ESETREMOTEADMINISTRATOR 6Przewodnik dla małych i średnich firm

Kliknij tutaj, aby przejść do najnowszej wersji tego dokumentu w formacie PDF.Kliknij tutaj, aby wyświetlić ten dokument jako Pomoc online.

ESET REMOTE ADMINISTRATOR 6Prawa autorskie: 2017 ESET, spol. s r.o.Program ESET Remote Administrator 6 został stworzony przez firmę ESET, spol. s r.o.

Więcej informacji można znaleźć na stronie www.eset.com.Wszelkie prawa zastrzeżone. Żadna część niniejszej dokumentacji nie może byćpowielana, przechowywana w systemie pobierania ani przesyłana w jakiejkolwiekformie bądź przy użyciu jakichkolwiek środków elektronicznych, mechanicznych, przezfotokopiowanie, nagrywanie, skanowanie lub w inny sposób bez uzyskaniapisemnego zezwolenia autora.

Firma ESET, spol. s r.o. zastrzega sobie prawo do wprowadzania zmian w dowolnychelementach opisanego oprogramowania bez uprzedniego powiadomienia.

Dział obsługi klienta: www.eset.com/support

Wersja: 2017-03-15

Spis treści

.......................................................4Wprowadzenie1.

....................................................................................................4ESET Remote Administrator 61.1

....................................................................................................4Produkty firmy ESET do obsługi punktówkońcowych

1.2

....................................................................................................4Porównanie z rozwiązaniem ERA 5.x1.3

.......................................................6Komponenty i architektura rozwiązania ERA2.

....................................................................................................6Serwer2.1

....................................................................................................6Agent2.2

....................................................................................................7Konsola internetowa2.3

....................................................................................................7Rogue Detection Sensor2.4

....................................................................................................7Serwer proxy Apache HTTP2.5

.......................................................7Wymagania systemowe3.

....................................................................................................7Sprzęt3.1

....................................................................................................8System operacyjny3.2

....................................................................................................8Sieć3.3

....................................................................................................9Oprogramowanie3.4

.......................................................9Instalacja4.

....................................................................................................10Instalacja kompleksowa serwera ERA4.1

....................................................................................................18Kroki po instalacji4.2

.......................................................20Struktura rozwiązania ERA5.

....................................................................................................20Grupy5.1

....................................................................................................21Certyfikaty5.2

.......................................................21Wdrożenie6.

....................................................................................................21Tworzenie pakietu wdrożeniowego6.1

....................................................................................................25Instalowanie pakietu wdrożeniowego6.2

....................................................................................................27Inne metody6.3

....................................................................................................28Narzędzie do wdrażania6.4

.......................................................29Dalsze czynności7.

....................................................................................................30Panel kontrolny7.1

....................................................................................................31Komputery i grupy7.2

....................................................................................................33Zagrożenia i kwarantanna7.3

....................................................................................................34Raporty7.4

....................................................................................................34Administrator7.5..............................................................................35Zadania7.5.1

..............................................................................35Powiadomienia7.5.2

..............................................................................35Polityki7.5.3

.......................................................36Pomoc i obsługa8.

4

1. WprowadzenieNiniejszy podręcznik jest przeznaczony dla małych i średnich firm zarządzających sieciami złożonymi z maksymalnie250 komputerów z systemem Windows i produktami firmy ESET do obsługi punktów końcowych przy użyciurozwiązania ESET Remote Administrator 6.Objaśniono w nim podstawowe pojęcia związane z wdrażaniem produktów zabezpieczających firmy ESET ikorzystaniem z nich.

1.1 ESET Remote Administrator 6

ESET Remote Administrator 6 (ERA) to aplikacja umożliwiająca zarządzanie produktami firmy ESET na klienckichstacjach roboczych, serwerach i urządzeniach mobilnych w środowisku sieciowym z jednej lokalizacji centralnej.Dzięki wbudowanemu systemowi zarządzania zadaniami dostępnemu w programie ESET Remote Administratormożna instalować rozwiązania zabezpieczające firmy ESET na komputerach zdalnych i szybko reagować na noweproblemy i zagrożenia.

Sam program ESET Remote Administrator nie zapewnia ochrony przed szkodliwym kodem. Bezpieczeństwośrodowiska jest uzależnione od obecności na stacjach roboczych rozwiązań zabezpieczających firmy ESET, takich jakESET Endpoint Security.

1.2 Produkty firmy ESET do obsługi punktów końcowych

Produkty firmy ESET do obsługi punktów końcowych są przeznaczone do użytku na stacjach roboczych wśrodowiskach małych firm lub środowiskach korporacyjnych w połączeniu z rozwiązaniem ESET RemoteAdministrator.

W ramach rozwiązania ESET Remote Administrator 6 można wdrażać i aktywować następujące produkty ESET doobsługi punktów końcowych oraz zarządzać nimi:

Możliwość zarządzania przy użyciu rozwiązania ESET RemoteAdministrator 6

Wersja produktu

ESET Endpoint Security dla systemu Windows 6.x i 5.x

ESET Endpoint Antivirus dla systemu Windows 6.x i 5.x

ESET Endpoint Security dla systemu OS X 6.x

ESET Endpoint Antivirus dla systemu OS X 6.x

ESET Endpoint Security dla systemu Android 2.x

1.3 Porównanie z rozwiązaniem ERA 5.x

W poniższej tabeli opisano najważniejsze różnice pomiędzy wersją 6.x a wersją 5.x rozwiązania ESET RemoteAdministrator.

Funkcja Wersja 6.x* Wersja 5.x

Konsola Konsola internetowa (oparta na przeglądarce) Konsola (aplikacjasystemuWindows)

Komponenty Serwer, konsola internetowa (interfejs internetowy,po stronie serwera wymagane jest środowisko Java iserwer Apache Tomcat), Agent, Serwer Proxy,narzędzie Rogue Detection Sensor, Moduł zarządzaniaurządzeniami mobilnymi, serwer proxy Apache HTTPna potrzeby buforowania aktualizacji

Serwer i konsola(graficzny interfejsużytkownikaprogramu dlasystemuWindows)

5

Odnajdywanie komputerów Produkt Rogue Detection Sensor automatycznielokalizuje nowe komputery

W celuzlokalizowanianowychkomputerówmożna uruchomićzadanieWyszukiwaniekomputerów wsieci

Instalacja zdalna Po wdrożeniu na klientach agent ERA możeusprawniać instalowanie produktów firmy ESET

W celuzainstalowaniarozwiązań firmyESET na klientachmożna uruchomićzadanie Instalacjawypychana

Metody instalacji zdalnej Zdalna instalacja wypychana agenta ERA, skryptyinstalatora Live (dostarczanie przy użyciu poczty e-mail lub wymiennego nośnika), obiekt GPO, programSCCM, autonomiczne narzędzie do wdrażaniainstalujące produkty zabezpieczeń ESET wraz zagentem

Zdalna instalacjawypychana, SSH,WMI, dostarczanieprzy użyciu poczty,WSUS, obiekt GPO,skrypt logowania

Obsługa produktówbiznesowych firmy ESET w wersji 6.x

Tak Nie

Polityki Przeprojektowany edytor polityk umożliwiawymuszanie/stosowanie flag. Agent ERA scalapolityki na podstawie struktury grupy. Na klienciemożna scalić polityki na różne sposoby.

Edytor konfiguracjipolityk w postacidrzewa

Grupy Grupy statyczne i dynamiczne. Jedna grupa statycznana urządzenie. Grupy dynamiczne są oceniane przezagenta ERA bez względu na łączność z serwerem.Informacje o przynależności do grupy sąprzekazywane do serwera ERA. Grupy statyczne sątakie same jak grupy dostępu. Dostępem dowszystkich obiektów steruje ich pozycja w danejgrupie.

Grupy statyczne iparametryczne

Raportowanie Zmodyfikowane funkcje raportowania z możliwościątworzenia niestandardowych wykresów na podstawiedanych systemowych wybranych przez użytkownika.Wiele raportów można zapisać lokalnie i/lub wysłaćpocztą e-mail w formacie CSV lub PDF.

Oddzielny zestawraportów dlainternetowychpaneli kontrolnychi rozszerzoneraporty ogólne zmożliwością ichdostosowania.Eksport doformatu HTML, ZIPi PDF.

6

Kopia dystrybucyjna Serwer proxy Apache HTTP działa jak przezroczystyserwer proxy / bufor dla plików pobieranych zserwerów firmy ESET. Dostępne jest też narzędzie dotworzenia kopii dystrybucyjnych offline. Możnarównież utworzyć repozytorium offline.

Funkcja tworzeniakopiidystrybucyjnejumożliwia lokalneprzechowywanieaktualizacji /plików na dyskutwardym serweraERA

Obsługa platform systemu operacyjnego Windows, Linux, Mac i środowiska wirtualne(możliwość importowania urządzeń wirtualnych).Replikacja między serwerami została wycofana.

Tylko systemWindows

Baza danych MSSQL Express (domyślnie), MSSQL, MySQL (tylkoprogram MySQL jest obsługiwany w systemie Linux)

Połączona z ODBCbaza danych MSAccess(domyślnie), MSSQL, MySQL,Oracle

* Wszystkie wymienione funkcje mogą nie być dostępne we wszystkich wersjach programu ERA 6.x. Pełny zestawfunkcji jest dostępny w najnowszej wersji.

2. Komponenty i architektura rozwiązania ERAAby przeprowadzić całkowite wdrożenie pakietu rozwiązań zabezpieczających firmy ESET, należy zainstalowaćnastępujące komponenty:

· Serwer ERA (służy do kontrolowania komunikacji z komputerami klienckimi)

· Konsola internetowa ERA (dostępny w przeglądarce internetowej interfejs użytkownika do obsługi serweraERA)

· Agent ERA (komponent wdrażany na komputerach klienckich służący do komunikacji z serwerem ERA)

Wymienione niżej komponenty pomocnicze są opcjonalne. Zalecamy zainstalowanie ich w celu osiągnięciaoptymalnej wydajności oprogramowania w sieci:

· Serwer proxy Apache HTTP

· Narzędzie RD Sensor (umożliwia wykrywanie niezarządzanych komputerów w sieci)

2.1 Serwer

Serwer ESET Remote Administrator (serwer ERA) to aplikacja przetwarzająca wszystkie dane odbierane z klientówłączących się z serwerem (za pośrednictwem agenta ERA).

2.2 Agent

Agent ESET Remote Administrator (agent ERA) to najważniejsza część programu ESET Remote Administrator 6.Klienty nie komunikują się bezpośrednio z serwerem. Komunikacja ta odbywa się za pośrednictwem agenta. Agentgromadzi informacje pozyskiwane od klienta i wysyła je do serwera ERA. Gdy serwer ERA wysyła zadanie do klienta,przesyła je do agenta, po czym agent przekazuje to zadanie do produktu ESET działającego na kliencie.

7

2.3 Konsola internetowa

Konsola internetowa ERA to oparty na przeglądarce interfejs użytkownika umożliwiający zarządzanie rozwiązaniamizabezpieczającymi firmy ESET używanymi w środowisku użytkownika. Umożliwia wyświetlanie podsumowania stanuklientów w danej sieci i może być używana do zdalnego wdrażania rozwiązań ESET na niezarządzanych komputerach.Jeśli zdecydujesz się, by serwer sieciowy był dostępny przez Internet, możesz używać programu ESET RemoteAdministrator z praktycznie dowolnego miejsca, za pomocą dowolnego urządzenia.

2.4 Rogue Detection Sensor

Narzędzie Rogue Detection Sensor (RD Sensor) wyszukuje w sieci komputery niezarejestrowane w rozwiązaniu ESETRemote Administrator. Ten komponent umożliwia lokalizowanie nowych komputerów i ich automatycznedodawanie w ramach rozwiązania ESET Remote Administrator.

OSTRZEŻENIEZlokalizowanie nowych komputerów w sieci przy użyciu narzędzia do zdalnego wykrywania może potrwać do 24godzin.

Nowo wykryte komputery są wyszczególnione we wstępnie zdefiniowanym raporcie, co ułatwia ich przypisywaniedo określonych grup statycznych oraz konfigurowanie dla nich odpowiednich zadań.

2.5 Serwer proxy Apache HTTP

Serwer proxy Apache HTTP to usługa, z której można korzystać w połączeniu z produktem ESET RemoteAdministrator w wersji 6.x w celu dystrybuowania pakietów instalacyjnych i aktualizacji na komputerach klienckich.Komponent ten działa jak przezroczysty serwer proxy, co oznacza, że zapisuje w pamięci podręcznej pliki, którezostały już pobrane, w celu ograniczenia do minimum wykorzystania połączenia z Internetem w ramach sieci.

Korzystanie z serwera proxy Apache HTTP wiąże się z następującymi korzyściami

· Pobieranie i buforowanie następujących elementów: – Aktualizacje bazy sygnatur wirusów– Zadania aktywacji — komunikacja z serwerami aktywacji i buforowanie żądań licencji— Dane repozytorium ERA— Aktualizacja komponentów produktówDystrybuowanie tych elementów wśród klientów będących punktami końcowymi w sieci.

· Ograniczenie natężenia ruchu internetowego w danej sieci.

3. Wymagania systemowePrzed przystąpieniem do instalacji produktu ESET Remote Administrator należy sprawdzić, czy sprzęt, systemoperacyjny, sieć oraz oprogramowanie spełniają wymagania wstępne.

3.1 Sprzęt

Aby zapewnić bezproblemowe działanie programu ESET Remote Administrator, komputer powinien spełniaćnastępujące wymagania dotyczące sprzętu:

Pamięć 4 GB pamięci RAM

Dysk twardy Co najmniej 20 GB wolnego miejsca

Procesor Dwurdzeniowy, o częstotliwości taktowania conajmniej 2,0 GHz

Połączenie sieciowe 1 Gb/s

8

3.2 System operacyjny

W poniższej tabeli wymieniono systemy operacyjne obsługiwane przez poszczególne komponenty rozwiązania ESETRemote Administrator zalecane dla małych i średnich firm. Dostępna jest również kompletna lista obsługiwanychsystemów operacyjnych.

System operacyjny Serwer Agent RD Sensor MDM

Windows Server 2003 SP2 i R2 X X X

Windows Server 2008 R2 SP1 i Core X X X X

Windows Server 2008 SP2 X X X X

Windows Server 2012 (w tym R2) X X X X

Windows Server 2016 X X X X

Microsoft SBS 2003 SP2 i R2 ** X X X

Microsoft SBS 2008 SP2 ** X X

Microsoft SBS 2011 Standard and Essential X X X X

Windows 7 SP1 X* X X X*

Windows 8 / 8.1 X* X X X*

Windows 10 X* X X X*

* Instalowanie komponentów ERA w systemie operacyjnym klienta może nie być zgodne z zasadamilicencjonowania firmy Microsoft. Aby uzyskać szczegółowe informacje, należy zapoznać się z zasadamilicencjonowania firmy Microsoft lub skontaktować się z dostawcą oprogramowania.

** Program Microsoft SQL Server Express dołączony do systemu Microsoft Small Business Server (SBS) nie jestobsługiwany przez oprogramowanie ESET Remote Administrator. Aby uruchomić bazę danych ERA w systemie SBS,należy użyć nowszej wersji programu Microsoft SQL Server lub MySQL. Więcej szczegółowych informacji orazinstrukcje można znaleźć w sekcji Instalacja w systemie Windows SBS/Essentials.

3.3 Sieć

Ważne, aby Serwer ERA i komputery klienckie zarządzane przez program ERA miały działające połączenie zInternetem na potrzeby łączenia się z repozytorium i serwerami aktywacji firmy ESET. Jeśli klienty nie powinny byćpołączone bezpośrednio z Internetem, można użyć serwera proxy (innego niż serwer proxy Apache HTTP i serwerproxy ERA), aby umożliwić komunikację z siecią i Internetem.

Komputery zarządzane przy użyciu programu ERA powinny być podłączone do tej samej sieci LAN i/lub powinnynależeć do tej samej domeny Active Directory co serwer ERA. Serwer ERA musi być widoczny dla komputerówklienckich. Ponadto komputery klienckie muszą mieć możliwość komunikacji z serwerem ERA, aby możliwe byłokorzystanie z funkcji zdalnego wdrażania i sygnału wznowienia.

Używane porty

Jeśli w sieci stosowana jest zapora, należy zapoznać się z listą portów komunikacji sieciowej używanych, gdyprogram ESET Remote Administrator jest wraz z komponentami zainstalowany w infrastrukturze.

9

3.4 Oprogramowanie

W celu zainstalowania serwera ERA w systemie Windows niezbędne jest spełnienie następujących wymagańwstępnych:

· Wymagana jest ważna licencja.

· Zainstalowane oprogramowanie Microsoft .NET Framework 3.5. W przypadku używania systemu operacyjnegoWindows Server 2008 lub 2012 to oprogramowanie można zainstalować przy użyciu Kreatora ról i funkcji. Wprzypadku systemu operacyjnego Windows Server 2003 oprogramowanie .NET 3.5 można pobrać stąd.

· Zainstalowane środowisko Java Runtime Environment (JRE) — można je pobrać ze strony http://java.com/en/download/. Zawsze należy używać najnowszej oficjalnie opublikowanej wersji środowiska Java

· ESET Remote Administrator obsługuje dwa typy serwerów baz danych. Zalecamy jednak stosowanieoprogramowania Microsoft SQL Server Express 2008 R2, 2012 i 2014 dołączonego do programu ESET RemoteAdministrator

4. InstalacjaInstalatory rozwiązania ESET Remote Administrator są dostępne w różnych formatach obsługujących różne metodyinstalacji. W przypadku niewielkich wdrożeń zalecamy zastosowanie instalatora kompleksowego.

10

4.1 Instalacja kompleksowa serwera ERA

Chcesz przeprowadzić uaktualnienie poprzedniej wersji oprogramowania ERA?

Aby przeprowadzić uaktualnienie/migrację programu ESET Remote Administrator 5 do wersji ESET RemoteAdministrator 6 przy użyciu narzędzia do obsługi migracji, wykonaj instrukcje przedstawione w nagraniu wideo.

Aby przeprowadzić nową instalację programu ESET Remote Administrator 6, pobierz instalator kompleksowy w sekcji pobierania witryny internetowej firmy ESET w obszarze Remote Administrator 6 (kliknij , aby rozwinąćkategorię).

Umożliwia on zainstalowanie wszystkich komponentów ERA przy użyciu Kreatora instalacji ERA.

1. Przed przystąpieniem do instalacji sprawdź, czy spełnione są wszystkie wymagania dotyczące instalacji.

2. Otwórz pakiet instalacyjny i kliknij opcję Dalej na ekranie powitalnym.

11

3. Wybierz opcję Zainstaluj serwer Remote Administrator i kliknij opcję Dalej. W razie potrzeby przedkontynuowaniem zmień ustawienia języka w menu rozwijanym Język.

4. Po zaakceptowaniu umowy EULA kliknij przycisk Dalej. Wybierz odpowiednie komponenty do zainstalowania ikliknij pozycję Zainstaluj.

MICROSOFT SQL SERVER EXPRESS:

· Jeśli masz już zainstalowaną inną wersję programu Microsoft SQL Server lub MySQL albo planujesz połączeniez innym serwerem SQL, usuń zaznaczenie tego komponentu.

· Programu Microsoft SQL Server Express nie można zainstalować na kontrolerze domeny. Taka sytuacja możewystąpić w przypadku korzystania z systemu Windows SBS / Essentials. Zalecamy zainstalowanie programuESET Remote Administrator na innym serwerze albo użycie programu Microsoft SQL Server lub MySQL Serverdo obsługi bazy danych ERA. Więcej informacji.

12

Jeśli podczas sprawdzania wymagań wstępnych wystąpią błędy, rozwiąż je. Sprawdź, czy system spełniawszystkie wymagania dotyczące instalacji.

13

UWAGAJeśli w systemie nie ma wystarczającej ilości wolnego miejsca na instalację programu ERA, może zostaćwyświetlone następujące powiadomienie:

Na dysku systemowym dostępnych jest tylko 32 MB wolnego miejsca.

Do zainstalowania programu ERA niezbędne jest co najmniej 5000 MB wolnego miejsca na dysku

5. Jeśli po ukończeniu sprawdzania wymagań wstępnych okaże się, że środowisko spełnia wszystkie wymagania,rozpocznie się instalacja. Należy pamiętać, że instalacja może potrwać ponad godzinę w zależności od konfiguracjisystemu oraz sieci.

6. Wprowadź prawidłowy klucz licencji (jest dołączony do wiadomości e-mail od firmy ESET z informacjami onowym zakupie), a następnie kliknij przycisk Dalej. Jeśli korzystasz z poświadczeń licencyjnych starszej wersji(nazwy użytkownika i hasła), przekonwertuj te poświadczenia na klucz licencyjny. Możesz również wybrać opcjęAktywuj później. Jeśli wybierzesz opcję Aktywuj później, zapoznaj się z rozdziałem Aktywacja, w którymznajdziesz dalsze instrukcje.

14

7. Jeśli w kroku 2 zdecydujesz się na zainstalowanie programu Microsoft SQL Server Express, zostanie wykonanesprawdzenie połączenia z bazą danych. Przejdź do kroku 9. W przypadku istniejącego serwera bazy danych wnastępnym kroku zostanie wyświetlony monit o podanie szczegółów połączenia z bazą danych. Kliknij przycisk Dalej, aby przejść do sprawdzenia połączenia z bazą danych.

8. Podaj szczegóły połączenia z serwerem bazy danych:

· W przypadku wybrania programu Microsoft SQL Server Express wybierz opcję MS SQL Server zuwierzytelnianiem systemu Windows lub MS SQL Server i odpowiednio skonfiguruj ustawienia połączenia.

· Jeśli korzystasz z istniejącej instalacji programu Microsoft SQL Server lub MySQL Server, wybierz typ bazydanych i odpowiednio skonfiguruj ustawienia połączenia.

W odpowiednich polach wpisz nazwę bazy danych, nazwę hosta i numer portu (informacje te można znaleźć wnarzędziu Microsoft SQL Server Configuration Manager) oraz szczegóły konta administratora bazy danych (nazwęużytkownika i hasło), a następnie kliknij przycisk Dalej. Połączenie z bazą danych zostanie zweryfikowane.

15

Konto bazy danych

Można użyć dedykowanego konta użytkownika bazy danych, które będzie mieć dostęp tylko do bazy danych ERA,albo konta SA (MS SQL) lub konta użytkownika root (MySQL). W przypadku korzystania z dedykowanego kontaużytkownika, konto to musi mieć odpowiednie uprawnienia dostępu do bazy danych. Jeśli nie planujeszkorzystania z dedykowanego konta użytkownika, wprowadź dane konta administratora (konta SA lub kontaużytkownika root).

Jeśli w poprzednim oknie wprowadzono konto SA lub konto użytkownika root, kliknij pozycję Tak, abykontynuować przy użyciu konta SA / konta użytkownika root jako użytkownika bazy danych programu ESETRemote Administrator.

W przypadku kliknięcia pozycji Nie musisz wybrać pozycję Utwórz nowego użytkownika (jeśli nie został jeszczeutworzony) lub Użyj istniejącego użytkownika (w przypadku dedykowanego konta użytkownika bazy danych).

16

9. Zostanie wyświetlony monit o wprowadzenie nowego hasła do konta administratora konsoli internetowej. Tohasło jest ważne, ponieważ będzie służyć do logowania się w konsoli internetowej ERA. Kliknij przycisk Dalej.

10. Możesz pozostawić puste pola lub wprowadzić informacje firmowe, które będą widoczne w szczegółach agenta ERA i serwera ERA oraz ich certyfikatów. Certyfikaty umożliwiają weryfikację tożsamości agenta i serwera orazbezpieczną komunikację z użyciem protokołu SSL. Certyfikat obejmuje klucz publiczny, nazwę serwera,dodatkowe informacje dotyczące serwera oraz podpis ustalony przez urząd certyfikacji. W przypadku podaniahasła w polu Hasło urzędu, pamiętaj o zapisaniu go w bezpiecznym miejscu, ponieważ będzie ono potrzebne wprzypadku przeprowadzania uaktualnień oraz migracji w przyszłości. Kliknij przycisk Dalej, a następnie kliknijprzycisk Zainstaluj.

17

11. Obok poszczególnych instalowanych komponentów po ukończeniu ich instalacji będzie wyświetlany zielonyznacznik.

18

12. Po ukończeniu instalacji zostanie wyświetlony komunikat „Pomyślnie zainstalowano serwer ESET RemoteAdministrator” z adresem URL konsoli internetowej. Kliknij adres URL, aby otworzyć konsolę internetową lubkliknij przycisk Zakończ, aby zamknąć okno.

4.2 Kroki po instalacji

Po ukończeniu instalacji powinny być dostępne poniższe działania:

Nawiązanie połączenia z konsolą internetową ERA

Na serwerze lokalnym (komputerze będącym hostem dla konsoli internetowej) kliknij kolejno opcje Start >Wszystkie programy > ESET > ESET Remote Administrator > Konsola internetowa ESET Remote Administrator. Wdomyślnej przeglądarce internetowej zostanie otwarty ekran logowania. W przypadku wyświetlenia ostrzeżeniadotyczącego certyfikatu SSL dodaj wyjątek umożliwiający obsługę certyfikatu w przeglądarce internetowej.

WAŻNEPołączenia z konsolą internetową ERA należy nawiązywać przy użyciu obsługiwanej przeglądarki internetowej.

Zapoznanie się z instrukcjami kreatora uruchamiania

Po zalogowaniu się po raz pierwszy do konsoli internetowej ERA należy zapoznać się z instrukcjamiobejmującymi ogólny opis rozwiązania. Aby przejść do następnego ekranu, należy kliknąć przycisk Dalej. Wostatnim kroku można rozpocząć tworzenie pakietu instalacyjnego produktu ESET do obsługi punktówkońcowych, który ma zostać wdrożony na komputerach docelowych. Agenta oraz produkty ESET do obsługipunktów końcowych można również zainstalować później przy użyciu konsoli internetowej ERA.

19

Dodanie licencji

Aby dodać nową licencję w rozwiązaniu ESET Remote Administrator:

1. Przejdź do obszaru Administrator > Zarządzanie licencjami i kliknij opcję Dodaj licencje.

2. W polu Klucz licencyjny wpisz lub skopiuj i wklej klucz licencyjny otrzymany przy zakupie oprogramowaniazabezpieczającego ESET.

3. Po zakończeniu kliknij opcję Dodaj licencje.

Konfigurowanie serwera SMTP (opcjonalnie)

Aby skonfigurować połączenie z serwerem SMTP:

1. Przejdź do obszaru Administrator > Zadania serwera > Ustawienia zaawansowane.

2. Wypełnij odpowiednie pola w sekcji Serwer SMTP.

Ten serwer SMTP będzie używany do wysyłania wszystkich powiadomień.

20

5. Struktura rozwiązania ERADo zarządzania sieciami niewielkich i średnich rozmiarów (liczącymi nie więcej niż 1000 klientów) wystarczającymrozwiązaniem jest zwykle jeden komputer z zainstalowanym serwerem ERA oraz wszystkimi jego komponentami(dostarczonym serwerem internetowym, bazą danych itd.). Można postrzegać to rozwiązanie jako pojedynczyserwer lub samodzielną instalację. Wszystkie zarządzane klienty łączą się bezpośrednio z serwerem ERA przy użyciuagenta ERA. Administrator może łączyć się z konsolą internetową ERA przy użyciu przeglądarki internetowej zdowolnego komputera w sieci lub może uruchamiać konsolę internetową bezpośrednio na serwerze ERA.

5.1 Grupy

Grupy umożliwiają organizowanie punktów końcowych w ramach sieci, dzięki czemu można w sposóbusystematyzowany przypisywać do nich polityki.

· Punkty końcowe można przypisywać ręcznie do grup statycznych. Grupy dynamiczne opierają się naszablonach, w związku z czym punkty końcowe spełniające kryteria ustalone w szablonie są do nich dołączaneautomatycznie.

· W bazie wiedzy dostępne są informacje ułatwiające dodawanie komputerów do grup statycznych, tworzenienowych szablonów grup dynamicznych oraz przypisywanie polityk do grup.

· Więcej informacji na temat grup można znaleźć w Podręczniku administratora rozwiązania ERA w tematach Obsługa rozwiązania ESET Remote Administrator i Grupy.

21

5.2 Certyfikaty

Certyfikat — certyfikaty służą do identyfikowania komputerów w sieci, co umożliwia bezpieczną komunikacjępomiędzy serwerem ERA a klientami, a także nawiązanie bezpiecznego połączenia z konsolą internetową ERA.

UWAGAAby wszystkie komponenty mogły komunikować się poprawnie, certyfikaty równorzędne muszą być ważne ipodpisane przez ten sam urząd certyfikacji.

Urząd certyfikacji — zadaniem urzędu certyfikacji jest zatwierdzanie certyfikatów rozpowszechnianych przez danąsieć. W środowisku korporacyjnym do automatycznego powiązania oprogramowania klienckiego z serwerem ERA wcelu zdalnego instalowania produktów ESET można wykorzystać klucz publiczny.

Więcej informacji na temat certyfikatów i urzędu certyfikacji zawiera pomoc online.

6. WdrożeniePo pomyślnym zainstalowaniu programu ESET Remote Administrator na komputerach klienckich w sieci należywdrożyć agenta ERA i produkty firmy ESET do obsługi punktów końcowych.

Wdrożenie obejmuje następujące etapy:

· I. Utworzenie pakietu wdrożeniowego

· II. Zainstalowanie pakietu wdrożeniowego

· W przypadku większych sieci zalecane jest używanie narzędzia do wdrażania ERA

6.1 Tworzenie pakietu wdrożeniowego

1. Otwórz konsolę internetową ERA.

2. Przejdź do pozycji Na skróty > Wdrożenie agenta ERA.

22

3. W oknie Wdrażanie agenta kliknij opcję Utwórz instalator w obszarze Utwórz kompleksowy instalator (tylkosystem Windows).

4. Rozwiń sekcję Produkt i wybierz produkt firmy ESET do obsługi punktów końcowych, który chcesz zainstalować.

WAŻNEKlienci z Ameryki Północnej: W celu zapewnienia zgodności z politykami zapory używanymi w AmerycePółnocnej należy zmienić adres URL repozytorium.

5. Zaznacz pole wyboru Akceptuję Umowę licencyjną użytkownika końcowego aplikacji, jeśli akceptujesz tęumowę.

6. Pamiętaj, aby wybrać właściwą licencję w sekcji Licencja. Jeśli licencja została dodana podczas instalacji serweraERA, wstępnie wybrana będzie właśnie ta licencja.

23

7. W obszarze Certyfikat wybrany jest domyślny certyfikat agenta. Jeśli chcesz użyć innego certyfikatu, wybierzopcję Certyfikat niestandardowy i wykonaj instrukcje wyświetlane na ekranie. Po wybraniu certyfikatu przejdźdo sekcji Zaawansowane.

8. W sekcji Zaawansowane możesz dostosować pakiet instalatora kompleksowego. Możesz wybrać grupęnadrzędną, do której po wdrożeniu zostaną przypisane agenty ERA. Jeśli nic nie wybierzesz, agenty zostanąprzypisane do grupy Zgubione i znalezione.

24

9. ESET AV Remover to narzędzie umożliwiające odinstalowanie lub całkowite usunięcie wcześniej zainstalowanychprogramów antywirusowych. Zaznacz pole wyboru Włącz narzędzie ESET AV Remover, jeśli chcesz go użyćpodczas wdrażania.

10. Jeśli jest to wymagane, możesz podać nazwę hosta serwera ERA. W przeciwnym razie pozostaw wartościdomyślne bez zmian.

11. Kliknij opcję Utwórz pakiet, aby zakończyć konfigurowanie wdrożenia.

25

12. W sekcji Pobieranie dostępne będą dwie wersje pakietu do pobrania. Kliknij i pobierz wersję zgodną zkomputerem, na którym zainstalowany jest agent.

13. Spowoduje to przygotowanie pakietu do pobrania.

14. Po kliknięciu opcji Zamknij plik zostanie udostępniony do pobrania w przeglądarce internetowej.

Przejdź do instalowania wdrażanego pakietu.

6.2 Instalowanie pakietu wdrożeniowego

Po pomyślnym utworzeniu pakietu wdrożeniowego i skopiowaniu pliku na komputer, na którym ma zostaćzainstalowany agent ERA oraz produkt firmy ESET do obsługi punktów końcowych, wykonaj poniższe działania:

UWAGA

· Instalację pakietu wdrożeniowego można też przeprowadzić w trybie cichym. Więcej informacji zawiera ten artykuł z bazy wiedzy.

· Instalator trzeba uruchomić przy użyciu wbudowanego konta administratora lub konta administratora domeny(jeżeli wbudowane konto administratora zostało wyłączone). Inni użytkownicy, nawet jeśli należą do grupyAdministratorzy, nie mają wystarczających uprawnień dostępu. Z tego powodu należy użyć wbudowanegokonta administratora — pomyślne ukończenie instalacji nie będzie możliwe przy użyciu konta innego niż kontoadministratora lokalnego lub administratora domeny.

1. Uruchom plik instalatora na komputerze klienckim (lub komputerach klienckich).

WAŻNEPakiet instalatora ma postać pliku .exe i nadaje się do użytku wyłącznie w systemie Windows.

26

2. Zostaną wyświetlone komponenty zawarte w instalatorze.

3. Ważne jest, aby przed przystąpieniem do instalacji odinstalować wszystkie istniejące aplikacje zabezpieczającezainstalowane aktualnie na komputerze. Zaznacz pole wyboru Chcę odinstalować niepożądane aplikacjeantywirusowe przy użyciu narzędzia ESET AV Remover, aby umożliwić przeskanowanie systemu i usunięcieobsługiwanych aplikacji zabezpieczających . Aby zainstalować produkt, kliknij opcję Zainstaluj.

W przypadku zaznaczenia pola wyboru wykonaj instrukcje wyświetlane na ekranie lub zapoznaj się z pomocą onlinedotyczącą narzędzia AV Remover.

4. Przeczytaj Umowę licencyjną użytkownika końcowego (EULA) i kliknij przycisk Zaakceptuj, jeśli zgadzasz się z jejpostanowieniami.

5. Narzędzie ESET AV Remover przeskanuje system i usunie inne aplikacje zabezpieczające. Po pomyślnymusunięciu kliknij opcję Przejdź do instalacji.

6. Następny krok w procedurze instalacji to skonfigurowanie ustawień ochrony produktu ESET do obsługi punktówkońcowych.

7. Zostanie wyświetlony monit o skonfigurowanie systemu <%ESET_LIVE_GRID%>. <%ESET_LIVE_GRID%> umożliwianatychmiastowe i ciągłe informowanie firmy ESET o nowych infekcjach w celu zapewnienia klientomskuteczniejszej ochrony.

8. Wybierz żądaną opcję wykrywania potencjalnie niepożądanych aplikacji (więcej informacji zawiera artykuł Co tojest potencjalnie niepożądana aplikacja?). Katalog instalacji produktu można zmienić, klikając opcję Zmień folderinstalacji.

27

9. Kliknij opcję Zainstaluj.

10. Po ukończeniu instalacji kliknij przycisk Gotowe. Program ESET Endpoint Security zostanie otwartyautomatycznie. Na komputerze klienckim można zapoznać się z dziennikiem stanu (jego lokalizacja to C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html), aby sprawdzić, czy agent ERA działaprawidłowo.

6.3 Inne metody

Agenta ERA oraz produkty ESET do obsługi punktów końcowych można wdrażać na wiele sposobów. Można wdrażaćte komponenty osobno.

Metody wdrażania agenta ERA

· Z zastosowaniem instalatora Live agenta

· Zdalnie, z zastosowaniem obiektu GPO lub programu SCCM

· Lokalnie, z zastosowaniem wspomaganej instalacji serwerowej lub instalacji offline

Metody wdrażania produktów ESET do obsługi punktów końcowych

Po wdrożeniu agenta ERA można zainstalować produkt firmy ESET do obsługi punktów końcowych bezpośrednio zpoziomu rozwiązania ESET Remote Administrator w jeden z następujących sposobów:

· Przy użyciu zadania instalacji oprogramowania.

· Lokalnie, w ramach standardowej instalacji produktu firmy ESET

28

6.4 Narzędzie do wdrażania

Narzędzie do wdrażania zdalnego firmy ESET umożliwia uruchamianie pakietu instalatora (instalacja kompleksowa)utworzonego przez oprogramowanie ERA na potrzeby zdalnego wdrażania agenta ERA. Jest ono uruchamiane przyużyciu normalnych uprawnień administratora. Pozwala to ograniczyć występowanie błędów zabezpieczeń naserwerze ERA działającym w ramach usługi sieciowej lub jako urządzenie CentOS.

UWAGANarzędzie do wdrażania zdalnego firmy ESET jest przeznaczone do wdrażania agentów ERA na komputerachklienckich z systemami operacyjnymi Microsoft Windows.

Aby można było używać narzędzia do wdrażania zdalnego firmy ESET w systemie Windows, muszą zostać spełnionenastępujące wymagania wstępne:

· Na komputerze pełniącym rolę serwera musi być zainstalowane oprogramowanie serwera ERA i konsoliinternetowej ERA.

· Muszą być otwarte odpowiednie porty. Więcej informacji: Agent ERA — używanie na potrzeby wdrażania zdalnegoagenta ERA na komputerze docelowym z systemem operacyjnym Windows.

· Pakiet instalatora (instalacja kompleksowa) musi zostać utworzony i pobrany na dysk lokalny.

· Nazwy pakietów instalacyjnych muszą zawierać ciąg "x86" lub "x64". W przeciwnym razie wdrożenie niepowiedzie się.

Aby wdrożyć agenty ERA na komputerach klienckich, należy wykonać następujące kroki:

1. Pobierz narzędzie do wdrażania z witryny internetowej firmy ESET.

2. Sprawdź, czy spełnione są wszystkie wymagania wstępne.

3. Uruchom narzędzie do wdrażania zdalnego firmy ESET na komputerze klienckim.

4. Wybierz opcję Dodaj komputery ręcznie. Musisz ręcznie podać listę nazw hostów lub adresów IP.

5. Wprowadź ręcznie nazwy hostów lub adresy IP, a następnie kliknij przycisk Dalej. Każdy adres IP oraz każda nazwahosta musi się znajdować w nowym wierszu.

WAŻNEUpewnij się, że komputery mają tę samą platformę (64-bitowy lub 32-bitowy system operacyjny).

6. Zostaną wyświetlone wybrane komputery przeznaczone do wdrażania zdalnego. Upewnij się, że zostały dodanewszystkie komputery, a następnie kliknij przycisk Dalej.

7. Kliknij przycisk Przeglądaj i wybierz pakiet instalatora utworzony w konsoli internetowej ERA. Jeśli nakomputerze lokalnym nie są używane inne aplikacje zabezpieczające, anuluj zaznaczenie pola wyboru Użyjnarzędzia ESET AV Remover.

8. Wprowadź poświadczenia logowania dla komputerów docelowych. Jeśli komputery należą do domeny,wprowadź poświadczenia administratora domeny. W przypadku logowania przy użyciu lokalnych poświadczeńadministracyjnych niezbędne jest wyłączenie zdalnej kontroli konta użytkownika na komputerach docelowych.Opcjonalnie możesz zaznaczyć pole wyboru Użyj poświadczeń bieżącego użytkownika, aby poświadczenialogowania zostały automatycznie wprowadzone.

9. Wybierz metodę wdrażania służącą do uruchamiania programów na komputerach zdalnych. Metoda Wbudowanato ustawienie domyślne obsługujące komunikaty o błędach systemu Windows. PsExec to narzędzie zewnętrznestanowiące alternatywę dla metody wbudowanej. Wybierz jedną z tych opcji i kliknij przycisk Dalej.

29

10.Po rozpoczęciu instalacji zostanie wyświetlony komunikat „Powodzenie”. Kliknij przycisk Zakończ, aby ukończyćwdrażanie. Jeśli wdrażanie nie powiedzie się, możesz wyeksportować listę komputerów, w przypadku którychwystąpiło niepowodzenie. Kliknij przycisk Przeglądaj obok pola Eksportuj komputery zakończoneniepowodzeniem, wybierz plik .txt, w którym chcesz zapisać listę, a następnie kliknij opcję Eksportuj komputeryzakończone niepowodzeniem.

Inne metody wdrażania agentów ERA przy użyciu narzędzia do wdrażania

· Active Directory — należy podać poświadczenia usługi Active Directory. Ta opcja obejmuje eksportowaniestruktury usługi Active Directory w celu jej późniejszego zaimportowania do programu ERA lub ECA.

· Skanowanie sieci — należy podać zakresy IP na potrzeby skanowania komputerów w sieci.

· Importowanie listy — należy podać listę nazw hostów lub adresów IP.

Rozwiązywanie problemów

Jeśli wdrożenie się nie powiedzie, powodów może być kilka. Aby poznać przyczynę niepowodzenia wdrażaniaagenta ERA, należy zapoznać się z rozdziałem Rozwiązywanie problemów lub sprawdzonymi przykładowymiscenariuszami wdrażania agenta ERA.

7. Dalsze czynnościPo zainstalowaniu serwera ERA na serwerze oraz zainstalowaniu na klientach rozwiązań firmy ESET do obsługipunktów końcowych można przystąpić do zarządzania siecią. Więcej informacji o możliwościach produktu firmy ESETdo obsługi punktów końcowych zawiera ten temat w Podręczniku administratora.

30

7.1 Panel kontrolny

Panel kontrolny to ekran wyświetlany domyślnie po pierwszym zalogowaniu się użytkownika do konsoliinternetowej ERA. Wyświetlane są tam wstępnie zdefiniowane raporty dotyczące sieci. Przy użyciu kart widocznychna górnym pasku menu można przełączać poszczególne panele kontrolne. Na każdym panelu kontrolnym znajdujesię kilka raportów.

Panele kontrolne można dostosowywać, dodając nowe raporty i modyfikując istniejące, zmieniając ich rozmiary orazprzesuwając i zmieniając ich rozmieszczenie. Umożliwia to uzyskanie wszechstronnego wglądu w funkcje produktuESET Remote Administrator i jego elementy (klienty, grupy, zadania, polityki, użytkownicy, kompetencje itd.).

W programie ESET Remote Administrator dostępne są następujące wstępnie zdefiniowane panele kontrolne:

· Komputery — na tym panelu kontrolnym widoczne jest zestawienie komputerów klienckich, przedstawiające stanich ochrony, systemy operacyjne, stan aktualizacji itd.

· Serwer Remote Administrator — na tym panelu kontrolnym można wyświetlać informacje dotyczące samegoserwera ESET Remote Administrator — obciążenie serwera, klienty, na których występują problemy, obciążenieprocesora, połączenia z bazą danych itd.

· Zagrożenia antywirusowe— tutaj wyświetlane są raporty z modułu antywirusowego działającego w ramachproduktów zabezpieczających klienty — aktywne zagrożenia, zagrożenia w ciągu ostatnich 7/30 dni itd.

· Zagrożenia dla zapory — zdarzenia zapory dotyczące połączonych klientów uszeregowane według stopniaważności, czasu zgłoszenia itd.

· Aplikacje firmy ESET — ten panel kontrolny umożliwia wyświetlanie informacji na temat zainstalowanych aplikacjifirmy ESET.

31

7.2 Komputery i grupy

Grupy statyczne i dynamiczne

Grupa statyczna zawiera wszystkie urządzenia (przenośne i komputery). Grupy statyczne są używane doorganizowania komputerów i obiektów w hierarchii i definiowania uprawnień dostępu. Każdy komputer znajduje siętylko w jednej grupie statycznej. Istnieją też grupy dynamiczne, czyli coś w rodzaju filtrów niestandardowych, wktórych można konfigurować reguły filtrowania komputerów. Komputer może jednocześnie należeć do wielu grupdynamicznych. Może też nie należeć do żadnej takiej grupy.

Użytkownicy i uprawnienia

Grupy statyczne odgrywają ważną rolę w modelu zabezpieczeń ERA. Każdy obiekt (komputer, zadanie, polityka,raport, powiadomienie) znajduje się w grupie statycznej. Dostęp do każdego obiektu określa zestaw uprawnieńprzypisany do użytkownika.

UWAGAW nowo zainstalowanym programie ERA jedynym kontem jest konto Administrator (użytkownik macierzysty zgrupą domową WSZYSTKO).

Komputery

Wszystkie komputery klienckie, do których można uzyskać dostęp w narzędziu ESET Remote Administrator sąwyświetlane tutaj i są one uszeregowane według grup. Kliknięcie którejś z grup dostępnych na liście (po lewej)spowoduje wyświetlenie członków tej grupy (klientów) w prawym okienku. Klienty (komputery) można filtrowaćprzy użyciu filtrów dostępnych u góry strony. Kliknięcie opcji Dodaj filtr umożliwia wyświetlenie dostępnychkryteriów filtrowania. Dostępnych jest również kilka wstępnie zdefiniowanych filtrów do natychmiastowego użytku.

Za pomocą ikon stanu można filtrować klienty na podstawie stopnia zagrożenia wykrytych problemów (kolorczerwony — błędy, kolor żółty — ostrzeżenia, kolor zielony — zawiadomienia i kolor szary — komputeryniezarządzane). Ikony stanu oznaczają bieżący stan danego komputera klienckiego oraz wskazują zainstalowane nanim rozwiązanie firmy ESET. Istnieje możliwość ukrywania lub wyświetlania ikon stanu w zależności od stopniazagrożenia. Umożliwia to dokonywanie oceny poszczególnych klientów w sieci na podstawie ich stanu. Na przykładw celu wyświetlenia wyłącznie komputerów z ostrzeżeniami należy ustawić widoczność wyłącznie żółtych ikon(pozostałe ikony muszą być ukryte). Aby wyświetlane były zarówno komputery z ostrzeżeniami, jak i błędami, należyustawić widoczność ikon czerwonych i żółtych. Oprócz wyświetlania i ukrywania stanów możliwe jest równieżdokonywanie następujących modyfikacji w celu dostosowania ekranu Komputery:

· Podgrupy — to pole wyboru umożliwia wyświetlanie podgrup w ramach wybranej grupy.

· Klienty niezarządzane — komputery w sieci, na których nie zainstalowano agenta ERA, mają oznaczenie wkolumnie stanu.

· Przy użyciu menu rozwijanego widocznego pod filtrami można ograniczyć listę wyświetlanych klientów(komputerów). Dostępne są następujące kategorie:

oWszystkie urządzenia — wyświetlane są wszystkie komputery klienckie, bez filtrowania. Wszystkichpowyższych opcji filtrowania można używać łącznie w celu ograniczenia liczby pozycji wyświetlanych wwidoku.o Ochrona ESET (komputer chroniony przy użyciu produktu firmy ESET).o Remote Administrator (poszczególne komponenty rozwiązania ERA, takie jak agent, RD Sensor, serwer

proxy itp.).o Inne (udostępniona lokalna pamięć podręczna, urządzenie wirtualne). Po dokonaniu wyboru

wyświetlane są wyłącznie odpowiednie klienty.

UWAGAJeśli nie uda się znaleźć określonego komputera na liście, a wiadomo, że znajduje się on w infrastrukturze ERA,należy wyłączyć wszystkie filtry. Można również kliknąć nagłówek kolumny w celu posortowania komputerówwedług danego atrybutu.

32

Można korzystać z menu kontekstowego (ikona ) w celu tworzenia nowych grup, tworzenia nowych zadań orazwybierania innych dostępnych czynności.

Korzystając z przycisku Komputer, można wykonywać różne czynności, takie jak ręczne dodawanie nowychkomputerów, wyświetlanie szczegółów wybranego komputera i przenoszenie wybranych komputerów do innejgrupy i inne.

33

7.3 Zagrożenia i kwarantanna

Zagrożenia

W celu uzyskania dostępu do raportów dotyczących zagrożeń należy kliknąć pozycję Zagrożenia w menu widocznym zlewej strony w konsoli internetowej. W sekcji Zagrożenia widoczny jest przegląd wszystkich zagrożeń wykrytych nakomputerach w danej sieci. Można tam przeglądać grupy oraz wyświetlać zagrożenia związane z członkami danejgrupy. Widok można filtrować, jednak domyślnie wyświetlane są wszystkie rodzaje zagrożeń z ostatnich 7 dni.Zagrożenia można oznaczać jako rozwiązane w sekcji Zagrożenia lub w obszarze szczegółów określonego klienta.

Kwarantanna

Aby przejść do sekcji Kwarantanna, w konsoli internetowej należy wybrać opcje Administrator > Kwarantanna. Tasekcja zawiera wszystkie pliki poddane kwarantannie na urządzeniach klienckich. Pliki należy poddawaćkwarantannie, gdy nie można ich wyleczyć, gdy ich usunięcie nie jest bezpieczne lub zalecane albo gdy są onenieprawidłowo wykrywane przez program ESET.

34

7.4 Raporty

Raporty umożliwiają wygodny dostęp do danych w bazie danych oraz ich filtrowanie. Raporty są podzielone nakategorie. Każda kategoria zawiera krótki opis. Aby uzyskać dostęp do raportów, kliknij pozycję Raporty w menukonsoli internetowej widocznym po lewej stronie, wybierz żądany wiersz (opis, czynność), który chcesz zobaczyć wraporcie, i kliknij opcję Generuj teraz u dołu strony. Szczegółowe instrukcje dotyczące konfigurowania raportówzautomatyzowanych w rozwiązaniu ERA zawiera ten artykuł w bazie wiedzy.

UWAGADomyślnie wszystkie szablony raportu są dostępne tylko dla administratora. Inni użytkownicy, o ile nie otrzymająwystarczających uprawnień (lub szablony nie zostaną przeniesione do innej lokalizacji), nie widzą tych szablonówani nie mogą ich używać.

7.5 Administrator

Część Administrator jest głównym komponentem konfiguracyjnym programu ESET Remote Administrator. W częścitej znajdują się wszystkie narzędzia potrzebne administratorowi do zarządzania klienckimi rozwiązaniamizabezpieczającymi oraz ustawieniami serwera ERA. Narzędzi z części Administrator można użyć do skonfigurowaniaśrodowiska sieciowego w taki sposób, by nie wymagało ono zbyt wielu czynności związanych z konserwacją. Możnarównież skonfigurować powiadomienia i panele kontrolne, które będą stale informować użytkownika o stanie sieci.

35

7.5.1 Zadania

Zadania umożliwiają przypisywanie określonych procedur do poszczególnych klientów lub grup klientów.

Zadania można tworzyć na ekranie zadań w sekcji Administrator, a także korzystając z pasków narzędzi i menukontekstowych w okienku Komputery. W celu wyświetlenia stanu wykonywanych zadań należy przejść do obszaruAdministrator > Zadania klienta i tam sprawdzić, czy zadania zostały pomyślnie uruchomione.

Informacje na temat tworzenia, przypisywania oraz planowania nowych zadań można znaleźć w Podręcznikuadministratora rozwiązania ERA w sekcjach Zadania klienta oraz Zadania serwera. W bazie wiedzy dostępne sąprzykłady procedur umożliwiających skonfigurowanie określonych zadań, takich jak synchronizacja z usługą ActiveDirectory, sygnał wznowienia czy meldowanie agentów.

7.5.2 Powiadomienia

Istnieje możliwość skonfigurowania automatycznych powiadomień generowanych w przypadku określonychzdarzeń, takich jak wykrycie zagrożeń, wykrycie nieaktualnych punktów końcowych itp. Aby zapewnić prawidłowedziałanie powiadomień, należy odpowiednio skonfigurować serwer SMTP oraz zdefiniować w rozwiązaniu ERAadresy dla poszczególnych powiadomień. Więcej informacji na temat konfigurowania powiadomień i zarządzanianimi można znaleźć w sekcji Powiadomienia w Podręczniku administratora rozwiązania ERA lub w tym artykule zbazy wiedzy.

7.5.3 Polityki

Polityki to zestawy reguł stosowanych w różnych produktach ESET lub systemach operacyjnych zainstalowanych nakomputerach klienckich. Polityki służą do zarządzania komputerami klienckimi, a dostęp do nich można uzyskać wkonsoli internetowej ERA w obszarze Administrator > Polityki. Więcej informacji o zarządzaniu politykami ipraktyczne przykłady zastosowania polityki zawiera sekcja Polityki Podręcznika administratora programu ESETRemote Administrator.

W celu utworzenia nowej polityki i przypisania jej do grupy należy wykonać działania opisane w odpowiednim artykule bazy wiedzy.

36

8. Pomoc i obsługaFirma ESET nieustannie pracuje nad uaktualnianiem i usprawnianiem rozwiązania ERA oraz produktów ESET doobsługi punktów końcowych.

· Baza wiedzy firmy ESET to zbiór pomocnych artykułów ułatwiających rozwiązywanie problemów z możliwościąwyszukiwania odpowiedzi na pytania

· Forum użytkowników rozwiązań firmy ESET to monitorowane przez pracowników firmy ESET forum, na którymużytkownicy produktów firmy ESET mogą omawiać napotkane problemy oraz wyszukiwać rozwiązania

· Kanał wideo bazy wiedzy firmy ESET to zbiór filmów z objaśnieniem standardowych procedur związanych zproduktami firmy ESET

· Na stronie z informacjami dotyczącymi wsparcia produktów firmy ESET oraz poradami dla klientów możnaznaleźć najnowsze powiadomienia dotyczące funkcji i uaktualnień produktów firmy ESET

· W razie trudności z rozwiązaniem problemu lub znalezieniem odpowiedzi na pytanie w dowolnym momenciemożna skontaktować się z działem obsługi klienta firmy ESET

Więcej szczegółowych informacji można również znaleźć w Przewodniku po instalacji rozwiązania ERA (omówionotam również uaktualnianie, migrację oraz rozwiązywanie problemów), Podręczniku administratora (dotyczy on wszczególności zarządzania rozwiązaniem ERA przy użyciu konsoli internetowej ERA) oraz Instrukcji wdrażaniaurządzenia wirtualnego (w celu korzystania z rozwiązania ERA w środowisku VMware itp.).