ESET PROTECT – 目錄

ESET Detection & Response/ESET Managed Detection & Response Ultimate

注意

您需要下列存取權限才能編輯 ESET Detection & Response：

•寫入存取權—所有靜態群組

•使用存取權—報告範本

•寫入權限—通知

•寫入存取—產生報告（在伺服器工作 & 觸發程序中）

•寫入權限—MDR 報告

•寫入權限—群組和電腦

•寫入存取權—原則

MSP 使用者需要對 [全部] 靜態群組或其群組樹狀結構中至少一家公司的寫入存取權。

如果您沒有所需的存取權限，則會停用 ESET Detection & Response。

重要

您需要 ESET PROTECT MDR/ESET PROTECT MDR Ultimate 階層，才能使用 ESET Detection & Response/ESET Managed Detection & Response Ultimate。

但是，如果存在儲存的電子郵件地址、關鍵資產或隱藏的 MDR 回應處理方法，則即使在 MDR 訂閱到期之後，ESET Detection & Response 仍然可供手動清除。

精靈會提示您調整 MDR 設定：

設定 ESET MDR 防護。

注意

MSP 使用者可以使用頂部的 [已套用至] 過濾器全域或按公司調整設定。

設定會標示為：

•icon_location_offline 未套用—尚未套用設定。

•icon_location_globe 全域套用—已啟用：該設定已全域套用，包括您所選的租用戶。

•icon_location_globe 全域套用—已停用：該設定未全域套用，而是繼承自全域設定。

注意

如果尚未套用的話，則設定會標示為 [未套用]。

1.我們建議選取 [在全新和現有裝置上自動啟用 ESET Detection & Response] 旁邊的切換開關。

2.自動啟用的排除項目—可選擇性地按一下選取，將電腦及靜態群組排除於自動啟用之外。

3.選擇 自我管理偵測與回應 以自行回應威脅與可疑活動，或選擇 ESET Managed Detection & Response (MDR) 讓 ESET 專家提供全天候威脅監控、調查與事件回應。

重要

使用 ESET PROTECT MDR Ultimate 階層的使用者無法在 自行管理的偵測與回應 與 ESET Managed Detection & Response (MDR) 之間進行選擇。

4.按一下 [選取關鍵資產] 下的 [選取] 以選取屬於您關鍵資產的群組或裝置。您可以在 ESET MDR 中為這些選定的系統自訂回應處理方法，確保受到防護並維持業務連續性。按一下 [確定]。

注意

關鍵資產是指對組織作業至關重要的關鍵系統。

5.選取針對已選取為關鍵資產的裝置的事件處理方式：

•僅通知—ESET MDR 服務不會自動觸發任何的回應動作。您必須手動回應事件。

•ESET 處理所有回應— ESET MDR 服務將會自動觸發所有修復動作。

•ESET 處理選定的回應—您可以從下拉式功能表中選取一個或多個回應處理方法 ([將電腦與網路隔離]、[依 PID 終止處理程序]、[登出]、[重新啟動電腦]、[關閉電腦])。ESET MDR 服務將自動僅觸發您選取的處理方法。您必須手動觸發任何未選取的處理方法。

重要

僅代理程式版本 12.1 及更新版本支援回應動作。

警告

當您選取關鍵資產並 [僅通知] 時，請注意已建立的 MDR 回應處理方法將無法運作 (處理方法將會隱藏)。您必須獨立管理關鍵資產的防護。

您將在工作的工作詳細資訊中的 [上次進度狀態] 中看到 [已隱藏] 狀態。

已隱藏狀態

必要時，您可以在處於「已隱藏」狀態的電腦上重新執行工作。從 [工作] 清單 > [重新執行於] > [已隱藏] 中選取工作。

隱藏時重新執行。

6.從下拉式功能表中選取 [語言]。

7.從下拉式功能表中選取 [時區]。或者選取 [自動針對日光節約時間進行調整]。

8.按一下 [新增] 輸入使用者的電子郵件地址並選取使用者應接收的內容 ([每月報告]、[每週報告]、[通知])。或者，按一下 [更多] 以：

•新增使用者—從使用者群組中選取使用者

•匯入 CSV—上傳檔案，選取 [分隔符號] 來分隔資料，並選取 [欄對應] 來選取 CSV 標題和欄。

•從剪貼簿貼上—貼上文字，選取 [分隔符號] 來分隔資料，並選取 [欄對應] 來選取 CSV 標題和欄。

9.按一下 [套用] 以套用安全性設定或按一下 [下一步] 以繼續下一個模組。

注意

套用設定之後，您將在電腦詳細資訊中的 [關鍵資產] 欄中確定裝置是否已指派為關鍵資產。

重要

或者，您也可以透過下列方式設定 ESET MDR 防護：

•[工作] > [ESET MDR 每月報告] 工作 / [ESET MDR 每週報告] 工作 > [設定防護]

•[通知] > [ESET MDR 已對事件做出回應] / [事件需要處理方法] > [設定防護]

oESET MDR 已對事件做出回應—當 ESET MDR 服務自動回應事件且不需要使用者執行進一步的處理方法時，會觸發此通知。

o事件需要處理方法—當事件變更其狀態並需要使用者處理方法時，會觸發此通知。

•[配置] > [進階設定] > [關鍵資產 - 透過基本設定] 原則 > [設定防護]