Ongelma
- ESET:n XDR:n tapahtumien korrelaatio-taustapalvelu siirretään uuteen tunnistusalustaan
- Aikataulu
- Kelpoisuuskriteerit
- Siirron edut
- Osittain päivitetyn ympäristön riski
- Suojausstatus
Ratkaisu
Siirrämme ESET:n XDR:n tapahtumien korrelaatio-taustajärjestelmän uuteen, huipputekniseen havaitsemisalustaan. Siirtyminen on jo käynnissä kelpoisuusehdot täyttäville asiakkaille. Siirtymän suhteen ei vaadita mitään toimia teidän puoleltanne.
Tietojemme perusteella ympäristösi ei kuitenkaan tällä hetkellä täytä kokonaan tai osittain uuden alustan kelpoisuuskriteereitä. Jotta organisaatiosi voi hyötyä siirtymästä täysimääräisesti, sinun on päivitettävä infrastruktuurisi heinäkuun 2026 loppuun mennessä.
Aikataulu
Siirtyminen on parhaillaan käynnissä niille asiakkaille, jotka täyttävät vaatimukset. Muut siirtovaiheet jatkuvat 17. elokuuta 2026 alkaen ilman erillistä ilmoitusta. Tavoitteena on saada siirtyminen päätökseen syyskuun 2026 loppuun mennessä.
Ota meihin yhteyttä, jos tarvitset lisätietoja, apua päivityksessä tai lisäaikaa ennen siirtymistä.
Kelpoisuuskriteerit
Jotta organisaatiosi voidaan sisällyttää ESET:n XDR:n uuteen tapahtumien korrelaatiojärjestelmään:
- Päivitä ESET Inspect Connector ja ESET Management Agent uusimpiin versioihin kaikilla laitteilla
- Varmista, että yhteys XDR-ympäristöömme on sallittu verkkoasetuksissasi (ei estetty palomuurilla tai verkkokäytännöllä)
ESET:n tulevien tuotesuunnitelmien mukaisesti uusimmat versiot tulevat lopulta olemaan välttämättömiä suojauksen ylläpitämiseksi päätelaitteissa. Erillinen tiedote, jossa on yksityiskohdat ja aikataulut, lähetetään myöhemmin. Päivittämällä nyt ja ottamalla automaattiset päivitykset käyttöön varmistat, että olet tämän vaatimuksen edellä.
Siirtymisen edut
- Merkittävästi parannettu uhkien havaitseminen alustan ytimessä
- Rajojen ylittävä tunnistuskyky – signaalien korrelaatio koko ympäristössäsi, ei vain päätelaitteista
- Parempi vakaus, suorituskyky ja luotettavuus
Osittain päivitetyn ympäristön riski
Tapahtumien korrelaatio on ESET:n XDR:n ydin. Ympäristössäsi tehdyt yksittäiset havainnot korreloidaan automaattisesti tapahtumiksi ESET PROTECT -palvelussa, jolloin saat kattavan kuvan hyökkäyksestä.
Jos vain osa infrastruktuuristasi täyttää vaatimukset:
- Päivitetyt ja verkkoon kytketyt laitteet korreloidaan edelleen tapahtumiksi
- Päivitystä vailla olevat laitteet suljetaan pois tapahtumien korrelaatiosta
- Päivittämättömillä laitteilla voi myös olla rajoitettu tai puuttuva MDR/MDR Ultimate -valvonta, mikä heikentää ESET-analyytikoiden kykyä havaita, tutkia ja reagoida epäilyttävään toimintaan kyseisillä päätelaitteilla
Tämä aiheuttaa sokeita pisteitä ympäristössäsi. Poissuljettujen laitteiden toiminta ei vaikuta tapahtumiin, ja olet vaarassa jättää huomaamatta tietoturvatapahtuman, joka muuten olisi havaittu korrelaation avulla.
Lisäksi puutteellinen päätelaitteiden kattavuus voi heikentää MDR- tai MDR Ultimate -palvelun tehokkuutta rajoittamalla näkyvyyttä ympäristösi osiin, mikä estää kattavan valvonnan ja tutkinnan kaikilla laitteilla.
Suojausstatus
Laitteesi pysyvät suojattuina. Laitteet, joita ei ole päivitetty, pysyvät täysin suojattuina sekä ESET-päätelaitteiden suojauksen että ESET Endpoint Detection and Response -palvelun avulla laitteittain. Ne eivät yksinkertaisesti enää osallistu tapahtumien korrelaatioon, joka on alustan pääasiallinen työnkulku.
