Activation de la surveillance et de l'administration à distance

La surveillance et l'administration à distance (RMM, Remote Monitoring and Management) est le processus qui consiste à surveiller et contrôler les systèmes logiciels (comme ceux des postes de travail, serveurs et appareils mobiles) à l'aide d'un agent installé localement qui est accessible par un fournisseur de services d'administration. ESET Endpoint Antivirus peut être géré par RMM à partir de la version 6.6.2028.0.

CONFIG_RMM

Par défaut, ESET RMM est désactivé. Pour l'activer, appuyez sur F5 afin d'accéder à la configuration avancée, cliquez sur Outils, développez ESET RMM et activez le commutateur situé en regard de l'option Activer RMM.

Mode de fonctionnement : sélectionnez Opérations sûres uniquement si vous souhaitez activer l'interface RMM pour les opérations sûres et en lecture seule. Sélectionnez Toutes les opérations si vous souhaitez activer l'interface RMM pour toutes les opérations.

Opération

Mode Opérations sûres uniquement

Mode Toutes les opérations

Get application-info

Get configuration

Obtenir des informations sur les licences

Get logs

Obtenir l'état de la protection

Obtenir l'état de la mise à jour

Set configuration

 

Start activation

 

Start scan

Start update

Méthode d'autorisation – Définissez la méthode d'autorisation RMM. Pour utiliser l'autorisation, sélectionnez Chemin d'accès à l'application dans le menu déroulant. Sinon, sélectionnez Aucune.


warning

RMM doit toujours utiliser une méthode d'autorisation pour empêcher les logiciels malveillants de désactiver ou de contourner la protection d'ESET Endpoint.

Chemins de l'application : application spécifique autorisée à exécuter RMM. Si vous avez sélectionné Chemin d'accès à l'application comme méthode d'autorisation, cliquez sur Modifier pour ouvrir la fenêtre de configuration Chemins de l'application RMM autorisés.

CONFIG_RMM_ADD

Ajouter : permet de créer un chemin d'accès autorisé à l'application RMM. Saisissez le chemin d'accès ou cliquez sur le bouton pour sélectionner un exécutable.

Modifier : permet de modifier un chemin d'accès autorisé existant. Utilisez l'option Modifier si l'emplacement de l'exécutable a été changé et qu'il se trouve dans un autre dossier.

Supprimer : permet de supprimer un chemin d'accès autorisé existant.

 

ESET Endpoint Antivirus Par défaut contient le fichier ermm.exe qui figure dans le répertoire de l'application Endpoint (chemin d'accès par défaut : C:\Program Files\ESET\ESET Security ). ermm.exe échange des données avec RMM Plugin, qui communique avec RMM Agent, associé à un serveur RMM Server.

ermm.exe : utilitaire de ligne de commande développé par ESET qui permet de gérer les produits Endpoint et les communications avec un RMM Plugin.

RMM Plugin est une application tierce qui s'exécute localement sur le système Endpoint Windows. Le plugin a été conçu pour communiquer avec un RMM Agent spécifique (Kaseya, par exemple) et ermm.exe.

RMM Agent est une application tierce (de Kaseya par exemple) qui s'exécute localement sur le système Endpoint Windows. L'Agent communique avec RMM Plugin et RMM Server.