ESET Inspect

• ※ 動画内では、本製品「ESET Inspect」は旧製品名（ESET Enterprise Inspector（EEI））で解説されています。機能や使用方法に大幅な変更はございませんので、ご了承ください。

• 他の製品の紹介動画をみる

統合管理システム「ESET PROTECT（旧：ESET Security Management Center）」を用いてエンドポイント保護(EPP)製品「ESET PROTECT Entry オンプレミス（旧名称：ESET Endpoint Protection Advanced）」「ESET PROTECT Essential オンプレミス（旧名称：ESET Endpoint Protection Standard）」とEDR製品「ESET Inspect」を一元的に管理できます。エンドポイント保護とEDRがそれぞれ異なるベンダーの製品である場合に起こりやすい、管理の複雑さや、製品間の競合による不具合などを回避し、エンドポイントのリソース消費量を抑えてEDRを導入できます。

悪質なファイルやプロセスを発見した場合、セキュリティ管理者は検証のためのファイル入手やプロセス終了のほか、端末のシャットダウンや再起動、ネットワーク隔離などの処置を、ESET Inspect / ESET Inspect CloudのWebコンソールから速やかにリモートで実施できます。

最新バージョンではターミナル(Remote PowerShell)機能も実装。Webコンソールから端末に対してRemote PowerShell経由でアクセスできます。PowerShellの強力な機能を利用して、侵害端末の調査や修復、重要情報の保全を、利用現場に向かうことなく、かつユーザーの利用を止めることなくリモートで実施できます。

またSIEMやSOARなどの統合型運用ツールともREST APIを介して連携でき、検知データの詳細情報収集やハッシュブロックなどの処置を使い慣れた既存のツールから実行できます。

Windows/macOS/Linux に対応。

• ※ 現時点ではESET Inspect CloudのみmacOS/Linuxに対応。ESET Inspectは次バージョンより対応予定。

ダッシュボード画面。現在発生している未解決のアラートが表示され、脅威のレベルや発生日時などがひと目で把握できます。

検知アラートからドリルダウンした詳細画面。脅威内容の具体的な説明や対象となったエンドポイント、実行ファイル、さらに時系列のプロセスツリーなどが表示され、エンドポイントで何が起きているのかリアルタイムに可視化できます。

以下の表はフリック操作でご覧ください。

• ※1 MDRサービス「ESET Detection and Response Ultimate」およびプレミアムサポートサービス「ESET Premium Support Advanced」の利用には、クラウド型セキュリティ管理ツール「ESET PROTECT Cloud」およびクラウド型XDR「ESET Inspect Cloud」が前提となります。