面板

面板是您首次登录 ESET PROTECT Web 控制台后显示的默认页面。它显示有关您的网络的预定义报告。通过使用顶部菜单栏中的选项卡，您可以在面板之间切换。每个面板都由多个报告组成。

面板功能

•添加 - 单击面板标题顶部的 符号即可添加新面板。输入新面板的名称，然后单击添加面板进行确认。将创建一个新的空白面板。

•移动 - 单击并拖动面板的名称即可更改它相对于其他面板的位置。

•通过添加、修改报告，并对其进行大小调整、移动和重新排列的操作，您可以自定义面板。

•选择面板，单击旁边的 齿轮图标，然后选择设置为默认值以使用您的面板作为所有新 Web 控制台用户（有权访问面板）的默认面板。

•MSP 用户可以单击 MSP 客户旁边的选择，来过滤选定客户的面板视图。

单击选定面板标题旁边的 齿轮图标，以获取下拉菜单中的以下选项：

ESET PROTECT 中预配置了以下面板：

状态概述

状态概述面板是登录到 ESET PROTECT 后看到的默认屏幕（除非将其他面板设置为默认面板）。它显示有关您的网络的常规信息。

计算机状态 - 基于最后报告的状态显示的托管设备数量。您可以单击 4 个磁贴中的每一个来打开过滤的设备列表。

主要功能问题 - 托管设备上的主要功能问题。您可以单击问题并选择：

•警报 - 根据功能问题继续执行补救措施（激活产品、更新模块、重试失败的加密、重新启动等）。

•搜索 Web - 打开搜索浏览器。

•查看受影响的计算机 - 显示的计算机 页面，其中包含已过滤的受影响计算机。

在磁贴上，您可以单击三个点按钮 以：

• 查看全部 - 在新对话框窗口中显示所有 功能问题。您可以单击任意问题并选择要继续的操作。

•按计数查看 - 根据数量对问题进行排序。

•按严重性查看 - 根据严重性对问题进行排序，严重（红色）问题排在顶部。

最易受到攻击的应用程序 - 最易受到攻击的应用程序列表，其中包含应用程序名称、受影响的设备数量和漏洞总数。

在磁贴上，您可以单击三个点按钮 以：

• 查看全部 - 打开漏洞页面。

•显示静音的漏洞 - 显示已静音漏洞的数量。

•不显示静音的漏洞 - 不显示已静音漏洞的数量。

•单击应用到所有小组件，以将所选内容应用到所有磁贴。

计算机连接状态 - 托管设备的上次连接图 - 联机、1 天、1-7 天、> 7 天、从不。您可以单击图中任意位置，打开包含所选计算机的计算机页面。

在磁贴上，您可以单击三个点按钮 以：

• 查看全部 - 打开计算机页面。

计算机管理状态 - 图中包含以下各项的数量：

•已安装ESET Management服务器代理和 ESET 安全产品 - 即受保护的计算机数量。

•已安装ESET Management服务器代理但没有 ESET 安全产品 - 即不受保护的计算机数量。

•已为 ESET PROTECT 所知但尚未安装 ESET Management 代理 - 即未托管设备的计算机数量。

您可以单击图中任意位置，打开包含所选计算机的计算机页面。 在磁贴上，您可以单击三个点按钮 以：

• 查看全部 - 打开计算机页面。

平台模块 - 图中包含具有特定防护模块（ESET 安全产品、ESET LiveGuard、ESET Full Disk Encryption、ESET 漏洞和修补程序管理、ESET Inspect）的已启用的合格计算机总数。您可以将鼠标悬停在防护模块上，以显示有关该层的详细信息。

版本状态

该图表显示最新和过时 ESET 组件版本或 ESET 安全产品版本的比率。

单击表示过期组件或应用程序的黄色/红色图形，然后选择更新已安装的 ESET 组件以启动更新。 另请参阅 ESET 企业产品的生命周期结束策略。

•红色（旧）- 旧版 ESET 组件/产品或已发现安全漏洞的早期版本（不再受支持，且已不在 ESET Repository 中）。

•黄色（已过期）- 安装的 ESET 组件/产品版本已过期，但仍受支持。通常，最新版本以前的两个版本处于黄色状态，除非它们包含最近发现的安全漏洞。

•绿色（良好）- 已安装最新版本的 ESET 组件/产品，或已安装的版本是与使用的 ESET PROTECT Web 控制台兼容的 ESET 组件/产品的最后一个版本。

 

•蓝色（正在等待）- 自动更新已启用，并且最新版本将自动安装。阅读有关以下产品的自动更新的更多详细信息：

oESET Management 服务器代理

oESET 安全产品

•灰色（未知）- ESET 组件/产品版本无法识别（例如，在新安装 ESET 产品之后不久）。

在磁贴上，您可以单击三个点按钮 以：

• 更新 ESET 产品 - 启动更新。

RSS 源 - 显示 WeLiveSecurity 和 ESET 知识库门户中的 RSS 源。在单击 RSS 源中的齿轮图标后，可以选择关闭源自动播放、关闭单个源来源或关闭 RSS 源。

事件概述

此面板提供过去 7 天中发现的未解决检测的概述，包括其严重级别、检测方法、解决状态和带有检测的前 10 位计算机/用户。

事件

该控制面板可为您提供有用的事件统计数据。单击顶部的齿轮 图标（ 旁边），然后选择隐藏/显示事件以隐藏/显示面板。

事件磁贴会显示以下信息：

•活动事件数 - 按严重性划分的活动事件数量：所有活动事件、高严重性、中等严重性和低严重性。

•一段时间内创建的事件数 - 一个折线图，显示一段时间内所创建事件的数量。

•最新活动事件 - 最新创建事件的列表，其中包含创建时间、事件名称、受影响的计算机数量、检测数量和事件的当前状态。

•受影响最大的计算机 - 受影响最严重的计算机列表，其中包含计算机名称、受影响计算机上的事件数、计算机所在的组以及计算机的 上次查看时间。

•最具影响力的活动事件 - 影响最大的活动事件列表，其中包含事件的名称、受影响的计算机数量和事件的当前状态。

•按状态划分的活动事件 - 一个圆环图，其中包含事件状态的数量：打开、进行中。

•关闭的事件解决 - 一个圆环图，其中包含已关闭事件解决的数量：正报、误报、已取消。

在磁贴上，您可以单击三个点按钮 以：

• 查看全部 - 转到 事件页面。

•小组件时间范围 - 选择要显示的时间范围：过去 7 天、过去 30 天（仅适用于 一段时间内创建的事件数）。

ESET LiveGuard

如果您使用的是 ESET LiveGuard Advanced，可以在此处查找有用 ESET LiveGuard Advanced 报告的概述。单击顶部的 齿轮图标（ 旁边），然后选择隐藏/显示 ESET LiveGuard 以隐藏/显示面板。

ESET 漏洞和修补程序管理

如果您正在使用 ESET 漏洞和修补程序管理，则此面板将为您提供有用统计数据的概述。单击顶部的齿轮图标 （ 旁边），然后选择隐藏/显示 ESET 漏洞和修补程序管理以隐藏/显示面板。

“ESET 漏洞和修补程序管理”磁贴显示以下信息：

•漏洞数量 - 具有高风险评分或中等风险评分的所有漏洞的计数。

•已进行漏洞扫描的计算机 - 一个圆环图，其中包含在过去 24 小时、过去 13 天、4 天及以上以及从未进行漏洞扫描的计算机数量。

•最易受到攻击的计算机 - 最易受到攻击的计算机列表，其中包含设备名称、设备类型、高风险漏洞数量、中等风险漏洞数量和漏洞总数。

•按操作系统漏洞最易受到攻击的计算机 - 其操作系统最易受到攻击的计算机列表，其中包含设备名称、操作系统名称、高风险操作系统漏洞数量、中等风险操作系统漏洞数量和操作系统漏洞总数。

•最易受到攻击的应用程序 - 最易受到攻击的应用程序列表，其中包含应用程序名称、受影响设备 的数量、漏洞总数和以百分比表示的整体应用程序风险评分 - 整体影响。

•具有可用修补程序的主要过时应用程序 - 具有可用修补程序的主要过时应用程序的列表，其中包含应用程序名称和受影响的设备。

•按发生次数排列的主要 CVE - 发生次数排名靠前的 CVE 的条形图。

在磁贴上，您可以单击三个点按钮 以：

• 查看全部 - 转到“漏洞”或修补程序管理页面。

• 刷新 - 刷新磁贴。

•显示静音的漏洞 - 显示已静音漏洞的数量。

•不显示静音的漏洞 - 不显示已静音漏洞的数量。

•单击应用到所有小组件，以将所选内容应用到所有磁贴。

•显示 Linux 漏洞 - 显示 Linux 漏洞。

•不显示 Linux 的漏洞 - 隐藏 Linux 漏洞。

•按总数显示 - 按总数对磁贴中的项进行排序。

•按严重性显示 - 按严重性对磁贴中的项进行排序。

ESET Inspect

如果使用的是 ESET Inspect，则此面板会为您提供大量 ESET Inspect 统计数据的概述。单击某个磁贴以打开 ESET Inspect 控制台，然后从此处开始操作。单击顶部的 齿轮图标（ 旁边），然后选择隐藏/显示 ESET Inspect 以隐藏/显示面板。

ESET Inspect 磁贴会显示以下信息：

•未解决的检测(按严重级别) - 未解决的检测总数和按严重级别（信息、警告或严重）划分的未解决的检测。

•过去 7 天的检测(按严重级别) - 一条复合线图，显示了过去 7 天按严重级别划分的检测数量。

•过去 7 天进行检测的前 10 台计算机 - 计算机名称、按检测严重级别（红色 - 严重、黄色 - 警告、蓝色 - 信息）划分的计算机数量和检测总数。

•计算机(按检测严重级别) - 一个圆环图，按检测严重级别（严重、警告和信息）显示计算机数量。

•事件 - 按状态（已打开、正在进行、已暂停、已解决、已关闭和无效划分的事件（于 ESET Inspect 中创建）数量。单击事件状态旁边的数字，可查看 ESET Inspect 中的更多详细信息。当 ESET 服务代表在 ESET Inspect 中编辑事件时，您可能会看到标记为已由 ESET 调查的事件。

ESET Cloud Office Security

如果使用 ESET Cloud Office Security，则此面板会提供大量 ESET Cloud Office Security 统计数据的概述。单击某个磁贴以打开 ESET Cloud Office Security 控制台，然后从此处开始操作。单击顶部的齿轮 图标（刷新 图标的旁边），然后选择隐藏/显示 ESET Cloud Office Security 以隐藏/显示面板。

ESET Cloud Office Security 磁贴包含以下信息：

•受保护的用户 - 受保护用户的数量

•许可证使用情况 - 已使用和未使用的许可证的数量

•受保护的 SharePoint 站点 - 受保护的 SharePoint 站点的数量

•受保护的 Teams 组 - 受保护的 Teams 组的数量

•过去 30 天内检测的前 10 位用户 - 前 10 位用户的姓名和电子邮件地址以及检测到的电子邮件和文件的数量

•过去 30 内的检测 - 过去 30 天内特定服务（Teams、SharePoint、电子邮件、驱动器）中检测次数的直方图；单击直方图中的任何服务，可打开 ESET Cloud Office Security 中的检测页面

•隔离的对象 - 过去 7 天和 30 天内特定服务中隔离对象的数量；单击任何服务行，可查看 ESET Cloud Office Security 中的隔离页面

计算机

此面板概述了客户端计算机，包括它们的防护状态、操作系统和更新状态。

病毒防护检测

可以在此处查看来自客户端安全产品的病毒防护模块的报告，包括活跃检测、过去 7/30 天内的检测等。

防火墙检测

根据其严重级别、报告时间等排列的已连接客户端的防火墙事件。

ESET 应用程序

该面板允许您查看有关已安装 ESET 应用程序的信息。

基于云的防护

此面板会提供基于云的防护报告概述（即 ESET LiveGrid®，如果您拥有合格许可证，还会提供 ESET LiveGuard Advanced）。

ESET MDR

ESET 管理检测与响应 (MDR) 服务提供全天候威胁监视、检测和事件响应，将 AI 与人类专业知识相结合，保护您的企业免受网络威胁。 ESET MDR 可防止违规和勒索软件攻击。该服务可识别恶意活动并创建事件，即一组警报/检测。如果已确认攻击模式，该服务将停止其升级，并阻止未经授权的威胁参与者进一步访问客户环境。ESET MDR 可提供事件、对策和监控活动的即时视图。该服务会每周和每月向登录电子邮件地址发送重要通知（ESET MDR 报告）。

ESET MDR 提供了 ESET Inspect 中事件和检测的概述。若要使用 ESET MDR，需要 ESET Inspect 许可证和 ESET PROTECT MDR 层。

ESET MDR 服务涵盖运行 ESET Inspect 的所有托管设备。

ESET MDR 磁贴会显示以下信息：

•事件数 - 按严重级别划分的过去数天内的事件数 - 总计、高、中等和低

•等待用户输入的主要事件 - 过去数天内等待用户输入的主要事件列表 - 事件名称、作者、创建日期、受影响的设备和已分配给

•事件管道 - 过去数天内已创建的事件、与事件相关的检测和所有检测的数量

•事件状态 - 一个圆环图，其中包含按状态划分的过去数天内的事件数 - 待解决、等待用户输入、已关闭、已关闭 - 已响应、已关闭 - 误报、已关闭 - 正报、已关闭 - 已取消 您可以将鼠标悬停在图上以显示详细信息。

•受影响最大的设备 - 按严重级别划分的过去数天内数量最多的受影响设备列表 - 设备名称、事件（严重级别 - 信息、警告或严重）、组名称和上次查看时间

•响应操作 - 一个圆环图，其中包含过去数天内对事件的响应操作数 - 阻止、清理并阻止、隔离和终止进程 您可以将鼠标悬停在图上以显示详细信息。

•事件响应管理 - 一个圆环图，其中显示了设备上的 ESET MDR 状态 - 受保护（ESET MDR 完全保护设备）、用户管理（ESET MDR ESET Inspect 和 Endpoint Security 产品处于活动状态，但设备必须单独管理）、未监控（设备不受监控或与 ESET MDR 集成）。 您可以将鼠标悬停在图上以显示详细信息。

•ESET MDR 防护 - 一个圆环图，其中显示了 ESET MDR 启用状态 - 已启用（受 ESET MDR 保护的设备）、正在启用、正在删除（设备上当前正在删除 ESET MDR）、尚未启用 （设备已安装 Endpoint Security 产品并准备启用 ESET MDR）。 您可以将鼠标悬停在图上以显示详细信息。

•主要 MITTRE ATT&CK 技术 - 一个水平条形图，其中包含过去数天内的主要 MITTRE ATT&CK 技术

•一段时间内的事件 - 一个折线图，其中包含按严重级别（高、中等和低）划分的过去数天内发现的事件数

在磁贴上，您可以单击三个点按钮 以：

• 查看全部 - 进入 ESET Inspect Web 控制台或计算机页面（受影响最大的设备磁贴）。您将被重定向到包含设定过滤器的特定部分。

• 刷新 - 刷新磁贴

•小组件时间范围 - 单击以查看磁贴中前一天、过去 7 天或过去 30 天的数据。单击应用到所有小组件，以将所选内容应用到所有磁贴。

按照以下步骤选择要独立于 ESET MDR 服务管理其安全性的设备：

1.打开 ESET PROTECT 并单击计算机。

2.单击现有静态父组旁边的齿轮图标，然后选择新建静态组。

3.在名称字段中键入 exempt，然后单击完成。

4.选择父组，然后选择要包含在 exempt 组中的设备。

5.单击计算机按钮 > 管理 > 移动到组，然后选择 exempt 组。

exempt 组中的设备由您管理 - 您可以手动处理事件，而无需自动应用响应操作。

面板报告中的操作

面板权限

用户必须拥有相应权限才能使用面板。只有用户对其拥有访问权限的组中的报告模板才可以在面板中使用。如果没有为用户分配报告和面板的权限，用户不会在“面板”部分中看到任何数据。默认情况下，管理员可以查看所有数据。

˄˅