Налаштування
Використовуйте розділ Налаштування, щоб налаштувати вебконсоль.
|
Розділ Параметри доступний тільки для користувача з достатніми дозволами (наприклад, суперкористувач (ESET Business Account) / користувач root (ESET MSP Administrator)). |
Загальні
Syslog
Налаштування Syslog переміщено на сторінку Інтеграції. Наявні конфігурації можна знайти в розділі Мої підключені інтеграції.
Збереження даних
Укажіть період очистки для певних типів журналів, які зберігаються в хмарній консолі. Для кожної категорії можна задати тривалість періоду (дні/тижні/місяці або роки) зберігання журналів на сервері. Можна встановити інтервал очищення для кожного з наступних типів журналів:
Тип журналу |
Приклад типу журналу |
|---|---|
Журнали виявлених об’єктів |
• • • • |
Журнали керування |
•Завдання •Тригери •Експортована конфігурація •Реєстрація |
Журнали аудиту |
•Журнал аудиту та звіт журналу аудиту. |
Журнали моніторингу |
•Контроль пристроїв •Веб-контроль •Користувачі, які виконали вхід |
Інцидент і пов’язані з ним дані |
•Виявлені об’єкти •Процеси •Ініційовані події •Метадані інциденту |
Журнали діагностики видаляються щодня. Користувач не може змінити інтервал очищення.
Обмеження сховища:
Тип журналу |
Мінімальне |
За замовчуванням |
Максимальне |
|---|---|---|---|
Журнали виявлених об’єктів |
1 день |
90 дні |
365 дні |
Журнали керування |
1 день |
30 дні |
30 дні |
Журнали аудиту |
1 день |
180 дні |
730 дні |
Журнали моніторингу |
1 день |
30 дні |
30 дні |
Інцидент і пов’язані з ним дані |
365 дні |
365 дні |
365 дні |
Докладніше про те, що відбуватиметься зі збереженими даними після завершення дії останньої дійсної передплати.
Захист сеансів для веб-консолі
Блокувати запити з інших IP-адрес:
•Увімкнути: обмежує діапазон IP-адрес, які мають доступ до веб-консолі.
•Вимкнути:
oОстаточно вимкнути: дає змогу користувачам отримувати доступ до невідфільтрованого діапазону IP-адрес із веб-консолі.
oВимкнути на: виберіть період часу, протягом якого обмеження доступу до IP-адреси буде вимкнено.
Статичні групи
Автоматично з’єднувати знайдені комп’ютери в пару – якщо цю функцію ввімкнено, знайдені комп’ютери автоматично з’єднаються в пару з комп’ютерами, які вже є в статичних групах, на основі імені хоста від агента ESET Management.
•Якщо з’єднання в пару завершиться помилкою, комп’ютер буде розміщено в групі "Загублені та знайдені".
•Якщо агент не повідомляє ім’я хоста, рекомендуємо вимкнути автоматичне з’єднання в пару.
Параметри EDR
Правила EDR
Автоматичне розгортання нових правил—Виберіть рівень критичності.
Дії реагування правила—Увімкніть автоматичне виконання дій реагування, визначених правилом, коли воно спрацьовує.
Керування мобільними пристроями
Microsoft Entra ID Реєстрація
Див. розділ Реєстрація Microsoft Entra ID (Android або iOS).
Синхронізація з Apple Business (AB)
Перегляньте розділ Синхронізація з Apple Business (AB) (iOS).
Синхронізація Microsoft Intune
Див. розділ Синхронізація Microsoft Intune (Android).
Перенесення мобільних пристроїв із ESET PROTECT (локально)
Докладнішу інформацію див. в розділі Перехід на Cloud MDM.