主要功能

ESET Inspect On-Prem 是帮助确保最高级别的企业安全性的重要组件。作为一种重要的风险评估和检测工具，ESET Inspect On-Prem 是一个全面的端点检测和响应 (EDR) 系统，它包括以下功能：

•事件检测 - 监控检测部分，以显示安全事件、高级持久威胁 (APT) 和有针对性的攻击。

•事件管理和响应 - 使用一组内置规则或创建自己的规则来响应检测到的事件。规则指南在 ESET Inspect Web 控制台的帮助部分提供。

•数据收集 - 确定可执行文件首次启动的时间和启动者，并检查停留时间和受攻击的设备。

•入侵指标 (IOC) 检测。

•异常检测 - 查看公司网络中正在执行的内容，并显示意外操作。

•行为检测 - 查看可执行文件执行了哪些操作：修改文件、更改注册表项、建立连接。通过查看 LiveGrid® 信誉标记来评估执行的进程是安全还是可疑的。

•策略违反 - 阻止恶意可执行文件在公司网络中的任何计算机上执行。

•电子邮件通知 - ESET Inspect On-Prem 与 ESET PROTECT On-Prem 合作可发出有用的安全电子邮件通知。