ESET Security Management Center 7.0 Návod na obsluhu

Typ
Návod na obsluhu
ESET Security Management Center
Príručka pre malé a stredné podniky
Pre zobrazenie tohto dokumentu vo verzii Online pomocníka kliknite sem
Copyright © 2020 ESET, spol. s r.o.
ESET Security Management Center bol vyvinutý spoločnosťou ESET, spol. s r.o.
Viac informácií nájdete na webovej stránke www.eset.sk.
Všetky práva vyhradené. Žiadna časť tejto publikácie nesmie byť reprodukovaná žiadnym prostriedkom ani
distribuovaná akýmkoľvek spôsobom bez predchádzajúceho písomného povolenia spoločnosti ESET, spol. s r. o.
ESET, spol. s r. o. si vyhradzuje právo zmeny programových produktov popísaných v tejto publikácii bez
predchádzajúceho upozornenia.
kontaktný formulár: http://www.eset.com/sk/podpora/formular/ tel.: +421 (2) 322 44 444
REV. 18.11.2020
1 Úvod 1 ..................................................................................................................................................................
1.1 ESET Endpoint produkty 1 .........................................................................................................................
1.2 Nové funkcie v ESET Security Management Center 7 1 ........................................................................
2 Komponenty a architektúra nástroja ESMC 2 ................................................................................
3 Systémové požiadavky 3 ..........................................................................................................................
3.1 Hardvér 3 ......................................................................................................................................................
3.2 Operačný systém 4 .....................................................................................................................................
3.3 Sieť 5 .............................................................................................................................................................
3.4 Softvér 5 .......................................................................................................................................................
4 Inštalácia 5 ........................................................................................................................................................
4.1 All-in-one inštalácia ESET Security Management Center Servera 5 ...................................................
4.2 Ďalšie kroky po inštalácii 15 .....................................................................................................................
5 Štruktúra ESMC 16 .........................................................................................................................................
6 Nasadenie 18 ....................................................................................................................................................
6.1 Vytvorenie balíka na nasadenie 18 ..........................................................................................................
6.2 Inštalácia balíka na nasadenie 22 ............................................................................................................
6.3 Ďalšie metódy nasadenia 23 .....................................................................................................................
6.4 Nástroj na nasadenie 24 ............................................................................................................................
7 Ďalšie kroky 25 ................................................................................................................................................
7.1 Riadiaci panel 26 .........................................................................................................................................
7.2 Počítače a skupiny 26 .................................................................................................................................
7.3 Hrozby a karanténa 28 ...............................................................................................................................
7.4 Správy 29 ......................................................................................................................................................
7.5 Základné akcie 30 .......................................................................................................................................
7.5.1 Úlohy 30 ...................................................................................................................................................
7.5.2 Oznámenia 31 ............................................................................................................................................
7.5.3 Politiky 31 .................................................................................................................................................
8 Pomoc a podpora 31 .....................................................................................................................................
9 Licenčná zmluva koncového používateľa (EULA) 32 ..................................................................
10 Zásady ochrany osobných údajov 37 ..............................................................................................
1
Úvod
Táto príručka je určená pre malé a stredné podniky, ktoré vo svojej sieti prostredníctvom ESMC 7 spravujú
maximálne 250 ESET Endpoint produktov pre platformu Windows.
Nájdete v nej vysvetlenie základných pojmov a procesov súvisiacich s nasadením a efektívnym používaním
bezpečnostných produktov spoločnosti ESET.
ESET Security Management Center 7
ESET Security Management Center 7 (predtým pod názvom ERA) je nástroj, ktorý vám umožňuje z jednej centrálnej
lokality spravovať bezpečnostné produkty ESET nainštalované na klientskych pracovných staniciach, serveroch a
mobilných zariadeniach v sieťovom prostredí. Pomocou vstavaného systému spravovania úloh vám ESET Security
Management Center poskytuje možnosť inštalovať bezpečnostné riešenia spoločnosti ESET na vzdialené počítače v
sieti a okamžite reagovať na problémy a hrozby, ktoré sa môžu na zariadeniach vyskytnúť.
ESET Security Management Center sám o sebe neposkytuje ochranu proti škodlivému kódu. Ochrana vašej firemnej
siete a prostredia závisí od toho, či sú na jednotlivých pracovných staniciach aktívne bezpečnostné produkty ESET,
napríklad ESET Endpoint Security.
ESET Endpoint produkty
ESET Endpoint produkty sú určené predovšetkým na použitie na pracovných staniciach, či už vo veľkých podnikoch
alebo v menších firemných sieťach, a spravovať sa dajú prostredníctvom nástroja ESET Security Management
Center.
ESET Security Management Center 7 dokáže nasadiť, aktivovať a spravovať nasledujúce ESET Endpoint produkty:
Produkty podporované nástrojom ESET Security Management Center 7 Verzia produktu
ESET Endpoint Security pre Windows 5.x a vyššie
ESET Endpoint Antivirus pre Windows 5.x a vyššie
ESET Endpoint Security pre OS X 6.x a vyššie
ESET Endpoint Antivirus pre OS X 6.x a vyššie
ESET Endpoint Security pre Android 2.x a vyššie
Nové funkcie v ESET Security Management Center 7
Nový replikačný protokol pre ESET Management Agenta – ESET Push Notification Service. Vďaka tomuto
protokolu je teraz možné na preposielanie komunikácie využívať proxy riešenia tretích strán, napr. Apache
HTTP Proxy.
Podpora VDI prostredí – detekcia hardvérového odtlačku umožňuje automatické riešenie klonovania
počítačov.
Inventár hardvéru – ESET Management Agent zozbierava informácie o nainštalovanom hardvéri zo
systémov Windows, macOS a Linux.
Podpora nových produktov ESET:
oESET Dynamic Threat Defense
oESET Enterprise Inspector
oVylepšená ochrana pred ransomware (Ransomware Shield) v ESET Endpoint produktoch vo verzii 7+
Výrazne prepracované rozhranie Web Console:
oNová hlavná ponuka, úhľadné používateľské rozhranie, nové ikony, prepracované Rýchle odkazy a odkazy
na Pomocníka k produktu.
oProaktívne oznámenie v prípade dostupnosti novej verzie ESMC Servera.
oNový riadiaci panel Prehľad, cez ktorý sa jedným kliknutím dostanete k ďalším súvisiacim informáciám a
ktorý v sebe integruje aj Informačný kanál RSS (WeLiveSecurity a informácie o nových vydaniach produktov
ESET).
oNový riadiaci panel Prehľad incidentov, cez ktorý sa jedným kliknutím dostanete k podrobnostiam o
hrozbách.
2
oESET Endpoint Encryption (Deslock) a Safetica sú teraz zaznamenávané ako ESET Produkty. Safetica
agenta je možné nasadiť použitím repozitára ESMC.
oNové rozmiestnenie prvkov v sprievodcovi.
oRozšírené možnosti filtrovania v sekcii Počítače.
oVylepšený sprievodca pre odstránenie zariadenia zo správy.
oVynovené okno s názvom Nasadiť Agenta s prehľadným zobrazením možností nasadenia.
oAll-in-one inštalátor teraz umožňuje do vytváraného balíka na nasadenie zahrnúť Iba agenta.
oNové okno akcie Zobraziť podrobnosti, v ktorom sú informácie (vrátane podrobností o príslušnosti
zariadenia k dynamickým skupinám a o hardvéri zariadenia) rozdelené do dlaždíc, na ktoré možno ďalej
kliknúť.
oViacero druhov akcií (napr. aktivácia, reštart, aktualizácia OS, riešenie problémov so zabezpečením)
môžete vykonať jedným kliknutím na príslušnú akciu.
oNové interaktívne otázky (modré príznaky) týkajúce sa potenciálnych problémov s
klonovaním/duplikovaním/zmenou hardvéru.
oVylepšená správa hrozieb – spracované hrozby sú automaticky označené ako vyriešené, spustenie
kontroly s liečením na jedno kliknutie; pridanie hrozby ako vylúčenia do politiky; vylepšené filtrovanie
hrozieb; možnosť manuálne zaslať súbor do ESET Dynamic Threat Defense.
oNové rozloženie v sekcii Hrozby s generovaním správ na jedno kliknutie; nové kategórie šablón správ
pridané pre ESET Enterprise Inspector, ESET Dynamic Threat Defense, Inventár hardvéru a detekciu
klonovania.
oÚlohy pre klienta zahŕňajú nové typu úloh – Diagnostika a Odoslať súbor do EDTD.
oPolitiky zahŕňajú možnosť povoliť lokálne zoznamy (vylúčenia v rámci politík/pravidlá nastavené lokálne).
oMožnosť synchronizovať Používateľov počítača priamo cez Active Directory.
oPrepracované Oznámenia s množstvom nových predvolených šablón oznámení a s možnosťou súčasne
upravovať viaceré oznámenia. Oznámenia je možné vytvárať pri nových druhoch udalostí s rozšírenými
možnosťami filtrovania.
oViac > Odoslané súbory – nová sekcia s podrobnosťami o súboroch zaslaných do ESET LiveGrid a ESET
Dynamic Threat Defense.
oPodpora licencií na báze predplatného; lepší pomocný popis zobrazujúci aktuálne využitie licencie;
prepracovaný sprievodca pre akciu Pridať licenciu s podporou účtu na portáli ESET Business Account
(EBA); aktivácia produktu na jedno kliknutie.
oMožnosť nastaviť čistenie databázy pre rozličné typy protokolov v sekcii Viac > Nastavenia servera.
Mobile Device Connector je teraz robustnejší a bezpečnejší.
Komponenty a architektúra nástroja ESMC
Pre chod nástroja na vzdialenú správu bezpečnostných riešení spoločnosti ESET je nevyhnutná inštalácia
nasledujúcich komponentov:
ESMC Server (komunikuje s klientskymi počítačmi a spracováva príslušné dáta)
ESMC Web Console (používateľské rozhranie pre riadenie ESMCServera, ktoré je prístupné cez webový
prehliadač)
ESET Management Agent (nainštalovaný na klientskych počítačoch, sprostredkúva komunikáciu medzi
klientom a ESMC Serverom)
Nižšie uvedené podporné komponenty sú voliteľné, odporúčame ich však nainštalovať pre dosiahnutie
maximálneho výkonu aplikácie na sieti:
Apache HTTP Proxy
RD Sensor (vyhľadáva nespravované počítače vo vašej sieti)
Server
ESET Security Management Center Server (ESMC Server) je aplikácia, ktorá spracováva všetky dáta prijaté z
klientskych zariadení pripájajúcich sa na Server (pomocou ESET Management Agenta).
3
Agent
ESET Management Agent je dôležitou súčasťou nástroja ESET Security Management Center 7. Klientske počítače
nekomunikujú so Serverom priamo, ale prostredníctvom Agenta, ktorý túto komunikáciu sprostredkúva. Agent
zbiera informácie na klientskom počítači a odosiela ich na ESMC Server. Keď ESMC Server odosiela úlohu pre
klienta, najskôr túto úlohu pošle na Agenta, ktorý ju následne odošle na klientsky počítač s aktívnym ESET Endpoint
produktom.
Web Console
ESMC Web Console je webové rozhranie, ktoré vám umožňuje spravovať bezpečnostné produkty spoločnosti ESET
vo vašej sieti z jedného miesta. Poskytuje prehľad stavu klientskych zariadení vo vašej sieti a zároveň umožňuje
vzdialené nasadenie bezpečnostných riešení ESET na počítače, ktoré ešte nie sú cez Web Console spravované. Ak
sa rozhodnete sprístupniť webový server z internetu, budete môcť používať ESET Security Management Center
prakticky z akéhokoľvek miesta a zariadenia.
Apache HTTP Proxy
Apache HTTP Proxy je služba, ktorú je možné využívať spolu s ESET Security Management Center 7 na distribúciu
inštalačných balíkov a aktualizácií na klientske počítače. Apache HTTP Proxy má úlohu transparentného proxy, čo
znamená, že ukladá už stiahnuté súbory do vyrovnávacej pamäte s cieľom znížiť v rámci vašej siete množstvo dát
sťahovaných z internetu.
Používanie Apache HTTP Proxy má nasledujúce výhody:
Sťahuje a ukladá do vyrovnávacej pamäte:
oaktualizácie detekčného jadra,
oúlohy aktivácie produktu, vrátane komunikácie s aktivačnými servermi a ukladania licenčných informácií,
odáta z ESMC repozitára,
oaktualizácie komponentov produktu – Apache proxy ukladá aktualizácie do vyrovnávacej pamäte a
distribuuje ich na klientske zariadenia v sieti.
Minimalizuje množstvo dát sťahovaných z internetu v rámci vašej siete.
Rogue Detection Sensor
Nástroj Rogue Detection Sensor (RD Sensor) vo vašej sieti vyhľadáva počítače, ktoré ešte nie sú zahrnuté v ESET
Security Management Center. Dokáže nájsť nové počítače a automaticky ich pridať do ESET Security Management
Center.
Upozornenie:
Nájdenie nových počítačov vo vašej sieti môže nástroju RD Sensor trvať aj 24 hodín.
Nájdené zariadenia sú zapísané do preddefinovanej správy, čo vám umožňuje jednoducho ich zaradiť do niektorej
zo statických skupín a následne k nim začať priraďovať úlohy.
Systémové požiadavky
Pred samotnou inštaláciou ESET Security Management Center sa uistite, či boli splnené všetky prerekvizity
týkajúce sa hardvéru, operačného systému, siete a softvéru.
Hardvér
Pre bezproblémový chod produktu ESET Security Management Center je potrebné splniť nasledujúce hardvérové
požiadavky:
Hardvér Minimálne požiadavky
Pamäť 4 GB RAM
Pevný disk Minimálne 20 GB voľného miesta
Procesor Dvojjadrový, s taktom aspoň 2,0 GHz
4
Sieťové pripojenie 1 Gbit/s
Operačný systém
Nasledujúca tabuľka zobrazuje podporované operačné systémy pre jednotlivé komponenty nástroja ESMC, ktoré sa
odporúčajú pre malé a stredné podniky. Pozrite si tiež celý zoznam podporovaných operačných systémov.
Operačný systém Server Agent RD Sensor MDM
Windows Home Server 2003 SP2 X X
Windows Home Server 2011 x64 X X
Windows Server 2003 x86 SP2 X X
Windows Server 2003 x64 SP2 X X
Windows Server 2003 x86 R2 SP2 X X
Windows Server 2003 x64 R2 SP2 X X
Windows Server 2008 x64 R2 SP1 X X X X
Windows Server 2008 x64 R2 CORE X X X X
Windows Server 2008 x86 SP2 X X X X
Windows Server 2008 x64 SP2 X X X X
Windows Storage Server 2008 x64 R2 X X X X
Windows Server 2012 x64 X X X X
Windows Server 2012 x64 CORE X X X X
Windows Server 2012 x64 R2 X X X X
Windows Storage Server 2012 x64 R2 X X
Windows Server 2012 x64 R2 CORE X X X X
Windows Storage Server 2012 x64 R2 X X X X
Windows Server 2016 x64 X X X X
Windows Storage Server 2016 x64 X X X X
Microsoft SBS 2003 x86 SP2 ** X X
Microsoft SBS 2003 x86 R2 ** X X
Microsoft SBS 2008 x64 SP2 ** X X X
Microsoft SBS 2011 x64 Standard X X X X
Microsoft SBS 2011 x64 Essentials X X X X
Operačný systém Server Agent RD Sensor MDM
Windows XP x86 SP3 X X
Windows XP x64 SP2 X X
Windows Vista x86 SP2 X X
Windows Vista x64 SP2 X X
Windows 7 x86 SP1 X* X X X*
Windows 7 x64 SP1 X* X X X*
Windows 8 x86 X* X X X*
Windows 8 x64 X* X X X*
Windows 8.1 x86 X* X X X*
Windows 8.1 x64 X* X X X*
Windows 10 x86 X* X X X*
5
Windows 10 x64 X* X X X*
* Inštalácia ESMC komponentov na operačný systém klientskeho počítača nemusí byť v súlade s
licenčnou politikou spoločnosti Microsoft. Overte si licenčnú politiku spoločnosti Microsoft, prípadne
sa poraďte s vaším dodávateľom softvéru.
UPOZORNENIE:
Pri starších verziách operačných systémov MS Windows, napríklad Windows Server 2003, nemusí byť zo strany
systému plne podporované šifrovanie protokolov. Pri týchto operačných systémoch bude použité TLSv1.0
namiesto TLSv1.2 (TLSv1.0 je považované za menej bezpečné ako novšie verzie). Tento problém môže tiež nastať,
ak operačný systém podporuje TLSv1.2, ale klient ho nepodporuje. V takom prípade bude komunikácia prebiehať
pomocou TLSv1.0. Pre zaistenie najbezpečnejšej komunikácie odporúčame používať novšie operačné systémy
(minimálne Windows Server 2008 R2 pre server a Windows Vista pre klienty).
Vždy majte nainštalovaný najnovší balík Service Pack, obzvlášť na starších operačných systémoch ako Server
2003, 2008, Windows XP a Windows Vista.
Pre správne fungovanie ESMC Web Console je potrebná Java 8. Pozrite si oficiálny zoznam podporovaných
operačných systémov.
Sieť
Je dôležité, aby ESMC Server aj klientske počítače spravované nástrojom ESMC mali funkčné internetové pripojenie,
a mali tak zabezpečený prístup k repozitárom a aktivačným serverom spoločnosti ESET. Ak si neželáte, aby sa
klientske počítače pripájali na internet priamo, môžete použiť proxy server (v tomto prípade nejde o Apache HTTP
Proxy), ktorý bude sprostredkúvať komunikáciu počítačov s vašou sieťou a internetom.
Počítače spravované nástrojom ESMC by sa mali pripájať na rovnakú sieť LAN a/alebo by mali byť v rovnakej
doméne služby Active Directory ako váš ESMC Server. ESMC Server musí byť viditeľný pre klientske počítače.
Navyše, klientske počítače musia byť schopné komunikovať s vaším ESMC Serverom pre použitie vzdialeného
nasadenia a funkcie pokynu na zobudenie.
Používané porty
Ak vo vašej sieti používate firewall, pozrite si náš zoznam portov sieťovej komunikácie, ktoré sú využívané, keď je
vo vašej infraštruktúre nainštalovaný ESET Security Management Center a jeho komponenty.
Softvér
Pre inštaláciu komponentu ESMC Server na operačnom systéme Windows musia byť splnené nasledujúce
požiadavky:
Musíte mať platnú licenciu.
Musíte mať nainštalovaný Microsoft .NET Framework 3.5. Ak používate operačný systém Windows Server
2008 alebo jeho novšiu verziu, môžete .NET 3.5 nainštalovať pomocou Sprievodcu rolami a funkciami servera.
Ak používate Windows Server 2003, NET 3.5 môžete stiahnuť z tohto odkazu.
Musíte si nainštalovať Java Runtime Environment (JRE) (môžete ho stiahnuť zo stránky
http://java.com/en/download/). Vždy používajte najnovšiu oficiálne vydanú verziu platformy Java.
ESET Security Management Center podporuje dva druhy databázových serverov, odporúčame vám však
používať Microsoft SQL Server Express 2014, ktorý je súčasťou nástroja ESET Security Management Center.
Inštalácia
Inštalačné balíky pre ESET Security Management Center sú dostupné v rôznych formátoch, aby podporovali
rozličné metódy inštalácie. Pre jednoduché nasadenie na jeden server vám odporúčame použiť All-in-one inštalátor.
All-in-one inštalácia ESET Security Management Center Servera
Upgrade z predchádzajúcej verzie ERA?
6
Ak chcete vykonať novú inštaláciu produktu ESET Security Management Center 7.0, stiahnite si All-in-one
inštalátor, ktorý je dostupný na webovej stránke spoločnosti ESET v časti Na stiahnutie v sekcii pre produkt ESET
Security Management Center.
Tento inštalátor vám umožňuje nainštalovať všetky súčasti nástroja ESMC prostredníctvom sprievodcu.
1. Ešte pred začiatkom inštalácie sa uistite, či máte splnené všetky systémové požiadavky.
2. Spustite inštalačný balík. V prípade potreby zmeňte nastavenie jazyka v roletovom menu Jazyk a následne
kliknite na tlačidlo Ďalej.
3. Zvoľte možnosť Nainštalovať ESET Security Management Center Server a kliknite na Ďalej.
7
4. Označte začiarkavacie políčko , ak súhlasíte so zasielaním správ o zlyhaniach a telemetrických údajov do
spoločnosti ESET. Ak túto možnosť ponecháte neoznačenú, do spoločnosti ESET nebudú posielané žiadne
telemetrické údaje ani správy o zlyhaniach. Označte možnosť Súhlasím s licenčnou dohodou, čím vyjadríte
svoj súhlas s podmienkami licenčnej dohody. Následne kliknite na Ďalej.
5. Vyberte požadované súčasti na kliknite na Inštalovať.
POZNÁMKA: Microsoft SQL Server Express
Ak už máte nainštalovanú inú verziu Microsoft SQL servera alebo MySQL, alebo plánujete pripojenie na iný SQL
server, zrušte výber tohto komponentu.
Nebudete môcť nainštalovať Microsoft SQL Server Express na doménový radič (Domain Controller). Toto je
pravdepodobné v prípade, že používate Windows SBS/Essentials. Odporúčame vám nainštalovať ESET Security
Management Center na iný server, prípadne použiť Microsoft SQL Server alebo MySQL Server pre spustenie ESMC
databázy. Kliknite sem pre viac informácií o inštalácii ESMC na Windows SBS/Essentials.
8
6. Ak sú počas overovania systémových požiadaviek zistené chyby, je potrebné ich náležite vyriešiť. Uistite sa,
že všetky systémové požiadavky máte splnené.
9
Poznámka:
Ak nemáte na disku dostatok miesta pre inštaláciu ESMC, môže sa zobraziť nasledujúce oznámenie:
Na disku je voľných len 32 MB.
Pre inštaláciu ESMC musí byť na disku aspoň 5000 MB voľného miesta.
7. Keď skončí overovanie systémových požiadaviek a vaše prostredie všetky tieto požiadavky spĺňa, začne sa
inštalácia. Inštalačný proces môže trvať aj viac ako hodinu v závislosti od vášho systému a sieťových nastavení.
10
8. Zadajte platný Licenčný kľúč (je súčasťou e-mailu o kúpe produktu, ktorý ste dostali od spoločnosti ESET) a
kliknite na Ďalej. Ak používate staršie licenčné údaje (používateľské meno a heslo), prekonvertujte tieto údaje
na licenčný kľúč. Môžete sa tiež rozhodnúť aktiváciu vykonať neskôr. Ak zvolíte možnosť Aktivovať neskôr,
prečítajte si ako pridať novú licenciu a ako aktivovať ESMC.
11
9. Ak ste si v kroku 5 zvolili inštaláciu Microsoft SQL Server Express, bude vykonaná kontrola pripojenia
databázy – prejdite na krok č. 11.. Ak už databázový server máte, v ďalšom kroku budete vyzvaný zadať údaje
potrebné na pripojenie k tomuto serveru. Kliknite na tlačidlo Ďalej pre overenie pripojenia k databáze.
10. Zadefinujte pripojenie k databázovému serveru:
Ak ste si zvolili inštaláciu Microsoft SQL Server Express, vyberte možnosť MS SQL Server via Windows
Authentication (MS SQL Server cez overovanie systému Windows) alebo MS SQL Server a zadajte
nastavenia pripojenia.
Ak ste sa rozhodli pre vami používaný SQL Server alebo MySQL, zadajte typ databázy a nastavenia
pripojenia.
Zadajte Názov databázy, Názov hostiteľa, číslo Portu (tieto informácie môžete nájsť v nástroji Microsoft
SQL Server Configuration Manager), do príslušných polí zadajte údaje k správcovskému Účtu databázy
(Používateľské meno a Heslo) a kliknite na Ďalej. Následne bude overený prístup k databáze.
Účet databázy
Môžete použiť vyhradený používateľský účet databázy, ktorý bude mať prístup len do ESMC databázy,
prípadne SA účet (MS SQL) alebo root účet (MySQL). Ak sa použije vyhradený používateľský účet, tento účet
musí mať dostatočné oprávnenia na prístup do databázy. Ak neplánujete použiť vyhradený používateľský účet,
zadajte účet správcu (SA alebo root).
Ak ste v predchádzajúcom okne zadali SA účet alebo root účet, kliknite na Áno pre pokračovanie v používaní
účtu SA/root ako používateľ databázy pre ESET Security Management Center.
12
Ak kliknete na Nie, musíte vybrať možnosť Vytvoriť nového používateľa alebo Použiť existujúceho
používateľa (ak máte vyhradený používateľský účet databázy).
11. Budete vyzvaný zadať nové heslo účtu správcu (Administrator) pre Web Console. Toto heslo je dôležité,
pretože ho budete používať na prihlásenie do ESMC Web Console. Kliknite na Ďalej.
13
12. Tieto polia môžete nechať nevyplnené, prípadne môžete vyplniť podnikové údaje, ktoré sa zobrazia v
podrobnostiach certifikátov ESMC Agenta a ESMC Servera. Certifikáty overujú identitu ERA Agenta a Servera a
zaisťujú zabezpečenú komunikáciu cez protokol SSL. Váš certifikát obsahuje verejný kľúč, názov servera,
doplnkové informácie o serveri a podpis certifikačnej autority. Ak sa rozhodnete vyplniť pole Heslo autority,
dobre toto heslo uschovajte, pretože ho budete potrebovať pri budúcich upgradoch či migrovaní na
novú verziu. Kliknite na Ďalej a potom na Inštalovať.
13. Po nainštalovaní jednotlivých komponentov sa v zozname pri každom z nich postupne zobrazí potvrdzovací
zelený znak.
14
14. Po ukončení inštalácie sa zobrazí správa Inštalácia ESET Security Management Center Servera bola
úspešná spolu s URL adresou ESMC Web Console. Kliknite na URL adresu pre otvorenie Web Console alebo
zatvorte aktuálne okno kliknutím na tlačidlo Dokončiť.
15
Ďalšie kroky po inštalácii
Ak ste úspešne dokončili celý inštalačný proces, môžete pristúpiť k nasledujúcim krokom:
Prihláste sa do ESMC Web Console
Na vašom lokálnom Windows serveri (na ktorom máte nainštalovaný komponent Web Console) kliknite na Štart >
Všetky programy > ESET > ESET Security Management Center > ESET Security Management Center
Webconsole – prihlasovacie okno sa otvorí vo vašom predvolenom webovom prehliadači. V prípade, že sa zobrazí
upozornenie týkajúce sa SSL certifikátu, pridajte vo svojom prehliadači pre daný certifikát bezpečnostnú výnimku.
Dôležité:
Pre pripojenie k ESMC Web Console použite podporovaný webový prehliadač.
Prečítajte si inštrukcie v sprievodcovi spustením
Keď sa po prvýkrát prihlásite do ESMC Web Console, zobrazí sa sprievodca spustením poskytujúci počiatočný
prehľad a dôležité inštrukcie, ktoré by ste si mali prečítať. K ďalším oknám sprievodcu sa dostanete stlačením
tlačidla Ďalej. V poslednom kroku môžete začať vytvárať inštalačný balík vášho ESET Endpoint produktu, ktorý
následne budete môcť nasadiť na cieľové zariadenia. Nasadiť Agenta a ESET Endpoint produkty môžete aj neskôr
priamo cez ESMC Web Console.
16
Pridajte vašu licenciu/licencie
Ak chcete do ESET Security Management Center pridať novú licenciu, postupujte takto:
1. Prejdite do sekcie Viac > Správa licencií a kliknite na Pridať licencie.
2. Do poľa Licenčný kľúč napíšte alebo skopírujte licenčný kľúč, ktorý ste dostali pri kúpe vášho
bezpečnostného produktu od spoločnosti ESET.
3. Nakoniec kliknite na tlačidlo Pridať licencie.
Licencie na báze predplatného
ESMC 7 podporuje správu licencií na báze predplatného. Takúto licenciu môžete pridať cez účet na portáli ESET
Business Account (EBA). Platnosť vášho predplatného si môžete skontrolovať cez sekciu Správa licencií v stĺpci
Platnosť, prípadne tiež cez sekciu Počítače kliknutím na požadovaný počítač a zvolením možnosti Podrobnosti o
počítači. Z licencie formou predplatného nie je možné vytvoriť offline licenčný súbor.
Nastavte SMTP Server (voliteľné)
Ak si prajete nastaviť pripojenie na SMTP Server, postupujte takto:
1. Prejdite do sekcie Viac > Nastavenia servera > Pokročilé nastavenia.
2. V časti SMTP Server vyplňte príslušné polia.
Všetky oznámenia sa budú posielať cez tento SMTP server.
Štruktúra ESMC
Na správu malých a stredne veľkých sietí (1000 a menej klientov) zvyčajne postačuje jedno zariadenie s
nainštalovaným ESMC Serverom a všetkými jeho komponentmi (webový server, databázový server atď.). Ide tak
vlastne o jeden samostatný server. Všetky spravované klientske zariadenia sú pripojené priamo na ESMC Server
pomocou ESET Management Agenta. Správca sa môže pripojiť na ESMC Web Console prostredníctvom webového
17
prehliadača z akéhokoľvek počítača v sieti alebo Web Console spustiť priamo z ESMC Servera.
Skupiny
Skupiny slúžia na triedenie a organizáciu koncových zariadení vo vašej sieti, čo vám následne umožňuje k
jednotlivým skupinám zariadení systematicky priraďovať politiky.
Koncové zariadenia môžete do niektorej zo statických skupín prideľovať manuálne. Naopak dynamické
skupiny sú založené na určitých zadefinovaných kritériách (na tzv. šablónach) a všetky zariadenia spĺňajúce
podmienky skupiny sú do nej automaticky pridané.
Nasledujúce články databázy znalostí spoločnosti ESET vám pomôžu pri priraďovaní počítačov do statických
skupín, vytváraní novej šablóny dynamickej skupiny a priraďovaní politiky ku skupine.
Ďalšie informácie týkajúce sa skupín nájdete v týchto kapitolách príručky správcu k produktu ESMC: Práca s
ESET Security Management Center a Skupiny.
Certifikáty
Certifikáty – používajú sa na identifikáciu počítačov v sieti, umožňujú bezpečnú komunikáciu medzi ESMC
Serverom a klientmi a sprostredkúvajú zabezpečené pripojenie k ESMC Web Console.
Poznámka:
Aby mohli všetky komponenty komunikovať správne, musia byť všetky partnerské certifikáty platné a podpísané
rovnakou certifikačnou autoritou.
Certifikačná autorita (CA) – certifikačná autorita oprávňuje certifikáty distribuované z vašej siete. V podnikovom
prostredí je možné na automatické prepojenie softvéru na klientskom zariadení s ESMC Serverom použiť verejný
  • Page 1 1
  • Page 2 2
  • Page 3 3
  • Page 4 4
  • Page 5 5
  • Page 6 6
  • Page 7 7
  • Page 8 8
  • Page 9 9
  • Page 10 10
  • Page 11 11
  • Page 12 12
  • Page 13 13
  • Page 14 14
  • Page 15 15
  • Page 16 16
  • Page 17 17
  • Page 18 18
  • Page 19 19
  • Page 20 20
  • Page 21 21
  • Page 22 22
  • Page 23 23
  • Page 24 24
  • Page 25 25
  • Page 26 26
  • Page 27 27
  • Page 28 28
  • Page 29 29
  • Page 30 30
  • Page 31 31
  • Page 32 32
  • Page 33 33
  • Page 34 34
  • Page 35 35
  • Page 36 36
  • Page 37 37
  • Page 38 38
  • Page 39 39
  • Page 40 40
  • Page 41 41

ESET Security Management Center 7.0 Návod na obsluhu

Typ
Návod na obsluhu