ESET Security Management Center 7.0 Installation/Upgrade Guide

ESET Security Management Center

Inštalácia, aktualizácia a migrácia

Pre zobrazenie tohto dokumentu vo verzii Online pomocníka kliknite sem

ESET Security Management Center bol vyvinutý spoločnosťou ESET, spol. s r.o.

Viac informácií nájdete na webovej stránke www.eset.sk.

Všetky práva vyhradené. Žiadna časť tejto publikácie nesmie byť reprodukovaná žiadnym prostriedkom ani

distribuovaná akýmkoľvek spôsobom bez predchádzajúceho písomného povolenia spoločnosti ESET, spol. s r. o.

ESET, spol. s r. o. si vyhradzuje právo zmeny programových produktov popísaných v tejto publikácii bez

predchádzajúceho upozornenia.

kontaktný formulár: http://www.eset.com/sk/podpora/formular/ tel.: +421 (2) 322 44 444

REV. 19.11.2020

1 O tejto príručke 1 ...........................................................................................................................................

2 Inštalácia/aktualizácia 2 ............................................................................................................................

2.1 Nové funkcie 2 .............................................................................................................................................

2.2 Architektúra 3 ..............................................................................................................................................

2.2.1 Server 4 ....................................................................................................................................................

2.2.2 Web Console 5 ............................................................................................................................................

2.2.3 Agent 5 .....................................................................................................................................................

2.2.4 HTTP Proxy 6 ..............................................................................................................................................

2.2.5 Rogue Detection Sensor 8 ..............................................................................................................................

2.2.6 Mobile Device Connector 9 .............................................................................................................................

2.2.7 Apache HTTP Proxy 10 ..................................................................................................................................

2.3 Scenáre nasadenia – najvhodnejšie postupy 13 ....................................................................................

2.3.1 Praktické príklady nasadenia (Windows) 14 ........................................................................................................

2.3.2 Nasadenie vo veľkých podnikoch (200 000 klientov) 16 .........................................................................................

2.3.3 Rozdiely medzi Apache HTTP Proxy, nástrojom Mirror Tool a priamym pripojením na internet 17 ......................................

2.3.3.1 Kedy sa oplatí používať Apache HTTP Proxy? 18 ................................................................................................

2.3.3.2 Kedy sa oplatí používať Mirror Tool? 18 ...........................................................................................................

2.4 Škálovateľnosť ESMC infraštruktúry 19 ..................................................................................................

2.5 Čo je nové v riešení ESET Security Management Center 7.0 21 ..........................................................

3 Systémové požiadavky 22 ........................................................................................................................

3.1 Podporované operačné systémy 22 .........................................................................................................

3.1.1 Windows 22 ...............................................................................................................................................

3.1.2 Linux 23 ....................................................................................................................................................

3.1.3 macOS 25 .................................................................................................................................................

3.1.4 Mobil 25 ....................................................................................................................................................

3.2 Podporované Desktop Provisioning prostredia 26 ................................................................................

3.3 Hardvér 26 ....................................................................................................................................................

3.4 Databáza 27 .................................................................................................................................................

3.5 Podporované verzie Apache Tomcat 28 ..................................................................................................

3.6 Sieť 28 ...........................................................................................................................................................

3.6.1 Používané porty 28 ......................................................................................................................................

4 Inštalácia 31 ......................................................................................................................................................

4.1 All-in-one inštalácia na systéme Windows 32 ........................................................................................

4.1.1 Inštalácia ESMC Servera 33 ............................................................................................................................

4.1.2 Inštalácia komponentu ESMC Mobile Device Connector (samostatne) 45 ....................................................................

4.1.3 Odinštalovanie súčastí 50 ..............................................................................................................................

4.2 Inštalácia na Microsoft Azure 52 ..............................................................................................................

4.3 Inštalácia súčastí na systéme Windows 53 .............................................................................................

4.3.1 Inštalácia servera 54 ....................................................................................................................................

4.3.1.1 Požiadavky pre server – Windows 57 ..............................................................................................................

4.3.2 Požiadavky pre Microsoft SQL Server 58 ............................................................................................................

4.3.3 Inštalácia a konﬁgurácia MySQL Servera 58 ........................................................................................................

4.3.4 Vyhradený používateľský účet databázy 60 ........................................................................................................

4.3.5 Inštalácia agenta 60 .....................................................................................................................................

4.3.5.1 Serverom asistovaná inštalácia agenta 63 .......................................................................................................

4.3.5.2 Oﬄine inštalácia agenta 63 .........................................................................................................................

4.3.5.3 Odinštalovanie agenta a riešenie problémov 63 ................................................................................................

4.3.5.4 ESET Remote Deployment Tool 64 .................................................................................................................

4.3.5.4.1 Požiadavky pre ESET Remote Deployment Tool 65 ..........................................................................................

4.3.5.4.2 Výber počítačov z Active Directory 65 ..........................................................................................................

4.3.5.4.3 Vyhľadávanie počítačov v lokálnej sieti 67 ....................................................................................................

4.3.5.4.4 Importovanie zoznamu počítačov 68 ............................................................................................................

4.3.5.4.5 Manuálne pridanie počítačov 70 .................................................................................................................

4.3.5.4.6 Vzdialené nasadenie – riešenie problémov 71 ................................................................................................

4.3.6 Inštalácia Web Console – Windows 73 ...............................................................................................................

4.3.7 Inštalácia HTTP Proxy 74 ...............................................................................................................................

4.3.8 Inštalácia nástroja RD Sensor – Windows 75 .......................................................................................................

4.3.8.1 Požiadavky pre RD Sensor 75 .......................................................................................................................

4.3.9 Mirror Tool 75 .............................................................................................................................................

4.3.10 Inštalácia komponentu Mobile Device Connector 80 ............................................................................................

4.3.10.1 Požiadavky pre Mobile Device Connector 81 ...................................................................................................

4.3.10.2 Aktivácia komponentu Mobile Device Connector 83 ..........................................................................................

4.3.10.3 MDM funkcia licencovania iOS zariadení 83 ....................................................................................................

4.3.10.4 Požiadavky HTTPS certiﬁkátu 84 ..................................................................................................................

4.3.11 Apache HTTP Proxy – inštalácia a ukladanie do vyrovnávacej pamäte 84 ..................................................................

4.3.11.1 Konﬁgurácia Apache HTTP Proxy 85 .............................................................................................................

4.3.12 Inštalácia Squid na systéme Windows a vyrovnávacia pamäť HTTP Proxy 88 .............................................................

4.3.13 Oﬄine repozitár 88 ....................................................................................................................................

4.3.14 Failover klaster 90 .....................................................................................................................................

4.4 Inštalácia súčastí na systéme Linux 91 ...................................................................................................

4.4.1 Inštalácia a konﬁgurácia MySQL 91 ..................................................................................................................

4.4.2 Inštalácia a konﬁgurácia ODBC ovládača 93 .......................................................................................................

4.4.3 Inštalácia servera – Linux 94 ..........................................................................................................................

4.4.3.1 Požiadavky pre server – Linux 97 ..................................................................................................................

4.4.4 Inštalácia agenta – Linux 98 ...........................................................................................................................

4.4.4.1 Požiadavky pre agenta – Linux 101 ...............................................................................................................

4.4.5 Inštalácia Web Console – Linux 102 .................................................................................................................

4.4.5.1 Požiadavky pre ESMC Web Console – Linux 103 ................................................................................................

4.4.6 Inštalácia proxy – Linux 104 ...........................................................................................................................

4.4.7 Inštalácia nástroja RD Sensor a požiadavky pre inštaláciu – Linux 105 ......................................................................

4.4.8 Inštalácia komponentu Mobile Device Connector – Linux 106 ..................................................................................

4.4.8.1 Požiadavky pre Mobile Device Connector – Linux 108 .........................................................................................

4.4.9 Inštalácia Apache HTTP Proxy – Linux 109 .........................................................................................................

4.4.10 Inštalácia Squid HTTP Proxy – Ubuntu Server 113 ..............................................................................................

4.4.11 Mirror Tool 113 .........................................................................................................................................

4.4.12 Failover klaster – Linux 119 ..........................................................................................................................

4.4.13 Odinštalovanie alebo preinštalovanie komponentu – Linux 121 ..............................................................................

4.5 Podrobná inštalácia ESMC Servera na systéme Linux 121 ...................................................................

4.6 Inštalácia súčastí na systéme macOS 123 ..............................................................................................

4.6.1 Inštalácia agenta – macOS 123 .......................................................................................................................

4.7 Databáza 124 ...............................................................................................................................................

4.7.1 Záloha a obnova databázy 125 .......................................................................................................................

4.7.2 Aktualizácia databázového servera 126 ............................................................................................................

4.8 Obraz ISO 127 ..............................................................................................................................................

4.9 DNS servisný záznam 127 ..........................................................................................................................

4.10 Scenár oﬄine inštalácie ESMC 127 ........................................................................................................

5 Aktualizácia, migrácia a preinštalovanie 129 .................................................................................

5.1 Aktualizácia súčastí 130 .............................................................................................................................

5.2 Aktualizácia v rámci infraštruktúry s ERA 6.5 Proxy 133 .....................................................................

5.3 Migrácia z ERA 5.x 134 ...............................................................................................................................

5.3.1 Asistent migrácie 136 ..................................................................................................................................

5.3.2 Nástroj na migráciu 144 ................................................................................................................................

5.3.2.1 Scenár migrácie 1 145 ...............................................................................................................................

5.3.2.2 Scenár migrácie 2 148 ...............................................................................................................................

5.3.2.3 Scenár migrácie 3 155 ...............................................................................................................................

5.3.3 Migrácia z predchádzajúcej verzie na novú – Linux 160 .........................................................................................

5.3.4 Nastavenie HTTP Proxy 161 ...........................................................................................................................

5.4 Migrácia na iný server 161 ........................................................................................................................

5.4.1 Čistá inštalácia – rovnaká IP adresa 162 ............................................................................................................

5.4.2 Čistá inštalácia – odlišná IP adresa 163 .............................................................................................................

5.4.3 Migrácia databázy – rovnaká IP adresa 164 ........................................................................................................

5.4.4 Migrácia databázy – odlišná IP adresa 165 .........................................................................................................

5.4.5 Odinštalovanie starého ESMC Servera 166 .........................................................................................................

5.5 Migrácia ESMC databázy 166 ....................................................................................................................

5.5.1 Migračný proces pre MS SQL Server 167 ...........................................................................................................

5.5.2 Migračný proces pre MySQL Server 176 ............................................................................................................

5.6 Migrácia MDM 178 .......................................................................................................................................

5.7 Aktualizácia nástroja ERA nainštalovaného na Failover klastri na systéme Windows 179 ............

5.8 Aktualizácia Apache HTTP Proxy 179 .......................................................................................................

5.8.1 Inštrukcie pre Windows (all-in-one inštalátor) 179 ................................................................................................

5.8.2 Inštrukcie pre Windows (manuálna aktualizácia) 181 ............................................................................................

5.9 Aktualizácia Apache Tomcat 182 ..............................................................................................................

5.9.1 Inštrukcie pre Windows (all-in-one inštalátor) 182 ................................................................................................

5.9.2 Inštrukcie pre Windows (manuálna aktualizácia) 184 ............................................................................................

5.9.3 Inštrukcie pre Linux 185 ...............................................................................................................................

5.10 Zmena IP adresy alebo názvu hostiteľa ESMC Servera po migrácii 186 ..........................................

5.11 Aktualizácia nástroja ERA nainštalovaného na Failover klastri na systéme Linux 186 ................

6 Riešenie problémov 187 ..............................................................................................................................

6.1 Aktualizácia komponentov ESMC v oﬄine prostredí 187 .....................................................................

6.2 Najčastejšie problémy s inštaláciou 188 .................................................................................................

6.3 Protokoly 192 ...............................................................................................................................................

6.4 Diagnostický nástroj 193 ...........................................................................................................................

6.5 Problémy po aktualizácii/migrácii ESMC Servera 194 ...........................................................................

6.6 Protokolovanie MSI 195 .............................................................................................................................

7 Prvé kroky a najvhodnejšie postupy 195 ...........................................................................................

7.1 Otvorenie ESMC Web Console 196 ...........................................................................................................

7.2 Interval pripájania klientov 197 ................................................................................................................

8 ESET Security Management Center API 198 ....................................................................................

9 Časté otázky 198 .............................................................................................................................................

10 Licenčná dohoda s koncovým používateľom (EULA) 204 .....................................................

11 Zásady ochrany osobných údajov 209 ............................................................................................

1

O tejto príručke

Táto inštalačná príručka bola napísaná, aby vám pomohla s inštaláciou a aktualizáciou nástroja ESET Security

Management Center a zároveň poskytla potrebné inštrukcie týkajúce sa celého procesu.

Pre zachovanie konzistentnosti, a aby sa zabránilo zámene, je terminológia použitá v tejto príručke založená na

názvoch parametrov nástroja ESET Security Management Center. Používame tiež sadu symbolov na zvýraznenie

kapitol, ktoré sú obzvlášť dôležité alebo potrebné.

Poznámka:

Poznámky môžu poskytovať cenné informácie, ako napríklad špeciﬁcké funkcie alebo odkaz na súvisiacu kapitolu.

Dôležité:

Takéto označenie vyžaduje vašu pozornosť a neodporúča sa ho ignorovať. Zvyčajne poskytuje dôležité informácie.

Upozornenie:

Toto označenie obsahuje mimoriadne dôležité informácie, pri ktorých by ste mali spozornieť. Upozornenia sú

umiestnené tak, aby vás včas varovali a zároveň vám pomohli predísť chybám, ktoré by mohli mať negatívne

následky. Prosím, dôkladne si prečítajte text ohraničený týmto označením, pretože sa týka vysoko citlivých

systémových nastavení alebo upozorňuje na riziká.

Príklad:

Toto označenie obsahuje ukážkový príklad, ktorý priamo súvisí s informáciami v príslušnej kapitole. Príklady sa

využívajú hlavne pri komplikovanejších kapitolách.

Konvencia Význam

Tučné písmo Pomenúva položky rozhrania, ako napr. polia a tlačidlá možností.

Kurzíva Zástupné symboly pre údaje, ktoré máte poskytnúť. Napríklad, ﬁle name alebo path

znamená, že máte zadať konkrétnu cestu alebo názov súboru.

Courier New Príklady kódov alebo príkazov.

Hypertextové prepojenie Poskytuje rýchly a jednoduchý prístup k súvisiacim prepojeným kapitolám alebo

externým webovým lokalitám. Hypertextové prepojenia sú zvýraznené modrou farbou a

môžu byť podčiarknuté.

%ProgramFiles% Systémový adresár Windows, kde sú uložené programy systému Windows a ďalšie

programy.

• Online pomocník je hlavným zdrojom pomocného obsahu. Pri pripojení na internet je zobrazovaná vždy

najnovšia verzia Online pomocníka. Online pomocník pre produkt ESET Security Management Center obsahuje

štyri aktívne karty na vrchnej navigačnej hlavičke: Inštalácia/Aktualizácia, Administrácia, Nasadenie VA a

Príručka pre malé a stredne veľké podniky.

• Táto príručka je rozdelená na niekoľko kapitol a podkapitol. Konkrétne informácie môžete nájsť pomocou

poľa určeného na vyhľadávanie v hornej časti.

Dôležité:

Keď otvoríte používateľskú príručku z navigačného panela umiestneného vo vrchnej časti stránky, vyhľadávanie

bude obmedzené len na obsah danej príručky. Napríklad, ak otvoríte časť Administrácia, kapitoly z časti

Inštalácia/aktualizácia a Nasadenie VA nebudú zahrnuté do výsledkov vyhľadávania.

• Databáza znalostí spoločnosti ESET obsahuje odpovede na najčastejšie kladené otázky, ako aj odporúčané

riešenia rozličných problémov. Pravidelná aktualizácia databázy znalostí pracovníkmi spoločnosti ESET z nej

2

robí najrýchlejší nástroj na riešenie rozličných druhov problémov.

• ESET fórum poskytuje používateľom produktov spoločnosti ESET jednoduchý spôsob, ako získať pomoc a

zároveň pomôcť iným. Môžete tam uverejniť akúkoľvek otázku alebo sa informovať o akomkoľvek probléme v

súvislosti s produktmi spoločnosti ESET.

• Môžete odoslať vaše hodnotenie alebo poskytnúť spätnú väzbu na konkrétnu kapitolu pomocníka: Kliknite na

odkaz Zanechajte nám spätnú väzbu nachádzajúci sa pod stránkou pomocníka.

Inštalácia/aktualizácia

ESET Security Management Center (ESMC) je nástroj, ktorý vám umožňuje spravovať produkty spoločnosti ESET na

klientskych staniciach, serveroch a mobilných zariadeniach v sieťovom prostredí z jednej centrálnej lokality. ESET

Security Management Center vám pomocou zabudovaného spravovania úloh umožňuje inštalovať bezpečnostné

produkty spoločnosti ESET na vzdialené počítače a okamžite reagovať na nové problémy a hrozby.

ESET Security Management Center sám o sebe neposkytuje ochranu proti škodlivému kódu. Ochrana vášho

prostredia závisí od bezpečnostných produktov spoločnosti ESET, napríklad: ESET Endpoint Security na pracovných

staniciach a mobilných zariadeniach alebo ESET File Security pre Microsoft Windows Server nainštalovaný na

serverových zariadeniach.

ESET Security Management Center je postavený na dvoch základných princípoch:

1. Centralizovaný manažment – celú sieť môžete konﬁgurovať, spravovať a sledovať z jedného miesta.

2. Škálovateľnosť – systém môže byť nasadený na malú sieť, ako aj na veľké siete vo veľkých podnikoch.

ESET Security Management Center je navrhnutý tak, aby jednoducho zvládal rast infraštruktúry podnikovej

siete.

ESET Security Management Center podporuje najnovšiu generáciu bezpečnostných produktov spoločnosti ESET a je

kompatibilný aj s predchádzajúcimi generáciami produktov.

Pomocník k programu ESET Security Management Center obsahuje kompletný návod na inštaláciu a aktualizáciu:

• Architektúra nástroja ESET Security Management Center

• Asistent migrácie

• Inštalácia

• Aktualizácia

• Správa licencií

• Procesy nasadenia a nasadenie agenta pomocou GPO alebo SCCM

• Prvé kroky po inštalácii nástroja ESET Security Management Center

• Úlohy po inštalácií

• Príručka správcu

Nové funkcie

Hlavné zmeny vo verzii 7.0:

• Nový replikačný protokol pre ESET Management Agenta. Nový protokol umožňuje používať na preposielanie

komunikácie proxy služby tretích strán, ako napr. Apache HTTP Proxy. Ako migrovať z ERA Proxy na Apache

HTTP Proxy

• Nová technológia na odosielanie pokynov na prebudenie – ESET Push Notiﬁcation Service.

• Podpora pre VDI prostredia – detekcia fungujúca na báze hardvérového odtlačku umožňuje rýchlo vyriešiť

konﬂikty medzi klonovanými počítačmi.

• Inventár hardvéru – ESET Management Agent zozbierava informácie o hardvéri v rámci systémov Windows,

macOS a Linux.

• Podpora pre nové produkty ESET:

oESET Dynamic Threat Defense

3

oESET Enterprise Inspector

oVylepšená ochrana pred ransomware (Ransomware Shield) v rámci produktov pre koncové zariadenia od

verzie 7

• Výrazne prepracované rozhranie Web Console:

oNová hlavná ponuka, prehľadnejšie používateľské rozhranie, nové ikony, prepracovaná sekcia rýchlych

odkazov a sekcia odkazov na Online pomocníka.

oProaktívne oznámenia v prípade dostupnosti novej verzie ESMC Servera.

oNový riadiaci panel Prehľad s rýchlou navigáciou jediným kliknutím a integráciou s informačným

kanálom RSS (novinky z portálu WeLiveSecurity a novinky ohľadom produktov ESET).

oNový riadiaci panel Prehľad incidentov s rýchlou navigáciou k jednotlivým hrozbám.

oESET Endpoint Encryption (Deslock) a Safetica sú teraz hlásené ako produkty ESET. Safetica agent môže

byť nasadený pomocou ESMC repozitára.

oPoložky sprievodcu majú nové rozloženie.

oVylepšené možnosti ﬁltrovania v sekcii Počítače.

oVylepšený sprievodca pre odstránenie zariadení zo správy.

oNová obrazovka Nasadiť agenta s jednoduchým prehľadom možností nasadenia.

oAll-in-one inštalátor vám teraz umožňuje pri vytváraní nového inštalačného balíka vybrať možnosť Iba

agent.

oNová funkcia Zobraziť podrobnosti zobrazuje informácie o dynamických skupinách a podrobnosti o

hardvéri zariadenia.

oJediným kliknutím je teraz možné vykonať množstvo rôznych akcií a adresovať rôzne záležitosti, ako je

aktivácia, reštart, aktualizácia operačného systému a problémy s ochranou.

oBoli zavedené nové interaktívne otázky (modré príznaky) súvisiace s potenciálnymi problémami s

klonovaním/duplikáciou/zmenou hardvéru.

oVylepšená správa hrozieb:

▪spracované hrozby sú automaticky označené ako vyriešené,

▪k dispozícii je kontrola pomocou jediného kliknutia s možnosťou liečenia,

▪hrozbu je možné pridať do politiky ako výnimku,

▪vylepšené ﬁltrovanie hrozieb,

▪možnosť manuálneho odoslania súboru do ESET Dynamic Threat Defense.

oNové rozloženie pre správy s možnosťou generovania správ jediným kliknutím, nové kategórie šablón

správ pre ESET Enterprise Inspector, ESET Dynamic Threat Defense, inventár hardvéru a detekciu

klonovania.

oDve nové úlohy pre klienta – Diagnostika a Odoslať súbor do EDTD.

oPolitiky umožňujú povoliť vytváranie vlastných lokálnych zoznamov (lokálne konﬁgurované

výnimky/pravidlá pre politiky).

oMožnosť synchronizácie používateľov priamo cez Active Directory.

oPrepracované oznámenia s novými predvolenými šablónami oznámení a možnosťou upraviť viacero

oznámení súčasne. Oznámenia môžu byť vytvorené pre nové typy udalostí s pokročilými možnosťami

ﬁltrovania.

oViac > Odoslané súbory – nová sekcia s podrobnosťami o súboroch, ktoré boli odoslané do systémov

ESET LiveGrid® a ESET Dynamic Threat Defense.

oPodpora pre licencie platené formou predplatného, lepšie popisy zobrazujúce aktuálne využitie licencie,

prepracovaný sprievodca pre pridanie licencie s podporou pre ESET Business Account a aktivácia

produktu jediným kliknutím.

oMožnosť deﬁnovať čistenie databázy pre rôzne typy protokolov v časti Viac > Nastavenia servera.

• Mobile Device Connector je robustnejší a bezpečnejší.

Architektúra

ESET Security Management Center predstavuje novú generáciu nástroja vzdialenej správy, ktorá je výrazne odlišná

od predchádzajúcich verzií ERA. Keďže je architektúra úplne odlišná, nástroj ESET Security Management Center 7 je

len čiastočne kompatibilný s ERA 6, pričom neexistuje spätná kompatibilita s ERA 5. Kompatibilita s predošlými

verziami bezpečnostných produktov spoločnosti ESET je však zachovaná.

4

Spolu s novým nástrojom ESET Security Management Center vyvinula spoločnosť ESET aj novú generáciu

bezpečnostných produktov s novým licenčným systémom.

Pre nasadenie bezpečnostných produktov spoločnosti ESET musia byť nainštalované nasledujúce komponenty (na

platformách Linux a Windows):

• ESMC Server

• ESMC Web Console

• ESET Management Agent

Nižšie uvedené podporné komponenty sú voliteľné, odporúčame ich však nainštalovať pre dosiahnutie

maximálneho výkonu aplikácie na sieti:

• Proxy

• RD Sensor

• Apache HTTP Proxy

• Mobile Device Connector

ESMC komponenty využívajú na komunikáciu s ESMC serverom certiﬁkáty. Viac informácií o certiﬁkátoch v ESMC

nájdete v našom článku databázy znalostí.

Server

ESET Security Management Center Server (ESMC Server) je aplikácia, ktorá spracováva všetky dáta prijaté z

počítačov pripojených na server (pomocou ESET Management Agenta alebo HTTP Proxy). Pre správne spracovanie

dát vyžaduje server stabilné pripojenie na databázový server, kde sú uložené dáta. Pre optimalizáciu výkonu

odporúčame nainštalovať databázový server na iný počítač.

5

Web Console

ESMC Web Console je webové rozhranie, ktoré vám umožňuje spravovať bezpečnostné produkty spoločnosti ESET

vo vašej sieti z jedného miesta. Poskytuje prehľad klientov v sieti a zároveň sa dá využiť na vzdialenú inštaláciu

bezpečnostných produktov spoločnosti ESET na klienty, ktoré ešte nie sú spravované prostredníctvom nástroja

Web Console. Prístup do Web Console je možný prostredníctvom vášho webového prehliadača (pozrite si časť

Podporované webové prehliadače). Ak sa rozhodnete sprístupniť webový server z internetu, budete môcť používať

ESET Security Management Center prakticky z akéhokoľvek miesta a zariadenia.

Agent

ESET Management Agent je dôležitou súčasťou nástroja ESET Security Management Center 7. Pôvodný názov

komponentu z verzie 6.x (ERA Agent) bol zmenený, avšak tento komponent plní aj naďalej rovnaký účel. ESET

Management Agent využíva nový, vylepšený komunikačný protokol.

Počítače nekomunikujú priamo so serverom, miesto toho túto komunikáciu sprostredkúva ESMC Agent. Agent

zbiera informácie na klientskom počítači a odosiela ich na ESMC Server. Ak ESMC Server odosiela úlohu pre klienta,

server najprv odošle úlohu agentu, ktorý ju následne odošle klientu.

Pre zjednodušenie implementácie ochrany vo ﬁremnom prostredí je ESET Management Agent zahrnutý v ESMC

suite. Je jednoduchý, modulárny, slúži na pokrytie všetkej komunikácie medzi ESMC Serverom a produktmi

spoločnosti ESET alebo operačným systémom. Bezpečnostné produkty spoločnosti ESET nekomunikujú priamo so

serverom ale prostredníctvom ESMC Agenta. Počítače, ktoré majú nainštalovaný ESET Management Agent a

komunikujú s ESMC Serverom, sa označujú ako „spravované“ počítače. Agent môžete nainštalovať na akýkoľvek

počítač bez ohľadu na to, či je na danom počítači nainštalovaný iný softvér od spoločnosti ESET.

Výhody:

• Jednoduchá inštalácia – agenta je možné nasadiť na klientske počítače vo ﬁremnej sieti ako akýkoľvek iný

softvér.

6

• Miestna správa bezpečnosti – prednastavením bezpečnostných scenárov pre agenta sa značne znižuje čas

reakcie na hrozbu.

• Oﬀ-line správa bezpečnosti – agent môže reagovať na udalosti aj v čase, keď nie je pripojený na ESMC

Server.

Dôležité:

Komunikačný protokol medzi Agentom a ESMC Serverom nepodporuje autentiﬁkáciu. Žiadne proxy riešenie

sprostredkujúce komunikáciu medzi Agentom a ESMC Serverom, ktoré si vyžaduje autentiﬁkáciu, nebude funkčné.

Ak sa rozhodnete pre Web Console alebo Agenta použiť nepredvolený port, môže to vyžadovať úpravu nastavení

ﬁrewallu. V opačnom prípade môže inštalácia zlyhať.

HTTP Proxy

Čo je HTTP Proxy a ako by mohlo byť užitočné?

HTTP Proxy slúži na presmerovanie komunikácie agentov na ESMC Server v prostrediach, kde sa klientske počítače

s nainštalovaným agentom nemôžu pripojiť na server.

Čo bolo ERA 6.x Proxy a prečo bolo odstránené?

ERA Proxy umožňovalo zhromažďovať dáta odosielané agentmi. Umožňovalo pripojiť viacero agentov na ERA Proxy,

ktorých komunikáciu preposielalo na ERA Server. ESMC 7 využíva nový protokol replikácie, ktorý umožňuje

preposielať replikáciu prostredníctvom nového proxy. ERA 6.x Proxy nedokáže čítať takýto protokol a preto nemôže

byť používané s ESET Management Agentmi verzie 7.

Môže byť ERA 6.x Proxy použité s ESMC 7?

Áno, avšak len v určitom rozsahu. ERA 6.x Proxy dokáže preposielať komunikáciu agentov verzie 6.x na ESMC

Server verzie 7, ale ESET Management Agenty sa nedokážu pripojiť na ERA 6.x Proxy. Agenty verzie 7 sa nedokážu

pripojiť na ERA Server verzie 6.x. Túto zmenu je potrebné brať na vedomie pri vykonávaní aktualizácie

infraštruktúry z verzie 6.x.

7

Ako funguje proxy v rámci nástroja ESET Security Management Center?

ESMC 7 využíva prispôsobenú verziu Apache HTTP Proxy ako proxy komponent. Po správnej konﬁgurácii môže

Apache HTTP Proxy slúžiť ako proxy pre ESET Management Agenty. Proxy neotvára a neukladá komunikáciu do

vyrovnávacej pamäte, iba ju preposiela.

Môžem použiť iné proxy riešenie ako Apache HTTP Proxy?

Môžete použiť akékoľvek proxy riešenie, ktoré spĺňa nasledujúce požiadavky:

• dokáže preposielať SSL komunikáciu,

• podporuje HTTP CONNECT,

• nepoužíva overovanie, čiže používateľské meno a heslo.

V čom je odlišný nový protokol replikácie?

Nový protokol replikácie využíva TLS a HTTP2 protokoly a komunikáciu je možné presmerovať pomocou proxy

serverov. Okrem toho disponuje novým self-recovery mechanizmom a využíva perzistentné spojenie, ktoré zvyšuje

celkový výkon.

Aký to bude mať dopad na výkon?

Použitie HTTP Proxy nebude mať žiadny väčší vplyv na výkon.

Kedy je vhodné použiť proxy?

Proxy odporúčame použiť v prípade, že vaše sieťové prostredie spĺňa jednu alebo viac podmienok spomenutých

nižšie:

• Ak sa vaše klientske počítače s nainštalovanými agentmi nemôžu pripojiť priamo na ESMC Server.

• Ak má vaša ﬁrma vzdialené pobočky a vy chcete prostredníctvom proxy zabezpečiť spojenie medzi:

oESMC Serverom a proxy,

oproxy a klientskymi počítačmi vo vzdialenej pobočke.

Ako nastaviť HTTP Proxy

Nato, aby ste mohli používať proxy, musíte nastaviť názov hostiteľa pre HTTP Proxy v politike agenta (Pokročilé

nastavenia > HTTP Proxy). Na ukladanie dát do vyrovnávacej pamäte a preposielanie komunikácie môžete

použiť rôzne proxy – pozrite si nastavenia politiky nižšie:

• Globálne proxy – na ukladanie stiahnutých dát do vyrovnávacej pamäte a preposielanie komunikácie

agenta bude použité jedno proxy riešenie.

• Rôzne proxy pre každú službu – na ukladanie stiahnutých dát do vyrovnávacej pamäte a preposielanie

komunikácie budú použité samostatné proxy riešenia.

Poznámka:

• Aké sú ostatné funkcie Apache HTTP Proxy?

• Ako vykonať aktualizáciu na ESMC 7 v rámci infraštruktúry s ERA 6.x Proxy?

8

Rogue Detection Sensor

Rogue Detection Sensor (RD Sensor) je nástroj na vyhľadávanie počítačov v sieti. Poskytuje pohodlný spôsob

pridávania nových počítačov do štruktúry ESET Security Management Center bez potreby manuálneho

vyhľadávania a pridávania. Nájdené počítače budú nahlásené v preddeﬁnovanej správe, čím sa umožní ich

presunutie do statickej skupiny a následné spúšťanie úloh.

RD Sensor je pasívny prijímač, ktorý deteguje počítače, ktoré sú v sieti, a odosiela informácie o nich na ESMC

Server. ESMC Server potom posudzuje, či sú tieto počítače na sieti neznáme, alebo ich už spravuje.

Každý počítač v sieti (doméne, LDAP, sieti Windows) je automaticky pridaný do zoznamu počítačov ESMC Servera

prostredníctvom synchronizačnej úlohy. Použite nástroja RD Sensor je pohodlným spôsobom detekcie počítačov,

ktoré nie sú v doméne alebo inej sieti, a pridania ich do štruktúry ESET Security Management Center Servera. RD

Sensor si pamätá počítače, ktoré už boli nájdené a nebude odosielať duplicitné informácie.

9

Mobile Device Connector

ESET Security Management Center Mobile Device Connector je komponent, ktorý umožňuje správu mobilných

zariadení pomocou nástroja ESET Security Management Center. Umožňuje vám spravovať mobilné zariadenia

(Android a iOS) a ESET Endpoint Security pre Android.

10

Kliknite sem pre zväčšenie obrázku

Poznámka:

Odporúčame vám nasadiť komponent MDM na osobitné hostiteľské zariadenie, nie na zariadenie, na ktorom beží

ESMC Server.

Odporúčané hardvérové nároky pre zhruba 80 spravovaných mobilných zariadení:

Hardvér Odporúčaná konﬁgurácia

Procesor 4 jadrá, 2,5 GHz

RAM 4 GB (odporúčané)

HDD 100 GB

Pre viac ako 80 spravovaných mobilných zariadení však hardvérové nároky nie sú omnoho vyššie. Časové

oneskorenie medzi odoslaním úlohy z ESMC a jej následným vykonaním na mobilnom zariadení sa zvýši

proporcionálne v závislosti od toho, koľko zariadení je vo vašom prostredí.

Apache HTTP Proxy

Apache HTTP Proxy je služba, ktorá môže byť použitá na distribúciu aktualizácií na klientske počítače. Apache

HTTP Proxy má podobnú úlohu ako funkcia mirror servera v ERA 5 a starších verziách.

Funkcie Apache HTTP Proxy

Funkcia Proxy riešenie poskytujúce danú funkciu

Ukladanie stiahnutých dát a aktualizácií do vyrovnávacej

pamäte

Apache HTTP Proxy alebo iné proxy riešenie

Ukladanie výsledkov z ESET Dynamic Threat Defense do

vyrovnávacej pamäte

Iba nakonﬁgurované Apache HTTP Proxy

Komunikácia medzi ESET Management Agentmi a ESMC

Serverom

Apache HTTP Proxy alebo iné proxy riešenie

11

Funkcia ukladania do vyrovnávacej pamäte

Apache HTTP Proxy sťahuje a ukladá do vyrovnávacej pamäte:

• aktualizácie detekčného jadra,

• úlohy aktivácie produktu – komunikácia s aktivačnými servermi a ukladanie licenčných údajov,

• dáta v ESMC repozitári,

• aktualizácie komponentov produktu.

Dáta uložené vo vyrovnávacej pamäti sú distribuované na koncové zariadenia vo vašej sieti. Ukladanie do

vyrovnávacej pamäte môže výrazne znížiť prenosové zaťaženie internetu v sieti.

Na rozdiel od nástroja Mirror Tool, ktorý z aktualizačných serverov spoločnosti ESET sťahuje všetky dostupné dáta,

Apache HTTP Proxy sťahuje s cieľom znížiť zaťaženie siete len dáta vyžiadané komponentmi ESMC alebo produktmi

ESET pre koncové zariadenia. Pokiaľ klient vyžaduje aktualizáciu, Apache HTTP Proxy ju stiahne z aktualizačných

serverov spoločnosti ESET, uloží ju do adresára vyrovnávacej pamäte a distribuuje na daného klienta. Ak tú istú

aktualizáciu požaduje ďalší klient, Apache HTTP Proxy ju poskytne priamo z vyrovnávacej pamäte, aby sa nemusela

opätovne sťahovať z aktualizačných serverov spoločnosti ESET.

Ukladanie do vyrovnávacej pamäte v rámci bezpečnostných produktov ESET pre koncové zariadenia

Nastavenia súvisiace s ukladaním do vyrovnávacej pamäte sú odlišné pre ESET Management Agenta a

bezpečnostné produkty ESET pre koncové zariadenia. ESET Management Agent dokáže spravovať nastavenia

bezpečnostných produktov ESET na klientskych zariadeniach. Proxy pre ESET Endpoint Security môžete nastaviť

nasledujúcimi spôsobmi:

• lokálne z používateľského rozhrania,

• V ESMC Web Console použitím politiky (odporúčaný spôsob správy nastavení klientskych zariadení).

Ukladanie výsledkov z ESET Dynamic Threat Defense

Apache HTTP Proxy dokáže ukladať do vyrovnávacej pamäte aj výsledky z ESET Dynamic Threat Defense. Toto

ukladanie si vyžaduje špeciﬁckú konﬁguráciu, ktorá je súčasťou Apache HTTP Proxy distribuovaného spoločnosťou

ESET. Ukladanie výsledkov z ESET Dynamic Threat Defense do vyrovnávacej pamäte odporúčame používať vždy,

keď je to možné. Podrobnejšie informácie nájdete v dokumentácii danej služby.

Používanie Apache ako HTTP Proxy na komunikáciu medzi agentom a serverom

Pri správnom nastavení môže byť Apache HTTP Proxy použité na zozbieravanie a preposielanie dát z komponentov

ESMC vo vzdialenej lokalite – podobne ako v prípade funkcie komponentu ERA 6.x Proxy. Jedno proxy riešenie

môže byť použité na ukladanie aktualizácií do vyrovnávacej pamäte (odporúča sa Apache HTTP Proxy) a druhé

proxy riešenie na komunikáciu medzi agentom a serverom. Je možné použiť Apache HTTP Proxy aj na oba tieto

účely, tento postup však neodporúčame v sieťových prostrediach s viac ako tisíc klientskymi zariadeniami na jedno

proxy zariadenie.

Komponent ERA 6.x Proxy nie je kompatibilný s ESET Management Agentmi. Viac o funkcii proxy sa dozviete na

nasledujúcom odkaze.

Ako nastaviť HTTP Proxy

Nato, aby ste mohli používať proxy, musíte nastaviť názov hostiteľa pre HTTP Proxy v politike agenta (Pokročilé

nastavenia > HTTP Proxy). Na ukladanie dát do vyrovnávacej pamäte a preposielanie komunikácie môžete

použiť rôzne proxy – pozrite si nastavenia politiky nižšie:

• Globálne proxy – na ukladanie stiahnutých dát do vyrovnávacej pamäte a preposielanie komunikácie

agenta bude použité jedno proxy riešenie.

• Rôzne proxy pre každú službu – na ukladanie stiahnutých dát do vyrovnávacej pamäte a preposielanie

komunikácie budú použité samostatné proxy riešenia.

12

Apache HTTP Proxy v sieťovej infraštruktúre

Nasledujúci diagram znázorňuje použitie proxy servera (Apache HTTP Proxy) na prenos informácií z ESET cloudu na

jednotlivé komponenty ESMC a produkty ESET pre koncové zariadenia.

Poznámka:

Aké sú rozdiely medzi rôznymi proxy?

13

Dôležité:

Použitím proxy chain (reťazenia proxy) môžete do vzdialenej lokality pridať ďalšiu službu proxy. Majte na pamäti,

že ESMC nepodporuje proxy chaining v prípade, že proxy vyžadujú autentiﬁkáciu. Môžete použiť vlastné

transparentné webové proxy riešenie – avšak v tomto prípade bude pravdepodobne potrebné upraviť jeho

konﬁguráciu nad rámec toho, čo spomíname v tejto kapitole.

Poznámka:

Na oﬄine aktualizáciu detekčného jadra použite namiesto Apache HTTP Proxy nástroj Mirror Tool. Tento nástroj je

dostupný pre obe platformy (Windows a Linux).

Scenáre nasadenia – najvhodnejšie postupy

Nasledujúca sekcia pojednáva o rozličných scenároch nasadenia pre rôzne sieťové prostredia.

Najvhodnejšie postupy pre nasadenie ESET Security Management Center

14

Počet klientov Do 1 000

klientov

1 000 – 5

000 klientov

5 000 – 10

000 klientov

10 000 – 50

000 klientov

50 000 –

100 000

klientov

100 000 a viac

klientov**

ESMC Server a databázový

server na tom istom zariadení

✔ ✔ ✔ x x x

Použitie MS SQL Express ✔ ✔ ✔ x x x

Použitie MS SQL ✔ ✔ ✔ ✔ ✔ ✔

Použitie MySQL ✔ ✔ ✔ x x x

Použitie virtuálneho

zariadenia ESMC

✔ ✔ Neodporúča

sa

x x x

Použitie virtuálneho počítača ✔ ✔ ✔ Voliteľné x x

Odporúčaný interval

replikácie (v priebehu

nasadenia)

60 sekúnd* 5 minút 10 minút 15 minút 20 minút 25 minút

Odporúčaný interval

replikácie (po nasadení, počas

bežného používania)

10 minút 10 minút 20 minút 30 minút 40 minút 60 minút

* Predvolený interval replikácie ESET Management Agenta. Bližšie informácie o tom, ako upraviť interval replikácie

tak, aby vyhovoval vašej infraštruktúre, nájdete v tejto kapitole. Pre vysoko výkonnú konﬁguráciu hardvéru

odporúčame ponechať celkový počet pripojení agenta k serveru pod úrovňou 1000 za sekundu.

** O odporúčaných požiadavkách na hardvér sa dočítate v kapitole Škálovateľnosť ESMC infraštruktúry.

Jeden server (malé spoločnosti)

Na správu malých sietí (1000 a menej klientov) stačí mať ESMC Server a všetky súvisiace komponenty ESMC

nainštalované na jednom zariadení. Ide vlastne o jeden server alebo samostatne nainštalovaný komponent.

Vzdialené pobočky s Proxy

Ak klientske počítače nie sú priamo viditeľné na ESMC Serveri, použite proxy na presmerovanie komunikácie. Proxy

neagreguje komunikáciu a neznižuje počet replikácií.

Podniková sieť (Enterprise)

V podnikovej sieti (napríklad so 100 000 klientmi) by mali byť využité ďalšie komponenty ESMC:

• RD Sensor pomáha pri vyhľadávaní nových počítačov vo vašej sieti.

• SQL databáza môže byť zavedená na osobitný server alebo Failover klaster.

• ESMC Server môže byť nainštalovaný na Failover klastri.

Praktické príklady nasadenia (Windows)

Pre čo najlepší výkon odporúčame použiť Microsoft SQL Server ako databázu pre ESET Security Management

Center. Napriek tomu, že ESET Security Management Center je kompatibilný s MySQL, používanie MySQL môže

mať negatívny dopad na výkon systému pri práci s veľkým množstvom dát. Rovnaký hardvér pri použití Microsoft

SQL Servera dokáže spravovať 10-krát viac klientov ako pri použití MySQL.

Za účelom testovania každý klient ukladá do databázy 30 protokolov. Microsoft SQL Server používa veľké

množstvo RAM pamäte pre ukladanie databázy do vyrovnávacej pamäte, odporúčame preto mať aspoň toľko

pamäte, akú veľkosť predstavuje Microsoft SQL Server na disku.

Neexistuje žiadny jednoduchý výpočet na zistenie presného množstva prostriedkov použitých produktom ESET

Security Management Center, pretože táto veľkosť sa mení v závislosti od konﬁgurácie siete. Nasledujú výsledky

testov pre bežné sieťové konﬁgurácie:

• Testovací prípad – maximálne 5000 klientov pripojených na ESMC Server

• Testovací prípad – maximálne 100 000 klientov pripojených na ESMC Server

15

Pre dosiahnutie optimálnej konﬁgurácie odporúčame vykonávať testy s nízkym počtom klientov a pomalším

hardvérom a následne na základe výsledkov testovania odvodiť vaše systémové požiadavky.

TESTOVACÍ PRÍPAD (5000 KLIENTOV)

Hardvér/softvér

• Windows Server 2012 R2, 64-bitová architektúra procesora

• Microsoft SQL Server Express 2014

• Intel Core2Duo E8400 @3 GHz

• 4 GB RAM

• Seagate Barracuda 7200 rpm, 1 TB, 16 MB cache, Sata 3,0 Gb/s

Výsledok

• ESMC Web Console reaguje do 5 sekúnd

• Priemerná spotreba pamäte:

oApache Tomcat 200 MB

oESMC Server 200 MB

oSQL Server databáza 2 GB

• Výkon replikácie servera je 10 replikácii za sekundu

• Veľkosť databázy na disku je 2 GB (5000 klientov, každý s 30 protokolmi v databáze)

Pre tento príklad bol použitý SQL Server Express 2014. Napriek svojim obmedzeniam (10 GB databáza, 1CPU a 1

GB používanej RAM pamäte) bola táto konﬁgurácia funkčná a mala dobrý výkon. Pri použití SQL Server Express

odporúčame menej ako 5000 klientov. Ak po nasadení SQL Server Express budete potrebovať pracovať s väčšími

databázami, môžete prejsť na plnú verziu Microsoft SQL Servera.

Výkon replikácie servera udáva interval replikácie pre klientov. 10 replikácii za sekundu znamená 600 replikácii za

minútu. V ideálnom prípade by mal byť interval replikácie na všetkých 5000 klientoch 8 minút, avšak len pri 100 %

zaťažení servera, preto je v tomto prípade potrebný dlhší interval. V tomto prípade je odporúčaný interval

replikácie 20 – 30 minút.

TESTOVACÍ PRÍPAD (100 000 KLIENTOV)

Hardvér/softvér

• Windows Server 2012 R2 Datacenter, 64-bitová architektúra procesora

• Microsoft SQL Server 2012

• Intel Xeon E5-2650v2 @2.60GHz

• 64 GB RAM

• Sieťový adaptér Intel NIC/PRO/1000 PT Dual

• 2x Micron RealSSD C400 256 GB SSD disky (jeden pre systém + softvér, druhý pre dátové súbory SQL

Servera)

Výsledok

• Web Console reaguje do 30 sekúnd

• Priemerná spotreba pamäte

oApache Tomcat 1 GB

oESMC Server 2 GB

oSQL Server databáza 10 GB

• Výkon replikácie servera je 80 replikácii za sekundu

• Veľkosť databázy na disku je 10 GB (100 000 klientov, každý s 30 protokolmi v databáze)

V tomto prípade sme pre test kapacity ESMC Servera nainštalovali Apache Tomcat + ESMC Web Console, ESMC

Server na jeden počítač a SQL Server na druhý počítač.

Vysoký počet klientov sa prejavil na zvýšenom zaťažení pamäte a diskov databázovým systémom Microsoft SQL

Server. Pre optimálny výkon SQL Server načíta do vyrovnávacej pamäte skoro celú databázu. Apache Tomcat (Web

Stránka sa načítava ...

ESET Security Management Center 7.0 Installation/Upgrade Guide

ESET Security Management Center 7.0 Installation/Upgrade Guide

Súvisiace články

Ďalšie dokumenty