ESET Endpoint Security for Android Kasutusjuhend

ESET ENDPOINT SECURITY

for ANDROID

Käyttöopas

(tarkoitettu tuoteversiolle 2.0 ja sitä uudemmille)

Lataa tämän asiakirjan uusin versio napsauttamalla tätä

ESET ENDPOINT SECURITY

ESET, spol. s r.o.

Tuotteen ESET Endpoint Security on kehittänyt ESET, spol. s r.o.

Lisätietoja on osoitteessa www.eset.com.

Kaikki oikeudet pidätetään. Mitään tämän oppaan osaa ei saa toisintaa, tallentaa

noutojärjestelmään eikä siirtää millään tavalla sähköisesti, mekaanisesti, valokopioimalla,

kuvaamalla, skannaamalla eikä muutoin ilman tekijän kirjallista lupaa.

ESET, spol. s r.o. pidättää oikeuden muuttaa mitä tahansa kuvattua sovellusohjelmistoa ilman

erillistä ilmoitusta.

Asiakastuki: www.eset.com/support

VERSIO 03.01.2017

Sisältö

......................................................................................................................5

Johdanto1.

...................................................................................................................................................................................................................5Version 2 uudet ominaisuudet1.1

...................................................................................................................................................................................................................9Järjestelmän vähimmäisvaatimukset1.2

......................................................................................................................9

Käyttäjät, jotka muodostavat yhteyden palveluun ESET Remote Administrator 2.

...................................................................................................................................................................................................................10ESET Remote Administrator -palvelin2.1

...................................................................................................................................................................................................................11Verkkokonsoli2.2

...................................................................................................................................................................................................................11Välityspalvelin2.3

...................................................................................................................................................................................................................12Agentti2.4

...................................................................................................................................................................................................................12RD-tunnistin2.5

......................................................................................................................12

Etäasennus3.

......................................................................................................................13

Paikallinen asennus laitteella4.

...................................................................................................................................................................................................................13Lataa ESET-verkkosivustosta4.1

...................................................................................................................................................................................................................14Lataa Google Playsta4.2

...................................................................................................................................................................................................................15Ohjattu aloitustoiminto4.3

......................................................................................................................16

Asennuksen poistaminen5.

......................................................................................................................16

Tuoteaktivointi6.

......................................................................................................................17

Virustentorjunta7.

...................................................................................................................................................................................................................18Automaattiset tarkistukset7.1

...................................................................................................................................................................................................................19Tarkistuslokit7.2

...................................................................................................................................................................................................................20Ohita säännöt7.3

...................................................................................................................................................................................................................20Lisäasetukset7.4

......................................................................................................................21

Varkaudenesto8.

...................................................................................................................................................................................................................23Järjestelmänvalvojan yhteystiedot8.1

...............................................................................................................................................................................................23Järjestelmänvalvojan yhteystiedon lisääminen

8.1.1

...................................................................................................................................................................................................................23Lukitun näytön tiedot8.2

...................................................................................................................................................................................................................23Luotetut SIM-kortit8.3

...................................................................................................................................................................................................................23Etäkomennot8.4

......................................................................................................................24

Sovelluksen hallinta9.

...................................................................................................................................................................................................................25Estosäännöt9.1

...............................................................................................................................................................................................25Estäminen sovelluksen nimen perusteella

9.1.1

....................................................................................................................................................................................26Sovelluksen estäminen sen nimen perusteella

9.1.1.1

...............................................................................................................................................................................................26Estäminen sovelluksen luokan perusteella

9.1.2

....................................................................................................................................................................................26Sovelluksen estäminen sen luokan perusteella

9.1.2.1

...............................................................................................................................................................................................26Estäminen sovelluksen luvilla

9.1.3

....................................................................................................................................................................................26Sovelluksen estäminen sen luvilla

9.1.3.1

...............................................................................................................................................................................................26Estä tuntemattomat lähteet

9.1.4

...................................................................................................................................................................................................................27Poikkeukset9.2

...............................................................................................................................................................................................27Poikkeuksien lisääminen

9.2.1

...................................................................................................................................................................................................................27Vaaditut sovellukset9.3

...................................................................................................................................................................................................................28Sallitut sovellukset9.4

...................................................................................................................................................................................................................28Luvat9.5

...................................................................................................................................................................................................................30Käyttö9.6

......................................................................................................................30

Laiteturvallisuus10.

...................................................................................................................................................................................................................31Näytönlukitsemiskäytäntö10.1

...................................................................................................................................................................................................................32Laitteen asetusten käytäntö10.2

......................................................................................................................33

Tietojenkalastelun torjunta11.

......................................................................................................................34

Tekstiviesti- ja puhelusuodatin12.

...................................................................................................................................................................................................................34Säännöt12.1

...............................................................................................................................................................................................35Uuden säännön lisääminen

12.1.1

...................................................................................................................................................................................................................36Historia12.2

......................................................................................................................36

Asetukset13.

...................................................................................................................................................................................................................38Tuo/vie asetuksia13.1

...............................................................................................................................................................................................38Vie asetuksia

13.1.1

...............................................................................................................................................................................................39Tuo asetuksia

13.1.2

...............................................................................................................................................................................................39Historia

13.1.3

...................................................................................................................................................................................................................40Järjestelmänvalvojan salasana13.2

...................................................................................................................................................................................................................41Remote Administrator13.3

...................................................................................................................................................................................................................41Laitteen tunnus13.4

...................................................................................................................................................................................................................42Oikeuksien hallinta13.5

......................................................................................................................43

Asiakastuki14.

5

1. Johdanto

Uusi tuotteen ESET Endpoint Security for Android (EESA) sukupolvi on suunniteltu toimimaan ESET Remote

Administrator (ERA) 6:n, uuden hallintakonsolin kanssa. Konsolilla voi hallita kaikkia ESET-tietoturvaratkaisuja

etäsijainnista. ESET Endpoint Security for Android 2 on yhteensopiva vain ERA 6:n ja uudempien kanssa.

ESET Endpoint Security for Android on suunniteltu suojaamaan yrityksen mobiililaitteita viimeisimmiltä

haittaohjelmauhilta ja turvaamaan tietosi, vaikka laitteesi katoaisi tai se varastettaisiin. Se myös auttaa

järjestelmänvalvojia pitämään laitteensa yrityksen turvakäytäntöjen mukaisina.

ESET Endpoint Security voidaan ottaa käyttöön myös pienissä ja keskisuurissa yrityksissä ilman etähallintaa

palvelulla ESET Remote Administrator. IT-teknikko, järjestelmänvalvoja tai Endpoint-käyttäjä itse voi helposti jakaa

tuotteen ESET Endpoint Security määrityksensä kollegoilleen. Tämä prosessi vähentää täysin tuoteaktivoinnin

tarvetta ja jokaisen tuotemoduulin manuaalista käyttöönottoa, mitä muutoin edellytetään heti, kun asennus on

tehty tuotteelle ESET Endpoint Security.

1.1 Version 2 uudet ominaisuudet

Sovelluksen hallinta

Sovelluksen hallinnan avulla järjestelmänvalvojat voivat valvoa asennettuja sovelluksia, estää määrättyjen

sovellusten käytön ja pienentää altistumisen riskiä kehottamalla käyttäjiä poistamaan tietyt sovellukset. Lisätietoja

on tämän oppaan osiossa Sovelluksen hallinta.

Laiteturvallisuus

Laiteturvallisuuden avulla järjestelmänvalvojat voivat toteuttaa perustason turvakäytäntöjä useilla mobiililaitteilla.

Järjestelmänvalvoja voi esimerkiksi:

asettaa näytönlukitsemiskoodien vähimmäisturvallisuustason ja monimutkaisuuden

asettaa epäonnistuneiden avaamisyritysten enimmäismäärän

asettaa ajan, jonka jälkeen käyttäjien on vaihdettava näytönlukitsemiskoodinsa

asettaa näytönlukituksen ajastimen

rajoittaa kameran käyttöä.

Lisätietoja on tämän oppaan osiossa Laiteturvallisuus.

Asetusten tuonti ja vienti

Jos haluat jakaa asetukset mobiililaitteesta toiseen helposti, jos laitteiden hallinnasta ei vastaa ERA, ESET Endpoint

Security 2:ssa on mahdollisuus viedä ja tuoda ohjelma-asetuksia. Järjestelmänvalvoja voi viedä laiteasetuksia

manuaalisesti tiedostoon, joka voidaan sitten jakaa (esimerkiksi sähköpostitse) ja tuoda mille tahansa laitteelle,

jolla käytetään asiakassovellusta. Kun käyttäjä hyväksyy saamansa asetustiedoston, se määrittelee automaattisesti

kaikki asetukset ja aktivoi sovelluksen (edellyttäen, että käyttöoikeustiedot ovat mukana). Kaikki asetukset

suojataan järjestelmänvalvojan salasanalla.

Tietojenkalastelun torjunta

Tämä ominaisuus ehkäisee käyttäjiä pääsemästä haitallisille verkkosivustoille heidän käyttäessään tuettuja

verkkoselaimia (oletuksena Android-selain ja Chrome).

6

Tietojenkalastelusuojaus suojaa käyttäjiä laillisiksi naamioituneiden verkkosivujen yrityksiltä hankkia salasanoja,

pankkitietoja ja muita arkaluontoisia tietoja. Kun laite yrittää avata URL-osoitteen, ESETin tietojenkalastelusuojaus

vertaa sitä ESETin tunnettujen tietojenkalastelusivustojen tietokantaan. Jos vastine löytyy, URL-yhteys katkaistaan,

ja näyttöön tulee varoitus.

Ilmoituskeskus

ESET Endpoint Security sisältää yhden yhdistetyn ilmoituskeskuksen, josta käyttäjät voivat etsiä kaikki ilmoitukset

huomiotaan vaativista sovellusominaisuuksista. Ilmoituskeskus tarjoaa tietoja erilaisista tapahtumista ja siitä, miksi

ne eivät vastaa yrityksen käytäntöjä sekä siitä, mitä pitäisi tehdä, jotta nämä vaatimukset täytettäisiin. Ilmoitukset

järjestetään tärkeysjärjestyksessä niin, että tärkeimmät ilmoitukset näytetään luettelon alussa.

Uusi lisensiointijärjestelmä

ESET Endpoint Security tukee ESET License Administrator -ohjelmaa täysin. Kyseessä on uusi käyttöoikeusmalli, joka

otettiin ensimmäisen kerran käyttöön versiossa ESET Remote Administrator 6.

Uusi lisensiointirunko yksinkertaistaa ESET-tietoturvaohjelmistojen käyttöönottoja ja pitkäaikaista käyttöä. Kun

asiakas pyytää muutosta käyttöoikeuteensa, muutos heijastetaan automaattisesti ja läpinäkyvästi kaikkiin kyseistä

käyttöoikeutta käyttäviin tuotteisiin. Näin asiakkaat voivat käyttää sähköpostiosoitettaan ja mukautettavaa

salasanaa tunnuksinaan ESETin antamien, vanhempien tuotteiden käyttämien käyttäjänimen ja salasanan sijaan.

Käyttöoikeusavainten ja automaattisten käyttöoikeuspäivitysten (uusimisen tai muun käyttöoikeustoimenpiteen

yhteydessä) käyttöönotto merkitsee sitä, että asiakkaat voivat olla varmoja siitä, että heidät on suojattu. ESET

License Administrator -portaali ja mahdollisuus nimetä käyttöoikeuden valtuutusoikeudet sähköpostiosoitteen

perusteella (asiakkaan tilitietojen perusteella) yksinkertaistavat käyttöoikeuden hallintaa ja käyttöönottoa. ESET

License Administrator -palvelua käyttämällä käyttöoikeuden haltijat voivat siirtää käyttöoikeuden hallinnan

vastuussa olevalle yritykselle (myös kolmannelle osapuolelle ilman, että he menettävät käyttöoikeuden hallinnan).

Tuotteen valvottu päivittäminen uudempaan koontiversioon

Järjestelmänvalvojat, jotka käyttävät palvelua ERA ja jotka eivät halua päivittää tuotteen ESET Endpoint Security

Android-versiota uusimpaan versioon heti, kun se on saatavilla, voivat valvoa päivitysmekanismia.

Ohjatut asetusten määritykset

ESET Endpoint Security mahdollistaa asennuksen jälkeisiä ohjattuja asetusten määrityksiä tietyille toiminnoille,

jotta prosessi olisi entistä suoraviivaisempi.

Parannettu virustentorjunta

Parannetut reaaliaikaiset (käytönaikaiset) tarkistusajat

Integroitu ESET Live Grid

Kaksi tarkistustasoa: Smart ja perusteellinen

Tarvepohjaisen tarkistuksen parannukset: taustatarkistus, tarkistuksen tauko

Ajastettu tarkistus: järjestelmänvalvoja voi ajastaa koko laitteen kattavan tarkistuksen

Ladattaessa tehtävä tarkistus:tarkistus alkaa automaattisesti, kun laite on käyttämättömänä (täyteen ladattu ja

yhdistetty laturiin)

Parannettu virustietokannan päivitysmääritys: järjestelmänvalvoja voi määritellä säännöllisten päivitysten

ajoituksen ja valita laitteiden käyttämän päivityspalvelimen (julkaisupalvelin, julkaisua edeltävä palvelin,

paikallinen peili)

7

Yksityiskohtaiset lokit tarkistustuloksineen lähetetään palveluun ERA. ESET Endpoint Security sisältää ESET Endpoint

Security -version 1 ominaisuudet, kuten mahdollisesti vaarallisten sovellusten tunnistuksen, mahdollisesti ei-

toivottujen sovellusten tunnistuksen ja USSD-ohjauksen.

Parannettu tekstiviesti- ja puhelusuodatin

Tekstiviesti- ja puhelusuodatin, jonka entinen nimi oli roskapostisuojaus, suojaa käyttäjiä ei-toivotuilta puheluilta

ja teksti- ja multimediaviesteiltä. Tässä ominaisuudessa on kahdenlaisia sääntöjä: järjestelmänvalvojasääntöjä ja

käyttäjäsääntöjä, joista järjestelmänvalvojasäännöt ovat aina ensisijaisia.

Muita parannuksia ovat mm.:

Aikaperusteinen estäminen: käyttäjä tai järjestelmänvalvoja voi estää määrättynä aikana tulevat puhelut ja viestit

Yhdellä kosketuksella viimeisimmän soittajan tai viestin lähettäjän, puhelinnumeron, yhteystietoryhmän,

salattujen tai tuntemattomien numeroiden estäminen

Parannettu varkaudenesto

Varkaudenesto-ominaisuuden avulla järjestelmänvalvojat voivat suojata ja paikantaa kadonneen tai varastetun

laitteen. Varkaudenestotoimenpiteet voidaan käynnistää palvelusta ERA tai etäkomennoilla.

ESET Endpoint Security 2 käyttää samoja etäkomentoja kuin versio 1 (lukitse, pyyhi ja paikanna). Lisäksi on kaksi

täysin uutta komentoa:

Avaa lukitus – avaa lukitun laitteen.

Parannettu tehdasasetuksiin palauttaminen – kaikki laitteella käytettävissä olevat tiedot poistetaan nopeasti

(tiedostojen otsikot tuhotaan) ja laite palautetaan tehdasasetuksiin.

Sireeni – kadonnut laite lukitaan ja se toistaa erittäin kovan äänen, vaikka laitteen äänet olisi mykistetty.

Etäkomentojen turvallisuuden vahvistamiseksi järjestelmänvalvoja saa ainutlaatuisen, vain tietyn ajan voimassa

olevan varmennustekstiviestikoodin matkapuhelimeensa (järjestelmänvalvojien yhteystietoluettelossa

määritettyyn numeroon), kun hän suorittaa etäkomennon. Varmennuskoodin avulla varmennetaan tietty komento.

Varkaudenestokomennot palvelusta ERA

Kaikki varkaudenestokomennot voidaan suorittaa nyt myös palvelusta ERA. Uudella mobiililaitteen

hallintatoiminnolla järjestelmänvalvojat voivat lähettää varkaudenestokomentoja vain parilla napsautuksella.

Tehtävät lähetetään välittömästi suoritettavaksi Mobile Device Connector -komponentin kautta, joka on nyt osa

ERA-infrastruktuuria.

Järjestelmänvalvojayhteystiedot

Tämä on luettelo järjestelmänvalvojien puhelinnumeroista, jotka on suojattu järjestelmänvalvojan salasanalla.

Varkaudenestokomentoja voidaan lähettää vain luotetuista numeroista.

Näytä viesti palvelusta ERA

Kun järjestelmänvalvoja hallitsee laitteita etäältä, hän voi lähettää mukautetun viestin tietylle laitteelle tai

laiteryhmälle. Tämä auttaa välittämään kiireisen viestin hallittujen laitteiden käyttäjille. Tämä viesti näytetään

ponnahdusikkunassa, joten se ei jää käyttäjältä huomaamatta.

8

Mukautettavat näyttölukitustiedot

Järjestelmänvalvoja voi määrittää mukautettuja tietoja (yrityksen nimi, sähköpostiosoite, viesti), jotka näytetään,

kun laite on lukittu. Ennalta määritettyjen järjestelmänvalvojayhteystietojen numeroihin voi myös soittaa.

Parannettu etähallinta palvelulla ESET Remote Administrator 6

Kaikki sovellusasetukset virustentorjunnasta, tekstiviesti- ja puhelusuodattimesta ja laiteturvallisuudesta

sovelluksen valvonnan rajoituksiin jne. voidaan nyt määrittää ja asettaa etäkäytännön avulla. Näin

järjestelmänvalvojat voivat panna yrityksen turvallisuuskäytännön toimeen koko verkostossa, mukaan lukien

mobiililaitteilla.

ESET Endpoint Security for Android -versio 2 sisältää huomattavasti aiempaa paremman raportoinnin, joka on

nähtävissä ERA-verkkokonsolista. Tämän avulla järjestelmänvalvojat voivat tunnistaa ongelmalliset laitteet ja löytää

ongelman lähteen ripeästi.

Android-laitteiden hallinta on nyt olennainen osa ESET Remote Administrator 6:ta. Siinä on melkein kaikki samat

toiminnot kuin ESET-työpöytätuotteilla, kuten ESET Endpoint Antivirus 6 ja ESET Endpoint Antivirus 6.

Paikallishallinta

ESET Endpoint Security for Android antaa järjestelmänvalvojille mahdollisuuden ottaa käyttöön ja hallita

päätepisteitä paikallisesti, jos he eivät käytä palvelua ESET Remote Administrator. Järjestelmänvalvojan salasanalla

suojataan kaikkia sovellusasetuksia, joten sovellus on täysin valvonnassa koko ajan.

Tuotteen parannettu toimittaminen ja asentaminen

Perinteisten asennustapojen (paketin lataaminen ja asentaminen ESET-verkkosivustosta, asennuspaketin

toimittaminen sähköpostitse) lisäksi järjestelmänvalvojat ja käyttäjät voivat ladata ja asentaa sovelluksen Google

Play -kaupasta.

Tuotteen parannettu aktivointi

Lataamisen ja asentamisen jälkeen järjestelmänvalvojalla tai käyttäjällä on monta vaihtoehtoa tuotteen

aktivoimiseen:

Käyttäjä voi hyödyntää uusia käyttöoikeusvaihtoehtoja ja antaa käyttöoikeusavaimen tai turvavalvojan tilin

manuaalisesti.

Käyttäjä voi napsauttaa linkkiä, joka on järjestelmänvalvojan lähettämässä sähköpostissa. Tuote määrittää ERA-

yhteyden automaattisesti ja käyttöoikeustiedot viedään laitteelle ERA:sta.

Järjestelmänvalvoja voi antaa ERA-yhteystiedot manuaalisesti.

Sovellusasetukset (mukaan lukien käyttöoikeustiedot) sisältävän tiedoston tuominen aktivoi sovelluksen.

Parannettu mobiililaitteiden tunnistus ERA:ssa

Kirjaamisprosessin aikana Android-laitteet lisätään sallittujen luetteloon, jotta vain valtuutetut laitteet voivat

muodostaa yhteyden ERA:an. Tämä parantaa turvallisuutta ja yksinkertaistaa tietyn laitteen tunnistusta: jokainen

mobiililaite tunnistetaan sen nimen, kuvauksen ja IMEI-koodin perusteella. WiFi-only-laitteet tunnistetaan niiden

WiFi-MAC-osoitteen perusteella.

Uudelleen suunniteltu graafinen käyttöliittymä

ESET Endpoint Security parantaa käyttäjäkokemusta, joka on samanlainen kuin kaikkien yritysasiakkaille

tarkoitettujen ESET-ratkaisujen käyttökokemus.

9

Helppokäyttöisyys

Uuden käyttöliittymän ansiosta tuotteessa on helpompi liikkua ja sitä on helpompi käyttää. Graafisen

käyttöliittymän rakenne on samanlainen kuin uuden sukupolven ESET Endpoint -ratkaisuissa ja palvelussa ESET

Remote Administrator.

1.2 Järjestelmän vähimmäisvaatimukset

Tuotteen ESET Endpoint Security asentaminen edellyttää, että Android-laitteesi on seuraavien järjestelmän

vähimmäisvaatimusten mukainen:

Käyttöjärjestelmä: Android 4 (Ice Cream Sandwich) ja uudemmat

Kosketusnäytön resoluutio: 480 x 800 px

Keskusyksikkö: ARM ja ARMv7-käskykanta, x86 Intel Atom

Vapaata tallennustilaa: 20 Mt

Internet-yhteys

HUOMAUTUS: Kahden SIM-kortin laitteita ja rootattuja laitteita ei tueta. Jotkin ominaisuudet (kuten varkaudenesto

ja tekstiviesti- ja puhelusuodatus) eivät ole käytettävissä tableteilla, jotka eivät tue puhelu- eivätkä viestitoimintoa.

2. Käyttäjät, jotka muodostavat yhteyden palveluun ESET Remote

Administrator

ESET Remote Administrator (ERA) 6 on sovellus, jonka avulla voit hallita ESET-tuotteita verkostoympäristössä

yhdestä keskussijainnista. ESET Remote Administrator -tehtävänhallintajärjestelmän avulla voit asentaa ESET-

tietoturvaratkaisuja etätietokoneille ja mobiililaitteille ja vastata nopeasti uusiin ongelmiin ja uhkiin. ESET Remote

Administrator ei yksinään tarjoa suojaa haittaohjelmia vastaan, vaan se luottaa siihen, että jokaisella asiakkaalla on

ESET-tietoturvaratkaisu.

ESET-tietoturvaratkaisujen tukee verkostoja, joihin sisältyy useita alustatyyppejä. Verkossasi voi olla yhdistelmä

senhetkisiä Microsoft-, Linux- ja Mac OS -käyttöjärjestelmiä, joita käytetään mobiililaitteilla (matkapuhelimilla ja

tableteilla).

Alla olevassa kuvassa näytetään esimerkki arkkitehtuurista verkolle, joka on suojattu ERA:n hallinnoimilla ESET-

tietoturvaratkaisuilla:

10

HUOMAUTUS: Lisätietoja on ESET Remote Administrator -ohjeissa verkossa.

2.1 ESET Remote Administrator -palvelin

ESET Remote Administrator Server on palvelun ESET Remote Administrator toimeenpaneva osa. Se käsittelee kaikki

tiedot, jotka on saatu palvelimeen ERA-agentin kautta yhdistetyiltä asiakkailta). ERA-agentti mahdollistaa

tiedonvälityksen asiakkaan ja palvelimen välillä. Tiedot (asiakaslokit, määritys, agentin toisinnus jne.) tallennetaan

tietokantaan, jota ERA käyttää raportoinnissa.

Jotta tiedot käsiteltäisiin oikein, ERA-palvelin vaatii vakaata yhteyttä tietokantapalvelimeen. Suosittelemme, että

asennat ERA-palvelimen ja tietokantasi erillisille palvelimille suorituskyvyn optimoimiseksi. Tietokoneella, jolle

ERA-palvelin on asennettu, on oltava määritykset, jotka hyväkysyvät kaikki agentti-, välityspalvelin- ja RD-

tunnistinyhteydet, jotka varmennetaan sertifikaateilla. Kun ERA-palvelin on asennettu, voit avataERA-

verkkokonsolin, jonka avulla voit hallita päätepisteen työasemia asentamillasi ESET-ratkaisuilla.

11

2.2 Verkkokonsoli

ERA-verkkokonsoli on verkkopohjainen käyttöliittymä, joka näyttää tietojaERA-palvelimelta ja jonka avulla voit

hallita verkossasi olevia ESET-tietoturvaratkaisuja. Verkkokonsolia voi käyttää selaimen avulla. Se näyttää

yhteenvedon verkossasi olevien asiakkaiden tilasta ja sen avulla voidaan hyödyntää ESET-ratkaisuja etäältä

sellaisilla tietokoneilla, joita ei hallita. Halutessasi verkkopalvelinta voi käyttää myös internetistä. Näin palvelua

ESET Remote Administrator voi käyttää virtuaalisesti mistä tahansa paikasta tai miltä tahansa laitteelta.

Verkkokonsolin käyttöliittymä:

Pikahaku-työkalu on verkkokonsolin yläosassa. Valitse Tietokoneen nimi, IPv4-/IPv6-osoite tai Uhan nimi

alasvetovalikosta, anna hakumerkkijono tekstikenttään ja napsauta sitten suurennuslasikuvaketta tai paina Enter,

niin haku alkaa. Sinut ohjataan Ryhmät-osioon, jossa hakutuloksesi näytetään.

2.3 Välityspalvelin

ERA-välityspalvelin on tuotteen ESET Remote Administrator toinen osa ja sillä on kaksi tarkoitusta. Keskikokoisessa

tai yritysverkossa, jossa on useita asiakkaita (esimerkiksi 10 000 asiakasta tai enemmän) voit käyttää ERA-

välityspalvelinta kuorman jakamiseen useiden ERA-välityspalvelinten välillä, jotka helpottavat pääasiallista ERA-

välityspalvelinta. ERA-välityspalvelimen toinen etu on, että voit käyttää sitä muodostaessasi yhteyttä etäällä

olevaan haarakonttoriin, jolla on heikko yhteys. Tämä tarkoittaa sitä, että kunkin asiakkaan ERA-agentti ei yhdisty

pääasialliseen ERA-palvelimeen suoraan ERA-välityspalvelimen kautta, joka on samassa paikallisessa verkossa kuin

haarakonttori. Tämä määritys vapauttaa yhteyden haarakonttoriin. ERA-välityspalvelin hyväksyy yhteydet kaikilta

paikallisilta ERA-agenteilta, kokoaa tiedot niiltä ja lataa ne pääasialliselle ERA-palvelimelle (tai muulle ERA-

välityspalvelimelle). Näin saat verkkoosi enemmän asiakkaita ilman, että verkkosi ja tietokantakyselyiden

suorituskyky heikkenee.

Verkkosi määrityksistä riippuen ERA-välityspalvelin voi yhdistää toiseen ERA-välityspalvelimeen ja sitten

pääasialliseen ERA-palvelimeen.

12

Jotta ERA-välityspalvelin toimisi oikein, siinä verkkoasemassa, johon asennat ESET-välityspalvelimen, on oltava

asennettuna ESET-agentti. Lisäksi kyseisen koneen on oltava yhdistetty verkkosi ylemmälle tasolle (joko ERA-

palvelimeen tai ylempään ERA-välityspalvelimeen, jos sellainen on olemassa).

2.4 Agentti

ERA-agentti on tuotteen ESET Remote Administrator olennainen osa. ESET-tietoturvaratkaisut asiakastietokoneilla

(esimerkiksi ESET Endpoint Security) kommunikoivat ERA-palvelimen kanssa agentin avulla. Tämän kommunikaation

avulla ESET-tietoturvaratkaisuja voi hallita kaikilla etäasiakkailla yhdestä keskitetystä sijainnista. Agentti kerää

tietoja asiakkaalta ja lähettää ne palvelimelle. Kun palvelin lähettää tehtävän asiakkaalle, tehtävä lähetetään

agentille, joka kommunikoi sitten asiakkaan kanssa. Kaikki viestintä verkossa tapahtuu agentin ja ERA-verkon

ylemmän osan, palvelimen ja etäpalvelimen, kanssa.

ESET-agentti käyttää palvelimeen yhdistääkseen yhtä seuraavista kolmesta menetelmästä:

1. Asiakkaan agentti yhdistetään palvelimeen suoraan.

2. Asiakkaan agentti yhdistetään välityspalvelimen kautta, joka on yhdistetty palvelimeen.

3. Asiakkaan agentti yhdistetään palvelimeen usean välityspalvelimen kautta.

ERA-agentti kommunikoi asiakkaaseen asennettujen ESET-ratkaisujen kanssa, kerää tietoa asiakkaassa olevista

ohjelmista ja välittää palvelimelta saamiaan määritystietoja asiakkaaseen.

HUOMAUTUS: ESET-välityspalvelimella on oma agenttinsa, joka hoitaa kaikki kommunikaatiotehtävät asiakkaiden,

muiden välityspalvelinten ja ERA-palvelimen välillä.

2.5 RD-tunnistin

RD-sensori (haittaohjelmien havaitsemistunnistin, 'Rogue Detection') on osa palvelua ESET Remote Administrator,

joka on suunniteltu löytämään tietokoneita verkostasi. RD-tunnistimen avulla voit lisätä uusia tietokoneita

palveluun ESET Remote Administrator helposti ilman tietokoneiden etsimistä ja lisäämistä manuaalisesti. Verkkosi

jokainen tietokone näytetään verkkokonsolissa ja lisätään oletusarvoiseen Kaikki-ryhmään. Sieltä käsin voit päättää

tietokoneiden suhteen suoritettavista lisätoimista.

RD-tunnistin on passiivinen kuuntelija, joka havaitsee verkossa läsnä olevat tietokoneet ja lähettää tietoja niistä

ERA-palvelimelle. ERA-palvelin arvioi, ovatko verkosta löydetyt tietokoneet tuntemattomia vai hallitaanko niitä jo.

3. Etäasennus

Tuotteen ESET Endpoint Security etäasennus lähteestä ERA edellyttää seuraavia toimenpiteitä:

Mobile Device Connector -komponentin asentaminen

Mobiililaitteiden kirjoittautuminen

Itse tuote ESET Endpoint Security voidaan asentaa kahdella eri tavalla:

1. Järjestelmänvalvoja lähettää loppukäyttäjille kirjoittautumislinkin sähköpostitse yhdessä APK-asennustiedoston

ja sen lyhyen asentamisohjeen kanssa. Napautettuaan linkkiä käyttäjät ohjautuvat Android-laitteensa

oletusarvoiseen Internet-selaimeen ja ESET Endpoint Security kirjoittautuu ja yhdistyy palveluun ERA. Jos ESET

Endpoint Security ei ole asennettuna laitteella, käyttäjät ohjautuvat automaattisesti Google Play -kauppaan, jossa

he voivat ladata sovelluksen. Sen jälkeen tapahtuu normaali asennus.

2. Järjestelmänvalvoja lähettää loppukäyttäjille sovelluksen asetustiedoston sähköpostitse yhdessä APK-

asennustiedoston ja sen lyhyen asentamisohjeen kanssa. Vaihtoehtoisesti käyttäjiä kehotetaan lataamaan APK-

tiedosto Google Play -kaupasta, johon järjestelmänvalvoja antaa linkin. Asennuksen jälkeen käyttäjät avaavat

sovelluksen asennustiedoston. Kaikki asetukset tuodaan ja sovellus aktivoidaan (edellyttäen, että

käyttöoikeustiedot olivat mukana).

13

4. Paikallinen asennus laitteella

ESET Endpoint Security antaa järjestelmänvalvojille mahdollisuuden ottaa käyttöön ja hallita Endpointia

paikallisesti, jos he eivät käytä palvelua ESET Remote Administrator. Järjestelmänvalvojan salasanalla suojataan

kaikkia sovellusasetuksia, joten sovellus on täysin hallinnan valvonnassa koko ajan.

Jos pienen yrityksen järjestelmänvalvoja ei käytä palvelua ESET Remote Administrator mutta haluaa kuitenkin

suojata yrityksen laitteet ja käyttää perustason turvakäytäntöjä, hän voi hallita laitteita paikallisesti kahdella eri

tavalla:

1. Fyysinen pääsy kaikkiin yrityksen laitteisiin ja asetusten manuaalinen määritys.

2. Järjestelmänvalvoja voi valmistella halutun määrityksen Android-laitteellaan (kun ESET Endpoint Security on

asennettuna) ja viedä nämä asetukset tiedostoon – lisätietoja on tässä oppaassa Tuo/vie asetuksia -osiossa).

Järjestelmänvalvoja voi jakaa viedyn tiedoston loppukäyttäjien kanssa (esimerkiksi sähköpostitse) ja he voivat

tuoda tiedoston mille tahansa laitteelle, jossa on ESET Endpoint Security. Kun käyttäjä avaa ja hyväksyy saamansa

asetustiedoston, se tuo automaattisesti kaikki asetukset ja aktivoi sovelluksen (edellyttäen, että

käyttöoikeustiedot ovat mukana). Kaikki asetukset suojataan järjestelmänvalvojan salasanalla.

4.1 Lataa ESET-verkkosivustosta

Voit ladata tuotteen ESET Endpoint Security lukemalla alla olevan QR-koodin mobiililaitteellasi ja QR-

skannaussovelluksella:

Voit ladata myös tuotteen ESET Endpoint Security APK-asennustiedoston ESET-verkkosivustosta:

1. Lataa asennustiedosto ESET-sivustosta.

2. Avaa tiedosto Android-ilmaisinalueella tai etsi se tiedostonhakusovelluksella. Tiedosto on tallennettu yleensä

latauskansioon.

3. Varmista, että sovellukset kohteesta Tuntemattomat lähteet on sallittu laitteessasi. Voit tehdä näin

napauttamalla käynnistinkuvaketta Androidin aloitusnäytössä tai valitsemalla Aloitus > Valikko. Napauta

Asetukset > Suojaus. Asetus Tuntemattomat lähteet on sallittava.

4. Kun olet avannut tiedoston, napauta Asenna.

14

4.2 Lataa Google Playsta

Avaa Google Play -kaupan sovellus Android-laitteellasi ja hae tuotetta ESET Endpoint Security (tai vain sanaa ESET).

Vaihtoehtoisesti voit ladata ohjelman tästä linkistä tai lukemalla alla olevan QR-koodin:

https://play.google.com/store/apps/details?id=com.eset.endpoint

15

4.3 Ohjattu aloitustoiminto

Kun sovellus on asennettu, napauta Järjestelmänvalvoja-asetukset ja noudata ohjatun aloitustoiminnon ohjeita.

Tämä tapa on tarkoitettu vain järjestelmänvalvojille:

1. Valitse Kieli, jota haluat käyttää tuotteessa ESET Endpoint Security.

2. Valitse Maa, jossa työskentelet tai asut tällä hetkellä.

3. Jos haluat auttaa parantamaan ESET-tuotteita lähettämällä nimettömänä sovelluksen käyttöön liittyviä tietoja,

valitse kyseinen vaihtoehto.

4. Napauta Hyväksyn. Kun teet näin, hyväksyt käyttöoikeussopimuksen.

5. Napauta Hyväksyn ja hyväksy käyttäjän suostumus.

6. Valitse yhdistetäänkö ESET Endpoint Security kohteeseen ESET Remote Administrator vai tehdäänkö asetukset

manuaalisesti.

7. Manuaaliseen asennukseen tarvitaan tuoteaktivointi.

8. Luo järjestelmänvalvojan salasana.

9. Asennuksen poiston suojaus estää valtuuttamattomia käyttäjiä poistamasta tuotetta ESET Endpoint Security.

Napauta Ota käyttöön ja napauta sitten Aktivoi kehotteesta Laitteen järjestelmänvalvoja.

10. Valitse, osallistutko ESET LiveGridiin. Lisätietoja ESET LiveGrid -palvelusta on tässä osiossa.

11.Valitse, haluatko tuotteen ESET Endpoint Security havaitsevan mahdollisesti ei-toivotut sovellukset. Lisätietoja

tällaisista sovelluksista on tässä osiossa..

16

5. Asennuksen poistaminen

ESET Endpoint Security voidaan poistaa ohjatun asennuksen poiston avulla, joka on ohjelman päävalikossa osiossa

Asetukset > Poista asennus. Jos asennuksen poiston suojaus on käytössä, sinua pyydetään antamaan

Järjestelmänvalvojan salasana.

Voit myös poistaa tuotteen manuaalisesti näitä ohjeita noudattamalla:

1. Napauta Androidin aloitusnäkymässä käynnistinkuvaketta (tai mene osioon Aloitus > Valikko) ja napauta

Asetukset > Turvallisuus > Laitteen järjestelmänvalvojat. Poista valinta ESET Endpoint Security ja napauta Poista

käytöstä. Napauta Avaa lukitus ja anna järjestelmänvalvojan salasana. Jos et ole asettanut tuotetta ESET Endpoint

Security laitteen järjestelmänvalvojaksi, ohita tämä vaihe.

2. Palaa osioon Asetukset ja napauta Hallitse sovelluksia > ESET Endpoint Security > Poista asennus.

6. Tuoteaktivointi

Aktivoinnin voi tehdä useilla tavoilla tuotteelle ESET Endpoint Security. Tietyn aktivointivaihtoehdon käytettävyys

saattaa vaihdella maan sekä tuotteen jakelutavan (ESETin Web-sivu jne.) mukaan.

Jos haluat aktivoida tuotteen ESET Endpoint Security suoraan Android-laitteessa napauttamalla Valikko-kuvaketta

tuotteen ESET Endpoint Security päänäytössä (tai painamalla painiketta MENU laitteessa) ja napauttamalla

Käyttöoikeus.

17

Seuraavilla tavoilla voit aktivoida tuotteen ESET Endpoint Security:

Käyttöoikeusavain-Ainutkertainen merkkijono muodossa XXXX-XXXX-XXXX-XXXX-XXXX, jota käytetään

käyttöoikeuden omistajan tunnistamiseen ja käyttöoikeuden aktivoimiseen.

Turvavalvojan tili-Portaalissa ESET License Administrator luotu tili, jolla on tunnistetiedot (sähköpostiosoite ja

salasana). Tämän menetelmän avulla voit hallita useita käyttöoikeuksia yhdestä paikasta.

HUOMAUTUS: ESET Remote Administrator voi aktivoida asiakaslaitteita äänettömästi käyttämällä

järjestelmänvalvojan saataville tuomia käyttöoikeuksia.

7. Virustentorjunta

Virustentorjuntamoduuli suojaa laitettasi haitalliselta koodilta torjumalla uhkia ja puhdistamalla ne tai asettamalla

ne karanteeniin.

Tarkista laite

Laitteen tarkistuksella laitteesi voidaan tarkistaa tartuntojen varalta.

Tietyt ennalta määritetyt tiedostotyypit tarkistetaan oletusarvoisesti. Täydellinen laitteen tarkistus tarkistaa

muistin, käynnissä olevat prosessit ja niiden alisteiset dynaamisten linkkien kirjastot sekä tiedostot, jotka ovat osa

sisäistä ja siirrettävää tallennusvälinettä. Tarkistuksesta tallennetaan lyhyt yhteenveto lokitiedostoon, joka on

käytettävissä tarkistuslokiosiossa.

Jos haluat keskeyttää tarkistuksen, joka on jo käynnissä, napauta -kuvaketta.

18

Tarkistustaso

Voit valita kahdesta eri tarkistustasosta:

Smart – Smart Scan -tarkistus tarkistaa asennetut sovellukset, DEX-tiedostot (Android-käyttöjärjestelmän

ohjelmatiedostot), SO-tiedostot (kirjastot) ja ZIP-tiedostot enimmillään arkiston kolmeen sisäkkyystasoon saakka

ja SD-kortin sisällön.

Perusteellinen – kaikki tiedostotyypit niiden tiedostotunnisteesta riippumatta tarkistetaan sekä sisäisestä

muistista että SD-kortilta.

Automaattiset tarkistukset

ESET Endpoint Security tarjoaa tarvepohjaisen laitetarkistuksen lisäksi automaattisia tarkistuksia. Lisätietoja

latauksen aikaisen tarkistuksen ja ajoitetun tarkistuksen käytöstä on tässä osiossa.

Tarkistuslokit

Tarkistuslokiosiossa on kattavat tiedot suoritetuista tarkistuksista lokitiedostoina. Lisätietoja on tämän asiakirjan

osiossa Virustentorjunnan tarkistuslokit.

Päivitä virusmääritystietokanta

ESET Endpoint Security sisältää oletusarvoisesti päivitystehtävän, jolla varmistetaan, että ohjelma päivitetään

säännöllisesti. Voit suorittaa päivityksen manuaalisesti napauttamalla Päivitä virusmääritystietokanta.

HUOMAUTUS: Tarpeettoman kaistanleveyden käytön ehkäisemiseksi päivitykset julkaistaan tarpeen mukaan, kun

uusi uhka lisätään. Vaikka päivitykset ovat maksuttomia käyttäessäsi voimassaolevaa käyttöoikeutta,

mobiilipalveluntarjoajasi saattaa velottaa sinua tiedonsiirroista.

Virustentorjunnan lisäasetusten yksityiskohtaiset kuvaukset ovat tämän asiakirjan osiossa Lisäasetukset.

7.1 Automaattiset tarkistukset

Tarkistustaso

Voit valita kahdesta eri tarkistustasosta. Tätä asetusta käytetään sekä ladattaessa tehtävälle tarkistukselle että

ajoitetulle tarkistukselle:

Smart – Smart Scan -tarkistus tarkistaa asennetut sovellukset, DEX-tiedostot (Android-käyttöjärjestelmän

ohjelmatiedostot), SO-tiedostot (kirjastot) ja ZIP-tiedostot enimmillään arkiston kolmeen sisäkkyystasoon saakka

ja SD-kortin sisällön.

Perusteellinen – kaikki tiedostotyypit niiden tiedostotunnisteesta riippumatta tarkistetaan sekä sisäisestä

muistista että SD-kortilta.

Ladattaessa tehtävä tarkistus

Kun tämä asetus on valittu, tarkistus alkaa automaattisesti laitteen ollessa käyttämättömänä (täyteen ladattu ja

yhdistetty laturiin).

19

Ajoitettu tarkistus

Ajoitetun tarkistuksen avulla voit suorittaa laitteen tarkistuksen automaattisesti ennalta määrättynä ajankohtana.

Voit ajastaa tarkistuksen napauttamalla , joka on Ajoitettu tarkistus -kohdan vieressä ja määrittämällä

tarkistuksen käynnistämisen päivämäärät ja kellonajat. Oletus on maanantaina klo 04.

7.2 Tarkistuslokit

Tarkistuslokit luodaan aina jokaisen ajoitetun tarkistuksen tai manuaalisesti käynnistetyn laitteen tarkistuksen

jälkeen.

Jokaisessa lokissa on:

tapahtuman päivämäärä ja kellonaika

tarkistuksen kesto

tarkistettujen tiedostojen lukumäärä

tarkistuksen tulos tai tarkistuksen aikana tapahtuneet virheet.

20

7.3 Ohita säännöt

Jos hallinnoit tuotetta ESET Endpoint Security etänä ERA:sta, voit määritellä tiedostot, joita ei raportoida

haitallisiksi. Tiedostot, jotka lisätään Ohita säännöt -luetteloon, ohitetaan tulevissa tarkistuksissa. Luodaksesi

säännön sinun on määriteltävä seuraavat:

tiedostonimi, jolla on asianmukainen "apk"-tunniste

sovelluspaketin nimi, esim. uk.co.extorian.EICARAntiVirusTest

uhan nimi siinä muodossa, jossa virustentorjunta sen havaitsee, esim. Android/MobileTX.A (tämä kenttä on

pakollinen)

HUOMAUTUS: Tätä ominaisuutta ei ole ESET Endpoint Security-sovelluksessa.

7.4 Lisäasetukset

Reaaliaikainen suojaus

Tämän asetuksen avulla voit ottaa reaaliaikaisen tarkistuksen käyttöön tai poistaa sen käytöstä. Tarkistin käynnistyy

automaattisesti käynnistettäessä järjestelmä ja se tarkistaa tiedostot, joiden kanssa olet vuorovaikutuksessa. Kun se

on otettu käyttöön, se tarkistaa automaattisesti latauskansion, APK-asennustiedostot sekä kaikki SD-kortilla olevat

tiedostot.

ESET LiveGrid

Kehittyneeseen varhaisen varoituksen ThreatSense.net-järjestelmään perustuva ESET LiveGrid on suunniteltu

tuomaan lisäsuojaa laitteeseen. Se valvoo järjestelmässä käynnissä olevia ohjelmia jatkuvasti ja käsittelee niitä

miljoonilta ESET-käyttäjiltä maailmanlaajuisesti saatua uusinta tietoutta käyttäen. Lisäksi tarkistukset käsitellään

entistä nopeammin ja tarkemmin sitä mukaa, kun ESET LiveGrid-tietokantaa kasvaa ajan myötä. Tällä tavalla voimme

parantaa kaikkia ESET-käyttäjiämme suojaavaa ennakoivaa suojausta ja tarkistusnopeutta. Suosittelemme tämän

ominaisuuden aktivoimista. Kiitos tuesta.

Havaitse mahdollisesti ei-toivotut sovellukset

Ei-toivottu sovellus on ohjelma, joka sisältää mainoksia, asentaa työkalupalkkeja, jäljittää hakutuloksiasi tai jolla on

muita epäselviä päämääriä. On tilanteita, joissa käyttäjän mielestä ei-toivotun sovelluksen edut ovat suuremmat

kuin riskit. Tästä syystä ESET määrittää kyseiset sovellukset pienemmän riskin luokkaan verrattuna muunlaisiin

haittaohjelmiin.

Havaitse mahdollisesti vaaralliset sovellukset

On useita laillisia sovelluksia, jotka yksinkertaistavat verkkolaitteiden hallintaa. Näitä voidaan kuitenkin väärissä

käsissä käyttää haitallisiin tarkoituksiin. Havaitse mahdollisesti vaaralliset sovellukset -asetuksella voit valvoa

tämänkaltaisia sovelluksia ja halutessasi estää ne. Tietyt kaupalliset, lailliset ohjelmistot luokitellaan mahdollisesti

vaarallisiksi sovelluksiksi. Tällaisia ohjelmistoja ovat muun muassa etäkäyttötyökalut, salasanojen murtamiseen

käytettävät sovellukset sekä näppäinpainallukset tallentavat sovellukset.

Estä ratkaisemattomat uhat

Tämän asetuksen perusteella valitaan toimenpide, joka suoritetaan, kun tarkistus on valmis eikä uhkia löytynyt. Jos

otat tämän asetuksen käyttöön, ESET Endpoint Security estää uhkaaviksi määriteltyjen tiedostojen käytön.

Leht laaditakse ...

ESET Endpoint Security for Android Kasutusjuhend

ESET Endpoint Security for Android Kasutusjuhend

Seotud paberid

Muud dokumendid