整合 ESET Inspect 至 ESET PROTECT(Open XDR)

 

更新日期:2026年 8 月24日:

摘要

本頁說明 ESET Inspect 雲端工作流程如何進入 ESET PROTECT ,受影響者為誰、需要採取哪些行動,以及獨立 ESET Inspect 主控台何時終止。

我們正將端點偵測和回應(EDR)及端點偵測和回應(XDR)功能整合 ESET Inspect 到 ESET PROTECT ,讓端點保護、偵測與回應都能在單一控制台中管理。獨立 ESET Inspect 主機將面臨終止服務,並進入終止支援。


important

EDR/XDR 功能不會終止支援。它們將繼續在 ESET PROTECT 中提供。

 

誰會受到影響?

此變更影響目前使用 ESET Inspect 主控台的雲端客戶及管理這些客戶環境的合作夥伴。

此變更不影響 ESET Inspect On-Prem 客戶,或使用 ESET PROTECT 但未使用 ESET Inspect 的客戶。

 

哪些不受影響

ESET Inspect On-Prem——一個獨立的應用程式,不受此處描述的任何內容影響。

你的訂閱——沒有新的訂閱或啟用步驟。EDR/XDR 功能會 ESET PROTECT 根據你已經持有的訂閱來啟用。

 

所需的處理方法

1.守住 ESET Inspect Connector 最新的。預計於 2026 年 10 月推出的 3.2 版本,必須在不使用 ESET Inspect 主控台的情況下使用 EDR/XDR。ESET 自 2026 年 7 月 31 日起逐步啟用自動 ESET Inspect Connector 更新。在 3.2 版本釋出後, ESET Inspect Connector 啟用自動更新的安裝將無需你採取行動即可收到更新。
用 ESET PROTECT 來檢查 ESET Inspect Connector 你裝置上的版本。 如果裝置是舊版本且無法自動更新,請手動更新 ESET Inspect Connector 。如果更新不適用,請確保你的網路沒有封鎖 ESET 更新伺服器。欲了解更多資訊,請參閱 部署所需的儲存庫

2.開始在 ESET PROTECT。 幾個功能已經具備,其他功能則會在 ESET PROTECT 7.3 版本時推出。

3.如果您使用 ESET Connect 的 API 或 ESET Inspect Syslog 匯出警示,請規劃在替代功能可用時進行遷移。 請參考下方章節

無需進一步行動。ESET 會自動遷移你的規則、排除和被封鎖的雜湊值,你這邊不需要進行任何設定工作。

 

日常工作中會有什麼變化

以下變更適用:

ESET Inspect

ESET PROTECT

發生了什麼事

偵測

指示器

在進階搜尋中檢視指示器。

偵測調查

事件

在事件中進行調查。

規則

EDR 規則

名字和地點變更。

排除

EDR 排除

名字和地點變更。

ESET AI Advisor

ESET LiveAI

改名。

封鎖的雜湊

已封鎖的可執行檔

改名。

當 ESET Inspect 主控台的替代功能在 ESET PROTECT On-Prem 中可用時,部分功能將從該主控台中移除。在大多數情況下,移除將在 ESET 終止您的 ESET Inspect 主控台之前發生。

在計劃發布 ESET PROTECT 7.3 後,ESET 將逐步遷移規則、排除項目及阻擋的雜湊值。 客戶不會同時遷移。遷移後,你可以在 ESET PROTECT 中使用這些功能,同時你的 ESET Inspect 主控台仍然可用。

未變功能

以下功能保留現有名稱與功能:

終端機

 

時間軸

標示 為計畫 日期即為目標,且可能有所變動。

何時

發生什麼事

自2026年7月31日起

ESET Inspect Connector 的自動更新會逐步開始。環境受限的客戶必須手動更新 ESET Inspect Connector。

2026年9月至10月(計畫中)

ESET PROTECT 7.3 新增了剩餘的 EDR/XDR 功能。 ESET Inspect Connector 3.2 版本已發布。ESET 會自動遷移規則、排除事項及阻擋雜湊值。新加入及新符合資格的 EDR/XDR 客戶直接從 ESET PROTECT 開始。ESET 不再部署新的獨立 ESET Inspect 控制台。

2026年10月–2027年3月(計畫中)

ESET 會終止 ESET Inspect 主控台,針對過去 90 天內未登入且未透過 ESET Connect 或 Syslog 匯出使用 API 的客戶。

2027年1月–2027年6月(計畫中)

ESET 會 ESET Inspect 終止過去 90 天內登入但未透過 ESET Connect 或 Syslog 匯出使用 API 的客戶主控台。客戶必須在控制台終止前,將安裝更新 ESET Inspect Connector 至 3.2 或更新 ESET Inspect 版本。

2027年7月–2027年12月(計畫中)

ESET 會終止透過 ESET Connect 或 Syslog 匯出使用 API 之客戶的 ESET Inspect 主控台,此舉將於替換功能可用且六個月遷移期結束後生效。如果你同時使用兩種整合,你的主控台將持續可用,直到兩項替換功能的遷移期皆結束為止。

 

在你的 ESET Inspect 主機被終止之前

終止程序取決於你預定的終止日期。

2026年底至2027年初終止

您將透過ESET網站上的外部公告獲得相關資訊。您不會收到應用程式內通知或過渡期通知。 ESET Inspect 控台的存取將在您預定的終止日期結束。

2027年稍晚終止

你會在 ESET Inspect 主控台收到通知:

終止前60天: 你會收到終止日期以及關於在哪裡找到這些功能的資訊 ESET PROTECT。

終止前 30 天: 主控台會變成唯讀。你可以查看歷史資料,但必須在 ESET PROTECT 中進行設定變更。

關於終止日期: 控制台已終止。連結、書籤和登入嘗試都會將你導向到 ESET PROTECT。

ESET Inspect 能力仍保留於 ESET PROTECT。 ESET Inspect 將不再作為獨立主機運作。

 

ESET 遷移到哪個平台 ESET PROTECT

ESET 遷移的資料

ESET 會自動將以下資料遷移至 ESET PROTECT:

規則

排除

封鎖的雜湊

ESET會將現有 的Mark as Safe—Executable 條目轉換為EDR排除項目。現有的壓制邏輯仍在運作。事件紀錄已經儲存 ESET PROTECT 在中,且在 ESET Inspect 主機終止後仍可使用。

歷史資料

進階搜尋指示器使用與 ESET Inspect 偵測資料模型不同的資料模型。因此,ESET不會將現有的偵測紀錄轉換為指示器。

ESET PROTECT 與 ESET Inspect 偵測並行收集指標。指示器歷史會在 ESET PROTECT 你的 ESET Inspect 主機終止時顯示。指示器收集需要 ESET Inspect Connector 3.0 或更新版本。

當 ESET 終止 ESET Inspect 主控台時,你會失去偵測 ESET Inspect 紀錄的存取權。指示器與事件 ESET PROTECT 將提供主要的調查與應變工作流程。

未被繼承的特徵

以下 ESET Inspect 功能將不會在 ESET PROTECT:

重播規則

可執行檔列表

劇本列表

標記偵測為已解決

建立標記為安全—可執行項目

ESET終止 ESET Inspect 主控台後,ESET將根據客戶需求重新評估這些功能。

如果列出的功能對您的營運很重要,請在 中使用 Submit Feedback ESET PROTECT 功能。您也可以 聯繫您的ESET代表或合作夥伴

 

arrow_down_home 如果你透過 ESET Connect 或 Syslog 匯出 API 來 ESET Inspect 接收警報

需要進一步協助嗎?

更多資訊