[KB8318] ESET Inspect ve ESET Inspect On-Prem'de dışlamalar oluşturma

Sorun

• ESET Inspect veya ESET Inspect On-Prem'e dışlamalar ekleme
• Tetikleyici Olay Ekle
• Güvenilir süreç/sistem sürecine enjeksiyon
• Güvenilir süreç şüpheli DLL'yi yükledi
• Ebeveyn süreci ekleme

Detaylar

Çözüm

Tetikleyici Olay Ekle

1. ESET Inspect'te oturum açın. ESET Inspect On-Prem kullanıcıları, web tarayıcınızda ESET Inspect Web Konsolu'nu açın ve oturum açın.
   
   
2. Algılamalar'ı tıklatın, Algılamalar 'ın yanındaki açılır menüyü tıklatın ve Kurallar'ı seçin. Koru düğmesinin altındaki dişli simgesine tıklayın.
   
   

   

3. Sütunları seç öğesini seçin.
   
   

   

4. Hızlı arama kalıbı girin. alanına Tetikleyici yazın ve Tetikleyici Olay'ın yanındaki onay kutusunu seçin.
   
   

   

Güvenilir süreç/sistem sürecine enjeksiyon

1. ESET Inspect'te oturum açın. ESET Inspect On-Prem kullanıcıları, web tarayıcınızda ESET Inspect Web Konsolu'nu açın ve oturum açın.
   
   
2. Algılamalar'ı tıklatın, Algılamalar'ın yanındaki açılır menüyü tıklatın ve Kurallar'ı seçin. Kuralla ilişkili tüm algılamaları görüntülemek için kuralı genişletin.
   
   

   

3. Yürütülebilir filtre türünde, yürütülebilir dosyanın adını yazın ve Enter tuşuna basın. Tetikleyici Olay adının tamamını görüntülemek için sağa kaydırın.

4. Algılamanın yanındaki onay kutusunu seçin.
   
   

   

5. Dışlama Oluştur'a tıklayın.
   
   
6. Dışlama için bir Ad yazın ve Kriterler'e tıklayın.
   
   

   

7. Bu ölçütlerle eşleşen Süreçleri Har iç Tut alanlarının seçili olduğunu doğrulayın ve Gelişmiş Düzenleyici'ye tıklayın
   • Geçerli süreç seçildi
   • İşlem Adı doğru yürütülebilir türlerdenbirine sahip
   • İmzalayan Adı doğru imzalayanlardanbiri seçilmiştir
   • İmzalayan türünde Güvenilir veya Geçerli seçili

8. İşlem kodunu Dışlama ifadesine ekleyin. Dışlama Oluştur'a tıklayın
   • Yeni <operations> etiketi, mevcut </process> ve </definition> kapanış etiketlerinin arasına yerleştirilmelidir.
   • İşlemdeki koşul ve değer, Tetikleyici Olay adına göre değişecektir. Örneğin, Tetikleyici Olay adı her algılama için aynıysa, koşul is değerine eşit olur ve değer Tetikleyici Olay adına eşit olabilir. Tetikleyici Olay adı benzersiz bilgilere sahipse, koşul başlar olarak ve ayrı bir satır da biter olarak ayarlanabilir. Şekil 2-6'daki örnekte başlangıç ve bitiş olarak ayarlanmış koşullar gösterilmektedir.

<operations> <operation type="Codeinjection"> <operator type="and"> <condition component="FileItem" property="FullPath" condition="is" value=""/> </operator> </operation> </operations>

9. XML sözdizimi ve kurallar hakkında daha fazla bilgi için ESET Inspect Kuralları Kılavuzu'na bakın. ESET, ESET Inspect için güvenlik hizmetleri sunar. Daha fazla yardım için yerel satış temsilcinizle iletişime geçin.

Güvenilir işlem şüpheli DLL yükledi

3. İşlem kodunu Dışlama ifadesine ekleyin. Dışlama Oluştur'a tıklayın.

• • Yeni <operations> etiketi, mevcut </process> ve </definition> kapanış etiketlerinin arasına yerleştirilmelidir.
  • İşlemdeki koşul ve değer, Tetikleyici Olay adına göre değişecektir. Örneğin, Tetikleyici Olay adı her algılama için aynıysa, koşul is değerine eşit olur ve değer Tetikleyici Olay adına eşit olabilir. Tetikleyici Olay adı benzersiz bilgilere sahipse, koşul başlar olarak ve ayrı bir satır da biter olarak ayarlanabilir. Şekil 3-2'deki örnekte, başlangıç ve bitiş olarak ayarlanan koşullar gösterilmektedir.

Bir Üst süreç ekleme

Daha katı bir dışlama oluşturmak için aşağıda gösterilen Dışlama ifadesine ek olarak bir Üst işlem ekleyin.

<operations> <operation type="LoadDLL"> <operator type="and"> <condition component="FileItem" property="FullPath" condition="is" value=""/> </operator> </operation> </operations>

4. XML sözdizimi ve kurallar hakkında daha fazla bilgi için ESET Inspect Kuralları Kılavuzu'na bakın. ESET, ESET Inspect için güvenlik hizmetleri sunar. Daha fazla yardım için yerel satış temsilcinizle iletişime geçin.

---

Üst işlem ekleme

Dışlama ifadesine bir Üst süreç eklemek daha katı bir dışlama oluşturur.

1. İlk dışlamayı oluşturun.
   
   
2. Yeni bir ESET Inspect veya ESET Inspect On-Prem örneği açın. ESET Inspect kullanıcıları, ESET PROTECT Hub veya ESET Business Hesabınızda oturum açın ve Inspect'i Aç'ı tıklatın. ESET Inspect On-Prem kullanıcıları, web tarayıcınızda ESET Inspect Web Konsolu'nu açın ve oturum açın.
   
   
3. Ölçütler penceresinde Ana işlem'i seçin. İşlem Adı şunlardan biridir, İşlem yolu şununla başlar, İmzalayan Adı şunlardan biridir ve İmza türü şudur için doğru seçeneği belirleyin. Gelişmiş Düzenleyici'ye tıklayın.
   
   

4. <parentprocess> ile başlayan ve </parentprocess> ile biten ifadenin tamamını kopyalayın.
   
   

5. Orijinal dışlamaya geri dönün ve Üst süreci geçerli <süreç> üzerindeki Dışlama ifadesine yapıştırın.
   
   

6. Yeni ESET Inspect/ESET Inspect On-Prem örneğinde, Üst işlem hariç tutmayı iptal etmek için İptal 'i tıklatın.

ESET Security Services for ESET Inspect On-Prem and ESET Inspect

ESET offers various security service packages and additional support for these applications. Support for ESET Inspect On-Prem and ESET Inspect is limited and managing rules or exclusions are not included without an ESET Security Service package. Contact a sales representative for further assistance.