Основні функції

ESET Inspect On-Prem — це важливе рішення, яке допомагає забезпечити найвищий рівень безпеки організації. Критично важливий інструмент для оцінки й виявлення ризиків ESET Inspect On-Prem — це комплексна система виявлення та реагування в кінцевих точках, яка містить такі функції:

•Виявлення інцидентів: відстежує розділ Виявлені об’єкти, щоб виявляти інциденти безпеки, розширені сталі загрози (APT) й цілеспрямовані атаки.

•Керування інцидентами й реагування на них: використовуйте вбудований набір правил або створюйте власні правила для реагування на виявлені інциденти. Посібник із правил доступний у розділі довідки веб-консолі ESET Inspect.

•Збір даних: визначте, коли виконуваний файл було запущено вперше й ким, а також перевірте час очікування та атаковані пристрої.

•Виявлення індикаторів компрометації.

•Виявлення аномальної активності: дізнавайтеся, що виконується в мережі вашої компанії, і виявляйте неочікувані дії.

•Виявлення поведінки: переглядайте дії, виконані виконуваним файлом (змінені файли, зміна розділів реєстру, встановлені підключення). Оцініть, чи є виконувані процеси безпечними або підозрілими. Для цього див. маркери репутації LiveGrid®.

•Порушення політики: блокуйте запуск шкідливих виконуваних файлів на всіх комп’ютерах у мережі компанії.

•Сповіщення електронною поштою: використання ESET Inspect On-Prem разом із ESET PROTECT On-Prem дає змогу отримати корисні сповіщення електронною поштою щодо безпеки.