ESET Server Security – Зміст

Нові функції та можливості

Нові функції й поліпшення в ESET Server Security:

•Оновлення без перезавантаження: під час оновлення ESET Server Security до версії 12.1 інсталятор пропонуватиме скористатися можливістю не перезавантажувати систему. Це дає змогу виконувати оновлення без необхідності перезавантажувати систему. Ця функція застосовується під час оновлення ESET Server Security версії 10.0 або новішої. Якщо оновлюється продукт версії 8.0 або 9.0, функція оновлення без перезавантаження буде доступною лише в системах із вимкнутим модулем Контроль пристроїв. Для оновлення продукту версії 8.0 або 9.0 з активним модулем "Керування пристроями" необхідно перезавантажити сервер.

•Підтримка параметра встановлення без перезавантаження в завданні інсталяції програмного забезпечення ESET PROTECT. Якщо для керування ESET Server Security використовується ESET PROTECT, можна виконати оновлення без перезавантаження. Для цього не вибирайте параметр Автоматично перезавантажувати пристрій у завданні інсталяції програмного забезпечення.

•ESET Vulnerability & Patch Management: додано розширені параметри розкладу управління вразливостями й виправленнями, зокрема можливість планування щомісячних і частіших перевірок.

•Журнали управління вразливостями й виправленнями тепер містять докладнішу інформацію про результати виправлення.

•Додано можливість багатопотокового сканування для сканування Hyper-V і пристрою.

•Підтримка кампанії обов’язкової передплати на обліковий запис ESET HUB.

•До журналів виявлених об’єктів додано ідентифікаційні дані користувачів, які ввійшли в систему.

•Необов’язковий перемикач, що дає змогу запускати автоматичні оновлення в тестовій мережі або пілотній групі, перш ніж їх буде розгорнуто в робочому середовищі.

•Покращено шифрування маркерів доступу до Graph API.

•Можливість обмежити вхідні підключення RDP (функція обмеження доступу RDP для ESET Server Security без брандмауерів).

Примітка

Якщо ви виконуєте нову інсталяцію локально на сервері, для параметра Обмежити вхідні підключення RDP за замовчуванням вибрано значення Довірена зона. Якщо інсталяція виконується віддалено через RDP, параметр Обмежити вхідні підключення RDP має значення Усі мережі за замовчуванням. Цей параметр діятиме тимчасово й призначений для того, щоб запобігти перериванню підключення RDP, доки ви не налаштуєте довірену зону.

В обох випадках рекомендовано включити в довірену зону мережі, IP-адреси або діапазони IP-адрес, з яких ви спеціально дозволили підключення RDP до сервера:

1.Перейдіть у розділ Захист доступу до мережі > Набори IP-адрес > натисніть Редагувати й налаштуйте потрібний набір IP-адрес довіреної зони.

2.Перейдіть у розділ Захист від мережевих атак > Захист від атак повним перебором, змініть значення параметра Обмежити вхідні підключення RDP на Довірена зона. Так ви зможете вбезпечити сервер і скористатися функцією обмеження доступу RDP, і цей протокол як належне функціонуватиме в мережах вашої компанії.

Якщо використовується брандмауер, параметр Обмежити вхідні підключення RDP відсутній. Налаштуйте брандмауер для захисту RDP відповідно до своїх вимог.

Див. детальні журнали змін для ESET Server Security.