Sicheres Verwenden von ESET PROTECT
Sicherheit ist eine gemeinsame Verantwortung von ESET (uns) und dem Kunden (Ihnen).
Gemeinsame Verantwortung
Verantwortung |
Verantwortung von ESET |
Kunde (Ihre Verantwortung) |
|---|---|---|
Physische Infrastruktur |
Schützen Sie die Rechenzentren und Server. |
N/A |
Softwareintegrität |
Patchen und aktualisieren Sie den ESET PROTECT Code. |
N/A |
Benutzerzugriffssteuerung |
Stellen Sie Tools zur Verwaltung von Benutzern bereit. |
Verwalten von Benutzerkonten und Berechtigungen. |
Datenschutz |
Verschlüsseln Sie Daten im Ruhezustand und während der Übertragung. |
Klassifizieren und verwalten Sie sensible Daten. |
Endpoint-Sicherheit |
Schützen Sie die Cloud-Umgebung. |
Schützen Sie die Geräte, die für den Zugriff auf die Web-Konsole verwendet werden. |
Anleitung für die sichere Verwendung
Gehen Sie wie folgt vor, um eine sichere Umgebung zu gewährleisten:
Passwörter und Zwei-Faktor-Authentifizierung (2FA) verwalten
•Sichere Passwörter erstellen – Befolgen Sie die ESET PROTECT Passwort-Policy beim Erstellen von Benutzerkonten. Beziehen Sie Großbuchstaben, Kleinbuchstaben, Ziffern und Symbole ein.
•2FA aktivieren – Aktivieren Sie 2FA, wenn es für Ihr Konto verfügbar ist. Dies fügt eine zusätzliche Schutzebene hinzu, falls Ihr Passwort gestohlen wird.
•Keine Anmeldedaten weitergeben – Jeder Benutzer muss über ein eigenes Konto verfügen. Geben Sie keine Anmeldedaten unter Mitarbeitern weiter.
Berechtigungen verwalten
•Prinzip der geringsten Rechte – Erteilen Sie Benutzern nur die Berechtigungen, die sie für ihre Arbeit benötigen.
•Regelmäßige Überprüfungen – Führen Sie alle 90 Tage ein Audit Ihrer Benutzerliste durch. Entfernen Sie den Zugriff für Mitarbeiter, die das Unternehmen verlassen oder die Rolle wechseln.
Verbindung schützen
•Endpoint-Schutz – Verwenden Sie eine Malware-Schutz-Software (z. B. ESET Endpoint Security) oder EDR (z. B. ESET Inspect) auf allen Computern, die sich mit der ESET PROTECT Web-Konsole verbinden.
•Software auf dem neuesten Stand halten – Stellen Sie sicher, dass Ihr Webbrowser und Ihr Betriebssystem über die neuesten Sicherheitspatches verfügen.
•Öffentliches WLAN meiden – Rufen Sie die ESET PROTECT Web-Konsole über eine sichere, verschlüsselte Internetverbindung auf (z. B. ein Unternehmens-VPN).
Benutzer schulen
Auch wenn kein Malware-Schutzsystem das Risiko von Infiltrationen und Angriffen vollständig eliminieren kann, können Sie das Risiko eines Malware-Angriffs durch die Anwendung von Best-Practice-Strategien erheblich verringern.
Sicherheitsprobleme melden
Eine Sicherheits-Policy ist verfügbar für ESET PROTECT. Die umfassende Sicherheits-Policy finden Sie unter https://legal.eset.com/security.
Wenn Sie eine Schwachstelle finden oder eine nicht autorisierte Anmeldung vermuten, teilen Sie uns dies mit.