ESET Security Management Center 7.1 Administration Guide

ESET Security Management Center

Príručka správcu

Pre zobrazenie tohto dokumentu vo verzii Online pomocníka kliknite sem

ESET Security Management Center bol vyvinutý spoločnosťou ESET, spol. s r.o.

Viac informácií nájdete na webovej stránke www.eset.sk.

Všetky práva vyhradené. Žiadna časť tejto publikácie nesmie byť reprodukovaná žiadnym prostriedkom ani

distribuovaná akýmkoľvek spôsobom bez predchádzajúceho písomného povolenia spoločnosti ESET, spol. s r. o.

ESET, spol. s r. o. si vyhradzuje právo zmeny programových produktov popísaných v tejto publikácii bez

predchádzajúceho upozornenia.

kontaktný formulár: http://www.eset.com/sk/podpora/formular/ tel.: +421 (2) 322 44 444

REV. 10.12.2020

1 Úvod 1 ..................................................................................................................................................................

1.1 O tejto príručke 1 ........................................................................................................................................

1.1.1 Oﬄine pomocník 2 .......................................................................................................................................

1.2 Podporované webové prehliadače, bezpečnostné produkty ESET a jazyky 4 ..................................

1.3 Legenda ikon 6 ............................................................................................................................................

2 Predstavenie programu ESET Security Management Center 8 ...........................................

3 Začíname s nástrojom ESMC Web Console 9 ................................................................................

3.1 Zmeny po aktualizácii zo staršej verzie ERA 10 .....................................................................................

3.2 Otvorenie ESMC Web Console 11 .............................................................................................................

3.3 Používanie sprievodcu spustením 12 ......................................................................................................

3.4 ESMC Web Console 14 ................................................................................................................................

3.5 Ako spravovať produkty spoločnosti ESET určené pre koncové zariadenia prostredníctvom

nástroja ESET Security Management Center 17 ....................................................................................

3.6 ESET Push Notiﬁcation Service 18 ...........................................................................................................

4 VDI, klonovanie a detekcia hardvéru 19 ...........................................................................................

4.1 Riešenie otázok na klonovanie 22 ............................................................................................................

4.2 Identiﬁkácia hardvéru 24 ...........................................................................................................................

5 Nasadenie ESET Management Agentov 24 .....................................................................................

5.1 Pridanie klientskeho počítača do štruktúry ESMC 25 ...........................................................................

5.1.1 Synchronizácia s Active Directory 25 ................................................................................................................

5.1.2 Používanie nástroja RD Sensor 25 ....................................................................................................................

5.1.3 Pridávanie počítačov 27 ................................................................................................................................

5.2 Proces nasadenia agenta 29 .....................................................................................................................

5.2.1 Lokálne nasadenie agenta 30 .........................................................................................................................

5.2.1.1 Vytvorenie all-in-one inštalátora agenta 30 ......................................................................................................

5.2.1.2 Vytvorenie Live inštalátora agenta 32 ............................................................................................................

5.2.1.3 Stiahnutie agenta z webovej stránky spoločnosti ESET 36 ....................................................................................

5.2.2 Vzdialené nasadenie agenta 36 .......................................................................................................................

5.2.2.1 Nasadenie agenta pomocou GPO a SCCM 37 ....................................................................................................

5.2.2.2 Nasadenie agenta prostredníctvom SCCM 38 ...................................................................................................

5.2.2.3 ESET Remote Deployment Tool 54 .................................................................................................................

5.2.3 Nastavenia ESET Management Agenta 54 ..........................................................................................................

5.2.3.1 Vytvorenie politiky pre úpravu intervalu pripájania ESET Management Agenta 56 ......................................................

5.2.3.2 Vytvorenie politiky pre pripájanie ESET Management Agenta na nový ESMC Server 60 ................................................

5.2.3.3 Vytvorenie politiky na ochranu ESET Management Agenta heslom 63 .....................................................................

5.2.4 Ochrana agenta 64 ......................................................................................................................................

5.3 Riešenie problémov – pripojenie agenta 65 ............................................................................................

5.4 Riešenie problémov – nasadenie agenta 65 ...........................................................................................

5.5 Ukážkové scenáre nasadenia ESET Management Agenta 67 ...............................................................

5.5.1 Ukážkové scenáre nasadenia ESET Management Agenta na ciele nepripojené k doméne 68 ............................................

5.5.2 Ukážkové scenáre nasadenia ESET Management Agenta na ciele pripojené k doméne 69 ...............................................

5.6 Inštalácia bezpečnostného produktu ESET 70 .......................................................................................

6 Používateľské rozhranie ESMC 71 .........................................................................................................

6.1 Prihlasovacia obrazovka 72 .......................................................................................................................

6.1.1 Riešenie problémov – Web Console 74 ..............................................................................................................

6.2 Nastavenia používateľa 75 ........................................................................................................................

6.3 Prispôsobenie ﬁltrov a rozloženia 76 ......................................................................................................

6.3.1 Značky 78 .................................................................................................................................................

6.4 Riadiaci panel 80 .........................................................................................................................................

6.4.1 Zobrazenie podrobností 83 ............................................................................................................................

6.5 Počítače 84 ...................................................................................................................................................

6.5.1 Podrobnosti o počítači 86 ..............................................................................................................................

6.5.2 Odstránenie počítača zo správy 89 ..................................................................................................................

6.5.3 Skupiny 91 ................................................................................................................................................

6.5.3.1 Akcie so skupinami 91 ................................................................................................................................

6.5.3.2 Podrobnosti skupiny 92 ..............................................................................................................................

6.5.3.3 Statické skupiny 93 ...................................................................................................................................

6.5.3.3.1 Vytvorenie novej statickej skupiny 94 ..........................................................................................................

6.5.3.3.2 Import počítačov z Active Directory 95 .........................................................................................................

6.5.3.3.3 Export statických skupín 95 .......................................................................................................................

6.5.3.3.4 Import statickej skupiny 96 .......................................................................................................................

6.5.3.4 Dynamické skupiny 97 ...............................................................................................................................

6.5.3.4.1 Vytvorenie novej dynamickej skupiny 98 ......................................................................................................

6.5.3.5 Presunutie statickej alebo dynamickej skupiny 100 ............................................................................................

6.5.3.6 Priradenie úlohy pre klienta ku skupine 101 .....................................................................................................

6.5.3.7 Priradenie politiky ku skupine 102 .................................................................................................................

6.6 Detekcie 104 ................................................................................................................................................

6.6.1 Podrobnosti detekcie 106 ..............................................................................................................................

6.6.2 Vytvorenie vylúčenia 106 ..............................................................................................................................

6.6.3 Ransomware Shield 108 ...............................................................................................................................

6.6.4 ESET Enterprise Inspector 108 ........................................................................................................................

6.7 Reporty 109 ..................................................................................................................................................

6.7.1 Vytvorenie novej šablóny reportu 111 ..............................................................................................................

6.7.2 Generovanie reportu 114 ..............................................................................................................................

6.7.3 Naplánovanie generovania reportu 115 ............................................................................................................

6.7.4 Neaktuálne aplikácie 115 ..............................................................................................................................

6.7.5 Zobrazovač SysInspector protokolov 116 ..........................................................................................................

6.7.6 Inventár hardvéru 117 ..................................................................................................................................

6.8 Úlohy 119 ......................................................................................................................................................

6.8.1 Úlohy pre klienta 120 ...................................................................................................................................

6.8.1.1 Spúšťače úloh pre klienta 121 ......................................................................................................................

6.8.1.1.1 Priradenie klientskej úlohy ku skupine alebo počítačom 123 ..............................................................................

6.8.1.2 Anti-Theft akcie 124 ..................................................................................................................................

6.8.1.3 Diagnostika 126 .......................................................................................................................................

6.8.1.4 Zobrazenie správy 127 ..............................................................................................................................

6.8.1.5 Ukončiť izoláciu počítača od siete 128 ............................................................................................................

6.8.1.6 Export konﬁgurácie spravovaných produktov 129 .............................................................................................

6.8.1.7 Izolovanie počítača od siete 129 ...................................................................................................................

6.8.1.8 Aktualizácia modulov 130 ...........................................................................................................................

6.8.1.9 Vrátenie zmien aktualizácie modulov 131 .......................................................................................................

6.8.1.10 Manuálna kontrola 132 .............................................................................................................................

6.8.1.11 Aktualizácia operačného systému 133 ..........................................................................................................

6.8.1.12 Správa karantény 134 ..............................................................................................................................

6.8.1.13 Aktivácia produktu 135 .............................................................................................................................

6.8.1.14 Obnovenie klonovaného agenta 136 ............................................................................................................

6.8.1.15 Obnovenie Rogue Detection Sensor databázy 136 ...........................................................................................

6.8.1.16 Spustenie príkazu 137 ..............................................................................................................................

6.8.1.17 Spustenie skriptu SysInspector 138 .............................................................................................................

6.8.1.18 Aktualizácia súčastí Security Management Center 139 ......................................................................................

6.8.1.19 Odoslanie súboru do EDTD 140 ...................................................................................................................

6.8.1.20 Kontrola servera 140 ...............................................................................................................................

6.8.1.21 Vypnutie počítača 141 ..............................................................................................................................

6.8.1.22 Inštalácia softvéru 142 .............................................................................................................................

6.8.1.22.1 Aktualizácia softvéru ESET 143 ................................................................................................................

6.8.1.22.2 Softvér Safetica 144 ..............................................................................................................................

6.8.1.23 Odinštalovanie softvéru 145 ......................................................................................................................

6.8.1.24 Ukončenie spravovania (odinštalovanie ESET Management Agenta) 146 ...............................................................

6.8.1.25 Vyžiadanie SysInspector protokolu (iba Windows) 147 ......................................................................................

6.8.1.26 Odovzdanie súboru umiestneného v karanténe 148 .........................................................................................

6.8.2 Úlohy pre server 148 ...................................................................................................................................

6.8.2.1 Nasadenie agentov 149 ..............................................................................................................................

6.8.2.2 Odstránenie nepripájajúcich sa počítačov 151 ..................................................................................................

6.8.2.3 Generovať report 152 ................................................................................................................................

6.8.2.4 Premenovanie počítačov 155 .......................................................................................................................

6.8.2.5 Synchronizácia statickej skupiny 156 .............................................................................................................

6.8.2.5.1 Režim synchronizácie – Active Directory 156 .................................................................................................

6.8.2.5.2 Režim synchronizácie – sieť MS Windows 158 ................................................................................................

6.8.2.5.3 Režim synchronizácie – VMware 159 ...........................................................................................................

6.8.2.5.4 Synchronizácia statickej skupiny – Linuxové počítače 161 .................................................................................

6.8.2.6 Synchronizácia používateľov 162 ..................................................................................................................

6.8.3 Typy spúšťačov úloh 163 ..............................................................................................................................

6.8.3.1 CRON výraz 165 .......................................................................................................................................

6.8.4 Pokročilé nastavenia – Obmedzovanie 167 ........................................................................................................

6.8.4.1 Príklady obmedzovania 170 .........................................................................................................................

6.8.5 Prehľad úloh 172 ........................................................................................................................................

6.8.5.1 Indikátor priebehu 174 ...............................................................................................................................

6.8.5.2 Ikona stavu 174 .......................................................................................................................................

6.8.5.3 Podrobnosti úlohy 175 ...............................................................................................................................

6.9 Inštalátory 177 ............................................................................................................................................

6.10 Politiky 179 ................................................................................................................................................

6.10.1 Sprievodca vytvorením novej politiky 180 ........................................................................................................

6.10.2 Príznaky 181 ............................................................................................................................................

6.10.3 Správa politík 183 .....................................................................................................................................

6.10.4 Priraďovanie politík ku klientom 184 ...............................................................................................................

6.10.4.1 Poradie skupín 184 ..................................................................................................................................

6.10.4.2 Získanie zoznamu politík 186 .....................................................................................................................

6.10.4.3 Zlučovanie politík 187 ..............................................................................................................................

6.10.4.3.1 Príklad zlučovania politík 188 ...................................................................................................................

6.10.5 Konﬁgurácia produktu z ESMC 191 .................................................................................................................

6.10.6 Priradenie politiky ku skupine 191 .................................................................................................................

6.10.7 Priradenie politiky ku klientu 193 ...................................................................................................................

6.10.8 Politika upravujúca nastavenia nástroja ESET RD Sensor 194 ................................................................................

6.10.9 Politika upravujúca nastavenia ERA 6.x Proxy 195 ..............................................................................................

6.10.10 Ako používať Režim prepísania 196 ..............................................................................................................

6.11 Používatelia počítača 198 ........................................................................................................................

6.11.1 Pridanie nového používateľa 199 ...................................................................................................................

6.11.2 Úprava používateľov 200 .............................................................................................................................

6.11.3 Vytvorenie novej skupiny používateľov 203 ......................................................................................................

6.12 Oznámenia 203 ..........................................................................................................................................

6.12.1 Správa oznámení 204 .................................................................................................................................

6.12.1.1 Udalosti na spravovaných počítačoch 205 .....................................................................................................

6.12.1.2 Aktualizácia stavu Security Management Center 206 ........................................................................................

6.12.1.3 Zmeny dynamických skupín 207 .................................................................................................................

6.12.2 Distribúcia 208 .........................................................................................................................................

6.12.3 Nastavenie služby SNMP Trap 209 .................................................................................................................

6.13 Prehľad stavu 210 .....................................................................................................................................

6.14 Viac 211 ......................................................................................................................................................

6.14.1 Šablóny dynamickej skupiny 212 ...................................................................................................................

6.14.1.1 Nová šablóna dynamickej skupiny 213 .........................................................................................................

6.14.1.2 Pravidlá pre šablónu dynamickej skupiny 213 .................................................................................................

6.14.1.2.1 Operácie 214 .......................................................................................................................................

6.14.1.2.2 Pravidlá a logické operátory 214 ...............................................................................................................

6.14.1.2.3 Vyhodnocovanie pravidiel šablóny 216 .......................................................................................................

6.14.1.3 Šablóna dynamickej skupiny – príklady 217 ...................................................................................................

6.14.1.3.1 Dynamická skupina – bezpečnostný produkt je nainštalovaný 218 .....................................................................

6.14.1.3.2 Dynamická skupina – je nainštalovaná konkrétna verzia softvéru 218 ................................................................

6.14.1.3.3 Dynamická skupina – konkrétna verzia softvéru nie je nainštalovaná 219 ............................................................

6.14.1.3.4 Dynamická skupina – konkrétna verzia softvéru nie je nainštalovaná, ale je nainštalovaná iná verzia 219 ....................

6.14.1.3.5 Dynamická skupina – počítač sa nachádza v konkrétnej podsieti 220 .................................................................

6.14.1.3.6 Dynamická skupina – nainštalovaný ale neaktivovaný bezpečnostný produkt určený pre server 220 ..........................

6.14.1.4 Automatizácia procesov v nástroji ESET Security Management Center 220 .............................................................

6.14.2 Odoslané súbory 222 ..................................................................................................................................

6.14.3 Karanténa 223 ..........................................................................................................................................

6.14.4 Vylúčenia 224 ..........................................................................................................................................

6.14.5 Správa licencií 227 ....................................................................................................................................

6.14.5.1 ESET Business Account alebo ESET MSP Administrator 231 ................................................................................

6.14.5.2 Pridanie licencie – licenčný kľúč 232 ............................................................................................................

6.14.5.3 Oﬄine aktivácia 233 ................................................................................................................................

6.14.6 Prístupové práva 236 .................................................................................................................................

6.14.6.1 Používatelia 237 .....................................................................................................................................

6.14.6.1.1 Vytvorenie natívneho používateľa 240 .......................................................................................................

6.14.6.1.2 Namapovanie bezpečnostnej skupiny domény 242 ........................................................................................

6.14.6.1.3 Pridelenie sady povolení používateľovi 243 .................................................................................................

6.14.6.1.4 Dvojúrovňová autentiﬁkácia 244 ..............................................................................................................

6.14.6.2 Sady povolení 245 ...................................................................................................................................

6.14.6.2.1 Správa povolení 247 ..............................................................................................................................

6.14.6.2.2 Zoznam povolení 248 ............................................................................................................................

6.14.7 Certiﬁkáty 252 ..........................................................................................................................................

6.14.7.1 Partnerské certiﬁkáty 253 .........................................................................................................................

6.14.7.1.1 Vytvorenie nového certiﬁkátu 254 .............................................................................................................

6.14.7.1.2 Export partnerského certiﬁkátu 256 ..........................................................................................................

6.14.7.1.3 APN/DEP certiﬁkát 256 ...........................................................................................................................

6.14.7.1.4 Zneplatnenie certiﬁkátu 258 ....................................................................................................................

6.14.7.1.5 Nastavenie nového certiﬁkátu pre ESMC Server 259 ......................................................................................

6.14.7.1.6 Vlastné certiﬁkáty pre ESET Security Management Center 261 .........................................................................

6.14.7.1.7 Ako použiť vlastné certiﬁkáty v rámci nástroja ESMC? 272 ...............................................................................

6.14.7.1.8 Certiﬁkát s končiacou platnosťou – hlásenie a nahradenie 273 ..........................................................................

6.14.7.2 Certiﬁkačné autority 275 ..........................................................................................................................

6.14.7.2.1 Vytvorenie novej certiﬁkačnej autority 275 ..................................................................................................

6.14.7.2.2 Export verejného kľúča 277 .....................................................................................................................

6.14.7.2.3 Import verejného kľúča 278 ....................................................................................................................

6.14.8 Nastavenia servera 278 ..............................................................................................................................

6.14.8.1 Pokročilá bezpečnosť 284 ..........................................................................................................................

6.14.8.2 SMTP server 285 .....................................................................................................................................

6.14.8.3 Automatické párovanie nájdených počítačov 286 ............................................................................................

6.14.8.4 Syslog server 287 ...................................................................................................................................

6.14.8.5 Exportovanie protokolov do Syslogu 287 .......................................................................................................

6.14.8.6 Udalosti exportované vo formáte LEEF 288 ....................................................................................................

6.14.8.7 Udalosti exportované vo formáte JSON 288 ....................................................................................................

6.15 Import CSV 290 ..........................................................................................................................................

7 Správa mobilných zariadení (MDM) 291 ............................................................................................

7.1 Nastavenie MDM 292 ..................................................................................................................................

7.2 Registrácia zariadení 294 ..........................................................................................................................

7.2.1 Registrácia zariadení Android 296 ...................................................................................................................

7.2.1.1 Registrácia zariadení Android v rámci režimu Vlastník zariadenia 304 ....................................................................

7.2.2 Registrácia zariadení iOS 310 .........................................................................................................................

7.2.2.1 Registrácia zariadení iOS prostredníctvom programu DEP 314 ..............................................................................

7.2.3 Registrácia prostredníctvom e-mailu 317 ..........................................................................................................

7.2.4 Individuálna registrácia prostredníctvom odkazu alebo QR kódu 319 ........................................................................

7.2.5 Individuálna registrácia v rámci režimu Vlastník zariadenia 321 ..............................................................................

7.2.6 Vytvorenie politiky pre iOS MDM – Exchange ActiveSync účet 323 ...........................................................................

7.2.7 Vytvorenie politiky pre MDC na aktiváciu APNS/DEP pre umožnenie registrácie zariadení iOS 328 ....................................

7.2.8 Vytvorenie politiky pre obmedzenie iOS zariadení a nastavenie Wi-Fi 332 ..................................................................

7.2.8.1 MDM konﬁguračné proﬁly 335 ......................................................................................................................

7.3 Riešenie problémov s MDM 335 ................................................................................................................

8 ESMC pre poskytovateľov spravovaných služieb 336 ................................................................

8.1 Nové funkcie ESET Security Management Center 7.1 pre MSP používateľov 339 ...........................

8.2 Proces nasadenia pre MSP 340 .................................................................................................................

8.2.1 Lokálne nasadenie agenta 341 .......................................................................................................................

8.2.2 Vzdialené nasadenie agenta 341 .....................................................................................................................

8.3 MSP licencie 341 ..........................................................................................................................................

8.4 Import MSP účtu 343 ..................................................................................................................................

8.5 Nastavenie MSP zákazníka 345 .................................................................................................................

8.6 Vynechať nastavenie MSP zákazníka 348 ...............................................................................................

8.7 Vytvorenie vlastného inštalátora 349 ......................................................................................................

8.8 MSP používatelia 352 .................................................................................................................................

8.8.1 Vytvorenie vlastného MSP používateľa 353 ........................................................................................................

8.9 Pridávanie značiek k MSP objektom 354 .................................................................................................

8.10 Prehľad stavu MSP 355 ............................................................................................................................

8.11 Odstránenie spoločnosti 357 ..................................................................................................................

9 Aktualizácia ESMC 358 .................................................................................................................................

10 Najčastejšie otázky 360 ............................................................................................................................

11 O programe ESET Security Management Center 363 .............................................................

12 Licenčná dohoda s koncovým používateľom (EULA) 363 .....................................................

13 Zásady ochrany osobných údajov 368 ............................................................................................

1

Úvod

Vitajte v príručke správcu pre produkt ESMC. Cieľom tohto dokumentu je vysvetliť, ako spravovať bezpečnostné

riešenia spoločnosti ESET určené pre ﬁrmy v rámci vašej infraštruktúry. Tento dokument tiež popisuje zmeny v

najnovšej verzii ESMC, ako aj scenáre pre správcov a používateľov, ktorí budú pracovať s nástrojom ESMC Web

Console.

O tejto príručke

Táto príručka správcu bola napísaná tak, aby vám pomohla oboznámiť sa s produktom ESET Security Management

Center a poskytla inštrukcie, ako ho správne používať.

Pre zachovanie konzistentnosti, a aby sa zabránilo zámene, je terminológia použitá v tejto príručke založená na

názvoch parametrov nástroja ESET Security Management Center. Používame tiež sadu symbolov na zvýraznenie

kapitol, ktoré sú obzvlášť dôležité alebo potrebné.

Poznámka

Poznámky môžu poskytovať cenné informácie, ako napríklad špeciﬁcké funkcie alebo odkaz na

súvisiacu kapitolu.

Dôležité

Takéto označenie vyžaduje vašu pozornosť a neodporúča sa ho ignorovať. Zvyčajne nejde o

mimoriadne závažné, avšak o podstatné informácie.

Upozornenie

Toto označenie obsahuje mimoriadne dôležité informácie, pri ktorých by ste mali spozornieť.

Upozornenia sú umiestnené tak, aby vás včas varovali a zároveň vám pomohli predísť chybám, ktoré

by mohli mať negatívne následky. Prosím, dôkladne si prečítajte text ohraničený týmto označením,

pretože sa týka vysoko citlivých systémových nastavení alebo upozorňuje na riziká.

Príklad

Toto označenie obsahuje ukážkový príklad, ktorý priamo súvisí s informáciami v príslušnej kapitole.

Príklady sa využívajú hlavne pri komplikovanejších kapitolách.

Konvencia Význam

Tučné písmo Pomenúva položky rozhrania, ako napr. polia a tlačidlá možností.

Kurzíva Zástupné symboly pre údaje, ktoré máte poskytnúť. Napríklad, ﬁle name alebo path

znamená, že máte zadať konkrétnu cestu alebo názov súboru.

Courier New Príklady kódov alebo príkazov.

Hypertextové prepojenie Poskytuje rýchly a jednoduchý prístup k súvisiacim prepojeným kapitolám alebo

externým webovým lokalitám. Hypertextové prepojenia sú zvýraznené modrou farbou a

môžu byť podčiarknuté.

%ProgramFiles% Systémový adresár Windows, kde sú uložené programy systému Windows a ďalšie

programy.

• Online pomocník je hlavným zdrojom pomocného obsahu. Pri pripojení na internet je zobrazovaná vždy

najnovšia verzia Online pomocníka. Online pomocník pre produkt ESET Security Management Center obsahuje

štyri aktívne karty na vrchnej navigačnej hlavičke: Inštalácia/Aktualizácia, Administrácia, Nasadenie VA a

Príručka pre malé a stredne veľké podniky.

• Táto príručka je rozdelená na niekoľko kapitol a podkapitol. Konkrétne informácie môžete nájsť pomocou

poľa určeného na vyhľadávanie v hornej časti.

2

Dôležité

Keď otvoríte používateľskú príručku z navigačného panela umiestneného vo vrchnej časti stránky,

vyhľadávanie bude obmedzené len na obsah danej príručky. Napríklad, ak otvoríte časť

Administrácia, kapitoly z časti Inštalácia/aktualizácia a Nasadenie VA nebudú zahrnuté do výsledkov

vyhľadávania.

• Databáza znalostí spoločnosti ESET obsahuje odpovede na najčastejšie kladené otázky, ako aj odporúčané

riešenia rozličných problémov. Pravidelná aktualizácia databázy znalostí pracovníkmi spoločnosti ESET z nej

robí najrýchlejší nástroj na riešenie rozličných druhov problémov.

• ESET fórum poskytuje používateľom produktov spoločnosti ESET jednoduchý spôsob, ako získať pomoc a

zároveň pomôcť iným. Môžete tam uverejniť akúkoľvek otázku alebo sa informovať o akomkoľvek probléme v

súvislosti s produktmi spoločnosti ESET.

• Môžete odoslať vaše hodnotenie alebo poskytnúť spätnú väzbu na konkrétnu kapitolu pomocníka: Kliknite na

odkaz Zanechajte nám spätnú väzbu nachádzajúci sa pod stránkou pomocníka.

Oﬄine pomocník

Oﬄine pomocník pre ESET Security Management Center nie je predvolene nainštalovaný. Ak potrebujete

pomocníka pre ESET Security Management Center, ktorého môžete použiť aj keď ste oﬄine (v prípade, že nemáte

prístup na internet), postupujte podľa nasledujúcich krokov.

Kliknite na jazykový kód pre stiahnutie Oﬄine pomocníka pre nástroj ESET Security Management Center v

požadovanom jazyku. Oﬄine pomocník môže byť nainštalovaný vo viacerých jazykoch.

Pokyny na inštaláciu Oﬄine pomocníka na systéme Windows

1. Stiahnite si súbor .zip kliknutím na jazykový kód v tabuľke nižšie, čím stiahnete Oﬄine pomocníka pre

nástroj ESET Security Management Center v požadovanom jazyku.

2. Uložte súbor .zip (napr. na USB kľúč).

3. Vytvorte nový priečinok s názvom help na vašom serveri, na ktorom beží ESMC Web Console, v

nasledujúcom umiestnení: %ProgramFiles%\Apache Software Foundation\Tomcat 7.0\webapps\era\webconsole\

a skopírujte súbor .zip do priečinka help.

4. Extrahujte obsah súboru .zip, napr. en-US.zip, do priečinka s rovnakým názvom (v tomto prípade en-US),

aby štruktúra priečinkov vyzerala takto: %ProgramFiles%\Apache Software Foundation\Tomcat

7.0\webapps\era\webconsole\help\en-US

Teraz môžete otvoriť ESMC Web Console. Vyberte požadovaný jazyk a prihláste sa. Ak kliknete na ikonu v

pravom hornom rohu, zobrazí sa Oﬄine pomocník.

Pre aktualizáciu Oﬄine pomocníka po vykonaní migrácie zo staršej verzie (napr. z verzie ERA 6.5) vymažte

existujúci priečinok pomocníka (...webapps\era\webconsole\help) a vytvorte nový priečinok v rovnakom

umiestnení (krok č. 3, uvedený vyššie). Po nahradení priečinka pokračujte štandardným postupom.

Poznámka

Oﬄine pomocníka môžete v prípade potreby pridať aj vo viacerých jazykoch podľa krokov

uvedených vyššie.

Dôležité

Ak váš počítač alebo mobilné zariadenie, z ktorého sa prihlasujete do ESMC Web Console, nemá

pripojenie na internet, budete musieť zmeniť nastavenia ESMC Web Console tak, aby sa pre

nástroj ESMC predvolene otváral Oﬄine pomocník (miesto Online pomocníka). Postupujte podľa

inštrukcií uvedených pod tabuľkou.

Pokyny na inštaláciu Oﬄine pomocníka na systéme Linux

3

1. Stiahnite si súbor .tar kliknutím na jazykový kód v tabuľke nižšie, čím stiahnete Oﬄine pomocníka pre

nástroj ESET Security Management Center v požadovanom jazyku.

2. Uložte súbor .tar (napr. na USB kľúč).

3. Otvorte terminál a prejdite do /usr/share/tomcat/webapps/era/webconsole.

4. Vytvorte nový priečinok s názvom help spustením príkazu mkdir help.

5. Skopírujte súbor .tar do priečinka help a extrahujte ho napr. pomocou príkazu tar -xvf en-US.tar.

Teraz môžete otvoriť ESMC Web Console. Vyberte požadovaný jazyk a prihláste sa. Ak kliknete na ikonu v

pravom hornom rohu, zobrazí sa Oﬄine pomocník.

Pre aktualizáciu Oﬄine pomocníka po vykonaní migrácie zo staršej verzie (napr. z verzie 6.5) vymažte

existujúci priečinok pomocníka (...webapps\era\webconsole\help) a vytvorte nový priečinok v rovnakom

umiestnení (krok č. 3, uvedený vyššie). Po nahradení priečinka pokračujte štandardným postupom.

Poznámka

Oﬄine pomocníka môžete v prípade potreby pridať aj vo viacerých jazykoch podľa krokov

uvedených vyššie.

Dôležité

Ak váš počítač alebo mobilné zariadenie, z ktorého sa prihlasujete do ESMC Web Console, nemá

pripojenie na internet, budete musieť zmeniť nastavenia ESMC Web Console tak, aby sa pre

nástroj ESMC predvolene otváral Oﬄine pomocník (miesto Online pomocníka). Postupujte podľa

inštrukcií uvedených pod tabuľkou.

Podporovaný jazyk Oﬄine HTML pomocník

.zip

Oﬄine HTML pomocník

.tar

English en-US.zip en-US.tar

Arabic ar-EG.zip ar-EG.tar

Zjednodušená čínština zh-CN.zip zh-CN.tar

Tradičná čínština zh-TW.zip zh-TW.tar

Croatian hr-HR.zip hr-HR.tar

Čeština cs-CZ.zip cs-CZ.tar

Francúzština fr-FR.zip fr-FR.tar

Francúzština (kan.) fr-CA.zip fr-CA.tar

Nemčina de-DE.zip de-DE.tar

Gréčtina el-GR.zip el-GR.tar

Taliančina it-IT.zip it-IT.tar

Japončina ja-JP.zip ja-JP.tar

Kórejčina ko-KR.zip ko-KR.tar

Poľština pl-PL.zip pl-PL.tar

Portugalčina – Brazília pt-BR.zip pt-BR.tar

Ruština ru-RU.zip ru-RU.tar

Španielčina es-ES.zip es-ES.tar

Španielčina – Latinská Amerika es-CL.zip es-CL.tar

Slovenčina sk-SK.zip sk-SK.tar

Turečtina tr-TR.zip tr-TR.tar

Vynútenie Oﬄine pomocníka na systéme Windows

1. Otvorte C:\Program Files\Apache Software Foundation\Tomcat 7.0\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties v textovom editore.

2. Vyhľadajte riadok, v ktorom sa nachádza nastavenie help_show_online=true, zmeňte hodnotu tohto nastavenia na false a uložte

zmeny.

3. Reštartujte službu Tomcat v rámci služieb alebo pomocou príkazového riadka.

Oﬄine pomocník pre ESMC sa otvorí vždy, keď kliknete na ikonu v pravom hornom rohu nástroja ESMC Web Console alebo prejdete do

spodnej časti okna vľavo a kliknete na možnosť Pomocník.

Vynútenie Oﬄine pomocníka na systéme Linux

4

1. Otvorte konﬁguračný súbor /usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties v textovom editore (napr. nano).

2. Vyhľadajte riadok, v ktorom sa nachádza nastavenie help_show_online=true, zmeňte hodnotu tohto nastavenia na false a uložte zmeny.

3. Zastavte službu tomcat spustením príkazu tomcat stop.

4. Spustite službu tomcat spustením príkazu tomcat start.

Oﬄine pomocník pre ESMC sa otvorí, keď kliknete na ikonu v pravom hornom rohu nástroja ESMC Web Console alebo prejdete do spodnej časti ľavého

panela s ponukou a kliknete na možnosť Pomocník.

Podporované webové prehliadače, bezpečnostné produkty ESET a jazyky

V tejto časti nájdete zoznam operačných systémov, webových prehliadačov a bezpečnostných produktov

spoločnosti ESET podporovaných nástrojom ESET Security Management Center:

• Windows, Linux a macOS.

ESET Security Management Center Web Console môžete spúšťať cez nasledujúce webové prehliadače:

Webový prehliadač

Mozilla Firefox

Microsoft Edge

Google Chrome

Safari

Opera

Poznámka

Pre čo najlepšie fungovanie ESMC Web Console odporúčame používať vždy najnovšiu verziu

webových prehliadačov.

ESET Security Management Center dokáže nasadiť, aktivovať a spravovať nasledujúce produkty ESET:

Najnovšie verzie produktov ESET spravovateľných prostredníctvom

nástroja ESET Security Management Center 7.1:

Produkt Verzia produktu

ESET Endpoint Security pre Windows 5.x, 6.5+, 7.x, 8.x

ESET Endpoint Antivirus pre Windows 5.x, 6.5+, 7.x, 8.x

ESET Endpoint Security pre macOS 6.x

ESET Endpoint Antivirus pre macOS 6.x

ESET Endpoint Security pre Android 2.x

ESET File Security pre Windows Server 6.5, 7.x

ESET File Security pre Microsoft Azure 6.5

ESET Mail Security pre Microsoft Exchange Server 6.5, 7.x

ESET Security pre Microsoft SharePoint Server 6.5, 7.x

ESET Mail Security pre IBM Domino Server 6.5, 7.x

ESET File Security pre Linux 7.x

ESET Security pre Kerio 6.5

ESET Endpoint Antivirus pre Linux 7.x

ESET Virtualization Security 1.x

ESET Dynamic Threat Defense

ESET Enterprise Inspector 1.x

ESET Full Disk Encryption

Staršie verzie produktov ESET spravovateľných prostredníctvom nástroja ESET Security Management

Center 7.1:

5

Produkt Verzia produktu

ESET File Security pre Microsoft Windows Server 4.5.x

ESET NOD32 Antivirus 4 Business Edition pre Mac OS X 4.x*

ESET NOD32 Antivirus 4 Business Edition pre Linux Desktop 4.x

ESET Mail Security pre Microsoft Exchange Server 4.5.x

ESET Mail Security pre IBM Lotus Domino 4.5.x

ESET Security pre Microsoft Windows Server Core 4.5.x

ESET Security pre Microsoft SharePoint Server 4.5.x

ESET Security pre Kerio 4.5.x

ESET Mail Security pre Linux/FreeBSD 4.5.x

ESET File Security pre Linux/FreeBSD 4.5.x

ESET Gateway Security pre Linux/FreeBSD 4.5.x

ESET NOD32 Antivirus Business Edition 4.2.76*

ESET Smart Security Business Edition 4.2.76*

* kompatibilita s ESMC nie je zaručená

Poznámka

• Staršie verzie produktov ESET pre Windows Server uvedených v tabuľke vyššie momentálne nie je

možné spravovať prostredníctvom nástroja ESET Security Management Center 7.

• Pozrite si tiež informácie o životnom cykle produktov spoločnosti ESET určených pre ﬁrmy.

• Serverové bezpečnostné produkty ESET verzie 6.4 a staršie nie je možné spravovať cez ESET

Security Management Center 7.1. Viac informácií

Produkty podporujúce aktiváciu prostredníctvom predplatného

Produkt ESET Dostupné od verzie

ESET Endpoint Antivirus/Security pre Windows 7.0

ESET Endpoint Antivirus/Security pre macOS 6.6.x

ESET Endpoint Security pre Android 2.0.158

ESET Mobile Device Management pre Apple iOS 7.0

ESET Virtualization Security pre VMware 1.7

ESET File Security pre Microsoft Windows Server 7.0

ESET Security Management Center 7.0

ESET Mail Security pre Microsoft Exchange 7.0

ESET File Security pre Windows Server 7.0

ESET Mail Security pre IBM Domino 7.0

ESET Security pre Microsoft SharePoint Server 7.0

ESET File Security pre Linux 7.0

ESET Endpoint Antivirus pre Linux 7.x

Podporované jazyky

Jazyk Kód

Angličtina (Spojené Štáty) en-US

Arabčina (Egypt) ar-EG

Zjednodušená čínština zh-CN

Tradičná čínština zh-TW

Chorvátčina (Chorvátsko) hr-HR

Čeština (Česká republika) cs-CZ

Francúzština (Francúzsko) fr-FR

Francúzština (Kanada) fr-CA

Nemčina (Nemecko) de-DE

Gréčtina (Grécko) el-GR

Maďarčina (Maďarsko)* hu-HU

Indonézština (Indonézia)* id-ID

6

Italian (Italy) it-IT

Japanese (Japan) ja-JP

Korean (Korea) ko-KR

Polish (Poland) pl-PL

Portuguese (Brazil) pt-BR

Russian (Russia) ru-RU

Spanish (Chile) es-CL

Spanish (Spain) es-ES

Slovak (Slovakia) sk-SK

Turkish (Turkey) tr-TR

* V tomto jazyku je dostupný len samotný produkt, nie Online pomocník.

Legenda ikon

Táto časť popisuje a vysvetľuje význam všetkých ikon, ktoré sa vyskytujú v ESMC Web Console. Niektoré ikony

znázorňujú akciu, typ položky alebo súčasný stav. Väčšina ikon je zobrazená v jednej z troch farieb, ktoré slúžia na

označenie dostupnosti daného prvku:

Štandardná ikona – akcia je dostupná.

Modrá ikona – zvýraznený prvok pri ukázaní na položku kurzorom myši.

Sivá ikona – akcia nie je dostupná.

Ikona stavu Popis

Zobraziť podrobnosti – zobrazia sa podrobné informácie o klientskom zariadení.

Pridať nové – budú pridané nové zariadenia.

Nová úloha – bude pridaná nová úloha.

Nové oznámenie – bude pridané nové oznámenie.

Nové statické/dynamické skupiny – budú pridané nové skupiny.

Upraviť – môžete upravovať vytvorené úlohy, oznámenia, šablóny reportov, skupiny, politiky atď.

Duplikovať – umožňuje vytvoriť novú politiku založenú na už existujúcej politike, ktorú ste vybrali.

Duplikovaná politika si vyžaduje nový názov.

Presunúť – umožňuje presunúť počítače, politiky, statické alebo dynamické skupiny.

Prístupová skupina – umožňuje presunúť položku do inej statickej skupiny.

Vymazať – úplne odstráni zvoleného klienta, skupinu atď.

Premenovať viaceré položky – pokiaľ vyberiete viacero položiek, môžete ich premenovať po

jednom alebo môžete použiť Regex vyhľadávanie (na základe regulárnych výrazov) a naraz

premenovať viaceré položky.

Kontrolovať – táto funkcia spustí úlohu Manuálna kontrola na kliente, ktorý nahlásil detekciu.

Aktualizovať moduly – táto funkcia spustí úlohu Aktualizácia modulov (aktualizácia bude spustená

manuálne).

Spustiť úlohu – spustenie úlohy na mobilných zariadeniach.

Znovu registrovať – otvorí sa okno Pridať mobilné zariadenie prostredníctvom e-mailu.

Odomknúť – zariadenie bude odomknuté.

Zamknúť – zariadenie bude uzamknuté po zachytení podozrivej aktivity alebo v prípade, že

zariadenie je označené ako stratené.

Hľadať – vyžiadanie GPS súradníc vášho mobilného zariadenia.

Siréna – vzdialené spustenie hlučnej sirény aj pokiaľ je na zariadení vypnutý zvuk.

Vymazať – všetky dáta uložené na zariadení budú natrvalo vymazané.

Reštartovať – ak vyberiete počítač a použijete možnosť Reštartovať, zariadenie sa reštartuje.

Obnoviť – obnovenie súboru presunutého do karantény späť do jeho pôvodného umiestnenia.

Vypnutie – ak vyberiete počítač a použijete možnosť Reštartovať > Vypnutie, zariadenie sa vypne.

Deaktivácia produktov

7

Ikona stavu Popis

Spustiť úlohu – vyberte úlohu a nastavte pre ňu spúšťač a obmedzenie (voliteľné). Úloha bude

zaradená do poradia úloh čakajúcich na vykonanie podľa jej nastavení. Táto možnosť okamžite spustí

úlohu, ktorú vyberiete zo zoznamu dostupných úloh.

Naposledy použité úlohy – zobrazia sa naposledy použité úlohy. Môžete kliknúť na požadovanú

úlohu a opätovne ju spustiť.

Priradiť používateľa – môžete priradiť používateľa k zariadeniu. Používateľov môžete spravovať v

sekcii Používatelia počítača.

Spravovať politiky – politika môže byť tiež priradená priamo ku klientu (viacerým klientom), nie len

ku skupine. Vyberte túto možnosť, ak si želáte priradiť politiku k označeným klientom.

Odoslať volanie na prebudenie – ESMC Server spustí okamžitú replikáciu ESET Management

Agenta na klientskom počítači prostredníctvom služby EPNS. Toto je užitočné, ak nechcete čakať na

pravidelný interval pripojenia ESET Management Agenta na ESMC Server. Ak napríklad chcete, aby

bola úloha pre klienta spustená na klientoch okamžite alebo chcete, aby bola politika aplikovaná

ihneď.

Nasadiť agenta – pomocou tejto možnosti môžete vytvoriť novú úlohu pre server.

Pripojiť – môžete vygenerovať a stiahnuť .rdp súbor, ktorý vám umožní pripojiť sa na cieľové

zariadenie cez protokol RDP (Remote Desktop Protocol).

Potlačiť – ak vyberiete počítač a použijete možnosť Potlačiť, agent daného klienta sa prestane hlásiť

do ESMC. Bude len agregovať informácie. Ikona potlačenia bude zobrazená vedľa názvu počítača v

stĺpci „Potlačený“.

Po vypnutí potlačenia kliknutím na Zrušiť potlačenie sa potlačený počítač bude znova prihlasovať

(hlásiť) a komunikácia medzi ESMC a klientom bude obnovená.

Vypnúť – vypnutie alebo odstránenie nastavenia, prípadne výberu.

Priradiť – táto funkcia slúži na priradenie politiky ku klientu alebo skupine.

Importovať – môžete importovať reporty, politiky alebo verejný kľúč.

Exportovať – môžete exportovať reporty, politiky alebo partnerský certiﬁkát.

Značky – Upravte značky (priradenie, zrušenie priradenia, vytvorenie, odstránenie).

Počítač

Virtuálny počítač (bez agenta)

Mobil

Server

Súborový server

Poštový server

Server brány

Server pre spoluprácu

Agent

Mobile Device Connector

Rogue Detection Sensor

Hostiteľ virtuálneho agenta

ERA 6.x Proxy

ESMC Server

Zdieľaná lokálna vyrovnávacia pamäť

Virtual Security Appliance

Enterprise Inspector Agent

Enterprise Inspector Server

ESET Full Disk Encryption

Predstavenie programu ESET Security

8

Management Center

Vitajte v programe ESET Security Management Center (ESMC) verzie 7.1. ESET Security Management Center vám

umožňuje spravovať v sieťovom prostredí z jedného miesta všetky produkty spoločnosti ESET na pracovných

staniciach, serveroch a mobilných zariadeniach. Pomocou nástroja ESET Security Management Center Web Console

(ESMC Web Console) môžete nasadiť bezpečnostné riešenia spoločnosti ESET, spravovať úlohy, vynucovať

bezpečnostné politiky, sledovať stav systému a pohotovo reagovať na problémy alebo detekcie na vzdialených

počítačoch. Prečítajte si tiež kapitoly Prehľad architektúry a infraštruktúry ESMC, Začíname s nástrojom ESMC Web

Console a Podporované Desktop Provisioning prostredia.

ESMC pozostáva z nasledujúcich komponentov:

• ESMC Server – ESMC Server môže byť nainštalovaný na Windows a Linux servery a môže mať tiež podobu

virtuálneho zariadenia. Riadi komunikáciu s agentmi a zhromažďuje a uchováva dáta aplikácií v databáze.

• ESMC Web Console – ESMC Web Console nahrádza ERA Console, ktorá bola súčasťou starších verzií (v5)

programu, a je hlavným rozhraním, ktoré vám umožňuje spravovať klientske počítače vo vašej sieti. Poskytuje

prehľad klientov v sieti a dá sa použiť na vzdialenú inštaláciu produktov spoločnosti ESET na nespravované

počítače. Po inštalácii komponentu ESET Security Management Center Server (ESMC Server) máte prístup do

Web Console prostredníctvom vášho webového prehliadača. Ak sa rozhodnete sprístupniť webový server na

internete, budete môcť používať ESMC z akéhokoľvek miesta a zariadenia pripojeného na internet.

• ESET Management Agent – ESET Management Agent sprostredkúva komunikáciu medzi ESMC Serverom a

klientskymi počítačmi. Agent musí byť nainštalovaný na každom klientskom počítači, ktorý bude komunikovať

s ESMC Serverom. Keďže sa agent nachádza na klientskom počítači a dokáže uchovávať viaceré

bezpečnostné scenáre, používanie ESET Management Agenta skracuje čas reakcie na nové detekcie.

Pomocou ESMC Web Console môžete nasadiť ESET Management Agenta na nespravované počítače, ktoré boli

identiﬁkované prostredníctvom vášho Active Directory alebo nástrojom ESET RD Sensor. V prípade potreby je

možná aj manuálna inštalácia ESET Management Agenta.

• Rogue Detection Sensor – ESMC Rogue Detection Sensor deteguje nespravované počítače, ktoré sa

nachádzajú v sieti. Informácie o týchto počítačoch sú odosielané na ESMC Server. To umožňuje jednoducho

pridať nové klientske počítače do vašej zabezpečenej siete. RD Sensor si pamätá počítače, ktoré už boli

nájdené a nebude odosielať rovnaké informácie dvakrát.

• Apache HTTP Proxy – je to služba, ktorá môže byť použitá v kombinácii s nástrojom ESET Security

Management Center na:

odistribúciu aktualizácií na klientske počítače a distribúciu inštalačných balíkov na ESET Management

Agenta,

opresmerovanie komunikácie s ESET Management Agentmi na ESMC Server.

• Mobile Device Connector – komponent, ktorý umožňuje správu mobilných zariadení pomocou nástroja ESET

Security Management Center. Umožňuje vám spravovať mobilné zariadenia (Android a iOS) a bezpečnostný

produkt ESET Endpoint Security pre Android.

• Virtuálne zariadenie ESMC (ESMC VA) je určené pre používateľov, ktorí chcú spúšťať ESET Security

Management Center vo virtualizovanom prostredí.

• ESET Security Management Center Virtual Agent Host – komponent programu ESET Security Management

Center, ktorý vytvára virtuálnych agentov, a umožňuje tak správu virtuálnych zariadení bez klasického

agenta. Toto riešenie umožňuje automatizáciu, použitie dynamických skupín a správu úloh na rovnakej úrovni

ako tomu je pri klasických ESET Management Agentoch na fyzických počítačoch. Virtuálny agent zbiera

informácie na virtuálnych zariadeniach a odosiela ich na ESMC Server.

• Mirror Tool – tento nástroj sa používa na aktualizovanie programových modulov v oﬄine prostredí. V

prípade, že bezpečnostné produkty ESET na vašich klientskych počítačoch nemajú pripojenie na internet,

môžete použiť nástroj Mirror Tool, ktorý sťahuje aktualizačné súbory z aktualizačných serverov spoločnosti

ESET a ukladá ich lokálne.

9

• Asistent migrácie – tento nástroj je určený na pomoc pri migrácii z nástroja ERA 5 na ESMC 7. Asistent

migrácie je samostatný nástroj, ktorý vás prostredníctvom prehľadného sprievodcu prevedie celým procesom

migrácie dát z ERA 5.x do prechodnej databázy, ktorú je následne možné importovať do ESMC 7.

• ESET Remote Deployment Tool – tento nástroj slúži na nasadenie all-in-one inštalačných balíkov

vytvorených pomocou nástroja ESMC Web Console. Ponúka tak pohodlný spôsob distribúcie ESET

Management Agenta s bezpečnostným produktom ESET na klientske počítače v sieti.

• ESET Business Account – nový licenčný portál určený pre ﬁremné produkty ESET vám umožňuje spravovať

licencie. Bližšie informácie o aktivácii vášho produktu nájdete v kapitole ESET Business Account, prípadne si

môžete prečítať používateľskú príručku portálu ESET Business Account, kde nájdete podrobnejšie informácie

o jeho používaní. Ak už máte prihlasovacie meno a heslo, ktoré vám boli vydané spoločnosťou ESET, môžete

ich konvertovať na licenčný kľúč. Viac informácií nájdete v časti Konvertovanie licenčných prihlasovacích

údajov na licenčný kľúč.

• ESET Enterprise Inspector (EEI) – komplexný systém detekcie a reakcie na hrozby v koncových bodoch

(Endpoint Detection and Response – EDR), ktorý zahŕňa funkcie, ako napr. detekcia incidentov, manažment a

reakcia na incidenty, zozbieravanie údajov, detekcia indikátorov ohrozenia, detekcia anomálií, detekcia

správania, detekcia porušenia pravidiel atď.

Začíname s nástrojom ESMC Web Console

ESET Security Management Center je možné konﬁgurovať a spravovať pomocou ESMC Web Console. Po úspešnej

inštalácii nástroja ESET Security Management Center alebo nasadení virtuálneho zariadenia ESMC sa môžete

pripojiť na váš ESMC Server pomocou ESMC Web Console.

Po úspešnej inštalácii nástroja ESET Security Management Center môžete začať s nastavením. Naša príručka vás

prevedie odporúčanými krokmi pre optimálne nastavenia.

Prvé kroky po nasadení ESMC Servera

1. Otvorte vo svojom prehliadači ESMC Web Console a prihláste sa.

2. Pridajte vašu licenciu/licencie do ESET Security Management Center.

3. Pridajte klientske počítače, servery a mobilné zariadenia vo svojej sieti do ESMC štruktúry.

4. Priraďte vstavanú politiku Hlásenia aplikácií – hlásiť všetky inštalované aplikácie k všetkým

počítačom.

5. Vytvorte dynamickú skupinu pre počítače s nainštalovaným produktom ESET pre domácnosti.

6. Odinštalujte antivírusové aplikácie tretích strán prostredníctvom úlohy Odinštalovanie softvéru.

7. Nainštalujte bezpečnostné produkty ESET prostredníctvom úlohy Inštalácia softvéru (pokiaľ ste

nenainštalovali agenta pomocou all-in-one inštalátora).

8. Priraďte politiku s odporúčanými nastaveniami ku každému počítaču s nainštalovaným produktom ESET.

Napríklad, na počítače so systémom Windows a bezpečnostným produktom ESET Endpoint aplikujte

vstavanú politiku Antivírus – Maximálna bezpečnosť – odporúča sa. Prečítajte si tiež kapitolu Ako

spravovať produkty spoločnosti ESET určené pre koncové zariadenia prostredníctvom nástroja ESET Security

Management Center.

10

Ďalšie odporúčané kroky

• Oboznámte sa s ESMC Web Console, pretože je to rozhranie, ktoré budete používať na správu

bezpečnostných produktov od spoločnosti ESET.

• Počas inštalácie vytvorte účet správcu. Odporúčame však, aby ste účet správcu nepoužívali na každodennú

činnosť, ale aby ste si na správu klientov a nastavovanie ich oprávnení vytvorili nový účet.

Dôležité

Neodporúčame používať prednastavený účet správcu nástroja ESMC (účet Administrator) ako

štandardný používateľský účet. Tento účet slúži ako záloha v prípade, že sa vyskytnú problémy s

bežnými používateľskými účtami. V takom prípade môžete použiť účet správcu a odstrániť dané

problémy.

• Používajte oznámenia a reporty na sledovanie stavu klientskych počítačov vo vašej sieti. Napríklad, ak

chcete byť upozornený v prípade výskytu určitej udalosti, alebo si chcete pozrieť alebo stiahnuť report.

• Pravidelne zálohujte svoju databázu pre zníženie rizika straty dát.

• Odporúčame, aby ste exportovali certiﬁkačnú autoritu servera a partnerské certiﬁkáty. V prípade, že

potrebujete preinštalovať ESMC Server, môžete použiť certiﬁkačnú autoritu a partnerské certiﬁkáty z

pôvodného ESMC Servera a nemusíte preinštalovať ESET Management Agenty na klientskych počítačoch.

Zmeny po aktualizácii zo staršej verzie ERA

Ak ste vykonali aktualizáciu z ERA 6.4 alebo staršej verzie, je potrebné skontrolovať používateľov, povolenia a

nastavenia servera a uistiť sa, že vyhovujú vylepšenému bezpečnostnému modelu, ktorý poskytuje nástroj ESET

Security Management Center.

Poznámka

Po aktualizácii ESMC odporúčame, aby ste pred prihlásením do novej verzie Web Console vymazali

vyrovnávaciu pamäť webového prehliadača a súbory cookie.

Používatelia a sady povolení

Správca by mal skontrolovať všetkých používateľov a sady povolení. Nový bezpečnostný model je založený hlavne

na statických skupinách, takže vám odporúčame si najskôr rozvrhnúť štruktúru skupín a až potom vytvárať sady

povolení. Správca môže vytvárať aj nových natívnych používateľov.

11

Dôležité

Nezabudnite ku každému používateľovi priradiť domácu skupinu a sadu povolení, ktorá používateľovi

poskytne prístupové práva pre túto skupinu. Všetky objekty vytvorené používateľom budú vždy

automaticky zahrnuté do domácej skupiny daného používateľa.

Po vykonaní aktualizácie budú používatelia rozdelení do dvoch kategórií:

• Používatelia, ktorým nebola pridelená sada povolení na prístup ku skupine Všetko v staršej verzii ERA,

nebudú mať domácu skupinu v novej verzii ESMC. Títo používatelia nebudú mať prístupové práva ku

Skupinám a počítačom, čo znamená, že sa im nebudú zobrazovať žiadne zariadenia.

• Používatelia, ktorým bola pridelená sada povolení na prístup ku skupine Všetko v staršej verzii ERA, budú

mať tieto povolenia ponechané. Títo používatelia navyše získajú aj povolenia na prístup ku Skupinám a

počítačom.

Úlohy a spúšťače

Úlohy pre klienta a Úlohy pre server sú zlúčené do sekcie Úlohy.

Od verzie ERA 6.5 je povolený pre každú úlohu pre server len jeden spúšťač. Počet spúšťačov je po aktualizácii na

verziu 6.5 automaticky upravený tak, aby sa zhodoval s počtom úloh pre server. V sekcii Úlohy > Úlohy pre

server zvoľte konkrétnu úlohu pre zobrazenie podrobností o jej spúšťači.

Reporty, šablóny a ostatné objekty

Po aktualizácii zo staršej verzie budú všetky objekty zahrnuté v statickej skupine Všetko. Správca môže jednotlivé

objekty zdieľať medzi používateľmi rozličnými spôsobmi:

• Duplikovaním objektov, čím sa tieto objekty sprístupnia používateľom bez administrátorských oprávnení.

• Presunutím objektov do zdieľaných skupín, kde k nim má prístup viac používateľov.

• Používateľom je možné prideliť dodatočné sady povolení, ktoré im umožnia obmedzený prístup k určitým

objektom (napríklad k Politikám) cez skupinu Všetko.

Statické a dynamické skupiny

Statické skupiny sú základom bezpečnostného modelu v ESMC 7. Každý objekt je umiestnený v jednej statickej

skupine. Štruktúra statických aj dynamických skupín zostáva rovnaká aj po vykonaní aktualizácie. Používatelia

musia mať pridelené povolenia pre svoju skupinu, aby bolo umožnené zobrazovanie a interakcia s ostatnými

členmi skupiny.

Otvorenie ESMC Web Console

ESET Security Management Center Web Console je hlavné používateľské rozhranie používané na komunikáciu s

ESMC Serverom. Je to v podstate ovládací panel a tiež centrálne miesto, z ktorého môžete spravovať všetky

bezpečnostné riešenia spoločnosti ESET. Je to webové rozhranie, ktoré je dostupné pomocou webového

prehliadača z akéhokoľvek miesta a zariadenia s prístupom na internet.

Existuje niekoľko možností otvorenia rozhrania ESMC Web Console.

• Na vašom lokálnom serveri (počítači s Web Console) otvorte nasledujúcu URL adresu vo webovom

prehliadači:

https://localhost/era/

• Z akéhokoľvek miesta s prístupom na internet zadajte do webového prehliadača URL adresu v

nasledujúcom formáte:

https://yourservername/era/

Nahraďte „yourservername“ skutočným názvom alebo IP adresou svojho webového servera.

▪Pre prihlásenie do virtuálneho zariadenia ESMC použite nasledujúcu URL adresu:

https://[IP address]/

Nahraďte „[IP address]“ IP adresou vášho virtuálneho počítača ESMC.

▪Na vašom lokálnom serveri (počítač, na ktorom beží Web Console) kliknite na Štart > Všetky programy >

12

ESET > ESET Security Management Center > ESET Security Management Center Web Console –

otvorí sa prihlasovacie okno vo vašom predvolenom webovom prehliadači. Toto sa nevzťahuje na virtuálne

zariadenie ESMC.

Ak na webovom serveri beží ESMC Web Console, zobrazí sa nasledujúca obrazovka:

Ak je toto vaše prvé prihlásenie, zadajte prihlasovacie údaje, ktoré ste zadali počas inštalácie. Pre viac informácií si

pozrite časť Prihlasovacie okno Web Console.

Poznámka

Ak sa vám nedarí prihlásiť sa do Web Console alebo sa pri prihlasovaní zobrazí chybové hlásenie,

pozrite si kapitolu Riešenie problémov – Web Console.

Používanie sprievodcu spustením

Keď sa po prvýkrát prihlásite do Web Console, zobrazí sa Sprievodca spustením pre ESET Security Management

Center. Tento sprievodca vám poskytne základné vysvetlenie dôležitých častí nástroja ESMC Web Console, ako aj

stručné vysvetlenie ESET Management Agenta a bezpečnostných produktov spoločnosti ESET. Dozviete sa o

počítačoch, úlohách, politikách, ako aj o ESET Management Agente.

Posledný krok v Sprievodcovi nazvaný Nasadenie vám pomôže vytvoriť all-in-one inštalátor (obsahujúci ESET

Management Agenta a bezpečnostný produkt ESET).

Dôležité

Inštalačný balík je v podobe súboru .exe a je platný len pre systém

Windows.

Ak si neželáte použiť sprievodcu, kliknite na Zatvoriť sprievodcu spustením. Otvorí sa rozhranie nástroja ESMC

Web Console. Tento sprievodca sa už pri ďalšom prihlásení do ESMC Web Console nezobrazí. Sprievodcu spustením

však môžete opätovne zobraziť kliknutím na Pomocník > Sprievodca spustením.

Na vytvorenie all-in-one inštalátora agenta nepotrebujete použiť sprievodcu, je možné vytvoriť ho aj manuálne

13

kliknutím na Iné možnosti nasadenia v časti Rýchle odkazy.

Dôležité

Ak chcete vytvoriť inštalačný balík, váš používateľský účet musí mať pridelené povolenie pre

nasadenie agenta. Ak používateľský účet toto povolenie nemá, v Sprievodcovi spustením sa

nezobrazí krok Nasadenie, čo znamená, že používateľ nebude mať možnosť vytvoriť inštalačný

balík.

Pre vytvorenie inštalačného balíka postupujte podľa krokov uvedených nižšie:

1. Jazyk – vyberte jazyk inštalátora zo zoznamu podporovaných jazykov.

2. Produkt – zo zoznamu vyberte inštalačný súbor bezpečnostného produktu ESET. Ak vyberiete verziu 6.3

alebo staršiu, automatická aktivácia produktu nebude fungovať. Produkt budete musieť aktivovať neskôr.

Bezpečnostné produkty ESET vo verzii 6.4 a novších budú pri inštalácii aktivované automaticky.

Poznámka

Ak sa nezobrazujú žiadne inštalačné súbory produktu, uistite sa, že máte repozitár nastavený na

AUTOSELECT. Podrobnosti nájdete v Nastaveniach servera v časti Pokročilé nastavenia.

3. Označte možnosť Súhlasím s podmienkami licenčnej dohody s koncovým používateľom a beriem

na vedomie Ochranu súkromia. Viac informácií nájdete v časti Správa licencií alebo v časti EULA.

4. Ak nesúhlasíte so zasielaním správ o zlyhaní programu a telemetrických údajov spoločnosti ESET, zrušte

označenie možnosti Zúčastnite sa programu zlepšovania produktov. Ak ponecháte túto možnosť

označenú, telemetrické údaje a správy o zlyhaní programu budú odosielané spoločnosti ESET.

5. Vyberte licenciu (Voliteľné) – licenciu môžete pridať pomocou jednej z metód popísaných v časti Správa

licencií. Ak už máte existujúce licencie v Správe licencií, jednoducho vyberte licenciu, ktorá bude použitá na

aktiváciu bezpečnostného produktu ESET počas inštalácie. Ak nevyberiete licenciu, môžete vytvoriť

inštalátor bez nej a aktivovať produkt neskôr. Pridať či odobrať licenciu môže len správca, ktorý má ako

domácu skupinu nastavenú skupinu Všetko a má oprávnenie na zápis pre licencie v danej skupine.

6. Ak označíte možnosť Zobraziť pokročilé nastavenia, môžete vykonať nasledovné:

• Označiť možnosť Zapnúť ESET AV Remover, čím aktivujete nástroj, ktorý vám pomôže odinštalovať

alebo úplne odstrániť iné antivírusové programy.

• Vybrať Certiﬁkát agenta a zadať Prístupovú frázu certiﬁkátu. Prístupovú frázu certiﬁkátu zadajte

v prípade, ak ste ju špeciﬁkovali počas inštalácie svojho ESMC alebo používate vlastný certiﬁkát s

prístupovou frázou certiﬁkátu. V opačnom prípade ponechajte pole Prístupová fráza certiﬁkátu

prázdne.

Dôležité

Prístupová fráza certiﬁkátu nesmie obsahovať nasledujúce znaky: " \ Tieto znaky spôsobujú kritickú

chybu počas inicializácie agenta.

• Označte možnosť Zapnúť HTTP Proxy nastavenia a zadajte nastavenia proxy (Server, Port,

Prihlásenie a Heslo) do Nastavte pripojenie ESET Management Agenta na Proxy pre umožnenie

preposielania komunikácie medzi ESET Management Agentom a ESMC Serverom.

Dôležité

Komunikačný protokol medzi Agentom a ESMC Serverom nepodporuje autentiﬁkáciu.

oAk označíte možnosť Povoliť návrat, ESET Management Agent sa pokúsi nadviazať priame spojenie s

ESMC Serverom v prípade, že HTTP Proxy nie je k dispozícii.

7. Úplné šifrovanie disku – šifrovanie je dostupné len v prípade, ak je aktívna ESET Full Disk Encryption

licencia.

Stránka sa načítava ...

ESET Security Management Center 7.1 Administration Guide

ESET Security Management Center 7.1 Administration Guide

Súvisiace články

Ďalšie dokumenty