Extended detection & response

Javni API
Rešenje ESET Inspect uključuje Public REST API interfejs za aplikacije koji omogućava pristupanje i izvoz podataka o detekcijama i uklanjanju pretnji, čime se ostvaruje preduslov za integraciju sa SIEM, SOAR i ticketing rešenjima.

Siguran i jednostavan udaljeni pristup
Udaljeni pristup konzoli i endpoint uređajima je siguran i jednostavan. Veza radi brzinama koje se približavaju realnom vremenu, bez potrebe za dodatnim alatima. 

Izolacija uređaja jednim klikom
Definišite pravila pristupa mreži kako biste brzo zaustavili širenje zlonamernih programa. Izolujte zaraženi uređaj jednim klikom u ESET Inspect konzoli. 

MITRE ATT&CK™
ESET Inspect usklađuje podatke o detekcijama s MITRE Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK™) okruženjem, čime je omogućen detaljan uvid i u najsloženije pretnje.

Detekcija ponašanja 
Kontrolišite aktivnost programa uz pomoć sistema za reputaciju ESET’s LiveGrid® kako biste ocenili da li su izvršeni programi pouzdani ili sumnjivi. Moguće je i praćenje neobičnog ponašanja korisnika zahvaljujući specifičnim pravilima koja izdaju odgovarajuća upozorenja. Ovlašćenja za obavljanje određenih radnji u mreži je moguće dodeljivati računarima koji su grupisani prema korisniku ili prema sektoru.

Označavanje
Dodelite oznake računarima, upozorenjima, izuzecima, zadacima, izvršnim datotekama, procesima ili skriptama radi bržeg pregleda. Oznake mogu videti i drugi korisnici.

Pokazatelji infekcije
Pregledajte i blokirajte module programa na temelju više od 30 raznih pokazatelja, uključujući hash, izmene u registry-u, izmene datoteke i mrežne konekcije. 

Mogućnost reakcije u realnom vremenu
ESET Inspect pruža mogućnost reakcije na sumnjive pojave u mreži putem jednog klika. Neke od opcija uključuju gašenje i ponovno pokretanje endpoint uređaja, izolaciju endpoint uređaja od ostatka mreže, pokretanje skeniranja, prekid procesa ili blokiranje aplikacije prema njenom hash-u. Pored toga, ESET Inspect sadrži interfejs za pristup opcijama za istraživanje i uklanjanje pretnji u PowerShell-u.

Višeplatformska zaštita
ESET Inspect podržava operativne sisteme Windows, macOS i Linux.

U potrazi za pretnjama
Koristite mogućnost pretraživanja pokazatelja zaraze i primenite filtere kako biste poređali podatke na temelju popularnosti datoteka, reputacije, digitalnih potpisa, ponašanja ili drugih informacija. Postavljanje višestrukih filtera omogućava automatizovanu pretragu za pretnjama, kao i odgovor na pretnje, uključujući i otkrivanje naprednih pretnji i ciljanih napada. 

Otvorena arhitektura i integracija
ESET Inspect sadrži jedinstvenu tehnologiju otkrivanja pretnji na temelju ponašanja i reputacija. Sva pravila otkrivanja je moguće jednostavno menjati u XML formatu kako bi se prilagodila potrebama pojedinih organizacija ili integracije sa SIEM alatima.

Sistem upravljanja incidentima
Grupišite stavke kao što su otkrivene pretnje, računari, izvršne datoteke ili procesi kako biste nadgledali ponašanje potencijalno zlonamernih događaja kroz vreme. ESET Inspect automatski prikazuje sve događaje i objekte povezane sa sumnjivim aktivnostima, čime pomaže u dijagnostici i uklanjanju pretnji.

Otkrivanje narušavanja politike korišćenja računara
Blokirajte zlonamerne programe na bilo kojem računaru u Vašoj mreži. Otvorena arhitektura rešenja ESET Inspect omogućava otkrivanje narušavanja politike korišćenja određenih programa kao što su torrent aplikacije, cloud spremišta podataka, Tor preglednici ili drugi neželjeni softver.

Napredna klasifikacija pretnji
Postavite nivo prioriteta pojedinih alarma dodelom vrednosti koja odgovara ozbiljnosti incidenta, čime se omogućava brza identifikacija računara sa većom verovatnoćom pojave sigurnosnog incidenta. 

Lokalno prikupljanje podataka
Nadgledajte iscrpne podatke o novim modulima, uključujući vreme pokretanja, pripadajućeg korisnika, vreme mirovanja i uređaje koji su napadnuti. Svi podaci su spremljeni lokalno kako bi se sprečio gubitak osetljivih podataka. 

“Root Cause” analiza (analiza osnove uzroka)
Jednostavno pristupite analizi osnove uzroka i stablu povezanih procesa za sve potencijalno neželjene aktivnosti u mreži. Pristupite željenom nivou detalja kako biste doneli odluku o reakciji na temelju objašnjenja dobronamernih i zlonamernih uzroka određene pojave u mreži.