הוספת ממשק הניהול EDR בענן - ESET Inspect Cloud
פירוט
מדריך זה מיועד ללקוחות אשר ברשותם ממשק ניהול בענן ESET Protect, ללא EDR ורוצים להטמיע את ה-EDR בענן.
במדריך נסביר כיצד להקים את ממשק ESET Inspect בענן.
דרישות קדם
ממשקים קיימים
פורטל ניהול רישיונות ESET PROTECT Hub (EPH) - מדריך הרשמה.
רישיון EDR בענן.
ממשק ניהול בענן - ESET Protect.
תוכנה
ESET Endpoint Security 8.0.2028.0 ומעלה.
ESET Endpoint Antivirus 8.0.2028.0 ומעלה.
ESET Endpoint Security for macOS 6.10.910.0 ומעלה.
ESET Endpoint Antivirus for macOS 6.10.910.0 ומעלה.
ESET Mail Security for Microsoft Exchange Server 7.3.10012.0 ומעלה.
ESET File Security (Server Security) for Windows Server 7.3.12006.0 ומעלה.
ESET File Security (Server Security) for Linux 9 ומעלה.
ESET Endpoint Antivirus for Linux 9 ומעלה.
שלבי ההתקנה
1. יש לפתוח את חשבון ה-Hub שלכם בקישור הבא, ובלשונית Dashboard ללחוץ על Activate בשורת ESET Inspect.
2. יש לסמן את ה-Datacenter הרצוי שבו יוקם הממשק, וללחוץ על Activate.
התקנה לוקחת כ-10 דקות.
יש לחכות לסיום ההתקנה אשר מתבצעת אוטומטית בשרתים של ESET.
3. בסיום ההתקנה, ממשק ה-EDR בענן יהיה זמין בקישור https://inspect.eset.com.
פרטי הכניסה הם המשתמש איתו אתם נכנסים לממשק הניהול ESET Protect Cloud.
מסך הפתיחה יציג מספר שיפורים וחידושים, יש ללחוץ על Next עד לסיום.
4. עם הכניסה לממשק הניהול תוכלו לבחור להפעיל את ה-Learning mode.
מצב זה לומד את הרשת וממליץ על החרגות לאירועים שונים (שיהיו לרוב False Positive).
מומלץ להגדיר את מצב הלמידה על כמחצית מהמחשבים למשך שבועיים.
ניתן לחזור על התהליך פעם ב 3-6 חודשים (לא חובה).
ראשית נבצע הפצה ולאחר מכן נגדיר סיסמה נגד הסרה.
-
- הפצת ESET Inspect connector
-
הטמעת מנגנון ESET Inspect מפעילה אותו ל-3 מערכות ההפעלה: MAC, Linux, Windows (תחנות קצה ושרתים).
1. יש להיכנס לממשק ניהול בענן ESET PROTECT וללחוץ על ESET Solutions ואז על Enable Inspect בשורת ESET Inspect.
2. יש ללחוץ על Enable.
-
- הגדרת סיסמה נגד הסרה
-
1. יש להכנס לממשק ניהול בענן או מקומי ESET PROTECT / On-Prem וללחוץ על Policies ואז על New Policy.
2. יש לתת שם לפוליסי Inspect Policy וללחוץ על Settings.
3. יש לבחור בסוג הפוליסי ב-ESET Inspect Connector וללחוץ על Set בשורת Password Protected Setup.
4. יש להגדיר את הסיסמה הרצויה וללחוץ על OK.
5. יש ללחוץ על Assign ואז על Assign.
6. יש לבחור בקבוצה הרצויה עליה הפוליסי יחול.
על מנת להגדיר את הסיסמה על כל המחשבים בממשק, יש לסמן את קבוצת All וללחוץ OK.
7. יש ללחוץ על Finish.