ESET InspectのESET PROTECTへの統合

ESET InspectとESET PROTECTは1つのプラットフォームに統合されます。ESET Inspectスタンドアロン型コンソールではなく、ESET PROTECTに統合されたEDR/XDR機能群です。ESET PROTECTは、エンドポイントの保護、検出、対応のための単一のコンソールとして引き続き機能します。

•ESET Inspect EDR/XDR機能 - ESET PROTECTへの移行

•ESET Inspectコンソール: サービス終了予定。終了日は事前に通知され、コンソールへのアクセスはその日に終了します。

•ESET Inspect Connector: EDRセンサーとしてエンドポイントにインストールされた状態になります

機能の提供状況

次の表は、ESET Inspect機能がESET PROTECTで使用できる場所を示しています。

ルール、除外、ブロックされたハッシュは、タグを含めて自動的に移行されます。安全に設定された実行ファイルは、EDR除外に変換されます。何も必要ありません。

検出とインジケーター

検出のデータモデルが再設計されました。ESET Inspectからのレガシー検出は移行されません。インジケーターは検出に置き換わり、ESET PROTECTの詳細検索で使用できます。調査と対応のワークフローは、インシデントに統合されています。

インジケーターは従来の検出と並行して収集されるため、ESET Inspectコンソールが終了したときにESET PROTECTで過去のインジケーターデータを使用できます。インジケーターの収集にはESET Inspect Connectorバージョン3.0以降が必要です。

非推奨の機能

次の機能はESET PROTECTに移行されず、ESET Inspectコンソールの終了後に使用できなくなります。

•実行ファイルを安全に設定: 既存のエントリはEDR除外に変換されます。新しい抑制シナリオにはEDR除外を使用します。

•ルールとタスクの再実行

•スクリプトリスト

•JSON形式でのイベントのエクスポート

•検出、プロセス、実行ファイル、ブロックされたハッシュのタグ: ルールと除外のタグは、これらの機能とともに移行されます。

•検出、実行ファイル、およびコンピューターに関するコメント

•検出を解決済みに設定: 解決の追跡はインシデントで処理されます。

移行されないデータ

•[実行ファイル]リストからの実行ファイル

•検出、プロセス、実行ファイル、ブロックされたハッシュのタグ

•検出、実行ファイル、およびコンピューターに関するコメント

•[スクリプト]リストのスクリプト

アウトバウンド統合

ESET Inspectバックエンドから検出データを読み取る統合は、ESET PROTECTでインジケーターベースの機能に置き換えられます。これらの統合を使用する場合は、代替が利用可能になり、移行期間が経過するまで、ESET Inspectへのアクセスを維持します。

代替APIは、使用可能になった時点でESET Connectオンラインヘルプに記載されます。

ESET Inspect Connector要件

•バージョン2.8以前: ESET PROTECTで管理されたインジケーター、インシデント相関、EDRルール、EDR除外、ブロックされたハッシュはサポートされません

•バージョン3.0以降: 高度な検索とインシデント相関のインジケーターをサポート

ESET Inspect Connectorは自動的に更新されます。すべての管理されたデバイスがサポートされているバージョンを実行していることを確認し、自動更新を適用できなかったデバイスを手動でアップデートします。サポートされていないバージョンのエンドポイントは、ESET Inspectコンソールの終了後にEDR/XDR機能を失い、更新されるまで運用上の問題を報告します。

よくある質問

これはESET Inspectのサポート終了ですか。

いいえ。ESET Inspectコンソールのみが終了します。EDR/XDRの機能とESET Inspect Connectorは、ESET PROTECTを通じて引き続き利用できます。

統合はESET Inspect On-Premに影響しますか?

いいえ。ESET Inspect On-Premはスタンドアロン製品です。統合は、クラウドバージョンにのみ適用されます。

ESET Inspectコンソールが終了した後、EDR/XDRの機能は失われますか。

いいえ。コア検出および対応機能はESET PROTECTで使用できます。一部の機能が再設計され、機能のごく一部が非推奨になりました(非推奨の機能を参照)。

データはESET PROTECTに移行されますか。

ほとんどのデータと構成はESET PROTECTで使用できます。一部のデータ型は、アーキテクチャの変更により移行できません(移行されないデータを参照)。

何をする必要がありますか。

EDR Detection APIまたはESET InspectアラートのSyslogエクスポートを使用する場合は、インジケーターベースの代替が利用可能になったときに、それらへの移行を計画します。ESET PROTECTの検出と対応のワークフローについて理解してください。それ以外はすべて自動的に実行されます。

以前のバージョンのESET Inspect Connectorを引き続き使用するとどうなりますか。

以前のバージョンでは、ESET PROTECTのインジケーター、インシデント相関、EDRルール、EDR除外、ブロックされたハッシュはサポートされていません。ESET Inspectコンソールが終了した後、このようなデバイスは完全なEDR/XDR機能を提供しません。速やかに更新してください。

環境はいつ移行されますか。

新規のお客様は、ESET PROTECTに直接オンボーディングされます。既存のお客様は、ESET Inspectコンソールを積極的に使用しているかどうか、EDR検出APIとSyslogエクスポートのどちらに依存しているかに応じて、後で追随します。アクティブなコンソールユーザーは、コンソールが終了する60日前に製品で通知されます。

ESET InspectとESET PROTECT(Open XDR)の統合の詳細をご覧ください。

˄˅