Повышенная безопасность

Функция повышенной безопасности обеспечивает защищенный сетевой обмен данными между компонентами ESET PROTECT:

•Cертификаты и центры сертификации будут использовать SHA-256 (вместо SHA-1).

•Для связи с агентами, системным журналом и обмена данными по протоколу SMTP в сервере ESET PROTECT используется наивысший из возможных уровней безопасности (TLS 1.3 или 1.2).

•Пользователи MDM: На сервере ESET PROTECT используется TLS 1.2 для связи с MDM-сервером. Это не влияет на связь между MDM-сервером и мобильными устройствами.

Функция повышенной безопасности работает со всеми поддерживаемыми операционными системами:

•Windows

•Linux — Рекомендуется использовать последнюю версию OpenSSL1.1.1. Решения ESET PROTECT Server/MDM не поддерживают OpenSSL 3.x. Агент ESET Management поддерживает OpenSSL 3.x. Минимальная поддерживаемая версия OpenSSL для Linux: openssl-1.0.1e-30. В одной системе может быть установлено несколько версий OpenSSL одновременно. В системе должна присутствовать хотя бы одна из поддерживаемых версий.

oС помощью команды openssl version можно проверить текущую версию по умолчанию.

oВы можете просмотреть список всех версий OpenSSL, присутствующих в системе. Чтобы просмотреть список расширений файлов, используйте команду sudo find / -iname *libcrypto.so*

oВы можете проверить совместимость своего Linux-клиента с помощью следующей команды: openssl s_client -connect google.com:443 -tls1_2

•macOS

Повышенная безопасность включена по умолчанию во всех новых установках ESET PROTECT 8.1 и более поздних версий.

Если вы используете ESMC или ESET PROTECT 8.0 с отключенной функцией повышенной безопасности и выполняете обновление до ESET PROTECT 8.1 и более поздних версий, функция повышенной безопасности остается отключенной. Рекомендуем включить ее, выполнив нижеприведенные инструкции.

Включение и применение функции повышенной безопасности в сети

˄˅