Extended detection & response

Javni API
Rješenje ESET Inspect uključuje Public REST API sučelje za aplikacije koje omogućuje pristupanje i izvoz podataka o detekcijama i uklanjanju prijetnji, čime se ostvaruje preduvjet za integraciju sa SIEM, SOAR i ticketing rješenjima.

Siguran i jednostavan udaljeni pristup
Udaljeni pristup konzoli i endpoint uređajima je siguran i jednostavan. Veza radi brzinama koje se približavaju realnom vremenu, bez potrebe za dodatnim alatima. 

Izolacija uređaja jednim klikom
Definirajte pravila pristupa mreži kako biste brzo zaustavili širenje zloćudnih programa. Izolirajte zaraženi uređaj jednim klikom u ESET Inspect sučelju. 

MITRE ATT&CK™
ESET Inspect usklađuje podatke o detekcijama s MITRE Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK™) okruženjem, čime je omogućen detaljan uvid i u najsloženije prijetnje.

Detekcija ponašanja 
Kontrolirajte aktivnost programa uz pomoć reputacijskog sustava ESET’s LiveGrid® kako biste ocijenili da li su izvršeni programi pouzdani ili sumnjivi. Moguće je i praćenje neobičnog ponašanja korisnika zahvaljujući specifičnim pravilima koja izdaju odgovarajuća upozorenja. Ovlaštenja za obavljanje određenih radnji u mreži je moguće dodijeljivati računalima koja su grupirana prema korisniku ili prema odjelu.

Označavanje
Dodijelite oznake računalima, upozorenjima, iznimkama, zadacima, izvršnim datotekama, procesima ili skriptama radi bržeg pregleda. Oznake mogu vidjeti i drugi korisnici.

Pokazatelji infekcije
Pregledajte i blokirajte module programa na temelju više od 30 raznih pokazatelja, uključujući hash, izmjene u registry-u, izmjene datoteke i mrežne konekcije. 

Mogućnost reakcije u realnom vremenu
ESET Inspect pruža mogućnost reakcije na sumnjive pojave u mreži putem jednog klika. Neke od opcija uključuju gašenje i ponovno pokretanje endpoint uređaja, izolaciju endpoint uređaja od ostatka mreže, pokretanje skeniranja, prekid procesa ili blokiranje aplikacije prema njenom hash-u. Pored toga, ESET Inspect sadrži sučelje za pristup opcijama za istraživanje i uklanjanje prijetnji u PowerShell-u.

Višeplatformska zaštita
ESET Inspect podržava operativne sustave Windows, macOS i Linux.

Potraga za prijetnjama
Koristite mogućnost pretraživanja pokazatelja zaraze te primjenite filtere kako biste poredali podatke na temelju popularnosti datoteka, reputacije, digitalnih potpisa, ponašanja ili drugih informacija. Postavljanje višestrukih filtera omogućuje automatiziranu potragu za prijetnjama te odgovor na prijetnje, uključujući i otkrivanje naprednih prijetnji i ciljanih napada. 

Otvorena arhitektura i integracija
ESET Inspect sadrži jedinstvenu tehnologiju otkrivanja prijetnji na temelju ponašanja i reputacija. Sva pravila otkrivanja je moguće jednostavno mijenjati u XML formatu kako bi se prilagodila potrebama pojedinih organizacija ili integracije sa SIEM alatima.

Sustav upravljanja incidentima
Grupirajte stavke kao što su otkrivene prijetnje, računala, izvršne datoteke ili procesi kako biste pregledali ponašanje potencijalno zloćudnih događaja kroz vrijeme. ESET Inspect automatski prikazuje sve događaje i objekte povezane sa sumnjivim aktivnostima, čime pomaže u dijagnostici i uklanjanju prijetnji.

Otkrivanje narušavanja politike korištenja računala
Blokirajte zloćudne programe na bilo kojem računalu u Vašoj mreži. Otvorena arhitektura rješenja ESET Inspect omogućuje otkrivanje narušavanja politike korištenja određenih programa kao što su torrent aplikacije, cloud spremišta podataka, Tor preglednici ili drugi neželjeni softver.

Napredna klasifikacija prijetnji
Postavite razinu prioriteta pojedinih alarma dodjelom vrijednosti koja odgovara ozbiljnosti incidenta, čime se omogućuje brza identifikacija računala s većom vjerojatnošću pojave sigurnosnog incidenta. 

Lokalno prikupljanje podataka
Pregledavajte iscrpne podatke o novim modulima, ukljčujući vrijeme pokretanja, korisnika koji ga je pokrenuo, vrijeme mirovanja i uređaje koji su napadnuti. Svi podaci su spremljeni lokalno kako bi se spriječio gubitak osjetljivih podataka. 

“Root Cause” analiza (analiza osnovnih uzroka)
Jednostavno pristupite analizi osnovnih uzroka i stablu povezanih procesa za sve potencijalno neželjene aktivnosti u mreži. Pristupite željenoj razini detalja kako biste donijeli odluku o reakciji na temelju objašnjenja dobroćudnih i zloćudnih uzroka određene pojave u mreži.