Rozdiely medzi ESET Bridge (HTTP Proxy), nástrojom Mirror Tool a priamym pripojením na internet
Komunikácia prebiehajúca v moduloch ESET zahŕňa preberanie aktualizácií detekčného jadra a modulov aplikácie, overovanie informácií o predplatnom a taktiež výmenu dát v rámci technológie ESET LiveGrid® (pozrite si tabuľku nižšie).
ESET PROTECT On-Prem sťahuje inštalačné balíky pre najnovšie verzie aplikácií, ktoré sa majú distribuovať na klientske počítače, z repozitára spoločnosti ESET. Akonáhle je na cieľový počítač distribuovaný inštalačný balík, môže byť daná aplikácia nasadená na počítač.
Po nainštalovaní bezpečnostnej aplikácie ESET je potrebné ju aktivovať, čo znamená, že aplikácia musí overiť informácie o vašom predplatnom na aktivačnom serveri. Aktivovaná aplikácia pravidelne aktualizuje detekčné jadro a moduly aplikácie.
ESET LiveGrid® Early Warning System pomáha zabezpečiť, aby bola spoločnosť ESET okamžite a nepretržite informovaná o nových infiltráciách a mohla tak pohotovo chrániť svojich zákazníkov. Systém umožňuje, aby boli nové detekcie odoslané do výskumného laboratória spoločnosti ESET, kde sú analyzované a spracované.
Najväčšiu časť komunikácie na sieti predstavujú aktualizácie modulov aplikácie. Bezpečnostná aplikácia ESET v priebehu mesiaca obyčajne stiahne približne 23,9 MB aktualizácií modulov aplikácie.
ESET LiveGrid® dáta (približne 22,3 MB) a súbor aktualizovanej verzie (do 11 kB) sú jedinými distribuovanými súbormi, ktoré nie je možné uložiť do vyrovnávacej pamäte.
Existujú dva typy aktualizácií – level a nano. Pre viac informácií o typoch aktualizácií si prečítajte tento článok databázy znalostí.
Znížiť zaťaženie siete pri distribúcii aktualizácií na klientske počítače je možné dvomi spôsobmi – prostredníctvom ESET Bridge (HTTP Proxy) alebo nástroja Mirror Tool (dostupné pre Windows a Linux).
Ak chcete nastaviť Mirror Tool chaining, prečítajte si tento článok databázy znalostí (konfigurácia nástroja Mirror Tool na sťahovanie aktualizácií z iného nástroja Mirror Tool). |
Typy komunikácie aplikácií ESET
Typ komunikácie |
Frekvencia komunikácie |
Vplyv na sieťovú komunikáciu |
Komunikácia prostredníctvom proxy |
S využitím proxy cache1 |
S využitím Mirror Toolu2 |
Funkčnosť v offline prostredí |
|---|---|---|---|---|---|---|
Nasadenie agenta (Push/Live inštalátory z repozitára) |
jedenkrát |
Približne |
Áno |
Áno3 |
Nie |
Áno (GPO/SCCM, upravené live inštalátory)4 |
Inštalácia bezpečnostnej aplikácie (Inštalácia softvéru z repozitára) |
jedenkrát |
Približne |
Áno |
Áno3 |
Nie |
Áno (GPO/SCCM, inštalácia z URL)4 |
Aktualizácia detekčného jadra/modulov aplikácie |
Šesť a viackrát denne |
23,9 MB za mesiac5 |
Áno |
Áno |
Áno |
Áno (offline Mirror Tool a vlastný HTTP Server)6 |
Overenie verzie stiahnutím súboru update.ver |
~8-krát denne |
2,6 MB za mesiac7 |
Áno |
Nie |
- |
- |
Kontrola aktivácie |
4-krát denne |
Zanedbateľný |
Áno |
Nie |
Nie |
Áno (offline aktivačné súbory vygenerované cez ESET Business Account alebo ESET PROTECT Hub)8 |
Overovanie reputácie cez cloud ESET LiveGrid® |
priebežne |
11 MB za mesiac |
Áno |
Nie |
Nie |
Nie |
1 O vplyve a výhodách používania vyrovnávacej pamäte (proxy cache) si prečítajte v kapitole Kedy sa oplatí používať ESET Bridge (HTTP Proxy)?
2 O výhodách používania nástroja Mirror Tool sa dočítate v kapitole Kedy sa oplatí používať Mirror Tool?
3 Pri inštalácii/aktualizácii odporúčame najskôr nasadiť jedného agenta/aplikáciu určenú pre koncové zariadenia, aby sa inštalátor uložil do vyrovnávacej pamäte.
4 Nasadenie ESET Management Agenta vo veľkých sieťach je popísané v kapitole Nasadenie agenta pomocou GPO alebo SCCM.
5 Počiatočná aktualizácia detekčného jadra môže byť aj väčšia v závislosti od toho, aký starý je inštalačný balík (keďže sa budú musieť stiahnuť všetky novšie moduly aplikácie, resp. aktualizácie detekčného jadra). Odporúčame bezpečnostnú aplikáciu najskôr nainštalovať na jedného klienta a nechať prebehnúť aktualizáciu, aby sa aktualizačné súbory detekčného jadra a modulov aplikácie uložili do vyrovnávacej pamäte.
6 Bez pripojenia na internet nástroj Mirror Tool nedokáže stiahnuť aktualizácie detekčného jadra. Môžete použiť Apache Tomcat ako HTTP server na sťahovanie aktualizácií do adresára dostupného pre Mirror Tool (dostupné pre Windows a Linux).
7 Pri každej kontrole verzie detekčného jadra a dostupnosti aktualizácií sa sťahuje a spracováva súbor update.ver. Podľa predvolených nastavení plánovač v aplikácii ESET určenej pre koncové zariadenia kontroluje dostupnosť aktualizácií každú hodinu. Predpokladáme pritom, že bežný firemný počítač je zapnutý 8 hodín denne. Veľkosť súboru update.ver je približne 11 kB.
8 Stiahnite si offline aktivačné súbory z portálu ESET Business Account alebo platformy ESET PROTECT Hub.