ESET PROTECT On-Prem

Hors ligne | Aller en ligne

ESET PROTECT On-Prem – Table des matières

# Paramètres de ESET Management Agent

Copier l'URL de l'article actuel Envoyer par courriel

Vous pouvez configurer des paramètres spécifiques pour l'agent ESET Management à l'aide d'une politique d'agent ESET Management.

Il existe des politiques prédéfinies pour l'agent ESET Management. Il existe des politiques prédéfinies pour ERA Agent (Connexion : se connecter toutes les (intervalle de connexion de l'Agent) ou Signalement des applications - Signaler toutes les applications installées (pas seulement les applications ESET), par exemple). Pour plus d'informations sur l'application d'une politique basée sur l'emplacement, consultez cet exemple.

Cliquez sur Politiques, développez Politiques intégrées >ESET Management Agent, puis modifiez une politique ou créez-en une.

## Connexion

•Serveurs auxquels seconnecter : pour ajouter les détails de connexion au serveur ESET PROTECT (nom d'hôte/adresse IP et numéro de port), cliquez sur Modifier la liste de serveurs. Il est possible de spécifier plusieurs serveurs ESET PROTECT. Cela peut s'avérer utile si vous avez modifié l'adresse IP du serveur ESET PROTECT ou si vous effectuez une migration.

•Limite de données : sélectionnez le nombre maximal d'octets pour l'envoi des données.

•Intervalle deconnexion : sélectionnez un intervalle régulier et spécifiez une valeur pour l'intervalle de connexion. Vous pouvez également utiliser une expression CRON.

•Certificat : vous pouvez gérer les certificats homologues de l'agent de ESET Management. Cliquez sur Modifier le certificat et sélectionnez le certificat de l'agent ESET Management que l'agent ESET Management doit utiliser. Pour plus d’informations, reportez-vous au chapitre Certificats homologues.

## Mises à jour

•Intervalle de mise à jour : intervalle de réception des mises à jour. Sélectionnez un intervalle régulier et configurez les paramètres (ou vous pouvez utiliser une expression CRON.)

•Serveur de mise à jour : serveur de mise à jour d’où l’agent ESET Management reçoit les mises à jour du module d’application.

•Type de mise à jour : sélectionnez le type des mises à jour que vous souhaitez recevoir. Choisissez la mise à jour régulière ou la mise à jour préliminaire. Il n’est pas recommandé de sélectionner les mises à jour de versions bêta pour les systèmes de production, car cela présente un risque.

•Activer la mise à niveau automatique - Cette option s’applique à l’agent ESET Management 8.1 ainsi qu'aux versions ultérieures. Par défaut, l'agent ESET Management est automatiquement mis à niveau vers la dernière version compatible. Vous pouvez désactiver cette option pour désactiver la mise à niveau automatique de l’agent ESET Management.

## Configuration

La fonctionnalité Configuration protégée par mot de passe est une fonctionnalité de protection de l'agent ESET Management (Windows uniquement). Cliquez sur Définir en regard de Configuration protégée par mot de passe pour activer la protection par mot de passe de la configuration de l'agent ESET Management.

|  | •La configuration protégée par mot de passe a été améliorée dans la version 10.1. Définissez le mot de passe séparément pour la version 10.0 et les versions antérieures de l'agent ainsi que les versions 10.1 et ultérieures. •Enregistrez le mot de passe dans un endroit sûr. Si l'agent ESET Management est protégé par un mot de passe, vous devez fournir le mot de passe pour le désinstaller, le réparer ou le mettre à niveau (avec des modifications).

## Paramètres avancés

•Proxy HTTP : utilisez un serveur proxy pour faciliter le trafic Internet vers les clients de votre réseau et la réplication de l'agent sur le serveur ESET PROTECT.

o Type de configuration du mandataire

▪Mandataire global : utilisez un serveur mandataire pour la réplication de l'agent et pour la mise en cache des services ESET (par exemple, les mises à jour).

▪Mandataires différents par service : utilisez un serveur mandataire pour la réplication de l'agent et un autre pour la mise en cache des services ESET (par exemple, les mises à jour).

Mandataire global : cette option n'est disponible que si vous la sélectionnez dans Type de configuration du mandataire. Cliquez sur Modifier et configurez vos paramètres de mandataire.

Les deux options ci-dessous ne sont disponibles que si vous sélectionnez Mandataires différents par service. Vous pouvez également utiliser uniquement l'un des paramètres de mandataire, par exemple configurer uniquement Services ESET et laisser Réplication désactivé. Cochez ou décochez la case Utiliser la connexion directe si le mandataire HTTP n'est pas disponible pour activer ou désactiver cette option de secours.

o Réplication (vers le serveur de gestion d'ESET) : configurez les paramètres de connexion pour un mandataire qui connecte l'agent au serveur.

o Services ESET : configurez les paramètres de connexion pour un mandataire qui mettra en cache les services ESET.

|  | Le protocole de communication entre l'agent et ESET PROTECT le serveur ne prend pas en charge l'authentification. Toute solution mandataire servant à transmettre les communications de l'agent au serveur ESET PROTECT et nécessitant une authentification ne fonctionnera pas.

•Appel de réveil : le serveur ESET PROTECT exécute une réplication instantanée de l'agent ESET Management sur un ordinateur client par EPNS. Cela est utile lorsque vous ne voulez pas attendre l'intervalle habituel au cours duquel l'agent ESET Management se connecte au le serveur ESET PROTECT. Par exemple, lorsque vous voulez qu'une Tâche s'exécute immédiatement sur un client ou si vous voulez qu'une Politique soit appliquée immédiatement.

•Compatibilité - Afin de permettre la gestion des applications de sécurité ESET versions 5 ou antérieures par l'agent ESET Management, un port d'écoute spécifique doit être défini. Les applications ESET doivent en outre être configurées pour signaler ce port. L'adresse du serveur ESET PROTECT doit être définie sur localhost.

•Système d'exploitation : utilisez les boutons d'activation/désactivation pour signaler certaines informations ou certains problèmes sur l'ordinateur client. Par exemple, activez Signaler les applications non installées par ESET pour activer la création de rapports sur les applications tierces installées. (La fonctionnalité s'applique à Windows et macOS. Sous Windows, seules les applications installées pour tous les utilisateurs sont signalées, et les applications spécifiques à l'utilisateur ne sont pas signalées.)

•Référentiel : emplacement du référentiel dans lequel sont stockés tous les fichiers d’installation.

|  | Le référentiel par défaut est SÉLECTION AUTOMATIQUE.

•Participer au programme d'amélioration du produit : permet d'activer ou de désactiver l'envoie des rapports de plantage et des données de télémétrie anonymes à ESET (version et type de système d'exploitation, version de l'application ESET et autres informations spécifiques à l'application).

•Journalisation : définissez le détail de journal qui détermine le niveau d'informations collectées et journalisées, de Trace (informations) à Fatal (informations critiques les plus importantes). Le dernier fichier journal de l'agent ESET Management se trouve à l'emplacement suivant sur un ordinateur client :

## Affecter

Spécifiez les clients auxquels sera appliquée cette politique. Cliquez sur Attribuer pour afficher tous les groupes statiques et dynamiques et leurs membres. Sélectionnez l'ordinateur auquel appliquer la politique, puis cliquez sur OK.

## Synthèse

Passez en revue les paramètres de cette politique, puis cliquez sur Terminer.

Vous pouvez demander la configuration de l'agent sur un ordinateur géré pour voir les paramètres de politique d'agent appliqués : Cliquez sur Ordinateurs, puis sur un ordinateur, ensuite sur Détails > Configuration > Demander une configuration.

˄˅