ESET 联机帮助

搜索 简体字
选择类别
选择主题

ESET Inspect On-Prem

ESET Inspect On-Prem 一个全面的端点检测和响应系统,包括的功能如:事件检测、事件管理和响应、数据收集、攻击检测指示、异常检测、行为检测、策略违反。有关 ESET Inspect On-Prem 及其安装和功能的详细信息,请参阅 ESET Inspect On-Prem 帮助


important

以下 ESET 业务安全解决方案已重命名:

旧名称:

新名称:

已重命名的版本:

ESET PROTECT

ESET PROTECT On-Prem

11.0

ESET PROTECT Cloud

ESET PROTECT

5.0

ESET Inspect

ESET Inspect On-Prem

2.0

ESET Inspect Cloud

ESET Inspect

 

ESET Inspect On-Prem 配置

ESET Inspect On-Prem 需要 ESET PROTECT On-Prem 以:

创建具有适当权限的 ESET Inspect On-Prem 用户。ESET PROTECT On-Prem 包含适用于 ESET Inspect On-Prem 用户的预定义权限集Web 控制台用户至少需要有读取权限才能访问 ESET Inspect;至少需要有读取权限才能查看 ESET Inspect 用户

创建在 ESET Inspect 服务器安装期间使用的证书

在与 ESET Inspect On-Prem 连接的设备上激活 ESET PROTECT On-Prem。您需要 ESET Inspect On-Prem 许可证来激活 ESET Inspect On-Prem。


warning

如果已经升级了 ESET PROTECT 服务器,请重新启动 ESET Inspect 服务器服务,以确保 ESET PROTECT On-Prem 中的所有未来更改(例如,权限更新)都会反映在 ESET Inspect On-Prem 中。

 

将 ESET Inspect Connector 部署到托管计算机

单击计算机 > 单击某个计算机或选择更多计算机,并单击计算机 > icon_eset 解决方案 > icon_eia 启用 ESET Inspect On-Prem将 ESET Inspect Connector 部署到托管 Windows/Linux/macOS 计算机。

在 ESET Inspect On-Prem 中报告 ESET PROTECT On-Prem 检测

如果添加设备(运行 ESET Inspect Connector(正确配置并连接到 ESET Inspect 服务器))到 ESET PROTECT On-Prem,ESET Inspect On-Prem 将在 ESET PROTECT On-Prem 检测部分中报告发现的检测。可以通过选择 icon_ei_alert ESET Inspect 检测类别,来过滤这些检测。

由 ESET Inspect On-Prem 报告的另一种检测类型为 icon_blocked 阻止的文件 - 阻止的尝试试图启动在 ESET Inspect On-Prem 中阻止的可执行文件(阻止的哈希)。

在 ESET Inspect 中管理 ESET PROTECT On-Prem 检测

单击相应检测,然后选择 icon_inspect_default 调查 (Inspect),以在 ESET Inspect On-Prem Web 控制台中查看检测详细信息。


important

确保使用受支持的 Web 浏览器和 ESET 产品来启用在 ESET Inspect Web 控制台中 ESET PROTECT 检测的管理。

在 ESET Inspect On-Prem Web 控制台中整合 ESET PROTECT 检测使您能够直接从 ESET PROTECT Web 控制台管理 ESET Inspect 检测,而无需打开 ESET Inspect On-Prem Web 控制台。例如,如果在 ESET PROTECT Web 控制台中将检测标记为已解决,则也会在 ESET Inspect On-Prem Web 控制台中将检测标记为已解决,反之亦然。