Заблоковані хеші
|
Правилами EDR, виключеннями та заблокованими хешами тепер можна керувати безпосередньо з ESET PROTECT. Ці функції будуть випускатися поступово протягом жовтня 2026 року. Доступність функцій залежить від вашого середовища. |
Розділ Заблоковані хеші містить список хешів, які використовуються для блокування відповідних виконуваних файлів на пристроях, керованих ESET PROTECT. Ви можете додавати заблоковані хеші вручну або за допомогою кількох дій реагування в ESET PROTECT.
|
Заблокований хеш можна додати такими способами: •Вручну, натиснувши кнопку Додати хеші. Див. Додати хеші для блокування нижче. •Автоматично, коли спрацьовує правило XDR із дією реагування Блокувати хеш або Блокувати та помістити хеш у карантин. •Як реакція на інцидент — вибравши Блокувати хеш або Блокувати та помістити хеш у карантин. •Під час розслідування за допомогою розширеного пошуку — зі сторінки Відомості про індикатор або Відомості про виконуваний файл. |
ESET PROTECT підтримує хеші SHA-1 і SHA-256, що дає змогу організаціям блокувати шкідливі виконувані файли після їх виявлення або превентивно, використовуючи хеші з каналу індикаторів компрометації.
Коли здійснюється спроба запустити виконуваний файл із заблокованим хешем, ESET PROTECT повідомляє про це як про інцидент безпеки в Розширеному пошуку у категорії загроз "Заблоковані файли".
Подання заблокованих хешів
Таблиця "Заблоковані хеші" пропонує два подання залежно від потрібного вам рівня деталізації. Для MSP Administrator обидва подання також підтримують відображення даних окремо для кожного клієнта.
Хеші (огляд)
Це подання за замовчуванням. Він відображає по одному рядку для кожного хешу. Якщо один і той самий хеш було заблоковано через кілька точок входу, інформація з окремих записів блокування об'єднується в один рядок.
Використовуйте це подання, щоб швидко переглянути хеші, які наразі заблоковано.
Усі записи
У цьому поданні відображається окремий рядок для кожного запису блокування. Якщо один і той самий хеш було заблоковано кілька разів, наприклад, вручну, дією реагування або правилом XDR, кожен запис про блокування відображається в окремому рядку.
Використовуйте це подання для аудиту або усунення несправностей, пов'язаних із блокуванням, зокрема щоб дізнатися, коли і як було створено певний запис блокування.
Показувати дані для кожного клієнта
Для MSP Administrator дія Показати дані за клієнтом доступна в обох поданнях — Хеші (огляд) та Усі записи.
Він відображає окремий рядок для кожного клієнта, для якого заблоковано вибраний хеш — у всьому середовищі клієнта або для окремих груп чи комп'ютерів. Оскільки метадані файлів і відомості про блокування можуть відрізнятися для різних клієнтів, у кожному рядку відображається інформація, специфічна для цього клієнта.
|
Змішані значення У стовпці відображається Змішано, коли записи, згруповані в один рядок, містять різні значення для цього стовпця. Це може статися, коли окремі записи блокування або записи для конкретного клієнта мають різні значення. Відкрийте детальне подання, щоб переглянути значення для кожного окремого запису. |
Розділ Заблоковані хеші дозволяє керувати списком заблокованих хешів. Виберіть хеш і натисніть кнопку Дії або клацніть хеш, щоб:
•
Переглянути відомості—перегляд відомостей про виконуваний файл.
•
Показувати дані для кожного клієнта — перегляд даних для окремих клієнтів. Цей параметр доступний лише для керованих клієнтів.
•
Керування цілями — додавання або видалення комп'ютерів чи груп, на яких блокуються відповідні виконувані файли.
•Розблокувати хеш—видалити блокування для вибраного хешу та дозволити запуск відповідних виконуваних файлів на застосовних цільових об'єктах. Ви можете вибрати всі заблоковані хеші, установивши прапорець біля заголовка стовпця "Ім’я", або окремі заблоковані хеші (прапорець потрібно встановити біля кожного з них).
•
Надіслати в карантин—помістити в карантин виконуваний файл, що відповідає вибраному хешу, на робочій станції. Ця дія доступна, лише якщо вибрано заблокований хеш. Ви можете вибрати всі заблоковані хеші, установивши прапорець біля заголовка стовпця "Ім’я", або окремі заблоковані хеші (прапорець потрібно встановити біля кожного з них).
•Edit comments — редагувати коментар, пов'язаний із хешем.
•
Розширений пошук — відкриває розділ Розширений пошук, застосовуючи вибраний хеш як фільтр.
•
Група доступу > ПереміститиПеремістіть об’єкт в іншу статичну групу, де він буде доступний користувачам із достатніми правами по відношенню до цільової групи. Зміна доступу до групи стане в пригоді, коли потрібно вирішити проблеми з доступом для інших користувачів. Група доступу визначає статичну групу об’єкта й доступ до нього залежно від прав доступу користувача.
|
Не застосовуйте дію Блокувати або Завершити до системних процесів або виконуваних файлів Windows, як-от svchost.exe. Це може призвести до збою операційної системи. |
Налаштування фільтрів і макетів
Ви можете налаштувати поточний вигляд екрана веб-консолі.
•Керуйте бічною панеллю й основною таблицею.
•Додавайте фільтри та їхні заготовки. Ви можете використовувати теги для фільтрування відображуваних елементів.
Додати хеші для блокування
1.Натисніть кнопку Додати хеші.
2.Хеші — додайте хеші SHA-1 і SHA-256, щоб блокувати відповідні виконувані файли на пристроях і в групах вашої мережі.
3.Введіть коментар, щоб застосувати його до всіх доданих хешів.
4.Виберіть дію з реагування: Блокувати виконувані файли — щоб блокувати відповідні виконувані файли, або Блокувати та поміщати в карантин виконувані файли — щоб блокувати та поміщати в карантин відповідні виконувані файли. Натисніть Продовжити.
5.Цільові об'єкти — клацніть Керування цільовими об'єктами, щоб вибрати комп'ютери або групи, на яких потрібно блокувати відповідні виконувані файли, і клацніть OK. Натисніть Продовжити.
6.Перегляд—Перегляньте дані в списку й виберіть хеші, які потрібно заблокувати. Натисніть Продовжити.
7.Зведення — перегляньте зведення та натисніть Блокувати.