ESET PROTECT On-Prem ابزاری جامع است که به شما امکان میدهد محصولات ESET (آنتیویروسها و راهکارهای امنیتی) را که روی رایانهها و سرورهای شبکه شما نصب شدهاند، از یک مکان مرکزی مدیریت کنید.
با استفاده از کنسول وب ESET PROTECT (ESET PROTECT Web Console)، شما میتوانید وظایف کلیدی زیر را انجام دهید:
-
استقرار (Deploy) و نصب راهکارهای امنیتی و آنتی ویروس ESET.
-
مدیریت وظایف امنیتی و اعمال سیاستهای امنیتی (Policies) در کل شبکه.
-
نظارت بر وضعیت لحظهای سیستمهای خود.
-
واکنش سریع به هرگونه مشکل، هشدار یا تهدید امنیتی کشف شده در رایانههای راه دور.
⚙️ اجزای تشکیلدهنده ESET PROTECT
پلتفرم ESET PROTECT از چندین جزء کلیدی تشکیل شده است که با همکاری یکدیگر شبکه شما را مدیریت میکنند:
۱. ESET PROTECT Server (سرور ESET PROTECT)
-
نقش: این جزء مغز متفکر سیستم است. وظیفه اصلی آن مدیریت ارتباطات با Agentها و جمعآوری و ذخیره تمامی دادههای مربوط به وضعیت امنیتی و عملکردی در پایگاه داده است.
-
نصب: میتوانید آن را روی سرورهای ویندوز (Windows) یا لینوکس (Linux) نصب کنید، یا به صورت یک ماشین مجازی از پیش تنظیمشده (Pre-configured Virtual Appliance) مستقر سازید.
۲. ESET PROTECT Web Console (کنسول وب ESET PROTECT)
-
نقش: این کنسول رابط کاربری اصلی شماست که امکان مدیریت تمامی رایانههای کلاینت در محیط شبکه را فراهم میکند.
-
امکانات:
-
نمایش یک نمای کلی از وضعیت امنیتی کلاینتها.
-
استقرار راهکارهای ESET بر روی رایانههایی که هنوز تحت مدیریت نیستند (Unmanaged Computers).
-
-
دسترسی: پس از نصب سرور، میتوانید از طریق مرورگر وب به آن دسترسی پیدا کنید. اگر سرور وب خود را از طریق اینترنت در دسترس قرار دهید، میتوانید ESET PROTECT On-Prem را از هر مکان و با هر دستگاهی که اتصال اینترنت دارد، مدیریت کنید.
-
توجه: امکان نصب کنسول وب بر روی رایانهای متفاوت از رایانهای که سرور ESET PROTECT روی آن اجرا میشود، وجود دارد.
۳. ESET Management Agent (عامل مدیریتی ESET)
-
نقش: Agentها نقش پیک و تسهیلکننده ارتباطات بین سرور ESET PROTECT و رایانههای کلاینت را دارند. برای اینکه یک رایانه توسط سرور مدیریت شود، حتماً باید Agent روی آن نصب شده باشد.
-
مزیت: از آنجایی که Agent روی خود رایانه کلاینت قرار دارد و میتواند چندین سناریوی امنیتی را ذخیره کند، زمان واکنش به تهدیدات جدید را به طور قابل توجهی کاهش میدهد.
-
استقرار: میتوانید Agent را به صورت ریموت از طریق کنسول وب روی رایانههایی که توسط Active Directory یا ESET RD Sensor شناسایی شدهاند، نصب کنید یا آن را به صورت دستی روی کلاینتها نصب نمایید.
۴. Rogue Detection Sensor (حسگر کشف رایانههای ناشناخته)
-
نقش: این حسگر به طور مداوم شبکه شما را اسکن میکند تا رایانههایی که هنوز تحت مدیریت ESET نیستند (Unmanaged Computers) را شناسایی کرده و اطلاعات آنها را به سرور ESET PROTECT ارسال کند.
-
مزیت: با استفاده از این قابلیت، میتوانید به راحتی رایانههای جدید یا فراموششده را به شبکه امن خود اضافه کنید. این حسگر رایانههایی را که قبلاً کشف کرده، به خاطر میسپارد و اطلاعات تکراری ارسال نمیکند.
۵. ESET Bridge (HTTP Proxy) (پل ESET / پراکسی HTTP)
-
نقش: شما میتوانید از ESET Bridge در کنار ESET PROTECT On-Prem به عنوان یک سرویس پراکسی استفاده کنید تا:
-
دانلود و کش کردن (Cache) بستهها (بهینهسازی دانلود و ذخیرهسازی موقت بهروزرسانیهای ماژولهای ESET، بستههای نصب و بهروزرسانی که توسط سرور ارسال میشوند (مانند نصاب ESET Endpoint Security)، و نتایج سرویس ESET LiveGuard.)
-
انتقال ارتباطات: ارسال ترافیک و ارتباطات ارسالی از ESET Management Agent به سرور ESET PROTECT
-
راهکارهای تکمیلی ESET
برای بهبود بیشتر و تقویت حفاظت از دستگاههای تحت مدیریت در شبکه شما، میتوانید از راهکارهای تکمیلی زیر استفاده کنید:
۱. ESET Full Disk Encryption (رمزگذاری کامل دیسک ESET)
-
نقش: این یک ویژگی افزودنی است که به صورت بومی (Native) در کنسول وب ESET PROTECT ادغام شده است.
-
عملکرد: امکان مدیریت رمزگذاری کامل دیسک را برای رایانههای کاری (Workstations) و سرورهای دارای سیستمعامل ویندوز و macOS فراهم میکند.
-
مزیت امنیتی: یک لایه امنیتی اضافی در مرحله ورود قبل از بوت شدن سیستم (pre-boot login) ایجاد میکند و امنیت دادههای ذخیرهشده را تضمین مینماید.
۲. ESET LiveGuard Advanced (سندباکس ابری ESET)
-
نقش: ESET LiveGuard Advanced (که به آن Cloud Sandbox یا جعبه شنی ابری نیز گفته میشود) یک سرویس پولی است که توسط ESET ارائه میشود.
-
هدف: هدف اصلی این سرویس، اضافه کردن یک لایه حفاظتی پیشرفته است که به طور خاص برای کاهش و خنثیسازی تهدیدات جدید و ناشناخته (New Threats in the Wild) طراحی شده است. این سرویس فایلهای مشکوک را در یک محیط ایزولهشده (سندباکس) بررسی میکند تا از خطرناک بودن آنها مطمئن شود.
