ESET Enterprise Inspector

ESET Enterprise Inspector je sveobuhvatni sustav za otkrivanje i odgovor sigurnosnog programa koji uključuje funkcije kao što su: otkrivanje incidenata, upravljanje incidentima i odgovor na incidente, prikupljanje podataka, pokazatelji otkrivanja kompromisa, otkrivanje anomalija, otkrivanje ponašanja, kršenje pravila. Više informacija o sustavu ESET Enterprise Inspector, njegovoj instalaciji i funkcijama potražite u pomoći za sustav ESET Enterprise Inspector.

Konfiguracija sustava ESET Enterprise Inspector

ESET Enterprise Inspector zahtijeva sljedeće od programa ESET PROTECT:

•Stvorite korisnika sustava ESET Enterprise Inspector s odgovarajućim dopuštenjima. ESET PROTECT 9.0 sadrži unaprijed definirane skupove dopuštenja za korisnike sustava ESET Enterprise Inspector.

•Stvorite certifikate koji se upotrebljavaju tijekom instalacije ESET Enterprise Inspector servera.

•Aktivirajte ESET Enterprise Inspector na uređaju povezanom s programom ESET PROTECT.

Izvješćivanje o ESET Enterprise Inspector prijetnjama u programu ESET PROTECT

Ako dodate uređaj koji pokreće ESET Enterprise Inspector agent (ispravno konfiguriran i povezan s ESET Enterprise Inspector serverom) u programu ESET PROTECT, ESET Enterprise Inspector izvješćuje o otkrivenim prijetnjama u odjeljku Prijetnje programa ESET PROTECT. Ove prijetnje možete filtrirati odabirom kategorije prijetnje programa Enterprise Inspector.

Druga vrsta prijetnje o kojoj izvješćuje ESET Enterprise Inspector su blokirane datoteke. To su blokirani pokušaji za pokretanje izvršnih datoteka stavljenih na popis spam adresa u sustavu ESET Enterprise Inspector (blokirani hashovi). Opcija Pošalji datoteku u EDTD dostupna je samo za blokirane datoteke. Datoteku možete poslati na analizu zlonamjernih programa (ESET Dynamic Threat Defense) iz ESET PROTECT web konzole. Pojedinosti analize datoteke možete vidjeti u poslanim datotekama. Ako želite ručno poslati druge izvršne datoteke na analizu u sustav ESET Dynamic Threat Defense, to možete učiniti na ESET-ovom sigurnosnom programu (trebate imati licencu za ESET Dynamic Threat Defense).

Upravljanje ESET Enterprise Inspector prijetnjama u programu ESET PROTECT

Integracija ESET Enterprise Inspector prijetnji na ESET PROTECT web konzoli omogućuje vam upravljanje prijetnjama programa Enterprise Inspector izravno s ESET PROTECT web konzole, bez potrebe za otvaranjem ESET Enterprise Inspector web konzole. Primjerice, ako prijetnju označite kao riješenu na ESET PROTECT web konzoli, ona je označena kao riješena i na ESET Enterprise Inspector web konzoli i obrnuto.

Kliknite prijetnju i odaberite Prikaži u EI-u da biste vidjeli pojedinosti o prijetnji na ESET Enterprise Inspector web konzoli.

Kako bi se aktiviralo upravljanje prijetnjama programa Enterprise Inspector na ESET PROTECT web konzoli, moraju se ispuniti sljedeći zahtjevi sustava:

•ESMC verzije 7 i novijih verzija.

•ESET Endpoint softver (ESET Endpoint Antivirus, ESET Endpoint Security) verzije 7 i novije koji je instaliran na upravljanim računalima.