Architecture
ESET PROTECT On-Prem est une nouvelle génération de système de gestion à distance.
Pour effectuer un déploiement complet des produits de sécurité ESET, installez les composants suivants (plates-formes Windows et Linux) :
Bien que les composants de prise en charge suivants soient facultatifs, il est recommandé de les installer pour optimiser les performances de l'application sur le réseau :
Les composants ESET PROTECT utilisent des certificats pour communiquer avec ESET PROTECT Server. Consultez cet article de la base de connaissances pour obtenir des informations supplémentaires sur les certificats dans ESET PROTECT On-Prem.
Le composant de gestion des périphériques mobiles ESET PROTECT / Connector (MDC) (local uniquement) arrive en fin de vie en janvier 2024. ESET PROTECT On-Prem versions 11.1 et ultérieures ne prennent pas en charge la gestion des appareils mobiles. |
Présentation des éléments de l'infrastructure
Le tableau suivant présente les éléments de l'infrastructure d'ESET PROTECT et leurs fonctions principales :
Fonctionnalité |
ESET PROTECT Server |
ESET Management Agent |
Produit de sécurité ESET |
ESET Bridge Proxy HTTP |
Serveurs ESET |
---|---|---|---|---|---|
Gestion à distance des produits de sécurité ESET (création de politiques, tâches, rapports, etc.) |
✔ |
X |
X |
X |
X |
Communication avec ESET PROTECT Server et gestion du produit de sécurité ESET sur l'appareil client |
X |
✔ |
X |
X |
X |
Fourniture des mises à jour, validation des licences |
X |
X |
X |
✔* |
✔ |
Mise en cache et transfert des mises à jour (moteur de détection, programmes d'installation, modules) |
X |
X |
✔** |
✔ |
X |
Transfert du trafic réseau entre ESET Management Agent et ESET PROTECT Server |
X |
X |
X |
✔ |
X |
Sécurisation de l'appareil client |
X |
X |
✔ |
X |
X |
* Uniquement avec un répertoire hors ligne.
** Les produits de sécurité ESET ne mettent pas en cache les programmes d'installation.