Дії

Тег Actions дає змогу вказати набір дій, які виконуватимуться під час активації правила.

Назви дій:

•BlockModule: блокує DLL, що завантажується в події LoadDll.

•BlockParentProcessExecutable: блокує хеш батьківського процесу (лише якщо він не є довіреним1 або відсутні відомості ESET LiveGrid®).

•BlockProcessExecutable — блокує хеш процесу (блокує хеш за допомогою правила, лише якщо він не є довіреним1 або відсутні відомості ESET LiveGrid®).

•BlockProcessSuspiciousModules: блокує модуль, позначений як підозрілий дією MarkModuleSuspicious

•CleanAndBlockModule: блокує модуль, інстальований дропером, у події ModuleDrop

•CleanAndBlockParentProcessExecutable: очищає і блокує хеш батьківського процесу (лише якщо він не є довіреним1 або відсутні відомості ESET LiveGrid®).

•CleanAndBlockProcessExecutable: очищає і блокує хеш процесу (лише якщо він не є довіреним1 або відсутні відомості ESET LiveGrid®).

•CleanAndBlockProcessSuspiciousModules: очищає і блокує модуль, позначений як підозрілий дією MarkModuleSuspicious

•DropEvent: скасовує подію, яка активувала активацію правила

•IncreaseParentRiskScore: підвищує оцінку ризику батьківського процесу відповідно до заданого значення. Коли досягається поріг ризику, активується дія KillParentProcess.

•IncreaseRiskScore: підвищує оцінку ризику процесу відповідно до заданого значення. Коли досягається поріг оцінки ризику, активується дія KillProcess.

•IsolateFromNetwork: ізолює комп’ютер від мережі

•KillParentProcess: завершує роботу батьківського процесу для запущеного процесу, який ініціював виявлення (лише якщо він не є довіреним1 або відсутні відомості ESET LiveGrid®)

•KillProcess: завершує роботу запущеного процесу, який ініціював виявлення (лише якщо він не є довіреним1 або відсутні відомості ESET LiveGrid®)

•LogOutUser: вихід користувача з операційної системи

•MarkAsCompromised: процес, який активував правило, буде позначено як скомпрометований. Цей статус відображається в поданні докладних відомостей про процес у вебконсолі.

•MarkModuleSuspicious: позначає модуль як підозрілий

•Reboot: перезавантажує комп’ютер, який ініціював виявлення

•Shutdown: вимикає комп’ютер, який ініціював виявлення

•StoreEvent: зберігає події, які ініціювали виявлення відповідно до цього правила (незалежно від інших параметрів). Цей параметр можна використовувати, якщо події не зберігаються за замовчуванням

•SubmitModuleToLiveGuard: надсилає модуль у ESET LiveGuard.

•SubmitParentToLiveGuard: надсилає батьківський об’єкт виконуваного файлу, який ініціював виявлення в ESET LiveGuard,

•SubmitToLiveGuard: надсилає виконуваний файл, який ініціював виявлення, в ESET LiveGuard.

•TriggerDetection: якщо в полі тегу actions не вказати дії, ця дія виконуватиметься за замовчуванням, а в ESET PROTECT буде ініційовано виявлення. Якщо вказано інші дії, проте вам все одно потрібно активувати виявлення, необхідно додати цю дію.

1 Довірений процес має рівень репутації ESET LiveGrid® 8 або вищий.

У таблиці нижче вказано обмеження частоти виконання для кожної дії:

˄˅