ESET Inspect
ESET Inspect 一个全面的端点检测和响应系统,包括的功能如:事件检测、事件管理和响应、数据收集、攻击检测指示、异常检测、行为检测、策略违反。有关 ESET Inspect 及其安装和功能的详细信息,请参阅 ESET Inspect 帮助。
ESET Inspect 配置
可以从 ESET Business Account 激活 ESET Inspect。您需要 ESET Inspect 许可证来激活 ESET Inspect。
仅当您拥有 ESET Inspect 许可证并且 ESET Inspect 已连接到 ESET PROTECT 时,ESET Inspect 才可用。 Web 控制台用户需要访问 ESET Inspect 的读取权限或更高权限。
将 ESET Inspect Connector 部署到托管计算机
单击计算机 > 单击某个计算机或选择更多计算机,并单击计算机 > 解决方案 > 启用 ESET Inspect 以将 ESET Inspect Connector 部署到托管 Windows/Linux/macOS 计算机。
在 ESET Inspect 中报告 ESET PROTECT 检测
ESET PROTECT 不会在检测中存储或显示 ESET Inspect 检测。可以在 ESET PROTECT > 面板 > ESET Inspect 中,查看 ESET Inspect 检测的统计信息。
由 ESET Inspect 报告的另一种检测类型为 阻止的文件 - 阻止的尝试试图启动在 ESET Inspect 中阻止的可执行文件(阻止的哈希)。
单击相应检测,然后选择 调查 (Inspect),以在 ESET Inspect Web 控制台中查看检测详细信息。