ESET Inspect On-Prem

ESET Inspect On-Prem: un sistema completo di rilevamento endpoint e risposta che include funzionalità quali: rilevamento incidenti, gestione incidenti e risposta, raccolta dei dati, indicatori di rilevamento compromessi, rilevamento anomalie, rilevamento comportamenti e violazioni dei criteri. Per ulteriori informazioni su ESET Inspect On-Prem, la relativa installazione e funzionalità, consultare la Guida di ESET Inspect On-Prem.

Configurazione ESET Inspect On-Prem

Per il corretto funzionamento di ESET Inspect On-Prem in ESET PROTECT On-Prem:

•Creare un utente ESET Inspect On-Prem con adeguate autorizzazioni. ESET PROTECT On-Prem contiene i set autorizzazioni predefiniti per gli utenti ESET Inspect On-Prem. Un utente di Web Console richiede l’autorizzazione di Lettura o superiore per l’Accesso a ESET Inspect o l’utente di ESET Inspect.

•Creare i certificati utilizzati durante l’installazione di ESET Inspect Server.

•Attivare ESET Inspect On-Prem su un dispositivo connesso a ESET PROTECT On-Prem. Per attivare il ESET Inspect On-Prem è necessaria una licenza ESET Inspect On-Prem.

Esegui la distribuzione di ESET Inspect Connector sui computer gestiti

Fare clic su Computer > fare clic su un computer o selezionare altri computer e fare clic su Computer > Soluzioni > Abilita ESET Inspect On-Prem per effettuare la distribuzione di ESET Inspect Connector sui computer Windows/Linux/macOS gestiti.

Creazione di report dei rilevamenti ESET Inspect On-Prem in ESET PROTECT On-Prem

Se si aggiunge un dispositivo sul quale è in esecuzione l’ ESET Inspect Connector (correttamente configurato e connesso a ESET Inspect Server) su ESET PROTECT On-Prem, ESET Inspect On-Prem segnala i rilevamenti rilevati nella sezione Rilevamenti di ESET PROTECT On-Prem. È possibile filtrare questi rilevamenti selezionando la categoria di rilevamento di ESET Inspect.

Un altro tipo di rilevamento segnalato da ESET Inspect On-Prem sono i File bloccati: tentativi bloccati di lanciare eseguibili bloccati in ESET Inspect On-Prem (hash bloccati).

Gestione dei rilevamenti ESET Inspect in ESET PROTECT On-Prem

Fare clic sul rilevamento e selezionare Analizza (Inspect) per visualizzare i dettagli del rilevamento in ESET Inspect On-Prem Web Console.

L’integrazione dei rilevamenti di ESET Inspect On-Prem in ESET PROTECT Web Console consente all’utente di gestire i rilevamenti di ESET Inspect direttamente da ESET PROTECT Web Console, senza dover aprire ESET Inspect On-Prem Web Console. Ad esempio, se si contrassegna il rilevamento come risolto in ESET PROTECT Web Console, viene contrassegnato come tale anche in ESET Inspect On-Prem Web Console e viceversa.