ESET PROTECT On-Prem

Çevrimdışı | Çevrimiçi Olun

ESET PROTECT On-Prem – İçindekiler

# Bilgisayar detayları

Geçerli makale URL'sini kopyala E-posta ile paylaş

Bilgisayar ayrıntılarını almak için Statik veya Dinamik Grupta bir istemci bilgisayar seçin ve Bilgisayar önizlemesi yan panelini görmek için Ayrıntıları görüntüle'ı veya bilgisayar adını tıklayın.

Inspect Simgesi ESET Inspect Web Konsolu Bilgisayarlar bölümünü açar. ESET Inspect On-Prem yalnızca ESET Inspect On-Prem lisansınız olduğunda ve ESET Inspect On-Prem aracı ESET PROTECT On-Prem ürününe bağlandığında kullanılabilir. Bir Web Konsolu kullanıcısının ESET Inspect veya ESET Inspect Kullanıcısı'na erişim için Okuma veya üzeri bir izin gerektirir.

Pencere aşağıdaki bölümlerden oluşur:

## Genel Bakış:

### Bilgisayar

•Bilgisayarın adını veya açıklamasını değiştirmek için düzenleme simgesini tıklayın. Aynı ada sahip başka bir yönetilen bilgisayar zaten varsa, Yinelenen Ada İzin Ver öğesini seçebilirsiniz.

•Etiketleri atamak için Etiketleri seç'i tıklayın.

•FQDN - bilgisayarın tam nitelikli etki alanı adı

|  | İstemci bilgisayarlarınız ve ESET PROTECT Server Active Directory kullanıyorsa Statik Grup Senkronizasyonu ile Ad ve Açıklama alanını doldurmayı otomatikleştirebilirsiniz.

•Üst grup - Bilgisayarın ana Statik grubunu değiştirin.

•IP - makinenin IP adresi.

•Uygulanan İlkelerin Sayısı - Uygulanan ilkelerin listesini görmek için sayıyı tıklayın.

•Dinamik Grupların Üyesi - En son çoğaltma işlemi sırasında istemci bilgisayarın mevcut olduğu Dinamik Grupların listesi.

### Donanım

Bu kutucukta temel donanım parametreleri, işletim sistemi bilgileri ve benzersiz tanımlayıcılar listelenir. Ayrıntılar - Donanım sekmesini görmek için mozaiği tıklayın. Donanım envanteri'ne de bakın.

### Uyarılar

•İşlevsellikle ilgili sorunlar - Mevcut bilgisayardaki sorunların listesine bağlantı.

•Çözümlenmemiş Algılamaların Sayısı - Çözümlenmemiş algılama sayısı. Çözümlenmemiş algılamaların listesini görmek için sayıyı tıklayın.

•En Son Bağlanma Zamanı -Son Bağlantı Zamanı'nda, yönetilen cihazın son bağlandığı tarih ve saat gösterilir. Yeşil nokta, bilgisayarın 10 dakikadan kısa bir süre önce bağlanmış olduğunu gösterir. Son Bağlantı Zamanı bilgileri, bilgisayarın bağlanmadığını göstermek için vurgulanır:

o Sarı (hata) - Bilgisayar 2-14 gündür bağlanmıyor.

oKırmızı (uyarı) - Bilgisayar 14 günden uzun süredir bağlanmıyor.

•Son Başlatma Zamanı - Yönetilen cihaz için son başlatma tarihi ve saati. Yönetilen bilgisayarın, Son Önyükleme Zamanı için ESET Management Agent 10.0 ve üzeri bir sürüme ihtiyacı vardır. Eski bir Agent sürümü n/a hatasını verir.

•Son Tarama Zamanı - Son taramanın saat bilgileri.

•Algılama altyapısı - Hedef aygıttaki algılama altyapısının sürümü.

•Güncellendi - Güncelleme durumu.

### Ürünler ve Lisanslar

Bilgisayarda yüklenmiş ESET bileşenlerinin listesi. Ayrıntılar - Ürün ve Lisanslar sekmesini görmek için mozaiği tıklayın.

### Şifreleme

Şifreleme mozaiği yalnızca ESET Full Disk Encryption aracını destekleyen iş istasyonlarında görünür.

•Bilgisayarı Şifrele'yi tıklayarak Şifreleme sihirbazını etkinleştir'i başlatabilirsiniz.

•Şifreleme etkin olduğunda şifreleme seçeneklerini yönetmek için Yönet'i tıklayın.

•Kullanıcı parolasıyla giriş yapamazsa veya iş istasyonundaki şifrelenmiş verilere teknik bir sorun nedeniyle erişilemiyorsa yönetici şifreleme kurtarma işlemini başlatabilir.

### ESET LiveGuard Advanced

Kutucuk temel hizmet bilgilerini sağlar ve iki durum içerir:

•Beyaz - varsayılan durum. ESET LiveGuard Advanced etkinleştirildikten ve çalışmaya başladıktan sonra mozaik hala beyaz durumdadır.

•Sarı - ESET LiveGuard Advanced hizmetiyle ilgili bir sorun olursa mozaik sarıya döner ve sorunla ilgili bilgileri gösterir.

|  | ESET LiveGuard Advanced aracını etkinleştirmekiçin ESET LiveGuard Advanced lisansına ihtiyacınız vardır.

Mevcut eylemler:

•Etki̇nleşti̇r - Mevcut makinede ESET LiveGuard Advanced ürünü için etkinleştirme görevini ve ilkesini ayarlamak üzere Etkinleştir'i tıklayın. (ESET LiveGuard Advanced ürününü etkinleştirmek için diğer alternatifler: Bir bilgisayarı veya bir statik grubun yanındaki dişli simgesini tıklayın ve Çözümler > ESET LiveGuard ürününü etkinleştir seçeneğini belirleyerek ESET LiveGuard Advanced ürününü etkinleştirin.) Yapılandırma penceresinde, koruma düzeyini seçin ve EtkinleştirESET LiveGuard'i tıklayın:

o Optimum koruma (önerilen) - Makroları destekleyen belge türleri de dahil olmak üzere risk altındaki dosyalar, otomatik tarama ve davranış analizi için güvenli bir ESET sunucusuna gönderilir. Dosyalara erişim, güvenli olarak değerlendirilene kadar sınırlıdır.

o Temel koruma - ESET LiveGuard Advanced sınırlı sayıda dosyayı tarar.

•Gönderilen dosyalar - ESET sunucusuna gönderilen tüm dosyaların listesi.

ESET LiveGuard Advanced etkinleştirildikten sonra aşağıdaki değişiklikler gerçekleşir:

•ESET LiveGuard kontrol paneli, yönetilen ağınızdaki gelişmiş ESET LiveGuard Advanced raporlamasını görüntüler.

•ESET LiveGuard Advanced aracına sahip her cihazda ESET LiveGrid® Bilinirlik Sistemi ve ESET LiveGrid® Geri Bildirim Sistem etkinleştirilmiş olacaktır. Lütfen cihaz ilkelerinizi kontrol edin.

### Kullanıcılar

•Oturum açan kullanıcılar (yalnızca bilgisayarlar) - Aygıtta oturum açan kullanıcıların etki alanı ve kullanıcı adı.

•Atanan Kullanıcılar

o Bu aygıta Bilgisayar Kullanıcıları'ndan bir kullanıcı atamak için Kullanıcı ekle öğesini tıklayın.

|  | Bir bilgisayar bir işlemde en fazla 200 kullanıcıya atanabilir.

o Mevcut kullanıcı atamasını kaldırmak için çöp kutusu simgesini tıklayın.

oHesap bilgilerini görmek için atanan kullanıcının kullanıcı adını tıklayın.

### Sanallaştırma

Kutucuk, bilgisayarı klonlama için master olarak işaretledikten sonra VDI ayarlarını gösterir. VDI ayarlarını değiştirmek için dişli çark simgesini tıklayın.

Aşağıdaki düğmeler alt tarafta bulunmaktadır:

•Bilgisayardaki ağ yalıtım istemcisi görevlerini çalıştırmak için Ağ Yalıtımı düğmesini tıklayın:

o Ağ yalıtımı uygula

o Ağ yalıtımını sonlandır

•Sanallaştırma düğmesi klonlama için bilgisayarı ayarlamak üzere kullanılır. Bilgisayarlar klonlandığında veya bilgisayarın donanımı değiştirildiğinde gereklidir.

o Klonlama İçin Master olarak işaretle

o Donanım algılamasını devre dışı bırak - Donanım değişikliklerinin algılanmasını kalıcı olarak devre dışı bırakın. Bu işlem geri alınamaz!

o Klonlama İçin Master İşaretini Kaldır - Master işaretini kaldırın. Bu uygulandıktan sonra makinenin her yeni klonlanışı bir soruyla sonuçlanır.

|  | Donanım parmak izi algılaması şu sistemlerde desteklenmez: •Linux, macOS •ESET Management Agent olmadığı makineler

## Yapılandırma:

Yapılandırma sekmesi - Yüklenen ESET ürünlerinin yapılandırmalarının (ESET Management Agent, ESET endpoint, vs.) listesini içerir. Mevcut seçenekler şunlardır:

•Yapılandırma iste düğmesini tıklayarak yönetilen tüm ürünlerin yapılandırmalarını toplamak üzere ESET Management Agent için bir görev oluşturabilirsiniz. Görev ESET Management Agent'a teslim edildikten sonra, hemen yürütülür ve sonuçlar bir sonraki bağlantıda ESET PROTECT Server'a iletilir. Bu, yönetilen tüm ürün yapılandırmalarının listesini görmenize olanak sağlar.

•Bağlam menüsü üzerinden yapılandırmayı açın ve bir ilkeye dönüştürün. Görüntüleyicide görebilmek için bir yapılandırmayı tıklatın.

•Yapılandırmayı açtıktan sonra onu bir ilkeye dönüştürebilirsiniz. İlkeye Dönüştür seçeneğini tıklayın, mevcut yapılandırma ürün sihirbazına aktarılır. Bu sayede, yapılandırmayı değiştirebilir ve yeni bir ilke olarak kaydedebilirsiniz.

•Tanılama ve destek amaçları için yapılandırmayı indirin. Seçilen bir yapılandırmayı tıklayıp açılır menüden Tanılama için indir seçeneğini belirleyin.

Uygulanan İlkeler sekmesi - Aygıta uygulanan ilkelerin listesi. ESET ürünü veya bilgisayarda yüklenmemiş ESET ürün özelliği için bir ilke uyguladıysanız listelenen ilke kullanılamaz.

|  | Seçilen cihaza atanan ilkelerin yanı sıra cihazı içeren gruplara uygulanan ilkeleri de görebilirsiniz. Kilitli (düzenlenemeyen) ilkelerin yanında bir kilit simgesi vardır. Bunlar özel yerleşik ilkeler (örneğin, Otomatik güncellemeler ilkesi veya ESET LiveGuard ilkeleri) veya kullanıcının Okuma iznine sahip olduğu, ancak Yazma iznine sahip olmadığı ilkelerdir.

İlkeleri Yönet'i tıklatarak bir ilkeyi yönetebilir, düzenleyebilir, atayabilir veya silebilirsiniz. İlkeler sıralarına göre (İlke Sırası sütunu) uygulanır. İlke uygulama önceliğini değiştirmek için bir ilkenin yanındaki onay kutusunu işaretleyip Daha Yakın Zamanda Uygula veya Daha Sonra Uygula düğmesini tıklayın.

Uygulanan Tarama Dışı Bırakma İşlemleri sekmesi - Cihaza uygulanan tarama dışı bırakma işlemlerinin listesi.

## Günlükler (yalnızca bilgisayarlar)

•SysInspector - Seçilen istemcilerde SysInspector günlük isteği görevini çalıştırmak için Günlük iste (yalnızca Windows) seçeneğini tıklayın. Görev tamamlandıktan sonra ESET SysInspector günlük listesinde yeni bir giriş görünür. Bir günlüğü tıklayıp SysInspector günlüğünü indir'i seçin.

|  | Günlüğü görüntülemek için (tek başına veya ESET güvenlik ürününe dahil olan) ESET SysInspector aracını kullanın. ESET PROTECT On-Prem 12.1 (ve üzeri) artık SysInspector Günlük Görüntüleyici aracını içermiyor.

•Log Collector - Log Collector'ı çalıştır'ı tıklayarak Log collector görevini çalıştırın. Görev tamamlandıktan sonra günlükler listesine yeni bir giriş eklenir. İndirmek için listedeki bir girişi tıklayın.

•Tanılama Günlükler - Mevcut makinede Tanılama modunu başlatmak için Tanılama > Aç'ı tıklayın. Tanılama modu istemcinin tüm günlükleri ESET PROTECT Server'a göndermesini sağlar. 24 saat içindeki tüm günlüklere göz atabilirsiniz. Günlükler beş kategoriye ayrılır: Spam günlüğü, Güvenlik Duvarı günlüğü, HIPS günlüğü, Aygıt denetimi günlüğü ve Web denetimi günlüğü. Bir sonraki çoğaltma işleminde Agent'taki tüm günlükleri yeniden göndermek için Tanılamalar > Tüm Günlükleri Yeniden Gönder'i tıklayın. Tanılama modunu durdurmak için Tanılama > Kapat'ı tıklayın.

|  | Cihaz başına günlük teslimi için dosya boyutu sınırı 200 MB'tır. Görev tarafından toplanan günlükler 200 MB'tan büyükse görev başarısız olur. Görev başarısız olursa şunları yapabilirsiniz: •Günlükleri yerel olarak cihazda toplayın. •Günlüklerin ayrıntılı ayarlarını değiştirip görevi yeniden deneyin: oWindows hedefleri için yalnızca ESET Management Agent günlüklerini toplamak üzere /Targets:EraAgLogs parametresini kullanın. oLinux/macOS hedefleri için, günlükleri yüklenmiş ESET güvenlik ürününden hariç tutmak üzere --no-productlogs parametresini kullanın.

## Görev Yürütmeleri

Yürütülen görevlerin listesi. Sonuçları daraltmak, görev ayrıntılarını görmek, düzenlemek, yinelemek, silmek veya görevi çalıştırmak/yeniden çalıştırmak için görünümü filtreleyebilirsiniz.

## Yüklü Uygulamalar:

Bir istemcide yüklenen programların, sürüm boyut, güvenlik durumu gibi bilgilerle ayrıntıları içeren bir listesini gösterir. Agent İlkesi ayarı üzerinden üçüncü taraf (ESET olmayan) uygulama raporlamasını etkinleştirebilirsiniz.

Bir uygulama seçin ve kaldırmak Yüklemeyi kaldır'ı tıklayın.

•İsteğe bağlı Yükleme kaldırma parametrelerini yazabilirsiniz. Komut satırı parametreleri, yazılımın kaldırma aracına özgüdür. Belirli ürün için belgelerde daha fazla bilgi bulabilirsiniz.

• Yüklemenin ardından istemci bilgisayarın otomatik olarak yeniden başlatılmasını zorlamak için Gerektiğinde otomatik olarak yeniden başlat seçeneğinin yanındaki onay kutusunu seçin. Alternatif olarak, bu seçeneği işaretlenmemiş halde bırakıp istemci bilgisayarları manuel olarak yeniden başlatabilirsiniz. Yönetilen bilgisayarların yeniden başlatma/kapatma davranışını yapılandırabilirsiniz. Bilgisayarlar, bu ayarı destekleyen bir ESET güvenlik ürünü çalıştırmalıdır.

|  | ESET Management Agent'ı kaldırmak, cihazı ESET PROTECT On-Prem yönetiminden kaldırır: •ESET güvenlik ürünü, ESET Management Agent'ı kaldırdıktan sonra bazı ayarları koruyabilir. •ESET Management Agent parola korumalıysa Agent'ı kaldırmak, onarmak veya yükseltmek (değişikliklerle birlikte) için parolayı sağlamanız gerekir. Bu aygıtı yönetimden kaldırmadan önce, saklamak istemediğiniz bazı ayarları (örneğin parola koruması) bir ilke kullanarak varsayılan ayarlara sıfırlamanızı öneririz. •Agent'ta çalışan tüm görevler sona erer. Web konsolu, çoğaltma nedeniyle doğru görev durumlarını (Çalışıyor, Bitti, Başarısız) gösteremeyebilir. •Agent'ı kaldırdıktan sonra güvenlik ürününüzü EGUI veya eShell ile yönetebilirsiniz.

Bir ESET ürün güncellemesi varsa güncellemek için ESET ürünlerini güncelle'yi tıklayın.

|  | ESET PROTECT On-Prem yönetilen bilgisayarlarda ESET Management Agent'ların otomatik olarak yükseltilmesini destekler.

## Uyarılar

Uyarılar; Sorun, Durum, Ürün, Oluşma Zamanı, Önem Derecesi vb. ayrıntıları içeren uyarıları görüntüler. Bilgisayarlar bölümünden, Uyarılar sütunundaki uyarı sayısına tıklayarak erişebilirsiniz. Tek tıklamayla yapılan işlemler üzerinden uyarıları yönetebilirsiniz.

## Sorular (yalnızca bilgisayarlar)

Klonlama ile ilgili soruları Sorular sekmesinde bulabilirsiniz.

## Algılamalar ve karantina

•Algılamalar - Tüm algılama türleri gösterilir, ancak algılamaları şunlara göre filtreleyebilirsiniz: Tespit Kategorisi - Antivirus, Engellenen dosyalar, ESET Inspect, Güvenlik Duvarı, Host Tabanlı Saldırı Önleme Sistemi (HIPS) ve Web koruması.

•Karantina - Algılama adı, Algılama türü, Nesne adı, Boyut, İlk gerçekleşme, Sayı, Kullanıcı nedeni gibi detaylarla birlikte karantinaya alınan algılamaların listesi.

•Gönderilen Dosyalar - ESET sunucularına gönderilen tüm dosyaların listesini verir.

•Geri yüklenen dosyalar - Fidye yazılımı şeklindeki zararlı yazılımların saldırısına uğrayan geri yüklenmiş dosyaların listesi. Bir dosyanın fidye yazılımı şeklindeki bir zararlı yazılım tarafından saldırıya uğradığı tespit edildiğinde ESET PROTECT On-Prem bu dosyayı aynı dizine ancak farklı bir adla yedek dosya olarak geri yükler.

o Ön koşullar: ESET PROTECT Advanced veya üzeri bir katman, Windows sürüm 12.0 ve üzeri için ESET Endpoint Antivirus/Security. Yalnızca yerel NTFS sabit sürücüler desteklenir (flash veya ağ sürücüleri desteklenmez).

o Listede Geri yükleme tarihi (dosyanın geri yüklendiği tarih ve saat), Orijinal dosya (orijinal dosyanın yolu), Geri yüklenen dosya (geri yüklenen dosyanın yolu) ve Dosya hash'i (dosyanın hash'i) gibi ayrıntıları bulabilirsiniz. Filtre ekleyebilir ve dosyaları Dosya hash'i, Orijinal dosya veya Geri yüklenen dosya kriterlerine göre filtreleyebilirsiniz.

o Geri yüklenen dosyaları Tespitler > Bir tespit seçin > Ayrıntılar > Geri Yüklenen Dosyalar (yalnızca belirli bir cihaz ve seçilen tespitle sınırlıdır) bölümünde de bulabilirsiniz.

oGeri yüklenen dosyalar için bir rapor oluşturabilir veya önceden tanımlı Son 30 gün içinde geri yüklenen dosyalar raporunu oluşturabilirsiniz.

## Ayrıntılar

•Temel - Aygıt hakkındaki bilgileri: İşletim Sistemi Adı, Tür, Sürüm, Seri Numarası, FQDN adı vs. Bu bölüm cihazın sessize alınıp alınmadığı, nasıl yönetildiği, en sonra ne zaman güncellendiği ve uygulanan ilkelerin sayısı gibi bilgileri de içerir.

•Donanım - Bilgisayarın donanımı, üreticisi ve model, CPU, RAM, depolama bilgileri (kapasite ve boş alan da dahil olmak üzere), çevre birimler ve ağ ile ilgili bilgiler (IPv4, IPV6, alt ağ, ağ bağdaştırıcısı...). Donanım envanteri'ne de bakın.

•Ürünler ve Lisanslar - Mevcut algılama altyapısı sürümü, yüklenen ESET Güvenlik Ürünleri sürümü, kullanılan lisanslar.

•Şifreleme - ESET Full Disk Encryption kullanıyorsanız disk şifreleme durumuna genel bakışa göz atın.

˄˅