Exclusões

Copiar URL do artigo atual Compartilhar por e-mail

Este artigo (PDF) Documentação completa (PDF)

Exclusões AV

Na aba Exclusões de AV, você pode ver a lista de todas as exclusões criadas para detecções Antivírus e regras de Firewall IDS. Esta nova seção contém todas as exclusões, aumenta sua visibilidade e simplifica seu gerenciamento.

Clique em uma exclusão ou selecione mais exclusões e clique no botão Detecção para gerenciar as exclusões:

• Alterar atribuição – Altera os computadores de destino nos quais a exclusão será aplicada.

• Mostrar computadores afetados – Veja os computadores aos quais a exclusão é aplicada.

• Relatório de auditoria – mostrar o Relatório de auditoria para a exclusão selecionada.

•Remover – Remove a exclusão.

• Grupo de acesso > MoverMova o objeto para outro grupo estático onde ele está disponível para usuários com direitos suficientes para o grupo de destino. Alterar o Grupo de acesso é útil ao resolver problemas de acesso com outros usuários. O Grupo de acesso define o grupo estático do objeto e o acesso ao objeto com base nos direitos de acesso do usuário.

Se a ação excluída de detecção ou firewall aparecer novamente nos computadores gerenciados, a coluna Contagem de correspondências exibe o número de vezes que a exclusão foi aplicada.

Migrar exclusões de uma política

No ESET PROTECT não é possível criar exclusões de detecção Antivírus por meio de uma Política. Se as suas políticas tinham exclusões anteriormente, siga as etapas abaixo para migrar exclusões das Políticas para a lista Exclusões no ESET PROTECT:

1.Navegue para Configuração > Configuração avançada e clique na política que contém exclusões e selecione Mostrar detalhes.

2.Clique em Configurações > Mecanismo de detecção.

3.Clique em Exibir ao lado de Exclusões de detecção.

Exclusões

4.Clique no botão Exportar e, em seguida, clique no botão ao lado de Fazer download dos dados exportados e salve o arquivo export.txt. Clique em OK.

Fazer download dos dados exportados

5.No console web ESET PROTECT, navegue para Mais > Exclusões > Exclusões de AV.

6.Clique no botão Importar para importar as exclusões de detecção de um arquivo. Clique em Escolher arquivo para carregar e navegue até o arquivo export.txt ou arraste e solte o arquivo.

Escolher arquivo para carregar

7.Clique no botão Importar para importar as exclusões de detecção. As exclusões de detecção importadas aparecerão na lista de exclusões.

Limitações de atribuição de exclusões

•As atribuições de exclusão originais não são preservadas. As exclusões de detecção importadas são, por padrão, atribuídas aos computadores em seu grupo doméstico. Para alterar a atribuição de exclusão, clique na exclusão e selecione Alterar atribuição.

•Você pode atribuir exclusões (para ameaças de Antivírus e regras IDs de Firewall) somente a computadores com um produto de segurança ESET compatível instalado. Exclusões não serão aplicadas a produtos de segurança ESET incompatíveis e serão ignoradas neles.

Filtros e personalização de layout

Você pode personalizar a exibição da tela atual do console web:

•Gerenciar o painel lateral e a tabela principal.

•Adicionar filtro e predefinições de filtro. Você pode usar marcações para filtrar os itens exibidos.

Exclusões EDR

Regras de EDR, exclusões e hashes bloqueados agora podem ser gerenciados diretamente do ESET PROTECT. Esses recursos serão lançados gradualmente ao longo de outubro de 2026. A disponibilidade do recurso depende do seu ambiente.

Na guia Exclusões de EDR, você pode ver a lista de todas as exclusões de indicadores criados pelo acionamento de regras de EDR.

Selecione uma exclusão e clique no botão Ações ou clique em uma exclusão para:

• Exibir detalhes—Exibir Visão geral, Definição, atribuição a Regras e Destinos onde a exclusão EDR é aplicada.

• Abrir regras—Visualize a atribuição de exclusão às Regras. Clique no botão Gerenciar regras para adicionar ou remover as regras.

• Ativar—Ativa a exclusão.

• Desativar—Desativa a exclusão.

• Editar—Edite o nome, a descrição, as tags, a definição, as regras ou os destinos da exclusão.

• Gerenciar destinos—Adicione ou remova destinos para a exclusão.

• Gerenciar regras—Adicione ou remova regras para a exclusão.

• Tags—Atribua tags da lista existente ou crie tags personalizadas.

• Duplicar—Cria uma cópia da exclusão selecionada.

• Exportar > Exportar selecionados ou Exportar tudo—Inicia o processo de exportação da exclusão para um arquivo XML.

• Importar—Abre a janela para importar o arquivo de regras XML.

•Remover – Remove a exclusão.

Criar uma nova exclusão

1.Vá para Exclusões > Exclusões de EDR > clique no botão Nova exclusão.

2.Na seção Noções básicas, digite o Nome, a Descrição, opcionalmente selecione as marcas e habilite a exclusão logo após sua criação.

3.Na seção Definição, defina os critérios que determinam quais processos devem ser excluídos da criação de indicadores. Os critérios são agrupados nos seguintes escopos:

•Processo atual—Critérios que correspondem ao processo que acionou o indicador que você deseja excluir.

•Processo pai—Critérios que correspondem ao processo que iniciou o processo atual envolvido no indicador.

•Qualquer processo ancestral—Critérios que correspondem a qualquer processo em um nível superior na árvore de processos que levou ao processo atual.

Selecione Exibição avançada para escrever ou modificar critérios pela sintaxe da regra ou preencha Processo atual, Processo pai e Qualquer processo ancestral.

•O nome do processo é um dos—Os nomes dos processos que você deseja excluir do indicador.

•O caminho do processo começa com—O caminho para o processo que você deseja excluir do indicador (C:\Windows ou %SYSTEM% podem ser usados).

•Linha cmd contém—Os parâmetros de linha de comando usados pelo processo que você deseja excluir do indicador.

•Signatário é um dos—Os nomes dos signatários associados ao processo que você deseja excluir do indicador.

•Tipo de assinatura é—O tipo de assinatura digital usada pelo processo que você deseja excluir do indicador. Selecione os operadores de comparação (por exemplo, é, não é, maior ou igual, menor ou igual) e selecione um tipo de assinatura: Confiável, Válido, Autoassinado, Nenhum, Inválido ou Presente. Este campo é obrigatório quando um signatário é especificado.

•SHA-1 é um dos—Os valores de hash SHA-1 dos processos que você deseja excluir do indicador.

•SHA-256 é um dos—Os valores de hash SHA-256 dos processos que você deseja excluir do indicador.

•Usuário é um dos—Os nomes de usuário sob os quais é executado o processo que você deseja excluir do indicador.

4.Na seção Regras, selecione as regras às quais você deseja aplicar a exclusão. Clique no botão Adicionar regras para gerenciar as regras.

5.Na seção Destinos, selecione os computadores e grupos aos quais você deseja aplicar a exclusão. Clique no botão Gerenciar destinos para gerenciar computadores e grupos.

6.Na seção Resumo, revise os detalhes da exclusão e clique em Concluir.

Você também pode criar uma nova exclusão por meio de indicadores:

Vá para Incidentes > Indicadores nos detalhes do incidente > clique no indicador e selecione Criar exclusão de regra. O assistente abre automaticamente e pré-preenche as configurações a partir do indicador.

˄˅