ESET Inspect On-Prem
ESET Inspect On-Prem - 完整的端點偵測與回應系統,其中包含下列功能:事件偵測、事件管理與回應、資料收集、危害偵測、異常偵測、行為偵測和原則違規的指示器。如需 ESET Inspect On-Prem、其安裝和功能的詳細資訊,請參閱 ESET Inspect On-Prem 說明。
以下 ESET 商業安全性解決方案已重新命名:
|
ESET Inspect On-Prem 配置
ESET Inspect On-Prem 需要 ESET PROTECT On-Prem 才能:
•建立具有適當權限的 ESET Inspect On-Prem 使用者。ESET PROTECT On-Prem 包含適用於 ESET Inspect On-Prem 使用者的預先定義權限集。 Web 主控台使用者需有讀取授權或更高授權才能存取 ESET Inspect 或 ESET Inspect 使用者。
•建立在 ESET Inspect 伺服器安裝期間使用的憑證。
•在連線到 ESET Inspect On-Prem 的裝置上啟動 ESET PROTECT On-Prem。您需要 ESET Inspect On-Prem 授權才能啟動 ESET Inspect On-Prem。
如果已升級 ESET PROTECT 伺服器,請重新啟動 ESET Inspect 伺服器服務,以確保未來在 ESET PROTECT On-Prem 中的所有變更 (例如,權限更新) 都反映在 ESET Inspect On-Prem。 |
將 ESET Inspect 連接器部署至受管理電腦
按一下 [電腦] > 按一下電腦或選取更多電腦,然後按一下 [電腦] > [解決方案] > [啟用 ESET Inspect On-Prem],以將 ESET Inspect 連接器部署至受管理的 Windows/Linux/macOS 電腦。
在 ESET Inspect On-Prem 中回報 ESET PROTECT On-Prem 偵測
如果您將執行 ESET Inspect 連接器 (已正確配置並連線到 ESET Inspect 伺服器) 的裝置新增至 ESET PROTECT On-Prem,ESET Inspect On-Prem 會在 ESET PROTECT On-Prem 偵測區段中回報所發現的偵測。您可以透過選取 ESET Inspect 偵測類別來過濾這些偵測。
由 ESET Inspect On-Prem 回報的另一個偵測類型是 [封鎖的檔案] - 這些封鎖的檔案嘗試啟動 ESET Inspect On-Prem 中封鎖的可執行檔 (封鎖的雜湊)。
在 ESET Inspect 中管理 ESET PROTECT On-Prem 偵測
按一下偵測並選取 [調查] (Inspect),在 ESET Inspect On-Prem Web 主控台中檢視偵測詳細資料。
確保使用 受支援的 Web 瀏覽器和 ESET 產品來啟用 ESET PROTECT Web 主控台中 ESET Inspect 偵測的管理。 |
ESET PROTECT Web 主控台中的 ESET Inspect On-Prem 偵測整合可讓您直接從 ESET PROTECT Web 主控台管理 ESET Inspect 偵測,而不需開啟 ESET Inspect On-Prem Web 主控台。例如,如果您在 ESET PROTECT Web 主控台中將偵測標示為已解決,該偵測在 ESET Inspect On-Prem Web 主控台中也會標示為已解決,反之亦然。