将 ESET Inspect 整合到 ESET PROTECT
我们正在将 ESET Inspect 和 ESET PROTECT 整合到一个平台。ESET Inspect 不再是一个独立的控制台，而是集成到 ESET PROTECT 中的一组 EDR/XDR 功能。ESET PROTECT 继续充当提供端点保护、检测和响应的单一控制台。
•ESET Inspect EDR/XDR 功能 - 已迁移到 ESET PROTECT
•ESET Inspect 控制台 - 已计划终止。我们会提前告知您的终止日期，对控制台的访问权限将于该日期结束。
•ESET Inspect Connector - 仍作为 EDR 传感器安装在端点上
|
整合仅适用于云版本。ESET Inspect On-Prem 为独立产品，不受影响。 |
功能可用性
下表显示了在 ESET PROTECT 的哪些位置提供 ESET Inspect 功能：
ESET Inspect 功能 |
ESET PROTECT 功能 |
|---|---|
事件 |
|
ESET AI Advisor |
|
检测 |
|
规则 |
|
排除 |
|
阻止的哈希 |
|
终端 |
|
搜索（低级别事件） |
系统会自动迁移规则、排除和阻止的哈希，包括其标记。标记为安全的可执行文件将转换为 EDR 排除。无需执行任何操作。
检测和指标
重新设计了检测数据模型。不会迁移来自 ESET Inspect 的旧检测。指标将替代检测，并在 ESET PROTECT 的“高级搜索”中可用。调查和响应工作流整合到事件中。
指标与旧版检测并行收集，因此当 ESET Inspect 控制台终止时，历史指标数据在 ESET PROTECT 中可用。指标收集需要 ESET Inspect Connector 版本 3.0 或更高版本。
已弃用的功能
以下功能不会迁移到 ESET PROTECT 控制台，且在 ESET Inspect 控制台终止后不可用：
•将可执行文件标记为安全 - 现有条目将转换为 EDR 排除。EDR 排除将用于新的禁止方案。
•重新运行规则和重新运行任务
•脚本列表
•以 JSON 格式导出事件
•检测、进程、可执行文件和阻止的哈希的标记 - 规则和排除的标记会与这些功能一起迁移。
•检测、可执行文件和计算机的注释
•将检测标记为已解决 - 解决状态跟踪在“事件”中进行处理。
不会迁移的数据
•“可执行文件”列表中的可执行文件
•检测、进程、可执行文件和阻止的哈希的标记
•检测、可执行文件和计算机的注释
•“脚本”列表中的脚本
出站集成
从 ESET Inspect 后端读取检测数据的集成将替代为 ESET PROTECT 中的基于指标的功能。如果您使用这些集成，则仍可访问 ESET Inspect，直至替代功能可用且迁移期结束。
当前集成（ESET Inspect 数据） |
替代（ESET PROTECT 数据） |
|---|---|
EDR 检测 API（ESET Connect 中的事件管理） |
指标 API |
事件 v3 API |
|
应用程序控制 API |
|
ESET Inspect 警报的 Syslog 导出 |
基于指标的 Syslog 导出 |
替代 API 可用后，将记录在 ESET Connect 联机帮助中。
ESET Inspect Connector 要求
•版本 2.8 及更低版本 - 不支持指标、事件关联或在 ESET PROTECT 中管理的 EDR 规则、EDR 排除和阻止的哈希
•版本 3.0 及更高版本 - 支持“高级搜索”中的指标和事件关联
ESET Inspect Connector 会自动更新。验证所有托管设备是否都运行受支持的版本，然后手动更新无法应用自动更新的设备。在 ESET Inspect 控制台终止后，版本不受支持的端点将失去 EDR/XDR 功能， 并报告操作问题，直至得到更新为止。
常见问题解答
这是 ESET Inspect 的生命周期结束吗？
否。仅终止 ESET Inspect 控制台。EDR/XDR 功能和 ESET Inspect Connector 仍可通过 ESET PROTECT 提供。
整合是否会影响 ESET Inspect On-Prem？
否。ESET Inspect On-Prem 是独立产品。整合仅适用于云版本。
ESET Inspect 控制台终止后，我是否会失去 EDR/XDR 功能？
否。ESET PROTECT 中提供核心检测和响应功能。重新设计了某些功能，并弃用了一小部分功能（请参阅已弃用的功能）。
我的数据会迁移到 ESET PROTECT 吗？
大多数数据和配置都可以在 ESET PROTECT 中找到。由于体系结构更改，某些数据类型无法迁移（请参阅未迁移的数据）。
我需要做什么？
如果使用 EDR 检测 API 或 ESET Inspect 警报的 Syslog 导出，请计划在基于指标的替代功能可用时进行迁移。熟悉 ESET PROTECT 中的检测和响应工作流。其他所有内容都是自动执行的。
如果我继续使用较低版本的 ESET Inspect Connector 会发生什么情况？
较低版本不支持指标、事件关联以及 ESET PROTECT 中的 EDR 规则、EDR 排除和阻止的哈希。控制台 ESET Inspect 终止后，此类设备将无法提供完整的 EDR/XDR 功能。请尽快更新。
何时迁移我的环境？
新客户将直接登录 ESET PROTECT。现有客户稍后跟进，具体取决于他们是否主动使用 ESET Inspect 控制台，以及他们是依赖 EDR 检测 API 还是 Syslog 导出。活跃控制台用户在控制台终止前 60 天会在产品中收到通知。