ESET Inspect
ESET Inspect : il s'agit d'un système complet de détection et d'intervention pour terminaux comprenant des fonctionnalités telles que la détection d'incidents, la gestion et le traitement d'incidents, la collecte de données, les indicateurs de détection de compromission, la détection d'anomalies et les violations de règles. Pour plus d'informations sur ESET Inspect, son installation et ses fonctions, consultez l'aide d'ESET Inspect.
|
ESET Enterprise Inspector et ESET Dynamic Threat Defense s'appellent désormais ESET Inspect et ESET LiveGuard Advanced. Vous devrez peut-être résoudre les problèmes causés par le changement de nom si vous avez effectué une mise à niveau à partir de ESET PROTECT 9.0 et les versions antérieures et avoir des rapports, des groupes dynamiques, des notifications ou d'autres règles qui filtrent ESET Dynamic Threat Defense ou ESET Enterprise Inspector. |
Configuration de ESET Inspect
ESET Inspect fonctionne correctement, ESET PROTECT doit :
•Créer un ESET Inspect utilisateur avec les autorisations appropriées. ESET PROTECT contient des jeux d'autorisations prédéfinies pour lesESET Inspect utilisateurs. Un utilisateur de la console Web a besoin d’au moins une autorisation en lecture pour Accès à ESET Inspect ou au moins une autorisation en lecture pour Utilisateur ESET Inspect.
•Créez des certificats utilisés lors de l’installation du serveur ESET Inspect.
•Activer ESET Inspect sur un périphérique connecté à ESET PROTECT. Vous avez besoin d’une licence ESET Inspect pour activer ESET Inspect.
|
Si vous avez mis à niveau le serveur ESET PROTECT, redémarrez le service du serveur ESET Inspect afin de vous assurer que toutes les modifications futures dans ESET PROTECT (par exemple, les mises à jour des autorisations) se reflètent dans ESET Inspect. |
Déployer le connecteur ESET Inspect sur des ordinateurs gérés
Cliquez sur Ordinateurs. Ensuite, cliquez sur un ordinateur ou sélectionnez plusieurs ordinateurs, puis cliquez sur Ordinateurs > Solutions > 
Activer ESET Inspect pour le connecteur déployer le ESET Inspect sur les ordinateurs Windows/Linux/macOS gérés.
Signaler les détections ESET Inspect dans ESET PROTECT
Si vous ajoutez un périphérique qui exécute le Connector ESET Inspect (correctement configuré et connecté au serveur d'ESET Inspect) à ESET PROTECT, ESET Inspect signale les détections qui se sont produites dans la section Détections de ESET PROTECT. Vous pouvez filtrer ces détections en sélectionnant la catégorie de détection 
ESET Inspect.
ESET Inspect signale également les fichiers bloqués 
comme type de détection; il s’agit des tentatives de lancement de fichiers exécutables bloqués dans ESET Inspect (hachages bloqués).
Gestion des détections de ESET Inspect dans ESET PROTECT
Cliquez sur la détection et sélectionnez Examiner (Inspect) 
pour afficher les détails de la détection dans la console Web de ESET Inspect.
|
Assurez-vous d’utiliser les navigateurs Web et les produits ESET pris en charge pour permettre la gestion des ESET Inspect détections dans la ESET PROTECT Web Console. |
L'intégration de détections d'ESET Inspect dans ESET PROTECT Web Console vous permet de gérer les détections d'ESET Inspect directement à partir de ESET PROTECT Web Console, sans avoir besoin d'ouvrir ESET Inspect Web Console. Par exemple, si vous marquez une détection comme résolue dans la console Web de ESET PROTECT, elle est également marquée comme résolue dans la console Web d'ESET Inspect et vice-versa.