ESET Security Management Center 7.1 Návod na obsluhu

Značka: ESET

Model: Security Management Center 7.1

Typ: Návod na obsluhu

ESET Security Management Center

Príručka pre malé a stredné podniky

Pre zobrazenie tohto dokumentu vo verzii Online pomocníka kliknite sem

ESET Security Management Center bol vyvinutý spoločnosťou ESET, spol. s r.o.

Viac informácií nájdete na webovej stránke www.eset.sk.

Všetky práva vyhradené. Žiadna časť tejto publikácie nesmie byť reprodukovaná žiadnym prostriedkom ani

distribuovaná akýmkoľvek spôsobom bez predchádzajúceho písomného povolenia spoločnosti ESET, spol. s r. o.

ESET, spol. s r. o. si vyhradzuje právo zmeny programových produktov popísaných v tejto publikácii bez

predchádzajúceho upozornenia.

kontaktný formulár: http://www.eset.com/sk/podpora/formular/ tel.: +421 (2) 322 44 444

REV. 18.11.2020

1 Úvod 1 ..................................................................................................................................................................

1.1 ESET Endpoint produkty 1 .........................................................................................................................

1.2 Nové funkcie v ESET Security Management Center 7.1 1 ....................................................................

2 Komponenty a architektúra nástroja ESMC 3 ................................................................................

3 Systémové požiadavky 4 ..........................................................................................................................

3.1 Hardvér 4 ......................................................................................................................................................

3.2 Operačný systém 5 .....................................................................................................................................

3.3 Sieť 6 .............................................................................................................................................................

3.4 Softvér 6 .......................................................................................................................................................

4 Inštalácia 7 ........................................................................................................................................................

4.1 All-in-one inštalácia ESET Security Management Center Servera 7 ...................................................

4.2 Ďalšie kroky po inštalácii 18 .....................................................................................................................

5 Štruktúra ESMC 19 .........................................................................................................................................

6 Nasadenie 21 ....................................................................................................................................................

6.1 Vytvorenie balíka na nasadenie 21 ..........................................................................................................

6.2 Inštalácia balíka na nasadenie 23 ............................................................................................................

6.3 Iné možnosti nasadenia 25 ........................................................................................................................

6.4 ESET Remote Deployment Tool 25 ...........................................................................................................

7 Ďalšie kroky 28 ................................................................................................................................................

7.1 Riadiaci panel 28 .........................................................................................................................................

7.2 Počítače a skupiny 29 .................................................................................................................................

7.3 Hrozby a karanténa 30 ...............................................................................................................................

7.4 Reporty 32 ....................................................................................................................................................

7.5 Úlohy, oznámenia, politiky 32 ...................................................................................................................

8 Pomocník a podpora 33 ..............................................................................................................................

9 Licenčná dohoda s koncovým používateľom (EULA) 34 ..........................................................

10 Zásady ochrany osobných údajov 39 ..............................................................................................

Úvod

Táto príručka je určená pre malé a stredné podniky, ktoré vo svojej sieti prostredníctvom ESMC 7 spravujú

maximálne 250 produktov ESET určených pre koncové zariadenia a platformu Windows.

Nájdete v nej vysvetlenie základných pojmov a procesov súvisiacich s nasadením a efektívnym používaním

bezpečnostných produktov spoločnosti ESET.

ESET Security Management Center 7

ESET Security Management Center 7 (predtým pod názvom ERA) je nástroj, ktorý vám umožňuje z jednej centrálnej

lokality spravovať bezpečnostné produkty ESET nainštalované na klientskych pracovných staniciach, serveroch a

mobilných zariadeniach v sieťovom prostredí. Pomocou vstavaného systému spravovania úloh vám ESET Security

Management Center poskytuje možnosť inštalovať bezpečnostné riešenia spoločnosti ESET na vzdialené počítače v

sieti a okamžite reagovať na problémy a detekcie, ktoré sa môžu na zariadeniach vyskytnúť.

ESET Security Management Center sám o sebe neposkytuje ochranu proti škodlivému kódu. Ochrana vašej ﬁremnej

siete a prostredia závisí od toho, či sú na jednotlivých pracovných staniciach aktívne bezpečnostné produkty ESET,

napríklad ESET Endpoint Security.

Produkty ESET určené pre koncové zariadenia

Produkty ESET pre koncové zariadenia sú určené predovšetkým na použitie na pracovných staniciach, či už vo

veľkých podnikoch alebo v menších ﬁremných sieťach, a spravovať sa dajú prostredníctvom nástroja ESET Security

Management Center.

ESET Security Management Center 7 dokáže nasadiť, aktivovať a spravovať nasledujúce produkty ESET pre

koncové zariadenia:

Spravovateľné prostredníctvom nástroja ESET Security Management Center 7 Verzia produktu

ESET Endpoint Security pre Windows 5.x, 6.5+, 7.x

ESET Endpoint Antivirus pre Windows 5.x, 6.5+, 7.x

ESET Endpoint Security pre macOS 6.x a vyššie

ESET Endpoint Antivirus pre macOS 6.x a vyššie

ESET Endpoint Security pre Android 2.x a vyššie

Nové funkcie v ESET Security Management Center 7.1

Nižšie nájdete prehľad hlavných zmien v produkte ESET Security Management Center verzie 7.1:

ESET Full Disk Encryption (prídavná funkcia)

ESET Full Disk Encryption vám poskytuje kvalitné šifrovacie riešenie spravované natívnymi vzdialenými ESET

konzolami, vďaka ktorému zvýšite zabezpečenie údajov vašej spoločnosti a splníte bezpečnostné predpisy. Toto

riešenie vám umožňuje jediným kliknutím nasadiť a inicializovať šifrovanie. Ďalší postup je plne integrovaný do

jediného ovládacieho panelu. Podrobnejšie informácie nájdete tu.

Značky

K vhodným objektom (napr. počítače) môžete pridať ľubovoľný počet značiek, ktoré si môžete sami deﬁnovať.

Tieto značky môžete následne použiť na jednoduchú identiﬁkáciu a vyhľadanie konkrétnych objektov. Značky sú

nezávislé od existujúcich štruktúr, ako napríklad Active Directory, a poskytujú plne prispôsobiteľnú možnosť

triedenia najdôležitejších položiek v konzole.

Príklad: Môžete priradiť značku „VIP“ k počítačom, ktoré používajú obzvlášť dôležití zamestnanci, prípadne k

politikám a úlohám určeným pre tieto počítače. Následne môžete kedykoľvek všetky objekty so značkou „VIP“

ľahko nájsť.

Systém automatizácie pre MSP

ESET Security Management Center (ESMC) je teraz plne integrovaný s ESET MSP Administrator 2 (EMA). To

predstavuje ešte jednoduchší provisioning nových zákazníkov. Nový zákazník pridaný do EMA sa automaticky

zosynchronizuje s ESMC a v niekoľkých jednoduchých krokoch je možné vytvoriť prednastavený inštalátor alebo

používateľa s obmedzeným prístupom k vašej konzole. Zákazníci sa automaticky zobrazia v strome skupín v ESMC

a súvisiace objekty sa označkujú menom zákazníka.

Jednoduchšie a bezpečnejšie vylúčenia

V spoločnosti ESET neustále pracujeme na zlepšovaní svojich detekčných schopností. Pridali sme preto do našich

produktov modul pokročilého strojového učenia a zároveň sme vylepšili spôsob spracovania detekcií. S cieľom

zjednodušiť prácu s našimi produktmi a ešte viac zvýšiť stav zabezpečenia našich zákazníkov predstavujeme nové,

ﬂexibilnejšie nastavenia citlivosti kontroly na detekcie a zaobchádzania s infekciami spolu s novým sprievodcom

vytváraním vylúčení. Vďaka novej samostatnej sekcii pre spravovanie vylúčení sme dosiahli sprehľadnenie vylúčení

a zníženie pracovnej záťaže. Podrobnejšie informácie nájdete tu.

Zlepšenie použiteľnosti

Na základe spätnej väzby sme sa zamerali na zlepšenie práce s produktom a zvýšenie používateľského komfortu

pre našich zákazníkov. V novej verzii prinášame desiatky drobných vylepšení:

Tabuľky

• Jednotný dizajn tabuliek

• Prispôsobiteľný bočný panel

• Vyhľadávanie v bočnom paneli

• Kontextové menu sa teraz vzťahuje na všetky označené riadky

• Export tabuliek je teraz možný zo všetkých hlavných obrazoviek

• V prípade prázdnych tabuliek sa zobrazujú podrobnejšie informácie

Filtrovanie

• Vylepšené ﬁltrovanie na všetkých hlavných obrazovkách

Hrozby (detekcie)

• Hrozby boli premenované na detekcie

• Nové rozloženie – v detailoch počítača sa teraz nachádza viac súvisiacich informácií o

zabezpečení

• K dispozícii sú teraz dáta z protokolu „Filtrované webové stránky“

• Detekcie sa zoskupujú na základe časového údaju a ďalších kritérií, čím sa zjednodušuje

ich správa a riešenie (zoskupovanie prebieha automaticky po 24 hodinách)

Reporty

• Generovanie reportov jediným kliknutím

Úlohy

• Úlohy pre klienta a úlohy pre server boli zlúčené do jedného zobrazenia

• Prepracované okno úloh pre lepšiu použiteľnosť

• Akcie jediným kliknutím dostupné v sekcii Vykonávanie úloh

Inštalátory

• Na obrazovke inštalátorov pribudla informácia o ich stave

• Vytváranie kombinovaného inštalátora s ESET Full Disk Encryption

Politiky

• Prepracovaná obrazovka politík pre ešte vyšší používateľský komfort

Oznámenia

• Prepracovaná obrazovka oznámení pre ešte vyšší používateľský komfort

• Oznámenia teraz pre lepší prehľad obsahujú hierarchiu statickej skupiny

Licencie

• Prepracovaná obrazovka správy licencií pre ešte vyšší používateľský komfort

• Možnosť deaktivovať jednotlivé produkty

• Možnosť pridania licencie lokálnymi správcami

Hlavná navigácia

• Upravená štruktúra Pomocníka a Rýchlych odkazov

Dynamické skupiny

• Import a export šablón dynamických skupín

• Nové dynamické skupiny (napr. Bez spravovateľného bezpečnostného produktu)

Vylepšenia all-in-one inštalátora určeného pre Windows

Zjednodušený postup inštalácie a aktualizovania celého nainštalovaného produktu či jednotlivých komponentov

pre serverové produkty pre systém Windows.

Komponenty a architektúra nástroja ESMC

Pre chod nástroja na vzdialenú správu bezpečnostných riešení spoločnosti ESET je nevyhnutná inštalácia

nasledujúcich komponentov:

• ESMC Server (komunikuje s klientskymi počítačmi a spracováva príslušné dáta)

• ESMC Web Console (používateľské rozhranie pre riadenie ESMCServera, ktoré je prístupné cez webový

prehliadač)

• ESET Management Agent (nainštalovaný na klientskych počítačoch, sprostredkúva komunikáciu medzi

klientom a ESMC Serverom)

Nižšie uvedené podporné komponenty sú voliteľné, odporúčame ich však nainštalovať pre dosiahnutie

maximálneho výkonu aplikácie na sieti:

• Apache HTTP Proxy

• RD Sensor (vyhľadáva nespravované počítače vo vašej sieti)

Server

ESET Security Management Center Server (ESMC Server) je aplikácia, ktorá spracováva všetky dáta prijaté z

klientskych zariadení pripájajúcich sa na server (pomocou ESET Management Agenta).

Agent

ESET Management Agent je dôležitou súčasťou nástroja ESET Security Management Center 7. Klientske počítače

nekomunikujú so serverom priamo, ale prostredníctvom agenta, ktorý túto komunikáciu sprostredkúva. Agent

zbiera informácie na klientskom počítači a odosiela ich na ESMC Server. Keď ESMC Server odosiela úlohu pre

klienta, najskôr túto úlohu pošle na agenta, ktorý ju následne odošle na klientsky počítač s aktívnym produktom

ESET určeným pre koncové zariadenia.

Web Console

ESMC Web Console je webové rozhranie, ktoré vám umožňuje spravovať bezpečnostné produkty spoločnosti ESET

vo vašej sieti z jedného miesta. Poskytuje prehľad stavu klientskych zariadení vo vašej sieti a zároveň umožňuje

vzdialené nasadenie bezpečnostných riešení ESET na počítače, ktoré ešte nie sú cez Web Console spravované. Ak

sa rozhodnete sprístupniť webový server z internetu, budete môcť používať ESET Security Management Center

prakticky z akéhokoľvek miesta a zariadenia.

Apache HTTP Proxy

Apache HTTP Proxy je služba, ktorá môže byť používaná spolu s ESET Security Management Center 7 na distribúciu

inštalačných balíkov a aktualizácií na klientske počítače. Apache HTTP Proxy má úlohu transparentného proxy, čo

znamená, že ukladá už stiahnuté súbory do vyrovnávacej pamäte s cieľom znížiť v rámci vašej siete množstvo dát

sťahovaných z internetu.

Používanie Apache HTTP Proxy má nasledujúce výhody:

• Sťahuje a ukladá do vyrovnávacej pamäte:

oaktualizácie detekčného jadra,

oúlohy aktivácie produktu, vrátane komunikácie s aktivačnými servermi a ukladania licenčných informácií,

odáta z ESMC repozitára,

oaktualizácie komponentov produktu – Apache proxy ukladá aktualizácie do vyrovnávacej pamäte a

distribuuje ich na klientske zariadenia v sieti.

• Minimalizuje množstvo dát sťahovaných z internetu v rámci vašej siete.

Rogue Detection Sensor

Nástroj Rogue Detection Sensor (RD Sensor) vo vašej sieti vyhľadáva počítače, ktoré ešte nie sú zahrnuté v ESET

Security Management Center. Dokáže nájsť nové počítače a automaticky ich pridať do ESET Security Management

Center.

Upozornenie

Nájdenie nových počítačov vo vašej sieti môže nástroju Rogue Detection Sensor trvať aj 24 hodín.

Nájdené zariadenia sú zapísané do preddeﬁnovaného reportu, čo vám umožňuje jednoducho ich zaradiť do

niektorej zo statických skupín a následne k nim začať priraďovať úlohy.

Systémové požiadavky

Pred samotnou inštaláciou ESET Security Management Center sa uistite, či boli splnené všetky prerekvizity

týkajúce sa hardvéru, operačného systému, siete a softvéru.

Hardvér

Počítač, na ktorom je prevádzkovaný ESET Security Management Center Server, by mal spĺňať hardvérové

odporúčania uvedené v tabuľke nižšie.

Inštancia SQL Servera môže používať rovnaké prostriedky ako ESMC Server – pre maximalizáciu využitia a

minimalizáciu latencie. Prevádzkovaním ESMC Servera a databázového servera na jednom počítači zvýšite výkon

ESMC.

Počet klientov ESMC Server + SQL databázový server

Počet jadier RAM (GB) Disková

jednotka

IOPS disku

Do 1 000 4 4 Jedna 500

5 000 8 8 1 000

10 000 8 16

Samostatná

2 000

50 000 16 32 10 000

100 000 16 32+ 20 000

Odporúčania pre diskové jednotky

•

jedna/samostatná disková jednotka: Ak máte viac ako 10 000 klientov, odporúčame vám nainštalovať

databázu na samostatný disk.

oVýkon SQL Servera zvýšite umiestnením databázy a transakčných protokolov na samostatné disky,

ideálne fyzické SSD disky.

oPoužite enterprise-grade SSD s vysokým počtom IOPS falebo systémov s vysokým výkonom.

• 2 IOPS (celkový počet I/O operácií za sekundu) – minimálna požadovaná hodnota.

• Odporúčame mať približne 0,2 IOPS na pripojeného klienta, avšak nie menej ako 500.

• Výkon svojho disku môžete otestovať pomocou nástroja diskspd. Použite nasledujúci príkaz:

Počet klientov Príkaz

Do 5 000 klientov diskspd.exe -c1000M -b4K -d120 -Sh -r -z -w50 C:\testﬁle.dat

Viac ako 5 000 klientov diskspd.exe -c10000M -b4K -d600 -Sh -r -z -w50 C:\testﬁle.dat

• Použite SSD (solid-state) disky, pretože sú omnoho rýchlejšie ako štandardné HDD disky.

• Kapacita 100 GB je dostatočná pre akýkoľvek počet klientov. Väčšiu kapacitu budete potrebovať

pravdepodobne v prípade, ak často zálohujete databázu.

• Nepoužívajte sieťový disk, pretože jeho výkon by spomalil ESMC.

Dôležité

Disková jednotka má kľúčový vplyv na výkon ESMC.

Operačný systém

Nasledujúca tabuľka zobrazuje podporované operačné systémy pre jednotlivé komponenty nástroja ESMC, ktoré sa

odporúčajú pre malé a stredné podniky. Pozrite si tiež celý zoznam podporovaných operačných systémov.

Operačný systém Server Agent RD Sensor MDM

Windows Home Server 2003 SP2 ✔ ✔

Windows Home Server 2011 x64 ✔ ✔

Windows Server 2003 x86 SP2 ✔ ✔

Windows Server 2003 x64 SP2 ✔ ✔

Windows Server 2003 R2 x86 SP2 ✔ ✔

Windows Server 2003 R2 x64 SP2 ✔ ✔

Windows Server 2008 R2 x64 SP1 ✔ ✔

Windows Server 2008 R2 CORE x64 ✔ ✔

Windows Server 2008 x86 SP2 ✔ ✔

Windows Server 2008 x64 SP2 ✔ ✔

Windows Storage Server 2008 R2 x64 ✔ ✔

Windows Server 2012 x64 ✔ ✔ ✔ ✔

Windows Server 2012 CORE x64 ✔ ✔ ✔ ✔

Windows Server 2012 R2 x64 ✔ ✔ ✔ ✔

Windows Server 2012 R2 CORE x64 ✔ ✔ ✔ ✔

Windows Storage Server 2012 R2 x64 ✔ ✔ ✔ ✔

Windows Server 2016 x64 ✔ ✔ ✔ ✔

Windows Storage Server 2016 x64 ✔ ✔ ✔ ✔

Windows Server 2019 x64 ✔ ✔ ✔ ✔

Microsoft SBS 2003 x86 SP2 ✔ ✔

Microsoft SBS 2003 R2 x86 ✔ ✔

Microsoft SBS 2008 x64 SP2 ✔ ✔ ✔

Microsoft SBS 2011 Standard x64 ✔ ✔ ✔ ✔

Microsoft SBS 2011 Essentials x64 ✔ ✔ ✔ ✔

Operačný systém Server Agent RD Sensor MDM

Windows XP x86 SP3 ✔ ✔

Windows XP x64 SP2 ✔ ✔

Windows Vista x86 SP2 ✔ ✔

Windows Vista x64 SP2 ✔ ✔

Windows 7 x86 SP1 ✔ ✔

Windows 7 x64 SP1 ✔ ✔

Windows 8 x86 ✔ ✔

Windows 8 x64 ✔* ✔ ✔ ✔*

Windows 8.1 x86 ✔ ✔

Windows 8.1 x64 ✔* ✔ ✔ ✔*

Windows 10 x86 ✔ ✔

Windows 10 x64 (všetky oﬁciálne vydania) ✔* ✔ ✔ ✔*

* Inštalácia súčastí ESMC na klientsky operačný systém nemusí byť v súlade s licenčnou politikou spoločnosti

Microsoft. Overte si licenčnú politiku spoločnosti Microsoft, prípadne sa poraďte s vaším dodávateľom softvéru. V

malých a stredne veľkých sieťach odporúčame zvážiť inštaláciu ESMC na systéme Linux, prípadne na virtuálnom

zariadení.

Dôležité

• Staršie systémy MS Windows: Vždy majte nainštalovaný najnovší balík service pack, obzvlášť

na starších systémoch, ako Server 2003, 2008, Windows XP a Windows Vista.

• Nepodporujeme nelegálne ani pirátske verzie operačných systémov.

• Od 24. marca 2020 nepodporujeme nové inštalácie ESMC Servera a MDM na operačnom systéme

Windows 7 a všetkých verziách operačného systému Windows Server 2008. Je to z dôvodu, že

spoločnosť Microsoft neposkytuje pre tieto systémy bezpečnostné aktualizácie.

Upozornenie

Verejné aktualizácie pre Oracle JAVA SE 8 vydané po januári 2019 nebudú dostupné na obchodné,

komerčné alebo produkčné účely bez komerčnej licencie. Ak sa rozhodnete nezakúpiť si JAVA SE

licenciu, môžete prejsť na zdarma dostupnú alternatívu (presný postup nájdete na tomto odkaze) a

nainštalovať si niektorú z uvedených podporovaných Java edícií.

Poznámka

Je možné nainštalovať VMware Player na klientsky operačný systém a nasadiť virtuálne zariadenie

ESMC. To vám umožní používať ESET Security Management Center na operačnom systéme, ktorý nie

je určený pre servery, bez potreby vlastniť virtuálne prostredie VMware ESXi.

Sieť

Je dôležité, aby ESMC Server aj klientske počítače spravované nástrojom ESMC mali internetové pripojenie, aby bol

zabezpečený prístup na repozitáre a aktivačné servery spoločnosti ESET. Ak si neželáte, aby sa klientske počítače

pripájali na internet priamo, môžete použiť proxy server (v tomto prípade nejde o Apache HTTP Proxy), ktorý bude

sprostredkúvať komunikáciu počítačov s vašou sieťou a internetom.

Počítače spravované nástrojom ESMC by sa mali pripájať na rovnakú sieť LAN a/alebo by mali byť v rovnakej

doméne služby Active Directory ako váš ESMC Server. ESMC Server musí byť viditeľný pre klientske počítače.

Navyše, klientske počítače musia byť schopné komunikovať s vaším ESMC Serverom pre použitie vzdialeného

nasadenia a funkcie pokynu na zobudenie.

Používané porty

Ak vaša sieť používa ﬁrewall, pozrite si náš zoznam možných portov sieťovej komunikácie, ktoré sa používajú, keď

je vo vašej infraštruktúre nainštalovaný ESET Security Management Center a jeho súčasti.

Softvér

Pre inštaláciu komponentu ESMC Server na operačnom systéme Windows je potrebné splniť nasledujúce

požiadavky:

• Musíte mať platnú licenciu.

• Musí byť nainštalovaný Microsoft .NET Framework 3.5. Môžete ho nainštalovať pomocou sprievodcu Add

Roles and Features Wizard.

• ESMC Web Console vyžaduje Java/OpenJDK (64-bit).

Upozornenie

Verejné aktualizácie pre Oracle JAVA SE 8 vydané po januári 2019 nebudú dostupné na obchodné,

komerčné alebo produkčné účely bez komerčnej licencie. Ak sa rozhodnete nezakúpiť si JAVA SE

licenciu, môžete prejsť na zdarma dostupnú alternatívu (presný postup nájdete na tomto odkaze) a

nainštalovať si niektorú z uvedených podporovaných Java edícií.

• ESET Security Management Center podporuje dva druhy databázových serverov, odporúčame vám však

používať Microsoft SQL Server Express 2014, ktorý je súčasťou nástroja ESET Security Management Center.

Inštalácia

Inštalačné balíky pre ESET Security Management Center sú dostupné v rôznych formátoch, aby podporovali

rozličné metódy inštalácie. Pre jednoduché nasadenie na jeden server vám odporúčame použiť All-in-one inštalátor.

Upgrade z predchádzajúcej verzie ERA?

All-in-one inštalácia ESET Security Management Center Servera

All-in-one inštalátor nástroja ESMC je dostupný len pre operačné systémy Windows. Tento inštalátor vám umožňuje

nainštalovať všetky súčasti nástroja ESMC prostredníctvom sprievodcu.

1. Spustite inštalačný balík. Na úvodnej obrazovke môžete pomocou roletového menu Jazyk zmeniť nastavenia

jazyka. Pokračujte kliknutím na Ďalej.

2. Zvoľte možnosť Nainštalovať a kliknite na Ďalej.

3. Ak nesúhlasíte so zasielaním správ o zlyhaní programu a telemetrických údajov spoločnosti ESET, zrušte

označenie možnosti Zúčastnite sa programu zlepšovania produktov. Ak ponecháte túto možnosť

označenú, telemetrické údaje a správy o zlyhaní programu budú odosielané spoločnosti ESET. Po odsúhlasení

Licenčnej dohody s koncovým používateľom kliknite na Ďalej.

4. Vyberte požadované súčasti ESMC a kliknite na Ďalej.

Microsoft SQL Server Express

• ESMC 7.1 All-in-one inštalátor obsahuje Microsoft SQL Server Express 2014.

• Ak už máte nainštalovanú inú podporovanú verziu Microsoft SQL servera alebo MySQL, alebo plánujete

pripojenie na iný SQL server, zrušte označenie možnosti Microsoft SQL Server Express.

• Neodporúčame inštalovať SQL Server na doménový radič (napríklad ak používate Windows SBS/Essentials).

Odporúčame nainštalovať ESET Security Management Center na iný server alebo neoznačiť komponent SQL

Server Express počas inštalácie (toto vyžaduje existujúci SQL alebo MySQL Server pre spustenie ESMC

databázy).

Pridať vlastný HTTPS certiﬁkát pre Web Console

• Túto možnosť vyberte v prípade, ak chcete použiť vlastný HTTPS certiﬁkát pre ESMC Web Console.

• Ak nevyberiete túto možnosť, nové úložisko bude automaticky vygenerované pre Tomcat.

Apache HTTP Proxy

Dôležité

Možnosť Apache HTTP Proxy je určená len pre menšie alebo centralizované siete bez klientov,

ktorí sa často pohybujú mimo siete. Ak je táto možnosť označená, klienty budú predvolene

nastavené tak, aby prepájali komunikáciu s ESET prostredníctvom služby proxy spustenej na

rovnakom počítači ako ESMC Server. Toto spojenie nebude fungovať, ak medzi klientmi a ESMC

Serverom nie je priama sieťová viditeľnosť.

• Používanie HTTP Proxy môže zredukovať množstvo dát stiahnutých z internetu a zvýšiť rýchlosť sťahovania

aktualizácií. Odporúčame označiť možnosť Apache HTTP Proxy, ak plánujete prostredníctvom nástroja ESMC

spravovať viac ako 37 počítačov. Ak chcete, môžete Apache HTTP Proxy nainštalovať aj neskôr.

• Pre viac informácií si prečítajte kapitoly o Apache HTTP Proxy a o rozdieloch medzi Apache HTTP Proxy,

nástrojom Mirror Tool a priamym pripojením na internet.

• Označte možnosť Apache HTTP Proxy pre inštaláciu Apache HTTP Proxy a pre vytvorenie a aplikovanie

politík (pod názvom Využitie HTTP proxy a s aplikovaním na skupinu Všetko) pre nasledujúce produkty:

oESET Endpoint pre Windows

oESET Endpoint pre macOS (OS X) a Linux

oESET Management Agent

oESET File Security pre Windows Server (V6+)

oESET Shared Local Cache

Vytvorená politika aktivuje HTTP Proxy pre príslušné produkty. Ako hostiteľ HTTP Proxy sa nastaví lokálna IP

adresa ESMC Servera a port 3128. Autentiﬁkácia nebude aktívna. V prípade potreby môžete tieto nastavenia

skopírovať do iných politík a použiť ich pre ďalšie produkty.

5. Ak ste vybrali možnosť Pridať vlastný HTTPS certiﬁkát pre Web Console, kliknite na Prechádzať a

vyberte certiﬁkát (súbor .pfx alebo p12) a zadajte jeho Prístupovú frázu (prípadne ponechajte pole prázdne v

prípade, že prístupová fráza neexistuje). Certiﬁkát bude nainštalovaný na váš Tomcat server a použitý na

prístup do Web Console. Pokračujte kliknutím na Ďalej.

6. Ak sú počas overovania systémových požiadaviek zistené chyby, je potrebné ich náležite vyriešiť. Uistite sa,

že váš systém spĺňa všetky prerekvizity.

.NET v3.5 nie je nainštalovaný/.NET v2.0 SP2 nie je nainštalovaný

Nainštalujte .NET Framework

Java nebola nájdená/Nebola nájdená 64-bitová Java

Dôležité

• Vyžaduje sa 64-bitová Java.

• Ak máte vo svojom systéme nainštalované viaceré Java verzie, odporúčame vám odinštalovať

staršie verzie (najstaršia podporovaná verzia je Java 8) a ponechať iba najnovšiu verziu.

Upozornenie

Verejné aktualizácie pre Oracle JAVA SE 8 vydané po januári 2019 nebudú dostupné na

obchodné, komerčné alebo produkčné účely bez komerčnej licencie. Ak sa rozhodnete nezakúpiť

si JAVA SE licenciu, môžete prejsť na zdarma dostupnú alternatívu (presný postup nájdete na

tomto odkaze) a nainštalovať si niektorú z uvedených podporovaných Java edícií.

a)Ak chcete vybrať už nainštalovanú Javu, kliknite na možnosť Vyberte typ inštalácie Javy, potom vyberte

priečinok, kde je Java nainštalovaná (s podadresárom bin, napr. C:\Program Files\Amazon

Corretto\jdk1.8.0_212), a kliknite na OK. Inštalátor vás upozorní v prípade zadania neplatnej cesty.

b)Kliknite na Inštalovať pre pokračovanie alebo na možnosť Zmeniť pre zmenu cesty inštalácie Javy.

Na disku je voľných len 32 MB.

• Toto oznámenie sa môže zobraziť v prípade, ak váš systém nemá dostatok miesta pre inštaláciu ESMC.

• Pre inštaláciu ESMC a všetkých jeho súčastí musí byť na disku aspoň 4 400 MB voľného miesta.

7. Keď skončí overovanie systémových požiadaviek a vaše prostredie všetky tieto požiadavky spĺňa, začne sa

inštalácia. Inštalačný proces môže trvať aj viac ako hodinu v závislosti od vášho systému a sieťových nastavení.

Poznámka

Ak práve prebieha inštalácia, Sprievodca inštaláciou ESMC nereaguje a nie je možné ho ovládať.

8. Ak ste si v kroku 4 zvolili inštaláciu Microsoft SQL Server Express, bude vykonaná kontrola pripojenia

databázy – prejdite na časť Používateľ Web Console a pripojenie k serveru. Ak už databázový server máte, v

ďalšom kroku budete vyzvaný zadať údaje potrebné na pripojenie k tomuto serveru.

9. Ak používate existujúci SQL Server alebo MySQL, nastavte svoje pripojenie. Zadajte Názov databázy,

Názov hostiteľa, číslo Portu (tieto informácie môžete nájsť v nástroji Microsoft SQL Server Conﬁguration

Manager) a údaje Účtu databázy (Prihlasovacie meno a Heslo) do príslušných polí a kliknite na Ďalej.

Následne bude overený prístup k databáze. Ak už máte ESMC databázu (z predošlej inštalácie ERA 6) na svojom

databázovom serveri, databáza bude nájdená. Môžete zvoliť možnosť Použiť existujúcu databázu a

aplikovať aktualizáciu alebo možnosť Odstrániť existujúcu databázu a nainštalovať novú verziu.

Použiť inštanciu s názvom – ak používate MS SQL databázu, môžete označiť možnosť Použiť inštanciu s

názvom. Následne budete môcť použiť vlastnú inštanciu databázy zadaním názvu hostiteľa v tvare

HOSTNAME\DB_INSTANCE, napríklad: 192.168.0.10\ESMC7SQL. Pre klastrovú databázu použite len názov klastra.

Ak je zvolená táto možnosť, nebude možné zmeniť port, ktorý bude použitý – systém použije porty predvolené

spoločnosťou Microsoft.

Poznámka

Ak zvolíte možnosť Použiť inštanciu s názvom, ESMC Server môžete pripojiť aj k MS SQL databáze,

ktorá je nainštalovaná na Failover klastri. Do poľa Názov hostiteľa zadajte názov klastra.

Poznámka

Existujú dve možnosti zadania údajov Účtu databázy. Môžete použiť vyhradený používateľský

účet databázy, ktorý bude mať prístup len do ESMC databázy, prípadne SA účet (MS SQL) alebo

root účet (MySQL). Keď sa rozhodnete, že chcete použiť vyhradený používateľský účet, musí byť

tento účet vytvorený s určitými právami. Bližšie informácie nájdete v časti Vyhradený používateľský

účet databázy. Ak neplánujete použiť vyhradený používateľský účet, zadajte účet správcu (SA alebo

root).

Ak ste v predchádzajúcom okne zadali SA účet alebo root účet, kliknite na Áno pre pokračovanie v používaní

účtu SA/root ako používateľ databázy pre ESET Security Management Center.

Ak kliknete na Nie, musíte vybrať možnosť Vytvoriť nového používateľa alebo Použiť existujúceho

používateľa (ak máte vyhradený používateľský účet databázy, ako sa spomína tu).

10. Budete vyzvaný na zadanie hesla účtu správcu Web Console. Toto heslo je dôležité, pretože ho budete

používať na prihlásenie do ESMC Web Console. Kliknite na Next.

11. Tieto polia môžete nechať nevyplnené, prípadne môžete vyplniť ﬁremné údaje, ktoré sa zobrazia v

podrobnostiach certiﬁkátov ESET Management Agenta a ESMC Servera. Ak sa rozhodnete zadať heslo do poľa

Heslo autority, uistite sa, že si ho zapamätáte. Kliknite na Next.

12. Zadajte platný Licenčný kľúč (je súčasťou e-mailu o kúpe produktu, ktorý ste dostali od spoločnosti ESET)

a kliknite na Ďalej. Ak používate staršie licenčné údaje (používateľské meno a heslo), prekonvertujte tieto

údaje na licenčný kľúč. Môžete tiež zvoliť možnosť Aktivovať neskôr. Ak zvolíte možnosť Aktivovať neskôr,

prečítajte si kapitolu Aktivácia pre ďalšie inštrukcie.

13. Zobrazia sa informácie o priebehu inštalácie.

14. Ak ste zvolili inštaláciu nástroja Rogue Detection Sensor, zobrazia sa inštalačné okná pre WinPcap

ovládač. Uistite sa, že je označená možnosť Automatically start the WinPcap driver at boot time.

15. Po ukončení inštalácie sa zobrazí správa „Súčasti programu ESET Security Management Center boli úspešne

nainštalované“ spolu s URL adresou ESMC Web Console. Kliknite na URL adresu pre otvorenie Web Console

alebo kliknite na Dokončiť.

Stránka sa načítava ...

ESET Security Management Center 7.1 Návod na obsluhu

Značka: ESET

Model: Security Management Center 7.1

Typ: Návod na obsluhu

Stiahnite si PDF

správa

ESET Security Management Center 7.1 Návod na obsluhu

ESET Security Management Center 7.1 Návod na obsluhu

Súvisiace články

Ďalšie dokumenty