[KB8538] Maak uitsluitingen en filters voor opslaggebeurtenissen aan in ESET Inspect On-Prem

Probleem

• Maak uitsluitingen en filters voor opslaggebeurtenissen aan in ESET Inspect On-Prem
• Een uitsluiting maken
• Een uitsluiting maken voor een bepaald script
• Een filter voor de opslag van gebeurtenissen maken

Details

Oplossing

Een uitsluiting maken

1. Open de ESET Inspect-webconsole.

2. Open de weergave Uitsluitingen: klik in het navigatiepaneel op Meer → Uitsluitingen.

3. Klik op 'Nieuwe uitsluiting'.

4. Voer een Naam in. Klik op Criteria. Criteria bepalen welke processen moeten worden uitgesloten van detectie. De criteria zijn gegroepeerd in de volgende categorieën:

   • Huidig proces— Criteria die overeenkomen met het proces dat de detectie heeft geactiveerd die u wilt uitsluiten.
   • Bovenliggend proces— Criteria die overeenkomen met het proces dat het huidige proces heeft gestart dat bij de detectie betrokken is.
   • Elk bovenliggend proces— Criteria die overeenkomen met elk proces hoger in de procesboom dat tot het huidige proces heeft geleid.
     
     

5. Definieer de criteria die overeenkomen met het proces dat u wilt uitsluiten van detectie met behulp van de onderstaande eigenschappen. Klik desgewenst op Geavanceerde editor om de criteria aan te passen door de regelsyntaxis te wijzigen.

   • Procesnaam is een van— De namen van de processen die u wilt uitsluiten van detectie.
   • Procespad begint met—Het pad naar het proces dat u wilt uitsluiten van detectie (C:\Windows of %SYSTEM% kan worden gebruikt).
   • Opdrachtregel bevat: de opdrachtregelparameters die worden gebruikt door het proces dat u wilt uitsluiten van detectie.
   • Ondertekenaar is een van de volgende: de namen van de ondertekenaars die zijn gekoppeld aan het proces dat u wilt uitsluiten van detectie.
   • Het type handtekening is: het type digitale handtekening dat wordt gebruikt door het proces dat u wilt uitsluiten van detectie. Kies vergelijkingsoperatoren (bijv. is, is niet, groter dan of gelijk aan, kleiner dan of gelijk aan) en selecteer een ondertekenerstype: Vertrouwd, Geldig, Zelfondertekend, Geen, Ongeldig of Aanwezig. Dit veld is verplicht wanneer een ondertekenaar is opgegeven.
   • SHA-1 is een van— De SHA-1-hashwaarden van de processen die u wilt uitsluiten van detectie.
   • SHA-256 is een van de volgende: de SHA-256-hashwaarden van de processen die u wilt uitsluiten van detectie.
   • Gebruiker is een van de volgende: de gebruikersnamen waaronder het proces wordt uitgevoerd dat u wilt uitsluiten van detectie.
     
     

6. Klik op Regels. Selecteer de regels waarop u de uitsluiting wilt toepassen. Om de lijst met regels te verfijnen, klikt u op Filter toevoegen, selecteert u het filter Regelnamen en typt u een zoekterm in.

7. In het gedeelte Automatisch oplossen onder Regels bepaalt u of u alle eerdere detecties die aan de gedefinieerde uitsluitingscriteria voldoen, automatisch wilt oplossen. Als u de detecties wilt oplossen, laat u het selectievakje naast Overeenkomende detecties oplossen aangevinkt. Anders schakelt u het uit.

8. Klik op Doelen → Toewijzen. Selecteer de computers of groepen waarop u de uitsluiting wilt toepassen en klik op OK.

9. Klik op ‘Overzicht’, controleer de details van de uitsluiting en klik op ‘Uitsluiting maken’.

10. Nadat u de uitsluiting hebt aangemaakt, wordt u teruggeleid naar de weergave ‘Uitsluitingen ’.

Een uitsluiting voor een bepaald script aanmaken

1. Open de ESET Inspect-webconsole.

2. Open het venster Scripts: klik in het navigatiepaneel op Scripts.

3. Selecteer het script waarvoor u een uitsluiting wilt maken en klik op Uitsluiting maken.

4. Typ een Naam. Klik op Criteria. Criteria bepalen welke processen van detectie moeten worden uitgesloten. Aangezien u een uitzondering voor een specifiek script aanmaakt, zijn de criteria vooraf gedefinieerd.

5. Controleer de criteria die via de onderstaande parameters vooraf zijn gedefinieerd en pas ze indien nodig aan. Klik desgewenst op Geavanceerde editor om de criteria aan te passen door de regelsyntaxis te wijzigen.

   • De procesnaam is een van de volgende: de namen van de processen die u wilt uitsluiten van detectie.
   • Cmd. line bevat— De opdrachtregelparameters die worden gebruikt door het proces dat u wilt uitsluiten van detectie.
   • Gebruiker is een van de volgende: de gebruikersnamen waaronder het proces dat u wilt uitsluiten van detectie wordt uitgevoerd.
     
     

6. Klik op Doelen → Toewijzen. Selecteer de computers of groepen waarop u de uitsluiting wilt toepassen en klik op OK.

7. Klik op ‘Overzicht’, controleer de details van de uitsluiting en klik op ‘Uitsluiting aanmaken’.

8. Nadat u de uitsluiting hebt aangemaakt, wordt u teruggeleid naar de weergave Scripts .

Een filter voor gebeurtenisopslag maken

1. Open de ESET Inspect-webconsole.

2. Open de weergave Uitvoerbare bestanden: klik in het navigatiepaneel op Uitvoerbare bestanden.

3. Selecteer het uitvoerbare bestand waarvoor u een filter voor gebeurtenisopslag wilt maken en klik op Gebeurtenissen filteren.

4. Controleer de vooraf gedefinieerde Naam en wijzig deze indien nodig. Klik op Criteria. Criteria bepalen welke gebeurtenissen van opslag moeten worden uitgesloten. Aangezien u een filter voor gebeurtenisopslag maakt voor een specifiek uitvoerbaar bestand, zijn de criteria vooraf gedefinieerd.

5. Controleer de criteria die via de onderstaande parameters vooraf zijn gedefinieerd en pas ze indien nodig aan. Klik desgewenst op 'Geavanceerde editor' om de criteria aan te passen door de regelsyntaxis te wijzigen.

   • Procesnaam is een van de volgende: de namen van de processen waarvan u de gebeurtenissen wilt uitsluiten van opslag.
   • Het procespad begint met— Het pad naar het proces waarvan u de gebeurtenissen wilt uitsluiten van opslag (C:\Windows of %SYSTEM% kan worden gebruikt).
   • Opdrachtregel bevat— De opdrachtregelparameters die worden gebruikt door het proces waarvan u de gebeurtenissen wilt uitsluiten van opslag.
   • Ondertekenaar is een van de volgende: de namen van de ondertekenaars die zijn gekoppeld aan het proces waarvan u de gebeurtenissen wilt uitsluiten van opslag.
   • Het type handtekening is: het type digitale handtekening dat wordt gebruikt door het proces waarvan u de gebeurtenissen wilt uitsluiten van opslag. Kies vergelijkingsoperatoren (bijv. is, is niet, groter dan of gelijk aan, kleiner dan of gelijk aan) en selecteer een ondertekenerstype: Vertrouwd, Geldig, Zelfondertekend, Geen, Ongeldig of Aanwezig. Dit veld is verplicht wanneer een ondertekenaar is opgegeven.
   • SHA-1 is een van—De SHA-1-hashwaarden van de processen waarvan u de gebeurtenissen wilt uitsluiten van opslag.
   • SHA-256 is een van— De SHA-256-hashwaarden van de processen waarvan u de gebeurtenissen wilt uitsluiten van opslag.
   • Gebruiker is een van de volgende: de gebruikersnamen waaronder het proces, waarvan u de gebeurtenissen wilt uitsluiten van opslag, wordt uitgevoerd.
     
     

6. Klik op Gebeurtenistypen en selecteer de gebeurtenistypen die u wilt uitsluiten van opslag. U kunt de volgende gebeurtenistypen selecteren:

   • Bestandssysteemgebeurtenissen
   • TCP-gebeurtenissen
   • Registergebeurtenissen
   • HTTP-gebeurtenissen
   • DNS-gebeurtenissen
     
     

7. Klik op Doelen → Toewijzen. Selecteer de computers of groepen waarop u het filter voor de opslag van gebeurtenissen wilt toepassen en klik op OK.

8. Klik op Overzicht, controleer de details van het filter voor gebeurtenisopslag en klik op Filter maken.

9. Nadat u het filter voor gebeurtenisopslag hebt aangemaakt, wordt u teruggeleid naar de weergave Uitvoerbare bestanden.