ESET Remote Administrator

Patrick SimonLeiter Support

KurzbeschreibungSystemanforderungenMöglichkeiten der UpdateverteilungRemote InstallationRemote Administration

Überblick

Kurzbeschreibung

Verwalten sämtlicher Business-ProdukteEndpoints, Mail Security, File Security, Gateway Security, Mobile Security

Windows, Mac OSX, Linux, Symbian, Windows Mobile, Android

Bereitstellen eines HTTP(S)-MirrorsReportgenerator und Web DashboardPolicy-ManagerQuarantäneverwaltungNotification-ManagerGruppen-ManagerRoll-Out von Installationspaketen

Server:− Windows Server 2000 und höher TCP Ports:

• 2221 Updates über HTTP• 2222 Endpoints ERA Server• 2223 ERA Console ERA Server• 2224 PUSH Installation• 2225 Web Server• 2846 Replikation

Console:− Windows 2000 und höher, Windows Server 2000 und höher

Systemanforderungen

Datenbankunterstützung

Möglichkeiten der Update-Verteilung

Update-Server

Update-Server Mirror-Server Endpoints

Endpoints

Remote Installation

Clientsuche:− Active Directory− Windows Networking (WNet)− Shell (Netzwerknachbarschaft)− IP-Adresssuche (Range oder Mask, IPv4 oder IPv6)− Benutzerdefinierte Computerliste

Möglichkeiten der Clientsuche und des Roll-Outs

Roll-Out:− PUSH Installation− Logon Script− Gruppenrichtlinien− E-Mail− Drittanbieter Softwareverteilung (Parameter: ADMINCFG)

Pakete-Editor

PUSH Installation

Der Agent einstaller.exe wird an \\workstation\admin$ gesendet

PUSH Installation

Einstaller.exe wird als Dienst mit den angegebenen Anmeldedaten

ausgeführt

PUSH Installation

Anfrage (TCP 2224) zum Download des Installationspaketes

PUSH Installation

TCP 2224: Information über Installationsfortschritt

Der Agent installiert das Programm mit der mitgegebenen XML und den MSI-

Parametern

PUSH Installation

TCP 2224: „Installation erfolgreich abgeschlossen“

Remote Administration

Statische Gruppen▶ Gruppe wird manuell erstellt, Client manuell zugeordnet

Parametrische Gruppen▶ Zuordnung nach IP-Range, Clientname, Betriebssystem, CPU, …

Active Directory-Synchronisierung▶ Organisationseinheiten werden als statische Gruppen abgebildet

Gruppen-Manager

Überblick über alle KonfigurationenHierarchische Struktur (Vererbung)Replizierbar auf untergeordnete oder

übergeordnete ERA ServerZuordnung der Clients manuell

(Drag&Drop) oder automatisch (Policy-Regeln)

Policy-Manager

Notifikation via ▶ E-Mail▶ SNMP▶ Eintrag im Syslog▶ Eintrag in Log-Datei

Automatischer Report

Nachricht kann angepasst werden

Notifikations-Manager

BedrohungenFirewallHIPSWechselmedien-KontrolleWeb-KontrolleAntispamGreylistingScansMobilgeräte

Log-Dateien

Welche Bedrohung, welcher Scanner, entfernt?

Welcher Angriff von welcher Quelle?

Welche Zugriffe auf welche Systembereiche?

Unerlaubte Wechselmedien?

Wie oft unerlaubte Webseiten besucht?

Welche E-Mail mit welcher Bewertung?

Welche HELO-Domain

Komplette On-Demand-Scans

SMS Antispam

Überblick über alle in Quarantäne befindliche Dateien

Entfernen oder Wiederherstellen von Dateien in Quarantäne

Ausschluss für Dateien oder Schädlinge nach gewissen Kriterien setzen

Quarantäne-Verwaltung

Benutzer erhalten granulare Rechte

Kombinierbar mit AD-Gruppen

Benutzerverwaltung

Dynamische Berichte jederzeit

Zusätzliche Seiten hinzufügen

Zusätzliche Elemente hinzufügen

Dashboard

Statische Berichte zum bestimmten Intervall

Automatische Erstellung mit Versand per E-Mail

Ausgabe als HTML oder CSV

Berichte-Generator

Untergeordnete Server berichten Status ihrer Clients an übergeordneten Server

Übergeordneter Server übergibt Policies und Tasks an untergeordneten Server

Replikation

?

Viel en Dan k