[KB8318] Kizárások létrehozása az ESET Inspect és az ESET Inspect On-Prem rendszerben

Kiadvány

• Kizárások hozzáadása az ESET Inspect vagy az ESET Inspect On-Prem rendszerhez
• Trigger esemény hozzáadása
• Befecskendezés a megbízható folyamatba/rendszerfolyamatba
• A megbízható folyamat gyanús DLL-t töltött be
• Szülői folyamat hozzáadása

Részletek

Megoldás

Trigger esemény hozzáadása

1. Jelentkezzen be az ESET Inspect alkalmazásba. ESET Inspect On-Prem felhasználók, nyissa meg az ESET Inspect Web Console-t a webböngészőben, és jelentkezzen be. 
   
   
2. Kattintson az Érzékelések gombra, majd az Érzékelések melletti legördülő menüre, és válassza a Szabályok lehetőséget. Kattintson a Védelem gomb alatti fogaskerék ikonra.
   
   

   

3. Válassza ki az oszlopok kijelölését.
   
   

   

4. Írja be az Enter quick search pattern. mezőbe a Trigger-t, és jelölje be a  Trigger Event melletti jelölőnégyzetet.
   
   

   

Befecskendezés a megbízható folyamatba/rendszerfolyamatba

1. Jelentkezzen be az ESET Inspect alkalmazásba. ESET Inspect On-Prem felhasználók, nyissa meg az ESET Inspect Web Console-t a webböngészőben, és jelentkezzen be. 
   
   
2. Kattintson az Érzékelések gombra, majd az Érzékelések melletti legördülő menüre, és válassza a Szabályok lehetőséget. Bontsa ki a szabályt a szabályhoz kapcsolódó összes észlelés megtekintéséhez.
   
   

   

3. A Végrehajtható szűrő típusába írja be a végrehajtható fájl nevét, majd nyomja meg az Enter billentyűt. Görgessen jobbra a teljes kiváltó esemény nevének megtekintéséhez. 

4. Jelölje be az észlelés melletti jelölőnégyzetet.
   
   

   

5. Kattintson a Kizárás létrehozása gombra.
   
   
6. Írja be a kizárás nevét , és kattintson a Kritériumok gombra.
   
   

   

7. Ellenőrizze, hogy az Ezeknek a kritériumoknak megfelelő folyamatok kizárása mezők be vannak-e jelölve, majd kattintson a Speciális szerkesztő gombra.
   • Az aktuális folyamat van kiválasztva
   • A Process Name egyike a helyes futtatható típusnak
   • Signer Name is one of a megfelelő aláíró van kiválasztva
   • Az aláíró típusa Megbízható vagy Érvényes van kiválasztva

8. Adja hozzá a műveleti kódot a Kizáró kifejezéshez. Kattintson a Kizárás létrehozása gombra.
   • Az új <műveletek> címkét a meglévő </process> és </definition> záró címkék közé kell helyezni.
   • A művelet feltétele és értéke a kiváltó esemény neve alapján változik. Például, ha a kiváltó esemény neve minden érzékelésnél ugyanaz, akkor a feltétel a következő lesz is és az érték megegyezhet a kiváltó esemény nevével. Ha a kiváltó esemény neve egyedi információval rendelkezik, akkor a feltétel a következőre állítható be starts és egy külön sorban beállítható ends. A 2-6. ábrán a példa a következő feltételeket mutatja be starts és a ends.

<operations>
        <operation type="Codeinjection">
            <operator type="and">
                <condition component="FileItem" property="FullPath" condition="is" value=""/>
            </operator>
        </operation>
    </operations>

9. Az XML-szintaxisról és a szabályokról további információkat az ESET Inspect Rules Guide című dokumentumban talál. Az ESET biztonsági szolgáltatásokat kínál az ESET Inspect számára. További segítségért forduljon helyi értékesítési képviselőjéhez. 

A megbízható folyamat gyanús DLL-t töltött be

3. Adja hozzá a műveleti kódot a Kizáró kifejezéshez. Kattintson a Kizárás létrehozása gombra.

• • Az új <műveletek> címkét a meglévő </process> és </definition> záró címkék közé kell helyezni.
  • A művelet feltétele és értéke a kiváltó esemény neve alapján változik. Például, ha a kiváltó esemény neve minden érzékelésnél ugyanaz, akkor a feltétel a következő lesz is és az érték megegyezhet a kiváltó esemény nevével. Ha a kiváltó esemény neve egyedi információval rendelkezik, akkor a feltétel a következőre állítható be starts és egy külön sorban beállítható ends. A 3-2. ábrán a példa a következő feltételeket mutatja be starts és a ends.

Szülői folyamat hozzáadása

Szigorúbb kizárás létrehozásához adjon hozzá egy Szülő folyamatot az alább látható Kizárás kifejezéshez.

<operations>
        <operation type="LoadDLL">
            <operator type="and">
                <condition component="FileItem" property="FullPath" condition="is" value=""/>
            </operator>
        </operation>
    </operations>

4. Az XML-szintaxisról és a szabályokról további információkat az ESET Inspect Rules Guide című dokumentumban talál. Az ESET biztonsági szolgáltatásokat kínál az ESET Inspect számára. További segítségért forduljon helyi értékesítési képviselőjéhez. 

---

Szülői folyamat hozzáadása

A Szülő folyamat hozzáadása a Kizárás kifejezéshez szigorúbb kizárást hoz létre. 

1. Létrehozza a kezdeti kizárást.
   
   
2. Nyissa meg az ESET Inspect vagy az ESET Inspect On-Prem új példányát.  ESET Inspect felhasználók, jelentkezzen be az ESET PROTECT Hub vagy ESET Business fiókjába, és kattintson az Inspect megnyitása gombra. ESET Inspect On-Prem felhasználók, nyissa meg az ESET Inspect Web Console-t a webböngészőben, és jelentkezzen be. 
   
   
3. A Kritériumok ablakban válassza ki a Szülői folyamatot. Válassza ki a megfelelő opciót a Folyamat neve az egyik, a Folyamat útvonala a következővel kezdődik, az Aláíró neve az egyik, és az Aláírás típusa. Kattintson a Speciális szerkesztő gombra.
   
   

4. Másolja a teljes kifejezést, amely a következővel kezdődik <parentprocess> és a következővel végződik </parentprocess>.
   
   

5. Menjünk vissza az eredeti kizáráshoz, és illesszük be a Szülő folyamatot a Kizárás kifejezésbe az aktuális <process>. 
   
   

6. Az ESET Inspect/ESET Inspect On-Prem új példányában kattintson a Mégse gombra a Szülői folyamat kizárásának törléséhez.

ESET Security Services for ESET Inspect On-Prem and ESET Inspect

ESET offers various security service packages and additional support for these applications. Support for ESET Inspect On-Prem and ESET Inspect is limited and managing rules or exclusions are not included without an ESET Security Service package. Contact a sales representative for further assistance.