ESET Inspect On-Prem

ESET Inspect On-Prem je komplexní EDR (Endpoint Detection and Response) systém, který nabízí následující funkce: detekce incidentů, správu incidentu a reakce na ně, sběr dat, indikaci na kompromitaci systémů, detekci anomálií, detekci chování a poručení firemní politiky. Pro více informací o produktu, jeho instalaci a možnostech se podívejte do ESET Inspect On-PremESET Inspect On-Prem příručky.

Konfigurace ESET Inspect On-Prem

ESET PROTECT On-Prem k provozu ESET Inspect On-Prem potřebujete k níže uvedeným akcím:

•Vytvoření ESET Inspect On-Prem uživatele s potřebným oprávněním – v ESET PROTECT On-Prem jsou dostupné předdefinované sady oprávnění, které můžete využít při jeho vytváření. Pro Přístup do ESET Inspect nebo k uživatelům ESET Inspect potřebuje mít uživatel webové konzole oprávnění ke Čtení nebo vyšší.

•Vytvoření certifikátu použitého v průběhu instalace ESET Inspect serveru.

•Aktivaci ESET Inspect On-Prem agentů na zařízeních připojených k ESET PROTECT On-Prem. Pro aktivaci ESET Inspect On-Prem Connector musíte vlastnit licenci na ESET Inspect On-Prem.

Nasazení ESET Inspect Connector na spravovaná zařízení

V hlavním menu na záložce Počítače > kliknutím do políček vyberte jeden nebo více počítačů > klikněte na tlačítko Počítač > vyberte možnost Řešení > Zapnout ESET Inspect On-Prem, čímž nasadíte ESET Inspect Connector na spravované stanice s Windows/Linux/macOS.

Reportování ESET Inspect On-Prem detekcí v ESET PROTECT On-Prem

Po připojení zařízení, na kterém běží ESET Inspect Connector (správně nakonfigurovaný a připojený k ESET Inspect Server) do ESET PROTECT On-Prem začne ESET Inspect On-Prem server hlásit nalezené detekce do ESET PROTECT On-Prem. Ty naleznete v hlavním menu v sekci Detekce. Filtrovat je můžete podle kategorie detekce, kdy vyberte možnost ESET Inspect.

Dalším typem detekce, který ESET Inspect On-Prem zaznamená, jsou Blokované soubory -– blokované pokusy o spuštění spustitelných souborů zablokované v ESET Inspect On-Prem (blokované hashe).

Správa ESET Inspect detekcí v ESET PROTECT On-Prem

Po kliknutím na detekci a zvolení možnosti Prozkoumat (Inspect) se zobrazí podrobnosti o detekci ve webové konzoli ESET Inspect.

Díky integraci ESET Inspect On-Prem detekcí do webové konzole ESET PROTECT dokážete ESET Inspect detekce zpracovávat z jediné webové konzole ESET PROTECT. Není potřeba tuto akci provádět z ESET Inspect On-Prem konzole. Pokud vyřešíte detekci ve webová konzoli ESET PROTECT, označí se jako vyřešená také ve webové konoli ESET Inspect On-Prem a opačně.