ESET PROTECT On-Prem (PROTECT) 10.1—Administration Guide Administration Guide

Marca: ESET

Modelo: PROTECT On-Prem (PROTECT) 10.1—Administration Guide

Tipo: Administration Guide

ESET PROTECT

Guia de Administração

Clique aqui para exibir a versão da Ajuda deste documento

ESET PROTECT foi desenvolvido por ESET, spol. s r.o.

Para obter mais informações, visite https://www.eset.com.

sistema de recuperação ou transmitida de qualquer forma ou por qualquer meio, eletrônico, mecânico, fotocópia,

gravação, digitalização, ou de outra forma sem a permissão por escrito do autor.

A ESET, spol. s r.o. reserva-se o direito de alterar qualquer software aplicativo descrito sem prévio aviso.

Suporte técnico: https://support.eset.com

REV. 16-10-2023

1 Introdução ao ESET PROTECT 1 ...........................................................................................................

1.1 Sobre a ajuda 3 .............................................................................................................................

1.1 Legenda de ícones 4 ......................................................................................................................

1.1 Ajuda oﬀ-line 6 ............................................................................................................................

1.2 Novos recursos no ESET PROTECT 9 .................................................................................................

1.3 Registro de alterações 9 ................................................................................................................

1.4 Navegadores da Web, produtos de segurança ESET e idiomas compatíveis 11 .....................................

2 Introdução ao ESET PROTECT 13 .........................................................................................................

2.1 Abrir o console da Web ESET PROTECT 15 ........................................................................................

2.2 Console da Web ESET PROTECT 17 ..................................................................................................

2.2 Tela de login 20 ..........................................................................................................................

2.2 ESET PROTECT Tour 22 ..................................................................................................................

2.2 Conﬁgurações do usuário 23 ............................................................................................................

2.2 Filtros e personalização de layout 25 ...................................................................................................

2.2 Marcações 29 .............................................................................................................................

2.2 Importar CSV 31 ..........................................................................................................................

2.2 Solução de problemas - Console da Web 32 ............................................................................................

2.3 Como gerenciar produtos Endpoint a partir do ESET PROTECT 34 .......................................................

2.4 Serviço de notiﬁcação por push da ESET 36 .....................................................................................

3 VDI, clonagem e detecção de hardware 37 ..........................................................................................

3.1 Resolver questões de clonagem 40 .................................................................................................

3.2 Identiﬁcação de hardware 43 .........................................................................................................

3.3 Mestre para clonagem 43 ...............................................................................................................

4 ESET Management Implantação do agente 46 .....................................................................................

4.1 Adicionar computadores usando a sincronização do Active Directory 47 ..............................................

4.2 Adicionar novos dispositivos manualmente 47 .................................................................................

4.3 Adicionar computadores usando o RD sensor 49 ...............................................................................

4.3 Conﬁgurações de política do ESET Rogue Detection Sensor 51 ........................................................................

4.4 Implantação local 53 .....................................................................................................................

4.4 Criar instalador do Agente e produto de segurança ESET 53 ..........................................................................

4.4 Criar instalador de script do Agente 58 .................................................................................................

4.4 Implantação do agente – Windows 62 ...................................................................................................

4.4 Implantação do Agente – Linux 63 ......................................................................................................

4.4 Implantação do agente – macOS 64 .....................................................................................................

4.4 Download do Agente do site da ESET 65 ................................................................................................

4.5 Implantação remota 66 ..................................................................................................................

4.5 Implantação do agente usando GPO ou SCCM 67 ......................................................................................

4.5 Etapas de implementação - SCCM 69 ...................................................................................................

4.5 ESET Remote Deployment Tool 85 ......................................................................................................

4.5 Pré-requisitos da ferramenta de instalação remota ESET 86 ...........................................................................

4.5 Selecione computadores a partir do Active Directory 86 ...............................................................................

4.5 Rastrear a rede local para computadores 89 ...........................................................................................

4.5 Importar uma lista de computadores 91 ................................................................................................

4.5 Adicionar computadores manualmente 93 ..............................................................................................

4.5 ESET Remote Deployment Tool – solução de problemas 95 ...........................................................................

4.6 Proteção do agente 96 ...................................................................................................................

4.7 Conﬁgurações do Agente ESET Management 97 ...............................................................................

4.7 Criar uma política para o intervalo de conexão do Agente ESET Management 99 ....................................................

4.7 Criar uma política para o Agente ESET Management conectar-se com o novo Servidor ESET PROTECT 103 .......................

4.7 Criar uma política para ativar a proteção de senha do Agente ESET Management 107 .............................................

4.8 Solução de problemas - conexão de Agente 109 ...............................................................................

4.9 Solução de problemas - Implantação do agente 110 ..........................................................................

4.10 Exemplo de cenários da implantação do Agente ESET Management 114 ............................................

4.10 Exemplo de cenários da implantação do Agente ESET Managementpara destinos não unidos ao domínio 114 ..................

4.10 Exemplo de cenários da implantação do Agente ESET Managementpara destinos unidos ao domínio 116 .......................

5 ESET PROTECT Menu principal 117 ......................................................................................................

5.1 Painel 118 ....................................................................................................................................

5.1 Detalhamento 122 .......................................................................................................................

5.2 Clientes gerenciados 123 ...............................................................................................................

5.3 Computadores 124 ........................................................................................................................

5.3 Detalhes do computador 126 ...........................................................................................................

5.3 Visualização do computador 133 .......................................................................................................

5.3 Remover computador do gerenciamento 134 ..........................................................................................

5.3 Grupos 136 ...............................................................................................................................

5.3 Ações do grupo 136 .....................................................................................................................

5.3 Detalhes do grupo 138 ..................................................................................................................

5.3 Grupos estáticos 139 ....................................................................................................................

5.3 Crie um Novo grupo estático 140 .......................................................................................................

5.3 Importar clientes do Active Directory 141 ..............................................................................................

5.3 Exportar grupos estáticos 141 ..........................................................................................................

5.3 Importar grupos estáticos 142 ..........................................................................................................

5.3 Árvore do grupo estático para ESET Business Account / ESET MSP Administrator 144 ..............................................

5.3 Grupos dinâmicos 146 ...................................................................................................................

5.3 Criar novo Grupo dinâmico 146 .........................................................................................................

5.3 Mover grupo estático ou dinâmico 148 .................................................................................................

5.3 Atribuir Tarefa do cliente a um Grupo 150 .............................................................................................

5.3 Atribuir política a um grupo 151 ........................................................................................................

5.4 Detecções 152 ..............................................................................................................................

5.4 Gerenciar detecções 155 ................................................................................................................

5.4 Visualização de detecção 156 ...........................................................................................................

5.4 Criar exclusão 157 .......................................................................................................................

5.4 Produtos de segurança ESET compatíveis com exclusões 160 ........................................................................

5.4 Escudo contra ransomware 160 ........................................................................................................

5.4 ESET Inspect 161 ........................................................................................................................

5.5 Relatórios 162 ..............................................................................................................................

5.5 Criar um novo modelo de relatório 165 .................................................................................................

5.5 Gerar relatório 168 ......................................................................................................................

5.5 Agendar um relatório 169 ...............................................................................................................

5.5 Aplicativos desatualizados 170 .........................................................................................................

5.5 Exibidor de Relatório SysInspector 170 .................................................................................................

5.5 Inventário de hardware 172 .............................................................................................................

5.5 Relatório de auditoria. 174 ..............................................................................................................

5.6 Tarefas 174 ..................................................................................................................................

5.6 Visão geral de tarefas 177 ..............................................................................................................

5.6 Indicador de progresso 178 .............................................................................................................

5.6 Ícone de status 179 ......................................................................................................................

5.6 Detalhes da tarefa 179 ..................................................................................................................

5.6 Tarefas de cliente 182 ...................................................................................................................

5.6 Acionadores de tarefa do cliente 183 ...................................................................................................

5.6 Atribuir Tarefa do cliente a um Grupo ou Computador(es) 185 .......................................................................

5.6 Ações Antifurto 187 ......................................................................................................................

5.6 Diagnóstico 189 ..........................................................................................................................

5.6 Exibição de mensagem 191 .............................................................................................................

5.6 Parar com o isolamento do computador 192 ...........................................................................................

5.6 Exportar conﬁguração de produtos gerenciados 193 ..................................................................................

5.6 Isolar computador da rede 194 .........................................................................................................

5.6 Sair 196 ..................................................................................................................................

5.6 Atualização de módulos 197 ............................................................................................................

5.6 Reversão de atualização dos módulos 198 .............................................................................................

5.6 Rastreamento sob demanda 199 .......................................................................................................

5.6 Atualização de sistema operacional 202 ...............................................................................................

5.6 Gerenciamento de quarentena 204 .....................................................................................................

5.6 Ativação do produto 205 ................................................................................................................

5.6 Redeﬁnir agente clonado 206 ...........................................................................................................

5.6 Redeﬁnição de banco de dados do Rogue Detection Sensor 208 .....................................................................

5.6 Executar comando 209 ..................................................................................................................

5.6 Executar script do SysInspector 211 ....................................................................................................

5.6 Atualização de componentes do ESET PROTECT 212 ..................................................................................

5.6 Enviar arquivo para ESET LiveGuard 213 ...............................................................................................

5.6 Escaneamento de servidor 214 .........................................................................................................

5.6 Desligar computador 215 ...............................................................................................................

5.6 Instalação de software 216 ..............................................................................................................

5.6 Software Safetica 220 ...................................................................................................................

5.6 Desinstalação de software 221 .........................................................................................................

5.6 Interromper gerenciamento (desinstalar agente ESET Management) 223 ...........................................................

5.6 Solicitação de relatório do SysInspector (apenas Windows) 225 ......................................................................

5.6 Carregar arquivo em quarentena 226 ..................................................................................................

5.6 Tarefas do servidor 227 .................................................................................................................

5.6 Implantação do agente 229 .............................................................................................................

5.6 Excluir computadores não conectando 231 ............................................................................................

5.6 Gerar relatório 232 ......................................................................................................................

5.6 Renomear computadores 235 ...........................................................................................................

5.6 Sincronização de grupo estático 236 ...................................................................................................

5.6 Modo de sincronização - Active Directory/Open Directory/LDAP 237 .................................................................

5.6 Modo de sincronização - Rede MS Windows 241 .......................................................................................

5.6 Modo de sincronização - VMware 243 ..................................................................................................

5.6 Sincronização de grupo estático - Computadores Linux 245 ..........................................................................

5.6 Sincronização de usuário 245 ...........................................................................................................

5.6 Tipos de acionadores de tarefas 248 ...................................................................................................

5.6 Intervalo de Expressão CRON 250 ......................................................................................................

5.6 Conﬁgurações avançadas - Alternância 253 ...........................................................................................

5.6 Exemplos de alternância 257 ...........................................................................................................

5.7 Instaladores 259 ...........................................................................................................................

5.8 Políticas 264 ................................................................................................................................

5.8 Assistente de Políticas 265 ..............................................................................................................

5.8 Sinalizadores 267 ........................................................................................................................

5.8 Gerenciar políticas 269 ..................................................................................................................

5.8 Como as Políticas são aplicadas aos clientes 270 ......................................................................................

5.8 Ordenação de Grupos 270 ..............................................................................................................

5.8 Enumeração de Políticas 273 ...........................................................................................................

5.8 Mesclagem de Políticas 275 .............................................................................................................

5.8 Exemplo de cenário da mesclagem de políticas 276 ..................................................................................

5.8 Conﬁguração de um produto de ESET PROTECT 280 ..................................................................................

5.8 Atribuir uma política a um grupo 280 ...................................................................................................

5.8 Atribuir uma política a um Cliente 282 .................................................................................................

5.8 Como usar o modo de Substituição 283 ................................................................................................

5.9 Notiﬁcações 286 ...........................................................................................................................

5.9 Gerenciar notiﬁcações 287 ..............................................................................................................

5.9 Eventos em computadores ou grupos gerenciados 289 ...............................................................................

5.9 Alterações de status do servidor 290 ...................................................................................................

5.9 Alterações no grupo dinâmico 292 .....................................................................................................

5.9 Distribuição 292 .........................................................................................................................

5.9 Como conﬁgurar um Serviço de interceptação SNMP 294 .............................................................................

5.10 Visão geral do status 296 .............................................................................................................

5.11 Mais 298 ....................................................................................................................................

5.11 Arquivos enviados 299 .................................................................................................................

5.11 Exclusões 300 ..........................................................................................................................

5.11 Quarentena 303 ........................................................................................................................

5.11 Usuários do computador 304 ..........................................................................................................

5.11 Adicionar novos usuários 305 ..........................................................................................................

5.11 Editar usuários 307 .....................................................................................................................

5.11 Criar novo grupo de usuário 310 ......................................................................................................

5.11 Modelos de grupo dinâmico 311 .......................................................................................................

5.11 Novo modelo de grupo dinâmico 312 .................................................................................................

5.11 Regras para um modelo de grupo dinâmico 313 .....................................................................................

5.11 Operações 314 .........................................................................................................................

5.11 Regras e conectivos lógicos 314 ......................................................................................................

5.11 Avaliação de Permissões de Modelo 316 ..............................................................................................

5.11 Modelo de grupo dinâmico - exemplos 318 ...........................................................................................

5.11 Grupo dinâmico - um produto de segurança está instalado 319 .....................................................................

5.11 Grupo dinâmico - uma versão de software especíﬁca está instalada 320 ...........................................................

5.11 Grupo dinâmico - uma versão especíﬁca de um software não está instalada 321 ..................................................

5.11 Grupo dinâmico - uma versão especíﬁca de um software não está instalada, mas existe outra versão 321 ......................

5.11 Grupo dinâmico - um computador está em uma subrede especíﬁca 322 ...........................................................

5.11 Grupo dinâmico - versão instalada mas não ativada do produto de segurança do servidor 323 ...................................

5.11 Como automatizar ESET PROTECT 323 ................................................................................................

5.11 Gerenciamento de licenças 325 .......................................................................................................

5.11 ESET HUB, ESET Business Account ou ESET MSP Administrator 329 ................................................................

5.11 Adicionar Licença - Chave de Licença 331 ............................................................................................

5.11 Ativação oﬀ-line 332 ...................................................................................................................

5.11 Direitos de acesso 335 .................................................................................................................

5.11 Usuários 336 ............................................................................................................................

5.11 Criar um usuário nativo 340 ...........................................................................................................

5.11 Ações do usuário e detalhes do usuário 342 ..........................................................................................

5.11 Alterar senha do usuário 343 ..........................................................................................................

5.11 Usuários mapeados 344 ...............................................................................................................

5.11 Atribuir um conjunto de permissões a um usuário 347 ...............................................................................

5.11 Autenticação em dois fatores 348 .....................................................................................................

5.11 Deﬁnições de permissão 350 ..........................................................................................................

5.11 Gerenciar deﬁnições de permissão 352 ...............................................................................................

5.11 Lista de permissões 354 ...............................................................................................................

5.11 Certiﬁcados 359 ........................................................................................................................

5.11 Certiﬁcados de mesmo nível 361 ......................................................................................................

5.11 Criar um novo Certiﬁcado 362 .........................................................................................................

5.11 Exportar certiﬁcado de mesmo nível 364 .............................................................................................

5.11 Certiﬁcado APN/ABM 364 ..............................................................................................................

5.11 Exibir revogado 366 ....................................................................................................................

5.11 Deﬁnir novo certiﬁcado do Servidor ESET PROTECT 367 .............................................................................

5.11 Certiﬁcados personalizados com ESET PROTECT 369 ................................................................................

5.11 Como usar o certiﬁcado personalizado com ESET PROTECT 382 ....................................................................

5.11 Certiﬁcado expirando - relatório e substituição 383 ..................................................................................

5.11 Certiﬁcado expirando - relatório e substituição 385 ..................................................................................

5.11 Criar uma nova Autoridade de Certiﬁcação 386 ......................................................................................

5.11 Exportar uma chave pública 387 ......................................................................................................

5.11 Importar uma chave pública 389 ......................................................................................................

5.11 Relatório de auditoria 389 .............................................................................................................

5.11 Conﬁgurações 391 .....................................................................................................................

5.11 Segurança avançada 395 ..............................................................................................................

5.11 Servidor SMTP 397 .....................................................................................................................

5.11 Computadores pareados encontrados automaticamente 397 .......................................................................

5.11 Exportar relatórios para Syslog 398 ...................................................................................................

5.11 Servidor Syslog 399 ....................................................................................................................

5.11 Eventos exportados para o formato JSON 400 ........................................................................................

5.11 Eventos exportados para o formato LEEF 408 ........................................................................................

5.11 Eventos exportados para o formato CEF 409 .........................................................................................

6 Gestão de dispositivo móvel 416 .........................................................................................................

6.1 Conﬁguração e deﬁnição MDM 418 .................................................................................................

6.2 Inscrição de dispositivos 419 .........................................................................................................

6.2 Inscrição de dispositivo Android 422 ...................................................................................................

6.2 Inscrição de dispositivo Android como Proprietário do dispositivo 430 ...............................................................

6.2 Inscrição de dispositivo iOS 436 ........................................................................................................

6.2 Inscrição de dispositivos iOS com ABM 440 ............................................................................................

6.2 Inscrição por email 444 ..................................................................................................................

6.2 Inscrição individual por link ou código QR 446 .........................................................................................

6.2 Proprietário do dispositivo Android (apenas Android 7 e versões superiores) 448 ...................................................

6.2 Criar uma política para iOS MDM - Conta Exchange ActiveSync 449 ..................................................................

6.2 Criar uma política para MDC para ativar APN/ABM para inscrição iOS 455 ...........................................................

6.2 Criar uma política para aplicar restrições no iOS e adicionar conexão de Wi-Fi 460 .................................................

6.2 Perﬁs de conﬁguração MDM 463 ........................................................................................................

6.3 Controle de web para Android 464 ..................................................................................................

6.3 Regras de controle de web 464 .........................................................................................................

6.4 Gerenciamento de atualização do sistema operacional 465 ...............................................................

6.5 Solução de problemas MDM 466 .....................................................................................................

6.6 Ferramenta de migração de gerenciamento de dispositivo móvel 468 .................................................

7 ESET PROTECT para Provedores de serviço gerenciados 469 ..............................................................

7.1 Recursos do ESET PROTECT para usuários MSP 472 ..........................................................................

7.2 Processo de implantação para MSP 474 ...........................................................................................

7.2 Implantação local do Agente 474 .......................................................................................................

7.2 Implantação remota do Agente 475 ....................................................................................................

7.3 Licenças MSP 475 .........................................................................................................................

7.4 Importação de uma conta MSP 477 .................................................................................................

7.5 Iniciar conﬁguração do cliente MSP 479 ..........................................................................................

7.6 Ignorar conﬁguração do cliente MSP 483 .........................................................................................

7.7 Criar instalador personalizado 483 .................................................................................................

7.8 Usuários MSP 486 .........................................................................................................................

7.8 Criar um usuário MSP personalizado 489 ...............................................................................................

7.9 Marcação de objetos MSP 490 ........................................................................................................

7.10 Visão geral do status MSP 491 .....................................................................................................

7.11 Removendo uma empresa 493 ......................................................................................................

8 Atualizações automáticas 495 .............................................................................................................

8.1 Atualização automática do Agente ESET Management 495 ................................................................

8.2 Atualização automática de produtos de segurança ESET 496 .............................................................

8.2 Conﬁgurar atualizações de produto automáticas 499 .................................................................................

8.3 Atualizar ESET PROTECT 500 ..........................................................................................................

8.4 Atualizar componentes de terceiros 503 ..........................................................................................

9 FAQ 504 ...............................................................................................................................................

10 Sobre o ESET PROTECT 507 ...............................................................................................................

11 Acordo de licença de usuário ﬁnal 508 ..............................................................................................

12 Política de Privacidade 515 ................................................................................................................

Introdução ao ESET PROTECT

Bem-vindo ao ESET PROTECT versão 10.1. O ESET PROTECT permite que você gerencie produtos ESET em estações

de trabalho, servidores e dispositivos móveis em um ambiente em rede a partir de um local central. Usando o

Console web ESET PROTECT é possível implementar soluções ESET, gerenciar tarefas, implementar políticas de

segurança, monitorar o status do sistema e responder rapidamente a problemas ou detecções em computadores

remotos.

Consulte o Glossário ESET para mais detalhes sobre as tecnologias ESET e os tipos de detecções/ataques

contra os quais elas protegem.

ESET PROTECT componentes

• ESET PROTECT Servidor – você pode instalar o Servidor ESET PROTECT em servidores Windows e Linux ou

implantá-lo como uma Máquina virtual pré-configurada. Ele lida com a comunicação com Agentes e coleta e

armazena dados de aplicativo no banco de dados.

• Web Console ESET PROTECT – O Web Console ESET PROTECT é a interface primária que permite a você

gerenciar computadores cliente no seu ambiente. Ele exibe uma visão geral do status de clientes em sua rede e

permite que você use soluções da ESET em computadores não gerenciados remotamente. Depois de instalar o

Servidor ESET PROTECT, é possível acessar o console da Web usando seu navegador da web. Se você escolher

tornar o servidor da Web disponível pela internet, poderá usar o ESET PROTECT de qualquer lugar ou

dispositivo com conexão à Internet. Você pode escolher instalar o Web Console ESET PROTECT em um

computador diferente do computador executando o Servidor ESET PROTECT. Veja também Introdução ao

Console Web ESET PROTECT.

• ESET ManagementAgente - O Agente ESET Management facilita a comunicação entre o Servidor ESET

PROTECT e os computadores cliente. O Agente deve ser instalado em qualquer computador do cliente para

estabelecer comunicação entre o computador e o Servidor ESET PROTECT. O uso do Agente ESET Management

diminui de forma significativa o tempo de reação a novas detecções, pois ele está localizado no computador

cliente e pode armazenar vários cenários de segurança. Usando o Console da Web ESET PROTECT é possível

implementar o Agente ESET Management para computadores não gerenciados identificados através do seu

Active Directory ou usando o ESET RD Sensor. Também é possível instalar manualmente o Agente ESET

Management em computadores cliente.

• Rogue Detection Sensor – o ESET PROTECT Rogue Detection (RS) Sensor detecta computadores não

gerenciados presentes na sua rede e envia as informações ao Servidor ESET PROTECT. É fácil adicionar novos

computadores do cliente na sua rede segura. O Sensor RD lembrará dos computadores que já foram detectados

e não enviará as mesmas informações duas vezes.

• ESET Bridge (Proxy HTTP) – Você pode usar o ESET Bridge com o ESET PROTECT como um serviço de Proxy

para:

• Download e cache: Atualizações de módulos ESET, pacotes de instalação e atualização pressionados pelo

ESET PROTECT (por exemplo, instalador MSI ESET Endpoint Security), atualizações de produto de segurança

ESET (atualizações de componente e produto), resultados ESET LiveGuard.

• Encaminhar comunicação dos Agentes ESET Management com o Servidor ESET PROTECT.

• Conector de dispositivo móvel - é um componente que permite o Gerenciamento de dispositivo móvel com o

ESET PROTECT, permitindo a você gerenciar dispositivos móveis (Android e iOS) e administrar o ESET Endpoint

Security para Android. O componente do Gerenciamento de dispositivo móvel/Conector ESET PROTECT

(MDM/MDC) (apenas no local) teve seu fim da vida útil agendado. Ler mais. Recomendamos que você migre

para o gerenciamento de dispositivo móvel em nuvem.

Veja também a visão geral da arquitetura e dos elementos de infraestrutura do ESET PROTECT.

ESET PROTECT ferramentas autônomas

• Ferramenta de imagem - A ferramenta de imagem é necessária para atualizações off-line dos módulos. Se os

computadores cliente não tiverem uma conexão à Internet, você pode usar a Ferramenta de imagem para fazer

download de arquivos de atualização dos servidores de atualização ESET e armazená-los localmente.

• ESET Remote Deployment Tool - esta ferramenta permite que você implante Pacotes Tudo-em-um criados

pelo Console da Web ESET PROTECT. Você pode distribuir de forma conveniente o Agente ESET Management

com um produto ESET nos computadores de uma rede.

Soluções adicionais da ESET

Para melhorar a proteção de dispositivos gerenciados em sua rede, você pode usar soluções adicionais da ESET:

• ESET Full Disk Encryption – o ESET Full Disk Encryption é um recurso complementar nativo do Web Console

ESET PROTECT e fornece o gerenciamento da criptografia completa de disco de estações de trabalho

gerenciadas do Windows e macOS com uma camada de segurança adicional no login pré-inicialização.

• O ESET LiveGuard Advanced – ESET LiveGuard Advanced (sandbox de nuvem) é um serviço pago oferecido

pela ESET. Seu objetivo é adicionar uma camada de proteção especificamente projetada para mitigar ameaças

novas.

• ESET Inspect - Um sistema abrangente de Detecção e Resposta Endpoint que inclui recursos como: detecção

de incidentes, gerenciamento e resposta a incidentes, coleta de dados, indicadores de detecção de

compromisso, detecção de anomalias, detecção de comportamento e violações de política.

O ESET Enterprise Inspector e o ESET Dynamic Threat Defense foram renomeados para ESET Inspect e ESET

LiveGuard Advanced.

Talvez seja necessário solucionar problemas causados pela renomeação se você atualizou do ESET PROTECT

9.0 e versões anteriores e tem relatórios, grupos dinâmicos, notificações ou outras regras que filtram para

ESET Dynamic Threat Defense ou ESET Enterprise Inspector.

Sincronizar licenças

Sincronizar licenças do ESET Business Account ou ESET MSP Administrator 2 com ESET PROTECT e usá-las para a

ativação de produtos de segurança ESET nos dispositivos da sua rede.

• ESET Business Account – o portal de licenciamento para produtos comerciais ESET permite a você gerenciar

licenças. Consulte a Ajuda on-line ESET Business Account para mais informações.

• ESET MSP Administrator 2 – um sistema de gerenciamento de licenças para parceiros MSP ESET. Consulte a

Ajuda on-line ESET MSP Administrator 2 para mais informações.

Sobre a ajuda

Este Guia de Administração foi criado para ajudá-lo a se familiarizar com o ESET PROTECT e fornece instruções de

como usar o produto.

Para fins de uniformidade e para ajudar a impedir confusão, a terminologia usada neste guia é baseada nos

nomes de parâmetros ESET PROTECT. Também usamos um conjunto de símbolos para destacar tópicos de

interesse ou significado em particular.

As notas podem oferecer informações valiosas, como recursos específicos ou um link para algum tópico

relacionado.

Isso requer sua atenção e não deve ser ignorado. Normalmente, oferece informações não críticas, mas

significativas.

Informações críticas que devem ser tratadas com grande cuidado. Os alertas são colocados

especificamente para impedi-lo de cometer erros potencialmente nocivos. Leia e compreenda o texto

colocado nos parênteses de alerta, pois eles fazem referência a configurações do sistema altamente

sensíveis ou a algo arriscado.

Cenário de exemplo que descreve um caso de usuário relevante para o tópico onde está incluído. Exemplos

são usados para explicar tópicos mais complicados.

Convenção Significado

Negrito Nomes de itens de interface como caixas e botões de opção.

Itálico

Espaço reservado para informações fornecidas por você. Por exemplo, nome de arquivo ou

caminho significa o caminho ou nome do arquivo real.

Courier New Amostras ou comandos de código.

Hyperlink Fornece um acesso rápido e fácil a tópicos de referência cruzada ou a um local da web

externo. Hyperlinks são destacados em azul e podem estar sublinhados.

%ProgramFiles%

O diretório do sistema Windows que armazena programas instalados do Windows e outros.

• A Ajuda on-line é a fonte primária de conteúdo de ajuda. A versão mais recente da Ajuda on-line será

exibida automaticamente quando você tiver uma conexão com a internet que funcione. As páginas de ajuda

on-line ESET PROTECT incluem quatro guias ativas no topo do cabeçalho de navegação:

Instalação/Atualização, Administração, Instalação VA e Guia SMB.

• Os tópicos neste guia são divididos em vários capítulos e subcapítulos. Você pode encontrar informações

relevantes usando o campo Pesquisar no topo.

Depois de abrir o Guia do Usuário da barra de navegação no topo da página, a pesquisa será limitada aos

conteúdos daquele guia. Por exemplo, se você abrir o guia do Administrador, tópicos dos guias de

Instalação/Atualização e Implantação VA não serão incluídos nos resultados de pesquisa.

• A Base de conhecimento ESET contém respostas para as perguntas mais frequentes, assim como soluções

recomendadas para vários problemas. Atualizada regularmente por especialistas técnicos, a Base de

conhecimento é a ferramenta mais poderosa para solucionar vários tipos de problemas.

• O Fórum ESET oferece aos usuários ESET uma forma fácil de obter ajuda e de ajudar os outros. Você pode

postar qualquer problema ou pergunta relacionada aos seus produtos ESET.

Legenda de ícones

Esta é uma coleção de ícones usados no Console da Web ESET PROTECT e suas descrições. Alguns dos ícones

descrevem ações, tipos de item ou status atual. A maioria dos ícones são exibidos em uma de três cores para

indicar a acessibilidade de um elemento:

Ícone padrão - ação disponível

Ícone azul - elemento realçado quando você passa com o cursor do mouse

Ícone cinza - ação não disponível

Ícone de

status Descrições

Detalhes sobre o dispositivo do cliente.

Adicionar dispositivo – adicionar novos dispositivos.

Nova tarefa - adiciona uma nova tarefa

Nova Notificação - adiciona nova notificação.

Novo grupo Estático/Dinâmico - adicionar novos grupos

Editar - você pode editar as suas tarefas criadas, notificações, modelo de relatórios, grupos,

políticas, etc.

Duplicar - Permite criar uma nova política com base na política existente selecionada, um novo

nome é necessário para a duplicada.

Mover - Computadores, políticas, grupos estáticos ou dinâmicos.

Grupo de Acesso - Mova o objeto para outro grupo estático onde ele está disponível para usuários

com direitos suficientes para o grupo de destino. Alterar o Grupo de acesso é útil ao resolver

problemas de acesso com outros usuários. O Grupo de acesso define o grupo estático do objeto e o

acesso ao objeto com base nos direitos de acesso do usuário.

Excluir - remove o cliente, grupo, etc. selecionado completamente.

Renomear vários itens - se você selecionar vários itens, eles poderão ser renomeados um por um

em uma lista ou você poderá usar a pesquisa Regex e substituir vários itens de uma vez.

Escanear – usar dessa opção executará a tarefa Escaneamento sob demanda no cliente que relatou

a detecção.

Atualização > Atualizar Módulos - usar esta opção vai acionar a tarefa Atualizar Módulos (aciona

uma atualização manualmente).

Atualizar > Atualizar produtos ESET – atualize os produtos ESET instalados no dispositivo

selecionado.

Atualizar > Atualizar sistema operacional – atualize o sistema operacional no dispositivo

selecionado.

Relatório de auditoria - Exibe o Relatório de auditoria para o item selecionado.

Executar a tarefa para dispositivos móveis.

Inscrever novamente – inscreva novamente um dispositivo móvel.

Desbloquear - O dispositivo será desbloqueado.

Bloqueio - o dispositivo será bloqueado automaticamente quando uma atividade suspeita for

detectada ou quando o dispositivo for marcado como perdido.

Localizar - se você quiser solicitar as coordenadas de GPS de seu dispositivo móvel.

Ícone de

status Descrições

Alarme/módulo perda - aciona um alarme sonoro remotamente, o alarme vai começar a tocar

mesmo se o dispositivo estiver configurado como silencioso.

Redefinição de fábrica - todos os dados armazenados no dispositivo serão apagados

definitivamente.

Energia – clique em um computador e selecione Energia > Reiniciar para reiniciar o dispositivo.

Você pode configurar o comportamento de reinicialização/desligamento dos computadores

gerenciados. O computador deve executar um Agente ESET Management 9.1 e um produto de

segurança ESET compatível com esta configuração.

Restaurar - restaurar arquivo colocado em quarentena para sua localização original.

Desligar – clique em um computador e selecione Energia > Desligar para desligar o dispositivo.

Você pode configurar o comportamento de reinicialização/desligamento dos computadores

gerenciados. O computador deve executar um Agente ESET Management 9.1 e um produto de

segurança ESET compatível com esta configuração.

Desativar produto

Sair – clique em um computador e selecione Energia > Sair para sair de todos os usuários do

computador.

Executar tarefa - selecione uma tarefa e configure o acionador e a alternância (opcional) para esta

tarefa. A tarefa será colocada em fila de acordo com as configurações da tarefa. Essa opção acionará

imediatamente uma tarefa existente, que você selecionará de uma lista de tarefas disponíveis.

Tarefas recentes – exibe as tarefas recentes. Clique em uma tarefa para que ela seja executada

novamente.

Atribuir usuário - atribuir um usuário a um dispositivo. Você pode gerenciar usuários em Usuários

do computador.

Gerenciar políticas - uma Política também pode ser atribuída diretamente a um cliente (vários

clientes), não apenas a um grupo. Selecione essa opção para atribuir a política a clientes

selecionados.

Enviar chamada para acordar - O Servidor ESET PROTECT executa uma replicação instantânea do

Agente ESET Management em uma máquina do cliente via EPNS. Isso é útil quando você não quer

aguardar o intervalo regular quando o Agente ESET Management se conecta ao Servidor ESET

PROTECT. Por exemplo, quando quiser que uma Tarefa de cliente seja executada imediatamente em

clientes ou se quiser que uma Política seja aplicada já.

Implantar Agente – criar um ESET Management Instalador do Agente para implantar o Agente no

dispositivo selecionado.

Isolar da rede

Parar com o isolamento da red

Conectar via RDP - gere e faça download de um arquivo

.rdp

que vai deixar você conectar a um

dispositivo de destino através do Remote Desktop Protocol.

Sem áudio - Se você selecionar um computador e pressionar Sem áudio, o Agente desse cliente irá

parar de se reportar ao ESET PROTECT e apenas agregará as informações. Um ícone sem áudio

será exibido ao lado de um nome de computador na coluna Sem áudio.

Assim que a opção sem áudio for desativada clicando em Cancelar mudo, o computador sem áudio

começará a se reportar novamente e a comunicação entre o ESET PROTECT e o cliente será

restaurada.

Desativar - desativa ou remove a definição ou seleção.

Atribuir - Para atribuir uma política a um cliente ou grupos.

Importar – selecione Relatórios/Políticas/Chave pública que deseja importar.

Ícone de

status Descrições

Exportar – selecione Relatórios/Políticas/Certificado de mesmo nível que deseja exportar.

Marcações - Editar marcações (atribuir, remover atribuição, criar, remover).

Grupo estático

Grupo dinâmico

Não aplicar sinalizador de política

Aplicar sinalizador de política

Forçar sinalizador de política

Acionadores – veja a lista de Acionadores para a Tarefa do cliente selecionada.

Área de trabalho

Móvel

Servidor

Servidor de arquivo

Servidor de email

Servidor de gateway

Servidor de colaboração

Agente ESET Management

Conector de dispositivo móvel

Sensor Rogue Detection

Servidor ESET PROTECT

Servidor ESET Inspect

ESET Bridge

Tipo de detecção de antivírus. Veja todos os tipos de detecção em Detecções.

Clique em um computador e selecione Soluções > Implantar produtos de segurança para

implantar um produto de segurança ESET no computador.

Clique em um computador ou ícone de engrenagem ao lado de um grupo estático e selecione

Soluções > Ativar ESET LiveGuard para ativar e habilitar o ESET LiveGuard Advanced.

ESET Inspect Connector

Clique em Computadores > clique em um computador ou selecione mais computadores e clique em

Computador > Soluções > Ativar o ESET Inspect para implantar o Conector ESET Inspect nos

computadores Windows/Linux/macOS gerenciados. Om ESET Inspect está disponível apenas quando

você tem a licença ESET Inspect e o ESET Inspect conectado ao ESET PROTECT. Um usuário do Web

Console precisa de permissão de Leitura ou acima para Acessar o ESET Inspect ou permissão de

Leitura ou acima para o Usuário ESET Inspect.

Clique em um computador e selecione Soluções > Ativar criptografia para ativar ESET Full

Disk Encryption no computador.

O computador tem o ESET Full Disk Encryption habilitado.

Ajuda off-line

A Ajuda off-line para o ESET PROTECT não está instalada por padrão. Se precisar de ajuda ESET PROTECT que você

pode usar enquanto está off-line (caso você não tenha acesso à Internet às vezes, ou o tempo todo), execute os

passos abaixo para adicionar a Ajuda off-line.

A atualização do Web Console e Apache Tomcat limpa os arquivos da Ajuda off-line. Se você usou a ajuda

off-line com o ESMC ou com uma versão mais antiga do ESET PROTECT, crie novamente a ajuda para o ESET

PROTECT 10.1 depois da atualização. Isso garante que você tenha a ajuda off-line mais recente compatível

com a versão do seu ESET PROTECT.

Clique no código de linguagem para fazer download da Ajuda off-line para o ESET PROTECT no idioma desejado.

Você até pode ter a Ajuda off-line instalada em vários idiomas.

Instruções de configuração da Ajuda off-line para Windows

1. Faça o download de um arquivo

.zip

clicando em código de idioma para fazer download da Ajuda off-line

para o ESET PROTECT no seu idioma desejado.

2. Salve o arquivo

.zip

(por exemplo, em uma unidade USB).

3. Crie uma nova pasta chamada

help

no seu computador que executa o Web Console ESET PROTECT dentro

do seguinte local:

%ProgramFiles%\Apache Software Foundation\[pasta Tomcat]\webapps\era\webconsole\

4. Copie o arquivo

.zip

para a pasta

help

5. Extraia o conteúdo do arquivo

.zip

, por exemplo

en-US.zip

, para uma pasta com o mesmo nome, neste caso

en-US, para que a estrutura da pasta tenha a seguinte aparência:

%ProgramFiles%\Apache Software

Foundation\[ Tomcat folder ]\webapps\era\webconsole\help\en-US

Agora você pode abrir seu Console da Web ESET PROTECT, selecionar o idioma e fazer login. A Ajuda off-line

do ESET PROTECT será aberta sempre que você clicar em Ajuda no canto superior direito e clicar em Tópico

atual – Ajuda.

Você pode adicionar a Ajuda off-line em vários idiomas, se necessário, seguindo os mesmos passos

acima.

Se seu computador ou um dispositivo móvel de onde você acessa o Console da Web ESET PROTECT não

tiver uma conexão com a internet, você terá de alterar a configuração do Console da Web ESET

PROTECT para forçar a Ajuda off-line ESET PROTECT a abrir por padrão (em vez da Ajuda on-line). Para

fazer isso, siga as instruções abaixo da tabela.

Instruções de configuração da Ajuda off-line para Linux

1. Faça o download de um arquivo

.tar

clicando em código de idioma para fazer download da Ajuda off-line

para o ESET PROTECT no idioma desejado.

2. Salve o arquivo

.tar

(por exemplo, em uma unidade USB).

3. Abra o terminal e navegue até

/usr/share/tomcat/webapps/era/webconsole

4. Crie uma nova pasta chamada

ajuda

executando o comando mkdir help.

5. Dentro da pasta

help

, crie uma nova pasta de idioma com o mesmo nome do arquivo

.tar

, por exemplo:

execute o comando mkdir en-US para inglês.

6. Copie o arquivo

.tar

para a pasta de linguagem (por exemplo,

/usr/share/tomcat/webapps/era/webconsole/help/en-US

) e extraia-o, por exemplo, executando o comando

tar -xvf en-US.tar.

Agora você pode abrir seu Console da Web ESET PROTECT, selecionar o idioma e fazer login. A Ajuda off-line

do ESET PROTECT será aberta sempre que você clicar em Ajuda no canto superior direito e clicar em Tópico

atual – Ajuda.

Para atualizar a Ajuda off-line depois de migrar de uma versão anterior (por exemplo, do ESMC) remova a

pasta de ajuda existente (

...webapps\era\webconsole\help

) e crie uma nova no mesmo lugar durante a etapa

3 do procedimento exibido acima. Continue normalmente depois de substituir a pasta.

Você pode adicionar a Ajuda off-line em vários idiomas, se necessário, seguindo os mesmos passos

acima.

Se seu computador ou um dispositivo móvel de onde você acessa o Console da Web ESET PROTECT não

tiver uma conexão com a internet, você terá de alterar a configuração do Console da Web ESET

PROTECT para forçar a Ajuda off-line ESET PROTECT a abrir por padrão (em vez da Ajuda on-line). Para

fazer isso, siga as instruções abaixo da tabela.

Idiomas compatíveis Ajuda off-line HTML

.zip

Ajuda off-line HTML

.tar

English en-US.zip en-US.tar

Árabe ar-EG.zip ar-EG.tar

Chinês simplificado zh-CN.zip zh-CN.tar

Chinês tradicional zh-TW.zip zh-TW.tar

Croata hr-HR.zip hr-HR.tar

Tcheco cs-CZ.zip cs-CZ.tar

Francês fr-FR.zip fr-FR.tar

Francês canadense fr-CA.zip fr-CA.tar

Alemão de-DE.zip de-DE.tar

Grego el-GR.zip el-GR.tar

Italiano it-IT.zip it-IT.tar

Japonês ja-JP.zip ja-JP.tar

Coreano ko-KR.zip ko-KR.tar

Polonês pl-PL.zip pl-PL.tar

Português do Brasil pt-BR.zip pt-BR.tar

Russo ru-RU.zip ru-RU.tar

Espanhol es-ES.zip es-ES.tar

Espanhol latino es-CL.zip es-CL.tar

Eslovaco sk-SK.zip sk-SK.tar

Turco tr-TR.zip tr-TR.tar

Ucraniano uk-UA.zip uk-UA.tar

Forçar Ajuda off-line no Windows

1. Abra C:\Program Files\Apache Software Foundation\[ Tomcat folder ]\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties em um editor de texto.

2. Localize a linha help_show_online=true, altere o valor desta configuração para false e salve as alterações.

3. Reinicie o serviço Tomcat nos serviços ou através da linha de comando.

A Ajuda off-line do ESET PROTECT será aberta sempre que você clicar em Ajuda no canto superior direito e clicar em Tópico atual – Ajuda.

A respectiva janela de ajuda da página atual será exibida.

Forçar Ajuda off-line no Linux

1. Abra o arquivo de configuração /usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties em um editor de texto (por exemplo, nano).

2. Localize a linha help_show_online=true, altere o valor desta configuração para false e salve as alterações.

3. Pare o serviço tomcat, execute o comando tomcat stop.

4. Inicie o serviço tomcat, execute o comando tomcat start.

A Ajuda off-line do ESET PROTECT será aberta sempre que você clicar em Ajuda no canto superior direito e clicar em Tópico atual – Ajuda. A respectiva janela de

ajuda da página atual será exibida.

Novos recursos no ESET PROTECT

Visualização da empresa para clientes MSP

Os administradores do MSP podem filtrar dados na seção Painel por cliente. Além disso, há uma nova seção

dedicada do menu, Clientes gerenciados, onde os administradores podem obter uma visão geral de todos os

clientes gerenciados. Agora, os administradores do MSP também podem filtrar modelos de relatório por cliente

ao criar relatórios agendados por meio da tarefa Agendar relatórios ou de uma tarefa do servidor. Saiba mais

Agrupamento de detecções

Agora você pode agrupar detecções por atributos comuns como categoria de detecção, computador, gravidade e

assim por diante. Assim, fica mais fácil navegar pelas detecções e encontrar uma específica. Saiba mais

Pesquisa aprimorada

Agora você pode pesquisar dentro do ESET PROTECT mais facilmente, sem precisar escolher a categoria primeiro.

Basta começar a escrever a palavra-chave, e ela será pesquisada em todas as categorias. Saiba mais

Outras melhorias e correções de bugs

Descubra o que mais foi melhorado no registro de mudanças.

Registro de alterações

Veja também:

• A lista de todas as versões de componentes do ESET PROTECT

• ESET PROTECT problemas conhecidos

• política de Fim da vida útil ESET para produtos empresariais.

Ferramentas autônomas

Mirror Tool

Build version 1.0.1560.0 (Windows), 1.0.2481.0 (Linux)

Released: June 27, 2023

• FIXED: Filtering ESET Management Agent packages by Agent versions defined in *.json filter.

• FIXED: A potential security vulnerability.

Build version 1.0.1421.0 (Windows), 1.0.2346.0 (Linux)

Released: November 8, 2022

Build version 1.0.1383 (Windows), 1.0.2310 (Linux)

Released: April 28, 2022

• FIXED: MirrorTool downloads ESET Endpoint 6 modules from the ESET Endpoint 6.6 folder, allowing

updates of newer ESET Endpoint 6 versions and using DLL modules

• FIXED: MirrorTool fails with "--mirrorFileFormat dll" on ESET Endpoint 6

• FIXED: Mirror chain linking fails with: Error: GetFile: Host 'update.eset.com' not found [error code: 20002]

• FIXED: MirrorTool v1.0.2226.0 ignores proxy setting for downloading product list

ESET Bridge (replaces Apache HTTP Proxy in ESET PROTECT 10 and

later)

Consulte a Ajuda on-line ESET Bridge.

Apache HTTP Proxy (applies to ESET PROTECT 9.1 and earlier)

Build version: 2.4.56.64

Released: March 30, 2023

• FIXED: Apache HTTP Proxy (v 2.4.55.58) replaced with the latest version (v 2.4.56.64) due to discovered

vulnerabilities in the earlier version. This release fixes vulnerability CVE-2023-25690

Build version: 2.4.55.58

Released: March 2, 2023

• FIXED: Apache HTTP Proxy (v 2.4.54.25) was replaced with the latest version (v 2.4.55.58) due to

discovered vulnerabilities in the earlier version. This release updates OpenSSL from version 1.1.1q to version

1.1.1t to fix security vulnerabilities

Build version: 2.4.54.25

Released: September 26, 2022

• FIXED: Apache HTTP Proxy (v 2.4.54.0) replaced with the latest version (v 2.4.54.25) due to discovered

vulnerabilities in the earlier version

Build version: 2.4.54.0

Released: August 3, 2022

• FIXED: Apache HTTP Proxy (v 2.4.53.1) replaced with the latest version (v 2.4.54.0) due to discovered

vulnerabilities in the earlier version

Build version: 2.4.53.1

Released: July 7, 2022

• FIXED: Apache HTTP Proxy replaced with the latest version due to discovered vulnerabilities in the earlier

version

Build version: 2.4.53.0

Released: March 31, 2022

• FIXED: Apache HTTP Proxy replaced with the latest version due to discovered vulnerabilities in the earlier

version

Navegadores da Web, produtos de segurança ESET e

idiomas compatíveis

Os sistemas operacionais a seguir são compatíveis com o ESET PROTECT:

• Windows, Linux e macOS

O Console da Web ESET PROTECT pode ser acessado usando os navegadores da web a seguir:

Navegador da Web

Mozilla Firefox

Microsoft Edge

Google Chrome

Safari

Opera

Para uma melhor experiência com o console web ESET PROTECT, recomendamos manter seus navegadores web

atualizados.

Versões mais recentes dos produtos ESET podem ser gerenciadas através

do ESET PROTECT 10.1

As versões do produto de segurança ESET listadas abaixo são gerenciáveis com o Agente ESET Management

da versão 10.1 e versões posteriores.

Recomendamos usar a versão mais recente do Agente ESET Management para gerenciar totalmente a

versão mais recente dos produtos de segurança ESET e seus recursos. Se você usar uma versão anterior do

Agente ESET Management que a versão do Servidor ESET PROTECT, alguns dos recursos de gerenciamento

mais recentes podem não estar disponíveis.

Produto Versão do produto

ESET Endpoint Security para Windows 7.3, 8.x, 9.x, 10.x

ESET Endpoint Antivirus para Windows 7.3, 8.x, 9.x, 10.x

ESET Endpoint Security para macOS 6.10+

ESET Endpoint Antivirus para macOS 6.10+

ESET Endpoint Security para Android 2.x, 3.x, 4.x

ESET Server Security para Microsoft Windows Server (anteriormente ESET File Security para

Microsoft Windows Server) 7.3, 8.x, 9.x, 10.x

ESET Mail Security para Microsoft Exchange Server 7.3, 8.x, 9.x, 10.x

ESET Security para Microsoft SharePoint Server 7.3, 8.x, 9.x, 10.x

ESET Mail Security para IBM Domino 7.3, 8.x, 9.x, 10.x

ESET Server Security para Linux (anteriormente ESET File Security para Linux) 7.2, 8.x, 9.x, 10.x

ESET Endpoint Antivirus para Linux 7.1, 8.x, 9.x, 10.x

Produto Versão do produto

ESET LiveGuard Advanced

ESET Inspect Connector 1.6+

ESET Full Disk Encryption para Windows

ESET Full Disk Encryption para macOS

Versões mais recentes dos produtos ESET podem ser gerenciadas através

do ESET PROTECT 10.1

Produto Versão do produto

ESET Endpoint Security para Windows 6.5

ESET Endpoint Antivirus para Windows 6.5

ESET File Security para Microsoft Windows Server 6.5

ESET Mail Security para Microsoft Exchange Server 6.5

ESET Mail Security para IBM Domino 6.5

ESET Security para Microsoft SharePoint Server 6.5

Versões dos produtos de segurança ESET anteriores àquelas exibidas na tabela acima não podem ser

gerenciadas usando o ESET PROTECT10.1.

Para mais informações sobre a compatibilidade, visite a política de fim de vida para os produtos

empresariais ESET.

Produtos compatíveis com a ativação através da licença de Assinatura

Produto ESET Disponível desde a versão

ESET Endpoint Antivírus/Security para Windows 7.0

ESET Endpoint Antivírus/Security para macOS 6.8.x

ESET Endpoint Security para Android 2.0.158

ESET Mobile Device Management para Apple iOS 7.0

ESET File Security para Microsoft Windows Server 7.0

ESET Mail Security para Microsoft Exchange 7.0

ESET File Security para Windows Server 7.0

ESET Mail Security para IBM Domino 7.0

ESET Security para Microsoft SharePoint Server 7.0

ESET File Security para Linux 7.0

ESET Endpoint Antivirus para Linux 7.0

ESET Server Security para Windows 8.0

ESET Server Security para Linux 8.1

ESET LiveGuard Advanced

ESET Inspect (com ESET Endpoint para Windows 7.3 e versões posteriores) 1.5

Idiomas compatíveis

Idioma Código

Inglês (Estados Unidos) en-US

Árabe (Egito) ar-EG

Chinês simplificado zh-CN

Chinês tradicional zh-TW

Croata (Croácia) hr-HR

Tcheco (República Tcheca) cs-CZ

Francês (França) fr-FR

Francês (Canadá) fr-CA

Alemão (Alemanha) de-DE

Grego (Grécia) el-GR

Húngaro (Hungria)* hu-HU

Indonésio (Indonésia)* id-ID

Italiano (Itália) it-IT

Japonês (Japão) ja-JP

Coreano (Coréia) ko-KR

Polonês (Polônia) pl-PL

Português (Brasil) pt-BR

Russo (Rússia) ru-RU

Espanhol (Chile) es-CL

Espanhol (Espanha) es-ES

Eslovaco (Eslováquia) sk-SK

Turco (Turquia) tr-TR

Ucraniano (Ucrânia) uk-UA

* Apenas o produto está disponível neste idioma, a Ajuda on-line não está disponível.

Introdução ao ESET PROTECT

O ESET PROTECT pode ser configurado e gerenciado pelo console web ESET PROTECT. Depois de ter instalado o

ESET PROTECT com sucesso ou implantado o ESET PROTECT VA, você pode conectar ao seu Servidor ESET

PROTECT usando o Console da Web ESET PROTECT.

Depois de ter instalado com êxito o ESET PROTECT, você poderá começar a definir suas configurações.

Primeiras etapas após a implantação do Servidor ESET PROTECT

1.Abra o Console web ESET PROTECT em seu navegador da web e entre nele.

2.Adicione sua(s) licença(s) ao ESET PROTECT.

3.Adicione computadores clientes, servidores e dispositivos móveis à sua rede na estrutura ESET PROTECT.

4.Atribuir a política interna de Relatório de aplicativos – Relatar todos os aplicativos instalados a todos os

computadores.

5.Criar um grupo dinâmico para computadores com produtos domésticos da ESET.

6.Remova aplicativos antivírus de terceiros usando a tarefa Desinstalação de software.

7.Instale os produtos de segurança ESET usando a tarefa Instalação de software (a menos que você tenha

instalado o Agente usando o Instalador tudo-em-um).

8.Atribua uma política com as configurações recomendadas a cada máquina com produtos de segurança

ESET instalados. Por exemplo, para máquinas Windows com o ESET Endpoint, atribua a política interna

Antivírus – Segurança máxima – Recomendado. Consulte também Como gerenciar produtos Endpoint do

ESET PROTECT.

Etapas adicionais recomendadas

• Conheça o console web ESET PROTECT, já que ele é a interface que você usará para gerenciar os produtos

de segurança ESET.

• Durante a instalação você cria uma conta de Administrador padrão. Recomendamos que você salve as

credenciais da conta do Administrador em um local seguro e crie uma nova conta para gerenciar clientes e

configurar suas permissões.

Não recomendamos usar a conta de Administrador ESET PROTECT padrão como uma conta de usuário

normal. Ele serve como um backup caso algo aconteça com contas de usuários normais ou se você ficar

trancado para fora. Você pode fazer login com a conta de Administrador para corrigir tais problemas.

• Use as notificações e relatórios para monitorar o status dos computadores clientes em seu ambiente. Por

exemplo, se quiser ser notificado de que um determinado evento ocorreu ou quer ver ou fazer download de

um relatório.

• Faça backup do seu banco de dados regularmente para evitar a perda de dados.

• Recomendamos que você exporte a Autoridade de certificação do servidor e os Certificados de mesmo

nível. Caso seja preciso reinstalar o Servidor ESET PROTECT, você poderá usar o CA e os Certificados de

mesmo nível do Servidor ESET PROTECT original e não precisará reinstalar os Agentes ESET Management nos

computadores clientes.

Abrir o console da Web ESET PROTECT

O console da Web ESET PROTECT é a principal interface que se conecta ao Servidor ESET PROTECT. Você pode

pensar nele como um painel de controle, um local central do qual é possível gerenciar suas soluções de segurança

ESET. Ela é uma interface na web que pode ser acessada usando um navegador de qualquer local e qualquer

dispositivo com acesso à Internet. Você pode escolher instalar o Web Console ESET PROTECT em um computador

diferente do computador executando o Servidor ESET PROTECT.

Há várias maneiras de abrir o console da Web ESET PROTECT:

• Em seu servidor local (a máquina hospedando seu Console da Web), digite este URL no navegador da

Web:

https://localhost/era/

• De qualquer local com acesso à internet para seu servidor Web, digite a URL no seguinte formato:

https://yourservername/era/

Substitua "nomedoseuservidor" pelo nome real ou endereço IP de seu servidor Web.

▪Para fazer login no equipamento virtual ESET PROTECT, use o seguinte URL:

https://[endereço IP]/

Substitua "[endereço IP]" pelo endereço IP de sua ESET PROTECT VM.

▪Em seu servidor local (a máquina hospedando seu console da Web), clique em Iniciar > Todos os

Programas > ESET > ESET PROTECT > ESET PROTECTConsole da web - uma tela de login será aberta em seu

navegador da Web padrão. Isso não se aplica ao equipamento virtual ESET PROTECT.

Quando o servidor Web (que executa o Console da Web ESET PROTECT) estiver ativo, a seguinte tela de login será

exibida.

Se esse for seu primeiro login, forneça as credenciais que inseriu durante o processo de instalação. O usuário

padrão do Web Console é o Administrador. Para obter mais detalhes sobre essa tela, consulte Tela de login do

console da Web.

Se você tiver problemas para fazer login e receber mensagens de erro ao tentar fazer login, veja Solução de

Problemas do Console da Web.

Console da Web ESET PROTECT

O console da Web ESET PROTECT é a principal interface que se conecta ao Servidor ESET PROTECT. Você pode

pensar nele como um painel de controle, um local central de onde é possível gerenciar todas as suas soluções de

segurança ESET. Ela é baseada na web que pode ser acessada usando um navegador (consulte Navegadores da

Web compatíveis) de qualquer local e dispositivo com acesso à Internet. Quando você entrar no Web Console

pela primeira vez, o Tour ESET PROTECT aparecerá.

No layout padrão do console da Web ESET PROTECT:

• O usuário atual é sempre mostrado no canto direito superior, onde aparece a contagem regressiva do

limite de tempo de sua sessão. Você pode clicar em Logout para efetuar logout a qualquer momento.

Quando a sessão atingir o limite de tempo (devido à inatividade do usuário), você deverá entrar novamente.

Para alterar as Configurações de usuário, clique em seu nome de usuário no canto superior direito do Web

Console ESET PROTECT.

• O Menu principalestá sempre acessível à esquerda, exceto ao usar um Assistente. Clique em para abrir

o menu no lado esquerdo da tela, ele pode ser fechado clicando em Fechar.

• Se você precisar de ajuda ao trabalhar com o ESET PROTECT, clique no ícone Ajuda na parte superior na

direita e clique em Tópico atual – Ajuda. A janela de ajuda da página atual será exibida. Clique em Ajuda >

Sobre para ver a versão do ESET PROTECT e outros detalhes.

• Você pode usar a ferramenta Pesquisar no topo do Web Console ESET PROTECT. Digite no mínimo 3 e no

máximo 30 caracteres no campo de pesquisa para pesquisar estas categorias: Nome do computador,

Descrição do computador, Endereço IP do computador, Nome do grupo estático, Causa da detecção,

Usuários do computador, Nome de usuário nativo e Nome de usuário do domínio. Você pode encontrar no

máximo 3 resultados em cada categoria. Clique no resultado para exibir os detalhes e clique em Todos os

resultados para exibir a seção específica do Web Console com o filtro de categoria aplicado.

• Clique no botão Links rápidos para ver o menu:

Links rápidos

Configurar computadores

• Adicionar computador

• Adicionar dispositivo móvel

• Implantar Agente

• Adicionar usuário de computador

Gerenciar Computadores

• Criar tarefa de cliente

• Criar nova política

• Atribuir política

Status de revisão

• Gerar relatório

Links rápidos

• Componentes do servidor

• Na parte superior esquerda da tela, ao lado do nome do ESET PROTECT, você pode encontrar o ícone de

navegação do produto que ajudará você a navegar entre o ESET PROTECT e seus produtos: ESET

Inspect, ESET Business Account, ESET MSP Administrator (você pode ver os respectivos produtos com base

na sua licença e nos direitos de acesso)

• O ícone de Engrenagem sempre denota um menu de contexto.

• Clique em Atualizar para recarregar/atualizar as informações exibidas.

• Os botões na parte inferior da página são exclusivos para cada seção e função, e são descritos em detalhes

em seus respectivos capítulos.

• O Web Console ESET PROTECT informa o administrador sobre os Acordos de Licença de Usuário Final

atualizados dos produtos de segurança ESET gerenciados

• Clique no logo ESET PROTECT para abrir a tela de Painel.

Visão geral do status mostra como obter o máximo do ESET PROTECT. Isso vai orientá-lo pelas etapas

recomendadas.

As telas com árvores têm controles específicos. A árvore em si fica à esquerda com ações abaixo. Clique em um

item na árvore para exibir as opções.

As tabelas permitem que você gerencie unidades a partir de linhas individualmente ou em um grupo (quando

mais linhas são selecionadas). Clique em uma linha para exibir opções para unidades nessa linha. Os dados nas

tabelas podem ser filtrados e classificados.

Você pode editar objetos no ESET PROTECT usando assistentes. Todos os Assistentes compartilham os

comportamentos a seguir:

• As etapas são orientadas verticalmente do início para o fim

• Você pode retornar a qualquer etapa, a qualquer momento.

• As configurações obrigatórias (exigidas) são sempre marcadas com um ponto de exclamação vermelho ao

lado da seção e das respectivas configurações.

• Dados de entrada inválidos são marcados quando você move o cursor para um novo campo, e a etapa do

assistente contendo dados inválidos também é marcada

• A opção Concluir não está disponível até que todos os dados de entrada estejam corretos.

Tela de login

Um usuário precisa de credenciais de login (nome de usuário e senha) para efetuar login no Web Console.

Para entrar como um usuário do domínio (um membro do grupo de segurança do domínio mapeado), selecione a

caixa de seleção ao lado de Entrar no domínio. O formato de login depende do seu tipo de domínio:

• Windows Active Directory: DOMAIN\username

• Linux e máquina virtual ESET PROTECT LDAP: [email protected]

Se você tiver problemas para fazer login e receber mensagens de erro ao tentar fazer login, veja Solução de

Problemas do Console da Web para sugestões de como resolver seu problema.

Você pode selecionar seu idioma clicando na seta suspensa ao lado do idioma selecionado no momento, para

mais detalhes veja nosso artigo da Base de Conhecimento.

Nem todos os elementos do Web Console serão alterados depois da alteração do idioma. Alguns dos

elementos (painéis, políticas, tarefas, etc.) padrão são criados durante a instalação do ESET PROTECT e seu

idioma não pode ser alterado.

Permitir sessão em várias guias- O console da Web pode ser aberto em várias guias de um único navegador.

• Se a caixa de marcação estiver selecionada cada guia com uma sessão do console da Web aberta em um

navegador será conectada na mesma sessão. Se uma nova guia for aberta, todas as outras guias conectadas

na mesma configuração vão se conectar a essa nova sessão. Se você sair da sessão em uma das guias, vai

sair da sessão em todas as outras guias também.

• Se a caixa de marcação não estiver selecionada, cada nova guia vai abrir uma sessão independente do

console da Web ESET PROTECT.

Alterar senha/Usar outra conta - permite que você altere a senha ou volte para a tela de login.

Gerenciamento de sessão e medidas de segurança:

Bloqueio de login do endereço IP

Depois de 10 tentativas mal sucedidas de entrar do mesmo endereço IP (por exemplo, usando credenciais de

é indicado pela mensagem de erro: Falha no login: O usuário estava bloqueado. Tente novamente mais tarde.

Depois de 10 minutos, entre usando as credenciais corretas. O bloqueio de endereço IP em tentativas de login

não afeta sessões existentes.

Bloqueio de endereço de ID de sessão errado

Depois de usar um ID de sessão inválido 15 vezes do mesmo endereço IP, todas as outras tentativas de conexão

desse endereço IP serão bloqueadas por cerca de 15 minutos. IDs de sessões expiradas não são contados. Se

houver um ID de sessão expirada no navegador, ele não é considerado um ataque. O bloqueio de IP de 15

minutos é para todas as ações (inclusive solicitações válidas). O bloqueio pode ser liberado ao reiniciar o console

web (serviço tomcat).

ESET PROTECT Tour

Quando você entrar no Web Console pela primeira vez, o Tour ESET PROTECT aparecerá.

Este assistente dará uma explicação básica das seções importantes do console web ESET PROTECT, Agente ESET

Management e produtos de segurança ESET. Você vai ler sobre Painéis, Computadores, Detecções, Tarefas,

Políticas, Notificações e atualizações de produto automáticas.

Clique em Proteger dispositivos na última etapa do ESET PROTECT Tour para implantar Agentes ESET

Management nos seus computadores de rede. Você também pode criar o instalador do Agente sem usar o

assistente clicando em Instaladores > Criar instalador.

Clique em X se você não quiser usar o ESET PROTECT Tour. O console web ESET PROTECT será aberto. O ESET

PROTECT Tour não vai aparecer na próxima vez que você entrar no Web Console ESET PROTECT.

Você pode ver o Tour ESET PROTECT novamente clicando em Ajuda > Tour ESET PROTECT.

Depois do primeiro login no console web ESET PROTECT, recomendamos que você execute a tarefa de

cliente Atualizações do sistema operacional no computador onde o ESET PROTECT está instalado para

garantir que o sistema operacional está atualizado (por motivos de segurança e desempenho).

Configurações do usuário

Nesta seção, você pode personalizar suas configurações do usuário. Clique em Conta do usuário no canto

superior direito do Console Web ESET PROTECT (na esquerda do botão Fazer logout) para exibir todos os usuários

ativos. Você pode estar conectado no Console da Web ESET PROTECT de navegadores da web, computadores ou

dispositivos móveis diferentes ao mesmo tempo. Você verá todas as suas sessões aqui.

A configuração de usuário aplica-se apenas ao usuário que está conectado no momento.

Configurações de tema

Você pode selecionar a configuração de tema para exibição do ESET PROTECT:

• Claro (padrão)

• Escuro

• Tema do sistema operacional – a cor do Web Console corresponde à cor do sistema operacional.

Selecione o tema no menu suspenso:

A exibição permanece na versão selecionada depois de sair do Web Console e entrar outra vez.

Configurações de hora

Cada usuário pode ter suas próprias configurações de tempo preferidas para o console da Web ESET

PROTECT. Definições de tempo específicas do usuário são aplicadas a cada usuário, independentemente de

onde eles acessam o console da Web ESET PROTECT.

Todas as informações são armazenadas internamente no ESET PROTECT usando o padrão UTC (Tempo Universal

Coordenado). A hora UTC é automaticamente convertida para o fuso horário usado pelo console da Web ESET

PROTECT (levando em conta o horário de verão). O console da Web ESET PROTECT exibe a hora local do sistema

onde o console da Web ESET PROTECT está sendo executado (não o horário UTC interno). Você pode substituir

essa configuração para definir o tempo mostrado no console da Web ESET PROTECT manualmente.

Se quiser substituir a configuração padrão Usar horário local do navegador, você pode escolher a opção

Selecionar manualmente, em seguida especifique manualmente o fuso horário do console e decida se quer usar

o horário de verão ou não.

Em alguns casos, a opção de usar um fuso horário diferente será disponibilizada. Ao configurar um

acionador, o fuso horário do Web Console ESET PROTECT é usado por padrão. Alternativamente, você pode

selecionar a caixa de seleção Usar horário local do destino para usar o fuso horário local do dispositivo de

destino em vez do fuso horário do Console ESET PROTECT para o acionador.

Clique em Salvar configurações de tempo para confirmar as alterações.

Estado do usuário armazenado

Você pode redefinir o estado da interface do usuário armazenada do usuário para o padrão clicando em Redefinir

estado do usuário armazenado. Isso inclui o ESET PROTECT Tour, tamanhos das colunas da tabela, filtros

lembradas, menu lateral fixado, etc.

Dispositivos lembrados

Esquecer os dispositivos lembrados – requer a Autenticação em dois fatores em dispositivos lembrados para o

usuário atual.

Sessões ativas

Informações sobre todas as sessões ativas do usuário atual contém:

• Nome de usuário atual.

• Detalhes do computador acessando o Web Console – navegador da web e sistema operacional.

• Endereço IP de um computador cliente ou um dispositivo do qual um usuário está conectado ao Web

Console ESET PROTECT. O endereço IP de um servidor da web que executa o Web Console ESET PROTECT é

exibido entre parênteses. Caso o Console da Web ESET PROTECT esteja sendo executado na mesma

máquina que o Servidor ESET PROTECT, via 127.0.0.1 é exibido.

• Data e hora em que um usuário fez login.

• Idioma selecionado para o Console da Web ESET PROTECT.

A sessão atual é chamada de Esta sessão. Se você quiser desconectar uma sessão ativa, clique em Desconectar.

Filtros e personalização de layout

O console web ESET PROTECT permite a você personalizar o layout dos itens exibidos nas seções principais (por

exemplo, Computadores, Tarefas etc.) de várias formas:

Adicionar filtro e predefinições de filtro

Para adicionar critérios de filtragem, clique em Adicionar filtro e selecione um item da lista. Digite as strings de

pesquisa ou selecione os itens no menu suspenso no(s) campo(s) de filtro(s) e pressione Enter. Filtros ativos são

destacados em azul.

Filtros podem ser salvos ao seu perfil de usuário para que você possa usá-los novamente no futuro. Clique no

ícone Predefinições para gerenciar os conjuntos de filtro:

Conjuntos de filtro Seus filtros salvos, clique em um para aplicá-lo. O filtro aplicado é marcado com uma

marcação . Selecione Incluir colunas visíveis, classificação e páginas para salvar esses

parâmetros na predefinição.

Salvar conjunto

de filtros

Salve sua configuração de filtro atual como uma nova predefinição. Depois que a

predefinição estiver salva, não é possível editar a configuração de filtro na predefinição.

Gerenciar

conjuntos de filtros

Remova ou renomeie as predefinições existentes. Clique em Salvar para aplicar

mudanças nas predefinições.

Limpar valores do

filtro

Clique para remover apenas os valores atuais dos filtros selecionados. As predefinições

salvas vão continuar sem ser modificadas.

Remover filtros Clique para remover os filtros selecionados. As predefinições salvas vão continuar sem ser

modificadas.

Remover filtros

não utilizados

Remova os campos de filtro sem valor.

Redefinir filtros

padrão

Redefinir o painel de filtro e mostrar os filtros padrão.

O botão de filtro do Grupo de acesso permite aos usuários selecionarem um

grupo estático e filtrar os objetos visualizados de acordo com o grupo onde estão contidos.

Você pode usar marcações para filtrar os itens exibidos.

Layout do painel lateral

Clique no ícone ao lado do nome da seção e ajuste o layout do painel lateral usando o menu de contexto (as

opções disponíveis podem variar com base no layout atual):

• Ocultar painel lateral

• Exibir painel lateral

• Grupos

• Grupos e marcações

• Marcações

Se os Grupos estiverem visíveis, você também pode selecionar uma destas opções:

• Ampliar tudo

• Recolher tudo

Gerenciar a tabela principal

Para reordenar uma coluna, passe o mouse sobre o ícone ao lado do nome da coluna e arraste e solte a

coluna. Veja também Editar colunas abaixo.

Para classificar por uma única coluna, clique no cabeçalho da coluna para classificar as linhas da tabela com base

nos dados na coluna selecionada.

• Um clique resulta em classificação crescente (A–Z, 0–9) e ou dois cliques resulta em classificação

decrescente (Z–A, 9–0).

• Depois de aplicar a classificação, uma pequena seta antes do cabeçalho da coluna indica o

comportamento da classificação.

• Veja também a classificação múltipla abaixo.

Clique no ícone de engrenagem para gerenciar a tabela principal:

Ações

• Editar colunas –Usa o assistente para ajustar ( adicionar, remover, reordenar) as colunas

exibidas. Você também pode usar o recurso de arrastar e soltar para ajustar as colunas. Clique em Redefinir

para redefinir as colunas da tabela para seu estado padrão (colunas disponíveis padrão em uma ordem

padrão).

• Ajustar automaticamente as colunas – Ajusta automaticamente a largura das colunas.

• Exibir tempo relativo/Exibir tempo absoluto– altere o formato de exibição dos dados de tempo na

tabela principal (por exemplo, Última conexão em Computadores ou Ocorreu em Detecções). Quando você

ativar Exibir tempo relativo, passe o mouse sobre o tempo relativo na tabela para ver o tempo absoluto.

Classificação de tabela

• Redefinir classificação – redefine a classificação da coluna.

• Classificação múltipla – você pode classificar os dados da tabela ao selecionar várias colunas (até 4). Para

cada uma das colunas, você pode ajustar:

oprioridade de classificação – altere a ordem das colunas clicando no botão Mover para cima ou Mover

para baixo (primeira coluna: classificação primária, segunda coluna: classificação secundária, etc.). Depois

de aplicar várias classificações, os números de índice aparecem antes dos cabeçalhos de coluna para

indicar a prioridade de classificação.

ocomportamento de classificação – selecione crescente ou decrescente do menu suspenso.

1 classificação primária – coluna Nome do computador: classificação crescente aplicada.

2 classificação secundária – coluna Status: classificação decrescente aplicada como classificação

secundária.

Relatórios

• Exportar tabela como – Exportar a tabela como um relatório no seu formato desejado. Você pode

escolher de

.pdf

.csv

. CSV é adequado apenas para dados da tabela e usa ; (ponto e vírgula) como

delimitador. Se você fizer download de um relatório CSV e ver os números em uma coluna onde você espera

um texto, recomendamos fazer download de um relatório PDF para ver os valores em texto.

• Salvar um modelo de relatório – Crie um novo modelo de relatório da tabela.

Marcações

O ESET PROTECT permite marcar todos os objetos relevantes (computadores, detecções, tarefas, instaladores,

políticas, notificações, licenças, etc.) com marcações definidas pelo usuário, que podem ser usadas para

aprimorar ainda mais a filtragem e pesquisa. A marcação é integrada nativamente em todas as telas principais do

console web ESET PROTECT.

As marcações são palavras-chave (rótulos) definidas pelo usuário que você pode adicionar a diferentes objetos

para facilitar o agrupamento, filtragem e localização. Por exemplo, você pode atribuir uma marcação 'VIP' aos

seus ativos relevantes e identificar rapidamente todos os objetos associados a eles.

Você pode criar e atribuir marcações manualmente. Os objetos MSP são marcados automaticamente com o nome

do cliente.

Painel de marcações

Você pode ver as marcações existentes na seção Marcações, visível no canto inferior esquerdo da tela do menu

console web ESET PROTECT:

Permissões para gerenciamento de marcações

Para gerenciar marcações para um objeto, um usuário precisa ter direitos de acesso de Uso (conjunto de

permissões atribuído) ao objeto. Usuários adicionais podem gerenciar marcações, ou seja, outro usuário pode

remover uma marcação que você criou.

Atribuir marcações

Você pode atribuir marcações a um ou mais objetos.

Para atribuir marcações, marque as caixas de seleção próximas ao(s) objeto(s) e clique em Computador >

Marcações:

Para atribuir marcações já existentes, clique no campo de digitação em uma marcação da lista e clique em

Aplicar.

Criar uma nova marcação

Para criar uma nova marcação, digite o nome da marcação, selecione Criar "tag_name" e clique em Aplicar. Não

é possível editar o nome de um sinalizador existente.

Filtrar objetos por marcações

Clique em uma marcação para aplicar um filtro aos objetos listados. As marcações selecionadas são azuis.

Cancelar atribuição de marcações

Para atribuir marcações, marque as caixas de seleção próximas ao(s) objeto(s) e clique em Computador >

Marcações: Remova a marcação clicando no X e em Aplicar.

Remover uma marcação

Para remover uma marcação, passe o mouse sobre a marcação no painel Marcações, clique no ícone e clique

em OK para confirmar que você deseja remover a marcação de todos os objetos no Web Console ESET PROTECT.

Importar CSV

A importação de uma lista pode ser realizada usando o arquivo

.csv

personalizado com uma estrutura adequada.

Essa função é usada em vários menus na interface de usuário do ESET PROTECT. Dependendo do que vai ser

importado, as colunas são alteradas.

1.Clique em Importar CSV.

2.Carregar – clique em Escolher arquivo e procure o arquivo

.csv

(com a codificação UTF-8) que você

gostaria de Carregar.

3.Delimitador - um delimitador é um caractere usado para separar strings de texto. Selecione o delimitador

apropriado (Ponto e vírgula, Vírgula, Espaço, Tabulação, Ponto, Barra vertical) para combinar com o que o

seu arquivo

.csv

usa. Se o seu arquivo

.csv

usa caracteres diferentes como delimitadores, selecione a caixa

de seleção Outros e digite o caractere. Visualização de dados mostra o conteúdo de seu arquivo

.csv

, que

pode ajudá-lo a identificar o tipo de delimitador que é usado para separar strings.

4.Mapeamento de coluna - assim que o arquivo

.csv

foi carregado e analisado, você pode mapear cada

desejada no arquivo

.csv

importado para uma coluna ESET PROTECT exibida na tabela. Use as listas

suspensas para selecionar qual coluna CSV deve ser associada a uma coluna ESET PROTECT específica. Se

seu arquivo

.csv

não tiver a linha de cabeçalho, desmarque Primeira linha de CSV contém cabeçalhos.

5.Veja a Pré-visualização da tabela para garantir que o mapeamento de coluna está definido corretamente

e a operação de importação vai funcionar da maneira que você quer.

6.Depois de ter mapeado com sucesso cada uma das colunas e a pré-visualização da Tabela parecer

correta, clique em Importar para iniciar a operação.

Solução de problemas - Console da Web

A tabela abaixo fornece algumas informações sobre as massagens e status de erros de login do console Web mais

comuns, o que elas significam e algumas etapas adicionais de solução de problemas:

Mensagem de erro Causa possível

Falha no login: Nome de usuário ou senha

inválidos

Certifique-se de ter inserido seu Usuário e a Senha

corretamente. Você pode redefinir a senha do Web

Console ESET PROTECT.

Falha no login: Falha na conexão com estado

‘Não conectado’

Verifique para ver se o serviço do Servidor ESET PROTECT

e seu serviço de banco de dados estão em execução,

consulte nosso artigo da Base de conhecimento para

instruções passo a passo.

Falha no login: O usuário estava bloqueado.

Tente novamente mais tarde.

Depois de 10 tentativas mal sucedidas de entrar do

mesmo endereço IP (por exemplo, usando credenciais de

esse endereço IP serão bloqueadas temporariamente.

Depois de 10 minutos, entre usando as credenciais

corretas.

Mensagem de erro Causa possível

Falha no login: Erro de comunicação Verifique se o serviço do Servidor ESET PROTECT está em

execução e se o serviço do Apache Tomcat está em

execução e funcionando corretamente. Revisão dos

relatórios para o Apache Tomcat. Visite nosso artigo da

Base de conhecimento para mais informações sobre este

problema.

Falha no login: Tempo limite de conexão Verifique a conexão de rede e as configurações de firewall

para se certificar de que o Console da Web ESET PROTECT

pode chegar ao Servidor ESET PROTECT. Além disso, o

Servidor ESET PROTECT pode estar sobrecarregado, tente

reiniciar. Este problema também pode acontecer se você

está usando versões diferentes do Console da Web ESET

PROTECT e do Servidor ESET PROTECT.

Falha no login: O usuário não tem direitos de

acesso atribuídos

O usuário não tem nenhum direito de acesso atribuído.

Faça login como administrador e edite a conta de usuário

para que ele tenha pelo menos um Conjunto de

permissões atribuído.

Falha no login: Erro de pareamento de resposta Sua versão do console da Web e Servidor ESET PROTECT

não são compatíveis. Isso pode acontecer durante ou

depois da atualização dos componentes. Se o problema

continuar, implemente a versão correta do console da

Web manualmente.

Usando conexão não criptografada! Configure o

servidor Web para usar HTTPS

Por razões de segurança, recomendamos configurar o

console da Web ESET PROTECT para usar HTTPS.

O JavaScript está desativado. Ative o JavaScript no

seu navegador.

Ative o JavaScript ou atualize seu navegador da web.

SEC_ERROR_INADEQUATE_KEY_USAGE (apenas

Mozilla Firefox).

O Mozilla Firefox tem um depósito de certificado

corrompido.

Erro Causa possível

Você não visualiza a

tela de login ou

quando a tela de login

aparecer ela parece

estar constantemente

sendo carregada.

• Reinicie o serviço ESET PROTECT Server. Assim que o serviço ESET PROTECT Server estiver em funcionamento

novamente, reinicie o serviço Apache Tomcat. Depois disso, a tela de login do console da Web ESET PROTECT será

carregada com êxito. Leia também nosso artigo da Base de conhecimento.

• Se o Apache Tomcat não conseguir extrair o conteúdo do arquivo

era.war

e o Web Console não estiver

acessível, siga as etapas em nosso artigo da Base de conhecimento.

O texto está faltando

no menu de contexto e

no menu de Links

rápidos no console da

Web ESET PROTECT.

Este problema pode ser causado por uma extensão de bloqueio de publicidade no navegador. Para resolver o

problema, desative a extensão de bloqueio de publicidade do navegador para a página do console da Web ESET

PROTECT.

Depois de entrar, o

console web não é

exibido corretamente

(elementos faltando,

etc.).

Verifique se você está usando um navegador da web compatível.

Depois de entrar,

algumas telas do Web

Console não carregam.

Se algumas telas do Web Console ESET PROTECT (por exemplo, computadores) não carregarem, abra o arquivo

Tomcat9w.exe

localizado em

C:\Program Files\Apache Software Foundation\[Tomcat pasta]\

• Na guia geral, clique em Parar para parar o serviço Apache Tomcat.

• Selecione a guia Java e adicione o código a seguir em Java Options:

-Duser.country=US

-Duser.language=en

• Na guia Geral, clique em Iniciar para iniciar o serviço Apache Tomcat.

Erro Causa possível

O Web Console leva

muito tempo para ser

carregado. Ao carregar

um grande número de

objetos, o console

falha.

O Web Console precisa de memória adicional ao lidar com grandes conjuntos de objetos. Consulte o Web

Console para as configurações corporativas.

Algumas telas no Web

Console não são

carregadas

corretamente e você

vê um erro. Por

exemplo, ao editar

uma política, você vê o

erro: "ERROR WHILE

INITIALIZING

CONFIGURATION

EDITOR.: (TYPEERROR)

: ((INTERMEDIATE

VALUE)(INTERMEDIATE

VALUE) ,

K).INITCONFIGEDITOR

IS NOT A FUNCTION"

Esse problema ocorre se você estiver usando um proxy inverso que evita que alguns módulos do Web Console

sejam carregados. As strings de URL para módulos individuais do Web Console (carregados no Apache Tomcat)

podem mudar dinamicamente (por exemplo, a string depois de era/webconsole/configEngine/ em

era/webconsole/configEngine/02645EFC6ABCDE2B449042FB8S63FD3/v0.0/css/001_ce.ltr.css).

Para resolver o problema, certifique-se de que você configurou o proxy inverso corretamente.

Ao importar um

arquivo grande (mais

de 20 MB) (por

exemplo, uma política)

o processo falha.

O limite de tamanho de arquivo para o Web Console é de 20 MB. Você pode alterar isso editando o arquivo

EraWebServerConfig.properties

, localizado na pasta

[Tomcat folder]\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\

. Altere file_size_limit=20 para um valor

superior, o valor máximo é de 250.

• Depois da atualização do ESET PROTECT, recomendamos que você remova o cache e os cookies do

navegador da web antes de entrar no console web atualizado.

• Como o console da Web usa protocolo seguro (HTTPS), você poderá receber uma mensagem no

navegador da Web em relação a um certificado de segurança ou conexão não confiável (o texto exato da

mensagem dependerá do navegador que você está usando). Isso se deve ao fato de que o navegador

deseja verificar a identidade do site que você está tentando acessar. Clique em Avançado > Continuar para

[endereço] (inseguro) (Chrome/Edge) ou Avançado > Aceitar o risco e continuar (Firefox) para permitir o

acesso ao Web Console ESET PROTECT. Isso se aplica somente quando você está tentando acessar o URL do

Console da Web ESET PROTECT. Visite nosso artigo da Base de conhecimento para obter mais informações

sobre como configurar a conexão HTTPS/SSL.

Como gerenciar produtos Endpoint a partir do ESET

PROTECT

Antes que você possa começar a gerenciar as Soluções de Negócios ESET você precisa realizar a configuração

inicial. Recomendamos que você use a Visão geral de status, especialmente se você tiver ignorado o ESET

PROTECT Assistente de inicialização. O administrador pode realizar várias tarefas a partir do console da Web ESET

PROTECT para instalar produtos e controlar computadores cliente.

Instalação do Agente ESET Management e produtos de segurança

Endpoint

O ESET PROTECT requer que o Agente ESET Management seja instalado em cada computador cliente gerenciado.

O Agente ESET Management pode ser instalado em combinação com seu produto de segurança Endpoint. Antes

da instalação, recomendamos importar sua licença no ESET PROTECT para que ela possa ser usada para suas

instalações consequentes. Existem vários métodos para instalar seu produto Endpoint:

• Use o instalador do Agente e do produto de segurança ESET ou o ESET Remote Deployment Tool para

instalar seu produto Endpoint e Agente ESET Management ao mesmo tempo.

• Clique em um computador e selecione Soluções > Implantar produtos de segurança para implantar

um produto de segurança ESET no computador.

• Instale seu produto ESET Endpoint em clientes onde você já instalou um Agente ESET Management usando

uma tarefa de cliente.

Gerenciamento de produto de segurança ESET a partir de ESET PROTECT

Todos os produtos de segurança Endpoint podem ser gerenciados do console da Web ESET PROTECT. As políticas

são usadas para aplicar configurações a computadores únicos ou grupos. Por exemplo, você pode criar uma

política para bloquear o acesso a determinadas localidades da web, alterar as configurações de sensibilidade de

detecção do escaneador (disponível no Endpoint 7.2 e versões posteriores) ou alterar todas as outras

configurações de segurança ESET. Políticas podem ser mescladas, como mostrado em nosso exemplo. Políticas

definidas usando o ESET PROTECT não podem ser substituídas por um usuário em uma máquina do cliente. Porém

o administrador pode usar o recurso substituição para permitir que um usuário faça alterações em um cliente

temporariamente. Quando tiver terminado de fazer as alterações, você pode solicitar a configuração final do

cliente e salvar como uma nova política.

Tarefas também pode ser usadas para gerenciar clientes. As tarefas são implantadas a partir do Console da Web e

executadas no cliente pelo Agente ESET Management. As tarefas de cliente mais comuns para o Windows

Endpoints são:

• Atualizar módulos (também atualiza o banco de dados de vírus)

• Execução do Rastreamento sob demanda

• Executar comando personalizado

• Solicite a configuração do computador e produto

Atualizar produtos de segurança ESET

1. Clique no Painel > Visão geral do status > Status da versão do componente.

2. Clique no gráfico amarelo/vermelho representando componentes ou aplicativos desatualizados e selecione

Atualizar componentes ESET instalados para iniciar uma atualização.

Relatórios do status do computador e obtenção de informações de

clientes para ESET PROTECT

Cada computador cliente está conectado ao ESET PROTECT através do Agente ESET Management. O Agente

reporta todas as informações solicitadas sobre a máquina do cliente e seu software para o Servidor ESET

PROTECT. A conexão entre o agente e o servidor é definida por padrão para 1 minuto, mas pode ser alterada em

sua política do Agente ESET Management. Todos os relatórios dos Endpoints ou outros produto de segurança

ESET são enviados ao Servidor ESET PROTECT.

Informações sobre produtos ESET instalados e outras informações básicas sobre o sistema operacional e status de

um cliente podem ser encontradas em Computadores. Selecione um cliente e clique em Detalhes. Na seção

Configuração desta janela, um usuário pode procurar as configurações mais antigas ou solicitar a configuração

atual. Na seção Sysinspector, um usuário pode solicitar relatórios (apenas de computadores Windows).

O Console web também permite a você acessar uma lista de todas as detecções dos dispositivos do cliente.

Detecções de dispositivos únicos podem ser vistas em Computadores. Selecione um cliente e clique em Detalhes

> Detecções e quarentenas. Se o computador cliente executar o ESET Inspect, você poderá visualizar e gerenciar

detecções do ESET Inspect.

Você pode gerar relatórios personalizados sob demanda ou usar uma tarefa agendada para ver os dados sobre

clientes na sua rede. Modelos de relatório predefinidos oferecem uma forma rápida de coletar dados

importantes, ou você pode criar seus próprios novos modelos. Exemplos de relatórios incluem informações

agregadas sobre computadores, detecções, quarentena e atualizações necessárias.

Um usuário só pode usar modelos de relatório para os quais ele tenha permissões suficientes. Por padrão,

todos os modelos são armazenados no grupo Todos. Um relatório só pode incluir informações sobre

computadores e eventos dentro do escopo de permissões daquele usuário. Mesmo se o modelo de

relatório for compartilhado entre mais usuários, o relatório de cada usuário só vai ter informações sobre os

dispositivos para os quais aquele usuário têm permissão. Veja a lista de permissões para obter mais

informações sobre os direitos de acesso.

Serviço de notificação por push da ESET

O ESET Push Notification Service (EPNS) serve para receber mensagens do Servidor ESET PROTECT, se o servidor

tiver uma notificação para o cliente. A conexão está sendo executada para que o ESET PROTECT possa enviar uma

notificação (push) para um cliente imediatamente. Quando a conexão for quebrada, o cliente tentará se

reconectar. A principal razão para a conexão permanente é disponibilizar os clientes para eles receberem

mensagens.

Um usuário do Web Console pode enviar Chamadas para despertar via EPNS entre o Servidor ESET PROTECT e os

Agentes ESET Management. O Servidor ESET PROTECT envia chamadas Wake on LAN. Você pode definir

endereços multicast para o Wake on LAN nas Mais > Configurações.

Detalhes da conexão

Para configurar sua rede local para permitir a comunicação com o EPNS, tanto o Agente ESET Management

quanto o Servidor ESET PROTECT precisam ser capazes de se conectar ao servidor EPNS. Se você não conseguir

estabelecer uma conexão com o EPNS para seus Agentes, apenas as Chamadas para despertar serão afetadas.

Protocolo de segurança

criptográfico

TLS – a versão TLS mais recente compatível com o sistema operacional do computador

gerenciado

Protocolo MQTT (protocolo de comunicação de máquina para máquina)

Porta • primário: 8883

• fallback: 443 e a porta do proxy definida pela política do Agente ESET Management

A porta 8883 é a preferida, pois é uma porta MQTT. A porta 443 é apenas uma porta

de fallback e é compartilhada com outros serviços. Além disso, um firewall pode

anular a conexão na porta 443 devido a uma inatividade ou limite máximo de

conexões abertas para o servidor Proxy HTTP.

Endereço de Host

epns.eset.com

Compatibilidade de

proxy

Se você usar o Proxy HTTP para encaminhar a comunicação, as Chamadas para

despertar também serão enviadas pelo Proxy HTTP. A autenticação não é compatível.

Certifique-se de configurar a política do Agente Proxy HTTP nos computadores para os

quais deseja enviar as Chamadas de despertar. Caso o Proxy HTTP não esteja

funcionando, as Chamadas para despertar são enviadas diretamente.

Solução de problemas

• Certifique-se de que seu firewall está configurado para permitir a conexão com EPNS (veja os detalhes

acima ou o artigo da Base de conhecimento).

• Certifique-se de que tanto o Agente quanto o Servidor podem se conectar diretamente ao servidor EPNS

nas portas 443 e 8883 (para verificar a conexão, use o comando telnet).

• Se você executar a Máquina virtual e receber o alerta não foi possível acessar os servidores do serviço

EPNS, consulte as etapas de solução de problemas.

VDI, clonagem e detecção de hardware

O ESET PROTECT é compatível com ambientes VDI, clonagem de máquinas e sistemas de armazenamento não

persistentes. Esse recurso é necessário para criar uma marca para o computador mestre ou para resolver uma

pergunta que aparece depois de uma clonagem ou mudança de hardware.

• Até que a pergunta seja respondida, a máquina do cliente não é capaz de replicar ao Servidor ESET

PROTECT. O cliente verifica apenas se a questão está resolvida.

• Desativar a detecção de hardware é irreversível, tenha muito cuidado e faça isso apenas em máquinas

físicas!

• Ao resolver várias perguntas, use o bloco Visão geral do status - Perguntas.

Quais sistemas operacionais e hypervisors são compatíveis?

Antes de começar a usar o VDI com o ESET PROTECT, leia mais sobre os recursos compatíveis e

incompatíveis de vários ambientes VDI em nosso artigo da Base de conhecimento.

• Somente os sistemas operacionais Windows são compatíveis.

• Você pode usar o ESET Full Disk Encryption em um ambiente virtual, mas o ESET Full Disk Encryption não

deve ser clonado

• Dispositivos móveis gerenciados via MDM não são compatíveis

• Clones vinculados na Virtual Box não podem ser separados entre si.

• Em casos muito raros, a detecção pode ser desligada automaticamente pelo ESET PROTECT, isso acontece

quando o ESET PROTECT não é capaz de analisar o hardware de forma confiável

• Ver a lista de configurações compatíveis:

oCitrix PVS 7.15+ com máquinas físicas

oCitrix PVS 7.15+ com máquinas virtuais no Citrix XenServer 7.15+

oCitrix PVS 7.15+ e Citrix XenDesktop com Citrix XenServer 7.15+

oServiços de criação de máquina Citrix

o(sem PVS) Citrix XenDesktop com Citrix XenServer 7.15+

oVMware Horizon 8.0+ com VMware ESXi

oMicrosoft SCCM (para novas imagens)

• O ESET PROTECT é compatível com padrões de nomeação VDI para todos os hypervisors compatíveis.

Ambientes VDI

Você pode usar a máquina Mestre com o Agente ESET Management para uma pool VDI. Não há conector VDI

necessário; toda a comunicação é tratada através do Agente ESET Management. O Agente ESET Management

deve ser instalado na máquina mestre antes do pool VDI (catálogo da máquina) ser definido.

• Se quiser criar um pool VDI, sinalize o computador Mestre em Detalhes do computador > Virtualização

antes de criar o pool, em seguida selecione Marcar como Mestre para clonagem > Fazer correspondência

com o computador existente

• Se o computador mestre for removido do ESET PROTECT, a recuperação de sua identidade (clonagem)

será proibida e novas máquinas do pool obterão uma nova identidade a cada vez (uma nova entrada de

máquina será criada no Web Console)

• Quando uma máquina do pool VDI conecta pela primeira vez, é obrigatório ter um intervalo de conexão de

1 minuto. Depois das primeiras replicações o intervalo de conexão é herdado do mestre

• Nunca desative a detecção de hardware ao usar o pool VDI

• Você pode ter a máquina mestre sendo executada junto com os computadores clonados, para que ela

possa ser mantida atualizada.

Grupo padrão para máquinas VDI

Novas máquinas clonadas do Mestre aparecem no grupo estático definido no Grupo doméstico de

computadores clonados na janela Mestre para clonagem.

Clonagem de máquinas no hypervisor

Você pode criar um clone de uma máquina regular. Aguarde o aparecimento da Pergunta e resolva-a

selecionando Criar novo computador apenas dessa vez.

Criação de imagem de sistemas para máquinas físicas

Você pode usar a imagem Mestre com o Agente ESET Management instalado e implementá-la em computadores

físicos. Há duas maneiras de realizar isso:

1. O sistema cria uma nova máquina no ESET PROTECT depois de cada instalação de imagem.

• Resolva cada novo computador manualmente nasPerguntas e selecione Criar um novo computador todas

as vezes.

• Sinalize a máquina Mestre antes de clonar e selecione Marca como Mestre para clonagem (Criar um novo

computador)

2. O sistema cria uma nova máquina no ESET PROTECT depois da imagem ser instalada em uma nova máquina.

Se a imagem for instalada novamente em uma máquina com histórico anterior no ESET PROTECT (que já tinha

o Agente ESET Management instalado), essa máquina é conectada à sua identidade anterior no ESET PROTECT.

• Resolva cada novo computador manualmente em Perguntas e selecione Corresponder com um

computador existente todas as vezes.

• Sinalize a máquina Mestre antes de clonar e selecione Marcar como Mestre para clonagem

(Correspondente com o computador existente)

Se você tiver uma imagem (ou modelo) do seu computador mestre, mantenha-a atualizada. Sempre

atualize a imagem depois de atualizar ou reinstalar qualquer componente ESET na máquina mestre.

Replicação paralela

O Servidor ESET PROTECT pode reconhecer e resolver a replicação paralela de várias máquinas para uma única

identidade no ESET PROTECT. Tal evento é reportado para os Detalhes do computador – Alertas ("Várias

conexões com ID de agente idêntico"). Há duas maneiras de resolver o problema:

• Use a ação de um clique disponível no alerta – os computadores serão divididos e a detecção de hardware

será desativada permanentemente

• Em casos raros, até mesmo computadores com detecção de hardware desligado podem entrar em conflito

– se isso acontecer, a tarefa Redefinir agente clonado é a única opção

• Execute a tarefa Redefinir agente clonado na máquina. Isso evitará que você precise desabilitar a detecção

de hardware

Solução de problemas

Se você tiver problemas com um clone VDI, execute as etapas de solução de problemas VDI.

Resolver questões de clonagem

Toda vez que uma máquina conectar ao ESET PROTECT, uma entrada será criada com base em duas impressões

digitais:

• um UUID de Agente ESET Management (identificador universalmente exclusivo) – ele muda depois do

Agente ESET Management ser reinstalado em uma máquina (consulte a Situação de Agente duplo).

• uma impressão digital de hardware da máquina – ela muda se a máquina for clonada ou reimplementada.

Uma pergunta é exibida se o Servidor ESET PROTECT detectar um dos seguintes:

• um dispositivo clonado conectando

• uma mudança de hardware em um dispositivo existente com o Agente ESET Management instalado

A detecção de Impressão digital de hardware não é compatível com:

• Linux, macOS, Android, iOS

• máquinas sem o Agente ESET Management

Clique na pergunta e selecione Resolver pergunta para abrir um menu com as opções a seguir:

Novos computadores estão

sendo clonados ou tendo

imagens criadas a partir deste

computador

Ação Mais detalhes

Corresponder com o

computador existente todas as

vezes

Selecione esta opção quando:

• Você usa o computador como mestre e todas as duas

imagens devem se conectar a uma entrada de

computador existente no ESET PROTECT.

• Você usa o computador como mestre para configurar

um ambiente VDI e o computador está no pool VDI e

espera-se que ele recupere sua identidade com base no

ID de impressão digital de hardware.

Artigo KB

Criar um novo computador

todas as vezes

Selecione esta opção quando usar esse computador

como imagem mestre e se quiser que o ESET PROTECT

reconheça automaticamente todos os clones desse

computador como novos computadores. Não use com

ambientes VDI.

Artigo KB

Criar um novo computador

apenas dessa vez

O computador é clonado apenas uma vez. Selecione

para criar uma nova instância para o dispositivo

clonado.

Artigo KB

Nenhum computador é clonado

a partir deste computador, mas

seu hardware é alterado

Ação

Aceitar a alteração de hardware

todas as vezes

Desative a detecção de hardware permanentemente para este dispositivo.

Use apenas se mudanças de hardware não existentes forem reportadas.

Essa ação não pode ser revertida!

Se você desativar a detecção de hardware, tanto o Agente quanto o

Servidor armazenam essa configuração. A nova implantação do Agente

não restaura a detecção de HW desativada. Máquinas com detecção de

hardware desativada não são adequadas para os cenários VDI no ESET

PROTECT.

Aceitar o hardware alterado

apenas dessa vez

Selecione para renovar a impressão digital de hardware do dispositivo. Use

essa opção depois do hardware no computador cliente ser alterado. Futuras

modificações de hardware serão reportadas novamente.

Clique em Resolver para enviar a opção selecionada. A questão da clonagem será resolvida na próxima vez que o

computador clonado se conectar ao ESET PROTECT.

Se você não resolver uma questão em 30 dias, a opção Criar um novo computador somente desta vez será

selecionada automaticamente.

Situação de Agente duplo

Se um Agente ESET Management for desinstalado (mas o computador não for removido do console da Web) na

máquina do cliente e instalado novamente, existem dois computadores iguais no console da Web. Um está

conectando ao ESET PROTECT e o outro não. A janela de diálogo Perguntas não lida com essa situação. Tal

situação é resultado de um procedimento de remoção de agente incorreto. A única solução é remover

manualmente o computador que não está conectando do Web Console. O histórico e os relatórios criados

antes da reinstalação serão perdidos depois dela.

Usando a tarefa Remover computadores não conectando

Se você tiver um pool de VDI de computadores e não resolver a questão (veja acima) corretamente, o console

web criará uma nova instância do computador depois de recarregar o computador do pool. Instâncias de

computador vão acumulando no console web e podem causar excesso de uso das licenças. Não recomendamos

resolver esse problema com a configuração de uma tarefa para remover computadores não conectando. Tal

procedimento remove o histórico (relatórios) dos computadores removidos e também pode causar excesso de

uso das licenças.

Excesso de uso das licenças

Quando um computador de cliente com o ESET Management Agent instalado e produtos de segurança ESET

ativados é clonado, cada máquina clonada pode reivindicar outra licença. Este processo pode causar excesso de

uso das suas licenças. Em ambientes VDI, use um arquivo de licença off-line para ativar produtos ESET e entre em

contato com a ESET para modificar sua licença.

Notificações para computadores clonados

Um usuário pode escolher entre três notificações preparadas para ações relacionadas à clonagem. Para configurar

uma notificação, selecione o menu Notificações no Web Console.

• Novo computador inscrito – Notifica se um computador é conectado pela primeira vez para o grupo

estático selecionado (o grupo Todos é selecionado por padrão).

• Identidade do computador recuperada – notifica se um computador foi identificado com base em seu

hardware, se o computador foi clonado de uma máquina mestre ou outra fonte conhecida

• Clonagem de computador em potencial detectada – Notifica sobre uma modificação de hardware

significativa ou clonagem se a máquina de origem não foi marcada como Mestre anteriormente.

Solução de problemas

Se você tiver problemas com um clone VDI, execute as etapas de solução de problemas VDI.

Identificação de hardware

O ESET PROTECT está coletando detalhes de hardware sobre cada dispositivo gerenciado e tenta identificá-los.

Todos os dispositivos conectados ao ESET PROTECT pertencem a uma das categorias a seguir, exibidas na coluna

Identificação de hardware, na janela Computadores.

• Detecção de hardware ativada – a detecção está ativada e funciona bem.

• Detecção de hardware desativada – a detecção foi desativada pelo usuário ou automaticamente pelo

ESET PROTECT.

• Sem informações de hardware – sem informações de hardware disponíveis, ou o dispositivo do cliente

está executando um sistema operacional incompatível ou uma versão antiga do Agente ESET Management.

• Detecção de hardware não confiável – a detecção é reportada pelo usuário como não sendo confiável, e

será desativada. Esse status pode acontecer apenas durante o intervalo de replicação único antes da

detecção ser desativada.

Mestre para clonagem

Clicar em Virtualização > Marcar como Mestre para clonagem em detalhes do computador exibe a notificação a

seguir:

Selecione uma das opções de Tratamento de identidade de computadores clonados antes de criar o pool VDI:

• Correspondente com o computadores existente - Consulte a opção Sempre correspondente com um

computador existente.

• Criar novos computadores – consulte a opção Sempre criar um novo computador.

Para encontrar os computadores marcados como Mestre para clonagem, vá para Computadores > clique

em Adicionar filtro > selecione Mestre para clonagem > selecione a caixa de seleção ao lado do filtro

Mestre para clonagem.

Você pode alterar as configurações do Mestre para clonagem posteriormente nos detalhes do

computador:

• Ajuste as configurações clicando no ícone de engrenagem no bloco Virtualização.

• Remova as configurações clicando em Virtualização > Desmarcar como Mestre para clonagem.

Configurações avançadas

1. Ambiente VDI – Selecione o tipo de ambiente VDI para pré-preenchimento das configurações necessárias

para o ambiente.

• Citrix MCS/PVS Gen1 VMs

• Citrix PVS Gen2 VMs

• Clones vinculados do VMware Horizon

• Clones instantâneos do VMware Horizon

• SCCM

• Outras

2. Grupo doméstico de computadores clonados – selecione um grupo estático para limitar os dispositivos que

você quer considerar para a recuperação de identidade do computador. O grupo estático selecionado também

serve como o destino para máquinas virtuais recém-criadas.

3. Configurações adicionais:

• Ativar a recuperação de identidade do computador baseada apenas em FQDN – selecione a caixa de

marcação para ativar a recuperação de identidade do computador baseada em FQDN (nome de domínio

totalmente qualificado) se os atributos de hardware das máquinas clonadas geradas pela sua infraestrutura

VDI não forem confiáveis para o processo de recuperação.

• Reter a criação e recuperação de identidade do computador até que o padrão de nomeação do

computador seja igualado – selecione a caixa de seleção para garantir que o nome do computador clonado

combina com um dos padrões de nomeação fornecidos. A criação e recuperação de identidade do

computador não será concluída se um padrão correspondente não for encontrado.

Com base no ambiente VDI selecionado, as configurações recomendadas são pré-selecionadas (elas podem

ser obrigatórias ou indisponíveis).

4. Padrão de nomeação para computadores clonados – clique em Adicionar novo e digite o padrão de

nomeação para filtrar dispositivos.

Padrão de nomeação VDI

O ESET PROTECT reconhece apenas clones com nomes que combinam com o padrão de nomeação

definido no ambiente VDI:

• VMware – o padrão de nomeação VDI é obrigatório para Clones instantâneos do VMware. O padrão de

nomeação VDI deve ter um espaço reservado especificado para um número único {n} gerado pela

infraestrutura VDI, por exemplo VM-instant-clone-{n}. Consulte a documentação VMware para

mais detalhes sobre padrões de nomeação.

• Citrix XenCenter/XenServer – use o hash # no esquema de nomeação de catálogo da máquina, por

exemplo VM-office-##. Consulte a documentação Citrix para mais detalhes sobre o esquema de

nomeação.

5. Clique em Selecionar e selecione o grupo doméstico de computadores clonados – selecione o grupo

estático associado como o grupo doméstico para dispositivos que correspondentes ao padrão de nomeação

VDI.

6. Clique em Adicionar novo para adicionar mais padrões de nomeação VDI.

7. Clique em Salvar.

Para encontrar os computadores marcados como Mestre para clonagem, vá para Computadores > clique

em Adicionar filtro > selecione Mestre para clonagem > selecione a caixa de seleção ao lado do filtro

Mestre para clonagem.

Você pode alterar as configurações do Mestre para clonagem posteriormente nos detalhes do

computador:

• Ajuste as configurações clicando no ícone de engrenagem no bloco Virtualização.

• Remova as configurações clicando em Virtualização > Desmarcar como Mestre para clonagem.

Solução de problemas

Se você tiver problemas com um clone VDI, execute as etapas de solução de problemas VDI.

ESET Management Implantação do agente

Esta seção descreve todos os métodos disponíveis que você pode usar para implantar o Agente ESET

Management nos computadores cliente na sua rede. É muito importante, pois soluções de segurança ESET em

execução em computadores cliente comunicam-se com o Servidor ESET PROTECT exclusivamente por meio do

Agente.

Adicionar computadores cliente à estrutura do ESET PROTECT

Antes de começar a gerenciar os computadores do cliente na sua rede, você precisa adicioná-los ao ESET

PROTECT. Use um dos métodos abaixo para adicionar:

• Sincronização do Active Directory

• Sensor RD

• Adicionar novos dispositivos manualmente

ESET Management Implantação do agente

A implantação do Agente ESET Management pode ser realizada de diferentes maneiras. Você pode implantar o

Agente de forma local ou remota:

• Implantação local – instala o Agente ESET Management e o produto de segurança ESET localmente em um

computador cliente.

Recomendamos que você use a implantação local apenas se você tiver uma rede pequena (até 50

computadores). Para redes maiores, é possível Implantar o Agente ESET Management usando GPO ou

SCCM.

• Implantação remota - recomendamos que você use este método para a implantação do Agente ESET

Management em um grande número de computadores do cliente.

Adicionar computadores usando a sincronização do

Active Directory

A sincronização do AD é realizada por meio da execução da tarefa do servidor Sincronização de grupo estático. É

uma tarefa padrão predefinida que você pode escolher executar automaticamente durante a instalação do ESET

PROTECT. Se o computador estiver em um domínio, a sincronização será realizada e computadores do AD serão

relacionados em um grupo padrão Todos.

Para iniciar o processo de sincronização, clique na tarefa e escolha Executar agora.

• Se você precisar criar uma nova tarefa de sincronização do AD, selecione um grupo ao qual deseja

adicionar novos computadores a partir do AD.

• Selecione objetos no AD dos quais deseja sincronizar e o que fazer com as duplicatas.

• Insira as configurações de conexão do servidor do AD e defina o Modo de sincronização como Active

Directory/Open Directory/LDAP. Siga as instruções passo a passo nesse artigo da Base de conhecimento

ESET.

Você pode executar a tarefa do servidor de Implantação do Agente para implantar o Agente ESET

Management nos computadores sincronizados do Active Directory.

Adicionar novos dispositivos manualmente

Este recurso permite que você adicione manualmente Computadores ou Dispositivos móveis que não são

encontrados ou adicionados automaticamente. A guia Computadores ou Grupo permite a você adicionar novos

computadores ou dispositivos móveis.

1. Para adicionar um novo computador, clique em Computadores > Adicionar dispositivo e selecione

Computadores (alternativamente clique no ícone de engrenagem ao lado do Grupo estático existente e

clique em Adicionar novo).

2. Adicionar computadores – você pode usar várias opções:

oDigite o endereço IP ou nome do host de uma máquina que deseja adicionar e o ESET PROTECT

pesquisará por ela na rede. Opcionalmente, insira uma descrição dos computadores.

o+ Adicionar dispositivo para adicionar outros dispositivos. Se você quiser excluir o computador da lista

de dispositivos, clique no ícone Lixeira ou clique em Remover tudo.

oImportar CSV para carregar um arquivo

.csv

contendo uma lista de computadores para adicionar. Para

mais informações, consulte carregar Importar CSV.

oCopiar e colar uma lista personalizada de computadores separados por delimitadores personalizados. O

recurso funciona de forma similar à importação de

.csv

3. Clique em Selecionar marcações para atribuir marcações.

4. Grupo principal - selecione um Grupo principal existente e clique em OK.

5. Utilize a Resolução FQDN:

oMarque a caixa de seleção e o Servidor ESET PROTECT converterá o endereço IP ou nome do host do

computador fornecido em um nome de domínio totalmente qualificado.

oDesmarque a caixa de seleção para importar os nomes de computador fornecidos. Essa opção faz com

que a importação em lote de computadores com nomes no formato FQDN (por exemplo, importar de um

.csv

) seja mais rápida.

6. Use o menu suspenso de Resolução de conflito para selecionar a ação a ser realizada se um computador

sendo adicionado já existir no ESET PROTECT:

• Perguntar quando detectado: Quando um conflito for detectado, o programa pedirá que você

selecione uma ação (veja as opções a seguir).

• Ignorar dispositivos duplicados: Computadores duplicados não serão adicionados.

• Criar dispositivos duplicados: Novos computadores serão adicionados, mas com nomes diferentes.

• Mover dispositivos duplicados no grupo... : Computadores em conflito serão movidos para o Grupo

principal.

7. Clique em Adicionar quando tiver concluído as alterações.

Adicionar vários computadores pode ser demorado (pode ser realizada uma busca DNS reversa, confira

Utilize a Resolução FQDN acima).

8. Uma janela abrirá com uma lista de dispositivos a serem adicionados. Clique em OK ou Implantar agente.

9. Se você clicou em Implantar Agente, selecione o sistema operacional e o tipo de implantação do Agente.

Adicionar computadores usando o RD sensor

Se você não estiver usando a sincronização AD, a forma mais fácil de encontrar um computador não gerenciado

em sua estrutura de rede é usar o RD Sensor. O RD Sensor monitora a rede na qual ele está implantado e, quando

um novo dispositivo sem um Agente se conecta à rede, ele reporta essas informações para o ESET PROTECT.

Em Relatórios, vá para a seção Computadores e clique no relatório Computadores invasores.

O relatório Computadores invasores lista computadores encontrados pelo RD Sensor. Você pode ajustar as

informações reportadas pelo RD Sensor com a política do RD Sensor. Você pode adicionar computadores clicando

no computador que deseja Adicionar, ou você pode Adicionar todos os itens exibidos.

Se você estiver adicionando um único computador, você pode usar um nome predefinido ou especificar seu

próprio (esse é um nome de exibição que será usado somente no Console da Web ESET PROTECT, não um nome

de host real).

• Também é possível adicionar uma descrição se quiser. Caso esse computador já exista em seu diretório do

ESET PROTECT, você será notificado e poderá decidir o que fazer com a duplicata. As opções disponíveis são:

Implantar Agente, Ignorar, Repetir, Mover, Duplicar ou Cancelar.

• Assim que o computador for adicionado, uma janela será aberta com uma opção para Implantar Agente.

Se você clicar em Adicionar todos os itens exibidos uma lista de computadores a serem adicionados à lista será

exibida.

1.Clique em ao lado do nome de um computador específico se você não quiser incluí-lo em seu diretório

ESET PROTECT nesse momento. Quando tiver concluído a remoção de computadores da lista, clique em

Adicionar.

2.Selecione a ação a ser realizada quando uma duplicata for encontrada (poderá ocorrer um pequeno

atraso dependendo do número de computadores em sua lista): Ignorar, Tentar novamente, Mover,

Duplicado ou Cancelar.

3.Uma janela abre com uma opção para Implantar Agentes nesses computadores.

Os resultados desse rastreamento do Sensor RD são gravados em um relatório chamado

detectedMachines.log. Ele contém uma lista de computadores detectados em sua rede. Você pode encontrar

o arquivo do detectedMachines.log aqui:

• Windows

C:\ProgramData\ESET\Rogue Detection Sensor\Logs\detectedMachines.log

• Linux

/var/log/eset/RogueDetectionSensor/detectedMachines.log

Configurações de política do ESET Rogue Detection

Sensor

É possível alterar o comportamento do ESET RD Sensor usando uma política. Isso é usado principalmente para

alterar a filtragem de endereços. Você pode, por exemplo, incluir certos endereços na lista de proibições para que

eles não sejam detectados.

Clique em Políticas e expanda as Políticas personalizadas para editar uma política existente para criar uma nova.

Filtros

IPv4 Filtro

Permitir filtragem de endereço IPv4 - Ao permitir a filtragem, somente computadores cujos endereços IP

fazem parte da lista de permissões na lista de filtragem IPv4 serão detectados ou somente aqueles que não

fazem parte da lista de proibições.

Filtros - Especifique se a lista será uma Lista de permissões ou Lista de proibições.

Lista de endereços IPv4 - Clique em Editar lista IPv4 para adicionar ou remover endereços da lista.

MAC filtro de prefixo de endereço

Permitir a filtragem de prefixo de endereço MAC - Ao permitir a filtragem, somente computadores cujos

endereços MAC têm o prefixo (xx:xx:xx) fazem parte da lista de endereços MAC que serão detectados, ou

somente aqueles que não fazem parte da lista de proibições.

Modo de filtragem - Especifique se a lista será uma Lista de permissões ou Lista de proibições.

MAC lista de prefixo do endereço - Clique em Editar lista de prefixo do MAC para adicionar ou remover um

prefixo da lista.

Detecção

Detecção ativa - Ativar esta opção permitirá que o RD Sensor rastreie a rede local ativamente em busca de

computadores. Isso pode melhorar os resultados de busca, mas também pode acionar alertas de firewall em

algumas máquinas.

Portas de detecção de SO - O Sensor RD usa uma lista de portas pré-configuradas para rastrear a rede local em

busca de computadores. Você pode editar a lista de portas.

Configurações avançadas

Participar do programa de melhoria do produto – ative ou desative o envio de relatórios de travamento se você

não concordar em enviar relatórios de travamento e dados de telemetria anônimos para a ESET (versão e tipo do

sistema operacional, versão do produto ESET e outras informações específicas do produto).

Atribuir

Especifique os clientes que receberão essa política. Clique em Atribuir para exibir todos os grupos estáticos e

dinâmicos e seus membros. Selecione o computador no qual você deseja aplicar uma política e clique em OK.

Resumo

Verifique as configurações para esta política e clique em Concluir.

Implantação local

Este método de implantação é destinado a instalações no local. Criar ou fazer download de um pacote de

instalação e permitir o acesso a ele através de uma pasta compartilhada, unidade USB ou email.

O pacote do instalador deve ser instalado por um Administrador ou Usuário com privilégios de

Administrador.

Recomendamos que você use a implantação local apenas se você tiver uma rede pequena (até 50

computadores). Para redes maiores, é possível Implantar o Agente ESET Management usando GPO ou

SCCM.

A implantação local pode ser realizada de três maneiras:

• Criar instalador do Agente (e produto de segurança ESET) (Apenas Windows)

• Criar instalador de script do Agente (Windows, Linux, macOS)

• Download do Agente do site da ESET (Windows, Linux, macOS)

Implantação local e permissão

Para obter mais informações sobre como permitir que um usuário implemente o Agente ESET Management

localmente, siga as instruções neste exemplo.

Tenha em mente que o usuário será capaz de trabalhar com os Certificados ao criar instaladores. Um

usuário precisa ter a permissão de Uso para Certificados com o acesso ao grupo estático onde os

certificados estão contidos. Se um usuário quiser implantar um Agente ESET Management, será necessário

receber a atribuição de uma permissão de Uso para a Autoridade de certificação onde o certificado de

servidor real está assinado. Para informações sobre como dividir o acesso a Certificados e Autoridade de

certificação, leia este exemplo. Veja a lista de permissões para obter mais informações sobre os direitos de

acesso.

Criar agente e instalador de produtos de segurança

ESET – Windows

Você pode criar o instalador para o Agente e o produto de segurança ESET para o Windows de várias formas:

• Links rápidos > Implantar agente > Windows

• Instaladores > Criar instalador

• ESET PROTECT Tour

Clique em Windows > Fazer download do instalador ou usar a ESET Remote Deployment Tool

O pacote do instalador é um arquivo

.exe

e é válido apenas para o sistema operacional Microsoft Windows.

1. Distribuição – selecione Fazer download do instalador ou usar a ESET Remote Deployment Tool.

Se você selecionou outro tipo de instalador, siga as respectivas instruções:

• Implantar primeiro o Agente (instalador de script do Agente)

• Use GPO ou SCCM para implantação

2. Componentes – Marque as caixas de seleção entre as seguintes opções:

• Management Agent – se você não selecionar outros itens no conteúdo do Componentes, o instalador

incluirá apenas o Agente ESET Management. Selecione essa opção se quiser instalar o produto de segurança

ESET no computador cliente mais tarde, ou se o computador cliente já tem um produto de segurança ESET

instalado.

• Produto de segurança – Inclua o produto de segurança ESET com o Agente ESET Management. Selecione

esta opção se o computador cliente não tiver nenhum produto de segurança ESET instalado e se você quiser

instalá-lo com o Agente ESET Management.

• Criptografia completa de disco – inclui o ESET Full Disk Encryption no instalador. Essa opção é visível

apenas com uma licença ESET Full Disk Encryption ativa.

• ESET Inspect Conector – Incluir o Conector ESET Inspect no instalador. Essa opção é visível apenas com

uma licença ESET Inspect ativa.

Uma caixa de seleção de produto ESET faltando

Se a caixa de verificação de produto ESET (Full Disk Encryption ou ESET Inspect Conector) estiver faltando

ou for não selecionada automaticamente depois de selecionar o Grupo principal, você não terá a licença do

produto ou a licença do produto não será alocada ao site ESET Business Account ou empresa ESET MSP

Administrator para a qual você selecionou o Grupo principal, mesmo se você tiver direitos de acesso à

licença. Alocar a licença do produto ESET ao site (no ESET Business Account) ou empresa (no ESET MSP

Administrator). Em seguida, a caixa de verificação de produto ESET torna-se disponível e você pode incluir o

produto ESET no instalador.

3. Marque a caixa de seleção ao lado de Participar do programa de melhoria do produto para enviar

relatórios de travamento e dados de telemetria anônimos para a ESET (versão e tipo do sistema operacional,

versão do produto ESET e outras informações específicas do produto).

4. Grupo principal – selecione o Grupo principal onde o Web Console ESET PROTECT vai colocar o computador

depois de uma instalação do Agente.

• Você pode selecionar um grupo estático existente ou criar um novo grupo estático ao qual o dispositivo

será atribuído depois de usar o instalador.

• Selecionar um Grupo principal vai adicionar todas as políticas aplicadas ao grupo ao instalador.

• Selecionar o Grupo principal não afeta a localização do instalador. Depois de criar o instalador, ele é

colocado no Grupo de acesso do usuário atual. O Grupo de acesso define o grupo estático do objeto e o

acesso ao objeto com base nos direitos de acesso do usuário.

• O grupo principal é obrigatório se você usar o ESET Business Account com sites ou o ESET MSP

Administrator opcional se você usar o ESET Business Account sem sites.

5. Nome de host do servidor (opcional) – digite o nome de host do Servidor ESET PROTECT ou endereço IP. Se

necessário, especifique o número da Porta (o padrão é 2222).

O campo Nome do host do servidor não é compatível com caracteres especiais – por exemplo, letras com

diacríticos.

6. Certificado de mesmo nível:

• ESET PROTECT certificado – um Certificado de mesmo nível para instalação do Agente e a Autoridade de

Certificação ESET PROTECT é selecionada automaticamente. Para usar um certificado diferente, clique na

Descrição do certificado ESET PROTECT para selecionar de um menu suspenso de certificados disponíveis.

• Certificado personalizado – se você usar um certificado personalizado para autenticação, clique em

Certificado personalizado > Selecionar e envie o certificado .pfx, e selecione-o ao instalar o Agente. Para

obter mais informações, consulte Certificados.

Senha do certificado – digite a senha do certificado se necessário – se você especificou o senha durante a

instalação do servidor ESET PROTECT (na etapa na qual criou a Autoridade de certificação) ou se usa um

certificado personalizado com uma senha. Caso contrário, deixe o campo Código de certificado em branco.

A senha do certificado não deve ter os seguintes caracteres: " \ Esses caracteres causam um erro crítico

durante a inicialização do Agente.

Esteja ciente de que é possível extrair o Código do certificado pois ele está incorporado no instalador.

7. Personalizar mais configurações

• Digite o Nome e a Descrição do instalador (opcional).

• Instalação de componentes – selecione a caixa de seleção Sempre instalar a versão mais recente

disponível de produtos e componentes e o instalador sempre vai instalar a versão mais recente dos produtos

e componentes selecionados em dispositivos conectados à Internet. Se um dispositivo não tiver acesso à

internet, a versão selecionada na próxima etapa deste assistente será instalada. Recomendamos selecionar

esta caixa de seleção se quiser usar o instalador por um tempo maior para garantir que você sempre instale a

versão mais recente dos produtos e componentes.

• Clique em Selecionar marcações para atribuir marcações.

• Configuração inicial (opcional) – use essa opção para aplicar uma política de configuração ao Agente ESET

Management. Clique em Selecionar em Configuração do agente e escolha da lista de políticas disponíveis. Se

nenhuma das políticas predefinidas for adequada, você poderá criar uma nova política ou personalizar as

existentes.

• Se você usa um Proxy HTTP (recomendamos usar o ESET Bridge), marque a caixa de seleção Ativar

configurações de proxy HTTP e especifique as configurações de Proxy (Host, Porta, Nome de usuário e

Senha) para fazer o download do instalador via Proxy e configurar uma conexão do Agente ESET

Management com o Proxy, para permitir o encaminhamento de comunicação entre o Agente ESET

Management e o Servidor ESET PROTECT. O campo Host é o endereço da máquina que executa o Proxy HTTP.

O ESET Bridge usa a porta 3128 por padrão. Você pode definir uma porta diferente, se necessário. Certifique-

se de definir a mesma porta também na configuração do Proxy HTTP (veja Política ESET Bridge).

O protocolo de comunicação entre o Agente e o Servidor ESET PROTECT não é compatível com a

autenticação. Qualquer solução de proxy usada para encaminhar a comunicação do Agente para o

Servidor ESET PROTECT e que precise de autenticação não funcionará.

A caixa de verificação Usar conexão direta se o proxy HTTP não estiver disponível está pré-selecionada. O

assistente aplica a configuração como um fallback para o instalador – não é possível desmarcar a caixa de

seleção. Você pode desabilitar a configuração usando uma política do Agente ESET Management:

oDurante a criação do instalador – inclua a política na Configuração inicial.

oDepois da instalação do Agente ESET Management – atribua a política ao computador.

8. Clique em Concluir ou Configuração do produto.

9. Produto de segurança

a.Clique no produto de segurança ESET pré-selecionado e altere seus detalhes:

oSelecione outro produto de segurança ESET compatível.

o Selecione o idioma no menu suspenso Idioma.

oSelecione a caixa de seleção Avançado. Por padrão, a versão mais recente está selecionada (recomendado).

Você pode selecionar uma versão anterior.

Se você não ver nenhum arquivo de instalação do produto, certifique-se de definir o repositório como

AUTOSELECT. Para obter mais informações consulte a seção Configurações avançadas das

Configurações.

b. Selecione a caixa de seleção ao lado da configuração para ativá-la para o instalador:

oAtivar o sistema de feedback ESET LiveGrid® (recomendado)

oAtivar a detecção de aplicativos potencialmente indesejados – leia mais em nosso artigo da Base de

conhecimento.

oPermitir alterar as configurações de proteção durante a instalação – recomendamos que você não

selecione esta caixa de seleção.

c.Selecione a caixa de seleção Aceito os termos do Contrato de licença para o usuário final do aplicativo e

reconheço a Política de Privacidade. Consulte o Acordo de Licença para o Usuário Final (EULA), Termos de

Uso e Política de Privacidade dos produtos ESET.

d.Personalizar mais configurações:

oLicença: Selecione a licença de produto adequada na lista de licenças disponíveis. A licença ativará o

produto de segurança ESET durante a instalação. A lista de licenças disponíveis não mostra licenças expiradas

e usadas em excesso (aquelas no estado Erro ou Obsoleto). Se você não selecionar uma licença, você poderá

instalar o produto de segurança ESET sem a licença e ativar o produto mais tarde. Você pode adicionar uma

licença usando um dos métodos descritos em Gerenciamento de licenças. A adição/remoção da licença é

restrita ao Administrador cujo grupo doméstico é Todos e que tem a permissão de Gravação nas licenças.

oConfiguração Opcionalmente, você pode selecionar uma Política que será aplicada ao produto de segurança

ESET durante sua instalação.

o Executar o ESET AV Remover – selecione a caixa de seleção para desinstalar ou remover completamente

outros programas antivírus no dispositivo de destino.

oInstalação de módulos – a opção pode não estar disponível, dependendo do produto de segurança ESET

selecionado. Por padrão, o instalador do produto contém apenas os módulos ESET essenciais. Os módulos

restantes são baixados durante a primeira inicialização do produto. Selecione a caixa de seleção Usar o

instalador do produto de segurança com um conjunto completo de módulos ESET para criar o instalador

com todos os módulos (para implantações off-line).

Se você selecionou Full Disk Encryption ou Conector ESET Inspect na etapa 2, também é possível alterar as

configurações.

Criptografia completa de disco

a.Clique no ESET Full Disk Encryption pré-selecionado e altere seus detalhes:

o Selecione o idioma no menu suspenso Idioma.

oSelecione a caixa de seleção Avançado. Por padrão, a versão mais recente está selecionada (recomendado).

Você pode selecionar uma versão anterior.

b.Selecione a caixa de seleção Aceito os termos do Contrato de licença para o usuário final do aplicativo e

reconheço a Política de Privacidade. Consulte o Acordo de Licença para o Usuário Final (EULA), Termos de

Uso e Política de Privacidade dos produtos ESET.

c.Configuração – selecione uma política que será aplicada no ESET Full Disk Encryption durante sua

instalação.

d.Personalizar mais configurações:

oLicença: Selecione a licença de produto adequada na lista de licenças disponíveis. A licença ativará o

produto de segurança ESET durante a instalação. A lista de licenças disponíveis não mostra licenças expiradas

e usadas em excesso (aquelas no estado Erro ou Obsoleto). Se você não selecionar uma licença, você poderá

instalar o produto de segurança ESET sem a licença e ativar o produto mais tarde. Você pode adicionar uma

licença usando um dos métodos descritos em Gerenciamento de licenças. A adição/remoção da licença é

restrita ao Administrador cujo grupo doméstico é Todos e que tem a permissão de Gravação nas licenças.

ESET Inspect Connector

Requisitos do Conector ESET Inspect:

• Você deve ter uma licença ESET Inspect para ativar o Conector ESET Inspect.

• Um produto de segurança ESET compatível instalado no computador gerenciado.

a.Clique no Conector ESET Inspect pré-selecionado para alterar seus detalhes:

o Selecione o idioma no menu suspenso Idioma.

oSelecione a caixa de seleção Avançado. Por padrão, a versão mais recente está

selecionada (recomendado). Você pode selecionar uma versão anterior.

b.Selecione a caixa de seleção Aceito os termos do Contrato de licença para o usuário

final do aplicativo e reconheço a Política de Privacidade. Consulte o Acordo de Licença

para o Usuário Final (EULA), Termos de Uso e Política de Privacidade dos produtos ESET.

c.Personalizar mais configurações:

oLicença: Selecione a licença de produto adequada na lista de licenças disponíveis. A

licença ativará o produto de segurança ESET durante a instalação. A lista de licenças

disponíveis não mostra licenças expiradas e usadas em excesso (aquelas no estado Erro

ou Obsoleto). Se você não selecionar uma licença, você poderá instalar o produto de

segurança ESET sem a licença e ativar o produto mais tarde. Você pode adicionar uma

licença usando um dos métodos descritos em Gerenciamento de licenças. A

adição/remoção da licença é restrita ao Administrador cujo grupo doméstico é Todos e

que tem a permissão de Gravação nas licenças.

oConfiguração – clique em Selecionar para selecionar uma política de Conector ESET

Inspect existente ou em Criar para criar uma nova política de Conector ESET Inspect. O

instalador vai aplicar as configurações de política durante a instalação do Conector ESET

Inspect.

oDigite o nome de host do servidor ESET Inspect e a porta de conexão especificada

durante a instalação do servidor ESET Inspect (a porta padrão é 8093).

oSelecione a Autoridade de Certificação para conexão com o servidor ESET Inspect.

10. Clique em Concluir.

11. Faça o download do pacote de instalação Tudo-em-um gerado. Selecione a versão que deseja implantar:

o32 bits (por exemplo,

PROTECT_Installer_x86_en_US.exe

)

o64 bits (por exemplo,

PROTECT_Installer_x64_en_US.exe

)

oARM64 (por exemplo,

PROTECT_Installer_arm64.exe

) – você não pode instalar a versão x86 ou x64 do

Agente ESET Management ou do produto de segurança ESET no Windows ARM64.

Todos os dados baixados do repositório (repositório ESET ou uma imagem de repositório personalizada)

são assinados digitalmente pela ESET e o Servidor ESET PROTECT verifica os hashes de arquivo e

assinaturas PGP. O Servidor ESET PROTECT gera o Instalador tudo-em-um localmente. Portanto, o

Instalador tudo-em-um não está assinado digitalmente, o que pode gerar um aviso de navegador da

web durante o download do instalador ou gerar um alerta do sistema operacional e impedir a instalação

em sistemas onde instaladores não assinados estão bloqueados.

12. Depois de criar e fazer download do pacote do instalador Tudo-em-um, existem duas opções para

implantar o Agente ESET Management:

• Localmente em um computador cliente Execute o arquivo do pacote de instalação em um computador

cliente. Ele vai instalar o Agente ESET Management e o produto de segurança ESET no dispositivo e conectar

o dispositivo ao ESET PROTECT. O instalador do ESET Endpoint Antivirus/Security criado no ESET PROTECT

8.1 e versões posteriores é compatível com o Windows 10 Enterprise para Desktops virtuais e com o modo

de várias sessões do Windows 10. Para instruções passo a passo, veja o assistente de configuração. Você

pode executar o pacote de instalação em um modo silencioso para ocultar a janela do assistente de

configuração.

• Uso da ESET Remote Deployment Tool para implantar Agentes ESET Management em vários

computadores cliente ao mesmo tempo.

Criar instalador de script do Agente –

Windows/Linux/macOS

Esse tipo de implantação do Agente é útil quando as opções de implantação remota e local não são adequadas

para você. Você pode distribuir o instalador de script do Agente por e-mail e permitir que o usuário o implante.

Você também pode executar o Instalador de script do agente de uma mídia removível (uma unidade USB, por

exemplo).

A máquina cliente precisa ter conexão com a Internet para efetuar o download do pacote de instalação do

Agente e conectar com o ESET PROTECT.

Você pode criar o instalador de script do Agente para Windows/macOS/Linux de várias formas:

• Links rápidos > Implantar agente

• Instaladores > Criar instalador > Windows/macOS/ Linux > Implantar primeiro o Agente (instalador de

script do Agente)

• ESET PROTECT Tour

1. Marque a caixa de seleção ao lado de Participar do programa de melhoria do produto para enviar

relatórios de travamento e dados de telemetria anônimos para a ESET (versão e tipo do sistema operacional,

versão do produto ESET e outras informações específicas do produto).

2. Grupo principal – selecione o Grupo principal onde o Web Console ESET PROTECT vai colocar o computador

depois de uma instalação do Agente.

• Você pode selecionar um grupo estático existente ou criar um novo grupo estático ao qual o dispositivo

será atribuído depois de usar o instalador.

• Selecionar um Grupo principal vai adicionar todas as políticas aplicadas ao grupo ao instalador.

• Selecionar o Grupo principal não afeta a localização do instalador. Depois de criar o instalador, ele é

colocado no Grupo de acesso do usuário atual. O Grupo de acesso define o grupo estático do objeto e o

acesso ao objeto com base nos direitos de acesso do usuário.

• O grupo principal é obrigatório se você usar o ESET Business Account com sites ou o ESET MSP

Administrator opcional se você usar o ESET Business Account sem sites.

3. Nome de host do servidor (opcional) – digite o nome de host do Servidor ESET PROTECT ou endereço IP. Se

necessário, especifique o número da Porta (o padrão é 2222).

O campo Nome do host do servidor não é compatível com caracteres especiais – por exemplo, letras com

diacríticos.

4. Certificado de mesmo nível:

• ESET PROTECT certificado – um Certificado de mesmo nível para instalação do Agente e a Autoridade de

Certificação ESET PROTECT é selecionada automaticamente. Para usar um certificado diferente, clique na

Descrição do certificado ESET PROTECT para selecionar de um menu suspenso de certificados disponíveis.

• Certificado personalizado – se você usar um certificado personalizado para autenticação, clique em

Certificado personalizado > Selecionar e envie o certificado .pfx, e selecione-o ao instalar o Agente. Para

obter mais informações, consulte Certificados.

Senha do certificado – digite a senha do certificado se necessário – se você especificou o senha durante a

instalação do servidor ESET PROTECT (na etapa na qual criou a Autoridade de certificação) ou se usa um

certificado personalizado com uma senha. Caso contrário, deixe o campo Código de certificado em branco.

A senha do certificado não deve ter os seguintes caracteres: " \ Esses caracteres causam um erro crítico

durante a inicialização do Agente.

5. Personalizar mais configurações