Différences entre le proxy HTTP ESET Bridge, l'outil Miroir et la connectivité directe

Les communications des modules ESET englobent les mises à jour des modules de l'application et du moteur de détection, ainsi que l'échange des données ESET LiveGrid® (voir le tableau ci-dessus) et des informations sur l'abonnement.

ESET PROTECT On-Prem télécharge les applications les plus récentes pour les distribuer aux ordinateurs clients à partir du référentiel. Une fois distribué, une application peut être déployée sur un ordinateur cible.

Une fois l'application de sécurité ESET installée, elle doit être activée, ce qui signifie que l'application doit vérifier vos informations d'abonnement auprès du serveur d'activation. Une fois l'activation effectuée, les modules de l'application et du moteur de détection sont mis à jour régulièrement.

Le système d'alerte anticipé ESET LiveGrid® veille à ce qu'ESET soit immédiatement et continuellement informé des nouvelles infiltrations afin de protéger rapidement nos clients. Ce système permet de soumettre de nouvelles détections au laboratoire de recherche d'ESET, où elles sont analysées et traitées.

La plupart du trafic réseau est générée par les mises à jour des modules de l'application. En règle générale, une application de sécurité ESET télécharge environ 23,9 Mo de mises à jour de modules de l’application par mois.

Les données d'ESET LiveGrid® (22,3 Mo environ) et le fichier de version de mise à jour (jusqu'à 11 Ko) sont les seuls fichiers distribués qui ne peuvent pas être mis en cache.

Il existe deux types de mise à jour : les mises à jour de niveau et les mises à jour nano. Consultez notre article de base de connaissances pour plus d'informations sur ces types de mise à jour.

Pour diminuer la charge réseau lors de la distribution de mises à jour à un réseau d'ordinateurs, il existe deux moyens : le ESET Bridge HTTP Proxy ou l'outil Miroir (disponible pour Windows et Linux).

Types de communication ESET

1 Pour connaître l'impact et les avantages de la mise en cache du proxy, reportez-vous à la section Quand commencer à utiliser le proxy HTTP ESET Bridge ?

2 Pour connaître l'impact de la mise en miroir, reportez-vous à la section Quand commencer à utiliser l'outil Miroir ?

3 Une fois par installation/mise à niveau, il est recommandé de déployer initialement un agent (un par version spécifique)/point de terminaison pour que le programme d'installation soit mis en cache.

4 Pour déployer ESET Management sur un réseau de grande taille, reportez-vous à la section Déploiement de l'Agent à l'aide de GPO et SCCM.

5 La mise à jour initiale du moteur de détection peut être plus volumineuse qu'une mise à jour normale selon l'âge du package d'installation, car toutes les nouvelles mises à jour du moteur de détection et des modules de l'application sont téléchargées. Il est recommandé d'installer initialement un client et de le mettre à jour afin que les mises à jour du moteur de détection et des modules de l'application soient mises en cache.

6 Sans connexion Internet, Mirror Tool ne peut pas télécharger les mises à jour du moteur de détection. Vous pouvez utiliser Apache Tomcat en tant que serveur HTTP pour télécharger les mises à jour vers un dossier accessible à l'outil Miroir (disponible pour Windows et Linux).

7 Lors de la recherche des mises à jour du moteur de détection, le fichier update.ver est toujours téléchargé et analysé. Par défaut, le planificateur de l'application de point de terminaison ESET recherche une nouvelle mise à jour toutes les heures. Nous supposons qu'un poste de travail client est sous tension 8 heures par jour. La taille du fichier update.ver est d'environ 11 Ko.

8 Téléchargez les fichiers d'activation hors ligne depuis ESET Business Account ou ESET PROTECT Hub.