Czym jest ESET Security Management Center?
ESET Security Management Center jest konsola webowa, która umożliwia monitorowanie w czasie rzeczywistym stacji roboczych w sieci firmowej i poza nia. Konsola pozwala na zarządzanie chroniona siecią oraz uzyskiwanie szczegółowych raportów na jej temat z poziomu dowolnego systemu operacyjnego.
ESET Security Management Center umożliwia sprawowanie kontroli nad wszystkimi warstwami ochrony oferowanymi przez rozwiązania ESET, tj. zapobiegania, wykrywania i reagowania na incydenty wykryte na stacjach roboczych, serwerach, maszynach wirtualnych (bezagentowo) oraz na urządzeniach mobilnych.
Dlaczego warto wybrać ESET Security Management Center?
PEŁNA PRZEJRZYSTOŚĆ
Zagrożenia zero-day, ataki ukierunkowane oraz ataki APT czy botnety stanowia spory problem dla wielu firm na całym świecie. Posiadanie możliwości wglądu w tego typu incydenty w sieci firmowej i szczegółowej ich analizy w czasie rzeczywistym jest niezwykle istotne dla kazdego administratora. Pozwala bowiem błyskawicznie reagować i eliminować ryzyko rozprzestrzenienia się konkretnych infekcji. Warto zaznaczyć, że ESET Security Management Center monitoruje wszystkie urzadzenia firmowe, te znajdujące się w sieci firmowej oraz te poza nią. To szczególnie ważne z uwagi na stale rosnąca liczbę osób pracujących zdalnie.
ESET Security Management Center pozwala równiez na monitoring wszystkich systemów operacyjnych, z których korzysta firma, dostarczając m.in. informacji o posiadanym sprzęcie i oprogramowaniu.
ZARZADZANIE
Współczesne zagrożenia nieustannie ewoluują - pojawiają się nowe metody ataków czy nigdy wcześniej niewidziane zagrożenia. W sytuacji gdy dochodzi do ataku lub wycieku danych, organizacje sa zwykle zaskoczone, ze ich mechanizmy obronne zawiodły oraz, ze atak w ogóle miał miejsce. Dopiero po jego wykryciu firmy uruchamiają konkretne działania na wszystkich urządzeniach, np. skanowanie. Takie działania zwykle prowadza do kompletnego przebudowania polityk bezpieczeństwa, by te lepiej chroniły firme przed podobnymi incydentami w przyszłości.
ESET Security Management Center umożliwia administratorom zmianę polityk i konfiguracji rozwiązań Endpoint dla poszczególnych stacji roboczych. Dodatkowo poszczególne zadania mogą być uruchamiane zdalnie i automatycznie na wszystkich urządzeniach, oszczędzając tym samym czas administratorów opiekujących się siecią firmowa.
RAPORTOWANIE
Większość organizacji, o ile nie musi spełniac narzuconych polityk raportowania, działa w oparciu o własne procedury i wymogi. Bez względu na firmę istnieją raporty, które muszą być generowane wg ustalonego harmonogramu, w określonych interwałach, trafiąc do konkretnych osób i być zapisywane i przechowywane w konkretnym miejscu. ESET Security Management Center umożliwia organizacjom tworzenie raportów według ustalonego harmonogramu, z zadanym interwałem, zapisywanych w określonych folderach lub wysyłanych za pośrednictwem wiadomości e-mail bezpośrednio do osoby, która o nie poprosiła. Każdy raport może zawierać dokładnie takie informacje, jakich wymaga dana sytuacja lub osoba o niego prosząca. Proces ten może posiadać stosowny priorytet, oszczędzając czas administratorów.
Każdy raport może zawierać dokładnie takie informacje, jakich wymaga dana sytuacja lub osoba o niego prosząca. Posiadanie możliwości wglądu w tego typu incydenty w sieci firmowej i szczegółowej ich analizy w czasie rzeczywistym jest niezwykle istotne dla każdego administratora. Pozwala bowiem błyskawicznie reagować i eliminować ryzyko rozprzestrzenienia sie konkretnych infekcji.
Bez względu na firmę istnieją raporty, które muszą być generowane wg ustalonego harmonogramu, w określonych interwałach, trafiąc do konkretnych osób i być zapisywane i przechowywane w konkretnym miejscu.
ESET Security Management Center dostarcza ponad 170 wzorów gotowych raportów. Umożliwia też tworzenie własnych w oparciu o ponad tysiąc zmiennych.
Grupy dynamiczne mogą sortować i filtrować komputery na podstawie ich bieżącego statusu, który może zmienić się w czasie.
Poczuj różnice z ESET
ZINTEGROWANE ZARZĄDZANIE
ESET pozwala zarządzać wszystkimi produktami ESET do ochrony stacji roboczych, serwerów, urządzen mobilnych, szyfrowania danych oraz całych powierzchni dysków z poziomu jednej, łatwej w użyciu konsoli.
KLIKNIJ I ROZWIĄŻ PROBLEM
Na liście wykrytych zagrożen, widocznej w konsoli, administrator moŻe stworzyć wyjątek, przesłać plik do dalszej analizy lub zainicjować skanowanie - wszystko to za pomocą jednego kliknięcia. Wyjątki można tworzyć wskazując nazwę zagrożenia, adres URL, hash lub kombinacje powyższych kryteriów.
POWIADOMIENIA JAKICH POTRZEBUJESZ
System powiadomień udostępnia własny edytor, w którym możesz w pełni skonfigurować sposób, w jaki maja działać powiadomienia, tak by dostarczać Ci dokładnie takich informacji, jakich potrzebujesz.
DYNAMICZNE I SPERSONALIZOWANE RAPORTY
ESET Security Management Center udostępnia ponad 170 gotowych wzorów raportów i pozwala na tworzenie własnych, w oparciu o ponad 1000 zmiennych. Dzięki temu a firmą może stworzyć dokładnie takie raporty, jakich potrzebuje. Raz wygenerowany raport można skonfigurować tak, by trafiał pod konkretny adres e-mail i był dostarczany w określonych odstępach czasu.
AUTOMATYZACJA DZIAŁAŃ
Grupy dynamiczne mogą sortować komputery na podstawie bieżącego stanu urządzenia lub zdefiniowanych szablonów grup dynamicznych. Zadania można skonfigurować w taki sposób, by automatycznie uruchamiały skanowanie, zmianę polityk bezpieczeństwa lub instalacje /dezinstalacje oprogramowania na podstawie zmiany przynależności do danej grupy dynamicznej.
WSPARCIE DLA VDI I KLONOWANIA SYSTEMÓW
Zaawansowane algorytmy identyfikacji sprzętu pozwalają jednoznacznie określić każde z urządzeń na podstawie jego wyposażenia. Pozwala to na automatyczne odtwarzanie obrazów i klonowanie systemów na nowych urządzeniach. Samo wsparcie ESET dla VDI nie wymaga ingerencji ze strony administratora lub użytkownika i jest w pełni automatyczne.
SPRAWDZONE I WIARYGODNE ROZWIĄZANIE
Firma ESET istnieje i aktywnie działa w branży bezpieczeństwa od ponad 30 lat i wciąż rozwija swoja technologie. Wszystko po to, by zawsze o krok wyprzedzać najnowsze zagrożenia i ataki. To wszystko sprawiło, ze ufa nam obecnie ponad 110 milionów użytkowników na całym świecie, w tym 4 miliony Polaków. Nasze technologie sa stale badane i weryfikowane przez niezależne ośrodki testujące, które wykazują jak bardzo skuteczne jest nasze podejście do ochrony przed najnowszymi zagrożeniami.
Zastosowanie
Ransomware
Pracownik otwiera wiadomość e-mail z zainfekowanym załącznikiem, zawierającym nowy typ zagrożenia szyfrującego ransomware.
ROZWIĄZANIE
Dział IT otrzymuje powiadomienie poprzez e-mail oraz system SIEM, ze na określonym komputerze wykryto nowe zagrożenie. Skanowanie zainfekowanego komputera jest inicjowane jednym kliknięciem w ESET Security Management Center. Za pomocą jednego kliknięcia plik jest przesyłany do ESET Dynamic Threat Defense. Po uzyskaniu potwierdzenia o usunięciu zagrożenia, ostrzeżenie widoczne w programie ESET Security Management Center jest usuwane.
Programiści
Programiści zatrudnieni w Twojej firmie, pisząc i testując swoje aplikacje, mogą generować fałszywe alarmy nt. potencjalnych zagrożen.
ROZWIĄZANIE
Dział IT otrzymuje powiadomienie poprzez e-mail oraz system SIEM, ze na określonym komputerze wykryto nowe zagrożenie. Powiadomienie informuje, ze zagrożenie pochodzi z komputera programisty.
Za pomocą jednego kliknięcia w konsoli podejrzany plik zostaje przesłany do ESET Dynamic Threat Defense, gdzie potwierdzane jest pełne bezpieczeństwo zbioru. Dział IT w prosty sposób ustala wyjątek, zapobiegając
tym samym wyświetlaniu fałszywego alarmu w przyszłości.
Panel kontrolny ESET Security Management Center
Zastosowanie
Wdrozenia VDI
Środowiska VDI mogą powodować wystąpienie błędów raportowania przy identyfikacji poszczególnych maszyn, dlatego zwykle wymagają interwencji administratorów.
ROZWIĄZANIE
Po wdrożeniu obrazu systemu na stacji widocznej w konsoli ESET Security Management Center, pomimo jego całkowitego przywrócenia, będzie on nadal zgłaszać się pod tą sama nazwa.
Komputer, który po zakończeniu zmiany zostanie przywrócony do stanu początkowego, nie będzie wyświetlany jako klon maszyny w konsoli, ale jako jeden rekord.
Po wdrożeniu obrazów nowych maszyn, możliwe jest utworzenie obrazu zawierającego agenta. Wówczas każdorazowo przy tworzeniu nowej maszyny zawierającej inny osprzęt, automatycznie tworzony będzie nowy rekord w ESET Security
Management Center.
Inwentaryzacja sprzętu i oprogramowania
Administratorzy muszą wiedzieć jakie oprogramowanie jest zainstalowane na każdym komputerze organizacji oraz jak długo użytkowane są stacje robocze.
ROZWIĄZANIE
Miej możliwość sprawdzenia kazdej zainstalowanej w firmie aplikacji łącznie z informacja na temat jej wersji. Zyskaj informacje nt. posiadanego sprzętu, w tym m.in. nazwę producenta, model, numer seryjny, procesor, pamięć RAM, przestrzeń dysku i wiele innych. Wyświetl raport, by uzyskać pełne informacje o całej strukturze IT i móc planować wydatki na ewentualna rozbudowę lub wymianę posiadanych komputerów.
Audyt oprogramowania
Administratorzy muszą wiedzieć, kiedy w sieci firmowej instalowane jest oprogramowanie spoza akceptowanej listy, by podejmować niezbędne działania.
ROZWIĄZANIE
Skonfiguruj grupę dynamiczna w ESET Security Management Center, by wyszukać komputery z zainstalowanym oprogramowaniem, które nie powinno znaleźć się w sieci firmowej.
Utwórz alarm, który powiadomi o wykryciu komputera z takim oprogramowaniem w sieci firmowej. Przypisz zadanie deinstalacji niepożądanego oprogramowania w ESET Security Management Center do konkretnej grupy dynamicznej i skonfiguruj je tak, aby było uruchamiane każdorazowo, kiedy znaleziony zostanie komputer spełniający określone kryteria. Skonfiguruj automatycznie powiadomienie dla użytkownika, które wyświetli się, gdy ten spróbuje zainstalować nieautoryzowane oprogramowanie.
ESET Security Management Center może być instalowany na komputerach z Windows, Linux lub może być wdrożony jako obraz maszyny wirtualnej.
Obsługa przez wielu administratorów i bezpieczne dwuskładnikowe uwierzytelnianie pozwala na szczegółowe przyporządkowanie ról i odpowiedzialności w dużych zespołach administratorów.
Funkcjonalności ESET Security Management Center
ELASTYCZNA INSTALACJA
ESET Security Management Center może być instalowany na komputerach z Windows, Linux lub może być wdrożony jako obraz maszyny wirtualnej. Po jego instalacji administrowanie odbywa się za pośrednictwem konsoli webowej, umożliwiającej łatwy dostęp i zarządzanie z dowolnego urządzenia lub systemu operacyjnego.
CENTRALNE ZARZĄDZANIE
Wszystkie produkty ESET dla firm, bez względu na obsługiwany system, mogą być zarządzane z poziomu jednej konsoli ESET Security Management Center. Narzędzie pozwala również zarządzać urządzeniami mobilnymi pracującymi pod kontrola systemu iOS oraz Android za pomocą dedykowanego modułu MDM.
RÓŻNE UPRAWNIENIA ADMINISTRATORÓW
Rozwiązanie umożliwia utworzenie wielu grup administratorów, które mogą posiadać różny poziom uprawnień dostępu do konsoli ESET Security Management Center. Pozwala na szczegółowe przyporządkowanie ról i odpowiedzialności w dużych zespołach administratorów.
INWENTARYZACJA SPRZĘTU I OPROGRAMOWANIA
ESET Security Management Center nie tylko informuje o wszystkich aplikacjach zainstalowanych w organizacji, ale również o posiadanym sprzęcie. Umożliwia to dostęp do informacji na temat stacji roboczych: marki, modelu, systemu operacyjnego, procesora, pamięci RAM, przestrzeni dyskowej, bez konieczności lokalnej weryfikacji. Możliwe jest również grupowanie stacji, wykorzystując wspomniane elementy ich specyfikacji.
SZCZEGÓŁOWE POLITYKI BEZPIECZEŃSTWA
Rozwiązanie pozwala konfigurować wiele różnych zestawów reguł i przypisywać je do konkretnego urządzenia lub grup urządzeń. Administratorzy mogą ustanowić, które z polityk są nadrzędne oraz skorzystać z trybu wstrzymania polityk, tym samym umożliwiając lokalna zmianę ustawień produktu.
WSPARCIE DLA SIEM
ESET Security Management Center wspiera narzędzia SIEM. Może wysyłać wszystkie informacje w powszechnie akceptowanym formacie JSON lub LEEF.