+110m
de usuarios seguros en todo el mundo
+400k
empresas protegidas
ESET Enterprise Inspector
La herramienta de detección y respuesta de endpoints de ESET permite una monitorización completa y continua de la actividad de los equipos en tiempo real, un análisis en profundidad de los procesos sospechosos y una respuesta inmediata a las amenazas y a las posibles brechas de seguridad. Junto a nuestros productos de seguridad para endpoints, ESET Enterprise Inspector se convierte en una solución completa de prevención, detección y respuesta para:
Detección de amenazas persistentes avanzadas
Detección de ataques sin archivos
Bloqueo de amenazas zero-day
Protección contra el ransomware
Protección contra la fuga de datos
Arquitectura abierta e integraciones
ESET Enterprise Inspector ofrece un rendimiento único y una detección basada en la reputación de archivos de forma totalmente transparente para el departamento de seguridad. Todas las reglas son fácilmente editables mediante un XML para permitir su modificación o la creación de otras nuevas a fin de adaptarse a las necesidades de determinados entornos corporativos, incluyendo migraciones a SIEM.
Api Pública
ESET Enterprise Inspector cuenta con una API que permite acceder y exportar detecciones, y su corrección para permitir una integración efectiva con herramientas como SIEM, SOAR, herramientas de emisión de tickets y muchas otras.
MITRE ATT&CK™
ESET Enterprise Inspector hace referencia a sus detecciones en el marco de MITRE Adversarial Tactics, Techniques y CommonKnowledge (ATT&CK™), que con un solo clic te proporciona información completa incluso sobre las amenazas más complejas.
Acceso Remoto
ESET Enterprise Inspector te permite ejecutar un PowerShell en los equipos, posibilitando a los administradores de seguridad inspeccionarlos y configurarlos de forma remota, de manera que se pueda lograr una respuesta rápida sin interrumpir el flujo de trabajo del usuario.
Multiplataforma
ESET Enterprise Inspector es compatible con Windows y MacOS, lo que lo convierte en una opción perfecta para entornos multiplataforma.
Casos de uso
PROBLEMA
Detección de amenaza y bloqueo
Tu sistema de alerta temprana o tu centro de operaciones de seguridad (SOC) te proporciona una nueva alerta de amenazas. ¿Qué debes hacer a continuación?
SOLUCIÓN
- Aprovecha el sistema de alerta temprana para recopilar datos sobre las nuevas o futuras amenazas.
- Inspecciona todos los equipos en busca de una nueva amenaza.
- Inspecciona todos los equipos en busca de indicadores que revelen que la amenaza existía antes del aviso.
- Bloquea la amenaza para evitar que se infiltre en una red o se ejecute dentro de la estructura de la empresa.
Protegidos por ESET desde 2017
más de 9,000 endpoints
Protegidos por ESET desde 2016
más de 4.000 buzones de correo
Protegidos por ESET desde 2016
más de 14,000 endpoints
Socio ISP desde 2008
2 millones de clientes
ESET marca la diferencia
Threat Hunting
Instala filtros de datos para clasificar los archivos según la popularidad, la reputación, la firma digital, el comportamiento o la información contextual. La instalación de múltiples filtros permite una búsqueda de amenazas fácil y automatizada, incluidas las APT y los ataques dirigidos que se pueden personalizar para el entorno de cada empresa. Al ajustar las reglas de comportamiento, ESET Enterprise Inspector se puede personalizar también para realizar threat hunting de amenazas anteriores y "volver a analizar" toda la base de datos de eventos.
Investigación y resolución
Utiliza una serie de reglas existentes o crea tus propias reglas para responder ante los incidentes detectados. Cada alarma activada presenta unos pasos a seguir para solucionarlos. Esta funcionalidad de respuesta rápida ayuda a garantizar que todos los incidentes sean detectados.
Detección de incidencias y anomalías
Comprueba todas las acciones realizadas por un ejecutable y utiliza el sistema de reputación LiveGrid® de ESET para evaluar rápidamente si los procesos ejecutados son seguros o sospechosos.La supervisión de los incidentes anómalos relacionados con los usuarios es posible gracias a reglas específicas escritas para ser activadas por el comportamiento, no por simples detecciones de malware o firmas. La agrupación de equipos por usuario o departamento permite a los equipos de seguridad identificar si el usuario tiene permiso a realizar una acción específica o no.
Protección contra la fuga de datos
Bloquea la ejecución de módulos malintencionados en cualquier equipo de la red de su organización. La arquitectura abierta de ESET Enterprise Inspector ofrece la flexibilidad de detectar fuga de datos sobre el uso de software específico como aplicaciones torrent, almacenamiento en la nube, navegación Tor u otro software no deseado.
Aislamiento con un clic
Define políticas de acceso a la red para detener rápidamente los movimientos laterales del malware. Aísla un dispositivo comprometido de la red con un solo clic en la interfaz EEI. Además, retira fácilmente los dispositivos del estado de contención.
Puntuación
Prioriza la gravedad de las alarmas con una función de puntuación que atribuye un valor de gravedad a los incidentes y permite al administrador identificar fácilmente los equipos con una mayor probabilidad de un incidente potencial.
Etiquetado
Asigna y anula la asignación de etiquetas para un filtrado rápido de objetos EEI como equipos, alarmas, exclusiones, tareas, ejecutables, procesos y scripts. Las etiquetas se comparten entre los usuarios y, una vez creadas, se pueden asignar en cuestión de segundos.
ESET cumple con la ISO/IEC 27001:2013 - una norma de seguridad internacionalmente reconocida y aplicable en la implementación y gestión de la seguridad de la información. Vea el certificado.
ESET demuestra su capacidad para proporcionar productos y servicios de forma consistente que cumplen con los requisitos de los clientes y las regulaciones de un sistema de gestión de calidad (QMS) de conformidad con la norma ISO 9001:2015. Vea el certificado.
La certificación es otorgada por el organismo de certificación acreditado por terceros SGS y demuestra que ESET cumple con los estándares de buenas prácticas líderes de la industria.
Descubre nuestros nuevos servicios de ciberseguridad complementarios
ESET Deployment Migration & Upgrade
Los profesionales de ESET instalan y configuran o migran las soluciones ESET en tu entorno para garantizar una implementación con éxito.
ESET Security Monitoring
Con ESET Security Monitoring cede el control de la seguridad de tus equipos a los profesionales de ESET España, que actuarán en tiempo real cuando algún evento sospechoso afecte a cualquiera de tus equipos.
ESET Configuration and Optimization
Los expertos de ESET realizan un análisis previo de la estructura de la red de la empresa y plantean una estrategia de configuración y optimización de las soluciones ESET según las necesidades del cliente.
¿Buscas una seguridad completa para tu red?
Soluciones recomendadas
ESET Dynamic Endpoint Protection
- Security Management Center
- Plataforma de protección de Endpoints
- Análisis sandbox en la nube
Productos y servicios relacionados
- ESET Endpoint Security
Tecnología multicapa que combina machine learning, big data y experiencia humana. - ESET Dynamic Threat Defense
La tecnología de sandboxing basada en la nube detecta amenazas nunca vistas anteriormente o zero-day. - ESET Deployment Migration & Upgrade
Pon en manos de nuestros expertos todas las nuevas implementaciones o actualizaciones de los productos ESET.