ESET Inspect On-Prem
ESET Inspect On-Prem je komplexní EDR (Endpoint Detection and Response) systém, který nabízí následující funkce: detekce incidentů, správu incidentu a reakce na ně, sběr dat, indikaci na kompromitaci systémů, detekci anomálií, detekci chování a poručení firemní politiky. Pro více informací o produktu, jeho instalaci a možnostech se podívejte do ESET Inspect On-PremESET Inspect On-Prem příručky.
Následující bezpečnostní řešení ESET pro firmy byla přejmenována:
|
Konfigurace ESET Inspect On-Prem
ESET Inspect On-Prem vyžaduje ESET PROTECT On-Prem k:
•Vytvoření ESET Inspect On-Prem uživatele s potřebným oprávněním – v ESET PROTECT On-Prem jsou dostupné předdefinované sady oprávnění, které můžete využít při jeho vytváření. Uživatel webové konzole potřebuje pro Přístup do ESET Inspect oprávnění pro čtení nebo vyšší. Pro přístup Uživatel ESET Inspect potřebuje oprávnění pro Čtení a vyšší.
•Vytvoření certifikátu použitého v průběhu instalace ESET Inspect serveru.
•Aktivaci ESET Inspect On-Prem agentů na zařízeních připojených k ESET PROTECT On-Prem. Pro aktivaci ESET Inspect On-Prem Connector musíte vlastnit licenci na ESET Inspect On-Prem.
Pokud jste provedli aktualizaci ESET PROTECT Server, restartujte službu ESET Inspect Server, aby se všechny budoucí změny v ESET PROTECT On-Prem (například aktualizace oprávnění) do ESET Inspect On-Prem Server promítly. |
Nasazení ESET Inspect Connector na spravovaná zařízení
V hlavním menu na záložce Počítače > kliknutím do políček vyberte jeden nebo více počítačů > klikněte na tlačítko Počítač > vyberte možnost Řešení >
Zapnout ESET Inspect On-Prem, čímž nasadíte ESET Inspect Connector na spravované stanice s Windows/Linux/macOS.
Reportování ESET Inspect On-Prem detekcí v ESET PROTECT On-Prem
Po připojení zařízení, na kterém běží ESET Inspect Connector (správně nakonfigurovaný a připojený k ESET Inspect Server) do ESET PROTECT On-Prem začne ESET Inspect On-Prem server hlásit nalezené detekce do ESET PROTECT On-Prem. Ty naleznete v hlavním menu v sekci Detekce. Filtrovat je můžete podle kategorie detekce, kdy vyberte možnost ESET Inspect.
Další kategorií detekcí reportovaných ESET Inspect On-Prem serverem jsou Blokované soubory. Jedná se o pokusy o spuštění souborů, které jsou prostřednictvím ESET Inspect On-Prem blokovány (na základě kontrolního součtu).
Správa ESET Inspect detekcí v ESET PROTECT On-Prem
Kliknutím na detekci a vybráním možnosti Prozkoumat (Inspect) si otevřete detaily detekce v ESET Inspect On-Prem Web Console.
Pro správu ESET Inspect detekcí prostřednictvím ESET PROTECT Web Console se ujistěte, že používáte podporovaný webový prohlížeč a kompatibilní bezpečnostní řešení ESET. |
Díky integraci ESET Inspect On-Prem detekcí do ESET PROTECT Web Console dokážete ESET Inspect detekce zpracovávat z jediné konzole. Není potřeba tuto akci provádět z ESET Inspect On-Prem konzole. Pokud vyřešíte detekci v ESET PROTECT Web Console, označí se jako vyřešená také v ESET Inspect On-Prem Web Console, a opačně.