ESET Inspect On-Prem

ESET Inspect On-Prem это комплексная система обнаружения и реагирования конечных точек, которая включает в себя такие функции, как обнаружение инцидентов, управление инцидентами и реагированием, сбор данных, индикаторы обнаружения компромиссов, обнаружение аномалий, обнаружение поведения, нарушения политики. Дополнительные сведения о продукте ESET Inspect On-Prem, его установке и функциях см. в разделе справки ESET Inspect On-Prem.

Следующие решения ESET по обеспечению безопасности бизнеса были переименованы:

Старое название	Новое имя	Версия, в которой произошло переименование
ESET PROTECT	ESET PROTECT On-Prem	11.0
ESET PROTECT Cloud	ESET PROTECT	5.0
ESET Inspect	ESET Inspect On-Prem	2.0
ESET Inspect Cloud	ESET Inspect

Конфигурация ESET Inspect On-Prem

Продукту ESET Inspect On-Prem требуется ESET PROTECT On-Prem для:

•Создания пользователя ESET Inspect On-Prem с соответствующими разрешениями (ESET PROTECT On-Prem содержит предварительно настроенные наборы разрешений для пользователей ESET Inspect On-Prem); Пользователю веб-консоли необходимо разрешение уровня Чтение и выше для доступа к ESET Inspect или разрешение уровня Чтение и выше для пользователя ESET Inspect.

•Создания сертификатов, которые используются при установке сервера ESET Inspect Server;

•активации ESET Inspect On-Prem на устройстве, подключенном к ESET PROTECT On-Prem. Для активации ESET Inspect On-Prem нужна лицензия ESET Inspect On-Prem.

Если вы обновили сервер ESET PROTECT, перезапустите службу сервера ESET Inspect, чтобы все будущие изменения в ESET PROTECT On-Prem (например, обновления разрешений) отображались в ESET Inspect On-Prem.

Развертывание соединителя ESET Inspect на управляемых компьютерах

Щелкните Компьютеры > щелкните компьютер или выберите несколько компьютеров, после чего выберите Компьютер > Решения > Включить ESET Inspect On-Prem, чтобы развернуть соединитель ESET Inspect на управляемых компьютерах под управлением Windows/Linux/macOS.

Отчетность об обнаружениях ESET Inspect On-Prem в ESET PROTECT On-Prem

Если вы добавите устройство, на котором запущен ESET Inspect Connector (правильно настроенный и подключенный к серверу ESET Inspect), в решение ESET PROTECT On-Prem, ESET Inspect On-Prem сообщит о выявленных обнаружениях в разделе Обнаружения решения ESET PROTECT On-Prem. Вы можете отфильтровать эти обнаружения, выбрав категорию обнаружения ESET Inspect.

Еще один тип обнаружения, о котором сообщает ESET Inspect On-Prem, — это Заблокированные файлы, то есть заблокированные решением ESET Inspect On-Prem попытки запуска исполняемых файлов (заблокированные хэши).

Управление обнаружениями ESET Inspect в ESET PROTECT On-Prem

Щелкните обнаружение и выберите Исследовать (Inspect), чтобы просмотреть сведения об обнаружении в веб-консоли ESET Inspect On-Prem.

Чтобы обеспечить управление обнаружениями ESET Inspect в веб-консоли ESET PROTECT, следует использовать поддерживаемые веб-браузеры и продукты ESET.

Интеграция обнаружений ESET Inspect On-Prem в веб-консоли ESET PROTECT позволяет управлять обнаружениями ESET Inspect непосредственно из веб-консоли ESET PROTECT без необходимости открывать веб-консоль ESET Inspect On-Prem. Например, если отметить в веб-консоли ESET PROTECT обнаружения как разрешенные, они также будут отмечены как разрешенные в веб-консоли ESET Inspect On-Prem, и наоборот.

˄˅