ESET Security for Microsoft SharePoint 7.3 Návod na obsluhu

ESET Security for Microsoft SharePoint

Používateľská príručka

Pre zobrazenie tohto dokumentu vo verzii Online pomocníka kliknite sem

ESET Security for Microsoft SharePoint bol vyvinutý spoločnosťou ESET, spol. s r.o.

Viac informácií nájdete na webovej stránke www.eset.sk.

Všetky práva vyhradené. Žiadna časť tejto publikácie nesmie byť reprodukovaná žiadnym prostriedkom ani

distribuovaná akýmkoľvek spôsobom bez predchádzajúceho písomného povolenia spoločnosti ESET, spol. s r. o.

ESET, spol. s r. o. si vyhradzuje právo zmeny programových produktov popísaných v tejto publikácii bez

predchádzajúceho upozornenia.

kontaktný formulár: http://www.eset.com/sk/podpora/formular/ tel.: +421 (2) 322 44 444

REV. 22.2.2021

1 Úvod 1 ..................................................................................................................................................................

2 Prehľad 2 ............................................................................................................................................................

2.1 Hlavné funkcie 2 .........................................................................................................................................

2.2 Čo je nové 3 .................................................................................................................................................

2.3 Nasadenie 3 .................................................................................................................................................

2.3.1 Nasadenie vo farme SharePoint 3 ....................................................................................................................

2.3.2 Inštalácia v klastrovom prostredí 4 ...................................................................................................................

2.4 Typy ochrany SharePoint 4 .......................................................................................................................

2.4.1 Integrácia so SharePointom 5 ..........................................................................................................................

2.4.1.1 Filtrovanie pri prístupe 5 .............................................................................................................................

2.4.1.2 Manuálna kontrola databáz 6 .......................................................................................................................

3 Príprava na inštaláciu 7 ..............................................................................................................................

3.1 Systémové požiadavky 8 ...........................................................................................................................

3.2 Potrebná kompatibilita s SHA-2 9 ............................................................................................................

3.3 Inštalácia ESET Security for Microsoft SharePoint 10 ..........................................................................

3.3.1 Úprava existujúcej inštalácie 13 ......................................................................................................................

3.4 Tichá inštalácia/inštalácia bez obsluhy 15 ..............................................................................................

3.4.1 Inštalácia cez príkazový riadok 15 ....................................................................................................................

3.5 Aktivácia produktu 18 ................................................................................................................................

3.5.1 ESET Business Account 20 .............................................................................................................................

3.5.2 Úspešná aktivácia 20 ...................................................................................................................................

3.5.3 Chyba aktivácie 20 ......................................................................................................................................

3.5.4 Licencia 20 ................................................................................................................................................

3.6 Aktualizácia na novú verziu 20 .................................................................................................................

3.6.1 Aktualizácia pomocou nástroja ESMC 21 ............................................................................................................

3.6.2 Aktualizácia prostredníctvom klastra ESET 24 .....................................................................................................

3.7 Terminálový server 27 ................................................................................................................................

4 Ako začať 27 ......................................................................................................................................................

4.1 Spravovanie pomocou nástroja ESET Security Management Center 27 ............................................

4.2 Monitorovanie 28 ........................................................................................................................................

4.2.1 Stav ochrany 30 ..........................................................................................................................................

4.2.2 K dispozícii sú aktualizácie Windows 31 .............................................................................................................

4.2.3 Izolácia siete 32 ..........................................................................................................................................

5 Používanie programu ESET Security for Microsoft SharePoint 33 ......................................

5.1 Kontrola 33 ...................................................................................................................................................

5.1.1 Okno kontroly a protokol o kontrole 35 ..............................................................................................................

5.2 Protokoly 37 .................................................................................................................................................

5.2.1 Filtrovanie protokolov 40 ...............................................................................................................................

5.3 Aktualizácia 41 ............................................................................................................................................

5.4 Nastavenia 43 ..............................................................................................................................................

5.4.1 Server 44 ..................................................................................................................................................

5.4.2 Počítač 45 .................................................................................................................................................

5.4.3 Sieť 46 .....................................................................................................................................................

5.4.3.1 Sprievodca riešením problémov so sieťou 47 ....................................................................................................

5.4.4 Web a e-mail 47 ..........................................................................................................................................

5.4.5 Nástroje – Diagnostické zapisovanie do protokolu 48 ............................................................................................

5.4.6 Import a export nastavení 49 .........................................................................................................................

5.5 Nástroje 49 ...................................................................................................................................................

5.5.1 Spustené procesy 50 ....................................................................................................................................

5.5.2 Sledovanie aktivity 52 ..................................................................................................................................

5.5.3 Štatistiky ochrany 53 ....................................................................................................................................

5.5.4 Klaster 54 ..................................................................................................................................................

5.5.4.1 Sprievodca konﬁguráciou klastra – výber uzlov 56 .............................................................................................

5.5.4.2 Sprievodca konﬁguráciou klastra – nastavenie klastra 57 ....................................................................................

5.5.4.3 Sprievodca konﬁguráciou klastra – nastavenia inštalácie klastra 58 ........................................................................

5.5.4.4 Sprievodca konﬁguráciou klastra – kontrola uzlov 58 ..........................................................................................

5.5.4.5 Sprievodca konﬁguráciou klastra – inštalácia uzlov 60 ........................................................................................

5.5.5 ESET Shell 63 .............................................................................................................................................

5.5.5.1 Použitie 65 ..............................................................................................................................................

5.5.5.2 Príkazy 70 ...............................................................................................................................................

5.5.5.3 Batch súbory/skriptovanie 73 .......................................................................................................................

5.5.6 ESET SysInspector 74 ...................................................................................................................................

5.5.7 ESET SysRescue Live 75 ................................................................................................................................

5.5.8 Plánovač 75 ...............................................................................................................................................

5.5.8.1 Plánovač – pridanie úlohy 76 ........................................................................................................................

5.5.8.1.1 Typ úlohy 78 .........................................................................................................................................

5.5.8.1.2 Načasovanie úlohy 79 ..............................................................................................................................

5.5.8.1.3 Pri udalosti 79 .......................................................................................................................................

5.5.8.1.4 Spustenie aplikácie 79 .............................................................................................................................

5.5.8.1.5 Vynechaná úloha 80 ................................................................................................................................

5.5.8.1.6 Informácie o naplánovanej úlohe 80 ............................................................................................................

5.5.9 Odoslanie vzorky na analýzu 80 ......................................................................................................................

5.5.9.1 Podozrivý súbor 81 ....................................................................................................................................

5.5.9.2 Podozrivá stránka 81 .................................................................................................................................

5.5.9.3 Nesprávne detegovaný súbor 81 ...................................................................................................................

5.5.9.4 Nesprávne detegovaná stránka 82 ................................................................................................................

5.5.9.5 Iné 82 ....................................................................................................................................................

5.5.10 Karanténa 82 ............................................................................................................................................

6 Nastavenia ochrany servera 84 .............................................................................................................

6.1 Počítadlá výkonu 85 ...................................................................................................................................

6.2 Filtrovanie pri prístupe 87 .........................................................................................................................

6.2.1 Antivírus a antispyware 88 .............................................................................................................................

6.3 Manuálna kontrola databáz 89 .................................................................................................................

6.3.1 Ciele manuálnej kontroly databáz 89 ................................................................................................................

6.3.1.1 Antivírus a antispyware 90 ..........................................................................................................................

6.4 Pravidlá 91 ...................................................................................................................................................

6.4.1 Zoznam pravidiel 91 ....................................................................................................................................

6.4.1.1 Sprievodca pravidlami 92 ............................................................................................................................

6.4.1.1.1 Podmienka pravidla 93 .............................................................................................................................

6.4.1.1.2 Akcia pravidla 95 ....................................................................................................................................

7 Všeobecné nastavenia 95 ..........................................................................................................................

7.1 Počítač 96 .....................................................................................................................................................

7.1.1 Ochrana využívajúca strojové učenie 98 ............................................................................................................

7.1.2 Vylúčenia 100 ............................................................................................................................................

7.1.2.1 Výkonnostné vylúčenia 100 .........................................................................................................................

7.1.2.2 Vylúčenia detekcií 101 ...............................................................................................................................

7.1.2.2.1 Sprievodca vytvorením vylúčenia 103 ..........................................................................................................

7.1.3 Pokročilé možnosti 103 .................................................................................................................................

7.1.4 Automatické vylúčenia 103 ............................................................................................................................

7.1.5 Zdieľaná lokálna vyrovnávacia pamäť 104 .........................................................................................................

7.1.6 Našla sa inﬁltrácia 104 .................................................................................................................................

7.1.7 Rezidentná ochrana súborového systému 105 ....................................................................................................

7.1.7.1 Parametre ThreatSense 106 ........................................................................................................................

7.1.7.1.1 Doplňujúce parametre ThreatSense 109 .......................................................................................................

7.1.7.1.2 Prípony súborov vylúčené z kontroly 109 ......................................................................................................

7.1.8 Vylúčenia procesov 110 ................................................................................................................................

7.1.9 Ochrana s podporou cloudu 111 .....................................................................................................................

7.1.9.1 Filter vylúčení 112 ....................................................................................................................................

7.1.10 Detekcia malvéru 113 ................................................................................................................................

7.1.10.1 Manažér proﬁlov 114 ...............................................................................................................................

7.1.10.2 Ciele proﬁlu 115 .....................................................................................................................................

7.1.10.3 Ciele kontroly 116 ...................................................................................................................................

7.1.10.4 Kontrola v nečinnosti 118 ..........................................................................................................................

7.1.10.5 Kontrola pri štarte 119 .............................................................................................................................

7.1.10.5.1 Kontrola súborov spúšťaných pri štarte počítača 119 .....................................................................................

7.1.10.6 Vymeniteľné médiá 120 ............................................................................................................................

7.1.10.7 Ochrana dokumentov 120 .........................................................................................................................

7.1.11 Kontrola Hyper-V 120 .................................................................................................................................

7.1.12 HIPS 122 .................................................................................................................................................

7.1.12.1 Nastavenie pravidla HIPS 124 .....................................................................................................................

7.1.12.2 Rozšírené nastavenia HIPS 126 ...................................................................................................................

7.2 Nastavenia aktualizácie 127 ......................................................................................................................

7.2.1 Vrátenie zmien aktualizácií 129 ......................................................................................................................

7.2.2 Naplánovaná úloha – Aktualizácia 130 ..............................................................................................................

7.2.3 Aktualizačný mirror server 130 .......................................................................................................................

7.3 Ochrana siete 132 .......................................................................................................................................

7.3.1 IDS výnimky 133 .........................................................................................................................................

7.3.2 Dočasný blacklist IP adries 133 .......................................................................................................................

7.4 Web a e-mail 134 .........................................................................................................................................

7.4.1 Filtrovanie protokolov 134 .............................................................................................................................

7.4.1.1 Webové a e-mailové klienty 135 ...................................................................................................................

7.4.2 SSL/TLS 135 ..............................................................................................................................................

7.4.2.1 Zoznam známych certiﬁkátov 136 ................................................................................................................

7.4.2.2 Šifrovaná SSL komunikácia 137 ....................................................................................................................

7.4.3 Ochrana e-mailových klientov 138 ...................................................................................................................

7.4.3.1 E-mailové protokoly 138 .............................................................................................................................

7.4.3.2 Upozornenia a udalosti 139 .........................................................................................................................

7.4.3.3 Panel nástrojov MS Outlook 140 ...................................................................................................................

7.4.3.4 Panel nástrojov v Outlook Express a Windows Mail 140 .......................................................................................

7.4.3.5 Potvrdzovacie dialógové okno 140 ................................................................................................................

7.4.3.6 Opätovná kontrola správ 140 .......................................................................................................................

7.4.4 Ochrana prístupu na web 141 ........................................................................................................................

7.4.4.1 Manažment URL adries 141 .........................................................................................................................

7.4.4.1.1 Vytvorenie nového zoznamu 142 ................................................................................................................

7.4.5 Antiphishingová ochrana 144 .........................................................................................................................

7.5 Správa zariadení 145 ..................................................................................................................................

7.5.1 Pravidlá zariadení 145 ..................................................................................................................................

7.5.2 Skupiny zariadení 147 ..................................................................................................................................

7.6 Konﬁgurácia nástrojov 148 ........................................................................................................................

7.6.1 Časové intervaly 148 ...................................................................................................................................

7.6.2 Microsoft Windows® Update 148 ....................................................................................................................

7.6.3 ESET CMD 149 ...........................................................................................................................................

7.6.4 ESET RMM 150 ...........................................................................................................................................

7.6.5 Licencia 151 ..............................................................................................................................................

7.6.6 Poskytovateľ WMI 152 ..................................................................................................................................

7.6.6.1 Poskytnuté údaje 152 ................................................................................................................................

7.6.6.2 Prístup k poskytnutým údajom 158 ...............................................................................................................

7.6.7 Ciele kontroly v ERA/ESMC 159 .......................................................................................................................

7.6.8 Režim prepísania 159 ...................................................................................................................................

7.6.9 Protokoly 163 ............................................................................................................................................

7.6.10 Proxy server 164 .......................................................................................................................................

7.6.11 Oznámenia 165 ........................................................................................................................................

7.6.11.1 Oznámenia aplikácie 165 ..........................................................................................................................

7.6.11.2 Oznámenia na ploche 166 .........................................................................................................................

7.6.11.3 E-mailové oznámenia 166 .........................................................................................................................

7.6.11.4 Prispôsobenie 168 ...................................................................................................................................

7.6.12 Prezentačný režim 168 ...............................................................................................................................

7.6.13 Diagnostika 169 ........................................................................................................................................

7.6.13.1 Technická podpora 169 ............................................................................................................................

7.6.14 Klaster 170 ..............................................................................................................................................

7.7 Používateľské rozhranie 171 .....................................................................................................................

7.7.1 Upozornenia a okná správ 172 .......................................................................................................................

7.7.2 Nastavenia prístupu 172 ...............................................................................................................................

7.7.3 ESET Shell 173 ...........................................................................................................................................

7.7.4 Vypnutie graﬁckého používateľského rozhrania (GUI) na terminálovom serveri 173 ......................................................

7.7.5 Vypnuté správy a stavy 174 ...........................................................................................................................

7.7.5.1 Nastavenia stavov aplikácie 174 ...................................................................................................................

7.7.6 Ikona na paneli úloh 175 ...............................................................................................................................

7.8 Vrátiť späť na predvolené nastavenia 176 ..............................................................................................

7.9 Pomocník a podpora 177 ............................................................................................................................

7.9.1 Odoslať žiadosť na technickú podporu 178 .........................................................................................................

7.9.2 O programe ESET Security for Microsoft SharePoint 178 ........................................................................................

7.10 Slovník pojmov 178 ...................................................................................................................................

8 Licenčná dohoda s koncovým používateľom 179 .........................................................................

9 Zásady ochrany osobných údajov 184 ...............................................................................................

1

Úvod

Pripravili sme pre vás používateľskú príručku, ktorá vám pomôže pri používaní programu ESET Security for

Microsoft SharePoint. Pre spustenie pomocníka k časti programu, v ktorej sa nachádzate, stlačte kláves F1. Zobrazí

sa Pomocník programu pre sekciu programu, ktorú máte otvorenú.

Pre zachovanie konzistencie, a aby sa zabránilo zámene, je terminológia použitá v tejto príručke založená na

názvoch parametrov nástroja ESET Security for Microsoft SharePoint. Používame tiež jednotnú sadu symbolov na

zvýraznenie kapitol, ktoré sú zvlášť dôležité alebo sú iným spôsobom markantné.

Poznámka:

Poznámka je len krátky postreh. Hoci poznámkam nemusí byť venovaná zvláštna pozornosť, môžu obsahovať

cenné informácie, ako napr. špeciﬁcké funkcie alebo odkaz na súvisiacu kapitolu.

Dôležité:

Takéto označenie vyžaduje vašu pozornosť a neodporúča sa ho ignorovať. Väčšinou ide o dôležité, avšak nie

kritické informácie.

Upozornenie:

Toto označenie obsahuje mimoriadne dôležité informácie, pri ktorých by ste mali spozornieť. Varovania sú

umiestnené tak, aby vás varovali včas a zároveň vám pomohli predísť chybám, ktoré by mohli mať negatívne

následky. Prosím, dôkladne si prečítajte text ohraničený týmto označením, pretože sa týka vysoko citlivých

systémových nastavení alebo upozorňuje na riziká.

Príklad:

Ide o prípad použitia alebo praktické znázornenie, ktorého cieľom je pomôcť vám porozumieť, ako je možné

využiť konkrétnu funkciu.

Ak je v pravom hornom rohu stránky pomocníka zobrazený nasledujúci prvok, znázorňuje navigáciu v

používateľskom rozhraní ESET Security for Microsoft SharePoint. Pomocou týchto inštrukcií sa dostanete do sekcie

programu, ktorej je venovaná príslušná kapitola.

Otvorte ESET Security for Microsoft SharePoint

Kliknite na Nastavenia > Server > Nastavenia kontroly OneDrive > Registrovať

Formátovanie:

Konvencia Význam

Tučné písmo Nadpisy sekcií, názvy funkcií alebo položky používateľského rozhrania, ako napr.

tlačidlá.

Kurzíva Zástupné symboly pre údaje, ktoré máte poskytnúť. Napríklad, ﬁle name alebo path

znamená, že máte zadať konkrétnu cestu alebo názov súboru.

Courier New Príklady kódov alebo príkazov.

Hypertextové prepojenie Poskytuje rýchly a jednoduchý prístup k súvisiacim prepojeným kapitolám alebo

externým webovým lokalitám. Hypertextové prepojenia sú zvýraznené modrou farbou

a môžu byť podčiarknuté.

2

Konvencia Význam

%ProgramFiles% Systémový adresár Windows, kde sú uložené programy systému Windows a ďalšie

programy.

Príručka pre ESET Security for Microsoft SharePoint je rozdelená na niekoľko kapitol a podkapitol. Vďaka tomu

môžete nájsť relevantné informácie jednoduchým prechádzaním Obsahu. Môžete tiež prípadne použiť textové

vyhľadávanie podľa konkrétnych slov a fráz.

Prehľad

ESET Security for Microsoft SharePoint je integrované riešenie špeciálne vyvinuté pre rodinu produktov Microsoft

SharePoint bežiacich na operačných systémoch Microsoft Windows Server, či už na samostatnom serveri

(Standalone) alebo v prostredí serverovej farmy (Server Farm). Prináša efektívnu a stabilnú ochranu proti rôznym

druhom malvéru, vírusov a iných inﬁltrácií. ESET Security for Microsoft SharePoint chráni súbory uložené v

obsahovej databáze SharePointu. Chránené sú nielen súbory od používateľov uložené v knižniciach dokumentov,

knižniciach materiálov, stránkach wiki a podobne, ale rovnako aj stránky ASP, (JavaScript) skripty, obrázky a pod.,

ktoré tvoria samotnú lokalitu SharePoint.

ESET Security for Microsoft SharePoint chráni obsah:

• ﬁltrovaním počas prístupu k súborom (Filtrovanie pri prístupe),

• manuálnou kontrolou databáz na základe podnetu od používateľa (Manuálna kontrola).

Filtrovanie pri prístupe je spúšťané samotným serverom SharePoint a jeho správanie sa mierne líši v závislosti od

použitej generácie produktu SharePoint (2010 v. 2007). Obvykle je ﬁltrovanie spustené pri prvom prístupe k súboru

a výsledok kontroly je uložený vo vyrovnávacej pamäti, až pokým sa nezmení verzia vírusovej databázy alebo

neubehne určitý čas.

Mnauálna kontrola databáz hierarchicky prehľadáva všetky súbory a priečinky webových stránok, ktoré sú

označené správcom systému. Prístup k súborom je zabezpečený objektovým modelom SharePoint (založeným na

technológii .NET), ktorý poskytuje ucelený pohľad do celého obsahu serverovej farmy SharePoint a abstrahuje ho

od použitej technológie databázového servera.

Filtrovanie pri prístupe aj manuálna kontrola databáz používajú nasledujúce druhy kontroly:

• antivírusová a antispywarová ochrana,

• pravidlá deﬁnované používateľom s rôznymi druhmi podmienok.

Hlavné funkcie

V nasledujúcej tabuľke nájdete zoznam funkcií, ktoré sú dostupné v ESET Security for Microsoft SharePoint. ESET

Security for Microsoft SharePoint podporuje takmer všetky verzie Microsoft Windows Server 2008 R2 SP1, 2012,

2016 a 2019 v samostatných alebo klastrových prostrediach. Vzdialenú správu produktu ESET Security for

Microsoft SharePoint vo väčších sieťach umožňuje nástroj ESET Security Management Center.

64-bitové jadro Prispieva k vyššej výkonnosti a stabilite súčastí tvoriacich jadro produktu.

Počítadlá výkonu Počítadlá výkonu vám umožňujú monitorovať celkový výkon programu ESET Security for

Microsoft SharePoint.

Filtrovanie pri

prístupe

Ochrana súborov, ktorá funguje na princípe ﬁltrovania počas prístupu k súborom.

Manuálna kontrola Ochrana súborov prostredníctvom kontroly databáz, ktorej spustenie je iniciované

používateľom alebo naplánované na konkrétny čas

Pravidlá deﬁnované

používateľom

Umožňujú správcovi vytvárať a spravovať vlastné pravidlá ﬁltrovania súborov

zadeﬁnovaním podmienok a akcií, ktoré sa majú vykonať s ﬁltrovanými súbormi.

Automatické

vylúčenia

Automatická detekcia a vylúčenie kritických aplikácií a serverových súborov pre

bezproblémové fungovanie a výkon.

3

64-bitové jadro Prispieva k vyššej výkonnosti a stabilite súčastí tvoriacich jadro produktu.

Self-Defense Sebaobrana bezpečnostných produktov spoločnosti ESET, ktorá chráni súčasti programu

pred zmenou alebo pred vypnutím ochrany.

Efektívne riešenie

problémov

Zabudované nástroje na riešenie rôznych problémov: ESET SysInspector na diagnostiku

systému a ESET SysRescue Live na vytvorenie spúšťacieho obnovovacieho CD alebo USB.

Klaster ESET Produktom spoločnosti ESET určeným pre servery umožňuje navzájom komunikovať,

vymieňať si dáta, ako napr. nastavenia a oznámenia, a taktiež vykonávať synchronizáciu

dát potrebných pre správne fungovanie skupiny produktov. Vďaka tomu je zaistená

konzistentná konﬁgurácia produktu naprieč celým klastrom. ESET Security for Microsoft

SharePoint podporuje klastre typu Windows Failover Cluster a Network Load Balancing

(NLB) Cluster. Členov klastra ESET môžete pridať aj manuálne bez klastra Windows. Klastre

ESET pracujú v doméne aj v pracovnej skupine.

Inštalácia súčastí Vyberte súčasti, ktoré chcete pridať alebo odstrániť.

Kontrola úložiska Kontroluje súbory zdieľané na lokálnom serveri. Vďaka tomu je možné jednoduchým

spôsobom selektívne skontrolovať len dáta používateľov, ktoré sú uložené na serveri.

Vylúčenia procesov Vylučuje z antivírusovej kontroly konkrétne procesy. Vzhľadom na mimoriadne dôležitú

úlohu jednoúčelových serverov (application server, storage server atď.) sú nevyhnutnosťou

pravidelné zálohy pre zabezpečenie včasnej obnovy pri fatálnych incidentoch každého

druhu. Pre zlepšenie rýchlosti zálohy, integrity a dostupnosti služieb, sa pri zálohovaní

používajú niektoré techniky, ktoré sa dostávajú do konﬂiktu s antivírusovou kontrolou

súborov. Podobné konﬂikty môžu nastať aj pri živej migrácii virtuálnych počítačov. Jediným

efektívnym riešením je v tomto prípade vypnutie antivírusu. Vylúčením konkrétneho

procesu (napr. procesu používaného pri zálohovaní) budú všetky operácie so súbormi pre

daný vylúčený proces ignorované a považované za bezpečné, čím sa zároveň minimalizuje

možné riziko prerušenia zálohovania dát. Pri výbere vylúčení odporúčame byť maximálne

opatrný – zálohovacie nástroje vylúčené z kontroly totiž môžu pristupovať k inﬁkovaným

súborom bez toho, aby sa spustilo upozornenie, čo je vlastne dôvod, prečo sú rozšírené

oprávnenia dostupné len pre modul rezidentnej ochrany.

eShell (ESET Shell) eShell 2.0 je teraz dostupný pre ESET Security for Microsoft SharePoint. eShell je nástroj s

príkazovým riadkom pre pokročilých používateľov, ktorým ponúka komplexnú správu

produktov ESET určených pre server.

ESET Security

Management Center

Lepšia integrácia s ESET Security Management Center vrátane možnosti naplánovať

Manuálnu kontrolu. Viac informácií o ESMC sa nachádza v Online pomocníkovi pre nástroj

ESET Security Management Center.

Kontrola Hyper-V Kontrola Hyper-V je nová technológia, ktorá umožňuje kontrolu diskov virtuálnych počítačov

(VP) na serveri Microsoft Hyper-V bez potreby nasadeného „Agenta“ na danom

virtuálnom počítači.

Čo je nové

ESET Security for Microsoft SharePoint predstavuje nasledujúce nové funkcie:

• 64-bitové jadro

• Priamy prístup k SQL databáze

• Počítadlá výkonu

• Podpora pre ESET Enterprise Inspector

• ESET RMM

• Izolácia siete

• Ochrana využívajúca strojové učenie

Nasadenie

Nasledujúce kapitoly vám pomôžu zvoliť si to najvhodnejšie nasadenie produktu ESET Security for Microsoft

SharePoint vo vašej infraštruktúre SharePoint, predovšetkým ak používate serverovú farmu SharePoint alebo

serverové klastre.

Nasadenie vo farme SharePoint

ESET Security for Microsoft SharePoint musí byť nainštalovaný na všetkých serveroch SharePoint s rolou Webového

4

servera, aby bola zabezpečená ochrana používateľov pomocou kontroly pri prístupe k súborom. Každý z týchto

serverov môže byť použitý na spustenie kontroly databáz. ESET Security for Microsoft SharePoint je možné

nainštalovať aj na server(y) SharePoint s rolou Aplikačného servera, z ktorého sa taktiež dá vykonať manuálna

kontrola obsahovej databázy SharePointu. Filtrovanie pri prístupe k súborom však na aplikačnom serveri možné nie

je.

Nižšie uvedená schéma zobrazuje časti serverového prostredia, na ktorých je inštalácia bezpečnostného riešenia

ESET nevyhnutná a na ktorých je naopak voliteľná.

Poznámka:

Manuálnu kontrolu databáz stačí spúšťať z jedného servera farmy SharePoint. Skontrolovaná bude databáza

celej serverovej farmy SharePoint.

Keďže manuálna kontrola databáz je operácia náročná na systémové zdroje, odporúčame spúšťať ju na serveri, pre

ktorý zvýšená záťaž nebude problémom. Z hľadiska funkčnosti je však Manuálnu kontrolu databáz možné spúšťať z

ktoréhokoľvek servera farmy SharePoint, ktorý má prístup k obsahovej databáze, bez ohľadu na jeho rolu.

Rýchlosť Manuálnej kontroly databáz závisí najmä od priepustnosti a výkonovej kapacity databázového servera a

od siete, v ktorej sa SharePoint farma nachádza. Zvýšiť rýchlosť Manuálnej kontroly databáz vo veľkých farmách

SharePoint môžete tak, že kontrolu databáz spustíte na viac ako jednom serveri a tieto servery následne nastavíte

tak, aby každý kontroloval inú (neprekrývajúcu sa) časť obsahovej databázy. Takáto paralelná kontrola by však

spôsobila zvýšenie záťaže samotného databázového servera, a preto by výhody takejto kontroly mal zhodnotiť

správca farmy SharePoint.

Inštalácia v klastrovom prostredí

Produkt ESET Security for Microsoft SharePoint môžete nasadiť v klastrovom prostredí (napríklad vo failover

klastri). Odporúčame nainštalovať ESET Security for Microsoft SharePoint na aktívny uzol a potom umiestniť

inštaláciu na pasívny uzol/uzly za použitia funkcie klaster ESET produktu ESET Security for Microsoft SharePoint.

Odhliadnuc od inštalácie bude klaster ESET slúžiť ako replikácia konﬁgurácie ESET Security for Microsoft SharePoint

na zabezpečenie konzistencie medzi uzlami klastra potrebnými pre správne fungovanie.

Typy ochrany SharePoint

ESET Security for Microsoft SharePoint poskytuje dva druhy ochrany SharePoint:

5

• antivírusovú ochranu,

• antispywarovú ochranu.

Ochrana SharePoint je zabezpečovaná pomocou:

• ﬁltrovania počas prístupu k súborom (Filtrovanie pri prístupe),

• manuálnej kontroly databáz na základe podnetu od používateľa (Manuálna kontrola).

Integrácia so SharePointom

Táto časť popisuje vlastnosti a fungovanie Filtrovania pri prístupe a Manuálnej kontroly databáz a taktiež to, ako sú

tieto funkcie integrované do SharePointu.

Filtrovanie pri prístupe

Filtrovanie pri prístupe kontroluje všetky súbory v súlade s nastaveniami ochrany SharePoint. Napríklad pri kontrole

dokumentu balíka MS Oﬃce uloženého v SharePointe sa skontrolujú aj obrázky, aspx súbory (ktoré tvoria samotné

stránky SharePoint), css štýly a ikony súvisiace s daným dokumentom MS Oﬃce. Rozsah súborov posielaných na

kontrolu prostredníctvom VSAPI závisí od nastavení SharePointu. ESET Security for Microsoft SharePoint nemôže

aktívne rozhodovať o tom, ktoré súbory budú kontrolované. Keď je súbor zaslaný na kontrolu/liečenie, ESET

Security for Microsoft SharePoint rozpoznáva len názov a veľkosť tohto súboru. ESET Security for Microsoft

SharePoint však nemá dosah na iné podrobnosti o súbore, napríklad kto je jeho vlastník, aké je jeho umiestnenie v

SharePoint a to, či bude súbor skontrolovaný pri sťahovaní alebo nahrávaní. Pri zapnutej funkcii Kontrolovať

verzie dokumentov sa názov súboru zobrazuje len pre aktuálnu verziu súboru, pre staršie verzie daného súboru

sa použije zástupný text.

Proces kontroly súborov Filtrovaním pri prístupe je zobrazený v schéme nižšie. Táto schéma znázorňuje možné

akcie vykonávané pri kontrole pomocou Filtrovania pri prístupe:

6

Manuálna kontrola databáz

Manuálna kontrola databáz je funkcia umožňujúca kontrolovať obsahovú databázu SharePoint, ktorá obsahuje

súbory a webové stránky SharePoint. Pre každú webovú stránku určenú na kontrolu ESET Security for Microsoft

SharePoint skontroluje aj príslušnú štruktúru priečinkov a súborov.

V prípade nájdenia inﬁltrácie sa vykoná jedna z troch dostupných akcií (ponechať, liečiť a zmazať). Pokiaľ je súbor z

akéhokoľvek dôvodu zmazaný, napríklad aj počas liečenia, znamená to, že je presunutý do Koša. Ak je kôš

vypnutý, súbor bude nenávratne odstránený.

Ak existujú aj staršie verzie konkrétneho súboru a je zapnutá funkcia Kontrolovať verzie dokumentov, budú

tieto staršie verzie skontrolované ako prvé.

Poznámky ku kontrole verzií dokumentov:

• Kontrola starších verzií dokumentov sa dá aktivovať v nastaveniach programu ESET Security for Microsoft

SharePoint (funkcia Kontrolovať verzie dokumentov).

• Pri liečení inﬁkovaného dokumentu sa vytvorí jeho nová verzia. Pôvodná inﬁkovaná verzia bude presunutá

do koša.

• Staršie verzie dokumentov nie je možné liečiť, dajú sa iba vymazať.

• V prípade vymazania aktuálnej verzie dokumentu sú staršie verzie zachované. Najnovšia neinﬁkovaná

verzia je použitá ako náhrada za vymazaný dokument. Túto funkciu je možné aktivovať v nastaveniach

programu ESET Security for Microsoft SharePoint (funkcia Pri odstránení dokumentu obnoviť poslednú

neinﬁkovanú verziu) a je funkčná aj vtedy, keď je vypnutá možnosť Kontrolovať verzie dokumentov.

7

Nasledujúca schéma znázorňuje postup vyhodnocovania výsledku kontroly súboru a následnú akciu (resp. akcie)

vykonanú v rámci Manuálnej kontroly databáz:

Príprava na inštaláciu

Existuje niekoľko krokov, ktoré odporúčame vykonať v rámci prípravy na inštaláciu produktu:

• Po zakúpení produktu ESET Security for Microsoft SharePoint si stiahnite inštalačný balík .msi z webovej

stránky ESET .

• Uistite sa, že server, na ktorý chcete inštalovať ESET Security for Microsoft SharePoint, spĺňa systémové

požiadavky.

• Prihláste sa na server pomocou účtu správcu.

Poznámka:

Inštalátor je potrebné spustiť pod vstavaným účtom správcu alebo doménovým účtom správcu (v prípade, že

lokálny vstavaný účet správcu nie je povolený). Iní používatelia nebudú mať dostatočné práva na dokončenie

inštalácie, a to ani v prípade, že sú v skupine správcov. Je preto nutné použiť vstavaný účet správcu. Inštaláciu

nie je možné úspešne dokončiť pod iným používateľským účtom ako lokálnym alebo doménovým účtom

správcu.

• Ak chcete vykonať aktualizáciu už nainštalovaného produktu ESET Security for Microsoft SharePoint,

odporúčame vám vytvoriť si zálohu aktuálnych nastavení produktu pomocou funkcie Export nastavení.

8

• V prípade potreby zo svojho systému odinštalujte akýkoľvek antivírusový softvér tretích strán. Na

odstránenie/odinštalovanie antivírusového softvéru tretích strán odporúčame použiť nástroj ESET AV

Remover . Zoznam antivírusových programov tretích strán, ktoré možno odstrániť pomocou nástroja ESET

AV Remover, nájdete v nasledujúcom článku databázy znalostí spoločnosti ESET .

• Pri inštalácii ESET Security for Microsoft SharePoint na Windows Server 2016 spoločnosť Microsoft

odporúča zo systému odinštalovať Windows Defender a pre daný systém zrušiť využívanie služby

Windows Defender ATP, aby ste predišli problémom zapríčineným súčasným používaním viacerých

antivírusových riešení.

Inštalátor programu ESET Security for Microsoft SharePoint môžete spustiť v dvoch režimoch:

• Graﬁcké používateľské rozhranie (GUI)

Ide o odporúčaný typ inštalácie v podobe sprievodcu inštaláciou.

• Tichá inštalácia/inštalácia bez obsluhy

Okrem sprievodcu inštaláciou je k dispozícii aj možnosť tichej inštalácie ESET Security for Microsoft

SharePoint pomocou príkazového riadka.

Dôležité:

Odporúčame inštalovať ESET Security for Microsoft SharePoint na čistú inštaláciu nakonﬁgurovaného

operačného systému. Ak však potrebujete nainštalovať ESET Security for Microsoft SharePoint na zabehnutý

systém, najprv odinštalujte staršie verzie programu, reštartujte server, a až tak nainštalujte novú verziu ESET

Security for Microsoft SharePoint.

• Aktualizácia na novú verziu

Ak používate staršiu verziu ESET Security for Microsoft SharePoint, môžete si vybrať vhodnú metódu

aktualizácie.

Po úspešnej inštalácii alebo aktualizácii svojho produktu ESET Security for Microsoft SharePoint ešte môžete

vykonať nasledovné:

• Aktivácia produktu

Dostupnosť konkrétnych možností aktivácie sa môže líšiť v závislosti od spôsobu distribúcie inštalačného

súboru.

• Konﬁgurácia ochrany servera

Svoj produkt ESET Security for Microsoft SharePoint si môžete prispôsobiť podľa potreby úpravou pokročilých

nastavení každej funkcie.

Dôležité:

Odporúčame inštalovať ESET Security for Microsoft SharePoint na čistú inštaláciu nakonﬁgurovaného

operačného systému. Ak však potrebujete nainštalovať ESET Security for Microsoft SharePoint na zabehnutý

systém, najprv odinštalujte staršie verzie programu, reštartujte server, a až tak nainštalujte novú verziu ESET

Security for Microsoft SharePoint.

• Aktualizácia na novú verziu – ak používate staršiu verziu ESET Security for Microsoft SharePoint, môžete si

vybrať vhodnú metódu aktualizácie.

• Aktivácia produktu - Dostupnosť konkrétnych možností aktivácie sa môže líšiť v závislosti od spôsobu

distribúcie inštalačného súboru.

• Spravovanie a konﬁgurácia

Systémové požiadavky

Podporované operačné systémy:

9

• Microsoft Windows Server 2019

• Microsoft Windows Server 2016

• Microsoft Windows Server 2012 R2

• Microsoft Windows Server 2012

• Microsoft Windows Server 2008 R2 SP1 s nainštalovanou aktualizáciou KB4474419 a KB4490628

Poznámka:

Ak používate Microsoft Windows Server 2008 R2 SP1, prečítajte si kapitolu Potrebná kompatibilita s SHA-2 a

uistite sa, že váš operačný systém obsahuje všetky potrebné aktualizácie.

Podporované servery určené pre menšie ﬁrmy:

• Microsoft Windows Server 2019 Essentials

• Microsoft Windows Server 2016 Essentials

• Microsoft Windows Server 2012 R2 Essentials

• Microsoft Windows Server 2012 Essentials

• Microsoft Windows Small Business Server 2011 SP1 (64-bitová verzia) s nainštalovanou aktualizáciou

KB4474419 a KB4490628

a ktorékoľvek z nasledujúcich aplikačných serverov:

• Microsoft SharePoint Server 2019 (x64) – všetky edície

• Microsoft SharePoint Server 2016 (x64) – všetky edície

• Microsoft SharePoint Server 2013 (x64) – všetky edície

• Microsoft SharePoint Server 2010 (x64) – všetky edície

• Microsoft SharePoint Server 2007 (x86 a x64) – všetky edície

Podporované hostiteľské operačné systémy s rolou Hyper-V:

• Microsoft Windows Server 2019

• Microsoft Windows Server 2016

• Microsoft Windows Server 2012 R2

• Microsoft Windows Server 2012

• Microsoft Windows Server 2008 R2 SP1 – virtuálne počítače s týmto operačným systémom môžu byť

kontrolované, len ak sú v režime oﬄine (vypnuté).

Hardvérové požiadavky závisia od používanej verzie operačného systému. Viac informácií o hardvérových

požiadavkách nájdete v produktovej dokumentácii pre Microsoft Windows Server a Microsoft SharePoint Server.

Poznámka:

Dôrazne odporúčame, aby ste si ešte pred samotnou inštaláciou bezpečnostného produktu od spoločnosti

ESET nainštalovali najnovší Service Pack pre váš operačný systém a serverovú aplikáciu od ﬁrmy Microsoft.

Tiež odporúčame, aby ste najnovšie aktualizácie a opravy hotﬁx inštalovali vždy, keď sú dostupné.

Potrebná kompatibilita s SHA-2

Spoločnosť Microsoft oznámila ukončenie používania algoritmu SHA-1 a začiatkom roka 2019 začala migračný

proces na SHA-2. To znamená, že certiﬁkáty podpísané algoritmom SHA-1 už nebudú rozpoznané a budú

spôsobovať bezpečnostné upozornenia. Bezpečnosť algoritmu SHA-1 v priebehu času utrpela kvôli nedostatkom,

ktoré sa našli v algoritme, zvýšenému zaťaženiu procesora a príchodu cloudovej architektúry.

Algoritmus SHA-2 (ako nástupca SHA-1) je teraz preferovanou metódou na zaručenie spoľahlivosti SSL

zabezpečenia. Podrobnejšie informácie nájdete v nasledujúcom dokumente .

10

Poznámka:

Táto zmena znamená, že na operačnom systéme bez podpory SHA-2 nebude vaše bezpečnostné riešenie ESET

schopné aktualizovať svoje moduly vrátane detekčného jadra, v dôsledku čoho program ESET Security for

Microsoft SharePoint nebude plne funkčný a schopný poskytnúť dostatočnú ochranu.

Ak používate Microsoft Windows Server 2008 R2 SP1, Microsoft Windows Small Business Server 2011

SP1 uistite sa, že váš systém je kompatibilný s SHA-2. Nainštalujte potrebné aktualizácie podľa verzie svojho

operačného systému:

• Microsoft Windows Server 2008 R2 SP1 – nainštalujte aktualizáciu KB4474419 a KB4490628

(môže byť potrebný reštart systému).

• Microsoft Windows Small Business Server 2011 SP1 (x64) – nainštalujte aktualizáciu KB4474419

a KB4490628 (môže byť potrebný reštart systému).

Dôležité:

Po nainštalovaní aktualizácií a reštartovaní systému otvorte graﬁcké používateľské rozhranie programu ESET

Security for Microsoft SharePoint a skontrolujte jeho stav. V prípade, že stav je oranžový, vykonajte ďalší

reštart systému. Stav by potom mal byť zelený, čo predstavuje maximálne zabezpečenie.

Poznámka:

Dôrazne odporúčame, aby ste si nainštalovali najnovší Service Pack pre svoj operačný systém a serverovú

aplikáciu od spoločnosti Microsoft. Tiež odporúčame, aby ste najnovšie aktualizácie a opravy inštalovali vždy,

keď sú dostupné.

Inštalácia ESET Security for Microsoft SharePoint

Ide o typického sprievodcu inštaláciou prostredníctvom graﬁckého požívateľského rozhrania. Dvakrát kliknite na

inštalačný balík .msi a postupujte podľa nasledujúcich krokov pre inštaláciu ESET Security for Microsoft

SharePoint:

1. Kliknite na Ďalej pre pokračovanie alebo kliknite na Zrušiť, ak chcete ukončiť inštaláciu.

2. Sprievodca inštaláciou je v jazyku, ktorý je určený v rámci Home location v nastavení Region >

Location na vašom operačnom systéme (alebo v rámci Current location v nastavení Region and

Language > Location na starších systémoch). Pomocou roletového menu vyberte Jazyk produktu, v

ktorom bude produkt ESET Security for Microsoft SharePoint nainštalovaný. Jazyk zvolený pre ESET Security

for Microsoft SharePoint nie je závislý od jazyka, v ktorom je sprievodca inštaláciou.

11

3. Po kliknutí na Ďalej sa zobrazí Licenčná dohoda s koncovým používateľom. Po potvrdení vášho súhlasu s

podmienkami Licenčnej dohody s koncovým používateľom a Zásadami ochrany osobných údajov kliknite na

Ďalej.

4. Vyberte si jeden z dostupných typov inštalácie (dostupnosť závisí od vášho operačného systému).

Úplná

Budú nainštalované všetky funkcie produktu ESET Security for Microsoft SharePoint. Táto inštalácia sa tiež

nazýva kompletná inštalácia. Ide o odporúčaný typ inštalácie, ktorá je dostupná pre Windows Server 2012,

2012 R2, 2016, 2019, Windows Server 2012 Essentials, 2012 R2 Essentials, 2016 Essentials a 2019

Essentials.

12

Typická

Nainštaluje odporúčané funkcie produktu ESET Security for Microsoft SharePoint. Táto inštalácia je dostupná

pre Windows Server 2008 R2 SP1, Windows Small Business Server 2011 SP1.

Základná

Tento typ inštalácie je určený pre server typu Windows Server Core. Postup inštalácie je rovnaký ako pri

Kompletnej inštalácii, avšak inštalátor vyberie len základné funkcie a ovládanie cez príkazový riadok. Hoci je

základná inštalácia určená hlavne pre Windows Server Core, môžete ju v prípade potreby použiť aj na

štandardných Windows serveroch. Bezpečnostné produkty ESET nainštalované v rámci základnej inštalácie

13

nebudú mať graﬁcké používateľské rozhranie. To znamená, že ESET Security for Microsoft SharePoint budete

ovládať len cez príkazový riadok. Podrobnejšie informácie a parametre nájdete v kapitole Inštalácia cez

príkazový riadok.

Príklad:

Pre spustenie základnej inštalácie pomocou príkazového riadka použite nasledujúci vzorový príkaz:

msiexec /qn /i efsw_nt64.msi ADDLOCAL=_Base

Vlastná

Vlastná inštalácia vám umožňuje vybrať, ktoré funkcie ESET Security for Microsoft SharePoint budú na systém

nainštalované. Pred začatím inštalácie sa zobrazí zoznam modulov a funkcií produktu. Je to užitočné v prípade,

ak si chcete prispôsobiť vašu inštaláciu a nainštalovať len súčasti produktu ESET Security for Microsoft

SharePoint, ktoré potrebujete.

Poznámka:

Na operačných systémoch Windows Server 2008 R2 SP1 je inštalácia komponentu Ochrana siete štandardne

zakázaná (Typická inštalácia). Ak chcete mať tento komponent nainštalovaný, zvoľte Vlastný typ inštalácie.

5. Budete vyzvaný na nastavenie cesty k adresáru, kam bude ESET Security for Microsoft SharePoint

nainštalovaný. Štandardne sa program inštaluje do adresára C:\Program Files\ESET\ESET Security for

Microsoft SharePoint. Kliknite na možnosť Prechádzať pre zmenu umiestnenia (neodporúča sa).

6. Kliknite na tlačidlo Inštalovať pre spustenie inštalačného procesu. Po dokončení inštalácie sa spustí

graﬁcké používateľské rozhranie ESET a na paneli úloh (v oblasti oznámení systému) sa zobrazí ikona .

Úprava existujúcej inštalácie

Môžete pridať/odobrať súčasti do/z existujúcej inštalácie. Stačí znova spustiť inštalačný balík s koncovkou .msi, z

ktorého ste program nainštalovali, alebo cez Ovládací panel v systéme Windows spustite Programy a súčasti. V

tomto okne kliknite pravým tlačidlom na ESET Security for Microsoft SharePoint a vyberte možnosť Zmeniť.

Postupujte podľa návodu nižšie pre odstránenie alebo pridanie súčastí.

Sú dostupné tri možnosti. Môžete Zmeniť nainštalované súčasti, Opraviť inštaláciu programu ESET Security for

Microsoft SharePoint alebo Odstrániť, teda odinštalovať program.

14

Ak vyberiete možnosť Zmeniť, zobrazí sa zoznam dostupných programových súčastí.

Vyberte súčasti, ktoré chcete pridať alebo odstrániť. Môžete označiť viacero súčastí súčasne. Kliknite na danú

súčasť programu a vyberte možnosť z roletového menu:

Po vybratí možnosti kliknite na Zmeniť pre potvrdenie zmien.

Stránka sa načítava ...

ESET Security for Microsoft SharePoint 7.3 Návod na obsluhu

ESET Security for Microsoft SharePoint 7.3 Návod na obsluhu

Súvisiace články