Zdalna administracja i zarządzanie ochroną antywirusową w organizacji

Jednym z istotnych zadań każdej firmy jest dbanie o politykę bezpieczeństwa. Niniejsze zagadnienie jest nadzwyczaj istotne albowiem gwarantuje bezpieczeństwo i ochronę prywatności zarówno firmom, pracownikom jak i Klientom.,Firmy w celu zapewnienia bezpieczeństwa, przygotowują, wdrażają, oraz dbają o przestrzeganie polityki bezpieczeństwa, co wiąże się między innymi z zagwarantowaniem wszystkim systemom obecnie aktualnych oprogramowań antywirusowych. Administratorzy aby być w stanie sprostać wszystkim wyzwaniom, jakie niesie ze sobą ochrona systemów i sieci właściwe z polityką organizacji, muszą dbać o zabezpieczanie ich przed różnego rodzaju zagrożeniami związanymi z działaniem szkodliwego kodu. Bezpieczeństwo sieci i systemów oparte jest na profilaktyce: biegłym monitorowaniu, przedwczesnym ujawnianiu i neutralizowaniu zagrożeń. Administratorzy mają do dyspozycji przygotowany przez organizację ESET zbiór narzędzi, które im to umożliwią. Administracja Zdalna ESET ERA – (Eset Remote Administration) to produkt, który zezwala zarządzać aplikacjami antywirusowymi ESET, zabezpieczającymi sieć z jednego punktu. Konsola służy do robienia okresowych działań, jak np.: aktualizacje, różnego rodzaju skanowanie pamięci i zarządzanie konfiguracją programów antywirusowych.
Aby przejść do istoty tematu należy nadmienić, iż programem antywirusowym określamy program, który wspomaga w zabezpieczeniu, demaskowaniu i kasowaniu wirusów komputerowych (malware). Natomiast wirusem komputerowym jest program replikujący się i przenoszący się na urządzenia komputerowe bez przyzwolenia użytkownika. Zagrożenia związane z szkodliwym oprogramowaniem dzielimy na:
• Ransomware – oprogramowanie wchodzące na system i szyfrujące zawartość dysku;
• Robaki – (worms) wykorzystujące przerwy w zabezpieczeniach systemów operacyjnych w celu ataku;
• Konie trojańskie (trojan) - program wykorzystujący podrobione aplikacje, które instaluje niepożądane funkcje;
• Rootkit – narzędzie posiłkowe we włamaniach do systemów, działa na regule ukrycia i zakamuflowania swojego postępowania przed osobą administrującą systemem;
• Keylogger – oprogramowanie sczytujące wszelkie wciśnięcia klawiszy na klawiaturze,
• Oprogramowanie szpiegujące (Spyware) – programy śledzące działanie użytkownika;
• Adware – programy z funkcją ujawniania reklam;
• Hijacker Browser Helper Object – dodatki do przeglądarek wykonujące operacje bez zgody użytkownika.
Aby zapewnić bezpieczeństwo systemów operacyjnych urządzeń pracujących w przedsiębiorstwie, niezmiernie istotne jest kontrolowanie, zarządzanie i obserwowanie zagrożeń wynikających ze strony szkodliwego oprogramowania. Konsola Administracji Zdalnej ESET zapewnia kontrolę stanu ochrony antywirusowej: serwerów, stacji roboczych jak i coraz powszechniej używanych urządzeń przenośnych, jak tablety i smartfony. Konsola Administracji Zdalnej ESET, zbudowana jest z dwóch oddzielnych komponentów - jednym z nich jest oprogramowanie ERA Serwer (ERA Server ERAS), a drugim ERA Konsola (Console ERAC). Serwer Administracji Zdalnej jest odpowiedzialny za kumulowanie danych z programów ESET zainstalowanych na urządzeniach klienckich jak również wysłanie do nich żądań wykonania poleceń. Żądania mogą obejmować informacje związane z konfiguracją oprogramowania, uaktualnienia, zdalne instalacje, itp. Zadania administracyjne i komunikacja odbywa się za pośrednictwem portu 2222 TCP, logowanie zaś z konsoli do serwera wymaga uwierzytelnienia za pomocą poświadczeń zabezpieczonych hasłem. Sewer pośredniczy w wymianie danych między Klientami, a Konsolą ERA.
Konsola ERA jest komponentem do administracji zdalnej, w której sformowane są zadania administracyjne przekazywane do kolejnych urządzeń. Konsola łączy się z serwerem ERAS na porcie 2223 TCP oraz może być jednocześnie zainstalowana na kilku końcówkach. Z konsoli administracyjnej ESET dostępne, są następujące zadania administracyjne na urządzeniach klienckich z zainstalowanym oprogramowaniem ESET połączonych z serwerem ERAS:
• Zadania konfiguracyjne – zarządzanie polisami ESET;
• Skanowanie - zdalne włączenie skanowania, rezerw lokalnych, zarówno dysków jak i pamięci operacyjnej;
• Uaktualnienia – instalacja aktualizacji i szczepionek;
• Zadania – planowanie zadań w oparciu o harmonogram;
• Instalacja zdalna programu antywirusowego w środowiskach opartych o Active Directory;
• Centralne zarządzanie - wykonywanie zadań dotyczących podejrzanych plików takich jak poddanie kwarantannie, skasowaniu lub wyłączeniu dalszych zadań;
• ESET Dashboard – Klarowne przeglądanie raportów bezpieczeństwa oraz wydajności serwera w przeglądarce www;
• Audyt pracy administratorów – ESET RA może zbierać informacje w specjalnym logu, rejestrującym każdy typ modyfikacji, w tym wskazanie czasu i elementy działania każdego Administratora;
• Wsparcie wielu baz informacji – ESET wspomaga bazy MS Access, MSSQL Server, MySQL i Oracle.
Firma informatyczna która podejmuje się tego typu rozwiązań ESET dotyczących administracji zdalnej i zarządzania ochroną antywirusową - Eset Romote Administration jest firma Support Online z Warszawy.
Artykuł opracował Przemysław Łopaciński
Źródła: eset.com, Microsoft.com, opracowanie własne.
Firma informatyczna Support Online Sp. z o.o. oferuje pełne lub częściowe wsparcie informatyczne, różnego rodzaju projekty it, backup danych, audyt informatyczny itp. W przypadku zainteresowania którąś z tych usług IT lub zdalną administracją i zarządzaniem ochroną antywirusową w Twojej organizacji - skontaktuj się z nami:
Support Online Sp. z o.o.
tel. + 22 335 28 00
e-mail: support@so.com.pl
www.support-online.pl

Support Online Sp. z o.o.

Zdalna administracja i zarządzanie ochroną antywirusową w organizacji – Eset Romote Administration.

Więcej poradników o biezpieczeństwie systemów