Правила EDR
|
Правилами EDR, виключеннями та заблокованими хешами тепер можна керувати безпосередньо з ESET PROTECT. Ці функції будуть випускатися поступово протягом жовтня 2026 року. Доступність функцій залежить від вашого середовища. |
Правила — це описи, що базуються на поведінці й репутації, які ESET PROTECT може виявляти на основі отриманих подій і метаданих.
Правило визначається за допомогою мови на основі XML. Правила зіставляються на сервері асинхронно, тому передбачено певний часовий інтервал між надсиланням останніх подій із клієнта на сервер і їх обробкою за правилами. Відповідність правилу лише інформує фахівців із безпеки за допомогою ініціювання індикатора. Фахівець із безпеки може вручну вжити заходів із виправлення загрози на основі результатів розслідування.
Налаштування фільтрів і макетів
Ви можете налаштувати поточний вигляд екрана веб-консолі.
•Керуйте бічною панеллю й основною таблицею.
•Додавайте фільтри та їхні заготовки. Ви можете використовувати теги для фільтрування відображуваних елементів.
Вікно складається з таких частин:
•Name — назва правила.
•Критичність—рівень критичності правила: 
Високе, 
Середнє, 
Низьке
•Стан—стан правила: Увімкнено або вимкнено.
•Автор: ім’я користувача, який увійшов у систему під час створення правила.
•Цілі — комп'ютер або група комп'ютерів, до яких застосовується правило.
•Час створення — час, коли було створено правило.
•Востаннє змінено — дата зміни правила.
•Ким востаннє змінено—автор, який востаннє змінив правило.
•Група доступу — група, яка має доступ до правила.
•Дія реагування — автоматична дія, яка виконується в разі спрацювання правила.
Виберіть правило й натисніть кнопку Дії або клацніть правило, щоб:
•
Переглянути відомості 
:
• Відкрити — відкриває Індикатори в розділі Розширений пошук або Виключення
•
Увімкнути — увімкнути правило.
•
Вимкнути — вимкнути правило.
•Дії реагування — виберіть дії реагування правила та процес (Поточний процес/Батьківський процес), до якого їх застосувати:
Виконуваний файл |
|
|---|---|
Блокувати виконуваний файл |
Заблокуйте запуск виконуваного файлу на основі хешу SHA-1/SHA-256. Заблокований виконуваний файл з’явиться в розділі Заблоковані виконувані файли. |
Заблокувати й перемістити в карантин виконуваний файл |
Заблокуйте запуск виконуваного файлу на основі хешу SHA-1/SHA-256 і назавжди видаліть його з комп’ютера, перемістивши в карантин. Заблокований виконуваний файл з'явиться в розділі Заблоковані виконувані файли. |
Блокувати підозрілі бібліотеки |
Запобігайте використанню підозрілих бібліотек будь-яким процесом через блокування їхнього хешу SHA-1/SHA-256. Заблоковані бібліотеки відображатимуться в розділі Заблоковані виконувані файли. |
Процесор |
|
|---|---|
Завершити процес |
Завершіть виконуваний процес, який ініціював спрацювання правила. |
Комп'ютер |
|
|---|---|
Ізолювати комп’ютер від мережі |
Заблокуйте весь мережевий зв’язок на комп’ютері, крім програм ESET. |
Вимкнути комп’ютер |
Вимкніть комп’ютер, де спрацювало правило. |
Виконати вихід для користувача |
Вийдіть з облікового запису користувача, який увійшов у систему на ураженому комп’ютері. |
•
Редагувати—редагувати назву, опис або визначення правила.
•
Керування цільовими об'єктами — додавання або видалення цільових об'єктів для правила.
•
Створити виключення—створення нового виключення для вибраного правила.
•
Застосувати шаблон правил — відновіть правила ESET до попередньо визначеного набору на основі видимості та кількості сповіщень: Максимальна видимість, Збалансоване покриття, Мінімум шуму. Натисніть Переглянути > Застосувати.
•
Група доступу > ПереміститиПеремістіть об’єкт в іншу статичну групу, де він буде доступний користувачам із достатніми правами по відношенню до цільової групи. Зміна доступу до групи стане в пригоді, коли потрібно вирішити проблеми з доступом для інших користувачів. Група доступу визначає статичну групу об’єкта й доступ до нього залежно від прав доступу користувача.
•
Дублювати — створити копію вибраного правила.
•
Експорт > Вибрані правила або Усі правила — запустити процес експорту правила у файл XML.
•
Import—Відкрити вікно для імпорту XML-файлу з правилами.
•
Видалити— видалити правило.
Створити нове правило.
1.Натисніть кнопку Нове правило.
2.У розділі Визначення введіть або змініть критерії відповідно до синтаксису правила.
3.У розділі Цілі виберіть комп'ютери та групи, до яких потрібно застосувати правило.
4.Натисніть Готово.