ESET Inspect On-Prem
ESET Inspect On-Prem 一个全面的端点检测和响应系统,包括的功能如:事件检测、事件管理和响应、数据收集、攻击检测指示、异常检测、行为检测、策略违反。有关 ESET Inspect On-Prem 及其安装和功能的详细信息,请参阅 ESET Inspect On-Prem 帮助。
以下 ESET 业务安全解决方案已重命名:
|
ESET Inspect On-Prem 配置
ESET Inspect On-Prem 需要 ESET PROTECT On-Prem 以:
•创建具有适当权限的 ESET Inspect On-Prem 用户。ESET PROTECT On-Prem 包含适用于 ESET Inspect On-Prem 用户的预定义权限集。 Web 控制台用户需要访问 ESET Inspect 或 ESET Inspect 用户的读取权限或更高权限。
•创建在 ESET Inspect 服务器安装期间使用的证书。
•在与 ESET Inspect On-Prem 连接的设备上激活 ESET PROTECT On-Prem。您需要 ESET Inspect On-Prem 许可证来激活 ESET Inspect On-Prem。
如果已经升级了 ESET PROTECT 服务器,请重新启动 ESET Inspect 服务器服务,以确保 ESET PROTECT On-Prem 中的所有未来更改(例如,权限更新)都会反映在 ESET Inspect On-Prem 中。 |
将 ESET Inspect Connector 部署到托管计算机
单击计算机 > 单击某个计算机或选择更多计算机,并单击计算机 > 解决方案 > 启用 ESET Inspect On-Prem 以将 ESET Inspect Connector 部署到托管 Windows/Linux/macOS 计算机。
在 ESET Inspect On-Prem 中报告 ESET PROTECT On-Prem 检测
如果添加设备(运行 ESET Inspect Connector(正确配置并连接到 ESET Inspect 服务器))到 ESET PROTECT On-Prem,ESET Inspect On-Prem 将在 ESET PROTECT On-Prem 检测部分中报告发现的检测。可以通过选择 ESET Inspect 检测类别,来过滤这些检测。
由 ESET Inspect On-Prem 报告的另一种检测类型为 阻止的文件 - 阻止的尝试试图启动在 ESET Inspect On-Prem 中阻止的可执行文件(阻止的哈希)。
在 ESET Inspect 中管理 ESET PROTECT On-Prem 检测
单击相应检测,然后选择 调查 (Inspect),以在 ESET Inspect On-Prem Web 控制台中查看检测详细信息。
确保使用受支持的 Web 浏览器和 ESET 产品来启用在 ESET Inspect Web 控制台中 ESET PROTECT 检测的管理。 |
在 ESET Inspect On-Prem Web 控制台中整合 ESET PROTECT 检测使您能够直接从 ESET PROTECT Web 控制台管理 ESET Inspect 检测,而无需打开 ESET Inspect On-Prem Web 控制台。例如,如果在 ESET PROTECT Web 控制台中将检测标记为已解决,则也会在 ESET Inspect On-Prem Web 控制台中将检测标记为已解决,反之亦然。