˄˅

Додаткова безпека

Додаткова безпека передбачає безпечний мережевий зв’язок між компонентами ESET PROTECT:

•Сертифікати та центри сертифікації використовують алгоритм шифрування SHA-256 (замість SHA-1).

•Для обміну даними з агентами сервер ESET PROTECT використовує протокол TLS 1.2.

•Додаткова безпека застосовує протокол TLS 1.2 для обміну даними із серверами Syslog і SMTP.

•Користувачі MDM: Для обміну даними із сервером MDM сервер ESET PROTECT використовує протокол TLS 1.2. Це не впливає на обмін даними між сервером MDM і мобільними пристроями.

Додаткова безпека працює в усіх підтримуваних операційних системах:

•Windows

•Linux — Рекомендуємо використовувати найновішу версію OpenSSL 1.1.1. OpenSSL 3.x не підтримується. Мінімально підтримувана версія OpenSSL для Linux: openssl-1.0.1e-30. У системі одночасно може бути інстальовано більше версій OpenSSL. Принаймні одна з них має бути підтримуваною.

oВикористовуйте команду openssl version, щоб вивести поточну версію за замовчуванням.

oВи можете переглянути перелік усіх версій OpenSSL, інстальованих у системі. Щоб вивести список закінчень імен файлів, виконайте команду sudo find / -iname *libcrypto.so*

oЩоб перевірити, чи підтримує ваш клієнт Linux цю функцію, використайте таку команду: openssl s_client -connect google.com:443 -tls1_2

•macOS

Додаткову безпеку за замовчуванням увімкнено у всіх нових інстальованих екземплярах ESET PROTECT 8.1 або новіших версій.

Якщо ви використовуєте ESMC або ESET PROTECT 8.0 із вимкнутою функцією «Додаткова безпека», то після оновлення до ESET PROTECT 8.1 і новіших версій, додаткова безпека залишатиметься вимкнутою. ESET рекомендує ввімкнути її. Для цього дотримуйтеся вказаної нижче процедури.

Увімкнення та застосування функції додаткової безпеки в мережі

˄˅