ESET Enterprise Inspector

ESET社の経験をもとに開発されたEDR製品。
端末の疑わしき動きの検出・分析・調査を実施

EDR

エンドポイントレベルでのマルウエア対策を30年にわたり手がけてきたESET社の経験をもとに開発されたEDR製品です。
組織内の端末から収集したさまざまなアクティビティをもとに、端末上の疑わしい動きを検出・分析・調査し、組織内に潜む脅威をいち早く割り出し、封じ込めることができます。

コンピューターグループやユーザーに合わせて検出ルールを調整できるため、誤検出を抑制できます。ルールはファイル名やパス、ハッシュ値、コマンドラインなどを組み合わせて設定できます。

ルールをチューニングしたのちにイベントデータベース全体を再スキャンすれば、調整後のルールによって過去のイベントを見直すことが可能。
以前のチューニングルールで見逃していた疑わしいファイルや悪意ある挙動を発見できます。

「ESET PROTECTソリューションオンプレミス型エンドポイントセキュリティ」と統一することでESETの強みである多層防御でのマルウエア検出結果と統合的な分析を行うことが可能です。同一メーカー製品のため、管理もシームレスに連携します。

ESET Enterprise Inspectorが発するアラートを、お客さまに代わりセキュリティオペレーションセンター（SOC）が24時間365日体制で監視・分析するサービスをご提供します。（別途有償サービス）

疑わしき動きを検出・分析・調査を行うEDR

01Webコンソールによる管理機能

ダッシュボードを起点にあらゆる角度から調査を実施可能。検出アラート、実行ファイル詳細、プロセス詳細などの可視化機能や高度な検索機能が対応を強力にサポートします。
02ハッシュ値によるブロック

検出、分析結果にて、脅威のある実行ファイルを、１クリックでプロセスを強制停止する機能、ハッシュ値を用いて実行ファイルを即座にブロックする機能で、脅威に対する対応をサポートします。
03ネットワーク隔離

侵害された端末を素早くネットワークから隔離し、被害の拡大を抑制可能。
隔離中でも、Webコンソールから対象端末のリモート調査が可能です。

価格および詳細は、メーカーサイトをご覧ください。

IT-EXchangeへログインいただくと、
SB C&Sお取り扱い40万点の製品情報を
ご確認いただけます。
ログインに関するご不明点はこちら