ESET PROTECT – 目次

ESET Detection & Response/ESET Managed Detection & Response Ultimate


注意

ESET Detection & Responseを編集するには、次のアクセス権が必要です。

•書き込みアクセス — すべての静的グループ

•使用アクセス - レポートテンプレート

•書き込みアクセス - 通知

•書き込みアクセス - レポートの生成(サーバータスク & トリガー)

•書き込みアクセス - MDRレポート

•書き込みアクセス - グループ&コンピューター

•書き込みアクセス — ポリシー

MSPユーザーは、すべての静的グループまたはグループツリー内の少なくとも1つの会社への「書き込み」アクセス権が必要です。

必要なアクセス権がない場合、ESET Detection & Responseが無効になります。


重要

ESET Detection & Response/ESET Managed Detection & Response Ultimateを利用できるようにするには、ESET PROTECT MDR/ESET PROTECT MDR Ultimateティアが必要です。

ただし、保存されている電子メールアドレス、重要な資産、または抑制されたMDR対応アクションが存在する場合、MDRサブスクリプションの有効期限が切れた後も、ESET Detection & Responseは手動クリーンアップに引き続き使用できます。

ウィザードで、MDR設定を調整するように求められます。

ESET MDR保護を設定します。


注意

MSPユーザーは、上部の適用対象フィルターを使用して、設定をグローバルまたは会社ごとに調整できます。

設定は次のようにマークされます。

•icon_location_offline未適用 - 設定はまだ適用されていません。

•icon_location_globeグローバルに適用 - 有効: 設定は、選択したテナントを含め、グローバルに適用されます。

•icon_location_globeグローバルに適用 - 無効: 設定はグローバルに適用されず、グローバル設定から継承されます。


注意

設定がまだ適用されていない場合、未適用としてマークされます。

1.新規デバイスおよび既存のデバイスで ESET Detection & Response を自動的に有効にするの横にあるトグルを選択することをお勧めします。

2.自動イネーブルメントからの除外—必要に応じて、選択をクリックして、コンピューターと静的グループを自動イネーブルメントから除外します。

3.脅威や不審なアクティビティにご自身で対応する場合はセルフマネージド検出と対応を選択し、ESETの専門家による24時間365日の脅威監視、調査、インシデント対応を利用する場合はESET Managed Detection & Response (MDR)を選択します。


重要

セルフマネージド検出 & レスポンスとESET Managed Detection & Response (MDR)のどちらかを選択するオプションは、ESET PROTECT ESET MDR Ultimateティアのユーザーでは使用できません。

4.重要なアセットを選択の下の選択をクリックして、重要なアセットに属するグループまたはデバイスを選択します。ESET MDR内でこれらの選択したシステムの対応アクションをカスタマイズし、ビジネス継続性を維持しながら保護を確保できます。OKをクリックします。


注意

重要なアセットとは、組織の運営に不可欠な主要なシステムを指します。

5.重要なアセットとして選択されたデバイスのインシデント処理方法を選択します。

•通知のみ - ESET MDRサービスは対応アクションを自動的にトリガーしません。インシデントには手動で対応する必要があります。

•ESETがすべての対応を処理 - ESET MDRサービスは、すべての修復アクションを自動的にトリガーします。

•ESETが選択された対応を処理 - ドロップダウンメニューから1つ以上の対応アクション(コンピューターをネットワークから隔離する、PIDでプロセスを終了、ログアウト、コンピューターの再起動、コンピューターのシャットダウン)を選択できます。ESET MDRサービスは、選択したアクションのみを自動的にトリガーします。選択されていないアクションは手動でトリガーする必要があります。


重要

対応アクションは、エージェントバージョン12.1以降でのみサポートされています。


警告

重要なアセットを選択し、通知のみを選択した場合、作成したMDR対応アクションは機能しなくなる(抑制される)ことに注意してください。重要なアセットの保護は、個別に管理する必要があります。

タスク詳細にあるタスクの前回の進行状況ステータスに抑制ステータスが表示されます。

抑制ステータス

必要に応じて、抑制ステータスを持つコンピューターでタスクを再実行できます。タスクリスト > 再実行 > 抑制からタスクを選択します。

抑制された状態で再実行。

6.ドロップダウンメニューから言語を選択します。

7.ドロップダウンメニューからタイムゾーンを選択します。必要に応じて、自動的にサマータイムに調整を選択します。

8.追加をクリックしてユーザーのメールアドレスを入力し、ユーザーが受け取る内容(月間レポート、週間レポート、通知)を選択します。必要に応じて、その他をクリックして次の操作を行います。

•ユーザーの追加 - ユーザーグループからユーザーを選択します。

•CSVのインポート - ファイルをアップロードし、区切り文字を選択してデータを分割し、列マッピングを選択してCSVの見出しと列を選択します。

•クリップボードから貼り付け - テキストを貼り付け、区切り文字を選択してデータを分割し、列マッピングを選択してCSVの見出しと列を選択します。

9.適用をクリックしてセキュリティ設定を適用するか、次へをクリックして次のモジュールを続行します。


注意

設定を適用した後、コンピューター詳細の重要な資産列で、デバイスが重要な資産として割り当てられているかどうかを判定できます。


重要

または、以下からESET MDR保護を設定することもできます。

•タスク > ESET MDR月間レポートタスク / ESET MDR週間レポートタスク > 保護の設定

•通知 > ESET MDRがインシデントに応答しました / インシデントにアクションが必要です > 保護の設定

oESET MDRがインシデントに応答しました - この通知は、ESET MDRサービスがインシデントに自動的に応答し、それ以上のユーザーアクションが必要ない場合にトリガーされます。

oインシデントにアクションが必要です - この通知は、インシデントのステータスが変更され、ユーザーのアクションが必要になったときにトリガーされます。

•設定 > 詳細設定 > 重要な資産(基本設定)ポリシー > 保護の設定