ESET Inspect On-Prem

ESET Inspect On-Prem je komplexný systém detekcie a reakcie na hrozby na koncových zariadeniach (Endpoint Detection and Response – EDR), ktorý zahŕňa funkcie, ako napr. detekcia incidentov, manažment a reakcia na incidenty, zozbieravanie údajov, detekcia indikátorov ohrozenia, detekcia anomálií, detekcia správania, detekcia porušenia pravidiel atď. Bližšie informácie o nástroji, jeho inštalácii a funkciách nájdete v Online pomocníkovi pre ESET Inspect On-Prem (v anglickom jazyku).

Konfigurácia ESET Inspect On-Prem

ESET Inspect On-Prem vyžaduje ESET PROTECT On-Prem na:

•Vytvorenie používateľa ESET Inspect On-Prem s príslušnými povoleniami. ESET PROTECT On-Prem obsahuje prednastavené súbory povolení pre používateľov ESET Inspect On-Prem. Používateľ Web Console potrebuje na prístup k nástroju ESET Inspect aspoň povolenie na Čítanie alebo vyššie prístupové práva, prípadne povolenie na Čítanie alebo vyššie prístupové práva pre používateľa ESET Inspect.

•Vytvorenie certifikátov, ktoré sa používajú počas inštalácie ESET Inspect Servera.

•Aktiváciu nástroja ESET Inspect On-Prem na zariadení pripojenom k ESET PROTECT On-Prem. Na aktiváciu ESET Inspect On-Prem musíte mať licenciu ESET Inspect On-Prem.

Nasadenie ESET Inspect Connectora na spravované počítače

Prejdite do sekcie Počítače, kliknite na počítač alebo vyberte viac počítačov a následne kliknite na Počítač > Riešenia > Zapnúť ESET Inspect On-Prem, čím nasadíte ESET Inspect Connector na spravované počítače so systémom Windows/Linux/macOS.

Hlásenie detekcií ESET Inspect On-Prem v nástroji ESET PROTECT On-Prem

Ak do nástroja ESET PROTECT On-Prem pridáte zariadenie, na ktorom beží ESET Inspect Connector (správne nakonfigurovaný a pripojený k ESET Inspect Serveru), ESET Inspect On-Prem bude hlásiť nájdené detekcie v nástroji ESET PROTECT On-Prem v sekcii Detekcie. Tieto detekcie môžete filtrovať tak, že ako kategóriu detekcie vyberiete ESET Inspect.

Ďalším typom detekcií hlásených nástrojom ESET Inspect On-Prem sú Blokované súbory. Ide o pokusy o spustenie súborov, ktoré sú prostredníctvom ESET Inspect On-Prem blokované (blokované hashe).

Správa ESET Inspect detekcií v ESET PROTECT On-Prem

Kliknutím na detekciu a výberom možnosti Preskúmať v ESET (Inspect) zobrazíte v ESET Inspect On-Prem Web Console podrobnosti detekcie.

Vďaka integrácii produktu ESET Inspect On-Prem s rozhraním ESET PROTECT Web Console môžete spravovať detekcie hlásené nástrojom ESET Inspect priamo z ESET PROTECT Web Console bez potreby samostatne otvárať ESET Inspect On-Prem Web Console. Napríklad, ak označíte detekciu ako vyriešenú v ESET PROTECT Web Console, bude označená rovnako aj v ESET Inspect On-Prem Web Console a naopak.