ESET Inspect
ESET Inspect je komplexný systém detekcie a reakcie na hrozby na koncových zariadeniach (Endpoint Detection and Response – EDR), ktorý zahŕňa funkcie, ako napr. detekcia incidentov, manažment a reakcia na incidenty, zozbieravanie údajov, detekcia indikátorov ohrozenia, detekcia anomálií, detekcia správania, detekcia porušenia pravidiel atď. Bližšie informácie o nástroji, jeho inštalácii a funkciách nájdete v Online pomocníkovi pre ESET Inspect (v anglickom jazyku).
Produkty ESET Enterprise Inspector a ESET Dynamic Threat Defense boli premenované na ESET Inspect a ESET LiveGuard Advanced. Môže byť potrebné vyriešiť niektoré problémy spôsobené premenovaním v prípade, že ste vykonali aktualizáciu z ESET PROTECT 9.0 a starších verzií a máte vytvorené reporty, dynamické skupiny, oznámenia alebo iné pravidlá, ktoré filtrujú dáta súvisiace s ESET Dynamic Threat Defense alebo ESET Enterprise Inspector. |
Konfigurácia ESET Inspect
ESET Inspect vyžaduje ESET PROTECT na:
•Vytvorenie používateľa ESET Inspect s príslušnými povoleniami. ESET PROTECT obsahuje prednastavené súbory povolení pre používateľov ESET Inspect. Používateľ Web Console potrebuje na prístup k nástroju ESET Inspect aspoň povolenie na Čítanie alebo vyššie prístupové práva, prípadne povolenie na Čítanie alebo vyššie prístupové práva pre používateľa ESET Inspect.
•Vytvorenie certifikátov, ktoré sa používajú počas inštalácie ESET Inspect Servera.
•Aktiváciu nástroja ESET Inspect na zariadení pripojenom k ESET PROTECT. Na aktiváciu ESET Inspect musíte mať licenciu ESET Inspect.
Ak ste aktualizovali ESET PROTECT Server, reštartujte službu ESET Inspect Server, aby sa všetky budúce zmeny na ESET PROTECT Serveri (napríklad aktualizácie povolení) premietli na ESET Inspect Server. |
Nasadenie ESET Inspect Connectora na spravované počítače
Prejdite do sekcie Počítače, kliknite na počítač alebo vyberte viac počítačov a následne kliknite na Počítač > Riešenia > Zapnúť ESET Inspect, čím nasadíte ESET Inspect Connector na spravované počítače so systémom Windows/Linux/macOS.
Hlásenie ESET Inspect detekcií v ESET PROTECT
Ak do ESET PROTECT pridáte zariadenie, na ktorom beží ESET Inspect Connector (správne nakonfigurovaný a pripojený k ESET Inspect Serveru), ESET Inspect bude hlásiť nájdené detekcie v ESET PROTECT v sekcii Detekcie. Tieto detekcie môžete filtrovať tak, že ako kategóriu detekcie vyberiete ESET Inspect.
Ďalším typom detekcií hlásených nástrojom ESET Inspect sú Blokované súbory. Ide o pokusy o spustenie súborov, ktoré sú prostredníctvom ESET Inspect blokované (blokované hashe).
Správa ESET Inspect detekcií v ESET PROTECT
Kliknutím na detekciu a výberom možnosti Preskúmať v ESET (Inspect) zobrazíte v ESET Inspect Web Console podrobnosti detekcie.
Aby ste mohli v ESET PROTECT Web Console spravovať detekcie nájdené nástrojom ESET Inspect, uistite sa, že používate podporovaný webový prehliadač a kompatibilný produkt ESET. |
Vďaka integrácii ESET Inspect s ESET PROTECT Web Console môžete spravovať detekcie hlásené nástrojom ESET Inspect priamo z ESET PROTECT Web Console bez potreby samostatne otvárať konzolu ESET Inspect Web Console. Napríklad, ak označíte detekciu ako vyriešenú v ESET PROTECT Web Console, bude označená rovnako aj v ESET Inspect Web Console.