ESET PROTECT On-Prem

Не в сети | Переход в сетевой режим

ESET PROTECT On-Prem – Содержание

# ESET Inspect On-Prem

Скопировать URL-адрес текущей статьи Поделиться по электронной почте

ESET Inspect On-Prem это комплексная система обнаружения и реагирования конечных точек, которая включает в себя такие функции, как обнаружение инцидентов, управление инцидентами и реагированием, сбор данных, индикаторы обнаружения компромиссов, обнаружение аномалий, обнаружение поведения, нарушения политики. Дополнительные сведения о продукте ESET Inspect On-Prem, его установке и функциях см. в разделе справки ESET Inspect On-Prem.

## Конфигурация ESET Inspect On-Prem

Продукту ESET Inspect On-Prem требуется ESET PROTECT On-Prem для:

•Создания пользователя ESET Inspect On-Prem с соответствующими разрешениями (ESET PROTECT On-Prem содержит предварительно настроенные наборы разрешений для пользователей ESET Inspect On-Prem); Пользователю веб-консоли требуется разрешение на чтение или более высокого уровня для доступа к ESET Inspect либо для пользователя ESET Inspect.

•Создания сертификатов, которые используются при установке сервера ESET Inspect Server;

•Активации ESET Inspect On-Prem на устройстве, подключенном к ESET PROTECT On-Prem. Для включения ESET Inspect On-Prem нужна подписка на ESET Inspect On-Prem.

|  | Если вы обновили сервер ESET PROTECT, перезапустите службу сервера ESET Inspect, чтобы все будущие изменения в ESET PROTECT On-Prem (например, обновления разрешений) отображались в ESET Inspect On-Prem.

## Развертывание соединителя ESET Inspect на управляемых компьютерах

Щелкните Компьютеры > щелкните компьютер или выберите несколько компьютеров, после чего выберите Компьютер > Модули платформы > Включить ESET Inspect On-Prem, чтобы развернуть соединитель ESET Inspect на управляемых компьютерах под управлением Windows/Linux/macOS. Кроме того, ESET Inspect On-Prem можно включить с помощью клиентской задачи Активация продукта.

## Отчетность об обнаружениях ESET Inspect On-Prem в ESET PROTECT On-Prem

Если вы добавите устройство, на котором запущен ESET Inspect Connector (правильно настроенный и подключенный к серверу ESET Inspect), в решение ESET PROTECT On-Prem, ESET Inspect On-Prem сообщит о выявленных обнаружениях в разделе Обнаружения решения ESET PROTECT On-Prem. Вы можете отфильтровать эти обнаружения, выбрав категорию обнаружения ESET Inspect.

Еще один тип обнаружения, о котором сообщает ESET Inspect On-Prem, — это Заблокированные файлы, то есть заблокированные решением ESET Inspect On-Prem попытки запуска исполняемых файлов (заблокированные хэши).

## Управление обнаружениями ESET Inspect в ESET PROTECT On-Prem

Щелкните обнаружение и выберите Исследовать (Inspect), чтобы просмотреть сведения об обнаружении в веб-консоли ESET Inspect.

|  | Чтобы обеспечить управление обнаружениями ESET Inspect в веб-консоли ESET PROTECT, следует использовать поддерживаемые веб-браузеры и приложения безопасности.

Интеграция обнаружений ESET Inspect On-Prem в веб-консоли ESET PROTECT позволяет управлять обнаружениями ESET Inspect непосредственно из веб-консоли ESET PROTECT без необходимости открывать веб-консоль ESET Inspect On-Prem. Например, если отметить в веб-консоли ESET PROTECT обнаружения как разрешенные, они также будут отмечены как разрешенные в веб-консоли ESET Inspect On-Prem, и наоборот.

˄˅