ESET Detection and Response

Détection et réponse avancées des terminaux pour les entreprises

Publisher

Eset

À propos de ce logiciel

ESET Detection and Response Advanced est une solution de détection et de réponse des terminaux (EDR) qui étend la protection des terminaux avec des capacités de détection, d'investigation et de réponse. Elle centralise la télémétrie et les données d'événements pour aider les équipes de sécurité à enquêter sur les incidents, effectuer des opérations de threat hunting et appliquer des actions de confinement ou de remédiation. La gestion et le déploiement sont assurés via la console de gestion ESET PROTECT, permettant une visibilité centralisée sur les terminaux pour les opérations de sécurité d'entreprise et les services gérés.

Licences & prix

Standard

Standard étend Essential avec des outils d'investigation étendus, des capacités de chasse aux menaces, une conservation prolongée des données forensiques et un accès basé sur les rôles.

Ultimate

Ultimate combine les capacités d'Advanced avec une chasse aux menaces gérée (MDR), une ingestion étendue de télémétrie, un accompagnement d'onboarding par service de conciergerie et une rétention personnalisable.

Advanced

Advanced ajoute des playbooks de réponse automatisée, une intégration SIEM, des analyses comportementales avancées et la création de règles de détection personnalisées.

Essential

Essential fournit la détection et la réponse des points de terminaison de base avec des alertes de menaces basiques, une remédiation automatisée et une visibilité centralisée des incidents.

Achat

ESET Detection and Response

ESET Detection and Response
En stock
Livraison: 1 jour ouvrable
Chargement...
12,10 €
Gratuit et sans engagement

Avez-vous besoin de plus d’informations ou cherchez-vous une autre licence?

Avantages

  • Endpoint detection: Détecte les activités suspectes et les indicateurs de compromission sur les terminaux.
  • Investigation tools: Fournit des chronologies et des données télémétriques pour l'investigation des incidents et l'analyse des causes profondes.
  • Automated response: Permet des actions de confinement et de remédiation pour réduire l'impact des incidents.
  • Management integration: Fonctionne avec la console ESET PROTECT pour une gestion et une visibilité centralisées.
  • Threat hunting: Inclut des outils pour la chasse proactive et la recherche d'indicateurs de compromission (IOC) sur l'ensemble des terminaux.

Langues disponibles

  • English
  • German
  • French
  • Spanish
  • & more supported languages

Informations de support

  • Online documentation: Des guides d'administration complets et des instructions de déploiement sont disponibles sur le site de l'éditeur.
  • Knowledgebase articles: Des articles de base de connaissances consultables couvrent la configuration, le dépannage et les scénarios courants.
  • Business support options: ESET propose des plans de support commercial et des services pour entreprises via ses canaux éditeur.
  • Software updates: Les mises à jour du moteur de détection et de sécurité sont distribuées via les mécanismes de mise à jour d'ESET.
  • Professional services: Des services de déploiement, d'ajustement et d'assistance en cas d'incident sont disponibles auprès d'ESET pour les clients.

Questions fréquentes

Qu'est-ce que ESET Detection and Response Advanced ?
Il s'agit de la solution EDR (détection et réponse des terminaux) d'ESET qui ajoute des capacités d'investigation et de réponse à la sécurité des terminaux, fournissant des données télémétriques, des outils de chasse et des actions de remédiation pour les équipes de sécurité.
Quels systèmes d'exploitation sont pris en charge ?
Le produit prend en charge les plates-formes de bureau et serveur courantes, y compris les terminaux Windows, macOS et Linux, dans le cadre de la couverture des terminaux en entreprise d'ESET.
Comment le produit est-il géré dans une organisation ?
La gestion et le déploiement sont effectués via la console de gestion ESET PROTECT, offrant un contrôle centralisé des politiques et une visibilité sur l'ensemble des terminaux.
Fournit-il des actions de confinement automatisées ?
Oui, la solution inclut des actions de confinement et de remédiation automatisées et manuelles pour limiter l'impact des menaces sur les terminaux infectés.
À qui s'adresse ce produit ?
Il s'adresse aux équipes informatiques et de sécurité des entreprises qui ont besoin de capacités centralisées de détection, d'investigation, de chasse aux menaces et de réponse sur un grand nombre de terminaux.