Se você gerencia mais de 50 máquinas, já sabe que instalar antivírus uma a uma é inviável. O ESET PROTECT é o console de gestão que a ESET oferece para administrar o antivírus de todos os endpoints da empresa a partir de um único painel. Na nuvem ou instalado no seu servidor, tanto faz. O ponto é: você enxerga tudo de um lugar só.

Isso parece óbvio, mas na prática o que mais vejo são empresas que até compraram licenças corporativas da ESET e continuam gerenciando a segurança no modo “cada um por si”. Máquina com agente desatualizado há meses, exceção criada por um técnico que saiu da empresa faz tempo, alerta que ninguém leu. O ESET PROTECT existe justamente para tirar a proteção do improviso e colocá-la numa estrutura que você consegue acompanhar, auditar e provar que funciona.

O console suporta Windows, macOS, Linux, Android e iOS. E não estamos falando só de antivírus: o mesmo console gerencia criptografia de disco, controle de dispositivos USB, firewall dos endpoints e, nos planos mais avançados, módulos de detecção e resposta estendida (XDR) via ESET Inspect.

Console na nuvem ou on-premise: qual escolher

O ESET PROTECT tem duas modalidades de implantação. A escolha depende menos de preferência técnica e mais de restrições reais do seu ambiente.

ESET PROTECT Cloud

A versão em nuvem é a que a ESET empurra (com razão) para a maioria das empresas. Você não precisa manter um servidor dedicado, não precisa se preocupar com atualização do console e o acesso funciona de qualquer navegador. Para empresas com filiais ou equipes remotas, é a opção mais prática.

A limitação? Você depende da conectividade dos endpoints com os servidores da ESET. Em ambientes com restrições severas de saída de dados (compliance bancário, por exemplo), isso pode ser um problema.

ESET PROTECT On-Premise

Aqui você instala o servidor ESET PROTECT na sua própria infraestrutura. Ganha controle total sobre os dados de telemetria, pode integrar com ferramentas internas e não depende de internet para gerenciar a rede local. Em compensação, o time de TI assume a manutenção do servidor, o backup do banco de dados e as atualizações do console.

Na minha experiência, empresas com mais de 500 endpoints e equipe de segurança própria tendem a preferir o on-premise. Abaixo disso, a nuvem resolve sem dor de cabeça.

Implantação de agentes em massa

Esse é o momento em que muita implantação trava. Instalar o ESET Management Agent (o componente que conecta cada máquina ao console) em centenas de máquinas não pode ser um processo manual.

O ESET PROTECT oferece algumas formas de fazer isso em escala:

• GPO (Group Policy Object) no Active Directory, que distribui o instalador automaticamente quando a máquina entra no domínio ou reinicia.
• Script de implantação remota gerado pelo próprio console, que você pode rodar via ferramenta de gestão (SCCM, PDQ Deploy ou até por script PowerShell em massa).
• Pacote all-in-one, que inclui o agente e o produto de segurança (ESET Endpoint Security, por exemplo) num único instalador.

O erro mais comum aqui é gerar o pacote e esquecer de testar em máquinas com antivírus de outro fabricante já instalado. O instalador da ESET tenta remover concorrentes automaticamente, mas nem sempre consegue. Se você está migrando de outro vendor, faça um piloto com 10 máquinas antes de soltar o pacote para o parque inteiro.

Outro detalhe que pouca gente documenta: o agente precisa de comunicação periódica com o servidor ESET PROTECT. Se a máquina fica offline por muito tempo (notebook de vendedor externo, por exemplo), ela volta ao radar só quando reconectar. Isso não é um defeito, é o comportamento esperado. Mas, se você não sabe disso, pode achar que perdeu visibilidade de endpoints quando, na verdade, eles só estão fora da rede.

Políticas por grupo de máquinas: onde a gestão de verdade acontece

Ter o agente instalado é só o começo. O que separa uma implantação séria de uma implantação pro forma é a definição de políticas por grupo.

No ESET PROTECT, você organiza seus endpoints em grupos (estáticos ou dinâmicos) e aplica políticas diferentes para cada grupo. Isso significa que o notebook do financeiro pode ter uma política mais restritiva de controle de USB, enquanto o desktop do desenvolvedor tem exceções específicas para ferramentas de compilação.

Grupos dinâmicos são particularmente úteis: você define critérios (sistema operacional, versão do produto, último check-in) e as máquinas entram e saem do grupo automaticamente. Exemplo prático: um grupo dinâmico chamado “Agente desatualizado há mais de 7 dias” que dispara uma tarefa de atualização forçada. Sem intervenção manual.

O que dá errado com frequência é a herança de políticas. No ESET PROTECT, políticas se empilham: a do grupo pai se aplica primeiro, a do grupo filho sobrescreve o que for diferente. Se você não entende essa hierarquia, acaba com máquinas que parecem estar com a política certa no console, mas na prática estão rodando com configurações herdadas de um grupo genérico. Já vi isso causar semanas de dor de cabeça em auditorias.

Relatórios e dashboards: informação que alguém precisa realmente ler

O ESET PROTECT vem com uma boa quantidade de relatórios prontos. Ameaças detectadas, status de atualização, máquinas sem comunicação, licenças próximas do vencimento. Você pode agendar o envio por e-mail em PDF ou manter os dashboards abertos no console.

Até aí, bonito. O problema é cultural, não técnico.

O que mais vejo em empresas de médio porte é o seguinte cenário: o console está lá, os relatórios estão configurados, mas ninguém olha. O gestor de TI recebe o PDF toda segunda-feira, dá uma olhada por cima e arquiva. Quando um incidente acontece, aí sim todo mundo corre para o console. Mas a essa altura o dano já está feito.

Se você vai implantar o ESET PROTECT, defina quem é o dono dos alertas. Não precisa ser um analista de SOC dedicado. Pode ser um técnico que reserva 15 minutos por dia para revisar o dashboard de ameaças. Mas alguém precisa olhar. De verdade.

Para quem quer ir além, a integração com ferramentas de SIEM (via syslog) permite que os eventos do ESET PROTECT alimentem um painel centralizado de segurança junto com logs de firewall, Active Directory e outros. Quem já usa firewall Fortinet na borda, por exemplo, consegue cruzar eventos de rede com detecções no endpoint e ter uma visão mais completa do que está acontecendo.

Criptografia de disco e controle de dispositivos USB

Dois recursos que costumam ficar esquecidos na implantação, mas que fazem diferença real em caso de incidente.

ESET Full Disk Encryption

O ESET PROTECT gerencia a criptografia de disco inteiro dos endpoints. Na prática, você ativa a política de criptografia pelo console e os endpoints criptografam o disco com AES-256, exigindo autenticação pré-boot. Se alguém rouba o notebook, o disco é ilegível sem a senha.

Isso é especialmente relevante para empresas que precisam demonstrar conformidade com a LGPD (Lei 13.709/2018). A lei não exige criptografia explicitamente, mas, em caso de vazamento, a ANPD vai perguntar quais medidas técnicas estavam em vigor. Ter criptografia de disco gerenciada centralmente é uma resposta concreta.

O ESET Full Disk Encryption é compatível com Windows e macOS. No macOS, ele gerencia o FileVault nativo, o que é uma abordagem sensata (em vez de reinventar a roda, usa o que o sistema já tem e centraliza o controle).

Controle de dispositivos USB

Pendrive é um vetor clássico. Não só de malware, mas também de exfiltração de dados. O ESET Endpoint Security permite bloquear, permitir ou restringir dispositivos USB por tipo, fabricante, número de série ou grupo de máquinas.

Cenário comum: o financeiro só pode usar pendrives autorizados pela TI. O resto da empresa tem USB de armazenamento bloqueado, mas teclado e mouse USB funcionam normalmente. Isso se configura via política no ESET PROTECT, sem tocar máquina por máquina.

Níveis de plano ESET para empresas

A ESET reestrutura seus planos com alguma frequência, então vale sempre confirmar os nomes vigentes no site oficial. Mas a lógica geral dos níveis se manteve estável nos últimos ciclos. A divisão atual (considerando os planos ESET PROTECT) segue aproximadamente assim:

Plano	O que inclui	Para quem faz sentido
ESET PROTECT Entry	Antivírus de endpoint (ESET Endpoint Security) e console de gestão	Empresas que precisam de proteção básica gerenciada, sem extras
ESET PROTECT Advanced	Entry + criptografia de disco (Full Disk Encryption) + defesa avançada contra ameaças em nuvem (ESET LiveGuard Advanced, que é sandbox)	Quem precisa de criptografia gerenciada e análise de arquivos suspeitos em sandbox
ESET PROTECT Complete	Advanced + proteção de e-mail na nuvem (ESET Cloud Office Security para Microsoft 365 e Google Workspace) + segurança de servidor de e-mail	Empresas que usam Microsoft 365 ou Google Workspace e querem proteção de e-mail integrada ao mesmo console
ESET PROTECT Elite	Complete + ESET Inspect (XDR) + ESET MDR (serviço de detecção e resposta gerenciada, dependendo da região)	Quem precisa de XDR e não tem equipe interna de segurança para operar a ferramenta sozinha

Os nomes e composições exatos podem variar. A ESET já fez ajustes nos últimos dois anos, especialmente na inclusão do MDR (Managed Detection and Response) como parte de planos mais altos. Antes de fechar contrato, confirme diretamente com o parceiro o que entra em cada tier.

Cuidados ao escolher os planos

Muita empresa compra o plano Entry achando que vai subir depois, e nunca sobe. Se criptografia de disco é uma necessidade real (e na maioria dos casos é), já comece pelo Advanced. A diferença de custo por endpoint não é grande, mas a burocracia de migrar de plano no meio do contrato pode ser chata.

A Omega Brasil trabalha como parceira ESET e ajuda a dimensionar o plano certo para o tamanho e a necessidade do seu parque. Se você quer entender melhor os níveis ou comparar com o que já tem, vale conversar com quem conhece o antivírus ESET por dentro.

O que o ESET Inspect (XDR) agrega

XDR virou buzzword, eu sei. Mas o ESET Inspect é um produto real, com funcionalidade concreta.

O ESET Inspect é o módulo de detecção e resposta estendida (Extended Detection and Response) da ESET. Ele se integra ao ESET PROTECT e coleta telemetria detalhada dos endpoints: processos em execução, conexões de rede, modificações no registro, scripts executados, movimentação lateral. Vai muito além do que o antivírus tradicional enxerga.

Na prática, o ESET Inspect permite que você investigue um incidente com profundidade. Em vez de saber apenas “o endpoint X detectou um trojan”, você consegue ver a cadeia completa: qual processo pai iniciou a execução, de onde veio o arquivo, quais conexões de rede ele tentou fazer, se houve tentativa de escalar privilégio.

Isso é poderoso, mas tem um custo operacional. O ESET Inspect gera muitos eventos e exige alguém que saiba interpretá-los. Sem um analista (interno ou terceirizado) que filtre e priorize, você vai ter uma enxurrada de alertas e nenhuma ação concreta. E aí o XDR vira só um custo a mais na fatura.

Para empresas que não têm equipe de segurança dedicada, a ESET oferece o serviço de MDR (Managed Detection and Response) nos planos mais altos, em que analistas da própria ESET monitoram e respondem. É uma opção interessante, mas não está disponível em todos os mercados com a mesma abrangência. Pergunte especificamente sobre disponibilidade no Brasil.

Erros comuns na gestão do ESET PROTECT

Depois de ver dezenas de implantações, alguns padrões se repetem. Não são falhas do produto. São falhas de processo.

Agente desatualizado

O ESET Management Agent precisa estar atualizado para se comunicar corretamente com o console e receber as políticas mais recentes. Quando a empresa não tem uma tarefa agendada de atualização do agente (além do produto de endpoint), máquinas ficam rodando versões antigas por meses. O console até mostra o aviso, mas, se ninguém olha o dashboard (veja o ponto acima), o aviso morre ali.

Exceções demais

Esse é clássico. Um sistema interno causa falso positivo, o técnico cria uma exceção. Depois outro sistema, outra exceção. Em seis meses, a política tem 40 exclusões e você basicamente furou a proteção em nome da conveniência. A recomendação é revisar as exceções a cada trimestre e eliminar as que não têm mais justificativa documentada.

Ninguém olhando os alertas

Já falei sobre isso, mas vale repetir porque é o erro mais grave. O ESET PROTECT pode estar perfeitamente configurado, com políticas corretas e agentes atualizados, e mesmo assim falhar em proteger a empresa se nenhum ser humano olhar o que a ferramenta está dizendo. Ferramenta de segurança sem operação é um cofre trancado com a porta do escritório aberta.

Para quem está organizando a segurança do ambiente como um todo, a Omega Brasil monta projetos de cibersegurança corporativa que vão além do antivírus, cobrindo firewall, políticas de acesso e gestão de vulnerabilidades.

Como o ESET PROTECT se compara com a concorrência

Não vou fazer ranking nem falar mal de ninguém. Mas posso dar contexto sobre onde o ESET PROTECT se posiciona no mercado.

A ESET historicamente se destaca pelo baixo consumo de recursos nos endpoints. Em máquinas mais modestas (aquele parque de desktops com 8 GB de RAM que você sabe que não vai trocar tão cedo), isso faz diferença perceptível. Outros vendors com agentes mais pesados podem causar lentidão, e o usuário final sente e reclama.

O console de gestão é funcional, mas não é o mais bonito do mercado. Se você está acostumado com painéis ultrapolidos de vendors maiores, vai achar a interface do ESET PROTECT um pouco mais técnica, menos “marqueteira”. Para mim, isso não é defeito. Prefiro um painel que me mostra o que preciso sem quatro camadas de visualização bonita por cima.

Em relação ao XDR (ESET Inspect), a ESET entrou nesse mercado mais tarde que alguns concorrentes, mas o produto amadureceu bastante nos últimos dois anos. A vantagem é a integração nativa com o stack ESET, sem precisar de conectores de terceiros. A desvantagem, como mencionei, é que exige operação qualificada.

No mercado brasileiro, o licenciamento ESET costuma ser mais acessível que o de vendors americanos, especialmente para empresas de 100 a 1.000 endpoints. Isso não é pouca coisa quando o CFO está apertando o orçamento de TI (e quando ele não está?).

Qual a diferença entre ESET Endpoint Security e ESET Endpoint Antivirus?

Essa confusão aparece bastante. O ESET Endpoint Antivirus é a proteção base: antimalware, antiphishing e controle de dispositivos. O ESET Endpoint Security inclui tudo isso mais firewall pessoal, proteção de rede (IDS) e controle de acesso web.

Para ambientes corporativos, o Endpoint Security é o padrão recomendado. O Endpoint Antivirus faz sentido em servidores ou máquinas em que você não quer que o firewall do endpoint interfira em regras de rede já definidas em outro lugar.

Nos planos ESET PROTECT, o Endpoint Security é o produto incluso por padrão. Você só precisa se preocupar com essa distinção se estiver comprando licenças avulsas fora dos bundles.

O ESET PROTECT funciona para empresas com máquinas remotas e híbridas?

Sim, e esse é um dos cenários em que a versão cloud do ESET PROTECT brilha. O agente se comunica com o console pela internet, então não importa se o notebook está no escritório, na casa do colaborador ou num café em Campinas. Enquanto tiver internet, o agente reporta status, recebe políticas e envia eventos.

Para empresas que adotaram trabalho híbrido de vez (e parece que a maioria adotou), isso é importante. Você não perde visibilidade dos endpoints só porque eles não estão na rede corporativa. As políticas continuam valendo, as atualizações de definições continuam chegando e, se uma ameaça for detectada, o evento aparece no console em tempo quase real.

Um cuidado: se o notebook fica offline por um período longo (férias, licença), ele vai aparecer como “sem comunicação” no console. Configure alertas para máquinas sem check-in há mais de X dias. Quando a máquina voltar, o agente sincroniza tudo, mas é bom saber que ela ficou fora do radar.

Para quem usa Microsoft Intune para gestão de dispositivos, dá para complementar: o Intune cuida do gerenciamento do dispositivo (compliance, deploy de apps, wipe remoto) e o ESET PROTECT cuida da segurança de endpoint. Não são concorrentes, são camadas diferentes.

Checklist prático para quem vai implantar o ESET PROTECT

Antes de sair instalando agente em tudo, passe por estes pontos:

• Defina se vai usar o console cloud ou on-premise. Se não tem servidor sobrando nem equipe para manter, vá de cloud.
• Mapeie os grupos de máquinas antes de criar políticas. Pense por função (financeiro, desenvolvimento, diretoria) e por perfil de risco, não só por departamento.
• Teste o pacote de implantação em máquinas com e sem antivírus anterior. Documente o que precisou de intervenção manual.
• Crie políticas de baseline primeiro (o que vale para todos) e depois as exceções por grupo. Nunca o contrário.
• Configure alertas de agente sem comunicação, licença próxima do vencimento e definições desatualizadas.
• Defina um responsável por revisar o dashboard pelo menos uma vez por dia útil.
• Agende revisão trimestral de exceções e políticas. Coloque no calendário, de verdade.
• Se comprou o plano com ESET Inspect, defina quem vai operar o XDR antes de ativar. Senão, desligue e ative quando tiver gente preparada.

Próximo passo

O ESET PROTECT é uma ferramenta sólida para gestão centralizada de antivírus corporativo, mas ferramenta sozinha não protege ninguém. O que protege é ferramenta bem configurada, com políticas pensadas para o seu ambiente e alguém de olho nos alertas.

A Omega Brasil é parceira ESET e implanta o ESET PROTECT com políticas ajustadas ao seu ambiente, do dimensionamento do plano certo até a configuração de criptografia e controle de dispositivos. Se você quer sair do modo “antivírus instalado e esquecido”, fale com um especialista em TI e solicite uma demonstração.