Activation de la surveillance et de l'administration à distance
La surveillance et l'administration à distance (RMM, Remote Monitoring and Management) est le processus qui consiste à surveiller et contrôler les systèmes logiciels (comme ceux des postes de travail, serveurs et appareils mobiles) à l'aide d'un agent installé localement qui est accessible par un fournisseur de services d'administration. ESET Endpoint Security peut être géré par RMM à partir de la version 6.6.2028.0.
Par défaut, ESET RMM est désactivé. Pour activer ESET RMM, ouvrez Configurations avancées > Outils > ESET RMM, puis activez le bouton bascule en regard de l'option Activer RMM.
Mode de fonctionnement : sélectionnez Opérations sûres uniquement si vous souhaitez activer l'interface RMM pour les opérations sûres et en lecture seule. Sélectionnez Toutes les opérations si vous souhaitez activer l'interface RMM pour toutes les opérations.
Opération |
Mode Opérations sûres uniquement |
Mode Toutes les opérations |
---|---|---|
Get application-info |
✔ |
✔ |
Get configuration |
✔ |
✔ |
Obtenir des informations sur les licences |
✔ |
✔ |
Get logs |
✔ |
✔ |
Obtenir l'état de la protection |
✔ |
✔ |
Obtenir l'état de la mise à jour |
✔ |
✔ |
Set configuration |
|
✔ |
Start activation |
|
✔ |
Start scan |
✔ |
✔ |
Start update |
✔ |
✔ |
Méthode d'autorisation – Définissez la méthode d'autorisation RMM. Pour utiliser l'autorisation, sélectionnez Chemin d'accès à l'application dans le menu déroulant. Sinon, sélectionnez Aucune.
RMM doit toujours utiliser une méthode d'autorisation pour empêcher les logiciels malveillants de désactiver ou de contourner la protection d'ESET Endpoint. |
Chemins de l'application : application spécifique autorisée à exécuter RMM. Si vous avez sélectionné Chemin d'accès à l'application comme méthode d'autorisation, cliquez sur Modifier pour ouvrir la fenêtre de configuration Chemins de l'application RMM autorisés.
Ajouter : permet de créer un chemin d'accès autorisé à l'application RMM. Saisissez le chemin d'accès ou cliquez sur le bouton … pour sélectionner un exécutable.
Modifier : permet de modifier un chemin d'accès autorisé existant. Utilisez l'option Modifier si l'emplacement de l'exécutable a été changé et qu'il se trouve dans un autre dossier.
Supprimer : permet de supprimer un chemin d'accès autorisé existant.
ESET Endpoint Security Par défaut contient le fichier ermm.exe qui figure dans le répertoire de l'application Endpoint (chemin d'accès par défaut : C:\Program Files\ESET\ESET Security). ermm.exe échange des données avec RMM Plugin, qui communique avec RMM Agent, associé à un serveur RMM Server.
- ermm.exe : utilitaire de ligne de commande développé par ESET qui permet de gérer les produits Endpoint et les communications avec un RMM Plugin.
- RMM Plugin est une application tierce qui s'exécute localement sur le système Endpoint Windows. Le plugin a été conçu pour communiquer avec un RMM Agent spécifique (Kaseya, par exemple) et ermm.exe.
- RMM Agent est une application tierce (de Kaseya par exemple) qui s'exécute localement sur le système Endpoint Windows. L'Agent communique avec RMM Plugin et RMM Server.