פעולות נפוצות בממשק ה-EDR
תיאור
במדריך זה נסביר כיצד לבצע מספר פעולות נפוצות בניהול שוטף בממשק ה-EDR של ESET
דרישות
ממשק EDR מקומי או בענן ESET INSPECT / Cloud.
ממשק ניהול מקומי או בענן ESET PROTECT / Cloud.
אייג'נט ניהול ואייג'נט EDR מתקשרים מול הממשקים בהתאמה.
פירוט
-
- חסימת Hash
- Hash - בעברית גיבוב, הוא מזהה יחודי של הקובץ.
- בעת צורך לחסום קבצים (לדוגמה כאשר מערך הסייבר שולח קבצים לחסימה), ניתן לעשות זאת ע"פ ההסבר הבא:
-
1. יש להכנס לממשק ה-EDR וללחוץ על More ואז על Blocked Hashes ואז על Add Hashes.
- 2. יש להדביק את המזהים שאנו רוצים לחסום, אחד בכל שורה וללחוץ על Block Hashes.
- הערה: חסימת קבצים נתמכת ע"פ גיבוב מסוג SHA1 בלבד.
-
שימו לב לסעיף Clean & quarantine files אשר מגדיר גם את הסרת הקובץ מכל הרשת - סעיף זה מופעל בברירת מחדל.
- 3. יש לסמן את כל הקבצים וללחוץ על Block.
-
- ביטול חסימת Hash
- 1. יש להכנס לממשק ה-EDR וללחוץ על More ואז על Blocked Hashes.
- 2. יש לסמן את הקבצים הרצויים, וללחוץ למטה על Unblock.
-
- הגדרה ושינוי משך שמירת הלוגים (בממשק ניהול מקומי בלבד)
-
1. בממשק ה-EDR יש לוגים מ-2 סוגים.
-
Low Level Data - אלו אותם האירועים (Events) המתרחשים במחשבים, הם תופסים את רוב המקום ב-DB.
Detections - הזיהויים. -
על מנת להגדיר ולשנות הגדרה זו, יש להכנס לממשק ה-EDR וללחוץ על More ואז על Settings.
-
- החרגת Detection
- 1.יש להכנס לממשק ה-EDR למסך Detections ולהיכנס לזיהוי שאותו אנו רוצים להחריג.
- 2. אחרי שווידאנו כי אנו רוצים להחריג את הזיהוי, יש ללחוץ על Create Exclusion בתחתית העמוד.
- 3. יש לתת שם להחרגה, ניתן להוסיף גם הערה, וללחוץ על Criteria.
- 4. במסך זה אנו מגדירים על אילו פרמטרים תחול ההחרגה.
- בשורה מעלה ניתן לבחור על איזה תהליך תחול ההחרגה.
- בשאר השורות ניתן להוסיף ולערוך את המגבלות להחרגה.
- לסיום יש ללחוץ על Create Exclusion.
- 5. בסיום, ההחרגה תהיה במסך Exclusions.
- ניתן להפעיל ולכבות את ההחרגות ע"י לחיצה על ההחרגה ועל Enable/Disable.