[KB8422] Az ESET Inspect optimalizálása

I. Az ESET PROTECT adatbázis rendszerkövetelményei

1. Határozza meg az ESET PROTECT Server telepítésekor használni kívánt adatbázisszerver és csatlakozó (connector) típusát és győződjön meg arról, hogy azok megfelelnek az ESET PROTECT adatbázisszerver hardvarére és méretezésére vonatkozó utasításoknak.

2. Ellenőrizze, hogy megfelel-e a rendszere a támogatott adatbázisszerver és adatbázis-csatlakozó (connector) követelményeinek. Az ESET PROTECT két adatbázisszervert támogat: a Microsoft SQL Server-t és a MySQL-t.

*A MySQL 5.6 2021. februárjában elérte az életciklusa végét. Javasoljuk a MySQL adatbázisszerver frissítését az 5.7-es vagy újabb verzióra.

Teljesítményre vonatkozó ajánlások

II. Az ESET Inspect hardverkövetelményeinek meghatározása

Az ESET Inspect Server telepítése előtt

1. Telepítse az ESET Inspect Connector-t legalább három végpontra (az ESET Inspect Connector az ESET Inspect Server nélkül is működtethető).
   
   
2. Aktiválja a terméket érvényes ESET Inspect licenccel. Az aktiválás az ESET PROTECT-en keresztül történik a Termékaktiválási feladat létrehozásával. Ehhez forduljon az ESET PROTECT rendszergazdájához, vagy hozzon létre egy Termékaktiválási feladatot.
   
   
3. Várjon legalább egy napot.
   
   
4. Navigáljon az ESET Inspect Connector telepítési mappájába (alapértelmezés szerint C:\Program Files\ESET\Inspect Connector), és futtassa az EIConnector.exe --stats parancsot.
   
   
5. A kimenetből használja az  Average Events Per Day-t (naponkénti átlagos események száma).

Miután az ESET Inspect Server már telepítve van és működik

1. Válassza a Dashboard → Events load fület, majd az Events processed and stored per computer diagramban ellenőrizze a 24 óránként beérkezett események legmagasabb értékeit.
   
   
2. Az azonos gépen működtetett ESET Inspect Server és a MySQL becsült CPU-, RAM- és lemezterület-szükségletének kiszámításához használja az Online Súgónkban található kalkulátort.

III. Az ESET Inspect telepítése és a teljesítmény optimalizálása 

1. Győződjön meg arról, hogy az SQL-adatbázis ugyanazon a szerveren van, mint az ESET Inspect, és az SQL-példány dedikált.
   
   
2. Töltse le és telepítse az ESET Inspect szervert.
   
   
3. Válassza ki az ESET Inspect Security Operations Center-t (SOC) menedzselő Security-focused IT vagy IT Administrator típusú Inspect-felhasználókat. A lehetőségek közötti különbségekről további információkat az Online Súgó bejegyzésünkben olvashat.
   
   
4. Válassza ki a megfelelő adatgyűjtési beállításokat.
   
   
5. Konfigurálja az ESET Inspect-et az adatbázis méretének optimalizálásához. Ha az adatgyűjtéshez az összes rendelkezésre álló adat tárolását választotta, előfordulhat, hogy eseményszűrőket kell létrehoznia a rendkívül nagy mennyiségű eseményt küldő programokhoz. Ha az összes rendelkezésre álló adat tárolását választotta, akkor további információkért olvassa el az Online Súgó bejegyzésünket. 
   
   
6. Az ESET Inspect kezdeti telepítése után kivételek létrehozására lesz szükség a jóindulatú észlelések számának minimalizálása érdekében. Ez a következő módon valósítható meg:

• Kivételek manuális létrehozása. 
• Engedélyezze a Learning mode (Tanulási mód) funkciót, hogy automatikusan jelenjenek meg javasolt kivételek. A kivételek a Questions (Kérdések) menüpontban fognak megjelenni, hogy Ön felülvizsgálhassa őket. Ezt az ESET Inspect Webkonzolba történő első bejelentkezést követő kezdeti kérdések során vagy a More → Settings → Rule learning mode menüpontban lehet engedélyezni
• Engedélyezze a beépített kivételeket.