Vylúčenia

Vylúčenia AV

Na karte Vylúčenia AV nájdete zoznam všetkých vytvorených vylúčení pre antivírusové detekcie a IDS pravidlá firewallu. Obsahuje všetky vylúčenia, zvyšuje ich viditeľnosť a zjednodušuje ich správu.

Kliknutím na vylúčenie alebo výberom viacerých vylúčení a následným kliknutím na tlačidlo Detekcia môžete dané vylúčenia spravovať:

• Zmeniť priradenie – zmena cieľových počítačov, na ktoré bude aplikované vylúčenie.

• Zobraziť ovplyvnené počítače – zobrazenie počítačov, na ktorých je aplikované vylúčenie.

• Protokol auditu – zobrazenie protokolu auditu pre vybrané vylúčenie.

• Vymazať – vymazanie vylúčenia.

• Prístupová skupina > Presunúť –Objekt možno presunúť do inej statickej skupiny, kde bude dostupný používateľom s dostatočnými právami k cieľovej skupine. Zmena prístupovej skupiny je užitočná v prípade riešenia problémov týkajúcich sa prístupu ostatných používateľov. Prístupová skupina nastavuje statickú skupinu objektu a prístup k objektu na základe prístupových práv používateľa.

V prípade, že vylúčená detekcia alebo akcia firewallu sa opäť objaví na spravovaných počítačoch, v stĺpci Počet zhôd sa zobrazí počet uplatnení výnimky.

Migrácia vylúčení z politiky

V ESET PROTECT nie je možné vytvoriť vylúčenia antivírusových detekcií prostredníctvom politiky. V prípade, že vaše politiky v minulosti obsahovali vylúčenia, postupujte podľa krokov nižšie pre vykonanie migrácie vylúčení z politík do zoznamu Vylúčení v ESET PROTECT:

1.Prejdite do sekcie Konfigurácia > Rozšírené nastavenia, kliknite na politiku obsahujúcu vylúčenia a vyberte možnosť Zobraziť podrobnosti.

2.Kliknite na Nastavenia > Detekčné jadro.

3.Kliknite na Zobraziť vedľa položky Vylúčenia detekcií.

4.Kliknite na tlačidlo Export, následne kliknite na tlačidlo vedľa možnosti Stiahnuť exportované dáta a uložte súbor export.txt. Kliknite na OK.

5.V ESET PROTECT Web Console prejdite do sekcie Viac > Vylúčenia > Vylúčenia AV.

6.Kliknite na tlačidlo Import pre importovanie vylúčení zo súboru. Kliknite na Vybrať súbor a vyhľadajte súbor export.txt, prípadne ho presuňte myšou.

7.Kliknite na tlačidlo Import pre importovanie vylúčení. Importované vylúčenia budú zobrazené v zozname vylúčení.

Prispôsobenie filtrov a rozloženia

Môžete si prispôsobiť aktuálne zobrazenie obrazovky Web Console:

•Správa bočného panela a hlavnej tabuľky.

•Pridanie filtra a uložené predvoľby filtrov. Na filtrovanie zobrazených položiek môžete použiť značky.

Vylúčenia EDR

Na karte Vylúčenia EDR môžete vidieť zoznam všetkých vylúčení pre indikátory vytvorené spustením pravidiel EDR.

Vyberte vylúčenie a kliknite na tlačidlo Akcie alebo kliknite na vylúčenie:

• Zobraziť podrobnosti – zobrazí sa prehľad, definícia, priradenie k pravidlám a ciele, na ktoré je uplatnené vylúčenie EDR.

• Otvoriť pravidlá – zobrazí sa priradenie vylúčenia k pravidlám. Kliknutím na tlačidlo Spravovať pravidlá môžete pridať alebo odstrániť pravidlá.

• Zapnúť – zapnutie vylúčenia.

• Vypnúť – vypnutie vylúčenia.

• Upraviť – úprava názvu, popisu, značiek, definície, pravidiel alebo cieľov vylúčenia.

• Spravovať ciele – pridanie alebo odstránenie cieľov vylúčenia.

• Spravovať pravidlá – pridanie alebo odstránenie pravidiel pre vylúčenie.

• Značky – priradenie značiek z existujúceho zoznamu alebo vytvorenie vlastných značiek.

• Prístupová skupina > Presunúť –Objekt možno presunúť do inej statickej skupiny, kde bude dostupný používateľom s dostatočnými právami k cieľovej skupine. Zmena prístupovej skupiny je užitočná v prípade riešenia problémov týkajúcich sa prístupu ostatných používateľov. Prístupová skupina nastavuje statickú skupinu objektu a prístup k objektu na základe prístupových práv používateľa.

• Duplikovať – vytvorenie kópie vybraného vylúčenia.

• Exportovať > Exportovať vybrané alebo Exportovať všetko – spustí sa proces exportu vylúčenia do súboru XML.

• Importovať – otvorí sa okno na import súboru XML s pravidlom.

• Vymazať – vymazanie vylúčenia.

Vytvorenie nového vylúčenia

1.Prejdite na Vylúčenia > Vylúčenia EDR > kliknite na tlačidlo Nové vylúčenie.

2.V sekcii Základné zadajte Názov, Popis, voliteľne vyberte značky a zapnite vylúčenie hneď po jeho vytvorení.

3.V sekcii Definícia definujte kritériá, ktoré určujú, ktoré procesy by mali byť vylúčené z vytvárania indikátorov. Kritériá sú zoskupené do nasledujúcich rozsahov:

•Aktuálny proces – kritériá zodpovedajúce procesu, ktorý spustil indikátor, ktorý chcete vylúčiť.

•Nadradený proces – kritériá zodpovedajúce procesu, ktorý spustil aktuálny proces zahrnutý v indikátore.

•Akýkoľvek nadradený proces v hierarchii – kritériá zhodujúce sa s akýmkoľvek procesom vyššie v strome procesov, ktorý viedol k aktuálnemu procesu.

Výberom možnosti Rozšírené zobrazenie môžete zapisovať alebo upravovať kritériá podľa syntaxe pravidla, prípadne vyplniť polia Aktuálny proces, Nadradený proces a Akýkoľvek nadradený proces v hierarchii.

•Názov procesu je jedným z – názvy procesov, ktoré chcete vylúčiť z indikátora.

•Cesta procesu sa začína na – cesta k procesu, ktorý chcete vylúčiť z indikátora (možno použiť C:\Windows alebo %SYSTEM%).

•Príkazový riadok obsahuje – parametre príkazového riadka používané procesom, ktorý chcete vylúčiť z indikátora.

•Meno podpisovateľa je jedným z– mená podpisovateľov priradené k procesu, ktorý chcete vylúčiť z indikátora.

•Typ podpisu je – typ digitálneho podpisu používaného procesom, ktorý chcete vylúčiť z indikátora. Vyberte porovnávacie operátory (napríklad je, nie je, viac ako alebo rovné, menej ako alebo rovné) a vyberte typ podpisu: Dôveryhodný, Platný, S vlastným podpisom, Žiadny, Neplatný alebo Súčasný. Toto pole je povinné, ak je špecifikovaný podpisovateľ.

•SHA-1 je jedným z – hodnoty hash SHA-1 procesov, ktoré chcete vylúčiť z indikátora.

•SHA-256 je jedným z – hodnoty hash SHA-256 procesov, ktoré chcete vylúčiť z indikátora.

•Používateľ je jedným z – používateľské mená, pod ktorými sa spúšťa proces, ktorý chcete vylúčiť z indikátora.

4.V sekcii Pravidlá vyberte pravidlá, na ktoré chcete vylúčenie použiť. Kliknutím na tlačidlo Pridať pravidlá môžete spravovať pravidlá.

5.V sekcii Ciele vyberte počítače a skupiny, na ktoré chcete vylúčenie použiť. Kliknutím na tlačidlo Spravovať ciele môžete spravovať počítače a skupiny.

6.V sekcii Súhrn skontrolujte podrobnosti vylúčenia a kliknite na Dokončiť.

˄˅