Extended detection & response

Public API

ESET Inspect are un API care permite accesarea și exportul detecțiilor și remedierea acestora pentru a permite integrarea eficientă cu instrumente precum SIEM, SOAR, instrumente de ticketing și multe altele.

Acoperire multiplatformă

ESET Inspect acceptă Windows și macOS, ceea ce îl face o alegere perfectă pentru medii multiplatformă.

Acces de la distanță

ESET Inspect oferă funcții PowerShell de la distanță care permit inginerilor de securitate să inspecteze și să configureze de la distanță computerele organizației lor, astfel încât să se poată obține un răspuns sofisticat fără a sparge fluxul de lucru al utilizatorului.

Threat Hunting

Aplicați diferite filtre pentru a sorta date pe baza popularității fișierului, a reputației, a semnăturii digitale, a comportamentului sau a informațiilor contextuale. Setarea mai multor filtre permite funcția automată de threat hunting, inclusiv pentru APT-uri și atacuri direcționate, care pot fi personalizate în funcție de mediul fiecărei companii. Prin ajustarea regulilor de comportament, ESET Inspect poate fi personalizat și pentru vânătoarea de amenințări istorice și poate „rescana” întreaga bază de date a evenimentelor.

Izolare cu un singur clic

Definiți politicile de acces la rețea pentru a opri rapid mișcările laterale ale malware-ului. Izolați un dispozitiv compromis din rețea printr-un singur clic în interfața ESET Inspect. De asemenea, scoateți cu ușurință dispozitivele din starea de izolare.

Arhitectură deschisă și integrare

ESET Inspect dispune de un sistem unic de detecție bazată pe comportament și reputație, care este pe deplin transparent pentru echipele de securitate. Toate regulile sunt ușor de editat prin XML, pentru a permite ajustări fine sau crearea de noi reguli care să corespundă nevoilor unor medii enterprise particulare, incluzând integrări cu SIEM.

MITRE ATT&CK™

ESET Inspect trimite detecțiile sale către framework-ul MITRE Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK™) care printr-un singur clic vă oferă informații cuprinzătoare chiar și despre cele mai complexe amenințări.

Investigare și remediere

Utilizați un set de reguli predefinit sau creați propriile reguli pentru a răspunde incidentelor detectate. Fiecare alarmă declanșată vine și cu o sugestie pentru remediere. Această funcție de răspuns rapid vă ajută să vă asigurați că niciun incident nu va fi scăpat din vedere.

Detecția anomaniilor și cea bazată pe comportament

Verificați acțiunile efectuate de un executabil și utilizați sistemul bazat pe reputație ESET LiveGrid® pentru a verifica rapid dacă procesele executate sunt sigure sau suspecte. Gruparea computerelor pe criterii ce țin de utilizatori, departament sau altele permit echipelor de securitate să identifice rapid dacă utilizatorul are dreptul să efectueze o anumită acțiune sau nu.

Detectarea încălcării politicii companiei

Blocați modulele malițioase din a fi executate pe orice computer din rețeaua organizației. Arhitectura deschisă a ESET Inspect vă oferă flexibilitate în a detecta încălcări ale politicilor cu privire la utilizarea unor aplicații specifice cum ar fi aplicații torrent, sisteme de stocare cloud, browsingul prin Tor sau alte programe nedorite.

Etichetare

Alocați și anulați etichete pentru filtrare rapidă a obiectelor EEI, cum ar fi calculatoare, alarme, excluderi, sarcini, executabile, procese și scripturi. Etichetele sunt partajate între utilizatori și, odată create, pot fi atribuite în câteva secunde.

Scor

Prioritizați severitatea alarmelor cu funcția de notare care atribuie o valoare de severitate incidentelor și permite administratorului să identifice rapid computerele cu o probabilitate mai mare de incident.

Indicatori multipli de compromis

Vizualizați și blocați module bazate pe peste 30 de indicatori diferiți, inclusiv hash, modificări de registry, modificări de fișiere și conexiuni de rețea.

Colectare de date

Vizualizați date complexe despre un modul nou executat, inclusiv timpul de execuție, utilizatorul care a executat, timpul de oprire și dispozitivele atacate. Toate datele sunt stocate local pentru a preveni scurgerea de date sensibile.