Частичная миграция с ESET PROTECT on-prem на ESET PROTECT

Миграция с локальной версии ESET PROTECT Server на ESET PROTECT выполняется частично (см. таблицу ниже).

Вы можете перенести:	Вы не можете перенести:
•Агенты ESET Management (управляемые компьютеры) •статические группы •политики •шаблоны динамических групп •шаблоны отчетов •мобильные устройства (только Android)	•базу данных целиком; •динамические группы (но можно перенести шаблоны динамических групп); •обнаружения •журналы аудита •уведомления •задачи и триггеры; •установщики •запланированные и созданные отчеты (но можно перенести шаблоны отчетов); •теги •iOS мобильные устройства

Вы можете перенести:

Вы не можете перенести:

•Агенты ESET Management (управляемые компьютеры)

•статические группы

•политики

•шаблоны динамических групп

•шаблоны отчетов

•мобильные устройства (только Android)

•базу данных целиком;

•динамические группы (но можно перенести шаблоны динамических групп);

•обнаружения

•журналы аудита

•уведомления

•задачи и триггеры;

•установщики

•запланированные и созданные отчеты (но можно перенести шаблоны отчетов);

•теги

•iOS мобильные устройства

ESET PROTECT не поддерживает ESET Inspect On-Prem, но поддерживает ESET Inspect. Если вы переходите с ESET PROTECT On-Prem на ESET PROTECT, вы не сможете управлять решением ESET Inspect On-Prem с помощью ESET PROTECT, но у вас будет возможность управлять решением ESET Inspect с помощью ESET PROTECT.

Выполните указанные ниже действия, чтобы перейти с локальной версии ESET PROTECT Server на ESET PROTECT (для пользователей, которые являются или не являются поставщиками управляемых услуг).

I. Cоздайте новый экземпляр ESET PROTECT

II. Перенесите политики из ESET PROTECT On-Prem в ESET PROTECT

III. Перенесите шаблоны динамических групп из ESET PROTECT On-Prem в ESET PROTECT

IV. Перенесите шаблоны отчетов из ESET PROTECT On-Prem в ESET PROTECT

V. Перенос управляемых компьютеров из ESET PROTECT On-Prem в ESET PROTECT

V.I. Перенос структуры статических групп с помощью средства экспорта компьютеров

V.II. Перенос управляемых компьютеров (агентов ESET Management) с помощью политики переноса

IV. Перенесите мобильные устройства.

VII. Настройте пользователей ESET PROTECT

VIII. Добавьте пользователей в веб-консоль ESET PROTECT.

IX. Выведите из эксплуатации локальную версию ESET PROTECT Server

Устранение неполадок после переноса

Если вы управляете устройствами, зашифрованными с помощью ESET Full Disk Encryption, выполните следующие действия, чтобы избежать потери данных восстановления.

1.Перед переносом — перейдите в раздел Обзор состояния > Шифрование. Здесь можно экспортировать текущие данные восстановления ESET Full Disk Encryption.

2.После переноса — импортируйте данные восстановления ESET Full Disk Encryption в новой консоли управления.

Если вам не удается выполнить эти действия, необходимо расшифровать управляемые устройства до начала миграции. После миграции можно зашифровать управляемые устройства с помощью веб-консоли ESET PROTECT.

I. Cоздайте новый экземпляр ESET PROTECT

•Входящее ESET Business Account

•Входящее ESET MSP Administrator

II. Перенесите политики из ESET PROTECT On-Prem в ESET PROTECT

1.Войдите в ESET PROTECT On-Prem.

2.В меню ESET PROTECT On-Prem выберите Политики > Все, установите флажок в заголовке таблицы (или установите флажки рядом с политиками, которые нужно экспортировать), а затем щелкните Действия > Экспорт.

Не экспортируйте политики агента ESET Management.

Перед переносом следует полностью отменить назначение всех активных политик агента.

export_policies

3.Сохраните файл .dat со списком политик.

4.В ESET PROTECT выберите команду Политики > Действия > Импорт и выберите файл .dat со списком политик, экспортированных из ESET PROTECT On-Prem при выполнении действия 2, а затем щелкните Импорт, чтобы импортировать их в ESET PROTECT.

cloud_import_policies

5.Импортированные политики будут отображаться под пользовательскими политиками. После переноса компьютеров из ESET PROTECTOn-Prem в ESET PROTECT политики, которые были назначены компьютерам в ESET PROTECT On-Prem, не сохраняются. После импорта политик в ESET PROTECT можно назначить их импортированным компьютерам в ESET PROTECT.

Будьте осторожны при применении политик к компьютерам.

a)В ESET PROTECT On-Prem. Составьте список примененных политик и их порядок для каждого управляемого компьютера.

b)Входящее ESET PROTECT: Примените политики к каждому компьютеру с учетом настроек политик из локального экземпляра ESET PROTECT On-Prem.

III. Перенесите шаблоны динамических групп из ESET PROTECT On-Prem в ESET PROTECT

1.В меню ESET PROTECT On-Prem выберите Дополнительно > Шаблоны динамических групп.

2.Установите флажки рядом с шаблонами динамических групп, которые нужно экспортировать, и нажмите Действия > Экспорт.

export_dg_templates

3.Сохраните файл .dg с экспортированными шаблонами динамических групп.

4.В ESET PROTECT щелкните Дополнительно > Шаблоны динамических групп > Импорт и выберите файл .dg с шаблонами динамических групп, экспортированными из ESET PROTECT On-Prem, а затем нажмите кнопку Импорт, чтобы импортировать их в ESET PROTECT.

cloud_import_dg_templates

5.Импортированные шаблоны динамических групп появятся в списке всех шаблонов динамических групп, и вы сможете использовать их для создания динамических групп (переносить динамические группы нельзя).

IV. Перенесите шаблоны отчетов из ESET PROTECT On-Prem в ESET PROTECT

1.В ESET PROTECT On-Prem выберите Отчеты.

2.Щелкните значок шестеренки рядом с категорией отчетов или шаблоном отчета, а затем нажмите кнопку Экспорт.

export_reports

3.Сохраните файл .dat с экспортированными шаблонами отчетов.

4.В ESET PROTECT щелкните Отчеты > Импорт шаблонов отчетов, выберите файл .dat с шаблонами отчетов, экспортированными из ESET PROTECT On-Prem, и нажмите кнопку Импорт, чтобы импортировать их в ESET PROTECT.

Повторите описанные выше действия, чтобы перенести другие отдельные шаблоны отчетов или категории отчетов.

cloud_import_reports

5.Импортированные шаблоны отчетов появятся в разделе Отчеты. Шаблоны отчетов можно использовать для планирования и создания отчетов.

V. Перенос управляемых компьютеров из ESET PROTECT On-Prem в ESET PROTECT

V.I. Перенос структуры статических групп с помощью средства экспорта компьютеров

Средство экспорта компьютеров может экспортировать структуру статических групп (связанных или не связанных с MSP) из ESET PROTECT On-Prem. Затем структуру статических групп можно импортировать в ESET PROTECT.

Если вы решили не использовать средство экспорта компьютеров:

•Продолжите перенос с помощью политики переноса.

•После миграции все компьютеры будут отображаться в статической группе Потерянные и найденные в ESET PROTECT.

Необходимые условия для запуска средства экспорта компьютеров:

•64-разрядная версия Windows или Linux

•Python (версии 3.9 или более поздней) — проверить, установлено ли приложение Python, и номер его версии можно с помощью следующей команды:

oКомандная строка Windows: python --version

oТерминал Linux: python3 --version

Загрузить и установить Python можно с сайта https://www.python.org/. При установке в Windows необходимо установить флажок Add python.exe to PATH.

•Убедитесь, что порт веб-консоли (2223 или пользовательский порт) доступен в сети.

1.Загрузите средство экспорта компьютеров на компьютер.

2.Распакуйте загруженный файл computers_export_tool.zip.

3.Откройте папку computers_export_tool в командной строке Windows или в окне терминала Linux.

4.Выполните следующую команду:

•Windows: python computers_export_tool.py

•Linux: python3 computers_export_tool.py

5.В Hostname [localhost] введите имя хоста ESET PROTECT On-Prem и нажмите Enter. Если вы запускаете средство экспорта компьютеров на сервере ESET PROTECT Server, нажмите Enter, чтобы использовать значение localhost по умолчанию.

6.В поле Port [2223] нажмите Enter, если в ESET PROTECT On-Prem используется порт веб-консоли по умолчанию (2223), или введите пользовательский порт веб-консоли и нажмите Enter.

7.В поле Username введите имя пользователя веб-консоли и нажмите Enter.

Чтобы обеспечить экспорт всех статических групп, используйте пользователя веб-консоли с правами администратора, у которого есть доступ ко всем статическим группам ESET PROTECT On-Prem.

8.В поле Password введите пароль пользователя веб-консоли (вводимые символы не отображаются) и нажмите Enter.

9.Средство создаст файл computers.csv (расположенный в той же папке — computers_export_tool). Файл computers.csv содержит структуру статических групп ESET PROTECT On-Prem с именами компьютеров. Примечание. При повторном запуске средства файл computers.csv будет перезаписан.

Большое количество управляемых компьютеров

Импорт большого количества компьютеров может занять много времени. При наличии в ESET PROTECT On-Prem свыше 30 000 управляемых компьютеров выполните следующие действия.

1.С помощью простого текстового редактора разделите файл computers.csv на несколько файлов .csv, каждый из которых содержит не более 30 000 строк.

2.Импортируйте каждый файл .csv в ESET PROTECT, повторив указанные ниже действия.

10. В облачной веб-консоли ESET PROTECT нажмите Компьютеры, щелкните значок шестеренки рядом со статической группой Все и выберите Импорт.

11. Нажмите Выбор файла, выберите файл computers.csv и щелкните Открыть.

12. Щелкните Импорт. ESET PROTECT импортирует структуру статических групп ESET PROTECT On-Prem из файла computers.csv. Вы можете закрыть окно импорта и продолжить работу с ESET PROTECT.

13. После завершения импорта структура статических групп с именами компьютеров из ESET PROTECT On-Prem появится в разделе Компьютеры в облачной веб-консоли ESET PROTECT. Выполните указанные ниже действия — используйте политику переноса для переноса управляемых компьютеров (агентов ESET Management).

V.II. Перенос управляемых компьютеров (агентов ESET Management) с помощью политики переноса

Перед переносом агентов убедитесь, что параметры файервола соответствуют необходимым условиям для сети ESET PROTECT.

1.В веб-консоли ESET PROTECT щелкните Быстрые ссылки > Загрузить политику переноса и сохраните файл .dat.

cloud_dwn_mig_pol

2.В ESET PROTECT On-Prem выберите Политики > Импорт. Выберите загруженный файл .dat из предыдущего шага и щелкните Импорт.

policy_import

3.Перейдите в раздел Пользовательские политики и выберите импортируемую политику переноса.

mig_pol_assign

4.Щелкните политику переноса > Изменить.

5.В разделе Настройки > Подключение установите пометку Принудительно применить для параметров Серверы для подключения и Сертификат.

6.Нажмите кнопку Завершить.

Тестирование переноса на нескольких компьютерах

Рекомендуем перенести несколько компьютеров, к которым у вас есть физический доступ. Убедитесь, что они могут подключиться к ESET PROTECT, а затем перенесите все компьютеры.

7.Щелкните Назначить > Назначить группы.

8. Выберите статическую группу Все и нажмите кнопку ОК.

Примените политику миграции к статической группе Все, чтобы обеспечить миграцию управляемых компьютеров.

cloud_select_targets_all

9. Нажмите кнопку Готово, чтобы применить политику.

10. Войдите в веб-консоль ESET PROTECT. В разделе Компьютеры вы увидите компьютеры, перенесенные из ESET PROTECT On-Prem. Возможно, придется подождать несколько минут, пока все компьютеры из ESET PROTECT On-Prem не начнут подключаться к ESET PROTECT.

11. После переноса компьютеров из ESET PROTECT On-Prem в ESET PROTECT необходимо повторно активировать продукты безопасности ESET на управляемых компьютерах с облачными лицензиями под управлением ESET PROTECT:

a.В веб-консоли ESET PROTECT нажмите кнопку Компьютеры > щелкните значок шестеренки рядом со статической группой Все и выберите Задачи > Новая задача.

cloud_activate_product

b.В раскрывающемся меню Задача выберите пункт Активация программы.

c.Выберите лицензию для продукта ESET в разделе Настройки, просмотрите целевые компьютеры в списке Целевой компьютер и нажмите кнопку Готово.

Если на компьютерах используется несколько продуктов безопасности ESET, повторите действия по активации и выберите подходящую лицензию для каждой категории продуктов безопасности ESET.

d.Подождите несколько минут, пока не активируются продукты ESET для обеспечения безопасности.

IV. Перенесите мобильные устройства.

VII. Настройте пользователей ESET PROTECT

•Входящее ESET Business Account

•Входящее ESET MSP Administrator

VIII. Добавьте пользователей в веб-консоль ESET PROTECT.

•ESET Business Account пользователи

•ESET MSP Administrator пользователи

IX. Выведите из эксплуатации локальную версию ESET PROTECT Server

После успешного перехода на ESET PROTECT выведите из эксплуатации локальную версию ESET PROTECT Server.

Если вы сохраняете локальную версию ESET PROTECT Server, отключите задачу «Удаление неподключенных компьютеров», чтобы не допустить возможной деактивации продуктов безопасности ESET на компьютерах, управляемых ESET PROTECT.

Устранение неполадок после переноса

Прочтите статью нашей базы знаний, чтобы узнать, как устранить проблему с предупреждением На устройстве используется отказоустойчивое подключение.

˄˅