ESET Security Management Center 7.1 Návod na obsluhu

Značka: ESET

Model: Security Management Center 7.1

Typ: Návod na obsluhu

Nižšie nájdete stručné informácie o ESET Security Management Center 7.1, ESET Endpoint Security a ESET Endpoint Antivirus. ESET Security Management Center 7.1 umožňuje centrálnu správu bezpečnostných produktov ESET na počítačoch, serveroch a mobilných zariadeniach. ESET Endpoint Security a ESET Endpoint Antivirus poskytujú ochranu pred škodlivým kódom pre jednotlivé pracovné stanice.

ESET Security Management Center

Příručka pro malé a středně velké ﬁrmy

Klikněte sem pro zobrazení online verze tohoto dokumentu

ESET Security Management Center byl vyvinut společností ESET, spol. s r.o.

Pro více informací navštivte www.eset.cz.

Všechna práva vyhrazena. Žádná část této publikace nesmí být reprodukována žádným prostředkem, ani

distribuována jakýmkoliv způsobem bez předchozího písemného povolení společnosti ESET, spol. s r.o.

ESET, spol. s r. o. si vyhrazuje právo změny programových produktů popsaných v této publikaci bez předchozího

upozornění.

Technická podpora: www.eset.cz/podpora

REV. 2020-11-18

1 Úvod 1 ..................................................................................................................................................................

1.1 Podporované produkty pro ochranu stanic 1 .........................................................................................

1.2 Nové funkce v ESET Security Management Center 7.1 1 .....................................................................

2 Architektura a komponenty ESMC 2 ...................................................................................................

3 Systémové požadavky 3 ............................................................................................................................

3.1 Hardware 3 ...................................................................................................................................................

3.2 Operační systém 4 ......................................................................................................................................

3.3 Síť 6 ...............................................................................................................................................................

3.4 Software 6 ....................................................................................................................................................

4 Instalace 6 .........................................................................................................................................................

4.1 Instalace ESET Security Management Center Serveru pomocí all-in-one balíčku 6 ........................

4.2 Prvotní kroky 18 ..........................................................................................................................................

5 Struktura ESMC 19 .........................................................................................................................................

6 Nasazení 21 .......................................................................................................................................................

6.1 Vytvoření balíčku 21 ...................................................................................................................................

6.2 Instalace balíčku 23 ....................................................................................................................................

6.3 Další možnosti nasazení 25 .......................................................................................................................

6.4 ESET Remote Deployment Tool 25 ...........................................................................................................

7 Další kroky 27 ...................................................................................................................................................

7.1 Nástěnka 28 .................................................................................................................................................

7.2 Počítače a skupiny 28 .................................................................................................................................

7.3 Detekce a karanténa 30 .............................................................................................................................

7.4 Přehledy 32 ..................................................................................................................................................

7.5 Úlohy, oznámení a politiky 32 ...................................................................................................................

8 Nápověda a podpora 33 .............................................................................................................................

9 Licenční ujednání s koncovým uživatelem (EULA) 34 ...............................................................

10 Zásady ochrany osobních údajů 38 ..................................................................................................

Úvod

Tato příručka je určena pro malé a středně velké zákazníky, kteří ve svém Windows prostředí spravují

prostřednictvím ESMC 7 nejvýše 250 stanic.

Najdete v ní vysvětlení základní konceptů důležitých pro nasazení bezpečnostních produktů ESET.

ESET Security Management Center 7

ESET Security Management Center 7 (dříve známý jako ERA) je aplikace navržená pro správu bezpečnostních

produktů ESET na stanicích, serverech i mobilních zařízeních z jednoho centrálního místa v síti. Prostřednictvím

ESET Security Management Center můžete vzdáleně instalovat bezpečnostní řešení ESET na zařízení, spravovat

jejich konﬁguraci a rychle reagovat na nové problémy a hrozby v síti.

ESET Security Management Center sám o sobě neposkytuje ochranu proti škodlivému kódu, tu zajišťuje

bezpečnostní produkt ESET (například ESET Endpoint Security) nainstalovaný na pracovní stanici.

Podporované produkty pro ochranu stanic

Bezpečnostní produkty z rodiny ESET Endpoint jsou primárně určeny pro ochranu pracovních stanic v

SMB/enterprise prostředí a můžete je používat společně s ESET Security Management Center.

Prostřednictvím ESET Security Management Center 7 můžete nasadit, aktivovat a spravovat níže uvedené

bezpečnostní produkty ESET:

Správa prostřednictvím ESET Security Management Center 7 Verze produktu

ESET Endpoint Security pro Windows 5.x, 6.5+, 7.x

ESET Endpoint Antivirus pro Windows 5.x, 6.5+, 7.x

ESET Endpoint Security pro macOS 6.x a novější

ESET Endpoint Antivirus pro macOS 6.x a novější

ESET Endpoint Security pro Android 2.x a novější

Nové funkce v ESET Security Management Center 7.1

Níže uvádíme seznam novinek a vylepšení ESET Security Management Center ve verzi 7.1:

ESET Full Disk Encryption (volitelné rozšíření)

ESET Full Disk Encryption představuje efektivní způsob pro šifrování ﬁremních dat a zajištění jejich ochrany v

souladu s platnými regulacemi. Nasazení a inicializaci šifrování zvládnete jedním kliknutím, tak jak jste z ESET

konzolí pro vzdálenou správu zvyklí. Zjistit více

Štítky

Relevantní objekty (například počítače) si můžete označit libovolným množstvím štítků. Tyto štítky následně

můžete použít ke snadnější identiﬁkaci a nalezení související sady objektů. Štítky jsou zcela nezávislé na existující

struktuře, například Active Directory, a poskytují vám způsob pro organizaci důležitých objektů v konzoli.

Příklad: Štítek "VIP" můžete přiřadit počítačům, které patří skupině důležitých zaměstnanců, stejně tak politikám a

úlohám. Uvedené objekty najdete snadno a rychle, kdykoli budete potřebovat.

MSP framework pro automatizaci

ESET Security Management Center (ESMC) je nyní plně integrován s ESET MSP Administrator 2 (EMA). To znamená

ještě jednodušší provisioning nových zákazníků. Po přidání nového zákazníka do EMA dojde k automatické

synchronizaci s ESMC a vy v několika jednoduchých krocích vytvoříte předkonﬁgurovaný instalační balíček, a v

případě potřeby uživatelský účet s omezeným oprávněním. Zákazníci se automaticky zobrazí ve stromové

struktuře skupin ESMC a všechny související objekty mají přiřazeny štítek dle jména zákazníka.

Jednodušší a bezpečnější výjimky

Ve společnosti ESET neustále pracujeme na zvyšování detekčních schopností. Proto do našich bezpečnostních

produktů přidáváme "Modul pokročilého strojového učení", a zároveň jsme vylepšili způsob zpracovávání detekcí.

Za účelem usnadnění práce s našimi produkty a zvýšení stavu zabezpečení našich zákazníků představujeme nové,

ﬂexibilnější nastavení skeneru zahrnující citlivost detekce a zpracovávání inﬁltrací, společně s novým průvodcem

pro tvorbu výjimek. Díky nové sekci určené pro správu detekčních výjimek získáte lepší přehled o výjimkách a

usnadní vám potřebné kroky při jejich používání. Zjistit více

Vylepšený uživatelský zážitek

Na základě vaší zpětné vazby jsme se zaměřili na vylepšení způsobu provádění důležitých akcí a zvýšení

uživatelského zážitku. V nové verzi přicházíme s velkým množstvím malých vylepšení:

Tabulky

• Uniﬁkovaný design tabulek

• Přizpůsobitelný postranní panel

• Vyhledávání v postranním panelu

• Akce vybrané prostřednictvím kontextového menu se aplikují na všechny vybrané řádky

• Možnost exportovat data ze všech hlavních obrazovek

• V případě prázdných tabulek se zobrazují bližší informace

Filtrování

• Vylepšené možnosti ﬁltrování ve všech hlavních obrazovkách

Hrozby (Detekce)

• Přejmenovány na Detekce

• Vylepšen způsob zobrazení – v detailech je zobrazen širší bezpečnostní kontext stanice

• Nově jsou dostupná data z protokolu "Filtrované webové stránky"

• Pro zjednodušení správy a jejich řešení jsou detekce agregovány podle času a dalších

kritérií (agregace je prováděna automaticky po 24 hodinách)

Přehledy

• Vygenerujete jedním kliknutím

Úlohy

• Sloučení klientských a serverových úloh do jedné obrazovky

• Přepracovaná sekce Úlohy pro lepší pohodlí při jejich používání

• Akce jedním kliknutím dostupné v sekci Provedení úlohy

Instalační balíčky

• Přidáno zobrazení stavu instalačního balíčku

• Vytvořit můžete instalační balíček obsahující ESET Full Disk Encryption

Politiky

• Přepracovaná sekce Politiky pro lepší pohodlí při jejich používání

Oznámení

• Přepracovaná sekce Oznámení pro lepší pohodlí při jejich používání

• V oznámeních je nyní dostupná stromová struktura statických skupin

Licence

• Přepracovaná sekce Licence pro lepší pohodlí při jejich používání

• Možnost pro deaktivaci jednotlivých produktů

• Licence mohou nově přidávat lokální administrátoři

Hlavní navigace

• Upravena struktura záložek Nápověda a Rychlé odkazy

Dynamické skupiny

• Možnost pro export a import šablon dynamických skupin

• Nové dynamické skupiny (například Žádný spravovatelný bezpečnostní produkt)

Vylepšení all-in-one instalačního balíčku pro Windows

Zjednodušen proces instalace a aktualizace všech nebo jednotlivých komponent instalovaných na Windows.

Architektura a komponenty ESMC

Pro běh konzole pro vzdálenou správu bezpečnostních produktů ESET je nutné nainstalovat následující

komponenty:

• ESMC Server (výkonná součást, která zajišťuje komunikaci s klienty)

• ESMC Web Console (webové rozhraní pro obsluhu ESMC Serveru)

• ESET Management Agent (nainstalovaný na klientských stanicích, která zajišťuje komunikaci s ESMC

serverem)

Následující komponenty jsou volitelné, ale ve velkých sítích je doporučujeme nainstalovat pro dosažení

maximálního výkonu:

• Apache HTTP Proxy

• Rougue Detection Sensor (objeví nespravované počítače ve vaší síti)

Server

ESET Security Management Center Server (ESMC Server) je výkonná součást celé infrastruktury, která zpracovává

veškerá data od klientů připojených k serveru (prostřednictvím ESET Management Agenta).

Agent

ESET Management Agent představuje nezbytnou součást ESET Security Management Center 7. Klienti

nekomunikují se ESMC serverem přímo, ale výměnu dat zajišťuje agent. Agent sbírá informace z klienta a odesílá je

na ESMC server, a naopak přijímá úlohy, které server odeslal klientovi – ty jsou odeslány agentovi, který je předá

bezpečnostnímu produktu nainstalovanému na stanici.

Web Console

ESMC Web Console je webové rozhraní určené pro vzdálenou správu bezpečnostních produktů ESET ve vaší síti.

Poskytuje přehled o všech klientech v síti a můžete jej využít pro vzdálené nasazení bezpečnostních řešení na

dosud nespravované počítače. Web Console otevřete z jakéhokoli zařízení v síti s internetovým prohlížečem. Pokud

jej umístíte do internetu, budete mít k ESET Security Management Center přístup prakticky odkudkoli.

Apache HTTP Proxy

Apache HTTP Proxy je samostatná komponenta, která při použití s ESET Security Management Center7 může

sloužit pro distribuci aktualizací a instalačních balíčků počítačům ve vaší síti. Jedná se o transparentní proxy, což

znamená, že do cache ukládá soubory stahované z internetu a minimalizuje tak množství přenášených dat.

Výhody Apache HTTP Proxy jsou následující:

• Do cache dokáže ukládat:

oAktualizace detekčních a programových modulů

oAktivační úlohy (do cache se ukládá komunikace s aktivačními servery – žádosti o získání licence)

o data z ESMC repozitáře

oA distribuovat je klientům ve vaší síti.

• Minimalizuje množství dat stažených z internetu.

Rogue Detection Sensor

Rogue Detection Sensor (RD Sensor) dokáže ve vaší síti najít počítače, které zatím nespravujete prostřednictvím

ESET Security Management Center.

Varování

Komponentě Rogue Detection Sensor může trvat až 24 hodin než ve vaší síti najde nové počítače.

Nově objevená zařízení jsou dostupná v předdeﬁnovaném přehledu, ze kterého si je můžete přidat do

požadovaných statických skupin a aplikovat na ně úlohy.

Systémové požadavky

Před instalací ESET Security Management Center se ujistěte, že váš server splňuje hardwarové požadavky, máte

podporovaný operační systém, nainstalovány všechny potřebné závislosti a nakonﬁgurovanou síť.

Hardware

Stroj, na kterém poběží ESET Security Management Center, by měl splňovat níže uvedená hardwarová doporučení.

Instance SQL serveru může s ESMC serverem sdílet stejné prostředky (pro maximalizaci jeho vytížení a snížení

doby odezvy). Provozováním ESMC serveru a databázového serveru na jednom stroji zvýšíte výkon ESMC.

Počet klientů ESMC Server + SQL databázový server

Počet jader RAM (GB) Disková

jednotka

IOPS Disku

Do 1000 4 4 Jeden 500

5.000 8 8 1000

10.000 8 16

Samostatné

2.000

50.000 16 32 10.000

100.000 16 32+ 20.000

Doporučení na diskové jednotky

•

Jedna / samostatné diskové jednotky: Při počtu 10 000 klientů a větším doporučujeme databázi

nainstalovat na samostatný disk.

oVýkon SQL serveru zvýšíte umístěním databáze a transakčních protokolů na samostatné jednotky,

především pak na fyzické SSD disky.

oPoužijte enterprise-grade SSD s vysokým počtem IOPS nebo systémů s vysokým výkonem.

• 2 IOPS (celkový počet I/O operací za sekundu) – minimální vyžadovaná hodnota.

• Doporučujeme udržovat přibližně 0,2 IOPS na připojeného klienta, nikoli méně než 500.

• Výkon disku si můžete otestovat prostřednictvím nástroje diskspd, kdy použijte jeden z níže uvedených

příkazů:

Počet klientů Příkaz

Do 5 000 klientů diskspd.exe -c1000M -b4K -d120 -Sh -r -z -w50 C:\testﬁle.dat

Více než 5 000 klientů diskspd.exe -c10000M -b4K -d600 -Sh -r -z -w50 C:\testﬁle.dat

• Použijte SSD (solid-state disks), protože jsou mnohem rychlejší než klasické HDD.

• Kapacita 100 GB je dostatečná pro jakékoli množství klientů. Větší prostor budete potřebovat v případě, že

často zálohujete databázi.

• Nepoužívejte síťové jednotky, pouze tím snížíte výkon ESMC.

Důležité

Použitá disková jednotka má klíčový vliv na výkon ESMC.

Operační systém

V následující tabulce jsou uvedeny nejrozšířenější operační systémy Windows, na které je možné jednotlivé

komponenty ESMC nainstalovat. Seznam všech podporovaných operačních systémů naleznete v instalační

příručce.

Operační systém Server Agent RD Sensor MDM

Windows Home Server 2003 SP2 ✔ ✔

Windows Home Server 2011 x64 ✔ ✔

Windows Server 2003 x86 SP2 ✔ ✔

Windows Server 2003 x64 SP2 ✔ ✔

Windows Server 2003 R2 x86 SP2 ✔ ✔

Windows Server 2003 R2 x64 SP2 ✔ ✔

Windows Server 2008 R2 x64 SP1 ✔ ✔

Windows Server 2008 R2 CORE x64 ✔ ✔

Windows Server 2008 x86 SP2 ✔ ✔

Windows Server 2008 x64 SP2 ✔ ✔

Windows Storage Server 2008 R2 x64 ✔ ✔

Windows Server 2012 x64 ✔ ✔ ✔ ✔

Windows Server 2012 CORE x64 ✔ ✔ ✔ ✔

Windows Server 2012 R2 x64 ✔ ✔ ✔ ✔

Windows Server 2012 R2 CORE x64 ✔ ✔ ✔ ✔

Windows Storage Server 2012 R2 x64 ✔ ✔ ✔ ✔

Windows Server 2016 x64 ✔ ✔ ✔ ✔

Windows Storage Server 2016 x64 ✔ ✔ ✔ ✔

Windows Server 2019 x64 ✔ ✔ ✔ ✔

Microsoft SBS 2003 x86 SP2 ✔ ✔

Microsoft SBS 2003 R2 x86 ✔ ✔

Microsoft SBS 2008 x64 SP2 ✔ ✔ ✔

Microsoft SBS 2011 Standard x64 ✔ ✔ ✔ ✔

Microsoft SBS 2011 Essentials x64 ✔ ✔ ✔ ✔

Operační systém Server Agent RD Sensor MDM

Windows XP x86 SP3 ✔ ✔

Windows XP x64 SP2 ✔ ✔

Windows Vista x86 SP2 ✔ ✔

Windows Vista x64 SP2 ✔ ✔

Windows 7 x86 SP1 ✔ ✔

Windows 7 x64 SP1 ✔ ✔

Windows 8 x86 ✔ ✔

Windows 8 x64 ✔* ✔ ✔ ✔*

Windows 8.1 x86 ✔ ✔

Windows 8.1 x64 ✔* ✔ ✔ ✔*

Windows 10 x86 ✔ ✔

Windows 10 x64 (všechna oﬁciální sestavení) ✔* ✔ ✔ ✔*

* Instalace serverových komponent ESMC na desktopový operační systém nemusí být v souladu s licenční politikou

společnosti Microsoft. Informaci si ověřte v licenčním ujednání, případně kontaktujte svého dodavatele softwaru. V

malých sítích/SMB může být vhodnější ESMC Server nainstalovat na linux nebo využít virtuální appliance.

Důležité

• Informace pro starší verze MS Windows: Ujistěte se, že máte nainstalovány všechny service

packy, především na Windows Server 2003, 2008, Windows XP a Windows Vista.

• Neposkytuje podporuje k ilegálním nebo pirátským operačním systémům.

• Od 24. března 2020 nepodporujeme instalaci ESMC Server a MDM na Windows 7 a všechny verze

Windows Server 2008. Microsoft již na tyto systémy nevydává bezpečnostní záplaty.

Varování

Veřejné aktualizace Oracle JAVA SE 8 vydané po lednu 2019 nejsou bez komerční licence dostupné

pro ﬁremní, komerční nebo produkční použití. Nemáte-li zájem o předplatné JAVA SE, můžete přejít

na její bezplatnou alternativu. Postup naleznete v naší Databázi znalostí.

Poznámka

Na desktopový operační systém můžete nainstalovat VMware Player a nasadit do něj ESMC virtuální

appliance. To vám umožní provozovat ESET Security Management Center na ne-serverovém

operačním systému a bez nutnosti vlastnit virtuální prostředí VMware ESXi.

Síť

Základním předpokladem pro plnohodnotné fungování ESMC a všech jeho částí je přímá konektivita do internetu

(na aktivační servery i ESET repozitář). V tomto případě je jedno, zda pro přístup do internetu využíváte proxy

server (nezaměňovat s Apache HTTP Proxy) pro zajištění konektivity koncovým stanicím.

Počítače spravované prostřednictvím ESMC by měla být připojena do stejné sítě, a/nebo být členem stejné Active

Directory jako ESMC server. Cílová stanice musí mít přímou viditelnost na ESMC Server. Dále musí být stanice, pro

použití funkce Wake-Up Call a vzdáleného nasazení agenta, schopná komunikovat s ESMC serverem.

Používané porty

Pro korektní fungování všech komponent ESET Security Management Center infrastruktury je nutné na ﬁrewallu

povolit potřebné porty.

Software

Pro instalaci ESMC Serveru na Windows je nutné splnit následující předpoklady:

• Musíte mít platnou licenci.

• Musíte mít nainstalován Microsoft .NET Framework 3.5. Tuto součást nainstalujete prostřednictvím

Průvodce rolemi a funkcemi.

• ESMC Web Console vyžaduje Java/OpenJDK (64-bit).

Varování

Veřejné aktualizace Oracle JAVA SE 8 vydané po lednu 2019 nejsou bez komerční licence dostupné

pro ﬁremní, komerční nebo produkční použití. Nemáte-li zájem o předplatné JAVA SE, můžete přejít

na její bezplatnou alternativu. Postup naleznete v naší Databázi znalostí.

• ESET Security Management Center podporuje dva databázové servery. Přesto doporučujeme použít

Microsoft SQL Server Express 2014, který je součástí all-in-one instalačního balíčku ESET Security

Management Center.

Instalace

Instalační balíčky ESET Security Management Center jsou dostupné v mnoha podobách a je možné jej nainstalovat

několika způsoby. Pro nasazení v malých prostředních doporučujeme použít all-in-one instalační balíček.

Jak provést aktualizaci z ERA?

Instalace ESET Security Management Center Serveru pomocí all-in-one balíčku

ESMC All-in-one balíček je dostupný pouze pro operační systém Windows. Prostřednictvím instalačního průvodce si

můžete pohodlně vybrat komponenty ESMC infrastruktury, které chcete nainstalovat. Pro instalaci ESMC Serveru

postupujte podle následujících kroků:

1. Spusťte instalační balíček. Na úvodní stránce si vyberte vámi požadovaný Jazyk. Pokračujte kliknutím na

tlačítko Další.

2. Vyberte možnost Instalovat a klikněte na tlačítko Další.

3. Pokud nesouhlasíte se zasíláním informací o pádech a anonymních telemetrických dat do společnosti ESET,

odškrtněte možnost Zapojit se do programu vylepšování produktu. Ponecháte-li tuto možnost aktivní, data

z produktu se budou zasílat. Odsouhlaste licenční ujednání a pokračujte kliknutím na tlačítko Další.

4. V dalším roku vyberte komponenty, které chcete instalovat, a klikněte na tlačítko Další.

Microsoft SQL Server Express

• All-in-one instalační balíček ESMC 7.1 obsahuje Microsoft SQL Server Express 2014.

• Pokud již na daném serveru provozujete podporovaný databázový server (Microsoft SQL Server nebo MySQL),

nebo plánujete připojení k jinému SQL serveru, instalaci této komponenty odškrtněte.

• Neinstalujte SQL Server na doménový řadič (pokud se jedná například o Windows SBS / Essentials). V

takovém případě doporučujeme ESET Security Management Center nainstalovat na jiný server, případně

neinstalovat SQL Server Express a použít pro ESMC databázi jiný databázový server (například již existující

MSSQL nebo MySQL).

Přidat vlastní HTTPS certiﬁkát pro Web Console

• Tuto možnost vyberte, pokud v ESMC Web Console chcete používat vlastní HTTPS certiﬁkát.

• V opačném případě se vygeneruje nový keystore, který bude Apache Tomcat používat.

Apache HTTP Proxy

Důležité

Apache HTTP Proxy je vhodný pro malé nebo centralizované sítě bez klientů, kteří jsou často

mimo vaši síť. Pokud tuto možnost vyberte, klienti se budou k ESMC Serveru připojovat

prostřednictvím tunelu zajišťovaného touto proxy. Toto spojení nebude funkční pokud klient

opustí vaši síť a nebude mít tedy viditelnost na ESMC Server.

• Pomocí této komponenty snížíte vytížení do internetu, protože Apache HTTP Proxy bude do cache ukládat

data stahovaná produkty ESET. Instalaci této komponenty doporučujeme již ve chvíli, kdy budete

prostřednictvím ESMC ve své síti spravovat alespoň 37 stanic. Apache HTTP Proxy můžete nainstalovat kdykoli

později.

• Pro více informací přejděte do kapitoly Co je Apache HTTP Proxy a Rozdíl mezi Appache HTTP Proxy, Mirror

Tool a přímou konektivitou.

• Po vybrání Apache HTTP Proxy k instalaci se automaticky vytvoří politiky pro níže uvedené produkty a

přiřadí se nejnadřazenější statické skupině Všechna zařízení.

oESET Endpoint pro Windows

oESET Endpoint pro macOS (OS X) a Linux

oESET Management Agent

oESET File Security pro Windows Server (V6+)

oESET Shared Local Cache

V daných politikách je nastaveno používání HTTP Proxy. Tyto politiky změní konﬁguraci produktu tak, že se jako

globální proxy použije lokální IP adresa ESMC serveru a port 3128. Autentiﬁkace je vypnutá. Toto nastavení si

můžete zkopírovat a použít v případě potřeby pro další produkty.

5. Po vybrání možnosti Přidat vlastní HTTPS certiﬁkát pro Web Console klikněte na tlačítko Procházet.

Vyberte planý certiﬁkát (.pfx nebo p12 soubor) a zadejte k němu heslo (je-li použito). Daný certiﬁkát se

nainstaluje do webového serveru Apache Tomcat a bude jej používat Web Console. Pokračujte kliknutím na

tlačítko Další.

6. V případě, že kontrola před instalací nalezne chyby, před pokračováním je odstraňte. Ujistěte, že splňujete

všechny požadavky pro instalaci.

.NET v3.5/.NET v2.0 SP2 není nainstalován

Nainstalujte .NET Framework

Java nebyla nalezena / Nebyla detekována 64-bitová Java

Důležité

• Je vyžadován 64-bitový doplněk Java.

• Máte-li v systému nainstalováno více verzí Java, doporučujeme ostatní odinstalovat a ponechat

pouze nejnovější. Nejstarší podporovaná verze je Java 8.

Varování

Veřejné aktualizace Oracle JAVA SE 8 vydané po lednu 2019 nejsou bez komerční licence

dostupné pro ﬁremní, komerční nebo produkční použití. Nemáte-li zájem o předplatné JAVA SE,

můžete přejít na její bezplatnou alternativu. Postup naleznete v naší Databázi znalostí.

a)Pro výběr již nainstalovaného doplňku Java klikněte na možnost Vyberte instalaci Java a najděte cestu, kde

máte Javadoplněk nainstalován (obsahující podsložku bin) a klikněte na tlačítko OK. K tomu vás instalační

balíček vyzve, pokud vyberte neplatnou cestu.

b)Klikněte na tlačítko Instalovat. V opačném případě pro změnu cesty k Java klikněte na Změnit.

Na systémovém disku je 32 MB volného místa.

• Pokud nemáte na disku dostatek místa pro instalaci ESMC, může se zobrazit například následující upozornění:

• Pro instalaci ESMC musíte mít na pevném disku alespoň 4 400 MB volného místa.

7. Po ověření požadavků se spustí samotná instalace. V závislosti na systému a konﬁguraci sítě může instalace

trval déle než hodinu.

Poznámka

Pokud probíhá instalace, ESMC all-in-one instalační balíček není možné ovládat. Vyčkejte na

dokončení instalace všech komponent. Přerušením instalace některé z komponent ukončíte celý

proces instalace.

8. Pokud jste ponechali výchozí parametry instalace a nainstalovali Microsoft SQL Server Express (v kroku

4), provede se automatické připojení do databáze a můžete pokračovat vytvořením uživatele Web Console.

Chcete-li využít existující databázový server, v dalším kroku zadejte údaje pro připojení.

9. Pokud chcete použít existující SQL nebo MySQL server, zadejte údaje pro připojení k databázovému serveru.

Vyplňte požadovaná pole: název serveru, port (v případě MSSQL zjistíte v Microsoft SQL Server Conﬁguration

Manager), název databáze, databázový účet (uživatelské jméno a heslo), a klikněte na tlačítko Další.

Následně dojde k ověření spojení do databázového serveru. V případě, že se na serveru již nachází existující

ESMC databáze (například z předchozí instalace ERA v.6), budete na to upozornění. V takovém případě se

rozhodněte, zda chcete použít stávající databázi a aktualizovat ji nebo ji odstranit a provést čistou

instalaci.

Použít pojmenovanou instanci – pokud používáte MS SQL databázový server, můžete aktivovat tuto možnost.

Poté budete schopni vytvořit vlastní instanci databáze zadáním názvu serveru ve tvaru HOSTNAME\DB_INSTANCE,

například: 192.168.0.10\ESMC7SQL. V případě clusterovaných databází zadávejte pouze název clusteru. Po vybrání

této možnosti nebudete schopni změnit port instance a použije se některý z výchozích deﬁnovaný společností

Microsoft.

Poznámka

Při vybrání možnosti Použít pojmenovanou instanci můžete ESMC Server připojit také k MS SQL

databázi nainstalované ve Failover Clusteru. V takovém případě do pole Název serveru zadejte

název clusteru.

Poznámka

Databázový účet můžete deﬁnovat dvěma způsoby. Využit můžete dedikovaný databázový

uživatelský účet, který bude mít přístup pouze k databázi ESMC nebo v případě MS SQL zadat SA

účet , resp. účet root při použití MySQL. Pokud se rozhodnete pro dedikovaný účet, je nutné ho

nejprve vytvořit a přiřadit mu potřebná oprávnění. Podrobné informace naleznete v kapitole Vlastní

databázový uživatel. Neplánujete-li použití dedikovaného účtu, zadejte údaje administrátora (SA

nebo root).

Pokud jste zadali SA účet nebo účet roota, následně se rozhodněte, zda chcete aby tento účet používal ESET

Security Management Center pro přístup do databáze.

Po kliknutí na tlačítko Ne a vyberte možnost Vytvořit nového uživatele (vytvoří jej instalační balíček) nebo

Použít existujícího uživatele (zadejte vámi vytvořený uživatelský účet.

10. V dalším kroku budete vyzváni k zadání hesla pro výchozí účet Administrator pro přístup do Web Console.

Toto heslo si zapamatujte. Bude sloužit pro přihlášení do ESMC Web Console. Klikněte na tlačítko Další.

11. V případě zájmu můžete deﬁnovat údaje, které se zobrazí v detailech certiﬁkátu ESET Management Agenta

a ESMC Serveru. Pokud si nastavíte heslo k certiﬁkační autoritě, zapamatujte si jej! Klikněte na tlačítko Další.

12. Zadejte platný licenční klíč, který jste obdrželi po nákupu bezpečnostního řešení ESET. Pokud máte

klasické licenční údaje (uživatelské jméno a heslo), převeďte si je na licenční klíč. Případně vyberte možnost

Aktivovat později. V takovém případě doporučujeme prostudovat kapitolu aktivace a seznámit se s

dostupnými možnostmi.

13. Následně bude probíhat instalace.

14. Pokud jste k instalaci vybrali Rogue Detection Sensor, spustí se také průvodce instalací WinPcap ovladače. V

jeho průběhu vyberte možnost Automatically start the WinPcap driver at boot time.

15. Po dokončení instalace se zobrazí informace "Komponenty ESET Security Management Center byly úspěšně

nainstalovány" společně s URL, na které je dostupná ESMC Web Console. Pro otevření webové konzole na

zobrazený odkaz. Průvodce ukončete kliknutím na tlačítko Dokončit.

Stránka sa načítava...

ESET Security Management Center 7.1 Návod na obsluhu

Značka: ESET

Model: Security Management Center 7.1

Typ: Návod na obsluhu

Stiahnite si PDF

správa

ESET Security Management Center 7.1 Návod na obsluhu

ESET Security Management Center 7.1 Návod na obsluhu

Súvisiace články

Ostatné dokumenty