Το ESET Inspect διαθέτει ένα Public REST API που επιτρέπει την πρόσβαση και την εξαγωγή ανιχνεύσεων και την αποκατάστασή τους για να επιτρέψει την αποτελεσματική ενσωμάτωση με εργαλεία όπως SIEM, SOAR, τα εργαλεία ticketing και πολλά άλλα.

Το ESET Inspect υποστηρίζει Windows, macOS και Linux, γεγονός που το καθιστά ιδανική επιλογή για περιβάλλοντα πολλαπλών πλατφορμών.

Οι υπηρεσίες απόκρισης συμβάντων και ασφάλειας είναι τόσο ομαλές όσο η ευκολία πρόσβασης σε αυτές – τόσο όσον αφορά τη σύνδεση του υπεύθυνου ασφαλείας με την κονσόλα XDR όσο και τη σύνδεση με τα endpoints. Η σύνδεση λειτουργεί με ταχύτητα σχεδόν σε πραγματικό χρόνο με τα μέγιστα μέτρα ασφαλείας που εφαρμόζονται, όλα αυτά χωρίς την ανάγκη εργαλείων τρίτων.

Χρησιμοποιήστε την ισχυρή βασισμένη σε ερωτήματα, αναζήτηση IOC και εφαρμόστε φίλτρα σε ανεπεξέργαστα δεδομένα για ταξινόμηση με βάση τη δημοτικότητα των αρχείων, τη φήμη, την ψηφιακή υπογραφή, τη συμπεριφορά ή άλλες σχετικές πληροφορίες. Η ρύθμιση πολλαπλών φίλτρων επιτρέπει την αυτοματοποιημένη, εύκολη αναζήτηση απειλών και απόκριση συμβάντων, συμπεριλαμβανομένης της ικανότητας εντοπισμού και διακοπής APT και στοχευμένων επιθέσεων.

Καθορίστε πολιτικές πρόσβασης στο δίκτυο για να σταματήσετε γρήγορα τις πλευρικές επιθέσεις του κακόβουλου λογισμικού. Απομονώστε μια παραβιασμένη συσκευή από το δίκτυο με ένα μόνο κλικ στο ESET Inspect. Επίσης, αφαιρέστε εύκολα τις συσκευές από την κατάσταση περιορισμού.

Το ESET Inspect παρέχει μοναδική ανίχνευση βάσει συμπεριφοράς και φήμης, η οποία είναι πλήρως διαφανής για τις ομάδες ασφαλείας. Όλοι οι κανόνες είναι εύκολα επεξεργάσιμοι μέσω XML για να επιτρέπουν τη λεπτομερή ρύθμιση ή να δημιουργούνται εύκολα για να ταιριάζουν με τις ανάγκες συγκεκριμένων εταιρικών περιβαλλόντων, συμπεριλαμβανομένης δυνατότητας ενσωμάτωσης σε εργαλεία SIEM.

Το ESET Inspect παραπέμπει τους εντοπισμούς στο MITER Adversarial Tactics, Techniques and Common Knowledge (ATT&CK™), το οποίο με ένα κλικ σάς παρέχει πλήρη δεδομένα ακόμη και για εξαιρετικά πολύπλοκες απειλές.

Ομαδοποιήστε αντικείμενα όπως ανιχνεύσεις, υπολογιστές, εκτελέσιμα αρχεία ή διεργασίες σε λογικές μονάδες για να προβάλετε πιθανά κακόβουλα συμβάντα σε μια γραμμή χρόνου, με σχετικές ενέργειες χρήστη. Το ESET Inspect προτείνει αυτόματα στον υπεύθυνο ασφαλείας όλα τα σχετικά συμβάντα και αντικείμενα που μπορούν να βοηθήσουν σημαντικά στη διαλογή, τη διερεύνηση και τα στάδια επίλυσης ενός περιστατικού.

Ελέγξτε τις ενέργειες που πραγματοποιούνται από ένα εκτελέσιμο αρχείο και χρησιμοποιήστε το σύστημα LiveGrid® Reputation της ESET για να αξιολογήσετε γρήγορα εάν οι εκτελούμενες διεργασίες είναι ασφαλείς ή ύποπτες. Η παρακολούθηση ανώμαλων περιστατικών που σχετίζονται με τον χρήστη είναι δυνατή λόγω συγκεκριμένων κανόνων που έχουν γραφτεί για να ενεργοποιηθούν όταν εντοπιστεί κάποια ύποπτη συμπεριφορά, όχι κάποιο κακόβουλο λογισμικό ή υπογραφή. Η ομαδοποίηση υπολογιστών ανά χρήστη ή τμήμα επιτρέπει στις ομάδες ασφαλείας να προσδιορίσουν εάν ο χρήστης δικαιούται να εκτελέσει μια συγκεκριμένη ενέργεια ή όχι.

Αποκλείστε την εκτέλεση κακόβουλων λειτουργικών μονάδων σε οποιονδήποτε υπολογιστή στο δίκτυο του οργανισμού σας. Η ανοιχτή αρχιτεκτονική του ESET Inspect προσφέρει την ευελιξία στον εντοπισμό παραβιάσεων των πολιτικών που ισχύουν για τη χρήση συγκεκριμένου λογισμικού όπως εφαρμογές torrent, αποθήκευση cloud, περιήγηση Tor ή άλλο ανεπιθύμητο λογισμικό.

Εκχωρήστε και καταργήστε την ανάθεση ετικετών για γρήγορο φιλτράρισμα αντικειμένων όπως υπολογιστές, συναγερμοί, εξαιρέσεις, εργασίες, εκτελέσιμα, διεργασίες και σενάρια. Οι ετικέτες μοιράζονται μεταξύ των χρηστών και μόλις δημιουργηθούν, μπορούν να εκχωρηθούν μέσα σε δευτερόλεπτα.

Δώστε προτεραιότητα στη σοβαρότητα των συναγερμών με μια λειτουργία βαθμολόγησης που αποδίδει μια τιμή ανάλογα με τη σοβαρότητα των συμβάντων και επιτρέπει στους διαχειριστές να εντοπίζουν γρήγορα υπολογιστές με μεγαλύτερη πιθανότητα επικίνδυνων περιστατικών.

Προβολή και αποκλεισμός λειτουργικών μονάδων που βασίζονται σε πάνω από 30 διαφορετικούς δείκτες, όπως hash, τροποποιήσεις μητρώου, τροποποιήσεις αρχείων και συνδέσεις δικτύου.

Δείτε αναλυτικά δεδομένα σχετικά με μια μονάδα που εκτελέστηκε πρόσφατα, συμπεριλαμβανομένου του χρόνου εκτέλεσης, του χρήστη που την εκτέλεσε, του χρόνου παραμονής και των συσκευών που δέχθηκαν επίθεση. Όλα τα δεδομένα αποθηκεύονται τοπικά για να αποφευχθεί η διαρροή ευαίσθητων δεδομένων.

Το XDR μας είναι γεμάτο με εύκολα προσβάσιμες ενέργειες απόκρισης με ένα κλικ, όπως επανεκκίνηση και τερματισμό λειτουργίας ενός endpoint, απομόνωση endpoints από το υπόλοιπο δίκτυο, εκτέλεση σάρωσης κατ' απαίτηση, εξάλειψη κάθε εκτελούμενης διαδικασίας και αποκλεισμός οποιασδήποτε εφαρμογής με βάση του hash της. Επιπλέον, χάρη στην επιλογή ζωντανής απόκρισης του ESET Inspect, που ονομάζεται Terminal, οι επαγγελματίες ασφαλείας μπορούν να επωφεληθούν από την πλήρη σειρά επιλογών έρευνας και αποκατάστασης μέσα από το PowerShell.

Προβάλετε εύκολα την ανάλυση root cause και το πλήρες δέντρο διεργασιών οποιασδήποτε δυνητικά κακόβουλης αλυσίδας γεγονότων, αναλύστε το επιθυμητό επίπεδο λεπτομέρειας και λάβετε τεκμηριωμένες αποφάσεις με βάση το αναλυτικό παρεχόμενο και τις επεξηγήσεις τόσο για καλοήθεις όσο και για κακόβουλες αιτίες, που γράφτηκαν από τους κορυφαίους ειδικούς μας στο κακόβουλο λογισμικό.

Αποκτήστε σφαιρική γνώση χάρη στην αυτοματοποιημένη δημιουργία και τη σαφή οπτικοποίηση των περιστατικών. Το ESET Inspect συσχετίζει τεράστιες ποσότητες δεδομένων για να εντοπίσει την πηγή των γεγονότων και να τα συγκεντρώσει σε κατανοητά περιστατικά, ώστε να μπορείτε να τα επιλύσετε αμέσως.

Συντονίστε εύκολα το ESET Inspect στο επίπεδο λεπτομέρειας και αυτοματισμού που χρειάζεστε. Κατά την εγκατάσταση μπορείτε να επιλέξετε πόση αλληλεπίδραση και αποθήκευση δεδομένων θέλετε και, στη συνέχεια, αφήστε τη λειτουργία εκμάθησης να χαρτογραφήσει το περιβάλλον σας και να προτείνετε αυτόματα ρυθμίσεις.

Οι εκτεταμένες δυνατότητες φιλτραρίσματος επιτρέπουν στους μηχανικούς ασφαλείας να αναγνωρίζουν κάθε γνωστή έγκυρη εφαρμογή, χρησιμοποιώντας το ισχυρό σύστημα φήμης της ESET, έτσι ώστε οι ομάδες ασφαλείας σας να μπορούν να επικεντρωθούν σε πραγματικές απειλές και όχι σε λανθασμένα θετικά συμβάντα.

Εντοπίστηκε κάποιο ύποπτο αρχείο; Στείλτε το για εις βάθος ανάλυση στο ESET LiveGuard Advanced, το οποίο είναι εξοπλισμένο με ισχυρό cloud sandbox. Μέσα σε λίγα λεπτά θα έχετε στη διάθεσή σας μια διαδραστική αναφορά σχετικά με τη συμπεριφορά του αρχείου, τις αλλαγές που προκαλεί στο σύστημα, τις κλήσεις API κ.λπ. και μπορείτε να εμποδίσετε τα πάντα.

Σας παρέχουμε την ευελιξία να αποφασίσετε με ποιον τρόπο θέλετε να αναπτύξετε τη λύση ασφαλείας σας: Μπορεί να εκτελεστεί μέσω των δικών σας servers on-prem ή μέσω εγκατάστασης που βασίζεται στο cloud, επιτρέποντάς σας να συντονίσετε το setup που σας εξυπηρετεί σύμφωνα με τους στόχους TCO και τη χωρητικότητα της υποδομής σας.