ESET Enterprise Inspector

Переходи с решений других производителей и получи скидку -30%

Инструмент для выявления и реагирования предназначен для использования вместе с многоуровневой защитой ESET для рабочих станций. Получая информацию от всех уровней, ESET Enterprise Inspector анализирует огромное количество данных рабочей станции в режиме реального времени. Как результат, решение обнаруживает и реагирует на инциденты, быстро анализируя и исправляя любую проблему безопасности в сети. В частности, инструмент позволяет организациям немедленно принять меры для:

Выявления угроз повышенной сложности

Препятствования атакам без использования файлов

Выявления «0-дневных» угроз

Защиты от программ-вымогателей

Нейтрализации сверхсложных атак

Открытая архитектура и интеграция

ESET Enterprise Inspector предоставляет специалистам по ИT-безопасности информацию об уникальном поведении и выявлении на основе репутации. Все правила легко создавать и редактировать через XML для точной настройки инструмента в соответствии с потребностями определенных корпоративных сред, включая интеграцию SIEM.

Настройка чувствительности

Инструмент для выявления и реагирования позволяет легко удалять ошибочные оповещения путем настройки правил обнаружения для различных групп компьютеров или пользователей. Для точной настройки условий фильтра сочетайте такие критерии, как имя файла, путь, хэш, командная строка и подписант.

Расширенный поиск угроз

После настройки правил поведения в ESET Enterprise Inspector повторно просканируйте всю базу данных событий. Это позволит определить новые оповещения в соответствии с правилами обнаружения. А вместо поиска по статическим IOC совершайте поиск динамического поведения по нескольким параметрам.

Синхронизированное реагирование

Построен в дополнение к существующей защите ESET для рабочих станций, ESET Enterprise Inspector дополняет последовательную экосистему безопасности, которая позволяет устанавливать взаимосвязь всех объектов, а также синхронизировать реагирование на инциденты.

Пример использования

ПРОБЛЕМА

Выявление и блокирование угрозы

Система заблаговременного предупреждения или Операционный центр безопасности (SOC) предупреждает о новой угрозе. Ваши следующие шаги?

РЕШЕНИЕ

Используйте систему заблаговременного предупреждения для получения данных о потенциальных или новых угрозах.
Выполните сканирование всех компьютеров на наличие новой угрозы.
Запустите сканирование всех компьютеров с помощью идентификаторов заражения, известных до предупреждения.
Блокируйте угрозы, предотвращая их проникновение и выполнение внутри сети.

ПОДРОБНЕЕ (PDF)

Преимущества ESET

Выявление угроз

С помощью применения фильтров данных на основе популярности или репутации файлов, цифровой подписи, поведения и контекстной информации, любая вредоносная активность может быть легко идентифицирована. Настройка нескольких предупреждений позволяет автоматизировать выявление угроз, в частности, угроз повышенной сложности и целенаправленных атак.

Расследование и восстановление

Позволяет использовать встроенный набор правил или создавать собственные правила для реагирования на выявленные инциденты. Для каждого предупреждения предусмотрен следующий шаг, который нужно выполнить для восстановления. Этот функционал быстрого реагирования помогает не упустить важные инциденты.

Поиск данных об инциденте (анализ причин)

С помощью нескольких кликов специалисты по ИT-безопасности могут увидеть задействованные объекты, место и время выполнения конкретного исполняемого файла, скрипта или действия, а также провести глубокий анализ обстоятельств.

Локально или дистанционно

Благодаря гибкой и надежной архитектуре, ESET Enterprise Inspector позволяет использовать решения локально или дистанционно в зависимости от потребностей компании.

Выявление подозрительного поведения

Позволяет проверять действия исполняемых файлов и использовать систему обратной связи ESET LiveGrid® для быстрой оценки безопасности процессов. Группировка компьютеров по пользователям, отделам или другими критериями позволяет ИT-специалистам определить, является ли определенная деятельность подозрительной.

Нарушение политики компании

Блокирует вредоносные модули, предотвращая их выполнение на любом компьютере сети. Открытая архитектура ESET Enterprise Inspector обеспечивает гибкость в выявлении нарушений политик использования специальных программ, таких как торрент-приложения, облачные хранилища, Tоr-браузеры и другого нежелательного программного обеспечения.

Галерея

ESET Enterprise Inspector

Количество устройств*

Срок действия

Название компании*

Код ЕГРПОУ*

Контактное лицо*

Контактный телефон*

Адрес эл. почты*

Регион

Номер лицензии

Купить Попробовать Продлить

Есть необходимость в дополнительных решениях? Отправьте расширенный запрос.

Параметры загрузки

Операционные системы

Выберите язык

Загрузить

История изменений

Версия 1.3.1143.0

Исправлено: проблема очистки базы данных.
Исправлено: сбой EI Agent при отправке событий.
Исправлено: ошибку «Повторяющаяся запись» во время очистки базы данных.
Исправлено: EEI Agent не отправлял данные (и не возвращался к прямому соединению с EEI Server), если прокси недоступен.
Исправлено: статус соединения LiveGrid сообщался некорректно.

Версия 1.3.1128.0

Исправлено: некорректная работа EEI Agent в режиме офлайн.

Версия 1.3.1124.0

Добавлено: поддержку MS SQL Server.
Добавлено: правила EEI, связанные с технической базой данных MITRE ATT&CK.
Добавлено: возможность создания и загрузки журнала SysInspector.
Добавлено: возможность поиска в Интернете за хэшем.
Добавлено: поддержка исходного события текущего процесса в правилах.
Добавлено: возможность экспорта и импорта исключений.
Добавлено: возможность обнаружить (процесс в Правилах) отдаленное создания процесса.
Добавлено: связь между DLL и процессом загрузки и возможность указывать загруженную DLL для определения исключения.
Добавлено: поддержку 64-битного сервера.
Добавлено: возможность немедленно освободить место на диске при изменении настроек очистки.
Добавлено: предупреждение о необходимости дополнительного места при изменении настроек очистки.
Добавлено: возможность видеть новое значение реестра для записей реестра.
Улучшено: работу уведомлений.
Улучшено: интеграцию с брандмауэром с помощью данных от NetProt.
Улучшено: работу пользователей, включая лучший аудит и возможность обозначить модуль как проверенный или добавить комментарий к модулям, уведомлениям и тому подобное.
Улучшено: предоставление информации при просмотре уведомлений.
Улучшено: функциональность поиска.
Улучшено: возможность сортировки уведомлений по количеству.
Улучшено: EEI Agent поддерживает HTTP-прокси при подключении к EEI Server.
Улучшено: производительность.
Исправлено: незначительные проблемы с функциональностью и удобством использования.

Версия 1.2.894.0

Добавлено: проверка места на диске, необходимого для обновления базы данных.
Улучшено: меньше места, необходимого для скриптов обновления.
Исправлено: инсталлятор командной строки не выполнял проверку конфигураций базы данных.
Исправлено: обновление командной строчки не загружали CA с ESMC.
Исправлено: высокое использование ресурсов процессора при использовании PBEParser.
Исправлено: высокое использование ресурсов процессора, вызванное высокой частотой проверок процессора и памяти.
Исправлено: индикатор прогресса установки длительное время останавливался на отметке 92%.
Исправлено: обновление до последней версии EEI зависало в случае перезапуска сервера.

Версия 1.2.892.0

Добавлено: поддержка MySQL 8.
Добавлено: отображение уровня целостности процесса.
Добавлено: возможность экспорта таблицы в CSV.
Добавлено: фильтр текста «Путь» в «Совокупные события».
Изменено: соответствие правил событиям DLL.
Изменено: фильтр времени с поддержкой детализации и диапазонов секунд.
Улучшено: четкость инструкций для инсталлятора по поводу использования сертификата.
Улучшено: возможность загрузки файлов из карантина через интерфейс EEI.
Улучшено: возможность создания исключений для родительского процесса.
Улучшено: сообщение в EEI об обнаружении программ-вымогателей.
Улучшено: отображение дополнительной информации об оповещениях брандмауэра в EEI.
Улучшено: производительность.
Исправлено: незначительные проблемы с функциональностью и удобством использования.

Документация

Параметры загрузки

Операционные системы

Выберите язык

Загрузить

История изменений

Версия 1.3.1143.0

Исправлено: проблема очистки базы данных.
Исправлено: сбой EI Agent при отправке событий.
Исправлено: ошибку «Повторяющаяся запись» во время очистки базы данных.
Исправлено: EEI Agent не отправлял данные (и не возвращался к прямому соединению с EEI Server), если прокси недоступен.
Исправлено: статус соединения LiveGrid сообщался некорректно.

Версия 1.3.1128.0

Исправлено: некорректная работа EEI Agent в режиме офлайн.

Версия 1.3.1124.0

Добавлено: поддержку MS SQL Server.
Добавлено: правила EEI, связанные с технической базой данных MITRE ATT&CK.
Добавлено: возможность создания и загрузки журнала SysInspector.
Добавлено: возможность поиска в Интернете за хэшем.
Добавлено: поддержка исходного события текущего процесса в правилах.
Добавлено: возможность экспорта и импорта исключений.
Добавлено: возможность обнаружить (процесс в Правилах) отдаленное создания процесса.
Добавлено: связь между DLL и процессом загрузки и возможность указывать загруженную DLL для определения исключения.
Добавлено: поддержку 64-битного сервера.
Добавлено: возможность немедленно освободить место на диске при изменении настроек очистки.
Добавлено: предупреждение о необходимости дополнительного места при изменении настроек очистки.
Добавлено: возможность видеть новое значение реестра для записей реестра.
Улучшено: работу уведомлений.
Улучшено: интеграцию с брандмауэром с помощью данных от NetProt.
Улучшено: работу пользователей, включая лучший аудит и возможность обозначить модуль как проверенный или добавить комментарий к модулям, уведомлениям и тому подобное.
Улучшено: предоставление информации при просмотре уведомлений.
Улучшено: функциональность поиска.
Улучшено: возможность сортировки уведомлений по количеству.
Улучшено: EEI Agent поддерживает HTTP-прокси при подключении к EEI Server.
Улучшено: производительность.
Исправлено: незначительные проблемы с функциональностью и удобством использования.

Версия 1.2.894.0

Добавлено: проверка места на диске, необходимого для обновления базы данных.
Улучшено: меньше места, необходимого для скриптов обновления.
Исправлено: инсталлятор командной строки не выполнял проверку конфигураций базы данных.
Исправлено: обновление командной строчки не загружали CA с ESMC.
Исправлено: высокое использование ресурсов процессора при использовании PBEParser.
Исправлено: высокое использование ресурсов процессора, вызванное высокой частотой проверок процессора и памяти.
Исправлено: индикатор прогресса установки длительное время останавливался на отметке 92%.
Исправлено: обновление до последней версии EEI зависало в случае перезапуска сервера.

Версия 1.2.892.0

Добавлено: поддержка MySQL 8.
Добавлено: отображение уровня целостности процесса.
Добавлено: возможность экспорта таблицы в CSV.
Добавлено: фильтр текста «Путь» в «Совокупные события».
Изменено: соответствие правил событиям DLL.
Изменено: фильтр времени с поддержкой детализации и диапазонов секунд.
Улучшено: четкость инструкций для инсталлятора по поводу использования сертификата.
Улучшено: возможность загрузки файлов из карантина через интерфейс EEI.
Улучшено: возможность создания исключений для родительского процесса.
Улучшено: сообщение в EEI об обнаружении программ-вымогателей.
Улучшено: отображение дополнительной информации об оповещениях брандмауэра в EEI.
Улучшено: производительность.
Исправлено: незначительные проблемы с функциональностью и удобством использования.

Документация

Обеспечьте всестороннюю защиту корпоративной сети

Комплексные решения

ESET Targeted Attack Protection

Защита рабочих станций, файловых серверов,виртуальных сред
Единая консоль управления защитой
Анализ в облачной песочнице
Инструмент для выявления и отслеживания скрытых угроз

ESET Dynamic Mail Protection

Единая консоль управления защитой
Защита почтовых серверов
Анализ в облачной песочнице

Продукты или сервисы

ESET Endpoint Security
Ведущая многоуровневая технология объединяет машинное обучение, большие данные и опыт человека.
ESET Dynamic Threat Defense
Технология облачной песочницы обнаруживает неизвестные или «0-дневные» угрозы.

Следите за топовыми новостями кибербезопасности

Актуальные новости, уникальные исследования и практические рекомендации с глобальных исследовательских центров ESET.

Новости

Сезон скидок начался: популярные схемы мошенничества в Интернете и как их распознать

28 ноября 2019 г.

Черная пятница и Киберпонедельник – уже близко, а онлайн-магазины наперебой заманивают покупателей большими скидками и выгодными предложениями.

ESET названа одним из лучших вендоров в рейтинге Gartner Peer Insights Customers' Choice

28 ноября 2019 г.

Компания ESET — лидер в области информационной безопасности — названа одним из лучших поставщиков в категории «Защита рабочих станций» в рейтинге Gartner Peer Insights Customers’ Choice 2019.

Все новости

Акции

Получи в 2 раза больше с ESET!

11 ноября - 31 декабря 2019 г.

Только с 11 ноября по 31 декабря 2019 года включительно пользователям предоставляется уникальная возможность приобрести лицензию на продукты ESET на 6 месяцев, а получить лицензию на 12 месяцев! Также пользователи могут купить лицензию на 1 год, а получить лицензию на 2 года!

Переход на комплексные решения без дополнительных оплат!

03 июня - 31 декабря 2019 г.

С 03 июня по 31 декабря 2019 включительно лицензионным домашним и корпоративным пользователям классических антивирусных программ ESET предоставляется возможность осуществить обновления текущей лицензии с переходом на комплексное решение по цене обновления комплексного решения — без дополнительной платы за осуществление перехода.

Все акции