Administracja zdalna i zarządzanie ochroną antywirusową w organizacji – Eset Romote Administration.

Jednym z istotnych zadań każdej firmy jest dbanie o politykę bezpieczeństwa. Niniejsze zagadnienie jest nadzwyczaj istotne albowiem gwarantuje bezpieczeństwo i ochronę prywatności zarówno firmom, pracownikom jak i Klientom. Firmy w celu zapewnienia bezpieczeństwa, przygotowują, wdrażają, oraz dbają o przestrzeganie polityki bezpieczeństwa, co wiąże się między innymi z zagwarantowaniem wszystkim systemom obecnie aktualnych oprogramowań antywirusowych.

Administratorzy aby być w stanie sprostać wszystkim wyzwaniom jakie niesie ze sobą ochrona systemów i sieci właściwe z polityką organizacji, muszą dbać o zabezpieczanie ich przed różnego rodzaju zagrożeniami związanymi z działaniem szkodliwego kodu.

Profilaktyka przede wszystkim

Bezpieczeństwo sieci i systemów oparte jest na profilaktyce: biegłym monitorowaniu, przedwczesnym ujawnianiu i neutralizowaniu zagrożeń. Administratorzy mają do dyspozycji przygotowany przez organizację ESET zbiór narzędzi, które im to umożliwią. Administracja Zdalna ESET ERA – (Eset Remote Administration) to produkt, który zezwala zarządzać aplikacjami antywirusowymi ESET, zabezpieczającymi sieć z jednego punktu. Konsola służy do robienia okresowych działań, jak np.: aktualizacje, różnego rodzaju skanowanie pamięci i zarządzanie konfiguracją programów antywirusowych.

Administracja zdalna i zarządzanie ochroną antywirusową w organizacji ESET
- Przemysław Łopaciński

Kluczowe pojęcia

Aby przejść do istoty tematu należy nadmienić, iż programem antywirusowym określamy program, który wspomaga w zabezpieczeniu, demaskowaniu i kasowaniu wirusów komputerowych (malware). Natomiast wirusem komputerowym jest program replikujący się i przenoszący się na urządzenia komputerowe bez przyzwolenia użytkownika. Zagrożenia związane z szkodliwym oprogramowaniem dzielimy na:

• Ransomware – oprogramowanie wchodzące na system i szyfrujące zawartość dysku;
• Robaki – (worms) wykorzystujące przerwy w zabezpieczeniach systemów operacyjnych w celu ataku;
• Konie trojańskie (trojan) - program wykorzystujący podrobione aplikacje, które instaluje niepożądane funkcje;
• Rootkit – narzędzie posiłkowe we włamaniach do systemów, działa na regule ukrycia i zakamuflowania swojego postępowania przed osobą administrującą systemem;
• Keylogger – oprogramowanie sczytujące wszelkie wciśnięcia klawiszy na klawiaturze,
• Oprogramowanie szpiegujące (Spyware) – programy śledzące działanie użytkownika;
• Adware – programy z funkcją ujawniania reklam;
• Hijacker Browser Helper Object – dodatki do przeglądarek wykonujące operacje bez zgody użytkownika

Kontrola zagrożeń

Aby zapewnić bezpieczeństwo systemów operacyjnych urządzeń pracujących w przedsiębiorstwie, niezmiernie istotne jest kontrolowanie, zarządzanie i obserwowanie zagrożeń wynikających ze strony szkodliwego oprogramowania. Konsola Administracji Zdalnej ESET zapewnia kontrolę stanu ochrony antywirusowej: serwerów, stacji roboczych jak i coraz powszechniej używanych urządzeń przenośnych, jak tablety i smartfony. Konsola Administracji Zdalnej ESET, zbudowana jest z dwóch oddzielnych komponentów - jednym z nich jest oprogramowanie ERA Serwer (ERA Server ERAS), a drugim ERA Konsola (Console ERAC). Serwer Administracji Zdalnej jest odpowiedzialny za kumulowanie danych z programów ESET zainstalowanych na urządzeniach klienckich jak również wysłanie do nich żądań wykonania poleceń. Żądania mogą obejmować informacje związane z konfiguracją oprogramowania, uaktualnienia, zdalne instalacje, itp. Zadania administracyjne i komunikacja odbywa się za pośrednictwem portu 2222 TCP, logowanie zaś z konsoli do serwera wymaga uwierzytelnienia za pomocą poświadczeń zabezpieczonych hasłem. Sewer pośredniczy w wymianie danych między Klientami, a Konsolą ERA.

Konsola ERA jest komponentem do administracji zdalnej, w której sformowane są zadania administracyjne przekazywane do kolejnych urządzeń. Konsola łączy się z serwerem ERAS na porcie 2223 TCP oraz może być jednocześnie zainstalowana na kilku końcówkach. Z konsoli administracyjnej ESET dostępne, są następujące zadania administracyjne na urządzeniach klienckich z zainstalowanym oprogramowaniem ESET połączonych z serwerem ERAS:

• Zadania konfiguracyjne – zarządzanie polisami ESET;
• Skanowanie - zdalne włączenie skanowania, rezerw lokalnych, zarówno dysków jak i pamięci operacyjnej;
• Uaktualnienia – instalacja aktualizacji i szczepionek;
• Zadania – planowanie zadań w oparciu o harmonogram;
• Instalacja zdalna programu antywirusowego w środowiskach opartych o Active Directory;
• Centralne zarządzanie - wykonywanie zadań dotyczących podejrzanych plików takich jak poddanie kwarantannie, skasowaniu lub wyłączeniu dalszych zadań;
• ESET Dashboard – Klarowne przeglądanie raportów bezpieczeństwa oraz wydajności serwera w przeglądarce www;
• Audyt pracy administratorów – ESET RA może zbierać informacje w specjalnym logu, rejestrującym każdy typ modyfikacji, w tym wskazanie czasu i elementy działania każdego Administratora;
• Wsparcie wielu baz informacji – ESET wspomaga bazy MS Access, MSSQL Server, MySQL i Oracle.

Źródła:

1. Opracowanie własne
2. www.eset.com
3. www.microsoft.com

Opracowano:
Przemysław Łopaciński
Support Online Sp. z o.o.