Thema
- Das Backend zur Korrelation von Vorfällen für ESETs XDR wird auf eine neue Erkennungsplattform migriert
- Zeitplan
- Teilnahmebedingungen
- Vorteile der Migration
- Risiko einer nur teilweise aktualisierten Umgebung
- Schutzstatus
Lösung
Wir migrieren das Backend für die Korrelation von Vorfällen für ESETs XDR auf eine neue, hochmoderne Erkennungsplattform. Die Migration ist für berechtigte Kunden bereits im Gange. Ihrerseits sind für die Migration selbst keine Maßnahmen erforderlich.
Den Aufzeichnungen zufolge erfüllt Ihre Umgebung jedoch derzeit teilweise oder vollständig nicht die Zulassungskriterien für die neue Plattform. Damit Ihr Unternehmen in vollem Umfang von der Migration profitieren kann, müssen Sie Ihre Infrastruktur bis Ende Juli 2026 aktualisieren.
Zeitplan
Die Migration für berechtigte Kunden ist derzeit im Gange. Weitere Migrationswellen werden ab dem 17. August 2026 ohne vorherige Ankündigung fortgesetzt. Ziel ist es, die Migration bis Ende September 2026 abzuschließen.
Kontaktieren Sie uns, wenn Sie weitere Informationen, Unterstützung bei der Aktualisierung oder zusätzliche Zeit vor der Migration benötigen.
Zulassungskriterien
Um in das neue Backend zur Korrelation von Vorfällen für ESETs XDR aufgenommen zu werden:
- Aktualisieren Sie den ESET Inspect Connector und den ESET Management Agent auf allen Geräten auf die neuesten Versionen
- Stellen Sie sicher, dass die Verbindung zu unserer XDR-Umgebung in Ihrer Netzwerkkonfiguration zugelassen ist (nicht durch eine Firewall oder Netzwerkrichtlinie blockiert wird)
Im Einklang mit den zukünftigen Produktplänen von ESET werden die neuesten Versionen letztendlich erforderlich sein, um den Schutz auf den Endgeräten selbst aufrechtzuerhalten. Eine gesonderte Mitteilung mit Details und Zeitplänen wird separat versendet. Wenn Sie jetzt ein Update durchführen und automatische Updates aktivieren, stellen Sie sicher, dass Sie dieser Anforderung bereits heute gerecht werden.
Vorteile der Migration
- Deutlich verbesserte Erkennung von Bedrohungen im Kern der Plattform
- Perimeterübergreifende Erkennungsfähigkeit – Korrelation von Signalen in Ihrer gesamten Umgebung, nicht nur von Endgeräten
- Bessere Stabilität, Leistung und Zuverlässigkeit
Risiko einer nur teilweise aktualisierten Umgebung
Die Korrelation von Vorfällen ist der zentrale Erkennungsworkflow von ESETs XDR. Einzelne Erkennungen in Ihrer gesamten Umgebung werden in ESET PROTECT automatisch zu Vorfällen korreliert, wodurch Sie ein vollständiges Bild eines Angriffs erhalten.
Falls nur ein Teil Ihrer Infrastruktur betroffen ist:
- Geräte, die aktualisiert und verbunden sind, werden weiterhin zu Vorfällen korreliert
- Geräte, die nicht aktualisiert sind, werden von der Korrelation von Vorfällen ausgeschlossen
- Geräte, die nicht aktualisiert sind, verfügen möglicherweise auch nur über eine eingeschränkte oder gar keine MDR/MDR Ultimate-Überwachungsabdeckung, was die Fähigkeit der ESET-Analysten einschränkt, verdächtige Aktivitäten auf diesen Endpunkten zu erkennen, zu untersuchen und darauf zu reagieren
Dies führt zu blinden Flecken in Ihrer Umgebung. Aktivitäten auf ausgeschlossenen Geräten fließen nicht in „Incidents“ ein, und Sie laufen Gefahr, einen Sicherheitsvorfall zu übersehen, der andernfalls durch die Korrelation erkannt worden wäre.
Darüber hinaus kann eine unvollständige Endpunktabdeckung die Wirksamkeit Ihres MDR- oder MDR Ultimate-Dienstes beeinträchtigen, da sie den Einblick in Teile Ihrer Umgebung einschränkt und eine umfassende Überwachung und Untersuchung aller Geräte verhindert.
Schutzstatus
Ihre Geräte bleiben geschützt. Geräte, die nicht aktualisiert wurden, sind weiterhin vollständig durch den ESET-Endgeräteschutz sowie durch ESET Endpoint Detection and Response auf Gerätebasis geschützt. Sie nehmen lediglich nicht mehr an der Korrelation von Vorfällen teil, die den Haupt-Workflow der Plattform darstellt.
