Unifi Hosting
Uniek in Nederland

ESET-koppeling: automatische netwerkisolatie

ESET PROTECT vindt malware op een computer. Onze portal blokkeert die computer direct op het UniFi-netwerk, maakt een ticket in HaloPSA en laat u (of uw klant) hem na opschonen met één klik vrijgeven.

Hoe het werkt

1

Detectie

ESET Endpoint Security detecteert een dreiging (virus, malware, HIPS). ESET PROTECT stuurt direct een melding (webhook) naar de portal; daarnaast haalt de portal detecties via de ESET Connect API op.

2

Koppelen

De ESET-computer wordt gematcht met de UniFi-client via MAC-adres (alle netwerkadapters), hostnaam of IP-adres. Zo weten we op welke site en op welk netwerk hij zit.

3

Isoleren

De client wordt geblokkeerd op de UniFi-controller: geen toegang meer tot het netwerk of internet. Andere systemen blijven beschermd tegen verdere verspreiding.

4

Ticket & melding

Een HaloPSA-ticket met dreiging, computer, gebruiker en bestandspad. Ook zichtbaar in het dashboard en de klantportal.

5

Vrijgeven

Na opschonen klikt u op Afgehandeld: de blokkade wordt opgeheven en het ticket gesloten. Klanten kunnen dit ook zelf in hun portal.

Per klant instelbaar beleid

  • Meerdere ESET-omgevingen: koppel per klant een eigen ESET PROTECT Hub-omgeving.
  • Minimale ernst en categorieën (standaard antivirus en HIPS; firewallmeldingen worden bewust niet gebruikt om onnodige blokkades te voorkomen).
  • Automatisch blokkeren aan of uit: liever alleen een ticket? Dat kan.
  • Serverbeleid in drie standen: servers nooit blokkeren, alleen bij hoge/kritieke ernst, of altijd.
  • Overzicht ESET-computers met de gekoppelde UniFi-client, zodat u vooraf ziet of de match klopt.

Waarom dit uniek is

Traditioneel stopt endpointbeveiliging bij de computer: ESET ruimt de dreiging op, maar de machine blijft aan het netwerk hangen. Met deze koppeling gebruikt u het UniFi-netwerk als tweede verdedigingslinie, zonder extra agents, NAC-appliances of dure licenties.

  • Geen software op de endpoints nodig
  • Werkt met bestaande UniFi-apparatuur en ESET PROTECT (cloud)
  • Snelle reactie: doorgaans binnen enkele minuten na detectie*
  • Volledig logboek van elke blokkade en vrijgave

* Afhankelijk van het verbindingsinterval van de ESET-agent (in ESET PROTECT Cloud 10 minuten) en de meldingsinstellingen in ESET PROTECT.

Vraag een demo aan

Veelgestelde vragen

Welke ESET-producten worden ondersteund?

ESET PROTECT (cloud, via ESET PROTECT Hub) met ESET Endpoint Security / ESET Server Security op de endpoints. De portal gebruikt de officiële ESET Connect API en ESET-notificaties.

Wat als een server besmet raakt?

U bepaalt per klant het serverbeleid: nooit blokkeren (alleen ticket), alleen bij hoge of kritieke ernst, of altijd.

Wat als de computer niet gevonden wordt in UniFi?

Dan wordt er wél een ticket en melding aangemaakt, met de status "geen UniFi-match", zodat u alsnog handmatig kunt ingrijpen.

Kan de klant zelf vrijgeven?

Ja, als u dat wilt. In de klantportal ziet de klant de detectie en kan hij na opschonen op Afgehandeld klikken.