פירוט

מדריך זה מיועד ללקוחות אשר ברשותם ממשק ניהול בענן ESET Protect, ללא EDR ורוצים להטמיע את ה-EDR בענן.

במדריך נסביר כיצד להקים את ממשק ESET Inspect בענן.

דרישות קדם

ממשקים קיימים

פורטל ניהול רישיונות ESET PROTECT Hub (EPH) - מדריך הרשמה.
רישיון EDR בענן.
ממשק ניהול בענן - ESET Protect.

תוכנה

ESET Endpoint Security 8.0.2028.0 ומעלה.
ESET Endpoint Antivirus 8.0.2028.0 ומעלה.
ESET Endpoint Security for macOS 6.10.910.0 ומעלה.
ESET Endpoint Antivirus for macOS 6.10.910.0 ומעלה.
ESET Mail Security for Microsoft Exchange Server 7.3.10012.0 ומעלה.
ESET File Security (Server Security) for Windows Server 7.3.12006.0 ומעלה.
ESET File Security (Server Security) for Linux 9 ומעלה.
ESET Endpoint Antivirus for Linux 9 ומעלה.

שלבי ההתקנה

  ESET Inspect Cloud הוספת ממשק

הפצה לתחנות

1. יש לפתוח את חשבון ה-Hub שלכם בקישור הבא, ובלשונית Dashboard ללחוץ על Activate בשורת ESET Inspect.

2. יש לסמן את ה-Datacenter הרצוי שבו יוקם הממשק, וללחוץ על Activate.

התקנה לוקחת כ-10 דקות.

 יש לחכות לסיום ההתקנה אשר מתבצעת אוטומטית בשרתים של ESET.

3. בסיום ההתקנה, ממשק ה-EDR בענן יהיה זמין בקישור https://inspect.eset.com.

פרטי הכניסה הם המשתמש איתו אתם נכנסים לממשק הניהול ESET Protect Cloud.

מסך הפתיחה יציג מספר שיפורים וחידושים, יש ללחוץ על Next עד לסיום.

4. עם הכניסה לממשק הניהול תוכלו לבחור להפעיל את ה-Learning mode.

מצב זה לומד את הרשת וממליץ על החרגות לאירועים שונים (שיהיו לרוב False Positive).

מומלץ להגדיר את מצב הלמידה על כמחצית מהמחשבים למשך שבועיים.

ניתן לחזור על התהליך פעם ב 3-6 חודשים (לא חובה).

 ראשית נבצע הפצה ולאחר מכן נגדיר סיסמה נגד הסרה.

• • הפצת ESET Inspect connector

  • הטמעת מנגנון ESET Inspect מפעילה אותו ל-3 מערכות ההפעלה: MAC, Linux, Windows (תחנות קצה ושרתים).

    1. יש להיכנס לממשק ESET PROTECT וללחוץ על Platform Moduless ואז על Enable Inspect and בשורת ESET Inspect.

    הערה: אם אין לך רישיון לשירות MDR, שירות זה לא יתווסף. תתבצע התקנת אייג'נט EDR בלבד.

     

    2. יש לבחור את קבוצת All וללחוץ על Enable.

    הערה: למשווקים בניהול מאוחד - אם יש EDR רק לחלק הלקוחות, יש לבחור רק את הקבוצות של הלקוחות שיש להם EDR.

     

• • הגדרת סיסמה נגד הסרה

  • 1. יש להיכנס לממשק הניהול, ללחוץ על Configuration ואז Advanced Setup, ולאחר מכן על New Policy.

    

    2. יש לתת שם לפוליסי Inspect Policy וללחוץ על Settings.

    

    3. יש לבחור בסוג הפוליסי ב-ESET Inspect Connector וללחוץ על Set בשורת Password Protected Setup.

    

    4. יש להגדיר את הסיסמה הרצויה וללחוץ על OK.

     

    5. יש ללחוץ על Assign ואז על Assign.

     

    6. יש לבחור בקבוצה הרצויה עליה הפוליסי יחול.

    על מנת להגדיר את הסיסמה על כל המחשבים בממשק, יש לסמן את קבוצת All וללחוץ OK.

     

    7. יש ללחוץ על Finish.

     

• • הגדרת התקנה אוטומטית לאייג'נט EDR

  • 1͏. יש להוריד את הקובץ מהקישור הבא ולחלץ אותו.

    2. בממשק הניהול ESET PROTECT / On-prem יש ללחוץ על More ואז על Dynamic Group Templates ועל Import.

    

    3. יש ללחוץ על Choose file to upload.

    

    4. יש לבחור בקובץ שחילצתם מתוך ה-ZIP שהורדתם בסעיף 1 - Computers without Inspect Connector.dg.

    

    5. יש ללחוץ על Import.

    

    6. יש ללחוץ על מסך Computers ואז על הגלגל השיניים ליד הקבוצה עבורה תרצו חהגדיר התקנה אוטומטית ואז על New Dynamic Group.

    הערה: אם יש רק חברה אחת בממשק, יש ליצור את הקבוצה בשורת All (כמו בתמונה).

    חשוב: אם מדובר בממשק ניהול מאוחד, יש ליצור את הקבוצה הדינמית תחת הקבוצה של הלקוח הרלוונטי, ולא תחת קבוצת All.

    

    7. יש לתת שם לקבוצה Computers without Inspect Connector וללחוץ על Template.

    

    8. יש ללחוץ על Choose Existing.

    

    9. יש לבחור בטמפלט Computers without Inspect Connector שיבאנו בתחילת המדריך, ואז על OK.

    

    10. יש ללחוץ על Finish.

    

    11. כעת ניצור את משימת ההתקנה האוטומטית.

    יש ללחוץ על גלגל השיניים לצד הקבוצה הדינמית החדשה (Computers without Inspect Connector), ללחוץ על Tasks, ועל New Task.

    

    12. יש לתת שם למשימה Install Inspect Connector (אם זו התקנה ללקוח ספציפי, יש להוסיף את שם הלקוח).

     בתפריט Task יש לבחור ב-Software Install וללחוץ על Settings.

    

    13. בשורת Choose Product to Install יש ללחוץ על Select ולבחור ב-ESET Inspect Connector ואז ללחוץ על OK.

    

    14. בשורת ESET Subscription יש ללחוץ על Select.

    

    15.יש לבחור ברישיון ESET Inspect, וללחוץ על OK.

    הערה: משווקים בניהול מאוחד: חשוב לבחור את הרישיון ESET Inspect של הלקוח הספציפי.

    

    16. יש ללחוץ על Trigger ולבחור ב-Joined Dynamic Group Trigger.

    

    17. לסיום יש ללחוץ על ולחצו על Finish.

    

    כעת, כל מחשב שיתווסף לקבוצה מרגע זה, יקבל התקנה אוטומטית של אייג'נט EDR.

    18. כעת נריץ את אותה המשימה באופן חד פעמי על מנת לוודא כי המשימה תרוץ על כל המחשבים הנמצאים בקבוצה (במידה וקיימים).

    יש ללחוץ על גלגל השיניים המופיע ליד הקבוצה שיצרתם (Computers without Inspect Connector), ואז על Tasks ואז Run task.

    

    19. יש ללחוץ על Add Tasks.

    

    20. יש לסמן את המשימה שיצרתם קודם Install Inspect Connector ואז על OK.

    

    21. לסיום יש ללחוץ על ולחצו על Finish.