ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o...

35
ESET REMOTE ADMINISTRATOR 6 Anleitung für kleine und mittelgroße Unternehmen Klicken Sie hier, um die neueste PDF-Version dieses Dokuments zu öffnen Klicken Sie hier, um die Onlinehilfe-Version dieses Dokuments anzuzeigen

Transcript of ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o...

Page 1: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

ESETREMOTEADMINISTRATOR 6Anleitung für kleine und mittelgroße Unternehmen

Klicken Sie hier, um die neueste PDF-Version dieses Dokuments zu öffnenKlicken Sie hier, um die Onlinehilfe-Version dieses Dokuments anzuzeigen

Page 2: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

ESET REMOTE ADMINISTRATOR 6Copyright 2017 by ESET, spol. s r.o.ESET Remote Adminis trator 6 wurde entwickel t von ESET, spol . s r.o.

Nähere Informationen finden Sie unter www.eset.de.Al le Rechte vorbehalten. Kein Tei l dieser Dokumentation darf ohne schri ftl i cheEinwi l l igung des Verfassers reproduziert, in einem Abrufsystem gespeichert oder ini rgendeiner Form oder auf i rgendeine Weise weitergegeben werden, sei eselektronisch, mechanisch, durch Fotokopieren, Aufnehmen, Scannen oder auf andereArt.ESET, spol . s r.o. behält s ich das Recht vor, ohne vorherige Ankündigung an jedem derhier beschriebenen Software-Produkte Änderungen vorzunehmen.

Support: www.eset.com/support

REV. 15.03.2017

Page 3: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

Inhalt

.......................................................4Einführung1.

....................................................................................................4ESET Remote Administrator 61.1

....................................................................................................4ESET Endpoint-Produkte1.2

....................................................................................................4Unterschiede zum ERA 5.x1.3

.......................................................6ERA-Komponenten und Architektur2.

....................................................................................................6Server2.1

....................................................................................................6Agent2.2

....................................................................................................6Web-Konsole2.3

....................................................................................................6Rogue Detection Sensor2.4

....................................................................................................7Apache HTTP-Proxy2.5

.......................................................7Systemanforderungen3.

....................................................................................................7Hardware3.1

....................................................................................................7Betriebssystem3.2

....................................................................................................8Netzwerk3.3

....................................................................................................8Software3.4

.......................................................8Installation4.

....................................................................................................9All-in-One-Installation von ERA Server4.1

....................................................................................................17Schritte nach der Installation4.2

.......................................................19ERA-Struktur5.

....................................................................................................19Gruppen5.1

....................................................................................................20Zertifikate5.2

.......................................................20Bereitstellung6.

....................................................................................................20Erstellung des Bereitstellungspakets6.1

....................................................................................................24Installation des Bereitstellungspakets6.2

....................................................................................................26Weitere Methoden6.3

....................................................................................................27Bereitstellungstool6.4

.......................................................28Nächste Schritte7.

....................................................................................................29Dashboard7.1

....................................................................................................30Computer und Gruppen7.2

....................................................................................................32Bedrohungen und Quarantäne7.3

....................................................................................................33Berichte7.4

....................................................................................................33Admin7.5..............................................................................34Tasks7.5.1

..............................................................................34Benachrichtigungen7.5.2

..............................................................................34Policies7.5.3

.......................................................35Hilfe und Support8.

Page 4: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

4

1. EinführungDiese Anleitung richtet sich an kleine und mittelgroße Unternehmen, die bis zu 250 Windows ESET Endpoint-Produkte mit dem ESET Remote Administrator 6 verwalten möchten.Hier finden Sie eine Beschreibung der Grundkonzepte für die Bereitstellung und den Einsatz von ESET-Sicherheitsprodukten.

1.1 ESET Remote Administrator 6

Mit ESET Remote Administrator 6 (ERA) können Sie ESET-Produkte auf Workstations, Servern und Mobilgeräten ineiner Netzwerkumgebung von einem zentralen Standort aus verwalten. Mit dem integriertenTaskverwaltungssystem des ESET Remote Administrator können Sie ESET-Sicherheitslösungen aufRemotecomputern installieren und schnell auf neue Probleme und Bedrohungen reagieren.

ESET Remote Administrator selbst bietet keinen Schutz vor Schadcode. Der Schutz Ihrer Umgebung hängt vomVorhandensein einer ESET-Sicherheitslösung wie z. B. ESET Endpoint Security auf den Workstations ab.

1.2 ESET Endpoint-Produkte

ESET Endpoint-Produkte werden primär auf Workstations in kleineren Unternehmen eingesetzt und könnenzusammen mit ESET Remote Administrator verwendet werden.

Mit ESET Remote Administrator 6 können Sie folgende ESET-Sicherheitsprodukte bereitstellen, aktivieren undverwalten:

Verwaltung möglich über ESET Remote Administrator 6 Produktversion

ESET Endpoint Security für Windows 6.x und 5.x

ESET Endpoint Antivirus für Windows 6.x und 5.x

ESET Endpoint Security für OS X 6.x

ESET Endpoint Antivirus für OS X 6.x

ESET Endpoint Security für Android 2.x

1.3 Unterschiede zum ERA 5.x

In der folgenden Tabelle finden Sie eine Beschreibung der wichtigsten Unterschiede zwischen den ESET RemoteAdministrator-Versionen 6.x und 5.x.

Funktion Version 6.x* Version 5.x

Konsole Web-konsole (browserbasiert) Konsole(Windows-Anwendung)

Komponenten Server, Web-Konsole (Weboberfläche, Java undApache Tomcat auf dem Server benötigt), Agent,Proxy, Rogue Detection Sensor, Mobile DeviceConnector, Apache HTTP Proxy für Update-Zwischenspeicherung

Server undKonsole(Windows-Benutzeroberfläche)

Computererkennung Rogue Detection Sensor erkennt neue Computerautomatisch

Netzwerk-Suchtask kannausgeführtwerden, um neueComputer zufinden

Page 5: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

5

Remoteinstallation Nach der Bereitstellung auf Clients erleichtert derERA Agent die Installation von ERA-Produkten

Pushinstallations-Task kannausgeführtwerden, um ESET-Lösungen aufClients zuinstallieren

Remote-Installationsmethoden Remoteinstallation über Push von ERA Agent, LiveInstaller-Skripte (über E-Mail oder entfernbareMedien), GPO, SCCM, Standalone-Bereitstellungstoolkann ESET-Sicherheitsprodukte zusammen mit demAgent installieren

Remote-Pushinstallation,SSH, WMI, E-Mail-Verteilung, WSUS,GPO, LogOn-Skript

Support fürESET-Unternehmensprodukte, Version6.x

Ja Nein

Policies Neu gestalteter Policy-Editor mit der Möglichkeit, dieMarkierungen „Übernehmen“ und „Erzwingen“ zusetzen. ERA Agent führt Policies gemäß der Strukturder Gruppe zusammen. Auf dem endgültigen Clientkönnen verschiedene Methoden derZusammenführung von Policies angewendet werden.

Editor für diePolicy-Konfiguration mitBaumstruktur

Gruppen Statische und dynamische Gruppen. Eine statischeGruppe pro Gerät. Dynamische Gruppen werden vomERA Agent ausgewertet, unabhängig von derVerbindung zum Server. Mitgliedschaft wird an denERA Server gemeldet. Statische Gruppen sind mitZugriffsgruppen identisch. Der Zugriff auf die Objektewird aufgrund ihrer Position in einer gegebenenGruppe gelenkt.

Statische undparametrischeGruppen

Berichte Neu gestaltetes Berichterstellungsmodul mit derMöglichkeit, benutzerdefinierte Diagramme mit vomBenutzer ausgewählten Systemdaten zu erstellen.Mehrere Berichte können lokal gespeichert und/oderper E-Mail im CSV- oder PDF-Format bereitgestelltwerden.

SeparaterBerichtssatz fürdas webbasierteDashboard underweiterbare undanpassbareBerichtvorlagen.Export in dieFormate HTML, ZIPund PDF.

Mirror Apache HTTP Proxy ist ein transparenter Proxy/Cachefür Dateien, die von ESET-Servern heruntergeladenwerden. Als Alternative ist das Offline-Mirror-Toolverfügbar. Auch ein Offline-Repository kann erstelltwerden.

Mit der Mirror-Funktion könnenSie Updates undDateien lokal aufder FestplatteIhres ERA Serversspeichern.

OS-Plattformunterstützung Windows, Linux, Mac und virtuelle Umgebungen(virtuelle Appliances können importiert werden). DieServer-zu-Server-Replikation ist veraltet.

Nur Windows

Datenbank MSSQL Express (Standard), MSSQL, MySQL (unterLinux wird nur MySQL unterstützt)

ODBC-Verbindungmit MSAccess(Standard), MSSQL, MySQL,Oracle

Page 6: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

6

* Möglicherweise sind nicht alle aufgeführten Funktionen in allen Versionen von ERA 6.x verfügbar. In der aktuellenVersion ist der vollständige Funktionssatz verfügbar.

2. ERA-Komponenten und ArchitekturFür eine vollständige Bereitstellung der ESET-Sicherheitslösungen müssen folgende Komponenten installiertwerden:

· ERA Server (steuert die Kommunikation mit Clientcomputern)

· ERA-Web-Konsole (browserbasierte Benutzeroberfläche für den ERA Server)

· ERA Agent (wird auf Clientcomputern bereitgestellt, kommuniziert mit dem ERA Server)

Die nachstehend aufgeführten unterstützten Komponenten sind optional. Wir empfehlen ihre Installation, um dieLeistungsfähigkeit der Anwendung in Ihrem Netzwerk zu steigern:

· Apache HTTP-Proxy

· RD Sensor (erkennt nicht verwaltete Computer im Netzwerk)

2.1 Server

Der ESET Remote Administrator Server (ERA Server) verarbeitet alle Daten von den Clients, die über den ERA Agentmit dem Server kommunizieren.

2.2 Agent

Der ESET Remote Administrator Agent (ERA Agent) ist ein wichtiger Bestandteil von ESET Remote Administrator 6.Die Clients kommunizieren nicht direkt mit dem Server, sondern über den Agent. Der Agent erfasst Informationenvom Client und sendet diese an den ERA Server. Wenn der ERA Server dem Client einen Task übermittelt, wirddieser Task an den Agent gesendet, der ihn an das auf dem Client ausgeführte ESET Endpoint-Produkt weitergibt.

2.3 Web-Konsole

Die ERA-Web-Konsole ist eine browserbasierte Benutzeroberfläche, mit der Sie die ESET-Sicherheitslösungen inIhrer Umgebung verwalten können. Sie bietet eine Übersicht über den Status der Clients im Netzwerk und kann zurRemote-Bereitstellung von ESET-Lösungen auf unverwalteten Computern verwendet werden. Wenn Sie den Zugriffüber das Internet auf den Webserver zulassen, können Sie den ESET Remote Administrator von nahezu jedembeliebigen Standort und Gerät aus verwenden.

2.4 Rogue Detection Sensor

Der Rogue Detection Sensor (RD Sensor) durchsucht Ihr Netzwerk nach Computern, die nicht im ESET RemoteAdministrator registriert sind. Diese Komponente findet neue Computer und fügt sie automatisch zum ESET RemoteAdministrator hinzu.

WARNUNGEs kann bis zu 24 Stunden dauern, bis der Rogue Detection Sensor neue Computer in Ihrem Netzwerk erkennt.

Neu erkannte Computer werden in einem vordefinierten Bericht aufgelistet und können so problemlosbestimmten Gruppen zugewiesen werden und Tasks erhalten.

Page 7: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

7

2.5 Apache HTTP-Proxy

Der Apache HTTP-Proxy ist ein Dienst, der zusammen mit dem ESET Remote Administrator 6 und neueren Versionenverwendet werden kann, um Installationspakete und Updates an Clientcomputer zu verteilen. Dieses Modul ist eintransparenter Proxy und dient zur Zwischenspeicherung von bereits heruntergeladenen Dateien, um denInternetdatenverkehr in Ihrem Netzwerk zu reduzieren.

Apache HTTP Proxy bietet die folgenden Vorteile:

· Download und Caching von: – Updates der Signaturdatenbank– Aktivierungs-Tasks, einschließlich Kommunikation mit Aktivierungsservern und Caching von Lizenzanfragen– Daten aus dem ERA-Repository– Updates von ProduktkomponentenAnschließend können diese Komponenten in Ihrem Netzwerk verteilt werden.

· Reduzierter Internet-Datenverkehr im Netzwerk.

3. SystemanforderungenÜberprüfen Sie vor der Installation des ESET Remote Administrator, ob alle Voraussetzungen an Hardware,Betriebssystem, Netzwerk und Software erfüllt sind.

3.1 Hardware

Für einen reibungslosen Betrieb des ESET Remote Administrator muss Ihr System die folgendenHardwareanforderungen erfüllen:

Speicher 4 GB RAM

Festplatte Mindestens 20 GB freier Speicherplatz

Prozessor Doppelkernprozessor mit mindestens 2,0 GHz

Netzwerkverbindung 1 GB/s

3.2 Betriebssystem

In der folgenden Tabelle finden Sie die unterstützten Betriebssysteme für die einzelnen ESET RemoteAdministrator-Komponenten, die für kleine und mittelgroße Unternehmen empfohlen werden. Siehe auch unserekomplette Liste der unterstützten Betriebssysteme.

Betriebssystem Server Agent RD Sensor MDM

Windows Server 2003 SP2 und R2 X X XWindows Server 2008 R2 SP1 und Core X X X XWindows Server 2008 SP2 X X X XWindows Server 2012 (inklusive R2) X X X XWindows Server 2016 X X X XMicrosoft SBS 2003 SP2 und R2** X X XMicrosoft SBS 2008 SP2 ** X XMicrosoft SBS 2011 Standard and Essential X X X X

Windows 7 SP1 X* X X X*Windows 8 / 8.1 X* X X X*Windows 10 X* X X X*

Page 8: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

8

* Die Installation der ERA-Komponenten auf einem Client-Betriebssystem ist unter Umständen nicht mit derMicrosoft-Lizenzierungsrichtlinie kompatibel. Überprüfen Sie die Microsoft-Lizenzierungsrichtlinie oder wendenSie sich an Ihren Softwarelieferanten.

** Die in Microsoft Small Business Server (SBS) enthaltene Version von Microsoft SQL Server Express wird vom ESETRemote Administrator nicht unterstützt. Falls Sie Ihre ERA-Datenbank auf SBS ausführen möchten, müssen Sie eineneuere Version von Microsoft SQL Server Express oder MySQL verwenden. Weitere Informationen undAnweisungen finden Sie unter Installation unter Windows SBS/Essentials.

3.3 Netzwerk

Sowohl ERA Server als auch die vom ERA verwalteten Clientcomputer benötigen eine funktionierendeInternetverbindung, um mit dem ESET-Repository und den Aktivierungsservern kommunizieren zu können. Fallssich Ihre Clients nicht direkt mit dem Internet verbinden, können sie einen Proxyserver verwenden (nichtdenselben Server wie Apache HTTP Proxy oder ERA Proxy), um die Kommunikation mit Ihrem Netzwerk und demInternet zu erleichtern.

Die vom ERA verwalteten Computer müssen mit demselben LAN verbunden sein und/oder sich in derselben ActiveDirectory-Domäne befinden wie Ihr ERA Server. Der ERA Server muss für die Clientcomputer sichtbar sein.Außerdem müssen Ihre Clientcomputer in der Lage sein, mit Ihrem ERA Server zu kommunizieren, um Remote-Bereitstellungen und das Aktivierungsaufruf-Feature nutzen zu können.

Verwendete Ports

Falls Ihr Netzwerk eine Firewall verwendet, finden Sie hier eine Liste der Netzwerkkommunikationsports, die beieiner Installation von ESET Remote Administrator und den zugehörigen Komponenten in Ihrer Infrastrukturmöglicherweise verwendet werden.

3.4 Software

Für die Installation des ERA Servers unter Windows müssen folgende Voraussetzungen erfüllt sein:

· Sie benötigen eine gültige Lizenz.

· Microsoft .NET Framework 3.5 muss installiert sein. Auf Windows Server 2008 oder 2012 kann die Lizenz mit demAssistenten zum Hinzufügen von Rollen und Features installiert werden. Auf Windows Server 2003 können Sie.NET 3.5 hier herunterladen.

· Java Runtime Environment (JRE) muss installiert sein (erhältlich unter http://java.com/en/download/).Verwenden Sie immer die jeweils aktuelle Java-Version.

· ESET Remote Administrator unterstützt zwei Arten von Datenbankservern. Wir empfehlen jedoch Microsoft SQLServer Express 2008 R2, 2012 und 2014, das in ESET Remote Administrator enthalten ist.

4. InstallationDie ESET Remote Administrator-Installationsprogramme sind in verschiedenen Formaten für die verschiedenenInstallationsmethoden verfügbar. Wir empfehlen das All-in-One-Installationsprogramm für kleinereBereitstellungen.

Page 9: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

9

4.1 All-in-One-Installation von ERA Server

Möchten Sie ein Upgrade von einer älteren ERA-Version durchführen?

Folgen Sie den Anweisungen im Video für Upgrade/Migration vom ESET Remote Administrator 5 auf ESET RemoteAdministrator 6 mit dem Migrations-Tool.

Um eine neue Installation von ESET Remote Administrator 6 durchzuführen, laden Sie das All-in-One-Installationsprogramm im Downloadbereich der ESET-Website unter Remote Administrator 6 herunter. (Klicken Sieauf , um die Kategorie zu erweitern.)

Mit diesem Feature können Sie alle ERA-Komponenten mit dem ERA-Installationsassistenten installieren.

1. Stellen Sie sicher, dass alle Installationsvoraussetzungen erfüllt sind, bevor Sie fortfahren.

2. Öffnen Sie das Installationspaket und klicken Sie im Willkommensbildschirm auf "Weiter".

Page 10: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

10

3. Wählen Sie Remote Administrator Server installieren aus und klicken Sie auf Weiter. Bei Bedarf können Sieaußerdem die Spracheinstellungen im Dropdownmenü Sprache ändern, bevor Sie fortfahren.

4. Akzeptieren Sie die Endbenutzer-Lizenzvereinbarung und klicken Sie auf Weiter. Wählen Sie die gewünschtenKomponenten für die Installation aus und klicken Sie auf Installieren.

MICROSOFT SQL SERVER EXPRESS:

· Falls Sie bereits eine andere Version von Microsoft SQL Server oder MySQL installiert haben oder vorhaben,sich mit einem anderen SQL Server zu verbinden, deaktivieren Sie diese Komponente.

· Microsoft SQL Server Express kann nicht auf einem Domänencontroller installiert werden. Dies trittüblicherweise auf, wenn Sie Windows SBS/Essentials verwenden. Sie sollten ESET Remote Administrator aufeinem anderen Server installieren, um Microsoft SQL Server oder MySQL Server für die ERA-Datenbank zuverwenden. Weitere Informationen.

Page 11: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

11

Wenn bei der Prüfung der Voraussetzungen Fehler gefunden werden, beheben Sie diese entsprechend.Vergewissern Sie sich, dass Ihr System alle Installationsvoraussetzungen erfüllt.

Page 12: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

12

HINWEISDie folgende Meldung wird angezeigt, wenn auf Ihrem System nicht genügend Speicherplatz für die ERA-Installation vorhanden ist:

Es ist nur 32 MB freier Speicher auf dem Systemdatenträger verfügbar.

Sie benötigen mindestens 5.000 MB freien Platz auf Ihrem Laufwerk, um ERA zu installieren.

5. Wenn die Prüfung der Voraussetzungen abgeschlossen ist und Ihre Umgebung alle Anforderungen erfüllt,beginnt die Installation. Beachten Sie, dass die Installation je nach System und Netzwerkkonfiguration über eineStunde dauern kann.

6. Geben Sie einen gültigen Lizenzschlüssel (aus der Kaufbestätigungs-E-Mail von ESET) ein und klicken Sie aufWeiter. Wenn Sie einen alten Lizenznachweis (Benutzername und Passwort) haben, müssen Sie dieseAnmeldedaten in einen Lizenzschlüssel konvertieren. Alternativ können Sie Ihr Produkt später aktivieren.Informationen hierzu finden Sie unterAktivierung.

Page 13: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

13

7. Falls Sie in Schritt 2 Microsoft SQL Server Express installiert haben, wird eine Datenbankverbindungsprüfungdurchgeführt. Fahren Sie mit Schritt 9 fort. Falls Sie einen vorhandenen Datenbankserver verwenden, werdenSie im nächsten Schritt aufgefordert, die entsprechenden Verbindungsdetails einzugeben. Klicken Sie auf Weiter, um mit der Installation zu beginnen.

8. Geben Sie Ihre Datenbank-Verbindungsdaten an:

· Falls Sie Microsoft SQL Server Express verwenden, wählen Sie MS SQL Server mit Windows-Authentifizierungoder MS SQL Server aus und konfigurieren Sie Ihre Verbindungseinstellungen entsprechend.

· Wenn Sie eine vorhandene Microsoft SQL Server- oder MySQL-Installation verwenden, wählen Sie denDatenbanktyp aus und konfigurieren Sie die Verbindungseinstellungen entsprechend.

Geben Sie Datenbankname, Hostname und Portnummer (Informationen im Microsoft SQL ServerKonfigurations-Manager) sowie Details zum Konto des Datenbankadministrators (Benutzername und Passwort)in die entsprechenden Felder ein und klicken Sie auf Weiter. Die Verbindung zur Datenbank wird überprüft.

Page 14: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

14

Datenbank-Konto

Sie können ein speziell eingerichtetes Datenbankkonto verwenden, das nur Zugriff auf die ERA-Datenbank hat,oder das SA-Konto (MS SQL) bzw. das root-Konto (MySQL). Wenn Sie ein speziell eingerichtetesDatenbankkonto verwenden, benötigt dieses Konto ausreichende Berechtigungen, um auf die Datenbankzuzugreifen. Falls Sie kein eigenes Benutzerkonto verwenden, geben Sie Ihr Administratorkonto ein (SA bzw.root).

Falls Sie im vorherigen Fenster das SA-Konto bzw. das root-Konto eingegeben haben, klicken Sie auf Ja, um mitdem SA-/root-Benutzer als Datenbankbenutzer für den ESET Remote Administrator fortzufahren.

Wenn Sie auf Nein klicken, wählen Sie Neuen Benutzer erstellen (falls Sie noch keinen Benutzer erstellt haben)oder Vorhandenen Benutzer verwenden (falls Sie bereits ein Datenbankkonto erstellt haben) aus.

Page 15: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

15

9. Anschließend werden Sie aufgefordert, ein neues Passwort für das Administratorkonto der Web-Konsolefestzulegen. Dieses Passwort ist wichtig, da Sie es für die Anmeldung an der ERA-Web-Konsole benötigen.Klicken Sie auf Weiter.

10. Sie können die Felder unverändert lassen oder Ihre Firmeninformationen eingeben, falls diese in den Detailsvon ERA und ERA Server erscheinen sollen. Zertifikate. Zertifikate überprüfen die Identität von Agent und Serverund ermöglichen eine sichere Kommunikation per SSL. Ihr Zertifikat enthält Ihren öffentlichen Schlüssel, IhrenServernamen, weitere Informationen über den Server sowie eine von einer Zertifizierungsstelle berechneteSignatur. Falls Sie ein Passwort im Feld Passwort der Behörde eingeben, achten Sie darauf, dieses Passwortunbedingt sicher aufzubewahren, da Sie es für zukünftige Upgrades oder Migrationen benötigen. Klicken Sie aufWeiter und dann auf Installieren.

Page 16: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

16

11. Ein grünes Häkchen wird nach Abschluss der jeweiligen Installation neben den einzelnen Komponentenangezeigt.

Page 17: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

17

12. Nach Abschluss der Installation werden die Meldung „ESET Remote Administrator Server wurde erfolgreichinstalliert“ und die URL-Adresse der ERA Web-Konsole angezeigt. Klicken Sie auf die URL, um die Web-Konsolezu öffnen, oder klicken Sie auf Fertig stellen, um das Fenster zu schließen.

4.2 Schritte nach der Installation

Nach Abschluss der Installation können Sie folgende Aktionen durchführen:

Sich mit der ERA-Web-Konsole verbinden

Klicken Sie auf dem lokalen Server (Computer, der als Host für die Web-Konsole fungiert) auf Start > AlleProgramme > ESET > ESET Remote Administrator > ESET Remote Administrator-Web-Konsole. Daraufhin wird inIhrem Standard-Webbrowser ein Anmeldebildschirm geöffnet. Fügen Sie die Zertifikatausnahme zu IhremWebbrowser hinzu, falls eine SSL-Zertifikatwarnung angezeigt wird.

WICHTIGVerwenden Sie einen unterstützten Webbrowser, um die ERA-Web-Konsole aufzurufen.

Die Anweisungen für den Startassistenten lesen

Nach Ihrer ersten Anmeldung an der ERA-Web-Konsole sollten Sie die Anweisungen lesen, um einen erstenÜberblick zu erhalten. Klicken Sie auf Weiter, um mit dem nächsten Bildschirm fortzufahren. Im letzten Schrittkönnen Sie ein Installationspaket für das ESET-Endpoint-Produkt erstellen, das Sie auf den Zielcomputernbereitstellen möchten. Sie können auch Agent und ESET Endpoint-Produkte später in der ERA-Web-Konsolebereitstellen.

Page 18: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

18

Lizenzen hinzufügen

So fügen Sie eine neue Lizenz zum ESET Remote Administrator hinzu:

1. Navigieren Sie zu Admin > Lizenzverwaltung und klicken Sie auf Lizenzen hinzufügen.

2. Geben Sie den Lizenzschlüssel, den Sie beim Kauf der ESET-Sicherheitslösung erhalten haben, in das FeldLizenzschlüssel ein. Sie können den Lizenzschlüssel kopieren und einfügen oder manuell eingeben.

3. Klicken Sie anschließend auf Lizenzen hinzufügen.

SMTP einrichten (optional)

So richten Sie eine SMTP-Serververbindung ein:

1. Navigieren Sie zu Admin > Servereinstellungen > Erweiterte Einstellungen.

2. Füllen Sie im Bereich SMTP-Server die entsprechenden Felder aus.

Alle Benachrichtigungen werden über diesen SMTP-Server verschickt.

Page 19: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

19

5. ERA-StrukturFür die Verwaltung kleiner und mittelgroßer Netzwerke (mit bis zu 1.000 Clients) reicht üblicherweise ein einzigerComputer, auf dem der ERA Server und alle zugehörigen Komponenten (Webserver, Datenbank usw.) installiertsind. Sie können dies als einzelnen Server oder als Standalone-Installation betrachten. Alle verwalteten Clientsstellen direkt über den ERA Agent eine Verbindung zum ERA Server her. Der Administrator kann über einenWebbrowser auf einem beliebigen Computer im Netzwerk eine Verbindung zur ERA-Web-Konsole des Serversherstellen oder die Web-Konsole direkt auf dem ERA Server ausführen.

5.1 Gruppen

Mit Gruppen können Sie Endpunkte in Ihrem Netzwerk organisieren und Policies systematisch zuweisen.

· Sie können manuell auswählen, welche Endpunkte zu einer bestimmten statischen Gruppe gehören sollen.Dynamische Gruppen sind templatebasiert und enthalten automatisch alle Endpunkte, die die Kriterien inIhrem Template erfüllen.

· In der Knowledgebase finden Sie Artikel zu den Themen Computer zu statischen Gruppen hinzufügen, neueTemplates für dynamische Gruppen erstellen und Policy zu einer Gruppe zuweisen.

· Weitere Informationen zu Gruppen finden Sie im ERA-Administrationshandbuch unter Arbeiten mit ESETRemote Administrator und Gruppen.

Page 20: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

20

5.2 Zertifikate

Zertifikat – Zertifikate dienen der Identifikation von Computern in Ihrem Netzwerk, ermöglichen eine sichereKommunikation zwischen Ihrem ERA Server und den Clients und eine sichere Verbindung zur ERA-Web-Konsole.

HINWEISAlle Peerzertifikate müssen gültig sein und von derselben Zertifizierungsstelle stammen, um sicherzustellen,dass alle Komponenten korrekt miteinander kommunizieren können.

Zertifizierungsstelle (ZS) – Eine ZS legitimiert die in Ihrem Netzwerk verteilten Zertifikate. In einerUnternehmensumgebung kann ein öffentlicher Schlüssel verwendet werden, um Clientsoftware automatisch zumERA Server zuzuordnen und die Remoteinstallation von ESET-Produkten zu ermöglichen.

Weitere Informationen zu Zertifikaten und Zertifizierungsstellen finden Sie in der Onlinehilfe.

6. BereitstellungNach der erfolgreichen Installation von ESET Remote Administrator müssen ERA Agent und ESET Endpoint-Produkteauf den Computern im Netzwerk bereitgestellt werden.

Die Bereitstellung umfasst die folgenden Schritte:

· I. Erstellung des Bereitstellungspakets

· II. Installation des Bereitstellungspakets

· Für größere Netzwerk wird das ERA-Bereitstellungstool empfohlen

6.1 Erstellung des Bereitstellungspakets

1. Öffnen Sie die ERA-Web-Konsole.

2. Navigieren Sie zu Quicklinks > ERA Agent bereitstellen.

Page 21: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

21

3. Klicken Sie im Fenster Agent bereitstellen unter All-in-One-Installationsprogramm erstellen (nur Windows) aufInstallationsprogramm erstellen.

4. Erweitern Sie den Abschnitt Produkt und wählen Sie das ESET Endpoint-Produkt, das Sie installieren möchten.

WICHTIGKunden aus Nordamerika: Sie müssen die Repository-URL ändern, um die Firewall-Policies für Nordamerika zuberücksichtigen.

5. Wenn Sie der Endbenutzer-Lizenzvereinbarung zustimmen, aktivieren Sie das Kontrollkästchen Ich stimme derEndbenutzer-Lizenzvereinbarung für die Anwendung zu.

6. Achten Sie darauf, dass unter Lizenz die richtige Lizenz ausgewählt ist. Diese Lizenz ist vorausgewählt, falls SieIhre Lizenz bei der Installation des ERA Servers hinzugefügt haben.

Page 22: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

22

7. Im Bereich Zertifikat ist das Standardzertifikat für Agents ausgewählt. Falls Sie ein anderes Zertifikat verwendenmöchten, wählen Sie Benutzerdefiniertes Zertifikat aus und folgen Sie den Anweisungen auf dem Bildschirm.Wählen Sie Ihr Zertifikat aus und wechseln Sie zum Bereich Erweitert.

8. Im Abschnitt Erweitert können Sie das All-in-One-Installationsprogramm an Ihre Anforderungen anpassen. Siekönnen eine übergeordnete Gruppe auswählen, zu der Ihre ERA Agents nach der Bereitstellung hinzugefügtwerden sollen. Wenn Sie keine Gruppe auswählen, werden die Agents zur Gruppe Fundbüro hinzugefügt.

Page 23: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

23

9. ESET AV Remover hilft Ihnen dabei, andere Virenschutzprogramme zu deinstallieren bzw. vollständig zuentfernen. Aktivieren Sie das Kontrollkästchen ESET AV Remover, wenn Sie dieses Tool während derBereitstellung verwenden möchten.

10. Gegebenenfalls können Sie den Hostnamen des ERA Servers angeben. Übernehmen Sie andernfalls dieStandardwerte.

11. Klicken Sie auf Paket erstellen, um die Konfiguration der Bereitstellung abzuschließen.

Page 24: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

24

12. Im Bereich Download können Sie zwei Versionen des Pakets herunterladen. Laden Sie die Version herunter, diemit Ihrem Agent-Computer kompatibel ist.

13. Das Downloadpaket wird für den Download vorbereitet.

14. Wenn Sie auf Schließen klicken, wird die Datei in Ihrem Webbrowser heruntergeladen.

Fahren Sie mit der Installation des Bereitstellungspakets fort.

6.2 Installation des Bereitstellungspakets

Nachdem Sie das Bereitstellungspaket erstellt und die Datei auf den Computer kopiert haben, auf dem der ERAAgent und das ESET Endpoint-Produkt installiert werden sollen, führen Sie die folgenden Schritte aus:

HINWEIS

· Sie können das Bereitstellungspaket auch im unbeaufsichtigten Modus installieren. Weitere Informationenfinden Sie in diesem Knowledgebase-Artikel.

· Führen Sie das Installationsprogramm mit dem integrierten Administratorkonto aus oder einemDomänenadministratorkonto, falls das integrierte Administratorkonto deaktiviert ist. Keine anderen Benutzerhaben die erforderlichen Zugriffsrechte (auch nicht, wenn sie der Gruppe „Administratoren“ angehören).Verwenden Sie also immer das integrierte Administratorkonto, da die Installation nur mit einem lokalen oderDomänenadministratorkonto abgeschlossen werden kann.

1. Führen Sie die Installationsdatei auf den Clientcomputern aus.

WICHTIGDas Installationspaket wird in Form einer .exe-Datei erstellt und kann nur unter Windows ausgeführt werden.

Page 25: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

25

2. Die im Installationsprogramm enthaltenen Komponenten werden angezeigt.

3. Bevor Sie den Installationsvorgang fortsetzen, sollten Sie unbedingt die auf dem Computer vorhandenenSicherheitsanwendungen deinstallieren. Aktivieren Sie das Kontrollkästchen neben Ich möchte unerwünschteVirenschutzanwendungen mit ESET AV Remover entfernen, damit ESET AV Remover das System prüft und ggf.gefundene unterstützte Sicherheitsanwendungen entfernt . Klicken Sie auf Weiter, um das Produkt zuinstallieren.

Falls Sie das Kontrollkästchen aktiviert haben, folgen Sie den Anweisungen auf dem Bildschirm oder lesen Sie die AV Remover-Onlinehilfe.

4. Lesen Sie die Endbenutzer-Lizenzvereinbarung (EULA) und akzeptieren Sie sie, falls Sie ihr zustimmen.

5. ESET AV Remover prüft Ihr System und entfernt andere Sicherheitsanwendungen. Wenn dieser Vorgangabgeschlossen ist, klicken Sie auf Installation fortsetzen.

6. Im nächsten Schritt des Installationsvorgangs werden die Schutzeinstellungen des ESET Endpoint-Produktskonfiguriert.

7. Sie werden aufgefordert, <%ESET_LIVE_GRID%> zu konfigurieren. <%ESET_LIVE_GRID%> sorgt dafür, dass ESETunmittelbar und fortlaufend aktuelle Informationen zu neuer Schadsoftware erhält, um unsere Kunden besserschützen zu können.

8. Wählen Sie die zu erkennenden unerwünschten Anwendungen aus (siehe Was ist eine "Evtl. unerwünschteAnwendung?). Ändern Sie das Verzeichnis, in dem das Produkt installiert wird, indem Sie auf Installationsordnerändern klicken.

Page 26: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

26

9. Klicken Sie auf Installieren.

10. Klicken Sie nach Abschluss der Installation auf Fertig stellen. ESET Endpoint Security wird automatisch geöffnet.Im Status-Log auf dem Clientcomputer (C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html)können Sie überprüfen, ob der ERA Agent richtig ausgeführt wird.

6.3 Weitere Methoden

Sie können den ERA Agent und ESET Endpoint-Produkte auf verschiedene Arten bereitstellen. Sie können dieseModule separat bereitstellen.

Methoden für die Bereitstellung des ERA Agent

· Mit dem Live-Installationsprogramm für Agents

· Remote-Bereitstellung per GPO oder SCCM

· Lokal per servergestützte Installation oder Offline-Installation

Methoden für die Bereitstellung von ESET Endpoint-Produkten

Nach der Bereitstellung des ERA Agent können Sie ESET Endpoint-Produkte direkt über ESET Remote Administratorbereitstellen:

· Führen Sie den Task Software-Installation

· lokal mit der herkömmlichen ESET-Produktinstallation aus

Page 27: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

27

6.4 Bereitstellungstool

Mit dem ESET Remote Deployment Tool können Benutzer alle Installationsprogramme ausführen, die ERA zurRemote-Bereitstellung von ERA Agent in einem Installationspaket (All-in-One-Installationsprogramm) gebündelthat. Das Bereitstellungstool wird mit normalen Administratorrechten ausgeführt. Es verhindert Sicherheitsfehler,die auf ERA Servern unter Network Service oder auf ERA Servern, die als CentOS-Anwendung ausgeführt werden,auftreten.

HINWEISDas ESET Remote Deployment Tool stellt ERA Agents auf Clientcomputern mit Microsoft Windows-Betriebssystemen bereit.

Für die Verwendung des ESET Remote Deployment Tools unter Windows müssen folgende Voraussetzungen erfülltsein:

· Der ERA Server und die ERA Web-Konsole müssen (auf einem Servercomputer) installiert sein.

· Die entsprechenden Ports müssen geöffnet sein. Siehe ERA Agent – für die Remote-Bereitstellung von ERAAgents auf Zielcomputern mit Windows-Betriebssystemen.

· Auf dem lokalen Laufwerk muss ein gebündeltes Installationspaket (All-in-One) erstellt und heruntergeladenwerden.

· Die Namen der Installationspakete müssen die Zeichenfolge "x86" oder "x64" enthalten. Andernfalls kann dieBereitstellung nicht durchgeführt werden.

Führen Sie die folgenden Schritte aus, um ERA Agents auf Clientcomputern bereitzustellen:

1. Laden Sie das Bereitstellungstool von der ESET-Website herunter.

2. Stellen Sie sicher, dass alle Voraussetzungen erfüllt sind.

3. Führen Sie das ESET Remote Deployment Tool auf dem Clientcomputer aus.

4. Wählen Sie Computer manuell hinzufügen. Sie müssen manuell eine Liste der Hostnamen oder IP-Adressenbereitstellen.

5. Geben Sie die Hostnamen oder IP-Adressen manuell ein und klicken Sie auf Weiter. Die IP-Adressen undHostnamen müssen jeweils in eine separate Zeile eingegeben werden.

WICHTIGStellen Sie sicher, dass die Computer über dieselbe Plattform (BS von 64 Bit oder 32 Bit) verfügen.

6. Die für die Remote-Bereitstellung ausgewählten Computer werden angezeigt. Prüfen Sie, ob alle Computerhinzugefügt wurden, und klicken Sie auf Weiter.

7. Klicken Sie auf Durchsuchen und wählen Sie das erstellte Installationspaket in der ERA Web-Konsole. Wenn Siekeine anderen Sicherheitsanwendungen auf Ihrem lokalen Computer ausführen, deaktivieren Sie dasKontrollkästchen ESET AV Remover.

8. Geben Sie die Anmeldedaten für die Zielcomputer ein. Wenn die Computer zu einer Domain gehören, geben Siedie Anmeldedaten des Domainadministrators ein. Falls Sie sich mit lokalen Administratoranmeldedatenanmelden, mussRemote-UAC auf dem Zielcomputer deaktiviert werden. Aktivieren Sie alternativ dasKontrollkästchen Aktuelle Anmeldedaten verwenden. Die Anmeldedaten werden in diesem Fall automatischeingetragen.

9. Die Bereitstellungsmethode gibt die Ausführung von Programmen auf Remote-Rechnern an. Integriert ist dieStandardmethode, die Windows-Fehlermeldungen unterstützt. PsExec ist ein Drittanbieter-Tool, das eineAlternative zur integrierten Methode bietet. Wählen Sie eine der Optionen und klicken Sie auf Weiter.

Page 28: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

28

10. Nach Start der Installation wird die Meldung "Erfolg" eingeblendet. Klicken Sie auf Beenden, um dieBereitstellung abzuschließen. Falls die Bereitstellung fehlschlägt, können Sie die Liste der nicht bereitgestelltenComputer exportieren. Klicken Sie neben dem Feld Nicht bereitgestellte Computer exportieren aufDurchsuchen, wählen Sie eine .txt-Datei, in die die Liste gespeichert werden soll, und klicken Sie auf Nichtbereitgestellte Computer exportieren.

Weitere Methoden zur Bereitstellung von ERA Agents mit dem Bereitstellungstool

· Active Directory – Geben Sie die Zugangsdaten für Active Directory an. Mit dieser Option wird die ActiveDirectory-Struktur exportiert und kann nachfolgend in ERA oder ECA importiert werden.

· Netzwerk prüfen – Geben Sie IP-Bereiche ein, um Computer im Netzwerk zu prüfen.

· Liste importieren – Geben Sie eine Liste der Hostnamen oder IP-Adressen ein.

Fehlerbehebung

Fehler bei der Bereitstellung können verschiedene Ursachen haben. Ermitteln Sie die Fehlerursache bei der ERAAgent-Bereitstellung im entsprechenden Kapitel der Fehlersuche oder in geprüften Beispielszenarios für ERAAgent-Bereitstellungen.

7. Nächste SchritteSobald Sie ERA Server auf Ihrem Server und die ESET-Endpunktlösungen auf den Clients installiert haben, könnenSie mit der Verwaltung Ihres Netzwerks beginnen. Weitere Informationen zu den Funktionen und Aufgaben desESET Endpoint-Produkts finden Sie im Thema im Administratorhandbuch.

Page 29: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

29

7.1 Dashboard

Das Dashboard ist der Standardbildschirm, der bei Ihrer ersten Anmeldung bei der ERA Web-Konsole angezeigtwird. Hier finden Sie vordefinierte Berichte für Ihr Netzwerk. Über die Registerkarten in der oberen Menüleistekönnen Sie zwischen den Dashboards wechseln. Jedes Dashboard besteht aus mehreren Berichten.

Sie können die Dashboards anpassen, indem Sie Berichte hinzufügen oder bearbeiten oder die Größe, Position undAnordnung der Berichte ändern. All diese Informationen bieten einen umfassenden Überblick über ESET RemoteAdministrator und die Komponenten (Clients, Gruppen, Tasks, Policies, Benutzer, Kompetenzen usw.).

Der ESET Remote Administrator enthält die folgenden vorkonfigurierten Dashboards:

· Computer – Dieses Dashboard enthält eine Übersicht der Clientcomputer: Schutzstatus, Betriebssystem, Update-Status usw.

· Remote Administrator Server – Dieses Dashboard enthält Informationen zum ESET Remote Administrator-Server:Serverlast, Clients mit Problemen, CPU-Auslastung, Datenbankverbindungen usw.

· Antivirus-Bedrohungen – Berichte aus dem Virenschutzmodul der Client-Sicherheitsprodukte: aktiveBedrohungen, Bedrohungen der letzten 7/30 Tage usw.

· Firewall-Bedrohungen – Firewall-Ereignisse der verbundenen Clients, nach Schweregrad, Zeitpunkt der Erfassungusw.

· ESET-Anwendungen – Enthält Informationen über installierte ESET-Anwendungen.

Page 30: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

30

7.2 Computer und Gruppen

Statische und dynamische Gruppen

Alle Geräte, ob mobile Geräte oder Computer, sind einer statischen Gruppe zugeordnet. In statischen Gruppenwerden Computer und Objekte hierarchisch angeordnet und Zugriffsrechte definiert. Jeder Computer ist genaueiner statischen Gruppe zugeordnet. Es gibt auch dynamische Gruppen. Sie dienen als benutzerdefinierbare Filter,mit denen sich entsprechende Regeln zum Filtern von Computern aufstellen lassen. Computer können gleichzeitigverschiedenen dynamischen Gruppen oder auch keiner dynamischen Gruppe zugeordnet sein.

Benutzer und Berechtigungen

Statische Gruppen spielen eine wichtige Rolle im Sicherheitsmodell von ERA. Jedes Objekt (ob Computer, Task,Policy, Bericht oder Benachrichtigung) gehört zu einer statischen Gruppe. Der Zugriff auf die Objekte wird über dendem Benutzer zugewiesenen Berechtigungssatz festgelegt.

HINWEISBei einer ERA-Neuinstallation ist nur das Benutzerkonto Administrator (Systembenutzer mit Stammgruppe ALLE)vorhanden.

Computer

In diesem Bereich werden alle für den ESET Remote Administrator erreichbaren Clientcomputer nach Gruppengeordnet angezeigt. Wenn Sie links in der Liste auf eine Gruppe klicken, werden die Mitglieder (Clients) der Grupperechts angezeigt. Sie können die Clients (Computer) mit den Filtern am oberen Seitenrand sortieren. Klicken Sieauf Filter hinzufügen, um die verfügbaren Filterkriterien anzuzeigen. Außerdem stehen für den Schnellzugriffeinige vordefinierte Filter zur Verfügung.

Mit den Statussymbolen können Sie Clients nach dem Schweregrad der erkannten Probleme filtern (rot – Fehler,gelb – Warnungen, grün – Hinweise und grau – nicht verwaltete Computer). Das Statussymbol entspricht demaktuellen Status eines bestimmten Clientcomputers und der dort installierten ESET-Lösung. Sie können dieStatussymbole für bestimmte Schweregrade ein- und ausblenden, um verschiedene Clients in Ihrem Netzwerk nachderen Status zu analysieren. Um beispielsweise nur Computer mit Warnungen anzuzeigen, lassen Sie nur das gelbeSymbol aktiviert und deaktivieren Sie die restlichen Symbole. Um Warnungen und Fehler anzuzeigen, aktivieren Sienur das rote und das gelbe Symbol. Neben dem Ein- und Ausblenden des Computerstatus können Sie im BildschirmComputer die folgenden Anpassungen vornehmen:

· Untergruppen – Markieren Sie dieses Kontrollkästchen, um Untergruppen der ausgewählten Gruppeanzuzeigen.

· Nicht verwaltete Clients – In das Netzwerk eingebundene Computer ohne ERA Agent sind in der Statusspalte

mit markiert.

· Über das Dropdown-Menü unter den Filtern können Sie die Liste der angezeigten Clients (Computer)eingrenzen. Die folgenden Kategorien stehen zur Auswahl:

o Alle Geräte zeigt alle Clientcomputer ohne Filter an. Zum Eingrenzen der Ansicht können Sie die obengenannten Filteroptionen beliebig kombinieren.

o Durch ESET geschützt (durch ein ESET-Produkt geschützt)o Remote Administrator (einzelne ERA-Komponenten wie Agent, RD Sensor, Proxy usw.)o Sonstige (freigegebener lokaler Cache, virtuelle Appliance). Nachdem Sie Ihre Auswahl getroffen

haben, werden nur die übereinstimmenden Clients angezeigt.

HINWEISFalls Sie einen bestimmten Computer nicht in der Liste finden, der bekanntermaßen in der ERA-Infrastrukturenthalten ist, überprüfen Sie, ob alle Filter deaktiviert sind. Klicken Sie auf eine Spaltenüberschrift, um dieComputer nach dem jeweiligen Attribut zu sortieren.

Page 31: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

31

Mit dem Kontextmenü ( -Symbol) können Sie neue Gruppen oder neue Tasks erstellen oder weitere Aktionenauswählen.

Mit der Schaltfläche Computer können Sie verschiedene Aktionen ausführen, z. B. neue Computer manuellhinzufügen, Details für einen ausgewählten Computer anzeigen, ausgewählte Computer in eine andere Gruppeverschieben usw.

Page 32: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

32

7.3 Bedrohungen und Quarantäne

Bedrohungen

Klicken Sie im Webkonsolen-Menü auf der linken Seite auf Bedrohungen, um Berichte zu Bedrohungen zu öffnen.Im Abschnitt Bedrohungen finden Sie eine Übersicht aller Bedrohungen, die auf den Computern in Ihrem Netzwerkgefunden wurden. Sie können die Gruppen durchsuchen und Bedrohungen für Mitglieder einer bestimmten Gruppeanzeigen. Sie können die Ansicht filtern. Standardmäßig werden alle Bedrohungsarten der letzten 7 Tage angezeigt.Bedrohungen können im Bereich Bedrohungen oder in den Details eines Clients Als erledigt markiert werden.

Quarantäne

Der Abschnitt "Quarantäne" befindet sich in der Webkonsole unter Admin > Quarantäne. In diesem Abschnitt sindalle Dateien aufgeführt, die sich auf den Clientgeräten in Quarantäne befinden. Sie sollten Dateien in Quarantäneverschieben, die nicht gesäubert werden können, nicht sicher oder vorbehaltlos gelöscht werden können oder voneinem ESET-Produkt fälschlicherweise erkannt wurden.

Page 33: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

33

7.4 Berichte

Mit Berichten können Sie die Daten aus der Datenbank bequem filtern und auf sie zugreifen. Berichte sind inKategorien unterteilt. Jede Kategorie enthält auch eine kurze Beschreibung. Um Berichte zu öffnen, klicken Sie auf Berichte im Web-Konsolen-Menü auf der linken Seite, wählen Sie die Zeile (Beschreibung, Aktion) aus, für die Sieeinen Bericht anzeigen möchten, und klicken Sie am unteren Seitenrand auf Jetzt generieren. UnserKnowledgebase-Artikel enthält eine ausführliche Anleitung zur Erstellung automatisierter Berichte im ERA.

HINWEISStandardmäßig können die Berichtsvorlagen nur vom Administrator aufgerufen werden. Anderen Benutzernwerden die Vorlagen nicht angezeigt, es sei denn, sie verfügen über ausreichende Berechtigungen oder dieVorlagen wurden an einen anderen Speicherort verschoben.

7.5 Admin

Der Bereich Admin ist die wichtigste Komponente für die Konfiguration des ESET Remote Administrator. DieserBereich enthält alle Tools, die dem Administrator zur Verwaltung der Client-Sicherheitslösungen und der ERAServer-Einstellungen zur Verfügung stehen. Mit den Admin-Tools können Sie die Netzwerkumgebung sokonfigurieren, dass keine umständliche Wartung erforderlich ist. Außerdem können Sie Benachrichtigungen undDashboards konfigurieren, die Sie über den Netzwerkstatus auf dem Laufenden halten.

Page 34: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

34

7.5.1 Tasks

Mit Tasks können Sie bestimmte Prozeduren einzelnen Clients oder Gruppen von Clients zuweisen.

Sie können Tasks entweder im Bildschirm "Tasks" im Bereich Admin oder über die Symbolleisten undKontextmenüs im Bereich Computer erstellen. Unter Admin > Client-Tasks können Sie den Status ausgeführterTasks abrufen und überprüfen, ob Ihre Tasks erfolgreich ausgeführt wurden.

Die Abschnitte Client-Tasks und Server-Tasks im ERA-Administrationshandbuch enthalten Informationen zurErstellung, Zuweisung und Planung neuer Tasks. In der Knowledgebase finden Sie Beispiele für Prozeduren zurKonfiguration bestimmter Tasks wie z. B. Active Directory-Synchronisierung, Aktivierungsaufruf und Agent-Rückmeldung.

7.5.2 Benachrichtigungen

Sie können automatische Benachrichtigungen basierend auf bestimmten Ereignissen wie erkannten Bedrohungen,veralteten Endpunkten usw. konfigurieren. Für eine korrekte Funktion der Benachrichtigungen muss SMTPkonfiguriert sein, und die Adresse für die jeweilige Benachrichtigung muss in ERA definiert sein. Im Abschnitt Benachrichtigungen im ERA-Administratorhandbuch und in unserem Knowledgebase-Artikel finden Sie weitereInformationen zur Konfiguration und Verwaltung von Benachrichtigungen.

7.5.3 Policies

Policies sind Regelsätze, die für verschiedene auf dem Clientcomputer installierte ESET-Produkte oderBetriebssysteme gelten. Sie dienen der Verwaltung Ihrer ERA-Web-Konsole und können unter Admin > Policiesaufgerufen werden. Weitere Informationen zur Verwaltung von Policies sowie reale Beispiele ihrer Anwendungfinden Sie im Abschnitt Policies des Administratorhandbuchs zu ESET Remote Administrator.

Führen Sie die Schritte aus unserem Knowledgebase-Artikel aus, um eine neue Policy zu erstellen und einer Gruppezuzuweisen.

Page 35: ESET REMOTE ADMINISTRATOR 6 - download.eset.com · ER A A g e n t d i e I n s t a l l a t i o n v o n ER A - P ro d u k t e n ... p e r E - M a i l i m CSV- o d e r PDF-Format bereitgestellt

35

8. Hilfe und SupportESET aktualisiert und verbessert die ERA- und ESET Endpoint-Produkte fortlaufend.

· Die ESETKnowledgebase ist ein durchsuchbares Repository mit Support-Artikeln, die Ihnen bei derFehlerbehebung helfen und Ihre Fragen beantworten.

· Das ESET-Benutzerforum wird von ESET-Mitarbeitern moderiert. Dort können ESET-Benutzer ihre Problememit anderen Benutzern teilen und nach Lösungen suchen.

· Im Videokanal der ESET-Knowledgebase finden Sie Videoanleitungen für häufig benötigte Prozeduren fürESET-Produkte.

· Unter ESET-Support-News und Kundenhinweisen finden Sie aktuelle Ankündigungen zu ESET-Produktfeaturesund Upgrades.

· Sie können jederzeit ein Ticket beim ESET-Support eröffnen, wenn Sie ein Problem nicht lösen können oderkeine Antwort auf Ihre Frage finden.

Weitere ausführliche Informationen finden Sie in der ERA-Installationsanleitung (inklusive Upgrade, Migration undProblembehandlung), dem Administratorhandbuch (insbesondere zur Verwaltung von ERA mit der ERA-Web-Konsole) und der Anleitung für virtuelle Appliances (für den Einsatz von ERA mit VMware usw.).