Nouvelles fonctionnalités
Nouvelle section Intégrations
Dans la nouvelle section Intégrations, vous pouvez explorer, activer et gérer toutes les intégrations en un seul endroit. Cette version introduit Microsoft Entra ID et Active Directory pour enrichir le contexte des incidents avec des détails d'identité et simplifier les investigations. Les indicateurs d'identité de Microsoft Entra ID renforcent également la détection des menaces liées à l'identité. Dans les prochaines versions, nous ajouterons de nouvelles actions de réponse et étendrons les intégrations XDR avec des systèmes tiers pour une couverture de sécurité plus large.
Remarque importante : Cette section sera disponible automatiquement plusieurs semaines après la publication. En savoir plus
Nouvelle section Recherche Avancée
Cette nouvelle section facilite la recherche rapide dans les indicateurs, vous aidant à rationaliser les flux de travail d'investigation et à filtrer efficacement de grands volumes de journaux. La section Détections est maintenant marquée comme héritée et partiellement remplacée par Recherche avancée. Les flux de travail de détection restants sont principalement couverts sous la section Incidents. En savoir plus
Ajout d’ESET AI Advisor
Nous avons migré ESET AI Advisor d'ESET Inspect à la section Incidents dans ESET PROTECT. Cette mise à jour vous permet d’utiliser directement ESET AI Advisor lors de l’enquête sur les incidents sans passer à ESET Inspect et prépare le terrain pour de futures améliorations. En savoir plus
Graphique des incidents amélioré
Nous avons introduit un graphique des incidents amélioré qui offre une représentation visuelle claire de chaque incident. Cela vous aide à comprendre rapidement l’attaque, à identifier le point d’entrée initial et à voir comment elle a évolué au fil du temps. En savoir plus
Téléchargement de fichiers en quarantaine pour une analyse avancée
Vous pouvez désormais télécharger en toute sécurité les fichiers mis en quarantaine à partir des terminaux via ESET PROTECT, ce qui permet une analyse plus approfondie des menaces et prend en charge les flux de travail d’investigation avancés. En savoir plus
Assistance directe aux clients MDR pendant des incidents actifs
En tant que client MDR, vous avez maintenant accès à une assistance experte 24 h/24 et 7 j/7 pour les incidents de sécurité actifs. Les tickets d’assistance peuvent être ouverts via ESET Services HUB (accessible à l’aide du navigateur de produits) en anglais, avec un délai de réponse garanti de 2 heures dans le cadre du contrat de niveau de service. En savoir plus
Rapports trimestriels de renseignement sur les menaces pour les clients MDR
Nous proposons des rapports trimestriels sur les menaces contenant des informations sur les attaques observées, les activités des groupes de MPA, les CVE connus, des conseils pratiques en matière de sécurité, etc. Ces rapports soulignent également comment les services MDR aident à prévenir les menaces, offrant la tranquillité d'esprit et démontrant la valeur d'une protection proactive. En savoir plus
Tableau de bord zéro incident
Lorsqu'aucune attaque active n'est détectée, le tableau de bord ESET MDR fournit désormais des informations pertinentes au lieu d'une vue vide. À partir de février, vous verrez des données de référence qui reflètent la façon dont nos services de sécurité traitent et protègent votre environnement. Si un incident survient, le tableau de bord zéro incident passera automatiquement à la vue existante centrée sur l'incident. En savoir plus
Autres améliorations et corrections de bogues
Découvrez quelles autres améliorations ont été apportées dans le journal des modifications.