ESET Bridge HTTP Proxy、映像工具與直接連線之的差異
ESET 產品通訊涉及偵測引擎與程式模組更新,以及交換 ESET LiveGrid® 資料 (請見下方表格) 與授權資訊。
ESET PROTECT On-Prem 會下載最新的產品,以從存放庫發送到用戶端電腦。發送後,產品便準備好部署到目標電腦上。
ESET 安全產品安裝後必須啟動,這表示產品必須向授權伺服器驗證您的授權資訊。啟動後,偵側引擎與程式模組會定期更新。
ESET LiveGrid® 預早警告系統可協助確保 ESET 會立即且持續收到新入侵的通知,以便快速保護客戶。此系統允許將新的偵測提交至 ESET 研究實驗室,在此將偵測進行分析和處理。
大多數的網路流量是由產品模組更新產生的。通常,ESET 安全性產品一個月中會下載大約 23.9 MB 的模組更新。
ESET LiveGrid® 資料 (大約 22.3 MB) 與更新版本檔案 (最多 11 kB) 是唯一無法快取的發送檔案。
更新有兩種類型 – 層級與 nano 更新。如需更新類型的詳細資訊,請參閱我們的知識庫文章。
當發送更新至網路上的電腦時,有 2 種方法可減少網路負載,分別是 ESET Bridge HTTP Proxy 或映像工具 (適用於 Windows 和 Linux)。
請參閱此知識庫文章以設定映像工具連鎖 (將映像工具配置為從另一個映像工具下載更新)。 |
ESET 通訊類型
通訊類型 |
通訊頻率 |
網路流量影響 |
Proxy 轉送的通訊 |
Proxy 快取選項1 |
映像選項2 |
離線環境選項 |
---|---|---|---|---|---|---|
代理程式部署 (存放庫中的 Push/Live 安裝程式) |
一次 |
每個用戶端 |
是 |
是3 |
否 |
是 (GPO / SCCM,已編輯的即時安裝程式)4 |
端點安裝 (從存放庫安裝軟體) |
一次 |
每個用戶端 |
是 |
是3 |
否 |
是 (GPO / SCCM,依套件 URL 安裝)4 |
偵側引擎模組/程式模組更新 |
一天 6 次以上 |
每個月 23.9 MB5 |
是 |
是 |
是 |
是 (離線 Mirror Tool 與自訂 HTTP 伺服器)5 |
更新版本檔案 update.ver |
~一天 8 次 |
每個月 2.6 MB7 |
是 |
否 |
- |
- |
啟動/授權檢查 |
一天 4 次 |
微量 |
是 |
否 |
否 |
是 (ESET Business Account 上產生的離線檔案)8 |
ESET LiveGrid® 雲端式聲譽 |
快速 |
每個月 11 MB |
是 |
否 |
否 |
否 |
1.有關 Proxy 快取的影響/益處,請參閱何時開始使用 ESET Bridge HTTP Proxy?
2.有關映像的影響,請參閱何時開始使用映像工具?
3.每次安裝/升級後,建議您一開始先部署一個代理程式 (每個特定版本一個)/端點,讓系統快取安裝程式。
4.若要在整個大型網路部署 ESET Management 代理程式,請參閱使用 GPO 與 SCCM 部署代理程式。
5.視安裝套件的存留期而定,您的第一個偵側引擎更新可能會比一般資料庫大,因為將下載所有較新偵側引擎更新和模組更新。建議一開始安裝一個用戶端,然後更新該用戶端,讓系統快取所需的偵側引擎與程式模組更新。
6.若未與網際網路連線,Mirror Tool 便無法下載偵側引擎更新。您可以使用 Apache Tomcat 作為 HTTP 伺服器,將更新下載到可供映像工具 (適用於 Windows 和 Linux)使用的目錄。
7.檢查是否有偵側引擎更新時,一律會下載並剖析 update.ver 檔案。依預設,ESET 端點產品的排程器每一個小時會查詢是否有新的更新。我們假設用戶端工作站每天開啟 8 個小時。update.ver 檔案約包含 11 kB。
8.已下載離線授權檔案 ESET Business Account。
您無法使用 ESET Bridge HTTP Proxy 快取 4 與 5 版產品的更新。若要發送這些產品的更新,請使用映像工具。 |