Migliori admin o IR crea regole utilizzando determinati indicatori per tracciare eventi di sicurezza sospetti sui computer host. Questi eventi possono essere correlati a processi di sistema, file, indirizzo IP, chiavi di registro o molti altri indicatori. Quando si crea una regola, si definiscono le condizioni che devono essere soddisfatte per gli indicatori selezionati. Dopo che la regola è stata salvata e applicata, ogni volta che le attività su un endpoint corrispondono agli indicatori forniti in una regola, viene generato un avviso e visualizzato sul Seqrite EDR console. Un endpoint può avere più di un avviso. Un avviso simile può essere generato su più endpoint. Un admin o IR può creare più regole e applicarle, creando così molti avvisi per un singolo host. Un host può avere un numero di avvisi generati che possono essere di gravità alta, bassa o media. Il sistema attualmente impone un limite alla generazione di avvisi. Entro un intervallo di 30 minuti, ogni regola specificata avrà un limite di avviso di 4000, il valore è configurabile. Se il numero di avvisi generati supera questo limite per una regola particolare, quella regola verrà disattivata automaticamente. Le regole personalizzate attiveranno una notifica a entrambi super admin and admin utenti al momento della disattivazione, mentre le regole di sistema invieranno notifiche alle parti interessate interne di Quick Heal al momento della disattivazione.
Note: ☛
Durante un intervallo di 30 minuti, il limite massimo di avviso per ogni regola specificata verrà mantenuto a 4000.
Il sistema può anche generare avvisi di anomalie comportamentali. Sfruttando l'intelligenza artificiale e l'apprendimento automatico, il sistema genera modelli di comportamento tipico per gli endpoint e invia avvisi ogni volta che vengono rilevate anomalie (processi anomali sugli endpoint).
Inoltre, anche sistemi di terze parti come firewall e piattaforme di posta elettronica possono generare avvisi basati su algoritmi di rilevamento o anomalie comportamentali.
Per attivare una regola disattivata nella pagina del generatore di regole, seguire questi passaggi:
- Nella pagina Generatore di regole, da Visualizzare filtro, seleziona il Disattivato casella di controllo per visualizzare l'elenco delle regole disattivate.
- Individuare la regola desiderata.
- Clicca su tre punti all'estrema destra del record della regola.
- Dal discesa Menu, select , il Attivare opzione.
- Confermare l'attivazione della regola quando richiesto.
- Su attivazione riuscita, a messaggio del tostapane apparirà indicando l'attivazione della regola.
Report di pianificazione degli avvisi
Note: ☛
Solo gli utenti con Super Admin, Adminoppure i privilegi di SOC Manager consentono di pianificare report di avviso.
Per programmare la generazione di report per gli avvisi, seguire le istruzioni fornite nei dettagli qui.