Jak získat informace o připojených USB zařízeních do ESET konzole?

Vytvořil(a) Martin Buchta, Změněno dne Pá, 1 Září, 2023 v 2:23 ODPOLEDNE dle Martin Buchta

Bezpečnostní produkty ESET jsou vybaveny součástí pro monitorování a správu zařízení připojených k počítači. Pokud jste si od BOITu objednali baiting, pomocí níže uvedených kroků můžete v ESET PROTECT konzoli zjistit, který uživatel nastražený disk připojil k počítači:

» Vytvořte si politiku

» Vytvořte si přehled

Vytvoření politiky

V hlavním menu Web Console přejděte na záložku Politiky a vytvořte politiku pro požadovaný bezpečnostní produkt ESET.

V konfigurační šabloně přejděte do sekce Ochrany > Správa zařízení a pomocí přepínače aktivujte možnost Zapnout správu zařízení.

Vytvoření nové politiky v ERA 6

Dále na řádku Pravidla klikněte na Změnit a následně pomocí tlačítka Přidat vytvořte nové pravidlo s těmito parametry:

pravidlo pojmenujte například "USB baiting",
typ zařízení vyberte "Datové úložiště",
akci ponechte "Povolit",
úroveň zaznamenávání protokolů nastavte na "Informační",
deaktivujte možnost "Upozornit uživatele.

Vytvoření pravidla modulu Správa zařízení

Politiku uložte a přiřaďte ji klientovi nebo skupině klientů, na kterou ji chcete aplikovat.

Poznámka:
Mějte na paměti, že integrace modulu Správa zařízení se projeví až po restartování stanice.

nahoru

Vytvoření přehledu

V hlavním menu Web Console přejděte na záložku Přehledy a klikněte na tlačítko Nová šablona přehledu.

Přehled si pojmenujte například Informace o připojených USB zařízeních.

V sekci Graf vyberte pouze možnost Zobrazit tabulku. Graf nebude v tomto případě příliš reprezentativní.

V části Data postupně přidejte informace, které chcete mít v přehledu zobrazeny. Například:

Správa zařízení . Čas výskytu
Správa zařízení . Sériové číslo
Správa zařízení . Výrobce
Správa zařízení . Uživatel
Počítač . Název počítače
IP adresy . IPv4 adresa adaptéru

Vytvoření přehledu pro zobrazování o připojených USB zařízeních

V části Filtr vyberte možnost Správa zařízení . Sériové číslo a následně zadejte sériová čísla, která jste od nás obdrželi.

Šablonu přehledu uložte kliknutím na tlačítko Dokončit. Následně si jej můžete kdykoli jednorázově vygenerovat pomocí tlačítka Vygenerovat, umístit na nástěnku nebo si jej nechte pravidelně zasílat na e-mail.