GFI EndPointSecurity

Август 4, 2022

Главная
Маркетинг
GFI EndPointSecurity

Содержание

2. План Установка Размещение агентов Как агент EndPointSecurity Agent защищает компьютер Ведение журнала EndPointSecurity и BSOD Как
3. Установка (1/3) GFI EndPointSecurity (ESEC) поддерживает Windows 2000/2003/2008, Windows XP Pro и Vista Доступны версии для
4. Установка (2/3) Использование AD позволяет настроить права без обновления агентов на конечных компьютерах Изменения будут применены
5. Установка (3/3) В условиях отсутствия AD администратор имеет возможность настраивать права только через интерфейс программы ESEC
6. Размещение агентов Следующие условия необходимы для размещения агентов Включенная настройка "File and Printing sharing" Открытые порты
7. Как агент EndPointSecurity Agent защищает компьютер ESEC Agent состоит из 3 модулей: GFI EndPointSecurity Agent service
8. Ведение журнала ESEC предоставляет два варианта ведения журнала: Event Log и SQL БД Может быть записано
9. EndPointSecurity и BSOD ESEC Agent Device Driver работает на нижнем уровне ОС Появление ошибки в драйвере
10. Как удалить EndPointSecurity Agent вручную (1/2) Бывают случаи, когда необходимо удалить ESEC агента вручную Запустите машину
11. Как удалить EndPointSecurity Agent вручную (2/2) Введите логин/пароль администратора Пройдите в system32\drivers Удалите файл драйвера командой
13. Скачать презентацию

Слайд 2

План
Установка
Размещение агентов
Как агент EndPointSecurity Agent защищает компьютер
Ведение журнала
EndPointSecurity и BSOD
Как удалить

EndPointSecurity Agent вручную

Слайд 3

Установка (1/3)
GFI EndPointSecurity (ESEC) поддерживает Windows 2000/2003/2008, Windows XP Pro и

Vista
Доступны версии для 32-bit и 64-bit
ESEC может быть использован как в условиях Active Directory (AD), так и в окружении рабочей группы
В AD, ESEC создаст AD группы для того, чтобы предоставить возможность моментальной настройки прав для пользователей

Слайд 4

Установка (2/3)
Использование AD позволяет настроить права без обновления агентов на конечных

компьютерах
Изменения будут применены как только настройки AD будут обновлены на конечных машинах
AD Domain Controller гарантированно обновляет настройки после следующего захода пользователя в систему
Если Вы хотите настраивать работу ESEC через интерфейс продукта, помните, что для применения изменений должны будут быть обновлены все установленные агенты на конечных компьютерах

Слайд 5

Установка (3/3)
В условиях отсутствия AD администратор имеет возможность настраивать права только

через интерфейс программы
ESEC создаст группы доступа на локальных машинах, но не глобально
Есть возможность сопряжения AD и неподключенных к AD компьютеров
Когда Вы настраиваете пользователя в домене, он будет отображен как

Слайд 6

Размещение агентов
Следующие условия необходимы для размещения агентов
Включенная настройка "File and Printing

sharing"
Открытые порты 1070-1170
TCP port 1323
Используется для ведения журнала в SQL server
TCP Port 1116
Используется для передачи статуса GFI EndPointSecurity server.
Доступ к Remote Registry Service

Слайд 7

Как агент EndPointSecurity Agent защищает компьютер
ESEC Agent состоит из 3 модулей:
GFI

EndPointSecurity Agent service
Отвечает за ограничение доступа к устройствам
ESEC driver – epsdrv.sys,
Перехватывает обращения к подключенным устройствам компьютера
Agent Logger
Ведет журнал событий для возможной отладки

Слайд 8

Ведение журнала
ESEC предоставляет два варианта ведения журнала: Event Log и SQL

БД
Может быть записано любое событие, связанное с работой продукта
В случае использования Event Log, событие будет размещено на защищаемой машине

Слайд 9

EndPointSecurity и BSOD
ESEC Agent Device Driver работает на нижнем уровне ОС
Появление

ошибки в драйвере может вызывать BSOD
Эти проблемы должны быть решены сразу же после появления, иначе работоспособность продукта будет нарушена

Слайд 10

Как удалить EndPointSecurity Agent вручную (1/2)
Бывают случаи, когда необходимо удалить ESEC

агента вручную
Запустите машину с установочного диска Windows (используя ту же версию Windows, что и установленная)
Выберите вариант восстановления системы через Recovery Console
В Recovery Console перейдите в папку Windows

Слайд 11

Как удалить EndPointSecurity Agent вручную (2/2)
Введите логин/пароль администратора
Пройдите в system32\drivers
Удалите файл

драйвера командой 'del epsdrv.sys'
Введите 'exit' для перезагрузки машины

GFI EndPointSecurity

Содержание

ПланУстановкаРазмещение агентовКак агент EndPointSecurity Agent защищает компьютерВедение журналаEndPointSecurity и BSODКак удалить

Установка (1/3)GFI EndPointSecurity (ESEC) поддерживает Windows 2000/2003/2008, Windows XP Pro и

Установка (2/3)Использование AD позволяет настроить права без обновления агентов на конечных

Установка (3/3)В условиях отсутствия AD администратор имеет возможность настраивать права только

Размещение агентовСледующие условия необходимы для размещения агентовВключенная настройка "File and Printing

Как агент EndPointSecurity Agent защищает компьютерESEC Agent состоит из 3 модулей:GFI

Ведение журналаESEC предоставляет два варианта ведения журнала: Event Log и SQL

EndPointSecurity и BSODESEC Agent Device Driver работает на нижнем уровне ОСПоявление

Как удалить EndPointSecurity Agent вручную (1/2)Бывают случаи, когда необходимо удалить ESEC

Как удалить EndPointSecurity Agent вручную (2/2)Введите логин/пароль администратораПройдите в system32\driversУдалите файл

Похожие презентации