ESET PROTECT Cloud Návod na obsluhu

ESET PROTECT Cloud

Klikněte sem pro zobrazení online verze tohoto dokumentu

ESET PROTECT Cloud byl vyvinut společností ESET, spol. s r.o.

Pro více informací navštivte www.eset.cz.

Všechna práva vyhrazena. Žádná část této publikace nesmí být reprodukována žádným prostředkem, ani

distribuována jakýmkoliv způsobem bez předchozího písemného povolení společnosti ESET, spol. s r.o.

ESET, spol. s r. o. si vyhrazuje právo změny programových produktů popsaných v této publikaci bez předchozího

upozornění.

Technická podpora: www.eset.cz/podpora

REV. 2021-04-22

1 O této nápovědě 1 ........................................................................................................................................

1.1 Legenda ikon 1 ............................................................................................................................................

2 Poznámky k vydání 3 ...................................................................................................................................

3 Dostupnost služby 10 ...................................................................................................................................

4 Představení ESET PROTECT Cloud 11 .................................................................................................

4.1 Nové funkce v ESET PROTECT Cloud 12 ..................................................................................................

4.2 Podporované prohlížeče, ESET produkty a jazyky 13 ...........................................................................

4.3 Podporované operační systémy 15 ..........................................................................................................

4.4 Předpoklady 17 ............................................................................................................................................

4.5 Rozdíly mezi on-premise a cloudovou konzolí pro vzdálenou správu 17 ...........................................

5 Začínáme s ESET PROTECT Cloud 18 ..................................................................................................

5.1 Vytvoření nové instance ESET PROTECT Cloud prostřednictvím ESET Business Account 19 .........

5.2 Vytvoření nového uživatele ESET PROTECT Cloud v ESET Business Account 21 ..............................

5.3 Seznámení s ESET PROTECT Cloud Web Console 27 .............................................................................

5.3.1 Přihlašovací obrazovka 30 .............................................................................................................................

5.3.2 Průvodce prvotním spuštěním 31 .....................................................................................................................

5.3.3 Uživatelské nastavení 34 ...............................................................................................................................

5.3.4 Přizpůsobení ﬁltrů a rozložení 36 .....................................................................................................................

5.3.5 Štítky 38 ...................................................................................................................................................

5.3.6 Importování CSV 41 .....................................................................................................................................

5.3.7 Řešení problémů – Web Console 42 ..................................................................................................................

5.4 Synchronizace ESET PROTECT Cloud s Active Directory 43 .................................................................

5.5 Jak spravovat produkty ESET Endpoint prostřednictvím ESET PROTECT Cloud? 47 ........................

5.6 ESET Push Notiﬁcation Service 48 ...........................................................................................................

6 VDI, klonování a detekce hardware 48 ..............................................................................................

6.1 Řešení rozhodnutí o klonování 51 ............................................................................................................

6.2 Identiﬁkace hardware 53 ...........................................................................................................................

7 Apache HTTP Proxy 53 ................................................................................................................................

7.1 Instalace Apache HTTP Proxy na Windows a aktivace cache 54 .........................................................

7.1.1 Instalace Squid na Windows a aktivace cache HTTP proxy 57 ..................................................................................

7.2 Instalace Apache HTTP Proxy na Linuxu a aktivace cache 57 .............................................................

7.2.1 Instalace Squid HTTP Proxy na Ubuntu Server 61 .................................................................................................

8 Nasazení ESET Management Agenta 62 ...........................................................................................

8.1 Přidání počítačů prostřednictvím RD Sensor 62 ....................................................................................

8.1.1 Konﬁgurace ESET Rogue Detection Sensor prostřednictvím politiky 63 ......................................................................

8.1.2 Instalace ESET RD Sensor 64 ..........................................................................................................................

8.1.3 Předpoklady pro instalaci RD Sensor 64 .............................................................................................................

8.2 Lokální nasazení 65 ....................................................................................................................................

8.2.1 Vytvoření balíčku Agenta (a bezpečnostního produktu ESET) 65 ..............................................................................

8.2.1.1 Chování ESET PROTECT Live Installer 67 .........................................................................................................

8.2.2 Instalační balíček agenta pro linux 68 ...............................................................................................................

8.2.2.1 Nasazení agenta na linux 68 ........................................................................................................................

8.2.2.2 Předpoklady pro instalaci agenta na Linuxu 69 .................................................................................................

8.2.3 Instalační balíček Agenta – macOS 69 ...............................................................................................................

8.3 Vzdálené nasazení 70 .................................................................................................................................

8.3.1 Nasazení agenta prostřednictvím GPO nebo SCCM 70 ...........................................................................................

8.3.1.1 Nasazení prostřednictvím SCCM 71 ................................................................................................................

8.3.2 ESET Remote Deployment Tool 87 ...................................................................................................................

8.3.2.1 Předpoklady pro použití Deployment Tool 88 ....................................................................................................

8.3.2.2 Výběr počítačů z Active Directory 88 ..............................................................................................................

8.3.2.3 Vyhledání počítačů v lokální síti 90 ................................................................................................................

8.3.2.4 Importování seznamu počítačů 92 .................................................................................................................

8.3.2.5 Ruční přidání počítačů 93 ............................................................................................................................

8.3.2.6 ESET Remote Deployment Tool – řešení problémů 95 .........................................................................................

8.4 Ochrana agenta 96 ......................................................................................................................................

8.5 Nastavení ESET Management Agenta 97 ................................................................................................

8.5.1 Vytvoření politiky pro ochranu odinstalace ESET Management Agenta 97 ...................................................................

8.6 Řešení problémů – agent se nepřipojuje 99 ...........................................................................................

9 Hlavní menu ESET PROTECT Cloud 100 .............................................................................................

9.1 Nástěnka 100 ...............................................................................................................................................

9.1.1 Kontextové menu 103 ..................................................................................................................................

9.2 Počítače 104 .................................................................................................................................................

9.2.1 Detaily počítače 106 ....................................................................................................................................

9.2.2 odebráním počítače ze správy 110 ..................................................................................................................

9.2.3 Skupiny 112 ..............................................................................................................................................

9.2.3.1 Akce 112 ................................................................................................................................................

9.2.3.2 Detaily skupiny 113 ..................................................................................................................................

9.2.3.3 Statické skupiny 114 .................................................................................................................................

9.2.3.3.1 Vytvoření nové statické skupiny 115 ...........................................................................................................

9.2.3.3.2 Exportování statických skupin 116 ..............................................................................................................

9.2.3.3.3 Importování statických skupin 117 ..............................................................................................................

9.2.3.4 Dynamické skupiny 118 .............................................................................................................................

9.2.3.4.1 Vytvoření nové dynamické skupiny 119 .......................................................................................................

9.2.3.5 Přesunutí statické nebo dynamické skupiny 121 ...............................................................................................

9.2.3.6 Přiřazení klientské úlohy počítači nebo skupině 123 ...........................................................................................

9.2.3.7 Přiřazení politiky skupině 124 ......................................................................................................................

9.3 Detekce 125 .................................................................................................................................................

9.3.1 Správa detekcí 127 .....................................................................................................................................

9.3.2 Vytvoření výjimky 128 ..................................................................................................................................

9.3.2.1 Bezpečnostní produkty ESET podporující výjimky 130 ........................................................................................

9.3.3 Ochrana proti ransomware 131 .......................................................................................................................

9.4 Přehledy 131 ................................................................................................................................................

9.4.1 Vytvoření nové šablony přehledu 133 ...............................................................................................................

9.4.2 Generování přehledu 136 ..............................................................................................................................

9.4.3 Naplánování generování přehledu 137 ..............................................................................................................

9.4.4 Zastaralé aplikace 138 .................................................................................................................................

9.4.5 SysInspector prohlížeč 138 ............................................................................................................................

9.4.6 Hardwarový audit 139 ..................................................................................................................................

9.4.7 Audit log jako přehled 141 .............................................................................................................................

9.5 Úlohy 141 ......................................................................................................................................................

9.5.1 Klientské úlohy 142 .....................................................................................................................................

9.5.1.1 Podmínky spuštění klientské úlohy 143 ..........................................................................................................

9.5.1.1.1 Přiřazení klientské úlohy počítači nebo skupině 145 ........................................................................................

9.5.1.2 Anti-Theft akce 146 ...................................................................................................................................

9.5.1.3 Diagnostika 148 .......................................................................................................................................

9.5.1.4 Odeslat zprávu 150 ...................................................................................................................................

9.5.1.5 Ukončit izolaci počítače od sítě 151 ...............................................................................................................

9.5.1.6 Export konﬁgurace spravovaného produktu 152 ...............................................................................................

9.5.1.7 Izolovat počítač od sítě 152 .........................................................................................................................

9.5.1.8 Aktualizace modulů 153 .............................................................................................................................

9.5.1.9 Obnovení modulů 154 ................................................................................................................................

9.5.1.10 Volitelná kontrola 155 ..............................................................................................................................

9.5.1.11 Aktualizace operačního systému 157 ...........................................................................................................

9.5.1.12 Správa karantény 158 ..............................................................................................................................

9.5.1.13 Aktivace produktu 159 .............................................................................................................................

9.5.1.14 Obnovit klonovaného ESET Agenta 160 .........................................................................................................

9.5.1.15 Obnovit databázi ESET RD Sensor 161 ..........................................................................................................

9.5.1.16 Spustit příkaz 162 ...................................................................................................................................

9.5.1.17 Spustit servisní skript SysInspector 163 ........................................................................................................

9.5.1.18 Kontrola volitelných cílů 164 ......................................................................................................................

9.5.1.19 Vypnout počítač 165 ................................................................................................................................

9.5.1.20 Instalace aplikace 166 ..............................................................................................................................

9.5.1.20.1 Aktualizace ESET aplikací 168 ..................................................................................................................

9.5.1.20.2 Safetica software 169 ............................................................................................................................

9.5.1.21 Odinstalace aplikace 170 ..........................................................................................................................

9.5.1.22 Ukončit správu (odinstalovat ESET Management Agenta) 171 .............................................................................

9.5.1.23 Vyžádat SysInspector protokol (pouze pro Windows) 172 ...................................................................................

9.5.1.24 Aktualizovat ESET Agenta 173 ....................................................................................................................

9.5.1.25 Získat soubor z karantény 174 ...................................................................................................................

9.5.2 Serverové úlohy 175 ....................................................................................................................................

9.5.2.1 odstranění nepřipojujících se počítačů 176 ......................................................................................................

9.5.2.2 Generování přehledu 177 ...........................................................................................................................

9.5.2.3 Přejmenování počítačů 179 .........................................................................................................................

9.5.3 Typy podmínek spuštění 180 .........................................................................................................................

9.5.3.1 CRON výraz 181 .......................................................................................................................................

9.5.4 Zabránění aktivace podmínky spuštění 184 .......................................................................................................

9.5.4.1 Příklady 186 ............................................................................................................................................

9.5.5 Přehled stavu 188 .......................................................................................................................................

9.5.5.1 Průběh úlohy 190 .....................................................................................................................................

9.5.5.2 Ikona 190 ...............................................................................................................................................

9.5.5.3 Detaily úlohy 191 .....................................................................................................................................

9.6 Instalační balíčky 193 .................................................................................................................................

9.7 Politiky 195 ..................................................................................................................................................

9.7.1 Průvodce vytvořením nové politiky 196 .............................................................................................................

9.7.2 Příznaky 197 ..............................................................................................................................................

9.7.3 Správa politik 199 .......................................................................................................................................

9.7.4 Jak se politiky aplikují na klienta 200 ................................................................................................................

9.7.4.1 Pořadí skupin 200 .....................................................................................................................................

9.7.4.2 Získání seznamu politik 201 ........................................................................................................................

9.7.4.3 Sloučení politik 203 ...................................................................................................................................

9.7.4.3.1 Příklad slučování politik 204 ......................................................................................................................

9.7.5 Vzdálená konﬁgurace produktu prostřednictvím ESET PROTECT Cloud 207 .................................................................

9.7.6 Přiřazení politiky skupině 207 .........................................................................................................................

9.7.7 Přiřazení politiky klientovi 209 ........................................................................................................................

9.7.8 Jak použít režim dočasné změny nastavení? 210 .................................................................................................

9.8 Oznámení 211 ..............................................................................................................................................

9.8.1 Správa oznámení 212 ..................................................................................................................................

9.8.1.1 Události na spravovaných počítačích 213 ........................................................................................................

9.8.1.2 Aktualizace stavu ESET PROTECT Cloud 214 ....................................................................................................

9.8.1.3 Změna dynamické skupiny 215 ....................................................................................................................

9.8.2 Distribuce 216 ...........................................................................................................................................

9.9 Stav serveru 216 .........................................................................................................................................

9.10 Další 218 .....................................................................................................................................................

9.10.1 Odeslané soubory 218 ................................................................................................................................

9.10.2 Výjimky 220 .............................................................................................................................................

9.10.3 Karanténa 222 ..........................................................................................................................................

9.10.4 Uživatelé zařízení 224 ................................................................................................................................

9.10.4.1 Přidání nových uživatelů 225 .....................................................................................................................

9.10.4.2 Úprava uživatelů 226 ...............................................................................................................................

9.10.4.3 Vytvoření nové skupiny uživatelů 228 ..........................................................................................................

9.10.5 Šablony dynamických skupin 228 ..................................................................................................................

9.10.5.1 Nová šablona dynamické skupiny 229 ..........................................................................................................

9.10.5.2 Pravidla pro šablony dynamických skupin 230 ................................................................................................

9.10.5.2.1 Popis logických operátorů 230 .................................................................................................................

9.10.5.2.2 Podmínky a logické spojky 231 .................................................................................................................

9.10.5.2.3 Vyhodnocování parametrů šablony 232 ......................................................................................................

9.10.5.3 Vzorové příklady šablon dynamických skupin 234 ............................................................................................

9.10.5.3.1 Dynamická skupina – počítač chráněný bezpečnostním produktem ESET 234 .......................................................

9.10.5.3.2 Dynamická skupina – počítač s aplikací v konkrétní verzi 235 ...........................................................................

9.10.5.3.3 Dynamická skupina – počítač, na kterém není nainstalován žádná aplikace nebo v požadované verzi 235 ...................

9.10.5.3.4 Dynamická skupina – aplikace je nainstalovaná, ale v jiné verzi 236 ..................................................................

9.10.5.3.5 Dynamická skupina – počítač je v deﬁnované síti 236 .....................................................................................

9.10.5.3.6 Dynamická skupina – nainstalovaný, ale neaktivovaný serverový produkt 237 ......................................................

9.10.5.4 Jak automatizovat ESET PROTECT Cloud? 237 .................................................................................................

9.10.6 Správa licence 238 ....................................................................................................................................

9.10.7 Přístupová oprávnění 242 ............................................................................................................................

9.10.7.1 Uživatelé 243 .........................................................................................................................................

9.10.7.1.1 Detaily uživatele a akce nad uživateli 245 ...................................................................................................

9.10.7.1.2 Přiřazení sady oprávnění konkrétnímu uživateli 246 .......................................................................................

9.10.7.1.3 Dvoufaktorová autentiﬁkace 247 ..............................................................................................................

9.10.7.2 Sady oprávnění 248 .................................................................................................................................

9.10.7.2.1 Správa oprávnění 250 ............................................................................................................................

9.10.7.2.2 Seznam oprávnění 252 ..........................................................................................................................

9.10.8 Audit log 255 ...........................................................................................................................................

9.10.9 Nastavení 256 ..........................................................................................................................................

9.10.9.1 Bezpečnostní omezení a limity syslogu 259 ...................................................................................................

9.10.10 Export protokolů do syslogu 260 ..................................................................................................................

9.10.10.1 Syslog server 260 ..................................................................................................................................

9.10.10.2 Události exportované do LEEF formátu 260 ..................................................................................................

9.10.10.3 Události exportované do JSON formátu 261 ..................................................................................................

10 ESET PROTECT Cloud pro poskytovatele spravovaných služeb 263 ...............................

10.1 Funkce v ESET PROTECT Cloud pro MSP uživatele 264 ......................................................................

10.2 Vytvoření nového uživatele ESET PROTECT Cloud v ESET MSP Administrator 266 .......................

10.3 Proces nasazení pro MSP 267 .................................................................................................................

10.3.1 Lokální nasazení agenta 268 ........................................................................................................................

10.3.2 Vzdálené nasazení agenta 268 ......................................................................................................................

10.4 MSP licence 269 ........................................................................................................................................

10.5 Nastavení MSP zákazníka 270 ................................................................................................................

10.6 Přeskočit nastavení MSP zákazníka 273 ...............................................................................................

10.7 Vytvoření vlastního instalačního balíčku 274 ......................................................................................

10.8 MSP uživatelé 276 .....................................................................................................................................

10.9 Přiřazení štítků MSP objektům 278 ........................................................................................................

10.10 Stav MSP 278 ...........................................................................................................................................

10.11 Odstranění společnosti 280 ..................................................................................................................

11 Cloudová správa mobilních zařízení 282 ........................................................................................

11.1 Registrace v CMDM 282 ...........................................................................................................................

11.2 Správa CMDM 284 .....................................................................................................................................

12 Migrační scénáře ESET PROTECT Cloud 284 .................................................................................

12.1 Částečná migrace z ESMC 7 / ESET PROTECT 8 na ESET PROTECT Cloud 285 .................................

13 Ukončení používání ESET PROTECT Cloud 300 ...........................................................................

13.1 Vypršela platnost poslední ESET PROTECT Cloud licence 302 ..........................................................

14 O programu ESET PROTECT Cloud 303 ............................................................................................

15 Bezpečnost ESET PROTECT Cloud 303 .............................................................................................

16 Podmínky použití 307 .................................................................................................................................

16.1 ESET Management Agent EULA 310 .......................................................................................................

16.2 Smlouva o zpracování údajů 315 ............................................................................................................

16.3 Standardní smluvní body 316 .................................................................................................................

17 Zásady ochrany osobních údajů 321 ................................................................................................

18 Vhodné licence pro cloud 323 ...............................................................................................................

19 Náhled funkcí 324 ........................................................................................................................................

19.1 Správa iOS zařízení 326 ...........................................................................................................................

19.2 Náhled počítače 326 .................................................................................................................................

1

O této nápovědě

The Administration guide was written to help you get familiar with ESET PROTECT Cloud and provides instructions

to use it.

Z důvodu zachování konzistence a zabránění nejasnostem vychází použitá terminologie v této příručce z názvosloví

ESET PROTECT Cloud. Používáme rovněž jednotnou sadu symbolů na zvýraznění částí kapitol, které jsou zvlášť

důležité, případně by neměli uniknout vaší pozornosti.

Poznámka

Poznámka poskytuje cenné informace k dané funkci nebo odkaz na související kapitoly.

Důležité

Tato akce vyžaduje vaši pozornost a neměli byste ji ignorovat. Obvykle obsahuje nekritické, ale však

důležité informace.

Varování

Kritická informace, které byste měli věnovat pozornost. Upozornění jsou umístěna tak, aby vás včas

varovala a zároveň vám pomohla vyvarovat se chybám, které by mohli mít negativní následky. Tyto

informace čtěte pozorně, mohou se odvolávat na citlivou konﬁguraci systému nebo rizikové kroky.

Příklad

Příklad popisující uživatelský scénář, který doplní danou kapitolu. Příklady používáme pro vysvětlení

složitějších témat.

Konvence Význam

Tučné písmo Názvy položek uživatelského rozhraní jako dialogová okna a tlačítka.

Kurzíva Zástupné znaky pro informace, které máte zadat. Například název souboru nebo cesta k

souboru znamená, že máte zadat skutečnou cestu nebo název souboru.

Courier New Příklady kódů nebo příkazů

Hypertextový odkaz Poskytuje rychlý přístup do odkazovaných kapitol nebo externích zdrojů. Hypertextové odkazy

jsou zvýrazněny modře, mohou být podtržené.

%ProgramFiles% Systémová složka operačního systému Windows, do které se standardně instalují programy a

další součásti systému.

• Online příručka je primárním zdrojem nápovědy. V případě funkčního připojení k internetu se automaticky

zobrazí nejnovější verze online příručky.

• Související informace tak naleznete jednoduchým procházením této struktury stránek. Pro nalezení

požadovaných informací můžete využít vyhledávací pole v horní části.

• V Databázi znalostí naleznete odpovědi na nejčastější dotazy stejně jako doporučené řešení mnoha situací.

Články pravidelně aktualizujeme a připravujeme návody na řešení aktuálních situací.

• ESET fórum představuje jednoduchý způsob, jak ESET uživatelé mohou požádat o radu a pomoci ostatním.

Můžete sem umístit váš problém nebo dotaz týkající se produktu ESET.

• Váš názor/zpětnou vazbu na konkrétní kapitolu příručky odešlete následujícím způsobem: V dolní části

stránky klikněte na odkaz Byla pro vás tato informace užitečná?

Legenda ikon

V této kapitole uvádíme seznam všech ikon a piktogramů, se kterými se můžete v ESET PROTECT Cloud Web

Console. Některé ikonky představují akci, jiné typ objektu nebo jeho aktuální stav. Většina ikon může nabývat tří

barev/stavů, díky čemuž snadno rozeznáte jejich funkci.

2

Výchozí ikona – akce je dostupná

Modrá ikona – takto barevně se ikona zvýraznění, když na ní najedete myší (možnost je aktivní)

Šedá ikona – akce není dostupná

Ikona Popis

Zobrazit detaily – kliknutím si zobrazíte detailní informace o zařízení.

Přidat nové – kliknutí přidáte nové zařízení.

Nová úloha – kliknutím vytvoříte novou úlohu.

Nové oznámení – kliknutím vytvoříte nové oznámení.

Nová statická/dynamická skupina – kliknutím vytvoříte novou skupinu.

Změnit – kliknutím upravíte konkrétní objekt.

Duplikovat – kliknutím vytvoříte kopii existujícího objektu.

Přesunout – kliknutím přesunete počítač, skupinu, atp.

Přístup skupiny – kliknutím přesunete vybraný objekt do jiné statické skupiny.

Odstranit – kliknutím odstraníte vybraný objekt.

Přejmenovat více položek – pokud vyberte více položek, pomocí této možnosti je můžete hromadně

přejmenovat – jednotlivě nebo využitím funkce najít a nahradit s podporou regulárních výrazů.

Kontrola počítače – kliknutím spustíte na vybraném cíli volitelnou kontrolu počítače.

Aktualizovat moduly – kliknutím spustíte na vybraném cíli aktualizaci modulů bezpečnostního produktu

ESET.

Audit log –kliknutím si zobrazíte Audit log pro vybranou položku.

Restartovat – pokud vyberte tuto možnost nad konkrétním zařízením, provedete jeho restart.

Obnovit – kliknutím obnovíte soubor z karantény do původního umístění.

Vypnout – pokud vyberte Restart, a poté tuto možnost nad konkrétním zařízením, provedete

jeho vypnutí. -

Deaktivovat produkty

Spustit úlohu – kliknutím můžete na daném zařízení spustit již existující úlohu a deﬁnovat podmínku

spuštění. Úloha bude zařazena do fronty dle vámi deﬁnovaného nastavení. Spuštění úlohy bude

naplánováno na nejbližší možnou dobu.

Naposledy použité úlohy – po najetí na tuto položku se zobrazí několik úloh, které jste naposledy

použili. Kliknutím na úlohu ji okamžitě spustíte nad konkrétním cílem.

Přiřadit uživatele... – kliknutím přiřadíte uživatele konkrétnímu zařízení. Seznam dostupných uživatelů

můžete spravovat v sekci Uživatelé zařízení.

Správa politik – politiky můžete přiřadit přímo z kontextového menu vybraného objektu. Kliknutím si

zobrazíte dialogové okno pro přiřazení politiky vybraným klientům/skupinám.

Probudit – kliknutím se ESET PROTECT Cloud Server pokusí navázat komunikaci s ESET Management

Agentem prostřednictvím EPNS a vynutit okamžitou replikaci dat. Pokud cílová stanice žije, ESET

Management Agent se okamžitě připojí k ESET PROTECT Cloud Serveru a nebude čekat na deﬁnovaný

interval replikace. To je užitečné v případě, kdy nechcete čekat na standardní interval replikace a chcete

ihned spustit klientskou úlohu nebo aplikovat politiku.

Izolovat od sítě

Ukončit izolaci od sítě

Připojit – kliknutím vygenerujete .rdp soubor, který vám umožní navázat rychle spojení s cílovou stanicí

prostřednictvím RDP (Remote Desktop Protocol).

Potlačit – kliknutím můžete potlačit počítač (ESET Management Agent nebude do ESET PROTECT Cloud

reportovat data). Po kliknutí se u počítače ve sloupci Potlačeno zobrazí ikona .

Pro opětovné reportování dat z ESET Management Agenta do ESET PROTECT Cloud klikněte na možnost

Zrušit potlačení.

3

Ikona Popis

Zrušit – deaktivuje nebo odstraní nastavení/výběr.

Přiřadit – kliknutím přiřadíte politiku klientovi nebo skupině.

Importovat – kliknutím importujete vybraný objekt (přehledy, politiky).

Exportovat – kliknutím exportujete vybraný objekt (přehledy, politiky).

Štítky – Pomocí této možnosti můžete přiřadit, odebrat, vytvořit nebo odstranit štítky.

Statická skupina

Dynamická skupina

Příznak politiky: Ignorovat

Příznak politiky: Použít

Příznak politiky: Vynutit

Podmínky spuštění – kliknutím si zobrazíte seznam podmínek spuštění vybrané klientské úlohy.

Počítač

Server

Souborový server

Poštovní server

Gateway server

Kolaborační server

Agent

ESET Rogue Detection Sensor

ESET Full Disk Encryption

Zapnout EDTD – kliknutím na stanici aktivujete a zapnete ESET Dynamic Threat Defense.

Poznámky k vydání

ESET PROTECT Cloud 2.1.0

• ADDED: Ability to look up speciﬁc computer based on the last logged user parameter

• ADDED: Support for policy-based migration from on-premise console to cloud console

• FIXED: Issue with opening/reading PDF reports sent by email (base64-encoded)

• FIXED: Non-root user with write permission rights for ESET PROTECT Cloud in ESET Business Account cannot

import or create dynamic group templates

• FIXED: Device ﬁlters on Dashboards display diﬀerent values than in tables

• FIXED: In some cases, Detail in the "Audit Log" overlapping other lines

• FIXED: Product deactivation fails with timeout (in certain cases) if started by "Delete not connected computers"

server task

• FIXED: User cannot delete objects in some cases even with correct access rights

• FIXED: Name of the ﬁle is garbled when Japanese characters are used

• FIXED: Various other bug ﬁxes and minor improvements

ESET PROTECT Cloud 2.0.148.0

4

• CHANGED: ESET Cloud Administrator renamed to ESET PROTECT Cloud

• ADDED: Ability to manage and protect Android mobile devices

• ADDED: Ability to manage FileVault (macOS) native encryption when an eligible license is present

• ADDED: Increased device management limit (up to 10,000 - dependent on purchased license size)

• ADDED: One-click deployment of ESET Dynamic Threat Defense if an eligible license is present

• ADDED: Ability to manage dynamic groups

• ADDED: Ability to manage notiﬁcations

• ADDED: Ability to deﬁne speciﬁc permission sets for selected users

• ADDED: Active Directory synchronization (Computers only)

• ADDED: Syslog log exporting

• ADDED: New “Audit log” section provides detailed information about speciﬁc actions

• ADDED: Ability to mass deploy the management agent to macOS devices

• ADDED: Second-level menu for advanced options

• ADDED: Secure Browser management

• ADDED: Support for sites (ESET Business Account) licenses including new "License user" column

• ADDED: Renew a license in the “License Management” screen

• ADDED: Ability to drill-down from expiring license issues in “Dashboards” and “Reports” to obtain more

information in the “License Management” screen

• ADDED: New “Manage license” context menu

• ADDED: EULA update notiﬁcations that support auto-upgrade (uPCU) of endpoint products in managed

environments

• ADDED: New ESET Full Disk Encryption (EFDE) management actions directly from “Computer details”

• ADDED: New EFDE Dynamic groups and Reports

• ADDED: Detection details (LiveGrid, Observed in organization, Virus Total )

• ADDED: One-click access to client task triggers

• ADDED: Unsupported browser warning

• ADDED: New "Seats allocated to sites" present in dedicated license report

• ADDED: Multi-line command scripts for Run Command task

• ADDED: Option to create a Computer user group in the “Add computer user” wizard

• CHANGED: Management Agent - supported operating systems

• CHANGED: Retention policy defaults

• CHANGED: License unit/sub-units visualization changed to "used/total" for online licenses and "X oﬄine" for

oﬄine licenses

• CHANGED: Access to behavior reports (when EDTD is purchased and enabled) are available (in the UI) only if

an eligible license is present

5

• IMPROVED: Ability to deﬁne a retention policy for certain logs

• IMPROVED: Exclusions mechanism extended to ﬁrewall threats

• IMPROVED: Computer details now directly accessible by clicking the computer name

• IMPROVED: One-click Network isolation

• IMPROVED: Columns ordering

• IMPROVED: Pop-up with search option

• IMPROVED: Hierarchical Dynamic groups tree

• IMPROVED: Multi-select in pop-up (modal) windows

• IMPROVED: Ability to create one exclusion from multiple detentions with standard exclusion criteria(s)

• IMPROVED: Breadcrumbs for better navigation in Wizards

• IMPROVED: Various other performance and security improvements

• FIXED: “Delete task action” removes all client tasks, not just selected items in a task list for a speciﬁc group

• FIXED: Status ﬁlter not visible for server tasks (only in client tasks)

• FIXED: Failed to send a wake-up call from the client task details executions

• FIXED: Incorrect target group type displays when editing a client trigger

• FIXED: “Status update” type notiﬁcations fail to save if they contain the “$” character

• FIXED: Import of policies with large ﬁle sizes

• FIXED: Inﬁnite units or subunits in tooltips for licenses in the License Management screen display incorrectly

• FIXED: License-related notiﬁcations (for example, expiration/overuse) trigger when a license is suspended

• FIXED: Policy does not block the selected Scan proﬁle

• FIXED: Filters previously set are not saved

• FIXED: Various other bug ﬁxes

ESET Cloud Administrator 1.2.118.0

• ADDED: Support for ESET Dynamic Thread Defense (Sold separately. Available for purchase in upcoming

weeks)

• ADDED: Submitted ﬁles screen

• ADDED: Ability to pause ESET Full Disk Encryption available from EFDE client version 1.2 (EFDE - purchased

separately)

• ADDED: Automatic resolution of ﬁrewall logs and ﬁltered websites

• ADDED: Ukrainian language

• ADDED: New ﬁltering options

• ADDED: Many other performance, usability, and security improvements

• IMPROVED: Discontinued the default limit for the number of displayed static groups

6

• IMPROVED: Performance improvements in the “groups” tree on the “Computers” and “Detections” screens

• IMPROVED: Selected screens redesign: Users, scheduled reports and edit updates in the navigation bar

• IMPROVED: Uniﬁed table design for task selection, computers selection, and other features

• IMPROVED: Second-level menu added under "Change assignments" in the policy screen

• FIXED: Delay of product version status shown in the main web console

• FIXED: System applications are not reported on macOS 10.15

• FIXED: Language detection on macOS Catalina

• FIXED: Table sorting behavior: Clicking column headers adds columns to multi-sorting until it has been clicked

3 times

• FIXED: Last scan time in “computer details” screen won’t impact the computer security status tile

• FIXED: User cannot resolve detections when the “Resolved” column is not shown in the “detections” table

• FIXED: The side panel does not remember the expanded/collapsed state after log-out and log-in

• FIXED: Some threats cannot be marked as resolved

• FIXED: After moving computers from a speciﬁc group, the view is changed to the group "ALL."

ESET Cloud Administrator - ESET Management Agent release- June

• ADDED: New version of ESET Management Agent

• ADDED: Updating ESET Management Agent to the latest version can be deployed centrally alongside the cloud

service update

• ADDED: Agent compatibility with H1/2021 Windows version 10

ESET Cloud Administrator 1.2.82.0

• IMPROVED: Email domain validation when sending live installer link was discontinued

• IMPROVED: Checkbox "automatically reboot when needed" not checked by default when activating EFDE from

encryption tile

• IMPROVED: Dozens of usability, security, performance and stability improvements

• FIXED: Clicking column headers adds columns to multi-sorting until it has been clicked 3 times

• FIXED: Last Scan Time should note trigger red security status

• FIXED: Not possible to resolve detections when "Resolution" column is not shown

• FIXED: The side panel doesn't remember expanded/collapsed state after log-out and log-in

• FIXED: Agents stop connecting to cloud service under some circumstances

• FIXED: Recipients not visible in notiﬁcations emails

• FIXED: Computer with outdated OS are not visible in appropriate dynamic group

• FIXED: Ability to create hash exclusion without a hash present

• FIXED: ESET Full Disk Encryption not included within the selective export task conﬁguration

7

ESET Cloud Administrator 1.2

• NEW: ESET Full Disk Encryption

• NEW: Tagging - mark all relevant objects (e.g., computers) using user-deﬁned tags

• NEW: Support for the newest generation of Linux products, starting with ESET File Security for Linux v7

• NEW: Centralized Exclusions and wizard

• ADDED: Option to automatically delete computers that are not connecting

• ADDED: Option to rename computers based on deﬁned criteria

• ADDED: Computer isolation task

• ADDED: Uniﬁed table design with new navigation elements

• ADDED: Ability to export tables across all the main screens to diﬀerent formats

• ADDED: New "empty screen states" for simpler object creation

• ADDED: Detections view is now aggregated by time and other criteria to simplify operations and to resolve

them

• ADDED: Execute one click actions from the "task executions" screen

• ADDED: Create a combined installer including ESET Full Disk Encryption

• ADDED: Option to deactivate individual products

• ADDED: New dynamic groups related to newly introduced products

• ADDED: Search by group name in computer screens and search bar

• ADDED: Option to save dashboard layout as preset for other users

• ADDED: Generate deﬁned reports ﬁltered to a selected group

• ADDED: Indonesian language support

• ADDED: New ESET Management Agent version (Windows) supports the latest security products

• IMPROVED: Many UI Improvements & other usability changes

• IMPROVED: Context menu now applies for all selected rows

• IMPROVED: Filtering panel has many new options such as autocomplete

• IMPROVED: New column selector element for primary tables.

• IMPROVED: Layout of detections (previously "threats") screen with new detection details

• IMPROVED: Reports screen layout includes a one click report generation option

• IMPROVED: Task section was updated and triggers are now displayed in a separate view of "task details"

• IMPROVED: Layout of policies screen, with simpler orientation and navigation

• IMPROVED: Layout of notiﬁcations screen with notiﬁcation details

• IMPROVED: Quick links menu

• IMPROVED: AV remover (part of management agent) supports auto update

8

• IMPROVED: Download speeds from the repositories were signiﬁcantly improved

• IMPROVED: Management agent ﬁle size signiﬁcantly reduced

• CHANGED: "Threats" section was renamed to "Detections"

• CHANGED: Management agent compatibility update related to macOS 10.7 and 10.8 support (see the

documentation for more details)

• CHANGED: ESET Cloud Administrator ends support for Endpoint and Server Security versions 6.4 and earlier.

• FIXED: Various other bug ﬁxes and internal performance improvements

ESET Cloud Administrator 1.1.360.0

• Added: Full support for endpoint version 7.1 products

• Fixed: Various bugs

ESET Cloud Administrator 1.1.359.0

• Improved: Internal performance improvements

ESET Cloud Administrator 1.1.358.0

• Improved: Overall performance improvements

• Changed: Updated copyright information

• Fixed: ESET Cloud Administrator (ECA) server does not receive all "Web protection" threats

• Fixed: "Web protection" threat details view in the webconsole displays an unexpected error

• Fixed: An uncaught exception occurs when working with ECA

• Fixed: Indonesian language support is missing in product installation ﬁlters

• Fixed: Server Device Status chart is missing

ESET Cloud Administrator 1.1.356.0

• FIXED: Issue with too many notiﬁcations send from one incident.

ESET Cloud Administrator 1.1.350.0

• New version of ESET Management Agent ﬁxing various installation/upgrade/repair issues.

• Internal service performance improvements

• Fixed invalid installer CA certiﬁcate encoding in GPO installer script

ESET Cloud Administrator 1.1.349

9

• Various minor performance improvements

ESET Cloud Administrator 1.1.345

• Various minor bug ﬁxes

• Wrong information is displayed under "Policy Product" column while creating the ECA Live installer

ESET Cloud Administrator 1.1.343.0

• One-click actions

• New one-click action - One click upgrade option – even from aggregated data.

• New One-click actions to resolve "resolvable" actions – activate, reboot, update OS, or various protection

issues

• Hardware inventory

• Redesigned client details section

• New "incident overview" dashboard, with new types of graphical elements, and one-click navigation to threats

• Improved Automatic resolving of handled threats

• Option to generate live installer without security product selected

• New status overview section

• Live installer now support oﬄine cache to speed up the deployment

• Overall UI improvements (polished UI, new vector icons, updated menus)

• Updated "overview" dashboard with one click navigation & Conﬁgurable RSS feed

• Redesigned quick links & help links

• New layout for wizard elements

• Ability to switch ECA do diﬀerent language in EBA (support for NEW languages)

• Automatic detection of "machine cloning"

• Ability to send e-mail directly from ECA when sending installer

• Automatic log-outs

• New more streamlined way when adding computers or using introductory wizard

• Redesigned "ﬁlter bar" with the option to remove / reset / save ﬁlter presets + "category ﬁlter" moved to

"ﬁlters"

• New columns for number / highest severity of alerts, cloning questions, and hardware detection reliability

status

• Enhanced ﬁltering options by product name, version, number of alerts, policies, threats, & other options

• New "remove computer from management" wizard, showing clear steps how to correctly remove devices from

ECA

• Redesigned task wizard

10

• New task types - Diagnostic (enable diagnostic / log collector)

• Section "logs" now includes tabs to display "log collector" and new section for "diagnostic logs"

• Alerts - Alert (problem) details are reported from the supported security products

• New dynamic groups for desktops and servers

• Questions to resolve conﬂicts

• Possible to locate threats detected by the same scan

• Added current detection engine version and a hash value

• Possibility to ﬁlter by cause, threat type, scan, scanner and deﬁne more granular criteria for the time ﬁlter in

threats

• Possibility to collapse and expand all reports in one click

• Software installation task executes a "pre-execution check", and reports "task failed" with further details

• New report template categories Hardware Inventory, Cloning Detection

• Restyled report creation wizard

• Extended options for ﬁltering for speciﬁc values

• Redesigned installer generation ﬂow

• Ability to conﬁgure LiveGrid and PUA settings when creating live installer

• Ability to conﬁgure Live Installer proxy settings during the installer creation

• Support for GPO (Group policy)

• New ﬁlter to "hide not-assigned policies"

• Policy details showing "assigned to" (combines computers / groups) and "applied on" (actually applied targets)

• New predeﬁned policies for optimal usage of ESET Live Grid, and few tweaks to existing recommended

templates for maximum protection

• Possibility to allow "local lists"

• Possible to edit multiple notiﬁcations at once

• New announcement channel to inform users about planned outages and other important events

• Improved migration from ERA6 (ESMC) managed environment when executing live installers

Dostupnost služby

Dostupnost

Našim cílem je zajistit 99,5% dostupnost služby. V jeho dosažení nám pomáhají dobře nastavené procesy a naše

úsilí. Odstávka služby ESET PROTECT Cloud nemá vliv na koncová zařízení, která jsou v danou chvíli stále

zabezpečena.

Údržba

Služba ESET PROTECT Cloud podléhá standardním postupům údržby. Všechny intervaly údržby, které překročí 15

minut jsou předem oznámeny administrátorům konzole. Odstávky v průběhu údržby nemají vliv na cílovou

dostupnost služby. Údržba je prováděna během víkendů a mimo pracovní dobu (v případě EU datacentra v nočních

EU hodinách, v případě US datacentra v nočních US hodinách).

11

Představení ESET PROTECT Cloud

Vítejte v příručce k ESET PROTECT Cloud. ESET PROTECT Cloud je aplikace navržená pro správu až 10 000

bezpečnostních produktů ESET na stanicích, serverech i mobilních zařízeních z jednoho centrálního místa v síti.

Prostřednictvím ESET PROTECT Cloud Web Console můžete vzdáleně instalovat bezpečnostní řešení ESET na

zařízení, monitorovat stav systému, spravovat jejich konﬁguraci a rychle reagovat na nové problémy a detekce v

síti.

ESET PROTECT Cloud se skládá z následujících komponent:

ESET PROTECT Cloud jako služba

Seznámení s ESET PROTECT Cloud Web Console

• Webová konzole interpretuje data uložená v databázi ESET PROTECT Cloud. Data vizualizuje na nástěnkách a

prostřednictvím přehledů. Dále prostřednictvím ní vynutíte jednotnou konﬁguraci produktů, přikážete spuštění

úloh přímo v operačním systému nebo v jiných ESET produktech.

ESET PROTECT Live Installer

• Malý balíček obsahující ESET Management Agenta a bezpečnostní produkt pro snadné a pohodlné nasazení.

• ESET Management Agent je malá aplikace bez graﬁckého rozhraní, která spouští příkazy na klientech

připojených k ESET PROTECT Cloud. Spouští úlohy, sbírá protokoly z ESET aplikací, interpretuje a vynucuje

nastavení (politiky), provádí další činnosti jako instalaci aplikací a monitoruje obecný stav počítače.

• Snadno získatelný, malý, předkonﬁgurovaný balíček obsahující agenta a bezpečnostní produkt (stáhne se v

průběhu instalace) v podobě streamovaného instalačního balíčku, který automaticky připojí stanici k vaší

cloudové instanci, aktivuje produkt platnou licencí – to vše za minimální interakce uživatele. Instalační balíček

automaticky identiﬁkuje platformu a stáhne odpovídají verzi bezpečnostního produktu.

• Agent je malá aplikace, která zajišťuje veškerou komunikaci mezi stanici (bezpečnostním produktem) a ESET

PROTECT Cloud.

Bezpečnostní produkty ESET

• Bezpečnostní produkt chrání klientské stanice a servery před hrozbami.

• ESET PROTECT Cloud podporuje následující bezpečnostní produkty ESET.

ESET Business Account

• Centrální místo pro ﬁremní zákazníky a poskytovatel identity pro ESET PROTECT Cloud.

• Zajišťuje single-sign on do dalších produktů, poskytuje přehled o stavu vašich licencí, aktivovaných stanicích

a správu uživatelů.

• ESET Business Account je vyžadován pro aktivování vaší ESET PROTECT Cloud instance.

ESET Remote Deployment Tool

• Nástroj, prostřednictvím kterého můžete ve vaší síti hromadně nasadit ESET PROTECT Live Installer.

• Pro usnadnění nasazení dokáže proskenovat vaší sít, synchronizovat se s AD, a podporuje také import

seznamu cílů.

12

Nové funkce v ESET PROTECT Cloud

Přejmenování ESET Cloud Administrator

ESET Cloud Administrator byl přejmenován na "ESET PROTECT Cloud". Naše produkty a služby neustále vyvíjíme

dle potřeb trhu a požadavků zákazníků. Proto jsme se rozhodli změnit název, aby lépe reﬂektoval stávající a

chystané schopnosti našeho řešení.

Vzdálená správa mobilních zařízení s OS Android

Spravujte a ochraňte svá Android mobilní zařízení prostřednictvím aplikace ESET Endpoint Security pro Android.

Produkt hromadně nasadíte prostřednictvím e-mailu nebo QR kódu. Díky počáteční konﬁguraci a možnostem

škálování jej ocení správci v malých prostředích, stejně tak je vhodný pro nasazení ve velkých sítích. Zjistit více

ESET Full Disk Encryption pro macOS

Rozšiřujeme podporu platforem a přidáváme správu nástroje FileVault (nativní šifrování na macOS) s cílem zvýšit

zabezpečení dat ve ﬁrmách. Zjistit více

Podpora ESET Dynamic Threat Defense

Doplňková placená služba poskytuje další vrstvu zabezpečení pro produkty ESET jako je například Mail Security

a řešení z rodiny Endpoint. Využívá cloudový sandboxing pro detekci nových typů hrozeb. Držte ve své společnosti

krok s budoucností IT zabezpečení díky: detekci na základě chování, strojovému učení, detekci zero-day hrozeb

a cloudovému sandboxingu. Zjistit více

13

Správa až 10 000 zařízení

Prostřednictvím ESET PROTECT Cloud spravujte a ochraňte až 10 000 zařízení dle své licence.

Automatická aktualizace management agenta

Automatizované aktualizace vám pomohou při zajištění kompatibility a nejvyšší míru zabezpečení. Společnost ESET

bude centrálně spravovat a nasazovat do produkce nejnovější verze agentů. V rámci inteligentního systému budou

aktualizace uvolňovány ve fázích a distribuovány postupně.

Jako správci můžete agenty aktualizovat kdykoli ručně, než dojde k jejich automatické aktualizaci.

Pokročilé funkce

Některé z nových funkcí jsou zaměřeny na potřeby větších sítí a umožňují vyšší míru přizpůsobení. Přitom jsou

stále integrovány do existujícího uživatelského rozhraní.

Správa dynamických skupin

Vytvářejte si vlastní dynamické skupiny pro lepší organizaci svých zařízení. Zjistit více

Správa oznámení

Vytvářejte si vlastní e-mailová oznámení a nechte se informovat o stavu své sítě. Zjistit více

Vlastní přístupová oprávnění pro administrátory

Rozšířené funkce pro přizpůsobení přístupových práv a deﬁnování sady oprávnění pro správce pracující s ESET

PROTECT Cloud. Rozhodněte, jaké funkce nebo zařízení budou mít k jednotliví správci k dispozici, a jaké akce

mohou provádět. Zjistit více

Active Directory Scan (počítače)

Nástroj s jehož pomocí proskenujete svou Active Directory a hromadně přidáte počítače do ESET PROTECT Cloud.

Zjistit více

Audit log

Nová funkce pomůže správcům identiﬁkovat a sledovat aktivitu v ESET PROTECT Cloud. Jednoduše si zobrazte

spuštěné úlohy, změněné politiky, vyřešené detekce, přidané uživatele nebo počítače, a v případě potřeby je přímo

upravit. Zjistit více

Syslog (export protokolů)

Shromažďujte a odesílejte události související se zabezpečením z ESET PROTECT Cloud do SIEM nástroje, kde je

mohou analyzovat specialisté na bezpečnost. Události se generují ze všech spravovaných počítačů s

nainstalovaným produktem ESET. Zjistit více

Výjimky na detekce ﬁrewallem

Přímo ze seznamu detekcí můžete vytvořit výjimku ve ﬁrewallu. Zjistit více

Podpora ESET Business Account lokalit

Nyní můžete ze svého ESET Business Account importovat kompletní strukturu společnosti a rozdělovat části licence

jednotlivým lokalitám.

Podporované prohlížeče, ESET produkty a jazyky

ESET PROTECT Cloud Web Console funguje korektně v následujících internetových prohlížečích:

Stránka sa načítava ...

ESET PROTECT Cloud Návod na obsluhu

ESET PROTECT Cloud Návod na obsluhu

Súvisiace články

Ďalšie dokumenty