Інсталяція ESET Inspect Connector
ESET Inspect Connector встановлюється на робочих станціях, які контролює ESET Inspect On-Prem, і збирає дані для ESET Inspect On-Prem, видаляє шкідливі компоненти й блокує їх виконання.
ESET Inspect Connector можна інсталювати/розгорнути у Windows, macOS або Linux у відповідному графічному інтерфейсі користувача, з командного рядка або за допомогою розгортання через ESET PROTECT On-Prem.
Докладніше про видалення ESET Inspect Connector можна дізнатися в статті Видалення ESET Inspect Connector.
|
Перед інсталяцією ESET Inspect Connector скористайтеся найновішим оновленням продукту ESET Endpoint. |
|
Майте на увазі, що якщо ESET Inspect Connector втратить підключення до ESET Inspect Server, дані будуть кешуватися локально з обмеженням розміру на рівні 1 ГБ. Значення вказано в байтах, тому фактичне встановлене значення дорівнює 1073741824. Це можна змінити у файлі ESET Inspect Connector.policy.ini. Для цього в розділі [Offline] потрібно додати MaxOfflineStorageSize. Якщо у вас є файл ESET Inspect Connector.ini, додайте в кінці цього файлу такий рядок: [Офлайн] MaxOfflineStorageSize=значення_в_байтах Проте файл ESET Inspect Connector.ini можна змінити тільки в безпечному режимі. |
|
Після інсталяції або оновлення ESET Inspect Connector з’єднувач почне обмін даними із ESET Inspect Server після затримки, тривалість якої складає приблизно 7 хвилин. Через це в ESET PROTECT On-Prem відображається попередження про те, що комп’ютер не може підключитися до ESET Inspect Server. Якщо підключення встановлено правильно, ESET Inspect Connector відразу буде відображатися як активний у веб-консолі ESET Inspect. |
Схема обміну даними з ESET Inspect On-Prem
|
SIEM — це абревіатура від Security Information and Event Management (керування захистом інформації). |