Консолідація ESET Inspect у ESET PROTECT

Ми об’єднуємо ESET Inspect і ESET PROTECT у єдину платформу. ESET Inspect більше не є окремою консоллю — тепер це набір функцій EDR/XDR, інтегрованих у ESET PROTECT. ESET PROTECT і надалі залишається єдиною консоллю для захисту робочих станцій, виявлення загроз і реагування на них.

•Функції EDR/XDR ESET Inspect: перенесено в ESET PROTECT

•Консоль ESET Inspect: заплановано припинення роботи. Ми заздалегідь повідомимо вам дату припинення роботи консолі. Із цієї дати доступ до консолі припиняється.

•ESET Inspect Connector залишається інстальованим на робочих станціях як сенсор EDR

Доступність функцій

У таблиці показано, де саме в ESET PROTECT доступні функції ESET Inspect:

Правила, виключення й заблоковані хеші переносяться автоматично разом із їхніми тегами. Виконувані файли, позначені як безпечні, перетворюються на виключення EDR. Жодних дій не потрібно.

Виявлені об’єкти та індикатори

Модель даних для виявлених об’єктів змінено. Застарілі виявлені об’єкти з ESET Inspect не переносяться. Замість виявлених об’єктів тепер використовуються індикатори, доступні в розділі "Розширений пошук" у ESET PROTECT. Робочі процеси розслідування й реагування об’єднано в розділі "Інциденти".

Індикатори збираються паралельно з виявленими об’єктами старого формату, тому після припинення роботи консолі ESET Inspect у ESET PROTECT будуть доступні історичні дані щодо індикаторів. Для збору індикаторів потрібно мати ESET Inspect Connector 3.0 або новішої версії.

Вилучені функції

Наведені нижче функції не переносяться в ESET PROTECT і будуть недоступні після припинення роботи консолі ESET Inspect:

•Позначити як безпечний для виконуваних файлів: наявні записи перетворюються на виключення EDR. Використовуйте виключення EDR для нових сценаріїв приглушення сповіщень.

•Повторний запуск правил і завдань

•Список сценаріїв

•Експорт подій у форматі JSON

•Теги для виявлених об’єктів, процесів, виконуваних файлів і заблокованих хешів: теги для правил і виключень переносяться разом із цими функціями.

•Коментарі до виявлених об’єктів, виконуваних файлів і комп’ютерів

•Позначення виявлених об’єктів як оброблених: відстеження обробки здійснюється в розділі "Інциденти".

Дані, які не переносяться

•Виконувані файли зі списку "Виконувані файли"

•Теги для виявлених об’єктів, процесів, виконуваних файлів і заблокованих хешів

•Коментарі до виявлених об’єктів, виконуваних файлів і комп’ютерів

•Сценарії зі списку "Сценарії"

Вихідні інтеграції

Інтеграції, які зчитують дані про виявлені об’єкти із серверної частини ESET Inspect, замінено функціями на основі індикаторів у ESET PROTECT. Якщо ви використовуєте ці інтеграції, доступ до ESET Inspect зберігатиметься, доки не стануть доступними відповідні заміни й не завершиться період переходу.

Документація щодо API, які прийдуть на заміну, з’явиться в онлайн-довідці ESET Connect, коли ці API стануть доступними.

Вимоги ESET Inspect Connector

•Версія 2.8 і попередні: не підтримують індикатори, кореляцію інцидентів, правила EDR, виключення EDR і заблоковані хеші, якими керують у ESET PROTECT

•Версія 3.0 і новіші: підтримують індикатори в розділі "Розширений пошук" і кореляцію інцидентів

ESET Inspect Connector оновлюється автоматично. Переконайтеся, що на всіх керованих пристроях використовується підтримувана версія, і вручну оновіть ті пристрої, на яких не вдалося виконати автоматичне оновлення. Після припинення роботи консолі ESET Inspect робочі станції з непідтримуваною версією втратять функції EDR/XDR і повідомлятимуть про проблеми в роботі, доки їх не буде оновлено.

часті запитання

Чи означає це завершення підтримки ESET Inspect?

Ні. Буде припинено лише роботу консолі ESET Inspect. Функції EDR/XDR і ESET Inspect Connector залишаються доступними через ESET PROTECT.

Чи впливає консолідація на ESET Inspect On-Prem?

Ні. ESET Inspect On-Prem — це окремий продукт. Консолідація стосується лише хмарної версії.

Чи втрачається функціональність EDR/XDR після припинення роботи консолі ESET Inspect?

Ні. Основні функції виявлення загроз і реагування на них доступні в ESET PROTECT. У деякі функції внесено зміни, а невелику частину функцій вилучено (див. розділ Вилучені функції).

Чи буде мої дані перенесено в ESET PROTECT?

Більшість даних і конфігурацій доступні в ESET PROTECT. Деякі типи даних неможливо перенести через зміни в архітектурі (див. розділ Дані, які не переносяться).

Що потрібно зробити?

Якщо ви використовуєте EDR Detection API або експорт сповіщень ESET Inspect на сервер Syslog, заплануйте перехід на відповідні засоби на основі індикаторів, коли вони стануть доступними. Ознайомтеся з робочими процесами виявлення загроз і реагування на них у ESET PROTECT. Все інше виконується автоматично.

Що буде, якщо продовжити використовувати ESET Inspect Connector старішої версії?

Попередні версії не підтримують індикатори, кореляцію інцидентів, правила EDR, виключення EDR і заблоковані хеші в ESET PROTECT. Після припинення роботи консолі ESET Inspect на таких пристроях не буде повного набору функцій EDR/XDR. Оновіть їх якомога швидше.

Коли буде перенесено моє середовище?

Нові клієнти підключаються безпосередньо до ESET PROTECT. Середовища наявних клієнтів буде перенесено пізніше залежно від того, чи активно вони використовують консоль ESET Inspect і чи потрібні їм для роботи EDR Detection API або експорт на сервер Syslog. Користувачі, які активно використовують консоль, отримають сповіщення в продукті за 60 днів до припинення роботи їхньої консолі.

Дізнайтеся більше про консолідацію ESET Inspect і ESET PROTECT (Open XDR).

˄˅