Neue Funktionen

Neuer Abschnitt „Integrationen“

Im neuen Abschnitt „Integrationen“ können Sie alle Integrationen zentral erkunden, aktivieren und verwalten. Mit dieser Version wurde Microsoft Entra ID und Active Directory eingeführt, um den Incident-Kontext mit Identitätsdetails anzureichern und Untersuchungen zu optimieren. Identitätsindikatoren aus Microsoft Entra ID verbessern zudem die Erkennung identitätsbasierter Bedrohungen. In kommenden Versionen werden wir neue Abwehraktionen hinzufügen und die XDR-Integration mit Drittanbietersystemen für eine breitere Sicherheitsabdeckung erweitern.

Wichtiger Hinweis: Dieser Abschnitt wird einige Wochen nach der Veröffentlichung automatisch verfügbar gemacht. Weitere Informationen

Neuer Bereich „Erweiterte Suche“

In diesem neuen Abschnitt können Sie mühelos Indikatoren durchsuchen, Ihre Untersuchungs-Workflows optimieren und große Mengen an Logs effizient filtern. Der Abschnitt „Ereignisse“ wurde als „Legacy“ markiert und teilweise durch die erweiterte Suche ersetzt. Die übrigen Ereignis-Workflows werden hauptsächlich unter „Incidents“ abgedeckt. Weitere Informationen

ESET AI Advisor hinzugefügt

Wir haben ESET AI Advisor von ESET Inspect in den Bereich „Incidents“ in ESET PROTECT migriert. Dieses Update macht ESET AI Advisor bei der Untersuchung von Incidents direkt verfügbar, ohne zu zu wechseln, und bereitet die Grundlage für zukünftige Verbesserungen. Weitere Informationen

Verbessertes Incidentdiagramm

Wir haben ein verbessertes Incidentdiagramm eingeführt, das eine klare visuelle Darstellung aller Vorfälle liefert. Es hilft Ihnen, Angriffe schnell zu verstehen, den ersten Einstiegspunkt zu identifizieren und die Entwicklung im Lauf der Zeit zu analysieren. Weitere Informationen

Download von Quarantänedateien für erweiterte Analysen

Quarantänedateien von Endpoints können jetzt über ESET PROTECT sicher heruntergeladen werden, um ausführliche Bedrohungsanalysen und erweiterte Untersuchungs-Workflows zu unterstützen. Weitere Informationen

Direkter Support für MDR-Kunden während aktiver Incidents

Als MDR-Kunde haben Sie jetzt rund um die Uhr Zugang zu fachkundiger Unterstützung bei aktiven Sicherheits-Incidents. Support-Tickets können im ESET Services HUB (über den Produktnavigator erreichbar) auf Englisch eröffnet werden, mit einer garantierten SLA-Antwortzeit von 2 Stunden. Weitere Informationen

Vierteljährliche Bedrohungsinformationsberichte für MDR-Kunden

Wir bieten vierteljährliche Bedrohungsinformationen mit Einblicken in beobachtete Angriffe, Aktivitäten von APT-Gruppen, bekannte CVEs, praktische Sicherheitstipps und mehr. Diese Berichte zeigen außerdem, wie MDR Dienste Bedrohungen vermeiden, ihr Sicherheitsgefühl stärken und den Wert proaktiver Schutzmaßnahmen demonstrieren. Weitere Informationen

Zero-Incident-Dashboard

Wenn kein aktiver Angriff erkannt wird, liefert das ESET MDR Dashboard jetzt sinnvolle Einblicke statt einer leeren Ansicht. Ab Februar sehen Sie dort Baseline-Daten, die widerspiegeln, wie unsere Sicherheitsdienste Ihre Umgebung verarbeiten und schützen. Bei einem Incident wechselt das Zero-Incident-Dashboard automatisch zur vorhandenen, Incident-orientierten Ansicht. Weitere Informationen

Weitere Optimierungen und Bugfixings

Weitere Verbesserungen finden Sie im Änderungslog.