ESET Enterprise Inspector

ESET Enterprise Inspector es un sistema integral de detección y respuesta de punto final que incluye características como: detección de incidentes, administración y respuesta ante incidentes, recolección de datos, indicadores de detección de riesgos potenciales, detección de anomalías, detección de comportamiento, incumplimientos de políticas. Para más información acerca de ESET Enterprise Inspector, su instalación y funciones, consulte la ayuda de ESET Enterprise Inspector.

Configuración de ESET Enterprise Inspector

ESET Enterprise Inspector requiere que ESET PROTECT haga lo siguiente:

•Crear un usuario de ESET Enterprise Inspector con los permisos adecuados. ESET PROTECT9.0 contiene los conjuntos de permisos predefinidos para los usuarios de ESET Enterprise Inspector.

•Crear certificados que se utilizan durante la instalación de ESET Enterprise Inspector Server.

•ActivarESET Enterprise Inspector en un dispositivo conectado a ESET PROTECT.

Generar informes de detecciones de ESET Enterprise Inspector en ESET PROTECT.

Si usted agrega un dispositivo que ejecuta el Agente ESET Enterprise Inspector (debidamente configurado y conectado a ESET Enterprise Inspector Servidor) a ESET PROTECT, ESET Enterprise Inspector informa las detecciones detectadas en la sección ESET PROTECTDetecciones. Puede filtrar estas detecciones si selecciona la categoría de detección de Enterprise Inspector.

Otro tipo de detección informada por ESET Enterprise Inspector son los Archivos bloqueados. Estos son intentos bloqueados de lanzar ejecutables que están definidos en la lista negra de ESET Enterprise Inspector (archivos de hash bloqueados). La función Enviar el archivo a EDTD se encuentra disponible solo para archivos bloqueados. El usuario puede enviar un archivo a análisis de malware (ESET Dynamic Threat Defense) desde la ESET PROTECT Consola Web. Puede ver los detalles del análisis de archivos en Archivos enviados. Si quiere enviar otros archivos ejecutables en forma manual para someter a análisis en ESET Dynamic Threat Defense, puede hacerlo desde el producto de punto de conexión de ESET (deberá tener licencia de ESET Dynamic Threat Defense).

Administrar ESET Enterprise Inspector detecciones en ESET PROTECT

La integración de las detecciones de ESET Enterprise Inspector en la Consola Web de ESET PROTECT le permite administrar las detecciones de Enterprise Inspector directamente desde la Consola Web de ESET PROTECT, sin que sea necesario abrir la Consola Web de ESET Enterprise Inspector. Por ejemplo, si marca la detección como resuelta en la Consola Web de ESET PROTECT, también se marca como resuelta en la Consola Web de ESET Enterprise Inspector y viceversa.

Haga clic en la detección y seleccioneMostrar en EI para ver los detalles de la detección en la Consola Web de ESET Enterprise Inspector.

Los siguientes requisitos del sistema deben cumplirse para habilitar la administración de detecciones de Enterprise Inspector en la consola web de ESET PROTECT:

•ESMC 7 y versiones posteriores.

•Software de punto final de ESET (ESET Endpoint Antivirus, ESET Endpoint Security) versión 7 o posterior instalada en el equipo a administrar.