Síť

Základním předpokladem pro plnohodnotné fungování ESET PROTECT a všech jeho částí je přímá konektivita do internetu (na aktivační servery i ESET repozitář). V tomto případě je jedno, zda pro přístup do internetu využíváte proxy server (nezaměňovat s ESET Bridge) pro zajištění konektivity koncovým stanicím.

Počítače spravované prostřednictvím ESET PROTECT by měly být ve stejné LAN i Active Directory jako váš ESET PROTECT Server. Cílová stanice musí mít přímou viditelnost na ESET PROTECT Server. Dále musí být stanicím umožněna komunikace s vaším ESET PROTECT Serverem – pro vzdálené nasazení a funkci wake-up call.

ESET PROTECT pro Windows/Linux je kompatibilní s IPv4 a IPv6 protokoly. ESET PROTECT Virtual Appliance je kompatibilní pouze s IPv4.

Používané porty

Pro korektní fungování všech komponent ESET PROTECT infrastruktury je nutné na firewallu povolit potřebné porty.

Dopad komunikace mezi ESET PROTECT serverem a ESET Management agentem na síťovou infrastrukturu

Bezpečnostní produkt nainstalovaný na koncové stanici nekomunikuje s ESET PROTECT Serverem přímo, ale komunikaci zajišťuje ESET Management Agent. Toto řešení je snadnější na správu koncové stanice a minimalizuje množství dat přenášených po síti. Využití sítě se odvíjí od intervalu, ve které se pravidelně agent připojuje k serveru a počtu úloh odesílaných na agenta/koncovou stanici. ESET Management Agent komunikuje v nastaveném intervalu s serverem ESET PROTECT Server i v případě, že není vyžadováno provedení žádné úlohy. Dochází tedy ke generování pravidelného síťového provozu. Níže uvádíme několik příkladů:

Pro výpočet přibližného množství dat generovaných ESET Management agenty použijte níže uvedený výraz:

Počet klientů * (množství dat přenesených při nečinnosti za 1 den + (množství přenesených dat v jednom intervalu připojení * počet spuštění úlohy))

V prostředích, kde je nasazen ESET Inspect vygeneruje každý ESET Inspect Connector denně 2-5 MB (v závislosti na počtu událostí).