ESET Security Management Center 7.0 Návod na obsluhu

Typ
Návod na obsluhu
ESET Security Management Center
Příručka pro malé a středně velké firmy
Klikněte sem pro zobrazení online verze tohoto dokumentu
Copyright ©2020 ESET, spol. s r.o.
ESET Security Management Center byl vyvinut společností ESET, spol. s r.o.
Pro více informací navštivte www.eset.cz.
Všechna práva vyhrazena. Žádná část této publikace nesmí být reprodukována žádným prostředkem, ani
distribuována jakýmkoliv způsobem bez předchozího písemného povolení společnosti ESET, spol. s r.o.
ESET, spol. s r. o. si vyhrazuje právo změny programových produktů popsaných v této publikaci bez předchozího
upozornění.
Technická podpora: www.eset.cz/podpora
REV. 2020-11-18
1 Úvod 1 ..................................................................................................................................................................
1.1 Podporované produkty pro ochranu stanic 1 .........................................................................................
1.2 Nové funkce ve verzi 7 1 ............................................................................................................................
2 Architektura a komponenty ESMC 2 ...................................................................................................
3 Systémové požadavky 3 ............................................................................................................................
3.1 Hardware 3 ...................................................................................................................................................
3.2 Operační systém 3 ......................................................................................................................................
3.3 Síť 5 ...............................................................................................................................................................
3.4 Software 5 ....................................................................................................................................................
4 Instalace 5 .........................................................................................................................................................
4.1 Instalace ESMC serveru pomocí all-in-one balíčku 5 .............................................................................
4.2 Prvotní kroky 15 ..........................................................................................................................................
5 Struktura 16 .......................................................................................................................................................
6 Nasazení 17 .......................................................................................................................................................
6.1 Vytvoření instalačního balíčku 18 ............................................................................................................
6.2 Instalace balíčku 22 ....................................................................................................................................
6.3 Další metody nasazení 23 ..........................................................................................................................
6.4 Deployment tool 23 ....................................................................................................................................
7 Další kroky 25 ...................................................................................................................................................
7.1 Nástěnka 25 .................................................................................................................................................
7.2 Počítače 26 ...................................................................................................................................................
7.3 Hrozby a karanténa 28 ...............................................................................................................................
7.4 Přehledy 28 ..................................................................................................................................................
7.5 Základní akce 29 .........................................................................................................................................
7.5.1 Úlohy 29 ...................................................................................................................................................
7.5.2 Oznámení 30 ..............................................................................................................................................
7.5.3 Politiky 30 .................................................................................................................................................
8 Nápověda a podpora 30 .............................................................................................................................
9 Licenční ujednání s koncovým uživatelem (EULA) 31 ...............................................................
10 Ochrana soukromí 36 ................................................................................................................................
1
Úvod
Tato zjednodušená verze instalační příručky ESET Security Management Center je určena pro středně velké
zákazníky (250 stanic), kteří se rozhodli ESMC používat na Windows.
V následujících kapitolách vás seznámíme s architekturou produktu, ukážeme si jak produkt nainstalovat na
Windows server pomocí all-in-one instalačního balíčku a seznámíme vás s možnostmi nasazení agenta a
bezpečnostního produktu ESET.
ESET Security Management Center 7
ESET Security Management Center (dříve známý jako ERA) je aplikace, která umožňuje spravovat bezpečnostní
produkty ESET na stanicích, serverech i mobilních zařízeních z jednoho centrálního místa v síti. Prostřednictvím
ESET Security Management Center můžete vzdáleně instalovat bezpečnostní řešení ESET na zařízení, spravovat
jejich konfiguraci a rychle reagovat na nové problémy a hrozby v síti.
Mějte na paměti, že ESET Security Management Center neposkytuje samotnou ochranu před škodlivým kódem.
Ochranu zajišťují bezpečnostní produkty, které musíte na koncová zařízení nainstalovat – v závislosti na zakoupené
licenci například ESET Endpoint Security.
Podporované produkty pro ochranu stanic
Bezpečnostní produkty z rodiny ESET Endpoint jsou primárně určeny pro ochranu pracovních stanic v
SMB/enterprise prostředí.
Prostřednictvím ESET Security Management Center můžete nasadit, aktivovat a spravovat tyto bezpečnostní
produkty ESET:
Správa prostřednictvím ESET Security Management Center 7 Verze produktu
ESET Endpoint Security pro Windows 5.x a novější
ESET Endpoint Antivirus pro Windows 5.x a novější
ESET Endpoint Security pro macOS 6.x a novější
ESET Endpoint Antivirus pro macOS 6.x a novější
ESET Endpoint Security pro Android 2.x a novější
Kompletní výčet podporovaných produktů naleznete v administrační příručce.
Nové funkce ve verzi 7
Nový replikační protokol pro ESET Management Agenta s podporou ESET Push Notification Service. Změny v
architektuře protokolu umožňují použít proxy služby třetích stran, jako je Apache HTTP Proxy, pro
přesměrování komunikace.
Podpora VDI prostředí – algoritmus pro získání otisku hardware umožní automatickou detekci a řešení
klonovaných stanic.
Inventář hardware – ESET Management Agent dokáže sbírat informace o hardware zařízení běžících na
Windows, macOS i linuxových systémech.
Podpora nových produktů ESET:
oESET Dynamic Threat Defense
oESET Enterprise Inspector
oRozšířená ochrana proti ransomware (ransomware štít) v produktech z rodiny ESET Endpoint ve verzi 7 a
novější.
Hlavní změny v ESMC Web Console:
oPřepracované hlavní menu, uhlazené uživatelské rozhraní, nové ikonky a přepracovaná sekce Rychlé
odkazy a nápověda.
oProaktivní upozornění na dostupnost nové verze ESMC serveru.
oNový interaktivní přehled na nástěnce zobrazující stav infrastruktury společně s RSS kanálem (z webu
WeLiveSecurity a informace o nových verzích produktů).
oNový interaktivní přehled na nástěnce zobrazující incidenty ve vaší síti.
2
oESET Endpoint Encryption (Deslock) a Safetica jsou nově reportovány jako ESET produkty. Safetica agenta
můžete nasadit z ESET repozitáře.
oPřepracovaní průvodci pro vytváření úloh, šablon a politik.
oRozšířené možnosti filtrování v seznamu počítačů.
oVylepšený průvodce pro odebrání zařízení ze správy.
oNová obrazovka pro nasazení agenta s vysvětlujícím popisem jednotlivých možností.
oAll-in-one instalační balíček je možné vytvořit pro agenta.
oNová interaktivní obrazovka s Detaily počítače zobrazující informace o hardware společně s přehledem,
kolika dynamických skupin je počítač členem.
oRozšířen seznam akcí, pomocí nichž je možné vyřešit stav jedním kliknutím – aktivace, aktualizace,
restart, změny stavu ochrany produktu, atp..
oInformace související s potenciálním klonováním/duplikací/problémy se změnou hardware naleznete v
interaktivním průvodci (označeném modrou vlajkou).
oVylepšená správa hrozeb – zpracované hrozby jsou automaticky označeny jako vyřešené. Dále jedním
kliknutím můžete spustit kontrolu dané složky s hrozbou, případně pro hrozbu vytvořit výjimku do politiky.
Vylepšeny byly také filtry a hrozby můžete odeslat k analýze do ESET Dynamic Threat Defense.
oZcela přepracovaná sekce Přehledy s možností vygenerovat přehledy jedním kliknutím. Nové šablony
přehledů pro ESET Enterprise Inspector, ESET Dynamic Threat Defense, Inventář hardware a detekci klonů.
oRozšířeny klientské úlohy pro diagnostiku a odeslání souboru do EDTD.
oDo politiky jsme přidali možnost pro povolení lokálních seznamů.
oMožnost pro synchronizaci uživatelů zařízení přímo s Active Directory.
oPřepracovaná oznámení společně s novými šablonami, pokročilými možnostmi pro jejich úpravu.
Oznámení je možné vytvářet na nové typy událostí a širšími možnostmi filtrování.
oV sekci Další > Odeslané soubory – naleznete informace o souborech odeslaných do systému
<%ESET_LIVE_GRID%> a ESET Dynamic Threat Defense.
oPodpora předplatných licencí; lepší bublinové nápovědy zobrazující aktuální stav využití licence,
přepracovaný průvodce pro přidání licence s podporou ESET Business Account a aktivace jedním kliknutím.
oMožnost definovat úklid databáze pro jednotlivé typy protokolů.
Robustnější a bezpečnější Mobile Device Connector.
Architektura a komponenty ESMC
ESET Security Management Center ke svému běhu potřebuje následující komponenty:
ESMC Server (výkonná součást, která zpracovává data od připojených klientů)
ESMC Web Console (webové rozhraní pro obsluhu ESMC serveru)
ESET Management Agent (komponenta, která zajišťuje komunikaci mezi klientským zařízením a serverem)
Níže uvedené komponenty jsou volitelné, ale doporučujeme je nainstalovat pro zajištění maximální efektivity:
Apache HTTP Proxy
RD Sensor (objeví nespravovaná zařízení ve vaší síti)
Server
ESET Security Management Center Server (ESMC Server) je výkonná součást celé infrastruktury, která zpracovává
veškerá data od klientů připojených k serveru. Přenos dat z klienta na server zajišťuje ESET Management Agent.
Agent
ESET Management Agent představuje nezbytnou součást ESET Security Management Center. Klienti nekomunikují
s ESMC Serverem přímo, ale výměnu dat zajišťuje ESET Management Agent. Agent sbírá informace z klienta a
odesílá je na server, a naopak přijímá úlohy, které server odeslal klientovi – ty jsou odeslány agentovi, který je
předá bezpečnostnímu produktu nainstalovanému na stanici.
3
Web Console
ESMC Web Console je webové rozhraní určené pro vzdálenou správu bezpečnostních produktů ESET ve vaší síti.
Poskytuje přehled o všech klientech v síti a umožňuje vzdáleně nasadit bezpečnostní řešení ESET na počítače,
které zatím nejsou z ESMC Web Console spravovány. ESMC Web Console otevřete z jakéhokoli zařízení v síti s
internetovým prohlížečem.
Apache HTTP Proxy
Apache HTTP Server je služba, která v kombinaci s ESET Security Management Center může stanicím ve vaší síti
poskytovat instalační balíčky a aktualizace. Jedná se o transparentní proxy, což znamená, že do cache ukládá
stahované soubory, a dokáže tak minimalizovat množství dat stahovaných z internetu.
Výhody Apache HTTP Proxy
Do cache dokáže ukládat:
- aktualizace detekčního jádra,
- aktivační úlohy (do cache se ukládá komunikace s aktivačními servery – žádosti o získání licence),
- data z ESET repozitáře,
- aktualizace programových komponent,
a distribuovat je klientům ve vaší síti.
Minimalizuje množství dat stažených z internetu.
Rougue Detection Sensor
Rogue Detection Sensor (RD Sensor) je nástroj, který vyhledává zařízení v síti. Představuje pohodlný způsob pro
přidání nových počítačů do ESET Security Management Center bez nutnosti jejich ručního zadávání.
UPOZORNĚNÍ:
Mějte na paměti, že vyhledání zařízení může trvat až 24 hodin.
Každé nalezené zařízení naleznete v ESMC Web Console v přehledu Nalezené počítače, odkud můžete zařízení
následně přidat do konzole.
Systémové požadavky
Před instalací ESET Security Management Center se ujistěte, že váš server splňuje hardwarové požadavky, máte
podporovaný operační systém, nainstalovány všechny potřebné závislosti a nakonfigurovanou síť.
Hardware
Pro plynulý běh ESET Security Management Center byl měl váš systém splňovat následující požadavky:
Hardware Minimální požadavky
Operační paměť 4 GB RAM
Pevný disk alespoň 20 GB volného místa
Procesor dvoujádrový, 2.0 GHz a rychlejší
Síťové připojení 1 Gbit/s
Operační systém
V následující tabulce jsou uvedeny nejrozšířenější operační systémy Windows, na které je možné jednotlivé
komponenty ESET Security Management Center nainstalovat. Seznam všech podporovaných operačních systémů
naleznete v instalační příručce.
Operační systém Server Agent RD Sensor MDM
Windows Home Server 2003 SP2 X X
Windows Home Server 2011 x64 X X
4
Windows Server 2003 x86 SP2 X X
Windows Server 2003 x64 SP2 X X
Windows Server 2003 x86 R2 SP2 X X
Windows Server 2003 x64 R2 SP2 X X
Windows Server 2008 x64 R2 SP1 X X X X
Windows Server 2008 x64 R2 CORE X X X X
Windows Server 2008 x86 SP2 X X X X
Windows Server 2008 x64 SP2 X X X X
Windows Storage Server 2008 x64 R2 X X X X
Windows Server 2012 x64 X X X X
Windows Server 2012 x64 CORE X X X X
Windows Server 2012 x64 R2 X X X X
Windows Storage Server 2012 x64 R2 X X
Windows Server 2012 x64 R2 CORE X X X X
Windows Storage Server 2012 x64 R2 X X X X
Windows Server 2016 x64 X X X X
Windows Storage Server 2016 x64 X X X X
Microsoft SBS 2003 x86 SP2 ** X X
Microsoft SBS 2003 x86 R2 ** X X
Microsoft SBS 2008 x64 SP2 ** X X X
Microsoft SBS 2011 x64 Standard X X X X
Microsoft SBS 2011 x64 Essentials X X X X
Operační systém Server Agent RD Sensor MDM
Windows XP x86 SP3 X X
Windows XP x64 SP2 X X
Windows Vista x86 SP2 X X
Windows Vista x64 SP2 X X
Windows 7 x86 SP1 X* X X X*
Windows 7 x64 SP1 X* X X X*
Windows 8 x86 X* X X X*
Windows 8 x64 X* X X X*
Windows 8.1 x86 X* X X X*
Windows 8.1 x64 X* X X X*
Windows 10 x86 X* X X X*
Windows 10 x64 X* X X X*
* Instalace serverových ESMC komponent na desktopový operační systém nemusí být v souladu s
licenční politikou společnosti Microsoft. Informaci si ověřte v licenčním ujednání, případně kontaktujte svého
dodavatele softwaru. V malých sítích/SMB může být vhodnější ESMC Server nainstalovat na linux nebo využít
virtuální appliance.
5
Důležité informace pro starší verze MS Windows:
Na starších operačních systémech, například Windows Server 2003, nemusí být plně podporováno šifrování
protokolů. V takovém případě se použije TLSv1.0 místo novější TLSv1.2 (TLSv1.0 je považován za méně bezpečné
než jeho novější verze). Taková situace může nastat v případě, kdy operační systém TLSv1.2 podporuje, ale klient
nikoli. Pokud chcete komunikaci více zabezpečit, doporučujeme aktualizovat operační systém na serveru i
klientech (minimálně na Windows Server 2008 R2 na serveru, resp. Windows Vista na klientech).
Ujistěte se, že máte nainstalovány všechny service packy, především na Windows Server 2003, 2008, Windows
XP a Windows Vista.
ESMC Web Console vyžaduje doplněk Java 8. Více informací naleznete na webových stránkách společnosti
Oracle.
Síť
Základním předpokladem pro plnohodnotné fungování ESET Security Management Center a všech jeho částí je
přímá konektivita do internetu (na aktivační servery i ESET repozitář). V tomto případě je jedno, zda pro přístup do
internetu využíváte proxy server (odlišný od Apache HTTP Proxy).
Spravovaná zařízení by měla mít připojena do stejné sítě, a/nebo být členem stejné Active Directory jako server.
ESMC Server. Cílová stanice musí mít přímou viditelnost na ESMC Server. Dále musí být stanice, pro použití funkce
Wake-Up Call a vzdáleného nasazení agenta, schopné komunikovat s ESMC serverem.
Používané porty
Pro korektní fungování všech komponent ESMC infrastruktury musíte mít na firewallu povoleny potřebné porty.
Software
Pro instalaci ESET Security Management Center na počítač s Windows musí server splňovat následující
předpoklady:
Musíte mít platnou licenci.
Musíte mít nainstalován Java Runtime Environment (JRE). Doporučujeme používat vždy nejnovější verzi.
Musíte mít zprovozněn databázový server. ESET Security Management Center podporuje MySQL a MS SQL.
Případně můžete využít dodávaný Microsoft SQL Server Express.
Pokud se rozhodnete pro instalaci dodávaného databázového serveru Microsoft SQL Server Express,
musíte mít nainstalován Microsoft .NET Framework 3.5. Používáte-li Windows Server 2008 a novější, je nutné
tuto součást nainstalovat prostřednictvím Průvodce rolemi a funkcemi. Pokud používáte Windows Server
2003, stáhněte si .NET Framework 3.5 z tohoto odkazu:
http://www.microsoft.com/en-us/download/details.aspx?id=21
Instalace
Tato příručka je určena pro administrátory, kteří chtějí ESET Security Management Center v SMB prostředí. V tomto
případě ESMC na jeden server nejpohodlněji nainstalujete prostřednictvím all-in-one instalačního balíčku. Další
možnosti instalace máme popsány v instalační příručce.
Instalace ESMC serveru pomocí all-in-one balíčku
Jak přenést data z předchozí verze ERA?
All-in-one instalační balíček je dostupný na webové stránce společnosti ESET v sekci Stáhnout > Firmy > ESET
Security Management Center > Kompletní instalace.
Prostřednictvím instalačního průvodce si můžete pohodlně vybrat komponenty ESMC infrastruktury, které
chcete nainstalovat. Pro instalaci ESMC Serveru postupujte podle následujících kroků:
1. Ujistěte se, že server, na který instalujete, splňuje požadavky.
6
2. Na úvodní obrazovce si v případě potřeby změňte jazyk a pokračujte kliknutím na tlačítko Další.
3. V dalším kroku vyberte možnost Nainstalovat ESET Security Management Center Server a klikněte na
tlačítko Další.
7
4. V případě, že chcete odesílat informace o pádech a telemetrická data do společnosti ESET, zaškrtněte
odpovídající pole ( ). Dále odsouhlaste licenční ujednání a pokračujte kliknutím na tlačítko Další.
5. Dále vyberte komponenty, které chcete nainstalovat. Doporučujeme neměnit výběr komponent a
nainstalovat všechny, které jsou standardně vybrány.
Poznámka: Microsoft SQL Server Express
Pokud již používáte databázový server (Microsoft SQL Server nebo MySQL), instalaci této komponenty
odškrtněte.
Pokud se rozhodnete pro Microsoft SQL Server Express, nebude možné instalaci dokončit na doménovém řadiči.
To platí také pro případ, že používáte Microsoft SBS. Pokud používáte Microsoft SBS, doporučujeme ESET Security
Management Center nainstalovat na jiný server nebo při instalaci nevybírat Microsoft SQL Server Express (v tomto
případě musíte použít vlastní MSSQL nebo MySQL Server pro instalaci ERA databáze). Více informací naleznete v
této kapitole.
8
6. V případě výskytu chyb se ujistěte, že splňujete všechny požadavky pro instalaci.
9
Poznámka:
V případě, že máte nedostatek místa na disku, zobrazí se může zobrazit následující upozornění:
Na systémovém disku je 32 MB volného místa.
Na pevném disku musíte mít alespoň 5000 MB volného místa.
7. Po ověření požadavků se spustí samotná instalace. V závislosti na výkonu serveru může instalace trvat déle
než hodinu.
10
8. Zadejte platný licenční klíč, který jste obdrželi po nákupu bezpečnostního řešení ESET. Pokud máte
klasické licenční údaje (uživatelské jméno a heslo), převeďte si je na licenční klíč. Případně vyberte možnost
Aktivovat později a seznamte se s dalšími možnostmi přidání licence a aktivací produktu.
9. Pokud jste ponechali výchozí parametry instalace a nainstalovali Microsoft SQL Server Express, provede se
11
automatické připojení do databáze a můžete pokračovat krokem 11.
10. Zadejte údaje pro připojení k databázovému serveru:
Pokud jste instalovali Microsoft SQL Server Express, vyberte možnost MS SQL Server via Windows
Authentication nebo MS SQL Server a zadejte odpovídající údaje.
Pokud používáte vlastní Microsoft SQL Server nebo MySQL Server, vyberte odpovídající možnost a
zadejte odpovídající údaje.
Zadejte název databáze, název serveru, Port (tuto informaci naleznete nástroji Microsoft SQL Server
Configuration Manager), a přihlašovací údaje databázového administrátora (uživatelské jméno a heslo) a
pokračujte kliknutím na tlačítko Další. Následně dojde k ověření spojení k databázovému serveru.
Databázový účet
Použijte SA účet nebo účet roota, případně vlastního uživatele. Pokud použijete vlastního uživatele ujistěte se,
že má potřebná oprávnění.
Pokud jste zadali SA účet nebo účet roota, následně se rozhodněte, zda chcete aby tento účet. Doporučuje
kliknout na Ne a nechat instalátor vytvořit vlastního uživatele, který bude mít pouze přístup k databázi ERA.
12
Pokud vyberte možnost Ne, vyberte možnost Vytvořit nového uživatele nebo Použít existujícího uživatele
a zadejte vlastní uživatelský účet.
11. V dalším kroku budete vyzváni k zadání hesla pro výchozí účet Administrator pro přístup do ESMC Web
Console.
13
12. Dále vytvořte certifikační autoritu ESET Security Management Center. Volitelně specifikujte informace o
certifikátu, ale není to potřeba. Heslo není nutné definovat. Pokud jej zadáte, zapamatujte si jej!
Certifikáty jsou používány pro ověřování komunikace mezi jednotlivými komponentami ESMC infrastruktury.
13. Po kliknutí na tlačítko Další bude plně automaticky pokračovat instalace ESMC Serveru a dalších
komponent.
14
14. Po dokončení instalace se zobrazí informace "ESET Security Management Center Server byl úspěšně
nainstalován" a zároveň se zobrazí odkaz pro otevření ESMC Web Console. Průvodce ukončete kliknutím na
tlačítko Dokončit.
15
Prvotní kroky
Po dokončení instalace doporučujeme provést následující kroky:
Otevřete si ESMC Web Console
Přímo na serveru klikněte na Start > Všechny programy > ESET > ESET Security Management Center >
ESET Security Management Center Webconsole případně do internetového prohlížeče zadejte adresu ve
formátu https://localhost/era. Pokud se zobrazí upozornění týkající se HTTPS certifikátu, přidejte certifikát do
výjimek.
DŮLEŽITÉ:
Ujistěte se, že ESMC Web Console otevíráte v podporovaném internetovém prohlížeči.
V případě potřeby můžete do webového serveru (Apache Tomcat) nahrát vlastní SSL certifikát.
Projděte průvodcem prvotním spuštěním
Při prvním přihlášení do Web Console se zobrazí průvodce prvotním spuštění. Tento průvodce vás seznámí s
nejdůležitějšími částmi ESMC Web Console. Na závěr vám umožní vytvořit all-in-instalační balíček ESET
Management Agenta a bezpečnostního produktu ESET. K nasazení ESET Management Agenta a produktu ESET
můžete využít také další metody.
16
Přidejte licenci
1. V hlavním menu ESMC Web Console přejděte na záložku Další > Správa licence.
2. Klikněte na tlačítko Přidat licence.
3. Zadejte licenční klíč, klikněte na tlačítko Přidat licenci a vyčkejte na načtení licenčních údajů.
Předplacené licence
ESMC 7 podporuje správu předplacených licencí. Přidat je můžete prostřednictvím ESET Business účtu. Informace o
platnosti licence naleznete ve sloupci Platnost, případně v Detailech počítače, na němž je licence použita. V
případně předplacených licencí není možné generovat offline licenční soubory.
Nastavte SMTP (volitelně)
Aby vám ESMC Server mohl zasílat oznámení, je potřeba nakonfigurovat připojení k SMTP serveru:
1. V hlavním menu ESMC Web Console přejděte na záložku Další > Nastavení serveru > Rozšířená
nastavení.
2. Vyplňte požadovaná pole v části SMTP server.
Struktura
Pro správu malých sítí (1000 klientů a méně) postačí nainstalovat ESMC Server a všechny související komponenty
(webový server, databázový server atp.) na jeden stroj. Všichni spravovaní klienti jsou k ESMC Serveru připojení
prostřednictvím ESET Management Agenta. Administrátor si může zobrazit ESMC Web Console zobrazit z
libovolného z podporovaných internetových prohlížečů z jakéhokoli zařízení v síti nebo otevřením ESMC Web
Console přímo na ESMC Serveru.
17
Skupiny
Jednotlivé počítače můžete přidat do skupin a vytvořit si tak přehlednou strukturu počítačů. Každé skupině můžete
přiřadit jiné úlohy a politiky. Použít můžete již předdefinované skupiny, upravit si je nebo vytvořit skupiny nové.
Do statických skupin můžete počítače přidávat ručně. Do dynamických skupin se počítač zařadí
automaticky ve chvíli, kdy vyhovuje podmínce definované v šabloně dynamické skupiny.
Návody, jak přidat počítač do statické skupiny, vytvořit šablonu dynamické skupiny a přiřadit politiku
skupině máme připraveny v databázi znalostí.
Další informace o skupinách naleznete v administrátorské části příručky v kapitole Práce s ESET Security
Management Center a Skupiny.
Certifikáty
Certifikáty – certifikáty tvoří důležitou součást ESET Security Management Center. Prostřednictvím certifikátů je
ověřována komunikace probíhající mezi ESMC Serverem a jednotlivými prvky ESMC infrastruktury.
Poznámka:
Jedním z předpokladů navázání komunikace je, aby certifikáty byly podepsány stejnou certifikační autoritou.
Certifikační autorita (CA) – používá se pro ověření pravosti certifikátů. V průběhu instalace ESET Security
Management Center se vygeneruje ESMC certifikační autorita. V případě potřeby můžete certifikáty podepisovat
vlastní certifikační autoritou.
Pro více informací o certifikátech a certifikační autoritě přejděte do administrační příručky.
Nasazení
Po dokončení instalace ESET Security Management Center je nutné na stanice, které chcete spravovat, nasadit
ESET Management Agenta. Prostřednictvím něj následně můžete vzdáleně stanici spravovat – instalovat
bezpečnostní produkt, spouštět na ní úlohy a aplikovat politiky.
  • Page 1 1
  • Page 2 2
  • Page 3 3
  • Page 4 4
  • Page 5 5
  • Page 6 6
  • Page 7 7
  • Page 8 8
  • Page 9 9
  • Page 10 10
  • Page 11 11
  • Page 12 12
  • Page 13 13
  • Page 14 14
  • Page 15 15
  • Page 16 16
  • Page 17 17
  • Page 18 18
  • Page 19 19
  • Page 20 20
  • Page 21 21
  • Page 22 22
  • Page 23 23
  • Page 24 24
  • Page 25 25
  • Page 26 26
  • Page 27 27
  • Page 28 28
  • Page 29 29
  • Page 30 30
  • Page 31 31
  • Page 32 32
  • Page 33 33
  • Page 34 34
  • Page 35 35
  • Page 36 36
  • Page 37 37
  • Page 38 38
  • Page 39 39
  • Page 40 40

ESET Security Management Center 7.0 Návod na obsluhu

Typ
Návod na obsluhu