Tableau de bord

Le tableau de bord est la page par défaut qui s'affiche lorsque vous vous connectez à la console Web de ESET PROTECT pour la première fois. Elle affiche des rapports prédéfinis sur votre réseau. Vous pouvez passer d'un tableau de bord à un autre à l'aide des onglets situés dans la barre de menus supérieure. Chaque tableau de bord est composé de plusieurs rapports.

Manipulation du tableau de bord

•Ajouter : cliquez sur le symbole situé dans la partie supérieure de l'en-tête du tableau de bord pour ajouter un nouveau tableau de bord. Saisissez le nom du nouveau tableau de bord, puis cliquez sur Ajouter un tableau de bord pour confirmer l'opération. Un nouveau tableau de bord vide est créé.

•Déplacer : cliquez sur le nom d'un tableau de bord et faites-le glisser pour modifier sa position par rapport aux autres tableaux de bord.

•Vous pouvez personnaliser les tableaux de bord en ajoutant des rapports, en modifiant ceux existants, en les redimensionnant, en les déplaçant et en les réorganisant.

•Sélectionnez le tableau de bord, cliquez sur l’icône d’engrenage en regard du et sélectionnez Définir par défaut pour utiliser votre tableau de bord comme tableau de bord par défaut pour tous les nouveaux utilisateurs de la console Web ayant accès aux tableaux de bord.

•Les utilisateurs MSP peuvent cliquer sur Sélectionner en regard du client MSP pour filtrer la vue du tableau de bord pour le client sélectionné.

Cliquez sur l'icône en forme d'engrenage  située en regard du titre du tableau de bord sélectionné pour obtenir les options suivantes dans le menu déroulant :

Les tableaux de bord suivants sont préconfigurés dans ESET PROTECT :

Aperçu de l’état

Le tableau de bord Aperçu de l'état est l'écran par défaut que vous voyez chaque fois que vous vous connectez à ESET PROTECT (à moins que vous n'ayez défini un autre tableau de bord comme tableau de bord par défaut). Il affiche des informations générales sur votre réseau.

État de l'ordinateur : affiche le nombre d'appareils gérés en fonction du dernier état signalé. Vous pouvez cliquer sur chacune des 4 tuiles pour ouvrir une liste filtrée des périphériques.

Principaux problèmes fonctionnels : principaux problèmes fonctionnels sur les appareils gérés. Vous pouvez cliquer sur un problème et choisir :

•Alerte : procédez à une action corrective (Activer le produit, Mettre à jour les modules, Réessayer le chiffrement ayant échoué, Redémarrer, etc.) en fonction du problème fonctionnel.

•Recherchez sur Internet : permet d'ouvrir votre navigateur de recherche.

•Afficher les ordinateurs affectés : permet d'afficher la page Ordinateurs avec les ordinateurs affectés filtrés.

Sur une vignette, vous pouvez cliquer sur le bouton à trois points pour :

• Tout afficher : permet d'afficher tous les problèmes fonctionnels dans une nouvelle boîte de dialogue. Vous pouvez cliquer sur n'importe quel problème et sélectionner une mesure d'intervention.

•Afficher par nombre : permet de classer les problèmes en fonction d'un nombre.

•Afficher par gravité : permet de classer les problèmes en fonction de leur gravité, en plaçant les problèmes critiques (en rouge) en haut.

Principales applications vulnérables : liste des principales applications vulnérables avec le nom de l'application, le nombre d'appareils concernés et le nombre total de vulnérabilités.

Sur une vignette, vous pouvez cliquer sur le bouton à trois points pour :

• Tout afficher : permet d'ouvrir la page Vulnérabilités.

•Afficher avec les vulnérabilités en mode silencieux : permet d'afficher le nombre avec les vulnérabilités en mode silencieux.

•Afficher sans les vulnérabilités en mode silencieux : permet d'afficher le nombre sans les vulnérabilités en mode silencieux.

•Cliquez sur Appliquer à tous les widgets pour appliquer votre sélection à toutes les vignettes.

État de la connexion de l'ordinateur : graphique des dernières connexions des appareils gérés :Connecté(s), 1 jour, 1 à 7 jours, > 7 jours Jamais. Vous pouvez cliquer sur n'importe quelle partie du graphique pour ouvrir la page Ordinateurs avec les ordinateurs sélectionnés.

Sur une vignette, vous pouvez cliquer sur le bouton à trois points pour :

• Tout afficher : permet d'ouvrir la page Ordinateurs.

État de la gestion des ordinateurs : graphique avec le nombre :

•D'ordinateurs sur lesquels ESET Management Agent et un produit de sécurité ESET sont installés : Protégé.

•D'ordinateurs sur lesquels ESET Management Agent est installé, mais sans produit de sécurité ESET : Non protégé.

•D'ordinateurs connus d'ESET PROTECT mais sur lesquels ESET Management Agent n'est pas installé : Non géré.

Vous pouvez cliquer sur n'importe quelle partie du graphique pour ouvrir la page Ordinateurs avec les ordinateurs sélectionnés. Sur une vignette, vous pouvez cliquer sur le bouton à trois points pour :

• Tout afficher : permet d'ouvrir la page Ordinateurs.

Modules de plate-forme : graphique indiquant le nombre total d'ordinateurs éligibles activés avec un module de protection spécifique (produit de sécurité ESET, ESET LiveGuard, ESET Full Disk Encryption, Gestion des vulnérabilités et des correctifs ESET, ESET Inspect). Vous pouvez pointer sur le module de protection pour afficher des informations détaillées sur la couche.

État de la version

Le graphique affiche le rapport entre les versions actualisées et obsolètes des composants ESET ou les versions des produits de sécurité ESET.

Cliquez sur le graphique jaune/rouge représentant les composants ou les applications obsolètes et sélectionnez Mettre à jour les composants ESET installés pour lancer une mise à jour. Voir également la politique de fin de vie des produits pour entreprises d’ESET.

•Rouge (héritée) - Une ancienne version du composant/produit ESET ou une version antérieure pour laquelle une vulnérabilité de sécurité a été découverte, qui n'est plus prise en charge et qui ne figure plus dans ESET Repository.

•Jaune (obsolète) - La version installée du composant/produit ESET est obsolète, mais toujours prise en charge. En général, deux versions plus anciennes que la dernière version sont dans l'état jaune, sauf si elles contiennent une vulnérabilité de sécurité récemment découverte.

•Vert (OK) - La dernière version du composant/produit ESET est installée ou la version installée est la dernière version du composant/produit ESET compatible avec ESET PROTECT Web Console.

 

•Bleu (en attente) - Les mises à jour automatiques sont activées et la dernière version sera installée automatiquement. En savoir plus sur les mises à jour automatiques de :

oESET Management Agents

oProduits de sécurité ESET

•Gris (inconnu) - La version du produit/composant ESET est inconnue (par exemple, peu de temps après une nouvelle installation du produit ESET).

Sur une vignette, vous pouvez cliquer sur le bouton à trois points pour :

• Mettre à jour les solutions ESET : permet de lancer la mise à jour.

Flux RSS : affiche un flux RSS à partir de WeLiveSecurity et du portail Base des connaissances d'ESET. Lorsque vous cliquez sur l'icône en forme de roue dentée dans le flux RSS, vous pouvez choisir d'arrêter la lecture automatique des flux, de désactiver une source de flux en particulier ou le flux RSS..

Aperçu des incidents

Ce tableau de bord fournit une vue d'ensemble des détections non résolues qui se sont produites ou ont été signalées au cours des sept derniers jours, y compris leur gravité, leur méthode de détection, l'état de leur résolution et les 10 principaux ordinateurs ou utilisateurs ayant des incidents.

Incidents

Ce tableau de bord vous fournit des données statistiques utiles sur les incidents. Cliquez sur l’icône d’engrenage en haut (en regard de ) et sélectionnez Masquer/Afficher Incidents pour masquer/afficher le tableau de bord.

Les vignettes des incidents affichent les informations suivantes :

•Incidents actifs : nombre d'incidents actifs par gravité : Tous les incidents actifs, Gravité élevée, Gravité moyenne et Faible gravité.

•Nombre d'incidents créés au fil du temps : graphique linéaire indiquant le nombre d'incidents créés au fil du temps.

•Derniers incidents actifs : liste des derniers incidents créés avec l'heure de création, le nom de l'incident, le nombre d'ordinateurs impactés, le nombre de détections et l'état actuel de l'incident.

•Principaux ordinateurs touchés : liste des principaux ordinateurs touchés avec le nom de l'ordinateur, le nombre d'incidents sur l'ordinateur touché, le groupe dans lequel se trouve l'ordinateur et l'heure de la dernière consultation de l'ordinateur.

•Incidents actifs ayant le plus d'impact : liste des incidents actifs ayant le plus d'impact avec le nom de l'incident, le nombre d'ordinateurs affectés et l'état actuel de l'incident.

•Incidents actifs par état : graphique en anneau avec le nombre d'incidents par état : Ouvert, En cours.

•Résolution des incidents fermés : graphique en anneau indiquant le nombre de résolutions d'incidents fermés : Vrai positif, Faux positif, Annulé.

Sur une vignette, vous pouvez cliquer sur le bouton à trois points pour :

• Tout afficher : permet d'accéder à la page Incidents.

•Période du widget : sélectionnez la période à afficher : 7 derniers jours, 30 derniers jours (applicable uniquement pour Nombre d'incidents créés au fil du temps).

ESET LiveGuard

Si vous utilisez ESET LiveGuard Advanced, vous pouvez trouver ici un aperçu des rapports ESET LiveGuard Advanced utiles. Cliquez sur l’icône d’engrenage en haut (en regard de ) et sélectionnez Masquer/Afficher ESET LiveGuard pour masquer/afficher le tableau de bord.

Gestion des vulnérabilités et des correctifs ESET

Si vous utilisez la fonctionnalité Gestion des vulnérabilités et des correctifs ESET, ce tableau de bord donne une vue d'ensemble des données statistiques utiles. Cliquez sur l’icône d'engrenage en haut (en regard de ) et sélectionnez Masquer/Afficher la gestion des vulnérabilités et des correctifs ESET pour masquer/afficher le tableau de bord.

Les vignettes Gestion des vulnérabilités et des correctifs ESET affichent les informations suivantes :

•Nombre de vulnérabilités : nombre de toutes les vulnérabilités avec un score de risque élevé ou un score de risque moyen.

•Nombre de vulnérabilités au fil du temps : graphique chronologique avec un nombre de vulnérabilités dotés d'un score de risque : À haut risque ou Risque moyen.

•Ordinateurs analysés pour rechercher des vulnérabilités : graphique en anneau indiquant le nombre d'ordinateurs analysés pour rechercher des vulnérabilités au cours des 24 dernières heures, des 1 à 3 derniers jours, des 4 derniers jours et plus et Jamais.

•Principaux ordinateurs vulnérables : liste des principaux ordinateurs vulnérables avec le nom de l'appareil, le type d'appareil, le nombre de vulnérabilités à haut risque, les vulnérabilités à risque moyen et le nombre total de vulnérabilités.

•Principaux ordinateurs vulnérables par vulnérabilités du système d'exploitation : liste des principaux ordinateurs avec un système d'exploitation vulnérable accompagnée du nom de l'appareil, du nom du système d'exploitation, du nombre de vulnérabilités de système d'exploitation à haut risque et de vulnérabilités de système d'exploitation à risque moyen et du nombre total des vulnérabilités du système d'exploitation.

•Principales applications vulnérables : liste des principales applications vulnérables avec le nom de l'application, le nombre d'appareils affectés, le nombre total de vulnérabilités et le score de risque global des applications défini en pourcentage (Impact global).

•Principales applications obsolètes avec des correctifs disponibles : liste des principales applications obsolètes avec des correctifs disponibles accompagnée du Nom de l’application et des Appareils concernés.

Sur une vignette, vous pouvez cliquer sur le bouton à trois points pour :

• Afficher tout : permet d'accéder à la page Vulnérabilités ou Gestion des correctifs.

• Actualiser : permet d'actualiser la vignette.

•Afficher avec les vulnérabilités en mode silencieux : permet d'afficher le nombre avec les vulnérabilités en mode silencieux.

•Afficher sans les vulnérabilités en mode silencieux : permet d'afficher le nombre sans les vulnérabilités en mode silencieux.

•Cliquez sur Appliquer à tous les widgets pour appliquer votre sélection à toutes les vignettes.

•Afficher avec les vulnérabilités Linux : permet d'afficher avec les vulnérabilités Linux.

•Afficher sans les vulnérabilités Linux : permet de masquer les vulnérabilités Linux.

•Afficher par nombre total : permet de classer les éléments de la vignette par nombre total.

•Afficher par gravité : permet de classer les éléments de la vignette par gravité.

ESET Inspect

Si vous utilisez ESET Inspect, ce tableau de bord vous donne un aperçu des données statistiques substantielles de ESET Inspect. Cliquez sur une vignette pour ouvrir la console de ESET Inspect et partir de là. Cliquez sur l’icône d’engrenage en haut (en regard de ) et sélectionnez Masquer/Afficher ESET Inspect pour masquer/afficher le tableau de bord.

Les vignettes ESET Inspect affichent les informations suivantes :

•Détections non résolues par gravité : le nombre total de détections non résolues ainsi que les détections non résolues par niveau de gravité (informatif, avertissement ou critique).

•Détections par gravité au cours des 7 derniers jours : graphique composé indiquant le nombre de détections par gravité au cours des 7 derniers jours.

•Les 10 ordinateurs présentant le plus grand nombre de détections au cours des 7 derniers jours : le nom de l'ordinateur, le nombre d'ordinateurs par niveau de gravité de la détection (rouge = critique, jaune = avertissement, bleu = informatif) et le nombre total de détections.

•Ordinateurs par gravité de la détection : graphique en anneau indiquant le nombre d'ordinateurs par niveau de gravité de la détection (critique, avertissement et informatif).

•Incidents : nombre d’incidents (créé dans ESET Inspect) par état (Ouvert, En cours, En attente, Résolu, Fermé et Invalide). Cliquez sur un nombre en regard de l’état d’un incident pour voir plus de détails dans ESET Inspect. Lorsque le représentant du service ESET édite l'incident dans ESET Inspect, vous constatez qu'il est marqué comme faisant l’objet d’une enquête menée par ESET.

ESET Cloud Office Security

Si vous utilisez ESET Cloud Office Security, ce tableau de bord fournit une vue d’ensemble des données statistiques substantielles de ESET Cloud Office Security. Cliquez sur une vignette pour ouvrir la console de ESET Cloud Office Security et partir de là. Cliquez sur l’icône d’engrenage en haut (en regard de l’icône d’actualisation ) et sélectionnez Masquer/Afficher ESET Cloud Office Security pour masquer/afficher le tableau de bord.

Les vignettes de ESET Cloud Office Security contiennent les informations suivantes :

•Utilisateurs protégés : nombre d’utilisateurs protégés

•Utilisation des licences : nombre de licences utilisées et inutilisées

•Sites SharePoint protégés : nombre de sites SharePoint protégés

•Groupes Teams protégés : nombre de groupes Teams protégés

•Les 10 utilisateurs ayant le plus de détections au cours des 30 derniers jours : le nom et l'adresse courriel avec le nombre de détections de courriels et de fichiers pour les 10 premiers utilisateurs

•Détections au cours des 30 derniers jours : histogramme avec le nombre de détections dans les services spécifiques (Teams, SharePoint, Courriel, Drive) au cours des 30 derniers jours; cliquez sur n’importe quel service dans l’histogramme pour ouvrir la page Détections dans ESET Cloud Office Security

•Objets mis en quarantaine : nombre d’objets mis en quarantaine dans les services spécifiques au cours des 7 et 30 derniers jours; cliquez sur une ligne de service pour afficher la page Quarantaine dans ESET Cloud Office Security

Ordinateurs

Ce tableau de bord vous donne une vue d'ensemble des ordinateurs clients : état de la protection, systèmes d'exploitation et état de mise à jour.

Détections de l'antivirus

Ce tableau de bord contient des rapports sur le module antivirus des produits de sécurité des clients : détection actives, détection au cours des 7/30 derniers jours, etc.

Détections du pare-feu

Événements de pare-feu des clients connectés classés selon la gravité, l'heure de signalement, etc.

Applications ESET

Ce tableau de bord vous permet d’afficher des informations sur les applications ESET installées.

Protection basée sur le nuage

Ce tableau de bord vous donne un aperçu des rapports de protection basés sur le cloud (ESET LiveGrid® et si vous avez également la licence ESET LiveGuard Advanced éligible).

ESET MDR

Le service ESET MDR (Managed Detection and Response) offre une surveillance des menaces, une détection et une réponse aux incidents 24 heures sur 24 et 7 jours sur 7, combinant l'IA et l'expertise humaine pour protéger votre entreprise contre les cybermenaces. ESET MDR prévient les brèches et les attaques par ransomware. Le service identifie les activités malveillantes et crée des incidents : un ensemble d'alarmes/de détections. Si le schéma d'attaque est confirmé, le service arrête l'escalade et bloque l'accès aux acteurs de la menace non autorisés à l'environnement du client. ESET MDR fournit une vue immédiate des incidents, des contre-mesures et des activités de surveillance. Le service envoie des notifications critiques, hebdomadaires et mensuelles, à l'adresse e-mail de connexion (rapport ESET MDR).

ESET MDR donne une vue d'ensemble des incidents et des détections dans ESET Inspect. Pour utiliser ESET MDR, vous devez disposer d'une licence ESET Inspect et du niveau ESET PROTECT MDR.

Le service ESET MDR couvre tous les appareils gérés exécutant ESET Inspect.

Les vignettes ESET MDR affichent les informations suivantes :

•Incidents : nombre d'incidents par niveau de gravité au cours du ou des derniers jours : Total, Élevé, Moyen et Faible.

•Principaux incidents en attente d'une intervention de l'utilisateur : liste des principaux incidents en attente d'une intervention de l'utilisateur au cours du ou des derniers jours : Nom de l'incident, Auteur, Date de création, Ordinateurs touchés et Affecté à.

•Pipeline d'incident : nombre d'incidents créés, de détections relatives à des incidents et de toutes les détections au cours du ou des derniers jours.

•État de l'incident : graphique en anneau avec le nombre d'incidents en fonction de leur état au cours du ou des derniers jours : Ouvert, En attente de l'entrée utilisateur, Fermé, Fermé - Réponse, Fermé - Faux positif, Fermé - Vrai positif et Fermé - Annulé. Vous pouvez pointer sur le graphique pour afficher des informations détaillées.

•Principaux ordinateurs touchés : liste du nombre le plus élevé d'ordinateurs concernés par niveau de gravité au cours du ou des derniers jours : Nom de l'appareil, Incidents (niveau de gravité :Informations, Avertissement ou Critique), Nom du groupe et Dernière détection.

•Mesures d'intervention : graphique en anneau montrant le nombre mesures d'intervention pour un incident au cours du ou des sept derniers jours :Bloquer, Nettoyer et bloquer, Isoler et Arrêter le processus. Vous pouvez pointer sur le graphique pour afficher des informations détaillées.

•Gestion des réponses aux incidents : graphique en anneau affichant l'état d'ESET MDR sur les ordinateurs : Protégé (ESET MDR protège entièrement les ordinateurs), Géré par l'utilisateur (ESET MDR, ESET Inspect et le produit de sécurité des endpoints sont actifs, mais les ordinateurs doivent être gérés indépendamment), Non surveillé (les ordinateurs ne sont pas surveillés ou intégrés à ESET MDR). Vous pouvez pointer sur le graphique pour afficher des informations détaillées.

•Protection ESET MDR : graphique en anneau affichant l'état d'activation d'ESET MDR : Activé (ordinateurs protégés par ESET MDR), Activation en cours, Suppression en cours (ESET MDR est actuellement supprimé des ordinateurs), Pas encore activé (ordinateurs sur lesquels le produit de sécurité des endpoints est installé et qui sont prêts pour l'activation d'ESET MDR). Vous pouvez pointer sur le graphique pour afficher des informations détaillées.

•Principales techniques MITTRE ATT&CK : histogramme horizontal montrant les principales techniques MITTRE ATT&CK au cours du ou des derniers jours.

•Incidents dans le temps : graphique linéaire montrant le nombre d'incidents détectés au cours du ou des derniers jours par niveau de gravité : Élevé, Moyen et Faible.

Sur une vignette, vous pouvez cliquer sur le bouton à trois points pour :

• Afficher tout : accédez à la console web ESET Inspect ou à la page Ordinateurs (vignette Principaux ordinateurs touchés). Vous serez redirigé vers la section spécifique avec le filtre défini.

• Actualiser : permet d'actualiser la vignette.

•Période du widget : cliquez pour afficher les données de la vignette pour le dernier jour, les 7 derniers jours ou les 30 derniers jours. Cliquez sur Appliquer à tous les widgets pour appliquer votre sélection à toutes les vignettes.

Pour sélectionner le appareils pour lesquels vous souhaitez gérer la sécurité indépendamment du service ESET MDR, procédez comme suit :

1.Ouvrez ESET PROTECT et cliquez sur Ordinateurs.

2.Cliquez sur l'icône d'engrenage en regard du groupe parent statique existant et sélectionnez Nouveau groupe statique.

3.Saisissez exempt dans le champ Nom et cliquez sur Terminer.

4.Sélectionnez le groupe parent et les appareils que vous souhaitez inclure dans le groupe exempt.

5.Cliquez sur le bouton Ordinateur > Gérer > Déplacer vers le groupe et sélectionnez le groupe exempt.

Les appareils du groupe exempt sont sous votre gestion : vous pouvez traiter les incidents manuellement sans les actions de réponse appliquées automatiquement.

ESET MDR Ultime

ESET Detection & Response Ultimate est une solution de bout en bout construite autour d'une solution compatible XDR : ESET Inspect. Il permet de tirer pleinement parti d'Endpoint Detection & Response. Il couvre tous les domaines connexes, notamment le triage des alertes et de l'enquête, l'analyse des fichiers, la réponse aux incidents, l'analyse forensique, la surveillance des menaces et la détection des menaces périodique proactive.

Les vignettes ESET MDR Ultimate affichent les informations suivantes :

•Incidents actifs : nombre d'incidents actifs :Total, En attente de votre action.

•Incidents fermés : nombre d'incidents fermés au cours du ou des derniers jours.

•Pipeline d'incident : nombre d'incidents créés, de détections relatives à des incidents et de toutes les détections au cours du ou des derniers jours.

•État de l'incident : graphique en anneau avec le nombre d'incidents en fonction de leur état au cours du ou des derniers jours : Ouvert, En attente de l'entrée utilisateur, Fermé, Fermé - Réponse, Fermé - Faux positif, Fermé - Vrai positif et Fermé - Annulé. Vous pouvez pointer sur le graphique pour afficher des informations détaillées.

•Principaux ordinateurs touchés : liste du nombre le plus élevé d'ordinateurs concernés par niveau de gravité au cours du ou des derniers jours : Nom de l'appareil, Incidents (niveau de gravité :Informations, Avertissement ou Critique), Nom du groupe et Dernière détection.

•Mesures d'intervention : graphique en anneau montrant le nombre mesures d'intervention pour un incident au cours du ou des sept derniers jours :Bloquer, Nettoyer et bloquer, Isoler et Arrêter le processus. Vous pouvez pointer sur le graphique pour afficher des informations détaillées.

•Protection ESET MDR Ultimate : un graphique en anneau affichant l'état d'activation d'ESET Detection and Response : Activé (ordinateurs protégés par ESET MDR Ultimate), Activation en cours, Suppression en cours (ESET MDR Ultimate est actuellement en cours de suppression des ordinateurs), Pas encore activé (ordinateurs sur lesquels le produit de sécurité des endpoints est installé et prêts pour l'activation d'ESET MDR Ultimate).

•Incidents dans le temps : graphique linéaire montrant le nombre d'incidents détectés au cours du ou des derniers jours par niveau de gravité : Élevé, Moyen et Faible.

Sur une vignette, vous pouvez cliquer sur le bouton à trois points pour :

• Tout afficher : permet d'accéder à la console web ESET Inspect.

• Actualiser : permet d'actualiser la vignette.

•Période du widget : cliquez pour afficher les données de la vignette pour le dernier jour, les 7 derniers jours ou les 30 derniers jours. Cliquez sur Appliquer à tous les widgets pour appliquer votre sélection à toutes les vignettes.

Actions dans un rapport de tableau de bord

Autorisations pour les tableaux de bord

Pour utiliser des tableaux de bord, un utilisateur doit disposer de l'autorisation adéquate. Les utilisateurs ne peuvent accéder aux modèles de rapport que s'ils disposent de droits d'accès. Si aucun droit n'est attribué à l'utilisateur pour Rapports et Tableau de bord, il ne verra pas de données dans la section Tableau de bord. L'administrateur peut afficher toutes les données par défaut.

˄˅