ESET PROTECT – Sadržaj

ESET Detection & Response/ESET Managed Detection & Response Ultimate

Kopirajte URL-a trenutačnog članka Podijelite putem e-pošte

Ovaj članak (PDF) Cjelokupna dokumentacija (PDF)

Za uređivanje odjeljka ESET Detection & Response potrebna su vam sljedeća prava pristupa:

•Pristup za pisanje – sve statičke grupe

•Pristup za upotrebu – predlošci izvješća

•Pristup za pisanje – obavijesti

•Pristup za pisanje – Generiranje izvješća (u odjeljku Zadaci poslužitelja & okidači)

•Pristup za pisanje – MDR izvješća

•Pristup za pisanje – grupe i računala

•Pristup za pisanje – pravila

MSP korisnici trebaju pristup za pisanje statičkoj grupi Svi ili barem jednoj tvrtki u stablu grupe.

Ako nemate potrebna prava pristupa, dio koji se odnosi na ESET Detection & Response je deaktiviran.

Potrebna vam je ESET PROTECTMDR/ESET PROTECTMDR Ultimate razina da bi ESET Detection & Response/ESET Managed Detection & Response Ultimate bili dostupni.

Međutim, ako su prisutne pohranjene adrese e-pošte, kritični resursi ili potisnute radnje MDR odgovora, ESET Detection & Response ostaje dostupan za ručno čišćenje čak i nakon isteka MDR pretplate.

Čarobnjak će vas zatražiti da prilagodite MDR postavke:

Postavite ESET MDR zaštitu.

Korisnici MSP-a mogu prilagoditi postavke globalno ili po tvrtki pomoću filtra Primijenjeno na vrhu.

Postavke su označene kao:

• Nije primijenjeno – postavka još nije primijenjena.

• Primjenjuje se globalno—omogućeno: postavka se primjenjuje globalno, uključujući i odabranog klijenta.

• Primjenjuje se globalno—onemogućeno: postavka se ne primjenjuje globalno i nasljeđuje se iz globalnih postavki.

Postavke su označene kao Nije primijenjeno ako još nisu primijenjene.

1.Preporučujemo da odaberete opciju Automatski omogući ESET Detection & Response na novim i postojećim uređajima.

2.Izuzeća iz automatske aktivacije – opcionalno, kliknite Odaberi da biste iz automatske aktivacije izuzeli računala i statičke grupe.

3.Odaberite Samostalno upravljana detekcija & odgovor kako biste sami odgovarali na prijetnje i sumnjive aktivnosti ili ESET Managed Detection & Response (MDR) kako biste ESET-ovim stručnjacima omogućili pružanje praćenja prijetnji, istrage i odgovora na incidente 24/7.

Opcija odabira između Self-managed detection & response i ESET Managed Detection & Response (MDR) nije dostupna korisnicima s razinom ESET PROTECT MDR Ultimate.

4.Kliknite Odaberi u odjeljku Odaberi kritične elemente da biste odabrali grupe ili uređaje koji pripadaju vašim ključnim elementima. Radnje odgovora unutar programa ESET MDR možete prilagoditi za te odabrane sustave, osiguravajući zaštitu uz održavanje kontinuiteta poslovanja. Kliknite U redu.

Kritična infrastruktura odnosi se na ključne sustave koji su ključni za rad vaše organizacije.

5.Odaberite način na koji se incidenti rješavaju za uređaje odabrane kao kritične elemente:

•Samo obavijesti – ESET-ova MDR usluga neće automatski pokrenuti nikakve radnje odgovora. Morate ručno odgovoriti na incidente.

•ESET riješava sve odgovore – ESET MDR servis automatski će pokrenuti sve radnje ispravljanja.

•ESET obrađuje odabrane odgovore– možete odabrati jednu ili više radnji odgovora s padajućeg izbornika (Izoliranje računala od mreže, Isključivanje procesa PID-om, Odjava, Ponovno pokretanje računala, Isključivanje računala). ESET MDR servis automatski će pokrenuti samo radnje koje odaberete. Morate ručno pokrenuti sve radnje koje nisu odabrane.

Radnje odgovora podržane su samo za verziju agenta 12.1 i novije.

Kada odaberete kritičnu imovinu i Samo obavijesti, imajte na umu da stvorene akcije MDR odgovora neće funkcionirati (bit će potisnute). Morate samostalno upravljati zaštitom kritične imovine.

Vidjet ćete status Potisnuto u statusu zadnjeg napretka u odjeljku Detalji zadatka.

Potisnuti status

Ako je potrebno, možete ponovno pokrenuti zadatak na računalu sa statusom Potisnuto. Odaberite zadatak s popisa Zadaci > Ponovno pokreni na… > Potisnuto.

Ponovno pokretanje na potisnutom.

6.Odaberite Jezik iz padajućeg izbornika.

7.Odaberite vremensku zonu s padajućeg izbornika. Po želji odaberite opciju Automatski podesi ljetno računanje vremena.

8.Kliknite Dodaj da biste upisali korisnikovu adresu e-pošte i odabrali što bi korisnik trebao primati (Mjesečno izvješće, Tjedno izvješće ili Obavijesti). Po želji kliknite Više za:

•Dodavanje korisnika – odaberite korisnika iz korisničkih grupa.

•Uvoz CSV datoteke – prenesite datoteku, odaberite Razdjelnik za podjelu podataka i Mapiranje stupaca da biste odabrali naslov CSV datoteke i stupac.

•Zalijepi iz međuspremnika – zalijepite tekst, odaberite Razdjelnik za podjelu podataka i Mapiranje stupaca da biste odabrali naslov CSV zaglavlja i stupce.

9.Kliknite Primijeni da biste primijenili sigurnosne postavke ili Dalje da biste nastavili sa sljedećim modulom.

Nakon primjene postavki možete odrediti je li uređaj dodijeljen kao kritična infrastrukturu u stupcu Kritična infrastruktura u odjeljku Detalji o računalu.

Alternativno, ESET MDR zaštitu možete postaviti i putem sljedećeg:

•Zadaci > zadatak Mjesečno izvješće programa ESET MDR / zadatak Tjedno izvješće programa ESET MDR > Postavljanje zaštite

•Obavijesti > ESET MDR odgovorio je na incident / Incident zahtijeva radnju > Postavljanje zaštite

oESET MDR odgovorio je na incident – Ova se obavijest pokreće kada ESET MDR usluga automatski odgovori na incident i ne zahtijeva daljnje radnje korisnika.

oIncident zahtijeva radnju – Ova se obavijest pokreće kada incident promijeni status i zahtijeva radnju korisnika.

•Konfiguracija > Napredno podešavanje > pravilo Kritična infrastruktura putem osnovnog podešavanja > Postavljanje zaštite

˄˅