ESET Inspect On-Prem

ESET Inspect On-Prem — wszechstronny system detekcji i reakcji dla punktów końcowych, którego funkcje obejmują: wykrywanie incydentów, zarządzanie i odpowiedź na incydenty, zbieranie danych, wskaźniki wykrycia naruszeń, wykrywanie anomalii, wykrywanie zachowań i naruszenia polityk. Więcej informacji na temat programu ESET Inspect On-Prem, jego instalacji i funkcji można znaleźć w systemie pomocy ESET Inspect On-Prem.

Konfiguracja produktu ESET Inspect On-Prem

ESET Inspect On-Prem wymaga rozwiązania ESET PROTECT On-Prem, aby:

•Utworzyć użytkownika ESET Inspect On-Prem z odpowiednimi uprawnieniami. ESET PROTECT On-Prem zawiera wstępnie zdefiniowane zestawy uprawnień dla użytkowników ESET Inspect On-Prem. Użytkownik konsoli internetowej musi mieć uprawnienie do odczytu lub wyższe, aby uzyskać dostęp do użytkownika ESET Inspect lub ESET Inspect.

•Utwórz certyfikaty używane podczas instalacji serwera ESET Inspect.

•Włącz ESET Inspect On-Prem na urządzeniu podłączonym do ESET PROTECT On-Prem. Aby włączyć ESET Inspect On-Prem, potrzebujesz subskrypcji ESET Inspect On-Prem.

Wdrażanie łącznika ESET Inspect na zarządzanych komputerach

Kliknij pozycję Komputery > kliknij komputer lub wybierz więcej komputerów, a następnie kliknij pozycję Komputer > Moduły platformy > Włącz ESET Inspect On-Prem, aby wdrożyć ESET Inspect łącznik na zarządzanych Windows komputerach/Linux/macOS. Ewentualnie możesz włączyć ESET Inspect On-Prem przez zadanie klienta Aktywacja modułu.

Raportowanie wykryć ESET Inspect On-Prem w rozwiązaniu ESET PROTECT On-Prem

Po dodaniu urządzenia, na którym działa ESET Inspect Connector (prawidłowo skonfigurowany i połączony z serwerem ESET Inspect), do rozwiązania ESET PROTECT On-Prem program ESET Inspect On-Prem raportuje wykrycia w sekcji ESET PROTECT On-Prem Wykrycia. Te wykrycia można filtrować, wybierając kategorię wykrywania ESET Inspect.

Innym typem wykrycia zgłaszanym przez ESET Inspect On-Prem są Zablokowane pliki — zablokowane próby uruchomienia plików wykonywalnych w ESET Inspect On-Prem (zablokowane skróty).

Zarządzanie wykryciami ESET Inspect w rozwiązaniu ESET PROTECT On-Prem

Kliknięcie wykrycia i wybranie opcji Wykrywanie(Inspect) powoduje wyświetlenie wykrycia w konsoli internetowej ESET Inspect.

Integracja wykryć ESET Inspect On-Prem w konsoli internetowej ESET PROTECT pozwala zarządzać wykryciami ESET Inspect bezpośrednio z konsoli internetowej ESET PROTECT, bez konieczności otwierania konsoli internetowej ESET Inspect On-Prem. Na przykład jeśli wykrycia zostaną oznaczone jako rozwiązane w konsoli internetowej ESET PROTECT, zostaną one oznaczone jako rozwiązane również w konsoli internetowej ESET Inspect On-Prem. Działa to także w drugą stronę.