Загальний опис ESET PROTECT On-Prem

ESET PROTECT On-Prem дає змогу керувати продуктами ESET на робочих станціях і серверах, які працюють у мережі, з єдиного центру.

Веб-консоль ESET PROTECT дозволяє розгортати рішення ESET, керувати задачами, примусово застосовувати політики безпеки, відстежувати статус системи й швидко реагувати на проблеми чи виявление об'єкти на віддалених комп’ютерах. Докладніше див. в темах Огляд архітектури й елементів інфраструктури ESET PROTECT On-Prem, Початок роботи з веб-консоллю ESET PROTECT*** й Підтримувані середовища для підготовки робочих станцій.

До складу ESET PROTECT On-Prem входять такі компоненти:

•ESET PROTECT Сервер — ESET PROTECT сервер можна інсталювати на серверах Windows і Linux; він також надається як віртуальний пристрій. Цей сервер керує обміном даними з агентами, а також збирає і зберігає дані програми в базі даних.

•Веб-консоль ESET PROTECT***. Веб-консоль ESET PROTECT є основним інтерфейсом, який дозволяє керувати клієнтськими комп’ютерами у вашому середовищі. У цій консолі відображається стан клієнтів у вашій мережі; вона дозволяє вам розгорнути рішення ESET на некеровані комп’ютери віддалено. Після інсталяції сервера ESET PROTECT веб-консоль можна відкрити у веб-браузері. Якщо ваш веб-сервер налаштовано таким чином, що він доступний через Інтернет, ESET PROTECT On-Prem можна використовувати в будь-якому місці та (або) на будь-якому пристрої, на якому є підключення до Інтернету.

•ESET Management Agent: ESET Management Agent забезпечує обмін даними між ESET PROTECT Server і клієнтськими комп’ютерами. Для встановлення зв’язку між комп’ютером і ESET PROTECT Server агент має бути інстальований на клієнтському комп’ютері. Оскільки ESET Management Agent розміщається на клієнтському комп’ютері, і він може зберігати декілька сценаріїв безпеки, його використання значно зменшує час реагування на нові виявлені об’єкти. На веб-консолі ESET PROTECT Web Console можна розгорнути агент ESET Management на некерованих комп’ютерах, визначених Active Directory або ESET RD Sensor. За потреби агент ESET Management можна інсталювати вручну на клієнтських комп’ютерах.

•Rogue Detection Sensor. ESET PROTECT On-Prem Rogue Detection (RD) Sensor виявляє у вашій мережі комп’ютери, які ще не контролюються, та надсилає їх дані на сервер ESET PROTECT. Це дає вам змогу легко додавати нові клієнтські комп’ютери в безпечну мережу. RD Sensor не надсилає однакову інформацію двічі, оскільки пам’ятає виявлені комп’ютери.

•ESET Bridge. Служба, яку можна використовувати в комбінації з ESET PROTECT On-Prem для:

oРозповсюдження оновлень на клієнтські комп’ютери й інсталяції пакетів на агент ESET Management.

oПереспрямування обміну даними з агентами ESET Management Agent на ESET PROTECT Server.

•Віртуальний притрій ESET PROTECT***. Віртуальний пристрій ESET PROTECT On-Prem призначений для користувачів, якім потрібно запускати ESET PROTECT On-Prem у віртуалізованому середовищі.

•Інструмент "Дзеркало": Цей інструмент потрібний для автономного оновлення модулів. Якщо на клієнтських комп’ютерах відсутнє підключення до Інтернету, інструмент "Дзеркало" дозволяє завантажити файли оновлення з серверів оновлення ESET і зберігати їх локально.

•ESET Remote Deployment Tool. Цей інструмент дозволяє розгорнути комплексні пакети, створені у веб-консолі ESET PROTECT. Він забезпечує зручний спосіб розповсюдження агента ESET Management із продуктами ESET на комп’ютерах у мережі.

•ESET Business Account. Портал ліцензування для корпоративних продуктів ESET дозволяє керувати ліцензіями. Дізнатися більше про використання ESET Business Account можна в посібнику користувача ESET Business Account.

•ESET Enterprise Inspector. Всеохоплююча система виявлення кінцевих точок і реагування, яка включає в себе такі функції, як виявлення інцидентів, керування інцидентами та реагування на них, збір даних, виявлення індикаторів компрометації, виявлення аномальної активності, виявлення поведінки і порушення політик.

Веб-консоль ESET PROTECT дозволяє розгортати рішення ESET, керувати задачами, примусово застосовувати політики безпеки, відстежувати статус системи й швидко реагувати на проблеми чи загрози на віддалених комп’ютерах.