- Главная
- Разное
- Дизайн
- Бизнес и предпринимательство
- Аналитика
- Образование
- Развлечения
- Красота и здоровье
- Финансы
- Государство
- Путешествия
- Спорт
- Недвижимость
- Армия
- Графика
- Культурология
- Еда и кулинария
- Лингвистика
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Детские презентации
- Информатика
- История
- Литература
- Маркетинг
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
GFI EndPointSecurity презентация
Содержание
- 1. GFI EndPointSecurity
- 2. План Установка Размещение агентов
- 3. Установка (1/3) GFI EndPointSecurity (ESEC) поддерживает
- 4. Установка (2/3) Использование AD позволяет настроить
- 5. Установка (3/3) В условиях отсутствия AD
- 6. Размещение агентов Следующие условия необходимы для
- 7. Как агент EndPointSecurity Agent защищает компьютер
- 8. Ведение журнала ESEC предоставляет два варианта
- 9. EndPointSecurity и BSOD ESEC Agent Device
- 10. Как удалить EndPointSecurity Agent вручную (1/2)
- 11. Как удалить EndPointSecurity Agent вручную (2/2)
- 12. EndPointSecurity Вопросы?
План Установка Размещение агентов Как агент EndPointSecurity Agent защищает компьютер Ведение журнала EndPointSecurity и BSOD Как удалить EndPointSecurity Agent вручную
Слайд 2План
Установка
Размещение агентов
Как агент EndPointSecurity Agent защищает компьютер
Ведение журнала
EndPointSecurity и BSOD
Как удалить
EndPointSecurity Agent вручную
Слайд 3Установка (1/3)
GFI EndPointSecurity (ESEC) поддерживает Windows 2000/2003/2008, Windows XP Pro и
Vista
Доступны версии для 32-bit и 64-bit
ESEC может быть использован как в условиях Active Directory (AD), так и в окружении рабочей группы
В AD, ESEC создаст AD группы для того, чтобы предоставить возможность моментальной настройки прав для пользователей
Доступны версии для 32-bit и 64-bit
ESEC может быть использован как в условиях Active Directory (AD), так и в окружении рабочей группы
В AD, ESEC создаст AD группы для того, чтобы предоставить возможность моментальной настройки прав для пользователей
Слайд 4Установка (2/3)
Использование AD позволяет настроить права без обновления агентов на конечных
компьютерах
Изменения будут применены как только настройки AD будут обновлены на конечных машинах
AD Domain Controller гарантированно обновляет настройки после следующего захода пользователя в систему
Если Вы хотите настраивать работу ESEC через интерфейс продукта, помните, что для применения изменений должны будут быть обновлены все установленные агенты на конечных компьютерах
Изменения будут применены как только настройки AD будут обновлены на конечных машинах
AD Domain Controller гарантированно обновляет настройки после следующего захода пользователя в систему
Если Вы хотите настраивать работу ESEC через интерфейс продукта, помните, что для применения изменений должны будут быть обновлены все установленные агенты на конечных компьютерах
Слайд 5Установка (3/3)
В условиях отсутствия AD администратор имеет возможность настраивать права только
через интерфейс программы
ESEC создаст группы доступа на локальных машинах, но не глобально
Есть возможность сопряжения AD и неподключенных к AD компьютеров
Когда Вы настраиваете пользователя в домене, он будет отображен как
ESEC создаст группы доступа на локальных машинах, но не глобально
Есть возможность сопряжения AD и неподключенных к AD компьютеров
Когда Вы настраиваете пользователя в домене, он будет отображен как
Слайд 6Размещение агентов
Следующие условия необходимы для размещения агентов
Включенная настройка "File and Printing
sharing"
Открытые порты 1070-1170
TCP port 1323
Используется для ведения журнала в SQL server
TCP Port 1116
Используется для передачи статуса GFI EndPointSecurity server.
Доступ к Remote Registry Service
Открытые порты 1070-1170
TCP port 1323
Используется для ведения журнала в SQL server
TCP Port 1116
Используется для передачи статуса GFI EndPointSecurity server.
Доступ к Remote Registry Service
Слайд 7Как агент EndPointSecurity Agent защищает компьютер
ESEC Agent состоит из 3 модулей:
GFI
EndPointSecurity Agent service
Отвечает за ограничение доступа к устройствам
ESEC driver – epsdrv.sys,
Перехватывает обращения к подключенным устройствам компьютера
Agent Logger
Ведет журнал событий для возможной отладки
Отвечает за ограничение доступа к устройствам
ESEC driver – epsdrv.sys,
Перехватывает обращения к подключенным устройствам компьютера
Agent Logger
Ведет журнал событий для возможной отладки
Слайд 8Ведение журнала
ESEC предоставляет два варианта ведения журнала: Event Log и SQL
БД
Может быть записано любое событие, связанное с работой продукта
В случае использования Event Log, событие будет размещено на защищаемой машине
Может быть записано любое событие, связанное с работой продукта
В случае использования Event Log, событие будет размещено на защищаемой машине
Слайд 9EndPointSecurity и BSOD
ESEC Agent Device Driver работает на нижнем уровне ОС
Появление
ошибки в драйвере может вызывать BSOD
Эти проблемы должны быть решены сразу же после появления, иначе работоспособность продукта будет нарушена
Эти проблемы должны быть решены сразу же после появления, иначе работоспособность продукта будет нарушена
Слайд 10Как удалить EndPointSecurity Agent вручную (1/2)
Бывают случаи, когда необходимо удалить ESEC
агента вручную
Запустите машину с установочного диска Windows (используя ту же версию Windows, что и установленная)
Выберите вариант восстановления системы через Recovery Console
В Recovery Console перейдите в папку Windows
Запустите машину с установочного диска Windows (используя ту же версию Windows, что и установленная)
Выберите вариант восстановления системы через Recovery Console
В Recovery Console перейдите в папку Windows
Слайд 11Как удалить EndPointSecurity Agent вручную (2/2)
Введите логин/пароль администратора
Пройдите в system32\drivers
Удалите файл
драйвера командой 'del epsdrv.sys'
Введите 'exit' для перезагрузки машины
Введите 'exit' для перезагрузки машины
