Действия

Тег Actions позволяет указать набор действий, выполняемых при срабатывании правила.

Имена действий:

•BlockModule—Блокирует DLL, загружаемый в событии LoadDll.

•BlockParentProcessExecutable—Блокирует хеш родительского процесса (только если он не является доверенным1 или информация ESET LiveGrid® отсутствует).

•BlockProcessExecutable—Блокирует хеш процесса (запрет хеша с помощью правила, только если он не является доверенным1 или отсутствует информация ESET LiveGrid®).

•BlockProcessSuspiciousModules — блокирует модуль, помеченный как подозрительный действием MarkModuleSuspicious.

•CleanAndBlockModule—Блокирует сброшенный модуль в событии ModuleDrop.

•CleanAndBlockParentProcessExecutable — Очищает и блокирует хеш родительского процесса (только если он не является доверенным1 или информация ESET LiveGrid® отсутствует).

•CleanAndBlockProcessExecutable—Очищает и блокирует хеш процесса (только если он не является доверенным1 или отсутствует информация ESET LiveGrid®).

•CleanAndBlockProcessSuspiciousModules — очищает и блокирует модуль, помеченный как подозрительный действием MarkModuleSuspicious.

•DropEvent—Отбрасывает событие, вызвавшее срабатывание правила.

•IncreaseParentRiskScore — Увеличивает оценку риска родительского процесса на заданное значение. При достижении порогового значения оценки риска срабатывает действие KillParentProcess.

•IncreaseRiskScore—Увеличивает оценку риска процесса на заданное значение. При достижении порогового значения оценки риска срабатывает действие KillProcess.

•IsolateFromNetwork — Изолирует компьютер от сети.

•KillParentProcess—Завершает родительский процесс выполняющегося процесса, вызвавшего обнаружение (только если он не является доверенным1 или информация ESET LiveGrid® отсутствует)

•KillProcess — завершает запущенный процесс, вызвавший обнаружение (только если он не является доверенным1 или информация ESET LiveGrid® отсутствует)

•LogOutUser — выполняет выход пользователя из операционной системы

•MarkAsCompromised — процесс, инициировавший срабатывание правила, будет помечен как скомпрометированный. Этот статус отображается в представлении сведений о процессе в веб-консоли.

•MarkModuleSuspicious — Помечает модуль как подозрительный.

•Reboot — перезагружает компьютер, на котором сработало обнаружение.

•Shutdown— выключает компьютер, на котором сработало обнаружение.

•StoreEvent— сохраняет события, которые вызвали обнаружение по этому правилу, независимо от других параметров. Вы можете использовать его, если события не сохраняются по умолчанию.

•SubmitModuleToLiveGuard — отправляет модуль в ESET LiveGuard.

•SubmitParentToLiveGuard — отправляет родительский процесс исполняемого файла, вызвавшего обнаружение, в ESET LiveGuard.

•SubmitToLiveGuard — отправляет исполняемый файл, вызвавший обнаружение, в ESET LiveGuard.

•TriggerDetection — если в поле тега actions не указаны действия, это действие выполняется по умолчанию, и обнаружение срабатывает в ESET PROTECT. Если указаны другие действия, но вы все равно хотите вызвать обнаружение, необходимо добавить это действие.

1 Доверенный процесс — это процесс, уровень репутации которого ESET LiveGrid® равен 8 или выше.

В таблице ниже показаны ограничения частоты запросов для каждого действия:

˄˅