Adicionar filtro e predefinições de filtro. Você pode usar marcações para filtrar os itens exibidos.
A janela é composta pelas partes a seguir:
•Name—O nome da regra.
•Gravidade—A gravidade da regra: 
Alto, 
Médio, 
Baixo
•Estado—O estado da regra: Ativado ou Desativado.
•Autor—O nome do usuário que estava conectado no momento da criação da regra.
•Destinos—O computador ou grupo de computadores onde a regra é aplicada.
•Hora de criação—A hora em que a regra foi criada.
•Última alteração—A data em que a regra foi alterada.
•Última alteração por—O autor que alterou a regra pela última vez.
•Grupo de acesso—O grupo com acesso à regra.
•Ação de resposta—Ação automática executada quando a regra é acionada.
Selecione uma regra e clique no botão Ações ou clique em uma regra para:
•
Visualizar detalhes 
:
• Abrir—Abrir Indicadores em Pesquisa Avançada ou Exclusões
•
Ativar—Ativa a regra.
•
Desativar—desativa a regra.
•Ações de resposta—Selecione as ações de resposta da regra e o processo (Processo atual/Processo pai) em que aplicá-las:
Executável |
|
|---|---|
Bloquear executável |
Impede que o executável seja executado bloqueando-o com base no hash SHA-1/SHA-256. O executável bloqueado aparecerá na seção Executáveis bloqueados. |
Bloquear e colocar em quarentena executável |
Impede que o executável seja executado bloqueando-o com base no hash SHA-1/SHA-256 e remove-o permanentemente do computador colocando-o em quarentena. O executável bloqueado aparecerá na seção Executáveis bloqueados. |
Bloquear bibliotecas suspeitas |
Impede o uso de bibliotecas suspeitas por qualquer processo bloqueando o hash SHA-1/SHA-256 deles. As bibliotecas bloqueadas aparecerão na seção Executáveis bloqueados. |
Processo |
|
|---|---|
Encerrar processo |
Interrompe o processo de execução que acionou a regra. |
Computador |
|
|---|---|
Isolar computador da rede |
Bloqueia toda comunicação de rede no computador, exceto aplicativos ESET. |
Desligar computador |
Desliga o computador onde a regra foi acionada. |
Fazer o usuário sair |
Interrompe a sessão do usuário atualmente logado no computador afetado. |
•
Editar—Edite o nome, a descrição ou a definição da regra.
•
Gerenciar destinos—Adicione ou remova destinos para a regra.
•
Criar exclusão—cria uma nova exclusão para a regra selecionada.
•
Aplicar predefinição de regra—Restaure as regras da ESET para uma predefinição com base na visibilidade e no volume de alertas: Visibilidade máxima, Cobertura equilibrada, Ruído mínimo. Clique em Revisar > Aplicar.
•
Grupo de acesso > MoverMova o objeto para outro grupo estático onde ele está disponível para usuários com direitos suficientes para o grupo de destino. Alterar o Grupo de acesso é útil ao resolver problemas de acesso com outros usuários. O Grupo de acesso define o grupo estático do objeto e o acesso ao objeto com base nos direitos de acesso do usuário.
•
Duplicar—Cria uma cópia da regra selecionada.
•
Exportar > Regras selecionadas ou Todas as regras—Inicia o processo de exportação da regra para um arquivo XML.
•
Importar—Abre a janela para importar o arquivo de regras XML.
•
Excluir—Exclui a regra.
Criar uma nova regra.
1.Clique no botão Nova regra.
2.Na seção Definição, digite ou modifique os critérios de acordo com a sintaxe da regra.
3.Na seção Destinos, selecione os computadores e grupos aos quais você deseja aplicar a regra.
4.Clique em Concluir.