新功能

现可在 ESET PROTECT 中进行 EDR 配置

现在可以直接从 ESET PROTECT 管理 EDR 规则、排除项和已阻止的哈希值。这些功能从 ESET Inspect 迁移而来，可在保留您的现有工作流和安全控制措施的同时，提供更统一的管理体验。

注释:我们将在整个 2026 年 10 月期间逐步发布这些功能。功能可用性取决于您的环境在内部被分配到的迁移批次。了解更多 — EDR 规则。了解更多—排除项。了解详细信息 - 已阻止的哈希。

实时终端通过”远程 Shell 访问”权限提供，可直接从 ESET PROTECT 远程访问 Windows、Linux 和 macOS 设备。您可以在调查期间运行命令，并通过输入文件路径从设备下载文件。访问需要双重身份验证。需要 ESET PROTECT 企业版或更高级别订阅方可使用。了解更多

通过直接在 ESET PROTECT 中搜索遥测事件并向下钻取到各个事件，可进行低级别威胁搜寻。了解更多

我们正针对保留期较长的指标推出一项存档功能，以便您在调查早前活动时进行搜索。了解更多

ESET LiveAI (以前称为 ESET AI Advisor)现可在整个 ESET PROTECT 平台上提供 AI 支持的协助，使用户能够使用来自多个 ESET 资源和域的见解来快速查找相关信息、解释安全数据并做出明智决策。了解更多

当已连接的集成出现问题或接近其使用限制时，您将收到通知。及早了解集成的运行状况和消耗阈值，这有助于更快发现潜在的中断风险，并确保集成持续正常运行。了解更多

现在，您可以将特定设备和静态组排除在所选平台模块的自动启用范围之外。这样，您既可以在整个环境中将自动启用保持活动状态，又可以防止在需要自定义配置的设备上启用或重新启用选定模块。了解更多

以往的 MDR 威胁报告现可在”MDR 存档”下查看。已在接收这些报告的现有客户可以查看自 2026 年 1 月 1 日起发布的每一份报告。新客户可以查看在开始使用 ESET MDR 之前发布的最新报告，以及此后发布的任何报告。了解更多

新客户现在可以在 ESET PROTECT 中获得简化的入门体验。它将推荐设置集中在一个位置，从而减少开始保护设备所需的工作量。了解更多

ESET PROTECT 默认情况下与您的操作系统的浅色或深色设置保持一致。您仍然可以在”设置”中选择特定主题。了解更多

我们增强了 syslog 转发功能，现支持多个 syslog 配置和多租户环境。现在，您可以将安全事件转发到不同的目标，并将配置分配给特定租户。Syslog 转发设置和现有配置已从 ESET PROTECT 中的”设置”部分移至”集成”部分。了解更多

不再支持与 VMware Workspace ONE（Android）同步。以这种方式注册的 Android 设备不再连接到 ESET PROTECT。若要使其保持受管理和受保护状态，请使用其他 Android 注册方法注册它们。了解更多

了解在更改日志上已改进哪些其他内容。

˄˅