EDR 规则
规则是基于行为和信誉的描述，ESET PROTECT 能够从接收到的事件和元数据中识别出此类信息。
规则是使用基于 XML 的语言定义的。规则在服务器端以异步方式进行匹配，因此将最新事件从客户端发送到服务器并由规则处理之间存在一定的时间间隔。一旦规则匹配成功，只能通过生成指标来通知安全工程师。安全工程师可以根据调查结果执行手动修复操作。
过滤器和布局自定义
可以自定义当前的 Web 控制台屏幕视图：
•管理侧面板和主表。
该窗口由以下部分组成：
•名称—规则的名称。
•严重性—规则的严重性：
高、
中、
低。
•状态—规则的状态：启用或禁用。
•作者 - 创建规则时登录的用户名。
•目标—应用该规则的计算机或计算机组。
•创建时间—创建规则的时间。
•上次更改—规则被更改的日期。
•上次更改者—上次更改该规则的作者。
•访问组—有权访问该规则的组。
•响应操作—规则触发时自动执行的操作。
选择一个规则，然后单击 操作 按钮，或单击某个规则以：
•
查看详细信息 
:
• 打开—在高级搜索或排除项中打开指标
•
启用—启用规则。
•
禁用—禁用该规则。
•响应操作—选择规则响应操作以及要应用该操作的进程（当前进程/父进程）：
可执行文件 |
|
|---|---|
阻止可执行文件 |
通过基于 SHA-1/SHA-256 哈希阻止可执行文件来阻止其运行。被阻止的可执行文件将显示在阻止的可执行文件部分中。 |
阻止并隔离可执行文件 |
通过基于 SHA-1/SHA-256 哈希阻止可执行文件来阻止其运行，然后通过移至隔离区来将其从计算机中永久性删除。被阻止的可执行文件将显示在阻止的可执行文件部分中。 |
阻止可疑库 |
阻止可疑库的 SHA-1/SHA-256 哈希，防止其被任何进程使用。被阻止的库将显示在已阻止的可执行文件部分中。 |
进程 |
|
|---|---|
终止进程 |
终止已触发规则的正在运行的进程。 |
计算机 |
|
|---|---|
将计算机与网络隔离 |
阻止计算机上的所有网络通信，ESET 应用程序的通信除外。 |
关闭计算机 |
关闭触发规则的计算机。 |
注销用户 |
在受影响的电脑上，注销当前登录的用户。 |
•
编辑—编辑规则名称、说明或定义。
•
管理目标—为规则添加或删除目标。
•
创建排除项—为所选规则创建新的排除项。
•
应用规则预设—根据可见性和警报量将 ESET 规则恢复为预设：最大可见性、均衡覆盖、最低噪声。单击 查看 > 应用。
•
访问组 > 移动将对象移动到另一个静态组，在其中可供对目标组有足够权限的用户使用。当解决其他用户的访问问题时，更改“访问组”非常有用。 访问组根据用户的访问权限设置对象的静态组和对象的访问权限。
•
复制—创建所选规则的副本。
•
导出 > 所选规则或所有规则—启动将规则导出为 XML 文件的过程。
•
导入—打开用于导入 XML 规则文件的窗口。
•
删除—删除规则。
创建新规则。
1.单击 新建规则 按钮。
2.在定义部分中，按照规则语法键入或修改条件。
3.在目标部分中，选择要应用该规则的计算机和组。
4.单击完成。