Podrobnosti o počítači
Ak si chcete pozrieť podrobnosti o konkrétnom počítači, vyberte klientsky počítač v statickej alebo dynamickej skupine a kliknite na Podrobnosti alebo na názov počítača. V pravej časti sa zobrazí bočný panel s Náhľadom počítača.
Kliknutím na ikonu Inspect si zobrazíte sekciu Počítače v ESET Inspect Web Console. ESET Inspect je k dispozícii len v prípade, že máte licenciu na produkt ESET Inspect a ESET Inspect je pripojený k ESET PROTECT. Používateľ Web Console potrebuje na prístup k nástroju ESET Inspect aspoň povolenie na Čítanie alebo vyššie prístupové práva, prípadne povolenie na Čítanie alebo vyššie prístupové práva pre používateľa ESET Inspect.
Okno s informáciami sa skladá z nasledujúcich častí:
Prehľad:
Počítač
•Kliknutím na ikonu môžete zmeniť názov počítača, prípadne upraviť jeho popis. Ak už existuje spravovaný počítač s rovnakým názvom, môžete použiť možnosť Povoliť duplicitné názvy.
•Kliknite na Vyberte značky pre priradenie značiek.
•FQDN – úplný názov domény počítača.
Ak vaše klientske počítače a ESET PROTECT Server bežia pod Active Directory, môžete automaticky načítať Názov a Popis pomocou úlohy Synchronizácia statickej skupiny. |
•Nadradená skupina – môžete zmeniť nadradenú statickú skupinu počítača.
•IP – IP adresa počítača.
•Počet aplikovaných politík – kliknite na číslo pre zobrazenie zoznamu aplikovaných politík.
•Člen dynamických skupín – zoznam dynamických skupín, v ktorých sa klientsky počítač nachádzal počas poslednej replikácie.
Hardvér
V tejto časti nájdete zoznam kľúčových parametrov hardvéru, informácie o operačných systémoch a unikátne identifikátory. Po kliknutí na túto dlaždicu sa zobrazí karta Podrobnosti – Hardvér. Prečítajte si aj kapitolu o inventári hardvéru.
Upozornenia
•Upozornenia – odkaz na zoznam problémov týkajúcich sa daného počítača.
•Počet nevyriešených detekcií – táto položka zobrazuje počet nevyriešených detekcií. Kliknutím na počet sa zobrazí zoznam nevyriešených detekcií.
•Čas posledného pripojenia – Sekcia Naposledy pripojené zobrazuje dátum a čas posledného pripojenia spravovaného zariadenia. Zelená bodka signalizuje, že sa počítač pripojil pred menej ako 10 minútami. Ak sa informácia Naposledy pripojené zvýrazní, znamená to, že počítač sa nepripája.
oŽltá (chyba) – počítač sa nepripojil 2 – 14 dní.
oČervená (upozornenie) – počítač sa nepripojil dlhšie ako 14 dní.
•Čas posledného spustenia – zobrazuje dátum a čas posledného spustenia spravovaného zariadenia. Na spravovanom počítači musí byť spustený ESET Management Agent vo verzii 10.0 alebo novšej, aby sa zobrazil čas posledného spustenia. V prípade staršej verzie agenta sa zobrazí n/a.
•Čas poslednej kontroly – informácia o čase poslednej kontroly.
•Detekčné jadro – verzia detekčného jadra na cieľovom zariadení.
•Aktualizovaný – stav aktualizácie.
Produkty a licencie
V tejto časti nájdete zoznam súčastí ESET nainštalovaných na danom počítači. Po kliknutí na túto dlaždicu sa zobrazí karta Podrobnosti – Produkty a licencie.
Šifrovanie
Sekcia šifrovania je viditeľná len na pracovných staniciach, ktoré podporujú ESET Full Disk Encryption.
•Kliknutím na Šifrovať počítač spustite Sprievodcu šifrovaním.
•Keď je šifrovanie aktívne, kliknite na možnosť Spravovať, aby ste mohli spravovať možnosti šifrovania.
•Ak sa používateľ nemôže prihlásiť pomocou hesla alebo pre technický problém nie je možné pristúpiť k zašifrovaným dátam na pracovnej stanici, správca môže spustiť proces obnovenia šifrovania.
ESET LiveGuard Advanced
Na tejto dlaždici nájdete základné informácie o službe. Môže byť zobrazená v dvoch rôznych stavoch:
•Biela – predvolený stav. Po aktivovaní ESET LiveGuard Advanced a pri používaní služby zostáva dlaždica biela.
•Žltá – ak nastane problém súvisiaci so službou ESET LiveGuard Advanced, dlaždica sa sfarbí do žlta a zobrazí sa na nej informácia o probléme.
Na aktiváciu služby ESET LiveGuard Advanced potrebujete licenciu ESET LiveGuard Advanced. |
Dostupné akcie:
•Zapnúť – kliknutím na Zapnúť vytvoríte úlohu na aktiváciu produktu a nastavíte politiku, ktorá na zariadení zapne ESET LiveGuard Advanced. Druhou možnosťou je kliknutie na počítač alebo ikonu ozubeného kolieska vedľa statickej skupiny a zvolenie možnosti
Riešenia >
Zapnúť ESET LiveGuard. V konfiguračnom okne vyberte úroveň ochrany a kliknite na možnosť Zapnúť ESET LiveGuard:
oOptimálna ochrana (odporúčané) – rizikové súbory vrátane dokumentov podporujúcich makrá budú zasielané na zabezpečený server spoločnosti ESET na automatizovanú kontrolu a analýzu správania vzorky. Prístup ku kontrolovaným súborom bude obmedzený, kým sa nevyhodnotia ako bezpečné.
oZákladná ochrana – ESET LiveGuard Advanced bude kontrolovať len určité typy súborov.
•Odoslané súbory – zoznam všetkých súborov odoslaných na servery spoločnosti ESET.
Po aktivovaní ESET LiveGuard Advanced:
•Riadiaci panel ESET LiveGuard bude zobrazovať rozšírené reporty služby ESET LiveGuard Advanced z vašej spravovanej siete.
•Na každom zariadení s aktívnou službou ESET LiveGuard Advanced bude zapnutý reputačný systém ESET LiveGrid® a systém spätnej väzby ESET LiveGrid®. Skontrolujte politiky svojho zariadenia.
Používatelia
•Prihlásení používatelia (iba počítače) – doména a používateľské meno prihlásených používateľov na zariadení.
•Priradení používatelia
oKliknutím na možnosť Priradiť používateľa priradíte k tomuto zariadeniu používateľa.
V rámci jednej operácie je možné počítaču priradiť najviac 200 používateľov. |
oAk chce zrušiť priradenie používateľa, kliknite na ikonu .
oAk chcete zobraziť podrobnosti účtu priradeného používateľa, kliknite na jeho používateľské meno.
Umiestnenie
Táto dlaždica je dostupná len pre mobilné zariadenia. Zariadenia v rámci služby iOS Apple Business Manager (ABM) je možné lokalizovať, iba ak je aktivovaný Režim strateného zariadenia.
Virtualizácia
Dlaždica sa objaví po tom, ako označíte počítač ako master pre klonovanie, pričom zobrazuje nastavenia VDI. Kliknutím na ikonu ozubeného kolieska môžete nastavenia VDI zmeniť.
V spodnej časti sú dostupné nasledujúce tlačidlá:
•Kliknutím na tlačidlo Izolácia od siete spustíte na počítači klientske úlohy súvisiace s izoláciou počítača od siete:
•Tlačidlo Virtualizácia je možné využiť v prípade, ak chcete pripraviť počítač na klonovanie. Vyžaduje sa to pri klonovaní počítačov alebo pri zmene ich hardvéru.
oOznačiť ako master pre klonovanie
oVypnúť detekciu hardvéru – trvalé vypnutie detekcie zmeny hardvéru. Túto akciu nie je možné vrátiť späť!
oZrušiť označenie ako master pre klonovanie – pomocou tejto možnosti zrušíte príznak mastra. Ak použijete túto možnosť, pri každom ďalšom klonovaní tohto počítača sa zobrazí otázka.
Detekcia hardvérového odtlačku nie je podporovaná na nasledujúcich systémoch: •Linux, macOS, Android a iOS •Počítače, na ktorých nie je nainštalovaný ESET Management Agent |
Konfigurácia ![gear_icon](./images/gear_icon.png)
Konfigurácia – táto karta obsahuje zoznam konfigurácií nainštalovaných produktov ESET (ESET Management Agent, ESET Endpoint atď.). Sú dostupné tieto akcie:
•Kliknutím na tlačidlo Požiadať o konfiguráciu môžete vytvoriť úlohu pre ESET Management Agenta na zhromaždenie konfigurácií spravovaných produktov. Po doručení úlohy ESET Management Agentu je daná úloha okamžite vykonaná a výsledky sú doručené na ESET PROTECT Server pri ďalšom pripojení. Následne si budete môcť pozrieť zoznam konfigurácií spravovaných produktov.
•Otvorte konfiguráciu cez kontextové menu a prekonvertujte ju na politiku. Kliknite na konfiguráciu pre jej zobrazenie.
•Po otvorení konfigurácie ju môžete prekonvertovať na politiku. Kliknite na možnosť Konvertovať na politiku – aktuálna konfigurácia bude dostupná prostredníctvom Sprievodcu vytváraním novej politiky a vy ju budete môcť upraviť a uložiť ako novú politiku.
•Konfiguráciu si môžete stiahnuť na účely riešenia problémov. Kliknite na požadovanú konfiguráciu a následne v roletovom menu kliknite na možnosť Stiahnuť pre diagnostiku.
Aplikované politiky – táto karta obsahuje zoznam politík uplatnených na daný počítač. Ak ste použili politiku pre produkt ESET alebo funkciu produktu ESET, ktorý nie je na danom počítači nainštalovaný, uvedená politika bude neaktívna (označená šedou).
Zobrazené budú politiky priradené k zvolenému zariadeniu, ako aj politiky uplatnené na skupiny, do ktorých dané zariadenie patrí. Ikona zámku |
Možnosť Spravovať politiky vám umožňuje spravovať, upravovať, priraďovať a odstraňovať politiky. Politiky sa uplatňujú na základe poradia (stĺpec Poradie politík). Ak chcete zmeniť prioritu uplatnenia konkrétnej politiky, označte začiarkavacie políčko vedľa politiky a kliknite na Uplatniť skôr alebo Uplatniť neskôr.
Uplatnené vylúčenia – táto karta obsahuje zoznam vylúčení aplikovaných na daný počítač.
Protokoly (iba pre počítače)
•SysInspector – kliknite na možnosť Požiadať o protokol (iba Windows), čím spustíte na zvolených klientskych zariadeniach úlohu na Vyžiadanie SysInspector protokolu. Po dokončení úlohy sa v zozname protokolov ESET SysInspector objaví nový protokol. Kliknite na protokol v zozname pre zobrazenie podrobností.
•Log Collector – kliknite na Spustiť ESET Log Collector pre spustenie diagnostickej úlohy. Po dokončení úlohy pribudne v zozname protokolov nový protokol. Kliknite na protokol v zozname pre jeho stiahnutie.
•Diagnostické protokoly – kliknite na možnosť Diagnostika > Zapnúť pre spustenie diagnostického režimu na aktuálnom zariadení. Pri aktívnom diagnostickom režime bude klientsky počítač odosielať všetky protokoly na ESET PROTECT Server. Všetky protokoly budú k dispozícii 24 hodín. Protokoly sú rozdelené do piatich kategórií: Protokol spamu, protokol firewallu, protokol HIPS, protokol správy zariadení a protokol webovej kontroly. Pre opätovné zaslanie všetkých protokolov pri ďalšej replikácii agenta kliknite na Diagnostika > Znovu odoslať všetky protokoly. Ak chcete vypnúť diagnostický režim, kliknite na Diagnostika > Vypnúť.
Maximálna povolená veľkosť súboru na doručenie protokolu je 200 MB na zariadenie. Protokoly sú dostupné vo Web Console v sekcii Podrobnosti > Protokoly. Ak majú protokoly zozbieravané prostredníctvom úlohy viac než 200 MB, úloha zlyhá. V prípade zlyhania úlohy môžete: •zozbierať protokoly lokálne na zariadení, •zmeniť úroveň podrobnosti protokolov a pokúsiť sa spustiť úlohu znova: opre cieľové počítače Windows použite parameter /Targets:EraAgLogs len na zozbieranie protokolov ESET Management Agenta, opre cieľové počítače Linux/macOS použite parameter --no-productlogs na vylúčenie protokolov z nainštalovaného bezpečnostného produktu ESET. |
Vykonania úloh
V tejto časti nájdete zoznam všetkých vykonaných úloh. Môžete použiť filter na zúženie výsledkov vyhľadávania, prejsť na detaily, upravovať, duplikovať, vymazať alebo spustiť úlohu.
Nainštalované aplikácie:
V tejto časti nájdete zoznam nainštalovaných programov na klientskom zariadení vrátane informácií o verzii, veľkosti, bezpečnostnom stave atď. Pomocou politiky upravujúcej nastavenia Agenta môžete zapnúť nahlasovanie aplikácií tretích strán (teda aplikácií, ktoré nie sú od spoločnosti ESET).
Ak spravujete zariadenia so systémom Android a aplikovali ste politiku na povolenie výnimiek z kontroly aplikácií (Kontrola aplikácií > Zapnúť kontrolu aplikácií > Zapnúť blokovanie > Výnimky):
•Lokálna správa mobilných zariadení (MDM v ESET PROTECT) – aplikácie v zozname sú zvýraznené a majú bezpečnostný stav Povolené výnimkou.
•Cloudová správa mobilných zariadení (Cloud MDM v ESET PROTECT Cloud) – aplikácie v zozname nie sú zvýraznené a nemajú žiaden bezpečnostný stav.
Ak chcete odinštalovať niektorú aplikáciu, označte ju a kliknite na tlačidlo Odinštalovať.
•Budete vyzvaný na zadanie Parametrov odinštalovania. Ide o voliteľné parametre príkazového riadka pre inštalátor (inštalačný balík). Parametre odinštalovania sú unikátne pre každý inštalátor softvéru. Podrobnejšie informácie nájdete v dokumentácii pre príslušný produkt.
• Vyberte možnosť Automaticky reštartovať, keď je to potrebné pre vynútenie automatického reštartovania počítača po inštalácii. Túto možnosť však môžete aj vynechať a namiesto toho reštartovať klientsky počítač manuálne. V prípade potreby môžete nakonfigurovať správanie spravovaných počítačov pri reštartovaní/vypnutí. Na počítači musí byť nainštalovaný ESET Management Agent vo verzii 9.1 a novšej a bezpečnostný produkt ESET, ktorý podporuje toto nastavenie.
Ak odinštalujete ESET Management Agenta z klientskeho počítača, zariadenie už nebude spravované prostredníctvom nástroja ESET PROTECT: •Bezpečnostný produkt ESET si môže ponechať niektoré nastavenia aj napriek tomu, že ESET Management Agent bol už odinštalovaný. •Ak je ESET Management Agent chránený heslom, pri odinštalovaní, oprave aj aktualizácii (so zmenami) musíte zadať heslo. Predtým, ako zrušíte spravovanie zariadenia, odporúčame pomocou politiky obnoviť niektoré nastavenia, ktoré si nechcete ponechať (napríklad ochranu heslom), naspäť na predvolené nastavenia. •Všetky úlohy spustené na agente budú zrušené. Stavy vykonania úloh Spustené, Dokončené alebo Zlyhalo nemusia byť pre túto úlohu zobrazené v ESET PROTECT Web Console presne. Závisí to od replikácie. •Po odinštalovaní agenta môžete spravovať svoj bezpečnostný produkt prostredníctvom integrovaného EGUI alebo eShell. |
Ak je dostupná aktualizácia pre produkt ESET, môžete ju vykonať kliknutím na tlačidlo Aktualizovať ESET produkty.
•ESET PROTECT podporuje automatickú aktualizáciu ESET Management Agentov na spravovaných počítačoch. •iOS zariadenia hlásia zoznam nainštalovaného softvéru do ESET PROTECT raz za deň. Používateľovi nie je umožnené vynútiť obnovenie zoznamu. |
Upozornenia
V tejto časti nájdete zoznam upozornení a ich podrobnosti: problém, stav, produkt, výskyt, závažnosť atď. Prístup k tomuto zoznamu je tiež možný priamo zo sekcie Počítače, a to kliknutím na počet upozornení v stĺpci Upozornenia. Upozornenia môžete vyriešiť jediným kliknutím.
Otázky (iba pre počítače)
Na karte Otázky nájdete zoznam otázok súvisiacich s klonovaním počítačov. Podrobnejšie informácie o riešení otázok súvisiacich s klonovanými alebo zmenenými počítačmi nájdete na nasledujúcom odkaze.
Hrozby a karanténa
•Detekcie – štandardne sú zobrazené všetky typy detekcií, ale môžete ich filtrovať podľa konkrétnych typov: Kategória detekcie – Antivírus,
Blokované súbory,
ESET Inspect,
Firewall,
HIPS a
Webová ochrana.
•Karanténa – zoznam detekcií umiestnených v karanténe s podrobnosťami, ako napr. názov detekcie, typ detekcie, názov objektu, veľkosť, prvý výskyt, počet, dôvod používateľa atď.
Podrobnosti
•Základné – informácie o zariadení, ako napr. operačný systém, typ, verzia, sériové číslo, FQDN atď. Ďalej tu nájdete informácie o tom, či je počítač potlačený, či je spravovaný, čas poslednej aktualizácie a počet aplikovaných politík.
•Hardvér – informácie o hardvéri zariadenia, výrobcovi a modeli, procesore, pamäti RAM, úložisku (vrátane kapacity a voľného miesta) a periférnych zariadeniach, ako aj informácie o konfigurácii siete (IPv4, IPv6, podsieť, sieťový adaptér atď.). Prečítajte si aj kapitolu o inventári hardvéru.
•Produkty a licencie – informácie o aktuálnej verzii detekčného jadra, verziách bezpečnostných produktov ESET nainštalovaných na zariadeniach, ako aj informácie o aktuálne používaných licenciách.
•Šifrovanie – ak používate ESET Full Disk Encryption, pozrite si prehľad stavu šifrovania disku.