Blokované hashe
|
Pravidlá EDR, vylúčenia a blokované hashe je teraz možné spravovať priamo v ESET PROTECT. Tieto funkcie budú vydávané postupne počas celého októbra 2026. Dostupnosť funkcií závisí od vášho prostredia. |
Sekcia Blokované hashe obsahuje zoznam hodnôt hash používaných na blokovanie zodpovedajúcich spustiteľných súborov na zariadeniach spravovaných prostredníctvom ESET PROTECT. Blokované hashe môžete pridať manuálne alebo prostredníctvom niekoľkých reakčných opatrení v ESET PROTECT.
|
Blokovaný hash je možné pridať nasledujúcimi spôsobmi: •Manuálne kliknutím na tlačidlo Pridať hashe. Pozrite si nižšie časť Pridajte hashe na blokovanie. •Automaticky, keď sa spustí pravidlo XDR s reakčným opatrením Blokovať hash alebo Blokovať a umiestniť do karantény. •Ako reakciu na incident výberom možnosti Blokovať hash alebo Blokovať a umiestniť do karantény. •Počas skúmania v rámci rozšíreného vyhľadávania zo stránky Podrobnosti o indikátore alebo Podrobnosti o spustiteľnom súbore. |
ESET PROTECT podporuje SHA-1 a SHA-256 hashe, čo umožňuje organizáciám blokovať škodlivé spustiteľné súbory po ich detekcii alebo proaktívne pomocou hashov z informačného kanála o indikátoroch ohrozenia.
Ak dôjde k pokusu o spustenie spustiteľného súboru s blokovaným hashom, ESET PROTECT to nahlási ako bezpečnostný incident v rozšírenom vyhľadávaní v kategórii hrozieb Blokované súbory.
Zobrazenia blokovaných hashov
Tabuľka Blokované hashe poskytuje dve zobrazenia v závislosti od úrovne podrobností, ktorú potrebujete. Pre MSP správcov obe zobrazenia takisto podporujú zobrazovanie dát osobitne pre každého zákazníka.
Hashe (prehľad)
Toto je predvolené zobrazenie. Pre každý hash sa zobrazí jeden riadok. Ak bol rovnaký hash zablokovaný prostredníctvom viacerých vstupných bodov, informácie z jednotlivých záznamov blokovania sa spoja do jedného riadka.
Toto zobrazenie slúži na získanie rýchleho prehľadu o hashoch, ktoré sú aktuálne blokované.
Všetky záznamy
Toto zobrazenie zobrazuje samostatný riadok pre každý záznam blokovania. Ak bol ten istý hash zablokovaný viac ako raz, napríklad manuálne, prostredníctvom reakčného opatrenia alebo pravidla XDR, každý záznam blokovania sa zobrazí v samostatnom riadku.
Toto zobrazenie slúži na audit alebo riešenie problémov s blokovaním vrátane toho, kedy a ako bol konkrétny záznam blokovania vytvorený.
Zobraziť dáta podľa zákazníkov
Pre MSP správcov je akcia Zobraziť dáta podľa zákazníkov k dispozícii v zobrazeniach Hashe (prehľad) aj Všetky záznamy.
Zobrazuje samostatný riadok pre každého zákazníka, ktorý má zablokovaný vybraný hash, a to buď v rámci celého prostredia zákazníka, alebo pre konkrétne skupiny či počítače. Keďže metadáta súborov a podrobnosti o blokovaní sa môžu u jednotlivých zákazníkov líšiť, v každom riadku sa zobrazujú informácie špecifické pre daného zákazníka.
|
Zmiešané hodnoty Stĺpec zobrazuje hodnotu Zmiešané, ak záznamy zoskupené do jedného riadka obsahujú v danom stĺpci rôzne hodnoty. Môže k tomu dôjsť, keď majú jednotlivé záznamy blokovania alebo záznamy špecifické pre zákazníka odlišné hodnoty. Otvorte podrobné zobrazenie a pozrite si hodnotu pre každý záznam. |
Sekcia Blokované hashe vám umožňuje spravovať zoznam blokovaných hashov. Vyberte hash a kliknite na tlačidlo Akcie alebo kliknite na hash:
•
Zobraziť podrobnosti – zobrazte podrobnosti o spustiteľnom súbore.
•
Zobraziť dáta podľa zákazníkov – zobrazte údaje pre jednotlivých zákazníkov. Táto možnosť je k dispozícii len pre spravovaných zákazníkov
•
Spravovať ciele – pridajte alebo odstráňte počítače alebo skupiny, na ktorých sú blokované zodpovedajúce spustiteľné súbory.
•Zrušiť blokovanie hashu – odstráňte blokovanie pre vybraný hash a povoľte spustenie zodpovedajúcich spustiteľných súborov na príslušných cieľoch. Všetky blokované hashe môžete označiť začiarknutím políčka vedľa hlavičky stĺpca Názov, prípadne môžete vybrať jednotlivé blokované hashe začiarknutím príslušných políčok.
•
Odoslať do karantény – umiestnite do karantény spustiteľný súbor zodpovedajúci zvolenému hashu na koncovom zariadení. Táto akcia je dostupná len v prípade, že je vybraný blokovaný hash. Všetky blokované hashe môžete označiť začiarknutím políčka vedľa hlavičky stĺpca Názov, prípadne môžete vybrať jednotlivé blokované hashe začiarknutím príslušných políčok.
•Upraviť komentáre – upravte komentár spojený s hashom.
•
Rozšírené vyhľadávanie – otvorí sa sekcia Rozšírené vyhľadávanie, pričom sa použije vybraný hash ako filter.
•
Prístupová skupina > Presunúť –Objekt možno presunúť do inej statickej skupiny, kde bude dostupný používateľom s dostatočnými právami k cieľovej skupine. Zmena prístupovej skupiny je užitočná v prípade riešenia problémov týkajúcich sa prístupu ostatných používateľov. Prístupová skupina nastavuje statickú skupinu objektu a prístup k objektu na základe prístupových práv používateľa.
|
Nepoužívajte akciu Blokovať alebo Ukončiť na systémových procesoch alebo spustiteľných súboroch systému Windows, ako je napríklad svchost.exe. Môže to spôsobiť zlyhanie operačného systému. |
Prispôsobenie filtrov a rozloženia
Môžete si prispôsobiť aktuálne zobrazenie obrazovky Web Console:
•Správa bočného panela a hlavnej tabuľky.
•Pridanie filtra a uložené predvoľby filtrov. Na filtrovanie zobrazených položiek môžete použiť značky.
Pridajte hashe na blokovanie
1.Kliknite na tlačidlo Pridať hashe.
2.Hashe – pridajte SHA-1 a SHA-256 hashe na blokovanie zodpovedajúcich spustiteľných súborov na zariadeniach a v skupinách vo vašej sieti.
3.Napíšte komentár, ktorý sa použije na všetky pridané hashe.
4.Vyberte reakčné opatrenie: Blokovať spustiteľné súbory na blokovanie zodpovedajúcich spustiteľných súborov alebo Blokovať a uložiť spustiteľné súbory do karantény na blokovanie a umiestnenie zodpovedajúcich spustiteľných súborov do karantény. Kliknite na tlačidlo Pokračovať.
5.Ciele – kliknite na Spravovať ciele, vyberte počítače alebo skupiny, na ktorých chcete blokovať zodpovedajúce spustiteľné súbory, a kliknite na OK. Kliknite na tlačidlo Pokračovať.
6.Prehľad – skontrolujte údaje v zozname a vyberte hashe, ktoré chcete blokovať. Kliknite na tlačidlo Pokračovať.
7.Súhrn – prezrite si súhrn a kliknite na Blokovať.