ESET Security Management Center 7.2 Installation/Upgrade Guide

ESET Security Management Center

Podręcznik użytkownika dotyczący instalacji, uaktualniania i

migracji

Kliknij tutaj, aby wyświetlić ten dokument jako Pomoc online.

Oprogramowanie ESET Security Management Center zostało opracowane przez ﬁrmę ESET, spol. s r.o.

Więcej informacji można znaleźć w witrynie www.eset.com.

Wszelkie prawa zastrzeżone. Żadna część niniejszej dokumentacji nie może być powielana, przechowywana w

systemie pobierania ani przesyłana w jakiejkolwiek formie bądź przy użyciu jakichkolwiek środków elektronicznych,

mechanicznych, przez fotokopiowanie, nagrywanie, skanowanie lub w inny sposób bez uzyskania pisemnego

zezwolenia autora.

Firma ESET, spol. s r.o. zastrzega sobie prawo do wprowadzania zmian w dowolnych elementach opisanego

oprogramowania bez uprzedniego powiadomienia.

Dział obsługi klienta: www.eset.com/support

WER. 13.04.2021

1 Informacje o pomocy 1 ...............................................................................................................................

2 Instalacja/Uaktualnienie 2 ........................................................................................................................

2.1 Nowe funkcje produktu ESET Security Management Center 7.2 2 .....................................................

2.2 Architektura 3 ..............................................................................................................................................

2.2.1 Serwer 4 ...................................................................................................................................................

2.2.2 Konsola internetowa 5 ..................................................................................................................................

2.2.3 Serwer proxy HTTP 5 ....................................................................................................................................

2.2.4 Agent 7 .....................................................................................................................................................

2.2.5 Moduł Rogue Detection Sensor 8 .....................................................................................................................

2.2.6 Moduł zarządzania urządzeniami mobilnymi 9 .....................................................................................................

2.2.7 Serwer proxy Apache HTTP 10 ........................................................................................................................

2.3 Różnice pomiędzy serwerem proxy Apache HTTP, narzędziem Mirror Tool a połączeniem

bezpośrednim 13 ........................................................................................................................................

2.3.1 Kiedy zacząć używać serwera proxy Apache HTTP? 15 ..........................................................................................

2.3.2 Kiedy zacząć używać narzędzia Mirror Tool? 16 ...................................................................................................

3 Wymagania systemowe i rozmiary 17 ...............................................................................................

3.1 Obsługiwane systemy operacyjne 17 ......................................................................................................

3.1.1 System Windows 17 .....................................................................................................................................

3.1.2 Linux 18 ....................................................................................................................................................

3.1.3 macOS 19 .................................................................................................................................................

3.1.4 Urządzenie mobilne 20 .................................................................................................................................

3.2 Obsługiwane środowiska przydzielania komputerów 21 ......................................................................

3.3 Rozmiar sprzętu i infrastruktury 21 .........................................................................................................

3.3.1 Zalecenia dotyczące wdrażania 22 ...................................................................................................................

3.3.2 Wdrożenie dla 10 000 klientów 24 ...................................................................................................................

3.4 Baza danych 25 ...........................................................................................................................................

3.5 Obsługiwane wersje serwera Apache Tomcat i środowiska Java 27 ...................................................

3.6 Obsługiwane przeglądarki internetowe, produkty zabezpieczające ﬁrmy ESET i języki 27 ...........

3.7 Sieć 29 ..........................................................................................................................................................

3.7.1 Używane porty 30 .......................................................................................................................................

4 Procedura instalacji 33 ................................................................................................................................

4.1 Instalacja kompleksowa w systemie Windows 34 .................................................................................

4.1.1 Instalowanie serwera ESMC 35 ........................................................................................................................

4.1.2 Instalowanie Modułu zarządzania urządzeniami mobilnymi ESMC (tryb autonomiczny) 47 ...............................................

4.2 Instalowanie na platformie Microsoft Azure 53 .....................................................................................

4.3 Instalacja komponentów w systemie Windows 54 ................................................................................

4.3.1 Instalacja serwera 55 ...................................................................................................................................

4.3.1.1 Wymagania wstępne dotyczące serwera — system Windows 61 ............................................................................

4.3.2 Wymagania dotyczące programu Microsoft SQL Server 61 .....................................................................................

4.3.3 Instalacja i konﬁguracja programu MySQL Server 62 .............................................................................................

4.3.4 Dedykowane konto użytkownika bazy danych 64 .................................................................................................

4.3.5 Instalacja Agenta 64 ....................................................................................................................................

4.3.5.1 Wspomagana instalacja serwerowa agenta 67 ..................................................................................................

4.3.5.2 Instalacja oﬄine Agenta 67 .........................................................................................................................

4.3.5.3 Dezinstalacja Agenta i rozwiązywanie problemów dotyczących Agenta 68 ...............................................................

4.3.5.4 ESET Remote Deployment Tool 69 .................................................................................................................

4.3.6 Instalacja konsoli internetowej 69 ....................................................................................................................

4.3.6.1 Instalacja konsoli internetowej przy użyciu instalatora kompleksowego 69 ...............................................................

4.3.6.2 Ręczne instalowanie konsoli internetowej 73 ....................................................................................................

4.3.7 Instalacja serwera proxy HTTP 75 ....................................................................................................................

4.3.8 Instalacja narzędzia RD Sensor 76 ...................................................................................................................

4.3.8.1 Wymagania wstępne dotyczące komponentu RD Sensor 76 .................................................................................

4.3.9 Narzędzie Mirror Tool — system Windows 76 ......................................................................................................

4.3.10 Instalacja narzędzia Moduł zarządzania urządzeniami mobilnymi 81 ........................................................................

4.3.10.1 Wymagania wstępne dotyczące komponentu Moduł zarządzania urządzeniami mobilnymi 83 ......................................

4.3.10.2 Aktywacja Modułu zarządzania urządzeniami mobilnymi 85 ................................................................................

4.3.10.3 Narzędzie MDM, funkcja licencjonowania urządzeń z systemem iOS 86 ..................................................................

4.3.10.4 Wymagania dotyczące certyﬁkatu HTTPS 86 ..................................................................................................

4.3.11 Instalacja i pamięć podręczna serwera proxy Apache HTTP 87 ...............................................................................

4.3.11.1 Konﬁguracja serwera proxy Apache HTTP 88 ..................................................................................................

4.3.12 Instalowanie oprogramowania Squid w systemie Windows i pamięć podręczna serwera proxy HTTP 91 ............................

4.3.13 Repozytorium oﬄine 91 ...............................................................................................................................

4.3.14 Klaster trybu failover 93 ..............................................................................................................................

4.4 Instalacja komponentów w systemie Linux 94 .......................................................................................

4.4.1 Instalacja i konﬁguracja oprogramowania MySQL 95 .............................................................................................

4.4.2 Instalacja i konﬁguracja sterownika ODBC 96 ......................................................................................................

4.4.3 Instalacja serwera — system Linux 97 ...............................................................................................................

4.4.3.1 Wymagania wstępne dotyczące serwera — system Linux 100 ..............................................................................

4.4.4 Instalacja agenta — system Linux 102 ..............................................................................................................

4.4.4.1 Wymagania wstępne dotyczące agenta — system Linux 105 ................................................................................

4.4.5 Instalacja konsoli internetowej — system Linux 106 .............................................................................................

4.4.6 Instalacja serwera proxy — system Linux 107 .....................................................................................................

4.4.7 Instalacja narzędzia RD Sensor i wymagania wstępne — system Linux 109 ................................................................

4.4.8 Instalacja narzędzia Moduł zarządzania urządzeniami mobilnymi — system Linux 109 ..................................................

4.4.8.1 Wymagania wstępne dotyczące komponentu Moduł zarządzania urządzeniami mobilnymi — system Linux 111 ................

4.4.9 Instalacja serwera proxy Apache HTTP — system Linux 113 ...................................................................................

4.4.10 Instalowanie serwera proxy Squid HTTP w systemie Ubuntu Server 117 ...................................................................

4.4.11 Narzędzie Mirror Tool — system Linux 118 .......................................................................................................

4.4.12 Klaster trybu failover — system Linux 122 .......................................................................................................

4.5 Szczegółowa instrukcja instalacji serwera ESMC w systemie Linux 125 ...........................................

4.6 Instalacja komponentów w systemie macOS 125 ..................................................................................

4.6.1 Instalacja agenta — system macOS 125 ............................................................................................................

4.7 Obraz ISO 126 ..............................................................................................................................................

4.8 Rekord usługi DNS 127 ...............................................................................................................................

4.9 Scenariusz instalacji oﬄine programu ESMC 127 ..................................................................................

5 Procedury uaktualniania, migracji i ponownej instalacji 129 .................................................

5.1 Zadanie uaktualniania komponentów Security Management Center 130 .........................................

5.2 Uaktualnianie przy użyciu instalatora kompleksowego programu ESMC 7.2 134 ............................

5.3 Uaktualnianie infrastruktury z serwerem proxy ERA 6.5 136 ..............................................................

5.4 Migracja z programu ERA 5.x 138 .............................................................................................................

5.4.1 Migration Assistant 140 ................................................................................................................................

5.4.2 Migration Tool 149 ......................................................................................................................................

5.4.2.1 Scenariusz migracji 1 150 ...........................................................................................................................

5.4.2.2 Scenariusz migracji 2 153 ...........................................................................................................................

5.4.2.3 Scenariusz migracji 3 160 ...........................................................................................................................

5.4.3 Migrowanie ERA 5.x do ESMC 7 w systemie Linux 165 ..........................................................................................

5.4.4 Konﬁgurowanie serwera proxy 166 ..................................................................................................................

5.5 Migracja między serwerami 166 ...............................................................................................................

5.5.1 Czysta instalacja, ten sam adres IP 166 ............................................................................................................

5.5.2 Baza danych poddana migracji — ten sam adres IP 168 ........................................................................................

5.5.3 Migrowana baza danych — inny adres IP 169 .....................................................................................................

5.6 Tworzenie kopii zapasowej/uaktualnianie serwera bazy danych oraz migracja bazy danych

ESMC 170 ......................................................................................................................................................

5.6.1 Tworzenie i przywracanie kopii zapasowej serwera bazy danych 171 ........................................................................

5.6.2 Uaktualnianie serwera baz danych 173 .............................................................................................................

5.6.3 Procedura migracji programu MS SQL Server 173 ................................................................................................

5.6.4 Procedura migracji programu MySQL Server 181 .................................................................................................

5.6.5 Łączenie serwera ESMC lub komponentu MDM z bazą danych 183 ...........................................................................

5.7 Migracja komponentu MDM 184 ...............................................................................................................

5.8 Uaktualnianie programu ERA zainstalowanego w klastrze trybu failover w systemie Windows

185 ................................................................................................................................................................

5.9 Uaktualnianie serwera proxy Apache HTTP 185 ....................................................................................

5.9.1 Uaktualnianie serwera proxy Apache HTTP przy użyciu instalatora kompleksowego (system Windows) 186 ........................

5.9.2 Ręczne uaktualnianie serwera proxy Apache HTTP (system Windows) 187 .................................................................

5.10 Uaktualnianie serwera Apache Tomcat 188 .........................................................................................

5.10.1 Uaktualnianie serwera Apache Tomcat przy użyciu instalatora kompleksowego (system Windows) 189 ............................

5.10.2 Ręczne uaktualnianie serwera Apache Tomcat (system Windows) 192 ....................................................................

5.10.3 Uaktualnianie serwera Apache Tomcat (system Linux) 193 ...................................................................................

5.11 Zmienianie adresu IP lub nazwy hosta serwera ESMC po migracji 194 ...........................................

5.12 Uaktualnianie programu ERA zainstalowanego w klastrze trybu failover w systemie Linux

195 ................................................................................................................................................................

6 Odinstalowywanie serwera ESMC i jego składników 195 .........................................................

6.1 Windows — odinstalowywanie serwera ESMC i jego składników 196 ................................................

6.2 Linux — uaktualnianie, ponowne instalowanie lub odinstalowywanie składników ESMC 197 .......

6.3 macOS — odinstalowywanie agenta ESET Management i produktu punktu końcowego ﬁrmy

ESET 198 .......................................................................................................................................................

6.4 Likwidacja starego serwera ERA / ESMC / MDM po migracji na inny serwer 199 .............................

7 Rozwiązywanie problemów 200 ..............................................................................................................

7.1 Uaktualnianie komponentów ESMC w środowisku oﬄine 200 .............................................................

7.2 Rozwiązania częstych problemów z instalacją 201 ...............................................................................

7.3 Pliki dziennika 204 ......................................................................................................................................

7.4 Narzędzie diagnostyczne 205 ....................................................................................................................

7.5 Problemy po uaktualnieniu/migracji serwera ESMC 207 ......................................................................

7.6 Zapisywanie w dzienniku MSI 207 ............................................................................................................

8 ESET Security Management Center API 208 ....................................................................................

9 Często zadawane pytania 208 .................................................................................................................

10 Umowa licencyjna użytkownika końcowego 214 ...........................................................

11 Polityka prywatności 221 .........................................................................................................................

1

Informacje o pomocy

Ten podręcznik instalacji został napisany, aby pomóc w instalowaniu i uaktualnianiu programu ESET Security

Management Center. Zawiera też odpowiednie instrukcje.

Terminologia stosowana w tym podręczniku jest oparta na nazwach parametrów programu ESET Security

Management Center w celu zapewnienia spójności oraz uniknięcia pomyłek. Stosujemy również zestaw symboli do

wyróżniania szczególnie ważnych tematów.

Uwaga

Ta sekcja zawiera przydatne informacje, na przykład dotyczące poszczególnych funkcji, lub łącza do

tematów pokrewnych.

WAŻNE

Informacje w tej sekcji należy uważnie przeczytać i nie należy ich pomijać. Nie mają one kluczowego

znaczenia, są jednak ważne.

Ostrzeżenie

Kluczowe informacje, które należy przeczytać ze szczególną uwagą. Ostrzeżenia mają na celu

zapobiegnięcie potencjalnie szkodliwym pomyłkom. Tekst w tej sekcji należy przeczytać ze

zrozumieniem, ponieważ dotyczy on bardzo istotnych ustawień systemowych i ryzykownych

czynności.

Przykład

Przykładowy scenariusz przedstawia czynności użytkownika, które dotyczą omawianego tematu.

Przykłady są używane do wyjaśniania bardziej skomplikowanych zagadnień.

Konwencja Znaczenie

Pogrubienie Nazwy elementów interfejsu, na przykład pola i przyciski opcji.

Kursywa Elementy zastępcze oznaczające informacje podawane przez użytkownika. Na przykład nazwa

pliku lub ścieżka oznacza, że użytkownik wpisuje rzeczywistą ścieżkę lub nazwę pliku.

Courier New Przykłady kodu lub polecenia

Hiperłącze Zapewnia szybki i łatwy dostęp do wspomnianych tematów lub zewnętrznych stron

internetowych. Hiperłącza są wyróżnione przy użyciu niebieskiego koloru i mogą być

podkreślone.

%ProgramFiles% Katalog w systemie Windows, w którym znajdują się zainstalowane programy systemu Windows

oraz inne programy.

• Pomoc online to główne źródło pomocy. Najnowsza wersja pomocy online jest wyświetlana automatycznie,

gdy działa połączenie z Internetem. Strony pomocy online programu ESET Security Management Center

zawierają cztery aktywne karty u góry nagłówka nawigacyjnego: Instalacja/Uaktualnienie,

Administracja, Wdrażanie urządzenia wirtualnego oraz Poradnik dla małych i średnich przedsiębiorstw.

• Tematy w tym podręczniku zostały podzielone na kilka rozdziałów i podrozdziałów. Odpowiednie informacje

można znaleźć, używając pola Szukaj u góry.

WAŻNE

Po otwarciu Podręcznika użytkownika z poziomu paska nawigacyjnego u góry strony wyszukiwanie

jest ograniczone do zawartości tego podręcznika. Jeśli na przykład zostanie otwarty Podręcznik

administratora, tematy z podręczników dotyczących instalacji/uaktualniania i wdrażania urządzenia

wirtualnego nie będą uwzględniane w wynikach wyszukiwania.

2

• Baza wiedzy ﬁrmy ESET zawiera odpowiedzi na najczęściej zadawane pytania, a także zalecane rozwiązania

dotyczące różnych problemów. Jest ona regularnie aktualizowana przez specjalistów ﬁrmy ESET, dlatego

stanowi najlepsze narzędzie do rozwiązywania rozmaitych dylematów.

• Forum ESET pozwala użytkownikom produktów ﬁrmy ESET w prosty sposób uzyskiwać pomoc i pomagać

innym. Można na nim publikować pytania dotyczące dowolnych problemów lub używanych produktów ﬁrmy

ESET.

Instalacja/Uaktualnienie

ESET Security Management Center (ESMC) to aplikacja umożliwiająca zarządzanie produktami ﬁrmy ESET na

klienckich stacjach roboczych, serwerach i urządzeniach mobilnych w środowisku sieciowym z jednej lokalizacji

centralnej. Dzięki wbudowanemu systemowi zarządzania zadaniami dostępnemu w programie ESET Security

Management Center można instalować rozwiązania zabezpieczające ﬁrmy ESET na komputerach zdalnych i szybko

reagować na nowe problemy i wykrycia.

Sam program ESET Security Management Center nie zapewnia ochrony przed szkodliwym kodem. Ochrona

środowiska użytkownika zależy od zainstalowanego na stacjach roboczych, serwerach lub urządzeniach mobilnych

rozwiązania zabezpieczającego ﬁrmy ESET, takiego jak ESET Endpoint Security czy ESET File Security dla systemu

Microsoft Windows Server.

W programie ESET Security Management Center zastosowano dwie główne zasady:

1. Scentralizowane zarządzanie — możliwość skonﬁgurowania całej sieci oraz zarządzania nią i

monitorowania jej działania z jednego miejsca.

2. Skalowalność — system można wdrażać zarówno w niewielkich sieciach, jak i w wielkich środowiskach

ﬁrmowych. Program ESET Security Management Center można dostosowywać do rozwoju infrastruktury.

Program ESET Security Management Center obsługuje nową generację produktów zabezpieczających ﬁrmy ESET i

jest także zgodny z poprzednią generacją tych produktów.

Strony pomocy programu ESET Security Management Center zawierają instrukcje pełnej instalacji i uaktualniania:

• Architektura programu ESET Security Management Center

• Migration Assistant

• Procedury instalacji

• Proces uaktualniania

• Zarządzanie licencjami

• Procedury wdrażania i Wdrażanie agenta przy użyciu obiektu GPO lub programu SCCM

• Pierwsze kroki po zainstalowaniu programu ESET Security Management Center

• Podręcznik administracji

Nowe funkcje produktu ESET Security Management Center 7.2

ESET Security Management Center 7.2 to pomniejsza wersja Service Release skoncentrowana na poprawkach

błędów, ulepszeniach interfejsu użytkownika i ulepszeniach wydajności.

Nowe funkcje

• Wstrzymanie Full Disk Encryption — administrator może wstrzymać uwierzytelnianie Full Disk Encryption na

zarządzanych punktach końcowych. Wstrzymanie umożliwia zaszyfrowanemu punktowi końcowemu ponowne

uruchomienie bez konieczności wprowadzania poświadczeń przez użytkownika. Wstrzymywanie jest

przydatne podczas wykonywania aktualizacji i konserwacji. Podczas korzystania z tego zadania można

określić czas, liczbę ponownych uruchomień, a także utworzyć zasadę, której zastosowanie będzie skutkować

wstrzymaniem.

3

Ulepszenia interfejsu użytkownika

• Ujednolicony projekt tabeli, który jest teraz używany w wyskakujących okienkach, takich jak wybór zadań,

wybór komputerów i wiele innych.

• Nowe możliwości ﬁltrowania obiektów.

Przeprojektowanie ekranów

• Użytkownicy

• Zestawy uprawnień

• Zaplanowane raporty

• Informacje o faktycznie edytowanym obiekcie na pasku nawigacyjnym

Ulepszenia wydajności

• Drzewo Grupy na ekranach Komputery i Wykrycia

• Ekran Szczegóły komputera

Inne zmiany

• Nowa karta panelu kontrolnego dla programu ESET Dynamic Threat Defense

Zobacz pełny dziennik zmian.

Architektura

ESET Security Management Center to nowa generacja systemu zdalnego zarządzania, która znacznie się różni od

wcześniejszych wersji programu ERA. Ponieważ architektura różni się całkowicie, program ESET Security

Management Center 7 jest tylko częściowo zgodny wstecznie z programem ERA 6 i nie jest zgodny wstecznie z

programem ERA 5. Została jednak zachowana zgodność z wcześniejszymi wersjami produktów zabezpieczających

ﬁrmy ESET.

Wraz z wprowadzeniem programu ESET Security Management Center ﬁrma ESET opracowała nową generację

produktów zabezpieczających oraz nowy system licencjonowania.

Aby przeprowadzić całkowite wdrożenie pakietu rozwiązań zabezpieczających ﬁrmy ESET, należy zainstalować te

komponenty (platforma Windows i Linux):

• Serwer ESMC

• Konsola internetowa ESMC

• Agent ESET Management

Wymienione niżej komponenty pomocnicze są opcjonalne. Zalecamy jednak zainstalowanie ich w celu zapewnienia

optymalnej wydajności oprogramowania w sieci:

• Serwer proxy

• RD Sensor

• Serwer proxy Apache HTTP

• Moduł zarządzania urządzeniami mobilnymi

Komponenty ESMC komunikują się z serwerem ESMC za pomocą certyﬁkatów. Więcej informacji na temat

certyﬁkatów w ESMC zawiera ten artykuł w bazie wiedzy.

Przegląd elementów infrastruktury

4

W poniższej tabeli przedstawiono przegląd elementów infrastruktury ESMC oraz ich najważniejsze funkcje:

Funkcjonalność Serwer ESMC

Agent ESET

Management

Produkt

zabezpieczający

ESET

Serwer proxy

HTTP

Serwery ESET

Moduł

zarządzania

urządzeniami

mobilnymi

Zdalne zarządzanie produktami

zabezpieczającymi ﬁrmy ESET

(tworzenie polityk, zadań, raportów

itd.)

✔ x x x x x

Komunikacja z serwerem ESMC oraz

zarządzanie produktem

zabezpieczającym ﬁrmy ESET na

urządzeniu klienckim

x ✔ x x x ✔

Udostępnianie aktualizacji, weryﬁkacja

licencji

x x x x ✔ x

Buforowanie i przekazywanie

aktualizacji (silnik detekcji, instalatory,

moduły)

x x ✔ ✔ x x

Przekazywanie ruchu sieciowego

pomiędzy agentem ESET Management

a serwerem ESMC

x x x ✔ x x

Zabezpieczanie urządzenia klienckiego x x ✔ x x x

Zdalne zarządzanie urządzeniami

mobilnymi

x x x x x ✔

Serwer

Serwer ESET Security Management Center (serwer ESMC) to aplikacja wykonawcza przetwarzająca wszystkie

dane odbierane od klientów łączących się z serwerem (za pośrednictwem agenta ESET Management lub serwera

HTTP proxy). Aby poprawnie przetwarzać dane, serwer wymaga stabilnego połączenia z serwerem bazy danych,

gdzie dane sieciowe są przechowywane. W celu uzyskania wyższej wydajności zalecane jest zainstalowanie

serwera bazy danych na innym komputerze.

5

Konsola internetowa

Konsola internetowa ESMC to interfejs użytkownika obsługiwany w przeglądarce internetowej. Pozwala on na

zarządzanie rozwiązaniami zabezpieczającymi ﬁrmy ESET w środowisku użytkownika. Umożliwia wyświetlanie

podsumowania stanu klientów w danej sieci i może być używana do zdalnego wdrażania rozwiązań ESET na

niezarządzanych komputerach. Dostęp do konsoli internetowej uzyskiwany jest przy użyciu przeglądarki

internetowej (patrz Obsługiwane przeglądarki internetowe). Jeśli zdecydujesz się, by serwer sieciowy był dostępny

przez Internet, możesz używać programu ESET Security Management Center z praktycznie dowolnego miejsca, za

pomocą dowolnego urządzenia.

Na potrzeby konsoli internetowej jako serwer HTTP używany jest serwer Apache Tomcat. W przypadku korzystania

z serwera Tomcat dostępnego w pakiecie w instalatorze produktu ESET lub urządzenia wirtualnego w konsoli

internetowej obsługiwane są wyłącznie połączenia w ramach protokołu TLS 1.2 i 1.3.

Serwer proxy HTTP

Co to jest serwer proxy HTTP i do czego służy?

Serwer proxy HTTP służy do przekazywania komunikacji między agentami a serwerem ESMC w środowiskach, w

których komputery agentów nie mogą nawiązać połączenia z serwerem.

Jak działał serwer proxy ERA w wersji 6.x i dlaczego został usunięty?

Serwer proxy ERA umożliwiał koncentrowanie ruchu generowanego przez agenty klientów. Umożliwiał wielu

agentom łączenie się z serwerem proxy ERA, który następnie dystrybuował ruch, przekazując go do serwera ERA.

ESMC w wersji 7 wykorzystuje nowy protokół replikacji, który umożliwia przekazywanie replikacji za pośrednictwem

nowego serwera proxy. Serwer proxy ERA w wersji 6.x nie odczytuje tego protokołu, dlatego nie można go używać

z agentami ESET Management w wersji 7.

Czy serwer proxy ERA w wersji 6.x może być używany z programem ESMC w wersji 7?

6

Tak, ale w ograniczonym stopniu. Serwer proxy ERA 6.x może przekazywać komunikację z agentów 6.x do serwera

ESMC 7, ale agenty ESET Management nie mogą łączyć się z serwerem proxy ERA 6.x. Agenty w wersji 7 nie mogą

nawiązać połączenia z serwerem ERA w wersji 6.x. Należy o tym pamiętać podczas uaktualniania infrastruktury z

wersji 6.x.

Jak działa serwer proxy w programie ESET Security Management Center?

ESMC 7 używa niestandardowej wersji usługi Apache HTTP Proxy jako komponentu serwera proxy. Po prawidłowym

skonﬁgurowaniu usługa Apache HTTP Proxy może działać jako serwer proxy na potrzeby agentów ESET

Management. Serwer proxy nie buforuje danych ani nie otwiera komunikacji. Przekazuje tylko dane.

Czy można używać serwera proxy innego niż Serwer proxy Apache HTTP?

Każde rozwiązanie serwera proxy, które spełnia poniższe warunki, może być używane z agentem ESET

Management:

• Obsługa przekazywania komunikacji SSL

• Obsługa HTTP CONNECT

• Brak konieczności używania nazwy użytkownika i hasła

Czym różni się nowy protokół komunikacyjny?

Serwer ESMC komunikuje się z agentami ESET Management za pośrednictwem protokołu gRPC. Komunikacja

wykorzystuje protokoły TLS i HTTP2, dzięki czemu może być przekazywana przez serwery proxy. Udostępnia też

nowe funkcje automatycznego odzyskiwania i stałe połączenie, co usprawnia komunikację.

Jak to wpływa na wydajność?

Używanie serwera proxy HTTP nie ma poważnego wpływu na wydajność.

Kiedy należy korzystać z serwera proxy?

Korzystanie z serwera proxy jest zalecane, gdy infrastruktura spełnia co najmniej jeden z poniższych warunków:

• Jeśli komputery agentów nie mogą nawiązać bezpośredniego połączenia z serwerem ESMC.

• W przypadku lokalizacji zdalnej lub oddziału serwer proxy może służyć do obsługi komunikacji:

omiędzy serwerem ESMC o serwerem proxy,

omiędzy serwerem proxy i komputerami klienckimi w lokalizacji zdalnej.

Jak skonﬁgurować serwer proxy HTTP

Aby można było korzystać z serwera proxy, należy skonﬁgurować nazwę hosta proxy HTTP w polityce agenta

(Ustawienia zaawansowane > Serwer proxy HTTP). Do buforowania i przekazywania można używać różnych

serwerów proxy. Zobacz ustawienia polityki poniżej:

• Globalny serwer proxy — będzie używane jedno rozwiązanie proxy do buforowania pobieranych plików i

przekazywania komunikacji agenta.

• Różne serwery proxy na usługę — będą używane różne rozwiązania proxy do buforowania i

przekazywania komunikacji.

7

Uwaga

• Jakie inne funkcje udostępnia usługa Apache HTTP Proxy?

• Jak uaktualnić infrastrukturę z serwerem proxy ERA 6.x do wersji ESMC 7?

Agent

Agent ESET Management to kluczowa część programu ESET Security Management Center 7. Nazwa komponentu

została zmieniona z poprzedniej wersji 6.x (Agent ERA), ale komponent agenta nadal ma to samo przeznaczenie.

Agent ESET Management używa nowego, ulepszonego protokołu komunikacji.

Klienty nie komunikują się bezpośrednio z serwerem ESMC. Komunikacja ta odbywa się za pośrednictwem agenta.

Agent gromadzi informacje pozyskiwane od klienta i wysyła je do serwera ESMC. Gdy serwer ESMC wysyła zadanie

do klienta, traﬁa ono do agenta, który następnie przekazuje je do klienta.

W celu uproszczenia wdrażania rozwiązań do ochrony punktów końcowych do pakietu ESMC dołączany jest

samodzielny agent ESET Management. Jest to prosta usługa modułowa, która nie wymaga wielu zasobów i

obsługuje całość komunikacji pomiędzy serwerem ESMC a dowolnymi produktami ﬁrmy ESET oraz systemami

operacyjnymi. Zamiast komunikować się bezpośrednio z serwerem ESMC, produkty ﬁrmy ESET komunikują się za

pośrednictwem agenta. Komputery klienckie z zainstalowanym agentem ESET Management, które są w stanie

komunikować się z serwerem ESMC, nazywane są komputerami „zarządzanymi”. Agenta można zainstalować na

dowolnym komputerze, niezależnie od tego, czy zainstalowano na nim inne oprogramowanie ﬁrmy ESET.

Wiążą się z tym następujące korzyści:

• Łatwość konﬁguracji — możliwe jest wdrożenie agenta w ramach standardowej instalacji korporacyjnej.

• Zarządzanie zabezpieczeniami na miejscu — agenta można skonﬁgurować tak, aby przechowywał wiele

scenariuszy zabezpieczeń, dlatego czas reakcji na wykrycie ulega znacznemu skróceniu.

• Zarządzanie zabezpieczeniami w trybie oﬄine — agent może zareagować na zdarzenie nawet wtedy, gdy

8

nie jest połączony z serwerem ESMC.

WAŻNE

Protokół komunikacji między agentem a serwerem ESMC nie obsługuje uwierzytelniania. Żadne

rozwiązanie proxy używane do przekazywania komunikacji agenta na serwer ESMC i wymagające

uwierzytelniania nie będzie działać.

Jeśli port domyślny używany dla konsoli internetowej lub agenta zostanie zmieniony, może być

konieczna korekta ustawień zapory. W przeciwnym razie instalacja może się nie powieść.

Rogue Detection Sensor

Rogue Detection Sensor (RD Sensor) to narzędzie systemowe do wykrywania komputerów w sieci

użytkownika. Narzędzie RD Sensor stanowi udogodnienie, ponieważ umożliwia zlokalizowanie nowych komputerów

w programie ESET Security Management Center bez konieczności ich ręcznego wyszukiwania i dodawania. Wykryte

urządzenia są natychmiast lokalizowane i uwzględniane we wstępnie zdeﬁniowanym raporcie, co umożliwia

przeniesienie ich do określonych grup statycznych i przystąpienie do realizowania w odniesieniu do nich zadań

związanych z zarządzaniem.

Działanie narzędzia RD Sensor opiera się na nasłuchu pasywnym, co umożliwia wykrywanie komputerów

znajdujących się w sieci oraz wysyłanie informacji o nich do serwera ESMC. Serwer ESMC dokonuje następnie

oceny, czy komputery znalezione w sieci są nieznane na serwerze ESMC, czy może są już obsługiwane.

Każdy komputer w ramach struktury sieci (domeny, usługi LDAP, sieci Windows) zostaje automatycznie dodany do

listy komputerów na serwerze ESMC przy użyciu zadania synchronizacji serwera. Korzystanie z narzędzia RD

Sensor to wygodny sposób wyszukiwania komputerów, które nie znajdują się w domenie ani innej strukturze sieci,

oraz dodawania ich do serwera ESET Security Management Center. Wykryte komputery są zapamiętywane w

narzędziu RD Sensor i te same informacje nie są wysyłane ponownie.

9

Moduł zarządzania urządzeniami mobilnymi

Moduł zarządzania urządzeniami mobilnymi ﬁrmy ESET Security Management Center to komponent umożliwiający

zarządzanie urządzeniami mobilnymi z systemem Android lub iOS przy użyciu programu ESET Security

Management Center oraz administrowanie programem ESET Endpoint Security w systemie Android.

10

Kliknij tutaj, aby powiększyć obraz

Uwaga

Zalecamy wdrożenie komponentu MDM na innym urządzeniu hosta niż to, na którym jest hostowany

serwer ESMC.

Poniżej prezentujemy zalecane wstępne wymagania sprzętowe na potrzeby około 80 zarządzanych urządzeń

mobilnych:

Sprzęt Zalecana konﬁguracja

Procesor 4 rdzenie, 2,5 GHz

PAMIĘĆ RAM 4 GB (zalecane)

HDD 100 GB

W przypadku ponad 80 zarządzanych urządzeń mobilnych wymagania sprzętowe nie są dużo większe. Opóźnienie

między przesłaniem zadania z programu ESMC a jego wykonaniem na urządzeniu mobilnym wzrasta

proporcjonalnie do liczby urządzeń działających w środowisku.

Serwer proxy Apache HTTP

Apache HTTP Proxy to usługa serwera proxy, która może być używana do dystrybuowania aktualizacji na

komputerach klienckich. Apache HTTP Proxy pełni rolę zbliżoną do serwera kopii dystrybucyjnych używanego

powszechnie w programie ERA w wersji 5 i starszych.

Aby zainstalować usługę Apache HTTP Proxy, zapoznaj się z instrukcjami dla systemu Windows, systemu Linux lub

urządzenia wirtualnego.

Funkcje Apache HTTP Proxy

Funkcja Rozwiązanie proxy, które udostępnia tę funkcję

Buforowanie plików do pobrania i aktualizacji Apache HTTP Proxy lub inne rozwiązanie proxy

11

Buforowanie wyników ESET Dynamic Threat Defense Tylko skonﬁgurowana usługa Apache HTTP Proxy

Komunikacja replikacji agenta ESET Management z

serwerem ESMC

Apache HTTP Proxy lub inne rozwiązanie proxy

Funkcja pamięci podręcznej

Apache HTTP Proxypobieranie i zapisywanie w pamięci podręcznej:

• Aktualizacja modułów ESET

• Pakiety instalacyjne z serwerów repozytorium

• Aktualizacje komponentów produktów

Buforowane dane są dystrybuowane do klientów w punktach końcowych sieci. Buforowanie może znacznie

zmniejszyć natężenie ruchu internetowego w sieci.

W odróżnieniu od narzędzia Mirror Tool, które pobiera wszystkie dane dostępne na serwerach aktualizacji ESET,

Apache HTTP Proxy pobiera jedynie dane zgodne z żądaniami komponentów programu ESMC lub produktów ESET

do obsługi punktów końcowych w celu zmniejszenia obciążenia sieci. Jeśli klient zainstalowany w punkcie

końcowym wyśle żądanie aktualizacji, Apache HTTP Proxy pobierze aktualizację z serwerów aktualizacji ESET,

zapisze aktualizację w swoim katalogu pamięci podręcznej i prześle ją do danego klienta zainstalowanego w

punkcie końcowym. Jeśli inny klient zainstalowany w punkcie końcowym wyśle żądanie dotyczące tej samej

aktualizacji, Apache HTTP Proxy prześle pliki do pobrania bezpośrednio z pamięci podręcznej, eliminując

konieczność pobierania aktualizacji po raz kolejny z serwerów aktualizacji ESET.

Pamięć podręczna do produktu ESET Endpoint

Ustawienia pamięci podręcznej agenta i punktu końcowego ESET Management nie są takie same. Agent ESET

Management może zarządzać ustawieniami produktów zabezpieczających ESET na urządzeniach klienckich. Serwer

proxy na potrzeby rozwiązania ESET Endpoint Security można skonﬁgurować:

• lokalnie, z graﬁcznego interfejsu użytkownika;

• z konsoli internetowej ESMC przy użyciu polityki (jest to zalecany sposób zarządzania ustawieniami

urządzeń klienckich).

Buforowanie wyników z ESET Dynamic Threat Defense

Apache HTTP Proxy może też buforować wyniki z ESET Dynamic Threat Defense. Buforowanie wymaga określonej

konﬁguracji, która jest zawarta w rozwiązaniu Apache HTTP Proxy dystrybuowanym przez ESET. Zaleca się, by w

miarę możliwości używać buforowania z ESET Dynamic Threat Defense. Więcej informacji zawiera dokumentacja

usługi.

Używanie oprogramowania Apache jako proxy HTTP do komunikacji agent-serwer

Po odpowiednim skonﬁgurowaniu można używać usługi Apache HTTP Proxy do gromadzenia i przekazywania

danych z komponentów programu ESMC w lokalizacji zdalnej — podobnie jak w przypadku działania komponentu

Proxy w ERA 6.x. Jednego rozwiązania proxy można używać do buforowania aktualizacji (zalecana jest usługa

Apache HTTP Proxy), a drugiego — do komunikacji między agentem a serwerem. Usługi Apache HTTP Proxy można

używać w obu celach jednocześnie, ale nie jest to zalecane w przypadku sieci mających ponad 10 000 komputerów

klienckich na jeden komputer z serwerem proxy. W środowiskach korporacyjnych (w których liczba zarządzanych

komputerów przekracza 1000) zalecamy korzystanie z dedykowanego serwera Apache HTTP Proxy.

(Komponent serwera proxy ERA 6.x nie jest zgodny z agentami ESET Management). Więcej informacji o funkcji

proxy.

Jak skonﬁgurować serwer proxy HTTP

Aby można było korzystać z serwera proxy, należy skonﬁgurować nazwę hosta proxy HTTP w polityce agenta

(Ustawienia zaawansowane > Serwer proxy HTTP). Do buforowania i przekazywania można używać różnych

serwerów proxy. Zobacz ustawienia polityki poniżej:

12

• Globalny serwer proxy — będzie używane jedno rozwiązanie proxy do buforowania pobieranych plików i

przekazywania komunikacji agenta.

• Różne serwery proxy na usługę — będą używane różne rozwiązania proxy do buforowania i

przekazywania komunikacji.

Serwer Apache HTTP Proxy w infrastrukturze

Poniższy diagram ilustruje działanie serwera proxy (Apache HTTP Proxy) używanego do dystrybucji ruchu

sieciowego w chmurze ESET pomiędzy wszystkimi komponentami ESMC oraz produktami ESET do obsługi punktów

końcowych.

Uwaga

Czym różnią się poszczególne serwery proxy?

13

WAŻNE

W celu dodania kolejnej usługi proxy w lokalizacji zdalnej można posłużyć się łańcuchem serwerów

proxy. Należy pamiętać, że ESMC nie obsługuje łańcuchów serwerów proxy, w których serwery proxy

wymagają uwierzytelnienia. Można używać własnego transparentnego rozwiązania serwerów WWW

proxy, jednak może ono wymagać dodatkowej konﬁguracji, której nie omówiono w niniejszym

dokumencie.

Uwaga

W przypadku aktualizacji silnika detekcji oﬄine należy użyć narzędzia Mirror Tool (dostępnego dla

systemu Windows i Linux) zamiast serwera proxy Apache HTTP.

Różnice pomiędzy serwerem proxy Apache HTTP, narzędziem Mirror Tool a połączeniem bezpośrednim

Komunikacja pomiędzy produktami ESET obejmuje aktualizacje silnika detekcji oraz modułów programów, a także

14

wymianę danych ESET LiveGrid® (patrz poniższa tabela) oraz informacji dotyczących licencji.

Program ESET Security Management Center pobiera najnowsze produkty, które następnie dystrybuuje pomiędzy

komputerami klienckimi przy użyciu repozytorium. Po rozdystrybuowaniu produkt jest gotowy do wdrożenia na

urządzeniu docelowym.

Po zainstalowaniu produktu zabezpieczającego ESET należy go aktywować, co oznacza konieczność zweryﬁkowania

informacji dotyczących licencji poprzez porównanie ich z danymi na serwerze licencji. Po dokonaniu aktywacji silnik

detekcji oraz moduły programu są regularnie aktualizowane.

System monitorowania zagrożeń ESET LiveGrid® umożliwia natychmiastowe i ciągłe informowanie programów

ESET o nowych infekcjach w celu zapewnienia naszym klientom szybkiej ochrony. System ten umożliwia

przesyłanie nowych wykryć do laboratorium ﬁrmy ESET, w którym są one analizowane i przetwarzane.

Większość ruchu sieciowego jest generowana przez aktualizacje modułów produktów. W ujęciu ogólnym produkt

zabezpieczający ESET pobiera około 23,9 MB aktualizacji modułów programu miesięcznie.

Dane systemu ESET LiveGrid® (około 22,3 MB) oraz plik wersji aktualizacji (maks. 11 KB) to jedyne z

dystrybuowanych plików, które nie mogą być zapisywane w pamięci podręcznej.

Istnieją dwa typy aktualizacji — aktualizacje poziomowe i nanoaktualizacje. Więcej informacji na temat typów

aktualizacji zawiera ten artykuł bazy wiedzy.

Istnieją 2 sposoby na zmniejszenie obciążenia sieci podczas dystrybucji aktualizacji w ramach sieci komputerowej:

serwer proxy Apache HTTP lub narzędzie Mirror Tool (dostępne dla systemów Windows i Linux).

Uwaga

Zapoznaj się z tym artykułem z bazy wiedzy, aby skonﬁgurować tworzenie łańcucha przy użyciu

narzędzia Mirror Tool (konieczne jest skonﬁgurowanie narzędzia Mirror Tool w taki sposób, aby

pobierało aktualizacje z innego narzędzia Mirror Tool).

Typy komunikacji w produktach ESET

Typ komunikacji Częstotliwość

komunikacji

Wpływ na ruch

sieciowy

Komunikacja

przekazywana

przez serwer

proxy

Opcja

buforowania

serwera

proxy1

Opcja kopii

dystrybucyjnej2

Opcja środowiska

oﬄine

Wdrożenie agenta

(instalacja

wypychana lub

instalatory live z

repozytorium)

Jednorazowo Około

50 MB na

klienta

TAK

3

NIE TAK (GPO/SCCM,

edytowane

instalatory live)

4

Instalacja w

punkcie końcowym

(instalacja

oprogramowania z

repozytorium)

Jednorazowo Około

100 MB na

klienta

TAK

3

NIE TAK (GPO / SCCM,

instalacja na

podstawie adresu

URL pakietu)

4

Aktualizacja

modułu silnika

detekcji/modułu

programu

Ponad 6 razy

dziennie

23,9 MB

miesięcznie

5

TAK TAK TAK TAK (narzędzie

działające w

trybie oﬄine

Mirror Tool i

niestandardowy

serwer HTTP)

6

Plik wersji

aktualizacji

update.ver

Około 8 razy

dziennie

2,6 MB

miesięcznie

7

TAK NIE - -

15

Typ komunikacji Częstotliwość

komunikacji

Wpływ na ruch

sieciowy

Komunikacja

przekazywana

przez serwer

proxy

Opcja

buforowania

serwera

proxy1

Opcja kopii

dystrybucyjnej2

Opcja środowiska

oﬄine

Aktywacja /

weryﬁkacja licencji

4 razy

dziennie

Zaniedbywalny TAK NIE NIE TAK (pliki w trybie

oﬄine

generowane

przez narzędzie

ESET Business

Account)

8

Reputacja ESET

LiveGrid® oparta

na chmurze

Na bieżąco 11 MB

miesięcznie

TAK NIE NIE NIE

1. Informacje na temat buforowania serwera proxy i jego zalet można znaleźć w sekcji Kiedy zacząć używać

serwera proxy Apache HTTP?

2. Informacje na temat kopii dystrybucyjnej można znaleźć w sekcji Kiedy zacząć używać narzędzia Mirror

Tool ?

3. Jednokrotnie w ramach instalacji lub uaktualnienia zalecamy wdrożenie na początku jednego agenta (po

jednym dla danej wersji) / punktu końcowego, aby umożliwić zapisanie instalatora w pamięci podręcznej.

4. Informacje na temat wdrażania agenta ESET Management w dużej sieci można znaleźć w sekcji Wdrażanie

agenta przy użyciu obiektu GPO lub programu SSCM.

5. Pierwsza aktualizacja silnika detekcji może być większa niż zwykle, w zależności od wieku pakietu

instalacyjnego, ponieważ pobierane są wszystkie nowsze aktualizacje silnika detekcji i aktualizacje modułu.

Zalecamy zainstalowanie na początek jednego klienta i umożliwienie mu przeprowadzenia aktualizacji, aby

potrzebne aktualizacje silnika detekcji oraz modułów programu zostały zapisane w pamięci podręcznej.

6. W przypadku braku połączenia internetowego narzędzie Mirror Tool nie może pobierać aktualizacji silnika

detekcji. Można skorzystać z serwera Apache Tomcat w charakterze serwera HTTP w celu pobrania

aktualizacji do katalogu dostępnego w narzędziu Mirror Tool (dostępne dla systemów Windows i Linux).

7. Podczas sprawdzania aktualizacji silnika detekcji zawsze pobierany jest i analizowany plik update.ver.

Domyślnie harmonogram będącego punktem końcowym produktu ESET co godzinę wysyła zapytania o nowe

aktualizacje. Zakładamy, że kliencka stacja robocza jest włączona przez 8 godzin dziennie. Rozmiar pliku

update.ver to około 11 kB.

8. Pobieranie plików licencji oﬄine w charakterze właściciela licencji lub administratora zabezpieczeń.

Uwaga

W wersjach 4 i 5 produktów korzystających z serwera proxy Apache HTTP nie można buforować

aktualizacji. Aby rozpowszechnić aktualizacje tych produktów, należy użyć narzędzia Mirror Tool lub

użyć określonej wersji produktu do obsługi punktu końcowego w charakterze serwera kopii

dystrybucyjnych.

Kiedy zacząć używać serwera proxy Apache HTTP?

Na podstawie przeprowadzonych przez nas testów zalecamy wdrożenie serwera proxy Apache HTTP w przypadku

sieci złożonych z co najmniej 37 komputerów.

WAŻNE

Dla skutecznego buforowania niezbędne jest, aby data i godzina na serwerze proxy HTTP była

poprawnie ustawiona. Kilkuminutowe różnice spowodowałyby, że mechanizm buforowania nie

działałby skutecznie, pobierając więcej plików, niż jest to konieczne.

Na podstawie analiz wykorzystania przepustowości wyłącznie na potrzeby aktualizacji w sieci testowej złożonej z

1.000 komputerów, w której przeprowadzono kilka instalacji i dezinstalacji ustalono co następuje:

• jeden komputer pobiera średnio 23,9 MB aktualizacji miesięcznie, jeśli łączy się bezpośrednio z Internetem

Strona się ładuje...

ESET Security Management Center 7.2 Installation/Upgrade Guide

ESET Security Management Center 7.2 Installation/Upgrade Guide

Powiązane artykuły

Inne dokumenty