ESET PROTECT Elite

ESET Inspect dispune de un API REST public care permite accesarea și exportul de detecții și remedierea acestora pentru a permite integrarea eficientă cu instrumente precum SIEM, SOAR, instrumente de ticketing și multe altele.

ESET Inspect este compatibil cu Windows, macOS și Linux, ceea ce îl face o alegere perfectă pentru mediile multiplatformă.

Răspunsul la incidente și serviciile de securitate sunt la fel de fluente pe cât sunt teoretic ușor de accesat - atât în ceea ce privește conexiunea între persoana care răspunde la incidente și consola XDR, cât și conexiunea cu endpoint-urile. Conexiunea funcționează la o viteză apropiată de cea a timpului real, cu măsuri de securitate maxime aplicate, totul fără a fi nevoie de instrumente terțe.

Folosiți căutarea puternică bazată pe interogări IOC și aplicați filtre la datele brute pentru sortarea pe baza popularității fișierelor, reputației, semnăturii digitale, comportamentului sau a altor informații contextuale. Configurarea mai multor filtre permite căutarea automată și ușoară a amenințărilor și răspunsul la incidente, inclusiv capacitatea de a detecta și opri APT-urile și atacurile direcționate.

Definiți politicile de acces la rețea pentru a opri rapid deplasarea laterală a programelor malware. Izolați un dispozitiv compromis din rețea cu un singur clic în interfața ESET Inspect. De asemenea, eliminați cu ușurință dispozitivele din starea de izolare.

ESET Inspect oferă o detecție unică bazată pe comportament și reputație, care este complet transparentă pentru echipele de securitate. Toate regulile sunt ușor de editat prin XML pentru a permite reglarea fină sau sunt ușor de creat pentru a corespunde nevoilor mediilor specifice ale întreprinderilor, inclusiv integrărilor SIEM.

ESET Inspect își raportează detecțiile la framework-ul MITRE Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK™), care, cu un singur clic, vă oferă informații complete chiar și despre cele mai complexe amenințări.

Grupați obiectele, cum ar fi detecțiile, computerele, executabilele sau procesele în unități logice pentru a vizualiza potențialele evenimente malițioase pe o linie de timp, cu acțiunile aferente ale utilizatorului. ESET Inspect sugerează în mod automat celui care răspunde la incident toate evenimentele și obiectele conexe, care pot fi de mare ajutor în etapele de triaj, investigare și rezolvare a unui incident.

Verificați acțiunile efectuate de un executabil și utilizați sistemul de reputație LiveGrid® Reputation de la ESET pentru a evalua rapid dacă procesele executate sunt sigure sau suspecte. Monitorizarea incidentelor anormale legate de utilizatori este posibilă datorită regulilor specifice scrise pentru a fi declanșate de comportament, nu de simple detecții de malware, sau de semnături. Gruparea computerelor în funcție de utilizator sau departament permite echipelor de securitate să identifice dacă utilizatorul are sau nu dreptul de a efectua o anumită acțiune.

Blocați executarea modulelor malițioase pe oricare din computerele din rețeaua organizației dumneavoastră. Arhitectura deschisă a ESET Inspect oferă flexibilitatea de a detecta încălcări ale politicilor care se aplică la utilizarea unor programe specifice, cum ar fi aplicațiile torrent, stocarea în cloud, navigarea Tor sau alte programe nedorite.

Atribuiți și anulați asociera de tag-uri (etichete) pentru filtrarea rapidă a obiectelor, cum ar fi calculatoare, alarme, excluderi, sarcini, executabile, procese și scripturi. Etichetele sunt partajate între utilizatori și, odată create, pot fi atribuite în câteva secunde.

Prioritizează gravitatea alarmelor cu ajutorul unei funcționalități de notare care atribuie o valoare de gravitate incidentelor și permite administratorilor să identifice rapid computerele cu o probabilitate mai mare de incidente potențiale.

Vizualizați și blocați modulele pe baza a peste 30 de indicatori diferiți, inclusiv hash-uri, modificări de registru, modificări de fișiere și conexiuni de rețea.

Vizualizați date complete despre un modul recent executat, inclusiv ora de execuție, utilizatorul care l-a executat, timpul scurs de la execuție și dispozitivele atacate. Toate datele sunt stocate la nivel local pentru a preveni scurgerile de date sensibile

XDR-ul nostru este prevăzut cu acțiuni de răspuns ușor de accesat printr-un singur clic, cum ar fi rebooting-ul și închiderea unui endpoint, izolarea endpoint-urilor de restul rețelei, rularea unei scanări la cerere, uciderea oricărui proces în desfășurare și blocarea oricărei aplicații pe baza valorii hash. În plus, datorită opțiunii de răspuns live a ESET Inspect, denumită Terminal, profesioniștii în securitate pot beneficia de suita completă de opțiuni de investigare și remediere din PowerShell.

Vizualizați cu ușurință analiza cauzelor principale și arborele complet de procese al oricărui lanț de evenimente potențial malițioase, detaliați până la nivelul dorit de detalii și luați decizii în cunoștință de cauză pe baza contextului și a explicațiilor bogate furnizate atât pentru cauzele benigne, cât și pentru cele malițioase, scrise de experții noștri în malware.