Tablero

El tablero es la página predeterminada que se visualiza luego de que inicie sesión en la consola web ESET PROTECT por primera vez. Muestra los informes predefinidos sobre su red. Puede alternar entre los tableros por medio de las pestañas que se encuentran en la barra superior del menú. Cada tablero consta de varios informes.

Manipulación del tablero

•Agregar: haga clic en el símbolo en la parte superior del encabezado del tablero para agregar un nuevo tablero. Ingrese un nombre para el tablero nuevo y haga clic en Agregar tablero para confirmar. Se crea un nuevo tablero en blanco.

•Mover: haga clic en el nombre de un tablero y arrástrelo para cambiar su ubicación en relación con otros tableros.

•Puede personalizar sus tableros al agregar, modificar, cambiar el tamaño, mover o reorganizar informes.

•Seleccione el dashboard, haga clic en el ícono de engranaje junto a y seleccione Establecer como predeterminado para usarlo como predeterminado para todos los nuevos usuarios de la consola web con acceso a los dashboards.

•Los usuarios de MSP pueden hacer clic en Seleccionar junto al cliente de MSP para filtrar la vista del dashboard para el cliente seleccionado.

Haga clic en el ícono del engranaje junto al título del tablero seleccionado para obtener las siguientes opciones en el menú desplegable:

Los siguientes tableros vienen preconfigurados en ESET PROTECT:

Información general de estado

El tablero Información general de estado es la pantalla predeterminada que se ve al iniciar sesión en ESET PROTECT (excepto que defina otro tablero como predeterminado). Muestra información general sobre su red.

Estado del equipo: un número de dispositivos administrados en función del último estado notificado. Puede hacer clic en cada uno de los 4 mosaicos para abrir una lista filtrada de dispositivos.

Principales problemas funcionales: los principales problemas funcionales de los dispositivos administrados. Puede hacer clic en un problema y elegir entre lo siguiente:

•Alerta: proceda con la acción correctiva (Activar producto, Actualizar módulos, Reintentar cifrado fallido, Reiniciar, ...) dependiendo del problema funcional.

•Buscar en la Web: abre el navegador de búsqueda.

•Ver equipos afectados: muestra la página Equipos con los equipos afectados filtrados.

En un mosaico, puede hacer clic en el botón de tres puntos para lo siguiente:

• Ver todo: muestra todos los problemas funcionales en una nueva ventana de diálogo. Puede hacer clic en cualquier problema y seleccionar una acción para continuar.

•Ver por recuento: ordena los problemas en función de una cantidad.

•Ver por gravedad: ordena los problemas en función de la gravedad, con los críticos (rojos) en la parte superior.

Principales aplicaciones vulnerables: una lista de las principales aplicaciones vulnerables que incluye el Nombre de la aplicación, la cantidad de Dispositivos afectados y el Total de vulnerabilidades.

En un mosaico, puede hacer clic en el botón de tres puntos para lo siguiente:

• Ver todo: abre la página Vulnerabilidades.

•Mostrar con vulnerabilidades silenciadas: muestra la cantidad con las vulnerabilidades silenciadas.

•Mostrar sin vulnerabilidades silenciadas: muestra la cantidad sin las vulnerabilidades silenciadas.

•Haga clic en Aplicar a todos los widgets para aplicar la selección a todos los mosaicos.

Estado de la conexión del equipo: el gráfico de las últimas conexiones de los dispositivos administrados (En línea, 1 día, 1-7 días, > 7 días, Nunca). Puede hacer clic en cualquier parte del gráfico para abrir la página Equipos con los equipos seleccionados.

En un mosaico, puede hacer clic en el botón de tres puntos para lo siguiente:

• Ver todo: abre la página Equipos.

Estado de administración del equipo: gráfico con la cantidad de:

•Equipos que tienen instalado el agente de ESET Management y un producto de ESET Security: Protegidos.

•Equipos que tienen instalado el agente de ESET Management, pero ningún producto de ESET Security: No protegidos.

•Equipos que son conocidos para ESET PROTECT, pero que no tienen instalado el agente de ESET Management: Dispositivos no administrados.

Puede hacer clic en cualquier parte del gráfico para abrir la página Equipos con los equipos seleccionados. En un mosaico, puede hacer clic en el botón de tres puntos para lo siguiente:

• Ver todo: abra la página Equipos.

Módulos de plataforma: el gráfico de la cantidad total de equipos elegibles habilitados con un módulo de protección específico (producto de ESET Security, ESET LiveGuard, ESET Full Disk Encryption Gestión de parches y vulnerabilidades de ESET, ESET Inspect). Puede pasar el cursor sobre el módulo de protección para mostrar información detallada sobre la capa.

Estado de la versión

En el gráfico, se muestra la proporción de versiones de componentes de ESET actualizadas y desactualizadas, o de versiones de productos de seguridad de ESET.

Haga clic en el gráfico amarillo o rojo que representa los componentes o aplicaciones desactualizadas y seleccione Actualizar los componentes de ESET instalados para iniciar una actualización. Consulte también la Política sobre el fin de ciclo de vida de ESET para productos empresariales.

•Rojo(heredado): una versión heredada del componente o producto de ESET, o una versión anterior con una vulnerabilidad de seguridad detectada que ya no es compatible y ya no está en ESET Repository.

•Amarillo (desactualizado): la versión instalada del componente o producto de ESET está desactualizada pero sigue siendo compatible. Por lo general, dos versiones anteriores a la versión más reciente se encuentran en estado amarillo, a menos que contengan una vulnerabilidad de seguridad recientemente detectada.

•Verde (correcto): está instalada la versión más reciente del componente o producto de ESET o la versión instalada es la última versión del componente o producto de ESET compatible con la consola web ESET PROTECT utilizada.

 

•Azul (en espera): las actualizaciones automáticas están activadas y la versión más reciente se instalará automáticamente. Obtenga más información sobre las actualizaciones automáticas de lo siguiente:

oESET Management Agentes

oProductos de seguridad ESET

•Gris (desconocido): no se reconoce la versión del componente o producto de ESET (por ejemplo, poco después de una nueva instalación del producto de ESET).

En un mosaico, puede hacer clic en el botón de tres puntos para lo siguiente:

• Actualizar productos de ESET: se inicia la actualización.

Fuente RSS: muestra una fuente RSS de WeLiveSecurity y Eset Knowledgebase Portal. Cuando hace clic en el ícono del engranaje en fuente RSS, puede optar por Apagar la reproducción automática de la fuente, o apagar el origen de la fuente individual, o Apagar la fuente RSS.

Descripción general de incidentes

El tablero provee una vista general de detecciones sin resolver que se detectaron en los 7 días anteriores, incluyendo seriedad, método de detección, estado de resolución y los 10 equipos/usuarios con más incidentes.

Incidentes

En este tablero, se proporcionan datos estadísticos útiles de incidentes. Haga clic en el ícono del engranaje situado en la parte superior (junto a ) y seleccione Ocultar/Mostrar Incidentes para ocultar/mostrar el dashboard.

En los mosaicos de los incidentes, se muestra la siguiente información:

•Incidentes activos: la cantidad de incidentes activos por gravedad: Todos los incidentes activos, Gravedad alta, Gravedad media y Gravedad baja.

•Cantidad de incidentes creados a lo largo del tiempo: un gráfico de líneas con el número de incidentes creados a lo largo del tiempo.

•Últimos incidentes activos: una lista de los últimos incidentes creados con la hora de creación, el nombre del incidente, la cantidad de equipos afectados, el número de detecciones y el estado actual del incidente.

•Equipos más afectados: una lista de los equipos más afectados con el nombre del equipo, la cantidad de incidentes en el equipo afectado, el grupo donde se encuentra el equipo y la hora de última vista del equipo.

•Incidentes activos más impactantes: una lista de los incidentes activos más impactantes con el nombre del incidente, la cantidad de equipos afectados y el estado actual del incidente.

•Incidentes activos por estado: un gráfico de anillos con la cantidad de estados de incidentes: Abierto, En curso.

•Resolución de incidentes cerrados: un gráfico de anillos con la cantidad de resolución de incidentes cerrados: Verdadero positivo, Falso positivo, Cancelado.

En un mosaico, puede hacer clic en el botón de tres puntos para lo siguiente:

• Ver todo: vaya a la página Incidentes.

•Período del widget: seleccione el período que se mostrará: Últimos 7 días, Últimos 30 días (aplicable solo para Cantidad de incidentes creados a lo largo del tiempo).

ESET LiveGuard

Si usa ESET LiveGuard Advanced, aquí encontrará una descripción general de los informes ESET LiveGuard Advanced útiles. Haga clic en el ícono del engranaje situado en la parte superior (junto a ) y seleccione Ocultar/Mostrar ESET LiveGuard para ocultar/mostrar el dashboard.

ESET administración de parches y de vulnerabilidades

Si está usando Gestión de parches y vulnerabilidades de ESET, podrá ver un resumen de datos estadísticos útiles en este tablero. Haga clic en el ícono del engranaje situado en la parte superior (junto a ) y seleccione Ocultar/mostrar Gestión de parches y vulnerabilidades de ESET para ocultar o mostrar el tablero.

Los mosaicos de Gestión de parches y vulnerabilidades de ESET incluyen la siguiente información:

•Cantidad de vulnerabilidades: recuento de todas las vulnerabilidades con un puntaje de riesgo alto o de riesgo medio.

•Cantidad de vulnerabilidades a lo largo del tiempo: un gráfico de línea de tiempo con un número de vulnerabilidades y una puntuación de riesgo:riesgo alto o riesgo medio.

•Equipos explorados en busca de vulnerabilidades: un gráfico circular con la cantidad de dispositivos explorados en busca de vulnerabilidades en las Últimas 24 horas, los Últimos 1 a 3 días, 4 días y más y Nunca.

•Principales equipos vulnerables: una lista de los principales equipos vulnerables, en la que se incluye el Nombre del dispositivo, el Tipo de dispositivo, la cantidad de Vulnerabilidades de riesgo alto, las Vulnerabilidades de riesgo medio y el Total de vulnerabilidades.

•Equipos con la mayor cantidad de vulnerabilidades del sistema operativo: una lista de los principales equipos con sistemas operativos vulnerables, en la que se incluye el Nombre del dispositivo, el Nombre del sistema operativo, la cantidad de Vulnerabilidades del sistema operativo de alto riesgo, las Vulnerabilidades del sistema operativo de riesgo medio y el Total de vulnerabilidades del sistema operativo.

•Aplicaciones más vulnerables: una lista de las aplicaciones más vulnerables con el nombre de la aplicación, la cantidad de dispositivos afectados, la cantidad de vulnerabilidades totales y la puntuación general de riesgo de la aplicación establecida en un porcentaje: Impacto general.

•Principales aplicaciones obsoletas con parches disponibles: una lista de las aplicaciones obsoletas con parches disponibles que incluye el Nombre de la aplicación y los Dispositivos afectados.

En un mosaico, puede hacer clic en el botón de tres puntos para lo siguiente:

• Ver todo: vaya a la página Vulnerabilidades o Gestión de parches.

• Actualizar: actualice el mosaico.

•Mostrar con vulnerabilidades silenciadas: muestra la cantidad con las vulnerabilidades silenciadas.

•Mostrar sin vulnerabilidades silenciadas: muestra la cantidad sin las vulnerabilidades silenciadas.

•Haga clic en Aplicar a todos los widgets para aplicar la selección a todos los mosaicos.

•Mostrar con vulnerabilidades de Linux: muestra con vulnerabilidades de Linux.

•Mostrar sin vulnerabilidades de Linux: oculta las vulnerabilidades de Linux.

•Mostrar por recuento total: ordene los elementos del mosaico por recuento total.

•Mostrar por gravedad: ordene los elementos del mosaico por gravedad.

ESET Inspect

Si está utilizando ESET Inspect, este dashboard le ofrece una visión general de datos estadísticos importantes de ESET Inspect. Haga clic en un título para abrir la consola de ESET Inspect y partir desde allí. Haga clic en el ícono del engranaje situado en la parte superior (junto a ) y seleccione Ocultar/Mostrar ESET Inspect para ocultar/mostrar el dashboard.

Los mosaicos ESET Inspect muestran la siguiente información:

•Detecciones sin resolver por gravedad: el número total de detecciones sin resolver y detecciones sin resolver por nivel de gravedad (Informativo, Advertencia o Crítico).

•Detecciones por gravedad en los últimos siete días: un gráfico de líneas compuesto con el número de detecciones por gravedad en los últimos siete días.

•Principales 10 equipos con detecciones en los últimos siete días: el nombre del equipo, el número de equipos por nivel de gravedad de la detección (rojo: crítico, amarillo: advertencia, azul: informativo) y el número total de detecciones.

•Equipos por gravedad de la detección: un gráfico de anillos con el número de equipos por nivel de gravedad de la detección: Crítico, Advertencia e Informativo.

•Incidentes: el número de incidentes (creados en ESET Inspect) por estado (Abierto, En curso, En espera, Resuelto, Cerrado y No válido). Haga clic en un número junto al estado de un incidente para ver más información en ESET Inspect. Cuando el representante del servicio de ESET edite el incidente en ESET Inspect, podrá verlo etiquetado como Investigado por ESET.

ESET Cloud Office Security

Si usa ESET Cloud Office Security, este dashboard proporciona una descripción general de los datos estadísticos sustanciales de ESET Cloud Office Security. Haga clic en un título para abrir la consola de ESET Cloud Office Security y partir desde allí. Haga clic en el ícono del engranaje situado en la parte superior (junto al ícono de actualización ) y seleccione Ocultar/Mostrar ESET Cloud Office Security para ocultar/mostrar el dashboard.

Los mosaicos ESET Cloud Office Security incluyen la siguiente información:

•Usuarios protegidos: el número de usuarios protegidos

•Uso de licencias: el número de licencias usadas y no usadas

•Sitios de SharePoint protegidos: el número de sitios de SharePoint protegidos

•Grupos de Teams protegidos: el número de grupos de Teams protegidos

•Los 10 usuarios principales con detecciones en los últimos 30 días: el nombre y el correo electrónico con el número de detecciones de correo electrónico y archivos para los 10 usuarios principales

•Detecciones en los últimos 30 días: un gráfico de histograma con el número de detecciones en los servicios específicos (Teams, SharePoint, correo electrónico, unidad) en los últimos 30 días; haga clic en cualquier servicio del gráfico de histograma para abrir la página Detecciones en ESET Cloud Office Security

•Objetos en cuarentena: el número de objetos en cuarentena en los servicios específicos en los últimos 7 y 30 días; haga clic en cualquier fila de servicio para ver la página Cuarentena en ESET Cloud Office Security

Equipos

Este tablero le proporciona una visión general de los equipos cliente, que incluye su estado de protección, sistemas operativos y estado de actualización.

Detecciones de antivirus

Aquí, puede ver los informes del módulo antivirus de los productos de seguridad del cliente, que incluye detecciones activas, detecciones en los últimos 7/30 días, etc.

Detecciones de firewall

Los eventos de firewall de los clientes conectados según su gravedad, tiempo de generación de informes, etc.

Aplicaciones de ESET

Este dashboard le permite ver información sobre las aplicaciones ESET instaladas.

Protección basada en la nube

Este dashboard le ofrece una visión general de los informes de protección basados en la nube (ESET LiveGrid® y, si tiene la licencia válida, también ESET LiveGuard Advanced).

ESET MDR

El servicio de Respuesta y detección administradas (MDR) de ESET proporciona monitorización, detección y respuesta a incidentes de amenazas las 24 horas del día, los 7 días de la semana, combinando la IA con la experiencia humana para proteger su negocio de las amenazas cibernéticas. ESET MDR evita brechas de seguridad y ataques de ransomware. El servicio identifica actividades maliciosas y crea incidentes: un conjunto de alarmas/detecciones. Si se confirma el patrón de ataque, el servicio detendrá su escalada y bloqueará el acceso adicional al entorno del cliente por parte de actores de amenazas no autorizados. ESET MDR proporciona una vista inmediata de los incidentes, las contramedidas y las actividades de monitorización. El servicio envía notificaciones críticas, semanales y mensuales, a la dirección de correo electrónico de inicio de sesión (informe de ESET MDR).

ESET MDR proporciona un resumen de los incidentes y las detecciones de ESET Inspect. Para usar ESET MDR, necesita una licencia ESET Inspect y el nivel ESET PROTECT MDR.

El servicio ESET MDR cubre todos los dispositivos administrados que ejecutan ESET Inspect.

Los mosaicos ESET MDR muestran la siguiente información:

•Incidentes: el número de incidentes por nivel de gravedad en los últimos días; puede ser total, alto, medio y bajo.

•Principales incidentes a la espera de la intervención del usuario: una lista de los principales incidentes a la espera de la intervención del usuario en los últimos días que incluye Nombre del incidente, Autor, Fecha de creación, Equipos afectados y Asignado a.

•Canal de incidentes: la cantidad de Incidentes creados, Detecciones relacionadas con incidentes y Todas las detecciones en los últimos días.

•Estado del incidente: un gráfico circular con la cantidad de incidentes por estado en los últimos días, que incluye Abierto, A la espera de la intervención del usuario, Cerrado, Cerrado: respondido, Cerrado: falso positivo, Cerrado: positivo verdadero y Cerrado - Cancelado. Puede pasar el cursor sobre el gráfico para que se muestre información detallada.

•Equipos más afectados: una lista del mayor número de equipos afectados por su nivel de gravedad en los últimos días; incluye nombre del equipo, incidentes (nivel de gravedad: informativo, advertencia o crítico), nombre del grupo y visto por última vez.

•Acciones de respuesta: un gráfico de anillos con el número de acciones de respuesta a un incidente en los últimos días; incluye bloquear, limpiar y bloquear, aislar y eliminar el proceso. Puede pasar el cursor sobre el gráfico para que se muestre información detallada.

•Gestión de respuesta a incidentes: un gráfico de anillos que muestra el estado de ESET MDR en los equipos: Protegido (ESET MDR protege completamente los equipos), Administrado por el usuario (ESET MDR, ESET Inspect y el producto de seguridad de puntos de conexión están activos, pero los equipos deben administrarse de forma independiente), No monitoreado (los equipos no están monitoreados ni integrados con ESET MDR). Puede pasar el cursor sobre el gráfico para que se muestre información detallada.

•Protección de ESET MDR: un gráfico de anillos que muestra el estado de habilitación de ESET MDR: Habilitado (equipos protegidos por ESET MDR), Habilitación en curso, Eliminación en curso (ESET MDR se está eliminando actualmente en los equipos), Aún no habilitado (equipos con el producto de seguridad de puntos de conexión instalado y listo para la habilitación de ESET MDR). Puede pasar el cursor sobre el gráfico para que se muestre información detallada.

•Principales técnicas MITTRE ATT&CK: un gráfico de barras horizontales con las principales técnicas MITTRE ATT&CK en los últimos días.

•Incidentes en el tiempo: un gráfico de líneas con el número de incidentes encontrados en los últimos días por nivel de gravedad; puede ser alto, medio y bajo.

En un mosaico, puede hacer clic en el botón de tres puntos para lo siguiente:

• Ver todo: vaya a la página de Consola web ESET Inspect o Equipos (mosaico Equipos más afectados). Se lo redirigirá a la sección específica con el filtro establecido.

• Actualizar: actualice el mosaico.

•Período del widget: haga clic para ver los datos en el mosaico de Último día, Últimos 7 días o Últimos 30 días. Haga clic en Aplicar a todos los widgets para aplicar la selección a todos los mosaicos.

Siga los pasos que se indican a continuación para seleccionar los dispositivos para los que desea administrar la seguridad independientemente del servicio ESET MDR:

1.Abra ESET PROTECT y haga clic en Equipos.

2.Haga clic en el ícono de engranaje situado junto al grupo primario estático existente y seleccione Nuevo grupo estático.

3.Escriba exempt en el campo Nombre y haga clic en Finalizar.

4.Seleccione el grupo primario y seleccione los dispositivos que desea incluir en el grupo exento.

5.Haga clic en el botón Equipo > Administrar > Mover al grupo y seleccione el grupo exempt.

Los dispositivos del grupo exempt están bajo su administración: puede controlar los incidentes manualmente sin las acciones de respuesta aplicadas automáticamente.

ESET MDR Ultimate

ESET Detection and Response Ultimate es una solución integral basada en la solución que habilita XDR: ESET Inspect. Ayuda a alcanzar todos los beneficios de Endpoint Detection & Response. Cubre todas las áreas relacionadas, lo que incluye clasificación de alertas e investigación, análisis de archivos, respuesta a incidentes, análisis forense digital, monitoreo de amenazas y búsqueda proactiva periódica de amenazas.

Los mosaicos ESET MDR Ultimate muestran la siguiente información:

•Incidentes activos: la cantidad de incidentes activos. Total, Esperando su acción.

•Incidentes cerrados: la cantidad de incidentes cerrados en los últimos días.

•Canal de incidentes: la cantidad de Incidentes creados, Detecciones relacionadas con incidentes y Todas las detecciones en los últimos días.

•Estado del incidente: un gráfico circular con la cantidad de incidentes por estado en los últimos días, que incluye Abierto, A la espera de la intervención del usuario, Cerrado, Cerrado: respondido, Cerrado: falso positivo, Cerrado: positivo verdadero y Cerrado - Cancelado. Puede pasar el cursor sobre el gráfico para que se muestre información detallada.

•Equipos más afectados: una lista del mayor número de equipos afectados por su nivel de gravedad en los últimos días; incluye nombre del equipo, incidentes (nivel de gravedad: informativo, advertencia o crítico), nombre del grupo y visto por última vez.

•Acciones de respuesta: un gráfico de anillos con el número de acciones de respuesta a un incidente en los últimos días; incluye bloquear, limpiar y bloquear, aislar y eliminar el proceso. Puede pasar el cursor sobre el gráfico para que se muestre información detallada.

•Protección ESET MDR Ultimate: un gráfico de anillos que muestra el estado de habilitación de ESET Detection and Response: Habilitado (equipos protegidos por ESET MDR Ultimate), Habilitación en curso, Eliminación en curso (ESET MDR Ultimate se está eliminando actualmente de los equipos), Aún no habilitado (equipos con el producto de seguridad de punto de conexión instalado y listo para la habilitación de ESET MDR Ultimate).

•Incidentes en el tiempo: un gráfico de líneas con el número de incidentes encontrados en los últimos días por nivel de gravedad; alto, medio y bajo.

En un mosaico, puede hacer clic en el botón de tres puntos para lo siguiente:

• Ver todo: acceda a la consola web de ESET Inspect.

• Actualizar: actualice el mosaico.

•Período del widget: haga clic para ver los datos en el mosaico de Último día, Últimos 7 días o Últimos 30 días. Haga clic en Aplicar a todos los widgets para aplicar la selección a todos los mosaicos.

Acciones en un informe de tablero

Permisos para el tablero

Un usuario debe contar con los permisos adecuados para trabajar con los tableros. Los usuarios solo pueden acceder a las plantillas de informe en las que tengan derechos de acceso. Si el usuario no tiene derechos asignados para Informes y Tablero, el usuario no verá datos en la sección Tablero. Por defecto, el administrador puede ver todos los datos.

˄˅