ESET PROTECT – 目錄

ESET Managed Detection & Response

note

您需要下列存取權限才能編輯 ESET Managed Detection & Response 部分：

•使用存取權—所有靜態群組

•使用存取權—報告範本

•寫入權限—通知

•寫入權限—伺服器工作

•寫入權限—MDR 報告

•寫入權限—群組和電腦

•寫入存取權—原則

如果您沒有所需的存取權限，則會停用 ESET Managed Detection & Response 部分。

important

您需要 ESET MDR 訂閱才能使用 ESET Managed Detection & Response。

精靈會提示您調整 MDR 設定：

cloud_setup_protection_mdr

1.按一下 [目標] 下的 [選取] 來選取屬於您的關鍵資產的群組或裝置，您可以在 ESET MDR 中為這些選定系統自訂回應處理方法，以確保防護的同時並維持業務連續性。按一下 [確定]。

note

關鍵資產是指對組織作業至關重要的關鍵系統。

2.啟用 [隱藏 MDR 回應處理方法] 旁邊的切換。

important

僅代理程式版本 12.0 及更新版本支援隱藏回應處理方法。

warning

當您選取關鍵資產並啟用 [隱藏 MDR 回應處理方法] 時，請注意建 立的 MDR 回應處理方法將無法運作 (將會隱藏處理方法)，並且您必須獨立地管理對關鍵資產的防護。

您將在工作的工作詳細資訊中的 [上次進度狀態] 中看到 [已隱藏] 狀態。

cloud_task_suppressed

必要時，您可以在處於「已隱藏」狀態的電腦上重新執行工作。從 [工作] 清單 > [重新執行於] > [已隱藏] 中選取工作。

cloud_rerun_task_suppressed

3.從下拉式功能表中選取 [地區設定]。

4.從下拉式功能表中選取 [時區]。或者選取 [自動針對日光節約時間進行調整]。

5.按一下 [新增] 輸入使用者的電子郵件地址並選取使用者應接收的內容 ([每月報告]、[每週報告]、[通知])。

6.或者，按一下 [更多] 以：

•新增使用者—從使用者群組中選取使用者

•匯入 CSV—上傳檔案，選取 [分隔符號] 來分隔資料，並選取 [欄對應] 來選取 CSV 標題和欄。

•從剪貼簿貼上—貼上文字，選取 [分隔符號] 來分隔資料，並選取 [欄對應] 來選取 CSV 標題和欄。

7.按一下 [套用] 以套用安全性設定。

note

套用設定之後，您將在電腦詳細資訊中的 [關鍵資產] 欄中看到某個裝置是否已指派為關鍵資產。

important

或者，您也可以透過下列方式設定 ESET MDR 防護：

•[工作] > [ESET MDR 每月報告] 工作 / [ESET MDR 每週報告] 工作 > [設定防護]

•[通知] > [ESET MDR 已對事件做出回應] / [事件需要處理方法] > [設定防護]

•[原則] > [關鍵資產 - 透過防護設定] 原則 > [設定防護]

important

利用儲存的電子郵件地址，即使在 MDR 訂閱到期之後，ESET Managed Detection & Response 仍然可以使用。MSP 客戶可以透過工作或通知來加以存取。