ESET
Remote Administrator
Patrick Simon
Leiter Support
Kurzbeschreibung
Systemanforderungen
Möglichkeiten der Updateverteilung
Remote Installation
Remote Administration
Überblick
Kurzbeschreibung
Verwalten sämtlicher Business-Produkte
Endpoints, Mail Security, File Security, Gateway Security, Mobile Security
Windows, Mac OSX, Linux, Symbian, Windows Mobile, Android
Bereitstellen eines HTTP(S)-Mirrors
Reportgenerator und Web Dashboard
Policy-Manager
Quarantäneverwaltung
Notification-Manager
Gruppen-Manager
Roll-Out von Installationspaketen
Server:
− Windows Server 2000 und höher
‬ TCP Ports:
• 2221 Updates über HTTP
• 2222 Endpoints  ERA Server
• 2223 ERA Console  ERA Server
• 2224 PUSH Installation
• 2225 Web Server
• 2846 Replikation
Console:
− Windows 2000 und höher, Windows Server 2000 und höher
Systemanforderungen
Datenbankunterstützung
Möglichkeiten der Update-Verteilung
Update-Server
Update-Server Mirror-Server Endpoints
Endpoints
Remote Installation
Clientsuche:
− Active Directory
− Windows Networking (WNet)
− Shell (Netzwerknachbarschaft)
− IP-Adresssuche (Range oder Mask, IPv4 oder IPv6)
− Benutzerdefinierte Computerliste
Möglichkeiten der Clientsuche und des Roll-Outs
Roll-Out:
− PUSH Installation
− Logon Script
− Gruppenrichtlinien
− E-Mail
− Drittanbieter Softwareverteilung (Parameter: ADMINCFG)
Pakete-Editor
PUSH Installation
Der Agent einstaller.exe wird an
workstationadmin$ gesendet
PUSH Installation
Einstaller.exe wird als Dienst mit den
angegebenen Anmeldedaten
ausgeführt
PUSH Installation
Anfrage (TCP 2224) zum Download des
Installationspaketes
PUSH Installation
TCP 2224: Information über
Installationsfortschritt
Der Agent installiert das Programm mit
der mitgegebenen XML und den MSI-
Parametern
PUSH Installation
TCP 2224: „Installation erfolgreich
abgeschlossen“
Remote Administration
Statische Gruppen
▶ Gruppe wird manuell erstellt, Client manuell zugeordnet
Parametrische Gruppen
▶ Zuordnung nach IP-Range, Clientname, Betriebssystem, CPU, …
Active Directory-Synchronisierung
▶ Organisationseinheiten werden als statische Gruppen abgebildet
Gruppen-Manager
Überblick über alle Konfigurationen
Hierarchische Struktur (Vererbung)
Replizierbar auf untergeordnete oder
übergeordnete ERA Server
Zuordnung der Clients manuell
(Drag&Drop) oder automatisch
(Policy-Regeln)
Policy-Manager
Notifikation via
▶ E-Mail
▶ SNMP
▶ Eintrag im Syslog
▶ Eintrag in Log-Datei
Automatischer Report
Nachricht kann angepasst werden
Notifikations-Manager
Bedrohungen
Firewall
HIPS
Wechselmedien-Kontrolle
Web-Kontrolle
Antispam
Greylisting
Scans
Mobilgeräte
Log-Dateien
Welche Bedrohung, welcher Scanner, entfernt?
Welcher Angriff von welcher Quelle?
Welche Zugriffe auf welche Systembereiche?
Unerlaubte Wechselmedien?
Wie oft unerlaubte Webseiten besucht?
Welche E-Mail mit welcher Bewertung?
Welche HELO-Domain
Komplette On-Demand-Scans
SMS Antispam
Überblick über alle in Quarantäne
befindliche Dateien
Entfernen oder Wiederherstellen von
Dateien in Quarantäne
Ausschluss für Dateien oder Schädlinge
nach gewissen Kriterien setzen
Quarantäne-Verwaltung
Benutzer erhalten
granulare Rechte
Kombinierbar mit AD-
Gruppen
Benutzerverwaltung
Dynamische Berichte
jederzeit
Zusätzliche Seiten
hinzufügen
Zusätzliche Elemente
hinzufügen
Dashboard
Statische Berichte zum bestimmten
Intervall
Automatische Erstellung mit
Versand per E-Mail
Ausgabe als HTML oder CSV
Berichte-Generator
Untergeordnete Server berichten
Status ihrer Clients an
übergeordneten Server
Übergeordneter Server übergibt
Policies und Tasks an
untergeordneten Server
Replikation
?
Viel en
Dan k

ESET - Remote-Administrator