Différences entre le mandataire HTTP Apache, l'outil Miroir et une connectivité directe
La communication entre les produits ESET comprend les mises à jour du moteur de détection et des modules de programme ainsi que l'échange des données ESET LiveGrid® (voir le tableau ci-dessous) et les informations de licence.
ESET PROTECT télécharge les derniers produits pour la distribution aux ordinateurs clients à partir du référentiel. Après la distribution, le produit est prêt à être déployé sur la machine cible.
Une fois qu'un produit de sécurité ESET est installé, il doit être activé, ce qui signifie que le produit doit vérifier vos informations de licence sur le serveur de licence. Après l'activation, les modules de programme et le moteur de détection sont mis à jour sur une base régulière.
Le système de prédétection d'ESET LiveGrid® permet de s'assurer qu'ESET est immédiatement et continuellement informé des nouvelles infiltrations afin de protéger rapidement ses clients. Le système permet d'envoyer les nouvelles détections au ESET Research Lab, où elles sont analysées et traitées.
La plupart du trafic réseau est généré par les mises à jour des modules de produit. En général, un produit de sécurité ESET télécharge environ 23,9 Mo de mise à jour pour les modules au cours d'un mois.
Les données d'ESET LiveGrid® (environ 22,3 Mo) et le fichier de la version de mise à jour (jusqu'à 11 Ko) sont les seuls fichiers distribués qui ne peuvent pas être mis en cache.
Il existe deux types de mises à jour - des mises à jour de niveau et nano. Reportez-vous à notre article de la Base de connaissances pour plus d'informations au sujet des types de mise à jour.
Il existe deux façons de réduire la charge du réseau lors de la distribution des mises à jour à un réseau d'ordinateurs, le mandataire HTTP Apache ou l'outil miroir (disponible pour Windows et Linux).
Lisez cet article de la base de connaissances pour configurer le chaînage de l'outil miroir (configurez l'outil miroir pour télécharger les mises à jour depuis un autre outil miroir). |
Types de communication ESET
Type de communication |
Fréquence de communication |
Incidence sur le trafic réseau |
Communication transmise par mandataire |
Mise en cache du mandataire - Option1 |
Mise en miroir - Option2 |
Option d'environnement hors ligne |
---|---|---|---|---|---|---|
Déploiement d'agent (Poussée/programme d'installation en direct du référentiel) |
Une fois |
Approximativement |
OUI |
OUI3 |
NON |
OUI (GPO/SCCM, programmes d'installation en direct modifiés)4 |
Installation de point d'extrémité (installation du logiciel à partir du référentiel) |
Une fois |
Approximativement |
OUI |
OUI3 |
NON |
OUI (GPO / SCCM, installation par ensemble d'URL )4 |
Mise à jour du module de moteur de détection/des modules de programme |
Plus de six fois par jour |
23,9 Mo par mois 5 |
OUI |
OUI |
OUI |
OUI (Mirror Tool hors ligne et serveur HTTP personnalisé)6 |
Mise à jour du fichier de version update.ver |
Environ 8 fois par jour |
2,6 Mo par mois 7 |
OUI |
NON |
- |
- |
Vérification de l'activation/la licence |
4 fois par jour |
négligeable |
OUI |
NON |
NON |
OUI (fichiers hors ligne générés sur ESET Business Account)8 |
Réputation basé sur le nuage de ESET LiveGrid® |
À la volée |
11 Mo par mois |
OUI |
NON |
NON |
NON |
1.Pour les conséquences ou les avantages de la mise en cache, voir Quand commencer à utiliser le mandataire HTTP Apache ?
2.Pour les conséquences de l'utilisation du miroir, voir Quand commencer à utiliser Mirror Tool ?
3.Pour une installation ou une mise à niveau, nous vous recommandons de déployer une fois un agent (un par version spécifique) ou un point d'extrémité au départ, de sorte que le programme d'installation soit mis en cache.
4.Pour déployer l'agent ESET Management dans un vaste réseau, consultez Déploiement de l'agent à l'aide de GPO et de SCCM.
5.Votre mise à jour initiale du moteur de de détection peut être plus grande que la normale en fonction de l'âge du programme d'installation, parce que tous les nouveaux moteurs de détection ou tous les nouveaux modules seront téléchargés. Nous recommandons d'installer d'abord un client, de le laisser se mettre à jour, de sorte que les mises à jour de moteur de détection et de module de programme nécessaires soient mis en cache.
6.Sans connexion internet, Mirror Tool ne peut pas télécharger les mises à jour de moteur de détection. Vous pouvez utiliser Apache Tomcat comme serveur HTTP pour télécharger les mises à jour dans un répertoire utilisé par l'outil Miroir (disponible pour Windows et Linux).
7.Lors de la vérification des mises à jour de moteur de détection, le fichier update.ver est toujours téléchargé et analysé. Par défaut, le planificateur de produits de point d'extrémité ESET envoie une requête pour une nouvelle mise à jour toutes les heures. Nous supposons qu'un poste de travail client est allumé 8 heures par jour. Le fichier update.ver a une taille d'environ 11 Ko.
8.Téléchargez les fichiers de licence hors ligne d’ESET Business Administrator.
Vous ne pouvez pas mettre en cache les mises à jour des produits de la version 4 et 5 en utilisant le mandataire HTTP Apache. Pour distribuer les mises à jour pour ces produits, utilisez l'outil Miroir. |