ESET PROTECT On-Prem

Hors ligne | Aller en ligne

ESET PROTECT On-Prem – Table des matières

# Paramètres

Copier l'URL de l'article actuel Envoyer par courriel

Dans la section Paramètres, vous pouvez configurer des paramètres spécifiques pour le serveur ESET PROTECT. Ces paramètres sont similaires aux politiques, mais ils sont appliqués directement sur le serveur ESET PROTECT.

## Connexion

|  | Redémarrez le service ESET PROTECT Server pour que les modifications apportées à la section Connexion prennent effet.

Port de serveur : port pour la connexion entre le serveur ESET PROTECT et les agents. La modification du port peut nécessiter des modifications des paramètres du pare-feu. La valeur par défaut est 2222.

Port de la console Web : port pour la connexion entre la console Web de ESET PROTECT et le serveur ESET PROTECT. La valeur par défaut est 2223. Si vous changez le port, vous devrez peut-être modifier les paramètres du pare-feu.

Sécurité avancée : ce paramètre active la sécurité avancée pour la communication réseau des composants de ESET PROTECT. La sécurité avancée est activée par défaut.

Certificat : ici, vous pouvez gérer les certificats du serveur ESET PROTECT. Cliquez sur Sélectionner le certificat existant et sélectionnez le certificat du serveur ESET PROTECT. Cliquez sur Télécharger un certificat personnalisé pour téléverser un certificat personnalisé. Pour plus d'informations, reportez-vous au chapitre Certificats homologues.

## Mises à jour

Sélectionnez l'intervalle de réception des mises à jour. Vous pouvez sélectionner :

•Mettre à jour le serveur à intervalles réguliers : la valeur par défaut est six heures.

•Mettre à jour le serveur à des intervalles spécifiés par une expression CRON : configurez l'intervalle de mise à jour à l'aide d'une expression CRON.

Serveur de mise à jour : serveur de mise à jour à partir duquel le serveur ESET PROTECT reçoit les mises à jour pour les versions d'applications ESET et les composants ESET PROTECT. La valeur par défaut est AUTOSELECT. Pour mettre à jour l'ESET PROTECT On-Prem 13.1 à partir d'un miroir (outil miroir), configurez l'adresse complète du dossier de mise à jour d'era6 (en fonction de l'emplacement racine de votre serveur HTTP). Par exemple : http://your_server_address/mirror/eset_upd/era6

Type de mise à jour : sélectionnez le type des mises à jour de module de serveur ESET PROTECT que vous souhaitez recevoir. Vous trouverez la version actuelle des modules du serveur ESET PROTECT installés dans Aide > À propos de.

Mise à jour ordinaire | Les mises à jour des modules du serveur ESET PROTECT seront automatiquement téléchargées depuis le serveur ESET avec le moins de trafic réseau. Paramètres par défaut.
Mise à jour de préversion | Ces mises à jour ont subi des tests internes approfondis et seront bientôt disponibles au grand public. Vous pouvez bénéficier de l'activation des mises à jour préliminaires en accédant aux dernières mises à jour des modules du serveur ESET PROTECT. Les mises à jour préliminaires peuvent aider à résoudre des problèmes spécifiques avec le serveur ESET PROTECT. Cependant, les mises à jour préliminaires peuvent être instables et ne doivent pas être utilisées sur les serveurs de production nécessitant une disponibilité et une stabilité maximales. Les mises à jour préliminaires ne sont disponibles que lorsque SÉLECTION AUTO est définie dans le paramètre Mettre le serveur à jour.

## Avancé

Téléversement des fichiers en quarantaine : fournit le chemin vers le répertoire du serveur ESET PROTECT (Chemin de téléversement) où les fichiers en quarantaine exportés seront enregistrés. Assurez-vous que le chemin est valide et qu'il y a assez d'espace libre sur le serveur.

Proxy HTTP : utilisez un serveur proxy pour faciliter le trafic Internet vers les clients de votre réseau.

•Spécifiez les paramètres du mandataire (Hôte, Port, Nom d’utilisateur et Mot de passe). Le champ Hôte est l'adresse de l'ordinateur exécutant le mandataire HTTP

•Si vous installez ESET PROTECT On-Prem à l'aide du programme d'installation tout-en-un, le mandataire HTTP (ESET Bridge) est activé par défaut.

•Par défaut, ESET Bridge utilise le port 3128. Vous pouvez définir un autre port si nécessaire. Assurez-vous que le même port est utilisé dans la configuration du mandataire HTTP (voir Politique ESET Bridge).

•L'option Utiliser la connexion directe si le mandataire HTTP n'est pas disponible est sélectionnée d'avance comme reprise.

•Les paramètres de HTTP mandataire ne sont pas appliqués pour la communication avec les serveurs d'authentification à deux facteurs.

Le serveur ESET PROTECT exécute une réplication instantanée de l'agent ESET Management sur un ordinateur client par EPNS (Envoyer un appel de réveil). Cela est utile lorsque vous ne voulez pas attendre l'intervalle habituel au cours duquel l'agent ESET Management se connecte au le serveur ESET PROTECT. Par exemple, lorsque vous voulez qu'une Tâche s'exécute immédiatement sur un client ou si vous voulez qu'une Politique soit appliquée immédiatement.

Réveil à distance : configurez les adresses multidestinataires si vous souhaitez envoyer des appels de réveil à distance à une ou plusieurs adresses IP.

Serveur SMTP - Vous pouvez utiliser un serveur SMTP pour permettre au serveur ESET PROTECT d'envoyer des messages par courriel (par exemple des notifications ou des rapports par courriel). Indiquez les détails du serveur SMTP.

Active Directory : vous pouvez prédéfinir vos paramètres AD. ESET PROTECT On-Prem utilise par défaut vos informations d'identification dans les tâches de synchronisation Active Directory (synchronisation utilisateur, synchronisation de groupe statique). Lorsque les champs associés sont laissés vides dans la configuration de la tâche, ESET PROTECT On-Prem utilise les informations d'identification prédéfinies. Utilisez un utilisateur AD en lecture seule, ESET PROTECT On-Prem n'effectue aucune modification sur la structure d'AD.

|  | •Si le serveur ESET PROTECT est exécuté sur Linux (ou sur un périphérique virtuel), vous devez disposer d'un fichier de configuration Kerberos correctement configuré. Vous pouvez configurer Kerberos pour qu'il se synchronise avec plusieurs domaines. •Si ESET PROTECT Server s'exécute sur un ordinateur Windows connecté à un domaine, seul le champ Hôte est nécessaire. Vous pouvez ignorer toutes les autres étapes de configuration d'Active Directory ci-dessous. La synchronisation entre plusieurs domaines est possible si les domaines se font confiance.

•Hôte :Saisissez le nom du serveur ou l'adresse IP du contrôleur de domaine.

•Nom d'utilisateur :Tapez le nom d'utilisateur de votre contrôleur de domaine au format suivant :

o DOMAIN\username (ServeurESET PROTECT fonctionnant sous Windows)

o username@FULL.DOMAIN.NAME ou username (Serveur ESET PROTECT fonctionnant sous Linux).

|  | Saisissez le domaine en majuscules pour authentifier correctement les requêtes sur un serveur Active Directory.

•Mot de passe : saisissez le mot de passe utilisé pour se connecter au contrôleur de domaine.

•Conteneur racine : Entrez l'identificateur complet d'un conteneur AD, par exemple : CN=John,CN=Users,DC=Corp. Il sert de nom unique prédéfini. Copiez et collez la valeur à partir d'une tâche serveur pour vous assurer de son exactitude (copiez la valeur du champ Nom unique une fois qu'il est sélectionné).

|  | Le serveur ESET PROTECT sur Windows utilise le protocole de chiffrement LDAPS (LDAP sur SSL) par défaut pour toutes les connexions Active Directory (AD). Vous pouvez également configurer LDAPS sur un périphérique virtuel ESET PROTECT. Pour une connexion AD réussie sur LDAPS, configurez les éléments suivants : 1.Le contrôleur de domaine doit avoir installé un certificat d'ordinateur. Pour émettre un certificat à votre contrôleur de domaine, procédez comment suit : a)Ouvrez le Gestionnaire de serveur, cliquez sur Gérer > Ajouter des rôles et des fonctionnalités et installez les services de certificats Active Directory > Autorité de certification. Une nouvelle autorité de certification sera créée dans Autorités de certification racines de confiance. b)Cliquez sur la notification (triangle jaune) dans le gestionnaire de serveur et configurez les services de certificats d'Active Directory sur le serveur de destination. Dans les services de rôle, sélectionnez Autorité de certification. Terminez la configuration en cliquant sur Suivant. c)Accédez à Démarrer > entrez certlm.msc et appuyez sur Entrée pour exécuter les certificats du composant logiciel enfichable Microsoft Management Console > Certificats - Ordinateur local > Personnel > cliquez avec le bouton droit de la souris sur le volet vide > Toutes les tâches > Demander un nouveau certificat > Inscrire le contrôleur de domaine. d)Vérifiez que le certificat émis contient le FQDN du contrôleur de domaine. e)Sur votre serveur ESET PROTECT, importez l'autorité de certification que vous avez générée dans le magasin de certificats (à l'aide de l'outil certlm.msc) > Machine locale > Autorités de certification racines de confiance. f)Redémarrez l'ordinateur du serveur ESET PROTECT. 2.Lorsque vous fournissez les paramètres de connexion au serveur AD, tapez le FQDN du contrôleur de domaine (comme indiqué dans le certificat du contrôleur de domaine) dans le champ Serveur ou Hôte. L'adresse IP n'est plus suffisante pour LDAPS. Pour permettre le retour au protocole LDAP, cochez la case Utiliser LDAP au lieu d'Active Directory dans la tâche de synchronisation du groupe statique ou celle de synchronisation de l'utilisateur.

Groupes statiques > Coupler automatiquement les ordinateurs trouvés : permet le couplage automatique des ordinateurs détectés avec les ordinateurs déjà présents dans les groupes statiques. Le couplage fonctionne avec le nom d'hôte signalé par l'agent ESET Management et si on ne peut pas lui faire confiance, il doit être désactivé. Si le couplage échoue, l'ordinateur passe au groupe Perdu et retrouvé.

Référentiel : emplacement du serveur référentiel dans lequel sont stockés tous les fichiers d'installation.

|  | •Le répertoire ESET par défaut est SÉLECTION AUTOMATIQUE (il renvoie vers : http://repository.eset.com/v1). Il détermine automatiquement le serveur du répertoire ayant la meilleure connexion en fonction de l'emplacement géographique (adresse IP) du serveur ESET PROTECT (en utilisant le CDN - Content Delivery Network). Par conséquent, il n'est pas nécessaire de modifier les paramètres du répertoire. •Si vous le souhaitez, vous pouvez définir un répertoire qui utilise uniquement des serveurs ESET : http://repositorynocdn.eset.com/v1 •N'utilisez jamais une adresse IP pour accéder au répertoire ESET. •Dans ce cas, vous pouvez créer et utiliser un répertoire hors ligne.

Participer au programme d'amélioration du produit : permet d'activer ou de désactiver l'envoie des rapports de plantage et des données de télémétrie anonymes à ESET (version et type de système d'exploitation, version de l'application ESET et autres informations spécifiques à l'application).

Suivre la verbosité du journal : définissez le détail de journal qui détermine le niveau d'informations collectées et journalisées, de Trace (informations) à Fatal (informations critiques les plus importantes).

Vous pouvez trouver les derniers fichiers journaux du serveur ESET PROTECT ici :

•Windows : C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs

•Linux : /var/log/eset/RemoteAdministrator/Server/

Vous pouvez configurer l’exportation des journaux vers Syslog.

Nettoyage de base de données : pour éviter toute surcharge d'une base de données, vous pouvez utiliser cette option pour nettoyer régulièrement les journaux. Le nettoyage de la base de données supprime automatiquement ces types de journaux : Journaux SysInspector, journaux de diagnostics, journaux qui ne sont plus collectés (journaux des périphériques supprimés, journaux des modèles de rapport supprimés). Le processus de nettoyage de la base de données s'exécute par défaut toutes les nuits à minuit. Les modifications apportées à ce paramètre prendront effet après le prochain nettoyage. Vous pouvez définir l'intervalle de nettoyage pour chacun de ces types de journaux :

Type de journal | Exemple de type de journal
--- | ---
Journaux de détections | •Antivirus • Fichiers bloqués • ESET Inspect Alertes • Pare-feu • HIPS • Protection Web (sites Web filtrés)
Journaux de gestion | •Tâches •Déclencheurs •Configuration exportée •Inscription
Journaux d'audit | •Journal de vérification et rapport sur les journaux d'audit.
Journaux de surveillance | •Contrôle de périphérique •Contrôle Web •Utilisateurs connectés

Les journaux de diagnostics sont nettoyés chaque jour. L'utilisateur ne peut pas changer l'intervalle de nettoyage.

|  | Lors du nettoyage de la base de données, les éléments de la rubrique Détections correspondant aux journaux des incidents nettoyés sont également supprimés (quel que soit l'état de la détection). Par défaut, la période de nettoyage des journaux d'incidents (et des détections) est définie sur 6 mois. Vous pouvez modifier l'intervalle dans Plus > Paramètres.

## API

•Activer REST API : permet d'activer le bouton bascule servant à activer le serveur REST. Le serveur REST fonctionne localement sur le serveur ESET PROTECT.

|  | Le serveur REST sous Linux exige la version glibc 2.32.0 de la bibliothèque et les versions ultérieures. Vous pouvez vérifier la version glibc installée en exécutant cette commande terminale : ldd --version.

•Port public (par défaut : 9443) : port ouvert pour les clients REST API. Le changement de port nécessite de redémarrer le serveur ESET PROTECT.

•Port interne (par défaut : 2224) : port utilisé en interne par le serveur ESET PROTECT pour communiquer avec le composant REST API qui fournit le port public. Modifiez ce port seulement si votre configuration réseau l'exige. Le changement de port nécessite de redémarrer le serveur ESET PROTECT.

•Certificat : sélectionnez le certificat utilisé pour la communication entre le client REST API et le serveur REST. Vous pouvez sélectionner le Certificat de serveur en cliquant sur Sélectionner le certificat existant. Néanmoins, nous recommandons d'utiliser un certificat spécialisé pour le serveur REST; cliquez sur Téléverser un certificat personnalisé.

|  | •Le serveur REST n'accepte pas de certificat SHA-1. Assurez-vous que Sécurité avancée est activée et que le certificat prend en charge SHA-256. •Pour un bon fonctionnement de API sur le serveur ESET PROTECT fonctionnant sous Linux, les champs Nom commun/Hôte dans le certificat doivent contenir le nom d’hôte réel et ne peuvent pas contenir de caractère générique. •Redémarrez le service ESET PROTECT Server pour que les changements dans l'API Port public, Port interne ou Certificat prennent effet.

•Activer Swagger UI :Le Swagger UI intégré et activé est accessible à https://localhost:9443/swagger. Remplacez le localhost par le nom du serveur ou l'adresse IP si nécessaire. Qu'est-ce que Swagger UI? Les fichiers Swagger UI se trouvent dans :

o Windows : C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Data\swagger-ui

oLinux : /var/opt/eset/RemoteAdministrator/Server/swagger-ui

|  | Exigences REST API supplémentaires •Attribuez aux utilisateurs de l'API l'ensemble d'autorisations pour API. Le compte administrateur ne peut pas utiliser API. •Assurez-vous d'ouvrir les ports de l'API dans votre pare-feu local. •Pour utiliser l'REST API, le certificat homologue du serveur ESET PROTECT (qu'il soit utilisé comme certificat du serveur REST ou non) doit contenir localhost dans le champ Nom usuel/Hôte. Si le certificat homologue (serveur) ne répond pas à cette exigence, vous devez créer un nouveau certificat et modifier le certificat du serveur.

## Personnalisation

Logo de la société : vous pouvez ajouter un logo personnalisé à ESET PROTECT Web Console, et les rapports générés via une tâche serveur et des notifications par courriel.

| Console Web | Rapports | Notifications
--- | --- | --- | ---
Aucun | Conception de base, aucun logo personnalisé. | Logo de ESET PROTECT On-Prem sur le côté du pied de page. | Logo de ESET PROTECT On-Prem sur le côté de l'en-tête de page.
Co-marquage | Logo personnalisé pour la console Web | Un logo personnalisé dans le pied de page du rapport : logo de ESET PROTECT On-Prem et votre logo. | Un logo personnalisé dans le pied de page de la notification : logo de ESET PROTECT On-Prem et votre logo.
Marquage blanc (nécessite un abonnement MSP) | Logo personnalisé pour la console Web | Un logo personnalisé dans le pied de page du rapport : aucun logo de ESET PROTECT On-Prem, uniquement votre logo. | Logo personnalisé dans l'en-tête de la notification. Le marquage Optimisé par ESET PROTECT On-Prem est situé à côté.

Sélectionnez l'une des options de logo personnalisé >, cliquez sur Téléverser pour sélectionner un logo d'entreprise :

•Logo sur un arrière-plan foncé (en-tête de la console Web) : ce logo s'affiche dans le coin supérieur de la console Web.

•Logo sur un arrière-plan clair : ce logo est affiché dans l'en-tête (pour les titulaires d'abonnement MSP) ou dans le pied de page (paramètre de co-marquage) des rapports générés par le biais d'une tâche serveur et dans l'entête des notifications par courriel.

Cliquez sur pour télécharger le logo actuel. Cliquez sur pour retirer le logo actuel.

Rapports et notifications

•Personnaliser les rapports : activez cette option pour utiliser le logo sélectionné dans les rapports et/ou pour ajouter un texte de pied de page.

•Texte du pied de page de rapport : saisissez le texte qui sera ajouté dans le coin inférieur des rapports générés au format PDF.

|  | Il n'est pas possible d'utiliser un logo personnalisé avec du texte de pied de page personnalisé. Le logo a la même position que le texte du pied de page. Si le logo et le pied de page sont utilisés simultanément, seul le logo sera visible. Lorsque le paramètre White-labeling est utilisé, le logo personnalisé apparaît dans le coin supérieur du rapport. Le slogan Optimisé par ESET, plus petit, est placé dans le coin inférieur à la place du texte du pied de page.

Badges : désactivez l'option Masquer les badges dans le menu principal pour tous les utilisateurs pour masquer les badges dans le menu principal.

## Exporter

Dans la section Exporter, vous pouvez voir et modifier les serveurs Syslog configurés.

|  | Vous pouvez configurer jusqu'à cinq serveurs Syslog.

Ajouter un serveur Syslog :Vous pouvez configurer ESET PROTECT On-Prem pour envoyer des notifications et des messages d'événements au serveur Syslog. Il est également possible d'exporter les journaux à partir de l'application ESET d'un client et de les envoyer au serveur Syslog.

Cliquez sur l'icône des trois points à côté du serveur Syslog configuré et sélectionnez :

• Modifier : modifiez la configuration du serveur Syslog sélectionné.

• Supprimer : supprimez la configuration du serveur Syslog sélectionné.

˄˅