ابلاغیه اجرای YARA Rules از طریق سامانه EDR پادویش

ضمن عرض سلام و خدا قوت خدمت تمامی دوستان و همکاران محترم، با توجه به نیاز مطرح‌شده توسط مرکز ماهر در خصوص اجرای YARA Rules بر روی کلاینت‌ها و سرورها، به اطلاع می‌رساند که محصول EDR پادویش این قابلیت را فراهم کرده است تا بدون نیاز به مراجعه حضوری به سیستم‌ها، بتوانید قوانین YARA را بر روی تمامی سیستم‌های مجهز به آنتی‌ویروس پادویش اجرا کرده و نتایج را از طریق سامانه تحت وب EDR مشاهده و بررسی نمایید.

توجه: فایل YARA Rule مورد نیاز به پیوست این ابلاغیه ارسال شده است. همکاران می‌توانند از Rule پیوست‌شده برای انجام اسکن و شناسایی استفاده نموده و مطابق مراحل زیر آن را در سامانه EDR بارگذاری و اجرا نمایند.

۱- ایجاد YARA Rule
وارد سامانه تحت وب EDR پادویش شوید.
از منوی سمت چپ مسیر Rules → IOC Rules را انتخاب نمایید.
بر روی دکمه Create کلیک کنید.
در صفحه باز شده: در بخش Rule Name یک نام مناسب برای Rule وارد نمایید.
محتوای YARA Rule پیوست‌شده را در قسمت Rules درج کنید.
در پایان، گزینه Create را انتخاب نمایید

۲- ایجاد تسک اسکن
از منوی سمت چپ وارد بخش Devices → Device Tasks شوید.
بر روی New Task کلیک نمایید.
برای تسک، یک نام مناسب انتخاب کنید.
در قسمت Task Action گزینه Choose Action را انتخاب کرده و مسیر زیر را طی نمایید: IOC Scan Full Scan
گزینه Next را انتخاب کنید.
در مرحله بعد، سیستم‌های موردنظر را انتخاب نمایید.
پس از بررسی نهایی اطلاعات، بر روی Create کلیک کنید تا تسک ایجاد و اجرا شود.

۳- مشاهده نتایج پس از اجرای تسک
از مسیر Devices → Device Tasks وارد تسک ایجادشده شوید. با انتخاب آن، می‌توانید وضعیت اجرا و نتایج اسکن بر روی تمامی سیستم‌های انتخاب‌شده را مشاهده و بررسی نمایید.خواهشمند است در صورت نیاز به اجرای YARA Rules، از Rule پیوست‌شده استفاده نموده و فرآیند اجرا را مطابق دستورالعمل فوق انجام دهید.
در صورت وجود نیاز به تغییر یا به‌روزرسانی Rule و یا مشکل در فرآیند، مراتب از طریق تیم پشتیبانی پیگیری فرمائید.
سازمان پدافند غیر عامل کشور

✅ Channel
💬 Group