Заблокированные хэши
|
Правилами EDR, исключениями и заблокированными хешами теперь можно управлять непосредственно из ESET PROTECT. Эти функции будут выпускаться постепенно в течение октября 2026 года. Доступность функции зависит от вашей среды. |
Раздел Заблокированные хэши содержит список хэшей, используемых для блокировки соответствующих исполняемых файлов на устройствах, управляемых ESET PROTECT. Заблокированные хэши можно добавлять вручную или с помощью нескольких действий по реагированию в ESET PROTECT.
|
Заблокированный хэш можно добавить следующими способами: •Вручную, нажав кнопку Добавить хэши. См. Добавить хэши для блокировки ниже. •Автоматически, при срабатывании правила XDR с действием по реагированию Блокировать хеш или Блокировать и поместить хеш на карантин. •В качестве реагирования на инцидент — выбрав Блокировать хеш или Блокировать хеш и поместить в карантин. •Во время расследования с помощью расширенного поиска — со страницы Сведения об индикаторе или Сведения об исполняемом файле. |
ESET PROTECT поддерживает хэши SHA-1 и SHA-256, что позволяет организациям блокировать вредоносные исполняемые файлы после их обнаружения или заблаговременно — с помощью хэшей из канала индикаторов компрометации.
При попытке запуска исполняемого файла с заблокированным хешем ESET PROTECT регистрирует это как инцидент безопасности в Расширенном поиске в категории угроз "Заблокированные файлы".
Представления заблокированных хэшей
Таблица заблокированных хэшей содержит два представления в зависимости от необходимого уровня детализации. Для MSP Administrator оба представления также поддерживают отображение данных отдельно для каждого клиента.
Хэши (обзор)
Это представление по умолчанию. Для каждого хеша отображается одна строка. Если один и тот же хеш был заблокирован через несколько точек входа, информация из отдельных записей о блокировке объединяется в одну строку.
Используйте это представление, чтобы быстро получить обзор хэшей, заблокированных в данный момент.
Все записи
В этом представлении отображается отдельная строка для каждой записи блокировки. Если один и тот же хеш был заблокирован более одного раза, например вручную, действием реагирования или правилом XDR, каждая запись о блокировке отображается в отдельной строке.
Используйте это представление для аудита или устранения неполадок, связанных с блокировкой, включая сведения о том, когда и как была создана конкретная запись блокировки.
Показать данные для каждого клиента
Для MSP Administrator действие Показать данные по клиентам доступно как в представлении Хэши (обзор), так и в представлении Все записи.
Отображается отдельная строка для каждого клиента, у которого выбранный хэш заблокирован — либо во всей среде клиента, либо для определенных групп или компьютеров. Поскольку метаданные файла и сведения о блокировке могут различаться у разных клиентов, в каждой строке отображается информация, относящаяся к конкретному клиенту.
|
Смешанные значения В столбце отображается значение Смешанные, когда записи, сгруппированные в одну строку, содержат разные значения для этого столбца. Это может произойти, когда отдельные записи блокировки или записи по конкретному клиенту имеют разные значения. Откройте подробное представление, чтобы увидеть значение для каждой отдельной записи. |
Раздел Заблокированные хеши позволяет управлять списком заблокированных хешей. Выберите хэш и нажмите кнопку Действия или щелкните хэш, чтобы:
•
Просмотр сведений — просмотр сведений об исполняемом файле.
•
Показать данные по каждому клиенту — просмотр данных по отдельным клиентам. Эта опция доступна только для управляемых клиентов.
•
Управление целевыми объектами — добавление или удаление компьютеров или групп, на которых блокируются соответствующие исполняемые файлы.
•Разблокировать хэш — снятие блокировки для выбранного хэша и разрешение запуска соответствующих исполняемых файлов на применимых целевых объектах. Вы можете выбрать все заблокированные хэши, установив флажок рядом с заголовком столбца "Имя", или выбрать отдельные заблокированные хэши, установив соответствующие флажки.
•
Отправить в карантин — поместить в карантин исполняемый файл, соответствующий выбранному хэшу, на конечной точке. Это действие доступно только в том случае, если выбран заблокированный хэш. Можно выбрать все заблокированные хэши, установив флажок рядом с заголовком столбца "Имя", или выбрать отдельные заблокированные хэши, установив соответствующие флажки.
•Изменить комментарии — изменение комментария, связанного с хэшем.
•
Расширенный поиск — открыть раздел Расширенный поиск, применив выбранный хеш в качестве фильтра.
•
Группа доступа > ПереместитьПеремещение объекта в другую статическую группу, где он доступен пользователям с достаточными правами для целевой группы. Изменение группы доступа может быть полезным при решении проблем доступа с другими пользователями. С помощью группы доступа задается статическая группа объекта и доступ к объекту согласно правам доступа пользователя.
|
Не применяйте действие Блокировать или Завершить к системным процессам или исполняемым файлам Windows, таким как svchost.exe. Это может привести к сбою операционной системы. |
Настройка фильтров и расположения элементов
Вы можете настроить представление окна веб-консоли.
•Управление боковой панелью и главной таблицей.
•Добавление фильтра и его предварительные настройки. Теги можно использовать для фильтрации отображаемых элементов.
Добавить хэши для блокировки
1.Нажмите кнопку Добавить хэши.
2.Хеши — добавьте хеши SHA-1 и SHA-256, чтобы блокировать соответствующие исполняемые файлы на устройствах и в группах вашей сети.
3.Введите комментарий, чтобы применить его ко всем добавленным хэшам.
4.Выберите действие по реагированию: Блокировать исполняемые файлы—чтобы блокировать соответствующие исполняемые файлы, или Блокировать и помещать в карантин исполняемые файлы—чтобы блокировать и помещать в карантин соответствующие исполняемые файлы. Нажмите кнопку Продолжить.
5.Цели — нажмите Управление целями, чтобы выбрать компьютеры или группы, на которых нужно заблокировать соответствующие исполняемые файлы, и нажмите ОК. Нажмите кнопку Продолжить.
6.Проверка — просмотрите данные в списке и выберите хэши, которые нужно заблокировать. Нажмите кнопку Продолжить.
7.Сводка — просмотрите сводку и нажмите Блокировать.