ESET Detection & Response/ESET Managed Detection & Response Ultimate
|
您需要以下访问权限才能编辑 ESET Detection & Response： •写入访问权限 - 所有静态组 •使用访问权限 - 报告模板 •写入访问权限 - 通知 •写入权限—生成报告（在服务器任务和触发器中） •写入访问权限 - MDR 报告 •写入访问权限 - 组和计算机 •写入访问权限 - 策略 MSP 用户需要拥有对全部静态组的”写入权限”，或拥有对其组树中至少一家公司的”写入权限”。 如果您没有所需访问权限，ESET Detection & Response 将被禁用。 |
|
您需要拥有 ESET PROTECT MDR/ESET PROTECT MDR Ultimate 层才能使用 ESET Detection & Response/ESET Managed Detection & Response Ultimate。 但是，即使 MDR 订阅已到期，如果存在存储的电子邮件地址、关键资产或已禁止的 MDR 响应操作，ESET Detection & Response 仍可用于手动清理。 |
该向导会提示您调整 MDR 设置：
|
MSP 用户可以使用顶部的应用于过滤器全局或按公司调整设置。 这些设置标记为： • • • |
|
如果尚未应用这些设置，则这些设置将标记为未应用。 |
1.我们建议选择在新设备和现有设备上自动启用 ESET Detection & Response 旁的切换开关。
2.自动启用排除项—（可选）单击选择，将计算机和静态组从自动启用中排除。
3.选择 自我管理的检测和响应 可由您自行响应威胁和可疑活动，或选择 ESET Managed Detection & Response (MDR) 让 ESET 专家提供 24/7 全天候威胁监控、调查和事件响应。
|
对于使用 ESET PROTECT MDR Ultimate 层的用户，无法使用在自我管理检测 & 响应和 ESET Managed Detection & Response (MDR) 之间进行选择的选项。 |
4.单击选择关键资产下的选择，以选择属于您的关键资产的组或设备。您可以在 ESET MDR 中为这些选定的系统自定义响应操作，从而在确保安全防护的同时保持业务连续性。单击确定。
|
关键资产是指对组织运营至关重要的关键系统。 |
5.选择如何处理被选为关键资产的设备的事件：
•仅通知 - ESET MDR 服务不会自动触发任何响应操作。您必须手动响应事件。
•ESET 处理所有响应 - ESET MDR 服务将自动触发所有修复操作。
•ESET 处理选定的响应 - 您可以从下拉菜单中选择一个或多个响应操作（将计算机与网络隔离、按 PID 终止进程、注销、重新启动计算机、关闭计算机）。ESET MDR 服务将仅自动触发您选择的操作。您必须手动触发任何未选中的操作。
|
只有服务器代理版本 12.1 及更高版本支持响应操作。 |
|
当您选择关键资产和仅通知时，请注意，创建的 MDR 响应操作将不起作用（它们将被禁止显示）。您必须独立管理对关键资产的保护。 您将在任务详细信息的上次进度状态中看到已禁止显示状态。
必要时，可以在状态为“已禁止显示”的计算机上重新运行任务。从任务列表 >重新运行 > 已禁止显示中选择任务。
|
6.从下拉菜单中选择语言。
7.从下拉菜单中选择时区。（可选）选择自动针对夏令时进行调整。
8.单击添加以键入用户的电子邮件地址，然后选择用户应接收的内容（月度报告、每周报告或通知）。（可选）单击更多以：
•添加用户 - 从用户组中选择用户。
•导入 CSV - 上传文件，选择分隔符以分隔数据，选择列映射以选择 CSV 标题和列。
•从剪贴板粘贴 - 粘贴文本，选择分隔符以分隔数据，选择列映射以选择 CSV 标题和列。
9.单击应用以应用安全设置，或单击下一步以继续下一模块。
|
应用设置后，您可在计算机详细信息的关键资产列中确定设备是否被分配为关键资产。 |
|
或者，您也可以通过以下位置设置 ESET MDR 防护： •任务 > ESET MDR 月度报告任务/ESET MDR 每周报告任务 > 设置防护 •通知 > ESET MDR 响应事件/事件需要操作 > 设置防护 oESET MDR 已响应事件 - 当 ESET MDR 服务自动响应事件且不需要进一步用户操作时，将触发此通知。 o事件需要操作 - 当事件更改其状态并需要用户操作时，将触发此通知。 •配置 > 高级设置 > 关键资产(通过基本设置) 策略> 设置保护 |