Différences entre le mandataire HTTP ESET Bridge, l'outil Miroir et une connectivité directe
La communication entre les modules ESET comprend les mises à jour du moteur de détection et des modules d’application ainsi que l'échange des données ESET LiveGrid® (voir le tableau ci-dessous) et les informations sur l'abonnement.
ESET PROTECT On-Prem télécharge les dernières applications pour la distribution aux ordinateurs clients à partir du référentiel. Après la distribution, l'application est prête à être déployée sur la machine cible.
Après l'installation d'une application ESET Security, elle doit être activée, ce qui signifie que l'application doit vérifier vos informations d'abonnement auprès du serveur d'activation. Après l'activation, les modules d'application et le moteur de détection sont mis à jour sur une base régulière.
Le système de prédétection d'ESET LiveGrid® permet de s'assurer qu'ESET est immédiatement et continuellement informé des nouvelles infiltrations afin de protéger rapidement ses clients. Le système permet d'envoyer les nouvelles détections au ESET Research Lab, où elles sont analysées et traitées.
La plupart du trafic réseau est généré par les mises à jour des modules d'application. En général, une application de sécurité ESET télécharge environ 23,9 Mo de mise à jour pour les modules d’application au cours d'un mois.
Les données d'ESET LiveGrid® (environ 22,3 Mo) et le fichier de la version de mise à jour (jusqu'à 11 Ko) sont les seuls fichiers distribués qui ne peuvent pas être mis en cache.
Il existe deux types de mises à jour - des mises à jour de niveau et nano. Reportez-vous à notre article de la Base de connaissances pour plus d'informations au sujet des types de mise à jour.
Il existe deux façons de réduire la charge du réseau lors de la distribution des mises à jour à un réseau d'ordinateurs, ESET Bridge le mandataire HTTP ou l'outil miroir (disponible pour Windows et Linux).
Lisez cet article de la base de connaissances pour configurer le chaînage de l'outil miroir (configurez l'outil miroir pour télécharger les mises à jour depuis un autre outil miroir). |
Types de communication ESET
Type de communication |
Fréquence de communication |
Incidence sur le trafic réseau |
Communication transmise par mandataire |
Mise en cache du mandataire - Option1 |
Mise en miroir - Option2 |
Option d'environnement hors ligne |
|---|---|---|---|---|---|---|
Déploiement d'agent (Poussée/programme d'installation en direct du référentiel) |
Une fois |
Approximativement |
OUI |
OUI3 |
NON |
OUI (GPO/SCCM, programmes d'installation en direct modifiés)4 |
Installation de point d'extrémité (installation du logiciel à partir du référentiel) |
Une fois |
Approximativement |
OUI |
OUI3 |
NON |
OUI (GPO / SCCM, installation par ensemble d'URL )4 |
Module du moteur de détection / Mise à jour du module d'application |
Plus de six fois par jour |
23,9 Mo par mois 5 |
OUI |
OUI |
OUI |
OUI (Mirror Tool hors ligne et serveur HTTP personnalisé)6 |
Mise à jour du fichier de version update.ver |
Environ 8 fois par jour |
2,6 Mo par mois 7 |
OUI |
NON |
- |
- |
Vérification de l'activation |
4 fois par jour |
négligeable |
OUI |
NON |
NON |
OUI (fichiers d'activation hors ligne générés dans ESET Business Account ou ESET PROTECT Hub)8 |
Réputation basé sur le nuage de ESET LiveGrid® |
À la volée |
11 Mo par mois |
OUI |
NON |
NON |
NON |
1 Pour les conséquences ou les avantages de la mise en cache, voir Quand commencer à utiliser le mandataire HTTP ESET Bridge ?
2 Pour les conséquences de l'utilisation du miroir, voir Quand commencer à utiliser Mirror Tool ?
3 Pour une installation ou une mise à niveau, nous vous recommandons de déployer une fois un agent (un par version spécifique) ou un point d'extrémité au départ, de sorte que le programme d'installation soit mis en cache.
4 Pour déployer l'agent ESET Management dans un vaste réseau, consultez Déploiement de l'agent à l'aide de GPO et de SCCM.
5 Votre mise à jour initiale du moteur de détection peut être plus grande que la normale en fonction de l'âge du progiciel d'installation, parce que toutes les futures mises à jour du moteur de détection et mises à jour du module d'application seront téléchargées. Nous recommandons d'installer d'abord un client, de le laisser se mettre à jour, de sorte que les mises à jour de moteur de détection et de module d'application nécessaires soient mises en cache.
6 Sans connexion internet, Mirror Tool ne peut pas télécharger les mises à jour de moteur de détection. Vous pouvez utiliser Apache Tomcat comme serveur HTTP pour télécharger les mises à jour dans un répertoire utilisé par l'outil Miroir (disponible pour Windows et Linux).
7 Lors de la vérification des mises à jour de moteur de détection, le fichier update.ver est toujours téléchargé et analysé. Par défaut, le planificateur d'applications de point d'extrémité ESET envoie une requête pour une nouvelle mise à jour toutes les heures. Nous supposons qu'un poste de travail client est allumé 8 heures par jour. Le fichier update.ver a une taille d'environ 11 Ko.
8 Téléchargez les fichiers d'activation hors ligne depuis ESET Business Account ou ESET PROTECT Hub.