ESET 線上說明

搜尋 繁體字
選取主題

儀表板

儀表板是您初次登入 ESET PROTECT Web Console 之後顯示的預設頁面。它會顯示與網路有關的預先定義報告。您可以使用頂端功能表列中的索引標籤在儀表板之間切換。每個儀表板都包含多個報告。

儀表板操控

新增 - 按一下儀表板標頭頂端的 add_new_default 符號,以新增儀表板。為儀表板輸入新名稱,並按一下 [新增儀表板] 進行確認。會建立新的空白儀表板。

icon_move_drag移動 - 按一下儀表板的名稱並加以拖曳,以變更與其他儀表板之間的相對位置。

您可以透過新增、修改、調整大小、移動與重新排列報告,來自訂儀表板。

選取儀表板,按一下 update_default 旁的 gear_icon 齒輪圖示,然後選取 [設為預設值] 以使用您的儀表板作為所有可存取儀表板的新 Web 主控台使用者的預設儀表板。

MSP 使用者可以按一下 [MSP 客戶] 旁邊的 [選取] 以過濾所選客戶的儀表板檢視。

按一下所選取儀表板標題旁邊的 gear_icon 齒輪圖示,以取得下拉式功能表的下列選項:

update_default 重新整理頁面

重新整理此儀表版中的報告範本。

remove_default 移除

移除儀表板。

rename_default 重新命名

重新命名儀表板。

duplicate_default 複製

在使用者家用群組中建立擁有相同參數的儀表板副本。

變更配置

為此儀表板選擇新配置。變更會從儀表板移除目前的範本。


note

您無法自訂這些預設儀表板:[狀態概觀][安全性概觀]ESET LiveGuardESET Inspect

ESET PROTECT 中預先配置下列儀表板:

狀態概觀

[狀態概觀] 儀表板是您每次登入 ESET PROTECT 都會看到的預設螢幕 (除非您將其他儀表板設為預設儀表板)。它會顯示與網路有關的一般資訊。

裝置過濾器 - 根據最後報告的狀態,顯示受管理裝置的數量。您可以按一下每個動態磚 (共 4 個) 以開啟裝置的過濾清單。

裝置過濾器 - 根據個別索引標籤中安裝的安全性產品,顯示受管理裝置的數量。如果未部署該群組的安全性產品,索引標籤便會顯示可部署個別安裝程式套件的選項。

連線狀態 - 顯示受管理裝置的最後連線清單。

 

元件版本狀態

此圖表會顯示最新與過期 ESET 元件版本或 ESET 安全性產品版本的比率。

component_version_status

按一下表示過期元件或應用程式的黃色/紅色圖形,然後選取 [更新已安裝的 ESET 元件] 以啟動更新。 另請參閱企業產品的 ESET 終止支援原則

紅色 (舊版) - 舊版 ESET 元件/產品或具有已發現安全性弱點的舊版本 (不再受支援且不再存放於 ESET Repository 中)。

黃色 (已過期) - 安裝的 ESET 元件/產品版本已過期,但仍受到支援。通常,最新版本前的兩個版本為黃色狀態,除非它們包含最近發現的安全性弱點。

綠色 (確定) - 已安裝最新版本的 ESET 元件/產品,或已安裝版本是與所使用的 Web 主控台相容的最新版本 ESET 元件/ ESET PROTECT 產品。


important

如果在特定作業系統版本或平台 (x86、x64、ARM64) 的 ESET Repository 中沒有新版的相容元件/產品版本,則舊版的 ESET 元件/產品版本會在圖表中回報確定 (綠色)。

 

藍色 (等待中) - 自動更新已啟用,最新版本將自動安裝。閱讀有關自動更新的更多詳細資料:

oESET Management 代理程式

oESET 安全性產品


note

如果 ESET 元件長時間未更新,您可以按一下藍色圖表,然後選取 [更新安裝的 ESET 元件] 來手動更新元件。

或者,您可以使用升級代理程式用戶端工作以升級代理程式,以及使用 [軟體安裝] 用戶端工作以升級 ESET 安全性產品。

灰色 (不明) - 無法辨識 ESET 元件/產品版本 (例如,在新安裝 ESET 產品後不久)。

 

管理狀態 - 顯示 [受管理及受保護] (已同時安裝 ESET 代理程式及安全性產品的用戶端裝置)、[受管理] (僅安裝代理程式的用戶端裝置)、[未受管理] (您網路中已知 ESET PROTECT 但不含代理程式的用戶端裝置) 及 [Rogue] (ESET PROTECT 未知但由 Rogue Detection Sensor 偵測到的用戶端裝置)。

RSS 摘要 - 顯示來自 WeLiveSecurityEset 知識庫入口網站的 RSS 摘要。當您按一下 [RSS 摘要] 中的齒輪圖示時,您可以選擇 [關閉摘要自動播放],或關閉個別摘要來源,或是 [關閉 RSS 摘要]

事件概覽

此儀表板提供最近 7 天內發現之未解決偵測的概觀,包括其嚴重性、偵測方法、解決狀態,以及具有偵測的前 10 名電腦/使用者。

ESET LiveGuard

如果您使用的是 ESET LiveGuard Advanced,則可以在此處找到實用 ESET LiveGuard Advanced 報告的概觀。按一下頂端的 gear_icon 齒輪圖示 (在 update_default 旁),然後選取 [隱藏/顯示 ESET LiveGuard] 以隱藏/顯示儀表板。

ESET Inspect

如果您正在使用 ESET Inspect,此儀表板為您提供大量 ESET Inspect 統計資料的概觀。按一下動態磚以開啟 ESET Inspect 主控台並從那裡開始。按一下頂端的 gear_icon 齒輪圖示 (在 update_default 旁),然後選取 [隱藏/顯示 ESET Inspect] 以隱藏/顯示儀表板。

ESET Inspect 動態磚將顯示以下資訊:

未解決的偵測 (依照嚴重性)—未解決偵測的總數和按嚴重級別排列的未解決偵測 (資訊、警告或嚴重)。

過去 7 天依嚴重性排列的事件—依過去 7 天嚴重性排列偵測數量的複合折線圖。

過去 7 天內發生過資安事件的前 10 大電腦—電腦名稱、按偵測嚴重性 (紅色 - 嚴重、黃色 - 警告、藍色 - 資訊) 的電腦數量和偵測總數。

按偵測嚴重性列出的電腦—一個環圈圖,按偵測嚴重性顯示電腦數量 - 嚴重、警告和資訊性。

事件—按狀態 (開啟進行中暫停已解決關閉無效) 的事件數量 (在 ESET Inspect 中建立)。按一下事件狀態旁邊的數字即可在 ESET Inspect 中檢視更多詳細資料。當 ESET 服務代表在 ESET Inspect 中編輯事件時,您可以看到該事件已標記為已由 ESET 調查

ESET Cloud Office Security

如果使用 ESET Cloud Office Security,則此儀表板提供大量 ESET Cloud Office Security 統計資料的概觀。按一下動態磚以開啟 ESET Cloud Office Security 主控台並從那裡開始。按一下頂端的齒輪 gear_icon 圖示 (在重新整理 update_default圖示旁),然後選取 [隱藏/顯示] ESET Cloud Office Security 以隱藏/顯示儀表板。

ESET Cloud Office Security 動態磚包括以下資訊:

受保護的使用者 - 受保護的使用者數量

授權使用量 - 已使用和未使用的授權數量

受保護的 SharePoint 網站 - 受保護的 SharePoint 網站數量

受保護的 Teams 群組 - 受保護的 Teams 群組數量

過去 30 天內偵測到的前 10 名使用者 - 前 10 名使用者的姓名和電子郵件,以及偵測到的電子郵件和檔案數量

過去 30 天內的偵測 - 長條圖圖表,具有過去 30 天內特定服務 (TeamsSharePointEmailDrive) 中的偵測次數;選取長條圖圖表中的任何服務,以開啟 ESET Cloud Office Security 中的 [偵測] 頁面

已隔離物件 - 過去 7 天和 30 天內特定服務中已隔離物件的數量;按一下任意服務列以檢視 ESET Cloud Office Security 中的 [隔離區] 頁面

電腦

此儀表板為您提供用戶端電腦的概觀 - 包含其防護狀態、作業系統與更新狀態。

防毒偵測

您可以在此看到用戶端安全性產品防毒模組中的報告 - 包含作用中偵測、過去 7/30 天中的偵測等。

防火牆偵測

已連線用戶端的防火牆事件 - 根據其嚴重性、報告的時間等。

ESET 應用程式

此儀表板可讓您檢視已安裝 ESET 應用程式的資訊。

雲端式防護

此儀表板提供雲端式防護報告的概覽 (ESET LiveGrid®,且如果您擁有適合的授權,則包含 ESET LiveGuard Advanced)。

ESET MDR

ESET MDR 提供來自 ESET Inspect 的事件和偵測的概觀。若要使用 ESET MDR,您需要 ESET Inspect 授權和 ESET PROTECT MDR 階層。


note

ESET MDR 按國家/地區劃分的可用性

ESET MDR 在以下國家/地區可用:美國、加拿大、日本、英國、荷蘭、法國、義大利、DACH 國家 (德國、奧地利、瑞士)、北歐國家 (瑞典、挪威、丹麥、芬蘭、冰島)、斯洛伐克、捷克共和國、烏克蘭。

ESET MDR 服務涵蓋所有執行中 ESET Inspect 的受管理裝置。請遵循下方步驟選取您想要獨立於 ESET MDR 服務來管理安全性的裝置:

1.開啟 ESET PROTECT 並瀏覽到 [計算機]。。

2.按一下現有靜態上層群組旁邊的齒輪圖示,然後選取 [新增靜態群組]

3.[名稱] 欄位輸入 exempt,然後按一下 [完成]

4.選取上層群組,然後選取您要包含在豁免群組中的裝置。

5.按一下 [電腦] 按鈕 > [管理] > [移至群組] 並選取 exempt 群組。

exempt 群組中的裝置由您管理—您可以手動處理事件,而無需自動套用回應動作。


important

您需要以下權限集合才能在儀表板中檢視 ESET MDR

ESET MDR 報表—使用

ESET Inspect 的唯讀存取權 - 閱讀

您可以根據 ESET Inspect 和 ESET PROTECT 中的自訂權限集合來查看動態磚中的資料。

按一下動態磚以開啟 ESET Inspect Web 主控台並從其開始。

ESET MDR 動態磚將顯示以下資訊:

事件—過去七天內以嚴重性層級劃分的事件數量—[總計][高][中][低]

未解決的主要事件—過去七天內最高事件數量清單—[事件名稱][作者][建立日期][受影響的裝置][狀態][指派對象]

事件狀態—一個環圈圖,其中包含過去七天內按其狀態劃分的事件數量—[未解決][進行中][保留][已解決][已關閉][無效]

受影響最大的裝置—過去七天內按其嚴重性層級劃分的受影響裝置數量最多的清單—[裝置名稱][事件] (嚴重性層級—[資訊][警告][嚴重])、[群組名稱][最後出現]

回應動作—包含過去七天內對事件的回應動作數量的環圈圖—[封鎖][清除和封鎖][隔離][終止程序]

事件管道—過去七天內的[所有偵測的數量][與事件相關的偵測數量][已建立事件的數量]

及時事件—折線圖,其中按嚴重性層級—[高][中][低] 列出過去七天內發現的事件數量

在每個動態磚上,您可以按一下 icon_more_vertical 按鈕:

icon_open 全部檢視—按一下可進入 ESET Inspect Web 控制台。系統會將您重新導向至具有設定過濾器的特定頁面 (建立時間 7 天)

update_default 重新整理—按一下以重新整理特定動態磚


note

另請參閱 ESET MDR 報告

儀表板報告中的動作

expand_normal 調整大小

按一下以全螢幕模式檢視報告。

update_default 重新整理

重新整理報告範本。

download_default 下載

按一下 [下載] 以產生並下載報告。 您可以選擇 .pdf.csv。 CSV 僅適用於表格資料,而且會使用 ; (分號) 作為分隔符號。 如果下載 CSV 報告並在應顯示文字的直欄中看到數字,我們建議您下載 PDF 報告以查看文字值。

change_default 變更

針對來自範本清單的另一個範本變更報告範本。

edit_default 編輯報告範本

編輯現有的報告範本。建立新報告範本時會使用相同的設定與選項。

scheduled 設定重新整理間隔

設定範本的自訂重新整理間隔。

schedule_default 排程

排程報告 - 您可以修改排程觸發節流與報告寄送。您可以在 [已排程報告] 索引標籤 中找到所有已排程報告。

remove_default 移除

從儀表板移除報告範本。

rename_default 重新命名

重新命名報告範本。

此儲存格

為此儀表板選擇新配置。變更會從儀表板移除目前的範本。

儀表板的權限

使用者必須有適當的權限才能使用儀表板。只有在使用者具有存取權限的群組內的報告範本,才能在儀表板中使用。若沒有將 [報告] 與 [儀表板]的權限指派給使用者,使用者就無法在儀表板區段中看到資料。依預設,管理員可看到所有資料。


important

讀取—使用者可以列出報告範本及其類別,根據報告範本產生報告並閱讀其儀表板

使用—使用者可透過可用的報告範本修改其儀表板。

寫入—建立/修改/移除範本及其類別

所有預設範本均位於 [全部] 群組中。