ESET Inspect ／ ESET Inspect Cloud

ESET Inspect ／ ESET Inspect Cloudは、統合管理システム「ESET PROTECT ／ ESET PROTECT Cloud」を用いてエンドポイント保護（EPP）製品と共に一元管理されることで、侵害に対する「事前対策」と「事後対策」をシームレスに統合することができます。

一般的にエンドポイント保護とEDRがそれぞれ異なるベンダーの製品である場合に起こりやすい管理の複雑さや、製品間の競合による不具合などを回避し、エンドポイントのリソース消費量を抑えてXDRを導入できます。

悪質なファイルやプロセスを発見した場合、セキュリティ管理者は検証のためのファイル入手やプロセス終了のほか、端末のシャットダウンや再起動、ネットワーク隔離などの処置を、ESET Inspect / ESET Inspect CloudのWebコンソールから速やかにリモートで実施できます。

最新バージョンではターミナル(Remote PowerShell)機能も実装。Webコンソールから端末に対してRemote PowerShell経由でアクセスできます。PowerShellの強力な機能を利用して、侵害端末の調査や修復、重要情報の保全を、利用現場に向かうことなく、かつユーザーの利用を止めることなくリモートで実施できます。

またSIEMやSOARなどの統合型運用ツールともREST APIを介して連携でき、検知データの詳細情報収集やハッシュブロックなどの処置を使い慣れた既存のツールから実行できます。

Windows/macOS/Linux に対応。

ESET Inspect ／ ESET Inspect Cloud の画面は英語表記です。

ダッシュボード画面。現在発生している未解決のアラートが表示され、脅威のレベルや発生日時などがひと目で把握できます。

検知アラートからドリルダウンした詳細画面。脅威内容の具体的な説明や対象となったエンドポイント、実行ファイル、さらに時系列のプロセスツリーなどが表示され、エンドポイントで何が起きているのかリアルタイムに可視化できます。

XDRプログラムの ESET Inspect ／ ESET Inspect Cloud は、ソリューション「ESET PROTECT MDR」または「ESET PROTECT Enterprise」に含まれています。

ESET Inspect 単体でもお求めいただけますが、クラウドサンドボックスやエンドポイント保護など、ESETの多層防御機構を用いた予防対策ツールと共に利用することで予防～事後の包括的なセキュリティ対策が可能になります。

更に、導入・運用負荷を軽減しインシデントレスポンスを短縮にすることも大きなメリットになるため、それらを実現する「セキュリティサービス（MDRサービス／プレミアムサポートサービス）」が含まれる「ESET PROTECT MDR」をご利用いただくことをお勧めしています。

以下の表はフリック操作でご覧ください。

• ※1 MDRサービス「ESET Detection and Response Ultimate」およびプレミアムサポートサービス「ESET Premium Support Advanced」の利用には、クラウド型セキュリティ管理ツール「ESET PROTECT Cloud」およびクラウド型XDR「ESET Inspect Cloud」が前提となります。