ESET PROTECT – Inhaltsverzeichnis

Einstellungen

Im Abschnitt Einstellungen können Sie die Web-Konsole konfigurieren.


Wichtig

Der Abschnitt Einstellungen ist nur für Benutzer mit ausreichenden Berechtigungen verfügbar (z. B. Superuser für ESET Business Account) oder Root-Benutzer für ESET MSP Administrator).

Allgemein

Syslog

Die Syslog-Einstellungen wurden auf die Seite Integrationen verschoben. Vorhandene Konfigurationen finden Sie im Abschnitt Meine verbundenen Integrationen.

Datenaufbewahrung

Legen Sie den Säuberungszeitraum für bestimmte Log-Typen fest, die in der Cloudkonsole gespeichert werden. Geben Sie an, wie viele Tage/Wochen/Monate/Jahre die Logs für jede Kategorie auf dem Server gespeichert werden sollen. Sie können das Bereinigungsintervall für die folgenden Log-Typen festlegen: Incident-Logs, Verwaltungs-Logs, Audit-Logs und Überwachung-Logs.

Logtyp

Beispiel für den Logtyp

Ereignis-Logs

•Virenschutz-EreignisseAntivirus-

•Gesperrte Dateien Gesperrte Dateien

•Firewall-Ereignisse Firewall

•HIPS-Ereignisse HIPS

•Web-Schutz-Ereignisse Web-Schutz (gefilterte Websites)

Verwaltungs-Logs

•Tasks

•Trigger

•Exportierte Konfiguration

•Registrierung

Audit-Logs

•Audit-Log und der Audit-Log-Bericht.

Überwachungs-Logs

•Medienkontrolle

•Web-Kontrolle

•Geloggte Benutzer

Incident und Incident-bezogene Daten

•Ereignisse

•Processes

•Ausgelöste Ereignisse

•Incident-Metadaten

Die Diagnose-Logs werden jeden Tag bereinigt. Die Benutzer können das Bereinigungsintervall nicht ändern.

Speicherlimits:

Logtyp

Minimum

Standard

Maximum

Ereignis-Logs

1 Tag

90 Tage

365 Tage

Verwaltungs-Logs

1 Tag

30 Tage

30 Tage

Audit-Logs

1 Tag

180 Tage

730 Tage

Überwachungs-Logs

1 Tag

30 Tage

30 Tage

Incident und Incident-bezogene Daten

365 Tage

365 Tage

365 Tage

arrow_down_businessDatensicherung und Wiederherstellung
arrow_down_businessBackup-Zugriff und Versionswiederherstellung

Weitere Informationen dazu, was mit den gespeicherten Daten geschieht, nachdem das letzte gültige Lösungspaket abläuft.

Sitzungsschutz für die Web-Konsole

Anfragen von unterschiedlichen IP-Adressen blockieren:

•Aktivieren: Wenn Sie den Bereich der IP-Adressen begrenzen möchten, die auf Ihre Web-Konsole zugreifen können.

•Deaktivieren:

oPermanent deaktivieren: Damit haben Benutzer über einen ungefilterten IP-Adressbereich Zugriff auf Ihre Web-Konsole.

oDeaktivieren für: Wählen Sie einen Zeitraum aus, für den die Beschränkung des Zugriffs auf bestimmte IP-Adressen deaktiviert werden soll.

Statische Gruppen

Gefundene Computer automatisch zuordnen – Wenn diese Einstellung aktiviert ist, werden gefundene Computer automatisch anhand des vom ESET Management Agenten gemeldeten Hostnamens zu Computern zugeordnet, die bereits in statischen Gruppen vorhanden sind.

•Wenn bei der Zuordnung ein Fehler auftritt, wird der Computer in der Gruppe „Fundbüro“ abgelegt.

•Wenn der Agent den Hostnamen nicht zuverlässig melden kann, sollten Sie die automatische Zuordnung deaktivieren.

EDR-Einstellungen

EDR-Regeln

Automatische Aktivierung neuer Regeln – Wählen Sie den Schweregrad aus.

Regel-Reaktionsmaßnahmen – Aktivieren Sie die automatische Ausführung von Reaktionsmaßnahmen, die durch eine Regel definiert sind, wenn diese ausgelöst wird.

Mobilgeräte-Verwaltung

Microsoft Entra ID Registrierung

Weitere Informationen finden Sie unter Microsoft Entra ID-Registrierung (Android oder iOS).

Apple Business (AB)-Synchronisierung

Siehe Apple Business (AB)-Synchronisierung (iOS).

Microsoft Intune-Synchronisierung

Siehe Microsoft Intune-Synchronisierung (Android).

Migration von Mobilgeräten aus ESET PROTECT (LOKAL)

Weitere Informationen finden Sie unter Migration zu Cloud MDM.