Параметры
Для настройки веб-консоли используйте раздел Параметры.
|
Раздел Настройки доступен только для пользователя с достаточными разрешениями (например, для учетной записи суперпользователя в ESET Business Account или привилегированного пользователя в ESET MSP Administrator). |
Общие
Системный журнал
Настройки Syslog перенесены на страницу Интеграции. Существующие конфигурации можно найти в разделе Мои подключенные интеграции.
Хранение данных
Укажите период очистки для определенных типов журналов, хранящихся в облачной консоли. Укажите для каждой категории количество дней/недель/месяцев/лет, на протяжении которого журналы будут храниться на сервере. Вы можете задать интервал очистки для каждого из следующих типов журналов:
Тип журнала |
Примеры типов журналов |
|---|---|
Журналы обнаружения |
• • • • |
Журналы управления |
•Задачи •Триггеры •Экспортированная конфигурация •Регистрация |
Журналы аудита |
|
Журналы мониторинга |
•Контроль устройств •Контроль доступа в Интернет •Пользователи в системе |
Инцидент и связанные с ним данные |
•Обнаружения •Процессы •Запущенные события •Метаданные инцидента |
Очистка журналов диагностики производится ежедневно. Пользователь не может изменить периодичность очистки.
Ограничения для хранения:
Тип журнала |
Минимальное |
По умолчанию |
Максимальное |
|---|---|---|---|
Журналы обнаружения |
1 день |
90 дня |
365 дня |
Журналы управления |
1 день |
30 дня |
30 дня |
Журналы аудита |
1 день |
180 дня |
730 дня |
Журналы мониторинга |
1 день |
30 дня |
30 дня |
Инцидент и связанные с ним данные |
365 дня |
365 дня |
365 дня |
Более подробно о том, что происходит с сохраненными данными после окончания срока действия подписки.
Защита сеанса для веб-консоли
Блокировать запросы с разных IP-адресов:
•Включить: если необходимо ограничить диапазон IP-адресов, с которых можно получить доступ к веб-консоли.
•Отключить:
oОкончательно отключить — пользователи смогут получать доступ к веб-консоли с IP-адресов неограниченного диапазона.
oОтключить на — можно указать период времени, на протяжении которого ограничение доступа для IP-адресов будет отключено.
Статические группы
Автоматически связывать найденные компьютеры — если этот параметр включен, найденные компьютеры будут автоматически связываться с компьютерами, которые уже находятся в статических группах, на основании имени хоста, данные о котором передает агент ESET Management.
•Если связывание завершается ошибкой, компьютер помещается в группу «Потерянные и найденные».
•Если агент передает данные о имени хоста ненадежно, рекомендуем отключить автоматическое связывание.
Настройки EDR
Правила EDR
Автоматическое включение новых правил — выберите уровень серьезности.
Действия реагирования правила— включение автоматического выполнения действий реагирования, определенных правилом, при его срабатывании.
Mobile Device Management
Регистрация Microsoft Entra ID
См. раздел Регистрация Microsoft Entra ID (Android или iOS).
Синхронизация Apple Business (AB)
См. раздел Синхронизация Apple Business (AB) (iOS).
Синхронизация Microsoft Intune
См. раздел Синхронизация Microsoft Intune (Android).
Перенос мобильных устройств из ESET PROTECT (локально)
Дополнительные сведения см. в разделе Миграция на Cloud MDM.