ESET Mail Security for Exchange Server 9.0 Návod na obsluhu

ESET Mail Security

Používateľská príručka

Pre zobrazenie tohto dokumentu v online verzii kliknite sem

ESET Mail Security bol vyvinutý spoločnosťou ESET, spol. s r. o.

Viac informácií nájdete na webovej stránke www.eset.sk.

Všetky práva vyhradené. Žiadna časť tejto publikácie nesmie byť reprodukovaná žiadnym prostriedkom ani

distribuovaná akýmkoľvek spôsobom bez predchádzajúceho písomného povolenia spoločnosti ESET, spol. s r. o.

ESET, spol. s r. o. si vyhradzuje právo zmeny programových produktov popísaných v tejto publikácii bez

predchádzajúceho upozornenia.

Kontaktný formulár: https://www.eset.com/sk/podpora/kontakt/

REV. 11.8.2023

1 Prehľad 1 .............................................................................................................................................

1.1 Hlavné funkcie 1 ...........................................................................................................................

1.2 Čo je nové 3 ..................................................................................................................................

1.3 Tok pošty 4 ..................................................................................................................................

1.4 ESET Mail Security – funkcie produktu a roly Exchange servera 4 ........................................................

1.5 Roly Exchange servera 5 ................................................................................................................

1.6 POP3 Connector a antispam 6 .........................................................................................................

1.7 Moduly ochrany 6 ..........................................................................................................................

1.8 Viacvrstvové zabezpečenie 7 ..........................................................................................................

1.8 Ochrana databáz e-mailových schránok 8 ...............................................................................................

1.8 Ochrana prenosu e-mailov 8 .............................................................................................................

1.8 Manuálna kontrola databáz e-mailových schránok 9 ....................................................................................

1.8 Kontrola e-mailových schránok Oﬃce 365 10 ..........................................................................................

2 Systémové požiadavky 11 ...................................................................................................................

2.1 Potrebná kompatibilita s SHA-2 13 ..................................................................................................

3 Príprava na inštaláciu 13 ......................................................................................................................

3.1 Inštalácia ESET Mail Security 15 .....................................................................................................

3.1 Export nastavení alebo odstránenie inštalácie 19 ......................................................................................

3.2 Tichá inštalácia/inštalácia bez obsluhy 20 ........................................................................................

3.2 Inštalácia cez príkazový riadok 21 .......................................................................................................

3.3 Aktivácia produktu 24 ...................................................................................................................

3.3 ESET Business Account 25 ...............................................................................................................

3.3 Úspešná aktivácia 25 ....................................................................................................................

3.3 Chyba aktivácie 25 .......................................................................................................................

3.3 Licencia 26 ................................................................................................................................

3.4 Aktualizácia na novú verziu 26 .......................................................................................................

3.4 Aktualizácia pomocou nástroja ESET PROTECT 27 ......................................................................................

3.4 Aktualizácia prostredníctvom klastra ESET 29 ..........................................................................................

3.5 Inštalácia v klastrovom prostredí 32 ...............................................................................................

3.6 Terminálový server 32 ...................................................................................................................

3.7 Multiserverové/DAG prostredie 32 ..................................................................................................

4 Ako začať 33 ........................................................................................................................................

4.1 Úlohy po inštalácii 33 ....................................................................................................................

4.2 Spravovanie pomocou nástroja ESET PROTECT 34 .............................................................................

4.3 Monitorovanie 35 ..........................................................................................................................

4.3 Stav ochrany 37 ..........................................................................................................................

4.3 K dispozícii sú aktualizácie Windows 38 .................................................................................................

4.3 Izolácia od siete 39 .......................................................................................................................

5 Používanie programu ESET Mail Security 40 ........................................................................................

5.1 Kontrola 40 ..................................................................................................................................

5.1 Okno kontroly a protokol o kontrole 42 .................................................................................................

5.2 Protokoly 44 .................................................................................................................................

5.2 Filtrovanie protokolov 48 ................................................................................................................

5.3 Aktualizácia 50 .............................................................................................................................

5.4 E-mailová karanténa 52 .................................................................................................................

5.5 Nastavenia 54 ..............................................................................................................................

5.5 Server 55 .................................................................................................................................

5.5 Počítač 56 .................................................................................................................................

5.5 Sieť 57 ....................................................................................................................................

5.5 Sprievodca riešením problémov so sieťou 58 ...........................................................................................

5.5 Web a e-mail 58 ..........................................................................................................................

5.5 Nástroje – Diagnostické zapisovanie do protokolu 59 ..................................................................................

5.5 Import a export nastavení 60 ............................................................................................................

5.6 Nástroje 61 ..................................................................................................................................

5.6 Spustené procesy 62 .....................................................................................................................

5.6 Sledovanie aktivity 64 ...................................................................................................................

5.6 Štatistiky ochrany 65 .....................................................................................................................

5.6 Klaster 67 .................................................................................................................................

5.6 Sprievodca konﬁguráciou klastra – výber uzlov 69 .....................................................................................

5.6 Sprievodca konﬁguráciou klastra – nastavenie klastra 70 .............................................................................

5.6 Sprievodca konﬁguráciou klastra – nastavenia inštalácie klastra 71 ..................................................................

5.6 Sprievodca konﬁguráciou klastra – kontrola uzlov 71 ..................................................................................

5.6 Sprievodca konﬁguráciou klastra – inštalácia uzlov 73 .................................................................................

5.6 ESET Shell 76 .............................................................................................................................

5.6 Použitie 78 ................................................................................................................................

5.6 Príkazy 83 .................................................................................................................................

5.6 Batch súbory/skriptovanie 86 ............................................................................................................

5.6 ESET LiveGuard Advanced 87 ...........................................................................................................

5.6 ESET SysInspector 88 ....................................................................................................................

5.6 ESET SysRescue Live 89 .................................................................................................................

5.6 Plánovač 90 ...............................................................................................................................

5.6 Plánovač – pridanie úlohy 91 ............................................................................................................

5.6 Typ úlohy 93 ..............................................................................................................................

5.6 Načasovanie úlohy 94 ....................................................................................................................

5.6 Pri udalosti 95 ............................................................................................................................

5.6 Spustenie aplikácie 95 ...................................................................................................................

5.6 Vynechaná úloha 95 .....................................................................................................................

5.6 Informácie o naplánovanej úlohe 96 ....................................................................................................

5.6 Odoslanie vzorky na analýzu 96 .........................................................................................................

5.6 Podozrivý súbor 97 .......................................................................................................................

5.6 Podozrivá stránka 97 .....................................................................................................................

5.6 Nesprávne detegovaný súbor 97 ........................................................................................................

5.6 Nesprávne detegovaná stránka 98 ......................................................................................................

5.6 Iné 98 .....................................................................................................................................

5.6 Karanténa 98 .............................................................................................................................

6 Nastavenia ochrany servera 100 .........................................................................................................

6.1 Nastavenie priority agenta 101 ......................................................................................................

6.2 Antivírusová a antispyvérová ochrana 101 .......................................................................................

6.3 Antispamová ochrana 103 ..............................................................................................................

6.3 Filtrovanie a overovanie 104 ............................................................................................................

6.3 Antispam – Rozšírené nastavenia 106 ..................................................................................................

6.3 Nastavenia Greylistingu 110 ............................................................................................................

6.3 SPF a DKIM 111 ..........................................................................................................................

6.3 Ochrana proti spätnému rozptylu 113 ..................................................................................................

6.3 Ochrana pred sfalšovaním identity odosielateľa 114 ..................................................................................

6.4 Antiphishingová ochrana 116 .........................................................................................................

6.5 Pravidlá 117 .................................................................................................................................

6.5 Podmienka pravidla 119 .................................................................................................................

6.5 Akcia pravidla 124 .......................................................................................................................

6.5 Príklady pravidiel 127 ...................................................................................................................

6.6 Ochrana prenosu e-mailov 128 .......................................................................................................

6.6 Ochrana prenosu e-mailov – Rozšírené nastavenia 132 ...............................................................................

6.7 Ochrana databáz e-mailových schránok 132 .....................................................................................

6.7 Kontrola na pozadí 134 ..................................................................................................................

6.8 Manuálna kontrola databáz e-mailových schránok 135 ......................................................................

6.8 Kontrola databáz e-mailových schránok 137 ...........................................................................................

6.8 Kontrola e-mailových schránok Oﬃce 365 139 ........................................................................................

6.8 Ďalšie položky e-mailovej schránky 140 ................................................................................................

6.8 Proxy server 141 .........................................................................................................................

6.8 Podrobnosti účtu kontroly databáz 141 .................................................................................................

6.9 Typy e-mailovej karantény 143 .......................................................................................................

6.9 Lokálna karanténa 144 ..................................................................................................................

6.9 Súborové úložisko 145 ..................................................................................................................

6.9 Webové rozhranie 145 ..................................................................................................................

6.9 Odosielať reporty o e-mailovej karanténe – naplánovaná úloha 150 ..................................................................

6.9 Webové rozhranie e-mailovej karantény 152 ..........................................................................................

6.9 Karanténna e-mailová schránka a karanténa MS Exchange 154 ......................................................................

6.9 Nastavenia správcu karantény 155 .....................................................................................................

6.9 Proxy server 155 .........................................................................................................................

6.9 Podrobnosti o účte správcu karantény 156 .............................................................................................

6.10 Podpisovanie DKIM 156 ...............................................................................................................

6.11 Test antivírusu 159 .....................................................................................................................

6.12 Test antispamu 159 .....................................................................................................................

6.13 Antiphishingový test 160 .............................................................................................................

7 Všeobecné nastavenia 160 ..................................................................................................................

7.1 Computer 161 ..............................................................................................................................

7.1 Ochrana využívajúca strojové učenie 162 ..............................................................................................

7.1 Vylúčenia 166 ............................................................................................................................

7.1 Výkonnostné vylúčenia 167 .............................................................................................................

7.1 Sprievodca vytvorením vylúčenia 169 ..................................................................................................

7.1 Pokročilé možnosti 170 ..................................................................................................................

7.1 Automatické vylúčenia 170 .............................................................................................................

7.1 Zdieľaná lokálna vyrovnávacia pamäť 171 .............................................................................................

7.1 Našla sa inﬁltrácia 171 ..................................................................................................................

7.1 Rezidentná ochrana súborového systému 172 .........................................................................................

7.1 Parametre ThreatSense 174 ............................................................................................................

7.1 Doplňujúce parametre ThreatSense 177 ...............................................................................................

7.1 Prípony súborov vylúčené z kontroly 177 ..............................................................................................

7.1 Vylúčenia procesov 178 .................................................................................................................

7.1 Ochrana s podporou cloudu 179 ........................................................................................................

7.1 Filter vylúčení 180 .......................................................................................................................

7.1 Detekcia malvéru 181 ...................................................................................................................

7.1 Manažér proﬁlov 182 ....................................................................................................................

7.1 Ciele proﬁlu 183 .........................................................................................................................

7.1 Ciele kontroly 185 .......................................................................................................................

7.1 Kontrola v nečinnosti 186 ...............................................................................................................

7.1 Kontrola pri štarte 187 ..................................................................................................................

7.1 Kontrola súborov spúšťaných pri štarte počítača 187 ..................................................................................

7.1 Vymeniteľné médiá 188 .................................................................................................................

7.1 Ochrana dokumentov 189 ...............................................................................................................

7.1 Kontrola Hyper-V 189 ....................................................................................................................

7.1 HIPS 191 .................................................................................................................................

7.1 Nastavenie pravidla HIPS 193 ...........................................................................................................

7.1 Rozšírené nastavenia HIPS 196 .........................................................................................................

7.2 Nastavenia aktualizácie 196 ...........................................................................................................

7.2 Vrátenie zmien aktualizácií 200 .........................................................................................................

7.2 Naplánovaná úloha – Aktualizácia 200 .................................................................................................

7.2 Aktualizačný mirror server 200 .........................................................................................................

7.3 Ochrana siete 202 .........................................................................................................................

7.3 Známe siete 202 .........................................................................................................................

7.3 Pridať sieť 203 ...........................................................................................................................

7.3 Zóny 204 .................................................................................................................................

7.4 Ochrana pred sieťovými útokmi 204 ................................................................................................

7.4 IDS výnimky 205 .........................................................................................................................

7.4 Zablokovaná podozrivá hrozba 206 .....................................................................................................

7.4 Dočasný blacklist IP adries 206 .........................................................................................................

7.4 Ochrana pred útokmi hrubou silou 207 .................................................................................................

7.4 Pravidlá ochrany pred útokmi hrubou silou 207 ........................................................................................

7.4 Vylúčenia z ochrany pred útokmi hrubou silou 208 ....................................................................................

7.5 Web a e-mail 208 ..........................................................................................................................

7.5 Filtrovanie protokolov 208 ..............................................................................................................

7.5 Webové a e-mailové klienty 209 ........................................................................................................

7.5 SSL/TLS 209 ..............................................................................................................................

7.5 Zoznam známych certiﬁkátov 211 ......................................................................................................

7.5 Šifrovaná SSL komunikácia 211 .........................................................................................................

7.5 Ochrana e-mailových klientov 212 ......................................................................................................

7.5 E-mailové protokoly 213 .................................................................................................................

7.5 Upozornenia a udalosti 214 .............................................................................................................

7.5 Panel nástrojov Microsoft Outlook 215 .................................................................................................

7.5 Panel nástrojov v Outlook Express a Windows Mail 215 ...............................................................................

7.5 Potvrdzovacie dialógové okno 216 ......................................................................................................

7.5 Opätovná kontrola správ 216 ...........................................................................................................

7.5 Ochrana prístupu na web 216 ...........................................................................................................

7.5 Manažment URL adries 217 .............................................................................................................

7.5 Vytvorenie nového zoznamu 218 .......................................................................................................

7.5 Antiphishingová ochrana 220 ...........................................................................................................

7.6 Správa zariadení 221 ....................................................................................................................

7.6 Pravidlá zariadení 221 ...................................................................................................................

7.6 Skupiny zariadení 224 ...................................................................................................................

7.7 Konﬁgurácia nástrojov 225 ............................................................................................................

7.7 Časové intervaly 225 ....................................................................................................................

7.7 Microsoft Windows® Update 225 .......................................................................................................

7.7 Modul kontroly cez príkazový riadok 226 ...............................................................................................

7.7 ESET CMD 228 ...........................................................................................................................

7.7 ESET RMM 229 ...........................................................................................................................

7.7 Licencia 231 ..............................................................................................................................

7.7 Poskytovateľ WMI 231 ...................................................................................................................

7.7 Poskytnuté údaje 231 ...................................................................................................................

7.7 Prístup k poskytnutým údajom 241 .....................................................................................................

7.7 Ciele kontroly pre konzolu na správu produktov ESET 241 ............................................................................

7.7 Režim prepísania 242 ...................................................................................................................

7.7 Protokoly 245 ............................................................................................................................

7.7 Mapovanie udalostí syslogu 247 ........................................................................................................

7.7 Proxy server 249 .........................................................................................................................

7.7 Oznámenia 250 ..........................................................................................................................

7.7 Oznámenia aplikácie 250 ................................................................................................................

7.7 Oznámenia na ploche 251 ...............................................................................................................

7.7 E-mailové oznámenia 252 ...............................................................................................................

7.7 Prispôsobenie 253 .......................................................................................................................

7.7 Prezentačný režim 254 ..................................................................................................................

7.7 Diagnostika 254 .........................................................................................................................

7.7 Technická podpora 255 ..................................................................................................................

7.7 Klaster 256 ...............................................................................................................................

7.8 Používateľské rozhranie 257 ..........................................................................................................

7.8 Upozornenia a okná správ 258 ..........................................................................................................

7.8 Nastavenia prístupu 259 ................................................................................................................

7.8 ESET Shell 260 ...........................................................................................................................

7.8 Vypnutie graﬁckého používateľského rozhrania (GUI) na terminálovom serveri 260 ................................................

7.8 Vypnuté správy a stavy 261 ............................................................................................................

7.8 Nastavenia stavov aplikácie 261 ........................................................................................................

7.8 Ikona v oblasti oznámení systému Windows 262 ......................................................................................

7.9 Vrátiť späť na predvolené nastavenia 263 .......................................................................................

7.10 Pomocník a podpora 264 ..............................................................................................................

7.10 Odoslať žiadosť na technickú podporu 264 ...........................................................................................

7.10 O programe ESET Mail Security 265 ...................................................................................................

7.11 Slovník pojmov 265 .....................................................................................................................

8 Licenčná dohoda s koncovým používateľom 265 .................................................................................

9 Zásady ochrany osobných údajov 272 .................................................................................................

1

Prehľad

ESET Mail Security for Microsoft Exchange Server je integrované bezpečnostné riešenie, ktoré chráni e‑mailové

servery a e‑mailové schránky používateľov pred rôznymi typmi škodlivého obsahu vrátane e‑mailových príloh

infikovaných červami alebo trójskymi koňmi, dokumentov obsahujúcich nebezpečné skripty, phishingových

schém, spamu, podvodných e‑mailov a správ so sfalšovaným odosielateľom.

ESET Mail Security poskytuje štyri typy ochrany: antivírusovú, antispamovú, antiphishingovú a ochranu na základe

pravidiel. ESET Mail Security filtruje škodlivý obsah v databázach e‑mailových schránok a na vrstve prenosu

e‑mailov predtým, ako sa dostane do e‑mailovej schránky príjemcu.

ESET Mail Security podporuje Microsoft Exchange Server 2007 a novšie verzie, ako aj Microsoft Exchange Server v

klastrovom prostredí. Podporované sú aj špecifické roly Exchange servera (mailbox, hub, edge).

Popri poskytovaní ochrany pre Microsoft Exchange Server ESET Mail Security tiež obsahuje funkcie na

zabezpečenie samotného servera (rezidentná ochrana, ochrana prístupu na web a ochrana e-mailových klientov).

Vzdialenú správu produktu ESET Mail Security vo väčších sieťach umožňuje nástroj ESET PROTECT. ESET Mail

Security môžete navyše používať spolu s nástrojmi tretích strán, ktoré sú určené na vzdialený monitoring a správu

(RMM).

Hlavné funkcie

V nasledujúcej tabuľke nájdete zoznam funkcií, ktoré sú dostupné v ESET Mail Security.

64-bitové jadro Prispieva k vyššej výkonnosti a stabilite súčastí tvoriacich jadro produktu.

Antimalvér Oceňovaná a inovatívna ochrana pred malvérom. Ide o najmodernejšiu technológiu, ktorá

zabraňuje útokom a eliminuje všetky druhy hrozieb vrátane vírusov, ransomvéru, rootkitov,

červov a spyvéru pomocou kontroly s podporou cloudu, vďaka ktorej je detekcia ešte

účinnejšia. Navyše nezaťažuje systém, šetrí systémové prostriedky a nemá negatívny vplyv

na výkon. Táto technológia pracuje na viacerých vrstvách. Každá vrstva (fáza) pozostáva z

niekoľkých technológií. Pre-execution phase has technologies such as UEFI Scanner,

Network Attack Protection, Reputation & Cache, In-product Sandbox, DNA Detections.

Medzi technológie, ktoré sa využívajú vo fáze execution, patrí Exploit Blocker, Ransomware

Shield, Pokročilá kontrola pamäte a Kontrola skriptov (AMSI), pričom vo fáze post-execution

nachádza uplatnenie Ochrana pred botnetmi, Cloudový systém ochrany pred malvérom a

Sandboxing. Kombinácia týchto kľúčových technológií vám poskytuje bezkonkurenčnú

úroveň ochrany.

Antispam Antispam je kľúčovým komponentom akéhokoľvek e-mailového servera. ESET Mail Security

využíva špičkové antispamové jadro, ktoré filtruje spam a phishing s vysokou mierou

detekcie. ESET Mail Security je niekoľkonásobným víťazom testu filtrovania a zachytávania

spamu realizovaného poprednou testovacou organizáciou Virus Bulletin a niekoľkoročným

držiteľom certifikácie VBSpam+. Naše antispamové jadro dosiahlo mieru detekcie spamu

99,99 % s nulovým výskytom falošne pozitívnych nálezov (false positive), vďaka čomu

môžeme hovoriť o poprednej technológii v oblasti ochrany proti spamu. Antispam

programu ESET Mail Security zahŕňa pre zaručenie maximálnej detekcie rôzne technológie

(RBL a DNSBL, Fingerprinting, Kontrola reputácie, Analýza obsahu, Pravidlá,

Whitelisting/blacklisting, Ochrana proti spätnému rozptylu a overovanie správ pomocou

SPF a DKIM). Antispam v produkte ESET Mail Security je založený na dátach z cloudu,

pričom väčšina využívaných cloudových databáz je umiestnených v datacentrách

spoločnosti ESET. Antispamové cloudové služby umožňujú v prípade objavenia nového

spamu pohotovo aktualizovať dáta v databázach a zabezpečiť tak rýchlejší reakčný čas.

2

Antiphishingová

ochrana

Funkcia, ktorá zabraňuje používateľom v prístupe na phishingové webové stránky. E-

mailové správy môžu obsahovať odkazy, ktoré smerujú na phishingové webové stránky.

ESET Mail Security používa pokročilú a sofistikovanú metódu analýzy, pomocou ktorej sú

telo a predmet prichádzajúcej správy prehľadávané s cieľom identifikácie takýchto odkazov

(URL). Odkazy sú porovnávané voči databáze s phishingovým obsahom.

Pravidlá Pravidlá umožňujú správcom filtrovať neželané e-mailové správy a prílohy v súlade s

firemnou politikou. Môže ísť o prílohy, ako akými sú napríklad spustiteľné súbory,

multimediálne súbory, archívy chránené heslom atď. Pre filtrované e-mailové správy a ich

prílohy je možné vykonávať rôzne akcie, ako napríklad presunutie do karantény, vymazanie,

odoslanie oznámenia, prípadne zapisovanie do protokolu udalostí.

Exportovať na

syslog server

(Arcsight)

Obsah protokolu ochrany e-mailových serverov je možné duplikovať na syslog server vo

formáte Common Event Format (CEF) na použitie s riešeniami na správu protokolov, ako je

napríklad Micro Focus ArcSight. Udalosti je možné odosielať cez SmartConnector do

ArcSight, prípadne ich exportovať v podobe súborov. Poskytuje to pohodlný spôsob

centralizovaného monitorovania a správy bezpečnostných udalostí. Túto funkciu môžete

využiť najmä v prípade, že máte komplexnú infraštruktúru s veľkým počtom Microsoft

Exchange Serverov, na ktorých používate riešenie ESET Mail Security.

Kontrola e-

mailových schránok

Office 365

Táto funkcia je určená pre firmy, ktoré používajú hybridné prostredie Exchange a zároveň

pridáva možnosť kontrolovať e-mailové schránky v cloude.

ESET LiveGuard

Advanced

Cloudová služba od spoločnosti ESET. Ak ESET Mail Security vyhodnotí e-mailovú správu ako

podozrivú, správa je dočasne presunutá do ESET LiveGuard Advanced karantény. Podozrivá

e-mailová správa je automaticky odoslaná na ESET LiveGuard Advanced server, kde dôjde k

jej analýze pomocou pokročilých techník detekcie. ESET Mail Security následne dostane

výsledky analýzy, podľa ktorých bude podozrivá správa spracovaná.

Správca e-mailovej

karantény s

webovým

rozhraním

Správca môže prezerať súbory v karanténe a rozhodovať sa, či ich odstráni alebo uvoľní.

Táto funkcia poskytuje ľahko použiteľný nástroj určený na správu.

Webové rozhranie karantény umožňuje vzdialenú správu obsahu. Je možné určiť správcov

karantény, prípadne delegovať prístup. Používatelia si po prihlásení do webového rozhrania

e-mailovej karantény môžu prezerať a spravovať svoju spamovú poštu, pričom prístup majú

len k svojim správam.

Reporty o e-

mailovej karanténe

Reporty o karanténe sú e-maily odosielané vybraným používateľom alebo správcom, ktoré

im poskytujú informácie o všetkých e-mailových správach presunutých do karantény. Táto

funkcia im taktiež umožňuje vzdialene spravovať obsah umiestnený v karanténe.

Manuálna kontrola

databáz e-

mailových schránok

Manuálna kontrola databáz e-mailových schránok umožňuje správcom manuálne

kontrolovať e-mailové schránky, prípadne naplánovať kontrolu mimo pracovnej doby.

Kontrola databáz e-mailových schránok využíva EWS (Exchange Web Services) API na

pripojenie na Microsoft Exchange Server pomocou HTTP/HTTPS. Okrem toho sa pre

zlepšenie výkonnosti využíva paralelná kontrola.

Klaster ESET Klaster ESET umožňuje správu viacerých serverov z jedného miesta. Podobne ako v

produkte ESET File Security pre Microsoft Windows Server, spájanie serverových uzlov do

klastra robí spravovanie jednoduchším vďaka schopnosti distribuovať jednu konfiguráciu

naprieč všetkými členmi klastra. Klaster ESET môže byť tiež použitý na synchronizáciu

greylistingových databáz a obsahu lokálnej e-mailovej karantény.

Vylúčenia procesov Táto funkcia slúži na vylúčenie konkrétnych procesov z antimalvérovej kontroly.

Antimalvérová kontrola môže spôsobovať v určitých situáciách konflikty, napríklad počas

zálohovania alebo živej migrácie virtuálnych počítačov. Vylúčenie procesov znižuje riziko

konfliktov a zvyšuje celkový výkon vylúčených aplikácií, čo má pozitívny vplyv na celkový

výkon a stabilitu celého systému. Vylúčenie procesu/aplikácie je vylúčenie samotného

spustiteľného súboru (.exe).

eShell (ESET Shell) eShell 2.0 je teraz dostupný pre ESET Mail Security. eShell je nástroj s príkazovým riadkom

pre pokročilých používateľov, ktorým ponúka komplexnú správu produktov ESET určených

pre server.

3

ESET PROTECT Lepšia integrácia s nástrojom ESET PROTECT vrátane možnosti naplánovať rôzne úlohy. Viac

informácií sa nachádza v Online pomocníkovi pre ESET PROTECT.

Inštalácia súčastí Inštaláciu je možné prispôsobiť tak, aby obsahovala iba vybrané časti produktu.

Ochrana pred

sfalšovaním identity

odosielateľa

Nová funkcia, ktorá chráni pred rozšírenou technikou (v angličtine nazývanou spoofing), pri

ktorej útočník sfalšuje informácie o odosielateľovi s cieľom oklamať príjemcu e‑mailu.

E‑mailová správa sa javí byť odoslaná z legitímneho zdroja a pre príjemcu je tak veľmi ťažké

rozlíšiť, či ide o pravého alebo falošného odosielateľa. Ochranu pred sfalšovaním identity

odosielateľa môžete zapnúť a nakonfigurovať v Rozšírených nastaveniach alebo si vytvoriť

vlastné pravidlá.

Podpisovanie DKIM ESET Mail Security poskytuje funkciu podpisovania DKIM s cieľom posilniť zabezpečenie pre

odchádzajúce e-mailové správy. Vyberte certifikát klienta a určite, ktoré e‑mailové hlavičky

sú podpísané podpisom DKIM. Podpisovanie DKIM môžete pri viacerých doménach nastaviť

pre každú doménu zvlášť.

Čo je nové

Nové funkcie a vylepšenia v ESET Mail Security:

• 64-bitové jadro

• Kontrola e-mailových schránok Office 365

• Antiphishingová ochrana

• Ochrana proti spätnému rozptylu

• Správcovské reporty o e-mailovej karanténe

• Synchronizácia lokálnej e-mailovej karantény naprieč klastrom ESET

• Protokol SMTP ochrany

• ESET LiveGuard Advanced

• Podpora ESET Inspect

• ESET RMM

• Exportovať na syslog server (Arcsight)

• Izolácia od siete

• Ochrana využívajúca strojové učenie

• Protokoly auditu

• Mikroaktualizácie programových súčastí (μPCU)

• Ochrana pred sfalšovaním identity odosielateľa

• Podpisovanie DKIM

4

Tok pošty

Nasledujúci diagram zobrazuje tok pošty v rámci Microsoft Exchange Servera a ESET Mail Security. Podrobné

informácie o používaní ESET LiveGuard Advanced spolu s ESET Mail Security nájdete v Online pomocníkovi k ESET

LiveGuard Advanced.

ESET Mail Security – funkcie produktu a roly Exchange

servera

Pomocou nasledujúcej tabuľky môžete zistiť, ktoré funkcie sú dostupné pre každú podporovanú verziu Microsoft

Exchange Servera a jeho roly. Sprievodca inštaláciou ESET Mail Security kontroluje počas inštalácie vaše

prostredie a po dokončení inštalácie produktu ESET Mail Security budete mať k dispozícii len tie funkcie, ktoré sú v

danom prostredí podporované.

Verzia Exchange servera a

rola servera

Antispamová

ochrana

Antiphishingová

ochrana Pravidlá

Ochrana

prenosu

e-mailov

Manuálna

kontrola

databáz e-

mailových

schránok

Ochrana

databáz e-

mailových

schránok

Microsoft Exchange Server

2007 (viaceré roly) ✓ ✓ ✓ ✓ ✓ ✓

5

Verzia Exchange servera a

rola servera

Antispamová

ochrana

Antiphishingová

ochrana Pravidlá

Ochrana

prenosu

e-mailov

Manuálna

kontrola

databáz e-

mailových

schránok

Ochrana

databáz e-

mailových

schránok

Microsoft Exchange Server

2007 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange Server

2007 (Hub) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server

2007 (Mailbox) ✗✓ ✓ ✗✓ ✓

Microsoft Exchange Server

2010 (viaceré roly) ✓ ✓ ✓ ✓ ✓ ✓

Microsoft Exchange Server

2010 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange Server

2010 (Hub) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server

2010 (Mailbox) ✗✓ ✓ ✗✓ ✓

Microsoft Exchange Server

2013 (viaceré roly) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server

2013 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange Server

2013 (Mailbox) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server

2016 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange Server

2016 (Mailbox) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server

2019 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange Server

2019 (Mailbox) ✓ ✓ ✓ ✓ ✓ ✗

Windows Small Business

Server 2011 SP1 ✓ ✓ ✓ ✓ ✓ ✓

Roly Exchange servera

Rola Edge a rola Hub

Obe roly, Edge Transport a Hub Transport, majú štandardne vypnutý antispam. Ide o požadované nastavenie v

Exchange konfigurácii s Edge Transport serverom. Odporúčame mať na Edge Transport serveri ESET Mail Security

antispam nastavený tak, aby filtroval správy pred tým, ako sú presmerované do Exchange.

Rola Edge je preferovaná pre antispamovú kontrolu, pretože umožňuje ESET Mail Security odmietnuť spam skoro

a bez toho, aby zaťažoval sieťové vrstvy. Pri použití tejto konfigurácie sú prichádzajúce správy filtrované

prostredníctvom ESET Mail Security na Edge Transport serveri, tak aby mohli byť bezpečne presunuté na Hub

Transport server bez potreby ďalšieho filtrovania.

Ak vaša organizácia nepoužíva Edge Transport server a má iba Hub Transport server, odporúčame zapnúť funkciu

6

Antispam na Hub Transport serveri, ktorý prijíma prichádzajúce správy z internetu prostredníctvom SMTP.

Z dôvodu technických obmedzení systému Microsoft Exchange Server 2007 a novších systémov program

ESET Mail Security nepodporuje nasadenie Microsoft Exchange Servera iba s rolou CAS (samostatný Client

Access Server).

POP3 Connector a antispam

Operačné systémy typu Microsoft Windows Small Business Server (SBS) obsahujú zabudovaný nástroj POP3

Connector, ktorý umožňuje serveru sťahovať e-mailové správy z externých POP3 serverov. Implementácie

nástroja Microsoft SBS POP3 Connector sa odlišujú pre rôzne verzie SBS systémov.

ESET Mail Security podporuje nástroj Microsoft SBS POP3 Connector, pokiaľ je správne nastavený. E-mailové

správy stiahnuté pomocou nástroja Microsoft SBS POP3 Connector sú kontrolované na spam. Antispamová

ochrana je funkčná vďaka tomu, že POP3 Connector odosiela e-mailové správy z POP3 účtu na Microsoft Exchange

Server cez SMTP.

ESET Mail Security bol testovaný s najrozšírenejšími e‑mailovými službami, akými sú Gmail.com, Outlook.com,

Yahoo.com, Yandex.com a gmx.de, na nasledujúcom SBS systéme:

Microsoft Windows Small Business Server 2011 SP1

Ak používate zabudovaný nástroj Microsoft SBS POP3 Connector a chcete, aby boli všetky správy

kontrolované na prítomnosť spamu, stlačením F5 zobrazte okno Rozšírené nastavenia, prejdite do sekcie

Server > Ochrana prenosu e‑mailov > Pokročilé nastavenia a z roletového menu Skontrolovať aj správy

prijaté z overených alebo interných pripojení vyberte možnosť Antivírusová, antiphishingová

a antispamová ochrana. Toto nastavenie zaručuje antispamovú ochranu pre sťahované e-mailové správy z

POP3 účtov.

Môžete tiež použiť nástroj tretích strán, ako napríklad P3SS konektor (namiesto zabudovaného nástroja Microsoft

SBS POP3 Connector).

Moduly ochrany

Medzi kľúčové funkcie ESET Mail Security patria nasledujúce moduly ochrany:

Antivírus

Antivírusová ochrana je jednou zo základných funkcií produktu ESET Mail Security. Zabezpečuje komplexnú

ochranu pred nebezpečnými programami a útokmi ohrozujúcimi systém. Zahŕňa kontrolu súborov, e‑mailovej

a internetovej komunikácie. V prípade zistenia škodlivého kódu dokáže antivírusový modul tento kód eliminovať

jeho zablokovaním, následným vyliečením, zmazaním alebo presunutím do Karantény.

Antispam

7

Antispamová ochrana zahŕňa rôzne technológie pre maximalizáciu detekcie e-mailových hrozieb (RBL, DNSBL,

Fingerprinting, kontrola reputácie, analýza obsahu, pravidlá, používateľské whitelisty/blacklisty atď.).

Antispam v produkte ESET Mail Security je založený na dátach z cloudu, pričom väčšina využívaných cloudových

databáz je umiestnených v datacentrách spoločnosti ESET. Antispamové cloudové služby umožňujú v prípade

objavenia nového spamu pohotovo aktualizovať dáta v databázach a zabezpečiť tak rýchlejší reakčný čas.

Aktualizované sú taktiež aj cloudové blacklisty, z ktorých sú odstraňované nesprávne údaje. Komunikácia

produktu s antispamovými cloudovými službami je zabezpečovaná prostredníctvom proprietárneho protokolu na

porte 53535. V prípade, že nie je možné komunikovať cez ESET protokol, použijú sa DNS služby (port 53). DNS však

nie je také efektívne, keďže počas spamovej klasifikácie jednej e-mailovej správy sa vyžaduje zaslanie viacerých

požiadaviek.

Odporúčame povoliť TCP a UDP komunikáciu na porte 53535 pre IP adresy uvedené v tomto článku

Databázy znalostí spoločnosti ESET. Tento port používa ESET Mail Security na odosielanie požiadaviek.

Počas spamovej klasifikácie sa štandardne neodosielajú e-mailové správy ani žiadne ich súčasti. Avšak ak máte

v produkte aktivovanú technológiu ESET LiveGrid® a povolili ste možnosť odosielania vzoriek na analýzu,

e‑mailové správy označené ako spam (alebo pravdepodobný spam) môžu byť odosielané do laboratórií

spoločnosti ESET na podrobnú analýzu s cieľom vylepšovať cloudové databázy pre modul Antispam.

Ak došlo k nesprávnemu zaradeniu e‑mailovej správy medzi spam alebo naopak nevyžiadaná správa ako spam

označená nebola, môžete nám takúto skutočnosť nahlásiť. Viac informácií nájdete v tomto článku Databázy

znalostí spoločnosti ESET.

Súčasťou antispamovej ochrany v ESET Mail Security je aj technika Greylisting (predvolene vypnutá).

Anti-Phishing

ESET Mail Security obsahuje Antiphishingovú ochranu, ktorá zabraňuje používateľom v prístupe na phishingové

webové stránky. V prípade e-mailových správ, ktoré môžu obsahovať odkazy smerujúce na phishingové webové

stránky, používa ESET Mail Security pokročilú a sofistikovanú metódu analýzy, pomocou ktorej sú telo a predmet

prichádzajúcej správy prehľadávané s cieľom identifikácie takýchto odkazov (URL). Odkazy sú porovnávané voči

databáze s phishingovým obsahom a vyhodnocované sú pravidlá s podmienkou typu Telo správy.

Pravidlá

Dostupnosť pravidiel pre Ochranu databáz e-mailových schránok, Manuálnu kontrolu databáz e‑mailových

schránok a Ochranu prenosu e-mailov závisí od toho, aká verzia Microsoft Exchange Servera je nainštalovaná na

serveri, kde sa nachádza ESET Mail Security.

Pravidlá vám umožňujú manuálne definovať podmienky filtrovania e-mailových správ, ako aj akcie, ktoré budú

vykonané s filtrovanými správami. K dispozícii máte rozličné podmienky a akcie. Môžete vytvárať individuálne

pravidlá, ktoré môžu byť aj kombinované. Ak jedno pravidlo používa viac podmienok, podmienky budú prepojené

pomocou logického operátora AND. Takéto pravidlo sa teda spustí len v prípade, že budú splnené všetky jeho

podmienky. Pri viacerých pravidlách sa používa operátor OR, pričom program spustí prvé pravidlo, ktorého

podmienky budú splnené.

Pri kontrole je na prvom mieste sekvencie použitá technika nazvaná greylisting (ak je povolená). Nasledujúce

procedúry spúšťajú v rámci postupnosti kontroly tieto techniky: ochrana založená na pravidlách definovaných

používateľom, antivírusová kontrola a nakoniec antispamová kontrola.

Viacvrstvové zabezpečenie

ESET Mail Security poskytuje komplexnú ochranu na rôznych úrovniach:

• Ochrana databáz e-mailových schránok

• Ochrana prenosu e-mailov

• Manuálna kontrola databáz e-mailových schránok

• Kontrola e-mailových schránok Office 365

8

Pre komplexnejší prehľad si pozrite maticu funkcií produktu ESET Mail Security a verzií a rol Microsoft

Exchange Servera.

Ochrana databáz e-mailových schránok

Kontrola e-mailových databáz je spúšťaná a kontrolovaná pomocou Microsoft Exchange Servera. Správy v

databáze MS Exchange Servera sú neustále kontrolované. Kontrola sa spúšťa v nasledujúcich situáciách, v

závislosti od verzie MS Exchange Servera, verzie rozhrania VSAPI a používateľských nastavení:

• Ak používateľ pristupuje k správam, napríklad cez e-mailového klienta (správy sú vždy kontrolované s

najnovšou verziou detekčného jadra).

• Na pozadí, ak je nízke zaťaženie MS Exchange Servera.

• Proaktívne (na základe vnútorného algoritmu MS Exchange Servera).

Ochrana databáz e‑mailových schránok nie je dostupná pre Microsoft Exchange Server 2013, 2016 a 2019.

Ochrana databáz e-mailových schránok je dostupná pre nasledujúce typy systémov:

Verzia Exchange

servera a rola servera

Antispamová

ochrana

Antiphishingová

ochrana Pravidlá

Ochrana

prenosu e-

mailov

Manuálna

kontrola

databáz e-

mailových

schránok

Ochrana

databáz e-

mailových

schránok

Microsoft Exchange

Server 2007 (Mailbox) ✗✓ ✓ ✗✓ ✓

Microsoft Exchange

Server 2007 (viaceré

roly)

✓ ✓ ✓ ✓ ✓ ✓

Microsoft Exchange

Server 2010 (Mailbox) ✗✓ ✓ ✗✓ ✓

Microsoft Exchange

Server 2010 (viaceré

roly)

✓ ✓ ✓ ✓ ✓ ✓

Windows Small

Business Server 2011

SP1

✓ ✓ ✓ ✓ ✓ ✓

Tento typ kontroly môže byť použitý aj pre konfiguráciu, pri ktorej je použitý len jediný server s viacerými rolami

Exchange servera (len ak má server rolu Mailbox alebo Back-End).

Ochrana prenosu e-mailov

Filtrovanie na úrovni SMTP servera je zabezpečené špeciálnym doplnkom. Na systémoch Microsoft Exchange

Server 2007 a 2010 je tento doplnok registrovaný ako agent prenosu rol Edge a Hub Microsoft Exchange Servera.

Filtrovanie na úrovni SMTP servera pomocou agenta prenosu poskytuje ochranu vo forme antivírusu, antispamu a

používateľských pravidiel. Na rozdiel od filtrovania VSAPI, filtrovanie na úrovni SMTP servera prebieha pred tým,

9

ako je skontrolovaný e-mail doručený do e-mailovej schránky Microsoft Exchange Servera.

Predtým tiež známa ako Filtrovanie správ na úrovni SMTP servera, Táto ochrana je poskytovaná pomocou agenta

prenosu a je dostupná len pre Microsoft Exchange Server 2007 (alebo novšie verzie). Váš Exchange Server však

musí mať rolu Edge Transport Server alebo Hub Transport Server. Tento typ kontroly môže byť použitý aj pre

konfiguráciu, pri ktorej je použitý len jediný server s viacerými rolami Exchange servera (len ak má server jednu zo

spomenutých rolí).

Ochrana prenosu e-mailov je dostupná pre nasledujúce typy systémov:

Verzia Exchange servera

a rola servera

Antispamová

ochrana

Antiphishingová

ochrana Pravidlá

Ochrana

prenosu

e-mailov

Manuálna

kontrola

databáz e-

mailových

schránok

Ochrana

databáz e-

mailových

schránok

Microsoft Exchange

Server 2007 (Hub) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange

Server 2007 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange

Server 2010 (viaceré roly) ✓ ✓ ✓ ✓ ✓ ✓

Microsoft Exchange

Server 2013 (viaceré roly) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange

Server 2013 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange

Server 2013 (Mailbox) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange

Server 2016 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange

Server 2016 (Mailbox) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange

Server 2019 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange

Server 2019 (Mailbox) ✓ ✓ ✓ ✓ ✓ ✗

Windows Small Business

Server 2011 ✓ ✓ ✓ ✓ ✓ ✓

Manuálna kontrola databáz e-mailových schránok

Manuálna kontrola databáz e‑mailových schránok vám umožňuje spustiť alebo naplánovať kontrolu databáz

e‑mailových schránok Microsoft Exchange. Táto funkcia je dostupná len pre Microsoft Exchange Server 2007

(alebo novšie verzie) s rolami Mailbox server alebo Hub Transport. Týka sa to aj konfigurácie, pri ktorej je použitý

len jediný server s viacerými rolami Exchange servera (len ak má server jednu zo spomenutých rolí).

Manuálna kontrola databáz e-mailových schránok je dostupná pre nasledujúce systémy:

10

Verzia Exchange servera

a rola servera

Antispamová

ochrana

Antiphishingová

ochrana Pravidlá

Ochrana

prenosu

e-mailov

Manuálna

kontrola

databáz e-

mailových

schránok

Ochrana

databáz e-

mailových

schránok

Microsoft Exchange

Server 2007 (viaceré roly) ✓ ✓ ✓ ✓ ✓ ✓

Microsoft Exchange

Server 2007 (Hub) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange

Server 2007 (Mailbox) ✗✓ ✓ ✗✓ ✓

Microsoft Exchange

Server 2010 (viaceré roly) ✓ ✓ ✓ ✓ ✓ ✓

Microsoft Exchange

Server 2010 (Hub) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange

Server 2010 (Mailbox) ✗✓ ✓ ✗✓ ✓

Microsoft Exchange

Server 2013 (viaceré roly) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange

Server 2013 (Mailbox) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange

Server 2016 (Mailbox) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange

Server 2019 (Mailbox) ✓ ✓ ✓ ✓ ✓ ✗

Windows Small Business

Server 2011 SP1 ✓ ✓ ✓ ✓ ✓ ✓

Kontrola e-mailových schránok Office 365

ESET Mail Security umožňuje vykonávať kontrolu v hybridných prostrediach Office 365. Táto funkcia je dostupná v

ESET Mail Security len v prípade, že používate hybridné prostredie Exchange (lokálne alebo v cloude).

Podporované sú obidva scenáre smerovania správ – buď prostredníctvom Exchange Online, alebo lokálne vo

vašej organizácii. Podrobnejšie informácie nájdete v tomto článku spoločnosti Microsoft.

Môžete kontrolovať vzdialené e-mailové schránky Office 365 a verejné priečinky rovnako ako pomocou

Manuálnej kontroly databáz e-mailových schránok.

11

Spustenie úplnej kontroly databáz vo veľkých prostrediach môže spôsobiť nežiaduce zaťaženie systému. Ak sa

chcete tomuto problému vyhnúť, kontrolu spustite len na vybraných databázach alebo e-mailových schránkach.

Na zníženie systémovej záťaže použite časový filter umiestnený v hornej časti okna. Z roletového menu tak

môžete namiesto Kontrolovať všetky správy zvoliť napríklad možnosť Kontrolovať správy zmenené za posledný

týždeň.

Odporúčame, aby ste si nastavili účet Office 365. Stlačte kláves F5 a prejdite do sekcie Server > Manuálna

kontrola databáz e-mailových schránok. Ďalšie informácie nájdete takisto v kapitole Podrobnosti účtu kontroly

databáz.

Ak si chcete pozrieť aktivitu Kontroly e-mailových schránok Office 365, prejdite do časti Protokoly > Kontrola

databáz e-mailových schránok.

Systémové požiadavky

Podporované operačné systémy:

• Microsoft Windows Server 2022 (Server Core a Desktop Experience)

• Microsoft Windows Server 2019 (Server Core a Desktop Experience)

• Microsoft Windows Server 2016

• Microsoft Windows Server 2012 R2

12

• Microsoft Windows Server 2012

• Microsoft Windows Server 2008 R2 SP1 s nainštalovanými aktualizáciami KB4474419 a KB4490628

(prečítajte si informácie týkajúce sa vyžadovanej podpory SHA-2)

• Microsoft Windows Small Business Server 2011 SP1 (x64) s nainštalovanými aktualizáciami KB4474419 a

KB4490628

Na operačnom systéme Windows Server 2008 R2 SP1 sa pri Typickej inštalácii predvolene neinštaluje

komponent Ochrana siete. Ak chcete mať tento komponent nainštalovaný, zvoľte Vlastnú inštaláciu.

Podporované verzie Exchange serverov:

• Microsoft Exchange Server 2019 až do CU13

• Microsoft Exchange Server 2016 až do CU23

• Microsoft Exchange Server 2013 až do CU23 (CU1 a CU4 nie sú podporované)

• Microsoft Exchange Server 2010 SP1, SP2, SP3 až do RU32

• Microsoft Exchange Server 2007 SP1, SP2, SP3

Server iba s rolou CAS (samostatný Client Access Server) nie je podporovaný. Viac informácií nájdete v

kapitole Roly Exchange servera.

Odporúčame prečítať si aj kapitolu o funkciách produktu ESET Mail Security a rolách Exchange servera, kde

zistíte, ktoré funkcie sú dostupné pre každú podporovanú verziu Microsoft Exchange servera a jeho roly.

Minimálne hardvérové požiadavky:

Komponent Požiadavky

Procesor Jednojadrový x64 AMD alebo Intel

Pamäť 256 MB voľnej pamäte

Pevný disk 700 MB voľného miesta na disku

Rozlíšenie obrazovky 800 x 600 pixelov alebo vyššie

Pre ESET Mail Security platia rovnaké odporúčané hardvérové požiadavky ako pre Microsoft Exchange Server. Viac

informácií nájdete v nasledujúcich technických článkoch spoločnosti Microsoft:

Microsoft Exchange Server 2007

Microsoft Exchange Server 2010

Microsoft Exchange Server 2013

Microsoft Exchange Server 2016

Dôrazne odporúčame, aby ste si ešte pred samotnou inštaláciou bezpečnostného produktu ESET

nainštalovali najnovší balík Service Pack pre svoj operačný systém a serverovú aplikáciu od spoločnosti

Microsoft. Tiež odporúčame, aby ste najnovšie aktualizácie a opravy inštalovali vždy, keď sú dostupné.

13

Potrebná kompatibilita s SHA-2

Spoločnosť Microsoft oznámila ukončenie používania algoritmu SHA-1 a začiatkom roka 2019 začala migračný

proces na SHA-2. To znamená, že certifikáty podpísané algoritmom SHA-1 už nebudú rozpoznané a budú

spôsobovať bezpečnostné upozornenia. Bezpečnosť algoritmu SHA-1 v priebehu času utrpela kvôli nedostatkom,

ktoré sa našli v algoritme, zvýšenému zaťaženiu procesora a príchodu cloudovej architektúry.

Algoritmus SHA-2 (ako nástupca SHA-1) je teraz preferovanou metódou na zaručenie spoľahlivosti SSL

zabezpečenia. Podrobnejšie informácie nájdete v nasledujúcom dokumente.

Táto zmena znamená, že na operačnom systéme bez podpory SHA-2 nebude vaše bezpečnostné riešenie

ESET schopné aktualizovať svoje moduly vrátane detekčného jadra, v dôsledku čoho program ESET Mail

Security nebude plne funkčný a schopný poskytnúť dostatočnú ochranu.

Ak používate Windows Server 2008 R2 SP1 alebo Microsoft Windows Small Business Server 2011 SP1, uistite sa,

že váš systém je kompatibilný s SHA-2. Nainštalujte potrebné aktualizácie podľa verzie svojho operačného

systému nasledovne:

Microsoft Windows Server 2008 R2 SP1 – nainštalujte aktualizáciu KB4474419 a KB4490628 (môže byť potrebný

reštart systému).

Microsoft Windows Small Business Server 2011 SP1 (x64) – nainštalujte aktualizáciu KB4474419 a KB4490628

(môže byť potrebný reštart systému).

Po nainštalovaní aktualizácií a reštartovaní systému otvorte hlavné okno programu ESET Mail Security

a skontrolujte jeho stav. V prípade, že stav je oranžový, vykonajte ďalší reštart systému. Stav by potom mal

byť zelený, čo predstavuje maximálne zabezpečenie.

Dôrazne odporúčame, aby ste si nainštalovali najnovší balík Service Pack pre svoj operačný systém

a serverovú aplikáciu od spoločnosti Microsoft. Tiež odporúčame, aby ste najnovšie aktualizácie a opravy

inštalovali vždy, keď sú dostupné.

Príprava na inštaláciu

Existuje niekoľko krokov, ktoré odporúčame vykonať v rámci prípravy na inštaláciu produktu:

• Po zakúpení produktu ESET Mail Security si stiahnite inštalačný balík .msi z webovej stránky ESET.

• Uistite sa, že server, na ktorý plánujete nainštalovať ESET Mail Security, spĺňa systémové požiadavky.

• Prihláste sa na server pomocou účtu správcu.

Inštalátor je potrebné spustiť pod vstavaným účtom správcu alebo účtom doménového správcu (v prípade,

že je lokálny účet správcu deaktivovaný). Iní používatelia nebudú mať dostatočné práva na dokončenie

inštalácie, a to ani v prípade, že sú v skupine správcov. Je preto nutné použiť vstavaný účet správcu.

Inštaláciu nie je možné úspešne dokončiť pod iným používateľským účtom ako lokálnym alebo doménovým

účtom správcu.

• Ak chcete vykonať aktualizáciu už nainštalovaného produktu ESET Mail Security, odporúčame vám vytvoriť

si zálohu aktuálnych nastavení produktu pomocou funkcie Export nastavení.

Stránka sa načítava ...

ESET Mail Security for Exchange Server 9.0 Návod na obsluhu

ESET Mail Security for Exchange Server 9.0 Návod na obsluhu

Súvisiace články