Веб-консоль eScan: Руководство пользователя

Семейство антивирусных продуктов eScan включает программы, удовлетворяющие требованиям любых потребителей - домашних пользователей и организаций всех масштабов. Для эффективного централизованного управления антивирусной защитой в средних и, тем более, крупных компьютерных сетях, необходимо использовать специализированные консоли.

В настоящем руководстве представлена удобная и многофункциональная веб-консоль eScan, входящая в состав антивирусного продукта корпоративного класса eScan 11 SMB/Corporate/Enterprise Edition for Windows. За счет расширенного количества инструментов управления и более наглядного представления статуса компьютеров, веб-консоль eScan существенно облегчает управление сетью антивирусной защиты.

С целью обеспечения простоты изложения решение eScan 11 SMB/Corporate/Enterprise Edition в настоящем Руководстве именуется сокращенно eScan. Чтобы избежать двусмысленности, названия других продуктов eScan не сокращаются.

С наилучшими пожеланиями, Команда eScan

Предисловие

В последние годы произошло резкое увеличение числа преступлений, связанных с использованием информационных технологий. Практически каждый день становится известно о новых кражах коммерческой информации и успешных вирусных атаках. Организациям требуются эффективные антивирусные решения и системы защиты контента, обеспечивающие полную сохранность корпоративных данных и инфраструктуры.

Качественное управление антивирусной защитой сети предприятия невозможно без использования специальной консоли, позволяющей автоматизировать рутинные операции, получать целостную картину происходящего и контролировать все важные события из единой точки. В настоящем Руководстве предоставлен обзор веб-консоли eScan, являющейся оптимальным инструментом централизованного управления антивирусной защитой корпоративных рабочих станций и серверов.

Содержание Предисловия:

• Кому адресовано это Руководство?

• Перед прочтением данного Руководства

• Как организовано Руководство?

• Доступ к электронной документации

• Условные обозначения, используемые в настоящем Руководстве

• Техническая помощь

Кому адресовано это Руководство?

Настоящее Руководство полезно и интересно системным администраторам, компьютерным пользователям, менеджерам по продажам и ИТ-специалистам, работающим с продуктами eScan.

Перед чтением данного Руководства

Перед чтением настоящего Руководства, пожалуйста, ознакомьтесь с пользовательским интерфейсом веб-консоли eScan.

Как организовано Руководство?

Для Вашего удобства и упрощения доступа к нужной информации, данное Руководство разделено на несколько глав:

Глава 1: Введение в веб-консоль eScan

Данная глава содержит введение в веб-консоль eScan, включающее описание доступности продукта, его возможностей, преимуществ, составных модулей и требований к оборудованию и программному обеспечению.

Глава 2: Развертывание системы антивирусной защиты

В этой главе рассматриваются различные схемы развертывания системы антивирусной защиты, а также рекомендации по выбору схемы развертывания.

Глава 3: Графический интерфейс веб-консоли eScan

В данной главе приведены подробные сведения о графическом пользовательском интерфейсе веб-консоли eScan.

Глава 4: Управление компьютерами и группами

В этой главе содержится информация о том, как с помощью веб-консоли eScan управлять сетью, состоящей из компьютеров и компьютерных групп.

Глава 5: Управление задачами компьютеров и групп

В этой главе доступна информация о том, как ставить задачи компьютерам и группам, защищаемым eScan.

Глава 6: Управление политиками

Данная глава включает информацию о создании, изменении и развертывании политик на компьютерах, защищаемых eScan.

Глава 7: Настройка уведомлений об эпидемии

В этой главе содержится информация о том, как настроить уведомления о вирусных атаках и других инцидентах, связанных с нарушениями безопасности.

Глава 8: Формирование отчетов о защите

Прочитав данную главу, Вы узнаете о том, как создавать и настраивать отчеты о состоянии антивирусной защиты.

Глава 9: Расписания отчетов

В данной главе содержится информация о том, как создавать и менять расписания отчетов о работе системы антивирусной защиты.

Глава 10: Управление событиями и компьютерами

В этой главе находятся сведения о том, как контролировать события на компьютерах и просматривать нужную информацию в журнале событий.

Глава 11: Управление нераспределёнными компьютерами

В этой главе содержится информация о том, как искать компьютеры в сетевом окружении, IP-диапазоне и системе Active Directory, а затем подключать их к веб-консоли.

Глава 12: Настройка сетевых взаимодействий и обновлений

Эта глава рассказывает о том, как настраивать параметры EMC (eScan Management Console), веб-консоли eScan и системы обновлений.

Глава 13: Управление учётными записями

В этой главе содержится информация о том, как управлять локальными и доменными учётными записями пользователей.

Глава 14: Экспорт и импорт настроек

Прочитав данную главу, Вы узнаете о том, как импортировать и экспортировать настройки и политики WebScan Management Console WMC и базы данных.

Глава 15: Управление ролями пользователей

В этой главе содержится информация о том, как создавать роли и назначать права доступа пользователей и групп к системе управления антивирусной защитой.

Глава 16: Управление лицензиями

В этой главе находится информация о том, как управлять лицензиями на продукты eScan.

Документация о продуктах eScan в интернете

Компания MicroWorld Technologies, разработчик инновационных антивирусных продуктов eScan, предоставляет несколько ресурсов, которые, как мы надеемся, могут быть полезны при установке, покупке, активации и использовании eScan. Вы можете получить информацию о веб-консоли eScan из любого следующего источника:

• Документы и базы знаний в интернете

Чтобы получить доступ к онлайн документации и базам знаний eScan, посетите следующие веб-сайты:https://avescan.ru/support/ и http://download1.mwti.net/wiki/index.php/Main Page (на английском языке).

• Документация, доступная на физических носителях

В комплект поставки eScan входят установочный компакт-диск, аварийный загрузочный диск и следующая документация в PDF-формате:

• Руководство пользователя eScan 11, содержащее информацию о функциональности eScan 11 и подробные инструкции о том, как установить и настроить этот продукт.

• Руководство администратора веб-консоли управления eScan 11, которое описывает основные принципы работы и функциональность веб-консоли eScan, а также шаги по установке продукта на локальных и удаленных компьютерах. Данное Руководство описывает компоненты пользовательского интерфейса консоли и предоставляет подробные инструкции по выполнению различных управленческих задач.

• Краткое руководство по eScan 11, содержащее обзор возможностей eScan и подробные инструкции по его установке.

Техническая поддержка

MicroWorld стремится обеспечить безопасную и надежную вычислительную среду для всех пользователей eScan. Компания предлагает бесплатную онлайновую техническую поддержку всем своим клиентам в режиме 24x7 через электронную почту и «живой» чат. Кроме того, MicroWorld предоставляет клиентам бесплатную телефонную поддержку в рабочее время.

Если у Вас возникли вопросы относительно какого-либо продукта eScan, Вы можете связаться со службой технической поддержки eScan любым из следующих способов:

• По телефону

Группа технической поддержки eScan предоставляет бесплатную телефонную поддержку всем клиентам eScan в рабочее время.

• Чат

Служба технической поддержки eScan доступна круглосуточно через онлайн-чат, расположенный по адресу http://www.escanav.com/english/livechat.asp.

• Электронная почта

Если у Вас возникли вопросы, предложения или замечания о продуктах eScan, обращайтесь по следующему адресу электронной почты: .

• Форум

Вы также можете присоединиться к форуму MicroWorld, чтобы обсудить с экспертами любые вопросы, связанные с eScan. Данный форум находится по адресу http://forums.escanav.com.

• Запросы на веб-сайте eScan

Если по каким-то причинам Вы не можете связаться с группой технической поддержки eScan, отправьте свой запрос через веб-форму на сайтеhttps://avescan.ru/vopros/. Поля, помеченные красной зведочкой,обязательны для заполнения. Сотрудники службы технической поддержки eScan оперативно свяжутся с Вами и предоставят Вам всю необходимую помощь.

Если Вы еще не зарегистрировали свой продукт, пожалуйста, сделайте это, перейдя по следующей ссылке: http://www.escanav.com/mwscnew/getactivationcode.asp.

Спасибо, что выбрали eScan!

С наилучшими пожеланиями, команда eScan

Глава 1 Введение в веб-консоль eScan

Веб-консоль eScan - это эффективный инструмент удалённого централизованного управления системой антивирусной защиты eScan. Веб-консоль eScan включает сервер администрирования и работает только при установке eScan в качестве сервера.

Доступность приложения веб-консоль eScan

Веб-консоль eScan доступна в SMB-, Corporate- и Enterprise-версиях продуктов eScan.

Преимущества для зарегистрированных пользователей

Разработчик продуктов eScan, компания MicroWorld, предоставляет зарегистрированным пользователям eScan преимущества в течение всего срока действия лицензии. Доступны следующие преференции:

• автоматическая загрузка обновлений антивирусных баз

• бесплатное скачивание исправлений eScan

• бесплатные обновления продукта в течение периода регистрации

• бесплатная техническая поддержка по телефону, электронной почте

• уведомления о новых вирусах (требуется подписка eScan Alerts)

• уведомления о продуктах eScan (требуется подписка eScan Alerts).

Функциональность веб-консоли eScan

Обновлённая веб-консоль eScan предоставляет удобные средства управления антивирусными продуктами eScan на серверных и клиентских компьютерах. Ниже перечислены некоторые из её возможностей:

• Пользовательский веб-интерфейс

Веб-консоль eScan имеет привлекательный и удобный в использовании графический веб-интерфейс. Консоль дает своевременные подсказки и чёткие инструкции по выполнению разнообразных задач настройки и управления системой защиты.

• Удаленное управление компьютерами

Веб-консоль eScan размещается на сервере и может быть доступна через браузер с любого компьютера в сети. Эта функция особенно полезна для администраторов крупных сетей, поскольку они получают возможность выполнять задачи управления удаленно из любой точки сети.

• Дистанционная установка и удаление eScan

С помощью веб-консоли eScan администраторы могут удаленно устанавливать или удалять eScan на любом компьютере в сети.

• Управление группами компьютеров

Администраторам часто нужно делать одни и те же настройки сразу на нескольких компьютерах. Выполнение этой задачи вручную -трудоёмкий и кропотливый процесс. eScan устраняет необходимость в подобной работе, поскольку позволяет создавать группы компьютеров. Администраторы могут создавать группы, добавлять компьютеры к этим группам, удалять группы, а также просматривать и настраивать свойства групп.

• Гибкое администрирование

Веб-консоль eScan позволяет администраторам централизованно управлять учетными записями и ролями пользователей с разными правами, использовать организационную структуру Active Directory, экспортировать и импортировать настройки и политики.

• Управление учётными записями пользователей

С помощью веб-консоли eScan администраторы могут централизованно управлять локальными и доменными учётными записями пользователей. Консоль позволяет создавать, добавлять и удалять, включать и отключать учётные записи.

• Формирование отчётов и управление их расписаниями

Консоль централизованного управления eScan предоставляет возможность создавать и просматривать отчеты о работе модулей защиты. Администраторы могут создавать такие отчеты на основе готовых шаблонов или же формировать их в соответствии с индивидуальными требованиями. Можно настраивать создание и отправку отчётов в определенное время конкретным получателям.

• Планирование задач, выполняемых компьютерами или группами

С помощью веб-консоли eScan администраторы могут давать задачи заданным компьютерам и группам, и настраивать время выполнения поставленных задач. Такие задачи могут, к примеру, состоять из включения и отключения модулей eScan; запуска и остановки сервера; настройки сервера обновлений; сканирования оперативной памяти, системного и локальных дисков; принудительной загрузки обновлений.

• Отправка оповещений о вирусных атаках и нарушениях информационной безопасности

Администраторы могут настроить веб-консоль eScan на отправку сообщений от конкретных отправителей определённым получателям в тех случаях, когда количество обнаруженных eScan инцидентов превышает заданный порог.

• События и компьютеры

Данная функция веб-консоли eScan позволяет контролировать различные действия, выполняемые на клиентских компьютерах, настраивать и просматривать журнал событий.

• Политики для отдельных компьютеров

Данная функция позволяет создавать и развертывать различные политики на определённых клиентских компьютерах. Также есть возможность удалить политику, просмотреть свойства политики и добавить другие компьютеры в выборку с заданной политикой.

Благодаря наличию всех указанных возможностей использование вебконсоли eScan существенно упрощает задачи управления защитой корпоративной сети.

Что входит в состав веб-консоли eScan?

Веб-консоль eScan включает в себя следующие компоненты:

• eScan Server, позволяющий контролировать и конфигурировать клиентские компьютеры eScan. Данный компонент хранит информацию о конфигурации и файлы журналов записей о клиентских компьютерах в сети.

• MWAgent - программа, управляющая соединениями между eScan Server и клиентскими компьютерами.

Web-консоль eScan - веб-приложение, размещенное на eScan

Server, позволяющее администраторам управлять серверами и клиентскими компьютерами с установленными антивирусными продуктами eScan.

• Базу данных Microsoft SQL Express 2005 для хранения событий и журналов. Данный компонент уже включен в файл установки eScan.

• Веб-сервер Apache для запуска консоли eScan в интернете. Данный компонент уже включен в дистрибутив eScan.

• Платформа Microsoft. Net Framework. Данный компонент уже включен в файл установки eScan

Программные и аппаратные требования

Для установки eScan необходимо выполнить следующие программные и аппаратные требования:

• Требования к программному обеспечению

• Требования к аппаратному обеспечению

Требования к программному обеспечению

Продукты eScan работают на 32-х и 64-х битных версиях операционной системы Microsoft Windows. На компьютере должна быть установлена любая из следующих версий операционной системы:

• Windows® 2000 SP4 с KB891861

• Windows® XP Professional с SP2 и Выше (для 32-разрядной версии)

• Windows® с SP1 и Выше (для 64-разрядной версии)

• Windows® Vista Ultimate

• Windows® Vista Business

• Windows® Vista Enterprise

• Windows® 7 Ultimate

• Windows® 7 Business

• Windows® 7 Enterprise

• Windows Server® 2003

• 32-разрядная версия Windows Server® 2008

• 64-разрядная версия Windows Server® 2008

• Microsoft SBS 2011

• Microsoft SBS 2011 Essential

Кроме того, на компьютере должны быть устанолвены программа для чтения PDF-документов и браузер Microsoft Internet Explorer версии 5.0 и выше.

Требования к аппаратному обеспечению

Компьютер, на котором инсталлируется веб-консоль eScan, должен соответствовать следующим минимальным требованиям:

• Процессор с тактовой частотой не менее 1 ГГц

• Оперативная память 1024 МБ (рекомендуется 2048 МБ)

• Разрешение монитора 800х600

• Свободное пространство на жестком диске не менее 1 ГБ

• Дополнительные приводы: CD-ROM.

Глава 2 Развертывание системы антивирусной защиты

Перед развертыванием eScan в компьютерной сети, пожалуйста, просмотрите нижеописанные схемы развертывания и изучите факторы, влияющие на выбор схемы.

• Схемы развертывания eScan

• Выбор схемы развертывания

• Установка сертификата SSL

Схемы развертывания eScan

У Вас есть возможность развернуть eScan в компьютерной сети, выполнив следующие шаги:

• Установка eScan вручную

• Условия для удалённой установки eScan на клиентских компьютерах

• Удалённая установка eScan на клиентских компьютерах

• Установка eScan с использованием программы MWAgent

Установка eScan вручную

Вы можете установить eScan на локальном компьютере вручную. Этот тип установки используется в том случае, когда нет возможности развернуть eScan удалённо.

Условия для удалённой установки eScan на клиентских компьютерах

Прежде чем развертывать eScan удалённо, необходимо сделать некоторые настройки клиентской системы. Убедитесь в том, что выполнены следующие условия:

• Установка в среде операционной системы Windows 2000/2003

Для установки в среде Windows 2000/2003 необходимо знать имя и пароль администратора операционной системы. Чтобы получить дополнительную информацию о том, как установить аутентификационные данные компьютера, см. раздел Настройка конфигурации хоста.

• Установка в среде ОС Windows XP Professional:

1. Нажмите кнопку Пуск и запустите Панель управления.

2. Дважды щелкните значок Администрирование.

3. Дважды щелкните значок Локальная политика безопасности.

4. Выберите папку Локальные политики, а затем щелкните папку Параметры безопасности.

5. Дважды щелкните по политике Доступ в сеть: Модель общего доступа и безопасности для локальных учетных записей.

6. Выберите опцию Обычная - локальные пользователи удостоверяются как они сами из выпадающего списка.

7. Нажмите кнопку Применить, а затем ОК.

8. Дважды щелкните политику Учетные записи: ограничить использование пустых паролей только для консольного входа.

9. Нажмите опцию Отключить.

10. Нажмите кнопку Применить, а затем ОК. Если включен брандмауэр, установите флажок в поле Общее использование файлов и принтеров на вкладке Исключения.

• Установка в среде Windows XP Home

MWAgent содержится в дистрибутиве веб-консоли eScan.

• Установка в среде Windows Vista и Windows 7:

1. Нажмите кнопку Пуск и затем Выполнить.

2. В поле Открыть введите secpol.msc, а затем нажмите кнопку ОК. Появится окно Локальные параметры безопасности.

3. На панели навигации выберите папку Локальные политики, а затем щелкните папку Параметры безопасности. Появится окно Политика безопасности.

4. Дважды щелкните по политике Доступ в сеть: Модель общего доступа и безопасности для локальных учетных записей.

5. Выберите опцию Обычная - локальные пользователи удостоверяются как они сами из выпадающего списка.

6. Нажмите кнопки Применить, а затем ОК.

7. Дважды щелкните политику Учетные записи: ограничить использование пустых паролей только для консольного входа.

8. Нажмите Отключить.

9. Нажмите кнопку Применить, а затем ОК. Если брандмауэр включен, установите флажок в поле Общее использование файлов и принтеров на вкладке Исключения.

10. Нажмите кнопку Пуск, щелкните правой кнопкой мыши по Мой компьютер и выберите пункт Управление. Появится окно Управление компьютером.

11. Щелкните по папке Локальные пользователи и группы,

выберите папку Пользователи, а затем дважды щелкните по Администратор. Появится диалоговое Администратор.

12. Уберите флажки в полях Пароль не истекает и Отключить учётную запись.

13. Нажмите кнопки Применить, а затем ОК.

14. В окне Управление компьютером щелкните правой кнопкой мыши по Администратор, а затем нажмите кнопку Установить пароль. Откроется диалоговое окно Установить пароль администратора.

15. Нажмите кнопку Выполнить. Появится диалоговое окно Установить пароль администратора.

16. Введите пароль в поле Новый пароль.

17. Повторно введите пароль в поле Подтверждение пароля.

18. Нажмите кнопку ОК. Появится сообщение об успешном изменении пароля.

Удалённая установка eScan на клиентских компьютерах

С помощью веб-консоли eScan Вы можете удалённо развернуть антивирусные решения eScan на компьютере или группе компьютеров. В процессе развертывания используется технология удалённого вызова процедур Windows RPC (Remote Procedure Call).

Прежде чем начинать удалённую установку, пожалуйста, пройдите по ссылке http://wiki.escanav.com/wiki/index.php/Escan/english/eScan-FAQ/Configuration#anchor10.

Установка eScan с использованием MWAgent

В крупных корпоративных сетях использование веб-консоли eScan позволяет достичь показателя 88% удалённой установки. Некоторые компьютеры, например, не подключенные к сети, могут быть для удалённой установки недоступны. Для инсталляции eScan на таких машинах целесообразно использовать программу MWAgent или же производить установку вручную. Чтобы получить доступ к файлу установки MWAgent, выполните последовательно следующие действия:

Получите доступ к инсталляционному файлу MWAgent и установите клиент eScan:

1. На панели задач кликните правой кнопкой мыши по иконке Центра

защиты eScan и выберите команду Приостановить защиту

2. В установочной папке eScan откройте файл eserv.ini

3. Выполните поиск по ключевому слову "ShowAgentSetup", измените значение 0, заданное по умолчанию, на 1.

4. Сохраните файл. Щелкните правой кнопкой мыши по иконке в области уведомлений Центр защиты eScan на панели задач, а затем нажмите кнопку Возобновить защиту.

5. При входе в консоль управления eScan, в окне авторизации Вы увидите ссылку https:// <IP/hostnameofserver>: 10443/Agent Setup.exe , ведущую к MWAgent.

Нажмите на эту ссылку, и перед Вами появится окно Загрузка

файла.

7. Выберите Сохранить, чтобы сохранить, или же Выполнить, чтобы запустить и установить файл.

Для тестирования MWAgent Вы можете запустить следующую команду: telnet <ipaddress> 2222.

MWAgent прослушивает порт 2222; все данные, передающиеся от этой программы к серверу, шифруются. Если Вы не получили доступ к системе, в которой Вы установили MWAgent, удостоверьтесь в том, что Ваш брандмауэр выключен или работает, не блокируя порт, используемый MWAgent. В штатном брандмауэре Windows программа MWAgent сама записывает себя в список исключений для блокирования брандмауэром.

Выбор схемы развертывания

Перед выбором схемы развертывания eScan, следует учесть следующие факторы:

• количество доменов в сети организации

• количество серверов, необходимых для управления компьютерами

• количество клиентских компьютеров, на которых должен быть развернут eScan

• аппаратные ресурсы на компьютерах, предназначенных для установки eScan

• пропускная способность сети и число клиентских компьютеров в каждом домене

• количество технических специалистов, участвующих в обслуживании и управлении клиентскими компьютерами, в частности, обновлении компонентов операционной системы, настройке баз данных и развертывании политик

• время, необходимое для реализации политик и обновления eScan на клиентских компьютерах.

Установка сертификата SSL

Веб-консоль eScan позволяет устанавливать и обновлять сертификат SSL. При обновлении сертификата он должен быть установлен снова.

Выполните следующие шаги для установки SSL-сертификата на страницу авторизации веб-консоли eScan:

• Новая установка:

1. Откройте браузер Internet Explorer и введите в адресной строке https://<IP/hostname>:10443 (IP/имя хоста - это IP-адрес сервера или имя хоста eScan). Появится сообщение об ошибке, отображающее три опции, которые можно выполнить перед установкой SSL-сертификата.

2. Нажмите Продолжить открытие этого веб-узла (не

рекомендуется). Так как сертификат не добавлен в браузер,

Вы получите сообщение об ошибке сертификата.

3. Щелкните сообщение Ошибка сертификата, а затем ссылку Просмотр сертификатов.

4. Появится диалоговое окно Сертификат.

5. Выберите вкладку Путь сертификации.

6. В разделе Путь сертификации щелкните по опции MicroWorld Software Services Pvt. Ltd. Internal_CA, а затем нажмите кнопку Просмотр сертификата. Откроется диалоговое окно Сертификат.

7. Щелкните кнопкой мыши по вкладке Общие

8. Нажмите кнопку Установить сертификат. Появится диалоговое окно Мастер импорта сертификатов.

9. Нажмите кнопку Далее.

10. Нажмите опцию Поместить все сертификаты в следующее хранилище.

11. Нажмите кнопку Обзор, чтобы просмотреть и выбрать Доверенные корневые центры сертификации в диалоговом окне Выбор хранилища сертификатов.

12. Нажмите кнопку Далее.

13. Нажмите кнопку Готово. Это инициирует процесс добавления сертификатов в локальное хранилище сертификатов. Появится диалоговое окно Предупреждение об опасности.

14. Нажмите кнопку Да.

15. После завершения установки нажмите на кнопку ОК, а затем перезапустите браузер. Это приведет к установке необходимых SSL-сертификатов на страницу авторизации веб-консоли eScan в Вашей системе.

• Обновление:

При обновлении продукта выпускается новый сертификат, существующий сертификат становится недействительным, и браузер начинает делать запросы о добавлении нового сертификата. Это приводит к необходимости переустановки сертификата.

Глава 3 Графический интерфейс веб-консоли eScan

У Веб-консоли eScan интуитивно-понятный и простой в использовании интерфейс. Интерфейс консоли обеспечивает легкую навигацию в меню и упрощает задачу управления клиентскими компьютерами в сети.

• Доступ к веб-консоли eScan

• Обзор пользовательского интерфейса

Доступ к веб-консоли eScan

Вы можете получить доступ к веб-консоли eScan через веб-браузер с любого компьютера в сети. Чтобы открыть веб-консоль eScan, выполните следующие действия:

Способ 1:

Нажмите на иконку с изображением шестеренки •?? в области уведомлений панели задач ОС.

Способ 2:

1. Откройте окно браузера и введите в адресной строке https://<IP-адрес>:10443, где <IP Address> - это IP-адрес сервера eScan, а 10443 - номер порта по умолчанию, через который работает вебконсоль eScan.

2. На странице Консоль управления eScan в окне Имя входа в WEB Консоль, в поле Имя пользователя введите имя пользователя, в поле Пароль введите пароль и нажмите кнопку Логин.

Обзор пользовательского интерфейса

Главное окно веб-консоли eScan состоит из двух частей. Левая часть содержит панель навигации. Правая часть (панель задач) отображает содержимое выбранной функции. В верхнем правом углу главного окна веб-консоли eScan расположены ссылки Помощь и Выход из системы.

Панель навигации

Навигационная панель связывает все страницы консоли в единое целое. Панель содержит следующие основные функции:

• Панель

• Мастер установки

• Управляемые компьютеры

• Неуправляемые компьютеры

• Отчеты & Уведомления

• Планировщик отчетов

• События и компьютеры

• Задачи для отдельных компьютеров

• Политики для отдельных компьютеров

• Уведомление об эпидемии

• Настройки

• Администрирование

• Лицензия

Панель

Функция Панель, кнопка которой располагается в верхней части навигационной панели, отображает статус развертывания продуктов eScan, состояние системы защиты, а также статистику защиты, представленную в виде круговых графических диаграмм. У администратора консоли есть возможность настроить отображаемые круговые диаграммы в окне Настройка панели отображения. Для получения дополнительной информации перейдите в подраздел Настройка панели отображения настоящего Руководства.

Мастер установки

Функция Мастер установки позволяет создавать группы, назначать компьютеры и устанавливать eScan на соответсвующие компьютеры У Вас также есть возможность добавлять новые компьютеры и нераспределённые компьютеры в группы.

Управляемые компьютеры

Интерфейс функции Управляемые компьютеры схож с интерфейсом программ - проводников, упрощающих доступ к файлам. Страница данной функции разделена на две части. В левой находится дерево консоли, содержащее компьютеры, группы и другие управляемые объекты. Правая часть показывает детальную информацию об объекте, выбранном слева в дереве. На странице Управляемые компьютеры можно создавать группы, добавлять и удалять компьютеры из групп, формировать задачи, устанавливать и удалять приложения eScan,

устанавливать другие приложения, просматривать и настраивать политики компьютеров.

Неуправляемые компьютеры

Страница Неуправляемые компьютеры отображает информацию об объектах, не подключенных к системе управления eScan. Эта функция тоже имеет интерфейс, схожий с программами-проводниками: страница функции разделена на две части. В левой части можно выбрать узел дерева, а в правой посмотреть подробную информацию о выбранном узле. Функция Неуправляемые компьютеры включает три опции: Сетевые компьютеры, IP-диапазон и Active Directory, каждая из которых соответствует одноимённой странице.

• страница Сетевые компьютеры отображает сетевые компьютеры

• страница IP-диапазон отображает IP-диапазон сети

• страница Active Directory отображает компьютеры, управляемые Active Directory.

Отчеты & Уведомления

Страница Отчеты & Уведомления позволяет формировать и просматривать отчеты, отражающие работу определенного модуля защиты в заданный период времени. Отчеты можно создавать на основе стандартных или специальных шаблонов. Отчеты характеризуют выбранное состояние или целевую группу и могут быть отсортированы по дате, компьютеру или действию. Страница Отчеты & Уведомления также содержит параметры настройки отчетов, просматриваемой информации в отчетах, обновления и удаления существующих отчетов.

Планировщик отчетов

Страница Планировщик отчетов позволяет создавать новые и удалять существующие задачи, запускать отдельные задачи, просматривать свойства существующих задач и результаты выполнения определённой задачи.

События и компьютеры

Страница События и компьютеры навигационной панели веб-консоли eScan дает возможность отслеживать активность пользователей, процессов и устройств в компьютерной сети. Здесь Вы можете

просматривать журналы всех событий и выборок событий. В журналах описываются время, место и другие параметры различных событий, например, попыток соединений с запрещенными интернет-сайтами, использования USB-устройств и открытия конфиденциальных файлов.

Задачи для отдельных компьютеров

На странице Задачи для отдельных компьютеров можно создавать, удалять и запускать задачи для отдельных компьютеров, просматривать результаты выполнения и свойства выбранных задач, подключать к выполнению задач дополнительные компьютеры.

Политики для отдельных компьютеров

Страница Политики для отдельных компьютеров навигационной панели веб-консоли eScan даёт возможность создавать, развертывать и удалять политики для отдельных компьютеров, просматривать свойства таких политик и подключать к политикам новые компьютеры.

Уведомление об эпидемии

Страница Уведомление об эпидемии позволяет настраивать eScan Server на отправку уведомлений о вирусных инцидентах на определенные клиентские компьютеры. Рассылка уведомлений происходит в том случае, если количество обнаруженных инцидентов превышает заданный порог.

Настройки

Функция Настройки в навигационной панели веб-консоли eScan содержит следующие опции:

• Опция Настройки EMC (eScan Management Console), которая позволяет настраивать сетевые взаимодействия. На странице данной опции в разделе Настройки FTP можно разрешить или запретить использование FTP, а также определить максимальное разрешённое количество FTP-клиентов. Раздел Настройки LOG позволяет задать параметры удаления пользовательских настроек и файлов журналов после деинсталляции eScan.

• На странице Настройки WEB консоли можно настроить время ожидания веб-консоли eScan, сделать настройки панели навигации и определить параметры подключения к SQL Server.

• Страница Настройки обновления позволяет сделать основные настройки обновлений (способа доставки, типа авторизации и т.д.), настроить уведомления об обновлении, а также составить расписание обновлений.

Администрирование

Функция Администрирование предоставляет возможность управлять учетными записями и ролями пользователей, экспортировать и импортировать настройки учетных записей.

Лицензия

Функция Лицензия навигационной панели консоли позволяет добавлять, активировать, управлять и просматривать данные о лицензиях eScan.

Основные функции меню

В настоящем разделе дана подробная информация о возможностях каждой функции навигационной панели веб-консоли eScan.

Панель

Панель представляет собой страницу интерфейса, отображающую в виде круговых диаграмм состояние развертывания антивирусных продуктов, статус защиты и статистику работы модулей eScan. Страница Панель содержит вкладки Статус развертывания, Статус защиты,

Статистика защиты и ссылку Настроить панель отображения.

• Статус развертывания

• Статус защиты

• Статистика Защиты

• Настроить панель отображения

Статус развертывания

На вкладке Статус развертывания отображается информация о состоянии установки eScan на клиентских компьютерах, версии

установленных продуктов eScan и количестве резервных и использованных лицензий. Эта информация представлена в виде круговых диаграмм. Каждая диаграмма имеет свою легенду, в которой разные цвета обозначают те или иные виды данных. См. Рисунок 1.

Рисунок 1.

На вкладке Статус развертывания отображаются следующие диаграммы.

• Круговая диаграмма Статус eScan отображает состояние установки клиентской части антивирусной защиты eScan на компьютерах. Пользователь может видеть следующие состояния: Установлен, Не установлен и Неизвестный. В столбце цифровых значений демонстрируется количество компьютеров, принадлежащих каждому состоянию. Вы можете щелкать кнопкой мыши по цифрам для просмотра имен компьютеров в определённом состоянии.

• Состояние Неизвестный указывает на то, что клиент eScan находится вне сети или недоступен для сервера централизованного управления eScan по иным причинам.

• Круговая диаграмма Версии eScan отображает версии eScan в сети и количество компьютеров под управлением каждой версии. Вы можете щелкать кнопкой мыши по цифровым значениям для просмотра имен компьютеров и версий антивирусных продуктов eScan, установленных на них.

• Круговая диаграмма Лицензий отображает общее количество лицензий, число лицензий eScan, доступных для развертывания, и количество уже использованных лицензий.

По пункту «Управление лицензиями» вы можете пермещать нелицензированные компьютеры в лицензированные и наоборот.

Вы можете управлять лицензиями следующим образом:

Для перемещения компьютеров в нелицензированные

Выполните следующие действия для перемещения компьютеров в нелицензированные.

1. Нажмите на надпись «Управление лицензиями». Появится окно «Управление лицензиями»

2. Выберите компьютеры, которые Вы хотите переместить в нелицензированные

Кнопка «Переместить в нелицензированные» доступна только тогда, когда Вы выберите компьютеры. Вы можете перемещать несколько компьютеров одновременно.

3. Нажмите «Переместить в нелицензированные».

Перенос в лицензированные осуществляется в обратном порядке.

Статус защиты

На вкладке Статус защиты страницы Панель расположены круговые диаграммы, отображающие состояния защиты eScan на клиентских компьютерах сети. Это следующие состояния: Запущен, Остановлен, или Неизвестный. Каждая круговая диаграмма имеет свою легенду, в которой разные цвета обозначают те или иные виды данных. В столбце цифровых значений демонстрируется количество компьютеров, находящихся в определённом состоянии, см. рисунок 2. Вы можете щелкать кнопкой мыши по этим значениям для просмотра имён компьютеров и их статусов во всплывающем окне.

Рисунок 2

Вкладка Статус защиты информирует о состоянии следующих модулей:

• Файловый антивирус

• Проактивная защита

• Почтовый антивирус

• Антиспам

• Web антифишинг

• Почтовый антифишинг

• Web защита

• Брандмауэр

• Безопасность устройств

• Приватность.

Раздел «На протяжении последних Х дней»

В разделе На протяжении последних Х дней вкладки Статус защиты окна Панель отображается количество обновлений и сканирований клиентских компьютеров, произведённых за определённое время. См. Рис. 2а.

Рисунок 2а

Круговая диаграмма Статус обновления показывает состояние обновления eScan на клиентских компьютерах в сети. Вы можете щелкать кнопкой мыши по количеству компьютеров в том или ином статусе, чтобы просмотреть дополнительную информацию. После щелчка всплывает окно с такими данными, как Имя компьютера, Статус, Дата обновления (MM/DD/YYY), Время обновления и Группы.

Круговая диаграмма Статус сканирования показывает информацию о сканировании компьютеров в сети, произведённом eScan. Вы можете щелкать кнопкой мыши по количеству компьютеров в том или ином статусе, чтобы просмотреть дополнительную информацию. После щелчка всплывает окно с такими данными, как Имя компьютера, Статус, Дата обновления (MM/DD/YYY), Время обновления и Группы. См. Рис. 2б.

Рисунок 2б.

Статистика защиты

Вкладка Статистика защиты окна Панель отображает статистические данные о работе модулей защиты за указанное количество дней. Информация представлена в виде круговых диаграмм Файловый антивирус, Почтовый антивирус, Антиспам, Web защита, Безопасность устройств - USB, и Безопасность устройств -приложения. Каждая диаграмма сопровождается легендой, обозначающей цвета для разных категорий данных. См. Рисунок 3.

Рисунок 3

• Круговая диаграмма Файловый антивирус отображает количество вылеченных и удалённых файлов, объектов, помещённых на карантин, и объектов, доступ к которым запрещён. При переходе по ссылке Дополнительно открывается окно Дополнительная статистика защиты, в котором можно просмотреть следующие дополнительные статистические данные:

• Вредоносный URL заблокирован: Число заблокированных вредоносных интернет-адресов.

• Щелкните по числу заблокированных вредоносных интернет-адресов. Появится окно, отображающее такие данные, как Имя компьютера, Статус и Группа в табличном формате:

• Имя компьютера: Имя машины, на которой произошел инцидент.

• Статус: Статус обнаруженных URL. При переходе по ссылке Статус появляется окно, отображающее дату и время, название и описание URL, действия системы защиты.

• Группа: Название группы компьютеров.

• Автозапуск заблокирован: Эта опция в окне Дополнительная статистика защиты отображает количество заблокированных файлов autorun.inf.

• Щелкните по количеству инцидентов. Появится окно, отображающее такие данные, как Имя компьютера, Статус и Группа в табличном формате:

• Имя компьютера: Имя машины, на которой произошел инцидент.

• Статус: Статус заблокированных файлов autorun.inf. При переходе по ссылке Статус появляется окно, отображающее дату/время и место инцидента, имя и описание файла, действие системы защиты.

• Группа: Название группы компьютеров.

• Исполняемый файл с USB носителя заблокирован: Эта опция в окне Дополнительная статистика защиты отображает количество заблокированных исполняемых файлов на USB-устройствах.

• Имя компьютера: Имя машины, на которой произошел инцидент.

• Статус: Статус заблокированных исполняемых файлов на USB-носителях. При переходе по ссылке Статус появляется окно, отображающее дату/время и место инцидента, имя и описание файла, действие системы защиты.

• Группа: Название группы компьютеров.

• Сетевой исполняемый файл заблокирован: Эта опция в окне Дополнительная статистика защиты указывает на количество заблокированных исполняемых файлов в сети.

• Имя компьютера: Имя машины, на которой произошел инцидент.

• Статус: Статус заблокированных исполняемых файлов в сети. При переходе по ссылке Статус появляется окно, отображающее дату/время и место инцидента, имя и описание файла, действие системы защиты.

• Группа: Название группы компьютеров.

• Блокировка исполняемого файла на основе пользовательского правила: Эта опция в окне Дополнительная статистика защиты отображает число исполняемых файлов, заблокированных согласно пользовательскому правилу.

• Имя компьютера: Имя машины, на которой произошел инцидент.

• Статус: Статус исполняемых файлов, заблокированных в соответствии с пользовательским правилом. При переходе по ссылке Статус появляется окно, отображающее дату/время и место инцидента, имя и описание файла, действие системы защиты.

• Группа: Название группы компьютеров.

•Проактивная статистика: разрешено: Эта опция в окне Дополнительная статистика защиты указывает на число исполняемых файлов, разрешенных системой проактивной защиты.

• Щелкните по количеству событий. Появится окно, отображающее такие данные, как Имя компьютера, Статус и Группа в табличном формате:

• Имя компьютера: Имя машины, на которой произошло событие.

• Статус: Статус исполняемых файлов. При переходе по ссылке Статус появляется окно, отображающее дату/время и место события, имя и описание файла.

• Группа: Название группы компьютеров.

• Проактивная статистика: заблокировано: Эта опция в окне Дополнительная статистика защиты указывает на число исполняемых файлов, заблокированных системой проактивной защиты.

• Имя компьютера: Имя машины, на которой произошло событие.

• Группа: Название группы компьютеров.

* Почтовый антивирус: Эта круговая диаграмма отображает количество электронных писем, в том числе детектированных как вредоносные, вылеченных, помещенных на карантин и удаленных модулем Почтовый антивирус.

* Анти-Спам: Эта круговая диаграмма показывает количество сообщений электронной почты, удаленных и помещенных на карантин модулем Антиспам.

* Web защита: Эта круговая диаграмма показывает количество вебсайтов, соединения с которыми разрешены и заблокированы модулем Web защита. Ссылка Возможный фишинговый сайт позволяет просматривать список сайтов, детектируемых как фишинговые.

* Безопасность устройств - USB: Эта круговая диаграмма показывает количество USB-устройств, разрешенных или заблокированных системой защиты eScan. Пройдите следующие шаги, чтобы просмотреть больше данных:

1. В разделе Безопасность устройств - USB кликните по числу разрешенных или заблокированных устройств. Появится окно, отображающее в табличном формате следующую информацию:

• Имя компьютера: Имя машины, на которой произошел инцидент.

• Статус: Статус разрешенного или заблокированного устройства.

• Группа: Название группы.

2. Щелкните по содержимому столбца Статус. Появится окно, отображающее дату/время инцидента, серийный номер и описание устройства в табличном формате.

• Перейдя по ссылке Исходящих данных в разделе Безопасность устройств - USB, Вы можете просматривать информацию о файлах, которые копируются с компьютера на USB-носитель.

* Безопасность устройств - приложения: Эта круговая диаграмма показывает количество разрешенных к запуску или заблокированных приложений.

Настройка информационной панели

Страница Панель позволяет настроить круговые диаграммы, появляющиеся на каждой вкладке, согласно Вашим индивидуальным требованиям.

Для настройки панели выполните следующее:

1. На панели навигации щелкните по кнопке Панель. См. Рисунок 1.

2. Нажмите ссылку Настройка панели отображения в верхнем правом углу страницы. См. Рисунок 4.

Рисунок 4

3. Отметьте флажками нужные поля.

4. Нажмите кнопку ОК.

Мастер установки

По умолчанию страница Мастер установки открывается первой при старте работы с веб-консолью. Это сделано для того, чтобы прежде чем перейти к другим модулям консоли, пользователь мог создать группы, присоединить к созданным группам компьютеры и развернуть систему антивирусной защиты eScan.

На странице Мастер установки можно выполнить следующие действия:

• Добавить IP/Host

• Добавить хост из нераспределённых компьютеров

Добавить IP/Host

Функция Добавить IP/Host позволяет добавлять отдельные хосты и IP-диапазоны в группы. Для добавления клиентов пройдите следующие шаги:

1. Откройте страницу Добро пожаловать в Мастер установки функции Мастер установки. См. Рисунок 5.

Рисунок 5

2. Нажмите кнопку Далее. Откроется страница Создание групп для управления компьютерами. См. Рис. 6.

Рисунок 6

3. Нажмите кнопку Новая группа, чтобы создать и дать имя новой группе.

4. Если Вы хотите удалить группу, щелкните по ней правой кнопкой мыши, а затем нажмите кнопку Удалить.

5. Нажмите кнопку Далее. Появится страница Добавление IP/Хоста в соответствующие группы. См. Рисунок 7.

Рисунок 7

6. Кнопки Добавить IP/Хост и Добавить хост из нераспределённых компьютеров по умолчанию находятся в неработоспособном состоянии.

7. Для добавления клиента щелкните имя группы, в которую Вы хотите добавить клиента, а затем нажмите кнопку Добавить IP/Хост. Появится окно, в котором Вы можете ввести компьютеры с помощью имени хоста и IP-диапазона, а также удалить добавленные компьютеры. См. Рисунок 8.

Рисунок 8

8. Нажмите кнопку Добавить. Появится окно Выбрать компьютер.

См. Рисунок 9.

Рисунок 9

9. В поле Выбрать компьютер введите имя хоста, который Вы хотите добавить в группу.

10. Нажмите кнопку ОК.

11. Нажмите кнопку Добавить диапазон IP-адресов. Появится окно, где Вы можете добавить IP-адреса компьютеров, которые Вы хотите добавить. См. Рисунок 10.

Рисунок 10

12. Заполните обязательное поле Начальный IP-адрес.

13. Заполните обязательное поле Конечный IP-адрес.

14. Нажмите кнопку ОК.

15. Если Вы хотите отменить действие, нажмите кнопку Отменить.

16. Если Вы хотите удалить добавленные компьютеры, выберите нужный компьютер в списке Добавленные компьютеры а затем нажмите кнопку Удалить. Компьютеры будут удалены из этого списка.

17. Нажмите кнопку ОК. Компьютеры будут добавлены к соответствующей группе.

18. Нажмите кнопку Далее. Появится страница Выбор групп для установки/развертывания. См. Рисунок 11.

Рисунок 11

19. Поставьте флажки в поля, соответствующие группам, в которых Вы хотите произвести установку/развертывание, а затем нажмите кнопку Далее. Появится страница Конфигурация клиента. См. Рисунок 12.

Рисунок 12

20. Поставьте флажок в поле Автоматическая перезагрузка

после установки, чтобы автоматически перезапустить клиентскую систему после установки.

21. Поставьте флажок в поле Показывать индикатор прогресса на клиенте (только для XP/2000), если Вы хотите просматривать ход установки на клиентские системы.

22. Поставьте флажок в поле Установить без брандмауэра,

чтобы произвести установку eScan без брандмауэра.

23. Поставьте флажок в поле Отключить автоматическую загрузку исправлений Windows средствами eScan, если Вы не хотите, чтобы eScan автоматически загружал патчи ОС Windows.

24. В раскрывающемся списке Путь установки появится путь установки, заданный по умолчанию.

25. Чтобы изменить этот путь, нажмите кнопку Добавить. Появится окно.

26. В поле Добавить введите путь к папке, в которую Вы хотите установить eScan, а затем нажмите кнопку Добавить. Добавленный путь появится в раскрывающемся списке Пути установки.

27. Если Вы хотите отменить действие, нажмите кнопку Отмена.

28. Нажмите кнопку Далее, чтобы установить/развернуть eScan. Появится страница Установка клиента.

Во время процесса установки возможны ошибки при доступе к аутентификационной информации управляемых объектов.

В таком случае Вы можете установить аутентификационные данные клиентских компьютеров и групп, используя следующие две ссылки:

• Установить конфигурацию хоста для клиента (X): Нажмите на эту ссылку, чтобы ввести аутентификационную информацию для компьютера-клиента. Для получения дополнительных сведений о том, как устанавливать аутентификационные данные, см. раздел Настройка конфигурации хоста.

• Установить конфигурацию хоста для группы (X): Нажмите на эту ссылку, чтобы ввести аутентификационную информацию для группы.

Для получения дополнительных сведений о том, как устанавливать аутентификационные данные, см. раздел Настройка конфигурации хоста.

29. Нажмите кнопку Готово.

Добавить хост из нераспределённых компьютеров

Опция Добавить хост из нераспределённых компьютеров

позволяет добавлять нераспределённые компьютеры сети к группам. Чтобы добавить клиент в группу, выполните следующие действия:

1. Пройдите шаги 1-6, описанные в разделе Добавление IP/хоста.

2. Чтобы подключить компьютер домена к группе, щелкните имя группы, в которую Вы хотите добавить хост, а затем нажмите кнопку Добавить хост из нераспределённых компьютеры. Появится окно со списком компьютеров, не подключенных к вебконсоли централизованного управления eScan. Вы можете распределять компьютеры из этого списка в группы. См. Рисунок 13.

Рисунок 13

3. Отметьте флажком группу, в которую Вы хотите добавить хост, а затем нажмите кнопку ОК. Компьютеры будут добавлены к группе.

4. Повторите шаги 18-29, описанные в разделе Добавление IP/хоста.

Управляемые компьютеры

Страница Управляемые компьютеры открывается при нажатии соответсвующей кнопки на навигационной панели веб-консоли eScan. Данная страница позволяет выполнять такие задачи управления, как создание и удаление групп, установка и удаление приложений, и просмотр свойств компьютеров.

Страница Управляемые компьютеры имеет вид интерфейса программы-проводника. Её левая сторона отображает дерево объектов,

управляемых консолью. Правая сторона содержит информацию о выбранном узле дерева.

На странице Управляемые компьютеры находится кнопка Поиск, которая позволяет искать компьютеры и добавлять их в группы клиентских компьютеров или другие группы.

Страница Управляемые компьютеры предоставляет доступ к следующим функциональным возможностям:

• Дерево консоли

• Панель задач

• Функция поиска

• Выпадающие меню

Дерево консоли

Дерево консоли отображает иерархическую структуру серверов администрирования eScan и клиентских компьютеров, защищаемых eScan.

Корневой узел в дереве консоли - это Управляемые компьютеры. Данный узел хранит и отображает информацию о структуре групп; клиентских компьютерах, защищаемых eScan; групповых политиках и групповых задачах. Узел Управляемые компьютеры невозможно удалить.

Корневой узел включает три папки: Политики, Групповые задачи и Клиентские компьютеры.

• Папка Политики позволяет сделать тонкую настройку политик в соответствии с Вашим требованием.

• На панели задач папки Групповые задачи находится список задач, которые могут быть применены к выбранной группе компьютеров. Чтобы использовать эту функцию сначала необходимо создать группы компьютеров. Эти группы отображаются в виде отдельных папок узла Управляемые компьютеры.

• На панели задач папки Клиентские компьютеры перечислены все клиентские компьютеры в сети eScan. Вы можете добавлять компьютеры в этот список, используя функцию Неуправляемые компьютеры, доступную на панели навигации.

Панель задач

Каждый раз при выборе узла в дереве консоли, информация о выбранном объекте отображается справа в панели задач. Обычно панель задач показывает информацию в табличной форме. Панели задач некоторых папок могут отображать помимо табличных данных дополнительные кнопки и меню.

• Панель Политики

• Панель Групповые задачи

• Панель Клиентские компьютеры

Панель Политики

Политики - это набор правил для отдельных компьютеров или групп.

При нажатии кнопки Свойства, на панели задач Политики открывается окно, которое делится на две вкладки - Общие и Подробности политики. На вкладке Общие можно просмотреть и настроить основные параметры политики, а на вкладке Подробности политики можно сделать её тонкую настройку.

Панель Групповые задачи

Панель Групповые задачи позволяет создавать и просматривать задачи, определённые для групп компьютеров. Данная панель содержит следующие кнопки: Новая задача, Запуск Задачи, Свойства, Результаты и Удалить. Вы можете определить задачу и время её выполнения, сделав настройки в окне Шаблон новой задачи. Это окно появляется при нажатии кнопки Новая задача. Вы можете задать Имя Задачи. В разделе Применённые Задачи Вы можете определить содержание задачи, включая выполнение таких операций, как запуск или остановка серверов, установка сервера обновлений, сканирование и принудительное обновление компьютеров. Вы также можете разбить задачу на подзадачи для подгрупп, выбрав опцию Применить для подгрупп. Можно настроить задачи на ручное, а также автоматическое выполнение в конкретное время или по определенному расписанию - ежедневно, в заданные дни недели или ежемесячно.

Панель Клиентские компьютеры

На панели задач Клиентские компьютеры представлены все компьютеры, подключенные к веб-консоли eScan, ещё не присоединённые к какой-либо группе.

Функция поиска

Иногда администратору требуется добавить конкретный компьютер в группу администрирования eScan, но при этом он не знает, принадлежит ли данная машина уже к какой-либо группе. В таких ситуациях полезна функция поиска.

Чтобы получить доступ к функции поиска, выполните следующие действия:

1. На панели навигации щелкните кнопку Управляемые компьютеры. См. Рисунок 14.

Рисунок 14

2. В верхней левой стороне страницы Управляемые компьютеры кликните по кнопке Поиск. Появится окно Поиск компьютеров. См. Рис. 15.

Рисунок 15

3. В разделе Фильтр в поле Имя компьютера введите название компьютера, который Вы хотите найти.

4. Нажмите кнопку Найти сейчас. Появятся следующие данные в табличном формате:

• Имя компьютера

• Группы

• IP-адрес

• Статус eScan

• Версия

• Последнее соединение

• Установочная папка

• Статус монитора

• Антиспам

• Почтовый антивирус

• Web защита

• Защита устройств

• Брандмауэр

• Последнее обновление

• Имя сервера обновлений

• Операционная система

• Статус установки eScan

• Наличие патчей и исправлений

Выпадающие меню

На странице Управляемые компьютеры имеются два выпадающих меню: Список действий и Список действий клиента.

Меню Список действий включает следующие опции, см. Рисунок 16:

Рисунок 16

• Новая группа: Данная опция позволяет создавать новые группы и подгруппы для выполнения различных политик и задач.

• Применить конфигурацию группы: Данная опция позволяет настроить и применить аутентификационную информацию группы.

• Установить/обновить клиента: Данная опция позволяет установить/обновить приложения eScan на клиентских компьютерах.

• Удаление клиента eScan: Данная опция позволяет удалить приложения eScan с компьютеров.

• Создать группы и задачи: Данная опция позволяет сформировать группы и задачи.

Меню Список действий страницы Неуправляемые компьютеры

имеет следующие опции, см. Рисунок 17:

Рисунок 17

• Установить конфигурацию хоста: Данная опция позволяет определить основные аутентификационные данные компьютера.

• Переместить в группу: Данная опция позволяет перемещать компьютеры в управляемые группы и подгруппы.

• Свойства: Данная опция позволяет просматривать свойства выбранного компьютера. Свойства разделены на три группы - Общие, АВ-статус и Защита.

• Обновить клиент: Данная опция позволяет обновить данные клиента, если Вы внесли какие-либо изменения на странице Управляемые компьютеры.

Управляемые компьютеры.

Меню Список действий клиента имеет следующие опции, см. Рисунок 18:

Рисунок 18

• Установить конфигурацию хоста: Данная опция позволяет настроить и применить аутентификационную информацию компьютера.

• Установить/обновить клиента: Данная опция позволяет установить приложения eScan и другое программное обеспечение на компьютер-клиент.

• Распространить исправление: Данная опция позволяет распространить исправление на клиентские машины.

• Удаление клиента eScan: Данная опция позволяет удалять приложение eScan с компьютера-клиента.

• Переместить в группу: Данная опция позволяет перемещать компьютеры в управляемые группы и подгруппы.

• Свойства: Данная опция позволяет просматривать свойства выбранного компьютера. Эти свойства разделены на три группы: Общие, АВ-статус и Защита.

• Удалить из группы: Данная опция позволяет удалить клиента из управляемой группы компьютеров.

•Соединение с клиентом: Данная опция позволяет подключиться удаленно к клиентской системе.

• Экспортировать в Excel: Данная опция позволяет экспортировать данные о клиентских компьютерах в таблицу Excel.

• Показать установленные программы: Данная опция позволяет просматривать названия и количество программ, установленных на отдельном компьютере.

Неуправляемые компьютеры

На странице функции Неуправляемые Компьютеры представлена информация о компьютерах, IP-диапазоне и доменах Active Directory, не подключенных к системе управления антивирусной защитой eScan. Используйте опции на этой странице для обнаружения неуправляемых компьютеров и их включения в группы в соответствии со структурой корпоративной сети Вашей организации и Вашими требованиями.

Функция Неуправляемые компьютеры в навигационной панели вебконсоли имеет три опции: Сетевые компьютеры, IP диапазон и Active Directory. При нажатии кнопки опции отображается соответствующая страница.

Страницы данной функции организованы как окно программы-проводника, что упрощает доступ к файлам. Каждая страница разделена на две части. Левая сторона отображает дерево объектов, управляемых консолью, а правая (панель задач) - информацию об узле, выбранном в дереве консоли.

На каждой странице также имеется выпадающее меню Список действий, которое позволяет устанавливать конфигурации узлов, перемещать выбранный компьютер в группы, просматривать свойства компьютера или группы и обновлять клиентские компьютеры.

Первоначально опции выпадающего меню Список действий отключены. Для их включения необходимо выбрать имя объекта, над которым будут выполняться действия.

Отчеты & уведомления

Функция Отчеты & Уведомления предоставляет доступ к отчетам о работе различных модулей защиты eScan. Администратор консоли может использовать отчеты, построенные на базе встроенных шаблонов, а также создавать собственные на основе различных критериев. Страница функции открывается при нажатии кнопки Отчеты & Уведомления в панели навигации. На странице отображается таблица, содержащая названия отчетов и ссылку Вид рядом с каждым названием. Нажмите на эту ссылку, чтобы просмотреть соответствующий отчет. Страница Отчеты & Уведомления дает возможность создавать новые отчеты, просматривать свойства и настраивать отчеты. Вы можете удалить только те отчеты, которые были созданы Вами.

Планировщик отчетов

Страница Планировщик отчетов позволяет планировать создание и отправку отчетов в соответствии с Вашими требованиями.

Страница функции открывается при нажатии кнопки Планировщик отчетов в панели навигации. На странице отображается детальная информация о запланированных задачах в табличном формате, в том числе, название расписания, данные об отчете получателю и типе планировщика. Также на этой странице имеются опции, которые позволяют создать новое расписание, выполнить задачу вручную, просмотреть состояние задачи и свойства выбранного задания.

События и компьютеры

Модуль События и компьютеры позволяет отслеживать различные события, происходящие на компьютерах-клиентах. Вы можете просмотреть интересующие Вас события, выбранные в журнале всех событий на основе заданных критериев.

Функция События и компьютеры имеет три опции - Статус События, Выбор компьютеров и Изменения программного/аппаратного обеспечения.

Кнопка Редактировать выбранное позволяет изменять различные выборки компьютеров.

Задачи для отдельных компьютеров

Функция Задачи для отдельных компьютеров позволяет определять задачи и время их выполнения для конкретных компьютеров и групп.

Страница функции отображается при нажатии кнопки Задачи для отдельных компьютеров на панели навигации. Страница содержит в табличной форме такую информацию, как имя задачи; состояние её выполнения; компьютер, на котором задача должна быть выполнена; расписание выполнения. Кроме того, данная страница предоставляет возможности создания новой задачи, запуска выполнения, просмотра условий задачи и результатов выполнения, а также удаления существующих задач.

Политики для отдельных компьютеров

Функция Политики для отдельных компьютеров позволяет создавать и развертывать политики на клиентских компьютерах и группах. Также эта функция предоставляет возможность удалять политики и просматривать их свойства. Политики для отдельных компьютеров имеют приоритет над групповыми политиками.

Уведомление об эпидемии

С помощью функции Уведомление об эпидемии веб-консоль может оповещать администратора о каждом вирусном инциденте в сети. Страница данной функции отображается при нажатии одноимённой ссылки на панели навигации. На странице Уведомление об эпидемии расположены настройки порога вирусной активности, при превышении которого формируются и отправляются сообщения, а также адреса отправителя и получателя таких сообщений.

Настройки

Функция Настройки предоставляет доступ к настройкам EMC (eScan Management Console), веб-консоли eScan и системы обновлений eScan. С помощью данной функции Вы можете настроить сетевые взаимодействия и параметры системы обновлений.

Администрирование

Функция Администрирование позволяет управлять учетными записями и ролями пользователей. Она содержит следующие опции, доступные на панели навигации:

• Аккаунты пользователей: используйте эту опцию для создания, удаления и настройки пользовательских учетных записей и ролей.

• Экспорт & импорт: используйте эту опцию, чтобы экспортировать и импортировать настройки и политики WMC и базы данных.

Лицензия

Функция Лицензия позволяет управлять лицензиями всех установленных антивирусных продуктов eScan. На странице данной функции Вы можете добавить необходимое количество лицензий; узнать, сколько лицензий доступно для развертывания и сколько использовано; переместить лицензионные компьютеры в нелицензионные и обратно; просмотреть такие регистрационные данные, как ключи, статус регистрации, период действия и количество пользователей лицензии.

Глава 4: Управление компьютерами и группами компьютеров

Веб-консоль eScan упрощает управление клиентскими компьютерами в сети, предоставляя возможности создания, модификации, удаления и перемещения групп компьютеров. Консоль также позволяет устанавливать и удалять продукты eScan и другое программное обеспечение.

• Управление отдельными хостами

• Управление группами компьютеров

• Создание групп и задач

• Установка и удаление приложений

Управление отдельными хостами

Администраторам часто приходится выполнять такие задачи, как установка аутентификационных данных компьютеров, проверка параметров компьютеров, удаление хостов из дерева консоли и получение последней информации о компьютерах в сети.

Настройка конфигурации хоста

Просмотр свойств хоста

Развертывание исправлений

Перемещение компьютеров в группу

Обновление клиентов

Настройка конфигурации хоста

Веб-консоль eScan позволяет устанавливать аутентификационную информацию компьютеров.

Если компьютер, входящий в систему, является частью домена, то в процессе аутентификации Вы должны указать имя домена и имя пользователя. Например, если компьютер Mrktng1 находится в домене Marketing, и Вы хотите войти в систему как администратор, необходимо указать имя пользователя Marketing\Administrator.

Для установки аутентификационной информации хоста совершите следующие действия:

1. На панели навигации щелкните кнопку Управляемые компьютеры. См. Рисунок 19.

Рисунок 19

2. На левой панели щелкните кнопкой мыши по папке Клиентские компьютеры. На правой панели появится список всех клиентских управляемых компьютеров в сети. См. Рис. 20.

Рисунок 20

3. Отметьте флажком поле, соответствующее имени компьютера, для которого Вы хотите установить конфигурацию.

4. Кликните по меню Список действий клиента и опции Установить конфигурацию хоста. Появится окно Создать конфигурацию компьютера. См. Рис. 21.

Рисунок 21

5. Укажите следующие данные:

Поле	Описание
Информация учетной записи
Имя компьютера	Введите имя компьютера
Примечания	Если необходимо, введите примечания.
Имя пользователя	Введите логин пользователя с административными правами.
Пароль	Введите пароль пользователя.

6. Нажмите кнопку Сохранить. Аутентификационная информация будет сохранена.

Просмотр свойств хоста

Веб-консоль eScan позволяет просматривать свойства выбранного компьютера. Свойства разделены на три группы Общие, АВ-статус и

Защита.

Для просмотра свойств компьютера пройдите следующие шаги:

1. На панели навигации щелкните Управляемые компьютеры. См. Рисунок 22.

Рисунок 22

Кликните значок (+), чтобы открыть папку и увидеть опции, и кликните по значку (-), чтобы закрыть папку

2. На левой панели щелкните кнопкой мыши по папке Клиентские компьютеры. На правой панели появится список всех клиентских управляемых компьютеров в сети. См. Рис. 23.

Рисунок 23

Значок указывает на состояние защищённости продуктами eScan, значок ^ указывает на отсутствие защиты / критический статус, значок указывает на неизвестное состояние, значок указывает на статус агента обновления.

3. Отметьте флажком имя компьютера, свойства которого Вы хотите просмотреть.

Опция Установить конфигурацию хоста в меню Список действий клиента и кнопка Обновить клиент доступны только в том случае, если выбран компьютер из списка клиентских компьютеров.

4. Кликните выпадающее меню Список действий, а затем опцию Свойства. Появится окно Свойства. См. Рис. 24.

fZ Консоль Управления eScan - Windows Internet Explorer

Свойства

ESCANOl

Общие

Имя Компьютера IP Адрес

Имя Пользователя Операционная система АВ-Статус

ESCANOl 192.168.2.11 Administrator Windows ХР

Установлен (Клиент) - eScan ISS for SMB 11.0.1139.1083 [15/11/2011]

Антивирус Установлен Версия

Установочная папка Сервер Обновления Последнее Обновление Защита

C:\Program Files\eScan ESCAN02

2011/11/28 04:49

Файловый Антивирус Почтовый Антивирус Антиспам Защита Web Брандмауэр

Включен

Отключен

Включен

Отключен (Разрешить все) Отключен

Безопасность Внешних Устройств

Готово _|_ | | [<tL Местная интрасеть | Защищенный режин: выкл.

+_v 100%

Рисунок 24

Сообщение о недоступности информации появляется в том случае, если eScan не установлен на выбранном компьютере, а также когда требуемые данные недоступны на сервере eScan.

5. Просмотрите следующие свойства:

Поле	Описание
Общие
Это поле отображает следующие данные:
• Имя компьютера
• 1Р-адрес
• Имя пользователя
• Операционная система
AV-статус
Антивирус установлен	Показывает, установлен или нет антивирус, а также версию установленного продукта eScan на выбранном компьютере.
Версия	Отображает версию антивируса.
Установочная папка	Отображает путь установки eScan.

Сервер обновления	Отображает IP-адрес сервера обновлений или интернет-адрес, в том случае, если выбранный компьютер загружает обновления напрямую из интернета.
Последнее обновление	Отображает дату последнего обновления.
Защита
Данное поле предоставляет информацию о следующих модулях eScan и их работе на клиентской машине: • Файловый антивирус; • Почтовый антивирус; • Антиспам; • Защита Web; • Брандмауэр; • Безопасность внешних устройств.

Развертывание исправлений

Веб-консоль eScan позволяет оперативно развертывать исправления на клиентских машинах.

Развертывание исправлений доступно только тогда, когда Вы загружаете исправление на сервер из Центра защиты eScan, нажав кнопку Средства и ссылку Загрузить последнее исправление.

Для развертывания исправлений совершите следующие действия:

1. На панели навигации щелкните кнопку Управляемые компьютеры. См. Рисунок 25.

Рисунок 25

Кликните значок (+), чтобы открыть папку и увидеть опции, и (-), чтобы закрыть папку.

2. На левой панели кликните по пункту Клиентские компьютеры. На правой панели появится список всех управляемых клиентских компьютеров. См. Рис. 26.

Значок указывает на состояние защищённости продуктами eScan, значок ^ указывает на отсутствие защиты / критический статус, значок 4 указывает на неизвестное состояние, значок указывает на статус агента обновления.

3. Отметьте флажком имя компьютера, на котором Вы хотите развернуть исправления.

Опция Распространить исправление в меню Список действий клиента доступна только в том случае, если выбран компьютер из списка клиентских компьютеров.

4. Кликните по кнопке выпадающего меню Список действий клиента и нажмите опцию Распространить исправление. Появится окно Установка клиента; исправление будет развернуто.

Перемещение компьютеров в группу

Веб-консоль eScan позволяет перемещать компьютеры в администрируемые группы и подгруппы.

Для перемещения компьютеров в группу пройдите следующие шаги:

1. На панели навигации щелкните кнопку Управляемые компьютеры. См. Рисунок 27.

Кликните по значку (+), для того чтобы открыть требуемую папку и увидеть опции, и кликните по значку (-), чтобы закрыть папку

2. На левой панели страницы кликните по Клиентские компьютеры. На правой панели появится список всех управляемых клиентских компьютеров. См. Рис. 28.

Рисунок 28

Значок указывает на состояние защищённости продуктами eScan, значок 3 указывает на отсутствие защиты / критический статус, значок указывает на

•л²

неизвестное состояние, значок указывает на статус агента обновления.

3. Отметьте флажком имя компьютера, который Вы хотите переместить в группу.

Опция Переместить в группу в меню Список действий клиента доступна только в том случае, если выбран компьютер из списка клиентских компьютеров.

5. В разделе Переместить компьютер(ы) в группу, щелкните по группе, в которую Вы хотите переместить компьютер. Затем нажмите кнопку ОК.

Рисунок 29

6. Если Вы хотите создать новую группу, нажмите на кнопку Новая группа, а затем укажите имя группы. Вы можете создать новую группу или подгруппу.

Обновление клиентов

Если Вы внесли какие-либо изменения в настройки на странице Управляемые компьютеры, Вы можете обновить данные о клиентском компьютере, нажав кнопку Обновить клиент.

Кнопка Обновить клиент доступна только если выбрано имя компьютера в списке.

Чтобы обновить клиент, выполните следующие действия:

1. На панели навигации щелкните по кнопке Управляемые компьютеры. См. Рисунок 30.

Рисунок 30

Кликните по значку (+) для того, чтобы открыть требуемую папку, и кликните по значку (-), чтобы закрыть папку

яб

Рисунок 31

3. Отметьте флажком имя компьютера, а затем нажмите кнопку Обновить клиент, чтобы обновить все данные выбранного клиента. Табличные данные обновятся.

Управление группами компьютеров

Системные администраторы часто запускают один и тот же набор задач на нескольких компьютерах, например, развертывают политики, устанавливают исправления и обновления, и инсталлируют программное обеспечение. eScan упрощает выполнение подобных задач, позволяя создавать группы компьютеров, которые можно администрировать как единые объекты.

Доступны следующие возможности:

• Создание новой группы

• Удаление определённого компьютера из группы

• Удаление группы компьютеров

• Просмотр свойств группы

• Настройка аутентификационных данных группы

• Создание групп и задач

• Установка и удаление приложений

Создание новой группы

Веб-консоль eScan предоставляет удобные средства создания групп и подгрупп компьютеров, на которых необходимо выполнять одни и те же задачи администрирования. Это полезно, например, в тех случаях, когда в организации имеется несколько отделов, у каждого из которых собственный набор требований к программному обеспечению.

Чтобы создать новую группу, пройдите следующие шаги:

1. На панели навигации щелкните по кнопке Управляемые компьютеры. См. Рисунок 32.

ft-а • » * Страница * Безопасность - Сервис * 1г4 -О программе eScan ^ root Выход из системы

Консоль Управления eScan (и.о.изэ.ювз)

Панель Управляемые компьютеры О Обновить @ Помощь

•>st: 10443 - Консоль управления eScan _Л'е Scan

I V

2. Откройте выпадающее меню Список действий, а затем выберите команду Новая группа. Появится окно Создается новая группа.

См. Рисунок 33.

Рисунок 33

3. Заполните поле Имя новой группы.

4. Выберите подходящий тип группы в раскрывающемся списке.

5. Нажмите кнопку ОК. Группа администрирования создана.

6. Если Вы хотите создать подгруппу какой-либо группы, выполните следующие действия:

6.1. На левой панели страницы Управляемые компьютеры

выберите папку нужной группы.

6.2. Откройте меню Список действий и выберите команду Новая группа. Появится окно Создается новая группа.

6.3. Введите имя подгруппы в поле Имя новой группы.

6.4. Выберите родительскую группу в раскрывающемся списке.

6.5. Нажмите кнопку ОК. Подгруппа создана.

Удаление определённого компьютера из группы

Иногда в результате структурных изменений организации и компьютерной сети требуется удалить компьютер из группы. Для решения этой задачи используйте опцию Удалить из группы в меню Список действий клиента на странице Управляемые компьютеры.

Пройдите следующие шаги, чтобы удалить компьютер из группы:

1. На панели навигации щелкните кнопку Управляемые компьютеры. См. Рисунок 32.

2. На левой панели выберите соответствующую управляемую папку компьютера, а затем папку Клиентские компьютеры. На правой стороне страницы отобразится список соответствующих компьютеров. См. Рисунок 34.

Рисунок 34

Значок указывает на состояние защищённости продуктами eScan, значок jif указывает на отсутствие защиты / критический статус, значок ^ указывает неизвестное состояние, значок обозначает статус агента обновления.

3. Отметьте флажком компьютер, который Вы хотите удалить из группы.

4. Откройте выпадающее меню Список действий клиентов и выберите команду Удалить из группы. Появится следующее окно, см. Рисунок 35.

Рисунок 35

5. Нажмите кнопку ОК. Компьютер-клиент будет удален из списка компьютеров, управляемых через веб-консоль.

Удаление группы компьютеров

Иногда администратору требуется удалить из списка управляемых объектов группу компьютеров. В таких случаях используйте команду Удалить группу в меню Список действий на странице Управляемые компьютеры.

Чтобы удалить группу компьютеров, выполните следующие действия:

1. На панели навигации щелкните кнопку Управляемые компьютеры. См. Рисунок 32.

2. На левой панели выберите группу, которую Вы хотите удалить.

3. Откройте выпадающее меню Список действий и нажмите кнопку Удалить группу. Появится следующее окно. См. Рисунок 36.

Рисунок 36

4. Нажмите кнопку ОК. Группа будет удалена из списка объектов, управляемых через веб-консоль.

Просмотр свойств группы

Опция Просмотр свойств группы позволяет создавать агент обновлений, выполняющий такую важную задачу, как распространение последних обновлений на компьютеры-клиенты.

При использовании предыдущих версий eScan, для распространения клиентских обновлений eScan в подсети крупной сети с филиальной структурой администраторы были должны создавать в этой подсети дочерние серверы eScan. В версии 11 этого не требуется, достаточно в каждой подсети инсталлировать клиенты eScan.

Вы можете выбрать, какие машины будут выступать в качестве агентов обновления. После установки агента обновлений он начинает работать как сервер обновлений для других клиентов определённой подсети. Агент обновлений может скачивать обновления с сервера и распространять их на всю подсеть, что экономит пропускную способность и позволяет избежать долгой процедуры инсталлирования нового сервера обновлений. Вы можете установить неограниченное количество агентов обновлений.

В интерфейсе веб-консоли доступны следующие возможности:

• Просмотр общих свойств

• Создание агента обновлений

• Удаление агента обновлений

Просмотр общих свойств

Веб-консоль eScan позволяет просматривать общие свойства управляемых групп и подгрупп компьютеров.

Для просмотра общих свойств выполните следующие действия:

1. На панели навигации щелкните кнопку Управляемые компьютеры. См. Рисунок 37.

Рисунок 37

Нажмите (+), чтобы развернуть нужную папку и просмотреть вложенные папки, и кнопку (-), чтобы свернуть папку.

^ Консоль Управления eScan - Windows Internet

Свойства (Test) В Помощь

Общие Агенты Обновления
Имя :	[Test
Родительская Группа	: (Управляемые компьютеры
Тип группы :	\| Обычный пользователь	~П
Содержит :	0 Группы , 0 Компьютеры
Создано :	23.11.2011 11:23:10

Отменить

Рисунок 38

Jn|x

4. Перейдите на вкладку Общие. См. Рисунок 38.

5. Просмотрите следующие свойства:

Поле	Описание
Имя	Отображает название папки компьютера.
Родительская группа	Отображает название родительской папки компьютера.
Тип группы	Отображает тип группы, например, Обычный пользователь.
Содержит	Отображает количество содержащихся групп и компьютеров.
Создано	Отображает дату и время создания группы.

Создание агента обновлений

Вы можете создать неограниченное количество агентов обновления, при этом один агент может быть вспомогательным для другого, например,

агент «В» может обеспечить обновление в отсутствие агента «А».

Чтобы создать агента обновлений:

1. На панели навигации щелкните кнопку Управляемые компьютеры. См. Рисунок 39.

Рисунок 39

Нажмите (+), чтобы развернуть нужную папку и просмотреть вложенные папки, и нажмите кнопку (-), чтобы свернуть папку.

2. На левой панели страницы, в соответствующей папке кликните кнопкой мыши по подпапке, для которой Вы хотите создать агента обновлений.

^ Консоль Управления eScan - Windows Internet

Свойства (Test) В Помощь

Общие Агенты Обновления
Имя :	[Test
Родительская Группа	: (Управляемые компьютеры
Тип группы :	\| Обычный пользователь	~³
Содержит :	0 Группы , 0 Компьютеры
Создано :	23.11.2011 11:23:10

Отменить

JB|X

Рисунок 41

5. Нажмите кнопку Добавить/Удалить. Появится окно, отображающее выбранную подгруппу. См. Рисунок 42.

6. Выберите клиентскую машину, а затем нажмите кнопку ОК. Выбранный клиентский компьютер будет добавлен в список агентов обновления.

Удаление агента обновлений

Веб-консоль eScan также позволяет удалять агентов обновлений.

Для удаления агента обновлений пройдите следующие шаги:

1. На панели навигации щелкните кнопку Управляемые компьютеры. См. Рисунок 39.

2. На левой панели страницы, в соответствующей папке кликните кнопкой мыши по подпапке, из которой Вы хотите удалить агента обновлений.

3. Нажмите кнопку выпадающего меню Список действий и выберите опцию Свойства. Появится окно Свойства (X), где X - имя нужной подпапки. См. Рисунок 40.

4. Перейдите на вкладку Агенты обновления. См. Рисунок 41.

5. Нажмите кнопку Добавить/Удалить. Появится окно, отображающее выбранную подгруппу. См. Рис. 42.

6. Выберите клиентскую машину, а затем нажмите кнопку ОК. Выбранный компьютер будет удален из списка агентов обновления.

Настройка аутентификационных данных группы

Веб-консоль eScan позволяет устанавливать аутентификационную информацию для группы.

Для установки аутентификационных данных группы совершите следующие действия:

1. На панели навигации щелкните кнопку Управляемые компьютеры. См. Рисунок 43.

Рисунок 43

2. Нажмите кнопку выпадающего меню Список действий, а затем выберите опцию Применить конфигурацию группы. Появится окно Настроить конфигурацию группы. См. Рисунок 44.

Настроить конфигурацию Группы ^ Помощь

f. Консоль Управления eScan - Windows Internet Explorer

Информация об имени	входа
Имя Группы:	I Управляемые компьютеры
Примечания:	1_1
Имя Пользователя:	\| Administrator
Пароль:	1_1
Примечание: Если имя компьютера принадлежит другому домену, укажите имя в формате Ex. Domainl \HostName

Сохранить Отменить

Готово Местная интрасеть | Защищенный режим: вькл. •» +_ч 100% » ^

Рисунок 44

3. Укажите следующие данные:

Поле	Описание
Информация об имени входа
Имя группы	Отображает имя выбранной группы.
Примечания	По необходимости введите примечание
Имя пользователя	Введите логин пользователя выбранной группы.
Пароль	Введите пароль выбранной группы.

4. Нажмите кнопку Сохранить. Аутентификационная информация будет сохранена.

Создание групп и задач

Веб-консоль eScan позволяет создавать структуру групп и задавать задачи для созданных групп. Администратору доступны следующие возможности:

• Создание групп на основе структуры Microsoft Windows, доменов и рабочих групп

• Создание групп на основе структуры Active Directory

Создание групп на основе структуры Microsoft Windows, доменов и рабочих групп

Выполните следующие шаги:

1. На панели навигации щелкните по кнопке Управляемые компьютеры. См. Рисунок 45.

Рисунок 45

2. Нажмите кнопку выпадающего меню Список действий и опцию Создать группы и задачи. Появится окно Мастер создания структуры групп. См. Рисунок 46.

(О Консоль Управления eScan - Windows Internet Explorer

^lBl

Мастер Создания Структуры Групп 0 Помощ|

-Создать структуру групп администрирования-

“Создать структуру групп на основе:-

Домены и Рабочие Группы Microsoft Windows Active Directory

Далее > Отменить

Рисунок 46

3. В подразделе Создать структуру групп на основе раздела Создать структуру групп администрирования нажмите кнопку Домены и рабочие группы Microsoft Windows, а затем Далее. Появится окно мастера создания структуры групп. См. Рисунок 47.

Рисунок 47

4. В области Группы назначения нажмите кнопку Просмотреть.

Появится окно Выбор группы. См. Рисунок 48.

	Нажмите (+), чтобы развернуть нужную папку и просмотреть параметры, и (-), чтобы свернуть папку.
	5.	Щелкните название требуемой группы, а затем нажмите кнопку ОК.
	6.	Чтобы создать новую группу, нажмите кнопку Новая группа, а затем укажите имя группы. Вы можете создать новую группу или любую подгруппу управляемых компьютеров.
	7.	Отметьте флажком кнопку Переместить компьютеры, чтобы переместить компьютеры в выбранную группу. См. Рисунок 47.
&	Кнопка Переместить компьютеры в окне мастера создания структуры групп доступна только при выборе группы.
	8.	Нажмите кнопку Далее. Появится сообщение о создании группы.
	9.	Нажмите кнопку Готово.

Создание групп на основе структуры Active Directory

Выполните следующие шаги для создания групп на основе структуры Active Directory:

1. На панели навигации щелкните по кнопке Управляемые компьютеры. См. Рисунок 45.

2. Нажмите кнопку выпадающего меню Список действий и опцию Создать группы и задачи. Появится окно Мастер создания структуры групп. См. Рисунок 49.

-1?! xl

Мастер Создания Структуры Групп © Помощь

Создать структуру групп администрирования-

“Создать структуру групп на основе:-

f Домены и Рабочие Группы Microsoft Windows Active Directory

Консоль Управления eScan - Windows Internet Explorer

Далее > Отменить

Рисунок 49

3. В разделе Создать структуру групп администрирования,

отметьте флажком опцию Active Directory, а затем нажмите кнопку Далее. Появится окно мастера создания структуры групп. См. Рисунок 50.

Рисунок 50

Рисунок 51

Нажмите (+), чтобы развернуть нужную папку и просмотреть параметры, и нажмите (-), чтобы свернуть папку.

5. Щелкните по папке группы, а затем нажмите кнопку ОК. В верхнем поле окна Мастер создания структуры групп появится путь к выбранной группе. См. Рисунок 50.

6. Если Вы хотите создать новую группу, нажмите кнопку Создать группу, а затем укажите имя создаваемой группы. Вы можете создать новую группу управляемых компьютеров или любую подгруппу. См. Рисунок 51.

7. Отметьте флажком опцию Переместить компьютеры, если Вы хотите переместить компьютеры в выбранную группу. См. Рисунок 50.

Кнопка Далее доступна только при заполнении полей Группа назначения и Начальный организационный юнит Active Directory.

8. В разделе Начальный организационный юнит Active Directory

нажмите кнопку Просмотреть. См. Рисунок 50. Появится окно Выберите источник Active Directory. См. Рисунок 52.

Рисунок 52

Нажмите (+), чтобы развернуть нужную папку и просмотреть параметры, и нажмите (-), чтобы свернуть папку.

Установка и удаление приложений

Веб-консоль eScan позволяет устанавливать и удалять приложения eScan, а также устанавливать другое программное обеспечение.

Администратор eScan может произвести следующие виды действий:

• Установка eScan

• Установка другого программного обеспечения

• Удаление eScan

Установка eScan

Выполните следующие шаги для установки eScan через консоль централизованного управления:

1. На панели навигации щелкните по кнопке Управляемые компьютеры. См. Рисунок 53.

2. Откройте меню Список действий и нажмите кнопку опции Установить/обновить клиента. Появится окно Установка клиента. См. Рисунок 54.

Рисунок 54

3. Активируйте опцию Установить eScan, чтобы установить приложения eScan.

При выборе опции Установить eScan опция Установить другое программное обеспечение становится недоступной.

4. Вы можете сделать следующие настройки установки eScan:

	Поле	I Описание
Выберите настройки установки eScan
Автоматическая перезагрузка после установки			Выберите эту опцию, чтобы компьютер автоматически перезагрузился после установки.
Показывать индикатор прогресса на клиенте (только для XP/2000)			Выберите эту опцию для просмотра хода установки. Данная опция доступна только для ОС Windows XP и 2000

Установка без брандмауэра	Выберите эту опцию, чтобы не устанавливать межсетевой экран eScan.
Отключить автоматическую загрузку исправлений Windows средствами eScan	Выберите эту опцию, чтобы eScan не загружал автоматически исправления Microsoft Windows

5. В выпадающем списке Путь установки указан путь установки eScan, заданный по умолчанию: %SystemRoot%/ProgramFiles/eScan.

6. Нажмите кнопку Добавить. Появится диалоговое окно Добавить папку. См. Рисунок 55.

Рисунок 55

Убедитесь в том, что Вы указываете полный путь установки, иначе eScan будет установлен в папку назначения, заданную по умолчанию.

7. В поле Добавить папку введите полный путь к папке, в которую Вы хотите установить eScan на клиентской машине, а затем нажмите кнопку Добавить. Путь установки будет добавлен в раскрывающийся список Путь установки на странице Установка клиента.

Установка другого программного обеспечения

Выполните следующие действия для установки другого программного обеспечения:

1. На панели навигации щелкните кнопку Управляемые компьютеры. См. Рисунок 56.

Рисунок 56

Нажмите (+), чтобы развернуть нужную папку и просмотреть параметры, и нажмите (-), чтобы свернуть папку.

2. На левой стороне страницы откройте папку Клиентские

компьютеры. Список управляемых компьютеров появится на правой стороне страницы. См. Рисунок 57.

Рисунок 57

Значок 2 указывает на состояние защищённости продуктами eScan, значок S указывает на отсутствие защиты / критический статус, значок 3 указывает на неизвестное состояние, значок указывает на статус агента обновления.

3. Отметьте флажком имя компьютера, на котором Вы хотите установить другое программное обеспечение.

Опция меню Установить/обновить клиента и кнопка Обновить клиент доступны, если флажком отмечено имя компьютера.

Рисунок 58

5. Активируйте опцию Установить другое программное обеспечение. (При этом опция Установить eScan станет недоступной).

6. В поле Файлы, требующиеся для установки введите путь к файлу или нажмите кнопку Добавить. Появится диалоговое окно Добавить файлы. См. Рисунок 59.

7. В поле Добавить файлы введите путь к файлу, который Вы хотите добавить, а затем нажмите кнопку Добавить.

8. В раскрывающемся списке Исполняемый файл щелкните файл, который Вы хотите выполнить на клиентской машине. См. Рисунок 58.

9. В поле Параметры введите параметры исполняемого файла. См. Рисунок 58.

10. Нажмите кнопку Установка. Появится сообщение об успешной установке программы.

Удаление eScan

При необходимости можно легко удалить приложение eScan с определенной клиентской машины, а также группы компьютеров.

Ниже подробно рассмотрены следующие возможности:

• Удаление eScan из группы компьютеров

• Удаление eScan с определённой клиентской машины

Удаление eScan из группы компьютеров

Выполните следующие действия для удаления eScan с компьютеров, входящих в состав группы:

1. На панели навигации щелкните по кнопке Управляемые компьютеры. См. Рисунок 60.

Рисунок 60

2. Выберите группу компьютеров на левой панели. Нажмите кнопку выпадающего меню Список действий и затем опцию Удаление клиента eScan. Появится окно Удаление клиента. См. Рисунок 61.

Рисунок 61

3. Нажмите кнопку Удаление.

Удаление eScan с определённой клиентской машины

Выполните следующие действия:

1. Щелкните мышью по кнопке Управляемые компьютеры на навигационной панели. См. Рис. 62.

Рисунок 62

Нажмите (+), чтобы развернуть нужную папку и просмотреть параметры, и нажмите (-), чтобы свернуть папку.

2. На левой стороне страницы под соответствующей папкой

управляемых компьютеров нажмите Клиентские компьютеры. Список управляемых клиентских компьютеров появится на правой стороне страницы. См. Рисунок 63.

Рисунок 63

Значок •*! указывает на состояние защищённости продуктами eScan, значок на отсутствие защиты / критический статус, значок ^ на неизвестное состояние, значок обозначает статус агента обновления.

3. Отметьте флажком имя компьютера, с которого Вы хотите удалить eScan.

4. Нажмите кнопку выпадающего меню Список действий и опцию Удаление клиента eScan. Появится окно Удаление клиента.

См. Рисунок 64.

Рисунок 64

Глава 5: Управление задачами для компьютеров и групп

Веб-консоль eScan предоставляет несколько удобных функций по управлению задачами для компьютеров и групп.

Задача может состоять, например, из включения и отключения модулей и фильтров; запуска и остановки серверов; назначения сервера обновлений; сканирования памяти, системных и локальных дисков; принудительного обновления клиентских компьютеров.

Задачу можно установить для определённого компьютера или группы компьютеров, настроить на автоматический запуск по гибкому расписанию, либо на запуск вручную. Функция Задачи для отдельных компьютеров позволяет создавать и управлять задачами, а также просматривать свойства существующих задач.

Доступны следующие возможности:

• Создание задачи

• Запуск выполнения существующей задачи

• Просмотр статуса задач

• Просмотр свойств существующей задачи

• Удаление существующей задачи

Создание задачи

Вы можете настроить eScan на запуск модулей защиты в определенное время на конкретных компьютерах и группах компьютеров, создав соответствующие задачи. Например, можно создать задачу включения модуля Web защита на определённом компьютере в заданный момент времени, к примеру, каждую среду и субботу. Разнообразие задач, доступных eScan, безгранично.

Чтобы создать новую задачу, нажмите на кнопку Новая задача на странице Задачи для отдельных компьютеров. Откроется окно Шаблон новой задачи. Укажите имя задачи, а затем выберите действия, которые должны быть выполнены при запуске задачи, проставив соответствующие флажки. Затем необходимо выбрать компьютеры и группы компьютеров, на которых будут выполнены эти задачи.

Будьте внимательны при выборе групп, так как при использовании опции Выберите Компьютеры/группы, подгруппы выбираются автоматически.

Активировав опцию Включить планировщик в разделе Настройки расписания задач, Вы также можете настроить задачу на автоматический запуск в определенный час, день, неделю или месяц. Если необходимо запустить задачу в ручном неавтоматическом режиме, используйте опцию Запуск вручную.

При создании новой задачи, на страницу Задачи для отдельных компьютеров добавляется новая строка, содержащая в табличном формате такую информацию, как имя задачи; статус выполнения задачи; целевой компьютер; и тип расписания. Кроме того, при создании задачи формируется ссылка Статус задачи, при нажатии на которую отображается результат выполнения задачи в виде круговой диаграммы

и другие данные.

Выполните следующие шаги для создания новой задачи:

1. На навигационной панели выберите Задачи для определенных компьютеров. См. Рисунок 65.

2. Нажмите кнопку Новая задача. Появится страница Шаблон новой задачи. См. Рисунок 66.

Рисунок 66

3. В разделе Имя задачи в соответсвующее поле введите имя задачи.

4. Укажите следующие данные:

Поле		Описание
Статус файлового антивируса		Отметьте флажком нужную опцию:

	• Включен: чтобы запустить данный модуль. • Отключен: чтобы приостановить работу модуля.
Статус почтового антивируса	Отметьте флажком нужную опцию: • Включен: чтобы запустить данный модуль. • Отключен: чтобы приостановить работу модуля.
Статус антиспама	Отметьте флажком нужную опцию: Включен: чтобы запустить данный модуль. • Отключен: чтобы приостановить работу модуля.
Статус Web-защиты	Отметьте флажком нужную опцию: • Включен: чтобы запустить данный модуль. • Отключен: чтобы приостановить работу модуля.
Статус защиты конечных устройств	Отметьте флажком нужную опцию: • Включен: чтобы запустить данный модуль. • Отключен: чтобы приостановить работу модуля.
Статус брандмауэра	Отметьте флажком нужную опцию: • Включен: чтобы запустить данный модуль (доступно два режима: ограниченный фильтр и интерактивный). • Отключен: чтобы приостановить работу модуля.
Статус альтернативной загрузки	Отметьте флажком нужную опцию: • Включен: чтобы запустить данный модуль. • Отключить: чтобы приостановить работу модуля.
Запустить/остановить другой сервер	Отметьте флажком нужную опцию: • Запустить: чтобы запустить сервер. • Остановить: чтобы приостановить работу сервера.
Настроить сервер обновлений	Отметьте флажком нужную опцию: • Добавить имя сервера/1Р. • Удалить имя сервера/1Р.
Сканировать	Отметьте флажком нужную опцию: • Сканировать память. • Сканировать системный диск. • Сканировать локальные

	диски.
Форсировать загрузку обновлений клиентом	Выберите эту опцию для настройки принудительной загрузки обновлений.

5. Зайдите в раздел Выберите компьютеры/группы. См. Рисунок 66.

Нажмите (+), чтобы развернуть нужную папку и просмотреть параметры, и нажмите (-), чтобы свернуть папку.

6. Отметьте флажком компьютеры и группы, для которых формируется задача.

7. Нажмите кнопку Добавить, чтобы добавить компьютер или группу к выборке на правой стороне.

8. Для удаления компьютера или группы из выборки на правой стороне, выберите соответствующее имя, а затем нажмите кнопку Удалить.

9. Сделайте необходимые настройки в разделе Настройки расписания задач. См. Рисунок 66.

Поле	Описание
Включить планировщик	Выберите эту опцию, чтобы запускать планировщик автоматически. При выборе этого параметра указание периодов -ежедневно, еженедельно, ежемесячно и по выбору - станет недоступным.
Ежедневно	Выберите эту опцию, чтобы планировать задачи ежедневно.
Еженедельно	Выберите эту опцию, чтобы планировать задачи еженедельно и в определенные дни недели.
Ежемесячно	Выберите эту опцию, чтобы планировать задачи ежемесячно. Также доступен выбор нужного количества дней.
По выбору	• Для настройки таймера нажмите кнопку • Задайте время.

Запуск вручную	Выберите эту опцию, чтобы
	запускать планировщик задач
	вручную. При выборе этого
	параметра указание периодов -
	ежедневно, еженедельно,
	ежемесячно - становится
	недоступным.

10. Нажмите кнопку Сохранить. Задача создана.

Запуск выполнения существующей задачи

Нередка следующая ситуация: Вы создали задачу, но в назначенное для её выполнения время потребовалось выключить компьютеры для проведения работ по техническому обслуживанию. В таком случае можно запустить задачу в подходящий момент вручную. Всё, что нужно для этого сделать, это выбрать задачу на странице Задачи для отдельных компьютеров и дать команду Запуск задачи.

Чтобы запустить выполнение существующей задачи вручную, пройдите следующие шаги:

1. На панели навигации веб-консоли eScan выберите функцию Задачи для определённых компьютеров. См. Рисунок 67.

2. На странице Задачи для определённых компьютеров отметьте флажком название задачи, которую Вы хотите запустить, а затем нажмите Запуск задачи. См. Рисунок 68

Рисунок 68

3. Чтобы закрыть окно Запуск задачи, нажмите кнопку Отменить.

Просмотр статуса задач

Вы можете просмотреть статус задач, запускаемых как вручную, так и автоматически. Веб-консоль отображает в табличном формате такие данные, как список поставленных задач; список компьютеров, на которых должна исполняться задача; тип расписания; и статус задачи. Данные о задаче доступны в виде круговой диаграммы.

Для просмотра состояния задачи

1. В навигационной панели веб-консоли eScan выберите функцию Задачи для отдельных компьютеров. См. Рисунок 69.

Отметьте флажком название задачи, состояние которой Вы хотите просмотреть, и нажмите кнопку Результаты. Откроется страница Результаты задачи, отображающая список компьютеров, на

• которых

выполняется задача. См. Рисунок 70.

Рисунок 70

3. Нажмите на ссылку с именем клиентского компьютера, чтобы просмотреть статус и другие данные о задаче. Откроется следующее окно. См. Рисунок 71.

f ~ Консоль управления eScan - Windows Internet Explorer

Резу/iDTaTDi Задачи (Testl) Помощь

Задачи для Отдельных Компьютеров > Результаты Задачи > ESCAN02

Статус	Время	Описание
Завершено	12.26.11 11:10:20 AM	Успешно включено в расписание

Закрыть

Рисунок 71

=ш*\

4. Просмотрите интересующие Вас данные.

5. Для просмотра результатов задачи, на странице Задачи для отдельных компьютеров нажмите ссылку Задача выполнена.

Откроется следующее окно. См. Рисунок 72.

6. Просмотрите интересующие Вас данные.

Просмотр свойств существующей задачи

Вы можете просматривать свойства существующих задач, выбрав соответствующее имя задачи, а затем нажав кнопку Свойства. Свойства включают имя задачи, даты её создания, изменения и последнего запуска, список компьютеров, на которых выполняется задача, и т.д.

Пройдите следующие шаги, чтобы просмотреть свойства существующей задачи:

1. В навигационной панели веб-консоли eScan выберите Задачи для отдельных компьютеров. См. Рисунок 67.

2. Установите флажок рядом с названием задачи, которую нужно настроить, и нажмите кнопку Свойства.

3. На странице Свойства:

• Вкладка Общие отображает имя задачи и её общие свойства, например, дату создания, статус выполнения и время последнего запуска. См. Рисунок 73.

• Вкладка Расписание отображает расписание запуска задачи. См. Рисунок 74.

Рисунок 73

Рисунок 74

Вкладка Машины отображает компьютеры и группы, на которых выполняется задача. См. Рисунок 75.

•

Рисунок 75

• Вкладка Настройки отображает шаблон, используемый для создания задачи. При необходимости в настройки можно вносить изменения. См. Рисунок 76.

localhost: 10443 - Консоль управления eScan “I | a - в П^1 ~ Страница ^т Безопасность » Сервис^т '(fjj-¹» ⁵⁵"

^!О программе eScan ^ root Выход из системы

Консоль Управления eScan (и.о.изв.ювз)

Г Статус защиты конечных устройств _|

Панель

Мастер Установки

Управляемые компьютеры

— Неуправляемые компьютеры

Отчеты & Уведомления

Планировщик Отчетов

События и Компьютеры

Задачи для Отдельный Компьютеров

Политики для Отдельных компьютеров

Уведомление об эпидемии

® Настройки

¹⁺¹ Администрирование

Лицензия

^ Включен Отключен Г Статус Брандмауэра

f Отключить Брандмауэр

f Включить Режим Ограниченного Фильтра Брандмауэра Включить Режим Интерактивного Фильтра Брандмауэра I Статус Альтернативной Загрузки ^ Включен Отключен

Г” Запустить/Остановить другой Сервер f Запустить сервер Остановить Сервер I Настроить сервер о&новлений Добавить имя сервера / IP |~”

Удалить имя сервера / IP |"

Г” Сканировать

Г Сканировать память Г Сканировать системный диск Г Сканировать локальные диски F Форсировать загрузку клиентом обновлений/исправлений

Статус Оповещений: Запущен —

eScan Corporate for Windows I rl

Рисунок 76

4. Чтобы сохранить параметры задачи и закрыть страницу Свойства, нажмите кнопку Сохранить.

Удаление существующей задачи

Вы можете удалить неактуальную задачу, выбрав её из списка, а затем

нажав кнопку Удалить.

Пройдите следующие шаги, чтобы удалить существующую задачу:

1. В навигационной панели веб-консоли eScan выберите Задачи для отдельных компьютеров. См. Рисунок 67.

2. Отметьте флажком название задачи, которую требуется удалить, и нажмите кнопку Удалить.

Глава 6: Управление политиками

Политики представляет собой наборы правил для отдельных компьютеров и групп.

На странице Политики для отдельных компьютеров есть опция создания политик для определённого компьютера, а также для групп. Вы можете создать политику и развернуть её на конкретной машине или группе. Вы также можете удалять политики и просматривать их свойства.

Кроме того, политики доступны на странице Управляемые компьютеры. При нажатии кнопки Свойства на панели задач открывается окно, которое делится на две вкладки - Общие и Детали политики. На вкладке Общие можно просматривать общие параметры политики, а вкладка Детали политики предоставляет возможность сделать тонкую настройку политик.

• Создание и развертывание новой политики

• Просмотр свойств политики

• Удаление политики

• Просмотр общих параметров политики

• Тонкая настройка политики

Создание и развертывание новой политики

Веб-консоль eScan позволяет создавать новые политики и развертывать их на определённых компьютерах.

Чтобы создать и развернуть новую политику:

1. На навигационной панели нажмите кнопку Политики для отдельных компьютеров. См. Рисунок 77.

Рисунок 77

2. Нажмите кнопку Новая политика. См. Рисунок 78.

3. В разделе Выбрать наборы правил для политики, заполните поле Введите имя политики.

4. Отметьте флажком соответствующую опцию, а затем, если необходимо изменить параметры выбранной опции, нажмите кнопку Редактировать.

5. Зайдите в раздел Выбрать компьютер/группу.

Нажмите (+), чтобы развернуть нужную папку и просмотреть параметры, и нажмите (-), чтобы свернуть папку.

6. Отметьте флажком компьютер или группу, на которой Вы хотите развернуть политику.

7. Нажмите кнопку Добавить, чтобы добавить компьютер в выборку на правой панели.

8. Для удаления компьютера или группы из выборки на правой панели, выберите соответствующее имя компьютера или группы, а затем нажмите кнопку Удалить.

9. Нажмите кнопку Развернуть. Политика будет развернута.

Просмотр свойств политики

Веб-консоль eScan позволяет просматривать параметры созданных политик.

Для просмотра свойств политики:

1. На навигационной панели нажмите кнопку Политики для отдельных компьютеров. См. Рисунок 79.

Рисунок 79

& Кнопка Свойства доступна только при условии выбора политики, свойства которой Вы хотите просмотреть.

При просмотре свойств политики можно выбрать одновременно только одну политику.

2. Отметьте флажком нужную политику, а затем нажмите кнопку Свойства. См. Рис. 80.

Рисунок 80

3. Перейдите на вкладку Общие. См. Рис. 80.

4. Посмотрите интересующие Вас данные.

5. Перейдите на вкладку Подробности политики. См. Рис. 81.

Рисунок 81

6. Отметьте флажком нужную опцию, и, если есть необходимость увидеть её настройки, нажмите кнопку Редактировать.

7. Посмотрите интересующую Вас информацию.

8. Перейдите на вкладку Машины. См. Рис. 82.

Рисунок 82

9. Посмотрите интересующую Вас информацию и, если нужно, сделайте/измените выборки компьютеров.

Удаление политики

Веб-консоль eScan предоставляет возможность удалять ставшие

неактуальными политики.

Чтобы удалить политику:

1. На навигационной панели нажмите кнопку Политики для определенных компьютеров. См. Рисунок 79.

2. Отметьте флажком соответствующую политику, а затем нажмите кнопку Удалить. Политика будет удалена.

Просмотр общих параметров политики

Вкладка Общие позволяет просматривать общие параметры политики.

Чтобы просмотреть общие параметры политики:

1. На панели навигации щелкните по кнопке Управляемые компьютеры. См. Рис. 83.

Рисунок 83

Нажмите (+), чтобы развернуть нужную папку и просмотреть параметры, и нажмите (-), чтобы свернуть папку.

2. На левой панели, под соответствующей папкой компьютера, откройте папку Политики. Справа появится одноимённый раздел страницы. См. Рис. 84.

Рисунок 84

3. Нажмите кнопку Свойства. Появится следующее окно. См. Рис. 85.

Общие Подробности политики

Имя развертываемой политики : |Политика группы по умолчанию.

Последнее изменение ноя 28 2011 04:48:45 РМ

Произвести развертывание

Управляемые компьютеры Перемещаемые пользователи Test

Отмена |

Рисунок 85

4. Перейдите на вкладку Общие. См. Рис. 85.

5. Групповая политика, заданная по умолчанию, появится в поле Имя развертываемой политики.

6. В разделе Последние изменения доступна подробная информация о том, когда произошло последнее изменение политики.

7. В разделе Произвести развертывание доступны названия групп, в которых развернута политика.

8. Посмотрите интересующую Вас информацию.

Тонкая настройка политик

Вкладка Подробности политики позволяет сделать тонкие настройки политик.

Чтобы настроить политику:

1. Щелкните по кнопке Управляемые компьютеры на панели навигации. См. Рис. 83.

Нажмите (+), чтобы развернуть нужную папку и просмотреть параметры, и нажмите (-), чтобы свернуть папку.

2. На левой панели под соответствующей папкой компьютера, нажмите Политики. См. Рис. 84.

3. Нажмите кнопку Свойства. Появится окно Свойства, раскрытое по умолчанию на вкладке Общие. См. Рис. 85.

4. Перейдите на вкладку Подробности политики. См. Рис. 86

Рисунок 86

5. Отметьте флажком нужную опцию, и, чтобы просмотреть и настроить её параметры, нажмите кнопку Редактировать.

6. Отметьте флажком опцию Применить для всех подгрупп, чтобы применить настройки ко всем подгруппам.

7. Нажмите кнопку ОК.

Глава 7: Настройка уведомлений об эпидемии

На странице Уведомление об эпидемии можно сделать настройки уведомлений о вирусной эпидемии. Чтобы включить оповещения, активируйте опцию Отправлять уведомление, когда количество обнаруженных вирусов превышает указанное количество в промежуток времени. При превышении заданного порога вирусной активности, веб-консоль сформирует оповещение и отправит его на указанный адрес электронной почты.

Чтобы настроить параметры уведомлений, выполните следующие действия:

1. На странице Уведомление об эпидемии в разделе Настройки предупреждения об эпидемии отметьте флажком опцию Отправлять уведомление, когда количество обнаруженных вирусов превышает указанное количество в промежуток времени. См. Рис. 87.

Рисунок 87

2. Введите в поле Номер количество вирусных инцидентов.

3. В поле Лимит времени укажите промежуток времени, в течение которого будет регистрироваться вирусная активность.

4. В разделе Уведомление введите следующие данные:

Поле	Описание
Уведомление
Отправитель	Введите адрес отправителя.
Получатель	Введите адрес получателя.
SMTP сервер	Введите имя сервера.
SMTP порт	Введите номер порта.
Использовать аутентификацию SMTP	Выберите этот пункт, если необходима аутентификация SMTP.
Имя пользователя	Введите имя пользователя. Этот пункт доступен, если выбрана аутентификация SMTP.
Пароль	Введите пароль. Этот пункт доступен, если выбрана аутентификация SMTP.
Тест	Нажмите эту кнопку для проверки соединения.

5. Нажмите кнопку Сохранить. Настройки уведомлений будут сохранены.

Глава 8: Формирование отчетов о защите

Веб-консоль eScan предоставляет широкие возможности создания отчетов, отображающих информацию о состоянии модулей защиты, статусе поставленных задач и произошедших событиях. Консоль позволяет просматривать, удалять и создавать стандартные и кастомизированные отчеты.

• Создание новых шаблонов отчетов

• Просмотр свойств отчета

• Настройка уведомлений о состоянии защиты

Создание новых шаблонов отчетов

Веб-консоль eScan позволяет создавать новые шаблоны отчетов. Администраторам доступны шаблоны отчетов о состоянии разных модулей защиты; эти шаблоны могут отражать различные периоды времени работы конкретных компьютеров и групп.

Для создания нового шаблона отчета:

1. На навигационной панели щелкните кнопкой мыши по функции Отчеты & Уведомления. См. Рис. 88.

2. Нажмите кнопку Новый шаблон. См. Рис. 89.

Рисунок 88

Рисунок 89

3. В разделе Имя шаблона в поле Новое Имя шаблона введите имя шаблона.

4. В разделе Шаблон отчета доступны следующие опции:

Поле	Описание
Тип отчета
Отчет о вирусах	Выберите эту опцию, чтобы создать шаблон отчетов о вирусной активности и нейтрализации вредоносных программ. Здесь можно выбрать сортировку по параметрам: • Дата: сегодня, на этой неделе, в этом месяце, в этом году, с момента установки и в диапазоне дат. • Сортировать по разделу: дата, вирус, компьютер, предпринятые действия.
Отчет антиспама	Выберите эту опцию, чтобы создать шаблон отчета о спам-угрозах и защите от спама. Здесь можно выбрать сортировку по параметрам: • Дата: сегодня, на этой неделе, в этом месяце, в текущем году, с момента

	установки и в диапазоне дат. • Сортировать по разделу: дата, вирус, компьютер, предпринятые действия.
Отчет об обновлении	Выберите эту опцию, чтобы создать шаблон отчета об обновлениях. При выборе этой опции сортировка по дате и разделу не проводится.
Отчет почтового антивируса	Выберите эту опцию, чтобы создать шаблон отчета почтового антивируса. Также здесь можно выбрать сортировку по параметрам: • Дата: сегодня, на этой неделе, в этом месяце, в этом году, с момента установки и в диапазоне дат. • Сортировать по разделу: дата, вирус, компьютер, предпринятые действия.
Отчет о Web защите	Выберите эту опцию, чтобы создать шаблон отчета о веб-защите. Здесь можно выбрать сортировку по параметрам: • Дата: сегодня, на этой неделе, в этом месяце, в этом году, с момента установки и в диапазоне дат. • Сортировать по разделу: дата, вирус, компьютер, предпринятые действия.
Отчет о контроле USB	Выберите эту опцию, чтобы создать шаблон отчета о контроле USB-устройств. Также здесь можно выбрать сортировку по параметрам : • Дата: сегодня, на этой неделе, в этом месяце, в этом году, с момента установки и в диапазоне дат. • Сортировать по разделу: дата, вирус, компьютер, предпринятые действия.
Отчет о контроле приложений	Выберите эту опцию, чтобы создать шаблон для отчета контроля приложений. Также здесь можно выбрать сортировку по параметрам : • Дата: сегодня, на этой неделе, в этом месяце, в этом году, с момента установки и в диапазоне дат. • Сортировать по разделу: дата, вирус, компьютер, предпринятые действия.
Сводный отчет по группе
Период отчета & сортировать по
Настройки даты	Щелкните кнопкой мыши по нужной опции: Сегодня Текущая неделя Текущий месяц Текущий год

	С момента установки Диапазон даты. Указанные опции могут меняться в зависимости от отчета
Сортировать по	Дата Компьютер Вирус Предпринятые действия. Указанные опции могут меняться в зависимости от отчета
Выберите компьютеры/группы
Выбрать условие
Создать отчет для группы	Выберите эту опцию, чтобы сгенерировать отчет для группы. Определите целевую группу.
Создать отчет для списка компьютеров	Выберите эту опцию, чтобы сгенерировать отчет для списка компьютеров. Определите клиентские компьютеры, для которых Вы хотите создать отчет.

5. Нажмите кнопку Сохранить. Шаблон создан.

Просмотр свойств отчета

Веб-консоль eScan позволяет просматривать детальную информацию о свойствах отчета. Также доступно краткое содержание отчета в графическом формате, содержащее количество обнаруженных вирусов, число обновлений на конкретном компьютере и другие данные в зависимости от типа отчета.

Для просмотра свойств отчета:

1. На навигационной панели кликните по кнопке Отчеты & уведомления. См. Рис. 90.

Рисунок 90

2. Отметьте флажком шаблон, свойства которого Вы хотите

просмотреть, а затем нажмите ссылку Вид. Откроется следующее окно, см. Рис. 91.

Рисунок 91

3. Просмотрите представленное краткое содержание отчета.

4. На странице Отчеты & Уведомления отметьте флажком шаблон, свойства которого Вы хотите просмотреть, а затем щелкните по кнопке Свойства. См. Рис. 92.

Рисунок 92

5. Перейдите на вкладку Общие. См. Рис. 92.

6. Перейдите на вкладку Период отчета и сортировать по.

См. Рисунок 93.

7. Перейдите на вкладку Группы. См. Рис. 94.

Рисунок 94

8. Просмотрите интересующую информацию и, по необходимости измените выборки компьютеров.

9. Нажмите кнопку Сохранить.

Настройка уведомлений о состоянии защиты

Веб-консоль централизованного управления eScan позволяет настраивать параметры уведомлений о состоянии защиты.

Чтобы сделать настройки уведомлений о состоянии защиты, выполните следующие действия:

1. На навигационной панели консоли кликните по кнопке Отчеты & уведомления. См. Рис. 95.

" E) - ' да - Страница - Безопасность * Сервис *

Консоль Управления eScan (11.0.1139.ювз)

‘t; localhost: 10443 - Консоль управления eScan

Панель Мастер Установки Управляемые компьютеры

Неуправляемые компьютеры Отчеты & Уведомления

Планировщик Отчетов

События и Компьютеры Задачи для Отдельных

Уведомление об эпидемии Настройки Администрирование Лицензия

а 'Х* Обновит

Отчеты & У в едо м i

ЭНовый Шаблон [^Свойства j§\| Обновить QУдалить)
Имя Шаблона
[? Отчет о Вирусах	Вид
\| Отчет об Обновлении	Вид
\| Отчет о Web Защите	Вид
\| Отчет о Контроле Приложений	Вид
Г! Отчет Антиспама	Вид
\| Отчет Почтового Антивируса	Вид
\| Отчет о Контроле USB	Вид
Г^- Сводный отчет по Группе	Вид

Рисунок 95

2. Нажмите кнопку Свойства в верхней правой части страницы. См. Рис. 96.

Рисунок 96

3. Укажите следующие данные:

Поле	Описание
Уведомление
Отправитель	Введите адрес отправителя.
Получатель	Введите адрес получателя.
SMTP сервер	Введите имя сервера.
SMTP порт	Введите номер порта.
Тема	Введите тему письма.
Использовать аутентификацию SMTP	Выберите эту опцию, если необходима аутентификация SMTP.
Имя пользователя	Введите имя пользователя. Эта опция доступна, если выбрана

	аутентификация SMTP.
Пароль	Введите пароль. Эта опция доступна, если выбрана аутентификация SMTP.
Сообщение уведомления	Введите текст уведомления.

4. Нажмите кнопку Тест, чтобы проверить подключение. Должно появиться сообщение об успешном соединении и отправке уведомления.

5. Нажмите кнопку Сохранить. Настройки будут сохранены.

Глава 9: Расписания отчётов

Веб-консоль eScan поддерживает гибкие расписания отчетов. Вы можете легко автоматизировать создание отчетов: просто задав их расписание.

В зависимости от настроек веб-консоль eScan способна генерировать отчет в определенный день и час, а затем отправлять его указанным адресатам.

В интерфейсе веб-консоли доступны следующие опции:

• Формирование нового расписания отчетов

• Запуск выполнения существующей задачи по созданию отчета

• Просмотр расписаний отчетов

• Настройка задач по созданию отчетов

Формирование нового расписания отчетов

С помощью веб-консоли eScan можно легко создать новое расписание отчетов для отдельных компьютеров и групп.

При создании нового отчета необходимо заполнить поле Новое имя отчета. Используйте любой из существующих шаблонов отчетов: Отчет о вирусах, Отчет Антиспама и др. Также можно создать сводный отчет, который содержит сведения о работе сразу нескольких модулей защиты; для этого укажите нужные модули в разделе Выбор шаблона для создания отчета страницы Новое расписание.

Как и в случае планирования задач для компьютеров, можно запланировать автоматический или произвести ручной запуск создания отчетов. Вы можете настроить автоматический запуск в определенный час, день, неделю или месяц, активировав опцию Включить планировщик в разделе Настройки расписания отчетов страницы Новое расписание. Если Вы хотите запустить новую задачу вручную, используйте опцию Запуск вручную, расположенную на странице Новое расписание. Кроме того, Вы можете запустить выполнение уже созданной задачи вручную, нажав кнопку Запуск задачи на странице Планировщик отчетов.

Подробная информация о расписании, например, название, адрес электронной почты получателя и тип расписания, находится в табличной форме на странице Планировщик отчетов.

Чтобы настроить расписание отчета, пройдите следующие шаги:

1. В панели навигации веб-консоли eScan щелкните по кнопке Планировщик отчетов. См. Рис. 97.

Рисунок 97

2. Щелкните по кнопке Новое расписание. См. Рис. 98.

3. На странице Новое расписание введите название нового расписания в поле Новое имя отчета.

• Чтобы отправить отчет по электронной почте, зайдите в раздел Послать отчет по e-mail и заполните следующие поля:

• Сообщить отправителю: Введите в это поле адрес электронной почты отправителя

• Сообщить получателю: Введите в это поле адрес(а) электронной почты получателя(ей). Используйте кнопки Добавить и Удалить для добавления и удаления адреса

• IP-адрес почтового сервера: Введите в это поле IP-адрес почтового сервера

• Порт почтового сервера: Введите в это поле номер порта, используемого для отправки электронной почты

• Пользователь: Введите в это поле имя пользователя

• Пароль: Введите в это поле пароль пользователя.

4. Выберите нужную опцию в выпадающем меню Выбор формата отчета.

5. Чтобы включить планировщик, в разделе Настройки расписания отчетов активируйте опцию Включить планировщик. Кроме того, Вы можете запустить планировщик вручную, используя опцию Запуск вручную.

6. Чтобы формирование отчета происходило ежедневно, отметьте флажком опцию Ежедневно; чтобы формирование отчета происходило еженедельно, отметьте опцию Еженедельно, а затем выберите день недели.

7. Чтобы формирование отчета происходило ежемесячно, нажмите

опцию Ежемесячно, а затем выберите количество месяцев в раскрывающемся списке.

8. Отметьте флажком функцию В (Время) и задайте время суток формирования отчета.

• Чтобы сохранить созданное Расписание, нажмите кнопку Сохранить.

Запуск выполнения существующей задачи по созданию отчета

Если уже существует задача генерации отчета, не обязательно ждать наступления времени её выполнения. Вы можете запустить задачу вручную в любой подходящий момент, нажав кнопку Запуск задачи.

Чтобы запустить существующую задачу вручную:

1. На панели навигации веб-консоли eScan щелкните кнопкой мыши по функции Планировщик отчетов. Появится соответствующая страница. См. Рис. 99.

Рисунок 99

2. Установите флажок рядом с названием задачи, которую Вы хотите запустить, а затем нажмите Запуск задачи. Появится окно, отображающее статус выполнения задачи. См. Рис. 100.

Рисунок 100

3. Нажмите кнопку Закрыть, чтобы закрыть окно.

Просмотр расписаний отчетов

Вы можете просмотреть состояние выполнения расписания отчетов, нажав кнопку Результаты. Откроется страница, отображающая подробную информацию о запускаемых автоматически или вручную задачах по формированию отчетов (компьютер, статус и время выполнения).

Чтобы просмотреть данные о выполнении расписания, сделайте следующее:

1. На панели навигации веб-консоли eScan нажмите кнопку Планировщик отчетов. См. Рис. 99.

2. В правой панели появившегося окна, в таблице, установите флажок рядом с названием задачи, результаты которой Вы хотите просмотреть. Нажмите кнопку Результаты. См. Рис. 101.

Рисунок 101

3. Просмотрите интересующую Вас информацию.

Настройка задач по созданию отчетов

Вы можете задать параметры существующих задач по формированию отчетов, щелкнув по имени задачи и нажав кнопку Свойства. Появятся свойства задачи, включающие в себя название, дату создания, дату изменения и другие данные.

Пройдите следующие шаги, чтобы настроить параметры существующей задачи по созданию отчетов:

1. На панели навигации веб-консоли eScan нажмите кнопку Планировщик отчетов. См. Рис. 99.

2. На правой стороне страницы планировщика, в таблице, установите флажок рядом с названием отчета, который нужно настроить, и выберите пункт Свойства.

3. На странице Свойства:

• Откройте вкладку Общие и просмотрите имя расписания, дату создания отчета и статус выполнения расписания. См. Рис. 102.

Рисунок 102

На вкладке Расписание можно изменить вид отчета (запускаемый автоматически или вручную) и его расписание. См. Рис. 103.

Рисунок 103

Вкладка Настройки отображает шаблоны, использованные при создании отчета, параметры отсылки отчетов по электронной почте и аутентификационную информацию. См. Рис. 104

? HQ • Страница ^т Безопасность ^т Сервис ^т w •

Q программе eScan ^ root Выход из системы

Консоль Управления eScan (11.0.1139.1083)

frj Помощь |

*lf? localhost: 10443 - Консоль управления eScan

*'е S«an

Планировщик Отчетов >Свойства

Мастер Установки

Управляемые компьютеры

Настройки

Общие

“Выбор Шаблона для создания Отчет;

Отчеты & Уведомления

|~| Отчет о Вирусах

0 Отчет о Web Защите

|~| Отчет Антиспама

|~| Отчет Почтового Антивируса

|~| Отчет о Контроле Приложений

|~| Отчет о Контроле USB

|~| Отчет об Обновлении

|~| Сводный отчет по Группе

Планировщик Отчетов

События и Компьютеры

Задачи для Отдельный Компьютеров

Политики для Отдельным компьютеров

Уведомление об эпидемии

Настройки

Администрирование

Послать Отчет по Email
	Сообщить Отправителю:
	\|а
	Сообщить получателю:
	Добавить\|
	Удалить \|
	IP Адрес Почтового Сервера:
	\|l27.0.0.1
	Порт Почтового Сервера;
	1-‘
	Пользователь: I
	Пароль: 1
Выбор Формата Отчета
\| HTML страница

Статус Оповещений: Запущен eScan Corporate for Windows

Рисунок 104

4. Чтобы сохранить настройки параметров и закрыть страницу Свойства, нажмите кнопку ОК.

Глава 10: Управление событиями и компьютерами

Страница События & Компьютеры позволяет контролировать различные события, происходящие на клиентском компьютере. Вы можете сохранять и изменять параметры фиксируемых событий, а также просматривать выборки из журнала событий, сделанные на основе заданных критериев, и списки компьютеров с определенными статусами.

Доступны следующие возможности:

• Настройки

Рисунок 105

• Просмотр списков событий и компьютеров

• Просмотр выборок компьютеров

Настройки

С помощью веб-консоли eScan можно создавать и сохранять параметры событий, делать выборки компьютеров в соответствии с различными критериями и просматривать различные изменения программного обеспечения/аппаратных средств. Вы можете настраивать:

• Статусы событий

• Выборки компьютеров

• Изменения программного обеспечения/оборудования

Статусы событий

Чаще всего события, фиксируемые eScan, происходят на клиентских компьютерах. Основные типы статусов событий - Последние, Критические и Информационные.

На вкладке Настройки событий доступны следующие опции:

• Основные типы статусов событий

• Определение числа записей о событиях

Основные типы статусов событий

События подразделяются на следующие основные три типа:

• Последние: Данный статус присваивается всем критическим и информационным событиям, которые произошли в последнее время на управляемых клиентских компьютерах.

• Критические: Данный статус присваивается всем опасным событиям, которые произошли на управляемых клиентских компьютерах. Например, этот статус присваивается детектам вирусов, отключению антивирусного монитора и т.п.

• Информационные: Данный статус присваивается значимым, но неопасным событиям, например, обновлениям антивирусных баз.

Определение числа записей о событиях

Пройдите следующие шаги, чтобы определить число записей о событиях:

1. На панели навигации веб-консоли eScan щелкните кнопку События и компьютеры. См. Рис. 105.

2. Нажмите на кнопку Настройки. Появится окно Настройки событий и компьютеров. См. Рис. 106.

Рисунок 106

3. Выберите тип события в раскрывающемся списке Наименование событий.

4. Введите количество событий, записи о которых будут сохраняться, в поле Число записей.

5. Нажмите кнопку Сохранить. Число записей будет сохранено. Вкладка Настройки компьютера

Вкладка Настройки компьютера позволяет определить критерии, в соответствии с которыми будут присваиваться статусы компьютера. Пользователю доступны следующие опции:

• Критерии статусов компьютеров

• Компьютеры со статусом «Критический»

• Компьютеры со статусом «Предупреждение»

• База устарела

• Обнаружено много вирусов

• Нет установленного антивируса eScan

• Давно не подключался

• Давно не было сканирования

• Защита отключена

• Сохранение настроек статуса

Критерии статусов компьютеров

Каждый компьютерный статус имеет свои критерии, на основе которых он присваивается. Критерии статусов можно настраивать в соответствии с Вашими индивидуальными требованиями:

• Компьютеры со статусом «Критический»: Веб-консоль отображает компьютеры с данным статусом, а также критерии, имеющие решающее значение при определении этого статуса. См. Рис. 107.

Поле	Описание
Проверить на eScan не установлен	Установите этот флажок, чтобы статус «Критический» присваивался компьютерам, на которых не установлен eScan
Проверить на Статус монитора	Установите этот флажок, чтобы статус «Критический» присваивался компьютерам, на которых не включен монитор eScan
Проверить на Не просканирован	Установите этот флажок, чтобы статус «Критический» присваивался компьютерам, на которых не проводилось сканирование
Проверить на База не обновлена	Установите этот флажок, чтобы статус «Критический» присваивался компьютерам, на которых не установлены последние обновления антивирусных баз
Проверить на Не подключен	Установите этот флажок, чтобы статус «Критический» присваивался компьютерам, не подключенным к серверу eScan
Поле	Описание
База не обновлялась более чем...дней	Введите число дней с момента последнего обновления антивирусной базы, которое будет служить критерием
Система не сканировалась более чем ... дней	Введите число дней с момента последнего антивирусного сканирования, которое будет служить критерием
Система не подключалась более чем ... дней	Введите число дней с момента последнего подключения к вебконсоли, которое будет служить критерием
Число записей	Данное поле позволяет изменить количество отображаемых записей

• Компьютеры со статусом «Предупреждение» См. Рис. 108

Рисунок 108

Поле	Описание
Проверить на Не просканирован	Установите этот флажок, чтобы статус «Предупреждение» присваивался компьютерам, на которых не проводилось сканирование
Проверить на Не обновлен	Установите этот флажок, чтобы статус «Предупреждение» присваивался компьютерам, на которых не установлены последние обновления
Проверить на Не подключен	Установите этот флажок, чтобы статус «Предупреждение» присваивался компьютерам, не подключенным к веб-консоли eScan
Проверить на Защита отключена	Установите этот флажок, чтобы статус «Предупреждение» присваивался компьютерам, на которых не включены модули защиты

Проверить на Много вирусов	Установите этот флажок, чтобы статус «Предупреждение» присваивался компьютерам, на которых обнаружено большое количество вирусов
Поле	Описание
База не обновлялась более чем	Введите число дней с момента последнего обновления антивирусной базы, которое будет служить критерием
Система не сканировалась более чем	Введите число дней с момента последнего сканирования компьютера, которое будет служить критерием
Система не подключалась более чем	Введите число дней с момента последнего подключения к вебконсоли, которое будет служить критерием
Число вирусов	Введите число вирусов, обнаруженных на клиентском компьютере, которое будет служить критерием
Число записей	Данное поле позволяет изменить количество отображаемых записей

• База устарела: Данная опция отображает список компьютеров, на которых устарела антивирусная база. См. Рис. 109.

Поле	Описание
База не обновлялась более чем	Введите число дней с момента, когда антивирусная база обновлялась в последний раз, которое будет служить критерием
Число записей	Введите число клиентов системы, которые будут отображаться в этом списке

• Обнаружено много вирусов: Данная опция отображает список компьютеров, на которых количество вирусов превышает указанное количество. См. Рис. 110.

Рисунок 110

Поле	Описание
Число вирусов	Введите количество вирусов, найденных в клиентской системе, которое будет служить критерием
Число записей	Введите число клиентов, которые будут отображаться в списке

• Нет установленного антивируса eScan. Данная опция отображает список компьютеров, не имеющих установленных антивирусных продуктов eScan. См. Рис. 111.

Закрыть

Рисунок 111

Поле	Описание
Число записей	Данное поле позволяет изменить количество отображаемых записей

• Давно не подключался. Данная опция отображает список компьютеров, не подключенных к серверу администрирования eScan в течение указанного времени. См. Рис. 112

Рисунок 112

Поле	Описание
Число записей	Данное поле позволяет изменить количество отображаемых записей

• Давно не было сканирования: Данная опция отображает список компьютеров, которые не сканировались в течение указанного времени. См. Рис. 113.

Рисунок 113

Поле

Описание

Система не сканировалась более чем

Введите количество дней с момента последнего сканирования, которое будет служить критерием

Число записей

Это

поле позволяет изменить количество отображаемых записей

• Защита отключена: Данная опция отображает компьютеры с отключенными модулями защиты eScan. См. Рис. 114.

Рисунок 114

Поле	Описание
Критерии защиты
Проверить на статус монитора	Установите этот флажок, чтобы статус «Защита отключена» присваивался компьютерам, на которых отключен монитор eScan
Проверить на почтовый антифишинг	Установите этот флажок, чтобы статус «Защита отключена» присваивался компьютерам, на которых отключен антифишинг
Проверить на почтовый антивирус	Установите этот флажок, чтобы статус «Защита отключена» присваивался компьютерам, на которых отключен почтовый антивирус
Проверить на антиспам	Установите этот флажок, чтобы статус «Защита отключена» присваивался компьютерам, на которых отключен антиспам
Проверить на безопасность устройств	Установите этот флажок, чтобы статус «Защита отключена» присваивался компьютерам, на которых отключена защита оконечных устройств
Проверить на брандмауэр	Установите этот флажок, чтобы статус «Защита отключена»

	присваивался компьютерам, на которых отключен брандмауэр
Проверить на проактивную защиту	Установите этот флажок, чтобы статус «Защита отключена» присваивался компьютерам, на которых отключен режим проактивной защиты
Проверить на Web защиту	Установите этот флажок, чтобы статус «Защита отключена» присваивался компьютерам, на которых отключена Web защита
Число записей	Данная опция позволяет изменить количество отображаемых записей

Сохранение настроек статусов

Выполните следующие действия, чтобы сохранить настройки статусов:

1. На панели навигации веб-консоли централизованного управления eScan щелкните по кнопке События и компьютеры. См. Рис. 105.

2. Нажмите на кнопку Настройки. Откроется окно Настройки и компьютеры. См. Рис. 106.

3. По умолчанию данное окно раскрывается на вкладке Настройки событий.

4. Перейдите на вкладку Настройки компьютера. См. Рис. 107.

5. Выберите в раскрывающемся списке статус, для которого Вы хотите установить критерии.

6. Отметьте флажками поля соответствующих критериев.

7. Нажмите кнопку Сохранить. Настройки будут сохранены.

Изменения программного/аппаратного обеспечения

Веб-консоль eScan предоставляет возможность настраивать события об изменениях компьютерной системы.

Можно сделать настройки следующих опций:

• Виды изменений:

• Изменения в программном обеспечении

• Изменения в аппаратном обеспечении

• Данные о системе

• Настройка фиксируемых изменений

Виды изменений

• Изменения программного обеспечения: Веб-консоль eScan может отобразить список управляемых клиентских систем, на которой изменено программное обеспечение, например, установлены или удалены программы.

• Изменения аппаратного обеспечения: Веб-консоль eScan может отобразить список управляемых компьютеров, на которых изменены аппаратные средства, что, например, привело к смене IP-адреса.

• Данные о системе: Веб-консоль может отобразить подробную информацию о программной/аппаратной конфигурации управляемых компьютеров.

Настройка фиксируемых изменений

Выполните следующие действия, чтобы настроить события, связанные с изменением программного/аппаратного обеспечения:

1. На панели навигации веб-консоли щелкните кнопу События и компьютеры. См. Рис. 105.

2. Нажмите на кнопку Настройки. Откроется окно Настройки событий и компьютеров. См. Рис. 106.

3. По умолчанию в данном окне раскрывается вкладка Настройки событий.

4. Перейдите на вкладку Изменения программного/аппаратного обеспечения. См. Рис. 115.

Рисунок 115

5. Укажите следующие данные:

Поле	Описание
Изменения программного/аппаратного обеспечения	Выберите из выпадающего списка тип изменения,сделанного в системе
Число дней	Введите число дней, чтобы увидеть изменения, сделанные в указанные дни.
Число записей	Данная опция позволяет изменить количество отображаемых записей

6. Нажмите кнопку Сохранить. Настройки будут сохранены. Выпадающее меню Редактировать выбранное

События и Компьютеры

Ш^н а^тройки |1]] Редактировать Еыбранное^т

-]• ш События и Компьютеры [- Статус События i'-'Q. п оследние Г"'Ц кр итические ^!-ТД. Инф ормационные [- L.. Еыбор Компьютеров

Компьютеры с Статусом "Критическии"

Имя Mau-ины IP Адре: Группы Статус

••"U Ком пьютеры с Статусом "Крити¹-j-'Q Ком пьютеры с Стат/сом "Предуг Еаза Устарела i-'Ll. Обн ар уже но Много Еир/сов ; Нет Установленного Антивирусе Давно Не Подключался Давно не было Сканирования Защита отключена [+ ,!j Изменения Программного/Аппара

Рисунок 115б

Опции выпадающего меню Редактировать выбранное доступны только после того, как с помощью флажков выбраны нужные компьютеры.

Выпадающее меню Редактировать выбранное позволяет редактировать сделанные выборки компьютеров. Опции данного меню:

Защита: Показывает статус защиты компьютера.

• События: Отображает критические и информационные события которые произошли в последнее время на управляемых клиентски компьютерах

,'х

Развертывание/обновление клиента: Позволя развертывать/обновлять eScan на клиентской системе

ет

е.

• Проверить подключение: Отображает состояние соединения между сервером и клиентом.

• Подключение к клиенту: Позволяет осуществить удаленное подключение к рабочему столу на клиентской системе

Свойства: показывает свойства конкретной клиентской системы.

Редактирование свойств

Выполните следующие действия для изменения свойств:

1. На панели навигации щелкните кнопку События и компьютеры.

См. Рис. 105.

2. Щелкните по папке Выбор компьютеров, а затем кликните по папке компьютеров с соответствующим статусом. Список компьютеров с выбранным статусом появится на правой стороне страницы. См. Рис. 116.

Рисунок 116

3. Отметьте флажком клиент, свойства которого Вы хотите отредактировать, а затем нажмите кнопку выпадающего меню Редактировать выбранное. Появится список опций редактирования.

4. Используйте нужную опцию и сохраните настройки.

Просмотр списков событий и компьютеров

Функция События и компьютеры позволяет просматривать следующие списки:

• Просмотр списков статусов событий

• Последние

• Критические

• Информационные

• Просмотр выборок компьютеров с определённым статусом

• Компьютеры со статусом «Критический»

• Компьютеры со статусом «Предупреждение»

• База устарела

• Обнаружено много вирусов

• Не установленного антивируса eScan

• Давно не подключался

• Давно не было сканирования

• Защита отключена

• Просмотр изменений программных и аппаратных средств

• Изменения программного обеспечения

• Изменения аппаратного обеспечения

• Информация о системе

Просмотр списков статусов событий

Веб-консоль eScan позволяет просматривать списки последних, критических и информационных событий, произошедших на управляемых клиентских компьютерах. Для получения дополнительной информации см. раздел Статусы событий.

Символ О указывает на статус события «информационное»; символ О указывает на статус события «критическое».

Нажмите (+), чтобы развернуть нужную папку и просмотреть параметры, и нажмите (-), чтобы свернуть папку.

Чтобы посматривать нужное количество событий на одной странице, заполните поле Количество строк на страницу.

Для просмотра списка статусов событий, пройдите следующие шаги:

1. На панели навигации веб-консоли щелкните по кнопке События и компьютеры. См. Рис. 105.

2. На левой стороне страницы щелкните по папке Статус события, а затем выберите соответствующий статус. Просмотрите список событий с выбранным статусом на правой стороне страницы. См. Рис. 117.

Рисунок 117

Список событий отображается в таблице, содержащей следующие данные:

Столбец

Описание

Дата	Отображает дату последнего доступа к компьютеру
Время	Отображает время последнего доступа к компьютеру
Имя компьютера	Отображает имя компьютера
IP адрес	Отображает IP адрес клиентской машины
Имя пользователя	Отображает имя пользователя системы
ID события	Отображает идентификатор события
Название модуля	Отображает название модуля защиты
Описание	Отображает описание произошедшего события
Действие клиента	Отображает действия, совершенные клиентом
Название программы	Отображает название программы, к которой был получен доступ

3. Посмотрите интересующую Вас информацию.

Просмотр выборок компьютеров

Веб-консоль eScan может присваивать компьютерам разные статусы в соответствии с заданными критериями. Вы можете просматривать выборки машин, имеющих определённый статус. Выборки имеют вид таблиц, в которых символ указывает на статус «Обычный», символ

^ обозначает статус «Предупреждение» и символ S указывает на статус «Критический».

&	Нажмите (+), чтобы развернуть нужную папку и просмотреть параметры, и нажмите (-), чтобы свернуть папку.

&	Чтобы посматривать определенное количество компьютеров на одной странице, заполните поле Количество строк на страницу.
	Для просмотра выборки компьютеров:
	1. На панели навигации щелкните по кнопке События и

компьютеры. См. Рис.105.

2. На левой стороне страницы щелкните папку Выбор компьютера, а затем выберите соответствующий статус. На правой стороне страницы отобразится список компьютеров, имеющий выбранный статус. См. Рис. 118.

Рисунок 118

3. Отображаемая таблица содержит следующие столбцы:

Поле	Описание
Имя машины	Отображает имя компьютера
IP-адрес	Отображает IP-адрес клиентского компьютера
Группы	Отображает имя группы
Статус	Отображает тип статуса: Обычный/Предупреждение/Критический
Описание	Отображает описание события
eScan установлен	Отображает, установлен продукт eScan или нет
Последнее соединение	Отображает дату последнего подключения к веб-консоли eScan
Последнее обновление	Отображает дату последнего обновления eScan
Последнее сканирование	Отображает дату последнего сканирования
Проактивная защита	Отображает статус проактивной защиты:

	включена/выключена/неизвестно (если eScan не установлен)
Почтовый антивирус	Отображает статус антивирусной защиты: включена/выключена/неизвестно (если eScan не установлен)
Антиспам	Отображает статус антиспам-защиты: включена/выключена/неизвестно (если eScan не установлен)
Антифишинг	Отображает статус антифишинговой защиты: включена/выключена/неизвестно (если eScan не установлен)
Web защита	Отображает статус Web защиты: включена/выключена/неизвестно (если eScan не установлен )
Брандмауэр	Отображает статус межсетевой защиты: включена/выключена/неизвестно (если eScan не установлен)
Защита конечных устройств	Отображает статус защиты оконечных устройств: включена/выключена/неизвестно (если eScan не установлен)
Число вирусных атак	Отображает число зарегистрированных вирусных атак

4. Посмотрите интересующую Вас информацию.

Просмотр изменений программных/аппаратных средств

Веб-консоль eScan предоставляет три вида информации об изменениях: данные об изменениях программного обеспечения, аппаратных средств и компьютерной системы в целом. Для получения дополнительной информации см. раздел Изменения программного обеспечения/оборудования.

Нажмите (+), чтобы развернуть папку и просмотреть параметры, и нажмите (-), чтобы свернуть нужную папку.

Чтобы посматривать определенное количество событий на одной странице, заполните поле Количество строк на страницу.

Для просмотра списка изменений программных/аппаратных средств, совершите следующие действия:

1. На панели навигации щелкните кнопку События и компьютеры. См. Рис. 105.

2. На левой стороне страницы щелкните по папке Изменения программного/аппаратного обеспечения, а затем по требуемой подпапке. Список изменений появится на правой стороне страницы. См. Рис. 119.

Рисунок 119

3. Данные об изменениях отображаются в виде таблицы. Каждый тип изменений представлен в формате таблицы:

• Таблица Изменения программного обеспечения (см. Рис. 119) содержит следующие данные:

Поле	Описание
Дата	Отображает дату последнего изменения программного обеспечения
Время	Отображает время последнего изменения программного обеспечения
Имя компьютера	Отображает имя компьютера
IP адрес	Отображает IP адрес клиентской машины
Имя пользователя	Отображает имя пользователя системы

Наименование программы	Отображает название программы

Рисунок 120

• Таблица Изменения аппаратного обеспечения (см. Рис. 120) содержит следующие данные:

Поле	Описание
Дата	Отображает дату последнего изменения аппаратного обеспечения
Время	Отображает время последнего изменения аппаратного обеспечения
Имя компьютера	Отображает имя компьютера
IP адрес	Отображает IP адрес клиентской машины
Имя пользователя	Отображает имя пользователя системы
Операционная система	Отображает название и версию операционной системы
Пакет обновлений	Отображает тип и версию обновления
Internet Explorer	Отображает версию браузера
Оперативная память	Отображает объём оперативной

	памяти
Процессор	Отображает тип процессора
Материнская плата	Отображает тип материнской платы
Жесткий диск	Отображает размер жесткого диска

Рисунок 121

• Таблица Информация о системе (см. Рис. 121) содержит следующие данные:

Поле	Описание
Дата	Отображает дату последнего изменения программного обеспечения
Время	Отображает время последнего изменения программного обеспечения
Имя машины	Отображает имя клиентской машины
IP адрес	Отображает IP адрес клиентской машины
Имя пользователя	Отображает имя пользователя системы
Операционная система	Отображает название и версию операционной системы
Пакет обновлений	Отображает тип и версию обновлений

Internet Explorer	Отображает версию браузера Microsoft Internet Explorer
Оперативная память	Отображает объём оперативной памяти
Процессор	Отображает тип процессора
Материнская плата	Отображает тип материнской платы
Жесткий диск	Отображает объём жесткого диска

4. Просмотрите необходимую информацию.

Глава 11: Управление нераспределёнными компьютерами

Функция Неуправляемые компьютеры предоставляет возможности по управлению нераспределёнными компьютерами, то есть компьютерами, не подключенными к системе администрирования консоли.

На панели навигации имеются три опции функции Неуправляемые компьютеры. Это опции Сетевые компьютеры, IP диапазон и Active Directory.

• Страница Сетевые компьютеры отображает иерархию доменов, рабочих групп и рабочих станций в сети. Отображаемые здесь компьютеры не входят в состав групп, созданных посредством вебконсоли eScan. Если Вы добавляете компьютер в группу eScan, он удаляется из иерархии Сетевые компьютеры.

• Страница IP-диапазон отображает иерархическую структуру IP-диапазонов, доступных в сети.

• Страница Active Directory отображает иерархическую структуру доменов Active Directory.

Дерево узлов каждой из указанных страниц обновляется автоматически на основе результатов опросов. Вы также можете обновить его вручную, нажав клавишу F5 или щелкнув ссылку Обновить в верхнем правом углу страницы.

С помощью выпадающего меню Список действий Вы можете устанавливать аутентификационные данные узла, перемещать компьютеры в группу, просматривать и менять параметры компьютеров. Это меню отображается на всех страницах функции Неуправляемые компьютеры.

Страницы IP диапазон и Active Directory содержат дополнительное меню, позволяющее выполнять такие задачи управления, как создание нового IP диапазона, удаление существующего IP диапазона и просмотр свойств контроллера домена.

Доступны следующие опции:

• Опрос сети

Сетевые компьютеры IP диапазон

• Active Directory

Опрос сети

Веб-консоль eScan периодически обновляет иерархии, отображаемые на страницах опций Сетевые компьютеры, IP диапазон и Active Directory. При этом используются данные, полученные в результате опросов. Консоль периодически опрашивает сетевое окружение, IP диапазоны и Active Directory, и на основе полученной информации обновляет отображаемые иерархии.

Опрашиваются следующие объекты:

• Сетевое окружение: Веб-консоль eScan получает информацию обо всех сетевых компьютерах, доменах и рабочих группах, в том числе данные об операционных системах, IP-адресах, статусах и версиях eScan.

• IP-диапазоны: Веб-консоль eScan опрашивает доступные IP диапазоны, посылая ICMP-пакеты и собирая информацию о компьютерах в каждом IP-диапазоне.

• Active Directory: Производится сбор данных о структуре Active Directory.

Компьютеры, не присоединенные к какой-либо компьютерной группе eScan, добавляются в консольное дерево Неуправляемые компьютеры.

Сетевые компьютеры

Страница Сетевые компьютеры отображает в дереве консоли сетевые клиентские компьютеры и рабочие группы. Чтобы просмотреть сведения о компьютере, щелкните кнопкой мыши по его имени. На панели задач в табличной форме появится такая информация, как имя компьютера, имя группы, IP-адрес, статус eScan, версия установленного продукта eScan, последнее соединение с консолью, путь установки, статус монитора и других модулей защиты, статус сервера, IP-адрес сервера обновления, время последнего обновления, имя и версия операционной системы на клиентском компьютере, а также статус клиентского компьютера (если установлен eScan).

Страница Сетевые компьютеры также содержит кнопку Поиск, которая позволяет искать компьютеры и добавлять их в группу клиентских компьютеров или любые другие пользовательские группы.

Администратору веб-консоли предоставляются следующие возможности:

• Доступ к функции поиска

• Установка аутентификационной информации хоста

• Перемещение компьютеров в группу

• Просмотр свойств

Доступ к функции поиска

Функция поиска с помощью веб-консоли eScan может быть полезна, например, в том случае, когда необходимо узнать больше информации о компьютере, добавляемом в группу.

Чтобы получить доступ к функции поиска, выполните следующие действия:

1. На панели навигации щелкните по кнопке Неуправляемые компьютеры, а затем по Сетевые компьютеры. Появится страница Сетевые компьютеры. См. Рис. 122.

j^ii - Q • Страница' Безопасность - Сервис *• ^У>

Р программе eScan ,g, root Выход из системы

Консоль Управления eScan (и.о.изэ.ювз)

Панель с„„„« @

Рисунок 123

3. В разделе Фильтр в поле Имя компьютера введите имя компьютера, данные о котором Вы хотите найти. Например, если Вы ищете в сети компьютер с именем "Comp20", введите Comp20. Если Вы хотите найти все компьютеры, чьи названия начинаются с "Comp", введите Comp*.

2. Нажмите кнопку Поиск в левом верхнем углу страницы. Появится окно Поиск компьютеров. См. Рис. 123.

4. Выберите тип домена в раскрывающемся списке.

5. Нажмите кнопку Найти сейчас. Появятся следующие данные в табличном формате:

• Имя компьютера

• Группы

• IP-адрес

• Статус eScan

Версия

6. Используйте опции выпадающего меню Список действий, чтобы установить аутентификационную информацию, переместить компьютеры в группу и просмотреть их свойства.

Установка аутентификационной информации хоста

Веб-консоль eScan позволяет определять аутентификационные данные компьютера, которые необходимы для подключения сервера администрирования eScan к клиентам

Если компьютер, входящий в систему, является частью домена, то в процессе аутентификации Вы должны указать имя домена и имя пользователя. Например, если

компьютер Mrktngi находится в домене Marketing, и Вы хотите войти в систему как администратор, необходимо указать имя пользователя Marketing\Administrator.

Чтобы установить аутентификационные данные, выполните следующие действия:

1. На панели навигации щелкните по кнопке Неуправляемые компьютеры, а затем опцию Сетевые компьютеры. См. Рис. 124.

Рисунок 124

2. На левой стороне страницы Сетевые компьютеры выберите домен/рабочую группу. Список выбранных машин отобразится на правой стороне страницы. См. Рис. 125.

а • s ^w И ЯРП ' Страница • Безопасность •» Сервис »• W »

\ О программе е&сап §, root ф. Выход иг системы

Консоль Управления eScan си.о.изэ.ювз)

Панель Сетевые конпв-отерв, Ф Обновите @Понош»

Рисунок 125

Значок —¹ указывает на состояние защищённости продуктами eScan, значок

указывает на отсутствие защиты / критический статус, значок -^указывает на неизвестное состояние, значок ^ указывает на статус неуправляемой машины.

3. Отметьте флажком имя компьютера, для которого Вы хотите установить аутентификационную информацию.

Опция Установить конфигурацию хоста

только если выбрано имя компьютера.

4. Откройте выпадающее меню Список действий, а затем нажмите опцию Установить конфигурацию хоста. Откроется окно Создать конфигурацию компьютера. См. Рис. 126.

(О Консоль Управления eScan - Windows Internet Explorer

Создать Конфигурацию Компьютера В Помощь

Информация об имени входа

Имя Компьютера:

Примечания:

Имя Пользователя: I Administrator

Пароль:

Примечание: Если имя компьютера принадлежит другому домену, укажите имя в формате Ex. Domainl \HostName

Сохранить I Отменить

Рисунок 126

5. Укажите следующие данные:

Поле	Описание
Информация
Имя компьютера	Отображает имя компьютера.
Примечания	По необходимости введите примечания.
Имя пользователя	Введите логин.
Пароль	Введите пароль.

6. Нажмите кнопку Сохранить. Аутентификационные данные будут сохранены.

Перемещение компьютеров в группу

Веб-консоль eScan позволяет перемещать компьютеры и управляемые группы в любые созданные средствами eScan группы и подгруппы.

Для перемещения компьютеров в группу:

1. На панели навигации щелкните кнопку Неуправляемые

компьютеры, а затем опцию Сетевые компьютеры. См. Рис. 124.

Нажмите (+), чтобы развернуть нужную папку и просмотреть параметры, и нажмите (-), чтобы свернуть папку.

2. На левой стороне страницы в разделе Сетевые компьютеры, щелкните по имени целевого домена/рабочей группы. На правой стороне страницы отобразится список компьютеров. См. Рис. 125.

Значок указывает на состояние защищённости продуктами eScan, значок 3 указывает на отсутствие защиты / критический статус, значок ^указывает на

указывает на статус неуправляемой машины.

неизвестное состояние, значок

3. Отметьте флажком имя компьютера, который Вы хотите переместить в группу.

Опция Переместить в группу и кнопка Обновить клиента доступны только есл выбрано имя компьютера.

4. Нажмите кнопку выпадающего меню Список действий, а затем опцию Переместить в группу. Появится окно Выбор группы.

См. Рис. 127.

5. В разделе Переместить компьютер(ы) в группу выберите группу, в которую Вы хотите переместить компьютер(ы), а затем нажмите кнопку ОК.

6. Чтобы создать новую группу, нажмите кнопку Новая группа, а затем укажите имя создаваемой группы. Вы можете создать новую группу или подгруппу любой группы.

Просмотр свойств

Веб-консоль eScan позволяет просматривать свойства выбранного компьютера. Свойства разделены на три вида: Общие, АВ-статус, и Защита.

Для просмотра свойств компьютера:

1. На панели навигации щелкните по кнопке функции

Неуправляемые компьютеры, а затем опцию Сетевые компьютеры. См. Рис. 124.

Нажмите (+), чтобы развернуть нужную папку и просмотреть параметры, и нажмите (-) чтобы свернуть папку.

2. На левой стороне страницы в разделе Сетевые компьютеры, щелкните имя компьютера. Список компьютеров отобразится на правой стороне страницы. См. Рис. 125.

Значок 3 указывает на состояние защищённости продуктами eScan, значок ^ j^ указывает на отсутствие защиты / критический статус, значок ^указывает на _неизвестное состояние, значок ^ указывает на статус неуправляемой машины.

3. Отметьте флажком имя компьютера, свойства которого Вы хотите просмотреть.

Опция Свойства и кнопка компьютера.

Обновить клиента

доступны только если выбрано имя

4. Раскройте выпадающее меню Список действий и выберите пункт Свойства. Появится одноимённое окно. См. Рис. 128.

Свойства Помощь

ESCAN02
Общие
Имя Компьютера	ESCAN02
IP Адрес	192.168.2.12
Имя Пользователя	Administrator
Операционная система	Windows 7 64-Bit
АВ-Статус
Антивирус Установлен	Установлен (Сервер) - eScan Corporate for Windows
Версия	11.0.1139.1083
Установочная папка	C:\Program Files (x86)\eScan\
Сервер Обновления	www. m icroworl dsystems.com/send i nf о/
Последнее Обновление	21 дек 201:1
Защита
Файловый Антивирус	Отключен
Почтовый Антивирус	Отключен
Антиспам	Отключен
Защита Web	Отключен
Брандмауэр	Отключен (Разрешить все)
Безопасность Внешних Устройств	Отключен

Закрыть

Рисунок 128

5. Посмотрите следующие данные:

Поле	Описание
Общие
• Имя компьютера
• 1Р-адрес
• Имя пользователя
• Операционная система
АВ-статус
Антивирус установлен	Показывает, установлен ли антивирус, а так же название продукта eScan, установленного на выбранном компьютере.
Версия	Отображает версию антивируса.

Установочная папка	Отображает путь установки eScan.
Сервер обновлений	Отображает IP адрес сервера обновлений или интернет адрес (в том случае, когда выбранный компьютер загружает обновления прямо из интернета).
Последнее обновление	Отображает дату последнего обновления.
Защита
Данное поле отображает информацию о модулях защиты eScan и их работе на клиентской машине: • Антивирус; • Почтовый антивирус; • Антиспам; • Защита Web; • Брандмауэр; • Безопасность конечных устройств.

IP-диапазон

Опция IP диапазон функции Неуправляемые компьютеры позволяет выполнять различные действия с IP-диапазонами. Щелкните кнопкой мыши по конкретному узлу в дереве консоли, чтобы просмотреть список компьютеров в пределах заданного IP-диапазона. На панели задач в табличной форме отобразятся детальные сведения о компьютерах в составе данного диапазона, в том числе имя компьютера, название группы, IP-адреса, статус и версия eScan, последнее соединение с сервером централизованного администрирования, папка установки, статус монитора и других модулей защиты, статус сервера, дата и время последнего обновления клиентского компьютера, IP-адрес сервера обновления, версия операционной системы на клиентском компьютере, а также статус клиентского компьютера (если установлен eScan).

Можно создать новый IP диапазон, нажав кнопку Новый IP диапазон и удалить существующий, нажав кнопку Удалить диапазон IP.

• Создание нового IP диапазона

• Удаление существующего IP диапазона

Создание нового IP диапазона

Для удобства развертывания политик и решения других задач управления антивирусной защитой необходимо иметь возможность

быстрой группировки компьютеров в IP диапазоны. Веб-консоль eScan предоставляет эффективные средства такой группировки.

Пройдите следующие шаги, чтобы создать в веб-консоли новый IP диапазон:

1. На панели навигации веб-консоли eScan под функцией

Неуправляемые компьютеры щелкните кнопку IP-диапазон.

См. Рис. 129.

Рисунок 129

2. На странице IP-диапазон нажмите кнопку Новый IP-диапазон. Откроется окно Укажите IP-диапазон. См. Рис. 130.

Рисунок 130

3. В поле Начальный IP-адрес введите начальный IP-адрес создаваемого диапазона.

4. В поле Конечный IP-адрес введите конечный IP-адрес создаваемого IP-диапазона.

5. Нажмите кнопку ОК.

Удаление существующего IP-диапазона

Администраторам крупных сетей часто приходится удалять компьютеры и рабочие группы из списка управляемых объектов. Веб консоль eScan позволяет легко удалить существующий IP диапазон.

Выполните следующие действия, чтобы удалить IP диапазон:

1. На панели навигации веб-консоли eScan, под функцией

Неуправляемые компьютеры щелкните кнопку IP-диапазон.

См. Рис. 131.

Рисунок 131

2. Отметьте флажком IP-диапазон, который Вы хотите удалить, и нажмите кнопку Удалить диапазон IP. Откроется следующее окно. См. Рис. 132.

Рисунок 132

3. Нажмите кнопку ОК. Выбранный IP-диапазон будет удален.

Active Directory

Опция Active Directory позволяет использовать структуру Active Directory для построения системы администрирования антивирусной защитой eScan.

Компьютеры, управляемые Active Directory, могут и не иметь установленных продуктов eScan

Доступны следующие возможности:

• Определение аутентификационной информации контроллера домена Active Directory

• Изменение аутентификационной информации контроллера домена Active Directory

• Удаление адреса контроллера домена Active Directory

• Просмотр подробной информации о контроллере домена Active Directory.

Определение аутентификационной информации контроллера домена Active Directory

Опция Active Directory позволяет устанавливать аутентификационную информацию для защищенного соединения с контроллером домена Active Directory.

Чтобы добавить логины и пароли для входа в контроллер домена Active Directory, выполните следующие действия:

1. На панели навигации веб-консоли щелкните по кнопке Неуправляемые компьютеры, а затем по кнопке Active Directory. См. Рис. 133.

Рисунок 133

2. Нажмите кнопку Свойства. Появится окно Свойства. См. Рис. 134.

3. Нажмите кнопку Добавить. Откроется окно Настройки аутентификации. См. Рис. 135.

Рисунок 135

4. Укажите следующие данные:

Поле	Описание
IP адрес AD	Введите IP-адрес контроллера домена Active Directory
Имя пользователя	Введите имя пользователя
Пароль	Введите пароль
Подтверждение пароля	Подтвердите пароль повторным вводом

5. Нажмите кнопку ОК.

Изменение аутентификационной информации контроллера домена Active Directory

Опция Active Directory позволяет изменять основные аутентификационные данные, используемые для входа в контроллер домена Active Directory.

Чтобы изменить настройки входа в контроллер домена Active Directory:

1. На панели навигации веб-консоли щелкните по кнопке функции Неуправляемые компьютеры, а затем по кнопке Active Directory. См. Рис. 133.

2. Нажмите кнопку Свойства. Появится окно Свойства. См. Рис. 136.

Рисунок 136

3. Отметьте флажком адрес контроллера домена Active Directory, который Вы хотите изменить, а затем нажмите кнопку Изменить. Появится окно ввода аутентификационной информации. См. Рис.

135.

4. По необходимости измените данные.

5. Нажмите кнопку ОК.

Удаление адреса контроллера домена Active Directory

Опция Active Directory также позволяет удалять адрес контроллера домена Active Directory.

Для удаления адреса контроллера домена Active Directory пройдите следующие шаги:

1. На панели навигации веб-консоли щелкните по кнопке Неуправляемые компьютеры, а затем Active Directory. См. Рис. 133.

2. Нажмите кнопку Свойства. Появится одноимённое окно. См. Рис.

136.

3. Отметьте флажком адрес контроллера домена Active Directory, который Вы хотите удалить, а затем нажмите кнопку Удалить. Появится следующее окно. См. Рис. 137.

Рисунок 137

4. Нажмите кнопку ОК. IP адрес контроллера будет удален.

Просмотр подробной информации о контроллере домена Active Directory

Веб-консоль централизованного управления eScan позволяет просматривать подробную информацию о контроллере домена.

Для просмотра подробной информации о контроллере домена Active Directory выполните следующие действия:

1. На панели навигации консоли щелкните кнопку Неуправляемые компьютеры, а затем Active Directory. См. Рис. 133.

2. Нажмите кнопку Свойства. Появится окно Свойства. См. Рис. 134.

3. Просмотрите интересующую Вас информацию.

Глава 12: Настройка сетевых взаимодействий и обновлений

Веб-консоль eScan предлагает возможность настройки своих модулей -EMC (eScan Management Console), Web-консоли, и системы обновлений.

• Настройки EMC

• Настройки Web консоли

• Настройки обновлений

Настройки EMC

На странице Настройки EMC можно определить параметры FTP-соединений, IP-адреса сервера оповещений, методы группировки клиентов и условия хранения файлов журнала событий.

Вы можете связать с сервером оповещений (компонентом веб-консоли, отвечающим за обмен информацией с клиентом) определённый IP-адрес, выбрав его из списка. Если оставить заданный по умолчанию адрес

0.0.0.0, консоль будет прослушивать все доступные интерфейсы/IP.

Также на данной странице можно сделать настройки FTP-соединений, например, разрешить FTP-закачки на клиентских компьютерах. Вы можете определить количество разрешённых FTP-клиентов, причем при вводе значения 0 максимальное число не будет задано, и загружать файлы через FTP смогут любое количество клиентских компьютеров.

Кроме того, Вы имеете возможность задать параметры удаления пользовательских настроек и журналов событий, используя опцию Стереть после деинсталляции настройки и файлы журналов пользователя. При необходимости сохранять файлы в течение определенного количества дней, укажите это значение в соответствующем поле. См. Рис. 138.

Рисунок 138

Сделайте необходимые настройки ЕМС:

• Для настройки IP-адреса сервера оповещений введите нужное значение в поле IP-адрес UDP-оповещений (по умолчанию это значение равно 0.0.0.0).

• Чтобы разрешить FTP-загрузку клиентским компьютерам, поставьте флажок в поле Разрешить закачивание клиентом.

• Чтобы ограничить максимальное количество клиентских компьютеров с допускаемыми FTP-соединениями, заполните поле Максимальное разрешенное число FTP-клиентов. По умолчанию это значение равно 0, что означает, что неограниченному числу клиентских компьютеров разрешено закачивать файлы через FTP.

• Чтобы указать количество дней, в течение которых EMC должна поддерживать журналы событий на клиентских компьютерах, заполните раздел Настройки LOG.

• В разделе Группировка клиентов Вы можете задать сортировку клиентов по NetBIOS или домену DNS. Этот опция особенно полезна при новых установках клиента - после установки программы она позволяет вручную управлять доменами и сгруппированными вокруг этих доменов клиентами.

• Выберите вариант NetBIOS, чтобы сортировать клиентов только по имени хоста.

• Выберите вариант домен DNS, чтобы сортировать клиентов по имени хоста, который содержит доменное имя.

Настройки Web-консоли

Страница Настройки Web-консоли позволяет настроить время истечения срока ожидания веб-консоли, информационную панель и соединения SQL Server.

Для настройки параметров Web-консоли выполните следующие действия:

1. На панели навигации, в меню функции Настройки нажмите кнопку Настройки Web-консоли. См. Рис. 139.

Рисунок 139

2. В области Настройки тайм-аута Web-консоли отметьте флажком опцию Включить настройки тайм-аута.

3. Поле Автоматически выходить из Web-консоли после Х минуты становится доступным только при выборе опции Включить настройки тайм-аута.

4. Введите количество минут в поле Автоматически выходить из Web-консоли после Х минуты.

5. В разделе Настройки панели введите количество дней (от 1 до 365), за которые информационная панель будет отображать данные.

6. В разделе Настройки страницы входа отметьте флажком нужную опцию:

• Показать ссылку установки клиента: Используйте эту опцию, чтобы страница авторизации отображала ссылку на страницу установки клиента.

• Показать ссылку на установку агента: используйте эту опцию, чтобы страница авторизации отображала ссылку на страницу установки агента.

7. В разделе Статус соединения SQL сервера доступны два способа аутентификации:

• Режим аутентификации Microsoft Windows:

1. Выберите этот режим, чтобы аутентификация проходила средствами ОС Microsoft Windows.

• При выборе этого режима опция Режим аутентификации SQL Server становится недоступной. См. Рис. 140.

Рисунок 140

2. При необходимости можно изменить аутентификационную информацию, заданную по умолчанию. Чтобы изменить данные в поле Экземпляр сервера, заполните это поле вручную или выберите нужный сервер, нажав кнопку BrowseОбзор.

3. Откроется страница Выбор SQL сервера. См. Рис. 141.

Рисунок 141

4. Выберите имя сервера из списка и нажмите кнопку ОК.

5. Чтобы изменить данные поля Имя компьютера/1Р-адрес, заполните это поле вручную.

6. Нажмите кнопку Проверка соединения. Сообщение об успешном соединении с сервером должно появиться вверху на странице.

Пожалуйста, убедитесь в том, что Вы указываете корректные данные для соединения с JB сервером. В случае ввода неверной информации появится сообщение о том, что соединение не было установлено.

7. Нажмите кнопку Сохранить. Настройки Web-консоли будут сохранены.

• Режим аутентификации SQL Server:

1. Выберите эту опцию, чтобы аутентификация осуществлялась средствами SQL Server. См. Рис.139.

2. Укажите следующие данные:

Описание

Поле

Экземпляр сервера	Заполните поле Экземпляр сервера вручную или выберите сервер из списка, нажав кнопку Обзор.
Имя компьютера/IP адрес	Введите имя хоста/IP адрес
Имя пользователя	Введите логин
Пароль	Введите пароль

3. Нажмите кнопку Проверить соединение. Сообщение об успешном соединении с сервером должно появиться на странице.

4. Нажмите кнопку Сохранить. Настройки Web-консоли будут сохранены.

Пожалуйста, убедитесь в том, что Вы указываете корректные данные для соединения с сервером. В случае ввода неверной информации появится сообщение о том, что соединение не было установлено.

Настройки обновлений

Модуль обновлений поддерживает антивирусные и антиспам базы в актуальном состоянии, обеспечивая своевременную защиту от новых вредоносных программ и других угроз. Вы можете настроить eScan для автоматической загрузки обновлений с серверов обновлений eScan или же из локальной сети через FTP и HTTP.

Функция Настройки обновления доступна из панели навигации вебконсоли eScan. Страница данной функции предоставляет информацию о режиме и состоянии обновлений, а также опции для их настройки.

Страница Настройки обновления содержит три вкладки:

• Основные настройки

• Уведомление об обновлении

• Составление расписания Рассмотрим их подробнее:

Основные настройки

Вкладка Основные настройки предоставляет доступ к общим параметрам обновлений. К ним относятся выбор режима и протокола доставки обновлений, настройка прокси-сервера и сети обновлений.

Вы можете настроить eScan на загрузку обновлений с серверов обновлений eScan в режимах FTP, HTTP и Сеть. При использовании HTTP- или FTP-прокси-сервера необходимо настроить параметры прокси-соединения и предоставить IP-адрес сервера, номер порта и аутентификационные данные. В настройках обновлений через FTP также нужно предоставить данные о типе авторизации.

Кроме того, для загрузки обновлений Вы можете выбрать режим Сеть. При этом необходимо указать UNC-путь источника в соответствующем поле.

Чтобы сохранить сделанные изменения, нажмите кнопку Сохранить. Вы можете обновить сервер вручную, нажав кнопку Обновление. См. Рис. 142.

Рисунок 142

Чтобы настроить параметры EMC:

• Выберите один из режимов загрузки обновлений: FTP, HTTP или Сеть.

• При настройке параметров прокси-сервера обновлений, убедитесь,

что Вы выбрали FTP или HTTP, а затем отметьте флажком опцию Загрузка через прокси-сервер.

• HTTP

1. Если Вы используете прокси-сервер HTTP, в разделе HTTP заполните поля опций IP-адрес HTTP прокси-сервера и Порт.

2. Заполните поля Имя пользователя и Пароль.

• FTP

1. Если Вы используете прокси-сервер FTP, в разделе FTP заполните поля IP-адрес FTP прокси-сервера и Порт.

2. Заполните поля Имя пользователя и Пароль.

3. Чтобы выбрать тип авторизации, в соответствующем разделе отметьте флажком любую из следующих опций:

• User@siteaddress

• Запретить изменения URL страницы

• PASV режим Пассивный режим

• Протокол Socks

• Для настройки параметров сети убедитесь, что Вы выбрали режим Сеть, а затем в разделе Сеть заполните поле UNC-путь источника.

Уведомление об обновлении

Вкладка Уведомление об обновлении позволяет настроить действия, выполняемые eScan после загрузки обновлений eScan.

Вы можете настроить eScan для отправки уведомлений по электронной почте с/на указанный адрес. Чтобы использовать эту функцию, также необходимо указать IP-адрес SMTP-сервера и номер порта. См. Рис. 143.

Рисунок 143

Пройдите следующие шаги, чтобы настроить параметры уведомлений об обновлениях:

1. На вкладке отметьте флажком Уведомление об обновлении.

2. Введите адреса электронной почты отправителя и получателя в поля Отправитель и Получатель соответственно. Вы можете ввести несколько адресов электронной почты, разделяя их запятыми.

3. В поле SMTP-сервер введите IP-адрес сервера SMTP, а в поле SMTP-порт номер порта сервера SMTP.

4. Отметьте флажком опцию Использовать аутентификацию SMTP, если Вы хотите использовать SMTP-аутентификацию.

5. Поля Имя пользователя и Пароль появляются только тогда, когда отмечена флажком опция Использовать аутентификацию SMTP.

6. Введите имя пользователя в поле Имя пользователя.

7. Введите пароль в поле Пароль.

8. Нажмите кнопку Тест. Если данные введены корректно, появится сообщение об успешной настройке уведомлений.

Составление расписания

Планировщик eScan автоматически опрашивает веб-сайт производителя eScan, компании MicroWorld, для немедленной загрузки последних обновлений eScan. Он также позволяет осуществлять загрузку по расписанию в определенные дни и часы.

Вы можете настроить модуль обновлений на автоматические запросы и скачивание последних обновлений с веб-сайта MicroWorld, выбрав опцию Автоматическая загрузка. В этом случае можно указать периодичность запросов последних обновлений. По умолчанию интервал между запросами составляет 120 минут, однако эту величину можно изменить, используя опцию Интервал запроса.

Вы также можете запланировать загрузку обновлений на определенные дни на ежедневной, еженедельной или ежемесячной основе и в определенный момент времени. См. Рис. 144.

Рисунок 144

Настройте Планировщик обновлений на выполнение следующих действий:

• Автоматическая загрузка обновлений

о Чтобы настроить автоматическую загрузку обновлений, кликните по опции Автоматическая загрузка и выберите подходящий интервал запроса.

• Загрузка по расписанию

1. Чтобы настроить расписание загрузок, поставьте флажок в триггерную кнопку Загрузка по расписанию, а затем установите ежедневное, еженедельное или ежемесячное расписание.

2. В поле В укажите часы загрузки обновлений.

Глава 13: Управление учетными записями

Функция Аккаунты пользователей позволяет управлять локальными и доменными учетными записями пользователей/групп. Также с помощью данной функции Вы можете управлять ролями пользователей и групп.

Доступны следующие возможности:

• Добавление учетных записей пользователей

• Добавление пользователя или группы Active Directory

• Удаление учетных записей пользователей

• Изменение параметров учетных записей пользователей

Добавление учетных записей пользователей

Пройдите следующие шаги, чтобы создать учетную запись локального пользователя:

1. На навигационной панели веб-консоли, под функцией Администрирование щелкните по опции Аккаунты пользователей. Появится страница Аккаунты пользователей.

См. Рис. 145.

localhost: 10-143 - Консоль управления eSca	1 1		ЙЗ - 0 ^т И # ^т Странице - Безопасность - Сервис * #• ”

			Консоль Управления eScan (и.о.изэ.юзз)
Панель	Аккаунты пользователей		Обновит» @ Поиощо
Мастер Установки
Управляемые компьютеры	1 ?	из Active Directory \| O' Удалит	1 - 2 из 2 И страница [Г] из 1 .1 Строк на страницу: \| ю
а н	1 ?	из Active Directory \| O' Удалит	1 - 2 из 2 И страница [Г] из 1 .1 Строк на страницу: \| ю
	Г Им, Пилкяпватрп» Пппнпр Им		Домен Роль Журнал сессий Статус
Планировщик Отчетов	Е f\| ?		Administrator Вид !?»!
События и Компьютеры		пись администратора шаанн	л при установке Administrator Вид
Задачи для Отдельных	gi Создать Новый Аккаунт (-^Добавить	из Active Directory\| Удалит	1 - 2 из 2 М страница [Г“ из 1 Н Строк на страницу: [ТсПТ]
Политики для Отдельных
Уведомление об эпидемии
Я Настройки
Н Администрирование
Аккаунты пользователей О
Экспорт & импорт
Лицензия
Статус ?повешений: Запущен eScanI5S for SMB
Готово Местная интрасеть \| Защищенный режим: выкл, \|-?Jj » \| 100% »

Рисунок 145

Нажмите кнопку Создать новый аккаунт. Откроется страница Создать пользователя. См. Рис. 146.

3. Укажите следующие данные:

Поле	Описание
Тип аккаунта и информация
Имя пользователя	Введите имя пользователя
Полное имя	Введите полное имя
Пароль	Введите пароль
Подтверждение пароля	Подтвердите пароль повторным вводом
Email адрес	Введите адрес электронной почты
Роль учетной записи
Роль	Выберите нужную роль пользователя из выпадающего списка.

4. Нажмите кнопку Сохранить.

Добавление пользователя или группы Active Directory

Опция Аккаунты пользователей позволяет создавать учетные записи путем добавления пользователей и групп из Active Directory.

Чтобы добавить пользователя или группу из Active Directory:

1. На навигационной панели под опцией Администрирование щелкните по кнопке Аккаунты пользователей. См. Рис. 145.

2. Нажмите кнопку Добавить из Active Directory. Появится страница Добавить пользователей Active Directory. См. Рис. 147.

Рисунок 147

3. Укажите следующие данные:

Поле	Описание
Критерии поиска
Имя пользователя	Введите имя пользователя. Если Вы хотите найти одного уникального пользователя, введите Admin, если Вы хотите найти всех пользователей Admin, введите Admin*.
Домен	Введите имя домена.
IP адрес AD	Введите IP адрес AD.
Имя администратора AD	Ведите имя администратора AD.
Пароль администратора AD	Ведите пароль администратора AD.
Поиск	Нажмите на эту кнопку для поиска пользователя. Найденный пользователь появится в колонке Пользователи в разделе Результаты поиска.
Результаты поиска
Пользователи	Информация в данном поле появится только после того, как Вы заполните все поля раздела Критерии поиска.


Выбранные пользователи	Выберите имена из поля Пользователи и нажмите на кнопку ——1 дпя добавления пользователей в Выбранные пользователи. Для удаления из поля Выбранные пользователи нажмите..........1.
Учетная запись
Роль	Выберите нужную роль для пользователя из выпадающего списка.

4. Нажмите кнопку Сохранить.

Удаление учетных записей пользователей

Выполните следующие действия, чтобы удалить учетную запись пользователя.

1. На навигационной панели под опцией Администрирование щелкните по кнопке Аккаунты пользователей. См. Рис. 148.

2. Отметьте флажком соответствующий аккаунт, а затем нажмите кнопку Удалить. Откроется следующее окно. См. Рис. 149.

Рисунок 149

3. Нажмите кнопку ОК. Учетная запись пользователя будет удалена.

Изменение параметров учетных записей пользователей

Пройдите следующие шаги, чтобы изменить детали учетной записи пользователя:

Вы можете изменять данные только учетных записей локальных пользователей и пользователей root.

Чтобы изменить данные учетной записи пользователя:

2. Нажмите ссылку Имя пользователя. Появится страница Редактировать пользователя, в которой можно отредактировать пользовательские данные. См. Рис. 150.

Рисунок 150

3. Измените данные по необходимости.

4. Нажмите кнопку Сохранить.

Глава 14: Экспорт и импорт настроек

Веб-консоль eScan позволяет делать резервное копирование файлов настроек, дающее возможность восстанавливать настройки и политики консоли в случае необходимости. Вы можете экспортировать настройки и скачать импортируемый файл из определенной папки. Также есть возможность просмотреть и выбрать файл, который Вы хотите импортировать.

Доступны следующие возможности:

• Экспорт настроек

• Импорт настроек

Экспорт настроек

Выполните следующие действия, чтобы экспортировать настройки:

1. На панели навигации веб-консоли eScan, в меню функции Администрирование выберите команду Экспорт & импорт. Появится страница Экспорт импорт параметров. См. Рис. 151.

Рисунок 151

2. В разделе Параметры экспорта отметьте флажком нужную опцию:

• WMC Настройки и политики: Используйте эту опцию, чтобы экспортировать настройки и политики WMC.

• База данных: Используйте эту опцию, чтобы экспортировать базу данных.

3. Нажмите кнопку Экспорт. Появится сообщение об успешном экспорте. См. Рис. 152.

Рисунок 152

4. Нажмите ссылку Скачать экспортированный файл, чтобы загрузить файл. Также можно просмотреть дату и время загрузки файла.

Импорт настроек

Выполните следующие действия для импорта настроек:

2. В разделе Параметры импорта введите вручную имя файла,

который Вы хотите импортировать, или же выберите его, используя кнопку Обзор. См. Рис. 151.

3. В разделе Параметры импорта отметьте флажком нужную опцию:

• WMC Настройки и политики: Используйте эту опцию, чтобы импортировать настройки и политики WMC.

• База данных: Используйте эту опцию, чтобы импортировать базу данных.

4. Нажмите кнопку Импорт. Появится сообщение об успешном импорте.

Глава 15: Управление ролями пользователей

Опция Роли пользователя позволяет гибко управлять ролями пользователей. С помощью данной опции Вы можете назначать пользователям компьютеров и групп компьютеров различные права доступа к системе управления антивирусной защитой.

Доступны следующие возможности:

• Создание роли

• Назначение доступа к меню веб-консоли

• Удаление роли

Создание роли

Пройдите следующие шаги для создания роли:

1. На навигационной панели, под кнопкой функции

Администрирование щелкните по кнопке опции Роли пользователя. См. Рис. 153.

2. Нажмите кнопку Новая роль. См. Рис. 154.

Рисунок 153

Рисунок 154

• В поле Имя новой роли введите имя роли.

• В поле Описание введите описание роли.

• Выберите компьютеры, для пользователей которых назначается роль. Они будут добавлены в таблицу на вкладке Меню дерева клиента.

3. Нажмите кнопку ОК.

Назначение доступа к меню веб-консоли

Опция Роли пользователя позволяет сделать настройки доступа к меню веб-консоли. Вы можете назначить различные права доступа для пользователей компьютеров и групп компьютеров.

Чтобы назначить доступ к меню, совершите следующие действия:

1. На навигационной панели, под кнопкой функции

Администрирование щелкните по опции Роли пользователя.

См. Рис. 155.

Рисунок 155

2. Выберите роль, а затем нажмите кнопку Свойства. Откроется следующая страница. См. Рис. 156.

Рисунок 156

3. В разделе Подробности роли имеются следующие опции:

• поле Имя новой роли в этом случае недоступно, поскольку нельзя изменить имя созданной роли

• Вы можете изменить описание роли, введя данные в соответствующее поле

• Нажмите кнопку Выбрать дерево групп, чтобы выбрать компьютер для добавления в таблицу на вкладке Меню дерева клиента.

4. В разделе Разрешения перейдите на вкладку Главное дерево меню. См. Рис. 156.

5. Выберите необходимые опции.

6. Перейдите на вкладку Меню дерева клиента. См. Рис. 157.

Рисунок 157

7. На левой панели выберите папку управляемых компьютеров. На правой панели отметьте опции, к которым пользователям выбранных машин будет разрешен доступ.

8. Нажмите кнопку Сохранить.

Удаление роли

Пройдите следующие шаги, чтобы удалить роль:

1. На навигационной панели, под кнопкой функции

Администрирование щелкните по опции Роли пользователя.

См. Рис. 155.

1. Отметьте флажком соответствующую роль, а затем нажмите кнопку Удалить. Откроется диалоговое окно Удалить роль. См. Рис. 158.

Рисунок 158

2. Выберите роль в раскрывающемся списке опции Назначить роль X для всех пользователей выбранной роли. То есть, если Вы хотите удалить роль Y, необходимо всем пользователям роли Y назначить другую роль.

3. Нажмите кнопку ОК. Откроется следующее окно. См. Рис. 159.

4. Нажмите кнопку ОК. Роль будет удалена.

Рисунок 159

Глава 16: Управление лицензиями

Веб-консоль eScan позволяет эффективно и гибко управлять лицензиями на программные продукты eScan. Вы можете добавлять, активировать и просматривать общее количество лицензий, число лицензий, доступных для развертывания и уже развернутых, распространять лицензии на компьютеры сети и производить их установку.

Доступны следующие возможности:

• Добавление лицензий

• Активация лицензий

• Управление лицензиями

Добавление лицензий

Веб-консоль eScan позволяет быстро добавлять лицензии пользователей. Вы можете добавить одновременно только две лицензии - такое ограничение существует, поскольку пока Вы активируете одну лицензию, невозможно добавлять другие. Опция Для добавления лицензий нажмите здесь становится недоступной после добавления двух лицензий; чтобы сделать её работоспособной, следует активировать по крайней мере одну лицензию.

Чтобы добавить лицензию, выполните следующие действия:

1. На панели навигации веб-консоли eScan щелкните по функции Лицензия. См. Рис. 160.

2. Перейдите по ссылке Для добавления лицензий нажмите здесь. Откроется окно (см. Рис. 161).

Добавить 30-симеольнын лицензионный ключ

li-

Отменить

Рисунок 161

3. Введите 30-значный лицензионный ключ.

4. Нажмите кнопку ОК. Добавленная лицензия будет отображена в таблице Регистрационная информация.

Активация лицензий

Данная опция позволяет активировать лицензию после её добавления в регистрационную информацию.

Чтобы активировать лицензию:

1. На панели навигации веб-консоли щелкните кнопку Лицензия. См. Рис. 162.

Нажмите ссылку Активировать сейчас в таблице Регистрационная информация. Появится окно Информация онлайн регистрации. См. Рис. 163.

Рисунок 163

3. В разделе Лицензионный ключ Вы можете выполнить любое из следующих действий:

• Выберите опцию У меня есть код активации, если Вы имеете активационный код. При выборе этой опции раздел Личные данные становится недоступным.

• Нажмите кнопку Активировать, чтобы активировать лицензию.

4. В разделе

Личные данные

укажите следующие данные:

Поле	Описание
Имя	Введите имя компьютера.
Номер телефона	Введите номер телефона.
Адрес	Введите адрес.
Номер мобильного телефона	Введите номер мобильного телефона.
Город	Введите название города.

Факс	Введите номер факса.
ID электронной почты	Введите ID почты.
Страна	Введите название страны.
Индекс	Введите почтовый индекс.
Подписка на электронную рассылку	Нажмите Да, чтобы подписаться на электронную рассылку. Нажмите Нет, если Вы не хотите оформлять подписку.
Реселлер/Дилер	Введите имя реселлера/дилера (опционально).

5. Нажмите кнопку Активировать. Лицензия будет активирована.

Управление лицензиями

Веб-консоль eScan позволяет перемещать лицензионные компьютеры в нелицензионные и обратно.

Доступны следующие возможности:

• Перемещение лицензионных компьютеров в нелицензионные

• Перемещение нелицензионных компьютеров в лицензионные

Перемещение лицензионных компьютеров в нелицензионные

Выполните следующие действия, чтобы переместить лицензионные компьютеры в нелицензионные.

1. На панели навигации веб-консоли щелкните по кнопке функции Лицензия. См. Рис.162.

2. В окне круговой диаграммы щелкните по ссылке Управление лицензиями. См. Рис. 164.

Рисунок 164

3. В разделе Лицензионные компьютеры отметьте флажком компьютеры, которые нужно перевести в статус нелицензионных.

Кнопка Переместить в нелицензионные доступна только при выборе одного или нескольких компьютеров.

4. Нажмите кнопку Переместить в нелицензированные.

Перемещение нелицензионных компьютеров в лицензионные

Пройдите следующие шаги для перемещения нелицензионных компьютеров в лицензионные:

1. На панели навигации щелкните по кнопке функции Лицензия. См. Рис.162.

В окне круговой диаграммы щелкните по ссылке Управление лицензиями. См. Рис. 165.

Консоль Управления eScan - Windows Internet Explorer

Управление Лицензиями Помощь

Лицензированные компьютеры (4) ^ Переместить е нелииензироЕзнные

г	Имя Компьютера	Гоуппа
г	ESCAN2003STD	Управляемые компьютеры
г	ESCAN2003STDRU	Управляемые компьютеры
г	ESCAN2OO8CORPSR	Управляемые компьютеры
г	ESCAN-WINXPSP3	Управляемые KOMnb*OTepbi\Testl

Не Лицензированные Компьютеры (1) Переместить в лицензированные

г	Имя Компьютера	Г Dvnna
г	ESCAN2008DC	Управляемые компьютеры

Закрыть |

l| Местная интрасеть | Защищенный режим: выкл. , » \ 100% » ^

Рисунок 165

1. В разделе Нелицензионные компьютеры отметьте флажком компьютеры, которые Вы хотите перевести в статус лицензионных.

Кнопка Переместить в лицензированные доступна только при выборе одного или нескольких компьютеров.

2. Нажмите кнопку Переместить в лицензированные.

Функции меню

Модуль /	Меню/Кнопка	Подменю	Описание
Название
Управляемые компьютеры	Поиск		Для поиска необходимого компьютера в сети
	Список действий	Новая группа	Для создания новой группы

		пользователей
	Установить настройки группы	Для настройки входа в систему настройки для группы
	Установить приложения	Для установки eScan и других приложений на компьютерах в группе
	Удалить приложения	Удаление приложений eScan с компьютеров в группе
	Создание групп и задач	Создание групп и задачи
	Свойства	Для просмотра общих свойств группы, а также создания и удаления агента обновления.
Список действий клиента	Установить настройки хоста	Для настройки параметров входа в систему клиентского компьютера
	Установить приложения	Для установки eScan и других приложений на компьютерах клиента
	Развертывание исправлений
	Удалить приложения	Удаление приложений eScan с компьютеров клиента
	Переместить в группу	Для перемещения компьютера в группу

			Свойства			Для просмотра свойств клиентского компьютера
			Удаление из группы			Для удаления клиентского компьютера из группы компьютеров
			Обновить клиент			Для обновления информации о клиентском компьютере
			Подключение к клиенту			Для удаленного подключения к клиентской системе с помощью RDP
- Политика	Свойства			Для просмотра свойств выбранной политики
- Групповые	Новая задача			Для создания новой задачи
задачи	Запустить задачу			Для запуска выбранной задачи
	Свойства			Для просмотра свойств задачи
	Результаты			Для просмотра результатов выбранной задачи
	Удалить			Для удаления		задачи
- Клиентские компьютеры				Для просмотра неконтролируемых клиентских компьютеров в сети
Неуправляемые компьютеры
- Компьютеры сети	Поиск				Для поиска необходимого компьютера в сети
	Список действи й	Установить настройки хоста			Для настройки конфигураций хоста
		Переместить в группу			Для перемещения компьютера в группу
		Свойства			Для просмотра свойств компьютера

		Обновить клиент	Для обновления клиентского компьютера
- IP диапазоны	Список действи й	Установить настройки хоста	Для настройки конфигураций хоста
		Переместить в группу	Для перемещения компьютера в группу
		Свойства	Для просмотра свойств компьютера
		Обновить клиент	Для обновления клиентского компьютера
	Новый IP- диапазон		Для добавления нового IP-диапазона
	Удалить IP- диапазон		Для удаления нового IP-диапазона
-Active Directory	Список действи й	Установить настройки хоста	Для настройки конфигураций хоста
		Переместить в группу	Для перемещения компьютера в группу
		Свойства	Для просмотра свойств компьютера
		Обновить клиент	Для обновления клиентского компьютера
	Свойства		Для просмотра свойств для Active Directory
Отчеты и уведомления	Новый шаблон		Для создания нового шаблона
	Свойства		Для просмотра свойств отчета
	Обновить		Для обновления отчета
	Удаление		Для удаления выбранного отчета
	Свойства		Для создания и сохранения свойств уведомления

Планировщик отчетов	Новое расписание		Для создания нового графика
	Запустить задачу		Для запуска задачи
	Результаты		Для просмотра результатов нового отчета
	Свойства		Для просмотра свойств отчета
События и Компьютеры	Настрой ки	Статус события	Для выбора типа статуса события
		Выбор компьютера	Для выбора типа статуса компьютера и его критериев
		Изменения программного/аппаратног о обеспечений	Для выбора типа обновления
	Изменен ие выбора	Защита	Для просмотра статуса защиты компьютера
		События	Для просмотра критических и информационных событий, случившихся на компьютере клиента
		Развертывание / Обновление клиента	Развертывание/обн овление eScan на клиентской системе
		Проверка соединения	Для просмотра статуса подключения меду сервером и клиентом
		Подключение к клиенту	Для удаленного подключения
		Свойства	Для просмотра свойств клиентской системы
Задачи для отдельных компьютеров	Новая задача		Для создания новой задачи
	Запустить задачу		Для запуска существующей задачи

	Свойства	Для просмотра свойств существующей задачи
	Результаты	Для просмотра результатов существующей задачи
	Удалить	Для удаления задачи
Политика для отдельных компьютеров	Новая политика	Для создания новой политики
	Свойства	Для просмотра свойств выбранной политики
	Удалить	Для удаления политики
Мгновенные уведомления		Настройка мгновенных уведомлений
Настройки	Настройки EMC (eScan Management Console)	Для настройки EMC
	Настройки Web-консоли	Для настройки Web-консоли
	Настройки обновлений	Для настройки обновлений

Администрирование	Аккаунты пользователя	Создать новый аккаунт	Для создания нового аккаунта
		Добавить из Active Directory	Для добавления компьютера из Active Directory
		Удалить	Для удаления компьютера из Active Directory
	Роли пользователей	Создать роль	Для создания роли
	Роли пользователей	Свойства	Для предоставления доступа к меню для пользователей и

			групп
		Удалить	Для удаления роли
	Экспорт и Импорт		Для экспорта и импорта установок
Лицензия			Для ввода лицензионного ключа eScan

Глоссарий

Код активации

Последовательность буквенно-цифровых знаков, необходимая для активации лицензионного ключа.

AUTORUN.EXE

Файл автозапуска в операционной системе Windows.

Резервная копия

Копия объекта, созданная eScan во время сканирования перед удалением или помещением в карантин данного объекта.

Параметры командной строки

Данные, указанные после имени исполняемого файла, вводимые в интерфейс командной строки.

Группа компьютеров

Несколько компьютеров, объединенных для удобства управления. Группа может иметь подгруппы, а также свои собственные задачи и политики.

Dynamic Host Configuration Protocol (DHCP)

Протокол динамической конфигурации узла, позволяющий компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP.

Лицензионное соглашение (EULA)

Соглашение, определяющее правовые аспекты использования программного обеспечения пользователем.

Клиент eScan

Компьютер, на котором установлены только клиентские компоненты eScan.

Сервер eScan

Компьютер, на котором установлены серверные компоненты eScan. Администраторы могут использовать Web консоль eScan для доступа к серверу и для выполнения задач управления.

Веб-консоль eScan

Веб-консоль, позволяющая администраторам централизованно управлять системой антивирусной защиты eScan в сети.

FaxRegister.TXT

Текстовый файл, содержащий контактную информацию, машинный код, стандартный ключ, дату и версию продукта eScan, установленного на компьютере.

Брандмауэр

Программа, которая управляет доступом к компьютерам посредством мониторинга входящего и исходящего сетевого трафика.

File Transfer Protocol (FTP)

Протокол, который используется для передачи файлов через интернет. Групповая задача

Задача, которая задается для группы компьютеров.

Интернет-протокол (IP)

Основной сетевой протокол, который используется для доставки данных. IP-адрес

32-битный уникальный адрес, который назначается компьютеру, использующему TCP/IP протоколы.

Лицензионный ключ

Буквенно-цифровая строка, необходимая для активации программы eScan.

Политика

Набор правил.

Протокол

Стандарт, описывающий правила взаимодействия компонентов сети при передаче данных.

Состояние защиты

Описание статуса защиты компьютера - включена, отключена, приостановлена и т.д.

Удаленная установка

Установка программного обеспечения на удаленном компьютере.

Набор правил

Правила, выполняемые на отдельном компьютере или группе компьютеров.

Спам

Нежелательная, незапрошенная почта.

Шпионская программа

Программа, которая извлекает информацию без ведома владельца компьютера (посредством копирования файлов, снятия снимков экрана, перехвата нажатий клавиш и т.д.).

Задача

Набор действий, определенных администратором, которые должны быть выполнены на компьютере или группе компьютеров.

Обновление

Механизм, обеспечивающий использование последних компонентов eScan, а так же обновляющий базу вирусов и других угроз.

User Access Control (UAC)

Функция безопасности Windows Vista и более поздних версий операционных систем семейства Windows.

Вирус

Злонамеренная программа или код, который заражает компьютер и выполняет вредоносные операции.

Сигнатура вируса

Код, который однозначно идентифицирует данный вирус.

Червь

Программа, самостоятельно, без участия человека распространяющаяся по сетям .

Полезные контакты

Компания MicroWorld и «Антивирусный Центр», мастер-дистрибутор решений eScan в России и странах СНГ, предлагают всем клиентам eScan бесплатную техническую поддержку. Техподдержка eScan работает в круглосуточном и круглогодичном режиме через электронную почту и интернет-чат. В рабочие часы дополнительно предоставляется бесплатная поддержка по телефону.

Обращайтесь в службу техподдержки по адресу электронной почты Дополнительная контактная информация техподдержки опубликована на сайте https://avescan.ru в разделе «Контакты».

Поддержка через чат

Служба технической поддержки eScan (англоязычной), осуществляемая через чат, доступна круглосуточно и круглогодично по следующей ссылке:

http://www.esca nav.com/english/livechat.asp.

Поддержка через форум

Вы имеете возможность стать участником форума MicroWorld, расположенного по адресу http://forums.escanav.com. Нам этом форуме Вы сможете узнать много полезной информации, а также обсудить возникшие вопросы с экспертами eScan. (Этот форум является англоязычным).

Поддержка по электронной почте

Пожалуйста, присылайте все Ваши вопросы, предложения и замечания по поводу продуктов eScan и настоящего руководства по адресу электронной почты

Официальные офисы разработчика eScan, компании MicroWorld Technologies:

Азиатско-Тихоокеанский регион

Тел: (91) (22) Факс: (91) (22) E-mail:

Веб-сайт:

2826-5701

MicroWorld Software Services Pvt. Ltd 2830-4750

Plot № 80, Road 15, MIDC, Marol Andheri (E), Mumbai http://www.escanav.com India

Малайзия Тел:	(603) 2333-8909 или
(603) 2333-8910
MicroWorld Technologies Sdn.Bhd.	Факс: (603)
2333-8911
(Co.No. 722338-А)	E-mail:

Е-8-6, Megan Avenue 1, 189, Jalan Tun Razak,	Веб-сайт:
http://www.escanav.com
50400 Kuala Lumpur
Malaysia
Южно-Африканская республика	Тел: Local 08610 eScan
(37226)
MicroWorld Technologies South Africa (PTY) Ltd	Факс: (086) 502
0482
376 Oak Avenue International: (27) (11) 781-
4235
Block С (Вход с 372 Oak Avenue)	E-mail:

Ferndale, Randburg, Gauteng, South Africa. Веб-сайт:
http://www.microworld.co.za

США	Тел: (1) (248)
848 9081
MicroWorld Technologies Inc.	Факс: (1) (248) 848
9085
33045 Hamilton Court East, Suite 105	E-mail:

Farmington Hills, MI 48334-3385	Веб-сайт: http:/
/www.escanav.com
USA.

Германия

49 0920

MicroWorld Technologies GmbH 94 49 0992 Drosselweg 1,

76327 Pfinztal,

/www.escanav.de

Germany.

Телефон: (49) 72 40 94

Факс: (49) 72 40

E-mail: веб-сайт: http:/

Наличие патчей и исправлений

Вы можете сортировать строки в таблице по любому из вышеперечисленных типов данных, щелкнув по соответствующему заголовку.

4. Кликните по кнопке выпадающего меню Список действий

клиента и нажмите опцию Переместить в группу. Появится окно Выбор группы. См. Рис. 29.

Нажмите кнопку выпадающего меню Список действий и выберите опцию Свойства. Появится окно Свойства (X), где X - имя нужной подпапки. См. Рисунок 40.

Рисунок 40

Производитель инновационных антивирусов eScan: компания MicroWorld Technologies.

Программное обеспечение, описанное в настоящем Руководстве, поставляется и может быть использовано только согласно положениям и условиям лицензионного соглашения.

Номер документа: 5BUG/09.09.2011/11.X

eScan Internet Security

Уведомление о праве интеллектуальной собственности:

Любая техническая документация, предоставляемая компанией MicroWorld, является объектом интеллектуальных прав MicroWorld и принадлежит MicroWorld.

Ограничение гарантии: Настоящий документ может включать в себя технические и иные неточности и опечатки.

Техническая документация предоставляется Вам «Как есть»; компания MicroWorld не дает гарантий относительно её точности и правильности толкования. Пользователь сам несет ответственность за использование настоящего документа и информации, содержащейся в нём.

Компания MicroWorld сохраняет за собой право вносить в настоящий документ изменения без предварительного уведомления.

Ни одна часть настоящего документа не может быть скопирована, воспроизведена или передана в любой форме и любыми средствами, в каких угодно целях без письменного разрешения MicroWorld.

Торговые марки: Названия и логотипы MicroWorld и eScan, названия MWL и MailScan являются зарегистрированными товарными знаками компании MicroWorld.

Microsoft, MSN, Windows и Windows Vista являются зарегистрированными товарными знаками корпорации Microsoft. Все наименования программных продуктов, упоминаемые в настоящем документе, являются торговыми марками компаний. MicroWorld не претендует на товарные знаки и названия, принадлежащие другим компаниям.

Сайт антивирусных продуктов нового поколения eScan: http: //avescan.ru.

E-mail антивирусов eScan:

E-mail для партнеров eScan: .

Служба технической поддержки eScan:

База знаний eScan: https://avescan.ru/support/.

Опубликовано компанией «Антивирусный Центр», являющейся мастером-дистрибутором продуктов eScan в России и странах СНГ. Дата публикации: апрель 2012 года.

Поделиться с друзьями:

Вернуться к содержанию

Веб-консоль eScan: Руководство пользователя

Продукты

Для дома и малого офиса

Для офиса: малый и средний бизнес

Корпоративный антивирус

MailScan

Бесплатные продукты

Для партнеров

О компании

Тех поддержка