適用於中小型企業的指南

按一下這裡，即可導覽至此文件的最新 PDF 版本

ESET 安全性管理中心 7Copyright 2018 by ESET, spol. s r.o.ESET Securi ty Management Center 7 是由 ESET, spol . s r.o. 開發的產品

如需相關資訊，請造訪 www.eset.com。保留所有權利。 本文件的任何部分在未獲得作者的書面同意下，不得以任何形式或利用任何方式進行重製、儲存在可擷取的系統或進行傳輸，包括電子、機械、影印、錄音或掃描等方式。ESET, spol . s r.o. 保留變更所述應用程式軟體的權利，恕不另行通知。

客戶服務： www.eset.com/support

修訂：2018/8/15

內容

1. 簡介 ................................................................................................................................ 4

1.1 ESET Security Manag ement Center 7 ............................................................................................................ 4

1.2 ESET Endpoint 產品 ..................................................................................................................................... 4

1.3 ESET Security Manag ement Center 7 版的新功能 ........................................................................................ 5

2. ES MC 元件和架構 ........................................................................................................... 6

2.1 伺服器 ........................................................................................................................................................ 6

2.2 代理程式 ..................................................................................................................................................... 6

2.3 Web Console ............................................................................................................................................... 6

2.4 Rog ue D etection Sensor ............................................................................................................................... 6

2.5 Apache H T T P Proxy ..................................................................................................................................... 6

3. 系統需求 ......................................................................................................................... 7

3.1 硬體 ............................................................................................................................................................ 7

3.2 作業系統 ..................................................................................................................................................... 7

3.3 網路 ............................................................................................................................................................ 8

3.4 軟體 ............................................................................................................................................................ 9

4. 安裝 .............................................................................................................................. 10

4.1 全方位 ESET Security Manag ement Center 伺服器安裝 ............................................................................. 10

4.2 安裝後步驟 ............................................................................................................................................... 19

5. ES MC 結構 .................................................................................................................... 21

5.1 群組 .......................................................................................................................................................... 21

5.2 憑證 .......................................................................................................................................................... 22

6. 部署 .............................................................................................................................. 23

6.1 部署套件建立 ........................................................................................................................................... 23

6.2 部署套件安裝 ........................................................................................................................................... 27

6.3 其他方法 ................................................................................................................................................... 28

6.4 部署工具 ................................................................................................................................................... 29

7. 下一步 .......................................................................................................................... 31

7.1 儀表板 ....................................................................................................................................................... 31

7.2 電腦和群組 ............................................................................................................................................... 32

7.3 威脅與隔離 ............................................................................................................................................... 34

7.4 報告 .......................................................................................................................................................... 35

7.5 基本動作 ................................................................................................................................................... 35

7.5.1 工作 ............................................................................................................................................................................................................................................................................................................. 36

7.5.2 通知 ............................................................................................................................................................................................................................................................................................................. 36

7.5.3 原則 ............................................................................................................................................................................................................................................................................................................. 36

8. 說明及支援 ................................................................................................................... 37

4

1. 簡介此指南主要提供給使用 ESMC 7 管理最多 250 個 Windows ESET Endpoint 產品的中小型企業。其中將會說明部署與使用 ESET 安全產品的重要基本概念。

1.1 ESET Security Manag ement Center 7

ESET Security Management Center 7 (舊稱為 ERA) 是一個應用程式，允許您從一個中央位置，為網路環境中的用戶端工作站、伺服器與行動裝置管理其上的 ESET 產品。ESET Security Management Center 中內建的工作管理系統可讓您將 ESET 安全解決方案安裝在遠端電腦上並快速回應新問題與威脅。

ESET Security Management Center 不會自行防禦惡意程式碼。 對環境的保護取決於工作站上是否有 ESET 安全解決方案 (例如 ESET Endpoint Security)。

1.2 ESET Endpoint 產品

ESET Endpoint 產品的設計目的主要是要用在小型商業/企業環境中的工作站，且可與 ESET Security ManagementCenter 搭配使用。

ESET Security Management Center 7 可部署、啟動或管理下列 ESET Endpoint 產品：

可透過 ESET Security Management Center 7 管理 產品版本

ESET Endpoint Security for Windows5.x 和更新版本

ESET Endpoint Antivirus for Windows5.x 和更新版本

ESET Endpoint Security for OS X6.x 和更新版本

ESET Endpoint Antivirus for OS X6.x 和更新版本

ESET Endpoint Security for Android2.x 和更新版本

5

1.3 ESET Security Manag ement Center 7 版的新功能

· ESET Management 代理程式的新複製通訊協定 - ESET 推播通知服務。此通訊協定已啟用第三方 Proxy 服務的使用，例如轉寄通訊的 Apache HTTP Proxy。

· 支援 VDI 環境 - 硬體指紋偵測允許自動解決複製。

· 硬體庫存 - ESET Management 代理程式會從 Windows、macOS 和 Linux 系統收集已安裝的硬體資訊。

· 支援新 ESET 產品：o ESET Dynamic Threat Defenseo ESET Enterprise Inspectoro Endpoints v. 7+ 上的強化勒索軟體防護 (Ransomware Shield)

· 主要 Web Console 重新設計：o新的主要功能表、精美的使用者介面、新圖示、重新設計的快速連結和說明連結。o在推出新版 ESMC 伺服器時主動通知。o新 [概觀] 儀表板與單擊瀏覽和 RSS 摘要 (WeLiveSecurity 和 ESET 產品發行新聞) 整合。o新的 [事件概觀] 儀表板與單擊瀏覽至威脅。o ESET Endpoint Encryption (Deslock) 和 Safetica 現已回報為 ESET 產品。可以使用 ESMC 存放庫部署 Safetica代理程式。

o精靈元素具有新配置。o電腦中強化的過濾選項。o針對從管理 中̀移除裝置改良精靈。o新的部署代理程式畫面具有部署選項的簡單概觀。o全方位安裝程式現在能讓您在建立新套件時僅選取代理程式。o新的顯示詳細資料 具有可點擊的磚元素，包含適用動態群組和裝置硬體詳細資料的資訊。o解析多種動作，例如啟動、重新開機、作業系統更新、防護問題時，可以使用單擊動作。o新的 互動問題 (藍色旗標) 與潛在的複製/重複/硬體變更問題相關。o改良管理威脅 - 已處理的威脅會自動標記為已解決、單擊掃描與清除、新增在原則排除的威脅、改良的威脅過濾、手動將檔案提交至 ESET Dynamic Threat Defense的功能。

o報告的新配置具有單擊產生報告；新的報告範本分類新增 ESET Enterprise Inspector、ESET Dynamic ThreatDefense 硬體庫存、複製偵測。

o用戶端工作包含新工作類型 - 診斷和傳送檔案至 EDTD。o原則包含允許本機清單的可能性 (原則排除/本機配置規則)。o用於同步「電腦使用者」的選項可直接透過「作用中目錄」選擇。o重新設計通知具有許多新的預設通知範本，可以一次編輯多個通知。可以在新事件類型使用進階過濾選項建立通知。

o [更多] > 提交的檔案 - 對於提交至 ESET LiveGrid 和 ESET Dynamic Threat Defense 的檔案，具有該檔案詳細資料的新區段。

o支援訂閱授權；更佳的工具提示，能顯示實際授權用途；重新設計的 [新增授權] 精靈支援ESET 商業帳戶單擊產品啟動。

o要定義不同種類記錄資料庫清除的可能性在 [更多] > [伺服器設定] 中。

· 行動裝置連接器更加強大安全。

6

2. ESMC 元件和架構若要執行 ESET 安全解決方案組合的完整部署，必須安裝下列元件：

· ESMC 伺服器 (控制與用戶端電腦的通訊)

· ESMC Web Console (ESMC 伺服器的瀏覽器式使用者介面)

· ESET Management 代理程式 (部署在用戶端電腦上，可與 ESMC 伺服器通訊)

下列支援元件為選用，我們建議您安裝這些元件以便獲得網路上應用程式的最佳效能：

· Apache HTTP Proxy

· RD Sensor (可以偵測網路上未受管理的電腦)

2.1 伺服器

ESET Security Management Center 伺服器 (ESMC 伺服器) 是一種應用程式，可處理連線至伺服器 (透過 ESETManagement 代理程式) 之用戶端接收的所有資料。

2.2 代理程式

ESET Management 代理程式是 ESET Security Management Center 7 很重要的一部分。用戶端並不與伺服器直接通訊，而是由代理程式協助執行此通訊。代理程式從用戶端收集資訊並將資訊傳送至 ESMC 伺服器。如果 ESMC 伺服器為用戶端傳送工作 - 工作會傳送至代理程式，然後代理程式再將此工作傳送至用戶端上執行的 ESETEndpoint 產品。

2.3 Web Console

ESMC Web Console 是一種瀏覽器式使用者介面，可讓您管理環境中的 ESET 安全解決方案。 它會顯示您網路上用戶端狀態的概觀，並可以從遠端將 ESET 解決方案部署至未受管理的電腦。如果您選擇使 Web 伺服器可從網際網路存取，則幾乎可從任何位置及裝置使用 ESET Security Management Center。

2.4 Rog ue Detection Sensor

Rogue Detection Sensor (RD Sensor) 會在您網路上搜尋未登錄在 ESET Security Management Center 中的電腦。此元件可自動尋找新電腦並在 ESET Security Management Center 中加入他們。

警告Remote detection sensor 最多可能會需要 24 小時來尋找網路上的新電腦。

新找到的電腦會列在預先定義的報告中，可輕鬆地將它們指派給特定的靜態群組並開始將工作指派給他們。

2.5 Apache H TTP Prox y

Apache HTTP Proxy 為可與 ESET Security Management Center 7 搭配使用的服務，可將安裝套件與更新散佈至用戶端電腦。 它可作為透明 Proxy，表示它可快取已下載的檔案，將網路上的網路流量降到最低。

使用 Apache HTTP Proxy 可提供下列優點

· 可下載和快取下列項目： o偵測引擎更新 o啟動工作，包含與啟動伺服器的通訊和授權要求的快取o ESMC 存放庫資料o產品元件更新—Apache Proxy 會快取更新，並將其發送到網路上的端點用戶端。

· 將您網路上的網際網路流量降到最低。

7

3. 系統需求安裝 ESET Security Management Center 前，請確認所有硬體 作業系統 網路和軟體先決條件都符合。

3.1 硬體

為使 ESET Security Management Center 作業順暢，系統應符合下列硬體需求：

硬體 最低需求

記憶體 4 GB RAM

硬碟 至少 20 GB 的可用空間

處理器 雙核心，2.0 GHz 或更快速度

網路連線 1 Gbit/s

3.2 作業系統

下表顯示針對中小型企業所建議的每個 ESMC 元件所適用的支援作業系統。 另請參閱支援作業系統的完整清單。

作業系統 伺服器 代理程式 RD Sensor MDM

Windows Home Server 2003 SP2 X X

Windows Home Server 2011 x64 X X

Windows Server 2003 x86 SP2 X X X

Windows Server 2003 x64 SP2 X X X

Windows Server 2003 x86 R2 SP2 X X X

Windows Server 2003 x64 R2 SP2 X X X

Windows Server 2008 x64 R2 SP1 X X X X

Windows Server 2008 x64 R2 CORE X X X X

Windows Server 2008 x86 SP2 X X X X***

Windows Server 2008 x64 SP2 X X X X***

Windows Storage Server 2008 x64 R2 X X X X

Windows Server 2012 x64 X X X X

Windows Server 2012 x64 CORE X X X X

Windows Server 2012 x64 R2 X X X X

Windows Storage Server 2012 x64 R2 X X

Windows Server 2012 x64 R2 CORE X X X X

Windows Storage Server 2012 x64 R2 X X X X

Windows Server 2016 x64 X X X X

Windows Storage Server 2016 x64 X X X X

Microsoft SBS 2003 x86 SP2 ** X X X

Microsoft SBS 2003 x86 R2 ** X X X

Microsoft SBS 2008 x64 SP2 ** X X X X

Microsoft SBS 2011 x64 Standard X X X X

8

Microsoft SBS 2011 x64 Essentials X X X X

作業系統 伺服器 代理程式 RD Sensor MDM

Windows XP x86 SP3 X X

Windows XP x64 SP2 X X

Windows Vista x86 SP2 X X

Windows Vista x64 SP2 X X

Windows 7 x86 SP1 X* X X X*

Windows 7 x64 SP1 X* X X X*

Windows 8 x86 X* X X X*

Windows 8 x64 X* X X X*

Windows 8.1 x86 X* X X X*

Windows 8.1 x64 X* X X X*

Windows 10 x86 X* X X X*

Windows 10 x64 X* X X X*

* 在用戶端 OS 上安裝 ESMC 元件可能不符合 Microsoft 授權原則。 檢查 Microsoft 授權原則，或咨詢軟體供應商以取得詳細資料。

** Microsoft Small Business Server (SBS) 隨附的 Microsoft SQL Server Express 不受 ESET Security ManagementCenter 支援。 如果想要在 SBS 上執行 ESMC 資料庫，您必須使用較新版本的 Microsoft SQL Server Express 或MySQL。 如需更多詳細資訊或指示，請參閱 Windows SBS / Essentials 上的安裝。

警告： 在舊版 MS Windows 系統

· 上，例如 Windows Server 2003，作業系統端可能無法完全支援通訊協定加密。 在此配置中，將使用TLSv1.0，而非 TLSv1.2 (一般認為 TLSv1.0 的安全性比新版的低)。 當作業系統支援 TLSv1.2，但用戶端不支援時，此狀況也會發生。 在此狀況下，會使用 TLS1.0 進行通訊。若要確保有最安全的通訊，我們建議您使用較新版的作業系統 (Windows Server 2008 R2 或更新版的伺服器，及 Windows Vista 或更新版的用戶端)。

· 一律安裝最新的服務套件，特別是 Server 2003、2008、Windows XP 和 Windows Vista 這類的舊版系統上更要安裝。

· ESMC Web Console 需要 Java 8。請參閱支援的作業系統的官方清單。

3.3 網路

ESMC 伺服器和 ESMC 管理的用戶端電腦務必同時具有運作中的網際網路連線，以便存取 ESET 存放庫及啟動伺服器。如果您偏好不讓用戶端直接連線到網際網路，則可以使用 Proxy 伺服器 (與 Apache HTTP Proxy 不同)，以協助在您的網路與網際網路之間進行通訊。

ESMC 管理的電腦應該連線至相同的 LAN 和/或應該位於與 ESMC 伺服器相同的 Active Directory 網域中。 用戶端電腦必須可以看到 ESMC 伺服器。 此外，用戶端電腦必須能夠與 ESMC 伺服器通訊，才能使用遠端部署和 [喚醒呼叫] 功能。

使用的連接埠

如果您的網路使用防火牆，請參閱我們的清單，其中列出在您的基礎架構中安裝 ESET Security ManagementCenter 及其元件時可能使用的網路通訊連接埠。

9

3.4 軟體

必須符合下列先決條件才能將 ESMC 伺服器安裝在 Windows 上：

· 您必須擁有有效的授權。· 必須安裝 Microsoft .NET Framework 3.5。如果您是執行 Windows Server 2008 或更新版本，您可以使用「角色與功能精靈」來安裝；如果您是使用 Windows Server 2003，則可以在這裡下載 .NET 3.5。

· 必須安裝 Java Runtime Environment (JRE) (您可以從 http://java.com/en/download/ 下載)，一律使用 Java 的最新正式發行版。

· ESET Security Management Center 支援兩種資料庫伺服器類型，但我們建議您使用 Microsoft SQL ServerExpress 2014，隨附於 ESET Security Management Center。

10

4. 安裝ESET Security Management Center 安裝程式有不同的格式，可支援不同的安裝方法。 我們建議使用全方位安裝程式來進行小型部署。

4.1 全方位 ESET Security Manag ement Center 伺服器安裝

從 ERA 的舊版本升級？

若要執行 ESET Security Management Center 7.0 的全新安裝，請從 ESET 網站的下載區段 (位於 ESET SecurityManagement Center 下) 下載全方位安裝程式。

此功能可讓您使用 ESMC 安裝精靈安裝所有的 ESMC 元件。

1. 繼續進行之前，請驗證是否符合所有的安裝需求。

2. 開啟安裝套件。 必要時，請調整 [語言] 下拉式功能表中的語言設定，然後按 [下一步]。

11

3. 選取 [安裝 ESET Security Management Center 伺服器]，然後按 [下一步]。

4. 如果您同意將當機報告和遙測資料傳送至 ESET，請核取 。 如果未核取此核取方塊，則不會將遙測資料或當機報告傳送至 ESET。 選取 [我接受本授權合約中的條款]，然後按 [下一?]，表示接受 EULA。

5. 選取要安裝的適當元件，然後按一下 [安裝]。

附註： Microsoft SQL Server Express

· 如果您已安裝其他版本的 Microsoft SQL Server 或 MySQL，或規劃連線至不同的 SQL Server，請取消選取此元件。

· 您將無法在網域控制站上安裝 Microsoft SQL Server Express。 如果您正在使用 Windows SBS / Essentials，可能會發生此問題。 我們建議您將 ESET Security Management Center 安裝在其他伺服器上，或者使用Microsoft SQL Server 或 MySQL Server 來執行 ESMC 資料庫。 在 Windows SBS / Essentials 上安裝 ESMC 的詳細資訊。

12

13

6. 如果檢查先決條件期間發生錯誤，請根據原因處理錯誤。 確定您的系統符合所有的安裝需求。

附註如果您系統的磁碟空間不足而無法安裝 ESMC，則會顯示下列通知：

系統磁碟上僅有 32 MB 的可用空間。

您必須擁有至少 5000 MB 的可用磁碟空間才可安裝 ESMC。

14

7. 當先決條件檢查完成且您的環境符合所有的需求，安裝便會開始。 請注意，安裝會視您的系統和網路配置而定，可能需要超過一小時的時間。

8. 輸入有效的 [授權金鑰] (包含在您從 ESET 收到的新購買電子郵件中)，然後按一下 [下一步]。 如果您使用舊版授權憑證 (使用者名稱與密碼)，請將您的憑證轉換成授權金鑰。 或者，您也可以選擇稍後啟動。 如果您選擇 [稍後啟動]，請參閱如何新增授權和 ESMC 啟動。

15

9. 如果您在步驟 5 中選擇安裝 Microsoft SQL Server Express，系統將執行資料庫連線檢查 - 跳至步驟 11。 如果有現有的資料庫伺服器，則會在下個步驟中提示您輸入資料庫連線詳細資料。 按 [下一步] 以開始資料庫檢查。

10. 定義資料庫伺服器連線：

· 如果您選擇 Microsoft SQL Server Express，請選取 [透過 Windows 驗證的 MS SQL Server] 或 [MS SQLServer] 並配置對應的連線設定。

· 如果您是使用現有的 Microsoft SQL Server 或 MySQL Server，請選取資料庫類型並配置對應的連線設定。

在適當的欄位中輸入您的 [資料庫名稱] [主機名稱] [連接埠] 號碼 (您可以在 Microsoft SQL Server 組態管理員中找到此資訊)，以及 [資料庫管理員帳戶] 的詳細資料 ([使用者名稱] 與 [密碼])，然後按一下 [下一步]。 系統將驗證資料庫連線。

16

資料庫帳戶

使用專用資料庫使用者帳戶 (只能存取 ESMC 資料庫)，或者使用 SA 帳戶 (MS SQL) 或根帳戶 (MySQL)。 當使用專用使用者帳戶時，該帳戶必須有足夠的權限才能存取資料庫。 如果不想要使用專用使用者帳戶，請輸入您的管理員帳戶 (SA 或根)。

如果您已在前一個視窗中輸入 SA 帳戶，請按一下 [是]，以繼續使用 SA/根帳戶做為 ESET SecurityManagement Center 的資料庫使用者。

如果按一下 [否]，則必須選取 [建立新的使用者] (如果尚未建立) 或 [使用現有的使用者] (如果您已有專用資料庫使用者帳戶)。

17

11.系統會提示您輸入 Web Console 管理員帳戶的新密碼。 此密碼很重要，因為您將用來登入 ESMC WebConsole。 按 [下一步]。

12. 您可以將這些欄位保持不變，或輸入要在 ESET Management 代理程式和 ESMC 伺服器憑證的詳細資料中顯示的公司資訊。 憑證可驗證代理程式和伺服器的身分，並允許透過 SSL 進行安全通訊。 您的憑證包含： 公用金鑰、伺服器名稱、伺服器的其他相關資訊，以及憑證授權單位所計算的簽章。 如果您選擇在 [授權單位密碼] 欄位中輸入密碼，請將密碼記錄在安全的位置，因為未來的升級或遷移將需要授權密碼。 按 [下一步]然後按一下 [安裝]。

18

13. 當每個元件安裝完成時，系統會在所安裝的不同元件旁顯示綠色核取標記。

19

14. 安裝完成時，系統將會顯示 ESET Security Management Center Server 已安裝成功，以及您的 ESMC WebConsole URL 位址。 按一下 URL 以開啟 Web Console，或按一下 [完成] 以關閉視窗。

4.2 安裝後步驟

在您完成安裝後，應能夠執行下列動作：

連線至 ESMC Web console

在您的本機 Windows 伺服器 (主控 Web Console 的電腦) 上，按一下 [開始] > [所有程式] > [ESET] > [ESET SecurityManagement Center] > [ESET Security Management Center Webconsole] - 將會以預設的網頁瀏覽器開啟登入畫面。 如果顯示 SSL 憑證警告，請將憑證例外狀況新增至網頁瀏覽器。

重要使用支援的網頁瀏覽器來連線至 ESMC Web Console。

閱讀啟動精靈指示

若您是第一次登入 ESMC Web Console，應先閱讀指示，這能讓您了解初始概觀。 按一下 [下一步] 以進行至下一個畫面。 在最後一個步驟中，您可以開始建立要將 ESET Endpoint 產品部署至目標機器的安裝套件。 您也可以稍後在 ESMC Web Console 部署代理程式和 ESET Endpoint 產品。

20

新增授權

若要將新授權新增至 ESET Security Management Center

1. 瀏覽至 [更多] > [授權管理]，然後按一下 [新增授權]。2. 在 [授權金鑰] 欄位中，輸入或複製並貼上您在購買 ESET 安全性解決方案時，所收到的 [授權金鑰]。3. 完成時，按一下 [新增授權]。

訂閱授權

ESMC 7 支援訂閱授權的管理。 您可以透過 EBA 帳戶新增這類的授權。 您可以在 [有效性] 欄的 [授權管理] 中，或在 [電腦] 區段中檢查訂閱的有效性，然後按一下電腦，並選取 [電腦詳細資訊]。 您無法從訂閱授權建立離線授權檔案。

SMTP 設定 (選用)

若要設定 SMTP 伺服器連線：

1. 瀏覽至 [更多] > [伺服器設定] > [進階設定]。2. 在 [SMTP 伺服器] 區段，填入適當的欄位。

系統會透過此 SMTP 伺服器來傳送所有通知。

21

5. ESMC 結構若要管理中小型網路 (1000 個用戶端或更少)，通常一台裝有 ESMC 伺服器與所有其元件 (提供的 Web 伺服器和資料庫等) 的電腦便已足夠。 您可以將此電腦視為單一伺服器或是獨立安裝。 所有受管理的用戶端會直接透過ESET Management 代理程式連線至 ESMC 伺服器。 管理員可透過網路上任何電腦的網頁瀏覽器連線至 ESMCWeb Console，或直接從 ESMC 伺服器執行 Web Console。

5.1 群組

群組可讓您將網路上的端點組織排列，如此就可以有系統地將原則指派給他們。

· 您可以手動選取屬於任何靜態群組的端點。 動態群組以範本為基礎，會自動包含符合範本中所建立準則的端點。

· 知識庫文章可協助您將電腦新增至靜態群組 建立新動態群組範本和將原則指派給群組。

· 有關群組的其他資訊可在《ESMC 管理員指南》的主題〈使用 ESET Security Management Center〉和〈群組〉中找到。

22

5.2 憑證

憑證 - 憑證可用來識別網路上的電腦，允許 ESMC 伺服器和用戶端之間的安全通訊，也可用來建立 ESMC WebConsole 的安全連線。

附註為了確定所有元件皆能正確通訊，所有對等憑證皆必須是有效的，且經相同憑證授權單位的簽署。

憑證授權單位 (CA) - 憑證授權單位用來對來自網路上散佈的憑證進行認證。 在企業設定中，公用金鑰可用來自動建立用戶端軟體與 ESMC 伺服器的關聯，以允許 ESET 產品的遠端安裝。

如需有關憑證與憑證授權單位的詳細資訊，請參閱線上說明。

23

6. 部署成功安裝 ESET Security Management Center 後，必須將 ESET Management 代理程式與 ESET 端點產品部署到您網路中的電腦。

部署包含下列兩個步驟：

I. 建立部署套件

II. 安裝部署套件

如果網路規模較大，建議使用 ESET Remote Deployment Tool

6.1 部署套件建立

1. 開啟 ESMC Web Console。

2. 瀏覽至 [快速連結] > [其他部署選項]。

24

3. 在 [部署代理程式] 視窗中，按一下 [建立全方位安裝程式 (僅限 Windows)] 底下的 [建立安裝程式]。

4. 在 [產品] 區段中，按一下 [選取]，然後選取要安裝的 ESET Endpoint 產品。

重要北美客戶： 您必須變更存放庫 URL 以因應北美防火牆原則。

5. 若您同意「使用者授權合約」，請選取 [我同意應用程式使用者授權合約] 旁邊的核取方塊。

6. 請確保您在 [授權] 區段中已選取正確的授權。 如果您在 ESMC 伺服器安裝期間已新增授權，系統將會預先選取此授權。

25

7. 按一下 [憑證] 區段。 即會選取預設代理程式憑證。 如果您要使用不同的憑證，請選擇 [自訂] 憑證，並依照畫面上的指示進行。 選擇您的憑證後，請繼續進行 [進階] 區段。

8. 在 [進階] 區段中，您可以自訂全方位安裝程式套件。 您必須指定安裝程式的 [名稱]。

9. 您可以選取 ESET Management 代理程式部署後所要指派的 [上層群組]。如果未選取, 具有這些代理程式的電腦將會指派到 [失物招領] 群組下方。

10. [ESET AV Remover] 會解除安裝或完全移除先前安裝的防毒程式。 若您想要在部署期間使用，請選取 [啟用ESET AV Remover] 旁邊的核取方塊。

26

11. 如有需要，您可以指定 ESMC [伺服器主機]。 否則，保留預設值即可。 通常會使用伺服器的 IP 位址。

12. 按一下 [完成]。

13. 在 [下載] 區段中提供兩個版本的套件可供下載。 按一下與目標電腦相容的版本來下載它。

14. 系統將會準備要下載的套件。

15. 在完成下載之後按一下 [關閉]。

27

繼續安裝部署套件。

6.2 部署套件安裝

如果您已成功建立部署套件，並已將檔案複製到要安裝 Management Agent 和 ESET Endpoint 產品的電腦上，請遵循下列步驟：

附註

· 您也可以在無訊息模式下，執行部署套件的安裝。 可在此知識庫文章中找到詳細資訊。

· 您必須使用 [內建管理員] 帳戶或網域 [管理員帳戶] 執行安裝程式 (若您已停用「內建管理員」帳戶)。 任何其他使用者，即使是管理員群組的成員，也沒有足夠的存取權限。 因此，您需要使用「內建管理員」帳戶，否則您無法在任何其他本機或網域管理員以外的使用者帳戶下成功完成安裝。

1. 請在用戶端電腦上執行安裝程式檔案。

重要安裝程式套件採用 .exe 檔案形式，因此僅適用於 Windows。

2. 系統會顯示安裝程式中所包含的元件。

3. 在您繼續安裝程序前，請務必解除安裝電腦上任何現有的安全性應用程式。 請選取 [我要使用 ESET AVRemover 來解除安裝不需要的防毒應用程式] 旁邊的核取方塊，讓 ESET AV Remover 掃描您的系統並移除任何支援的安全性應用程式。 按一下 [繼續] 以安裝產品。

如果您已選取核取方塊, 請依照畫面上的指示進行，或參閱 AV Remover 線上說明以取得進一步的指示。

4. 閱讀「使用者授權合約」(EULA)，若您同意則 [接受]。

5. ESET AV Remover 將掃描您的系統並移除其他的安全性應用程式。 移除成功後，請按一下 [繼續安裝]。

6. 安裝程序的下一個步驟是配置 ESET Endpoint 產品的 [防護設定]。

28

7. 系統會提示您配置 ESET LiveGrid。ESET LiveGrid 可協助您確保 ESET 能即刻而持續地獲悉新入侵活動的相關資訊，使我們得以提供更全面的保護給客戶。

8. 針對潛在不需要的應用程式，選取您所需的偵測選項 (請參閱潛在不需要應用程式是什麼？)。 您可以按一下[變更安裝資料夾] 來變更要安裝產品的目錄。

9. 按一下 [安裝]。

10. 在安裝完成後，請按一下 [完成]。 ESET Endpoint Security 將會自動開啟。 您可以檢查用戶端電腦上的狀態記錄 (C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\status.html)，確定 ESETManagement 代理程式正常運作。

6.3 其他方法

有很多方法可以部署 ESET Management 代理程式和 ESET Endpoint 產品。 您可以個別進行部署。

部署 ESET Management 代理程式的方法

· 使用代理程式 Live Installer 方法

· 使用 GPO 或 SCCM 遠端部署

· 在本機使用伺服器協助安裝或離線安裝

部署 ESET Endpoint 產品的方法

部署 ESET Management 代理程式後，您就可以直接從 ESET Security Management Center 安裝 ESET Endpoint 產品：

· 使用軟體安裝工作· 在本機上，使用標準 ESET 產品安裝

29

6.4 部署工具

ESET Remote Deployment Tool 可讓使用者執行由 ESMC 建立的搭售 (全方位) 安裝程式套件，遠端部署 ESETManagement 代理程式。部署工具會在正常的管理員權限下執行，應該有助於避免之前在 ESMC 伺服器的「網路服務」下，或將 ESMC 伺服器當作 CentOS 設備執行時，所發生的安全性錯誤。

附註ESET Remote Deployment Tool 是專門用來在裝有 Microsoft Windows 作業系統的用戶端電腦上，部署 ESETManagement 代理程式。

若要在 Windows 上使用 ESET Remote Deployment Tool，必須先符合下列先決條件：

· ESMC 伺服器和 ESMC Web Console 必須安裝在伺服器電腦上

· 必須開啟適當的連接埠。請參閱以 Windows 作業系統將 ESET Management 代理程式遠端部署至目標電腦所使用的連接埠。

· 必須建立搭售 (全方位) 安裝程式套件並下載到本機磁碟。

· 安裝套件的名稱必須包含字串 "x86" 或 "x64"。 否則部署將無法運作。

· 必須要具備建立全方位安裝程式的權限。

若要在用戶端電腦上部署 ESMC 代理程式，請遵循下列步驟：

1. 從 ESET 網站下載部署工具。

2. 請確保已滿足所有先決條件。

3. 在用戶端電腦上執行 ESET Remote Deployment Tool。

4. 選取 [手動新增電腦]。 您將需要手動輸入主機名稱或 IP 位址的清單。

5. 輸入主機名稱或 IP 位址，然後按 [下一步]。 輸入每個 IP 位址或主機名稱後都必須要換行。

重要確定各個電腦都有相同的平台 (64 位元或 32 位元作業系統)。

6. 隨即顯示已選取要進行遠端部署的電腦。 確定已列出所有電腦，然後按 [下一步]。

7. 按一下 [瀏覽] 並選取在 ESMC Web Console 中所建立的搭售安裝程式套件。 如果您在本機電腦上沒有任何其他的安全性應用程式，請取消選取 [使用 ESET AV Remover] 核取方塊。

8. 輸入目標電腦的登入憑證。 如果目標電腦是網域的成員，請輸入 [網域管理員憑證]。 如果您是以 [本機管理憑證] 登入，將需要停用目標電腦上的遠端 UAC。 選取 [使用目前的使用者憑證] 旁邊的核取方塊，自動完成登入憑證。

9. 選取 [部署方法] 來執行遠端機器上的程式，然後按 [下一步]。[內建] 方法為預設設定，可支援 Windows 錯誤訊息。[PsExec] 則是第三方工具，也是內建方法的替代選擇。

30

10.一旦開始安裝，您將看到「成功」。 按一下 [完成] 以完成部署。 若部署失敗，您可以匯出失敗的電腦清單。 若要匯出清單，請按一下 [匯出失敗的電腦] 欄位旁邊的 [瀏覽]，並選取要作為清單儲存位置的 .txt 檔案，然後按一下 [匯出失敗的電腦]。

以部署工具部署 ESET Management 代理程式的其他方法

· Active Directory - 您將需要提供 Active Directory 憑證。 此選項包含匯出 Active Directory 結構，以便後續將其匯入到 ESMC 或 ECA。

· 網路掃描 - 您將需要提供 IP 範圍以掃描網路中的電腦。

· 匯入清單 - 您將需要提供主機名稱的清單或 IP 位址。

疑難排解

部署失敗可能有多種原因。 如果部署失敗，請閱讀疑難排解章節或已驗證的 ESET Management 代理程式部署範例情況。

31

7. 下一步在伺服器上安裝 ESMC 伺服器，並在用戶端上安裝 ESET 端點解決方案之後，您就可以開始管理網路了。如需更多有關 ESET Endpoint 產品可以做什麼的資訊，請參閱管理員指南中的主題。

7.1 儀表板

儀表板是使用者登入 ESMC Web Console 之後顯示的預設畫面。 它會顯示與網路有關的預先定義報告。 您可以使用頂端功能表列中的索引標籤在儀表板之間切換。 每個儀表板都包含多個報告。

您可以透過新增報告、修改現有報告、調整報告大小、移動與重新排列報告來自訂儀表板 (但 [概觀] 除外)。 此彈性可讓您建立 ESET Security Management Center 及其組件 (用戶端、群組、工作、原則、使用者、權限等) 的全面性概觀。

ESET Security Management Center 中預先配置下列儀表板：

· [概觀] - 基本儀表板視窗，其中提供 ESMC 網路的重要資訊。 無法修改此儀表板。

· 電腦 - 此儀表板為您提供用戶端電腦的概觀 - 其防護狀態、作業系統、更新狀態等。· [安全性管理中心] [伺服器] - 在此儀表板中，您可以檢視關於 ESET Security Management Center 伺服器本身的資訊 - 伺服器負載、有問題的用戶端、CPU 負載、資料庫連線等。

· 病毒 威脅 - 您可以在此看到用戶端安全性產品之防毒模組中的報告 - 作用中威脅、過去 7/30 天中的威脅等。

· 防火牆 威脅 - 已連線用戶端的防火牆事件 - 根據其嚴重性、報告的時間等。

· ESET 應用程式 - 此儀表板可讓您檢視關於已安裝 ESET 應用程式的資訊。

32

7.2 電腦和群組

靜態和動態群組

所有裝置、行動裝置和電腦，都位於靜態群組中。 靜態群組用於將電腦和物件組織成階層結構，以及定義存取權限。 任何電腦都只能包含在一個靜態群組之中，不能更多。 還有一些動態群組，可以將其當作自訂過濾器，能夠設定規則並用以過濾電腦。 電腦可以同時存在於不同的動態群組之中，也可以不在任何動態群組之中。

使用者和權限

靜態群組在 ESMC 安全性模型中，扮演了重要角色。 每個物件 (電腦、工作、原則、報告、通知) 都包含在靜態群組中。對於每個物件的存取，是由指派給使用者的權限集所決定。

附註全新 ESMC 安裝會以管理員 (具有家用群組全部的原生使用者) 作為唯一帳戶。

電腦

所有 ESET Security Management Center 可存取的用戶端電腦，都會在此處依群組順序排列顯示。 按一下清單中(位於左側) 的群組即可在右側窗格中顯示此群組的成員 (用戶端)。 您可以使用頁面頂端的過濾器來過濾用戶端(電腦)。 按一下 [新增過濾器] 即可顯示可用的過濾條件。 還有一些預先定義的過濾器可以快速存取。

您可以使用狀態圖示，依所偵測問題的嚴重程度來過濾用戶端 (紅色 - 錯誤、黃色 - 警告、綠色 - 通知，和 [灰色]- 未 受管理的 電腦)。 狀態圖示代表特定用戶端電腦目前的狀態，以及在其上安裝的 ESET 解決方案。 您可以隱藏或顯示不同嚴重程度的狀態圖示，依其狀態評估網路上不同的用戶端。 例如，只要查看具備警告的電腦時，請只保留顯示黃色的圖示 (其他圖示必須隱藏)。 若要同時查看警告和錯誤，請保留顯示紅色和黃色的狀態圖示。 除了隱藏或顯示狀態，您也可以使用下列調整來自訂電腦螢幕

· 子群組 - 選擇此核取方塊來顯示目前所選群組的子群組。

· 未受管理的用戶端 (網路上未安裝 ESET Management 代理程式的電腦)，會在狀態直欄中以 標記。

· 使用過濾器下方的下拉式功能表，您可以限制顯示的用戶端 (電腦) 清單。 可用類別如下所示：o [所有裝置] 會顯示所有未過濾的用戶端電腦。 當縮小檢視範圍時，您可以使用以上所有過濾選項的組合。

o受到 ESET 保護 (由 ESET 產品保護)o ESET Security Management Center (個別 ESMC 元件，例如代理程式、RD Sensor、Proxy 等)o其他 (共用本機快取、虛擬設備)。 當您進行選取時，將只會顯示各自用戶端。

附註如果您在清單中找不到特定電腦，但確定它位於您的 ESMC 基礎架構中，請確定所有過濾器皆已關閉。 您也可以按一下直欄的檔頭，依該屬性對電腦進行排序。

33

您可以使用內容功能表 ( 齒輪圖示) 來建立新群組、建立新工作或選擇其他可用的處理方法。

電腦按鈕可讓您執行多個處理方法，例如手動新增電腦、顯示所選電腦的詳細資料、將所選電腦移動到不同的群組等。

34

7.3 威脅與隔離

威脅

若要存取威脅報告，請按一下左側 Web Console 功能表中的 [威脅]。 [威脅] 區段可讓您大略瞭解在您網路的電腦上發現的所有威脅。 您可以瀏覽群組，並檢視所指定群組之成員的威脅。 您可以過濾檢視，但預設會顯示最近 7 天的所有威脅類型。 您可以在 [威脅] 區段中或在特定用戶端的詳細資料下方將威脅 [標記為已解決]。

勒索軟體保護

ESET 商業產品 (7 版和以上版本) 包含 [Ransomware Shield]。此項新安全性功能為 HIPS 的一部分，能保護電腦阻擋勒索軟體。您可以透過各個 ESET 商業產品的 [原則] 設定從 ESMC Web Console 遠端配置 [Ransomware Shield 。在用戶端電腦偵測到勒索軟體時，您可以在 [威脅] 中的 ESMC Web Console 查看詳細資料。如需有關Ransomware Shield 的詳細資訊，請參閱 ESET Endpoint Security 線上說明。

隔離區

您可以在 Web Console 中的 [更多] > [隔離區] 下找到 [隔離區] 區段。 此區段會顯示在用戶端裝置上所隔離的所有檔案。 對於無法清除的檔案，如果檔案不安全或建議將其刪除，或是 ESET 產品錯誤偵測到的檔案，則應該予以隔離。

35

7.4 報告

報告可讓您以便利的方式存取與篩選資料庫的資料。 報告分成數個類別，每個類別皆包含簡述。 若要存取報告，請按一下左側 Web Console 功能表中的 [報告]、選取您想要檢視其報告的所需報告範本 (具有說明、動作的動態磚)，然後按一下 [立即產生]。 查看知識庫文章以取得在 ESMC 中配置自動報告的逐步指示。

附註依預設，只有管理員可以存取所有的報告範本。 其他使用者除非獲指派足夠的權限 (或除非範本已移動到其他位置)，否則將無法看見或使用這些範本。

7.5 基本動作

Web Console 左側的功能表包含管理員可以用來管理用戶端安全性解決方案以及 ESMC 伺服器設定的工具。 您可以使用 [更多] 下的工具，來配置網路環境並將維護需求降至最低。 您也可以配置通知與儀表板，使您掌握網路狀態。

36

7.5.1 工作工作可讓您將特定程序指派給個別用戶端或用戶端群組。

除了 [用戶端工作] 區段中的工作畫面外，您也可以從電腦畫面中的工作列和內容功能表來建立工作。 若要查看已執行工作的狀態，請務必導覽至 [用戶端工作] 並觀察工作是否已成功執行。

《ESMC 管理員指南》的用戶端工作和伺服器工作一節包含如何建立、指派和排程新工作的相關資訊。 在知識庫中，您將會找到配置特定工作的程序範例，例如 Active Directory 同步 喚醒呼叫和代理程式簽入工作。

7.5.2 通知您可以配置根據特定的事件 (例如偵測到威脅、端點過期等) 的自動通知。 如要讓通知功能正常運作，您必須在ESMC 中適當配置 SMTP 且定義每個通知的位址。 請參閱《ESMC 管理員指南》的〈通知〉一節或是知識庫文章，來了解如何配置和管理通知的詳細資訊。

7.5.3 原則原則是會套用到各種 ESET 產品，或用戶端電腦中所安裝作業系統的規則集。 原則可用來管理用戶端電腦，並可在 ESMC Web Console 中的 [原則] 下進行存取。請參閱《ESET Security Management Center 管理員指南》的〈原則〉一節，即可了解更多如何管理原則的詳細資訊，以及套用原則的實際範例。

遵循知識庫文章中的步驟，即可建立新原則並將其指派給群組。

37

8. 說明及支援ESET 會持續努力更新並改善 ESMC 和 ESET Endpoint 產品。

· ESET 知識庫是可搜尋支援文章的存放庫，旨在協助您解決與回答問題

· ESET 使用者論壇由 ESET 員工監控，且可讓 ESET 使用者分享他們遭遇的問題以及尋找解決方案

· ESET 知識庫影片頻道包含 ESET 產品一般程序的影片逐步解說

· 造訪 ESET 支援新聞和客戶諮詢小組，來了解 ESET 產品功能與升級的相關最新通知

· 如果您無法解決問題或找到問題的答案，可以隨時透過 ESET 客戶服務來開啟個案

如需更多詳細資料，您也可以參閱 ESMC 安裝指南 (包含更新、遷移和疑難排解)、管理員指南 (特別是使用 ESMCWeb Console 管理 ESMC 的方法) 以及虛擬設備指南 (在 VMware 中使用 ESMC 等等)。