[KB8542] Snížení počtu falešně pozitivních detekcí v ESET Inspect On-Prem

POZNÁMKA:

Tato stránka byla přeložena počítačem. Chcete-li zobrazit originální text, klikněte v části Jazyky na této stránce na Angličtina. Pokud vám něco není jasné, obraťte se na místní podporu.

Řešení

  1. Přihlaste se do programu ESET Inspect.

  2. Klikněte na položku Přístrojová deska → Spustitelné soubory.

  3. V části Problémové spustitelné soubory seřaďte sloupec Nevyřešené sestupně a zobrazte spustitelné soubory, které jsou zodpovědné za nejvíce detekcí. 

  4. Klikněte pravým tlačítkem myši na horní spustitelný soubor a vyberte možnost Detekce. 

  5. Vyberte pravidlo a klikněte na tlačítko Vytvořit vyloučení.

  6. Klikněte na tlačítko Kritéria, vyberte možnost Cesta procesu začíná a řádek Cmd. obsahuje a definujte aktuální proces. Doporučujeme používat obecné atributy, jako jsou složky, podpisy a možnosti příkazového řádku. Vyhněte se používání hashů ve vyloučeních.

  7. Klikněte na tlačítko Pravidla. Ujistěte se, že je vybrána možnost Automatické řešení, aby byly všechny budoucí detekce vyřešeny. Povolením této možnosti se také vyřeší všechna minulá zjištění odpovídající tomuto vyloučení.

  8. Klikněte na položku Targets → Assign. Vyberte počítače nebo skupiny, na které se má vyloučení vztahovat, a klikněte na tlačítko OK.

  9. Klikněte na Shrnutí. Zkontrolujte všechna nastavení tohoto vyloučení a klikněte na tlačítko Vytvořit vyloučení.

  10. Tento postup opakujte u dalších falešně pozitivních detekcí, dokud nevytvoříte vyloučení pro většinu odlehlých detekcí.
  11. V levém bočním panelu klikněte na tlačítko Další úlohy → a zobrazte průběh řešení úlohy. V závislosti na velikosti databáze to může trvat několik hodin nebo dní.