[KB8318] Opprett unntak i ESET Inspect og ESET Inspect On-Prem

Problemstilling

• Legg til unntak i ESET Inspect eller ESET Inspect On-Prem
• Legg til utløserhendelse
• Injeksjon i klarert prosess/ systemprosess
• Pålitelig prosess lastet inn mistenkelig DLL
• Legg til en overordnet prosess

Flere detaljer

Løsning

Legg til utløserhendelse

1. Logg på ESET Inspect. ESET Inspect On-Prem-brukere åpner ESET Inspect Web Console i nettleseren og logger på.
   
   
2. Klikk på Detections, klikk på rullegardinmenyen ved siden av Detections , og velg Rules. Klikk på tannhjulikonet under Beskytt-knappen.
   
   

   

3. Velg Velg kolonner.
   
   

   

4. Skriv inn Utløser i feltet Skriv inn hurtigsøkmønster, og merk av i avmerkingsboksen ved siden av Utløserhendelse.
   
   

   

Injeksjon i klarert prosess/ systemprosess

1. Logg på ESET Inspect. ESET Inspect On-Prem-brukere åpner ESET Inspect Web Console i nettleseren og logger på.
   
   
2. Klikk på Detections, klikk på rullegardinmenyen ved siden av Detections, og velg Rules. Utvid regelen for å vise alle oppdagelser som er knyttet til regelen.
   
   

   

3. Skriv inn navnet på den kjørbare filen i filtertypen Kjørbar , og trykk på Enter. Bla til høyre for å vise hele navnet på utløserhendelsen.

4. Merk av i avmerkingsboksen ved siden av deteksjonen.
   
   

   

5. Klikk på Opprett ekskludering.
   
   
6. Skriv inn et navn for utelukkelsen, og klikk på Kriterier.
   
   

   

7. Kontroller at feltene Ekskluder prosesser som samsvarer med disse kriteriene er valgt, og klikk på Avansert redigering
   • Gjeldende prosess er valgt
   • Prosessnavn er en av har riktig kjørbar type
   • Signernavn er en av har riktig signerer valgt
   • Signerertype er har valgt Betrodd eller Gyldig

8. Legg til operasjonskoden i ekskluderingsuttrykket. Klikk på Opprett utelukkelse
   • Den nye <operasjoner>-taggen må plasseres mellom de eksisterende </prosess>- og </definisjon>-lukketaggene.
   • Betingelsen og verdien i operasjonen vil variere basert på navnet på den utløsende hendelsen. Hvis for eksempel navnet på den utløsende hendelsen er det samme for hver deteksjon, vil betingelsen være lik er, og verdien kan være lik navnet på den utløsende hendelsen. Hvis navnet på utløserhendelsen har unik informasjon, kan betingelsen settes til starter , og en separat linje kan settes til slutter. I Figur 2-6 viser eksempelet betingelsene satt til start og slutt.

<operasjoner> <operation type="Codeinjection"> <operator type="and"> <condition component="FileItem" property="FullPath" condition="is" value=""/> </operator> </operasjon> </operasjon> </operasjoner>

9. Hvis du vil ha mer informasjon om XML-syntaks og regler, kan du se ESET Inspect Rules Guide. ESET tilbyr sikkerhetstjenester for ESET Inspect. Kontakt din lokale salgsrepresentant for ytterligere hjelp.

Pålitelig prosess lastet inn mistenkelig DLL

3. Legg til operasjonskoden i ekskluderingsuttrykket. Klikk på Opprett ekskludering.

• • Den nye <operasjoner>-taggen må plasseres mellom de eksisterende </prosess>- og </definisjon>-lukketaggene.
  • Betingelsen og verdien i operasjonen vil variere basert på navnet på den utløsende hendelsen. Hvis for eksempel navnet på den utløsende hendelsen er det samme for hver deteksjon, vil betingelsen være lik er, og verdien kan være lik navnet på den utløsende hendelsen. Hvis navnet på utløserhendelsen har unik informasjon, kan betingelsen settes til starter , og en separat linje kan settes til slutter. I Figur 3-2 viser eksempelet betingelsene satt til start og slutt.

Legg til en overordnet prosess

Hvis du vil opprette en strengere ekskludering, kan du legge til en overordnet prosess i tillegg til ekskluderingsuttrykket som vises nedenfor.

<operasjoner> <operation type="LoadDLL"> <operator type="and"> <condition component="FileItem" property="FullPath" condition="is" value=""/> </operator> </operasjon> </operasjon> </operasjoner>

4. Hvis du vil ha mer informasjon om XML-syntaks og regler, kan du se ESET Inspect Rules Guide. ESET tilbyr sikkerhetstjenester for ESET Inspect. Kontakt din lokale salgsrepresentant for ytterligere hjelp.

---

Legge til en overordnet prosess

Hvis du legger til en overordnet prosess i ekskluderingsuttrykket, opprettes en strengere ekskludering.

1. Opprett den første ekskluderingen.
   
   
2. Åpne en ny forekomst av ESET Inspect eller ESET Inspect On-Prem. ESET Inspect-brukere logger på ESET PROTECT Hub- eller ESET Business-kontoen din og klikker på Åpne Inspect. ESET Inspect On-Prem-brukere åpner ESET Inspect Web Console i nettleseren din og logger på.
   
   
3. I vinduet Kriterier velger du Overordnet prosess. Velg riktig alternativ for Prosessnavn er en av, Prosessbane starter med, Signaturnavn er en av og Signaturtype er. Klikk på Avansert redigering.
   
   

4. Kopier hele uttrykket som starter med <parentprocess> og slutter med </parentprocess>.
   
   

5. Gå tilbake til den opprinnelige ekskluderingen, og lim inn Parent-prosessen i ekskluderingsuttrykket over den gjeldende <prosess>.
   
   

6. I den nye forekomsten av ESET Inspect/ESET Inspect On-Prem klikker du på Avbryt for å avbryte ekskluderingen av overordnet prosess.

ESET Security Services for ESET Inspect On-Prem and ESET Inspect

ESET offers various security service packages and additional support for these applications. Support for ESET Inspect On-Prem and ESET Inspect is limited and managing rules or exclusions are not included without an ESET Security Service package. Contact a sales representative for further assistance.