[KB6132] Määritä ESET Endpoint Securityn palomuurisäännöt suojaamaan lunnasohjelmilta

• Haluat määrittää lisää palomuurisääntöjä ESET Endpoint Security -ohjelmassa tai luoda ESET PROTECT- tai ESET PROTECT On-Prem -ohjelmassa käytännöt, joissa on ylimääräisiä palomuuriasetuksia ESET Endpoint Security -ohjelmalle suojautuaksesi lunnasohjelma-haittaohjelmilta (filecoder)
• Luo manuaalisesti ESET PROTECT -käytäntö/määritä asetukset ESET Endpoint Securityssä
• Lataa ja tuo ESET PROTECT -käytäntö

Click an image to open the ESET Knowledgebase article for anti-ransomware best practices and additional product configurations:

Lisätietoja

Ratkaisu

Luo manuaalisesti ESET PROTECT -käytäntö/määritä asetukset ESET Endpoint Security -ohjelmassa

1. Avaa ESET PROTECT tai ESET PROTECT On-Prem. Napsauta Pikalinkit-pudotusvalikossa Luo uusi käytäntö.....
   
   Jos käytät ESET Endpoint Securityä ilman etähallintaa, avaa ESET Windows -tuotteen pääohjelmaikkuna ja paina F5-näppäintä päästäksesi lisäasetuksiin. Jatka vaiheeseen 3.
   
2. Napsauta Settings (Asetukset ) ja valitse Select product... (Valitse tuote... ) -pudotusvalikostaESET Endpoint for Windows. Siirry vaiheeseen 4.

3. Napsauta Network Protection → Network attack protection (Verkkohyökkäysten suojaus ) ja tarkista, että Enable Botnet protection (Ota botnet-suojaus käyttöön ) on käytössä.

4. Napsauta Network Protection (Verkkosuojaus), laajenna Advanced (Lisäasetukset ) ja napsauta Rules (Säännöt) -kohdan vieressä Edit (Muokkaa ).

5. Napsauta Palomuurin säännöt -ikkunassa Lisää.

6. Kirjoita Name-kenttään Deny network connections for cmd.exe (native).
   
   Käytä sääntöä varten seuraavia asetuksia:

• • Valitse Direction (Suunta ) -pudotusvalikosta Both (Molemmat).
  • Valitse Action (Toiminto ) -pudotusvalikosta Deny (Epääminen).
  • Valitse avattavasta Protocol (Protokolla ) -valikosta Any (Mikä tahansa).
  • Valitse Profile (Profiili ) -pudotusvalikosta Any profile (Mikä tahansa profiili).

7. Napsauta Local (Paikallinen ) -välilehteä ja kirjoita Application (Sovellus ) -kenttään C:\Windows\System32\cmd.exe.

8. Napsauta OK → Lisää ja toista vaiheet 6 - 7 luodaksesi seuraavan sääntöluettelon:

• Nimi: Cmd.exe (SysWOW64)
  Sovellus: C:\Windows\SysWOW64\cmd.exe
• Nimi: Exe (natiivi)
  Sovellus: C:\Windows\System32\wscript.exe: C:\Windows\System32\wscript.exe
• Nimi: Wcripcript.COM: Nimeä: Wcripcript.COM: Nimeä: Wscript.exe (SysWOW64): Kielletään verkkoyhteydet (SysWOW64)
  Sovellus: C:\Windows\SysWOW64\wscript.exe: C:\Windows\SysWOW64\wscript.exe
• Name: Exe (natiivi)
  Sovellus: C:\Windows\System32\cscript.exe: C:\Windows\System32\cscript.exe
• Name:(SysWOW64): Kielletään verkkoyhteydet cscript.exe:lle (SysWOW64)
  Sovellus: C:\Windows\SysWOW64\cscript.exe: C:\Windows\SysWOW64\cscript.exe
• Name: Exe (natiivi)
  Sovellus: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
• Name:(SysWOW64): Kielletään verkkoyhteydet powershell.exe:lle (SysWOW64)
  Sovellus: C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
• Nimi: Exe: Kielletään verkkoyhteydet ntvdm.exe:lle
  Sovellus: CTvdm.exe: C:\Windows\System32\ntvdm.exe
• Nimi: Exe (natiivi)
  Sovellus: C:\Windows\System32\regsvr.exe: C:\Windows\System32\regsvr.exe
• Name: Exe (SysWOW64)
  Sovellus: C:\Windows\SysWOW64\regsvr.exe: C:\Windows\SysWOW64\regsvr.exe
• Name: Exe (natiivi)
  Sovellus: C:\Windows\System32\rundll32.exe: C:\Windows\System32\rundll32.exe
• Name: Exe (SysWOW64)
  Sovellus: C:\Windows\SysWOW64\rundll32.exe: C:\Windows\SysWOW64\rundll32.exe

9. Napsauta palomuurin säännöt -ikkunassa OK, kun olet lisännyt kaikki säännöt. Napsauta Assign (Määritä ), jos haluat määrittää politiikan asiakkaalle tai ryhmälle; muussa tapauksessa napsauta Finish (Valmis ) New Policy - Settings (Uusi käytäntö - asetukset ) -näytössä. Jos käytäntösi asetukset on osoitettu, niitä sovelletaan kohderyhmiin tai asiakastietokoneisiin, kun ne kirjautuvat sisään ESET PROTECT- tai ESET PROTECT On-Prem -palveluun.
   
   Jos käytät ESET Endpoint Securityä ilman etähallintaa, valitse OK → OK, kun olet lisännyt kaikki säännöt.

Lataa ja tuo ESET PROTECT -käytäntö

ESET Endpoint Securityn ESET PROTECT Policy -käytäntö, jossa on ylimääräisiä palomuuriasetuksia suojaamaan ransomware-haittaohjelmilta(filecoder), voidaan ladata ja tuoda alla olevasta linkistä. ESET PROTECT -käytäntö on käytettävissä vain ESET-tuotteiden uusimmassa versiossa. Yhteensopivuutta aiempien versioiden kanssa ei voida taata.

1. Lataa ylimääräinen ransomware-suojaus ESET PROTECT Policy.

2. Avaa ESET PROTECT tai ESET PROTECT On-Prem. Valitse päävalikossa Policies (Käytännöt).

3. Napsauta Toiminnot → Tuo.

4. Valitse Choose file to upload, valitse ladattu käytäntö ja napsauta Import.

5. Määritä käytäntö asiakkaalle tai määritä käytäntö ryhmälle. Käytännön asetukset sovelletaan kohderyhmiin tai asiakastietokoneisiin, kun ne kirjautuvat sisään ESET PROTECT- tai ESET PROTECT On-Prem -palveluun.