בעדכון טכני זה יופיעו השינויים ופיצ'רים חדשים של מוצר ה-EDR של ESET ששמו ESET Inspect (מקומי וענן).
בשנת 2026, מוצר ה-EDR של ESET הולך לעבור שיפור משמעותי, באינטגרציות, באוטומציות וביכולות ההגנה והתחקור.
כחלק משדרוג זה, ממשק הניהול ESET Inspect (בענן), הולך להתמזג לתוך הממשק ESET PROTECT.
לכן, בהדרגה, חלק מהפיצ'רים יבוטלו ב-Inspect ויעברו ל-PROTECT.
-
- גרסה 3.0 שיצאה בינואר 2026
- • חדש: אירועי חיבור וניתוק התקנים ב־Windows (USB, HDMI, DisplayPort)
• חדש: מידע על שפת הסקריפט במאפיין Script
• הוסר: יצירת Incident חדשים ב־ESET Inspect בענן - הם יופיעו ב-PROTECT (Incidents קיימים עדיין ישארו ב-Inspect)
• תוקן: תיקוני באגים שונים
-
- גרסה 2.8 יצאה באוקטובר 2025
- • תוקן: מספר באגים שונים
• הוסר: תמיכה במערכות Ubuntu 18
• הוסר: תמיכה במערכות Debian 10
• הוסר: תמיכה במערכות Rhel 7
-
- גרסה 2.7 יצאה באוגוסט 2025
- • חדש: תגובה אוטומטית - בידוד מחשב מהרשת עבור מערכות Linux (דורש Server Security/Endpoint Antivirus גרסה 12.0 ומעלה)
• חדש: ניטור של Event מסוג "Volume Shadow Copy Delete"
• חדש: ניתן לשלב את הנתון של "SentBytes" בכתיבת חוקים (מופיע תחת property)
• חדש: שדה ה-event שיצר טריגר לזיהוי, התווסף ל-Syslog
• חדש: תמיכה מובנית במעבדי ARM עבור מערכות macOS
• חדש: תמיכה במערכות Oracle Linux 9
• חדש: תמיכה ב-Windows Server 2025 64-bit
• תוקן: מספר באגים שונים
• הוסר: תמיכה במערכות macOS 10.15 (Catalina)
-
- גרסה 2.6 יצאה במאי 2025
- • שופר: שיפורים שונים במהירות תגובת הממשק
• שופר: שיפורים בחוקי הזיהויים
• שופר: שיפורים מבחינת החרגות אוטומטיות ואופטימיזציה
• תוקן: באגים קטנים תוקנו
-
- גרסה 2.5 יצאה במרץ 2025
- • חדש: זיהוי event מסוג "Virtual Disk Mount"
• חדש: זיהוי event מסוג BITS Job Add File - פירוט באתר של Mitre Attack
• חדש: אפשרות להחזיר את כללי ה-EDR למצב "הגדרות יצרן"
• חדש: תמיכה בחסימת גיבוב (Hash) מסוג SHA-256 (כרגע תמיכה בווינדוס בלבד)
• חדש: סינון המראה רק זיהויים הכלולים ב-Incident בממשק
• חדש: בעת התקנה אייג'נט EDR על Linux, חבילת LibFuse תותקן אוטומטית
• שופר: AI Advisor שופר עם יכולת מענה טובה יותר ונראות טובה יותר
• שופר: שיפורים שונים במהירות תגובת הממשק
בנוסף תוקנו מספר באגים קטנים ושיפורי ממשק משתמש.
-
- גרסה 2.4 יצאה בנובמבר 2024
- • חדש: אפשרות להחריג תהליך הפוליסי של ESET Inspect על מנת לאפשר תגובת Kill Process גם לתהליך בסטטוס "Trusted"
• שופר: פיצ'ר ה-Terminal עבר שיפורי יציבות ומהירות, ובנוסף התווספה אופציית Auto-Complate ע"י לחיצה על מקש Tab
• שופר: בוצעו שיפורי יציבות ומהירות טעינת הדפים
-
- גרסה 2.3 יצאה בספטמבר 2024
- • חדש: סיסמה נגד הסרה - תצא יחד עם יציאת המוצר המקומי בתחילת אוקטובר
• חדש: תגובה אוטומטית Isolate from Network עבור מערכות הפעלה macOS (דורש Endpoint Security גרסה 8 ומעלה הכוללת Firewall)
• שופר: במקרה בו מנסים להוריד סקריפט שכבר נמחק, יאסף מידע ממנגנון (Anti Malware Script Interface (AMSI
• שופר: שיפורי UI שונים לדוגמה לשונית Questions שונתה ל-Notifications
• שופר: לשונית ה-Incidents שופרה מבחינת נראות ויכולות סינון
• שופר: שיפורי ביצועים וצריכת משאבים
בנוסף תוקנו מספר באגים קטנים ושיפורי יציבות.
-
- גרסה 2.2 יצאה במאי 2024
- • חדש: תגובה אוטומטית Kill Process עבור מערכות הפעלה macOS ו-Linux (דורש גרסה נתמכת שתצא בקרוב)
• חדש: השם והתיאור של Incident נוצר באמצעות AI - לפרטים נוספים
• חדש: שדרוגי גרסה אוטומטיים עבור 3 מערכות ההפעלה Windows, macOS ו-Linux - לפרטים נוספים
• חדש: המוצר יזהה Windows scheduled tasks בתור Events
• חדש: המוצר יזהה Windows services tasks בתור Events
• שופר: שיפורי כללי זיהוי להגנה משופרת
• שופר: הגדרות ברירת המחדל שונו כך שיפעילו אוטומטית את הכללים מסוג Threat (אדומים) וגם Warning (צהובים) - ניתן כמובן להדליק ולכבות כללים להחלטתכם
• שופר: שיפורי UI שונים להגדלת הנוחות
• שופר: זיהויים יוצגו עבור מחשבים אשר מחוברים ל-ESET PROTECT (ממשק הניהול) בלבד
בנוסף תוקנו מספר באגים קטנים ושיפורי יציבות.
-
- גרסה 2.1 יצאה באפריל 2024
- • חדש: התווסף מנגנון Rule Module Update הכולל ספירה חדשה של כללים והחרגות
• חדש: בעת כל עדכון, תופיע הודעה במסך Questions ותפרט אילו שינויים בוצעו בכללים ובהחרגות
• חדש: פרטים חדשים על כלל בלשונית Details:
- Enabled/Disabled
- Valid/Invalid
- Hit Count
• שופר: מנגנון Incident יהיה בחומרת Medium, אם הוא מכיל לפחות התראה Critical (אדומה) אחת - בממשקים בענן בלבד
• שופר: Audit Log יכיל פרטים מדויקים יותר על המשתמש כולל יכולות סינון
• שופר: התווספו החרגות אוטומטיות נוספות, להורדת זיהויים שגויים של פעילות שוטפת
• שופר: התצוגה הגרפית במנגנון ה-Incident שופרה, בנוסף, ניתן לסגור את הפירוט בצד לצורך תצוגה נוחה יותר על מסך מלא
• שופר: החרגת process/parent process/any ancestor process השתנה להיות אחד מתחת לשני
• שופר: שיפורי מהירות תגובה של API calls
• שופר: מנגנון flood prevention העובד מאחורי הקלעים
גרסת במוצר בענן משתדרגת אוטומטית.
גרסת אייג'נט EDR תשתדרג אוטומטית למכשירים הנתמכים בהתאם למנגנון μPCU.
ניתן גם לשדרג את הגרסה מתוך ממשק הניהול ע"פ המדריך הבא.
ב-Changelog המלא ניתן לצפות בקישור הבא לאחר יציאת הגרסה.