Diferenças entre o Proxy Apache HTTP, Ferramenta de imagem e conectividade direta

A comunicação do produto ESET envolve o mecanismo de detecção e atualizações do módulo de programa, assim como a troca de dados ESET LiveGrid® (veja a tabela abaixo) e informações de licença.

O ESET PROTECT faz o download dos produtos mais recentes para distribuição aos computadores clientes a partir do repositório. Depois de distribuído, o produto está pronto para ser implantado na máquina de destino.

Assim que um produto de segurança ESET estiver instalado, ele deve ser ativado, ou seja, o produto precisa verificar suas informações de licença no servidor de licença. Depois da ativação, o mecanismo de detecção e os módulos do programa são atualizados regularmente.

O ESET LiveGrid® Early Warning System ajuda a garantir que a ESET seja informada imediata e continuamente sobre novas infiltrações para proteger rapidamente nossos clientes. O sistema permite que novas detecções sejam enviadas ao Laboratório de Ameaças ESET, onde elas são analisadas e processadas.

A maioria do tráfego de rede é gerado por atualizações dos módulos do produto. Em geral, um produto de segurança ESET faz download de aproximadamente 23,9MB de atualizações de módulo em um mês.

Dados do ESET LiveGrid® (aproximadamente 22,3 MB) e o arquivo da versão de atualização (até 11 Kb) são os únicos arquivos distribuídos que não podem ser armazenados em cache.

Há dois tipos de lista de atualizações – atualizações de nível e nano. Visite nosso artigo da Base de conhecimento para mais informações sobre tipos de atualização.

Existem duas formas de diminuir a carga da rede ao distribuir atualizações para uma rede de computadores, Proxy Apache HTTP ou Ferramenta de imagem (disponível para Windows e Linux).


note

Leia este artigo da Base de conhecimento para configurar o encadeamento da Ferramenta de imagem (configurar a Ferramenta de imagem para fazer download de atualizações de outra Ferramenta de imagem).

 

Tipos de comunicação ESET

Tipo de comunicação

Frequência de comunicação

Impacto de tráfego de rede

Comunicação encaminhada por proxy

Opção de armazenamento em cache de Proxy1

Opção de Imagem2

Opção de ambiente off-line

Implantação do agente (Push / Instaladores em tempo real do repositório)

Uma vez

Aproximadamente
50 MB por cliente

SIM

SIM3

NÃO

SIM (GPO / SCCM, instaladores em tempo real editados)4

Instalação Endpoint (Instalação de software do repositório)

Uma vez

Aproximadamente
100 MB por cliente

SIM

SIM3

NÃO

SIM (GPO / SCCM, instalação por pacote de URL)4

Módulo do mecanismo de detecção / Atualização de módulo do programa

6+ vezes por dia

23.9 MB por mês5

SIM

SIM

SIM

SIM (Off-line Mirror Tool e Servidor HTTP personalizado)6

Atualização do arquivo de versão update.ver

~ 8 vezes por dia

2.6 MB por mês7

SIM

NÃO

-

-

Verificação de Ativação / Licenciamento

4 vezes por dia

desprezível

SIM

NÃO

NÃO

SIM (Arquivos off-line gerados em ESET Business Account)8

ESET LiveGrid® Reputação baseada em nuvem

Instantaneamente

11 MB por mês

SIM

NÃO

NÃO

NÃO

1.Para o impacto / benefícios de cache em proxy veja Quando começar a usar o Proxy Apache HTTP?

2.Para o impacto da imagem veja Quando começar a usar a Ferramenta de imagem?

3.Uma vez por instalação / atualização, recomendamos que você implante um agente (um por versão específica) / endpoint inicialmente para que o instalador seja armazenado em cache.

4.Para implantar o Agente ESET Management em uma rede grande, veja Implantação do agente usando GPO e SCCM.

5.Sua atualização inicial do mecanismo de detecção pode ser maior do que o normal, dependendo da idade do pacote de instalação, pois todas as atualizações do mecanismo de detecção e atualizações de módulo serão baixados. Recomendamos instalar um cliente inicialmente e deixá-lo atualizar, para que as atualizações necessárias do mecanismo de detecção e de módulos do programa sejam armazenadas em cache.

6.Sem uma conexão com a internet, o Mirror Tool não consegue fazer download de atualizações do mecanismo de detecção. Você pode usar o Apache Tomcat como um servidor HTTP para fazer download da atualização para um diretório disponível na Ferramenta de imagem (disponível para Windows e Linux).

7.Ao buscar atualizações do mecanismo de detecção, o arquivo update.ver é sempre baixado e analisado. Por padrão, a Agenda do produto endpoint ESET está consultando para uma nova atualização a cada hora. Assumimos que uma estação de trabalho do cliente está ligada 8 horas por dia. O arquivo update.ver contém aproximadamente 11 kB.

8.Faça download de arquivos de licença off-line do ESET Business Administrator.

 


note

Você não pode armazenar em cache atualizações para a versão 4 e 5 dos produtos usando o Proxy Apache HTTP. Para distribuir atualizações para esses produtos, use a Ferramenta de imagem.