ESET Detection & Response/ESET Managed Detection & Response Ultimate
|
Do edycji opcji ESET Detection & Response potrzebne są następujące uprawnienia dostępu: •Dostęp do zapisu – wszystkie grupy statyczne •Dostęp do użycia — szablony raportów •Dostęp do zapisu — powiadomienia •Dostęp do zapisu – Generuj raport (w sekcji Zadania serwera & Wyzwalacze) •Dostęp do zapisu — raporty MDR •Dostęp do zapisu — grupy i komputery •Dostęp do zapisu — polityki Użytkownicy MSP potrzebują dostępu na poziomie Zapis do grupy statycznej Wszystkie lub do co najmniej jednej firmy w swoim drzewie grup. Jeśli nie masz wymaganych uprawnień dostępu, opcja ESET Detection & Response jest wyłączona. |
|
Potrzebujesz poziomu ESET PROTECT MDR / ESET PROTECT MDR Ultimate, aby narzędzie ESET Detection & Response / ESET Managed Detection & Response Ultimate było dostępne. Jeśli jednak przechowywane są adresy e-mail, krytyczne zasoby lub pominięte działania odpowiedzi MDR, program ESET Detection & Response pozostaje dostępny do ręcznego czyszczenia nawet po wygaśnięciu subskrypcji na MDR. |
Kreator wyświetli prośbę o dostosowanie ustawień MDR:
|
Użytkownicy MSP mogą dostosowywać ustawienia globalnie lub dla poszczególnych firm, korzystając z filtru Zastosowane do u góry. Ustawienia są oznaczone jako: • • • |
|
Ustawienia są oznaczone jako Nie zastosowano, jeśli nie zostały jeszcze zastosowane. |
1.Zalecamy wybrać przełącznik obok opcji Automatycznie włącz ESET Detection & Response na nowych i istniejących urządzeniach.
2.Wykluczenia z automatycznego włączenia – opcjonalnie kliknij Wybierz, aby wykluczyć komputery i grupy statyczne z automatycznego włączenia.
3.Wybierz Samodzielnie zarządzane wykrywanie i reagowanie, aby samodzielnie reagować na zagrożenia i podejrzaną aktywność, lub ESET Managed Detection & Response (MDR), aby umożliwić ekspertom firmy ESET całodobowe monitorowanie zagrożeń, analizę i reagowanie na incydenty.
|
Opcja wyboru między Self-managed detection & response a ESET Managed Detection & Response (MDR) nie jest dostępna dla użytkowników z poziomem ESET PROTECT MDR Ultimate. |
4.Kliknij opcję Wybierz w obszarze Wybierz zasoby krytyczne, aby wybrać grupy lub urządzenia należące do zasobów krytycznych. Dla tych wybranych systemów można dostosować działania w ramach odpowiedzi w ESET MDR, zapewniając ochronę przy jednoczesnym zachowaniu ciągłości biznesowej. Kliknij przycisk OK.
|
Krytyczne zasoby odnoszą się do kluczowych systemów, które są niezbędne do działania organizacji. |
5.Wybierz sposób obsługi incydentów dla urządzeń wybranych jako zasoby krytyczne:
•Tylko powiadomienie — usługa ESET MDR nie wyzwoli automatycznie żadnych działań związanych z odpowiedzią. Na incydenty należy reagować ręcznie.
•ESET obsługuje wszystkie odpowiedzi — usługa ESET MDR automatycznie wyzwoli wszystkie działania naprawcze.
•ESET obsługuje wybrane odpowiedzi — z menu rozwijanego można wybrać jedną lub więcej akcji odpowiedzi (Izoluj komputer od sieci, Wyłączenie procesu przez PID, Wyloguj się, Uruchom ponownie komputer, Wyłącz komputer). Usługa ESET MDR automatycznie wyzwoli tylko te akcje, które zostaną wybrane. Wszystkie niewybrane akcje należy wyzwolić ręcznie.
|
Akcje odpowiedzi są obsługiwane tylko w przypadku agenta w wersji 12.1 lub nowszej. |
|
Po wybraniu zasobów krytycznych i opcji Tylko powiadomienie należy pamiętać, że utworzone akcje odpowiedzi MDR nie będą działać (zostaną pominięte). Ochroną krytycznych zasobów należy zarządzać niezależnie. Stan Pominięte będzie widoczny w polu Stan postępów ostatniego zadania w sekcji Szczegóły zadania.
W razie potrzeby można ponownie uruchomić zadanie na komputerze ze stanem Pominięte. Wybierz zadanie z listy Zadania > Uruchom ponownie na > Pominięte.
|
6.Wybierz Język z menu rozwijanego.
7.Wybierz opcję Strefa czasowa z menu rozwijanego. Opcjonalnie wybierz pozycję Automatycznie uwzględniaj czas letni.
8.Kliknij przycisk Dodaj, aby wpisać adres e-mail użytkownika, i wybierz, co użytkownik powinien otrzymywać (Raport miesięczny, Raport tygodniowy, Powiadomienia). Opcjonalnie kliknij przycisk Więcej, aby skorzystać z następujących działań:
•Dodaj użytkowników — wybierz użytkownika z grup użytkowników.
•Importuj plik CSV — prześlij plik, wybierz opcję Ogranicznik, aby podzielić dane, i opcję Mapowanie kolumn, aby wybrać nagłówek i kolumnę CSV.
•Wklej ze schowka — wklej tekst, wybierz opcję Ogranicznik, aby podzielić dane, i pozycję Mapowanie kolumn, aby wybrać nagłówki i kolumny pliku CSV.
9.Kliknij przycisk Zastosuj, aby zastosować ustawienia zabezpieczeń, lub przycisk Dalej, aby kontynuować korzystanie z następny moduł.
|
Po zastosowaniu ustawień można określić, czy urządzenie jest przypisane jako zasób krytyczny w kolumnie Zasób krytyczny w sekcji Szczegóły komputera. |
|
Ewentualnie można ustawić ochronę ESET MDR również za pomocą poniższych działań: •Zadania > zadanie Raport miesięczny ESET MDR / zadanie Raport tygodniowy ESET MDR > Skonfiguruj ochronę •Powiadomienia > ESET MDR zareagował na incydent / Incydent wymaga działania > Skonfiguruj ochronę oESET MDR zareagował na incydent — to powiadomienie jest wyzwalane, gdy usługa ESET MDR automatycznie zareaguje na incydent, a od użytkownika nie będą wymagane dalsze działania. oIncydent wymaga działania — powiadomienie jest wyzwalane, gdy stan incydentu ulegnie zmianie i będzie wymagał działania użytkownika. •Konfiguracja > Ustawienia zaawansowane > polityka Zasoby krytyczne — za pomocą ustawień podstawowych > Konfigurowanie ochrony |