Teilweise Migration von ESET PROTECT On-Prem zu ESET PROTECT

Die Migration vom lokalen ESET PROTECT Server zu ESET PROTECT wird nur teilweise unterstützt – siehe folgende Tabelle:

Migration unterstützt:	Migration nicht unterstützt:
•ESET Management Agenten (verwaltete Computer) •statische Gruppen •Policies •templates für dynamische Gruppen •Bericht-Templates •Mobilgeräte (nur Android)	•Gesamte Datenbank •Dynamische Gruppen (Templates für dynamische Gruppen können jedoch migriert werden) •Ereignisse •Audit-Logs •Benachrichtigungen •Tasks und Trigger •installationsprogramme •Geplante/generierte Berichte (Bericht-Templates können jedoch migriert werden) •tags •iOS mobilgeräte

Migration unterstützt:

Migration nicht unterstützt:

•ESET Management Agenten (verwaltete Computer)

•statische Gruppen

•Policies

•templates für dynamische Gruppen

•Bericht-Templates

•Mobilgeräte (nur Android)

•Gesamte Datenbank

•Dynamische Gruppen (Templates für dynamische Gruppen können jedoch migriert werden)

•Ereignisse

•Audit-Logs

•Benachrichtigungen

•Tasks und Trigger

•installationsprogramme

•Geplante/generierte Berichte (Bericht-Templates können jedoch migriert werden)

•tags

•iOS mobilgeräte

ESET PROTECT unterstützt ESET Inspect On-Prem nicht, unterstützt aber ESET Inspect. Wenn Sie von ESET PROTECT On-Prem zu ESET PROTECT migrieren, können Sie ESET Inspect On-Prem nicht in ESET PROTECT verwalten. Sie können aber ESET Inspect aus ESET PROTECT verwalten.

Gehen Sie wie folgt vor, um die Migration vom lokalen ESET PROTECT Server zu ESET PROTECT durchzuführen:

Führen Sie die Schritte für die MSP-Migration zur Cloud aus, falls Sie ein MSP-Konto nutzen.

I. Neue ESET PROTECT-Instanz erstellen

II. Policies von ESET PROTECT On-Prem zu ESET PROTECT migrieren

III. Templates für dynamische Gruppen von ESET PROTECT On-Prem zu ESET PROTECT migrieren

IV. Bericht-Templates von ESET PROTECT On-Prem zu ESET PROTECT migrieren

V. Migrieren verwalteter Computer von ESET PROTECT On-Prem zu ESET PROTECT

V.I. Migrieren der statischen Gruppenstruktur mit dem Export-Tool für Computer

V.II. Verwaltete Computer (ESET Management Agents) mit der Migrations-Policy migrieren

VI. Mobilgeräte migrieren

VII. ESET PROTECT-Benutzer in ESET Business Account einrichten.

VIII. ESET Business Account-Benutzer zur ESET PROTECT-Web-Konsole hinzufügen

IX. Lokalen ESET PROTECT Server außer Betrieb nehmen

Fehlerbehebung nach der Migration

Wenn Sie mit ESET Full Disk Encryption verschlüsselte Geräte verwalten, führen Sie diese Schritte aus, um den Verlust von Wiederherstellungsdaten zu vermeiden.

1.Vor der Migration: Navigieren Sie zu Statusübersicht > Verschlüsselung. Dort können Sie Ihre aktuellen Wiederherstellungsdaten für ESET Full Disk Encryption exportieren.

2.Nach der Migration: Importieren Sie die ESET Full Disk Encryption Wiederherstellungsdaten in Ihrer neuen Management-Konsole.

Wenn Sie diese Schritte nicht ausführen können, müssen Sie die verwalteten Geräte vor der Migration entschlüsseln. Nach der Migration können Sie die verwalteten Geräte in der ESET PROTECT-Web-Konsole verschlüsseln.

Exportieren Sie keine ESET Management Agenten-Policies.

Achten Sie darauf, dass Sie die Zuordnung aller aktiven Agenten-Policies vor der Migration vollständig aufheben.

I. Neue ESET PROTECT-Instanz erstellen

Voraussetzungen

•Ein Superuser-Benutzerkonto in ESET Business Account.

•Eine gültige Lizenz für ESET PROTECT.

Wenn Sie Ihre EBA- und EMA2-Benutzerkonten mit derselben E-Mail-Adresse registriert haben, können Sie ESET PROTECT nur mit einem der Benutzerkonten aktivieren. In diesem Fall können Sie Ihre Instanz nur mit dem Konto (EBA oder EMA2), mit dem Sie die ESET PROTECT-Instanz erstellt haben, aktivieren oder löschen.

Neue ESET PROTECT-Instanz erstellen

1.Öffnen Sie ESET Business Account und melden Sie sich an (oder erstellen Sie ein neues Konto).

2.Klicken Sie auf Lizenzen > Lizenzschlüssel eingeben.

eba_welcome

3.Geben Sie im Fenster Lizenz hinzufügen Ihren ESET PROTECT-Lizenzschlüssel ein und klicken Sie auf Lizenz hinzufügen.

eba_add_license

4.Sie erhalten eine Bestätigungs-E-Mail. (Folgen Sie den Anweisungen in diesem Knowledgebase-Artikel, falls Sie keine E-Mail erhalten). Klicken Sie auf Lizenz verifizieren.

eba_verify_license

5.Klicken Sie im Dashboard auf Aktivieren unter ESET PROTECT.

Überprüfen Sie die Spracheinstellung von ESET Business Account. Bestimmte Elemente im Hauptprogrammfenster von ESET PROTECT werden festgelegt, wenn Sie erstmals die Sprache in den ESET Business Account-Spracheinstellungen festlegen, und können später nicht mehr geändert werden.

6.Das Fenster ESET PROTECT aktivieren wird geöffnet. Lesen Sie die Nutzungsbedingungen und aktivieren Sie das Kontrollkästchen, wenn Sie den Bedingungen zustimmen.

7.Wählen Sie einen Datenzentrumstandort für die ESET PROTECT-Instanz aus, der am nächsten zum Standort des zu verwalteten Netzwerks liegt, und klicken Sie auf Weiter.

Nachdem Sie einen Datenzentrumstandort für Ihre ESET PROTECT-Instanz ausgewählt haben, können Sie diesen nicht mehr ändern.

8.Die ESET PROTECT-Instanz wird erstellt. Sie können einige Minuten warten, bis die Instanz erstellt wird, oder sich abmelden. Sie erhalten dann eine E-Mail-Benachrichtigung, sobald die ESET PROTECT-Instanz verfügbar ist.

9.Klicken Sie auf Weiter. Klicken Sie alternativ auf Dashboard und dann auf Öffnen in der ESET PROTECT-Kachel, um eine neue Registerkarte mit der ESET PROTECT-Web-Konsole zu öffnen.

ESET PROTECT synchronisiert Ihre ESET Business Account Struktur mit der Baumstruktur der statischen Gruppen in Computer in der Web-Konsole.

II. Policies von ESET PROTECT On-Prem zu ESET PROTECT migrieren

1.Melden Sie sich bei ESET PROTECT On-Prem an.

2.Wählen Sie in ESET PROTECT On-Prem Policies > Alle aus, wählen Sie das Kontrollkästchen im Tabellen-Header aus (oder aktivieren Sie die Kontrollkästchen neben den zu exportierenden Policies), und klicken Sie auf Aktionen > exportieren.

Exportieren Sie keine ESET Management Agenten-Policies.

Achten Sie darauf, dass Sie die Zuordnung aller aktiven Agenten-Policies vor der Migration vollständig aufheben.

export_policies

3.Speichern Sie die .dat-Datei mit der Liste der Policies.

4.Klicken Sie in ESET PROTECT auf Policies > Aktionen > Importieren, wählen Sie die .dat-Datei mit der Liste der Policies aus, die Sie in Schritt 2 aus ESET PROTECT On-Prem exportiert haben, und klicken Sie auf Importieren, um Sie in ESET PROTECT zu importieren.

cloud_import_policies

5.Die importierten Policies werden unter Benutzerdefinierte Policies angezeigt. Nach der Migration von Computern aus ESET PROTECTOn-Prem nach ESET PROTECT werden die Policies, die den Computern in ESET PROTECTOn-Prem zugewiesen wurden, nicht beibehalten. Nach dem Importieren von Policies in ESET PROTECT können Sie sie zu den importierten Computern in ESET PROTECT zuweisen.

Seien Sie vorsichtig, wenn Sie Policies auf Computer anwenden:

a)In ESET PROTECT On-Prem: Erstellen Sie eine Liste der angewendeten Policies und deren Reihenfolge für alle verwalteten Computer.

b)In ESET PROTECT: Wenden Sie Policies auf Basis der Policy-Konfiguration in ESET PROTECT On-Prem auf alle Computer an.

III. Templates für dynamische Gruppen von ESET PROTECT On-Prem zu ESET PROTECT migrieren

1.Wählen Sie in ESET PROTECT On-Prem die Option Mehr > Templates für dynamische Gruppen aus.

2.Aktivieren Sie die Kontrollkästchen neben den Templates für dynamische Gruppen, die Sie exportieren möchten, und klicken Sie auf Aktionen > Exportieren.

export_dg_templates

3.Speichern Sie die .dg-Datei mit den exportierten Templates für dynamische Gruppen.

4.Klicken Sie in ESET PROTECT auf Mehr > Templates für dynamische Gruppen > Importieren, wählen Sie die .dg-Datei mit den Templates für dynamische Gruppen aus, die Sie aus ESET PROTECT On-Prem exportiert haben, und klicken Sie auf Importieren, um sie in ESET PROTECT zu importieren.

cloud_import_dg_templates

5.Die importierten Templates für dynamische Gruppen werden in der Liste aller Templates für dynamische Gruppen angezeigt und können zur Erstellung dynamischer Gruppen verwendet werden (dynamische Gruppen können nicht migriert werden).

IV. Bericht-Templates von ESET PROTECT On-Prem zu ESET PROTECT migrieren

1.Wählen Sie in ESET PROTECT On-Prem die Option Berichte aus.

2.Klicken Sie auf das Zahnradsymbol neben einer Berichtskategorie oder einem einzelnen Bericht-Template und dann auf Exportieren.

export_reports

3.Speichern Sie die .dat-Datei mit den exportierten Bericht-Templates.

4.Klicken Sie in ESET PROTECT auf Berichte > Bericht-Templates importieren, wählen Sie die .dat-Datei mit den Bericht-Templates aus, die Sie aus ESET PROTECT On-Prem exportiert haben, und klicken Sie auf Importieren, um sie in ESET PROTECT zu importieren.

Wiederholen Sie diese Schritte, um weitere einzelne Bericht-Templates oder Berichtkategorien zu migrieren.

cloud_import_reports

5.Die importierten Bericht-Templates werden unter Berichte angezeigt. Sie können diese Bericht-Templates verwenden, um Berichte zu planen und zu generieren.

V. Migrieren verwalteter Computer von ESET PROTECT On-Prem zu ESET PROTECT

V.I. Migrieren der statischen Gruppenstruktur mit dem Export-Tool für Computer

Das Export-Tool für Computer kann die statische Gruppenstruktur (Nicht-MSP oder MSP) aus ESET PROTECT On-Prem exportieren. Anschließend können Sie die statische Gruppenstruktur in ESET PROTECT importieren.

Wenn Sie das Export-Tool für Computer nicht verwenden möchten, gehen Sie wie folgt vor:

•Setzen Sie die Migration mit der Migrations-Policy fort.

•Nach der Migration werden alle Computer in der statischen Gruppe Fundbüro in ESET PROTECT angezeigt.

Voraussetzungen für die Ausführung des Export-Tools für Computer:

•64-Bit-Windows oder Linux

•Python (Version 3.9 und höher): Führen Sie den folgenden Befehl aus, um zu überprüfen, ob Python installiert ist und falls ja, welche Version:

oWindows-Eingabeaufforderung: python --version

oLinux-Terminal: python3 --version

Sie können Python unter https://www.python.org/ herunterladen und installieren. Achten Sie unter Windows darauf, das Kontrollkästchen Add python.exe to PATH während der Installation zu aktivieren.

•Stellen Sie sicher, dass der Port der Web-Konsole (2223 oder ein benutzerdefinierter Port) im Netzwerk erreichbar ist.

1.Laden Sie das Export-Tool für Computer auf den Computer herunter.

2.Extrahieren Sie die heruntergeladene computers_export_tool.zip Datei.

3.Öffnen Sie den Ordner computers_export_tool in der Windows-Eingabeaufforderung bzw. im Linux-Terminalfenster.

4.Führen Sie den folgenden Befehl aus:

•Windows: python computers_export_tool.py

•Linux: python3 computers_export_tool.py

5.Geben Sie in Hostname [localhost] den Hostnamen von ESET PROTECT On-Prem ein und drücken Sie Enter. Wenn Sie das Export-Tool für Computer auf dem ESET PROTECT Server ausführen, drücken Sie Enter, um den Standardwert für localhost zu verwenden.

6.Drücken Sie Enter in Port [2223], falls ESET PROTECT On-Prem den Standardport für die Web-Konsole verwendet (2223), oder geben Sie den benutzerdefinierten Port für die Web-Konsole ein und drücken Sie Enter.

7.Geben Sie im Feld Username den Benutzernamen für die Web-Konsole ein und drücken Sie Enter.

Verwenden Sie den Benutzer der Web-Konsole mit Administratorrechten, der Zugriff auf alle statischen Gruppen in ESET PROTECT On-Prem hat, um sicherzustellen, dass alle statischen Gruppen exportiert werden.

8.Geben Sie im Feld Password das Passwort des Web-Konsolen-Benutzers ein (die eingegebenen Zeichen werden nicht angezeigt) und drücken Sie Enter.

9.Das Tool generiert eine computers.csv-Datei (im gleichen Ordner:computers_export_tool). Die computers.csv-Datei enthält die statische Gruppenstruktur von ESET PROTECT On-Prem mit Computernamen. Hinweis: Wenn Sie das Tool erneut ausführen, wird die computers.csv-Datei überschrieben.

Große Anzahl verwalteter Computer

Bei einer großen Anzahl von Computern kann das Importieren sehr lange dauern. Wenn Sie mehr als 30.000 Computer in ESET PROTECT On-Prem verwalten, gehen Sie wie folgt vor:

1.Teilen Sie die computers.csv-Datei mit einem einfachen Texteditor in mehrere .csv-Dateien mit jeweils bis zu 30.000 Zeilen auf.

2.Importieren Sie die einzelnen .csv-Dateien nach ESET PROTECT, indem Sie die folgenden Schritte mehrmals ausführen.

10. Klicken Sie in der ESET PROTECT Web-Konsole auf Computer, klicken Sie auf das Zahnradsymbol neben der statischen Gruppe Alle und wählen Sie Importieren aus.

11. Klicken Sie auf Datei auswählen, wählen Sie die computers.csv-Datei aus und klicken Sie auf Öffnen.

12. Klicken Sie auf Importieren. ESET PROTECT importiert die statische Gruppenstruktur für ESET PROTECT On-Prem aus der computers.csv-Datei. Sie können das Importfenster schließen und die Arbeit mit ESET PROTECT fortsetzen.

13. Nachdem Abschluss des Importvorgangs wird die statische Gruppenstruktur mit Computernamen von ESET PROTECT On-Prem in der ESET PROTECT Cloud-Web-Konsole unter Computer angezeigt. Fahren Sie mit den folgenden Schritten fort: Migrieren Sie die verwalteten Computer (ESET Management Agents) mit der Migrations-Policy.

V.II. Verwaltete Computer (ESET Management Agents) mit der Migrations-Policy migrieren

Stellen Sie vor der Migration der Agents sicher, dass Ihre Firewall-Einstellungen die Netzwerkvoraussetzungen für ESET PROTECT erfüllen.

1.Klicken Sie in der ESET PROTECT-Web-Konsole auf Quicklinks > Migrations-Policy herunterladen und speichern Sie die .dat-Datei.

cloud_dwn_mig_pol

2.Wählen Sie in ESET PROTECT On-Prem die Option Policies > Importieren aus. Wählen Sie die heruntergeladene .dat-Datei aus dem vorherigen Schritt aus und klicken Sie auf Importieren.

policy_import

3.Navigieren Sie zu Benutzerdefinierte Policies und wählen Sie Ihre importierte Migrations-Policy aus.

mig_pol_assign

4.Klicken Sie auf die Migrations-Policy > Bearbeiten.

5.Setzen Sie in den Einstellungen > Verbindung die Markierung Force für Mit folgenden Servern verbinden und Zertifikat.

6.Klicken Sie auf Fertig stellen.

Testen Sie die Migration auf einigen Computern.

Wir empfehlen, die Migration von einigen Computern durchzuführen, auf die Sie physischen Zugriff haben. Stellen Sie sicher, dass sich diese Computer mit ESET PROTECT verbinden können, bevor Sie alle Computer migrieren.

7.Klicken Sie auf Zuweisen > Gruppen zuweisen.

8. Wählen Sie die statische Gruppe Alle aus und klicken Sie auf OK.

Wenden Sie die Migration-Policy auf die statische Gruppe Alle an, um sicherzustellen, dass die verwalteten Computer migriert werden.

cloud_select_targets_all

9. Klicken Sie auf Fertig stellen, um die Policy anzuwenden.

10. Melden Sie sich bei Ihrer ESET PROTECT-Web-Konsole an. Unter Computer werden die aus ESET PROTECTOn-Prem migrierten Computer angezeigt. Möglicherweise müssen Sie einige Minuten warten, bis alle Computer aus ESET PROTECTOn-Prem beginnen, sich mit ESET PROTECT zu verbinden.

11. Nachdem Sie Computer von ESET PROTECT On-Prem zu ESET PROTECT migriert haben, müssen Sie die ESET Sicherheitsprodukte auf den verwalteten Computern mit den von ESET PROTECT verwalteten Cloud-Lizenzen erneut aktivieren:

a.Klicken Sie in der ESET PROTECT Web-Konsole auf Computer, klicken Sie auf das Zahnradsymbol neben der statischen Gruppe Alle, und wählen Sie Tasks > Neuer Task aus.

cloud_activate_product

b.Wählen Sie Produktaktivierung im Dropdownmenü Task aus.

c.Wählen Sie die Lizenz für das ESET-Sicherheitsprodukt unter Einstellungen aus, überprüfen Sie die Zielcomputer unter Ziel und klicken Sie auf Fertig stellen.

Wenn auf den Computern verschiedene ESET Sicherheitsprodukte ausgeführt werden, müssen Sie die Aktivierungsschritte wiederholen und die entsprechende Lizenz für die einzelnen ESET Sicherheitsprodukte auswählen.

d.Warten Sie einige Minuten, bis die ESET-Sicherheitsprodukte aktiviert wurden.

VI. Mobilgeräte migrieren

VII. ESET PROTECT-Benutzer in ESET Business Account einrichten.

VIII. ESET Business Account-Benutzer zur ESET PROTECT-Web-Konsole hinzufügen

IX. Lokalen ESET PROTECT Server außer Betrieb nehmen

Nach erfolgreicher Migration zu ESET PROTECT können Sie den ESET PROTECT Server außer Betrieb nehmen.

Wenn Sie den lokalen ESET PROTECT Server beibehalten, deaktivieren Sie den Task Computer löschen, die sich nicht verbinden, um zu verhindern, dass die ESET Sicherheitsprodukte auf den von ESET PROTECT verwalteten Computern deaktiviert werden.

Fehlerbehebung nach der Migration

In unserem Knowledgebase-Artikel finden Sie Hilfe zur Behebung der Warnmeldung Gerät verwendet eine Failover-Verbindung.

˄˅