Aide en ligne ESET

Sélectionnez la catégorie
Sélectionnez le sujet

ESET Inspect

ESET Inspect : il s'agit d'un système complet de détection et d'intervention pour terminaux comprenant des fonctionnalités telles que la détection d'incidents, la gestion et le traitement d'incidents, la collecte de données, les indicateurs de détection de compromission, la détection d'anomalies et les violations de règles. Pour plus d'informations sur ESET Inspect, son installation et ses fonctions, consultez l'aide d'ESET Inspect.


important

ESET Enterprise Inspector et ESET Dynamic Threat Defense s'appellent désormais ESET Inspect et ESET LiveGuard Advanced.

Vous devrez peut-être résoudre les problèmes causés par le changement de nom si vous avez effectué une mise à niveau à partir de ESET PROTECT 9.0 et les versions antérieures et avoir des rapports, des groupes dynamiques, des notifications ou d’autres types de règles qui filtrent pour ESET Dynamic Threat Defense ou ESET Enterprise Inspector.

Configuration de ESET Inspect

Pour que ESET Inspect fonctionne correctement, ESET PROTECT doit :

Créer un ESET Inspect utilisateur avec les autorisations appropriées. ESET PROTECT 9.1 contient des jeux d'autorisations prédéfinies pour lesESET Inspect utilisateurs. Un utilisateur de la console Web a besoin d’au moins une autorisation en lecture pour accéder à ESET Inspect.

Créez des certificats utilisés lors de l’installation du serveur ESET Inspect.

Activer ESET Inspect sur un périphérique connecté à ESET PROTECT. Vous avez besoin d’une licence ESET Inspect pour activer ESET Inspect.

Déployer le connecteur ESET Inspect sur des ordinateurs gérés

Cliquez sur Ordinateurs. Ensuite, cliquez sur un ordinateur ou sélectionnez plusieurs ordinateurs, puis cliquez sur Ordinateurs > Solutions > icon_eset icon_eia Activer ESET Inspect pour le connecteur déployer le ESET Inspect sur les ordinateurs Windows/Linux/macOS gérés.

Signaler les détections ESET Inspect dans ESET PROTECT

Si vous ajoutez un périphérique qui exécute le Connector ESET Inspect (correctement configuré et connecté au serveur d'ESET Inspect) à ESET PROTECT, ESET Inspect signale les détections qui se sont produites dans la section Détections de ESET PROTECT. Vous pouvez filtrer ces détections en sélectionnant la catégorie de détection d'ESET Inspect icon_ei_alert.

ESET Inspect signale également les fichiers bloqués icon_blocked comme type de détection; il s’agit des tentatives de lancement de fichiers exécutables bloqués dans ESET Inspect (hachages bloqués).

Gestion des détections de ESET Inspect dans ESET PROTECT

Cliquez sur la détection et sélectionnez Examiner (Inspect) icon_inspect_default pour afficher les détails de la détection dans la console Web de ESET Inspect.


important

Assurez-vous d’utiliser les navigateurs Web et les produits ESET pris en charge pour permettre la gestion des ESET Inspect détections dans la ESET PROTECT Web Console.

L'intégration de détections d'ESET Inspect dans ESET PROTECT Web Console vous permet de gérer les détections d'ESET Inspect directement à partir de ESET PROTECT Web Console, sans avoir besoin d'ouvrir ESET Inspect Web Console. Par exemple, si vous marquez une détection comme résolue dans la console Web de ESET PROTECT, elle est également marquée comme résolue dans la console Web d'ESET Inspect et vice-versa.