ESET Detection & Response/ESET Managed Detection & Response Ultimate
|
Para editar la sección ESET Detection & Response, necesita los siguientes derechos de acceso: •Acceso de escritura: grupo estático Todo •Acceso de uso: plantillas de informes •Acceso de escritura: notificaciones •Acceso de escritura: Generar informe (en Tareas de servidor & Desencadenadores) •Acceso de escritura: informes MDR •Acceso de escritura: grupos y ordenadores •Acceso de escritura: políticas Los usuarios de MSP necesitan acceso de escritura al grupo estático Todos o al menos a una empresa en su árbol de grupos. Si no tiene los derechos de acceso necesarios, la sección ESET Detection & Response estará desactivada. |
|
Necesita el nivel ESET PROTECTMDR/ESET PROTECTMDR Ultimate para tener disponible ESET Detection & Response/ESET Managed Detection & Response Ultimate. Sin embargo, si hay direcciones de correo electrónico almacenadas, activos críticos o acciones de respuesta MDR suprimidas, ESET Detection & Response permanece disponible para la limpieza manual incluso después de que caduque la suscripción a MDR. |
El asistente le pide que ajuste la configuración de MDR:
|
Los usuarios de MSP pueden ajustar la configuración globalmente o por empresa con el filtro Aplicado a en la parte superior. La configuración se marca como: • • • |
|
La configuración se marca como No aplicada si aún no se ha aplicado. |
1.Se recomienda seleccionar el interruptor situado junto a Activar automáticamente ESET Detection & Response en dispositivos nuevos y existentes.
2.Exclusiones de la activación automática: si lo desea, haga clic en Seleccionar para excluir ordenadores y grupos estáticos de la activación automática.
3.Seleccione Detección y respuesta autogestionadas para responder usted mismo a las amenazas y a la actividad sospechosa, o ESET Managed Detection & Response (MDR) para permitir que los expertos de ESET proporcionen supervisión de amenazas, investigación y respuesta ante incidentes 24/7.
|
La opción de seleccionar entre Detección & respuesta autoadministrada y ESET Managed Detection & Response (MDR) no está disponible para los usuarios con el nivel ESET PROTECT ESET MDR Ultimate. |
4.En Seleccionar recursos críticos, haga clic en Seleccionar para elegir los grupos o dispositivos que pertenezcan a sus recursos críticos. Puede personalizar las acciones de respuesta de ESET MDR para estos sistemas seleccionados; esto garantiza la protección y mantiene la continuidad del negocio. Haga clic en Aceptar.
|
Los activos críticos se refieren a los sistemas clave necesarios para el funcionamiento de su organización. |
5.Seleccione cómo se gestionan los incidentes de los dispositivos seleccionados como recursos críticos:
•Solo notificar: el servicio ESET MDR no desencadenará ninguna acción de respuesta automáticamente. Debe responder manualmente a los incidentes.
•ESET gestiona todas las respuestas: el servicio ESET MDR desencadenará automáticamente todas las acciones de corrección.
•ESET gestiona las respuestas seleccionadas: puede seleccionar una o más acciones de respuesta en el menú desplegable (Aislar ordenador de la red, Finalizar proceso por PID, Cerrar sesión, Reiniciar el ordenador, Apagar el ordenador). El servicio ESET MDR desencadenará automáticamente solo las acciones que seleccione. Debe desencadenar manualmente las acciones no seleccionadas.
|
Las acciones de respuesta solo son compatibles con las versiones del agente 12.1 y posteriores. |
|
Al seleccionar activos críticos y Solo notificar, tenga en cuenta que las acciones de respuesta de MDR creadas no funcionarán (se suprimirán). Debe administrar la protección de los activos críticos de forma independiente. Verá el estado Suprimido en el estado del último progreso de una tarea, en Detalles de la tarea.
Si es necesario, puede volver a ejecutar la tarea en el ordenador con el estado Suprimido. Seleccione la tarea de la lista Tareas > Volver a ejecutar en > Suprimido.
|
6.Seleccione el Idioma en el menú desplegable.
7.Seleccione Zona horaria en el menú desplegable. Si lo desea, seleccione Ajustarse al horario de verano automáticamente.
8.Haga clic en Agregar para escribir la dirección de correo electrónico de un usuario y seleccionar lo que el usuario debe recibir (Informe mensual, Informe semanal o Notificaciones). Si lo desea, haga clic en Más para:
•Agregar usuarios: seleccione un usuario en Grupos de usuarios.
•Importar CSV: cargue un archivo, seleccione Delimitador para dividir los datos y seleccione Asignación de columnas para seleccionar el encabezado y la columna del CSV.
•Pegar del portapapeles: pegue texto, seleccione Delimitador para dividir los datos y seleccione Asignación de columnas para seleccionar los encabezados y las columnas del CSV.
9.Haga clic en Aplicar para aplicar ajustes de seguridad o en Siguiente para continuar con el siguiente módulo.
|
Tras aplicar la configuración, podrá saber si un dispositivo está asignado como activo crítico en la columna Activo crítico en Detalles del ordenador. |
|
También puede configurar la protección de ESET MDR con: •Tareas > tarea Informe mensual de ESET MDR/tarea Informe semanal de ESET MDR > Configurar protección •Notificaciones > ESET MDR respondió a un incidente/El incidente requiere una acción > Configurar protección oESET MDR ha respondido a un incidente: la notificación se activa cuando el servicio ESET MDR responde automáticamente a un incidente y no requiere ninguna otra acción por parte del usuario. oEl incidente requiere una acción: esta notificación se activa cuando un incidente cambia de estado y requiere una acción por parte del usuario. •Configuración > Configuración avanzada > política Activos críticos: mediante la configuración básica > Configurar protección |