Dashboard

Das Dashboard ist die Standardseite, die nach der ersten Anmeldung bei der ESET PROTECT-Web-Konsole angezeigt wird. Im Dashboard werden vordefinierte Berichte über das Netzwerk angezeigt. Über die Registerkarten in der oberen Menüleiste können Sie zwischen den Dashboards wechseln. Jedes Dashboard besteht aus mehreren Berichten.

Bearbeiten von Dashboards

•Hinzufügen - Klicken Sie auf das Symbol oben in der Kopfzeile des Dashboards, um ein neues Dashboard hinzuzufügen. Geben Sie einen Namen für das neue Dashboard ein und klicken Sie zum Bestätigen auf Dashboard hinzufügen. Daraufhin wird ein neues leeres Dashboard erstellt.

•Verschieben – Klicken und ziehen Sie den Namen eines Dashboards an eine andere Stelle, um dessen Position in Bezug auf die anderen Dashboards zu ändern.

•Sie können die Dashboards anpassen, indem Sie Berichte hinzufügen oder bearbeiten oder die Größe, Position und Anordnung der Berichte ändern.

•Wählen Sie das Dashboard aus, klicken Sie auf das Zahnradsymbol neben dem und wählen Sie Als Standard festlegen aus, um Ihr Dashboard als Standard-Dashboard für alle neuen Web-Konsolen-Benutzer festzulegen, die Zugriff auf Dashboards haben.

•MSP-Benutzer können neben dem MSP-Kunden auf Auswählen klicken, um die Dashboard-Ansicht für den ausgewählten Kunden zu filtern.

Klicken Sie auf das Zahnradsymbol neben dem ausgewählten Dashboard-Titel, um die folgenden Optionen im Dropdownmenü anzuzeigen:

Die folgenden vorkonfigurierten Dashboards sind in ESET PROTECT vorkonfiguriert:

Statusübersicht

Das Dashboard Statusübersicht wird nach der Anmeldung bei ESET PROTECT als Standardbildschirm angezeigt (es sei denn, Sie haben ein anderes Dashboard als Standard festgelegt). Hier finden Sie allgemeine Informationen über Ihr Netzwerk.

Computerstatus – Die Anzahl der verwalteten Geräte basierend auf dem zuletzt gemeldeten Status (Fehler, Warnung). In der Kachel wird die Gesamtzahl der Geräte und die Anzahl der stummgeschalteten Geräte angezeigt. Klicken Sie auf die Kacheln, um eine gefilterte Geräteliste zu öffnen.

Vorfallstatus – Aktive Vorfälle nach Schweregrad: Hoher Schweregrad, mittlerer Schweregrad. Die Schaltfläche mit den drei Punkten auf einer Kachel öffnet folgende Optionen:

• Alle anzeigen – Öffnet die Seite Vorfälle.

Wichtigste funktionale Probleme – Die wichtigsten funktionalen Probleme auf verwalteten Geräten. Sie können auf ein Problem klicken und Folgendes auswählen:

•Warnung – Führen Sie je nach funktionalem Problem eine Abhilfemaßnahme durch (Produkt aktivieren, Module aktualisieren, fehlgeschlagene Verschlüsselung wiederholen, Neustart usw.).

•Im Internet suchen – Öffnen Sie Ihren Suchbrowser.

•Betroffene Computer anzeigen – Die Seite Computer wird mit einem Filter für betroffene Computer geöffnet.

Die Schaltfläche mit den drei Punkten auf einer Kachel öffnet folgende Optionen:

• Alle anzeigen – Zeigt alle funktionalen Probleme in einem neuen Dialogfenster an. Klicken Sie auf ein beliebiges Problem und wählen Sie eine Aktion aus, um fortzufahren.

•Nach Anzahl anzeigen – Zeigen Sie die Probleme nach deren Häufigkeit geordnet an.

•Nach Schweregrad anzeigen – Zeigen Sie die Probleme nach Schweregrad geordnet an. Kritische (rote) Probleme stehen ganz oben.

Wirkungsvollste aktive Vorfälle – Eine Liste der wirkungsvollsten aktiven Vorfälle mit dem Namen des Vorfalls, der Anzahl der betroffenen Computer und dem aktuellen Status des Vorfalls. Die Schaltfläche mit den drei Punkten auf einer Kachel öffnet folgende Optionen:

• Alle anzeigen – Öffnet die Seite Vorfälle.

Am stärksten gefährdete Anwendungen – Eine Liste der am stärksten gefährdeten Anwendungen, inklusive Anwendungsname, Anzahl der betroffenen Geräte und Gesamtzahl der Schwachstellen.

Die Schaltfläche mit den drei Punkten auf einer Kachel öffnet folgende Optionen:

• Alle anzeigen – Öffnet die Seite Schwachstellen.

•Mit stummgeschalteten Schwachstellen anzeigen – Zeigt die Anzahl mit den stummgeschalteten Schwachstellen an.

•Ohne stummgeschaltete Schwachstellen anzeigen – Zeigt die Anzahl ohne stummgeschaltete Schwachstellen an.

•Klicken Sie auf Auf alle Widgets anwenden, um Ihre Auswahl auf alle Kacheln anzuwenden.

Computer-Verbindungsstatus – Das Diagramm der letzten Verbindungen verwalteter Geräte: Online, 1 Tag, 1–7 Tage, > 7 Tage, Nie. Klicken Sie auf ein beliebiges Element des Diagramms, um die Seite Computer mit den ausgewählten Computern zu öffnen.

Die Schaltfläche mit den drei Punkten auf einer Kachel öffnet folgende Optionen:

• Alle anzeigen – Öffnet die Seite Computer.

Status der Computerverwaltung – Ein Diagramm mit folgenden Anzahlen:

•Computer mit installiertem ESET Management Agent und einem ESET Sicherheitsprodukt – Geschützt.

•Computer mit installiertem ESET Management Agent, aber ohne ESET Sicherheitsprodukt – Nicht geschützt.

•Computer, auf denen ESET PROTECT, jedoch kein ESET Management Agent installiert ist – Nicht verwaltete Geräte.

Klicken Sie auf ein beliebiges Element des Diagramms, um die Seite Computer mit den ausgewählten Computern zu öffnen. Die Schaltfläche mit den drei Punkten auf einer Kachel öffnet folgende Optionen:

• Alle anzeigen – Öffnet die Seite Computer.

Plattform-Module – Ein Diagramm mit der Gesamtzahl der aktivierten berechtigten Computer mit einem bestimmten Schutzmodul (ESET Sicherheitsprodukt, ESET LiveGuard, ESET Full Disk Encryption, ESET Vulnerability & Patch Management, ESET Inspect). Fahren Sie mit dem Mauszeiger über ein Schutzmodul, um ausführliche Informationen zur Ebene anzuzeigen.

Versionsstatus

Das Diagramm zeigt das Verhältnis zwischen aktuellen und veralteten Versionen von ESET Komponenten bzw. Versionen von ESET Sicherheitsprodukten.

Klicken Sie auf das gelbe/rote Diagramm für veraltete Komponenten oder Anwendungen und wählen Sie Installierte ESET Komponenten aktualisieren aus, um ein Update zu starten. Siehe auch ESET End-of-Life-Policy für Unternehmensprodukte.

•Rot (Legacy) – Eine veraltete Version der ESET Komponente/des ESET Produkts oder eine ältere Version mit einer gefundenen Sicherheitslücke, die nicht mehr unterstützt wird und sich nicht mehr im ESET Repository befindet.

•Gelb (Veraltet) – Die installierte Version der ESET Komponente/des ESET Produkts ist veraltet, wird jedoch weiterhin unterstützt. Normalerweise werden die zwei vorherigen Versionen der aktuellen Version in gelb angezeigt, sofern sie keine kürzlich gefundene Schwachstelle enthalten).

•Grün (OK) – Die neueste Version der ESET Komponente/des ESET Produkts ist installiert bzw. die installierte Version ist die letzte Version der ESET Komponente bzw. des ESET Produkts, die mit der verwendeten ESET PROTECT Web-Konsole kompatibel ist.

 

•Blau (Bereit) – Die automatischen Updates sind aktiviert und die neueste Version wird automatisch installiert. Erfahren Sie mehr über automatische Updates von:

oESET Management Agenten

oESET Sicherheitsprodukte

•Grau (Unbekannt) – Die ESET Komponenten-/Produktversion wurde nicht erkannt (z. B. kurz nach einer neuen Installation eines ESET Produkts).

Die Schaltfläche mit den drei Punkten auf einer Kachel öffnet folgende Optionen:

• ESET Produkte aktualisieren – Startet das Update.

RSS-Feed – Ein RSS-Feed von WeLiveSecurity und das ESET Knowledgebase-Portal. Wenn Sie auf das Zahnradsymbol unter RSS-Feed klicken, können Sie die Automatische Feed-Wiedergabe deaktivieren, einzelne Feed-Quellen deaktivieren oder den RSS-Feed deaktivieren.

Vorfälle: Übersicht

Dieses Dashboard enthält eine Übersicht der nicht aufgelösten Ereignisse, die in den letzten 7 Tagen erkannt wurden, inklusive Schweregrad, Erkennungsmethode, Auflösungsstatus und Top 10 Computer/Benutzer mit Ereignissen.

Vorfälle

Dieses Dashboard enthält nützliche Statistikdaten zu Vorfällen. Klicken Sie oben auf das Zahnradsymbol (neben ) und wählen Sie Vorfälle ausblenden/anzeigen aus, um das Dashboard auszublenden bzw. anzuzeigen.

Vorfälle-Kacheln enthalten die folgenden Informationen:

•Aktive Vorfälle – Aktive Vorfälle nach Schweregrad: Alle aktiven Vorfälle, hoher Schweregrad, mittlerer Schweregrad und niedriger Schweregrad.

•Anzahl der erstellten Vorfälle im Zeitverlauf – Ein Liniendiagramm mit der Anzahl der erstellten Vorfälle im Zeitverlauf.

•Letzte aktive Vorfälle: Eine Liste der zuletzt erstellten Vorfälle mit der Erstellungszeit, Name des Vorfalls, Anzahl der betroffenen Computer, der Anzahl der Erkennungen und aktuellem Status des Vorfalls.

•Am stärksten betroffene Computer – Eine Liste der am stärksten betroffenen Computer mit dem Computernamen, der Anzahl der Vorfälle auf dem betroffenen Computer, der Gruppe, in der sich der Computer befindet, und dem Zeitpunkt, zu dem der Computername zuletzt gesehen wurde.

•Wirkungsvollste aktive Vorfälle – Eine Liste der wirkungsvollsten aktiven Vorfälle mit dem Namen des Vorfalls, der Anzahl der betroffenen Computer und dem aktuellen Status des Vorfalls.

•Aktive Vorfälle nach Status – Ein Ringdiagramm mit der Anzahl der Vorfallstatus: Offen, In Bearbeitung.

•Geschlossene Vorfallsbehebung – Ein Ringdiagramm mit der Anzahl der geschlossenen Vorfallsbehebungen: Tatsächlicher Alarm, Fehlerkennung, Abgebrochen.

Die Schaltfläche mit den drei Punkten auf einer Kachel öffnet folgende Optionen:

• Alle anzeigen – Öffnet die Seite Vorfälle.

•Widget-Zeitrahmen – Wählen Sie den anzuzeigenden Zeitrahmen aus: Letzte 7 Tage, Letzte 30 Tage (gilt nur für die Anzahl der erstellten Vorfälle im Zeitverlauf).

ESET LiveGuard

Falls Sie ESET LiveGuard Advanced verwenden, finden Sie hier eine Übersicht über nützliche ESET LiveGuard Advanced-Berichte. Klicken Sie oben auf das Zahnradsymbol (neben ) und wählen Sie ESET LiveGuard ausblenden/anzeigen aus, um das Dashboard auszublenden bzw. anzuzeigen.

ESET Vulnerability & Patch Management

Wenn Sie ESET Vulnerability & Patch Management verwenden, finden Sie in diesem Dashboard einen Überblick über nützliche statistische Daten. Klicken Sie oben auf das Zahnradsymbol (neben ) und wählen Sie ESET Vulnerability & Patch Management anzeigen/ausblenden aus, um das Dashboard auszublenden bzw. anzuzeigen.

Die Kacheln für ESET Vulnerability & Patch Management enthalten die folgenden Informationen:

•Anzahl der Schwachstellen – Die Anzahl der Schwachstellen mit einer hohen oder mittleren Risikobewertung.

•Anzahl der Schwachstellen im Verlauf der Zeit – Ein Zeitachsendiagramm mit einer Anzahl der Schwachstellen und einer Risikobewertung: Hohes Risiko oder Mittleres Risiko.

•Auf Schwachstellen gescannte Computer – Ein Ringdiagramm mit der Anzahl der Computer, die in den letzten 24 Stunden, den letzten 1 bis 3 Tagen, 4 Tagen und mehr oder Nie auf Schwachstellen gescannt wurden.

•Am stärksten gefährdete Computer – Eine Liste der am stärksten gefährdeten Computer mit Gerätename, Gerätetyp, Anzahl der Schwachstellen mit hohem Risiko, Schwachstellen mit mittlerem Risiko und Gesamtzahl der Schwachstellen.

•Am stärksten gefährdete Computer nach Schwachstellen des Betriebssystems – Eine Liste der Computer mit den meisten Betriebssystem-Schwachstellen mit Gerätename, Betriebssystemname, Anzahl der hochriskanten Schwachstellen im Betriebssystem, Schwachstellen im Betriebssystem mit mittlerem Risiko und Gesamtzahl der Schwachstellen im Betriebssystem.

•Am stärksten gefährdete Anwendungen – Eine Liste der am stärksten gefährdeten Anwendungen mit Anwendungsname, Anzahl der betroffenen Geräte, Anzahl der Schwachstellen insgesamt und Gesamtrisikobewertung der Anwendung in Prozent – Gesamtauswirkung.

•Wichtigste veraltete Anwendungen mit verfügbaren Patches – Eine Liste der am stärksten veralteten Anwendungen mit verfügbaren Patches, inklusive Anwendungsname und betroffenen Geräten.

Die Schaltfläche mit den drei Punkten auf einer Kachel öffnet folgende Optionen:

• Alle anzeigen – Öffnet die Seite Schwachstellen- oder Patch-Management.

• Aktualisieren – Aktualisiert die Kachel.

•Mit stummgeschalteten Schwachstellen anzeigen – Zeigt die Anzahl mit den stummgeschalteten Schwachstellen an.

•Ohne stummgeschaltete Schwachstellen anzeigen – Zeigt die Anzahl ohne stummgeschaltete Schwachstellen an.

•Klicken Sie auf Auf alle Widgets anwenden, um Ihre Auswahl auf alle Kacheln anzuwenden.

•Mit Linux-Schwachstellen anzeigen – Linux-Schwachstellen anzeigen.

•Ohne Linux-Schwachstellen anzeigen – Linux-Schwachstellen ausblenden.

•Nach Gesamtanzahl anzeigen – Ordnet die Elemente in der Kachel nach der Gesamtanzahl an.

•Nach Schweregrad anzeigen – Ordnet die Elemente in der Kachel nach dem Schweregrad an.

ESET Inspect

Falls Sie ESET Inspect verwenden, enthält dieses Dashboard eine Übersicht über umfangreiche ESET Inspect-Statistikdaten. Klicken Sie auf eine Kachel, um die ESET Inspect-Konsole als Ausgangspunkt zu öffnen. Klicken Sie oben auf das Zahnradsymbol (neben ) und wählen Sie ESET Inspect ausblenden/anzeigen aus, um das Dashboard auszublenden bzw. anzuzeigen.

ESET Inspect-Kacheln enthalten die folgenden Informationen:

•Nicht behobene Ereignisse nach Schweregrad – Gesamtzahl der nicht aufgelösten Ereignisse und der nicht aufgelösten Ereignisse nach Schweregrad – Zur Information, Warnung oder Kritisch.

•Ereignisse der letzten 7 Tage nach Schweregrad – Ein Liniendiagramm mit der Anzahl der Ereignisse der letzten sieben Tage nach Schweregrad.

•Top 10 Computer mit Ereignissen in den letzten 7 Tagen – Der Computername, die Anzahl der Computer nach Schweregrad der Ereignisse (rot = kritisch, gelb = Warnung, blau = zur Information) und die Gesamtzahl der Ereignisse.

•Computer nach Schweregrad der Ereignisse – Ein Ringdiagramm mit der Anzahl der Computer nach Schweregrad der Ereignisse: kritisch, Warnung und zur Information.

•Vorfälle − Die Anzahl der (in ESET Inspect erzeugten) Vorfälle nach Status (Offen, In Bearbeitung, In Warteschleife, Behoben, Geschlossen und Ungültig). Klicken Sie auf die Zahl neben einem Vorfallstatus, um weitere Details in ESET Inspect anzuzeigen. Wenn ein Servicemitarbeiter von ESET den Vorfall in ESET Inspect bearbeitet, wird der Vorfall für Sie als Untersucht durch ESET angezeigt.

ESET Cloud Office Security

Wenn Sie ESET Cloud Office Security verwenden, enthält dieses Dashboard einen Überblick über wichtige Statistikdaten für ESET Cloud Office Security. Klicken Sie auf eine Kachel, um die ESET Cloud Office Security-Konsole als Ausgangspunkt zu öffnen. Klicken Sie oben auf das Zahnradsymbol (neben dem Aktualisieren-Symbol ) und wählen Sie ESET Cloud Office Security ausblenden/anzeigen aus, um das Dashboard auszublenden bzw. anzuzeigen.

ESET Cloud Office Security Kacheln enthalten die folgenden Informationen:

•Geschützte Benutzer – Die Anzahl der geschützten Benutzer

•Lizenznutzung – Die Anzahl der verwendeten und ungenutzten Lizenzen

•Geschützte SharePoint-Sites – Die Anzahl der geschützten SharePoint-Sites

•Geschützte Teams-Gruppen: Die Anzahl der geschützten Teams-Gruppen

•Top 10 Benutzer mit Ereignissen in den letzten 30 Tagen – Name und E-Mail-Adresse sowie die Anzahl der E-Mail- und Dateiereignisse für die Top 10 Benutzer

•Ereignisse in den letzten 30 Tagen – Eine Histogrammansicht mit der Anzahl der Ereignisse in bestimmten Diensten (Teams, SharePoint, E-Mail, Drive) in den letzten 30 Tagen. Klicken Sie auf einen beliebigen Dienst im Histogramm, um die Seite Ereignisse in ESET Cloud Office Security zu öffnen.

•Objekte in Quarantäne – Die Anzahl der in die Quarantäne verschobenen Objekte in bestimmten Diensten in den letzten 7 und 30 Tagen. Klicken Sie auf die Zeile eines beliebigen Diensts, um die Seite Quarantäne in ESET Cloud Office Security zu öffnen.

Computer

Dieses Dashboard enthält eine Übersicht der Clientcomputer: ihr Schutzstatus, Betriebssystem und Update-Status.

Virenschutz-Ereignisse

Hier werden Berichte für das Virenschutzmodul der Client-Sicherheitsprodukte angezeigt: aktive Ereignisse, Ereignisse der letzten 7/30 Tage usw.

Firewall-Ereignisse

Firewall-Ereignisse der verbundenen Clients, angeordnet nach Schweregrad, Zeitpunkt der Erfassung usw.

ESET-Anwendungen

Dieses Dashboard enthält Informationen über installierte ESET Anwendungen.

Cloudbasierter Schutz

Dieses Dashboard enthält eine Übersicht der Berichte zum cloudbasierten Schutz (ESET LiveGrid®, und falls Sie die entsprechende Lizenz besitzen, dann auch ESET LiveGuard Advanced).

ESET MDR

Der ESET Managed Detection and Response (MDR) Service bietet 24/7 Bedrohungsüberwachung, -erkennung und -behebung und kombiniert KI mit menschlichem Fachwissen, um Ihr Unternehmen vor Cyberbedrohungen zu schützen. ESET MDR verhindert Sicherheitsverletzungen und Ransomware-Angriffe. Der Dienst identifiziert bösartige Aktivitäten und erstellt Vorfälle in Form von Alarmmeldungen und Ereignissen. Wenn das Angriffsmuster bestätigt wird, beendet der Dienst die Eskalation und blockiert weitere Zugriffe auf die Kundenumgebung durch unbefugte Bedrohungsakteure. ESET MDR liefert einen sofortigen Überblick über Vorfälle, Gegenmaßnahmen und Überwachungsaktivitäten. Der Dienst sendet wöchentlich und monatlich wichtige Benachrichtigungen an die zur Anmeldung verwendete E-Mail-Adresse (ESET MDR Bericht).

ESET MDR enthält eine Übersicht über Vorfälle und Ereignisse aus ESET Inspect. Um ESET MDR zu verwenden, benötigen Sie eine ESET Inspect Lizenz und die ESET PROTECT MDR Stufe.

Der ESET MDR Dienst deckt alle verwalteten Geräte ab, auf denen ESET Inspect ausgeführt wird.

ESET MDR-Kacheln enthalten die folgenden Informationen:

•Vorfälle – Die Anzahl der Vorfälle nach Schweregrad für den bzw. die letzten Tag(e): Gesamt, Hoch, Mittel und Niedrig

•Top-Vorfälle mit ausstehender Benutzereingabe – Eine Liste der wichtigsten Vorfälle der letzten Tage, die auf Benutzereingaben warten: Vorfallname, Autor, Erstellungsdatum, betroffene Computer und Zugewiesen an

•Vorfallstatistiken – Die Werte für Gesamtzahl der erstellten Vorfälle, Ereignisse im Zusammenhang mit Vorfällen und Alle Ereignisse in den letzten Tagen.

•Geschlossene Incident-Behebung – Ein Ringdiagramm mit der Anzahl der behobenen Incidents in den letzten Tagen: Tatsächlicher Alarm, Fehlerkennung.

•Top betroffene Computer – Eine Liste mit der höchsten Anzahl betroffener Computer nach Schweregrad für den oder die letzten Tage: Computername, Vorfälle (Schweregrad: Information, Warnung oder Kritisch), Gruppenname und Zuletzt gesehen

•Abwehrreaktionen – Ein Ringdiagramm mit der Anzahl der Abwehrreaktionen auf einen Vorfall für den bzw. die letzten Tag(e): Prozess beenden, Säubern und blockieren, Ausführbare Datei blockieren

•Aktive Incidents nach Status – Ein Ringdiagramm mit der Anzahl der aktiven Incidents nach ihrem Status in den letzten Tagen: Offen, In Bearbeitung und Warte auf Eingabe.

•Verwaltung der Reaktion auf Sicherheitsvorfälle – Ein Ringdiagramm, das den Status von ESET MDR auf den Computern anzeigt: Automatische Reaktion (ESET MDR schützt Computer vollständig), Benutzerdefinierte Reaktion (ESET MDR, ESET Inspect und das Endpoint-Sicherheitsprodukt sind aktiv, aber nur die zulässige Aktion wird automatisch ausgelöst), Manuelle Reaktion (Computer wurden als kritische Assets ausgewählt, und alle automatischen Abwehrreaktionen wurden für sie unterdrückt), Nicht überwacht (Computer werden nicht überwacht oder sind nicht in ESET MDR integriert).

•ESET MDR Schutz – Ein Ringdiagramm mit dem ESET MDR Aktivierungsstatus: Aktiviert (Computer werden von ESET MDR geschützt), Aktivierung läuft, Deinstallation läuft (ESET MDR wird derzeit von den Computern entfernt), Noch nicht aktiviert (Endpoint Sicherheitsprodukt ist auf den Computern installiert und ist bereit für die Aktivierung von ESET MDR).

•Unterdrückte Behebungsaktionen – Die Liste der unterdrückten Behebungsaktionen mit Taskname, Anzahl der Computer und Typ des Behebungs-Tasks.

•Vorfälle in Intervall – Ein Liniendiagramm mit der Anzahl der erkannten Vorfälle für den bzw. die letzten Tag(e) nach Schweregrad: Hoch, Mittel und Niedrig

•Top MITTRE ATT&CK-Techniken – Ein horizontales Balkendiagramm mit Top MITTRE ATT&CK-Techniken für die letzten Tage

Die Schaltfläche mit den drei Punkten auf einer Kachel öffnet folgende Optionen:

• Alle anzeigen – Öffnen Sie die Seite Vorfälle, die ESET Inspect Web-Konsole (Kachel Am stärksten betroffene Computer) oder die Seite Tasks (Kachel Unterdrückte Behebungsaktionen). Sie gelangen zum jeweiligen Abschnitt mit dem eingestellten Filter.

• Aktualisieren – Aktualisiert die Kachel.

•Widget-Zeitrahmen – Klicken Sie auf diese Option, um Daten in der Kachel für den letzten Tag, die letzten 7 Tage oder die letzten 30 Tage anzuzeigen. Klicken Sie auf Auf alle Widgets anwenden, um Ihre Auswahl auf alle Kacheln anzuwenden.

ESET MDR Ultimate

ESET MDR Ultimate ist eine End-to-End-Lösung auf Basis der XDR-fähigen Lösung ESET Inspect. Die Lösung hilft Ihnen dabei, die Vorteile von Endpoint Detection & Response voll auszunutzen. Sie deckt alle relevanten Bereiche ab, inklusive Warnungs-Triage und -untersuchung, Dateianalysen, Reaktion auf Sicherheitsvorfälle, digitale Forensik, Bedrohungsüberwachung und proaktives regelmäßiges Threat Hunting.

ESET MDR Ultimate-Kacheln enthalten folgende Informationen:

•Aktive Vorfälle – Die Anzahl der aktiven Vorfälle (Gesamt, Warten auf Ihren Eingriff).

•Geschlossene Incident-Behebung – Ein Ringdiagramm mit der Anzahl der behobenen Incidents in den letzten Tagen: Tatsächlicher Alarm, Fehlerkennung, Verdächtig.

•Vorfallstatistiken – Die Werte für Gesamtzahl der erstellten Vorfälle, Ereignisse im Zusammenhang mit Vorfällen und Alle Ereignisse in den letzten Tagen.

•ESET MDR Ultimate Schutz – Ein Ringdiagramm, das den Status der Aktivierung von ESET Detection and Response anzeigt: Aktiviert (Computer werden von ESET MDR Ultimate geschützt), Aktivierung läuft, Deinstallation läuft (ESET MDR Ultimate wird derzeit von den Computern entfernt), Noch nicht aktiviert (Endpoint Sicherheitsprodukt ist auf den Computern installiert und ist bereit für die Aktivierung von ESET MDR Ultimate).

•Top betroffene Computer – Eine Liste mit der höchsten Anzahl betroffener Computer nach Schweregrad für den oder die letzten Tage: Computername, Vorfälle (Schweregrad: Information, Warnung oder Kritisch), Gruppenname und Zuletzt gesehen

•Abwehrreaktionen – Ein Ringdiagramm mit der Anzahl der Abwehrreaktionen auf einen Vorfall für den bzw. die letzten Tag(e): Prozess beenden, Säubern und blockieren, Ausführbare Datei blockieren

•Vorfälle in Intervall – Ein Liniendiagramm mit der Anzahl der erkannten Vorfälle für den bzw. die letzten Tag(e) nach Schweregrad: Hoch, Mittel und Niedrig.

Die Schaltfläche mit den drei Punkten auf einer Kachel öffnet folgende Optionen:

• Alle anzeigen – Öffnen Sie die Seite Vorfälle oder die ESET Inspect Web-Konsole (Kachel Am stärksten betroffene Computer).

• Aktualisieren – Aktualisiert die Kachel.

•Widget-Zeitrahmen – Klicken Sie auf diese Option, um Daten in der Kachel für den letzten Tag, die letzten 7 Tage oder die letzten 30 Tage anzuzeigen. Klicken Sie auf Auf alle Widgets anwenden, um Ihre Auswahl auf alle Kacheln anzuwenden.

Aktionen in einem Dashboard-Bericht

Berechtigungen für das Dashboard

Benutzer benötigen die entsprechende Berechtigung, um mit Dashboards arbeiten zu können. Benutzer brauchen Zugriffsrechte, um auf Bericht-Templates zugreifen zu können. Wenn ein Benutzer keine Rechte für Berichte und Dashboard hat, werden im Dashboard-Bereich keine Daten angezeigt. Administratoren können standardmäßig alle Daten sehen.

˄˅