[KB8318] Erandite loomine ESET Inspectis ja ESET Inspect On-Premis

Väljaanne

• Erandite lisamine ESET Inspecti või ESET Inspect On-Premi jaoks
• Triggeri sündmuse lisamine
• Sisseviimine usaldusväärsesse protsessi/süsteemi protsessi
• Usaldusväärne protsess laadis kahtlase DLL-i
• Lisa vanemprotsess

Details

Lahendus

Lisa käivitussündmus

1. Logige sisse ESET Inspecti. ESET Inspect On-Prem kasutajad, avage veebibrauseris ESET Inspecti veebikonsool ja logige sisse.
   
   
2. Klõpsake nuppu Detections, klõpsake rippmenüüle Detections kõrval ja valige Rules (Reeglid). Klõpsake nupu Protect all oleval hammasratta ikoonil.
   
   

   

3. Valige Select columns (Valige veerud).
   
   

   

4. Sisestage väljal Enter quick search pattern. (Sisestage kiirotsingumuster. ) Trigger ja valige märkeruut Trigger Event (Sündmuse käivitamine) kõrval.
   
   

   

Sisselülitamine usaldusväärsesse protsessi/süsteemi protsessi

1. Logige sisse ESET Inspecti. ESET Inspect On-Prem kasutajad, avage veebibrauseris ESET Inspect Web Console ja logige sisse.
   
   
2. Klõpsake nuppu Detections, klõpsake rippmenüüle Detections ja valige Rules. Laiendage reeglit, et vaadata kõiki reegliga seotud tuvastusi.
   
   

   

3. Kirjutage filtri Executable (Käivitatav ) tüübile käivitatava faili nimi ja vajutage Enter. Kerige paremale, et näha käivitussündmuse täielikku nime.

4. Valige avastuse kõrval olev märkeruut.
   
   

   

5. Klõpsake nuppu Create Exclusion.
   
   
6. Sisestage välistuse nimi ja klõpsake nuppu Criteria.
   
   

   

7. Veenduge, et väljad Exclude Processes that matching these criteria on valitud ja klõpsake Advanced Editor
   • Praegune protsess on valitud
   • Protsessi nimi on üks on õige käivitatav tüüp
   • Signer Name on üks järgmistest on valitud õige allkirjastaja
   • Signeri tüüp on valitud Trusted või Valid

8. Lisage operatsioonide kood Väljaarvamise väljendusesse. Klõpsake nuppu Create Exclusion
   • Uus <operations> silt tuleb paigutada olemasolevate </process> ja </definition> sulgemissiltide vahele.
   • Tingimus ja väärtus operatsioonis varieerub vastavalt Trigger Eventi nimele. Näiteks kui Trigger Event nimi on iga tuvastamise puhul sama, siis on tingimus võrdne on ja väärtus võib olla võrdne Trigger Eventi nimega. Kui Trigger Eventi nimi on unikaalne, võib tingimuseks määrata starts ja eraldi reaks määrata ends. Joonisel 2-6 on näidis, kus tingimused on seatud starts ja ends.

<operations> <operation type="Codeinjection"> <operator type="and"> <condition component="FileItem" property="FullPath" condition="is" value=""/> </operator> </operations> </operations> </operations> <operations>

9. Lisateavet XML-süntaksi ja reeglite kohta leiate ESET Inspect Rules Guide'ist. ESET pakub ESET Inspecti jaoks turvateenuseid. Lisateabe saamiseks võtke ühendust oma kohaliku müügiesindajaga.

Usaldusväärne protsess laadis kahtlase DLL-i

3. Lisage operatsioonide kood Väljaarvamise väljendusesse. Klõpsake nuppu Create Exclusion.

• • Uus <operations> silt tuleb paigutada olemasolevate </process> ja </definition> sulgemissiltide vahele.
  • Tingimus ja väärtus operatsioonis varieerub vastavalt Trigger Eventi nimele. Näiteks kui Trigger Event nimi on iga tuvastamise puhul sama, siis on tingimus võrdne on ja väärtus võib olla võrdne Trigger Eventi nimega. Kui Trigger Eventi nimi on unikaalne, võib tingimuseks määrata starts ja eraldi reaks määrata ends. Joonisel 3-2 on näidis, kus tingimused on seatud starts ja ends.

Parent-protsessi lisamine

Rangema välistuse loomiseks lisage lisaks allpool näidatud välistusavaldusele Parent process (vanemprotsess ).

<operations> <operation type="LoadDLL"> <operator type="and"> <condition component="FileItem" property="FullPath" condition="is" value=""/> </operator> </operations> </operations> </operations> <operations>

4. Lisateavet XML-süntaksi ja reeglite kohta leiate ESET Inspect Rules Guide'ist. ESET pakub ESET Inspecti jaoks turvateenuseid. Lisateabe saamiseks võtke ühendust oma kohaliku müügiesindajaga.

---

Vanemprotsessi lisamine

Parent-protsessi lisamine Exclusion-väljendusele loob rangema välistuse.

1. Looge esialgne välistamine.
   
   
2. Avage uus ESET Inspecti või ESET Inspect On-Premi instants. ESET Inspecti kasutajad, logige sisse oma ESET PROTECT Hubi või ESET Business Account'i ja klõpsake Open Inspect. ESET Inspect On-Prem kasutajad, avage veebibrauseris ESET Inspecti veebikonsool ja logige sisse.
   
   
3. Valige aknas Criteria (Kriteeriumid) Parent process (vanemprotsess). Valige õige valik Process Name is one of, Process path starts with, Signer Name is one of ja Signature type is. Klõpsake nuppu Advanced Editor.
   
   

4. Kopeerige kogu väljendus, mis algab <parentprocess> ja lõpeb </parentprocess>.
   
   

5. Mine tagasi algsesse välistusse ja kleebi Parent process praeguse <process> kohal asuvasse Väljendisse Exclusion expression .
   
   

6. Uues ESET Inspect/ESET Inspect On-Premi instantsis klõpsake Cancel , et tühistada Parent processi välistamine.

ESET Security Services for ESET Inspect On-Prem and ESET Inspect

ESET offers various security service packages and additional support for these applications. Support for ESET Inspect On-Prem and ESET Inspect is limited and managing rules or exclusions are not included without an ESET Security Service package. Contact a sales representative for further assistance.

#@#