Nuevas funciones
Respuesta XDR para identidades
Ahora puede realizar acciones de respuesta directa sobre las identidades afectadas en los detalles del incidente que se originan en las integraciones de Microsoft Entra ID y Microsoft Active Directory. Se realiza un seguimiento automático de todas las tareas, y puede supervisar su estado de una forma más detallada en la nueva subsección Tareas de XDR, dentro de Tareas. Más información
Integración automatizada en la nube e implementación de protección de máquinas virtuales
Ahora puede incorporar sus entornos de nube pública (Microsoft Azure, Amazon Web Services y Google Cloud Platform) a través de un proceso de integración totalmente automatizado. Esta nueva funcionalidad agiliza la forma en que se detectan y administran las máquinas virtuales en todas las cuentas de nube conectadas.
Una vez integrado, ESET PROTECT permite la implementación de protección basada en agentes en las máquinas virtuales. Esto reduce el tiempo de incorporación, elimina la sobrecarga de configuración y garantiza una postura de seguridad coherente en toda su infraestructura multinube.
Además, los indicadores a nivel de nube recopilados de sus entornos de nube integrados ahora fluyen directamente a XDR. De este modo, se amplía la visibilidad al mejorar las investigaciones con telemetría nativa de la nube.
Nota: Las distribuciones de sistemas operativos compatibles pueden diferir de las admitidas por ESET Server Security for Linux. Para obtener la lista de versiones de Linux compatibles, consulte la ayuda en línea. Más información
Acciones de respuesta en el gráfico de incidente
Hemos mejorado el gráfico de incidente con un menú contextual que se coloca con el botón derecho del ratón y que permite a los analistas ejecutar acciones de respuesta directamente en los objetos seleccionados. Esto permite una respuesta más rápida al permitir acciones inmediatas en dispositivos, ejecutables o procesos concretos durante una investigación. Más información
Generación de informes de incidentes
Ahora puede generar un informe en PDF a partir de cualquier incidente seleccionado. Esto facilita la exportación de detalles clave, como indicadores correlacionados, recursos afectados y una cronología. Estos informes se pueden utilizar para compartirlos a nivel interno, los análisis de cumplimiento de normativas, las auditorías, la comunicación con autoridades externas, la documentación del cierre de incidentes o para mantener pruebas de cara a análisis realizados tras un incidente. Más información
Reversión manual de ransomware
Ahora tiene control manual sobre la reversión de ransomware, lo que le permite iniciar la recuperación de archivos incluso cuando se produce una actividad sospechosa sin desencadenar una detección. Esta posibilidad ofrece una mayor flexibilidad y garantiza que pueda restaurar los archivos siempre que sea necesario. Más información
Fin de la vida útil de VMware Workspace ONE
Está previsto eliminar la compatibilidad con VMware Workspace ONE como solución de administración de dispositivos móviles. A partir de ESET PROTECT 7.1, la consola mostrará notificaciones que le informarán de que el fin de la vida útil de esta integración está programado para ESET PROTECT 7.3. Esta comunicación anticipada le ayuda a prepararse para la transición que le espera. Más información
Creación manual de incidentes a partir de indicadores
Hemos agregado la capacidad de crear incidentes manualmente mediante la selección de los indicadores que los usuarios desean agrupar e investigar como un incidente. También tendrá la opción de agregar indicadores a los incidentes existentes. Más información
Paridad de funciones con ESET MDR
Hemos ampliado la sección de informes con informes semanales y mensuales automatizados de ESET MDR Ultimate, que también estarán disponibles en la pestaña Archivo de informes. También recibirá un informe de amenazas trimestral junto con el informe mensual como archivo adjunto.
Además de estos informes, ahora tiene la opción de configurar recursos críticos en la pestaña Configuración de la configuración básica. También generaremos notificaciones cuando se solicite o requiera la acción del usuario durante la prestación del servicio. Más información
Otras mejoras y correcciones de errores
Descubra en el registro de cambios qué otras mejoras se han implementado.