ESET PROTECT On-Prem

오프라인 | 온라인으로 전환

ESET PROTECT On-Prem – 목차

# 에이전트 및 ESET 보안 애플리케이션 설치 관리자 생성 - Windows

현재 문서 URL 복사 이메일로 공유

다음과 같은 여러 가지 방법으로 Agent 및 ESET 보안 애플리케이션의 Windows 설치 관리자를 생성할 수 있습니다.

•빠른 링크 > 에이전트 배포

•설치 관리자 > 추가

•ESET PROTECT On-Prem 둘러보기

Windows > 설치 관리자 다운로드 또는 ESET Remote Deployment Tool 사용을 클릭합니다.

|  | 설치 관리자 패키지는 Microsoft Windows 전용 .exe 파일입니다.

1.배포 - 선택 설치 관리자 다운로드 또는 ESET Remote Deployment Tool 사용

|  | 다른 설치 관리자 유형의 경우 해당 지침을 따릅니다. •에이전트 먼저 배포(에이전트 스크립트 설치 관리자) •배포를 위한 GPO 또는 SCCM 사용

2.구성 요소 - 다음 옵션에서 하나 이상의 확인란을 선택합니다.

•Management Agent - 구성 요소에서 다른 항목을 선택하지 않은 경우 설치 관리자에 ESET Management Agent만 포함됩니다. 나중에 클라이언트 컴퓨터에 ESET 보안 애플리케이션을 설치하려고 하거나 클라이언트 컴퓨터에 이미 ESET 보안 애플리케이션이 설치되어 있는 경우에 이 옵션을 선택합니다.

•보안 애플리케이션 - ESET Management Agent와 함께 ESET 보안 애플리케이션을 포함합니다. 클라이언트 컴퓨터에 ESET 보안 애플리케이션이 설치되어 있지 않고 ESET Management 에이전트를 사용하여 설치하려는 경우에 이 옵션을 선택합니다.

• 전체 디스크 암호화 - 설치 관리자에 ESET Full Disk Encryption을(를) 포함합니다. 이 옵션은 활성 ESET Full Disk Encryption 구독가 있는 경우에만 표시됩니다.

• ESET Inspect 커넥터 - 설치 관리자에 ESET Inspect 커넥터를 포함합니다. 이 옵션은 활성 ESET Inspect On-Prem 구독가 있는 경우에만 표시됩니다.

|  | 누락된 ESET 애플리케이션 확인란 상위 그룹을 선택한 후 ESET 애플리케이션 확인란(Full Disk Encryption 또는 ESET Inspect Connector)이 표시되지 않거나 자동으로 선택 취소된 경우, 애플리케이션 구독가 없거나 구독에 대한 접근 권한이 있더라도 상위 그룹을 선택한 ESET Business Account 사이트 또는 ESET MSP Administrator 회사에 애플리케이션 구독가 할당되지 않은 것입니다. ESET 애플리케이션 구독를 사이트(ESET Business Account에서) 또는 회사(ESET MSP Administrator에서)에 할당하십시오. 그러면 ESET 애플리케이션 확인란을 사용하고 설치 관리자에 ESET 애플리케이션을 포함할 수 있게 됩니다.

3.애플리케이션 향상 프로그램에 참여 확인란을 선택하여 익명의 원격 측정 데이터 및 충돌 보고서(OS 버전 및 유형, ESET 애플리케이션 버전 및 기타 애플리케이션 특정 정보)를 ESET으로 보냅니다.

4.상위 그룹 - 에이전트 설치 후 ESET PROTECT 웹 콘솔이 컴퓨터를 배치할 상위 그룹을 선택합니다.

•기존 정적 그룹을 선택하거나, 설치 관리자를 배포한 후 장치를 할당할 새 정적 그룹을 생성할 수 있습니다.

•상위 그룹을 선택하면 그룹에 적용된 모든 정책이 설치 관리자에 추가됩니다.

•상위 그룹을 선택해도 설치 관리자 위치에는 영향을 주지 않습니다. 설치 관리자를 생성하면 현재 사용자의 접근 그룹에 배치됩니다. 접근 그룹은 개체의 정적 그룹을 설정하며, 사용자의 접근 권한에 따라 개체에 대한 접근 권한을 설정합니다.

• 상위 그룹은 ESET Business Account을(를) 사이트 또는 ESET MSP Administrator과(와) 함께 사용하는 경우 필수이고, 사이트 없이 ESET Business Account을(를) 사용하는 경우 옵션입니다.

5.서버 호스트 이름(옵션) - ESET PROTECT 서버 호스트 이름 또는 IP 주소를 입력합니다. 필요한 경우 포트 번호를 지정합니다(기본값은 2222).

|  | 서버 호스트 이름 필드는 특수 문자(예: 분음 부호가 있는 문자)를 지원하지 않습니다.

6.피어 인증서:

•ESET PROTECT 인증서 - 에이전트 설치 및 ESET PROTECT 인증 기관용 피어 인증서가 자동으로 선택됩니다. 다른 인증서를 사용하려면 ESET PROTECT 인증서 설명을 클릭하여 사용 가능한 인증서의 드롭다운 메뉴에서 선택합니다.

•사용자 지정 인증서 - 인증을 위해 사용자 지정 인증서를 사용하는 경우에는 사용자 지정 인증서 > 선택을 클릭하고 .pfx 인증서를 업로드한 후 에이전트를 설치할 때 해당 인증서를 선택합니다. 자세한 내용은 인증서를 참조하십시오.

인증서 비밀번호 - ESET PROTECT 서버 설치 중(인증 기관을 생성한 단계)에 비밀번호를 지정했거나 비밀번호와 함께 사용자 지정 인증서를 사용하는 경우 필요시 인증서 비밀번호를 입력합니다. 그렇지 않으면 인증서 비밀번호 필드를 비워 둡니다.

|  | •인증서 비밀번호에는 문자를 포함할 수 없습니다: " \ 이러한 문자는 Agent 초기화 중에 심각한 오류를 일으킵니다. •패스워드는 소문자, 대문자, 숫자 또는 특수 문자 중 세 가지 범주를 사용하여 14자 이상으로 지정해야 합니다. 17자 이상의 패스워드를 사용하는 것이 좋습니다.

|  | 인증서 비밀번호는 설치 관리자에 포함되어 있으므로 추출할 수 있습니다.

7. 추가 설정 사용자 지정

•설치 관리자 이름과 설명을 입력합니다(선택 사항). •구성 요소 설치 - 항상 사용 가능한 최신 버전의 애플리케이션과 구성 요소 설치 확인란을 선택합니다. 선택한 애플리케이션 및 구성 요소의 최신 버전이 인터넷에 연결된 장치에 설치됩니다. 장치에 인터넷 접근 권한이 없는 경우 이 마법사의 다음 단계에서 선택한 버전이 설치됩니다. 설치 관리자를 더 오랫동안 사용하여 항상 최신 버전의 애플리케이션 및 구성 요소를 설치하려면 이 확인란을 선택하는 것이 좋습니다. • 태그 선택을 클릭하여 태그를 할당합니다. • 초기 구성(선택 사항) - 이 옵션을 사용하여 ESET Management 에이전트에 구성 정책을 적용합니다. 에이전트 구성 아래에서 선택을 클릭하고 사용 가능한 정책 목록에서 선택합니다. 미리 정의된 정책 중 적합한 정책이 없는 경우 새 정책을 생성하거나 기존 정책을 사용자 지정할 수 있습니다. • HTTP 프록시를 사용하는 경우(ESET Bridge 사용 권장), HTTP 프록시 설정 활성화 확인란을 선택합니다. 프록시 설정(호스트, 포트, 사용자 이름 및 패스워드)을 지정하여 프록시를 통해 설치 관리자를 다운로드하고 프록시와 ESET Management Agent 연결을 설정하여 ESET Management Agent와 ESET PROTECT Server 간의 통신 전달을 활성화합니다. 호스트 필드는 HTTP 프록시를 실행하는 컴퓨터의 주소입니다. ESET Bridge는 기본적으로 포트 3128을 사용합니다. 필요한 경우 다른 포트를 설정할 수 있습니다. HTTP 프록시 구성에서도 같은 포트를 설정해야 합니다(ESET Bridge 정책 참조).
|  | 에이전트와 ESET PROTECT 서버 간의 통신 프로토콜은 인증을 지원하지 않습니다. 인증을 요구하는 ESET PROTECT 서버에 에이전트 통신을 전달하는 데 사용되는 프록시 솔루션은 작동되지 않습니다.
HTTP 프록시를 사용할 수 없는 경우 직접 연결 사용 확인란이 미리 선택되어 있습니다. 마법사는 이 설정을 설치 관리자에 대한 대체로 사용하므로 이 확인란의 선택을 취소할 수 없습니다. ESET Management 에이전트 정책을 사용하여 설정을 비활성화할 수 있습니다. o 설치 관리자를 생성하는 동안 - 초기 구성에 정책을 포함합니다. oESET Management Agent 설치 후 - 컴퓨터에 정책을 할당합니다.

8. 완료 또는 애플리케이션 설정을 클릭합니다.

9. 보안 애플리케이션

a.미리 선택된 ESET 보안 애플리케이션을 클릭하고 상세 정보를 변경합니다. o 호환되는 다른 ESET 보안 애플리케이션을 선택합니다. o 언어 드롭다운 메뉴에서 언어를 선택합니다. o 고급 확인란을 선택합니다. 기본적으로 최신 버전이 사전 선택되어 있습니다(권장). 이전 버전을 선택할 수 있습니다.
|  | 애플리케이션 설치 파일이 표시되지 않으면 저장소를 AUTOSELECT으로 설정하십시오. 자세한 내용은 설정의 고급 섹션을 참조하십시오.
b. 설치 관리자에 대해 설정을 활성화하려면 해당 설정 옆에 있는 확인란을 선택합니다: o ESET LiveGrid® 피드백 시스템 활성화(권장) o 사용자가 원치 않는 애플리케이션 탐지 활성화 - 지식베이스 문서에서 자세한 내용을 읽어 보십시오. o 설치 중에 보호 설정을 변경하도록 허용 - 이 확인란은 선택하지 않는 것이 좋습니다. c.설치된 ESET 보호 기능에 적용되는 현재 사용 약관 및 추가 법률 문서(최종 사용자 사용권 계약)에 동의하고 개인 정보 보호 정책을 인정합니다 확인란을 선택합니다 ESET 애플리케이션, 서비스 및 플랫폼에 대한 법률 문서를 참조하십시오. d.추가 설정 사용자 지정: o 구독 -사용 가능한 구독 목록에서 해당되는 구독을 선택합니다. 설치 중에 구독을 통해 ESET 애플리케이션을 활성화할 수 있습니다. 사용 가능한 구독 목록에는 만료 및 초과 사용된 구독(오류 또는 사용되지 않음 상태)가 표시되지 않습니다. 구독을 선택하지 않으면 구독 없이 ESET 애플리케이션을 설치하고 나중에 애플리케이션을 활성화할 수 있습니다. 구독 관리에 설명된 방법 중 하나를 사용하여 구독를 추가합니다. 라이센스 추가/제거는 홈 그룹이 모두이고 구독에 대한 쓰기 권한이 있는 관리자로 제한됩니다. o 구성 -필요에 따라 설치 중 ESET 보안 애플리케이션에 적용할 정책을 선택할 수도 있습니다. o ESET AV 제거 실행 - 대상 장치에 있는 다른 안티바이러스 프로그램을 제거하거나 완전히 제거하려면 확인란을 선택합니다. o 애플리케이션 모듈 설치 - 선택한 ESET 보안 애플리케이션에 따라 이 옵션을 사용하지 못할 수도 있습니다. 기본적으로 애플리케이션 설치 관리자는 필수적인 ESET 애플리케이션 모듈만 포함합니다. 나머지 애플리케이션 모듈은 첫 애플리케이션 시작 시 다운로드됩니다. 모든 애플리케이션 모듈이 포함된 설치 관리자를 생성하려면 전체 애플리케이션 모듈이 포함된 보안 애플리케이션 설치 관리자 사용 확인란을 선택합니다(오프라인 배포의 경우).

2단계에서 Full Disk Encryption 또는 ESET Inspect Connector를 선택한 경우 해당 설정을 변경할 수도 있습니다.

전체 디스크 암호화

a.미리 선택된 ESET Full Disk Encryption을(를) 클릭하고 상세 정보를 변경합니다. o 언어 드롭다운 메뉴에서 언어를 선택합니다. o 고급 확인란을 선택합니다. 기본적으로 최신 버전이 사전 선택되어 있습니다(권장). 이전 버전을 선택할 수 있습니다. b.설치된 ESET 보호 기능에 적용되는 현재 사용 약관 및 추가 법률 문서(최종 사용자 사용권 계약)에 동의하고 개인 정보 보호 정책을 인정합니다 확인란을 선택합니다 ESET 애플리케이션, 서비스 및 플랫폼에 대한 법률 문서를 참조하십시오. c.구성 - 설치하는 동안 ESET Full Disk Encryption에 적용할 정책을 선택합니다. d.추가 설정 사용자 지정: o 구독 -사용 가능한 구독 목록에서 해당되는 구독을 선택합니다. 설치 중에 구독을 통해 ESET 애플리케이션을 활성화할 수 있습니다. 사용 가능한 구독 목록에는 만료 및 초과 사용된 구독(오류 또는 사용되지 않음 상태)가 표시되지 않습니다. 구독을 선택하지 않으면 구독 없이 ESET 애플리케이션을 설치하고 나중에 애플리케이션을 활성화할 수 있습니다. 구독 관리에 설명된 방법 중 하나를 사용하여 구독를 추가합니다. 라이센스 추가/제거는 홈 그룹이 모두이고 구독에 대한 쓰기 권한이 있는 관리자로 제한됩니다.

ESET Inspect Connector

|  | ESET Inspect 커넥터 요구 사항: •ESET Inspect 커넥터를 활성화하려면 ESET Inspect On-Prem 구독가 있어야 합니다. •관리되는 컴퓨터에 설치된 호환 ESET 보안 애플리케이션입니다.
a.미리 선택된 ESET Inspect Connector를 클릭하고 상세 정보를 변경합니다. o 언어 드롭다운 메뉴에서 언어를 선택합니다. o 고급 확인란을 선택합니다. 기본적으로 최신 버전이 사전 선택되어 있습니다(권장). 이전 버전을 선택할 수 있습니다. b.설치된 ESET 보호 기능에 적용되는 현재 사용 약관 및 추가 법률 문서(최종 사용자 사용권 계약)에 동의하고 개인 정보 보호 정책을 인정합니다 확인란을 선택합니다 ESET 애플리케이션, 서비스 및 플랫폼에 대한 법률 문서를 참조하십시오. c.추가 설정 사용자 지정: o 구독 -사용 가능한 구독 목록에서 해당되는 구독을 선택합니다. 설치 중에 구독을 통해 ESET 애플리케이션을 활성화할 수 있습니다. 사용 가능한 구독 목록에는 만료 및 초과 사용된 구독(오류 또는 사용되지 않음 상태)가 표시되지 않습니다. 구독을 선택하지 않으면 구독 없이 ESET 애플리케이션을 설치하고 나중에 애플리케이션을 활성화할 수 있습니다. 구독 관리에 설명된 방법 중 하나를 사용하여 구독를 추가합니다. 라이센스 추가/제거는 홈 그룹이 모두이고 구독에 대한 쓰기 권한이 있는 관리자로 제한됩니다. o 구성 - 선택을 클릭하여 기존 ESET Inspect 커넥터 정책을 선택하거나 생성을 클릭하여 새 ESET Inspect 커넥터 정책을 생성합니다. 설치 관리자에서 ESET Inspect 커넥터 설치 중에 정책 설정을 적용합니다. o ESET Inspect 서버 호스트 이름과 ESET Inspect 서버 설치 중에 지정된 연결 포트를 입력합니다(기본 포트는 8093). oESET Inspect 서버 연결을 위한 인증 기관을 선택합니다.

10. 마침을 클릭합니다.

11. 생성된 통합형 설치 패키지를 다운로드합니다. 배포할 버전을 선택합니다.

o 32비트(예: PROTECT_Installer_x86_en_US.exe)

o 64비트(예: PROTECT_Installer_x64_en_US.exe)

o ARM64 (예: PROTECT_Installer_arm64.exe) - x86 x64에 ESET Management 에이전트 또는 ESET 보안 애플리케이션의 Windows 또는 ARM64 버전을 설치할 수 없습니다.

|  | 저장소(ESET 저장소 또는 사용자 지정 저장소 미러)에서 다운로드한 모든 데이터는 ESET에서 디지털 서명하고 ESET PROTECT 서버는 파일 해시와 PGP 서명을 확인합니다. ESET PROTECT 서버는 통합형 설치 관리자를 로컬에 생성합니다. 따라서 통합형 설치 관리자는 디지털 서명되어 있지 않으므로 설치 관리자를 다운로드하는 중에 웹 브라우저 경고를 생성하거나 운영 체제 경고를 생성할 수 있으며, 서명되지 않은 설치 관리자가 차단된 시스템에 설치하지 못할 수 있습니다.

12. 통합형 설치 관리자 패키지를 다운로드한 후 ESET Management Agent를 배포하는 방법에는 다음과 같이 2가지가 있습니다.

•클라이언트 컴퓨터에서 로컬로 배포클라이언트 컴퓨터에서 설치 패키지 파일을 실행합니다. ESET Management Agent 및 ESET 보안 애플리케이션을 장치에 설치하고 장치를 ESET PROTECT On-Prem에 연결합니다. ESET PROTECT On-Prem에서 생성된 ESET Endpoint Antivirus/Security 설치 관리자는 가상 데스크톱용 Windows 11 Enterprise 및 Windows 11 다중 세션 모드를 지원합니다. 단계별 지침은 설치 마법사를 참조하십시오. 자동 모드로 설치 패키지를 실행하여 설치 마법사 창을 숨길 수 있습니다.

•ESET Remote Deployment Tool을 사용하여 여러 클라이언트 컴퓨터에 ESET Management Agent를 동시에 배포합니다.

˄˅