Perbedaan antara ESET Bridge (HTTP Proxy), Mirror Tool, dan konektivitas langsung (internet)

Basic Knowledge ESET Business Edition Informasi Lain Tools Tools & Malware
by prosperita :

Komunikasi produk ESET melibatkan mesin deteksi dan pembaruan modul program serta pertukaran data ESET LiveGrid® (lihat tabel di bawah) dan informasi lisensi.

ESET PROTECT mengunduh produk terbaru untuk didistribusikan ke komputer klien dari repositori. Saat didistribusikan, produk siap diterapkan pada mesin target.

Setelah produk keamanan ESET diinstal, produk tersebut harus diaktifkan, artinya produk tersebut perlu memverifikasi informasi lisensi Anda terhadap server lisensi. Setelah aktivasi, mesin pendeteksi dan modul program diperbarui secara berkala.

Sistem Peringatan Dini ESET LiveGrid® membantu memastikan bahwa ESET segera dan terus menerus mendapat informasi tentang penyusupan baru untuk melindungi pelanggan kami dengan cepat. Sistem ini memungkinkan deteksi baru untuk dikirimkan ke ESET Research Lab, tempat deteksi tersebut dianalisis dan diproses.

Sebagian besar lalu lintas jaringan dihasilkan oleh pembaruan modul produk. Secara umum, produk keamanan ESET mengunduh sekitar 23,9 MB pembaruan modul dalam sebulan.

Data ESET LiveGrid® (sekitar 22,3 MB) dan file versi pembaruan (hingga 11 kB) adalah satu-satunya file terdistribusi yang tidak dapat di-cache.

Ada 2 cara untuk mengurangi beban jaringan saat mendistribusikan pembaruan ke jaringan komputer, ESET Bridge (HTTP Proxy) atau Mirror Tool (tersedia untuk Windows dan Linux)

Tipe Komunikasi ESET

Tipe Komunikasi Frekuensi Komunikasi Dampak lalu lintas Jaringan Komunikasi diteruskan Proxi Opsi Cache Proksi (1) Opsi Mirror (2) Opsi Lingkungan Offline
Pemasangan Agent (Pemasangan langsung dari repository) Satu kali Sekitar 50MB per klien Ya Ya (3) Tidak Ya (GPO/SSCM, edit installer langsung) (4)
Pemasangan Endpoint (Pemasangan dari repository) Satu kali Sekitar 100MB per klien Ya Ya (3) Tidak Ya (GPO/SCCM, instalasi berdasarkan URL paket) (4)
Modul mesin deteksi/ Modul update 6+ per hari 23.9 MB per bulan (5) Ya Ya Ya Ya (Offline Mirror & Custom HTTP Server) (6)
Versi update file update.ver ~8 per hari 2.6 MB per bulan (7) Ya Tidak – –
Aktivasi/ Cek lisensi 4 kali per hari – Ya Tidak Tidak Ya (Offline file yang didapatkan dari EBA) (8)
ESET Live Grid on-the-fly 11 MB per bulan Ya Tidak Tidak Tidak
  1. Untuk dampak/manfaat cache proxy, lihat informasi dibawah
  2. Untuk dampak/manfaat update mirror (offline), lihat informasi dibawah
  3. Sekali per instalasi/peningkatan, kami menyarankan Anda menyebarkan satu agent (satu per versi tertentu)/titik akhir pada awalnya sehingga penginstal di-cache.
  4. Untuk menyebarkan Agen Manajemen ESET di seluruh jaringan besar, lihat Penyebaran agen menggunakan GPO dan SCCM.
  5. Pembaruan mesin deteksi awal Anda mungkin lebih besar dari biasanya tergantung pada usia paket instalasi, karena semua pembaruan mesin deteksi dan pembaruan modul selanjutnya akan diunduh. Kami merekomendasikan untuk menginstal satu klien pada awalnya, dan membiarkannya diperbarui, sehingga pembaruan mesin pendeteksi dan modul program yang diperlukan disimpan dalam cache.
  6. Tanpa koneksi internet, Mirror Tool tidak dapat mengunduh pembaruan mesin pendeteksi. Anda dapat menggunakan Apache Tomcat sebagai server HTTP untuk mengunduh pembaruan ke direktori yang tersedia untuk Alat Cermin (tersedia untuk Windows dan Linux).
  7. Saat memeriksa pembaruan mesin pendeteksi, file update.ver selalu diunduh dan diuraikan. Secara default, penjadwal produk titik akhir ESET menanyakan pembaruan baru setiap jam. Kami berasumsi stasiun kerja klien dihidupkan 8 jam sehari. File update.ver berisi sekitar 11 kB.
  8. Unduh file lisensi offline dari Akun Bisnis ESET.

Kapan untuk menggunakan ESET Bridge (HTTP Proxy)

Berdasarkan uji praktik kami, kami menyarankan Anda menggunakan ESET Bridge (HTTP Proxy) jika Anda memiliki jaringan 37 komputer atau lebih.

Anda dapat menggunakan ESET Bridge dengan ESET PROTECT sebagai layanan Proxy untuk:

  • Unduh dan cache: Pembaruan modul ESET, instalasi dan paket pembaruan yang didorong oleh ESET PROTECT (misalnya, penginstal MSI ESET Endpoint Security), pembaruan produk keamanan ESET (pembaruan komponen dan produk), hasil ESET LiveGuard.
  • Meneruskan komunikasi dari Agen Manajemen ESET ke ESET PROTECT.

Penting!
Sangat penting untuk melakukan caching yang efektif bahwa tanggal dan waktu di server Proxy HTTP diatur dengan benar. Perbedaan beberapa menit akan menyebabkan mekanisme caching tidak bekerja secara efektif dan lebih banyak file yang diunduh daripada yang diperlukan.

Analisis bandwidth jaringan yang digunakan hanya oleh pembaruan dalam jaringan uji 1.000 komputer di mana beberapa instalasi dan penghapusan instalasi dilakukan menunjukkan hal berikut:

  • satu komputer rata-rata mengunduh pembaruan sebesar 23,9 MB/bulan jika terhubung langsung ke internet (tidak menggunakan Proxy HTTP)
  • menggunakan HTTP Proxy, download untuk seluruh jaringan berjumlah 900 MB/bulan

Perbandingan sederhana download data update dalam sebulan menggunakan koneksi internet langsung atau HTTP Proxy di jaringan komputer:

Jumlah PC di jaringan 25 36 50 100 500 1,000
Koneksi langsung ke internet (MB/bulan) 375 900 1,250 2,500 12,500 25,000
ESET Bridge HTTP Proxy (MB/bulan) 40 50 60 150 600 900

Kapan untuk menggunakan Mirror Tool (Offline update)

Jika Anda memiliki lingkungan offline, artinya komputer di jaringan Anda tidak terhubung ke internet untuk jangka waktu lama (berbulan-bulan, setahun) Mirror Tools (tersedia untuk Windows dan Linux) adalah satu-satunya cara untuk mendistribusikan pembaruan modul produk , karena ia mengunduh semua pembaruan yang tersedia selama setiap permintaan pembaruan baru jika ada pembaruan baru yang tersedia.

Perbedaan utama antara ESET Bridge (HTTP Proxy) dan Mirror Tool adalah ESET Bridge (HTTP Proxy) hanya mengunduh pembaruan yang hilang (misalnya, pembaruan yang terbaru), sedangkan Mirror Tool mengunduh semua pembaruan yang tersedia (atau hanya pembaruan Level, jika ditentukan), terlepas dari pembaruan mana yang tidak ada pada modul produk tertentu.

Penting!
Pembaruan yang dialirkan tidak tersedia oleh Mirror Tools. Kami menyarankan untuk memilih pembaruan melalui ESET Bridge (HTTP Proxy) daripada memperbarui dari mirror jika memungkinkan. Meskipun komputer sedang offline tetapi memiliki akses ke mesin lain yang terhubung ke internet dan dapat menjalankan ESET Bridge (HTTP Proxy) untuk menyimpan file pembaruan dalam cache, pilih opsi ini.

Di jaringan yang sama yang terdiri dari 1.000 komputer, kami menguji Mirror Tool, bukan ESET Bridge (HTTP Proxy). Analisis menunjukkan ada 5.500 MB pembaruan yang diunduh pada bulan tersebut. Ukuran pembaruan yang diunduh tidak bertambah dengan menambahkan lebih banyak komputer ke jaringan. Ini masih merupakan penurunan beban yang sangat besar dibandingkan dengan konfigurasi di mana klien terhubung langsung ke internet, namun peningkatan kinerjanya tidak sebesar ketika HTTP Proxy digunakan.

Jumlah PC di jaringan 25 36 50 100 500 1,000
Koneksi langsung ke internet (MB/bulan) 375 900 1,250 2,500 12,500 25,000
Mirror Tools (MB/bulan) 5,500 5,500 5,500 5,500 5,500 5,500