[PiersiowkaPelnaZiol]

Mam dostęp do serwera eset security managment center w ramach pracy mało kto się tym zajmuje, ot leży i tyle.

Jakie umiejętności powinienem się nauczyć by to wpisać w cv (podpięte mam 800 stanowisk).

Aktualnie ogarniam raporty, ustawianie tasków na konkretne maszyny itp, w sensie no proste to jest, a chętnie bym chciał w 100% bym chciał to ogarnąć.

Co więcej można tam się nauczyć?

Aktualnie ogarniam bajzel, nazwy itp.

#security

[Markotee]

@PiersiowkaPelnaZiol: Może firewall, tam jest dosyć dużo opcji.

Możesz też popróbować puszczać jakieś proste skrypty batchowe/powershellowe.
(obługi natywnej powershella nie ma, ale poszukaj na interencie konwertera na bat :D)

Alertowanie też jest pomocne z grupami dynamicznymi. Myślę że bez problemu możesz to wpisać sobie w cv xD

[PiersiowkaPelnaZiol]

Myślę że bez problemu możesz to wpisać sobie w cv xD

@Markotee: no właśnie nie wiem czy wpisać, bo w sumie co wpiszesz, obsługa eseta jako administrator?

[PiersiowkaPelnaZiol]

Możesz też popróbować puszczać jakieś proste skrypty batchowe/powershellowe.

(obługi natywnej powershella nie ma, ale poszukaj na interencie konwertera na bat :D)

@Markotee: skrypty w stylu z konsoli eseta na wszystko? To jako task się puszcza z tego co patrzyłem

no dobra posiedzę :D

[Pawel993]

@PiersiowkaPelnaZiol: wiesz ogarnianie konsoli to nie jest cos zbyt spektakularnego, to w ogole co macie jest EDR? bardziej bym sie skupił na politykach czyli jak sie kapniesz ze ktos wyłączył antywirusa na serwerze albo ze on nie działa.
Jesli to EDR to pewnie masz logi, mozesz detekcje własne robic itp

albo masz serwer z baza danych zaintalowales te wasze rozwiazanie i serwer ma CPU na 100% podczas skanu i co zrobisz

[PiersiowkaPelnaZiol]

@Pawel993: mam licencję na ESET Endpoint Security + ESET Server Security a tym wszystkim operuje na eset security managment center na serwerze jest wystawiona domena.

@Pawel993: mam też dostęp do siem ale zero dokumentacji bo firma lubi ciągnąć hajs za robienie w okół tego cokolwiek, ale tam powoli staram się ogarnąć

[Pawel993]

@PiersiowkaPelnaZiol: no to macie zwykłego antywirusa z tego co czytam, poczytaj o rozwiązadaniach EDR

[PiersiowkaPelnaZiol]

@Pawel993: tzn no zwykły antywirus ale full opcja eset + połączenie z serwerem esetowskim gdzie stoi w serwerowni i mam dostęp do raportów, mogę zdalnie wykonywać działania na komputerach, itp.

dzięki poczyatm

[Pawel993]

@PiersiowkaPelnaZiol: zobacz wszystkie funkcjonalnosci z eseta i potem porównaj z defenderem
https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/microsoft-defender-endpoint?view=o365-worldwide

[PiersiowkaPelnaZiol]

@Pawel993: tzn no mam w pracy eseta więc chce się nauczyć eseta, defendera nie tykam bo nie mam czasu na niego w sumie + za eseta płacimy a defendera nie

[Pawel993]

tzn no mam w pracy eseta więc chce się nauczyć eseta, defendera nie tykam bo nie mam czasu na niego w sumie + za eseta płacimy a defendera nie

@PiersiowkaPelnaZiol: no tylko chciales do cv cos wpisac, a to malo jaka firma ma

[PiersiowkaPelnaZiol]

@Pawel993: no bo defendera mało kto używa

[Pawel993]

@PiersiowkaPelnaZiol: no coz skoro wiesz lepiej

[PiersiowkaPelnaZiol]

@Pawel993: byłem na szkoleniu z utmów, na 20 osób z 15 używało eseta w firmie, a reszta jakieś inne firmy, ale nikt w sumie defendera