בשלב זה הסתיימה ההטמעה של ממשק הניהול וההתקנה על שרת הדואר.

בחלק זה במדריך נסביר כיצד להטמיע את שכבת ה-Zero-Day Protection של ESET.

הטמעת ESET Zero-Day Protection - Cloud Sandbox

 מוצר ה-Sandbox של ESET מבצע ניתוח של קבצים בענן של ESET ומספק את ההגנה המיטבית עבור איומי Zero-Day.

• • שלב 1: יצירת משימת אקטיבציה

  • כעת ניצור משימת אקטיבציה לרישיון החדש, וניעזר בקבוצה דינמית - אליה ייכנסו באופן אוטומטי עמדות ללא רישיון LiveGuard Advanced פעיל.

    תחילה הורידו וחלצו את הטמפלט לקבוצה מהקישור הבא.

    1. לחצו על More, לאחר מכן על Dynamic Group Templates ולחצו על Import.
    

    2. לחצו על Choose file to upload.

    

    3. בחרו בקובץ שחילצתם מתוך ה-ZIP שהורדתם בתחילת ההסבר - Not Activated ESET LiveGuard Product.dg.

    

    4. לחצו על Import.

    

    5. לחצו על תפריט Computers.

    לחצו על גלגל השיניים ליד הקבוצה עבורה תרצו להפעיל את הרישיון.

    לדוגמא, כדי להפעיל על כל הארגון, לחצו על הקבוצה All, ובחרו באפשרות New Dynamic Group.

    חשוב - במידה ואתם מנהלים כמה חברות או רישיונות או לקוחות עם רישיונות LiveGuard Advanced שונים (לדוגמא משווקים בניהול מאוחד),
    צרו את הקבוצה הדינמית תחת הקבוצה של הלקוח הרלוונטי, ולא תחת קבוצת All.

    

    6. תנו שם לקבוצה Not Activated LiveGuard Product ולחצו על Template.

    

    7. לחצו על Choose Existing.

    

    8. בחרו בטמפלט Not Activated ESET LiveGuard Product ולחצו על OK.

    

    9. לחצו על Finish.

    

    10. כעת לחצו על גלגל השיניים לצד הקבוצה הדינמית החדשה שיצרתם (קבוצת Not Activated LiveGuard Product), סמנו את Tasks, ובחרו ב-New Task.

    

    11. תנו שם למשימה ESET LiveGuard Advanced Activation, בתפריט Task בחרו ב-Product Activation ולחצו על Settings.

    

    12. לחצו על שורת הרישיון כדי לבחור ברישיון המתאים.

    

    13. בחרו ברישיון ESET LiveGuard Advanced for Endpoint, ולחצו על OK.

    

    14. לחצו על Trigger, בחרו ב-Joined Dynamic Group Trigger ולחצו על Finish.

    

    15. כעת נריץ את אותה המשימה באופן חד פעמי על מנת לוודא כי המשימה תרוץ על כל המחשבים הנמצאים בקבוצה (במידה וקיימים).

    יש ללחוץ על גלגל השיניים המופיע ליד הקבוצה שיצרתם (Not Activated LiveGuard Product), לחצו על Tasks ובחרו ב-Last used tasks, שם יש לבחור במשימה שיצרתם ולאחר מכן בחלון שקופץ ללחוץ על RUN.

    

• • שלב 2: הגדרות פוליסי

  • כעת לאחר שהוספנו את הרישיון לממשק והגדרנו משימת אקטיבציה, ניצור פוליסי מתאימים אשר יפעילו את יכולות ההגנה.

    1. לחצו על Policies ועל New Policy.

    

    2. תנו שם לפוליסי - Enable LiveGuard Advanced ולחצו על Settings.

    

    3. בתפריט המוצרים בחרו ב-ESET Endpoint for Windows.

    הרחיבו את Detection Engine, לחצו על Cloud-based protection, והדליקו את המתגים ליד Enable ESET LiveGrid® feedback system ו-Enable ESET LiveGuard.

    

    4. אחת היכולות החשובות של ה-LiveGuard היא יכולת ההגנה הפרו-אקטיבית.

    הגנה זו מאפשרת לחסום את אפשרות הרצה של קבצים עד לסיום הניתוח - כדי למזער פוטנציאל נזק. הגנה זה יכולה לפעול על:

    • קבצים שמורידים מהדפדפן
    • קבצים שמורידים מה-Outlook
    • קבצים שמחלצים מארכיונים
    • קבצים שמריצים מהתקני USB

    אנחנו ממליצים להפעיל הגנה זו. כדי לעשות זאת לחצו על ESET LiveGuard, ושנו את Proactive Protection ל-Block Execution until receiving the analysis result.

    

    5. לחצו על Assign ועל כפתור Assign.

    

    6. כעת סמנו את הקבוצה הרלוונטית.

    כדי להפעיל את ההגנה על כל הארגון, סמנו את קבוצת All.

    

    7. חשוב - הפוליסי שיצרנו בדוגמא זו הוא עבור תחנות קצה ווינדוס.
    כדי להפעיל את ההגנה עבור מוצרים נוספים, עליכם ליצור פוליסי נוסף עבור המוצרים הרלוונטיים:

    ESET Server/File Security for Windows Server - עבור שרתי ווינדוס רגילים.

    ESET Mail Security for Microsoft Exchange - עבור שרתי Exchange - רישיון מיוחד נדרש!

    ESET Endpoint for Linux - עבור תחנות קצה לינוקס.

    ESET Server/File Security for Linux - עבור שרתי לינוקס.

    

• • שלב 3: בדיקת תקינות

  • כדי לבדוק שהמערכת מתפקדת בצורה תקינה ניתן ליזום שליחה של קבצים למערכת ה-Sandbox של LiveGuard Advanced.

    1. בתחנה בה הפוליסי חל והרישיון כבר פעיל יש ללחוץ לחיצה ימנית על קובץ כלשהו (לא משנה איזה - זוהי רק בדיקת תקינות), לסמן את Advanced options ולבחור ב-submit files for analysis.

     

    2.לחצו על Next.

    

    3. לחצו על Send.

    

    4. תוכלו לבדוק מקומית לאן נשלחה הדגימה - לחצו על Log Files, ובחרו בלוג Sent Files.

    וודאו שבעמודת Sent To רשום LiveGuard.

    שימו לב - במוצר Endpoint בתחנות קצה, כפתור ה-Log Files יהיה תחת Tools במסך הראשי.

    

    5. גם בממשק הניהול תוכלו לצפות בכל הקבצים שנשלחו תחת More ולחיצה על Submitted Files.