ESET Push Notification Service
ESET Push Notification Service (EPNS) serves for receiving messages from the ESET PROTECT Server, if the server has a notification for the client. The connection is running so that ESET PROTECT can send a (push) notification to a client immediately. When the connection is broken, client tries to reconnect. The main reason for the permanent connection is to make clients available to receive messages.
A Web Console user can send Wake-Up calls via EPNS between the ESET PROTECT Server and ESET Management Agents. ESET PROTECT Server sends Wake on LAN calls. You can set up multicast addresses for Wake on LAN in Server Settings.
Connection details
To configure your local network to allow communication with EPNS, both the ESET Management Agent and the ESET PROTECT Server need to be able to connect to the EPNS server. If you cannot establish a connection with EPNS for your Agents, only Wake-Up calls are affected.
MQTT (machine-to-machine connectivity protocol)
• fallback: 443 and the proxy port set by the ESET Management Agent policy
Port 8883 is preferred, as it is an MQTT port. The 443 is only a fallback port and it is shared with other services. Also, a firewall can abort the connection on port 443 because of inactivity or maximum opened connections limit for the HTTP Proxy server.
If you use HTTP Proxy for forwarding communication, Wake-Up calls are also sent through HTTP Proxy. Authentication is not supported. Make sure to configure HTTP Proxy in Agent policy on computers where you want to send the Wake-up calls. In case HTTP Proxy is not working, Wake-up calls are sent directly.
Compatibility with ERA 6.x
• ERA 6.x Agents cannot receive Wake-Up calls from ESMC 7.x or ESET PROTECT 8. ERA 6.x Agents can receive only Wake on LAN signal, which wakes up computers on the same network. Wake on LAN does not enforce the replication of ESET Management Agent.
• ESET Management Agents can receive Wake-Up calls only via EPNS, not from ERA 6.x Server.
Agents are therefore not cross-compatible with newer or older versions of ESET PROTECT server.
Troubleshooting
• Make sure your firewall is set to allow the connection to EPNS (see the details above or the Knowledgebase article).
• Make sure both Agent and Server can connect directly to the EPNS server on the ports 443 and 8883 (to verify the connection, use the telnet command).
ESET Push Notification Service
ESET Push Notification Service (EPNS) serves for receiving messages from the ESET PROTECT Server, if the server has a notification for the client. The connection is running so that ESET PROTECT can send a (push) notification to a client immediately. When the connection is broken, client tries to reconnect. The main reason for the permanent connection is to make clients available to receive messages.
A Web Console user can send Wake-Up calls via EPNS between ESET PROTECT Server and ESET Management Agents. ESET PROTECT Server sends Wake on LAN calls. You can set up multicast addresses for Wake on LAN in More > Settings.
Connection details
To configure your local network to allow communication with EPNS, both the ESET Management Agent and the ESET PROTECT Server need to be able to connect to the EPNS server. If you cannot establish a connection with EPNS for your Agents, only Wake-Up calls are affected.
Cryptographic security protol
MQTT (machine-to-machine connectivity protocol)
• fallback: 443 and the proxy port set by the ESET Management Agent policy
Port 8883 is preferred, as it is an MQTT port. The 443 is only a fallback port and it is shared with other services. Also, a firewall can abort the connection on port 443 because of inactivity or maximum opened connections limit for the HTTP Proxy server.
If you use HTTP Proxy for forwarding communication, Wake-Up calls are also sent through HTTP Proxy. Authentication is not supported. Make sure to configure HTTP Proxy in Agent policy on computers where you want to send the Wake-up calls. If HTTP Proxy is not working, Wake-up calls are sent directly.
Troubleshooting
• Make sure your firewall is set to allow the connection to EPNS (see the details above or the Knowledgebase article).
• Make sure both Agent and Server can connect directly to the EPNS server on the ports 443 and 8883 (to verify the connection, use the telnet command).
• If you run the Virtual Appliance and you get the EPNS service servers are not accessible alert, follow the troubleshooting steps.
ESET Push Notification Service
ESET Push Notification Service (EPNS) служит для получения сообщений от сервера ESET PROTECT, если у сервера имеются уведомления для клиента. Соединение работает, чтобы ESET PROTECT мог незамедлительно отправить клиенту (push-)уведомление. При разрыве соединения клиент пытается восстановить соединение. Основная причина для поддержания постоянного подключения — обеспечение доступности клиентов для сообщений.
Пользователь веб-консоли может отправлять сигналы пробуждения через EPNS между сервером ESET PROTECT и агентами ESET Management. Сервер ESET PROTECT отправляет сигналы инициализации в сети . Вы можете настроить адреса многоадресной рассылки для инициализации в сети в Дополнительно > Настройки.
Сведения о подключении
Для настройки в локальной сети разрешения связи с EPNS у агента ESET Management Agent и сервера ESET PROTECT Server должна быть возможность подключения к серверу EPNS. Если вы не можете установить соединение с EPNS для своих агентов, будут затронуты только сигналы пробуждения.
Безопасность на транспорте
MQTT (протокол прямого соединения между машинами)
• резерв: порт 443 и порт прокси-сервера, настроенные согласно политике агента ESET Management Agent.
Порт 8883 является предпочтительным выбором, поскольку это порт MQTT. 443 — это только резервный порт, который используется совместно с другими службами. Кроме того, файервол может прервать подключение через порт 443 в связи с неактивностью или из-за достижения предельного количества открытых подключений для прокси-сервера HTTP.
Если для переадресации используется прокси-сервер HTTP, то сигналы пробуждения также отправляются через прокси-сервер HTTP. Аутентификация не поддерживается. Обязательно настройте прокси-сервер HTTP в политике агента на компьютерах, на которых требуется отправлять сигналы пробуждения. Если прокси-сервер HTTP не работает, сигналы пробуждения отправляются напрямую.
Устранение неполадок
• Убедитесь, что ваш файервол настроен на подключение к EPNS. Подробности см. выше или в статье базы знаний.
• Убедитесь, что и агент, и сервер могут напрямую подключаться к серверу EPNS через порты 443 и 8883 (для проверки соединения воспользуйтесь командой telnet ).
• Если при использовании виртуального устройства у вас отображается предупреждение Серверы службы EPNS недоступны , выполните инструкции по устранению неполадок.
Кибербезопасность
Кибербезопасность, решения кибербезопасности для крупного бизнеса, решения кибербезопасности для малого и среднего бизнеса, другие решения кибербезопасности.
Scroll down
быстрые ссылки
- ESET DYNAMIC MAIL PROTECTION→
- ESET ENDPOINT PROTECTION PLUS→
- ESET DYNAMIC ENDPOINT PROTECTION→
- ESET ENTERPRISE THREAT DEFENSE→
- ESET ENDPOINT PROTECTION STANDARD CLOUD→
- ESET ENDPOINT PROTECTION ADVANCED CLOUD→
- ESET SECURE BUSINESS CLOUD→
- ESET NOD32 SMALL BUSINESS PACK→
- ESET NOD32 ANTIVIRUS BUSINESS EDITION→
- ESET NOD32 SMART SECURITY BUSINESS EDITION→
- ESET NOD32 SECURE ENTERPRISE→
- Главная ›
- ИТ аутсорсинг ›
- IT-решения, SaaS, IaaS. ›
- Кибербезопасность ›
- ESET NOD32 ANTIVIRUS BUSINESS EDITION
ESET NOD32 Antivirus Business Edition
– бизнес-решение для централизованной защиты рабочих станций, мобильных устройств и файловых серверов от интернет-угроз, троянских программ, шпионского и рекламного программного обеспечения, руткитов и буткитов, а также фишинга. Обеспечивает высокий уровень безопасности корпоративной сети без снижения ее быстродействия.
Централизованное управление
Инструменты для централизованного управления лицензиями и продуктами ESET, которые обеспечивают защиту всех объектов сети, включая мобильные устройства, на различных операционных системах.
ESET Security Managеment Center обеспечивает полный обзор продуктов безопасности ESET, включая ESET Dynamic Threat Defense. Это центр отчетов и уведомлений для общего управления системами, предоставляющий информацию об установленном оборудовании и программном обеспечении.
- Новый протокол репликации ESET Push Notification Service для оптимизации передачи данных по сети;
- Инвентаризация оборудования и программного обеспечения;
- Возможность установки на операционную систему Linux;
- Управление правами доступа к данным;
- Новая панель мониторинга «Обзор инцидентов»;
- Групповые политики безопасности.
Компоненты:
- Мультиплатформенность. Продукт можно установить на операционные системы Microsoft Windows Server или Linux, а также – в виртуальной среде;
- Сервер. Главный компонент, предназначенный для связи с агентами и хранения информации в базе данных;
- Агент ESET Management. Легкое приложение работает на конечном устройстве, управляя им и антивирусным продуктом. Получает команды от сервера и действует автоматически по заранее заданным правилам;
- Веб-консоль. Портал для управления устройствами в корпоративной сети и антивирусными продуктами ESET, через веб-браузер с любого устройства и из любой точки мира;
- Прокси-сервер. Apache HTTP может работать как прокси-сервер для агентов ESET Management. Прокси-сервер не кэширует и не открывает соединение, а только перенаправляет его. Новый протокол репликации использует протоколы TLS и HTTP2;
- Rogue Detection Sensor. Автономный компонент для обнаружения неизвестных или неавторизованных компьютеров в корпоративной сети.
Новые возможности:
- Инвентаризация оборудования. Агент ESET Management собирает информацию об оборудовании, установленном на компьютерах под управлением Windows, macOS и Linux;
- Поддержка ESET Dynamic Threat Defense. Обеспечивает расширенную защиту от ранее неизвестных угроз. Пользователь может отправлять файлы в встроенную песочницу на основе технологий машинного обучения для анализа вредоносного ПО и получать отчеты о поведении образцов;
- ESET Push Notification Service. Новый протокол поддерживает использование служб сторонних прокси-серверов, таких как Apache HTTP, чтобы перенаправлять обмен данными между агентом и сервером;
- Поддержка сред VDI. Выявляет уникальный отпечаток оборудования и позволяет быстро устранять конфликты между клонированными компьютерами;
- Поддержка Safetica. Агент Safetica теперь можно скачать и установить из репозитория ESET;
- Отправленные файлы. Новый раздел, содержащий сведения о том, какие файлы были отправлены в ESET и ESET Dynamic Threat Defense.
Дополнительные возможности:
- Группы пользователей. Автоматическое создание групп на основе Active Directory. Объединение устройств в параметрические группы по заданным критериям;
- Политика безопасности. Настройка правил, политики безопасности и заданных конфигураций для групп объектов корпоративной сети;
- Автоматические задачи. Определение условий выполнения тех или иных задач. После настройки задачи выполняются автоматически при наступлении установленных условий;
- Отчеты. Сбор полных статистических данных с указанием логов, вредоносных программ и попыток заражения системы;
- Уведомления. Настройка уведомлений об определенных ситуациях удобным для администратора способом;
- Средство подключения для мобильных устройств. Позволяет управлять мобильными устройствами на Android и iOS и администрировать ESET Endpoint Security для Android.
ESET License Administrator
ПОЧЕМУ ПОЯВИЛОСЬ НОВОЕ ЛИЦЕНЗИРОВАНИЕ ESET?
- Стандартный лицензионный ключ. Мы заменили логин и пароль лицензии на стандартный лицензионный ключ. Все комплексные решения ESET теперь будут работать с одним ключом, общим для включенных в комплект продуктов;
- Управление лицензиями. Появилась возможность удобного администрирования нескольких лицензий под учетной записью администратора безопасности;
- Простые действия с лицензиями. Продление, расширение и другие действия с лицензиями теперь проходят без замены регистрационных данных (лицензионного ключа) и автоматически подгружаются во все новые продукты ESET;
- ESET Business Account. Облачный портал для корпоративных клиентов. Предназначен для управления лицензиями и пользователями, а также является входной точкой для подключения облачных решений.
ПРЕИМУЩЕСТВА ПОРТАЛА ESET BUSINESS ACCOUNT
- Переход на новые продукты. Действующие клиенты ESET могут заменить текущие регистрационные данные лицензии (логин и пароль) на новый лицензионный ключ, который используется в новых бизнес-продуктах ESET;
- Передача прав. На портале можно передать часть прав на управление лицензией ESET третьим лицам – например, аутсорсинговой компании, которая обеспечивает информационную безопасность;
- Статус лицензии. На портале ESET Business Account показывается текущий статус лицензии, а также реальное использование продуктов, на которые распространяется ее действие;
- Лицензионные файлы. На портале можно получить лицензионные файлы для активации продуктов ESET на компьютерах, отключенных от интернета;
- Деактивация лицензии. На портале можно отключить выбранные продукты, которые используют данную лицензию. Это позволит избежать неправильного использования лицензии в случае кражи или потери ее регистрационных данных.
Надежность
- Передовые облачные и эвристические технологии ESET для комплексной защиты от всех типов угроз;
- Безопасность личных данных пользователя;
- Наивысшие оценки независимых лабораторий и победы в сравнительных тестах.
Быстродействие
- Минимальное влияние на производительность системы;
- Высокая скорость работы на любых устройствах.
Легкость и удобство в работе
- Простота установки и настройки;
- Отсутствие навязчивых окон и диалогов;
- Усовершенствованные инструменты централизованного управления.
Защита рабочих станций
Эффективная защита клиентских рабочих станций и виртуальных систем от всех типов вредоносного программного обеспечения.
ESET Endpoint Antivirus для Microsoft Windows
ESET Endpoint Antivirus для Mac OS X
ESET NOD32 Antivirus Business Edition для Linux Desktop
ESET Virtualization Security для VMware
Расширенная защита рабочих станций
Многофункциональная защита рабочих станций и конфиденциальной информации от известных и вновь появившихся угроз.
Защита мобильных устройств
Надежные продукты с набором функций для безопасности конфиденциальной информации на смартфонах и планшетах сотрудников компании.
ESET Endpoint Security для Android
ESET Mobile Device Management для Apple iOS
Защита файловых серверов
Оптимизированные продукты, которые обеспечивают высокий уровень безопасности файловых серверов без снижения их производительности.
ESET File Security для Microsoft Windows Server
ESET File Security для Linux / FreeBSD
Защита почтовых серверов
Эффективный продукт для корпоративной почты, обеспечивающий сканирование входящего трафика для защиты от спама, фишинга и интернет-угроз
Защита интернет-шлюзов
Надежные антивирусные продукты для HTTP- и FTP-шлюзов, обеспечивающие высокую скорость работы для многофункциональных систем с большим входящим трафиком.
Встроенная песочница
Детектирование на основе анализа поведения позволяет распознавать угрозы нулевого дня и шифраторы до того, как они проникнут в корпоративную сеть.