ESET PROTECT On-Prem

Offline | Onlinemodus

ESET PROTECT On-Prem – Inhaltsverzeichnis

# ESET Inspect On-Prem

URL des aktuellen Artikels kopieren Per E-Mail teilen

ESET Inspect On-Prem – Ein umfassendes Erkennungs- und Reaktionssystem für Endpunkte mit den folgenden Funktionen: Erkennung, Verwaltung und Auflösung von Vorfällen, Datensammlung und Indikatoren für die Erkennung von Angriffen, Anomalien, Verhaltensweisen und Policyverletzungen. Weitere Informationen zur Installation und Funktionsweise von ESET Inspect On-Prem finden Sie in der ESET Inspect On-Prem-Hilfe.

## ESET Inspect On-Prem-Konfiguration

Für ESET Inspect On-Prem müssen in ESET PROTECT On-Prem die folgenden Schritte ausgeführt werden:

•Erstellen Sie einen ESET Inspect On-Prem-Benutzer mit den korrekten Berechtigungen. ESET PROTECT On-Prem enthält die vordefinierten Berechtigungssätze für ESET Inspect On-Prem-Benutzer. Benutzer der Web-Konsole benötigen Leseberechtigung oder höher für den Zugriff auf ESET Inspect oder ESET Inspect Benutzer.

•Erstellen Sie Zertifikate, die bei der ESET Inspect Server-Installation verwendet werden.

•Aktivieren Sie ESET Inspect On-Prem auf einem Gerät, das mit ESET PROTECT On-Prem verbunden ist. Sie brauchen ein ESET Inspect On-Prem Lösungspaket, um ESET Inspect On-Prem zu aktivieren.

|  | Falls Sie den ESET PROTECT Server aktualisiert haben, starten Sie den ESET Inspect Server-Dienst neu, um sicherzustellen, dass alle zukünftigen Änderungen in ESET PROTECT On-Prem (z. B. Berechtigungsänderungen) in ESET Inspect On-Prem übernommen werden.

## ESET Inspect Connector auf verwalteten Computern bereitstellen

Klicken Sie auf > Computer und klicken Sie auf einen Computer oder wählen Sie mehrere Computer aus und klicken Sie auf Computer > Plattform-Module > ESET Inspect On-Prem aktivieren, um den ESET Inspect Connector auf den verwalteten Windows/Linux/macOS-Computern bereitzustellen. Alternativ können Sie ESET Inspect On-Prem über den Client-Task Modulaktivierung aktivieren.

## Berichterstellung für ESET Inspect On-Prem-Ereignisse in ESET PROTECT On-Prem

Wenn Sie ein Gerät, auf dem der ESET Inspect Connector (korrekt konfiguriert und mit dem ESET Inspect Server verbunden) ausgeführt wird, zu ESET PROTECT On-Prem hinzufügen, meldet ESET Inspect On-Prem die gefundenen Ereignisse im Bereich ESET PROTECT On-Prem-Ereignisse. Sie können diese Ereignisse filtern, indem Sie die ESET Inspect Erkennungskategorie auswählen.

Blockierte Dateien sind ein weiterer von ESET Inspect On-Prem gemeldeter Ereignistyp. Dabei handelt es sich um blockierte Versuche, ausführbare Dateien zu starten, die in ESET Inspect On-Prem blockiert werden (blockierte Hashes).

## Verwalten von ESET Inspect-Ereignissen in ESET PROTECT On-Prem

Klicken Sie auf das Ereignis und wählen Sie Untersuchen (Inspect) aus, um die Ereignisdetails in der ESET Inspect Web-Konsole anzuzeigen.

|  | Verwenden Sie die unterstützten Webbrowser und ESET Sicherheitsanwendungen, um die Verwaltung von ESET Inspect Ereignissen in der ESET PROTECT Web-Konsole zu ermöglichen.

Dank der Integration von ESET Inspect On-Prem Ereignissen in der ESET PROTECT Web-Konsole können Sie ESET Inspect Ereignisse direkt in der ESET PROTECT Web-Konsole verwalten, ohne die ESET Inspect On-Prem Web-Konsole zu öffnen. Wenn Sie beispielsweise Ereignisse in der ESET PROTECT-Web-Konsole als aufgelöst markieren, werden die Ereignisse in der ESET Inspect On-Prem-Web-Konsole ebenfalls als aufgelöst markiert, und umgekehrt.

˄˅