35
ESET REMOTE ADMINISTRATOR6 Príručka pre malé a stredné podniky Pre stiahnutie najnovšej verzie tohto dokumentu kliknite sem Pre zobrazenie online pomocníka kliknite sem

ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

  • Upload
    others

  • View
    2

  • Download
    0

Embed Size (px)

Citation preview

Page 1: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

ESETREMOTEADMINISTRATOR 6Príručka pre malé a stredné podniky

Pre stiahnutie najnovšej verzie tohto dokumentu kliknite semPre zobrazenie online pomocníka kliknite sem

Page 2: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

ESET REMOTE ADMINISTRATOR 6Copyright 2017 ESET, spol. s r.o.ESET Remote Administrator 6 bol vyvinutý spoločnosťou ESET, spol. s r.o.

Pre viac informácií navštívte webovú stránku www.eset.sk.Všetky práva vyhradené. Žiadna časť tejto publikácie nesmie byť reprodukovanážiadnym prostriedkom ani distribuovaná akýmkoľvek spôsobom bez predchádzajúcehopísomného povolenia spoločnosti ESET, spol. s r. o.ESET, spol. s r. o. si vyhradzuje právo zmeny programových produktov popísaných v tejtopublikácii bez predchádzajúceho upozornenia.

kontaktný formulár: http://www.eset.com/sk/podpora/formular/ tel.: +421 (2) 322 44444

REV. 3/15/2017

Page 3: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

Obsah

.......................................................4Úvod1.

....................................................................................................4ESET Remote Administrator 61.1

....................................................................................................4ESET Endpoint produkty1.2

....................................................................................................4Porovnanie s ERA 5.x1.3

.......................................................6Komponenty a architektúra nástroja ERA2.

....................................................................................................6ERA Server2.1

....................................................................................................6ERA Agent2.2

....................................................................................................6ERA Web Console2.3

....................................................................................................6Rogue Detection Sensor2.4

....................................................................................................7Apache HTTP Proxy2.5

.......................................................7Systémové požiadavky3.

....................................................................................................7Hardvér3.1

....................................................................................................7Operačný systém3.2

....................................................................................................8Sieť3.3

....................................................................................................8Softvér3.4

.......................................................8Inštalácia4.

....................................................................................................9All-in-one inštalácia ERA Servera4.1

....................................................................................................17Ďalšie kroky po inštalácii4.2

.......................................................19ERA štruktúra5.

....................................................................................................19Skupiny5.1

....................................................................................................20Certifikáty5.2

.......................................................20Nasadenie6.

....................................................................................................20Vytvorenie balíka na nasadenie6.1

....................................................................................................24Inštalácia balíka na nasadenie6.2

....................................................................................................26Ďalšie metódy nasadenia6.3

....................................................................................................27Nástroj na nasadenie6.4

.......................................................28Ďalšie kroky7.

....................................................................................................29Riadiaci panel7.1

....................................................................................................30Počítače a skupiny7.2

....................................................................................................32Hrozby a karanténa7.3

....................................................................................................33Správy7.4

....................................................................................................33Správca7.5..............................................................................34Úlohy7.5.1

..............................................................................34Oznámenia7.5.2

..............................................................................34Politiky7.5.3

.......................................................35Pomoc a podpora8.

Page 4: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

4

1. ÚvodTáto príručka je určená pre malé a stredné podniky, ktoré vo svojej sieti prostredníctvom ESET Remote Administrator6 spravujú maximálne 250 ESET Endpoint produktov pre platformu Windows.Nájdete v nej vysvetlenie základných pojmov a procesov súvisiacich s nasadením a efektívnym používanímbezpečnostných produktov spoločnosti ESET.

1.1 ESET Remote Administrator 6

ESET Remote Administrator 6 (ERA) je nástroj, ktorý vám umožňuje spravovať produkty spoločnosti ESET naklientskych pracovných staniciach, serveroch a mobilných zariadeniach v zosieťovanom prostredí z jednej centrálnejlokality. Pomocou vstavaného systému spravovania úloh vám ESET Remote Administrator umožňuje inštalovaťbezpečnostné riešenia spoločnosti ESET na vzdialené počítače v sieti a okamžite reagovať na problémy a hrozby,ktoré sa môžu na zariadeniach vyskytnúť.

ESET Remote Administrator sám o sebe neposkytuje ochranu proti škodlivému kódu. Ochrana vašej siete závisí odtoho, či sú na jednotlivých pracovných staniciach aktívne bezpečnostné produkty spoločnosti ESET, napríklad ESETEndpoint Security.

1.2 ESET Endpoint produkty

ESET Endpoint produkty sú určené predovšetkým na použitie na pracovných staniciach, či už vo veľkých podnikochalebo v menších firemných sieťach, a spravovať sa dajú prostredníctvom nástroja ESET Remote Administrator.

ESET Remote Administrator 6 dokáže nasadiť, aktivovať či spravovať nasledujúce ESET Endpoint produkty:

Správa pomocou nástroja ESET Remote Administrator 6 Verzia produktu

ESET Endpoint Security pre Windows 6.x a 5.x

ESET Endpoint Antivirus pre Windows 6.x a 5.x

ESET Endpoint Security pre OS X 6.x

ESET Endpoint Antivirus pre OS X 6.x

ESET Endpoint Security pre Android 2.x

1.3 Porovnanie s ERA 5.x

V nižšie uvedenej tabuľke sú popísané hlavné rozdiely medzi ESET Remote Administrator vo verzii 6.x a 5.x.

Vlastnosti Version 6.x* Verzia 5.x

Konzola Webová Samostatnáaplikácia(Windows)

Súčasti Server, Web Console (webové rozhranie, vyžadujeJava a Apache Tomcat), Agent, Proxy, RogueDetection Sensor, Mobile Device Connector, ApacheHTTP Proxy pre ukladanie aktualizácií do vyrovnávacejpamäte

Server a konzola(Windowsprogram GUI)

Zisťovanie počítačov Pomocou Rogue Detection Sensor, ktorý novépočítače vyhľadáva automaticky

Pomocoumanuálnehospustenia úlohyNetwork SearchTask

Page 5: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

5

Vzdialená inštalácia Po nasadení ERA Agenta na klientske počítače môžeinštaláciu bezpečnostných produktov spoločnostiESET zabezpečovať ERA Agent

Inštalovaťbezpečnostnéproduktyspoločnosti ESETna klientskepočítače je možnépomocou úlohy na"push" inštaláciu

Spôsoby vzdialenej inštalácie Vzdialená push inštalácia ERA Agenta, skripty liveinštalátora (doručené prostredníctvom e-mailu alebovymeniteľných médií), GPO, SCCM, použitímsamostatného nástroja na nasadenie (ERADeployment Tool) môžete inštalovať ERA Agentaspolu s bezpečnostnými produktmi ESET

Vzdialená pushinštalácia, SSH,WMI, doručeniepoštou, WSUS,GPO, LogOn skript

Podporafiremných produktov ESET vo verzii 6.x

Áno Nie

Politiky Úplne prepracovaný editor politík s možnosťounastavenia vynútenia/aplikovania príznakov. ERAAgent zlučuje politiky na základe hierarchie skupiny.Na kliente je možné uplatňovať rôzne spôsobyzlučovania politík.

Konfiguračnýeditor politík sostromovouštruktúrou

Skupiny Statické a dynamické skupiny. Každé zariadenie ječlenom jednej statickej skupiny. Dynamické skupinysú vyhodnocované ERA Agentom bez ohľadu napripojiteľnosť na Server. Zaradenie do skupín jeodoslané na ERA Server. Statické skupiny sa zhodujú sprístupovými skupinami. Prístup k objektom sa riadiich umiestnením v danej skupine.

Statické aparametrickéskupiny

Správy Nové možnosti pre tvorbu správ, napríklad smožnosťou vytvárať vlastné grafy obsahujúcesystémové dáta, ktoré si zvolí sám používateľ.Možnosť ukladať viaceré správy lokálne a/alebo ichzasielať e-mailom vo formáte CSV alebo PDF.

Osobitná sadaspráv pre webovýriadiaci panel arozšírenéprispôsobiteľnévšeobecnéšablóny správ.Export v podobeHTML, ZIP a PDF.

Mirror Apache HTTP Proxy má úlohu transparentného proxy,t. j. do vyrovnávacej pamäte ukladá súbory stiahnutézo serverov spoločnosti ESET. V offline prostredí jemožné použiť nástroj Mirror tool, zároveň je možnévytvoriť aj offline repozitár.

Funkcia Mirrorumožňuje ukladaťaktualizačnésúbory lokálne napevný disk ERAServera.

Podporovaná platforma OS Windows, Linux, Mac a virtuálne prostredia (možnosťimportovania virtuálneho zariadenia). Replikáciaserverov už nie je podporovaná.

Windows

Databáza MSSQL Express (predvolené), MSSQL, MySQL (nasystéme Linux je podporované iba MySQL)

MS Accesspripojený cez ODBC(predvolené), MSSQL, MySQL,Oracle

* Niektoré verzie ERA 6.x nemusia obsahovať všetky vlastnosti uvedené v zozname. Všetky spomínané vlastnostinájdete v najnovšej dostupnej verzii ERA.

Page 6: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

6

2. Komponenty a architektúra nástroja ERAPre nasadenie bezpečnostných produktov spoločnosti ESET musia byť nainštalované nasledujúce komponenty:

· ERA Server (umožňuje komunikáciu s klientskymi počítačmi)

· ERA Web Console (používateľské rozhranie ERA Servera prístupné cez webový prehliadač)

· ERA Agent (nainštalovaný na klientskych počítačoch, sprostredkúva komunikáciu medzi klientmi a ERAServerom)

Nasledujúce komponenty sú voliteľné, avšak vo väčších sieťach odporúčame ich inštaláciu pre dosiahnutiemaximálneho výkonu:

· Apache HTTP Proxy

· RD Sensor (vyhľadáva počítače, ktoré sú na sieti a nie sú spravované pomocou ERA)

2.1 ERA Server

ESET Remote Administrator Server (ERA Server) je aplikácia, ktorá spracováva všetky dáta prijaté z klientskychpočítačov pripojených na Server (pomocou ERA Agenta).

2.2 ERA Agent

ESET Remote Administrator Agent (ERA Agent) je dôležitou súčasťou nástroja ESET Remote Administrator 6. Počítačenekomunikujú priamo so serverom, miesto toho túto komunikáciu sprostredkúva ERA Agent. Agent zbierainformácie na klientskom počítači a odosiela ich na ERA Server. Keď ERA Server odosiela úlohu pre klienta, najskôrtúto úlohu pošle na Agenta, ktorý ju následne odošle na klientsky počítač s aktívnym ESET Endpoint produktom.

2.3 ERA Web Console

ERA Web Console je webové rozhranie, ktoré vám umožňuje spravovať bezpečnostné produkty spoločnosti ESET vovašej sieti z jedného miesta. Poskytuje prehľad klientov v sieti a zároveň sa dá využiť na vzdialenú inštaláciubezpečnostných produktov spoločnosti ESET na klienty, ktoré ešte nie sú spravované prostredníctvom nástroja ERAWeb Console. Ak sa rozhodnete sprístupniť webový server z internetu, budete môcť používať ESET RemoteAdministrator prakticky z akéhokoľvek miesta a zariadenia.

2.4 Rogue Detection Sensor

Nástroj Rogue Detection Sensor (RD Sensor) vo vašej sieti vyhľadáva počítače, ktoré ešte nie sú zahrnuté v ESETRemote Administrator. Dokáže nájsť nové počítače a automaticky ich pridať do ESET Remote Administrator.

Upozornenie:Nájdenie nových počítačov vo vašej sieti môže nástroju RD Sensor trvať aj 24 hodín.

Novonájdené počítače sú nahlásené v preddefinovanej správe, čo vám umožní jednoducho ich zaradiť do niektorejzo statických skupín a následne k nim začať priraďovať úlohy.

Page 7: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

7

2.5 Apache HTTP Proxy

Apache HTTP Proxy je služba, ktorá môže byť používaná spolu s ESET Remote Administrator 6.x na distribúciuinštalačných balíkov a aktualizácií na klientske počítače. Apache HTTP Proxy má úlohu transparentného proxy, čoznamená, že ukladá už stiahnuté súbory do vyrovnávacej pamäte s cieľom znížiť prenosové zaťaženie internetu vovašej sieti.

Používanie Apache HTTP Proxy má nasledujúce výhody:

· Sťahuje a ukladá do vyrovnávacej pamäte: - aktualizácie vírusovej databázy,- úlohy aktivácie produktu, vrátane komunikácie s aktivačnými servermi a ukladania licenčných informácií,- dáta v ERA repozitári,- aktualizácie komponentov produktua následne ich distribuuje na klientske zariadenia v sieti.

· Minimalizuje prenosové zaťaženie internetu vo vašej sieti.

3. Systémové požiadavkyPred samotnou inštaláciou ESET Remote Administrator sa uistite, či boli splnené všetky prerekvizity týkajúce sa hardvéru, operačného systému, siete a softvéru.

3.1 Hardvér

Pre bezproblémový chod produktu ESET Remote Administrator je potrebné splniť nasledujúce hardvérovépožiadavky:

Pamäť 4 GB RAM

Pevný disk Minimálne 20 GB voľného miesta

Procesor Dvojjadrový, s taktom aspoň 2.0 GHz

Sieťové pripojenie 1 Gbit/s

3.2 Operačný systém

Nasledujúca tabuľka zobrazuje podporované operačné systémy pre jednotlivé komponenty nástroja ESET RemoteAdministrator odporúčané pre malé a stredné podniky. Pozrite si tiež celý zoznam podporovaných operačnýchsystémov.

Operačný systém ERA Server ERA Agent RD Sensor MDM

Windows Server 2003 SP2 a R2 X X X

Windows Server 2008 R2 SP1 a Core X X X X

Windows Server 2008 SP2 X X X X

Windows Server 2012 (vrátane R2) X X X X

Windows Server 2016 X X X X

Microsoft SBS 2003 SP2 a R2 ** X X X

Microsoft SBS 2008 SP2 ** X X

Microsoft SBS 2011 Standard a Essential X X X X

Windows 7 SP1 X* X X X*

Windows 8 / 8.1 X* X X X*

Windows 10 X* X X X*

* Inštalácia súčastí ERA na klientsky operačný systém nemusí byť v súlade s licenčnou politikou spoločnostiMicrosoft. Overte si licenčnú politiku spoločnosti Microsoft, prípadne sa poraďte s vaším dodávateľom softvéru.

Page 8: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

8

** Microsoft SQL Server Express ako súčasť Microsoft Small Business Server (SBS) nie je podporovaný produktomESET Remote Administrator. Ak sa rozhodnete používať ERA databázu na vašom SBS, musíte použiť novšiu verziuMicrosoft SQL Server Express alebo MySQL. Pre viac informácií a inštrukcií si pozrite časť Inštalácia na Windows SBS/Essentials.

3.3 Sieť

Je dôležité, aby ERA Server aj klientske počítače spravované nástrojom ERA mali internetové pripojenie, aby bolzabezpečený prístup na repozitáre a aktivačné servery spoločnosti ESET. Ak si neželáte, aby boli klientske počítačepripojené na internet priamo, môžete použiť proxy server (avšak nie rovnaký ako Apache HTTP Proxy alebo ERAProxy) pre umožnenie komunikácie s vašou sieťou a internetom.

Počítače spravované nástrojom ERA by sa mali pripájať na rovnakú sieť LAN a/alebo by mali byť v rovnakej doméneslužby Active Directory ako váš ERA Server. ERA Server musí byť viditeľný pre klientske počítače. Navyše, klientskympočítačom musí byť umožnená komunikácia s vaším ERA Serverom pre vzdialené nasadenie a funkciu pokynu nazobudenie.

Používané porty

Ak vaša sieť používa firewall, pozrite si náš zoznam možných portov sieťovej komunikácie, ktoré sa používajú, keď jevo vašej infraštruktúre nainštalovaný ESET Remote Administrator a jeho súčasti.

3.4 Softvér

Pre inštaláciu komponentu ERA Server na operačnom systéme Windows je potrebné splniť nasledujúce prerekvizity:

· Musíte mať platnú licenciu.

· Musíte mať nainštalovaný Microsoft .NET Framework 3.5. Ak používate operačný systém Windows Server 2008alebo 2012, môžete .NET 3.5 nainštalovať pomocou Sprievodcu rolami a funkciami servera. Ak používate WindowsServer 2003, môžete ho stiahnuť z tejto stránky.

· Musíte si nainštalovať Java Runtime Environment (JRE) (môžete ho stiahnuť zo stránky http://java.com/en/download/). Vždy používajte najnovšiu oficiálne vydanú verziu platformy Java.

· ESET Remote Administrator podporuje dva druhy databázových serverov. Odporúčame vám však používať Microsoft SQL Server Express 2008 R2, 2012 a 2014, ktorý je súčasťou nástroja ESET Remote Administrator.

4. InštaláciaInštalačné balíky pre ESET Remote Administrator sú dostupné v rôznych formátoch, aby podporovali rôzne metódyinštalácie. Pri nasadení na menší počet pracovných staníc odporúčame použiť All-in-one inštalátor.

Page 9: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

9

4.1 All-in-one inštalácia ERA Servera

Chcete aktualizovať nástroj ERA zo staršej verzie na novšiu?

Postupujte podľa inštrukcií uvedených v príslušnom videu o aktualizovaní/migrovaní z ESET Remote Administrator5 na ESET Remote Administrator 6 pomocou nástroja na migráciu.

Pre novú inštaláciu produktu ESET Remote Administrator 6 si stiahnite All-in-one inštalátor, ktorý je dostupný nawebovej stránke spoločnosti ESET v časti Na stiahnutie pod Remote Administrator 6 (kliknite na pre rozbaleniekategórie).

Tento inštalátor vám umožňuje nainštalovať všetky súčasti nástroja ERA prostredníctvom sprievodcu.

1. Ešte pred začiatkom inštalácie sa uistite, či máte splnené všetky systémové požiadavky.

2. Spustite inštalačný balík a na uvítacej obrazovke kliknite na tlačidlo Next (Ďalej).

Page 10: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

10

3. Vyberte možnosť Nainštalovať Remote Administrator Server a kliknite na Ďalej. Predtým, ako budetepokračovať, si môžete v prípade potreby nastaviť jazyk v roletovom menu Language (Jazyk).

4. Po odsúhlasení Licenčnej zmluvy koncového používateľa kliknite na Ďalej. Vyberte požadované súčasti nástrojaERA a kliknite na Inštalovať.

Microsoft SQL Server Express:

· Ak už máte nainštalovanú inú verziu Microsoft SQL Servera alebo MySQL, alebo plánujete pripojenie na inýSQL Server, zrušte výber tohto komponentu.

· Nebudete môcť nainštalovať Microsoft SQL Server Express na doménový radič (Domain Controller). Toto sapravdepodobne stane v prípade, že používate Microsoft SBS/Essentials. Odporúčame vám nainštalovať ESETRemote Administrator na iný server, prípadne použiť Microsoft SQL Server alebo MySQL Server pre spustenieERA databázy. Pre viac informácií kliknite sem.

Page 11: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

11

Ak sú počas kontroly zistené chyby, opravte ich. Uistite sa, že máte splnené všetky systémové požiadavky.

Poznámka:Ak nemáte na disku dostatok miesta pre inštaláciu ERA, môže sa zobraziť nasledujúce oznámenie:

Page 12: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

12

Na disku je voľných len 32 MB.

Pre inštaláciu ERA musí byť na disku aspoň 5000 MB voľného miesta.

5. Keď skončí kontrola prerekvizít a vaše prostredie spĺňa všetky požiadavky, začne sa inštalácia. Inštalačný procesmôže trvať aj viac ako hodinu v závislosti od vášho systému a sieťových nastavení.

6. Zadajte platný Licenčný kľúč (je súčasťou e-mailu o kúpe produktu, ktorý ste obdržali od spoločnosti ESET) akliknite na Ďalej. Ak používate staršie licenčné údaje (používateľské meno a heslo), prekonvertujte tieto údajena licenčný kľúč. Môžete tiež zvoliť možnosť Aktivovať neskôr. Ak zvolíte možnosť Aktivovať neskôr, prečítajte sikapitolu Aktivácia, kde nájdete podrobnejšie inštrukcie.

Page 13: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

13

7. Ak ste si v kroku 2 zvolili inštaláciu Microsoft SQL Server Express, bude vykonaná kontrola pripojenia databázy – prejdite na krok č. 9.. Ak už máte spustený databázový server, budete v ďalšom kroku zadávať údaje potrebné napripojenie k tomuto serveru. Kliknite na tlačidlo Ďalej pre overenie pripojenia k databáze.

8. Zadefinujte pripojenie k databázovému serveru:

· Ak ste si zvolili inštaláciu Microsoft SQL Server Express, vyberte možnosť MS SQL Server via WindowsAuthentication (MS SQL Server cez overovanie systému Windows) alebo MS SQL Server a zadajte nastaveniapripojenia.

· Ak ste sa rozhodli pre vami používaný SQL Server alebo MySQL, zadajte typ databázy a nastavenia pripojenia.

Zadajte Názov databázy, Názov hostiteľa, číslo Portu (tieto informácie môžete nájsť v nástroji Microsoft SQLServer Configuration Manager), do príslušných polí zadajte údaje k správcovskému Účtu databázy (Používateľskémeno a Heslo) a kliknite na Ďalej. Následne bude overený prístup k databáze.

Page 14: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

14

Účet databázy

Môžete použiť vyhradený používateľský účet databázy, ktorý bude mať prístup len do ERA databázy, SA účet (MSSQL) alebo root účet (MySQL). Ak sa použije vyhradený používateľský účet, tento účet musí mať dostatočnéoprávnenia na prístup do databázy. Ak neplánujete použiť vyhradený používateľský účet, zadajte váš účetsprávcu (SA alebo root).

Ak ste v predchádzajúcom okne zadali SA účet alebo root účet, kliknite na Áno pre pokračovanie v používaní účtuSA/root ako používateľ databázy pre ESET Remote Administrator.

Ak kliknete na Nie, musíte vybrať možnosť Vytvoriť nového používateľa alebo Použiť existujúceho používateľa(ak máte vyhradený používateľský účet databázy).

Page 15: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

15

9. Budete vyzvaný na zadanie nového hesla účtu správcu Web Console. Toto heslo je dôležité, pretože ho budetepoužívať na prihlásenie sa do ERA Web Console. Kliknite na Ďalej.

10. Tieto polia môžete nechať nevyplnené, prípadne môžete vyplniť podnikové údaje, ktoré sa zobrazia vpodrobnostiach ERA Agenta a ERA Servera certifikáty. Certifikáty overujú identitu ERA Agenta a Servera a zaisťujúzabezpečenú komunikáciu cez protokol SSL. Váš certifikát obsahuje verejný kľúč, názov servera, doplnkovéinformácie o serveri a podpis certifikačnej autority. Ak sa rozhodnete vyplniť pole Heslo autority, dobre totoheslo uschovajte, pretože ho budete potrebovať pri budúcich aktualizáciách či migrovaní na novú verziu. Kliknitena Ďalej a potom na Inštalovať.

Page 16: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

16

11. Po nainštalovaní jednotlivých komponentov sa v zozname pri každom z nich postupne zobrazí potvrdzovacízelený znak.

Page 17: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

17

12. Po ukončení inštalácie sa zobrazí správa „Inštalácia ESET Remote Administrator Server bola úspešná“ spolu s URLadresou ERA Web Console. Kliknite na URL adresu pre otvorenie Web Console alebo zatvorte aktuálne oknokliknutím na tlačidlo Dokončiť.

4.2 Ďalšie kroky po inštalácii

Ak ste úspešne dokončili celý inštalačný proces, môžete pristúpiť k nasledujúcim krokom:

Prihláste sa do ERA Web Console

Na vašom lokálnom serveri (na ktorom sa nachádza Web Console) kliknite na Štart > Všetky programy > ESET >ESET Remote Administrator > ESET Remote Administrator Webconsole – otvorí sa prihlasovacie okno vo vašompredvolenom internetovom prehliadači. V prípade, že sa zobrazí upozornenie týkajúce sa SSL certifikátu,pridajte vo svojom webovom prehliadači pre túto stránku bezpečnostnú výnimku.

Dôležité:Pre pripojenie na ERA Web Console použite podporovaný webový prehliadač .

Prečítajte si inštrukcie v sprievodcovi spustením

Keď sa po prvýkrát prihlásite do ERA Web Console, zobrazí sa sprievodca spustením poskytujúci počiatočnýprehľad a dôležité inštrukcie, ktoré by ste si mali prečítať. K ďalším oknám sprievodcu sa dostanete stlačenímtlačidla Ďalej. V poslednom kroku môžete začať vytvárať inštalačný balík vášho ESET Endpoint produktu, ktorýnásledne budete môcť nasadiť na cieľové zariadenia. ERA Agenta a ESET Endpoint produkty môžete nainštalovaťaj neskôr priamo v ERA Web Console.

Page 18: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

18

Pridajte vašu licenciu/licencie

Ak chcete do ESET Remote Administrator pridať novú licenciu, postupujte takto:

1. Prejdite do sekcie Správca > Správa licencií a kliknite na Pridať licencie.

2. Do poľa Licenčný kľúč napíšte alebo skopírujte licenčný kľúč, ktorý ste dostali pri kúpe vášho bezpečnostnéhoproduktu od spoločnosti ESET.

3. Nakoniec kliknite na tlačidlo Pridať licencie.

Nastavte SMTP Server (voliteľné)

Ak si prajete nastaviť pripojenie na SMTP Server, postupujte takto:

1. Prejdite do sekcie Správca > Nastavenia servera > Pokročilé nastavenia.

2. V časti SMTP Server vyplňte príslušné polia.

Všetky oznámenia sa budú posielať cez tento SMTP server.

Page 19: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

19

5. ERA štruktúraNa správu malých a stredne veľkých sietí (1000 a menej klientov) zvyčajne postačuje jedno zariadenie snainštalovaným ERA Serverom a jeho súčasťami (webový server, databázový server atď.). Ide vlastne o jeden serveralebo samostatne nainštalovaný komponent. Všetky spravované počítače sú pripojené priamo na ERA Serverpomocou ERA Agenta. Správca sa môže pripojiť na ERA Web Console pomocou webového prehliadača z každéhopočítača v sieti alebo Web Console spustiť priamo z ERA Servera.

5.1 Skupiny

Skupiny vám umožňujú správu a triedenie pracovných staníc vo vašej sieti. Vďaka tomu môžete k jednotlivýmskupinám počítačov systematicky priraďovať politiky.

· Jednotlivé počítače môžete do niektorej zo statických skupín prideliť len manuálne. Naopak dynamickéskupiny sú založené na určitých zadefinovaných kritériách (na tzv. šablónach) a všetky počítače spĺňajúcepodmienky skupiny sú do nej automaticky pridané.

· Nasledujúce články databázy znalostí spoločnosti ESET vám pomôžu pri priraďovaní počítačov do statickýchskupín, vytváraní novej šablóny dynamickej skupiny a priraďovaní politiky ku skupine.

· Ďalšie informácie týkajúce sa skupín nájdete v týchto kapitolách príručky správcu k produktu ERA: Práca s ESETRemote Administrator a Skupiny.

Page 20: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

20

5.2 Certifikáty

Certifikáty – používajú sa na identifikáciu počítačov v sieti, umožňujú bezpečnú komunikáciu medzi ERA Serverom aklientmi a vytvárajú zabezpečené pripojenie do ERA Web Console.

Poznámka:Aby mohli všetky komponenty komunikovať správne, všetky partnerské certifikáty musia byť platné a podpísanérovnakou certifikačnou autoritou.

Certifikačná autorita (CA) – povoľuje a oprávňuje certifikáty distribuované z vašej siete. V podnikovom prostredí jemožné na automatické prepojenie softvéru na kliente s ERA Serverom použiť verejný kľúč, čo umožní vzdialenúinštaláciu bezpečnostných produktov spoločnosti ESET.

Viac informácií o certifikátoch a certifikačnej autorite nájdete v online pomocníkovi k programu ERA.

6. NasadeniePo úspešnej inštalácii programu ESET Remote Administrator je potrebné nasadiť ERA Agenta a ESET Endpointprodukty na klientske počítače vo vašej sieti.

Nasadenie pozostáva z nasledujúcich krokov:

· I. Vytvorenie balíka na nasadenie

· II. Inštalácia balíka na nasadenie

· Vo väčších sieťach odporúčame použiť ERA Deployment Tool (nástroj na nasadenie)

6.1 Vytvorenie balíka na nasadenie

1. Spustite ERA Web Console.

2. Kliknite na možnosť Nasadiť ERA Agenta... v časti Rýchle odkazy na paneli s ponukou.

Page 21: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

21

3. V okne Nasadiť agenta kliknite na Vytvoriť inštalátor pod možnosťou Vytvoriť all-in-one inštalátor (ibaWindows).

4. Rozbaľte sekciu Produkt a vyberte ESET Endpoint produkt, ktorý chcete nainštalovať.

5. Označte možnosť Súhlasím s licenčnou dohodou koncového používateľa aplikácie, ak s uvedenou licenčnoudohodou súhlasíte.

6. Uistite sa, že v časti Licencia máte vybratú správnu licenciu. Ak ste svoju licenciu pridali už počas inštalácie ERAServera, táto licencia bude zvolená automaticky.

Page 22: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

22

7. V sekcii Certifikát je zvolený prednastavený certifikát agenta. Ak chcete použiť iný certifikát, vyberte možnosťVlastný certifikát a postupujte podľa pokynov na obrazovke. Po vybratí certifikátu prejdite do sekcie Pokročilé.

8. Sekcia Pokročilé vám umožňuje upraviť all-in-one balík inštalátora podľa vlastných potrieb. V časti Nadradenáskupina môžete vybrať skupinu, do ktorej budú po nasadení priradené vaše ERA agenty. Ak nezvolíte žiadnumožnosť, agenty budú pridelené do skupiny Stratené a nájdené.

Page 23: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

23

9. Nástroj ESET AV Remover odinštaluje alebo úplne odstráni akékoľvek iné antivírusové programy nainštalovanéna zariadení. Pokiaľ chcete, aby bol tento nástroj použitý počas nasadenia, označte možnosť Zapnúť ESET AVRemover.

10. V prípade potreby môžete zadať Názov hostiteľského servera vášho ERA Servera. V opačnom prípade predvolenéhodnoty nemeňte.

11. Po nakonfigurovaní balíka na nasadenie kliknite na tlačidlo Vytvoriť balík.

Page 24: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

24

12. V sekcii Stiahnuť si budete môcť vybrať, ktorú z dvoch verzií balíka si stiahnete. Kliknite na verziu kompatibilnú sarchitektúrou počítača, na ktorý sa chystáte nasadiť ERA Agenta.

13. Vytvorí sa vami zvolená verzia balíka, ktorú si následne budete môcť stiahnuť.

14. Kliknite na tlačidlo Zavrieť a súbor sa stiahne vo vašom webovom prehliadači.

Pokračujte inštaláciou balíka na nasadenie.

6.2 Inštalácia balíka na nasadenie

Ak sa vám podarilo vytvoriť balík na nasadenie a súbor ste skopírovali na zariadenie, na ktoré chcete nainštalovaťERA Agenta a ESET Endpoint produkt, môžete teraz pristúpiť k nasledujúcim krokom:

Poznámka:

· Balík na nasadenie je možné inštalovať aj v tichom režime. Viac informácií nájdete v tomto článku našejdatabázy znalostí.

· Inštalátor je potrebné spustiť pod vstavaným účtom správcu alebo doménovým účtom správcu (v prípade, ževstavaný účet správcu nie je povolený). Iní používatelia nebudú mať dostatočné práva na dokončenieinštalácie, a to ani v prípade, že sú v skupine správcov. Je preto nutné použiť vstavaný účet správcu. Inštaláciunie je možné úspešne dokončiť pod iným používateľským účtom ako lokálnym alebo doménovým účtomsprávcu.

1. Spustite inštalačný súbor na klientskom počítači/počítačoch.

Dôležité:Inštalačný balík je v podobe súboru .exe a je platný len pre systém Windows.

Page 25: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

25

2. Na úvodnej obrazovke sa zobrazí zoznam komponentov zahrnutých v inštalačnom balíku.

3. Pred samotnou inštaláciou je nutné z daného počítača odinštalovať akýkoľvek iný bezpečnostný program, ktorýsa na ňom nachádza. Označte začiarkavacie políčko vedľa možnosti Želám si odinštalovať nežiadúce antivírusovéaplikácie použitím nástroja ESET AV Remover, aby nástroj ESET AV Remover mohol skontrolovať váš systém aodstrániť z neho bezpečnostné programy podporované týmto nástrojom. Kliknutím na tlačidlo Pokračovaťspustite inštaláciu.

V prípade, že ste začiarkavacie políčko označili, postupujte podľa pokynov na obrazovke, prípadne nahliadnite do Online pomocníka pre nástroj AV Remover, kde nájdete viac informácií.

4. Prečítajte si Licenčnú zmluvu koncového používateľa (EULA) a potvrďte ju, ak s ňou súhlasíte.

5. Nástroj ESET AV Remover skontroluje systém a odstráni bezpečnostné programy nainštalované na zariadení. Poskončení tohto procesu kliknite na možnosť Pokračovať v inštalácii.

6. Ďalším krokom je konfigurácia Nastavení ochrany produktu ESET Endpoint.

7. Budete vyzvaný, aby ste nastavili <%ESET_LIVE_GRID%>. <%ESET_LIVE_GRID%> umožňuje, aby bola spoločnosťESET pohotovo a neustále informovaná o nových infiltráciách s cieľom lepšie chrániť svojich zákazníkov.

8. Zvoľte, či má bezpečnostný produkt ESET detegovať potenciálne nechcené aplikácie (viac o týchto aplikáciách sadočítate v tomto článku databázy znalostí). V prípade potreby môžete zmeniť adresár, do ktorého bude produktnainštalovaný – stačí kliknúť na možnosť Zmeniť inštalačný priečinok.

Page 26: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

26

9. Kliknite na tlačidlo Inštalovať.

10. Po skončení inštalácie kliknite na Hotovo. Automaticky sa otvorí hlavné okno programu ESET Endpoint Security.Správne fungovanie ERA Agenta na klientskom zariadení si môžete overiť pomocou protokolu (umiestnený v C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html).

6.3 Ďalšie metódy nasadenia

Existuje viacero možných spôsobov, ako nasadiť ERA Agenta a ESET Endpoint produkty. Môžete ich nasadiť ajsamostatne.

Možné spôsoby nasadenia ERA Agenta

· pomocou Live inštalátora ERA Agenta

· vzdialene cez GPO alebo SCCM

· lokálne použitím Serverom asistovanej inštalácie alebo Offline inštalácie

Možné spôsoby nasadenia ESET Endpoint produktov

Po nasadení ERA Agenta môžete ESET Endpoint produkt nainštalovať priamo cez nástroj ESET Remote Administrator:

· pomocou úlohy pre klienta „Inštalácia softvéru“

· lokálne použitím štandardnej inštalácie ESET produktu

Page 27: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

27

6.4 Nástroj na nasadenie

ESET Remote Deployment Tool je nástroj, ktorý vám umožňuje vzdialene nasadiť ERA Agenta prostredníctvom all-in-one inštalačného balíka vytvoreného cez ERA. Tento nástroj na nasadenie sa spúšťa pod účtom s oprávneniamisprávcu, čo by malo pomôcť vyriešiť chyby zabezpečenia vyskytujúce sa na ERA Serveroch bežiacich ako sieťováslužba (Network Service), prípadne na virtuálnych zariadeniach ERA Server bežiacich na operačnom systéme CentOS.

Poznámka:ESET Remote Deployment Tool je samostatný nástroj na nasadenie ERA Agentov na klientske počítače soperačným systémom Windows.

Pre použitie nástroja ESET Remote Deployment Tool na systéme Windows sa vyžaduje splnenie nasledujúcichpožiadaviek:

· ERA Server a ERA Web Console musia byť nainštalované (na server).

· Potrebné porty musia byť otvorené a dostupné. Pozrite si zoznam portov potrebných pri vzdialenom nasadení ERAAgenta na cieľový počítač s operačným systémom Windows.

· All-in-one inštalačný balík musí byť vytvorený a pripravený na lokálnom disku.

· V názve inštalačného balíka musí byť zahrnutý výraz „x86“ alebo „x64“. V opačnom prípade nasadenie balíka zlyhá.

Pre nasadenie ERA Agenta na klientske počítače sa riaďte nasledujúcimi krokmi:

1. Z webovej stránky spoločnosti ESET stiahnite nástroj Deployment tool.

2. Uistite sa, že boli splnené všetky požiadavky.

3. Spustite nástroj ESET Remote Deployment Tool na klientskom počítači.

4. Vyberte možnosť Add computers manually (Pridať počítače manuálne). Bude potrebné manuálne zadať názvyhostiteľov alebo IP adresy.

5. Zadajte názvy hostiteľov a IP adresy a následne kliknite na Next (Ďalej). Každá IP adresa alebo názov hostiteľamusí byť na osobitnom riadku.

Dôležité:Zvolené počítače musia mať rovnakú platformu (64-bitový alebo 32-bitový operačný systém).

6. Zobrazia sa vami zvolené počítače, na ktorých má prebehnúť vzdialené nasadenie. Uistite sa, že všetky počítačesú pridané a následne kliknite na Next (Ďalej).

7. Kliknite na tlačidlo Browse (Prehľadávať) a vyberte all-in-one inštalačný balík vytvorený cez ERA Web Console.Pokiaľ na vašom lokálnom počítači nie je nainštalované žiadne iné bezpečnostné riešenie, zrušte označeniemožnosti Use ESET AV Remover (Použiť ESET AV Remover).

8. Zadajte prihlasovacie údaje k cieľovým počítačom. Pokiaľ sú počítače súčasťou domény, zadajte prihlasovacieúdaje k účtu doménového administrátora. Pri použití lokálneho administrátorského účtu je potrebné nacieľových počítačoch vypnúť Kontrolu používateľských kont (UAC). Ak označíte možnosť Use current usercredentials, automaticky sa vyplnia prihlasovacie údaje aktuálne prihláseného používateľa.

9. Vyberte spôsob vzdialeného nasadenia (deployment method), t. j. metódu umožňujúcu spúšťanie programov navzdialených zariadeniach. Built-in metóda je predvoleným nastavením a podporuje chybové hlásenia systémuWindows. Na nasadenie je možné použiť taktiež nástroj tretej strany PsExec. Vyberte jednu z týchto dvochmožností a kliknite na tlačidlo Next (Ďalej).

Page 28: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

28

10.Akonáhle sa začne proces inštalácie, zobrazí sa správa „Success“ (Úspešné). Pre dokončenie nasadenia kliknite natlačidlo Finish (Dokončiť). Pokiaľ nasadenie zlyhá, môžete vygenerovať zoznam počítačov, na ktorých sainštalačný balík nepodarilo nasadiť. Urobiť tak môžete kliknutím na tlačidlo Browse (Prehľadávať) vedľa poľaExport failed computers, následným zvolením .txt súboru, do ktorého chcete zoznam uložiť, a kliknutím natlačidlo Export failed computer.

Ďalšie spôsoby nasadenia ERA Agentov prostredníctvom nástroja Deployment Tool

· Active Directory – pri zvolení tejto možnosti bude potrebné zadať prihlasovacie údaje k Active Directory. Tátomožnosť vám umožňuje vyexportovať štruktúru Active Directory a následne ju naimportovať do ERA alebo ECApre jednoduchý výber cieľových počítačov, na ktorých má prebehnúť nasadenie ERA Agentov.

· Scan Network – prostredníctvom tejto možnosti môžete nájsť počítače v sieti zadaním konkrétneho rozsahu IPadries.

· Import list – táto možnosť vám umožňuje naimportovať súbor so zoznamom názvov hostiteľov alebo IP adries.

Riešenie problémov

Príčiny neúspešného nasadenia ERA Agenta môžu byť rôzne. Prezrite si kapitolu Riešenie problémov alebo overenéscenáre nasadenia ERA Agenta, aby ste zistili, čo vo vašom prípade spôsobilo zlyhanie pri nasadení ERA Agenta.

7. Ďalšie krokyPo úspešnej inštalácii ERA Servera a s aktívnymi ESET Endpoint produktmi na klientskych zariadeniach môžete začaťspravovať sieť vo vašej firme či podniku. Viac informácií o možnostiach vzdialenej správy vašich ESET Endpointproduktov sa dozviete v tejto kapitole v príručke správcu pre nástroj ERA.

Page 29: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

29

7.1 Riadiaci panel

Riadiaci panel je štandardná stránka zobrazená po prvom prihlásení používateľa do prostredia ERA Web Console.Zobrazuje preddefinované správy, ktoré vás informujú o stave siete. Pomocou kariet vo vrchnej časti obrazovkymôžete prepínať medzi jednotlivými riadiacimi panelmi. Každý panel obsahuje niekoľko hlásení či správ.

Riadiace panely môžete upravovať podľa vlastných potrieb a preferencií, a to pridávaním nových správ aleboúpravou existujúcich (zmenou ich veľkosti, premiestňovaním alebo preskupovaním správ). Tieto možnosti vámposkytujú komplexný prehľad o nástroji ESET Remote Administrator a jeho súčastiach (pracovných staniciach,skupinách, úlohách, politikách, používateľoch, kompetenciách, atď.)

V ESET Remote Administrator sú prednastavené štyri riadiace panely:

· Počítače - tento riadiaci panel vám poskytuje prehľad o klientskych počítačoch (o ich stave ochrany, operačnýchsystémoch, stave aktualizácií a pod.)

· Remote Administrator Server - v tomto riadiacom paneli získate informácie o samotnom ESET RemoteAdministrator Serveri (vyťaženie servera, klientske počítače s problémami, vyťaženie CPU, databázové pripojenia,atď.)

· Antivírusové hrozby - v tomto riadiacom paneli sú zobrazené informácie z antivírusových modulov pripojenýchbezpečnostných produktov (aktívne hrozby, hrozby za posledných 7/30 dní a pod.)

· Hrozby firewallu - udalosti firewallu z pripojených pracovných staníc (zoradené podľa ich závažnosti, času, atď.)

· ESET aplikácie - tento riadiaci panel zobrazuje základné informácie o nainštalovaných produktoch od spoločnostiESET.

Page 30: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

30

7.2 Počítače a skupiny

Statické a dynamické skupiny

Všetky mobilné zariadenia a počítače sú umiestnené v niektorej zo statických skupín. Statické skupiny slúžia nahierarchické usporiadanie počítačov a objektov a definovanie prístupových práv. Každý počítač je zahrnutý len vjednej statickej skupine, nemôže patriť do viacerých skupín. Druhým typom skupín sú dynamické skupiny. Je možnévopred zadefinovať pravidlá, na základe ktorých budú počítače filtrované do jednotlivých dynamických skupín. Jedenkonkrétny počítač môže súčasne patriť do viacerých dynamických skupín, rovnako však nemusí byť priradený dožiadnej dynamickej skupiny.

Používatelia a povolenia

Statické skupiny zohrávajú veľmi dôležitú úlohu v bezpečnostnom modeli ERA. Každý jeden objekt (počítač, úloha,politika, správa, oznámenie) je zahrnutý v statickej skupine. Prístup k jednotlivým objektom je založený na sadepovolení, ktoré boli konkrétnemu používateľovi pridelené.

Poznámka:Po dokončení inštalácie nástroja ERA existuje iba jediný účet – Administrator (natívny používateľ s domácouskupinou Všetko).

Počítače

V tejto sekcii sa zobrazujú všetky klientske počítače pridané do ESET Remote Administrator. Počítače sú rozdelenédo skupín. Kliknutím na niektorú skupinu zo zoznamu (na ľavej strane) sa napravo zobrazia klientske počítačezaradené do danej skupiny. Počítače môžete filtrovať pomocou filtra v hornej časti stránky. Kliknutím na tlačidlo Pridať filter zobrazíte všetky dostupné kritériá filtrovania. K dispozícii je aj niekoľko prednastavených filtrov.

Na filtrovanie klientov na základe závažnosti zaznamenaných problémov môžete použiť ikony stavu (červená –chyby, žltá – varovania, zelená – oznámenia a šedá – nespravované počítače). Tieto ikony predstavujú aktuálny stavochrany na jednotlivých klientskych počítačoch s nainštalovaným bezpečnostným produktom od spoločnosti ESET.Ikony stavu môžete vypínať a zapínať, aby ste tak mohli vyhodnocovať klientske počítače na základe stavu. Ak sinapríklad prajete zobraziť len počítače s varovaním, ponechajte zapnutú len žltú ikonu (ostatné ikony musia byťvypnuté). Pre zobrazenie varovaní aj chybových hlásení, ponechajte označenú žltú a červenú ikonu. Okrem zapínaniaa vypínania ikon stavu môžete pre prispôsobenie zobrazenia v sekcii Počítače použiť aj nasledujúce prvky rozhrania:

· Podskupiny – po označení tejto možnosti sa zobrazia podskupiny aktuálne zvolenej skupiny.

· Nespravované – nespravované klienty, t. j. počítače na sieti bez ERA Agenta, majú v stĺpci Stav zobrazenú

ikonu .

· Pomocou roletového menu umiestneného pod štyrmi ikonami stavu môžete určiť, ktoré počítače sa zobrazia vzozname. K dispozícii sú nasledujúce kategórie:

o Všetky zariadenia - táto možnosť zobrazí všetky klientske počítače bez použitia filtrov. Následne môžetezoznam počítačov zúžiť použitím filtra, prípadne aj kombinácie všetkých vyššie uvedených filtrov.o Chránené ESET produktom (zariadenie s nainštalovaným bezpečnostným produktom od spoločnosti

ESET)o ESET Remote Administrator (jednotlivé komponenty ERA, ako napríklad ERA Agent, RD Sensor, Proxy,

atď.)o Iné (Zdieľaná lokálna vyrovnávacia pamäť, Virtuálne zariadenie ERA). Po zvolení jednej z možností sa v

zozname zobrazia iba pracovné stanice zodpovedajúce vášmu výberu.

Poznámka:Ak v zozname nemôžete nájsť určitý počítač, ale s istotou viete, že vo vašom ERA systéme sa nachádza, v prvomrade sa ubezpečte, že sú vypnuté všetky filtre. Môžete taktiež kliknúť na názov stĺpca a počítače triediť podľapríslušného atribútu.

Page 31: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

31

Kontextové menu (ikona ozubeného kolesa ) môžete použiť na vytváranie nových skupín, nových úloh alebo nainé dostupné akcie.

Tlačidlo Počítače v spodnej časti obrazovky vám umožňuje vykonávať hneď niekoľko akcií, napríklad manuálne pridaťnové počítače, zobraziť podrobnosti o vybranom počítači, zvoliť a presunúť počítač(e) do inej skupiny a pod.

Page 32: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

32

7.3 Hrozby a karanténa

Hrozby

K hláseniam o hrozbách sa dostanete z ERA Web Console kliknutím na Hrozby v ľavej časti obrazovky. Sekcia Hrozbyponúka prehľad všetkých hrozieb, ktoré sa našli na počítačoch vo vašej sieti. Môžete v nej prechádzať skupiny azobraziť hrozby nájdené na počítačoch patriacich do danej skupiny. Zobrazené hrozby je možné filtrovať, avšakpredvolene sa v zozname ukazujú všetky typy hrozieb zachytených počas posledných siedmich dní. Hrozby je možnéoznačiť za vyriešené v sekcii Hrozby alebo v podrobnostiach počítača.

Karanténa

Do sekcie Karanténa v ERA Web Console sa dostanete po kliknutí na Správca > Karanténa. V tejto sekcii sa zobrazujúvšetky súbory, ktoré boli presunuté do karantény na klientskych zariadeniach. Vo väčšine prípadov ide o súbory, prektoré neexistuje liečenie, ktorých zmazanie nie je odporúčané alebo nie je bezpečné, prípadne pri ktorých došlo knesprávnej detekcii antivírusovej ochrany produktu ESET.

Page 33: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

33

7.4 Správy

Správy vám umožňujú pohodlný prístup k údajom z databázy a ich filtrovanie. Správy sú rozdelené do kategórií,pričom každá kategória obsahuje krátky popis. K správam sa dostanete z ERA Web Console kliknutím na Správy vľavej časti obrazovky. Následne môžete vybrať riadok s požadovanou kategóriou, o ktorej chcete byť informovanýpomocou správy, a kliknúť na tlačidlo Generovať teraz v spodnej časti obrazovky. Podrobný postup, ako nastaviťautomatické generovanie správ v nástroji ERA nájdete v tomto článku databázy znalostí spoločnosti ESET.

Poznámka:K šablónam správ má štandardne prístup len správca. Ostatní používatelia tieto šablóny nebudú môcť vidieť anipoužívať, pokiaľ im neboli udelené dostatočné prístupové povolenia (alebo pokiaľ šablóny neboli presunuté doiného umiestnenia).

7.5 Správca

Sekcia Správca je hlavným modulom nastavení ESET Remote Administrator. Táto sekcia obsahuje všetky nástroje,ktoré správcovi umožňujú spravovať bezpečnostné riešenia spustené na klientskych počítačoch, ako aj nastaveniaERA Servera. Nástroje v sekcii Správca môžete použiť na nastavenie sieťového prostredia tak, aby nevyžadovalonadmernú údržbu. Taktiež môžete nastaviť oznámenia a riadiace panely, ktoré vás budú informovať o stave siete.

Page 34: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

34

7.5.1 Úlohy

Úlohy vám umožňujú priraďovať určité akcie jednotlivým klientom alebo skupinám klientov.

Okrem prístupu zo sekcie Správca je možné úlohy vytvárať aj cez kontextové menu a panely s nástrojmi na kartePočítače. Ak však chcete vidieť stav vykonania úloh, musíte prejsť do časti Správca > Úlohy pre klienta, kde si môžeteskontrolovať, či vykonanie konkrétnej úlohy prebehlo úspešne.

Kapitoly Úlohy pre klienta a Úlohy pre server v príručke správcu pre nástroj ERA obsahujú informácie o tom, akovytvoriť, priradiť a naplánovať nové úlohy. V našej databáze znalostí nájdete postupy, ako nastaviť konkrétne úlohy,napríklad úlohu synchronizácie Active Directory, pokynu na prebudenie a prihlasovania ERA Agenta.

7.5.2 Oznámenia

Nástroj ERA vám umožňuje nastaviť automatické oznámenia, ktoré budete dostávať vždy vtedy, keď sa vyskytneniektorá z vami zadefinovaných udalostí, napríklad pri zachytení hrozby, nájdení neaktualizovaného bezpečnostnéhoproduktu a pod. Pre plnú funkčnosť oznámení je dôležité, aby bol SMTP Server správne nastavený a aby bola prekaždý typ oznámenia v ERA zadaná e-mailová adresa príjemcu daného oznámenia. Viac informácií o tom, akonastaviť a spravovať oznámenia sa dočítate v kapitole Oznámenia v príručke správcu pre nástroj ERA alebo v tomtočlánku databázy znalostí spoločnosti ESET.

7.5.3 Politiky

Politiky sú súbory pravidiel, ktoré sa uplatňujú na bezpečnostné produkty spoločnosti ESET alebo na operačnýsystém nainštalovaný na klientskom počítači. Politiky sa využívajú na správu klientskych počítačov a dostať sa k nimmôžete z ERA Web Console kliknutím na Správca > Politiky. Prečítajte si kapitolu Politiky v príručke správcu prenástroj ESET Remote Administrator, kde sa dozviete viac o správe politík a kde nájdete reálne príklady uplatňovaniapolitík.

Podrobný návod, ako vytvoriť novú politiku a priradiť ju ku skupine, nájdete v tomto článku databázy znalostíspoločnosti ESET.

Page 35: ESET REMOTE ADMINISTRATOR 6...Microsoft SBS 2003 SP2 a R2 ** X X X Microsoft SBS 2008 SP2 ** X X Microsoft SBS 2011 Standard a Essential X X X X Windows 7 SP1 X* X X X* Windows 8

35

8. Pomoc a podporaSpoločnosť ESET neustále pracuje na inovovaní a zlepšovaní nástroja ERA a ESET Endpoint produktov.

· Databáza znalostí spoločnosti ESET je miestom, kde môžete vyhľadávať články, ktoré vám pomôžu vyriešiťproblém a zodpovedať vaše otázky týkajúce sa ESET produktov.

· ESET fórum poskytuje používateľom produktov spoločnosti ESET jednoduchý spôsob, ako sa podeliť oinformácie o konkrétnom probléme, s ktorým sa stretli, a nájsť preň riešenie. Fórum je samozrejmespravované a pravidelne kontrolované zamestnancami spoločnosti ESET.

· ESET YouTube kanál obsahuje video návody, ktoré vás prevedú tými najbežnejšími situáciami a postupmi, sktorými sa pri práci s ESET produktmi stretnete.

· Navštívte sekciu noviniek v rámci podpory pre zákazníkov, kde sa dozviete tie najnovšie informácie o ESETproduktoch, ich nových funkciách a aktualizáciách.

· Kedykoľvek môžete prostredníctvom formulára kontaktovať technickú podporu spoločnosti ESET, ak si nevieteporadiť s nejakým problémom alebo nájsť odpoveď na konkrétnu otázku.

Pre viac informácií o samotnom produkte ERA sa môžete obrátiť na inštalačnú príručku (ktorá zahŕňa kapitoly oaktualizácii, migrácii a riešení problémov), príručku správcu (kde sa dozviete hlavne to, ako spravovať ERA pomocounástroja ERA Web Console) a príručku nasadenia virtuálneho zariadenia (použitie ERA v prostredí VMware atď.).