Ayarlar

Bu bölümde ESET PROTECT Server için belirli ayarları yapılandırabilirsiniz. Bu ayarlar İlkeler'e benzer, ancak doğrudan ESET PROTECT Server'da uygulanırlar.

Bağlantı

Sunucu bağlantı noktası (yeniden başlatma gerektirir) - Bu, ESET PROTECT Server ile Agent'lar arasındaki bağlantıyı sağlayan bağlantı noktasıdır. Bu seçeneğin değiştirilmesi, değişikliğin gerçekleşmesi için ESET PROTECT Server hizmetinin yeniden başlatılmasını gerektirir. Bağlantı noktasının değiştirilmesi için güvenlik duvarı ayarlarının değiştirilmesi gerekebilir.

Web Konsolu bağlantı noktası (yeniden başlatma gerektirir) - ESET PROTECT Web Konsolu ile ESET PROTECT Server arasındaki bağlantı için kullanılan bağlantı noktasıdır. Bağlantı noktasının değiştirilmesi için güvenlik duvarı ayarlarının değiştirilmesi gerekebilir.

Gelişmiş güvenlik (yeniden başlatma gerektirir) - Bu ayar, ESET PROTECT bileşenlerinin ağ iletişiminde gelişmiş güvenliği etkinleştirir.

Sertifika (yeniden başlatma gerektirir) - Burada ESET PROTECT Server sertifikalarını yönetebilirsiniz. Sertifika değiştir'i tıklatın ve ESET PROTECT Server tarafından kullanılması gereken ESET PROTECT Server sertifikasını seçin. Daha fazla bilgi için Eş Sertifikalar bölümüne bakın.

Bu değişiklikler, ESET PROTECT Server hizmetinin yeniden başlatılmasını gerektirir. Talimatlar için Bilgi Bankası makalemize bakın.

Güncellemeler

Güncelleme aralığı - Güncellemelerin alınacağı aralıktır. Düzenli bir aralık seçip ayarları yapılandırabilir veya bir CRON ifadesi kullanabilirsiniz.

Güncelleme sunucusu - ESET PROTECT Server'ın ESET ürün sürümleri ve ESET PROTECT bileşenleri için güncellemeleri aldığı güncelleme sunucusu. ESET PROTECT 9.1 Sürümünü ayna aracından güncellemek için (Ayna aracı) era6 güncelleme klasörünün tam adresini ayarlayın (HTTP sunucunuzun kök konumuna dayalı olarak). Örneğin:

http://your_server_address/mirror/eset_upd/era6

Güncelleme türü - Almak istediğiniz ESET PROTECT Server modül güncellemelerinin türünü seçin. Yüklenmiş olan ESET PROTECT Server modüllerinin mevcut sürümünü Yardım > Hakkında bölümünde bulabilirsiniz.

Düzenli güncelleme

ESET PROTECT Server modülü güncellemeleri, en az ağ trafiğiyle ESET sunucusundan otomatik olarak indirilir. Varsayılan ayar.

Sürüm öncesi güncelleme

Bu güncellemeler, dahili testlerden geçirilmiştir ve yakında genel kullanıma sunulacaktır. ESET PROTECT Server modüllerinin en son güncellemelerine erişim kazanarak sürüm öncesi güncellemeleri etkinleştirebilirsiniz. Sürüm öncesi güncellemeler bazı durumlarda ESET PROTECT Server ile ilgili bir sorunun çözülmesine yardımcı olabilir. Ancak sürüm öncesi güncellemeler her zaman yeterince istikrarlı olmayabileceği için en yüksek düzeyde kullanılabilirlik ve süreklilik gerektiren üretim sunucularında kullanılmamalıdır. Sürüm öncesi güncellemeler yalnızca Güncelleme sunucusu parametresinde tanımlanan AUTOSELECT seçeneği ile kullanılabilir.

Gelişmiş Ayarlar

HTTP Proxy - Ağınızdaki istemcilere yönelik internet trafiğini kolaylaştırmak için bir proxy sunucu kullanabilirsiniz. ESET PROTECT ürününü Tümü bir arada yükleyici kullanarak yüklerseniz HTTP proxy varsayılan olarak etkinleştirilir. HTTP Proxy ayarları Secure Authentication sunucularıyla (2FA) haberleşme için geçerli değildir.

Uyandırma Çağrısı - ESET PROTECT Server bir istemci makinede EPNS üzerinden ESET Management Agent'ın anında çoğaltma işlemini başlatabilir. ESET Management Agent'ın ESET PROTECT Server'a bağlanması için düzenli aralığı beklemek istemediğinizde bu seçenek faydalıdır. Örneğin bir Görevin istemcilerde hemen çalışmasını istiyorsanız veya bir İlkenin hemen uygulanmasını istiyorsanız.

LAN'da uyandır - Bir veya daha çok IP adresine LAN'da Uyandır çağrıları göndermek istiyorsanız Multicast Adresleri ayarlayın.

SMTP sunucusu - Bir SMTP Sunucusu kullanarak ESET PROTECT Server'ın e-posta iletileri göndermesini sağlayabilirsiniz (örneğin e-posta bildirimleri veya raporlar). SMTP sunucunuzun ayrıntılarını belirtin.

Active Directory - AD ayarlarınızı önceden yapabilirsiniz. ESET PROTECT ürünü Active Directory senkronizasyon görevlerinde (kullanıcı senkronizasyonu, statik grup senkronizasyonu) varsayılan olarak kimlik bilgilerinizi kullanır. Görev yapılandırmasında ilgili alanlar boş bırakıldığında, ESET PROTECT önceden ayarlanmış kimlik bilgilerini kullanır. Salt okunur AD kullanıcısını kullanın. ESET PROTECT, AD yapısında herhangi bir değişiklik yapmaz.

Linux'ta ESET PROTECT Server'ı (veya Virtual Appliance'ı) çalıştırıyorsanız düzgün biçimde ayarlanmış bir Kerberos yapılandırma dosyanız olmalıdır. Kerberos dosyasını birden çok etki alanıyla senkronize etmek için oluşturabilirsiniz.

ESET PROTECT Server, etki alanına bağlı bir Windows makinesinde çalışıyorsa yalnızca Ana bilgisayar dosyası gereklidir. Etki alanlarının güvenilirlik düzeyi yüksekse daha fazla etki alanı arasında senkronizasyon yapmak mümkündür.

•Ana bilgisayar - Etki alanı denetleyicinizin Sunucu adını veya IP adresini yazın.

•Kullanıcı adı - Etki alanı denetleyiciniz için kullanıcı adını aşağıdaki biçiminde yazın:

oDOMAIN\username (Windows'da çalışan ESET PROTECT Server)

ousername@FULL.DOMAIN.NAME veya username (Linux'ta çalışan ESET PROTECT Server).

Etki alanını büyük harflerle girdiğinizden emin olun; bu biçimlendirme, bir Active Directory sunucusunda sorguları düzgün şekilde doğrulamak için gereklidir.

•Parola: Etki alanı denetleyicinize giriş yapmak için kullanılan parolayı yazın.

•Kök kapsayıcı - AD kapsayıcısının tam tanıtıcısını girin, örneğin: CN=John,CN=Users,DC=Corp. Önceden ayarlanmış bir Ayırt Edici Ad görevi görür. Doğru değeri girdiğinizden emin olmak için bu değeri bir sunucu görevinden kopyalayıp yapıştırmanızı öneririz (seçildikten sonra değeri Ayırt Edici Ad alanından kopyalayın).

Windows'daki ESET PROTECT Server 9.1 sürümü tüm Active Directory (AD) bağlantıları için varsayılan olarak şifreli LDAPS (LDAP SSL'den önce gelir) protokolünü kullanır. Ayrıca ESET PROTECT Virtual Appliance üzerinde LDAPS'yi yapılandırabilirsiniz.

LDAPS üzerinden başarılı bir AD bağlantısı için aşağıdakileri yapılandırın:

1.Etki alanı yöneticisi bir makine sertifikası yüklemiş olmalıdır. Etki alanı yöneticiniz için sertifika oluşturmak üzere aşağıdaki adımları uygulayın:

a)Sunucu Yöneticisi'ni açın, Yönet > Rolleri ve Özellikleri Ekle'yi tıklayın ve Active Directory Sertifika Hizmetleri > Sertifika Yetkilisi'ni tıklayın. Güvenilir Kök Sertifikasyon Yetkilileri'nde yeni bir Sertifika Yetkilisi oluşturulacaktır.

b)Başlangıç'a gidin > certmgr.msc yazın ve Sertifikalar Microsoft Yönetim Konsolu ek bileşenini >Sertifikalar > Yerel Bilgisayar > Kişisel bölümünde çalıştırmak için Enter'a basın > boş bölmeyi sağ tıklayıp > Tüm Görevler > Yeni Sertifika İste > Etki Alanı Yöneticisini Kaydet rolüne gidin.

c)Verilen sertifikanın etki alanı yöneticisinin FQDN'sini içerdiğini doğrulayın.

d)ESMC sunucunuzda, oluşturduğunuz CA'yı sertifika deposuna (certmgr.msc sertifikasını kullanarak) güvenilen CA klasörüne aktarın.

2.AD sunucusuna bağlantı ayarlarını sağlarken, etki alanı yöneticisinin FQDN'sini (etki alanı denetleyicisi sertifikasında sağlandığı şekilde) Sunucu veya Ana bilgisayar alanına yazın. IP adresi artık LDAPS yeterli değil.

LDAP protokolüne dönebilmek için Statik Grup Senkronizasyonu veya Kullanıcı Senkronizasyonu görevinde Active Directory yerine LDAP kullan onay kutusunu seçin.

Syslog sunucusu - ESET PROTECT ürününün Syslog sunucunuza bildirimler ve olay iletileri göndermesini sağlayabilirsiniz. Ayrıca bir istemci bilgisayardaki ESET güvenlik ürününden günlükleri dışa aktarmak ve bunları Syslog sunucusuna göndermek de mümkündür.

Statik Gruplar - Halihazırda Statik Gruplarda bulunan bilgisayarlarla bulunan bilgisayarların otomatik eşleştirilmesini sağlar. Eşleştirme ESET Management Agent tarafından bildirilen ana bilgisayarda gerçekleştirilir ve güvenilmiyorsa devre dışı bırakılmalıdır. Eşleştirme başarısız olursa, bilgisayar Kayıp ve Bulunan grubuna yerleştirilir.

Depo: Tüm yükleme dosyalarının depolanacağı deponun konumu.

•Varsayılan ESET deposu OTOMATİK SEÇİM olarak ayarlanmıştır (şuraya yönlendirir: http://repository.eset.com/v1). ESET PROTECT Server'ın coğrafi konumuna göre (IP adresi) en iyi bağlantıya sahip depo sunucusunu otomatik olarak belirler (CDN - İçerik Sağlama Ağı'nı kullanarak). Bu nedenle, depo ayarlarını değiştirmeniz gerekmez.

•İsteğe bağlı olarak, yalnızca ESET sunucularını kullanan bir depo da ayarlayabilirsiniz: http://repositorynocdn.eset.com/v1

•ESET deposuna erişmek için kesinlikle bir IP adresi kullanmayın.

•Çevrim dışı bir depo oluşturabilir ve kullanabilirsiniz.

Ürün iyileştirme programına katılın - Kilitlenme raporlarının ve anonim telemetri verilerinin (işletim sistemi sürümü ve türü, ESET ürün sürümü ve ürüne özel diğer bilgiler) ESET'e gönderilmesini etkinleştirin veya devre dışı bırakın.

Günlüğe kaydetme > Sunucu günlüğü ayrıntı seviyesi - Toplanacak ve günlüğe kaydedilecek olan bilgilerin düzeyini belirlemek için İzleme'den (bilgi amaçlı) Önemli'ye (en önemli bilgiler) kadar günlük detayını ayarlayabilirsiniz.

En son ESET PROTECT Server günlük dosyaları şurada bulunabilir:

•Windows: C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs

•Linux: /var/log/eset/RemoteAdministrator/Server/

Burada günlüklerin Syslog'a aktarılmasını ayarlayabilirsiniz.

Veri tabanı temizliği: Bir veri tabanına aşırı yüklenmeyi önlemek için düzenli temizlik yapmak üzere bu seçeneği kullanabilirsiniz. Veri tabanı temizliği aşağıdaki günlük türlerini siler: SysInspector günlükleri, Tanılama günlükleri, artık toplanmayan günlükler (kaldırılan cihazların günlükleri, kaldırılan rapor şablonlarının günlükleri). Veri tabanı temizleme işlemi varsayılan olarak her gece yarısı çalıştırılır. Bu ayarda yapılan değişiklikler bir sonraki temizlemenin ardından geçerli olur. Şu günlük türlerinden her biri için temizleme aralığını ayarlayabilirsiniz:

Günlük Türü

Günlük türü örneği

Olay günlükleri

Yüksek önem derecesine sahip algılama günlükleri.

Günlüklerin listesine bakın.

Yönetim günlükleri

Hizmet Kalitesi hakkındaki veriler.

Günlüklerin listesine bakın.

Denetleme günlükleri

Denetleme günlüğü raporları.

Günlüklerin listesine bakın.

İzleme günlükleri

Web Denetimi günlükleri, Aygıt denetimi günlükleri, düşük önem derecesine sahip HIPS günlükleri.

Günlüklerin listesine bakın.

Tanılama günlükleri her gün temizlenir. Kullanıcı temizleme aralığını değiştiremez. Günlüklerin listesine bakın.

Veri tabanı temizlemesi sırasında, temizlenen Olay günlükleriyle ilişkili olan Algılamalar'daki öğeler de silinir (algılama durumu ne olursa olsun). Olay günlükleri (ve Algılamalar) için temizleme süresi varsayılan olarak 6 aydır. Aralığı Daha fazla > Ayarlar'da değiştirebilirsiniz.

Özelleştirme

Kullanıcı Arabirimini Özelleştirin - ESET PROTECT Web Konsoluna, Sunucu Görevi üzerinden oluşturulan raporlara ve e-posta bildirimlerine özel bir logo ekleyebilirsiniz.

	Web Konsolu	Raporlar	Bildirimler
Yok	Temel tasarım, özel logosuz	ESET PROTECT logosu alt bilginin sol tarafındadır.	ESET PROTECT logosu başlığın sol tarafındadır.
Ortak marka	Web Konsolu için özel logo	Rapor alt bilgisinde özel logo - ESET PROTECT logo sol tarafta, sizin logonuz sağ tarafta yer alır.	Bildirim başlığında özel logo - ESET PROTECT logosu sol tarafta, sizin logonuz sağ tarafta yer alır.
Beyaz etiket (MSP lisansı gerektirir)	Web Konsolu için özel logo	Rapor alt bilgisinde özel logo - ESET PROTECT logosu, yalnızca sizin logonuz soldadır.	Bildirim başlığında özel logo - sol taraftadır. Yanında Destekleyen: ESET PROTECT ibaresi yer alır.

Şirket logosu

•Koyu renk arka plan logosu (Web Konsolu üst bilgisi) - Bu logo Web Konsolu'nun sol üst köşesinde gösterilir.

•Açık renk arka plan logosu - Bu logo Sunucu görevi üzerinden oluşturulan raporların üst bilgisinde (MSP lisans sahipleri için) veya alt bilgisinde (ortak marka ayarı) ve e-posta bildirimlerinde gösterilir.

Bir logo seçmek için simgesini tıklatın. Geçerli logoyu indirmek için simgesini tıklatın. Geçerli logoyu kaldırmak için simgesini tıklatın.

Raporlar ve Bildirimler

•Raporları özelleştir - Seçilen logoyu raporlarda kullanmak ve/veya bir altbilgi metni eklemek için bu seçeneği kullanın.

•Rapor altbilgi metni - PDF biçiminde oluşturulan raporların sağ alt köşesine eklenecek metni yazın.

Özel bir logo, özel alt bilgi metniyle birlikte kullanılamaz. Logonun konumu, alt bilgi metninin konumuyla aynıdır. Logo ve alt bilgi aynı anda kullanılıyorsa, yalnızca logo görüntülenir. Beyaz etiketleme ayarı kullanılırken, özel logo raporun sol üst köşesinde gösterilir. Daha küçük bir ESET tarafından desteklenmektedir logosu da altbilgi metninin yerine sağ alt köşeye yerleştirilir.

˄˅