Čiastočná migrácia z konzoly ESET PROTECT On‑prem do prostredia ESET PROTECT
Migrácia z lokálneho ESET PROTECT Servera do prostredia ESET PROTECT je čiastočná – pozri nasledujúcu tabuľku:
Môžete migrovať: |
Nemôžete migrovať: |
|---|---|
•ESET Management Agenty (spravované počítače) •statické skupiny •politiky •šablóny dynamických skupín •šablóny reportov •mobilné zariadenia (iba Android) |
•celú databázu •dynamické skupiny (môžete však migrovať šablóny dynamických skupín) •detekcie •protokoly auditu •oznámenia •úlohy a spúšťače •inštalátory •naplánované/vygenerované reporty (môžete však migrovať šablóny reportov) •značky •mobilné zariadenia iOS |
|
ESET PROTECT podporuje iba ESET Inspect, nie ESET Inspect On-Prem. V prípade migrácie z ESET PROTECT On-Prem na ESET PROTECT nebudete môcť spravovať ESET Inspect On-Prem prostredníctvom nástroja ESET PROTECT. Z nástroja ESET PROTECT však môžete spravovať ESET Inspect. |
Pri migrácii z lokálneho ESET PROTECT Servera do prostredia ESET PROTECT postupujte podľa nasledujúcich krokov:
|
Ak máte účet MSP, postupujte podľa krokov pre migráciu MSP do cloudu. |
I. Vytvorenie novej inštancie ESET PROTECT
II. Migrácia politík z konzoly ESET PROTECT On-Prem do prostredia ESET PROTECT
III. Migrácia šablón dynamických skupín z konzoly ESET PROTECT On-Prem do prostredia ESET PROTECT
IV. Migrácia šablón reportov z konzoly ESET PROTECT On-Prem do prostredia ESET PROTECT
V. Migrácia spravovaných počítačov z ESET PROTECT On-Prem do ESET PROTECT
V.I. Migrácia štruktúry statickej skupiny pomocou nástroja na export počítačov
V.II. Migrácia spravovaných počítačov (ESET Management Agentov) použitím migračnej politiky
VI. Migrácia mobilných zariadení
VII. Nastavenie používateľov konzoly ESET PROTECT v portáli ESET Business Account
VIII. Pridanie používateľov ESET Business Account do rozhrania ESET PROTECT Web Console
IX. Vyradenie lokálneho ESET PROTECT Servera z prevádzky
Riešenie problémov po migrácii
|
Ak spravujete zariadenia zašifrované prostredníctvom ESET Full Disk Encryption, postupujte podľa nasledujúcich krokov, aby ste zabránili strate dát na obnovenie šifrovania. 1.Pred spustením migrácie prejdite do sekcie Prehľad stavu > Šifrovanie. Tu môžete exportovať svoje súčasné dáta na obnovenie ESET Full Disk Encryption. 2.Po dokončení migrácie je potrebné importovať súbor s dátami na obnovenie ESET Full Disk Encryption do vašej novej konzoly na správu. Ak tieto kroky nie je možné vykonať, bude potrebné ešte pred začiatkom migrácie spravované zariadenia dešifrovať. Po dokončení migrácie môžete spravované zariadenia zašifrovať z rozhrania ESET PROTECT Web Console. |
|
Neexportujte žiadne politiky pre ESET Management Agenta. Pred migráciou sa uistite, že ste úplne zrušili priradenie všetkých aktívnych politík agenta. |
I. Vytvorenie novej inštancie ESET PROTECT
Požiadavky
•Účet s oprávneniami superpoužívateľa na portáli ESET Business Account.
•Vhodná licencia pre ESET PROTECT.
|
Ak máte na rovnakú e‑mailovú adresu zaregistrovaný účet EBA aj EMA2, ESET PROTECT je možné aktivovať iba z jedného účtu. Aktivovať alebo odstrániť inštanciu budete môcť výhradne z toho účtu (EBA alebo EMA2), ktorý si vyberiete na vytvorenie inštancie ESET PROTECT. |
Vytvorenie novej inštancie ESET PROTECT
1.Otvorte portál ESET Business Account a prihláste sa (prípadne si vytvorte nový účet).
2.Kliknite na Licencie > Zadať licenčný kľúč.
3.V okne Pridať licenciu zadajte svoj licenčný kľúč pre ESET PROTECT a kliknite na Pridať licenciu.
4.Bude vám doručený overovací e‑mail (ak e‑mail nedostanete, postupujte podľa pokynov v článku Databázy znalostí). Kliknite na Overiť licenciu.
5.V Riadiacom paneli kliknite na Aktivovať pod položkou ESET PROTECT.
|
Skontrolujte si jazykové nastavenia portálu ESET Business Account. Niektoré prvky v hlavnom okne programu ESET PROTECT sú definované počas prvého nastavenia jazyka v portáli ESET Business Account a nie je možné ich neskôr meniť. |
6.Otvorí sa okno Aktivovať ESET PROTECT. Prečítajte si Podmienky používania a potvrďte ich, ak s nimi súhlasíte.
7.Pre svoju inštanciu ESET PROTECT vyberte umiestnenie dátového centra, ktoré je najmenej vzdialené od vašej spravovanej siete a kliknite na Pokračovať.
|
Po zvolení umiestnenia dátového centra pre vašu inštanciu ESET PROTECT už toto nastavenie nebudete môcť dodatočne zmeniť. |
8.Bude vytvorená vaša inštancia ESET PROTECT. Môžete počkať niekoľko minút, kým bude inštancia ESET PROTECT pripravená, prípadne sa môžete odhlásiť a o vytvorení budete informovaný e-mailom.
9.Kliknite na tlačidlo Pokračovať. Môžete tiež kliknúť na Riadiaci panel a následne na možnosť Otvoriť na dlaždici ESET PROTECT, čím sa otvorí nové okno ESET PROTECT Web Console.
ESET PROTECT zosynchronizuje štruktúru z ESET Business Account so stromom statických skupín v sekcii Počítače vo webovej konzole.
II. Migrácia politík z konzoly ESET PROTECT On-Prem do prostredia ESET PROTECT
1.Prihláste sa do konzoly ESET PROTECT On-Prem.
2.V konzole ESET PROTECT On-Prem prejdite do sekcie Politiky > Všetky, označte začiarkavacie pole v hlavičke tabuľky (prípadne označte začiarkavacie polia vedľa politík, ktoré chcete exportovať) a kliknite na Akcie > Exportovať.
|
Neexportujte žiadne politiky pre ESET Management Agenta. Pred migráciou sa uistite, že ste úplne zrušili priradenie všetkých aktívnych politík agenta. |
3.Uložte súbor .dat obsahujúci zoznam politík.
4.V nástroji ESET PROTECT kliknite na Politiky > Akcie > Import, vyberte súbor .dat obsahujúci zoznam politík exportovaných z konzoly ESET PROTECT On-Prem v kroku č. 2 a kliknutím na Importovať ich importujte do nástroja ESET PROTECT.
5.Importované politiky budú zobrazené v časti Vlastné politiky. Po migrácii počítačov z konzoly ESET PROTECT On-Prem do prostredia ESET PROTECT nebudú zachované politiky, ktoré boli priradené k počítačom v konzole ESET PROTECT On-Prem. Po importovaní politík do ESET PROTECT ich môžete priradiť k počítačom importovaným do ESET PROTECT.
|
Pri aplikovaní politík na počítače postupujte opatrne: a)V konzole ESET PROTECT On-Prem: Vytvorte si zoznam aplikovaných politík s ich poradím pre každý spravovaný počítač. b)V nástroji ESET PROTECT: Aplikujte politiky na každý počítač podľa ich nastavenia v konzole ESET PROTECT On-Prem. |
III. Migrácia šablón dynamických skupín z konzoly ESET PROTECT On-Prem do prostredia ESET PROTECT
1.V konzole ESET PROTECT On-Prem prejdite do sekcie Viac > Šablóny dynamických skupín.
2.Začiarknite políčka vedľa šablón dynamických skupín, ktoré chcete exportovať, a kliknite na Akcie > Exportovať.
3.Uložte súbor .dg s exportovanými šablónami dynamických skupín.
4.V nástroji ESET PROTECT kliknite na položku Viac > Šablóny dynamických skupín > Importovať a vyberte súbor .dg so šablónami dynamických skupín vyexportovanými z konzoly ESET PROTECT On-Prem. Kliknutím na tlačidlo Importovať ich importujte do nástroja ESET PROTECT.
5.Importované šablóny dynamických skupín sa zobrazia v zozname všetkých šablón dynamických skupín a môžete ich použiť na vytvorenie dynamických skupín (dynamické skupiny nie je možné migrovať).
IV. Migrácia šablón reportov z konzoly ESET PROTECT On-Prem do prostredia ESET PROTECT
1.V konzole ESET PROTECT On-Prem prejdite do sekcie Reporty.
2.Kliknite na ikonu ozubeného kolesa vedľa kategórie reportov alebo konkrétnej šablóny reportu a potom kliknite na tlačidlo Exportovať.
3.Uložte súbor .dat s exportovanými šablónami reportov.
4.V nástroji ESET PROTECT kliknite na Reporty > Importovať šablóny reportov a vyberte súbor .dat so šablónami reportov vyexportovanými z konzoly ESET PROTECT On-Prem. Kliknutím na tlačidlo Importovať ich importujte do nástroja ESET PROTECT.
|
Ak chcete migrovať viac šablón reportov alebo kategórií reportov, zopakujte kroky uvedené vyššie. |
5.Importované šablóny reportov sa zobrazia v sekcii Reporty. Šablóny reportov môžete použiť na plánovanie a generovanie reportov.
V. Migrácia spravovaných počítačov z ESET PROTECT On-Prem do ESET PROTECT
V.I. Migrácia štruktúry statickej skupiny pomocou nástroja na export počítačov
Nástroj na export počítačov dokáže exportovať štruktúru statickej skupiny (MSP alebo inej ako MSP) z ESET PROTECT On-Prem. Štruktúru statickej skupiny môžete následne importovať do ESET PROTECT.
|
Ak sa rozhodnete nepoužiť nástroj na export počítačov: •Pokračujte v migrácii použitím migračnej politiky. •Po migrácii sa všetky počítače zobrazia v statickej skupine Stratené a nájdené v ESET PROTECT. |
Požiadavky na spustenie nástroja na export počítačov:
•64-bitový systém Windows alebo Linux
•Python (verzia 3.9 a novšie) – môžete zistiť, či je Python nainštalovaný, a overiť jeho verziu spustením nasledujúceho príkazu:
oPríkazový riadok systému Windows: python --version
oTerminál systému Linux: python3 --version
Python si môžete stiahnuť a nainštalovať zo stránky https://www.python.org/. Počas inštalácie na systéme Windows nezabudnite zaškrtnúť políčko Add python.exe to PATH.
•Uistite sa, že port Web Console (2223 alebo vlastný port) je na sieti dostupný.
1.Stiahnite si nástroj na export počítačov do počítača.
2.Rozbaľte stiahnutý súbor computers_export_tool.zip.
3.Otvorte priečinok computers_export_tool v príkazovom riadku systému Windows alebo v okne terminálu systému Linux.
4.Spustite nasledujúci príkaz:
•Windows: python computers_export_tool.py
•Linux: python3 computers_export_tool.py
5.V časti Hostname [localhost] zadajte názov hostiteľa ESET PROTECT On-Prem a stlačte Enter. Ak spustíte nástroj na export počítačov na ESET PROTECT Serveri, stlačte Enter, aby sa použila predvolená hodnota localhost.
6.V časti Port [2223] stlačte Enter v prípade, ak ESET PROTECT On-Prem používa predvolený port Web Console (2223), alebo zadajte vlastný port Web Console a potom stlačte Enter.
7.V časti Username zadajte používateľské meno pre Web Console a stlačte Enter.
|
Použite používateľa Web Console s oprávneniami správcu, ktorý má prístup ku všetkým statickým skupinám ESET PROTECT On-Prem s cieľom zaistiť export všetkých statických skupín. |
8.V časti Password zadajte heslo používateľa Web Console (zadané znaky sa vám nezobrazia) a stlačte Enter.
9.Nástroj vygeneruje súbor computers.csv (umiestnený v rovnakom priečinku – computers_export_tool). Súbor computers.csv obsahuje štruktúru statickej skupiny z ESET PROTECT On-Prem s názvami počítačov. Poznámka: Ak nástroj spustíte znova, súbor computers.csv sa prepíše.
|
Veľký počet spravovaných počítačov Import veľkého počtu počítačov môže trvať dlho. Ak je v konzole ESET PROTECT On-Prem viac ako 30 000 spravovaných počítačov, postupujte podľa nasledujúcich krokov: 1.V jednoduchom textovom editore rozdeľte súbor computers.csv na niekoľko súborov .csv s maximálne 30 000 riadkami v každom súbore. 2.Každý súbor .csv importujte do ESET PROTECT zopakovaním nižšie uvedených krokov. |
10. V ESET PROTECT Web Console prejdite do sekcie Počítače, kliknite na ikonu ozubeného kolesa vedľa statickej skupiny Všetko a vyberte Import.
11. Kliknite na možnosť Vybrať súbor > vyberte súbor computers.csv a kliknite na Otvoriť.
12. Kliknite na Importovať. ESET PROTECT naimportuje štruktúru statickej skupiny ESET PROTECT On-Prem zo súboru computers.csv. Okno s procesom importu môžete zatvoriť a pokračovať v práci s ESET PROTECT.
13. Po dokončení importu sa štruktúra statickej skupiny s názvami počítačov z ESET PROTECT On-Prem zobrazí v časti Počítače v cloudovej verzii ESET PROTECT Web Console. Pokračujte podľa nasledujúcich krokov – na migráciu spravovaných počítačov (ESET Management Agentov) použite migračnú politiku.
V.II. Migrácia spravovaných počítačov (ESET Management Agentov) použitím migračnej politiky
|
Pred migráciou agentov sa uistite, že nastavenia firewallu spĺňajú sieťové požiadavky nástroja ESET PROTECT. |
1.V ESET PROTECT Web Console kliknite na Rýchle odkazy > Stiahnuť migračnú politiku a uložte si súbor .dat.
2.V konzole ESET PROTECT On-Prem kliknite na Politiky > Import. Vyberte stiahnutý súbor .dat z predchádzajúceho kroku a kliknite na Importovať.
3.Prejdite do sekcie Vlastné politiky a vyberte importovanú politiku na migráciu.
4.Kliknite na migračnú politiku > Upraviť.
5.V sekcii Nastavenia > Pripojenie nastavte príznak
Vynútiť pre servery, ku ktorým sa chcete pripájať, a Certifikát.
6.Kliknite na Dokončiť.
|
Otestujte migráciu na menšej vzorke počítačov Odporúčame najskôr premigrovať niekoľko počítačov, ku ktorým máte fyzický prístup. Uistite sa, že sa môžu pripojiť k nástroju ESET PROTECT, a až potom migrujte všetky počítače. |
7.Kliknite na Priradiť > Priradiť skupiny.
8. Vyberte statickú skupinu Všetko a kliknite na OK.
|
Politiku na migráciu aplikujte na statickú skupinu Všetko, aby ste zaistili migráciu všetkých spravovaných počítačov. |
9. Pre aplikovanie politiky kliknite na tlačidlo Dokončiť.
10. Prihláste sa do ESET PROTECT Web Console. V sekcii Počítače uvidíte počítače premigrované z konzoly ESET PROTECT On-Prem. Je možné, že bude potrebné chvíľu počkať, kým sa všetky počítače z konzoly ESET PROTECT On-Prem začnú pripájať k nástroju ESET PROTECT.
11. Po migrácii počítačov z konzoly ESET PROTECT On-Prem do prostredia ESET PROTECT je potrebné opätovne aktivovať bezpečnostné produkty ESET na spravovaných počítačoch pomocou cloudových licencií spravovaných cez ESET PROTECT:
a.V ESET PROTECT Web Console prejdite do sekcie Počítače, kliknite na ikonu ozubeného kolieska vedľa položky Všetky statické skupiny a vyberte možnosť Úlohy > Nová úloha.
b.V roletovom menu Úloha vyberte možnosť Aktivácia produktu.
c.V Nastaveniach vyberte licenciu pre bezpečnostný produkt ESET, skontrolujte cieľové počítače v sekcii Cieľ a kliknite na Dokončiť.
|
V prípade, že počítače používajú rôzne bezpečnostné produkty ESET, musíte zopakovať proces aktivácie a vybrať príslušnú licenciu pre každú kategóriu bezpečnostných produktov ESET. |
d.Počkajte niekoľko minút, kým sa aktivujú bezpečnostné produkty ESET.
VI. Migrácia mobilných zariadení
VII. Nastavenie používateľov konzoly ESET PROTECT v portáli ESET Business Account
VIII. Pridanie používateľov ESET Business Account do rozhrania ESET PROTECT Web Console
IX. Vyradenie lokálneho ESET PROTECT Servera z prevádzky
Po úspešnej migrácii do prostredia ESET PROTECT vyraďte ESET PROTECT Server z prevádzky.
|
Ak si chcete lokálny ESET PROTECT Server ponechať, deaktivujte úlohu Odstrániť nepripájajúce sa počítače, aby ste zabránili prípadnej deaktivácii bezpečnostných produktov ESET na počítačoch spravovaných cez ESET PROTECT. |
Riešenie problémov po migrácii
Na vyriešenie upozornenia Zariadenie používa záložné pripojenie si prečítajte náš článok databázy znalostí.