какие функции выполняет компонент esmc rogue detection sensor

Начало работы с ESET Security Management Center

ESET Security Management Center можно настраивать и администрировать с помощью веб-консоли ESMC. После успешной установки ESET Security Management Center или развертывания виртуального устройства ESMC можно подключиться к ESMC Server с помощью веб-консоли ESMC.

После установки ESET Security Management Center можете приступать к настройке конфигурации. Наши инструкции помогут выполнить настройку оптимальным образом.

Первые шаги после развертывания сервера ESMC Server

1. Сначала откройте веб-консоль ESMC в веб-браузере и войдите в нее.

2. Добавьте лицензии в ESET Security Management Center.

3. Добавьте клиентские компьютеры, серверы и мобильные устройства вашей сети в структуру ESMC.

4. Назначьте встроенную политику Отчеты о приложениях — отчеты обо всех установленных приложениях для всех компьютеров.

5. Создайте динамическую группу для компьютеров с продуктами ESET для дома.

7. Установите продукты ESET по обеспечению безопасности с помощью задачи Установка программного обеспечения (если вы не установили агент с помощью комплексного установщика ).

Дополнительные рекомендуемые шаги

• Во время установки создается учетная запись администратора по умолчанию. Рекомендуем сохранить данные учетной записи администратора в безопасном месте, а для управления клиентами и настройки их разрешений создать новую учетную запись.

Не рекомендуем использовать учетную запись администратора ESMC в качестве обычной учетной записи пользователя. Она используется как резервная копия при неполадках с обычными учетными записями, включая блокировку и другие проблемы. Вы можете войти с помощью учетной записи администратора, чтобы устранить эти неполадки.

• Рекомендуется использовать уведомления и отчеты, чтобы отслеживать состояние клиентских компьютеров в среде. Например, если вы хотите получать уведомления об определенном событии, а также просматривать или загружать отчеты.

• Рекомендуется регулярно создавать резервную копию базы данных во избежание потери данных.

• Рекомендуем экспортировать сертификаты центра сертификации сервера и сертификаты узлов. Если вам нужно переустановить ESMC Server, можете использовать сертификаты ЦС и сертификаты узлов исходного сервера ESMC Server, чтобы не устанавливать заново агенты ESET Management на клиентские компьютеры.

Источник

Общие сведения о решении ESET Security Management Center

Добро пожаловать в ESET Security Management Center (ESMC) версии 7.0. ESET Security Management Center позволяет централизованно управлять программами ESET, установленными в сетевой среде на рабочих станциях, серверах и мобильных устройствах. С помощью веб-консоли ESET Security Management Center (веб-консоли ESMC) можно развертывать решения ESET, управлять задачами, применять политики безопасности, отслеживать состояние системы и оперативно реагировать на проблемы и угрозы, возникающие на удаленных компьютерах. ESMC состоит из следующих компонентов:

• ESMC. Решение ESMC Server может устанавливаться на серверах под управлением Windows или Linux, а также доступно как виртуальное устройство. Оно отвечает за взаимодействие с агентами, а также собирает и хранит сведения о приложениях в базе данных.

• Веб консоль ESMC. Веб-консоль ESMC заменяет консоль ERA, которая была частью предыдущих (v5) версий, и является основным интерфейсом, позволяющим управлять клиентскими компьютерами в вашей среде. В ней отображаются общие сведения о статусах клиентов сети, и ее можно использовать для удаленного развертывания решений ESET на неуправляемых компьютерах. После установки ESET Security Management Center Server (ESMC Server) открывать веб-консоль можно с помощью веб-браузера. Если нужно предоставить доступ к веб-серверу из Интернета, вы можете использовать ESMC практически в любом месте и на любом устройстве, где есть подключение к Интернету.

• Агент ESET Management. Агент ESET Management помогает установить соединение между сервером ESMC и клиентскими компьютерами. Чтобы установить соединение между компьютером и сервером ESMC, на этот компьютер нужно установить агент. Поскольку агент ESET Management находится на клиентском компьютере и может хранить несколько сценариев безопасности, его использование значительно сокращает время реагирования на новые угрозы. С помощью веб-консоли ESMC агент ESET Management можно развернуть на неуправляемых компьютерах, распознанных с помощью Active Directory или ESET RD Sensor. При необходимости агент ESET Management можно установить вручную на клиентские компьютеры.

• Rogue Detection Sensor. Компонент ESMC Rogue Detection Sensor (RD Sensor) обнаруживает неуправляемые компьютеры, присутствующие в сети, и отправляет сведения о них на ESMC Server. Это позволяет с легкостью добавлять в защищенную сеть новые клиентские компьютеры. Компонент RD Sensor запоминает компьютеры, обнаруженные ранее, и не отправляет информацию о них повторно.

• Прокси-сервер HTTP Apache. Это служба, которую можно использовать вместе с ESET Security Management Center, чтобы:

o Рассылать обновления на клиентские компьютеры и установочные пакеты — агенту ESET Management.

o Обеспечивать обмен информацией с агентами ESET Management с помощью ESMC Server.

• Средство подключения для мобильных устройств — это компонент, позволяющий использовать средства управления мобильными устройствами в ESET Security Management Center для управления мобильными устройствами (Android и iOS) и администрирования ESET Endpoint Security для Android.

• Виртуальное устройство ESMC — виртуальное устройство ESMC доступно для пользователей, которым требуется запустить ESET Security Management Center (ESMC) в виртуализированной среде.

• Хост виртуального агента ESET Security Management Center — Компонент ESET Security Management Center, который виртуализирует сущности агентов, позволяя управлять безагентными виртуальными машинами. Это решение поддерживает автоматизацию, использование динамических групп и такой же уровень управления задачами, что и у агента ESET Management на физических компьютерах. Виртуальный агент собирает информацию с виртуальных машин и отправляет ее на ESMC Server.

• Средство «Зеркало» необходимо для автономного обновления модулей. Если у клиентских компьютеров нет подключения к Интернету и при этом им нужны обновления модулей, с помощью средства «Зеркало» можно загрузить файлы обновления с серверов обновления ESET и хранить эти файлы локально.

• Помощник по миграции. Помощник по миграции предназначен для помощи при переходе от ERA 5 к ESMC 7. Средство переноса данных — это отдельное приложение, в котором используется мастер для обеспечения быстрого переноса данных из версии ERA 4.x или 5.x в промежуточную базу данных с последующим импортом в решение ESMC 7.

• ESET Remote Deployment Tool предназначено для развертывания комплексных пакетов, созданных в веб-консоли ESMC. Это удобный способ распространения агента ESET Management с продуктом ESET на компьютеры по сети.

• Учетная запись ESET для бизнеса — новый лицензионный портал для бизнес-продуктов ESET, позволяющий управлять лицензиями. Инструкции по активации продукта см. в разделе ESET Business Account этого документа. А дополнительные сведения об использовании ESET Business Account см. в соответствующем руководстве пользователя ESET Business Account. Если у вас уже есть имя пользователя и пароль, которые предоставлены компанией ESET и которые нужно преобразовать в лицензионный ключ, см. раздел Преобразование учетных данных устаревшей лицензии.

• ESET Enterprise Inspector (EEI) — это комплексная система обнаружения и реагирования конечных точек, которая включает в себя такие функции, как обнаружение инцидентов, управление инцидентами и реагированием, сбор данных, индикаторы обнаружения компромиссов, обнаружение аномалий, обнаружение поведения, нарушения политики.

Источник

Задача обновления компонентов

Рекомендации

Только ERA версии 6.3 и более поздней можно обновить до ESMC 7.

Перед началом обновления создайте резервные копии следующих данных:

• Всех сертификатов (центр сертификации, сертификат сервера и сертификат агента);

Рекомендуемая процедура обновления

1. Сначала обновите ESMC Server (целевой компьютер с ESMC Server).

Не обновляйте агенты, пока не будет обновлен ESMC Server. Агенты ESET Management 7.x используют новый протокол связи и не могут подключаться к ERA Server 6.x.

2. Выберите несколько клиентских компьютеров, которые будут использоваться как тестовые для обновления, и запустите на них задачу (используйте как минимум один клиент из каждой системы или категории разрядности).

• Рекомендуем использовать прокси-сервер Apache HTTP (или другое прозрачное решение веб-прокси со включенным кэшированием), чтобы ограничить нагрузку на сеть. Тестовые клиентские компьютеры запустят загрузку/кэширование установщиков. При следующем запуске задачи установщики будут рассылаться на клиентские компьютеры непосредственно из кэша.

Список обновленных компонентов:

• Агент ESET Management — будут обновлены все компьютеры в сети, на которых установлены агенты ESET Management (если они выбраны в качестве объектов этой задачи);

• Веб-консоль ESMC — только если для установки используется комплексный установщик ESMC или виртуальное устройство ESMCи любой дистрибутив Linux [находится в папке установки: /var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/ ]

• ESMC Средство подключения для мобильных устройств Перед обновлением среды до версии 7 рекомендуем обновить MDM с версии 6.1 до версии 6.4.

ПРИМЕЧАНИЕ.

Вручную нужно обновлять следующие компоненты:

• Apache Tomcat — настоятельно рекомендуем всегда использовать последнюю версию Apache Tomcat (см. раздел Обновление Apache Tomcat) ;

• прокси-сервер Apache HTTP — для этого можно использовать комплексный установщик (см. раздел Обновление прокси-сервера Apache HTTP);

Чтобы обновить продукты по обеспечению безопасности ESET, используйте задачу установки программного обеспечения. Выполните задачу, используя последний пакет установки, чтобы установить последнюю версию для существующего продукта.

Действия перед обновлением

Если не удалось обновить компонент на компьютере, на котором запущен продукт ESMC Server или веб-консоль, то, возможно, вы не сможете входить в веб-консоль удаленно. Рекомендуем перед обновлением обеспечить физический доступ к компьютеру сервера. Если вы не можете обеспечить физический доступ к компьютеру, убедитесь, что вы можете войти в его систему с правами администратора через удаленный рабочий стол. Перед выполнением этой операции рекомендуем сделать резервные копии баз данных ESMC Server и средства подключения для мобильных устройств. Чтобы сделать резервную копию виртуального устройства, создайте моментальный снимок или клон виртуальной машины.

Если вы используете прокси-сервер Apache HTTP, а в файле httpd.conf заданы пользовательские параметры (например, имя пользователя и пароль), сделайте резервную копию исходного файла httpd.conf (расположенного в папке C:\Program Files\Apache HTTP Proxy\conf\ ). Если вы не используете пользовательские параметры, делать резервную копию файла httpd.conf не нужно. Выполните обновление до новой версии прокси-сервера Apache HTTP любым способом, указанным в разделе Обновление прокси-сервера Apache HTTP.

Выполнив задачу обновления компонентов, запустите следующую команду. Назначьте ее компьютеру с установленным прокси-сервером Apache HTTP. С помощью клиентской задачи Выполнение команды обновите файл httpd.conf (это нужно для корректной работы обновленной версии прокси-сервера Apache HTTP):

См. статью онлайн-справки Работа с задачей обновления компонентов для центра управления безопасностью. Дополнительные инструкции по обновлению ESET Security Management Center до последней версии см. в статье нашей базы знаний.

Решение проблем

• Убедитесь, что вы можете получить доступ к репозиторию ESMC с обновленного компьютера.

• Если хотя бы один компонент уже обновлен до новой версии, повторно выполнить задачу обновления компонентов не удастся.

• Если задачу не удается выполнить по неизвестной причине, обновите компоненты вручную. См. наши инструкции для Windows и Linux.

• Дополнительные рекомендации по устранению неполадок при обновлении см. в разделе общих сведений об устранении неполадок.

Источник

Параметры сервера

В этом разделе можно настроить параметры самого сервера ESET Security Management Center. Эти настройки похожи на политики, но они применяются непосредственно на ESMC Server.

Порт Security Management Center (требуется перезагрузка) : это порт для связи между сервером ESET Security Management Center Server и агентами. Чтобы изменения вступили в силу, необходимо перезагрузить службу ESMC Server. Изменение порта может потребовать изменения настроек файервола.

Порт веб-консоли (требуется перезагрузка) : порт для связи веб-консоли ESMC с сервером ESMC Server. Изменение порта может потребовать изменения настроек файервола.

Повышенная безопасность (требуется перезагрузка) : этот параметр обеспечивает повышенную безопасность сетевого подключения компонентов ESMC.

Сертификат (требуется перезагрузка) : здесь осуществляется управление сертификатами сервера ESMC Server. Щелкните Изменить сертификат и выберите сертификат ESMC Server, который должен использоваться ESMC Server. Дополнительные сведения см. в главе Сертификаты узлов.

Сервер обновлений — сервер обновлений, с которого ESMC Server получает обновления для версий продуктов ESET и компонентов ESMC. Чтобы обновить ESMC 7.2 с зеркала (средство «Зеркало»), установите полный адрес папки обновления era6 (в соответствии с корневым расположением HTTP-сервера). Например,

Обновления модулей ESMC Server будут автоматически загружаться с сервера ESET с наименьшим сетевым трафиком. Это настройка по умолчанию.

Эти обновления прошли тщательное внутреннее тестирование и вскоре будут доступны широкой общественности. Вы можете воспользоваться тестовыми обновлениями при наличии доступа к самым последним обновлениям модулей ESMC Server. В некоторых случаях тестовые обновления могут помочь решить проблему с ESMC Server. Однако обновления предварительной версии могут работать недостаточно стабильно и не должны использоваться на производственных серверах, где требуются максимальные доступность и стабильность. Тестовые обновления доступны, только если для параметра Сервер обновлений указан «Автоматический выбор».

Этот вариант позволяет выполнять обновление со специальных серверов обновлений с задержкой в ​​несколько часов (т. е., базы данных протестированы в реальной среде и поэтому считаются стабильными). Эти серверы — полная противоположность серверам тестовых обновлений. Отложенные обновления минимизируют риск возникновения проблем, вызванных обновлениями. Однако отложенные обновления могут оказать и негативное влияние, если требуется быстрое обновление критически важных компонентов сервера ESMC Server. Отложенные обновления модулей ESMC Server доступны, только если для параметра Сервер обновлений указан «Автоматический выбор».

Прокси-сервер HTTP — чтобы повысить качество обмена интернет-трафиком в клиентах сети, используйте прокси-сервер. Если вы установили ESMC с помощью комплексного установщика, прокси-сервер HTTP доступен по умолчанию. Параметры прокси-сервера HTTP не применяются для связи с серверами Secure Authentication ( двухфакторная аутентификация ).

Сигнал пробуждения — сервер ESMC может выполнить мгновенную репликацию агента ESET Management на клиентском компьютере с помощью EPNS. Это полезно, если нет времени ждать следующего запланированного подключения агента ESET Management к ESMC Server. Например, если нужно незамедлительно выполнить задачу на клиентском компьютере или применить политику.

Инициализация в сети — настройка адресов многозадачной рассылки применяется, если нужно отправить вызовы инициализации в сеть для одного или несколько IP-адресов.

Active Directory — позволяет предварительно задать параметры AD. По умолчанию ESMC использует ваши учетные данные при выполнении задач по синхронизации Active Directory (синхронизация пользователей, синхронизация статических групп). Если связанные поля в конфигурации задачи оставлены пустыми, ESMC использует заранее заданные учетные данные. Если у пользователя AD есть права только на чтение, ESMC не вносит никаких изменений в структуру AD.

• Хост – Введите имя сервера или IP-адрес контроллера домена.

• Имя пользователя – Введите имя пользователя для контроллера домена в следующем формате:

o DOMAIN\username (сервер ESMC запущен на компьютере под управлением Windows);

o username@FULL.DOMAIN.NAME или username (сервер ESMC запущен на компьютере под управлением Linux).

Обязательно вводите имя домена заглавными буквами; данное форматирование необходимо для надлежащей аутентификации запросов к серверу Active Directory.

• Пароль : введите пароль для входа на контроллер домена.

Сервер ESMC 7.2 в Windows по умолчанию использует зашифрованный протокол LDAPS (LDAP поверх SSL) для всех соединений с Active Directory (AD). Вы также можете сконфигурировать LDAPS на виртуальном устройстве ESMC.

Если вы обновите предыдущую версию ESMC в Windows до ESMC 7.2 и будете использовать синхронизацию Active Directory, задачи синхронизации перестанут работать в ESMC 7.2.

Для успешного подключения к Active Directory по протоколу LDAPS необходимо выполнить перечисленные ниже действия по настройке.

1. На контроллере домена должен быть установлен сертификат компьютера. Чтобы выпустить сертификат для контроллера домена, выполните указанные ниже действия.

c) Убедитесь, что выпущенный сертификат содержит FQDN контроллера домена.

d) На сервере ESMC импортируйте ЦС, созданный для хранилища сертификатов (с помощью средства certmgr.msc ), в папку доверенных центров сертификации.

Сервер системного журнала — вы можете использовать ESMC для отправки уведомлений и сообщений о событиях на сервер системного журнала. Кроме того, вы можете экспортировать журналы из продукта ESET, установленного на клиентском компьютере, и отправлять их на сервер системного журнала.

Статические группы — позволяет автоматически связывать найденные компьютеры с компьютерами, которые уже входят в статические группы. Связывание выполняется на хосте, имя которого указано агентом ESET Management. Если этот хост ненадежен, его следует отключить. Если связывание завершается ошибкой, компьютер помещается в группу «Потерянные и найденные».

Репозиторий — расположение репозитория, где хранятся все установочные файлы.

• Для репозитория ESET по умолчанию задано значение АВТОМАТИЧЕСКИЙ ВЫБОР (оно ссылается на адрес http://repository.eset.com/v1). Этот вариант автоматически определяет сервер репозитория, связь с которым будет наилучшей, исходя из географического расположения (IP-адреса) сервера ESMC (за счет использования CDN — сети доставки содержимого). Таким образом, изменять настройки репозитория не требуется.

• Как вариант, можно настроить репозиторий, который использует только серверы ESET: http://repositorynocdn.eset.com/v1

• Ни в коем случае не используйте IP-адрес для доступа к репозиторию ESET.

• Можно создать и использовать автономный репозиторий.

Диагностика — включить или отключить отсылку анонимных отчетов со статистикой ошибок в ESET для улучшения процесса обслуживания пользователей.

Ведение журнала : вы можете настроить степень детализации, определяющую уровень информации, которая будет собираться и записываться в журнал. Доступны такие варианты: от варианта Трассировка (информативная) до варианта Неустранимая ошибка (важнейшая критическая информация).

Последние журналы сервера ESMC находятся здесь:

Очистка базы данных — чтобы предотвратить перегрузку базы данных, этот параметр можно использовать для регулярной очистки журналов. Очистка базы данных удаляет журналы следующих типов: журналы SysInspector, журналы диагностики, журналы, которые больше не ведутся (журналы удаленных устройств и удаленных шаблонов отчетов). По умолчанию очистка базы данных выполняется каждую полночь. Изменения этого параметра вступают в силу после следующей очистки. Вы можете задать интервал очистки для каждого из следующих типов журналов:

Примеры типов журналов

Журналы обнаружений с высокой серьезностью.

Источник

Установка ESMC Server

Комплексный установщик ESMC доступен только для операционных систем Windows. Комплексный установщик позволяет установить все компоненты ESMC с помощью мастера установки ESMC.

• ESMC 7.2 Комплексный установщик устанавливает Microsoft SQL Server Express 2019 по умолчанию. Если вы используете более старый выпуск Windows (Server 2012 или SBS 2011), Microsoft SQL Server Express 2014 устанавливается по умолчанию.

• Рекомендуем не устанавливать SQL Server на контроллер домена (например, при использовании Windows SBS/Essentials). Рекомендуем установить ESET Security Management Center на другом сервере или не выбирать компонент SQL Server Express во время установки (для запуска базы данных ESMC следует использовать имеющийся SQL Server или MySQL Server).

• Выберите эту опцию, если хотите использовать пользовательский сертификат HTTPS для ESMC Web Console.

• Если вы не выберете эту опцию, для Tomcat будет автоматически создано хранилище ключей.

Параметр Прокси-сервер Apache HTTP предназначен только для небольших и централизованных сетей без перемещаемых клиентов. Если выбрана эта опция, клиенты будут по умолчанию сконфигурированы на туннельный обмен данными с ESET через пpoкcи-сepвep, установленный на том же компьютере, что и сервер ESMC Server. Если непосредственная сетевая видимость между клиентами и сервером ESMC Server отсутствует, это подключение работать не будет.

o ESET Endpoint для Windows

o ESET Endpoint для macOS (OS X) и Linux

o ESET Management Agent

o ESET File Security для Windows Server (версии 6 и выше)

o Общий локальный кэш ESET

Политика активирует прокси-сервер HTTP для соответствующих продуктов. Для хоста прокси-сервера HTTP нужно настроить использование локального IP-адреса ESMC Server и порта 3128. Аутентификация отключена. Эти параметры можно скопировать в другую политику, если требуется настроить другие продукты.

6. Если во время проверки готовности к установке обнаружены ошибки, устраните их. Убедитесь, что ваша система отвечает всем необходимым условиям.

• Если в вашей системе установлено несколько версий Java, рекомендуем удалить более старые версии Java (самая старая из поддерживаемых версий — Java 8) и оставить только последнюю версию Java.

С января 2019 года для общедоступных обновлений Oracle JAVA SE 8 нужна лицензия, если ПО используется в целях ведения бизнеса, коммерции или производства. Если вы не хотите приобретать подписку JAVA SE, можете воспользоваться этим руководством, чтобы перейти на бесплатную альтернативу и установить один из указанных поддерживаемых выпусков Java.

• Это уведомление может отобразиться, если на компьютере недостаточно свободного места для установки ESMC.

• Для установки ESMC и всех связанных компонентов необходимо как минимум 4400 МБ свободного места на диске.

Если у вас установлено решение ERA 5.x, необходимо перенести его данные в ESET Security Management Center 7.2.

7. Когда проверка готовности к установке завершена и ваша среда отвечает всем требованиям, начинается процесс установки. Установка может длиться больше часа (это зависит от конфигурации системы и сети).

В процессе установки мастер установки ESMC не отвечает.

13. Отобразится ход выполнения установки.

Если установка не завершена:

• Просмотрите файлы журнала установки в пакете комплексной установки. при этом помните, что журналы находятся в том же каталоге, что и комплексный установщик, например:
C:\Users\Administrator\Downloads\x64\logs\

Источник