ESET Online nápověda

Hledat Čeština
Změnit kapitolu

Částečná migrace z ESET PROTECT On-Prem na ESET PROTECT

Migrace z on-premise serveru ESET PROTECT na ESET PROTECT je pouze částečná – viz tabulka níže:

Můžete migrovat:

Migrovat nelze:

ESET Management Agenty (spravované počítače)

statické skupiny

politiky

šablony dynamických skupin

šablony přehledů

mobilní zařízení (pouze Android)

celou databázi

dynamické skupiny (můžete však migrovat šablony dynamických skupin)

detekce

audit log

oznámení

úlohy a podmínky spuštění

instalační balíčky

naplánované/vygenerované přehledy (můžete však migrovat šablony přehledů)

štítky

mobilní zařízení s iOS


important

ESET PROTECT nepodporuje ESET Inspect On-Prem, podporuje však ESET Inspect. Při migraci z ESET PROTECT On-Prem do ESET PROTECT nebudete moci spravovat ESET Inspect On-Prem z ESET PROTECT, můžete však spravovat ESET Inspect z ESET PROTECT.

Při migraci z on-premise serveru ESET PROTECT na ESET PROTECT postupujte podle následujících kroků:


note

Pokud máte účet MSP, postupujte podle kroků uvedených v návodu Migrace MSP do cloudu.

I. Vytvoření nové instance ESET PROTECT

II. Migrace politik z ESET PROTECT On-Prem do ESET PROTECT

III. Migrace šablon dynamických šablon skupin z ESET PROTECT On-Prem do ESET PROTECT

IV. Migrace šablon přehledů z ESET PROTECTOn-Prem do ESET PROTECT

V. Migrace spravovaných počítačů z ESET PROTECT On-Prem do ESET PROTECT

V.I. Migrace struktury statický skupin pomocí nástroje pro export počítačů

V.II. Migrace spravovaných počítačů (ESET Management Agentů) pomocí politiky pro migraci

VI. Migrace mobilních zařízení

VII. Vytvoření ESET PROTECT uživatelů v ESET Business Account

VIII. Namapování ESET Business Account uživatelů ve webové konzoli ESET PROTECT

IX. Vyřazení on-premise serveru ESET PROTECT z provozu

Řešení problémů po migraci


warning

Pokud máte spravovaná zařízení zašifrovaná prostřednictvím ESET Full Disk Encryption, postupujte podle následujících kroků, abyste zabránili ztrátě dat pro obnovení šifrování.

1.Před zahájením migrace přejděte do sekce Stav serveru > Šifrování. Naleznete zde možnost pro exportování dat pro obnovení šifrování.

2.Po dokončení migrace tento soubor s daty pro obnovení šifrování následně importujte do nové konzole pro vzdálenou správu.

V případě, že tyto kroky nemůžete provést, dešifrujte stanice před zahájením migrace. Po dokončení migrace je následně zašifrujte z webové konzole ESET PROTECT.


warning

Neexportujte žádné politiky pro ESET Management Agenta.

Před migrací se ujistěte, že jste pro Agenta zcela zrušili přiřazení všech aktivních politik.


I. Vytvoření nové instance ESET PROTECT

Požadavky

Vytvořený účet superuživatele na portále ESET Business Account.

Přidaná vhodná licence pro ESET PROTECT.


important

Pokud máte na stejnou e-mailovou adresu založen EBA i EMA2 účet, ESET PROTECT je možné aktivovat pouze z jednoho účtu. Aktivovat nebo odstranit instanci budete schopni výhradně prostřednictvím účtu (EBA nebo EMA2), který si vyberete pro vytvoření ESET PROTECT instance.

Vytvoření nové instance ESET PROTECT

1.Přihlaste na portál ESET Business Account. Pokud zatím účet nemáte, vytvořte si jej.

2.V hlavním menu přejděte na záložku Licence a klikněte na tlačítko Zadat licenční klíč.

eba_welcome

3.V dialogovém okně Přidat licenci zadejte licenční klíč pro ESET PROTECT a klikněte na tlačítko Přidat licenci.

eba_add_license

4.Následně obdržíte ověřovací e-mail. V případě, že vám nedorazí, postupujte podle kroků uvedených v Databázi znalostí. V e-mailu klikněte na odkaz Ověřit licenci.

eba_verify_license

5.Na Nástěnce se vám následně zpřístupní možnost pro aktivaci ESET PROTECT. Pokračujte kliknutím na Aktivovat.


warning

Ověřte nastavení vašeho jazyka ve vašem účtu na portále ESET Business Account. Některé části produktu a předdefinované objekty ESET PROTECT se vytvoří v jazyce, který máte nastaven v ESET Business Account, a není možné jej později změnit.

6.Zobrazí se dialogové okno pro aktivaci ESET PROTECT. Přečtěte si a odsouhlaste podmínky použití.

7.Vyberte datové centrum nejbližší vámi spravované síti, ve kterém chcete vytvořit instanci, a klikněte na tlačítko Pokračovat.


warning

Jakmile provedete potvrzení, nebude možné změnit datové centrum vaší instance.

8.Instance ESET PROTECT bude vytvořena. Vyčkejte několik minut, případně se můžete i odhlásit. Jakmile bude uvedena do provozu, zašleme vám upozornění e-mailem.

9.Klikněte na tlačítko Pokračovat. Může také na Nástěnce kliknout na tlačítko Otevřít. V nové záložce prohlížeče se otevře ESET PROTECT Web Console.

ESET PROTECT synchronizuje strukturu z ESET Business Account a ve Web Console je v sekci Počítače reprezentována jako strom statických skupin.


II. Migrace politik z ESET PROTECT On-Prem do ESET PROTECT

1.Přihlaste se ke svému účtu ESET PROTECT On-Prem.

2.V ESET PROTECTOn-Prem zvolte Politiky > Všechny > zaškrtněte políčko v záhlaví tabulky (nebo zaškrtněte políčka u politik, které chcete exportovat, a klikněte na Akce > Exportovat.


warning

Neexportujte žádné politiky pro ESET Management Agenta.

Před migrací se ujistěte, že jste zcela zrušili přiřazení všech aktivních politik pro Agenta.

export_policies

3.Uložte si .dat soubor obsahující politiky.

4.V ESET PROTECT zvolte Politiky > Akce > Importovat a vyberte soubor .dat se seznamem politik exportovaných z ESET PROTECTOn-Prem v kroku číslo 2 a kliknutím na Importovat je naimportujte do ESET PROTECT.

cloud_import_policies

5.Importované politiky se zobrazí v sekci Uživatelské politiky. Po migraci zařízení z ESET PROTECT On-Prem do ESET PROTECT nebudou zachovány politiky, které byly přiřazeny zařízením v ESET PROTECT On-Prem. Po importování politik do ESET PROTECT je ručně přiřaďte počítačům v ESET PROTECT.


warning

Při aplikování politik buďte opatrní:

a)V ESET PROTECT On-Prem: Pro každý počítači si vytvořte seznam aplikovaných politik a jejich pořadí.

b)V ESET PROTECT: Aplikujte politiky na jednotlivá zařízení na základě nastavení politiky v ESET PROTECTOn-Prem.


III. Migrace šablon dynamických šablon skupin z ESET PROTECT On-Prem do ESET PROTECT

1.V ESET PROTECT On-Prem vyberte možnost Další > Šablony dynamických skupin.

2.U šablon dynamických skupin, které chcete exportovat, klikněte na políčko pro označení příslušné šablony > klikněte na tlačítko Akce > Exportovat…

export_dg_templates

3.Uložte soubor .dg s exportovanými šablonami dynamickými šablonami skupin.

4.V ESET PROTECT klikněte na Další > Šablony dynamických skupin > Importovat a vyberte soubor .dg se šablonami dynamických skupin vyexportovanými z ESET PROTECT On-Prem a kliknutím na Importovat je naimportujte do ESET PROTECT.

cloud_import_dg_templates

5.Importované šablony dynamických skupin se následně zobrazí v seznamu šablon a můžete je využít při vytváření dynamických skupin (dynamické skupiny nelze migrovat).


IV. Migrace šablon přehledů z ESET PROTECTOn-Prem do ESET PROTECT

1.V ESET PROTECT On-Prem vyberte možnost Přehledy.

2.Klikněte na ikonu ozubeného kola vedle kategorie přehledu nebo přímo na šabloně přehledu > klikněte na Exportovat.

export_reports

3.Uložte soubor .dat s exportovanými šablonami.

4.V ESET PROTECT klikněte na Přehledy >Import šablon přehledů > nahrajte soubor .dat se šablonami přehledů vyexportovanými z ESET PROTECT On-Prem a kliknutím na Importovat je naimportujte do ESET PROTECT.


important

Pokud si přejete migrovat více samostatných přehledů, postupujte opět dle výše uvedených kroků.

cloud_import_reports

5.Importované šablony přehledů se zobrazí v části Přehledy. Šablony přehledů můžete využít k plánování a generování přehledů.


V. Migrace spravovaných počítačů z ESET PROTECT On-Prem do ESET PROTECT

V.I. Migrace struktury statický skupin pomocí nástroje pro export počítačů

Nástroj pro export počítačů dokáže exportovat strukturu statických skupin (MSP nebo jiné než MSP) z ESET PROTECT On-Prem. Následně můžete importovat strukturu statických skupin do ESET PROTECT.


warning

Pokud se rozhodnete nepoužít nástroj pro export počítačů:

Pokračujte v migraci pomocí politiky pro migraci.

Po dokončení migrace do ESET PROTECT naleznete všechna zařízení ve statické skupině Ztráty a nálezy.

Požadavky pro spuštění nástroje určeného k exportu počítačů:

64-bit Windows nebo Linux

Python (verze 3.9 a novější) – zda je Python nainstalován a jaká je jeho verze můžete zjistit spuštěním následujícího příkazu:

oPříkaz v systému Windows: python --version

oPříkaz v systému Linux: python3 --version

Python můžete stáhnout ze stránek https://www.python.org/. Ujistěte se, že jste během instalace v systému Windows zaškrtli políčko Add python.exe to PATH.

Zkontrolujte, zda je v síti přístupný port webové konzole (port 2223 nebo vlastní).

 

1.Stáhněte si nástroj pro export počítačů.

2.Rozbalte stažený archiv computers_export_tool.zip.

3.Otevřete složku computers_export_tool pomocí příkazové řádku systému Windows nebo Linux.

4.Spusťte následující příkaz:

Windows: python computers_export_tool.py

Linux: python3 computers_export_tool.py

5.V Hostname [localhost] zadejte název ESET PROTECT On-Prem a stiskněte klávesu Enter. Pokud na ESET PROTECT Serveru spustíte nástroj pro export počítačů, po stisknutí klávesy Enter se použije výchozí hodnota localhost.

6.V části Port [2223] stiskněte Enter pokud ESET PROTECT On-Prem používá výchozí port webové konzole (2223), nebo zadejte vlastní port webové konzole a stiskněte Enter.

7.Do pole Username zadejte jméno uživatele webové konzole a stiskněte klávesu Enter.


important

Použijte uživatele webové konzole s právy administrátora, který má přístup ke všem statickým skupinám ESET PROTECT On-Prem, abyste zajistili export všech statických skupin.

8.V části Password zadejte heslo uživatele webové konzole (zadané znaky se nezobrazí) a stiskněte Enter.

9.Nástroj vygeneruje soubor computers.csv (umístěný ve stejné složce – computers_export_tool). Soubor computers.csv obsahuje strukturu statických skupin ESET PROTECT On-Prem s názvy počítačů. Poznámka: Pokud nástroj spustíte znovu, přepíše se computers.csv soubor.


important

Velký počet spravovaných stanic

Import velkého počtu počítačů může trvat delší čas. Pokud je v ESET PROTECT On-Prem více než 30 000 spravovaných počítačů, postupujte podle následujících kroků:

1.Pomocí jednoduchého textového editoru rozdělte computers.csv na několik .csv souborů s maximálně 30 000 řádky v každém souboru.

2.Do ESET PROTECT importujte každý .csv soubor opakováním níže uvedených kroků.

10. Ve webové konzoli ESET PROTECT klikněte na položku Počítače > klikněte na ikonu ozubeného kola v řádku Všechny statické skupiny > Importovat.

11. Klikněte na Vyberte soubor > vyberte soubor computers.csv a klikněte na Otevřít.

12. Klikněte na Importovat a ESET PROTECT začne importovat strukturu statických skupin ESET PROTECT On-Prem ze souboru computers.csv. Okno pro importování můžete zavřít a pokračovat v práci s ESET PROTECT.

13. Po dokončení importu se struktura statických skupin s názvy počítačů z ESET PROTECT On-Prem objeví v sekci Počítače v cloudové webové konzoli ESET PROTECT. Postupujte podle níže uvedených kroků – použijte politiku pro migraci spravovaných počítačů (ESET Management Agentů).

V.II. Migrace spravovaných počítačů (ESET Management Agentů) pomocí politiky pro migraci


important

Před migrací agentů se ujistěte, že nastavení firewallu splňují síťové požadavky ESET PROTECT.

1.V horní části ESET PROTECT Web Console klikněte na Rychlé odkazy > Stáhnout politiku pro migraci a uložte si .dat soubor.

cloud_dwn_mig_pol

2.V ESET PROTECT On-Prem vyberte možnost Politiky > Importovat. Vyberte stažený .dat soubor z předchozího kroku a akci potvrďte kliknutím na tlačítko Importovat.

policy_import

3.Přejděte do sekce Uživatelské politiky a vyberte importovanou politiku pro migraci.

mig_pol_assign

4.Klikněte na migraci politik > Upravit.

5.V Nastavení > Připojení nastavte příznakicon_force_policy Vynutit pro Připojovat se k těmto serverům a Certifikát.

6.Klikněte na tlačítko Dokončit.


important

Otestujte si migraci na malém vzorku stanic

Doporučujeme nejprve přemigrovat několik počítačů, ke kterým máte fyzický přístup. Ujistěte se, že se mohou připojit k ESET PROTECT a poté všechny počítače migrujte.

7.V zobrazeném kontextovém menu vyberte možnost Přiřadit skupině.

8. Vyberte statickou skupinu Všechna zařízení a klikněte na tlačítko OK.


warning

Přiřazením politiky pro migraci statické skupině Všechna zařízení zajistíte migraci všech spravovaných počítačů.

cloud_select_targets_all

9. Politiku uložte kliknutím na tlačítko Dokončit.

10. Přihlaste se do ESET PROTECT Web Console. V části Počítače si zobrazíte počítače přemigrované z ESET PROTECT On-Prem. Může trvat několik minut, než se všechny počítače z ESET PROTECT On-Prem začnou připojovat k ESET PROTECT.

11. Po migraci počítačů z ESET PROTECT On-Prem do ESET PROTECT je nutné znovu aktivovat bezpečnostní produkty ESET na spravovaných počítačích pomocí cloudových licencí spravovaných v ESET PROTECT:

a.Ve webové konzoli ESET PROTECT klikněte na Počítače > klikněte na ikonu ozubeného kola v řádku Všechny statické skupiny > vyberte Úlohy > Nová úloha.

cloud_activate_product

b.V rozbalovací nabídce Úloha vyberte možnost Aktivace produktu.

c.V sekci Nastavení vyberte licenci, kterou chcete aktivovat bezpečnostní produkt ESET, v sekci Cíle zkontrolujte cílové počítače a klikněte na tlačítko Dokončit.


important

Pokud používáte více bezpečnostních řešení (například ESET Endpoint a řešení pro ochranu serverů), bude nutné kroky pro aktivaci opakovat pro každou kategorii řešení.

d.Vyčkejte několik minut, než dojde k aktivaci bezpečnostních produktů ESET.


VI. Migrace mobilních zařízení

VII. Vytvoření ESET PROTECT uživatelů v ESET Business Account

VIII. Namapování ESET Business Account uživatelů ve webové konzoli ESET PROTECT

IX. Vyřazení on-premise serveru ESET PROTECT z provozu

Po úspěšné migraci na ESET PROTECT, vyřaďte z provozu server ESET PROTECT.


warning

Pokud si ponecháte on-premise server ESET PROTECT, vypněte úlohu Odstranění nepřipojujících se počítačů, abyste zabránili možné deaktivaci bezpečnostních řešení ESET na počítačích spravovaných serverem ESET PROTECT.

Řešení problémů po migraci

Informace o upozornění Zařízení používá připojení s podporou převzetí služeb při selhání najdete v článku naší Databáze znalostí.