ESET Endpoint Protection Advanced Многоуровневая защита, машинное обучение и опыт экспертов в сочетании с автоматизированным управлением защитой обеспечивают:

• Защиту от целенаправленных атак
• Защиту от программ-вымогателей
• Защиту от атак без использования файлов
• Управление защитой

Защита рабочих станций Ведущие решения ESET для защиты рабочих станций используют многоуровневые технологии в динамичной среде. В продуктах сбалансировано сочетаются производительность работы, скорость обнаружения и минимальное количество ложных срабатываний. Защита файловых серверов Предоставляет расширенную защиту всех сетевых файлов, а также общих и многоцелевых серверов. Обеспечивает стабильную бесперебойную работу серверов для беспрерывной работы бизнеса. Управление защитой предприятия с единой локальной консоли ESET Security Management Center обеспечивает видимость рабочих станций в режиме реального времени, а также полную отчетность решений ESET на всех операционных системах. Управление функциями обеспечивается с единой консоли управления.

• Полный обзор сети
• Полноценное управление безопасностью
• Гибкая настройка отчетности
• Автоматизированная система управления безопасностью

Комплексное решение класса EDR (Endpoint Detection & Response) для предотвращения, обнаружения и реагирования на киберинциденты в корпоративной сети. ESET Enterprise Inspector используется вместе с продуктами ESET для многоуровневой защиты конечных точек. Решение получает данные от каждого уровня защиты и анализирует огромные объемы информации в режиме реального времени. Как результат, решение позволяет оперативно распознавать, анализировать и устранять любые угрозы безопасности в сети, в том числе:

• Обнаруживать АРТ угрозы
• Останавливать бесфайловые атаки
• Блокировать угрозы нулевого дня
• Защищаться от программ-вымогателей
• Нейтрализовать state-sponsored кибератаки

Преимущества ESET Открытая архитектура и интеграция Обеспечивает уникальное детектирование на основе поведения и репутации, прозрачное для службы информационной безопасности. Все правила легко редактируются с помощью XML, поэтому их можно точно настроить или создать заново в соответствии с потребностями конкретной корпоративной среды, включая интеграцию с SIEM. Настраиваемая чувствительность Чтобы исключить ложные срабатывания, достаточно настроить правила обнаружения для разных групп компьютеров и пользователей. Точно задать условия срабатывания можно, объединив такие критерии, как имя файла, путь, хеш, командная строка, владелец подписи. Ретроспективный поиск угроз ESET Enterprise Inspector поддерживает не только настраиваемый поиск угроз, но и ретроспективный анализ. Достаточно настроить правила поведения, а затем «сканировать» базу данных событий. Это позволит идентифицировать любые новые срабатывания, соответствующие настроенным правилам обнаружения. Осуществляется поиск не статического IoC, а динамического поведения с несколькими параметрами. Синхронное реагирование Построенный на основе решений ESET для защиты конечных точек, ESET Enterprise Inspector создает комплексную экосистему, которая перекрестно связывает объекты сети и синхронизирует устранение инцидентов. Службы ИБ могут завершать процессы, загружать файлы, вызвавшие срабатывание, просто выключить компьютер или перезапустить его прямо из консоли. Возможности продукта Проактивный поиск угроз (Threat Hunting) Применение фильтров к данным для сортировки на основе популярности файла, репутации, цифровой подписи, поведения или контекста. Установка нескольких фильтров позволяет обнаруживать угрозы автоматически, фильтры настраиваются в соответствии со средой компании. Позволяет легко обнаруживать угрозы, включая АРТ и целевые атаки. Обнаружение инцидентов (анализ причин) Быстрый и простой обзор всех инцидентов безопасности в разделе срабатываний. Служба информационной безопасности может в несколько кликов получить анализ причин: что было затронуто, где и когда выполнен исполняемый файл, скрипт или действие. Детектирование по аномалиям и поведению Проверка исполняемого файла с помощью системы репутации ESET LiveGrid позволяет быстро оценить процессы – безопасны они или подозрительны. Группировка компьютеров по пользователю, отделу и другим критериям помогает службе информационной безопасности оперативно определить, имеет ли пользователь право на выполнение того или иного действия. Расследование и исправление Встроенный набор правил и возможность создания своих собственных для реагирования на обнаруженные инциденты. Для каждого срабатывания предлагаются дальнейшие шаги, необходимые для решения проблемы. Функция быстрого реагирования позволяет блокировать определенные файлы по хешу, завершать и помещать в карантин процессы, изолировать или удаленно отключать выбранные компьютеры. В облаке или локально Используя преимущества гибкой и безопасной архитектуры, ESET Enterprise Inspector поддерживает как облачное, так и локальное развертывание для лучшей масштабируемости – в зависимости от размера и потребностей компании. Нарушение политик компании Блокировка запуска вредоносных модулей на любом компьютере корпоративной сети. Открытая архитектура позволяет гибко настраивать ESET Enterprise Inspector для обнаружения нарушений политик компании в отношении используемого ПО, например, торрентов, облачных хранилищ, браузера Tor и другого нежелательного софта.

ESET NOD32 Secure Enterprise – комплексное кроссплатформенное решение, которое надежно защищает каждый узел корпоративной сети и позволяет централизованно подойти к вопросу обеспечения безопасности на всех уровнях системы в организациях любого масштаба. Гибкая система лицензирования предоставляет возможность собрать комплекс безопасности под задачи каждой компании с учетом всех особенностей ИТ-инфраструктуры. Решение включает все типы антивирусного программного обеспечения для оптимизированной работы и эффективной защиты каждого узла сети, вне зависимости от операционной системы.

Интеграция Управление нашими продуктами Endpoint объединяется с нашим решением для обнаружения и реагирования на конечных устройствах - ESET Enterprise Inspector - и нашей сложной облачной изолированной программной средой - ESET Dynamic Threat Defense - в единую простую в использовании консоль управления. Полное шифрование диска ESET доступно в качестве дополнения к консоли. Устранение угроз одним щелчком На вкладке с угрозами вы можете создавать исключения, отправлять файлы для дальнейшего анализа или запустить сканирование одним щелчком мыши. Полностью настраиваемая система уведомлений Система уведомлений имеет полную кастомизацию, где вы сможете полностью настроить уведомления, чтобы получать оповещения о нужно вам информации. Динамическая и настраиваемая отчетность ESET Security Management Center предоставляет более 170 встроенных отчетов и позволяет создавать пользовательские отчеты из более чем 1000 точек данных. Полностью автоматизированная поддержка VDI Комплексный алгоритм обнаружения оборудования используется для определения личности компьютера на основе его оборудования. Это позволяет автоматически перезаписывать и клонировать непостоянные аппаратные среды.

• Полная видимость сети
• Полное управление безопасностью
• Гибкая отчетность
• Автоматизация управления безопасностью

Решение

• Настройте динамическую группу в центре управления безопасностью ESET для поиска определенного нежелательного программного обеспечения.
• Создавайте уведомления, чтобы предупредить ИТ-отдел, когда компьютер соответствует определенному критерию.
• Настройте задачу удаления программного обеспечения в ESET Security Management Center для автоматического выполнения, когда компьютер соответствует критериям динамической группы.
• Настройте уведомление пользователя, которое автоматически появляется на экране пользователя, указывая, что они совершили нарушение установки программного обеспечения, установив вышеуказанное программное обеспечение.