Виключення

Виключення антивірусу

На вкладці Виключення AV наведено перелік усіх створених виключень для виявлених об’єктів Антивірусу і правил IDS брандмауера. Цей новий розділ містить усі виключення, збільшує їхню видимість і спрощує керування ними.

Натисніть виключення або виберіть кілька виключень і натисніть кнопку Виявлений об'єкт, щоб керувати ними.

• Змінити призначення: змінення цільових комп’ютерів, на яких застосовуватиметься виключення.

• Показати задіяні комп’ютери: перегляд комп’ютерів, на яких застосовано виключення.

• Журнал аудиту: показати журнал аудиту для вибраного об’֦єкта.

•Видалити: видалення виключення.

• Група доступу > ПереміститиПеремістіть об’єкт в іншу статичну групу, де він буде доступний користувачам із достатніми правами по відношенню до цільової групи. Зміна доступу до групи стане в пригоді, коли потрібно вирішити проблеми з доступом для інших користувачів. Група доступу визначає статичну групу об’єкта й доступ до нього залежно від прав доступу користувача.

Якщо виключений виявлений об’єкт або виключена дія брандмауера повторно з’являються на керованих комп’ютерах, в стовпчику Кількість збігів відображається кількість застосувань виключення.

Перенесення виключення з політики

У програмі ESET PROTECT не можна створювати виключення об’єктів, виявлених антивірусом, за допомогою політики. Якщо ваші політики раніше містили виключення, виконайте дії нижче, щоб перемістити виключення з політик у список Виключення в ESET PROTECT:

1.Перейдіть у меню Конфігурація > Додаткові параметри, натисніть політику, яка містить виключення, і виберіть Показати деталі.

2.Натисніть Параметри > Ядро виявлення.

3.Клацніть Переглянути біля пункту Виключення виявлених об’єктів.

4.Натисніть кнопку Експорт, а потім – кнопку біля пункту Завантажити експортовані дані та збережіть файл export.txt. Натисніть OK.

5.У ESET PROTECT Web Console виберіть пункти Докладніше > Виключення > Виключення AV.

6.Клацніть кнопку Імпорт, щоб імпортувати виключення виявленого об’єкта з файлу. Натисніть Вибрати файл для завантаження та перейдіть до файлу export.txt або перетягніть його.

7.Натисніть кнопку Імпорт, щоб імпортувати виключення виявленого об’єкта. Імпортовані виключення виявлених об’єктів відображатимуться в списку виключень.

Налаштування фільтрів і макетів

Ви можете налаштувати поточний вигляд екрана веб-консолі.

•Керуйте бічною панеллю й основною таблицею.

•Додавайте фільтри та їхні заготовки. Ви можете використовувати теги для фільтрування відображуваних елементів.

Виключення EDR

На вкладці Виключення EDR можна переглянути список усіх виключень для індикаторів, створених спрацюванням правил EDR.

Виберіть виключення й натисніть кнопку Дії або натисніть на виключення, щоб:

• Переглянути відомості—перегляд розділів Огляд, Визначення, призначення Правилам і Цільовим об'єктам, до яких застосовується виключення EDR.

• Відкрити правила — перегляд призначення виключення правилам. Натисніть кнопку Manage Rules, щоб додати або видалити правила.

• Увімкнути—Увімкнути виключення.

• Вимкнути—вимкнути виключення.

• Редагувати — редагування назви, опису, тегів, визначення, правил або цільових об'єктів виключення.

• Керування цільовими об'єктами — додавання або видалення цільових об'єктів для виключення.

• Керування правилами — додавання або видалення правил для виключення.

• Теги: призначити теги зі списку або створити спеціальні.

• Група доступу > ПереміститиПеремістіть об’єкт в іншу статичну групу, де він буде доступний користувачам із достатніми правами по відношенню до цільової групи. Зміна доступу до групи стане в пригоді, коли потрібно вирішити проблеми з доступом для інших користувачів. Група доступу визначає статичну групу об’єкта й доступ до нього залежно від прав доступу користувача.

• Дублювати — створити копію вибраного виключення.

• Експорт > Експортувати вибране або Експортувати все — запуск процесу експорту виключення у XML-файл.

• Імпорт — Відкрити вікно для імпорту XML-файлу з правилами.

• Видалити: видалення виключення.

Створити нове виключення

1.Перейдіть до Виключення > Виключення EDR > натисніть кнопку Нове виключення.

2.У розділі Основи введіть Ім'я, Опис, за потреби виберіть теги та увімкніть виключення одразу після його створення.

3.У розділі Визначення задайте критерії, які визначають, які процеси слід виключити зі створення індикаторів. Критерії згруповано за такими сферами:

•Поточний процес — критерії, що відповідають процесу, який спричинив спрацювання індикатора, який потрібно виключити.

•Батьківський процес — критерії, які відповідають процесу, що запустив поточний процес, задіяний в індикаторі.

•Будь-який процес-предок—критерії, що відповідають будь-якому процесу, розташованому вище в дереві процесів, яке призвело до поточного процесу.

Виберіть Розширений вигляд, щоб написати або змінити критерії за синтаксисом правила, або заповніть поля Поточний процес, Батьківський процес і Будь-який процес-предок.

•Ім'я процесу є одним із—Імена процесів, які потрібно виключити з індикатора.

•Шлях до процесу починається з—шлях до процесу, який потрібно виключити з індикатора (можна використовувати C:\Windows або %SYSTEM%).

•Командний рядок містить—параметри командного рядка, які використовує процес і які потрібно виключити з індикатора.

•Підписувач є одним із — імена підписувачів, пов'язаних із процесом, який потрібно виключити з індикатора.

•Тип підпису— тип цифрового підпису, що використовується процесом, який потрібно виключити з індикатора. Виберіть оператори порівняння (наприклад, дорівнює, не дорівнює, більше або дорівнює, менше або дорівнює) і виберіть тип сигнатури: "Довірений", "Дійсний", "Самопідписаний", "Відсутній", "Недійсний" або "Наявний". Це поле є обов'язковим, якщо вказано підписувача.

•SHA-1 є одним із—Хеш-значення SHA-1 процесів, які потрібно виключити з індикатора.

•SHA-256 є одним із—Хеш-значення SHA-256 процесів, які потрібно виключити з індикатора.

•User is one of—Імена користувачів, під якими виконується процес, який потрібно виключити з індикатора.

4.У розділі Правила виберіть правила, до яких потрібно застосувати виключення. Натисніть кнопку Додати правила, щоб керувати правилами.

5.У розділі Цілі виберіть комп'ютери та групи, до яких потрібно застосувати виключення. Натисніть кнопку Керування цільовими об'єктами, щоб керувати комп'ютерами та групами.

6.У розділі Зведення перегляньте відомості про виключення та натисніть Готово.

˄˅