[KB7930] Ενεργοποιήστε και εφαρμόστε προηγμένη ασφάλεια στο δίκτυό σας χρησιμοποιώντας το ESET PROTECT On-Prem

ΣΗΜΕΙΩΣΗ:

Αυτή η σελίδα έχει μεταφραστεί από υπολογιστή. Κάντε κλικ στα Αγγλικά στην ενότητα Γλώσσες σε αυτή τη σελίδα για να εμφανίσετε το πρωτότυπο κείμενο. Εάν βρείτε κάτι που δεν είναι σαφές, παρακαλούμε επικοινωνήστε με την τοπική σας υποστήριξη.

Τεύχος

Λαμβάνετε μια ειδοποίηση πιστοποιητικού ομότιμου στο αρχείο καταγραφής κατάστασης
Ελάχιστες απαιτήσεις συμβατότητας για Προηγμένη ασφάλεια
Ενεργοποιήστε την ασφάλεια για προχωρημένους στο ESET PROTECT On-Prem

Λεπτομέρειες

Κάντε κλικ για να επεκτείνετε

Η εγκατάσταση του ESET PROTECT Server έχει από προεπιλογή ενεργοποιημένη την ασφάλεια για προχωρημένους
Τα πιστοποιητικά και οι Αρχές πιστοποίησης που δημιουργούνται πρόσφατα χρησιμοποιούν SHA-256 (αντί για SHA-1)
Ο διακομιστής ESET PROTECT Server χρησιμοποιεί το πιο πρόσφατο TLS (TLS 1.2) για την επικοινωνία με τους πράκτορες
Η προηγμένη ασφάλεια επιβάλλει τη χρήση TLS 1.2 για την επικοινωνία Syslog και SMTP

Λύση

Ελάχιστες απαιτήσεις συμβατότητας για την προηγμένη ασφάλεια

Πριν ενεργοποιήσετε την ασφάλεια για προχωρημένους, βεβαιωθείτε ότι όλοι οι υπολογιστές-πελάτες σας μπορούν να επικοινωνούν μέσω TLS 1.2
Υποστηριζόμενα λειτουργικά συστήματα: Windows, Linux ή macOS
Για να ενεργοποιήσετε τη λειτουργία ασφάλειας για προχωρημένους, πρέπει να επανεκκινήσετε την υπηρεσία ESET PROTECT Server δύο φορές

Η ασφάλεια για προχωρημένους δεν επηρεάζει τις υπάρχουσες Αρχές πιστοποίησης και τα πιστοποιητικά, παρά μόνο τις νέες Αρχές πιστοποίησης και τα πιστοποιητικά που δημιουργούνται μετά την ενεργοποίηση της ασφάλειας για προχωρημένους. Για να εφαρμόσετε την προηγμένη ασφάλεια στην υπάρχουσα υποδομή ESET PROTECT On-Prem, αντικαταστήστε τα υπάρχοντα πιστοποιητικά.

Ενεργοποίηση της ασφάλειας για προχωρημένους στο ESET PROTECT On-Prem

Επίλυση ειδοποίησης για πιστοποιητικό ομότιμου εταίρου

Οι χρήστες ενδέχεται να λάβουν την ειδοποίηση Peer Certificate (Πιστοποιητικό ομότιμου χρήστη) εάν ισχύουν όλα τα παρακάτω:

Ο ESET Management Agent εγκαταστάθηκε αρχικά με την έκδοση 8.0 ή προγενέστερη και ενημερώθηκε σε ESET Management Agent έκδοση 8.1 ή μεταγενέστερη
Οι πράκτορες μετακινήθηκαν σε πιστοποιητικά SHA-2

Open the ESET PROTECT Web Console.
Κάντε κλικ στην επιλογή Περισσότερα → Ρυθμίσεις. Κάντε κλικ στο κουμπί επιλογής δίπλα στην επιλογή Ασφάλεια για προχωρημένους (απαιτεί επανεκκίνηση!) για να την ενεργοποιήσετε. Κάντε κλικ στο κουμπί Αποθήκευση.
Κλείστε την κονσόλα Web του ESET PROTECT και επανεκκινήστε την υπηρεσία ESET PROTECT Server.
Περιμένετε λίγα λεπτά μετά την εκκίνηση της υπηρεσίας και συνδεθείτε στην ESET PROTECT Web Console.
Βεβαιωθείτε ότι όλοι οι υπολογιστές εξακολουθούν να συνδέονται και ότι δεν έχουν εμφανιστεί άλλα προβλήματα.
Create a new Certification Authority. Το δημόσιο μέρος της Αρχής Πιστοποίησης αποστέλλεται αυτόματα σε όλους τους υπολογιστές-πελάτες κατά την επόμενη σύνδεση πράκτορα με διακομιστή.
Create new peer certificates signed with the new Certification Authority. Δημιουργήστε ένα ομότιμο πιστοποιητικό για τον Agent και ένα για τον Server (επιλέξτε την κατάλληλη τιμή στο αναπτυσσόμενο μενού Component στο βήμα 2 της συνδεδεμένης διαδικασίας).
Εφαρμόστε το νέο πιστοποιητικό Agent και εκχωρήστε την πολιτική στους υπολογιστές στους οποίους θέλετε να χρησιμοποιήσετε την προηγμένη ασφάλεια.

Ελαχιστοποίηση του κινδύνου ορφάνιας των υπολογιστών-πελατών

Για να ελαχιστοποιήσετε τον κίνδυνο ορφάνιας των υπολογιστών-πελατών, εφαρμόστε τις αλλαγές σε έναν δοκιμαστικό υπολογιστή προτού τις εφαρμόσετε σε όλους τους υπολογιστές-στόχους.
Αφού συνδεθούν όλες οι συσκευές στο νέο πιστοποιητικό, αντικαταστήστε το τρέχον πιστοποιητικό διακομιστή με το νέο πιστοποιητικό διακομιστή. Στην Κονσόλα Web του ESET PROTECT, κάντε κλικ στην επιλογή Περισσότερα → Ρυθμίσεις → Αλλαγή πιστοποιητικού.
Κάντε κλικ στην επιλογή Άνοιγμα λίστας πιστοποιητικών.
Επιλέξτε το νέο πιστοποιητικό διακομιστή και κάντε κλικ στο OK → OK → Αποθήκευση.
Κάντε επανεκκίνηση του διακομιστή ESET PROTECT Server.