ESET Remote Administrator Small Business Guide
annuncio pubblicitario
ESET REMOTE ADMINISTRATOR 6 Guida per aziende di piccole e medie dimensioni Fare clic qui per accedere alla versione PDF più recente di questo documento Fare clic qui per visualizzare la versione della Guida on-line di questo documento ESET REMOTE ADMINISTRATOR 6 Copyright 2016 diESET, spol. s r.o. ESET Remote Admi ni s tra tor 6 è s ta to s vi l uppa to da ESET, s pol . s r.o. Per ul teri ori i nforma zi oni , vi s i ta re i l s i to Web www.es et.i t. Tutti i di ri tti ri s erva ti . Sono vi eta te l a ri produzi one, l 'a rchi vi a zi one i n s i s temi di regi s tra zi one o l a tra s mi s s i one i n qua l s i a s i forma o con qua l s i a s i mezzo, el ettroni co, mecca ni co, tra mi te fotocopi a , regi s tra zi one, s ca ns i one o a l tro del l a pres ente documenta zi one i n a s s enza di a utori zza zi one s cri tta del l 'a utore. ESET, s pol . s r.o. s i ri s erva i l di ri tto di modi fi ca re qua l s i a s i pa rte del l 'a ppl i ca zi one s oftwa re des cri tta s enza a l cun prea vvi s o. Supporto tecni co: www.es et.com/s upport REV. 12.08.2016 Contenuti 1. Introduzione .......................................................4 1.1 ESET ....................................................................................................4 Remote Administrator 6 1.2 Prodotti ....................................................................................................4 ESET Endpoint 1.3 Differenze ....................................................................................................4 rispetto a ERA 5.x 2. Componenti .......................................................5 e architettura ERA 2.1 Server ....................................................................................................6 2.2 Agente ....................................................................................................6 2.3 Console ....................................................................................................6 Web 2.4 Rogue ....................................................................................................6 Detection Sensor 2.5 Proxy ....................................................................................................6 Apache HTTP 3. Requisiti .......................................................6 di sistema 3.1 Hardware ....................................................................................................6 3.2 Sistema ....................................................................................................7 operativo 3.3 Rete ....................................................................................................7 3.4 Software ....................................................................................................7 4. Installazione .......................................................8 4.1 Installazione ....................................................................................................8 integrata del server ERA 4.2 Passaggi ....................................................................................................15 post-installazione 5. Struttura .......................................................17 di ERA 5.1 Gruppi ....................................................................................................17 5.2 Certificati ....................................................................................................17 6. Distribuzione .......................................................18 6.1 Creazione ....................................................................................................18 del pacchetto di distribuzione 6.2 Installazione del pacchetto di ....................................................................................................22 distribuzione 6.3 Altri ....................................................................................................23 metodi 7. Passaggi .......................................................24 successivi 7.1 Dashboard ....................................................................................................24 7.2 Computer ....................................................................................................25 7.3 Minacce ....................................................................................................26 7.4 Report ....................................................................................................26 7.5 Amministratore ....................................................................................................27 7.5.1 Attività ..............................................................................27 7.5.2 Notifiche ..............................................................................28 7.5.3 Criteri ..............................................................................28 8. Guida .......................................................28 e supporto tecnico 1. Introduzione Questa guida è stata concepita allo scopo di consentire ad aziende di piccole-medie dimensioni di gestire fino a 250 prodotti Windows ESET Endpoint mediante l'utilizzo di ESET Remote Administrator 6. In questo documento vengono illustrati i concetti basilari per la distribuzione e l’utilizzo di prodotti ESET Security. 1.1 ESET Remote Administrator 6 ESET Remote Administrator 6 (ERA) è un'applicazione che consente all'utente di gestire i prodotti ESET sulle workstation client, i server e i dispositivi mobili in un ambiente di rete da una postazione centrale. Il sistema di gestione delle attività integrato di ESET Remote Administrator consente all'utente di installare soluzioni di protezione ESET su computer remoti e di rispondere rapidamente ai nuovi problemi e alle nuove minacce. da solo non fornisce protezione contro codici dannosi. La protezione dell’ambiente dipende dalla presenza di una soluzione di protezione ESET, tra cui ESET Endpoint Security sulle workstation. 1.2 Prodotti ESET Endpoint I prodotti ESET Endpoint, progettati principalmente per workstation in ambienti aziendali di piccole dimensioni/ enterprise, possono essere utilizzati con ESET Remote Administrator 6 consente all'utente di distribuire, attivare o gestire i seguenti prodotti di ESET Endpoint: Gestibile tramite ESET Remote Administrator 6 Versione prodotto per Windows per Windows per OS X per OS X per Android 6.x e 5.x 6.x e 5.x 6.x 6.x 2.x 1.3 Differenze rispetto a ERA 5.x La tabella sottostante illustra le principali differenze tra ESET Remote Administrator versione 6.x e 5.x. Differenza Console Componenti Individuazione computer Installazione remota Metodi di installazione remota 4 Versione 6.x Console Web (basata su browser) Server, console Web (interfaccia Web, Java e Apache Tomcat necessari su lato server), agente, proxy, Rogue Detection Sensor, Connettore dispositivi mobili, proxy Apache HTTP per il caching di aggiornamento Rogue Detection Sensor individua nuovi computer automaticamente Versione 5.x Console (applicazione Windows) Server e console (GUI programma Windows) È possibile eseguire l’attività di ricerca nella rete per individuare nuovi computer Una volta distribuito sui client, È possibile eseguire l’attività di l’agente ERA facilita l’installazione installazione push per installare le delle soluzioni ESET soluzioni ESET sui client Installazione push remota, script del Installazione push remota, SSH, WMI, programma di installazione in tempo invio tramite e-mail, script WSUS, reale (inviato tramite e-mail o GPO, LogOn supporti rimovibili), GPO, SCCM Supporto per i prodotti ESET Business (6.x) Criteri Gruppi Creazione di report Mirror Supporto piattaforma sistema operativo Database Sì No L’editor dei criteri rinnovato consente di forzare/applicare i contrassegni. L’agente ERA unisce i criteri in base alla configurazione padre/figlio e alle impostazioni del gruppo e applica la configurazione del client finale Gruppi statici e dinamici. Un gruppo statico per computer. I gruppi dinamici sono valutati dall’agente ERA, indipendentemente dalla connettività al server. L’appartenenza è segnalata al server. Il kit di creazione di report rinnovato crea grafici personalizzati contenenti dati di sistema selezionati dall’utente. I report possono essere salvati in locale e/o inviati tramite email in formato CSV o PDF. Il proxy Apache HTTP funge da proxy/ cache trasparente per i file scaricati dai server ESET. Lo strumento del mirror off-line è disponibile come alternativa. Ambienti Windows, Linux, Mac e virtuali (possibilità di importazione di un dispositivo virtuale). La replica da server a server è obsoleta. MSSQL Express(impostazione predefinita), MSSQL, MySQL (solo MySQL supportato su Linux) Editor di configurazione dei criteri strutturato Gruppi statici e parametrici Un report separato impostato per il dashboard basato su Web e modelli di report generali in forma estesa e personalizzabile. Esportazione in formato HTML, ZIP e PDF. La funzionalità del mirror consente all’utente di archiviare gli aggiornamenti/i file in locale sul disco rigido del server ERA Solo Windows ODBC-connesso a MSAccess (impostazione predefinita), MSSQL, MySQL, Oracle 2. Componenti e architettura ERA Per una distribuzione completa del portafoglio di soluzioni di protezione ESET, è necessario installare i seguenti componenti: Server ERA (controlla le comunicazioni con i computer client) ERA Web Console (interfaccia utente basata su browser per il server ERA) Agente ERA (distribuito sui computer client, comunica con il server ERA) I seguenti componenti di supporto sono facoltativi. Si consiglia di installarli per ottenere prestazioni ottimizzate dall'applicazione sulla rete: Proxy Apache HTTP RD Sensor (rileva computer non gestiti sulla rete) 5 2.1 Server Il server ESET Remote Administrator (server ERA) è l'applicazione che elabora tutti i dati ricevuti dai client che si connettono al server (attraverso l'agente ERA). 2.2 Agente L'agente ESET Remote Administrator (agente ERA) rappresenta una parte essenziale di ESET Remote Administrator 6. I client non comunicano direttamente con il server, ma è l'agente a facilitare la comunicazione. L'agente raccoglie informazioni dal client e le invia al server ERA. Se il server ERA invia un'attività per il client, ciò significa che l'attività viene inviata all'agente che provvede poi a inviarla al prodotto ESET Endpoint in esecuzione sul client. 2.3 Console Web ERA Web Console è un'interfaccia utente basata su browser che consente di gestire soluzioni di protezione ESET nell'ambiente di lavoro. Consente di visualizzare una panoramica dello stato dei client sulla rete e di distribuire da remoto soluzioni ESET su computer non gestiti. Se si decide di rendere il server Web accessibile da Internet, è possibile utilizzare ESET Remote Administrator praticamente da qualsiasi posizione e dispositivo. 2.4 Rogue Detection Sensor Rogue Detection Sensor (RD Sensor) ricerca computer non registrati in ESET Remote Administrator nella rete. Questo componente individua nuovi computer e li aggiunge automaticamente a ESET Remote Administrator. L’individuazione di nuovi computer nella rete da parte di Remote Detection Sensor può richiedere fino a 24 ore. Le macchine individuate sono disponibili in un report predefinito che ne facilita l’assegnazione a specifici gruppi statici e avvia l’assegnazione di attività. 2.5 Proxy Apache HTTP Il Proxy Apache HTTP è un servizio che è possibile utilizzare in combinazione con ESET Remote Administrator 6.x ai fini della distribuzione dei pacchetti di installazione e degli aggiornamenti ai computer client. Agisce come proxy trasparente, vale a dire un proxy che memorizza nella cache i file che sono già stati scaricati allo scopo di ridurre al minimo il traffico Internet sulla rete. 3. Requisiti di sistema Prima di installare ESET Remote Administrator, verificare che vengano soddisfatti tutti i prerequsiti relativi a hardware, sistema operativo, rete e software. 3.1 Hardware Per il corretto funzionamento di ESET Remote Administrator, il sistema deve soddisfare i seguenti requisiti hardware: Memoria Disco rigido Processore Connessione di rete 6 4 GB di RAM Almeno 20 GB di spazio libero Dual-Core, 2,0 GHz o superiore 1 Gbit/s 3.2 Sistema operativo La tabella sottostante consente di visualizzare i sistemi operativi supportati per ciascun componente ESET Remote Administrator raccomandato per le aziende di piccole e medie dimensioni. Consultare anche un elenco completo di sistemi operativi supportati. Sistema operativo Server Agente RD Sensor e e Windows Server 2008 SP2 (include R2) e R2 ** Microsoft SBS 2008 SP2 ** Microsoft SBS 2011 Standard and Essential X X X X X X X X X X X X X X X X X X X X Windows 7 SP1 Windows 8 / 8.1 Windows 10 X* X* X* X X X X X X MDM X X X X X* X* X* * L’installazione dei componenti ERA su un sistema operativo client potrebbe non essere allineata con la politica di Microsoft in materia di gestione delle licenze. Consultare la politica di Microsoft in materia di gestione delle licenze oppure rivolgersi al fornitore del software per maggiori informazioni. ** Microsoft SQL Server Express incluso in Microsoft Small Business Server (SBS) non è supportato da ESET Remote Administrator. Se si desidera eseguire il database ERA su SBS, è necessario utilizzare una versione più recente di Microsoft SQL Server Express o MySQL. Per ulteriori informazioni e istruzioni, consultare Installazione su Windows SBS/Essentials. 3.3 Rete È essenziale che sia sul server ERA sia sui computer client gestiti da ERA sia disponibile una connessione a Internet funzionante in modo da poter raggiungere l’archivio e i server di attivazione di ESET. Se si preferisce non connettere direttamente i client a Internet, è possibile utilizzare un server proxy (diverso dal proxy Apache HTTP o dal proxy ERA) per facilitare le comunicazioni con la rete e con Internet. I computer gestiti da ERA dovrebbero essere connessi alla stessa LAN e/o trovarsi nello stesso dominio Active Directory del server ERA. Il server ERA deve essere visibile dai computer client. Inoltre, i computer client devono essere in grado di comunicare con il server ERA per poter utilizzare la distribuzione remota e la funzione della chiamata di riattivazione. Porte utilizzate Se la rete utilizza un firewall, consultare l’elenco di possibili porte per la comunicazione di rete utilizzate in caso di installazione di ESET Remote Administrator e dei relativi componenti nell’infrastruttura. 3.4 Software Per installare il server ERA su Windows, è necessario che vengano soddisfatti i seguenti prerequisiti: È necessario installare Microsoft .NET Framework 3.5 È necessario installare Java Runtime Environment (JRE) (è possibile scaricarlo da http://java.com/en/ download/). Utilizzare sempre l'ultima versione di Java rilasciata ufficialmente ESET Remote Administratorsupporta due tipi di server del database. Si consiglia tuttavia di utilizzare Microsoft SQL Server Express 2008 R2, 2012 e 2014, incluso conESET Remote Administrator 7 4. Installazione I programmi di installazione di ESET Remote Administrator sono disponibili in formati diversi per supportare vari metodi di installazione. Si consiglia di utilizzare il programma di installazione integrato per distribuzioni di piccole dimensioni. 4.1 Installazione integrata del server ERA Aggiornamento da una versione precedente di ERA Seguire le istruzioni contenute nel video per effettuare l'aggiornamento/la migrazione da ESET Remote Administrator 5 a ESET Remote Administrator 6 con lo Strumento di migrazione. Per eseguire una nuova installazione di ESET Remote Administrator 6, scaricare il programma di installazione integrato nella sezione dei download del sito Web di ESET in Remote Administrator 6 (fare clic su per espandere la categoria). Questa funzione consente all'utente di installare tutti i componenti ERA tramite la procedura di installazione guidata ERA. 1. Prima di procedere, verificare che vengano soddisfatti tutti i requisiti di installazione. 2. Aprire il pacchetto di installazione e fare clic su Avanti nella schermata di Benvenuto. 8 3. Selezionare Installa Remote Administrator Server e fare clic su Avanti. Se necessario, prima di procedere è possibile regolare le impostazioni della lingua nel menu a discesa Lingua. 4. Dopo aver accettato l'Accordo di licenza per l'utente finale (EULA), fare clic su Avanti. Selezionare i componenti applicabili per eseguire l’installazione e fare clic su Installa. MICROSOFT SQL SERVER EXPRESS: Se è già stata installata un’altra versione di Microsoft SQL Server o MySQL oppure si prevede di effettuare la connessione a un altro SQL Server, deselezionare questo componente. Non sarà possibile installare Microsoft SQL Server Express su un controller di dominio. Ciò si verificherà molto probabilmente in caso di utilizzo di Windows SBS/Essentials. Si consiglia di installare ESET Remote Administrator su un altro server oppure di utilizzare Microsoft SQL Server o MySQL Server per eseguire il database ERA. Ulteriori informazioni. 9 Se durante il controllo dei prerequisiti vengono rilevati degli errori, è necessario risolverli di conseguenza. Assicurarsi che il sistema soddisfi tutti i requisiti di installazione. 10 NOTA: se il sistema non dispone di spazio sul disco sufficiente per l'installazione di ERA, potrebbe comparire la seguente notifica: Sul disco di sistema sono disponibili solo 32 MB Per installare ERA, è necessario che siano disponibili almeno 5.000 MB di spazio libero su disco. 5. Al termine del controllo dei prerequisiti e se l'ambiente soddisfa tutti i requisiti, verrà avviata l'installazione. Tenere presente che l’installazione potrebbe richiedere oltre un’ora a seconda della configurazione del sistema e della rete. 6. Inserire una Chiave di licenza valida (indicata nell’e-mail relativa al nuovo acquisto ricevuta da ESET) e fare clic su Avanti. Se si utilizzano credenziali di licenza legacy (nome utente e password), è necessario convertirle in una chiave di licenza. In alternativa, è possibile selezionare Attiva in seguito. Se si seleziona Attiva in seguito, consultare Attivazione per ulteriori informazioni. 11 7. Se si sceglie di installare Microsoft SQL Server Express nel passaggio 2, verrà eseguito un controllo della connessione al database. Andare direttamente al passaggio 9. In presenza di un server del database, all'utente verrà richiesto di inserire i dettagli della connessione al database al passaggio successivo. Fare clic su Avanti per avviare il controllo del database. 8. Definire la connessione al server del database: Se è stato scelto Microsoft SQL Server Express, selezionare MS SQL Server tramite autenticazione di Windows o MS SQL Server e configurare le impostazioni di connessione di conseguenza. Se si utilizza un'istanza di Microsoft SQL Server o MySQL Server esistente, selezionare il tipo di database e configurare le impostazioni di connessione di conseguenza. Immettere il nome del database, il nome host, il numero della porta (queste informazioni sono disponibili in Microsoft SQL Server Configuration Manager) e i dettagli dell'account amministratore del database (nome utente e password) nei campi appropriati, quindi fare clic su Avanti. La connessione al database sarà verificata. Account database È possibile utilizzare un account utente dedicato del database che avrà accesso solo al database ERA e, in alternativa, un account SA (MS SQL) o un account radice (MySQL). In caso di utilizzo di un account utente dedicato, è necessario che sia disponibile un numero sufficiente di autorizzazioni per accedere al database. Se non si intende utilizzare un account utente dedicato, inserire l’account amministratore (SA o radice). Se nella finestra precedente è stato inserito un account SA o un account radice, fare clic su Sì per continuare a utilizzare l'account SA/radice come utente del database per ESET Remote Administrator. 12 Facendo clic su No, è necessario selezionare Crea nuovo utente (se non ne è già stato creato uno) o Utilizza utente esistente (se si è in possesso di un account utente dedicato del database). 9. All'utente verrà richiesto di immettere una nuova password per l'account Amministratore della console Web. Questa password è importante poiché verrà utilizzata per accedere a ERA Web Console. Fare clic su Avanti. 13 10. È possibile lasciare intatti questi campi oppure inserire le informazioni aziendali che compariranno nei dettagli dell’agente ERA e del server ERA. certificati. I certificati verificano l’identità dell’agente e del server e garantiscono la sicurezza delle comunicazioni sul protocollo SSL. Includono la chiave pubblica, il nome del server, informazioni aggiuntive sul server e una firma calcolata da un’autorità di certificazione. Se si sceglie di inserire una password nel campo Password autorità, è necessario salvarla in un posto sicuro, in quanto verrà richiesta per aggiornamenti o migrazioni future. Fare clic su Avanti, quindi su Installa. 11. Un segno di spunta verde verrà visualizzato accanto ai vari componenti installati al termine dell’installazione di ciascuno di essi. 14 12. Al termine dell’installazione, verrà visualizzato il messaggio "Installazione del server ESET Remote Administrator completata" insieme all'indirizzo URL di ERA Web Console. Fare clic sull’URL per aprire la console Web oppure su Fine per chiudere la finestra. 4.2 Passaggi post-installazione Al termine dell’installazione, sarà possibile: Effettuare la connessione a ERA Web Console Sul server locale (la macchina che ospita la console Web), fare clic su Avvio > Tutti i programmi > ESET > ESET Remote Administrator > ESET Remote Administrator Webconsole: si aprirà una schermata di accesso nel browser Web predefinito. Se viene visualizzato un avviso relativo al certificato SSL, aggiungere l’eccezione del certificato al browser Web. Importante: utilizzare un browser Web supportato per effettuare la connessione a ERA Webconsole. Leggere le istruzioni relative alla procedura guidata all’avvio Dopo aver effettuato il primo accesso a ERA Web Console, è necessario leggere le istruzioni per avere una panoramica iniziale del funzionamento. Fare clic su Avanti per passare alla schermata successiva. Nell’ultimo passaggio, è possibile iniziare a creare il pacchetto di installazione per il prodotto ESET Endpoint che verrà distribuito alle macchine di destinazione. È inoltre possibile distribuire l'agente e i prodotti ESET Endpoint in un secondo momento in ERA Web Console. 15 Aggiungere la(e) licenza(e) Per aggiungere una nuova licenza in ESET Remote Administrator: 1. Accedere a Amministratore > Gestione licenza e fare clic su Aggiungi licenze. 2. Digitare o copiare e incollare la Chiave di licenza ricevuta al momento dell'acquisto della soluzione di protezione ESET nel campo Chiave di licenza. 3. Al termine dell’operazione, fare clic su Aggiungi licenze. Configurazione SMTP (facoltativo) Per configurare una connessione del server SMTP: 1. Accedere a Amministratore > Impostazioni server > Impostazioni avanzate. 2. Nella sezione Server SMTP, compilare i campi appropriati. Tutte le notifiche saranno inviate attraverso questo server SMTP. 16 5. Struttura di ERA Per gestire reti di piccole-medie dimensioni (massimo 1000 client), è sufficiente disporre solitamente di un'unica macchina su cui sono installati il server ERA e i relativi componenti (server Web fornito, database, ecc.). È possibile immaginarlo come un server singolo o un'installazione indipendente. Tutti i client gestiti sono connessi direttamente al server ERA attraverso l'agente ERA. L'amministratore si connette a ERA Web Console attraverso il browser Web da qualsiasi computer presente nella rete oppure esegue la console Web direttamente dal server ERA. 5.1 Gruppi I gruppi consentono all’utente di mantenere gli endpoint sulla rete organizzati in modo da garantire un’assegnazione sistematica dei criteri. È possibile selezionare manualmente gli endpoint che appartengono ai vari gruppi statici. I gruppi dinamici sono basati su modelli e includono automaticamente gli endpoint che soddisfano i criteri definiti nel modello. Gli articoli della Knowledge Base aiutano l’utente ad aggiungere computer ai gruppi statici, creare nuovi modelli di gruppi dinamici e assegnare un criterio a un gruppo. Per ulteriori informazioni sui gruppi, consultare gli argomenti della Guida di ERA Administrator Utilizzare ESET Remote Administrator e Gruppi. 5.2 Certificati Certificato: i certificati, che consentono di identificare i computer sulla rete, garantiscono la sicurezza delle comunicazioni tra il server ERA e i client e una connessione protetta di ERA Web Console. Autorità di certificazione (AC): un’AC viene utilizzata per legittimare i certificati distribuiti dalla rete. In un ambiente aziendale, una chiave pubblica può essere utilizzata per associare automaticamente il software client al server ERA, al fine di consentire l’installazione remota dei prodotti ESET. 17 6. Distribuzione Dopo aver installato correttamente ESET Remote Administrator, è necessario effettuare la distribuzione dell’agente ERA e di ESET Endpoint Protection (EES, EEA...) sui computer presenti nella rete. La distribuzione viene effettuata in base ai seguenti passaggi: Parte I: creazione del pacchetto di distribuzione Parte II: installazione del pacchetto di distribuzione 6.1 Creazione del pacchetto di distribuzione 1. Aprire ERA Web Console. 2. Accedere a Collegamenti rapidi > Distribuisci agente ERA. 18 3. Fare clic su Crea programma di installazione. 4. Nella sezione Certificato viene selezionato il certificato dell’agente predefinito. Se si desidera utilizzare un altro certificato, selezionare Certificato personalizzato e seguire le istruzioni a schermo. Dopo aver scelto il certificato, procedere alla sezione Configurazione. 19 5. Espandere la sezione Configurazione, per scegliere tra altri Pacchetti da installare. Clienti Nord America: è necessario modificare l’URL dell'archivio per adattare i criteri del firewall del Nord America. 6. Assicurarsi di aver selezionato la licenza corretta in Licenza. Se la licenza è stata aggiunta durante l’installazione del server ERA, questa sarà la licenza preselezionata. 7. È possibile selezionare il Gruppo padre per gli agenti ERA nel punto in cui saranno assegnati in seguito alla distribuzione. Se non viene selezionato alcun valore, gli agenti saranno assegnati al gruppo Smarriti e trovati. 8. Fare clic su Crea pacchetto per terminare la configurazione della distribuzione. 20 9. Nella sezione Download verranno offerte due versioni del pacchetto da scaricare. Fare clic e scaricare la versione compatibile con il computer dell’agente. 10.Il pacchetto del download verrà preparato per il download. 11.Fare clic su Chiudi per far sì che il file sia scaricato nel browser Web. Procedere con l’installazione del pacchetto di distribuzione. 21 6.2 Installazione del pacchetto di distribuzione Dopo aver creato correttamente il pacchetto di distribuzione e copiato il file nella macchina su cui saranno installati l’agente ERA e il prodotto ESET Endpoint, seguire questi passaggi: 1. Eseguire il file del programma di installazione su(l) computer client. 2. Prima di procedere con il processo di installazione, è necessario disinstallare qualsiasi altra applicazione di protezione presente sul computer. Selezionare la casella di controllo accanto a Desidero disinstallare le applicazioni antivirus indesiderate utilizzando ESET AV Remover per consentire a ESET AV Remover di controllare il sistema e rimuovere eventuali applicazioni di protezione supportate. Lasciare la casella di controllo deselezionata e fare clic su Continua per installare il prodotto senza eseguire ESET AV Remover. Dopo aver selezionato la casella di controllo, seguire le istruzioni a schermo oppure consultare la Guida on-line di AV Remover e procedere al passaggio 3 indicato di seguito. La configurazione dell’agente ERA verrà avviata automaticamente. 22 3. Fare clic su Avanti per procedere con l’installazione. 4. Accettare eventualmente l’Accordo di licenza per l’utente finale (EULA) e fare clic su Avanti. 5. Fare clic su Installa per avviare il processo di installazione. 6. Al termine dell’installazione, fare clic su Fine. Al termine dell’installazione dell’agente, verrà avviata l’installazione della soluzione client. 7. Installare il prodotto ESET Endpoint. Se è stato scelto il pacchetto Endpoint Security da installare, è anche possibile utilizzare la Guida all’installazione di ESET Endpoint Security o guida all’installazione di ESET Endpoint Antivirus se è stato scelto il pacchetto ESET Endpoint Antivirus. 8. Al termine dell’installazione, fare clic su Fine. 6.3 Altri metodi Esistono vari modi per eseguire la distribuzione dell’agente ERA e dei prodotti ESET Endpoint. La distribuzione può essere eseguita in modo separato. Metodi di distribuzione dell’agente ERA utilizzando il metodo del programma di installazione in tempo reale dell'agente utilizzando GPO o SCCM da remoto, utilizzando in locale l’installazione assistita dal server o l’installazione off-line Metodi di distribuzione dei prodotti ESET Endpoint In seguito alla distribuzione dell’agente ERA, è possibile installare un prodotto ESET Endpoint direttamente da ESET Remote Administrator: utilizzando l'attività Installazione software in locale, utilizzando un’installazione dei prodotti ESET standard 23 7. Passaggi successivi Dopo aver installato il server ERA e le soluzioni endpoint sui client, è possibile iniziare a gestire la rete. 7.1 Dashboard Quella del dashboard è la schermata predefinita che viene visualizzata dopo il primo accesso dell'utente a ERA Web Console. In essa vengono visualizzati i report predefiniti relativi alla rete. È possibile passare da un dashboard all'altro utilizzando le schede nella barra dei menu in alto. Ciascun dashboard comprende vari report. È possibile personalizzare i dashboard aggiungendo report, modificando quelli esistenti, ridimensionandoli, spostandoli e riordinandoli. Tutte queste funzioni offrono all'utente una panoramica completa di ESET Remote Administrator e dei suoi componenti (client, gruppi, attività, criteri, utenti, competenze, ecc.). I seguenti dashboard sono preconfigurati in ESET Remote Administrator: Computer: questo dashboard offre all'utente una panoramica delle macchine client, tra cui lo stato di protezione, i sistemi operativi, lo stato degli aggiornamenti, ecc. Server Remote Administrator: in questo dashboard è possibile visualizzare le informazioni relative al server ESET Remote Administrator stesso, tra cui carico del server, client con problemi, carico di CPU, connessioni del database, ecc. Minacce antivirus: in questa sezione è possibile visualizzare i report recuperati dal modulo antivirus dei prodotti di protezione client, tra cui minacce attive, minacce degli ultimi 7/30 giorni e così via. Minacce firewall: eventi firewall dei client collegati in base al livello di gravità, all'ora della segnalazione, ecc. Applicazioni ESET: questo dashboard consente all'utente di visualizzare le informazioni sulle applicazioni ESET installate. 24 7.2 Computer Tutti i computer client raggiungibili da ESET Remote Administrator vengono visualizzati qui, organizzati per gruppi. Facendo clic su un gruppo dell'elenco (sulla sinistra), è possibile visualizzarne i membri (client) nel riquadro sulla destra. Esistono due tipi di gruppi: i gruppi statici, che vengono creati e gestiti manualmente, e i gruppi dinamici, che contengono computer corrispondenti a un set definito di criteri. È possibile filtrare i client (computer) utilizzando i filtri nella parte superiore della pagina. Fare clic su Aggiungi filtro per visualizzare i criteri di filtraggio disponibili. Sono inoltre disponibili alcuni filtri predefiniti a cui è possibile accedere rapidamente: È possibile utilizzare le icone di stato per filtrare i client in base alla gravità dei problemi rilevati (rosso per gli errori, giallo per gli avvisi, verde per le notifiche e grigio per i computer non gestiti). L’icona di stato indica lo stato corrente di uno specifico computer client e della soluzione ESET installata su di esso. È possibile nascondere o mostrare icone di stato caratterizzate da diversi livelli di gravità allo scopo di valutare i vari client presenti sulla rete in base allo stato. Ad esempio, per visualizzare solo i computer contenenti avvisi, lasciare attivata solo l'icona gialla (il resto delle icone deve essere nascosto). Per visualizzare sia gli avvisi che gli errori, lasciare attive solo le icone di stato rosse e gialle. Oltre a mostrare e nascondere gli stati, è possibile applicare le seguenti modifiche per personalizzare la schermata Computer: Casella di controllo Sottogruppi: selezionare questa casella di controllo per visualizzare i sottogruppi del gruppo attualmente selezionato. Client non gestiti: i computer nella rete sui quali non è installato l’agente ERA o un prodotto di protezione ESET sono contrassegnati con nella colonna dello stato. L'utilizzo del menu a discesa sotto ai filtri consente di limitare l’elenco di client visualizzati (computer). Sono disponibili le seguenti categorie: o Tutti i dispositivi consentirà di visualizzare tutti i computer client senza filtraggio. Per restringere la visualizzazione, è possibile utilizzare una combinazione di tutte le opzioni di filtraggio indicate in precedenza. o Protetto da ESET (protetto da un prodotto ESET) o Amministratore remoto (singoli componenti ERA quali agente, RD Sensor, proxy e così via) o Altro (cache locale condivisa, accessori virtuali). Dopo aver effettuato la selezione, verranno visualizzati solo i rispettivi client. NOTA: qualora non si riesca a trovare uno specifico computer nell'elenco e si sia sicuri del fatto che esso è presente nell'infrastruttura ERA, assicurarsi che tutti i filtri siano disattivati. È inoltre possibile fare clic sull’intestazione di una colonna per ordinare i computer in base all’attributo selezionato. 25 È possibile utilizzare il menu contestuale (icona selezionare altre azioni disponibili. ) per creare nuovi gruppi, creare nuove attività oppure Il pulsante Computer consente all’utente di eseguire varie azioni, ad esempio aggiungere nuovi computer manualmente, visualizzare i dettagli di un computer selezionato, spostare i(l) computer selezionati(o) in un altro gruppo e così via. 7.3 Minacce Per accedere ai report delle minacce, fare clic su Minacce nel menu della console Web sulla sinistra. La sezione Minacce offre all'utente una panoramica di tutte le minacce trovate sui computer presenti nella rete. È possibile sfogliare i gruppi e visualizzare le minacce sui membri di un dato gruppo. È possibile filtrare le visualizzazioni. Tuttavia, per impostazione predefinita, vengono visualizzati tutti i tipi di minacce degli ultimi 7 giorni. Le minacce possono essere contrassegnate come risolte nella sezione Minacce o nei dettagli di uno specifico client. 7.4 Report I report consentono all'utente di accedere e di filtrare in modo pratico i dati del database. I report sono suddivisi in categorie contenenti ciascuna una breve descrizione. Per accedere ai report, fare clic su Report nel menu della console Web sulla sinistra, selezionare la riga (descrizione, azione) per la quale si desidera visualizzare il report e fare clic su Genera ora in fondo alla pagina. Consultare questo articolo della Knowledge Base per seguire le istruzioni passo dopo passo per la configurazione di report automatici in ERA. 26 7.5 Amministratore La sezione Amministratore rappresenta il principale componente di configurazione di ESET Remote Administrator. Questa sezione contiene tutti gli strumenti utili all'amministratore per la gestione delle soluzioni di protezione client, nonché delle impostazioni del server ERA. È possibile utilizzare gli strumenti Amministratore per configurare l'ambiente di rete in modo da ridurre il numero di interventi di manutenzione. È inoltre possibile configurare le notifiche e i dashboard che consentono di aggiornare l'utente sullo stato della rete. 7.5.1 Attività Le attività consentono all’utente di assegnare specifiche procedure a singoli client o gruppi di client. Le attività possono essere create a partire dalle barre degli strumenti e dai menu contestuali nel riquadro Computer oltre alla schermata delle attività nella sezione Amministratore. Per visualizzare lo stato delle attività eseguite, è importante accedere a Amministratore > Attività client e verificare che le attività siano state eseguite correttamente. Le sezioni Attività client e Attività server della guida di ERA Administrator contengono informazioni sui metodi di creazione, assegnazione e pianificazione di nuove attività. Nella Knowledge Base, sono disponibili esempi di procedure per la configurazione di specifiche attività, tra cui la Sincronizzazione di Active Directory, la chiamata di riattivazione e il controllo dell’agente. 27 7.5.2 Notifiche È possibile configurare notifiche automatiche in base a eventi specifici, tra cui minacce rilevate, endpoint obsoleti e così via. Per un corretto funzionamento delle notifiche, è necessario configurare adeguatamente il protocollo SMTP e definire l’indirizzo di ciascuna notifica in ERA. Consultare la sezione Notifiche della Guida di ERA Administrator in questo articolo della Knowledge Base per ulteriori informazioni sui metodi di configurazione e di gestione delle notifiche. 7.5.3 Criteri Per accedere ai criteri di gestione dei computer client in ERA Web Console, seguire il percorso Amministratore > Criteri. Consultare la sezione Criteri della Guida di ESET Remote Administrator Administrator per maggiori informazioni sui metodi di gestione dei criteri per specifici gruppi e prodotti ESET. Seguire le procedure indicate nell’articolo della Knowledge Base relativo alla creazione di un nuovo criterio e all’assegnazione dello stesso a un gruppo. 8. Guida e supporto tecnico ESET lavora costantemente all’aggiornamento e al miglioramento dei prodotti ERA e ESET Endpoint. La Knowledge Base di ESET è un archivio in cui è possibile ricercare articoli di supporto concepiti allo scopo di aiutare l’utente a risolvere problemi e a trovare la risposta ad alcune domande Il Forum degli utenti di ESET viene monitorato dal personale di ESET e consente agli utenti di condividere problemi riscontrati e di trovare le relative soluzioni Il canale video della Knowledge Base di ESET contiene simulazioni delle procedure comuni relative ai prodotti ESET Visitare Novità del Supporto tecnico di ESET e Consigli per i clienti per consultare le ultime novità relative alle funzioni e agli aggiornamenti dei prodotti ESET È possibile inoltrare una richiesta di assistenza al Supporto tecnico di ESET in qualsiasi momento qualora non sia possibile risolvere un problema o trovare una risposta alle proprie domande Per maggiori informazioni, è inoltre possibile consultare la Guida all’installazione di ERA (che include informazioni su aggiornamenti, migrazione e individuazione e risoluzione di problemi), la Guida ad Administrator (relativa soprattutto alla gestione di ERA con ERA Web Console) e La guida agli accessori virtuali (per utilizzare ERA in VMware, ecc.). 28
