ESET Security Management Center 7.0 Installation/Upgrade Guide

ESET Security Management Center

Yükleme, Yükseltme ve Taşıma Kılavuzu

Bu belgenin Online yardım sürümünü görüntülemek için burayı tıklayın

ESET Security Management Center, ESET, spol. s r.o. tarafından geliştirilmiştir.

Daha fazla bilgi için www.eset.com sitesini ziyaret edin.

kullanılabileceği bir sistemde saklanamaz ya da herhangi bir biçimde veya herhangi bir araç (elektronik, mekanik,

fotokopi, kayıt, tarama veya diğer) kullanılarak iletilemez.

ESET, spol. s r.o. açıklanan uygulama yazılımlarında önceden haber vermeden değişiklik yapma hakkını saklı tutar.

Müşteri Desteği: www.eset.com/support

REV. 19.11.2020

1 Yardım hakkında 1 ........................................................................................................................................

2 Yükleme/Yükseltme 2 ..................................................................................................................................

2.1 Yeni özellikler 2 ...........................................................................................................................................

2.2 Mimari 3 ........................................................................................................................................................

2.2.1 Sunucu 4 ...................................................................................................................................................

2.2.2 Web Konsolu 4 ............................................................................................................................................

2.2.3 Agent 5 .....................................................................................................................................................

2.2.4 HTTP Proxy'si 6 ...........................................................................................................................................

2.2.5 Rogue Detection Sensor 8 ..............................................................................................................................

2.2.6 Mobile Device Connector 9 .............................................................................................................................

2.2.7 Apache HTTP Proxy 10 ..................................................................................................................................

2.3 Dağıtım senaryoları - en iyi uygulamalar 13 ..........................................................................................

2.3.1 Pratik dağıtım örnekleri (Windows) 14 ...............................................................................................................

2.3.2 Kurumsal ortamda dağıtım (200.000 istemci) 16 ..................................................................................................

2.3.3 Apache HTTP Proxy, Ayna Aracı ve doğrudan bağlantı arasındaki farklar 17 ................................................................

2.3.3.1 Apache HTTP Proxy ne zaman kullanılmaya başlanır? 18 .....................................................................................

2.3.3.2 Ayna Aracı ne zaman kullanılmaya başlanır? 18 ................................................................................................

2.4 Altyapı oluşturma ve boyutlandırma 19 ..................................................................................................

2.5 ESET Security Management Center7 sürümündeki yenilikler.0 21 .....................................................

3 Sistem gereksinimleri 21 ...........................................................................................................................

3.1 Desteklenen İşletim Sistemleri 21 ...........................................................................................................

3.1.1 Windows 22 ...............................................................................................................................................

3.1.2 Linux 23 ....................................................................................................................................................

3.1.3 macOS 24 .................................................................................................................................................

3.1.4 Mobil 24 ....................................................................................................................................................

3.2 Desteklenen Masaüstü Sağlama Ortamları 25 .......................................................................................

3.3 Donanım 26 ..................................................................................................................................................

3.4 Veri tabanı 26 ..............................................................................................................................................

3.5 Desteklenen Apache Tomcat sürümleri 27 .............................................................................................

3.6 Ağ 27 .............................................................................................................................................................

3.6.1 Kullanılan bağlantı noktaları 27 .......................................................................................................................

4 Yükleme işlemi 30 ..........................................................................................................................................

4.1 Windows'ta Tümü bir arada yükleme 31 .................................................................................................

4.1.1 ESMC Server'ı yükleme 32 .............................................................................................................................

4.1.2 ESMC Mobile Device Connector (Bağımsız) yüklemesi 43 .......................................................................................

4.1.3 Bileşenleri kaldırma 48 .................................................................................................................................

4.2 Microsoft Azure'da yükleme 50 ................................................................................................................

4.3 Windows'ta bileşen yüklemesi 51 ............................................................................................................

4.3.1 Sunucu yüklemesi 52 ...................................................................................................................................

4.3.1.1 Server ön koşulları - Windows 54 ...................................................................................................................

4.3.2 Microsoft SQL Server gereklilikleri 55 ................................................................................................................

4.3.3 MySQL Server yüklemesi ve yapılandırması 56 ....................................................................................................

4.3.4 Tahsis edilmiş veri tabanı kullanıcı hesabı 57 ......................................................................................................

4.3.5 Agent yüklemesi 58 .....................................................................................................................................

4.3.5.1 Sunucu destekli Agent yüklemesi 60 ..............................................................................................................

4.3.5.2 Çevrimdışı Agent yüklemesi 60 .....................................................................................................................

4.3.5.3 Agent yüklemesini kaldırma ve sorun giderme 61 ..............................................................................................

4.3.5.4 ESET Uzaktan Dağıtım Aracı 61 .....................................................................................................................

4.3.5.4.1 ESET Uzaktan Dağıtım Aracı ön koşulları 62 ...................................................................................................

4.3.5.4.2 Active Directory'den bilgisayarları içe aktarma 62 ...........................................................................................

4.3.5.4.3 Bilgisayarlar için yerel ağı tarayın 64 ...........................................................................................................

4.3.5.4.4 Bilgisayarlar listesini içe aktarma 65 ............................................................................................................

4.3.5.4.5 Bilgisayarları manuel olarak ekleme 67 ........................................................................................................

4.3.5.4.6 Uzaktan dağıtım - sorun giderme 68 ............................................................................................................

4.3.6 Web Konsolu yüklemesi 70 ............................................................................................................................

4.3.7 HTTP Proxy yüklemesi 71 ..............................................................................................................................

4.3.8 RD Sensor yüklemesi 72 ................................................................................................................................

4.3.8.1 RD Sensor ön koşulları 72 ...........................................................................................................................

4.3.9 Ayna aracı 72 .............................................................................................................................................

4.3.10 Mobile Device Connector yüklemesi 77 ............................................................................................................

4.3.10.1 Mobile Device Connector önkoşulları 78 ........................................................................................................

4.3.10.2 Mobile Device Connector etkinleştirmesi 80 ...................................................................................................

4.3.10.3 MDM iOS lisans işlevi 80 ............................................................................................................................

4.3.10.4 HTTPS sertiﬁka gereksinimleri 80 .................................................................................................................

4.3.11 Apache HTTP Proxy yüklemesi ve önbelleği 81 ..................................................................................................

4.3.11.1 Apache HTTP Proxy'nin yapılandırması 82 ......................................................................................................

4.3.12 Windows'da ve HTTP proxy önbelleğinde Squid yüklemesi 85 ................................................................................

4.3.13 Çevrimdışı Depo 85 ....................................................................................................................................

4.3.14 Yük Devretme Kümesi 87 .............................................................................................................................

4.4 Linux'te bileşen yüklemesi 88 ...................................................................................................................

4.4.1 MySQL yüklemesi ve yapılandırması 88 .............................................................................................................

4.4.2 ODBC yüklemesi ve yapılandırması 90 ..............................................................................................................

4.4.3 Server yüklemesi - Linux 91 ...........................................................................................................................

4.4.3.1 Server ön koşulları - Linux 93 .......................................................................................................................

4.4.4 Agent yüklemesi - Linux 95 ............................................................................................................................

4.4.4.1 Agent ön koşulları - Linux 98 ........................................................................................................................

4.4.5 Web Konsolu yüklemesi - Linux 99 ...................................................................................................................

4.4.5.1 ESMC Web Konsolu ön koşulları - Linux 100 .....................................................................................................

4.4.6 Proxy yüklemesi - Linux 100 ..........................................................................................................................

4.4.7 RD Sensor yüklemesi ve ön koşulları - Linux 101 .................................................................................................

4.4.8 Mobile Device Connector yüklemesi - Linux 102 ..................................................................................................

4.4.8.1 Mobile Device Connector önkoşulları - Linux 104 ...............................................................................................

4.4.9 Apache HTTP Proxy yüklemesi - Linux 105 .........................................................................................................

4.4.10 Ubuntu Server üzerinde Squid HTTP Proxy yüklemesi 109 ....................................................................................

4.4.11 Ayna aracı 110 .........................................................................................................................................

4.4.12 Yük Devretme Kümesi - Linux 115 .................................................................................................................

4.4.13 Bir bileşenin yüklemesini kaldırma veya yeniden yükleme - Linux 117 .....................................................................

4.5 Linux'ta adım adım ESMC Server yüklemesi 117 ...................................................................................

4.6 macOS'te bileşen yüklemesi 119 ..............................................................................................................

4.6.1 Agent kurulumu - macOS 119 .........................................................................................................................

4.7 Veri tabanı 120 ............................................................................................................................................

4.7.1 Veri Tabanı Sunucu Yedeklemesi ve Geri Yükleme 121 ..........................................................................................

4.7.2 Veri Tabanı Sunucu Yükseltmesi 122 ................................................................................................................

4.8 ISO resmi 123 ...............................................................................................................................................

4.9 DNS Hizmeti Kaydı 123 ...............................................................................................................................

4.10 ESMC için çevrimdışı yükleme senaryosu 123 ......................................................................................

5 Yükseltme, taşıma ve yeniden yükleme işlemleri 125 ..............................................................

5.1 Bileşen yükseltme görevi 126 ...................................................................................................................

5.2 ERA 6.5 Proxy'deki yükseltme altyapısı 129 ...........................................................................................

5.3 ERA 5.x sürümünden taşıma 130 ..............................................................................................................

5.3.1 Migration Assistant 132 ................................................................................................................................

5.3.2 Taşıma Aracı 139 ........................................................................................................................................

5.3.2.1 Taşıma senaryosu 1 141 .............................................................................................................................

5.3.2.2 Taşıma senaryosu 2 143 .............................................................................................................................

5.3.2.3 Taşıma senaryosu 3 150 .............................................................................................................................

5.3.3 Eski Linux sürümünden taşıma 155 ..................................................................................................................

5.3.4 Proxy Kurulumu 156 ....................................................................................................................................

5.4 Bir sunucudan diğerine taşıma 156 .........................................................................................................

5.4.1 Temiz Yükleme - aynı IP adresi 157 ..................................................................................................................

5.4.2 Temiz Yükleme - farklı IP adresi 158 .................................................................................................................

5.4.3 Taşınan Veri Tabanı - aynı IP adresi 159 ............................................................................................................

5.4.4 Taşınan Veri Tabanı - farklı IP adresi 160 ...........................................................................................................

5.4.5 Eski ESMC Server Yüklemesinin Kaldırılması 161 .................................................................................................

5.5 ESMC Veri Tabanı Taşıması 161 ................................................................................................................

5.5.1 MS SQL Server için taşıma işlemi 162 ...............................................................................................................

5.5.2 MySQL Server için taşıma işlemi 171 ................................................................................................................

5.6 MDM'den taşıma 173 ..................................................................................................................................

5.7 Windows'ta Yük Devretme Kümesi'ne yüklenen ERA yazılımını yükseltme 174 ...............................

5.8 Apache HTTP Proxy'i yükseltme 174 ........................................................................................................

5.8.1 Windows talimatları (Tümü bir arada yükleyici) 174 .............................................................................................

5.8.2 Windows talimatları (kılavuz) 176 ....................................................................................................................

5.9 Apache Tomcat'i yükseltme 177 ...............................................................................................................

5.9.1 Windows talimatları (Tümü bir arada yükleyici) 177 .............................................................................................

5.9.2 Windows talimatları (kılavuz) 178 ....................................................................................................................

5.9.3 Linux talimatları 180 ....................................................................................................................................

5.10 Taşıma işleminden sonra ESMC Server IP adresini veya ana bilgisayar adını değiştirme 181 ....

5.11 Linux'ta Yük Devretme Kümesi'ne yüklenen ERA yazılımını yükseltme 181 ...................................

6 Sorun giderme 182 .........................................................................................................................................

6.1 ESMC bileşenlerini çevrimdışı ortamda yükseltme 182 ........................................................................

6.2 Genel yükleme sorunlarına yönelik yanıtlar 183 ...................................................................................

6.3 Günlük dosyaları 186 ..................................................................................................................................

6.4 Tanılama Aracı 187 .....................................................................................................................................

6.5 ESMC Server yükseltmesi/taşıması işleminden sonra ortaya çıkan sorunlar 188 ............................

6.6 MSI Günlük Kaydı 189 .................................................................................................................................

7 İlk adımlar ve en iyi uygulamalar 189 .................................................................................................

7.1 ESMC Web Konsolu'nu açma 190 ..............................................................................................................

7.2 İstemci bağlantı aralığı 191 .......................................................................................................................

8 ESET Security Management Center API 192 ....................................................................................

9 SSS 192 .................................................................................................................................................................

10 Son Kullanıcı Lisans Sözleşmesi (EULA) 198 .................................................................................

11 Gizlilik Politikası 203 ...................................................................................................................................

1

Yardım hakkında

Bu Kurulum kılavuzu kuruluma ve ESET Security Management Center ürününün yükseltilmesine yardımcı olmak için

tasarlanmıştır ve işlem için talimatlar içerir.

Tutarlılık açısından ve karışıklığı önlemek amacıyla bu kılavuzda kullanılan terminoloji ESET Security Management

Center parametre adlarına dayalı olarak oluşturulmuştur. Ayrıca özel dikkat veya ilgi gerektiren konuları

vurgulamak amacıyla bir dizi sembolden de kullanırız.

NOT

Notlar belirli özellikle veya alakalı bir konuya bağlantı gibi değerli bilgiler sağlayabilir.

ÖNEMLİ

Bu, dikkat etmenizi gerektirir ve atlanmamalıdır. Genellikle kritik olmayan ama önemli bilgiler verir.

UYARI

Bu, çok dikkat etmenizi gerektiren kritik bilgidir. Uyarılar zararlı olabilecek hatalar yapmanıza engel olmak

amacıyla özellikle yerleştirilir. İleri düzeyde hassas sistem ayarlarından veya riskli bir şeyden söz ettiği için uyarı

parantezi içindeki metni lütfen okuyun ve anladığınızdan emin olun.

ÖRNEK

Dahil edildiği konuyla ilgili bir kullanıcı örneğini açıklayan örnek senaryo. Örnekler daha karmaşık konuları

anlatmak için kullanılır.

Düzen Anlam

Koyu yazı türü Kutu veya seçenek düğmeleri gibi arabirim öğelerinin adları.

İtalik yazı türü Sağladığınız bilgiler için yer tutucu öğeler. Örneğin, dosya adı veya yol gerçek yolu veya bir

dosyanın adını yazmanız anlamına gelir.

Courier New Kod örnekleri veya komutlar

Hyperlink (köprü) Çapraz referans verilen konulara veya harici web konumlarına hızlı ve kolay erişim sağlar.

Köprüler mavi renkle vurgulanabilir ve altı çizili olabilir.

%ProgramFiles% Windows'un yüklenen programlarını ve diğerlerini depolayan Windows sistem dizinidir.

• Online yardım yardım içeriğinin birincil kaynağıdır. Online yardımın en son sürümü, çalışan bir internet

bağlantınız olduğunda otomatik olarak gösterilir. ESET Security Management Center online yardım sayfaları

üstteki gezinme başlığında dört etkin sekme içerir: Yükleme/Yükseltme, Yönetim, VA Dağıtımı ve SMB kılavuzu.

• Bu kılavuzdaki konular çeşitli bölüm ve alt bölümlere ayrılmıştır. Üst taraftaki Arama özelliğini kullanarak

alakalı bilgileri bulabilirsiniz.

ÖNEMLİ:

Sayfanın üst tarafındaki gezinme çubuğundan bir Kullanım Kılavuzu açtıktan sonra arama kılavuz içeriğiyle sınırlı

olacaktır. Örneğin, Yönetim kılavuzunu açtığınızda Kurulum/Yükseltme ve VA Dağıtımı kılavuzlarının konuları

arama sonuçlarına dahil edilmez.

• ESET Bilgi Bankası sık sorulan soruların yanıtlarının yanı sıra çeşitli sorunlar için önerilen çözümleri içerir.

ESET teknik uzmanlarınca düzenli olarak güncellenen Bilgi Bankası, çeşitli sorun türlerinin çözümü için en güçlü

araçtır.

• ESET Forumu, yardım almaları ve başkalarına yardım etmeleri için ESET kullanıcılarına sunulan kolay bir

yoldur. ESET ürünlerinizle ilgili herhangi bir sorun veya soruyu yazabilirsiniz.

2

Yükleme/Yükseltme

ESET Security Management Center (ESMC), ağa bağlı ortamdaki istemci bilgisayarlarda, sunucularda ve mobil

aygıtlarda bulunan ESET ürünlerini tek bir merkezi konumdan yönetmenize olanak tanıyan bir uygulamadır. ESET

Security Management Center ürününün tümleşik görev yönetimi sistemi sayesinde, ESET güvenlik çözümlerini uzak

bilgisayarlarda yükleyebilir ve yeni sorunlara ve tehditlere hızlı bir şekilde tepki verebilirsiniz.

ESET Security Management Center, kötü amaçlı kodlara karşı tek başına koruma sağlamaz. Ortamınızın korunması,

iş istasyonlarında ve mobil aygıtlarda ESET Endpoint Security veya sunucu makinelerinde Microsoft Windows

Server için ESET File Security gibi ESET güvenlik çözümünün varlığına bağlıdır.

ESET Security Management Center iki temel prensipten yola çıkarak oluşturulmuştur:

1. Merkezi yönetim : Tüm ağ, tek bir yerden yapılandırılabilir, yönetilebilir ve izlenebilir.

2. Ölçeklenebilirlik: Sistem küçük bir ağın yanı sıra büyük kurumsal ortamlara da dağıtılabilir. ESET

Security Management Center alt yapınızın büyüklüğünü barındırabilecek şekilde tasarlanmıştır.

ESET Security Management Center ESET güvenlik ürünlerinin yeni neslini desteklediği gibi ürünlerin eski nesilleri ile

de uyumludur.

ESET Security Management Center yardım sayfaları, Yükleme ve yükseltme kılavuzu içerir:

• ESET Security Management Center mimarisi

• Migration Assistant

• Yükleme işlemi

• Yükseltme işlemleri

• Lisans yönetimi

• Dağıtım işlemleri ve GPO veya SCCM kullanarak Agent dağıtımı

• ESET Security Management Center yüklemesinden sonraki ilk adımlar

• Yükleme Sonrası Görevleri

• Yönetim kılavuzu

Yeni özellikler

7.0 sürümündeki temel değişiklikler:

• ESET Management Agent için yeni çoğaltma protokolü. Yeni protokol iletişimi aktarmak için Apache HTTP

Proxy gibi üçüncü taraf proxy hizmetlerinin kullanımını etkinleştirdi. ERA Proxy'den Apache HTTP Proxy'ye

nasıl taşınılır?

• Uyandırma çağrısı için yeni teknoloji, ESET Push Bildirimi Hizmeti.

• VDI ortamları için destek - Donanım parmak izi algılaması klonlanan bilgisayarlar arasındaki çakışmaların

hızlıca çözümlenmesine olanak tanır.

• Donanım Envanteri - ESET Management Agent Windows, macOS ve Linux sistemlerinden yüklenen

donanımla ilgili bilgileri toplar.

• Yeni ESET ürünleri için destek:

oESET Dynamic Threat Defense

oESET Enterprise Inspector

oSürüm 7 ve üzeri uç noktalarda geliştirilmiş ﬁdye yazılımı koruması (Fidye Yazılımı Koruması)

• Web Konsolu'nda önemli düzeyde yeniden tasarım:

oYeni bir ana menü, iyileştirilen kullanıcı arabirimi, yeni simgeler, yeniden tasarlanan Hızlı bağlantılar ve

Yardım bağlantıları.

oYeni bir ESMC Server sürümü çıktığında önceden bildirimler.

oYeni Genel Bakış kontrol paneli ile birlikte tek tıklamayla gezinme ve RSS feed'i (WeLiveSecurity ve ESET

yeni çıkan ürün haberleri) entegrasyonu.

oYeni Olaylar Genel Bakış kontrol paneli ile birlikte tek tıklamayla tehditlere gitme özelliği.

oESET Endpoint Encryption (Deslock) ve Safetica artık ESET Ürünleri olarak bildiriliyor. Safetica aracısı

3

ESMC deposu kullanılarak dağıtılabilir.

oSihirbaz öğelerinin yeni bir sayfa düzeni var.

oBilgisayarlarda geliştirilmiş ﬁltreleme seçenekleri.

oAygıtları yönetimden kaldırmak için iyileştirilmiş sihirbaz.

oYeni Agent’ı Dağıtma ekranı ve dağıtım seçeneklerine kolay genel bakış.

oTümü bir arada yükleyici artık, yeni bir paket oluştururken yalnızca Agent‹ı seçmenize olanak tanıyor.

oYeni Ayrıntıları Göster özelliği ve dinamik gruplar hakkında bilgiler ve aygıt donanımı ayrıntılarını

gösteren tıklanabilir mozaik öğeleri.

oTek tıklamayla yapılan işlemler, etkinleştirme, yeniden başlatma, işletim sistemi güncellemesi ve

korumayla ilgili sorunlar gibi birçok işlem türünü çözmek için kullanılabilir.

oPotansiyel klonlama/yineleme/donanım değişikliği sorunlarıyla ilgili yeni interaktif sorular (mavi işaretler).

oİyileştirilen tehdit yönetimi:

▪İşlenen tehditler otomatik olarak çözümlendi şeklinde işaretlenir

▪Temizleme işlemini içeren tek tıklamayla tarama özelliği artık kullanılabilir.

▪İlkeye özel durum olarak tehdit ekleme

▪İyileştirilmiş tehdit ﬁltreleme özelliği

▪bir dosyanın manuel olarak ESET Dynamic Threat Defense ürününe gönderilmesi.

oYeni Rapor sayfa düzeni ve tek tıklamayla rapor oluşturma; ESET Enterprise Inspector, ESET

Dynamic Threat Defense, Donanım Envanteri, klonlama algılaması için eklenen yeni rapor şablonu

kategorileri.

oİki yeni İstemci Görevi - Tanılama ve Dosyayı EDTD'ye gönderme.

oİlkeler yerel listelere izin verme imkanı içeriyor (ilke istisnaları/yerel olarak yapılandırılan kurallar).

oBilgisayar Kullanıcılarını doğrudan Active Directory üzerinden senkronize etme seçeneği.

oYeniden tasarlanan Bildirimler ve yeni varsayılan bildirim şablonları, aynı anda birden çok bildirimi

düzenleme becerisi. Bildirimler gelişmiş ﬁltreleme seçenekleriyle yeni olay türleri için oluşturulabilir.

oDaha Fazla > Gönderilen Dosyalar - Hangi dosyaların ESET LiveGrid® ve ESET Dynamic Threat

Defense araçlarına gönderildiği ile ilgili detayları içeren yeni bölüm.

oAbonelik lisansları için destek; mevcut lisans kullanımını gösteren daha iyi araç ipucu; yeniden tasarlanan

Lisans Ekle sihirbazı ve ESET Business Account için destek ve tek tıklamayla ürün etkinleştirme.

oFarklı günlük türleri için veri tabanı temizliği tanımlama özelliği - Bu işlem Daha fazla > Sunucu

Ayarları bölümünde yapılabilir.

• Mobile Device Connector artık daha güçlü ve güvenli.

Mimari

ESET Security Management Center yeni nesil bir uzaktan yönetim sistemidir ve eski ERA sürümlerinden önemli

ölçüde farklıdır. Yapı tamamen farklı olduğu için ESET Security Management Center 7 ERA 6 ile kısmen uyumludur,

ancak ERA 5 ile geriye dönük bir uyumluluğu yoktur. Ancak ESET güvenlik ürünlerinin eski sürümleriyle uyumluluk

devam etmektedir.

Ayrıca yeni ESET Security Management Center ile birlikte ESET, yeni bir lisanslama sistemine sahip yeni bir

güvenlik ürünü nesli geliştirdi.

ESET güvenlik ürünleri portföyünün eksiksiz dağıtımını gerçekleştirmek için şu bileşenlerin yüklenmesi gerekir

(Windows ve Linux platformları):

• ESMC Server

• ESMC Web Konsolu

• ESET Management Agent

Aşağıdaki desteklenen bileşenler isteğe bağlıdır. Uygulamanın ağdaki en iyi performansı için yüklemenizi öneririz:

• Proxy

• RD Sensor

• Apache HTTP Proxy

• Mobile Device Connector

4

ESMC bileşenleri, ESMC Server ile iletişim kurmak için sertiﬁkaları kullanır. Bilgi Bankası makalemizde ESMC

ürünündeki sertiﬁkalar hakkında daha fazla bilgi edinebilirsiniz.

Sunucu

ESET Security Management Center Server (ESMC Server) Server›a ESET Management Agent veya HTTP Proxy

üzerinden bağlanan istemcilerden alınan tüm verileri işleyen yürütücü uygulamadır. Verileri doğru bir şekilde

işlemek için Server, ağ verilerinin depolandığı veri tabanı sunucusuna sabit bir bağlantı gerektirir. Daha iyi

performans elde etmeniz için veri tabanı sunucusunu farklı bir bilgisayara yüklemenizi öneririz.

Web Konsolu'na bağlanma

ESMC Web Konsolu, ortamınızdaki ESET güvenlik çözümlerini yönetmenize olanak sağlayan, web tabanlı bir

kullanıcı arabirimidir. Ağınızdaki istemcilerin durumuna genel bakış sağlar ve ESET çözümlerini uzaktan

yönetilmeyen bilgisayarlara dağıtmak için kullanılabilir. Web Konsololu'na tarayıcınız kullanılarak erişilir

(Desteklenen Web tarayıcıları bölümüne bakın). Web sunucusunu İnternet'ten erişilebilir hale getirmeyi tercih

ederseniz, ESET Security Management Center ürününü hemen her yerden ya da cihazdan kullanabilirsiniz.

5

Agent

ESET Management Agent ESET Security Management Center 7'nin temel bir parçasıdır. Önceden 6.x (ERA

Agent) olan bileşen adı değiştirildi, ancak Agent bileşeni hala aynı amaca hizmet ediyor. ESET Management Agent

yeni, iyileştirilmiş bir iletişim protokolü kullanıyor.

İstemciler, ESMC ile direkt olarak iletişim kurmaz, ancak bu iletişimi Agent sağlar. Agent, istemciden bilgileri toplar

ve ESMC ürününe gönderir. ESMC Server istemciye bir görev gönderirse - Görev Agent'a iletilir ve bunun üzerine

Agent görevi istemciye gönderir.

Uç nokta korumasının uygulanmasını kolaylaştırmak için bağımsız ESET Management, ESMC paketine dahil

edilmiştir. Bu, ileri düzeyde modüler ve haﬁf bir hizmet olup ESMC Server ve herhangi bir ESET ürünü ya da işletim

sistemi arasındaki tüm iletişimi kapsar. ESMC Server ile direkt olarak iletişim kurmak yerine ESET ürünleri Agent

üzerinden iletişim kurar. Yüklenmiş bir ESET Management Agent'a sahip olan ve ESMC ERA Server ile iletişim

kurabilen istemci bilgisayarlara 'yönetilen' denir. Agent'ı herhangi bir bilgisayara, başka bir ESET yazılımının

yüklenmiş olup olmamasına bakmaksızın yükleyebilirsiniz.

Faydaları şunlardır:

• Kolay kurulum – Agent'ı standart kurumsal yüklemenin parçası olarak dağıtmak mümkündür.

• Yerinde güvenlik yönetimi – Agent birkaç güvenlik senaryosu depolayacak şekilde yapılandırılabildiği için

tehdide yanıt verme süresi önemli ölçüde kısalır.

• Çevrimdışı güvenlik yönetimi – Agent, ESMC Server'a bağlı olmasa bile bir olaya yanıt verebilir.

ÖNEMLİ

Agent ve ESMC Server arasındaki iletişim protokolü kimlik doğrulamayı desteklemiyor. Agent iletişimini kimlik

doğrulaması gerektiren ESMC Server'a yönlendirmek için kullanılan proxy çözümlerinin hiçbiri çalışmaz.

Web Konsolu veya Agent için varsayılan olmayan bir bağlantı noktası kullanmayı seçiyorsanız bir güvenlik duvarı

ayarlaması gerektirebilir. Aksi halde, yükleme işlemi başarısız olabilir.

6

HTTP Proxy'si

HTTP Proxy nedir ve ne şekilde yararlı olabilir?

HTTP Proxy, Agent makinelerinin Server'a ulaşamadığı ortamlarda Agentlar'dan iletişimi ESMC Server'a

yönlendiriyor.

ERA 6.x Proxy neydi ve neden kaldırıldı?

ERA Proxy, istemci Agent'lardan gelen traﬁğe konsantre olmanıza olanak tanıyordu. Birden çok Agent'ın ERA

Proxy'e bağlanmasını ve böylece traﬁği ERA Server'a dağıtmasını sağlıyordu ESMC 7, yeni Proxy üzerinden

çoğaltmanın iletilmesine olanak tanıyan yeni bir çoğaltma protokolü kullanır. ERA 6.x Proxy bu protokolü

okuyamadığı için ESET Management 7 Agent'ları ile kullanılamaz.

ERA 6.x Proxy ESMC 7 ile kullanılabilir mi?

Belirli bir ölçüde evet. ERA 6.x Proxy 6.x Agentlar'dan iletişimi ESMC 7 Server'a iletebilir, ancak ESET Management

Agent'ları ERA 6.x Proxy'e bağlanamaz. Sürüm 7 Agent'ları ERA 6.x Server yazılımına bağlanamaz. 6.x sürümündeki

altyapınızı yükseltirken bu değişikliği dikkate alın.

ESET Security Management Center ürünündeki Proxy nasıl çalışır?

ESMC 7, Proxy bileşeni olarak özelleştirilmiş bir Apache HTTP Proxy sürümü kullanır. Düzgün bir yapılandırmanın

ardından Apache HTTP Proxy ESET Management Agent'ları için Proxy görevi görebilir. Proxy iletişimi önbelleğe

alamaz veya açamaz, yalnızca iletebilir.

Şunun dışında bir Proxy kullanabilir miyim? Apache HTTP Proxy?

Aşağıdaki koşulları karşılayan tüm proxy çözümleri ESET Management Agent ile kullanılabilir:

• SSL iletişimini yönlendirme

7

• HTTP CONNECT desteği

• kullanıcı adı ve parola kullanmama

Yeni çoğaltma protokolünün farkı nedir?

Yeni çoğaltma protokolü TLS ve HTTP2 protokollerini kullanır, bu nedenle Proxy sunuculardan geçebilir. Yeni kendi

kendini kurtarma özelliklerinin yanı sıra iletişim performansının tamamını iyileştiren kalıcı bir iletişim de

bulunmaktadır.

Performans üzerindeki etkisi nedir?

HTTP Proxy kullanmanın performans üzerinde hiçbir etkisi yoktur.

Proxy'i ne zaman kullanmalıyım?

Altyapınız aşağıdaki koşullardan en az birini karşılıyorsa bir Proxy kullanmanızı tavsiye ederiz:

• Agent makineleriniz doğrudan ESMC Server'a bağlanamıyorsa.

• Uzak bir konumunuz veya şube oﬁsiniz varsa ve iletişimi sağlamak için Proxy'yi kullanmak istiyorsanız:

oESMC Server ve Proxy arasında

oProxy ve uzak konumdaki istemci bilgisayarlar arasında

HTTP Proxy nasıl ayarlanır?

Proxy kullanmak için, HTTP Proxy ana bilgisayar adının Agent ilkesinde (Gelişmiş Ayarlar > HTTP Proxy)

ayarlanması gerekir. Önbelleğe almak ve yönlendirmek için farklı proxy'ler kullanabilirsiniz. Aşağıda ilke ayarlarını

görebilirsiniz:

• Genel Proxy - Hem indirme işlemlerini önbelleğe almak hem de Agent iletişimini yönlendirmek için tek bir

proxy çözümü kullanırsınız.

• Hizmet Başına Farklı Proxy - Önbelleğe alma ve iletişimi yönlendirme için farklı proxy çözümleri

kullanırsınız.

NOT

• Apache HTTP Proxy'nin diğer işlevleri neler?

• ERA 6.x Proxy'nin bulunduğu bir altyapı ESMC 7 sürümüne nasıl yükseltilir?

8

Rogue Detection Sensor

Rogue Detection Sensor (RD Sensor) ağınızda bilgisayarlar için arama yapan, standart olmayan sistem

algılama aracıdır. Sensor, ESET Security Management Center ürünündeki yeni bilgisayarları onları manuel olarak

arama ve ekleme gereği olmadan bulabildiği için rahatlık sağlar. Bulunan makineler hemen konumlandırılır ve

önceden tanımlı bir raporda bildirilir; bu, onları belirli statik gruplara taşımanıza ve yönetim görevlerine devam

etmenize olanak sağlar.

RD Sensor, ağda mevcut olan bilgisayarları algılayan ve bunlar hakkındaki bilgileri ESMC Server'a ileten pasif bir

dinleyicidir. ESMC Server, ağdaki bilgisayarların ESMC Server tarafından bilinmeyen veya zaten yönetilen

bilgisayarlar olup olmadığını değerlendirir.

Ağ yapısı içindeki (etki alanı, LDAP, Windows ağı) her bilgisayar ESMC Server'ın bilgisayar listesine, bir sunucu

senkronizasyon görevi üzerinden otomatik olarak eklenir. RD sensörünü kullanmak, etki alanında veya diğer ağ

yapısında olmayan bilgisayarları bulmanın ve onları ESET Security Management Center Server'a eklemenin kolay

bir yoludur. RD Sensor zaten bulunmuş olan bilgisayarları hatırlar ve aynı bilgileri iki kere göndermez.

9

Mobile Device Connector

ESET Security Management Center Mobile Device Connector , ESET Security Management Center ürününü içeren

Mobil Aygıt Yönetimine izin veren bir bileşendir ve mobil aygıtları (Android ve iOS) ve ayrıca Android için ESET

Endpoint Security ürününü yönetmenize olanak sağlar.

10

Resmi büyütmek için burayı tıklayın

NOT

MDM bileşeninizi ESMC Server'ın bulunduğu aygıttan başka bir ana bilgisayar aygıtına dağıtmanızı öneririz.

Yaklaşık 80 yönetilen mobil aygıt için önerilen donanım koşulları şunlardır:

Donanım Önerilen sistem yapılandırması

İşlemci 4 çekirdek, 2,5 GHz

RAM 4 GB (önerilen)

HDD 100 GB

80'den fazla yönetilen mobil aygıt için donanım gereksinimleri çok daha yüksek değildir. Görevi ESMC ürününden

gönderme ile görevin mobil cihazda yürütülmesi arasında geçen süre, ortamınızda bulunan cihaz sayısına bağlı

olarak doğru orantılı bir şekilde artar.

Apache HTTP Proxy

Apache HTTP Proxy, istemci bilgisayarlara güncellemeleri dağıtmak için kullanılabilen bir proxy hizmetidir.

Apache HTTP Proxy, ERA 5 ve daha eski sürümlerde popüler olan ayna sunucu özelliğine benzer bir rol üstlenir.

Apache HTTP Proxy işlevleri

İşlev Bu işlevi sağlayan proxy çözümü

İndirme ve güncelleme işlemlerinin önbelleğe alınması Apache HTTP Proxy veya diğer proxy çözümü

ESET Dynamic Threat Defense Sonuçlarının önbelleğe

alınması

Yalnızca yapılandırılan Apache HTTP Proxy

Çoğaltma ESET Management Agentlar'ınESMC Server ile

iletişimi

Apache HTTP Proxy veya diğer proxy çözümü

Önbelleğe alma işlevi

11

Apache HTTP Proxyşunları karşıdan yükler ve ön belleğe alır:

• Algılama motoru güncellemeleri

• Etkinleştirme görevleri - etkinleştirme sunucularıyla iletişim ve lisans isteklerinin önbelleğe alınması

• ESMC depo verileri

• Ürün bileşeni güncellemeleri

Önbelleğe alınan veriler ağınızda uç nokta istemcilerine dağıtılır. Önbelleğe almak, ağınızdaki internet traﬁğini

önemli ölçüde azaltabilir.

Kullanılabilen tüm verileri ESET güncelleme sunucularına indiren Ayna Aracı'nın aksine, Apache HTTP Proxy ağ

yükünü azaltmak için yalnızca ESMC bileşenleri veya ESET uç nokta ürünleri tarafından talep edilen verileri indirir.

Uç nokta istemcisi bir güncelleme talep ettiğinde, Apache HTTP Proxy bu güncellemeyi ESET güncelleme

sunucularından indirir, önbellek dizinine kaydeder ve belirli uç nokta istemcisine sunar. Aynı güncellemeyi başka bir

uç nokta istemcisi talep ederse, Apache HTTP Proxy indirmeyi doğrudan önbelleğinden alıp istemciye sunar;

böylece ESET güncelleme sunucularından fazladan karşıdan yükleme işlemi yapılmaz.

ESET Uç Nokta ürünü için önbelleğe alma

ESET Management Agent ve Endpoint önbellek ayarları aynı değildir. ESET Management Agent, istemci aygıtlarda

ESET güvenlik ürünleri için ayarları yönetebilir. ESET Endpoint Security için proxy ayarlayabilirsiniz:

• yerel olarak GUI'den

• ESMC Web Konsolu'ndan, bir ilke kullanılarak (istemci aygıt ayarlarınıyönetmek için önerilen yol)

Şuradan gelen sonuçları önbelleğe alma: ESET Dynamic Threat

Defense

Apache HTTP Proxy ESET Dynamic Threat Defense tarafından sağlanan sonuçları da önbelleğe alabilir. Önbelleğe

alma işlemi, ESET tarafından dağıtılan Apache HTTP Proxy aracına dahil edilmiş olan belirli yapılandırmayı

gerektirir. Mümkünse önbelleğe alma özelliğinin ESET Dynamic Threat Defense ile kullanılması önerilir. Daha fazla

ayrıntı için hizmetin belgelerine bakın.

Agent - Server iletişimi için Apache'yi HTTP Proxy olarak kullanma

Doğru şekilde yapılandırıldığında Apache HTTP Proxy uzak bir konumdaki ESMC bileşenlerinden verileri toplamak ve

iletmek için kullanılabilir. Bu, ERA 6.x Proxy bileşeninin işlevine benzer. Bir proxy çözümü, güncellemeleri önbelleğe

almak için kullanılabilir (Apache HTTP Proxy önerilir) ve başka bir proxy de Agent - Server iletişimi için kullanılır.

Apache HTTP Proxy Aynı anda iki işlev için de kullanılabilir, ancak bu, proxy makinesi başına 1000'den fazla istemci

makinesi olan ağlar için önerilmez.

ERA 6.x Proxy bileşeni ESET Management Agentlar ile uyumlu değildir. Proxy işlevi hakkında daha fazla bilgi edinin.

HTTP Proxy nasıl ayarlanır?

Proxy kullanmak için, HTTP Proxy ana bilgisayar adının Agent ilkesinde (Gelişmiş Ayarlar > HTTP Proxy)

ayarlanması gerekir. Önbelleğe almak ve yönlendirmek için farklı proxy'ler kullanabilirsiniz. Aşağıda ilke ayarlarını

görebilirsiniz:

• Genel Proxy - Hem indirme işlemlerini önbelleğe almak hem de Agent iletişimini yönlendirmek için tek bir

proxy çözümü kullanırsınız.

• Hizmet Başına Farklı Proxy - Önbelleğe alma ve iletişimi yönlendirme için farklı proxy çözümleri

kullanırsınız.

Altyapıda Apache HTTP Proxy

Aşağıdaki şemada ESET bulut traﬁğinin tüm ESMC bileşenlerine ve ESET uç nokta ürünlerine dağıtılması için

kullanılan bir proxy sunucusunu (Apache HTTP Proxy) göstermektedir.

12

NOT

Çeşitli Proxy'ler arasındaki farklar neler?

13

ÖNEMLİ

Uzak bir konuma başka bir proxy hizmeti eklemek için proxy zincirlemesi kullanabilirsiniz. Proxy'lerin kimlik

doğrulaması gerektirmesi durumunda ESMC ürününün proxy zincirlemesini desteklemediğini unutmayın. Kendi

saydam web proxy çözümünüzü kullanabilirsiniz, ancak burada belirtilenden daha fazla ilave yapılandırma

gerekebilir.

NOT

Çevrimdışı algılama algılama altyapısı güncellemeleri için Apache HTTP Proxy yerine Ayna aracını kullanın. Bu araç

her iki platform için de kullanılabilir (Windows ve Linux).

Dağıtım senaryoları - en iyi uygulamalar

Aşağıdaki bölümlerde, farklı ağ ortamları için dağıtım senaryolarını ele alacağız.

ESET Security Management Center dağıtımına yönelik en iyi uygulamalar

14

İstemci sayısı 1.000

istemciye

kadar

1.000 -

5.000

istemci

5.000 -

10.000

istemci

10.000 -

50.000

istemci

50.000 -

100.000

istemci

+100.000

istemci**

Aynı makinedeki ESMC Server

ve Veri Tabanı Sunucusu

✔ ✔ ✔ x x x

MS SQL Express Kullanımı ✔ ✔ ✔ x x x

MS SQL Kullanımı ✔ ✔ ✔ ✔ ✔ ✔

MySQL Kullanımı ✔ ✔ ✔ x x x

ESMC Virtual Appliance

Kullanımı

✔ ✔ Önerilmez x x x

VM sunucusu kullanımı ✔ ✔ ✔ İsteğe bağlı x x

Önerilen çoğaltma aralığı

(dağıtım aşaması sırasında)

60 saniye* 5 dakika 10 dakika 15 dakika 20 dakika 25 dakika

Önerilen çoğaltma aralığı

(dağıtım sonrasında, standart

kullanım sırasında)

10 dakika 10 dakika 20 dakika 30 dakika 40 dakika 60 dakika

* ESET Management Agent için varsayılan çoğaltma aralığı. Altyapınıza uygun olacak şekilde çoğaltma aralığını

ayarlayın. Donanım yapılandırması performansının yüksek olması için, Agent - Server bağlantılarının toplam sayısını

saniyede 1000'in altında tutmanızı öneririz.

** Donanım önerilerimiz için Altyapı oluşturma ve boyutlandırma bölümüne bakın

Tek Sunucu (Küçük İşletme)

Küçük ağları (1.000 ya da daha az istemci) yönetmek için ESMC Server'ın ve tüm ESMC bileşenlerinin yüklenmiş

olduğu tek bir makine genellikle yeterli olur. Bunu, tek sunucu veya bağımsız yükleme olarak düşünebilirsiniz.

Proxy'lere Sahip Uzak Şubeler

İstemci makineleri ESMC Server'da doğrudan görünürlüğe sahip değilse, iletişimi yönlendirmek için proxy kullanır.

Proxy iletişimi arttırmaz veya çoğaltma traﬁğini azaltmaz.

Yüksek Düzeyde Kullanılabilirlik (Kurumsal)

Kurumsal ortamlar için (örneğin, 100.000 istemci), ek ESMC bileşenleri devreye alınmalıdır:

• RD Sensor ağınızda arama yapmanızda ve yeni bilgisayarları keşfetmenize yardımcı olur.

• SQL veri tabanı ayrı bir sunucuya veya yük devretme kümesine yüklenebilir.

• ESMC Server bir Yük Devretme Kümesi'nde ayarlanabilir

Pratik dağıtım örnekleri (Windows)

En iyi performans için Microsoft SQL Server ürününü, ESET Security Management Center veri tabanınız olarak

kullanmanızı öneririz. ESET Security Management Center, MySQL ile uyumlu olsa da MySQL kullanılması; kontrol

panellerini, tehditleri ve istemcileri içeren büyük veri miktarlarıyla çalışırken sistem performansını olumsuz şekilde

etkileyebilir. Microsoft SQL Server ile aynı donanım, MySQL ile kıyaslandığında 10 kat kadar daha fazla istemciyi

yönetebilir.

Test amacına yönelik olarak, her istemci veri tabanında yaklaşık 30 günlük depolar. Microsoft SQL Server veri

tabanı verilerini önbelleğe almak için büyük miktarlarda RAM kullanır. Bu nedenle, disk üzerinde en az Microsoft

SQL Server kadar belleğe sahip olmanızı öneririz.

Kullanılan kaynaklar ağ yapılandırmanıza göre değiştiği için, ESET Security Management Center tarafından

kullanılan kaynakların tam miktarını hesaplamanın kolay bir yolu yoktur. Aşağıda genel ağ yapılandırmaları için test

sonuçları yer almaktadır:

• Test örneği - maksimum 5.000 istemci ESMC Server'a bağlanır

• Test örneği - maksimum 100.000 istemci ESMC Server'a bağlanır

15

İhtiyaçlarınız için optimum yapılandırmayı elde etmek üzere, daha az sayıda istemciyle ve daha yavaş bir

donanımla test etmenizi ve sistem gereksinimlerinizi test sonuçlarına göre yansıtmanızı öneririz.

TEST ÖRNEĞİ (5.000 İSTEMCİ)

Donanım/yazılım

• Windows Server 2012 R2, x64 işlemci mimarisi

• Microsoft SQL Server Express 2014

• Intel Core2Duo E8400 @3 GHz

• 4 GB RAM

• Seagate Barracuda 7200 rpm, 1 TB, 16 MB önbellek, Sata 3.0 Gb/sn

Sonuçlar

• ESMC Web Konsolu çok hızlı yanıt verdi (5 sn altında)

• Ortalama bellek tüketimi:

oApache Tomcat 200 MB

oESMC Server 200 MB

oSQL Server Database 2 GB

• Sunucu çoğaltma performansı saniyede 10 çoğaltma

• Diskteki veri tabanı boyutu 2 GB (5.000 istemci, veri tabanında 30 günlük)

Bu örnekte SQL Server Express 2014 kullanılmıştır. Sınırlarına rağmen (10 GB veri tabanı, 1 CPU ve 1 GB RAM

kullanımı), bu yapılandırma işlevseldi ve iyi bir performans sergiledi. 5.000'den az istemciye sahip sunucular için

SQL Server Express kullanılması önerilir. İlk aşamada SQL Server Express'i dağıtabilir ve daha büyük bir veri tabanı

gerekli hale geldiğinde Microsoft SQL Server'a (tam sürüm) yükseltebilirsiniz.

Sunucu çoğaltma performansı, istemciler için çoğaltma aralığını tanımlar. Saniyede 10 çoğaltma, dakikada 600

çoğaltma anlamına gelir. İdeal durumda, 5.000 istemcinin tamamında çoğaltma aralığı 8 dakika olarak

ayarlanmalıdır, ancak bu, sunucuda %100 oranında yüke neden olacağı için daha uzun bir aralık gereklidir. Bu

örnekte, 20-30 dakikalık bir çoğaltma aralığı önerilir.

TEST ÖRNEĞİ (100.000 İSTEMCİ)

Donanım/yazılım

• Windows Server 2012 R2 Datacenter, x64 işlemci mimarisi

• Microsoft SQL Server 2012

• Intel Xeon E5-2650v2 @2.60GHz

• 64 GB RAM

• Ağ bağdaştırıcısı Intel NIC/PRO/1000 PT Dual

• 2x Micron RealSSD C400 256GB SSD Sürücüleri (biri sistem+yazılım, diğeri SQL Server Veri Dosyaları için)

Sonuçlar

• Web Konsolu hızlı yanıt veriyor (30 sn altında)

• Ortalama bellek tüketimi

oApache Tomcat 1 GB

oESMCServer 2 GB

oSQL Server Database 10 GB

• Sunucu çoğaltma performansı saniyede 80 çoğaltma

• Diskteki veri tabanı boyutu 10 GB (100.000 istemci, veri tabanında 30 günlük)

Bu durumda, ESMC Server'ın kapasitesini test etmek için Apache Tomcat + ESMC Web Konsolu ile ESMC Server'ı bir

makineye, SQL Server'ı ise başka bir makineye yüklemeyi tercih ettik.

Büyük sayıda istemci, Microsoft SQL Server tarafından daha çok bellek ve disk kullanılmasına neden oldu. SQL

Server, optimum performans için bellekte depolanan veri tabanından verileri neredeyse bütünüyle önbelleğe alır.

Apache Tomcat (Web Konsolu) ve ESMC Server da verileri önbelleğe alır ve bu örnekte bellek kullanımı artışının

Sayfa yükleniyor...

ESET Security Management Center 7.0 Installation/Upgrade Guide

ESET Security Management Center 7.0 Installation/Upgrade Guide

İlgili makaleler

Diğer belgeler