ESET Security Management Center 7.1 Installation/Upgrade Guide

Marka: ESET

Model: Security Management Center 7.1

Tip: Installation/Upgrade Guide

ESET Security Management Center

Yükleme, Yükseltme ve Taşıma Kılavuzu

Bu belgenin Online yardım sürümünü görüntülemek için burayı tıklayın

ESET Security Management Center, ESET, spol. s r.o. tarafından geliştirilmiştir.

Daha fazla bilgi için www.eset.com sitesini ziyaret edin.

kullanılabileceği bir sistemde saklanamaz ya da herhangi bir biçimde veya herhangi bir araç (elektronik, mekanik,

fotokopi, kayıt, tarama veya diğer) kullanılarak iletilemez.

ESET, spol. s r.o. açıklanan uygulama yazılımlarında önceden haber vermeden değişiklik yapma hakkını saklı tutar.

Müşteri Desteği: www.eset.com/support

REV. 18.11.2020

1 Yardım hakkında 1 ........................................................................................................................................

2 Yükleme/Yükseltme 2 ..................................................................................................................................

2.1 ESET Security Management Center 7.1 sürümündeki yeni özellikler 2 .............................................

2.2 Mimari 3 ........................................................................................................................................................

2.2.1 Sunucu 4 ...................................................................................................................................................

2.2.2 Web Konsolu'na bağlanma 5 ...........................................................................................................................

2.2.3 HTTP Proxy'si 6 ...........................................................................................................................................

2.2.4 Agent 8 .....................................................................................................................................................

2.2.5 Rogue Detection Sensor 9 ..............................................................................................................................

2.2.6 Mobile Device Connector 10 ...........................................................................................................................

2.2.7 Apache HTTP Proxy 11 ..................................................................................................................................

2.3 Apache HTTP Proxy, Ayna Aracı ve doğrudan bağlantı arasındaki farklar 14 ..................................

2.3.1 Apache HTTP Proxy ne zaman kullanılmaya başlanır? 16 ........................................................................................

2.3.2 Ayna Aracı ne zaman kullanılmaya başlanır? 16 ...................................................................................................

3 Sistem gereksinimleri ve boyutu 17 ....................................................................................................

3.1 Desteklenen İşletim Sistemleri 17 ...........................................................................................................

3.1.1 Windows 17 ...............................................................................................................................................

3.1.2 Linux 18 ....................................................................................................................................................

3.1.3 macOS 19 .................................................................................................................................................

3.1.4 mobil 20 ...................................................................................................................................................

3.2 Desteklenen Masaüstü Sağlama Ortamları 21 .......................................................................................

3.3 Donanım ve altyapı boyutu 21 ..................................................................................................................

3.3.1 Dağıtım önerileri 22 .....................................................................................................................................

3.4 Veri tabanı 23 ..............................................................................................................................................

3.5 Desteklenen Apache Tomcat ve Java sürümleri 24 ...............................................................................

3.6 Ağ 25 .............................................................................................................................................................

3.6.1 Kullanılan bağlantı noktaları 26 .......................................................................................................................

4 Yükleme işlemi 28 ..........................................................................................................................................

4.1 Windows'ta Tümü bir arada yükleme 29 .................................................................................................

4.1.1 ESMC Server'ı yükleme 30 .............................................................................................................................

4.1.2 ESMC Mobile Device Connector (Bağımsız) yüklemesi 41 .......................................................................................

4.1.3 Bileşenleri kaldırma 47 .................................................................................................................................

4.2 Microsoft Azure'da yükleme 49 ................................................................................................................

4.3 Windows'ta bileşen yüklemesi 49 ............................................................................................................

4.3.1 Sunucu yüklemesi 51 ...................................................................................................................................

4.3.1.1 Server ön koşulları - Windows 53 ...................................................................................................................

4.3.2 Microsoft SQL Server gereklilikleri 54 ................................................................................................................

4.3.3 MySQL Server yüklemesi ve yapılandırması 54 ....................................................................................................

4.3.4 Tahsis edilmiş veri tabanı kullanıcı hesabı 56 ......................................................................................................

4.3.5 Agent yüklemesi 56 .....................................................................................................................................

4.3.5.1 Sunucu destekli Agent yüklemesi 59 ..............................................................................................................

4.3.5.2 Çevrimdışı Agent yüklemesi 59 .....................................................................................................................

4.3.5.3 Agent yüklemesini kaldırma ve sorun giderme 60 ..............................................................................................

4.3.5.4 ESET Remote Deployment Tool 60 .................................................................................................................

4.3.6 Web Konsolu yüklemesi 61 ............................................................................................................................

4.3.7 HTTP Proxy yüklemesi 63 ..............................................................................................................................

4.3.8 RD Sensor yüklemesi 64 ................................................................................................................................

4.3.8.1 RD Sensor ön koşulları 64 ...........................................................................................................................

4.3.9 Ayna aracı - Windows 64 ...............................................................................................................................

4.3.10 Mobile Device Connector yüklemesi 68 ............................................................................................................

4.3.10.1 Mobile Device Connector önkoşulları 70 ........................................................................................................

4.3.10.2 Mobile Device Connector etkinleştirmesi 71 ...................................................................................................

4.3.10.3 MDM iOS lisans işlevi 72 ............................................................................................................................

4.3.10.4 HTTPS sertiﬁka gereksinimleri 72 .................................................................................................................

4.3.11 Apache HTTP Proxy yüklemesi ve önbelleği 73 ..................................................................................................

4.3.11.1 Apache HTTP Proxy'nin yapılandırması 74 ......................................................................................................

4.3.12 Windows'da ve HTTP proxy önbelleğinde Squid yüklemesi 76 ................................................................................

4.3.13 Çevrimdışı Depo 77 ....................................................................................................................................

4.3.14 Yük Devretme Kümesi 78 .............................................................................................................................

4.4 Linux'te bileşen yüklemesi 79 ...................................................................................................................

4.4.1 MySQL yüklemesi ve yapılandırması 80 .............................................................................................................

4.4.2 ODBC yüklemesi ve yapılandırması 81 ..............................................................................................................

4.4.3 Server yüklemesi - Linux 82 ...........................................................................................................................

4.4.3.1 Server ön koşulları - Linux 85 .......................................................................................................................

4.4.4 Agent yüklemesi - Linux 86 ............................................................................................................................

4.4.4.1 Agent ön koşulları - Linux 89 ........................................................................................................................

4.4.5 Web Konsolu yüklemesi - Linux 90 ...................................................................................................................

4.4.5.1 ESMC Web Konsolu ön koşulları - Linux 92 .......................................................................................................

4.4.6 Proxy yüklemesi - Linux 92 ............................................................................................................................

4.4.7 RD Sensor yüklemesi ve ön koşulları - Linux 94 ...................................................................................................

4.4.8 Mobile Device Connector yüklemesi - Linux 94 ....................................................................................................

4.4.8.1 Mobile Device Connector önkoşulları - Linux 96 .................................................................................................

4.4.9 Apache HTTP Proxy yüklemesi - Linux 97 ...........................................................................................................

4.4.10 Ubuntu Server üzerinde Squid HTTP Proxy yüklemesi 101 ....................................................................................

4.4.11 Ayna aracı - Linux 102 ................................................................................................................................

4.4.12 Yük Devretme Kümesi - Linux 106 .................................................................................................................

4.4.13 Bir bileşenin yüklemesini kaldırma veya yeniden yükleme - Linux 108 .....................................................................

4.5 Linux'ta adım adım ESMC Server yüklemesi 108 ...................................................................................

4.6 macOS'te bileşen yüklemesi 110 ..............................................................................................................

4.6.1 Agent kurulumu - macOS 110 .........................................................................................................................

4.7 ISO resmi 111 ...............................................................................................................................................

4.8 DNS Hizmeti Kaydı 112 ...............................................................................................................................

4.9 ESMC için çevrimdışı yükleme senaryosu 112 ........................................................................................

5 Yükseltme, taşıma ve yeniden yükleme işlemleri 113 ..............................................................

5.1 Bileşen Yükseltme görevi 114 ...................................................................................................................

5.2 ESMC7 kullanarak yükseltin.1 Tümü bir arada yükleyici 118 ..............................................................

5.3 ERA 6.5 Proxy'deki yükseltme altyapısı 119 ...........................................................................................

5.4 ERA 5.x sürümünden taşıma 121 ..............................................................................................................

5.4.1 Migration Assistant 123 ................................................................................................................................

5.4.2 Taşıma Aracı 130 ........................................................................................................................................

5.4.2.1 Taşıma senaryosu 1 132 .............................................................................................................................

5.4.2.2 Taşıma senaryosu 2 135 .............................................................................................................................

5.4.2.3 Taşıma senaryosu 3 142 .............................................................................................................................

5.4.3 Eski Linux sürümünden taşıma 147 ..................................................................................................................

5.4.4 Proxy Kurulumu 148 ....................................................................................................................................

5.5 Bir sunucudan diğerine taşıma 148 .........................................................................................................

5.5.1 Temiz Yükleme - aynı IP adresi 148 ..................................................................................................................

5.5.2 Taşınan Veri Tabanı - aynı IP adresi 150 ............................................................................................................

5.5.3 Taşınan Veri Tabanı - farklı IP adresi 152 ...........................................................................................................

5.5.4 Eski ESMC Server Yüklemesinin Kaldırılması 153 .................................................................................................

5.6 Veri tabanı Sunucu Yedekleme/Yükseltme ve ESMC Veri Tabanını Taşıma 154 ...............................

5.6.1 Veri Tabanı Sunucu Yedeklemesi ve Geri Yükleme 154 ..........................................................................................

5.6.2 Veri Tabanı Sunucu Yükseltmesi 156 ................................................................................................................

5.6.3 MS SQL Server için taşıma işlemi 156 ...............................................................................................................

5.6.4 MySQL Server için taşıma işlemi 164 ................................................................................................................

5.6.5 ESMC Server veya MDM'yi bir veri tabanına bağlama 166 ......................................................................................

5.7 MDM'den taşıma 166 ..................................................................................................................................

5.8 Windows'ta Yük Devretme Kümesi'ne yüklenen ERA yazılımını yükseltme 168 ...............................

5.9 Apache HTTP Proxy'yi Yükseltme 168 .....................................................................................................

5.9.1 Apache HTTP Proxy'yi Tümü bir arada yükleyici kullanarak yükseltme (Windows) 168 ...................................................

5.9.2 Apache HTTP Proxy'yi manuel olarak yükseltme (Windows) 170 ..............................................................................

5.10 Apache Tomcat'i yükseltme 171 .............................................................................................................

5.10.1 Apache Tomcat'i Tümü bir arada yükleyici kullanarak yükseltme (Windows) 171 ........................................................

5.10.2 Apache Tomcat'i manuel olarak yükseltme (Windows) 174 ...................................................................................

5.10.3 Apache Tomcat'i yükseltme (Linux) 175 ..........................................................................................................

5.11 Taşıma işleminden sonra ESMC Server IP adresini veya ana bilgisayar adını değiştirme 176 ....

5.12 Linux'ta Yük Devretme Kümesi'ne yüklenen ERA yazılımını yükseltme 176 ...................................

6 Sorun giderme 177 .........................................................................................................................................

6.1 ESMC bileşenlerini çevrimdışı ortamda yükseltme 177 ........................................................................

6.2 Genel yükleme sorunlarına yönelik yanıtlar 178 ...................................................................................

6.3 Günlük dosyaları 180 ..................................................................................................................................

6.4 Tanılama Aracı 181 .....................................................................................................................................

6.5 ESMC Server yükseltmesi/taşıması işleminden sonra ortaya çıkan sorunlar 182 ............................

6.6 MSI Günlük Kaydı 183 .................................................................................................................................

7 ESET Security Management Center API 183 ....................................................................................

8 SSS 184 .................................................................................................................................................................

9 Son Kullanıcı Lisans Sözleşmesi (EULA) 190 ....................................................................................

10 Gizlilik Politikası 195 ...................................................................................................................................

Yardım hakkında

Bu Kurulum kılavuzu kuruluma ve ESET Security Management Center ürününün yükseltilmesine yardımcı olmak için

tasarlanmıştır ve işlem için talimatlar içerir.

Tutarlılık açısından ve karışıklığı önlemek amacıyla bu kılavuzda kullanılan terminoloji ESET Security Management

Center parametre adlarına dayalı olarak oluşturulmuştur. Ayrıca özel dikkat veya ilgi gerektiren konuları

vurgulamak amacıyla bir dizi sembolden de kullanırız.

Not

Notlar belirli özellikle veya alakalı bir konuya bağlantı gibi değerli bilgiler sağlayabilir.

ÖNEMLİ

Bu, dikkat etmenizi gerektirir ve atlanmamalıdır. Genellikle kritik olmayan ama önemli bilgiler verir.

Uyarı

Bu, çok dikkat etmenizi gerektiren kritik bilgidir. Uyarılar zararlı olabilecek hatalar yapmanıza engel

olmak amacıyla özellikle yerleştirilir. İleri düzeyde hassas sistem ayarlarından veya riskli bir şeyden

söz ettiği için uyarı parantezi içindeki metni lütfen okuyun ve anladığınızdan emin olun.

Örnek

Dahil edildiği konuyla ilgili bir kullanıcı örneğini açıklayan örnek senaryo. Örnekler daha karmaşık

konuları anlatmak için kullanılır.

Düzen Anlam

Koyu yazı türü Kutu veya seçenek düğmeleri gibi arabirim öğelerinin adları.

İtalik yazı türü Sağladığınız bilgiler için yer tutucu öğeler. Örneğin, dosya adı veya yol gerçek yolu veya bir

dosyanın adını yazmanız anlamına gelir.

Courier New Kod örnekleri veya komutlar

Hyperlink (köprü) Çapraz referans verilen konulara veya harici web konumlarına hızlı ve kolay erişim sağlar.

Köprüler mavi renkle vurgulanabilir ve altı çizili olabilir.

%ProgramFiles% Windows'un yüklenen programlarını ve diğerlerini depolayan Windows sistem dizinidir.

• Online yardım yardım içeriğinin birincil kaynağıdır. Online yardımın en son sürümü, çalışan bir internet

bağlantınız olduğunda otomatik olarak gösterilir. ESET Security Management Center online yardım sayfaları

üstteki gezinme başlığında dört etkin sekme içerir: Yükleme/Yükseltme, Yönetim, VA Dağıtımı ve SMB kılavuzu.

• Bu kılavuzdaki konular çeşitli bölüm ve alt bölümlere ayrılmıştır. Üst taraftaki Arama özelliğini kullanarak

alakalı bilgileri bulabilirsiniz.

ÖNEMLİ

Sayfanın üst tarafındaki gezinme çubuğundan bir Kullanım Kılavuzu açtıktan sonra arama kılavuz

içeriğiyle sınırlı olacaktır. Örneğin, Yönetim kılavuzunu açtığınızda Kurulum/Yükseltme ve VA Dağıtımı

kılavuzlarının konuları arama sonuçlarına dahil edilmez.

• ESET Bilgi Bankası sık sorulan soruların yanıtlarının yanı sıra çeşitli sorunlar için önerilen çözümleri içerir.

ESET teknik uzmanlarınca düzenli olarak güncellenen Bilgi Bankası, çeşitli sorun türlerinin çözümü için en güçlü

araçtır.

• ESET Forumu, yardım almaları ve başkalarına yardım etmeleri için ESET kullanıcılarına sunulan kolay bir

yoldur. ESET ürünlerinizle ilgili herhangi bir sorun veya soruyu yazabilirsiniz.

Yükleme/Yükseltme

ESET Security Management Center (ESMC), ağa bağlı ortamdaki istemci bilgisayarlarda, sunucularda ve mobil

aygıtlarda bulunan ESET ürünlerini tek bir merkezi konumdan yönetmenize olanak tanıyan bir uygulamadır. ESET

Security Management Center ürününün tümleşik görev yönetim sistemi sayesinde, ESET güvenlik çözümlerini uzak

bilgisayarlarda yükleyebilir ve yeni sorunlara ve algılamalara hızlı bir şekilde tepki verebilirsiniz.

ESET Security Management Center, kötü amaçlı kodlara karşı tek başına koruma sağlamaz. Ortamınızın korunması,

iş istasyonlarında ve mobil aygıtlarda ESET Endpoint Security veya sunucu makinelerinde Microsoft Windows

Server için ESET File Security gibi ESET güvenlik çözümünün varlığına bağlıdır.

ESET Security Management Center iki temel prensipten yola çıkarak oluşturulmuştur:

1. Merkezi yönetim : Tüm ağ, tek bir yerden yapılandırılabilir, yönetilebilir ve izlenebilir.

2. Ölçeklenebilirlik: Sistem küçük bir ağın yanı sıra büyük kurumsal ortamlara da dağıtılabilir. ESET

Security Management Center alt yapınızın büyüklüğünü barındırabilecek şekilde tasarlanmıştır.

ESET Security Management Center ESET güvenlik ürünlerinin yeni neslini desteklediği gibi ürünlerin eski nesilleri ile

de uyumludur.

ESET Security Management Center yardım sayfaları, Yükleme ve yükseltme kılavuzu içerir:

• ESET Security Management Center mimarisi

• Migration Assistant

• Yükleme işlemi

• Yükseltme işlemleri

• Lisans yönetimi

• Dağıtım işlemleri ve GPO veya SCCM kullanarak Agent dağıtımı

• ESET Security Management Center yüklemesinden sonraki ilk adımlar

• Yönetim kılavuzu

ESET Security Management Center 7.1 sürümündeki yeni özellikler

Aşağıda ESET Security Management Center 7.1 sürümündeki temel değişikliklere genel bir bakış verilmektedir:

ESET Full Disk Encryption (eklenti özelliği)

ESET Full Disk Encryption, ESET uzaktan yönetim konsolları tarafından yönetilen güçlü bir şifreleme sağlar ve

uygunluk gereksinimlerini karşılamak için kuruluşunuzun veri güvenliğini iyileştirir. Tek tıklamayla dağıtıma ve

şifreleme işleminin başlatılmasına olanak tanır, ayrıca kalan tüm iş akışları tek bir ekran paneli üzerinden tam

olarak entegre edilir. Daha fazla bilgi edinin.

Etiketler

Alakalı nesneleri tamamen kullanıcı tarafından tanımlanabilen etiketlerle işaretleyin (ör. bilgisayarlar). Daha sonra

bu etiketler ilgili nesne kümelerini kolayca tanımlayıp bulmaya yardımcı olabilir. Bu etiketler, Active Directory gibi

mevcut yapılardan bağımsızdır ve konsolda en önemli öğeleri düzenlemek için tamamen özelleştirilmiş bir yol

sunabilir.

Örnek: Özellikle önemli çalışanlara ait olan bilgisayarların yanı sıra ilkelere ve sadece bu ilkeler için oluşturulmuş

olan görevlere "VIP" adlı bir etiket atayabilirsiniz. Daha sonra bu nesnelerin tümü herhangi bir zamanda kolaylıkla

bulunabilir.

MSP Otomasyon Çerçevesi

ESET Security Management Center (ESMC) artık ESET MSP Administrator 2 (EMA) ile tam olarak entegre edilmiştir.

Bu, yeni müşteri yapılandırma işlemlerinin her zamankinden daha kolay olduğu anlamına gelmektedir. EMA’ya yeni

bir müşteri eklendikten sonra otomatik olarak ESMC ile senkronize edilir ve yalnızca birkaç basit adımla önceden

yapılandırılmış bir yükleyici veya yönetim konsolunuza sınırlı erişime sahip bir kullanıcı oluşturulabilir. Müşteriler

ESMC grup ağacına otomatik olarak yansıtılır ve ilgili nesneler müşteri adıyla etiketlenir.

Daha kolay ve güvenli tarama dışı bırakma işlemleri

ESET, algılama becerilerini iyileştirmek için sürekli olarak çalışmaktadır. Bu amaçla, yönetilen güvenlik ürünlerimize

"Gelişmiş makine öğrenimi modülü"nü ekleyerek algılama işleme iş akışını daha iyi bir hale getiriyoruz.

Ürünlerimizle çalışma iş akışına algılama hassasiyetini belirleyen yeni ve daha esnek tarayıcı ayarları ve tarama dışı

öğelerin oluşturulması için tasarlanan yeni sihirbazla birleştirilen, enfeksiyonları ele alma yöntemi eklendi. Bu

yöntem, müşterinin güvenliğinin daha da artırılmasına yardımcı oluyor. Tüm algılama tarama dışı bırakma

işlemlerinin yönetilebileceği yeni ve özel bir ekran, görünürlüğü iyileştirirken yönetim iş yükünü azaltıyor. Daha

fazla bilgi edinin.

Kullanılabilirlik iyileştirmeleri

Aldığımız geri bildirimlere bağlı olarak, önemli iş akışlarını iyileştirmeye ve kullanıcılarımızın deneyimini

geliştirmeye odaklanıyoruz. Yeni sürümde onlarca küçük iyileştirme yer alıyor:

Tablolar

• Birleştirilmiş tablo tasarımı

• Özelleştirilebilir yan panel

• Yan panelde arama

• İçerik menüsü artık seçilen tüm satırlar için geçerli

• Tabloların tüm ana ekranlarda dışa aktarılması

• Boş tablolarla ilgili bilgi ve kılavuzluk

Filtreleme

• Tüm ana ekranlarda iyileştirilmiş ﬁltreleme

Tehditler (Algılamalar)

• Algılamalar olarak yeniden adlandırıldı

• Güncellenen sayfa düzeni - Ayrıntılarda bilgisayar için daha geniş kapsamlı güvenlik

bağlamı da gösteriliyor

• Görünüm artık "ﬁltrelenen web sitelerindeki" verileri de kapsıyor

• Algılamalar, yönetimi ve çözümleme işlemlerini kolaylaştırmak için zamana ve diğer

kriterlere göre toplanıyor (toplama, 24 saatten sonra otomatik olarak gerçekleştirilir)

Raporlar

• Tek tıklamayla rapor oluşturma

Görevler

• İstemci ve Sunucu görevleri tek bir görünümde birleştirildi

• Daha iyi kullanım deneyimi için yeniden tasarlanan Görevler ekranı

• Görev Yürütmeleri'nde tek tıklamayla yapılan işlemler

Yükleyiciler

• Yükleyici durumu ile birlikte geliştirilmiş yükleyici ekranı

• ESET Full Disk Encryption ile birleştirilmiş yükleyici oluşturun

İlkeler

• Daha iyi kullanım deneyimi için yeniden tasarlanan İlkeler ekranı

Bildirimler

• Daha iyi kullanım deneyimi için yeniden tasarlanan Bildirimler ekranı

• Daha iyi okunabilirlik için Bildirimler artık statik grup hiyerarşisini de içeriyor

Lisanslar

• Daha iyi performans ve kullanım deneyimi için yeniden tasarlanan Lisans Yönetimi

ekranı

• Ürünleri tek tek devre dışı bırakma olanağı

• Yerel yöneticiler tarafından lisans ekleme olanağı

Ana Gezinme

• Yardım ve Hızlı Bağlantılar için değiştirilen yapı

Dinamik Gruplar

• Dinamik grup şablonlarının içe ve dışa aktarımı

• Yeni dinamik gruplar (ör. yönetilebilir güvenlik ürünü yok)

Windows iyileştirmeleri için Tümü Bir Arada Yükleyici

Daha basit yükleme iş akışları, Windows’da yüklemenin tamamının veya sunucu yüklemeleri için tek tek

bileşenlerin yükseltilmesi.

Mimari

ESET Security Management Center yeni nesil bir uzaktan yönetim sistemidir ve eski ERA sürümlerinden önemli

ölçüde farklıdır. Yapı tamamen farklı olduğu için ESET Security Management Center 7 ERA 6 ile kısmen uyumludur,

ancak ERA 5 ile geriye dönük bir uyumluluğu yoktur. Ancak ESET güvenlik ürünlerinin eski sürümleriyle uyumluluk

devam etmektedir.

Yeni ESET Security Management Center ile ESET, yeni bir lisans sistemine sahip yeni bir güvenlik ürünü nesli

geliştirdi.

ESET güvenlik ürünleri portföyünün eksiksiz dağıtımını gerçekleştirmek için şu bileşenlerin yüklenmesi gerekir

(Windows ve Linux platformları):

• ESMC Server

• ESMC Web Konsolu

• ESET Management Agent

Aşağıdaki desteklenen bileşenler isteğe bağlı olsa da uygulamanın ağda en iyi şekilde performans göstermesi için

bunları yüklemenizi öneririz:

• Proxy

• RD Sensor

• Apache HTTP Proxy

• Mobile Device Connector

ESMC bileşenleri, ESMC Server ile iletişim kurmak için sertiﬁkaları kullanır. Bilgi Bankası makalemizde ESMC

ürünündeki sertiﬁkalar hakkında daha fazla bilgi edinebilirsiniz.

Altyapı öğelerine genel bakış

Aşağıdaki tabloda ESMC altyapı öğelerine ve bu öğelerin temel işlevlerine bir genel bakış verilmektedir:

İşlev ESMC Server

ESET

Management

Agent

ESET

Güvenlik

Ürünü

HTTP

Proxy'si

ESET

sunucuları

Mobile

Device

Connector

ESET güvenlik ürünlerinin

uzaktan yönetimi (ilkelerin,

görevlerin, raporların vs.

oluşturulması)

✔ x x x x x

ESMC Server ile iletişim kurma

ve istemci cihazda ESET

güvenlik ürününü yönetme

x ✔ x x x ✔

Güncellemeleri sağlama, lisans

doğrulama

x x x x ✔ x

Önbelleğe alma ve

güncellemeleri önbelleğe alma

ve iletme (algılama altyapısı,

yükleyiciler, modüller)

x x ✔ ✔ x x

ESET Management Agent ile

ESMC Server arasındaki ağ

traﬁğini iletme

x x x ✔ x x

İstemci cihazını güvence altına

alma

x x ✔ x x x

Mobil cihazların uzaktan

yönetimi

x x x x x ✔

Sunucu

ESET Security Management Center Server (ESMC Server) Server›a ESET Management Agent veya HTTP Proxy

üzerinden bağlanan istemcilerden alınan tüm verileri işleyen yürütücü uygulamadır. Verileri doğru bir şekilde

işlemek için Server, ağ verilerinin depolandığı veri tabanı sunucusuna sabit bir bağlantı gerektirir. Daha iyi

performans elde etmeniz için veri tabanı sunucusunu farklı bir bilgisayara yüklemenizi öneririz.

Web Konsolu'na bağlanma

ESMC Web Konsolu, ortamınızdaki ESET güvenlik çözümlerini yönetmenize olanak sağlayan, web tabanlı bir

kullanıcı arabirimidir. Ağınızdaki istemcilerin durumuna genel bakış sağlar ve ESET çözümlerini uzaktan

yönetilmeyen bilgisayarlara dağıtmak için kullanılabilir. Web Konsololu'na tarayıcınız kullanılarak erişilir

(Desteklenen Web tarayıcıları bölümüne bakın). Web sunucusunu İnternet'ten erişilebilir hale getirmeyi tercih

ederseniz, ESET Security Management Center ürününü hemen her yerden ya da cihazdan kullanabilirsiniz.

Web Konsolu HTTP web sunucusu olarak Apache Tomcat'i kullanır. ESET yükleyici veya Virtual Appliance gerecine

eklenmiş bir Tomcat kullanırsanız bu, yalnızca TLS 1.2 ve 1.3 bağlantılarının Web Konsolu'na erişmesine izin verir.

HTTP Proxy'si

HTTP Proxy nedir ve ne şekilde yararlı olabilir?

HTTP Proxy, Agent makinelerinin Server'a ulaşamadığı ortamlarda Agentlar'dan iletişimi ESMC Server'a

yönlendiriyor.

ERA 6.x Proxy neydi ve neden kaldırıldı?

ERA Proxy, istemci Agent'lardan gelen traﬁğe konsantre olmanıza olanak tanıyordu. Birden çok Agent'ın ERA

Proxy'e bağlanmasını ve böylece traﬁği ERA Server'a dağıtmasını sağlıyordu ESMC 7, yeni Proxy üzerinden

çoğaltmanın iletilmesine olanak tanıyan yeni bir çoğaltma protokolü kullanır. ERA 6.x Proxy bu protokolü

okuyamadığı için ESET Management 7 Agent'ları ile kullanılamaz.

ERA 6.x Proxy ESMC 7 ile kullanılabilir mi?

Belirli bir ölçüde evet. ERA 6.x Proxy 6.x Agentlar'dan iletişimi ESMC 7 Server'a iletebilir, ancak ESET Management

Agent'ları ERA 6.x Proxy'e bağlanamaz. Sürüm 7 Agent'ları ERA 6.x Server yazılımına bağlanamaz. 6.x sürümündeki

altyapınızı yükseltirken bu değişikliği dikkate alın.

ESET Security Management Center ürünündeki Proxy nasıl çalışır?

ESMC 7, Proxy bileşeni olarak özelleştirilmiş bir Apache HTTP Proxy sürümü kullanır. Düzgün bir yapılandırmanın

ardından Apache HTTP Proxy ESET Management Agent'ları için Proxy görevi görebilir. Proxy iletişimi önbelleğe

alamaz veya açamaz, yalnızca iletebilir.

Şunun dışında bir Proxy kullanabilir miyim? Apache HTTP Proxy?

Aşağıdaki koşulları karşılayan tüm proxy çözümleri ESET Management Agent ile kullanılabilir:

• SSL iletişimini yönlendirme

• HTTP CONNECT desteği

• kullanıcı adı ve parola kullanmama

Yeni çoğaltma protokolünün farkı nedir?

Yeni çoğaltma protokolü TLS ve HTTP2 protokollerini kullanır, bu nedenle Proxy sunuculardan geçebilir. Yeni kendi

kendini kurtarma özelliklerinin yanı sıra iletişim performansının tamamını iyileştiren kalıcı bir iletişim de

bulunmaktadır.

Performans üzerindeki etkisi nedir?

HTTP Proxy kullanmanın performans üzerinde hiçbir etkisi yoktur.

Proxy'i ne zaman kullanmalıyım?

Altyapınız aşağıdaki koşullardan en az birini karşılıyorsa bir Proxy kullanmanızı tavsiye ederiz:

• Agent makineleriniz doğrudan ESMC Server'a bağlanamıyorsa.

• Uzak bir konumunuz veya şube oﬁsiniz varsa ve iletişimi sağlamak için Proxy'yi kullanmak istiyorsanız:

oESMC Server ve Proxy arasında

oProxy ve uzak konumdaki istemci bilgisayarlar arasında

HTTP Proxy nasıl ayarlanır?

Proxy kullanmak için, HTTP Proxy ana bilgisayar adının Agent ilkesinde (Gelişmiş Ayarlar > HTTP Proxy)

ayarlanması gerekir. Önbelleğe almak ve yönlendirmek için farklı proxy'ler kullanabilirsiniz. Aşağıda ilke ayarlarını

görebilirsiniz:

• Genel Proxy - Hem indirme işlemlerini önbelleğe almak hem de Agent iletişimini yönlendirmek için tek bir

proxy çözümü kullanırsınız.

• Hizmet Başına Farklı Proxy - Önbelleğe alma ve iletişimi yönlendirme için farklı proxy çözümleri

kullanırsınız.

Not

• Apache HTTP Proxy'nin diğer işlevleri neler?

• ERA 6.x Proxy'nin bulunduğu bir altyapı ESMC 7 sürümüne nasıl yükseltilir?

Agent

ESET Management Agent ESET Security Management Center 7'nin temel bir parçasıdır. Önceden 6.x (ERA

Agent) olan bileşen adı değiştirildi, ancak Agent bileşeni hala aynı amaca hizmet ediyor. ESET Management Agent

yeni, iyileştirilmiş bir iletişim protokolü kullanıyor.

İstemciler, ESMC ile direkt olarak iletişim kurmaz, ancak bu iletişimi Agent sağlar. Agent, istemciden bilgileri toplar

ve ESMC ürününe gönderir. ESMC Server istemciye bir görev gönderirse - Görev Agent'a iletilir ve bunun üzerine

Agent görevi istemciye gönderir.

Uç nokta korumasının uygulanmasını kolaylaştırmak için bağımsız ESET Management, ESMC paketine dahil

edilmiştir. Bu, ileri düzeyde modüler ve haﬁf bir hizmet olup ESMC Server ve herhangi bir ESET ürünü ya da işletim

sistemi arasındaki tüm iletişimi kapsar. ESMC Server ile direkt olarak iletişim kurmak yerine ESET ürünleri Agent

üzerinden iletişim kurar. Yüklenmiş bir ESET Management Agent'a sahip olan ve ESMC ERA Server ile iletişim

kurabilen istemci bilgisayarlara 'yönetilen' denir. Agent'ı herhangi bir bilgisayara, başka bir ESET yazılımının

yüklenmiş olup olmamasına bakmaksızın yükleyebilirsiniz.

Faydaları şunlardır:

• Kolay kurulum – Agent'ı standart kurumsal yüklemenin parçası olarak dağıtmak mümkündür.

• Yerinde güvenlik yönetimi – Agent birkaç güvenlik senaryosu depolayacak şekilde yapılandırılabildiği için

algılamaya yanıt verme süresi önemli ölçüde kısalır.

• Çevrimdışı güvenlik yönetimi – Agent, ESMC Server'a bağlı olmasa bile bir olaya yanıt verebilir.

ÖNEMLİ

Agent ve ESMC Server arasındaki iletişim protokolü kimlik doğrulamayı desteklemiyor. Agent

iletişimini kimlik doğrulaması gerektiren ESMC Server'a yönlendirmek için kullanılan proxy

çözümlerinin hiçbiri çalışmaz.

Web Konsolu veya Agent için varsayılan olmayan bir bağlantı noktası kullanmayı seçiyorsanız bir

güvenlik duvarı ayarlaması gerektirebilir. Aksi halde, yükleme işlemi başarısız olabilir.

Rogue Detection Sensor

Rogue Detection Sensor (RD Sensor) ağınızda bilgisayarlar için arama yapan, standart olmayan sistem

algılama aracıdır. Sensor, ESET Security Management Center ürünündeki yeni bilgisayarları onları manuel olarak

arama ve ekleme gereği olmadan bulabildiği için rahatlık sağlar. Bulunan makineler hemen konumlandırılır ve

önceden tanımlı bir raporda bildirilir; bu, onları belirli statik gruplara taşımanıza ve yönetim görevlerine devam

etmenize olanak sağlar.

RD Sensor, ağda mevcut olan bilgisayarları algılayan ve bunlar hakkındaki bilgileri ESMC Server'a ileten pasif bir

dinleyicidir. ESMC Server, ağdaki bilgisayarların ESMC Server tarafından bilinmeyen veya zaten yönetilen

bilgisayarlar olup olmadığını değerlendirir.

Ağ yapısı içindeki (etki alanı, LDAP, Windows ağı) her bilgisayar ESMC Server'ın bilgisayar listesine, bir sunucu

senkronizasyon görevi üzerinden otomatik olarak eklenir. RD sensörünü kullanmak, etki alanında veya diğer ağ

yapısında olmayan bilgisayarları bulmanın ve onları ESET Security Management Center Server'a eklemenin kolay

bir yoludur. RD Sensor zaten bulunmuş olan bilgisayarları hatırlar ve aynı bilgileri iki kere göndermez.

Mobile Device Connector

ESET Security Management Center Mobile Device Connector , ESET Security Management Center ürününü içeren

Mobil Aygıt Yönetimine izin veren bir bileşendir ve mobil aygıtları (Android ve iOS) ve ayrıca Android için ESET

Endpoint Security ürününü yönetmenize olanak sağlar.

Resmi büyütmek için burayı tıklayın

Not

MDM bileşeninizi ESMC Server'ın bulunduğu aygıttan başka bir ana bilgisayar aygıtına dağıtmanızı

öneririz.

Yaklaşık 80 yönetilen mobil aygıt için önerilen donanım koşulları şunlardır:

Donanım Önerilen sistem yapılandırması

İşlemci 4 çekirdek, 2,5 GHz

RAM 4 GB (önerilen)

HDD 100 GB

80'den fazla yönetilen mobil aygıt için donanım gereksinimleri çok daha yüksek değildir. Görevi ESMC ürününden

gönderme ile görevin mobil cihazda yürütülmesi arasında geçen süre, ortamınızda bulunan cihaz sayısına bağlı

olarak doğru orantılı bir şekilde artar.

Apache HTTP Proxy

Apache HTTP Proxy, istemci bilgisayarlara güncellemeleri dağıtmak için kullanılabilen bir proxy hizmetidir.

Apache HTTP Proxy, ERA 5 ve daha eski sürümlerde popüler olan ayna sunucu özelliğine benzer bir rol üstlenir.

Apache HTTP Proxy yüklemek için Windows, Linux veya Virtual Appliance talimatlarını okuyun.

Apache HTTP Proxy işlevleri

İşlev Bu işlevi sağlayan proxy çözümü

İndirme ve güncelleme işlemlerinin önbelleğe alınması Apache HTTP Proxy veya diğer proxy çözümü

ESET Dynamic Threat Defense Sonuçlarının önbelleğe

alınması

Yalnızca yapılandırılan Apache HTTP Proxy

Çoğaltma ESET Management Agentlar'ınESMC Server ile

iletişimi

Apache HTTP Proxy veya diğer proxy çözümü

Önbelleğe alma işlevi

Apache HTTP Proxyşunları karşıdan yükler ve ön belleğe alır:

• ESET modül güncellemeleri

• Depo sunucularındaki yükleme paketleri

• Ürün bileşeni güncellemeleri

Önbelleğe alınan veriler ağınızda uç nokta istemcilerine dağıtılır. Önbelleğe almak, ağınızdaki internet traﬁğini

önemli ölçüde azaltabilir.

Kullanılabilen tüm verileri ESET güncelleme sunucularına indiren Ayna Aracı'nın aksine, Apache HTTP Proxy ağ

yükünü azaltmak için yalnızca ESMC bileşenleri veya ESET uç nokta ürünleri tarafından talep edilen verileri indirir.

Uç nokta istemcisi bir güncelleme talep ettiğinde, Apache HTTP Proxy bu güncellemeyi ESET güncelleme

sunucularından indirir, önbellek dizinine kaydeder ve belirli uç nokta istemcisine sunar. Aynı güncellemeyi başka bir

uç nokta istemcisi talep ederse, Apache HTTP Proxy indirmeyi doğrudan önbelleğinden alıp istemciye sunar;

böylece ESET güncelleme sunucularından fazladan karşıdan yükleme işlemi yapılmaz.

ESET Uç Nokta ürünü için önbelleğe alma

ESET Management Agent ve Endpoint önbellek ayarları aynı değildir. ESET Management Agent, istemci aygıtlarda

ESET güvenlik ürünleri için ayarları yönetebilir. ESET Endpoint Security için proxy ayarlayabilirsiniz:

• yerel olarak GUI'den

• ESMC Web Konsolu'ndan, bir ilke kullanılarak (istemci cihaz ayarlarınıyönetmek için önerilen yol)

Şuradan gelen sonuçları önbelleğe alma: ESET Dynamic Threat

Defense

Apache HTTP Proxy ESET Dynamic Threat Defense tarafından sağlanan sonuçları da önbelleğe alabilir. Önbelleğe

alma işlemi, ESET tarafından dağıtılan Apache HTTP Proxy aracına dahil edilmiş olan belirli yapılandırmayı

gerektirir. Mümkünse önbelleğe alma özelliğinin ESET Dynamic Threat Defense ile kullanılması önerilir. Daha fazla

ayrıntı için hizmetin belgelerine bakın.

Agent - Server iletişimi için Apache'yi HTTP Proxy olarak kullanma

Doğru şekilde yapılandırıldığında Apache HTTP Proxy uzak bir konumdaki ESMC bileşenlerinden verileri toplamak ve

iletmek için kullanılabilir. Bu, ERA 6.x Proxy bileşeninin işlevine benzer. Bir proxy çözümü, güncellemeleri önbelleğe

almak için kullanılabilir (Apache HTTP Proxy önerilir) ve başka bir proxy de Agent - Server iletişimi için kullanılır.

Apache HTTP Proxy Aynı anda iki işlev için de kullanılabilir, ancak bu, proxy makinesi başına 10.000'den fazla

istemci makinesi olan ağlar için önerilmez. 1.000'den fazla yönetilen bilgisayarın bulunduğu kurumsal ortamlarda

özel olarak tahsis edilmiş bir Apache HTTP Proxy sunucu kullanmanızı öneririz.

ERA 6.x Proxy bileşeni ESET Management Agentlar ile uyumlu değildir. Proxy işlevi hakkında daha fazla bilgi edinin.

HTTP Proxy nasıl ayarlanır?

Proxy kullanmak için, HTTP Proxy ana bilgisayar adının Agent ilkesinde (Gelişmiş Ayarlar > HTTP Proxy)

ayarlanması gerekir. Önbelleğe almak ve yönlendirmek için farklı proxy'ler kullanabilirsiniz. Aşağıda ilke ayarlarını

görebilirsiniz:

• Genel Proxy - Hem indirme işlemlerini önbelleğe almak hem de Agent iletişimini yönlendirmek için tek bir

proxy çözümü kullanırsınız.

• Hizmet Başına Farklı Proxy - Önbelleğe alma ve iletişimi yönlendirme için farklı proxy çözümleri

kullanırsınız.

Altyapıda Apache HTTP Proxy

Aşağıdaki şemada ESET bulut traﬁğinin tüm ESMC bileşenlerine ve ESET uç nokta ürünlerine dağıtılması için

kullanılan bir proxy sunucusunu (Apache HTTP Proxy) göstermektedir.

Not

Çeşitli Proxy'ler arasındaki farklar neler?

ÖNEMLİ

Uzak bir konuma başka bir proxy hizmeti eklemek için proxy zincirlemesi kullanabilirsiniz. Proxy'lerin

kimlik doğrulaması gerektirmesi durumunda ESMC ürününün proxy zincirlemesini desteklemediğini

unutmayın. Kendi saydam web proxy çözümünüzü kullanabilirsiniz, ancak burada belirtilenden daha

fazla ilave yapılandırma gerekebilir.

Not

Çevrimdışı algılama algılama altyapısı güncellemeleri için Apache HTTP Proxy yerine Ayna aracını

kullanın. Bu araç her iki platform için de kullanılabilir (Windows ve Linux).

Apache HTTP Proxy, Ayna Aracı ve doğrudan bağlantı arasındaki farklar

ESET ürün iletişimi, algılama altyapısı ve program modülünün yanı sıra ESET LiveGrid® verilerinin (aşağıdaki

tabloya bakın) ve lisans bilgilerinin değişimini içerir.

ESET Security Management Center, depodan istemci bilgisayarlara dağıtmak üzere en son ürünleri karşıdan yükler.

Dağıtıldığında, ürün hedef makinelere dağıtılmaya hazırdır.

ESET güvenlik ürünü yüklendiğinde, etkinleştirilmelidir yani ürünün lisans sunucusunda lisans bilgilerini

doğrulaması gerekir. Etkinleştirmeden sonra, algılama altyapısı ve program modülleri düzenli aralıklarla

güncellenir.

ESET LiveGrid® Erken Uyarı Sistemi, müşterilerimizi en hızlı şekilde koruyabilmemiz için yeni sızıntılar konusunda

ESET'in hemen ve sürekli olarak bilgilendirilmesini sağlar. Sistem yeni algılamaların ESET Araştırma Laboratuvarı'na

gönderilmesine ve burada analiz edilip işlenmesine olanak tanır.

Birçok ağ traﬁği, ürün modülü güncellemeleri ile oluşturulur. Genelde ESET güvenlik ürünü ayda yaklaşık 23,9 MB

modül güncellemesi indirir.

ESET LiveGrid® verileri (yaklaşık 22,3 MB) ve güncelleme sürümü dosyası (11 KB'a kadar) önbelleğe alınmayıp

dağıtılan yegane dosyalardır.

İki tür güncelleme vardır – Düzey ve nano güncellemeleri. Güncelleme türleriyle ilgili daha fazla bilgi için Bilgi

Bankası makalemize bakın.

Bilgisayarlardan oluşan bir ağa, Apache HTTP Proxy'e veya Mirror Tool'na güncellemeleri dağıtırken ağ yükünü

azaltmanın 2 yolu vardır.

Not

Ayna Aracı zincirlemesi oluşturmak için bu Bilgi Bankası makalesini okuyun (başka bir Ayna

Aracı'ndan güncellemeleri indirmek için Ayna Aracı'nı yapılandırın).

ESET iletişim türleri

İletişim Türü İletişim

Sıklığı

Ağ traﬁği

etkisi

Proxy

yönlendirmeli

iletişim

Proxy

Önbelleğe

Alma

Seçeneği1

Yansıtma

Seçeneği2

Çevrimdışı Ortam

Seçeneği

Agent Dağıtımı

(depodan Push / Live

Installer'ları)

Bir kez Yaklaşık

olarak

İstemci

başına 50

EVET

HAYIR EVET (GPO / SCCM,

düzenlenen Live

Installer'lar)

Uç Nokta Yüklemesi

(depodan Yazılım

Yüklemesi)

Bir kez Yaklaşık

olarak

İstemci

başına 100

EVET

HAYIR EVET (GPO / SCCM,

paket URL tarafından

yükleme)

Algılama Altyapısı

Modülü / Program

Modülü Güncellemesi

günde 6

kereden

fazla

23,9 MB/ay

EVET EVET EVET EVET (Çevrimdışı

Mirror Tool ve Özel

HTTP Sunucusu)

Güncelleme sürüm

dosyası update.ver

~günde 8

kereden

fazla

2,6 MB/ay

EVET HAYIR - -

Etkinleştirme /

Lisanslama denetimi

günde 4

kere

göz ardı

edilebilir

EVET HAYIR HAYIR EVET (ESET Business

Account üzerinde

oluşturulan

çevrimdışı dosyalar)

ESET LiveGrid® Bulut

Tabanlı Bilinirlik

İşlem

devam

ederken

ay başına

11 MB

EVET HAYIR HAYIR HAYIR

1. Proxy önbelleğe alma etkileri / faydaları için bkz. Apache HTTP Proxy ne zaman kullanılmaya başlanır?

2. Yansıtma etkisi için Ayna Aracı ne zaman başlatılmalı? bölümüne bakın

3. İlk önce her yükleme / güncelleme için bir kez bir agent (spesiﬁk sürüm için bir adet) / endpoint

Sayfa yükleniyor ...

ESET Security Management Center 7.1 Installation/Upgrade Guide

Marka: ESET

Model: Security Management Center 7.1

Tip: Installation/Upgrade Guide

PDF İndir

rapor

ESET Security Management Center 7.1 Installation/Upgrade Guide

ESET Security Management Center 7.1 Installation/Upgrade Guide

İlgili Makaleler

Diğer Belgeler