Integration
ESET PROTECT in IDA: Schutzstatus am Gerät, nicht in der zweiten Konsole
ESET PROTECT weiß, welcher Rechner geschützt ist. IDA holt diese Information über ESET Connect ab und hängt sie an das Gerät im Inventar, sichtbar dort, wo der Vorgang bearbeitet wird, und nicht erst im Schadensfall.
BetaDiese Anbindung ist gebaut und bedienbar, aber noch nicht gegen ein produktives Fremdsystem gelaufen - sie ist nach der öffentlichen Schnittstellen-Beschreibung des Herstellers entstanden. Rechnen Sie mit Nacharbeit beim ersten Anschluss. Wir sagen das lieber vorher, als Sie es herausfinden zu lassen.
Was IDA aus ESET PROTECT holt
- Verwaltete Geräte je Firma und Gerätegruppe
- Schutz- und Agent-Status je Gerät
- Betriebssystem und Gerätetyp
- Letzter Kontakt des Geräts zur Konsole
- Die Firmenstruktur aus ESET Connect als Kundenzuordnung
Was IDA daraus macht
- Der Schutzstatus steht am Gerät im Inventar, kein zweites Portal für die Frage „ist der geschützt?"
- Geräte, die nach einer Umstellung noch in zwei Konsolen stehen, fallen auf: das ist die Aufräumliste, mit der Sie doppelte Lizenzkosten beenden
- Der Status trägt sein Alter: meldet ein Gerät seit 14 Tagen nichts mehr, wird das Zeichen grau statt grün, eine alte Meldung ist keine Entwarnung
- Ungeschützte Geräte stehen in derselben Auswertung wie der Rest des Inventars, nicht in einem Sonderbericht
Für wen sich das lohnt
IT-Dienstleister, deren Kunden auf ESET liegen, auch wenn andere Kunden gleichzeitig auf einem anderen Hersteller laufen. Gerade in gemischten Beständen ist der gemeinsame Überblick der eigentliche Gewinn.
Einrichtung: Einen API-Benutzer in ESET Connect anlegen und die Zugangsdaten in IDA hinterlegen; die Firmen aus der Konsole werden anschließend den Kunden zugeordnet. Die Schnittstellen-Beschreibung von ESET ist vollständig typisiert - Feldnamen und Zustände stehen fest und werden nicht geraten.
Jede Integration in IDA hat einen eigenen Schalter. Ist er aus, verschwindet sie vollständig - auch Spalten, Filter und Auswertungen, die zu ihr gehören. Sie sehen also nur, was Sie tatsächlich nutzen.
Herstellerseite: ESET PROTECT. ESET PROTECT ist eine Marke des jeweiligen Anbieters; IDA bindet das System technisch an, eine Partnerschaft ist damit nicht behauptet.
Passt dazu
- Sophos Central - Security & Backup
- Bitdefender GravityZone - Security & Backup
- Geräte-Offboarding - Prozesse
Häufige Fragen zur ESET PROTECT-Anbindung
Werden auch Bedrohungsmeldungen übernommen?
Nein, derzeit nicht. ESET Connect hat dafür einen eigenen Dienst, der bewusst noch nicht angebunden ist: Meldungen ohne Entprellung und ohne Kundenbezug erzeugen Rauschen statt Übersicht. Angebunden ist der Gerätebestand mit seinem Schutzstatus.
Kann IDA in ESET eingreifen?
Nein, die Anbindung liest. Scannen, isolieren und Richtlinien ändern bleibt in ESET PROTECT.
Was passiert mit Geräten, die es nicht mehr gibt?
Sie verschwinden nicht still, sondern altern sichtbar: Der letzte Kontakt steht am Gerät, und wer sich lange nicht gemeldet hat, fällt auf. Beim Geräte-Offboarding lässt sich der Eintrag mit abbauen.
Was heißt hier „Beta"?
Die Anbindung ist nach den öffentlichen OpenAPI-Dateien von ESET gebaut und noch nicht gegen einen echten Mandanten gelaufen. Sie ist vollständig bedienbar; beim ersten Anschluss kann Nacharbeit anfallen.
Rechnet IDA damit ESET-Lizenzen ab?
Nein. Der Schutzstatus ist zur Sichtbarkeit da; die Mengenabrechnung läuft über die Bezugsquelle, aus der Sie die Lizenzen tatsächlich einkaufen.
Alles in einer Oberfläche - auch bei Ihnen
30 Tage kostenlos, ohne Zahlungsdaten. Alle Integrationen sind enthalten, ohne Aufpreis.