[KB8580] 从 ESET PROTECT 或 ESET PROTECT On-Prem 在 Windows/macOS/Linux 上部署 ESET Inspect Connector

注意:

本页已由电脑翻译。点击本页面语言下的英文,显示原文。如果你发现有什么不清楚的地方,请联系你当地的支持。

问题

解决方案

适用于 ESET Inspect On-Prem 和 ESET Inspect 的 ESET 安全服务

ESET 为这些应用程序提供多种安全服务套餐及额外支持。若未订阅 ESET 安全服务套餐,对 ESET Inspect On-Prem 和 ESET Inspect 的支持将受到限制,且不包含规则或排除项的管理功能。如需进一步协助,请联系销售代表。

先决条件


从 ESET PROTECT 或 ESET PROTECT On-Prem 部署 ESET Inspect Connector

排查 ESET Inspect 连接器的安装问题

ESET Inspect Connector 在被激活并分配了正确的策略设置后,将立即显示在 ESET Inspect Web 控制台中。几分钟后,您应该能看到连接器发送的首批事件。

若遇到任何问题,请参阅 排查 ESET Inspect 连接器故障。

  1. 创建软件安装任务以部署 ESET Inspect Connector。请确保使用 ESET Inspect Connector 安装包。

  2. 如有需要,请在“安装参数”字段中添加自定义安装参数。您可以使用 命令行安装 中使用的参数。

    本地部署架构的安装参数

    如果将该字段留空,安装将在没有证书颁发机构的情况下进行,ESET Inspect Server 地址将默认为“localhost”。您可以稍后通过创建一个指定 ESET Inspect Server 地址和证书颁发机构的策略来更改这些设置。

    有关在 ESET PROTECT On-Prem 中创建策略的说明,请参阅“策略”,或请您的 ESET PROTECT On-Prem 管理员为您创建策略。

  3. 创建触发器以执行任务并选择目标设备.

  4. 本地部署架构:对于 Linux 和 macOS,您必须 在 ESET PROTECT On-Prem 中创建策略,以允许 ESET Inspect Connector 与 ESET Inspect Server 通信:

    1. 在策略详细信息中,点击“设置”,然后选择“ESET Inspect Connector”。接着,展开“连接”部分并执行以下操作:

      1. 在“服务器地址”字段中,输入 ESET Inspect Server 的 IP 地址。

      2. 在“证书颁发机构”旁边,点击“编辑”→“添加”→ “打开证书颁发机构”。选择安装 ESET Inspect Server 时使用的证书颁发机构,然后点击“确定”。点击“保存”→ “保存”。


在 macOS 上授予 ESET Inspect Connector 及相关组件完全磁盘访问权限

对于 macOS Big Sur (11) 及更高版本,您将收到以下通知:“您的计算机仅受到 ESET Endpoint Security for macOS 的部分保护。要使用 ESET Endpoint Security for macOS 的所有功能,您需要允许 ESET Endpoint Security for macOS 访问整个磁盘。”

要授予完全访问权限,请执行以下操作:

  1. 根据您偏好的授予完全访问权限的方式,执行以下任一操作:


    手动授予全盘访问权限
    1. 点击 Apple 菜单→ 系统设置( 或系统偏好设置) → 隐私与安全。

    2. 在“隐私”下的列表中,选择“全盘访问”。

    3. 点击加号按钮添加应用程序。

    4. 使用管理员凭据进行身份验证。

    5. 点击“应用程序”。

    6. 选择“ESET Endpoint Security”、“ESET Management Agent”、“ESET Inspect Connector”和“ESET 实时系统保护”,然后点击“打开”。


    使用 MDM 远程授予完全磁盘访问权限
    1. 下载.plist配置文件。

    2. 使用 MDM 服务器部署.plist配置文件。


  2. 使用 ESET Inspect 订阅激活 ESET Inspect Connector:创建产品激活任务,或联系您的 ESET PROTECT On-Prem 管理员。