Pravidlá EDR
|
Pravidlá EDR, vylúčenia a blokované hashe je teraz možné spravovať priamo v ESET PROTECT. Tieto funkcie budú vydávané postupne počas celého októbra 2026. Dostupnosť funkcií závisí od vášho prostredia. |
Pravidlá sú popisy založené na správaní a reputácii, ktoré ESET PROTECT dokáže identifikovať z prijatých udalostí a metadát.
Pravidlo je definované pomocou jazyka založeného na XML. Pravidlá sa na serveri porovnávajú asynchrónne, takže existuje určitý časový interval, počas ktorého sa nedávne udalosti odosielajú z klienta na server a následne sa spracúvajú pravidlami. Vyhovujúce pravidlo môže upozorniť bezpečnostných technikov len vyvolaním indikátora. Bezpečnostný inžinier môže vykonať manuálnu nápravu na základe výsledkov vyšetrovania.
Prispôsobenie filtrov a rozloženia
Môžete si prispôsobiť aktuálne zobrazenie obrazovky Web Console:
•Správa bočného panela a hlavnej tabuľky.
•Pridanie filtra a uložené predvoľby filtrov. Na filtrovanie zobrazených položiek môžete použiť značky.
Zobrazené okno sa skladá z nasledujúcich častí:
•Názov – názov pravidla.
•Závažnosť – závažnosť pravidla: 
Vysoká, 
Stredná, 
Nízka
•Stav – stav pravidla: Zapnuté alebo Vypnuté.
•Autor – meno používateľa, ktorý bol prihlásený v čase vytvorenia pravidla.
•Ciele – počítač alebo skupina počítačov, na ktoré sa pravidlo aplikuje.
•Čas vytvorenia – čas vytvorenia pravidla.
•Naposledy zmenené – dátum, kedy bolo pravidlo zmenené.
•Autor poslednej zmeny – autor, ktorým bolo pravidlo naposledy zmenené.
•Prístupová skupina – skupina s prístupom k pravidlu.
•Reakčné opatrenie – automatická akcia, ktorá sa vykoná pri spustení pravidla.
Vyberte pravidlo a kliknite na tlačidlo Akcie alebo kliknite na pravidlo, ak chcete:
•
Zobraziť podrobnosti 
:
• Otvoriť – otvoria sa Indikátory v Rozšírenom vyhľadávaní alebo Vylúčeniach
•
Zapnúť – zapnutie pravidla.
•
Vypnúť – vypnutie pravidla.
•Reakčné opatrenia – výber reakčných opatrení na základe pravidla a proces (Aktuálny proces/Nadradený proces), na ktorý sa majú použiť:
Spustiteľný súbor |
|
|---|---|
Zablokovať spustiteľný súbor |
Zabráňte spusteniu spustiteľného súboru jeho zablokovaním na základe hashu SHA‑1/SHA‑256. Zablokovaný spustiteľný súbor sa zobrazí v sekcii Blokované spustiteľné súbory. |
Zablokovať spustiteľný súbor a umiestniť ho do karantény |
Zabráňte spusteniu spustiteľného súboru jeho zablokovaním na základe hashu SHA‑1/SHA‑256 a natrvalo ho odstráňte z počítača presunutím do karantény. Zablokovaný spustiteľný súbor sa zobrazí v sekcii Blokované spustiteľné súbory. |
Zablokovať podozrivé knižnice |
Zabráňte použitiu podozrivých knižníc akýmkoľvek procesom tak, že zablokujete ich hash SHA‑1/SHA‑256. Zablokované knižnice sa zobrazia v sekcii Blokované spustiteľné súbory. |
Proces |
|
|---|---|
Ukončiť proces |
Ukončite spustený proces, ktorý vyvolal pravidlo. |
Počítač |
|
|---|---|
Izolovať počítač od siete |
Zablokujte všetku sieťovú komunikáciu v počítači okrem aplikácií ESET. |
Vypnúť počítač |
Vypnite počítač, na ktorom bolo vyvolané pravidlo. |
Odhlásiť používateľa |
Odhláste aktuálne prihláseného používateľa z ovplyvneného počítača. |
•
Upraviť – úprava názvu, popisu alebo definície pravidla.
•
Spravovať ciele – pridanie alebo odstránenie cieľov pravidla.
•
Vytvoriť vylúčenie – umožňuje vytvoriť nové vylúčenie pre vybrané pravidlo.
•
Použiť predvoľbu pravidiel – obnoví pravidlá ESET na predvoľbu na základe úrovne viditeľnosti a početnosti upozornení: Maximálna viditeľnosť, Vyvážené pokrytie, Minimum upozornení. Kliknite na tlačidlo Kontrola > Použiť.
•
Prístupová skupina > Presunúť –Objekt možno presunúť do inej statickej skupiny, kde bude dostupný používateľom s dostatočnými právami k cieľovej skupine. Zmena prístupovej skupiny je užitočná v prípade riešenia problémov týkajúcich sa prístupu ostatných používateľov. Prístupová skupina nastavuje statickú skupinu objektu a prístup k objektu na základe prístupových práv používateľa.
•
Duplikovať – vytvorenie kópie vybraného pravidla.
•
Exportovať > Vybrané pravidlá alebo Všetky pravidlá – spustí sa proces exportu pravidla do súboru XML.
•
Importovať – otvorí sa okno na import súboru XML s pravidlom.
•
Odstrániť – odstráni pravidlo.
Vytvoriť nové pravidlo
1.Kliknite na tlačidlo Nové pravidlo.
2.V sekcii Definícia zadajte alebo upravte kritériá podľa syntaxe pravidla.
3.V sekcii Ciele vyberte počítače a skupiny, na ktoré chcete pravidlo použiť.
4.Kliknite na Dokončiť.