ESET Security for Microsoft SharePoint 10.0 de handleiding

Merk: ESET

Model: Security for Microsoft SharePoint 10.0

Type: de handleiding

ESET Security for Microsoft

SharePoint

Gebruikershandleiding

Klik hier om de Help-versie van dit document weer te geven

ESET Security for Microsoft SharePoint is ontwikkeld door ESET, spol. s r.o.

Ga voor meer informatie naar https://www.eset.com.

geautomatiseerd systeem, of openbaar worden gemaakt, in enige vorm of op enige wijze, hetzij elektronisch,

mechanisch, door fotokopieën, opnamen, scannen of enige andere manier, zonder schriftelijke toestemming van

de auteur.

ESET, spol. s r.o. behoudt zich het recht voor om de beschreven toepassingssoftware zonder voorafgaande

kennisgeving te wijzigen.

Technische ondersteuning: https://support.eset.com

REV. 22-9-2023

1 Overzicht 1 ...........................................................................................................................................

1.1 Belangrijke functies 1 ....................................................................................................................

1.2 Nieuwe functies 2 ..........................................................................................................................

1.3 Implementatie 3 ............................................................................................................................

1.3 Implementatie van SharePoint-farm 3 ...................................................................................................

1.3 Installatie in een clusteromgeving 4 .....................................................................................................

1.4 SharePoint-beveiligingstypen 4 ......................................................................................................

1.4 Integratie in SharePoint 5 ................................................................................................................

1.4 On-access ﬁlter 5 .........................................................................................................................

1.4 Op aanvraag database scannen 6 .......................................................................................................

2 Installatie voorbereiden 7 ....................................................................................................................

2.1 Systeemvereisten 8 .......................................................................................................................

2.2 Installatiestappen voor ESET Security for Microsoft SharePoint 10 .....................................................

2.2 Instellingen exporteren of installatie verwijderen 13 ...................................................................................

2.2 Initiële update van modules 14 ..........................................................................................................

2.3 Stille installatie/installatie zonder toezicht 15 ..................................................................................

2.3 Installatie vanaf opdrachtregel 16 .......................................................................................................

2.4 Productactivering 19 .....................................................................................................................

2.4 Activering voltooid 21 ....................................................................................................................

2.4 Activering mislukt 21 .....................................................................................................................

2.4 Licentie 21 ................................................................................................................................

2.5 Upgraden naar de nieuwste versie 22 .............................................................................................

2.5 Upgrade uitvoeren via ESET PROTECT 22 ...............................................................................................

2.5 Upgrade uitvoeren via ESET-cluster 24 .................................................................................................

2.6 Terminalserver 27 .........................................................................................................................

3 Aan de slag 27 .....................................................................................................................................

3.1 Beheerd via ESET PROTECT 28 ........................................................................................................

3.2 Controle 28 ..................................................................................................................................

3.2 Windows-update beschikbaar 30 ........................................................................................................

3.2 Netwerkisolatie 31 .......................................................................................................................

4 ESET Security for Microsoft SharePoint gebruiken 32 ..........................................................................

4.1 Scannen 33 ..................................................................................................................................

4.1 Scanvenster en scanlogboek 35 .........................................................................................................

4.2 Logbestanden 37 ..........................................................................................................................

4.2 Logbestanden ﬁlteren 40 ................................................................................................................

4.3 Bijwerken 42 ................................................................................................................................

4.4 Instellingen 44 ..............................................................................................................................

4.4 Server 45 .................................................................................................................................

4.4 Computer 46 ..............................................................................................................................

4.4 Netwerk 48 ...............................................................................................................................

4.4 De wizard Probleemoplossing - Netwerk 49 .............................................................................................

4.4 Web en e-mail 49 .........................................................................................................................

4.4 Hulpmiddelen - Registratie in diagnoselogboek 50 .....................................................................................

4.4 Instellingen importeren en exporteren 51 ..............................................................................................

4.5 Hulpmiddelen 52 ...........................................................................................................................

4.5 Actieve processen 53 ....................................................................................................................

4.5 Beveiligingsstatistieken 55 ..............................................................................................................

4.5 Cluster 57 .................................................................................................................................

4.5 Clusterwizard - Knooppunten selecteren 58 ............................................................................................

4.5 Clusterwizard - Clusterinstellingen 60 ...................................................................................................

4.5 Clusterwizard - Clusterinstallatie-instellingen 60 .......................................................................................

4.5 Clusterwizard - Knooppuntcontrole 60 ..................................................................................................

4.5 Clusterwizard - Knooppunten installeren 62 ............................................................................................

4.5 ESET-shell 64 .............................................................................................................................

4.5 Syntaxis 66 ...............................................................................................................................

4.5 Opdrachten 71 ...........................................................................................................................

4.5 Sneltoetsen 74 ...........................................................................................................................

4.5 Batchbestanden/scripts 75 ..............................................................................................................

4.5 ESET SysInspector 76 ....................................................................................................................

4.5 ESET SysRescue Live 77 .................................................................................................................

4.5 Planner 77 ................................................................................................................................

4.5 Planner - Taak toevoegen 79 ............................................................................................................

4.5 Taaktype 81 ..............................................................................................................................

4.5 Taakuitvoering 82 ........................................................................................................................

4.5 Bij gebeurtenis 83 ........................................................................................................................

4.5 Toepassing uitvoeren 83 .................................................................................................................

4.5 Overgeslagen taak 83 ....................................................................................................................

4.5 Overzicht van geplande taak 84 .........................................................................................................

4.5 Voorbeelden voor analyse verzenden 84 ...............................................................................................

4.5 Verdacht bestand 85 .....................................................................................................................

4.5 Verdachte site 85 ........................................................................................................................

4.5 Vals positief bestand 86 .................................................................................................................

4.5 Vals positieve site 86 .....................................................................................................................

4.5 Overige 87 ................................................................................................................................

4.5 Quarantaine 87 ...........................................................................................................................

5 Instellingen van serverbeveiliging 88 ..................................................................................................

5.1 Prestatietellers 90 ........................................................................................................................

5.2 On-access ﬁlter 91 ........................................................................................................................

5.2 Antivirus en antispyware 93 .............................................................................................................

5.3 Op aanvraag database scannen 94 ..................................................................................................

5.3 Doelen voor Op aanvraag database scannen 95 .......................................................................................

5.3 Antivirus en antispyware 97 .............................................................................................................

5.4 Regels 98 .....................................................................................................................................

5.4 Lijst met regels 98 ........................................................................................................................

5.4 Regelwizard 100 .........................................................................................................................

5.4 Regelvoorwaarde 101 ...................................................................................................................

5.4 Regelactie 103 ...........................................................................................................................

6 Algemene instellingen 104 ...................................................................................................................

6.1 Computer 105 ..............................................................................................................................

6.1 Beveiliging van zelﬂerende systemen 107 .............................................................................................

6.1 Uitsluitingen 109 .........................................................................................................................

6.1 Uitsluitingen voor prestaties 109 .......................................................................................................

6.1 Uitsluitingen van detectie 110 ..........................................................................................................

6.1 Wizard Uitsluiting maken 112 ...........................................................................................................

6.1 Geavanceerde opties 112 ...............................................................................................................

6.1 Automatische uitsluitingen 113 .........................................................................................................

6.1 Er is een inﬁltratie gedetecteerd 114 ...................................................................................................

6.1 Real-timebeveiliging van bestandssysteem 115 .......................................................................................

6.1 ThreatSense-parameters 116 ...........................................................................................................

6.1 Aanvullende ThreatSense-parameters 120 .............................................................................................

6.1 Bestandsextensies die moeten worden uitgesloten van scans 121 ...................................................................

6.1 Uitzonderingen voor processen 121 ....................................................................................................

6.1 Cloud-gebaseerde beveiliging 122 ......................................................................................................

6.1 Uitsluitingsﬁlter 124 .....................................................................................................................

6.1 Malwarescans 125 .......................................................................................................................

6.1 Proﬁelbeheer 126 ........................................................................................................................

6.1 Proﬁeldoelen 126 ........................................................................................................................

6.1 Scandoelen 128 ..........................................................................................................................

6.1 Scan bij inactieve status 130 ............................................................................................................

6.1 Opstartscan 130 .........................................................................................................................

6.1 Automatische bestandscontrole bij opstarten 131 .....................................................................................

6.1 Verwisselbare media 132 ...............................................................................................................

6.1 Documentsbescherming 132 ............................................................................................................

6.1 Hyper-V-scan 133 ........................................................................................................................

6.1 HIPS 135 .................................................................................................................................

6.1 HIPS-regelinstellingen 137 ..............................................................................................................

6.1 Geavanceerde HIPS-instellingen 140 ...................................................................................................

6.2 Updateconﬁguratie 140 .................................................................................................................

6.2 Ongedaan maken van updates 144 .....................................................................................................

6.2 Geplande taak - Bijwerken 145 .........................................................................................................

6.2 Updatemirror 145 ........................................................................................................................

6.3 Netwerkbeveiliging 147 .................................................................................................................

6.3 Bekende netwerken 147 ................................................................................................................

6.3 Netwerk toevoegen 148 .................................................................................................................

6.3 Zones 150 ................................................................................................................................

6.4 Netwerkaanvalbeveiliging 151 .......................................................................................................

6.4 IDS-uitzonderingen 152 .................................................................................................................

6.4 Vermoedelijke bedreiging geblokkeerd 153 ............................................................................................

6.4 Zwarte lijst met tijdelijk geblokkeerde IP-adressen 153 ...............................................................................

6.4 Beveiliging tegen brute-force aanvallen 154 ...........................................................................................

6.4 Regels voor Beveiliging tegen brute-force aanvallen 154 .............................................................................

6.4 Uitsluitingen voor beveiliging tegen brute-force aanvallen 154 .......................................................................

6.5 Web en e-mail 155 ........................................................................................................................

6.5 Protocolﬁltering 155 .....................................................................................................................

6.5 Web- en e-mailclients 156 ...............................................................................................................

6.5 SSL/TLS 156 ..............................................................................................................................

6.5 Lijst met bekende certiﬁcaten 158 ......................................................................................................

6.5 Gecodeerde SSL-communicatie 159 ....................................................................................................

6.5 Beveiliging van e-mailclient 159 ........................................................................................................

6.5 E-mailprotocollen 161 ...................................................................................................................

6.5 E-mailtags 161 ...........................................................................................................................

6.5 Microsoft Outlook-werkbalk 162 ........................................................................................................

6.5 Outlook Express- en Windows Mail-werkbalk 162 ......................................................................................

6.5 Bevestigingsvenster 163 ................................................................................................................

6.5 Berichten opnieuw scannen 163 ........................................................................................................

6.5 Beveiliging webtoegang 163 ............................................................................................................

6.5 URL-adresbeheer 164 ...................................................................................................................

6.5 Nieuwe lijst maken 165 ..................................................................................................................

6.5 Antiphishing-webbeveiliging 167 .......................................................................................................

6.6 Apparaatbeheer 168 .....................................................................................................................

6.6 Apparaatregels 169 ......................................................................................................................

6.6 Apparaatgroepen 171 ...................................................................................................................

6.7 Conﬁguratie van Hulpmiddelen 173 ................................................................................................

6.7 Tijdvakken 173 ...........................................................................................................................

6.7 Microsoft Windows® Bijwerken 174 ....................................................................................................

6.7 Opdrachtregelscanner 174 ..............................................................................................................

6.7 ESET CMD 176 ...........................................................................................................................

6.7 ESET RMM 178 ...........................................................................................................................

6.7 Licentie 179 ..............................................................................................................................

6.7 WMI-provider 180 ........................................................................................................................

6.7 Opgegeven gegevens 180 ..............................................................................................................

6.7 Toegang tot opgegeven gegevens 190 .................................................................................................

6.7 Scandoelen van ESET Management-console 191 ......................................................................................

6.7 Negeermodus 191 .......................................................................................................................

6.7 Logbestanden 194 .......................................................................................................................

6.7 Proxyserver 196 .........................................................................................................................

6.7 Presentatiemodus 197 ...................................................................................................................

6.7 Diagnostiek 198 .........................................................................................................................

6.7 Technische ondersteuning 199 .........................................................................................................

6.7 Cluster 199 ...............................................................................................................................

6.8 Gebruikers 201 .............................................................................................................................

6.8 Toegangsinstellingen 202 ...............................................................................................................

6.8 ESET-shell 203 ...........................................................................................................................

6.8 GUI uitschakelen op terminalserver 203 ................................................................................................

6.8 Pictogram in het systeemvak van Windows 204 .......................................................................................

6.9 Meldingen 205 ..............................................................................................................................

6.9 Toepassingsstatussen 205 ..............................................................................................................

6.9 Uitgeschakelde berichten en statussen 206 ............................................................................................

6.9 Bureaubladmeldingen 206 ..............................................................................................................

6.9 Aanpassing 207 ..........................................................................................................................

6.9 Bureaubladmeldingen 207 ..............................................................................................................

6.9 Interactieve waarschuwingen 208 ......................................................................................................

6.9 Doorsturen 209 ..........................................................................................................................

6.10 Standaardinstellingen herstellen 211 ............................................................................................

6.11 Help en ondersteuning 212 ..........................................................................................................

6.11 Ondersteuningsaanvraag verzenden 212 .............................................................................................

6.11 Info over ESET Security for Microsoft SharePoint 213 ................................................................................

6.12 Woordenlijst 213 .........................................................................................................................

7 Licentieovereenkomst voor eindgebruikers 213 ..................................................................................

8 Privacybeleid 221 .................................................................................................................................

Overzicht

ESET Security for Microsoft SharePoint is een geïntegreerde oplossing die speciaal is ontworpen voor de Microsoft

SharePoint-familie van producten die worden uitgevoerd op Microsoft Windows Server in zelfstandige of

farmconfiguratie. De oplossing biedt effectieve en robuuste beveiliging tegen diverse typen malware, virussen en

andere infiltraties. Met ESET Security for Microsoft SharePoint worden de bestanden beveiligd die zijn opgeslagen

in de SharePoint-inhoudsdatabase. Beveiligd worden zowel de door gebruikers geleverde bestanden die zijn

opgeslagen in documentbibliotheken, assetbibliotheken, wikipagina's, enz., als ASP-pagina's, (JavaScript-)scripts,

afbeeldingen, enz., die samen de SharePoint-site zelf vormen.

ESET Security for Microsoft SharePoint beschermt uw inhoud:

• door te filteren tijdens bestandstoegang (On-access filter)

• door de database op aanvraag te scannen (Op aanvraag scannen)

De uitvoering van het on-access filter wordt bepaald door SharePoint en het gedrag ervan verschilt enigszins

naargelang de generatie SharePoint die wordt gebruikt. Doorgaans wordt het on-access filter uitgevoerd wanneer

een bestand voor de eerste keer wordt geopend. Het resultaat van de scan wordt in cache geplaatst tot de

virusdatabase is gewijzigd of na verloop van een bepaalde tijd.

Met scan op aanvraag worden alle bestanden en mappen van een door de beheerder geselecteerde website

hiërarchisch gecrawld. Bestanden worden geopend met het SharePoint-objectmodel (gebaseerd op .NET),

waardoor er een universeel beeld ontstaat van alle inhoud die in een SharePoint-farm is opgeslagen. Daarbij

wordt er een samenvatting van de feitelijke databaseservertechnologie gemaakt.

Bij zowel het on-access filter als de scan op aanvraag worden de volgende controles toegepast:

• Antivirus- en antispywarebeveiliging

• Door de gebruiker gedefinieerde regels met verschillende typen voorwaarden

Belangrijke functies

In de volgende tabel staat een lijst met functies die beschikbaar zijn in ESET Security for Microsoft SharePoint.

Echte 64-bits

productkern

Hogere prestaties en betere stabiliteit voor de kernonderdelen van het product.

Prestatietellers Met ESET Security for Microsoft SharePoint-tellers kunt u de algehele prestaties van

ESET Security for Microsoft SharePoint controleren.

On-access filter Bestandsbeveiliging die is gebaseerd op filters die tijdens het openen van het bestand

worden toegepast

Scan op aanvraag Bestandsbeveiliging door middel van een databasescan, die wordt gestart door de

gebruiker of is gepland om op een bepaald tijdstip te worden uitgevoerd

Door gebruiker

gedefinieerde regels

Hiermee kunnen beheerders aangepaste regels voor bestandsfiltering maken en

beheren door voorwaarden en acties te definiëren om op de gefilterde bestanden toe

te passen.

Automatische

uitsluitingen

Automatische detectie en uitsluiting van essentiële toepassingen en serverbestanden

voor een probleemloze werking en goede prestaties.

Zelfverdediging Beschermt ESET-beveiligingsoplossingen tegen aanpassing en deactivering.

Echte 64-bits

productkern

Hogere prestaties en betere stabiliteit voor de kernonderdelen van het product.

Effectieve

probleemoplossing

Ingebouwde hulpprogramma's voor het oplossen van verschillende problemen: ESET

SysInspector voor systeemdiagnostiek en ESET SysRescue Live om een opstartbare

herstel-cd of herstel-USB te maken.

ESET-cluster ESET-serverproducten kunnen met elkaar communiceren en gegevens zoals

configuratiegegevens en meldingen uitwisselen, en kunnen gegevens synchroniseren

die nodig zijn voor de juiste werking van een reeks productexemplaren. Hierdoor

beschikt u over dezelfde configuratie van het product in het hele cluster. Windows-

failoverclusters en NLB-clusters (Network Load Balancing) worden ondersteund door

ESET Security for Microsoft SharePoint. Verder kunt u ESET-clusterleden handmatig

toevoegen zonder dat daarvoor een specifiek Windows-cluster nodig is. ESET-clusters

werken in zowel domein- als werkgroepomgevingen.

Op onderdelen

gebaseerde installatie

Kies welke onderdelen u wilt toevoegen of verwijderen.

Opslagscan Scant alle gedeelde bestanden op een lokale server. Met deze functie kunt u eenvoudig

selectief alleen gebruikersgegevens scannen die zijn opgeslagen op de bestandsserver.

Uitzonderingen voor

processen

Hiermee kunt u specifieke processen uitsluiten van scannen door Antivirus bij

procestoegang. Vanwege de kritieke rol van toegewijde servers (toepassingsserver,

opslagserver, enz.) is het verplicht regelmatig een back-up te maken om tijdig herstel te

kunnen garanderen na onherstelbare incidenten, van welke aard dan ook. Om de

snelheid van het maken van back-ups, integriteit van processen en beschikbaarheid van

services te verbeteren, worden bepaalde technieken tijdens het maken van back-ups

toegepast waarvan bekend is dat deze conflicteren met antivirusbeveiliging op

bestandsniveau. Soortgelijke problemen kunnen zich voordoen wanneer u live migraties

van virtuele machines probeert uit te voeren. De enige effectieve manier om beide

situaties te voorkomen, is om antivirussoftware te deactiveren. Door specifieke

processen uit te sluiten (zoals die van de back-upoplossing), worden alle

bestandsbewerkingen die worden toegeschreven aan een dergelijk uitgesloten proces

genegeerd en als veilig beschouwd, waardoor verstoring van het back-upproces wordt

geminimaliseerd. We raden aan dat u voorzichtig bent met het maken van uitsluitingen.

Een hulpmiddel voor het maken van back-ups dat is uitgesloten, kan toegang krijgen tot

geïnfecteerde bestanden zonder dat er een waarschuwing wordt geactiveerd. Daarom

zijn uitgebreide machtigingen alleen toegestaan in de module Real-timebeveiliging.

eShell (ESET Shell) eShell 2.0 is nu beschikbaar in ESET Security for Microsoft SharePoint. eShell is een

opdrachtregelinterface die geavanceerde gebruikers en beheerders de mogelijkheid

geeft om ESET-serverproducten met uitvoerige opties te beheren.

ESET PROTECT Betere integratie met ESET PROTECT, waaronder de mogelijkheid Op aanvraag scannen

te plannen. Zie de online-Help van ESET PROTECTESET PROTECT voor meer informatie

over ***.

Hyper-V-scan Dit is een nieuwe technologie waarmee u schijven van virtuele machines op Microsoft

Hyper-V-server kunt scannen zonder dat er een agent op de desbetreffende VM hoeft

te zijn geïnstalleerd.

Nieuwe functies

Nieuwe functies en verbeteringen in ESET Security for Microsoft SharePoint:

• Echte 64-bits productkern

• Directe toegang tot SQL-database

• Prestatietellers

• ESET Inspect ondersteuning

• ESET RMM

• Netwerkisolatie

• Beveiliging van zelflerende systemen

• Auditlogboeken

• microprogrammaonderdeelupdates

• Beveiliging tegen brute-force aanvallen

Zie gedetailleerde changelogs voor ESET Security for Microsoft SharePoint.

Implementatie

De volgende hoofdstukken helpen bij het plannen van de implementatie van ESET Security for Microsoft

SharePoint in uw SharePoint-infrastructuur, met name wanneer u een SharePoint-serverfarm hebt of een

clusteromgeving gebruikt.

Implementatie van SharePoint-farm

ESET Security for Microsoft SharePoint moet zijn geïnstalleerd op alle SharePoint-machines met de rol van

webserver om gebruikersbeveiliging via de On-access bestandsscanner te waarborgen. Elk van deze machines kan

ook worden gebruikt om on-demand databasescans uit te voeren. ESET Security for Microsoft SharePoint kan

eventueel ook worden geïnstalleerd op SharePoint-machines met de rol van toepassingsserver voor on-demand

databasescans van de SharePoint-inhoudsdatabase, maar kan niet worden gebruikt als een on-access filter.

In de onderstaande grafiek is de serveromgeving opgedeeld in lagen waarin ESET-beveiliging vereist is en lagen

waarin deze optioneel is.

In de context van een SharePoint-farm hoeft Op aanvraag database scannen vanaf slechts één computer te

worden uitgevoerd. De volledige SharePoint-farmdatabase wordt gescand.

Bij on-demand scans worden veel resources verwerkt, dus we raden u aan deze uit te voeren op een machine die

geschikt is voor een hoge belasting tijdens de scan. Vanuit functioneel oogpunt kunt u de on-demand

databasescan uitvoeren vanaf elke machine in de SharePoint-farm die toegang heeft tot de inhoudsdatabase,

ongeacht de rol ervan.

De snelheid van on-demand databasescans is sterk afhankelijk van de doorvoercapaciteit van de databaseserver

en van het gebruikte netwerk. Als u de doorvoercapaciteit van databasescans in grote SharePoint-farms wilt

verhogen, voert u de on-demand databasescan uit op meer dan één machine en configureert u elke machine om

verschillende (niet-overlappende) delen van de inhoudsdatabase te scannen. Denk er wel aan dat de

databaseserver hierdoor zwaarder wordt belast, dus de farmbeheerder moet beoordelen wat de voordelen zijn.

Installatie in een clusteromgeving

U kunt in ESET Security for Microsoft SharePoint een clusteromgeving implementeren (bijvoorbeeld in een

failovercluster). Wij raden aan dat u ESET Security for Microsoft SharePoint in een actief knooppunt installeert en

de installatie vervolgens met de functie ESET Cluster van ESET Security for Microsoft SharePoint distribueert op

een of meer passieve knooppunten. Afgezien van de installatie fungeert ESET Cluster als replicatie van de ESET

Security for Microsoft SharePoint-configuratie en zorgt voor consistentie tussen clusterknooppunten, wat nodig is

voor de juiste werking.

SharePoint-beveiligingstypen

Er zijn twee ESET Security for Microsoft SharePoint SharePoint-beveiligingstypen:

• Antivirusbeveiliging

• Antispywarebeveiliging

Deze beveiliging wordt geleverd door:

• te filteren tijdens bestandstoegang (On-access filter)

• de database op aanvraag te scannen (Op aanvraag scannen)

Integratie in SharePoint

In dit gedeelte worden de functie On-access filter en de functie Op aanvraag database scannen beschreven en

hoe deze in SharePoint zijn geïntegreerd.

On-access filter

Het On-access filter scant alle bestanden volgens de beveiligingsinstellingen van SharePoint. Bij een scan van een

Microsoft Office-document dat is opgeslagen in SharePoint, omvat de scan bijvoorbeeld afbeeldingen, .aspx-

bestanden (die eigenlijk SharePoint-pagina's zijn), css-stijlen en pictogrammen die aan het document zijn

gekoppeld. Welke bestanden worden verzonden voor scans via VSAPI wordt bepaald door de SharePoint-

instellingen.

ESET Security for Microsoft SharePoint kan niet actief selecteren welke bestanden worden gescand. Wanneer een

bestand wordt verzonden om te scannen/op te schonen, worden de bestandsnaam en grootte herkend door ESET

Security for Microsoft SharePoint. Details over het bestand, zoals de eigenaar, locatie en of de scan moet worden

uitgevoerd tijdens de upload of download, kunnen niet door ESET worden bepaald. Als Documentversies scannen

is ingeschakeld, wordt alleen de bestandsnaam van de huidige versie weergegeven; voor eerdere versies wordt

alternatieve tekst gebruikt.

Het proces voor bestandsscans met het On-access filter wordt weergegeven in het volgende diagram. Dit diagram

toont de mogelijke acties die worden uitgevoerd bij een bestandsscan met het On-access filter:

Op aanvraag database scannen

De functie Op aanvraag database scannen wordt gebruikt om de SharePoint-inhoudsdatabase met SharePoint-

websites en -bestanden te scannen. ESET Security scant de hiërarchie van bestanden en mappen die horen bij de

websites die moeten worden gescand.

Als er een infiltratie wordt gevonden, zijn er drie mogelijke acties (behouden, opschonen en verwijderen) die

kunnen worden uitgevoerd. Als er items worden verwijderd, ongeacht de reden en ook tijdens het opschonen,

wordt het bestand naar de Prullenbak gestuurd. Als de Prullenbak is uitgeschakeld, is de verwijdering definitief.

Als er eerdere versies van een specifiek bestand aanwezig zijn en de functie Documentversies scannen is

ingeschakeld, worden eerst de eerdere versies van het document gescand.

Opmerkingen over het scannen van documentversies:

• Het scannen van eerder documentversies kan worden geactiveerd in de ESET Security for Microsoft

SharePoint-instellingen (Documentversies scannen).

• Als een document moet worden opgeschoond, wordt er een nieuwe versie van het document gemaakt. De

geïnfecteerde versie wordt naar de Prullenbak verplaatst.

• Het is niet mogelijk oudere versies van documenten op te schonen. Deze kunnen alleen worden

verwijderd.

• Als de meest recente versie van een document wordt verwijderd, blijven de eerdere versies behouden. De

meest recente schone versie wordt gebruikt als het huidige document. Dit gedrag kan worden geactiveerd in

de instellingen (Bij verwijderen van document de vorige schone versie herstellen) en werkt zelfs als

Documentversies scannen is uitgeschakeld.

Dit diagram geeft het resultaat van een bestandscan weer en welke actie(s) er vervolgens tijdens het op aanvraag

scannen van de database zijn ondernomen:

Voorbereiden op installatie

Er zijn enkele stappen die wij u aanraden uit te voeren bij het voorbereiden van de installatie van het product:

• Download het

.msi

-installatiepakket op de website van ESET nadat u ESET Security for Microsoft

SharePoint hebt gekocht.

• Controleer of de server waarop u ESET Security for Microsoft SharePoint wilt installeren, voldoet aan de

systeemvereisten.

• Meld u met een beheerdersaccount aan bij de server.

• Als u een upgrade uitvoert voor een bestaande installatie van ESET Security for Microsoft SharePoint,

raden we u aan een back-up van de huidige configuratie te maken met behulp van de functie Instellingen

exporteren.

• Verwijder zo nodig alle antivirussoftware uit uw systeem. Wij raden aan hiervoor ESET AV Remover te

gebruiken. Zie dit Kennisbank-artikel voor een lijst met antivirussoftware van derden die met ESET AV

Remover kan worden verwijderd.

• Als u installeert ESET Security for Microsoft SharePoint op Windows Server 2016 adviseert Microsoft om

de functies van Windows Defender te verwijderen en uw inschrijving bij Windows Defender ATP te

beëindigen, om problemen te voorkomen die worden veroorzaakt als er meerdere antivirusproducten op

een machine zijn geïnstalleerd.

• Als u ESET Security for Microsoft SharePoint installeert op Windows Server 2019 of Windows Server 2022

adviseert Microsoft Windows Defender naar passieve modus te schakelen om problemen te voorkomen die

worden veroorzaakt als er meerdere antivirusproducten op een machine zijn geïnstalleerd.

U kunt het ESET Security for Microsoft SharePoint-installatieprogramma in twee installatiemodi uitvoeren:

• Hoofdprogrammavenster – De installatiewizard is de aanbevolen installatiemethode.

• Stille installatie/installatie zonder toezicht – Afgezien van de installatiewizard kunt u ESET Security for

Microsoft SharePoint ook stil via de opdrachtregel installeren.

Upgraden naar de nieuwste versie

Als u een eerdere versie van ESET Security for Microsoft SharePoint gebruikt, kunt u een geschikte

upgrademethode kiezen.

Wij adviseren om ESET Security for Microsoft SharePoint te installeren op een zojuist geïnstalleerd en

geconfigureerd besturingssysteem. Als u het product toch op een bestaand systeem moet installeren,

adviseren wij u de vorige versie van ESET Security for Microsoft SharePoint te verwijderen, de server

opnieuw op te starten en daarna de nieuwe ESET Security for Microsoft SharePoint te installeren.

Nadat u ESET Security for Microsoft SharePoint hebt geïnstalleerd of geüpgraded, voert u de volgende

handelingen uit:

Productactivering

De beschikbaarheid van de activeringsmethoden in het activeringsvenster kan per land verschillen en is

afhankelijk van de distributiemethode.

Algemene instellingen configureren

U kunt ESET Security for Microsoft SharePoint nauwkeuriger instellen door de geavanceerde instellingen voor elke

functie te wijzigen.

Systeemvereisten

Ondersteunde besturingssystemen:

• Microsoft Windows Server 2022

• Microsoft Windows Server 2019

• Microsoft Windows Server 2016

• Microsoft Windows Server 2012 R2

• Microsoft Windows Server 2012

Voor de installatie of een upgrade van ESET-producten die na eind juli 2023 zijn uitgebracht, moeten alle

Windows-besturingssystemen ondersteuning bieden voor Azure Code Signing. Meer informatie.

Small Business Servers:

• Microsoft Windows Server 2019 Essentials

• Microsoft Windows Server 2016 Essentials

• Microsoft Windows Server 2012 R2 Essentials

• Microsoft Windows Server 2012 Essentials

en elk van de volgende toepassingsservers:

• Microsoft SharePoint Server Subscription Edition

• Microsoft SharePoint Server 2019 (x64) - alle versies

• Microsoft SharePoint Server 2016 (x64) - alle versies

• Microsoft SharePoint Server 2013 (x64) - alle versies

• Microsoft SharePoint Server 2010 (x64) - alle versies

Ondersteunde besturingssystemen voor Hyper-V-host:

• Microsoft Windows Server 2019

• Microsoft Windows Server 2016

• Microsoft Windows Server 2012 R2

• Microsoft Windows Server 2012

Hardwarevereisten hangen af van het gebruikte besturingssysteem. Het wordt aanbevolen de

productdocumentatie van Microsoft Windows Server en Microsoft SharePoint Server te lezen voor gedetailleerde

informatie over hardwarevereisten.

Wij adviseren u dringend het nieuwste servicepack voor uw Microsoft Server-besturingssysteem en

servertoepassing te installeren voordat u het ESET-beveiligingsproduct installeert. Wij raden u ook aan de

nieuwste Windows-updates en -hotfixes te installeren wanneer deze beschikbaar zijn.

Installatiestappen voor ESET Security for Microsoft

SharePoint

Dit is de standaard GUI-installatiewizard. Dubbelklik op het .msi-pakket en volg de stappen om ESET Security for

Microsoft SharePoint te installeren:

1. Klik op Volgende om door te gaan of klik op Annuleren als u de installatie wilt afsluiten.

2. De installatiewizard wordt uitgevoerd in de taal die staat aangegeven in de instelling Thuislocatie van een

Regio > Locatie van uw besturingssysteem (of de instelling Huidige locatie van een Regio en taal > Locatie in

oudere systemen). Gebruik het vervolgkeuzemenu om de Producttaal te selecteren waarin ESET Security for

Microsoft SharePoint wordt geïnstalleerd. De geselecteerde taal voor ESET Security for Microsoft SharePoint

staat los van de taal die u in de installatiewizard ziet.

3. Klik op Volgende om de licentieovereenkomst voor eindgebruikers weer te geven. Nadat u de

Licentieovereenkomst voor eindgebruikers en het Privacybeleid hebt gelezen en ermee akkoord bent gegaan,

klikt u op Volgende.

4. Kies een van de beschikbare installatietypen (beschikbaarheid is afhankelijk van uw besturingssysteem):

Voltooien

Hiermee installeert u alle functies van ESET Security for Microsoft SharePoint.

Het installatieprogramma bevat alleen essentiële modules. Alle andere modules worden gedownload

tijdens de initiële module-update na de productactivering.

Kernonderdelen

Dit installatietype is bedoeld voor Windows Server Core-edities. De installatiestappen zijn dezelfde als voor een

volledige installatie, maar alleen de kernonderdelen en opdrachtregelgebruikersinterface worden geïnstalleerd.

Hoewel de kerninstallatie hoofdzakelijk is bedoeld voor gebruik op Windows Server Core, kunt u dit toch

installeren op een reguliere Windows Servers als u dat wilt. ESET-beveiligingsproducten die zijn geïnstalleerd met

behulp van de kerninstallatie, hebben geen hoofdprogrammavenster. Dit betekent dat u alleen de

opdrachtregelgebruikersinterface kunt gebruiken wanneer u met ESET Security for Microsoft SharePoint werkt.

Zie het gedeelte Installatie vanaf opdrachtregel voor meer informatie en overige speciale parameters.

Als u de kerninstallatie via de opdrachtregel wilt uitvoeren, gebruikt u de volgende voorbeeldopdracht:

msiexec /qn /i efsw_nt64.msi ADDLOCAL=_Base

Aangepast

Bij aangepaste installatie kunt u selecteren welke functies van ESET Security for Microsoft SharePoint op uw

systeem worden geïnstalleerd. Er wordt een lijst met productmodules en functies weergegeven voordat de

installatie begint. Dit is nuttig als u ESET Security for Microsoft SharePoint wilt aanpassen en alleen de onderdelen

wilt installeren die u nodig hebt.

5. U wordt gevraagd de locatie te selecteren waar ESET Security for Microsoft SharePoint wordt geïnstalleerd.

Standaard wordt het programma geïnstalleerd in C

:\Program Files\ESET\ESET Security for Microsoft

SharePoint

. Klik op Bladeren om deze locatie te wijzigen (niet aanbevolen).

6. Klik op Installeren om te beginnen met de installatie. Na de installatie wordt u gevraagd om ESET Security

for Microsoft SharePoint te activeren.

Instellingen exporteren of installatie verwijderen

U kunt instellingen exporteren en opslaan of de installatie verwijderen. Voer hiervoor het

.msi

-installatiepakket

uit dat u tijdens de eerste installatie hebt gebruikt of ga naar Programma's en onderdelen (toegankelijk vanuit

het Configuratiescherm), klik met de rechtermuisknop op ESET Security for Microsoft SharePoint en selecteer

Wijzigen.

U kunt de instellingen Exporteren ESET Security for Microsoft SharePoint of besluiten om het programma volledig

te Verwijderen (installatie van ESET Security for Microsoft SharePoint ongedaan maken).

Initiële update van modules

Het installatieprogramma bevat alleen essentiële modules, zodat het netwerkverkeer vanwege de grootte van het

installatieprogramma wordt verminderd en de resources minder worden belast. Alle andere modules worden

gedownload tijdens de initiële module-update na de productactivering. Het belangrijkste voordeel is een

aanzienlijk kleiner installatieprogramma en in ESET Security for Microsoft SharePoint worden alleen de nieuwste

toepassingsmodules gedownload wanneer u het product activeert.

Het minimale installatieprogramma voor modules bevat de volgende modules:

• Loaders

• Anti-Stealth-ondersteuning

• Direct Cloud-communicatie

• Vertalingsondersteuning

• Configuratie

• SSL

Na de productactivering ziet u de status Beveiliging initialiseren met informatie over de functies die worden

geïnitialiseerd.

Als u problemen ondervindt bij het downloaden van de modules (bijvoorbeeld geen netwerkverbinding,

firewall of proxyinstellingen), wordt een waarschuwing Aandacht vereist weergegeven als

toepassingsstatus. Klik op Bijwerken > Controleren op updates in het hoofdvenster van het programma om

het updateproces opnieuw te starten.

Na verschillende mislukte pogingen wordt Instellen van beveiliging mislukt weergegeven als

toepassingsstatus (in het rood). Als u de modules niet kunt bijwerken, downloadt u het volledige ESET

Security for Microsoft SharePoint

.msi

-installatieprogramma.

Als uw server geen internetverbinding heeft en updates nodig heeft, gebruikt u de volgende methoden om

updatemodulebestanden te downloaden van ESET-updateservers:

• Bijwerken vanaf de mirror

• Mirror Tool gebruiken

Stille installatie/installatie zonder toezicht

Voer de volgende opdracht uit om de installatie via de opdrachtregel te voltooien: msiexec /i

<packagename> /qn /l*xv msi.log

Als u wilt controleren of de installatie geslaagd is of als er problemen zijn met de installatie, kunt u met behulp

van Windows Gebeurtenislogboeken het logboek Toepassingen bekijken (zoek naar records uit de bron:

MsiInstaller).

Volledige installatie op een 64-bits systeem:

msiexec /i eshp_nt64.msi /qn /l*xv msi.log ADDLOCAL=NetworkProtection,RealtimeProtection,^

DeviceControl,DocumentProtection,Cluster,GraphicUserInterface,SysInspector,SysRescue,Rmm,eula

Wanneer de installatie is voltooid, wordt de GUI van ESET gestart en wordt het pictogram weergegeven in het

Windows-systeemvak.

Installatie van het product in de opgegeven taal (Duits):

msiexec /i eshp_nt64.msi /qn ADDLOCAL=NetworkProtection,RealtimeProtection,^

DeviceControl,DocumentProtection,Cluster,GraphicUserInterface,^

SysInspector,SysRescue,Rmm,eula PRODUCT_LANG=1031 PRODUCT_LANG_CODE=de-de

Zie Taalparameters in Installatie op opdrachtregel voor meer informatie en de lijst met taalcodes.

Wanneer u waarden opgeeft voor de parameter REINSTALL, moet u de overige functies die niet worden

gebruikt vermelden als waarden voor de parameter ADDLOCAL of de parameter REMOVE. Om de installatie

via de opdrachtregel goed te laten verlopen is het nodig dat u alle functies vermeldt als waarden voor de

parameter REINSTALL, ADDLOCAL en de parameter REMOVE. Toevoegen of verwijderen is mogelijk niet

succesvol als u de parameter REINSTALL niet gebruikt.

Zie het gedeelte Installatie van de opdrachtregel voor de volledige lijst met functies.

Volledige verwijdering (installatie ongedaan maken) op een 64-bits systeem:

msiexec /x eshp_nt64.msi /qn /l*xv msi.log

Na een succesvolle installatie wordt uw server automatisch opnieuw opgestart.

Installatie vanaf opdrachtregel

De volgende instellingen zijn alleen bestemd voor gebruik met het niveau gereduceerd, basis en geen van de

gebruikersinterface. Zie de documentatie voor de msiexec-versie gebruikt voor de juiste in-/uitschakelingen op de

opdrachtregel.

Ondersteunde parameters:

APPDIR=<path>

• pad: geldig mappad

• Map voor toepassingsinstallatie

• Bijvoorbeeld: eshp_nt64.msi /qn APPDIR=C:\ESET\ ADDLOCAL=DocumentProtection

APPDATADIR=<path>

• pad: geldig mappad

• Map voor installatie van toepassingsgegevens

MODULEDIR=<path>

• pad: geldig mappad

• Map voor module-installatie

ADDLOCAL=<list>

• Installatie van onderdelen: lijst met niet-verplichte functies die lokaal worden geïnstalleerd.

• Gebruik met ESET .msi-pakketten: eshp_nt64.msi /qn ADDLOCAL=<list>

• Voor meer informatie over de eigenschap ADDLOCAL verwijzen wij u naar

https://docs.microsoft.com/en-gb/windows/desktop/Msi/addlocal

• De ADDLOCAL-lijst is een door komma's gescheiden lijst met alle functies die worden geïnstalleerd.

• Bij het selecteren van een functie die moet worden geïnstalleerd, moet het volledige pad (alle

bovenliggende functies) expliciet worden opgenomen in de lijst.

REMOVE=<list>

• Onderdeelinstallatie: bovenliggende functie die u niet geïnstalleerd wilt hebben.

• Gebruik met ESET .msi-pakketten: eshp_nt64.msi /qn REMOVE=<list>

• Voor meer informatie over de eigenschap REMOVE verwijzen wij u naar

https://docs.microsoft.com/en-gb/windows/desktop/Msi/remove

• De lijst REMOVE is een lijst met door komma's gescheiden waarden van bovenliggende functies die niet

worden geïnstalleerd (of die worden verwijderd in het geval van een bestaande installatie).

• Het is onvoldoende alleen de bovenliggende functie aan te geven. Het is niet nodig om elke onderliggende

functie expliciet in de lijst op te nemen.

ADDEXCLUDE=<list>

• De ADDEXCLUDE-lijst is een lijst met door komma's gescheiden waarden met alle functienamen die niet

worden geïnstalleerd.

• Wanneer een functie wordt geselecteerd die niet moet worden geïnstalleerd, moeten het gehele pad

(d.w.z. alle onderliggende functies ervan) en alle verwante, onzichtbare functies expliciet in de lijst worden

opgenomen.

• Bijvoorbeeld: eshp_nt64.msi /qn ADDEXCLUDE=<list>

ADDEXCLUDE kan niet worden gebruikt in combinatie met ADDLOCAL.

Aanwezigheid van functies

• Verplicht: de functie wordt altijd geïnstalleerd.

• Optioneel : de selectie van de functie kan ongedaan worden gemaakt voor de installatie.

• Onzichtbaar: logische functie die verplicht is, omdat anders andere functies niet naar behoren werken.

Lijst met functies van ESET Security for Microsoft SharePoint:

De namen van alle functies zijn hoofdlettergevoelig. RealtimeProtection bijvoorbeeld is niet hetzelfde

als REALTIMEPROTECTION.

Functienaam Aanwezigheid van functies

SERVER Verplicht

RealtimeProtection Optioneel

WMIProvider Verplicht

HIPS Verplicht

Updater Verplicht

eShell Verplicht

UpdateMirror Verplicht

DeviceControl Optioneel

DocumentProtection Optioneel

WebAndEmail Optioneel

ProtocolFiltering Onzichtbaar

NetworkProtection Optioneel

IdsAndBotnetProtection Optioneel

Rmm Optioneel

WebAccessProtection Optioneel

EmailClientProtection Optioneel

MailPlugins Onzichtbaar

Cluster Optioneel

_Base Verplicht

eula Verplicht

ShellExt Optioneel

_FeaturesCore Verplicht

GraphicUserInterface Optioneel

SysInspector Optioneel

SysRescue Optioneel

EnterpriseInspector Optioneel

Als u een van de volgende functies wilt verwijderen, moet u de hele groep verwijderen door elke functie aan te

geven die tot de groep behoort: Anders wordt de functie niet verwijderd. Hier zijn twee groepen (elke regel

vertegenwoordigt een groep):

GraphicUserInterface,ShellExt

NetworkProtection,WebAccessProtection,IdsAndBotnetProtection^

ProtocolFiltering,MailPlugins,EmailClientProtection

Sluit het gedeelte Netwerkbeveiliging uit (ook onderliggende functies) van installatie met de parameter

REMOVE en door alleen de bovenliggende functie op te geven:

msiexec /i eshp_nt64.msi /qn ADDLOCAL=ALL REMOVE=NetworkProtection

Of u kunt de parameter ADDEXCLUDE gebruiken, maar u moet dan ook alle onderliggende functies

opgeven:

msiexec /i eshp_nt64.msi /qn ADDEXCLUDE=NetworkProtection,WebAccessProtection^

IdsAndBotnetProtection,ProtocolFiltering,MailPlugins,EmailClientProtection

Voorbeeld van het installatietype Kernonderdelen:

msiexec /qn /i eshp_nt64.msi /l*xv msi.log ADDLOCAL=RealtimeProtection,Rmm

Als u wilt dat uw ESET Security for Microsoft SharePoint na installatie automatisch wordt geconfigureerd, kunt u

basisconfiguratieparameters opgeven in de installatieopdracht.

ESET Security for Microsoft SharePoint installeren en ESET LiveGrid® uitschakelen:

msiexec /qn /i eshp_nt64.msi ADDLOCAL=RealtimeProtection,Rmm,GraphicUserInterface CFG_LIVEGRID_ENABLED=0

Lijst met alle configuratie-eigenschappen:

Schakelaar Waarde

CFG_POTENTIALLYUNWANTED_ENABLED=1/0 0 - Uitgeschakeld, 1 - Ingeschakeld

CFG_LIVEGRID_ENABLED=1/0 0 - Uitgeschakeld, 1 - Ingeschakeld

FIRSTSCAN_ENABLE=1/0 0 - Uitschakelen, 1 - Inschakelen

CFG_PROXY_ENABLED=0/1 0 - Uitgeschakeld, 1 - Ingeschakeld

CFG_PROXY_ADDRESS=<ip> IP-adres van proxy

CFG_PROXY_PORT=<port> Poortnummer van proxy

CFG_PROXY_USERNAME=<user> Gebruikersnaam voor verificatie

CFG_PROXY_PASSWORD=<pass> Wachtwoord voor verificatie

Taalparameters: Producttaal (u moet beide parameters opgeven)

Schakelaar Waarde

PRODUCT_LANG= LCID-decimaal (landinstellingen-id), bijvoorbeeld 1033 voor English - United States. Zie

de lijst met taalcodes.

PRODUCT_LANG_CODE= LCID-tekenreeks (naam van taalcultuur) in kleine letters, bijvoorbeeld en-us voor

English - United States. Zie de lijst met taalcodes.

Productactivering

Wanneer de installatie is voltooid, wordt u gevraagd uw product te activeren.

U kunt ESET Security for Microsoft SharePoint op een van de volgende manieren activeren:

Een gekochte licentiecode

Typ of kopieer en plak uw door ESET uitgegeven licentiecode in het veld Licentiecode en klik op Doorgaan. Typ de

licentiecode precies zoals deze is, inclusief de afbreekstreepjes. Als u de licentie kopieert/plakt, let er dan op dat u

niet onbedoeld extra ruimte rond de tekst selecteert.

ESET Business Account

Gebruik deze optie als u geregistreerd bent en uw eigen ESET Business Account hebt, waarin uw ESET Security for

Microsoft SharePoint-licentie is geïmporteerd.

Offlinelicentiebestanden

Dit is een automatisch gegenereerd bestand dat wordt overgebracht naar het ESET-product. Uw

offlinelicentiebestand wordt gegeneerd bij de licentieportal en wordt gebruikt in omgevingen waarin de

toepassing geen verbinding met de licentieautoriteit kan maken.

Klik op Later activeren met ESET PROTECT als uw computer lid is van een beheerd netwerk en uw beheerder

activering via ESET PROTECT uitvoert. U kunt deze optie ook gebruiken als u deze client op een later moment wilt

activeren.

Selecteer Help en ondersteuning > Licentie wijzigen in het hoofdprogrammavenster om uw licentie-informatie op

te beheren. U ziet de openbare licentie-id waarmee uw product en licentie worden geïdentificeerd. Uw

gebruikersnaam waarvoor uw computer is geregistreerd, bevindt zich in het gedeelte Info. Dit kunt u weergeven

door met de rechtermuisknop op het systeemvakpictogram van Windows te klikken.

Wanneer ESET Security for Microsoft SharePoint is geactiveerd, wordt het hoofdprogrammavenster geopend en

wordt uw huidige status weergegeven op de pagina Controle. Het kan zijn dat er in eerste instantie wat aandacht

is vereist. U wordt bijvoorbeeld gevraagd of u wilt deelnemen aan ESET LiveGrid®.

In het hoofdvenster van het programma worden ook meldingen over andere items weergegeven, zoals

systeemupdates (Windows Updates) of updates voor de detectie-engine. Wanneer u alle items die uw aandacht

vereisen, hebt opgelost, wordt de controlestatus groen en wordt de status U bent beveiligd weergegeven.

U kunt uw product ook vanuit het hoofdmenu activeren onder Help en ondersteuning > Product activeren of de

status Controle > Product is niet geactiveerd.

ESET PROTECT kan clientcomputers op de achtergrond activeren met licenties die door de beheerder

beschikbaar zijn gesteld.

Activering voltooid

ESET Security for Microsoft SharePoint is nu geactiveerd. Vanaf nu ontvangt ESET Security for Microsoft

SharePoint regelmatig updates om de nieuwste bedreigingen te detecteren en uw computer beveiligd te houden.

Klik op Gereed om de productactivering te voltooien.

Activering mislukt

Als de activering van ESET Security for Microsoft SharePoint niet is gelukt, zijn er verschillende scenario's mogelijk:

• Licentiecode al in gebruik

• Ongeldige licentiecode: fout in productactiveringsformulier

• Er ontbreekt informatie of de informatie is ongeldig. U moet dit eerst verhelpen

• Kan niet communiceren met de activeringsdatabase. Probeer het opnieuw over 15 minuten

• Verbinding met ESET-activeringsservers is niet beschikbaar of is uitgeschakeld

Controleer of u de juiste Licentiecode hebt opgegeven of voeg een Offlinelicentie toe en probeer opnieuw te

activeren.

Als activeren niet lukt, raadpleeg dan de wizard Probleemoplossing voor activeringsproblemen.

Licentie

U moet een aan uw account gekoppelde licentie selecteren voor ESET Security for Microsoft SharePoint. Klik op

Doorgaan om door te gaan met activering.

Upgraden naar de nieuwste versie

Nieuwe versies van ESET Security for Microsoft SharePoint worden uitgegeven om verbeteringen aan te brengen

of problemen op te lossen die niet kunnen worden opgelost met automatische updates van de

programmamodule.

Upgrademethoden:

• Installatie ongedaan maken / Installeren - Verwijder de oude versie voordat u de nieuwe versie

installeert. Download de nieuwste versie van ESET Security for Microsoft SharePoint. Exporteer instellingen

vanuit uw bestaande ESET Security for Microsoft SharePoint als u de configuratie wilt behouden. Verwijder

ESET Security for Microsoft SharePoint en start de server opnieuw op. Voer een schone installatie uit met

het installatieprogramma dat u hebt gedownload. Importeer instellingen om uw configuratie te laden. Wij

raden deze procedure aan als u één server hebt waarop ESET Security for Microsoft SharePoint wordt

uitgevoerd.

• In-place - Een upgrademethode waarbij u de bestaande versie niet verwijdert, maar de nieuwe ESET

Security for Microsoft SharePoint over de bestaande versie heen installeert.

Het is belangrijk dat u geen Windows-updates in de planning hebt op uw server en ook geen herstart in de

planning hebt vanwege Windows-updates of om andere redenen. Als u een upgrade probeert uit te voeren

met Windows-updates of een herstart in de planning, wordt de bestaande versie van ESET Security for

Microsoft SharePoint mogelijk niet correct verwijderd. Er treden ook problemen op als u besluit de oude

versie van ESET Security for Microsoft SharePoint naderhand handmatig te verwijderen.

De server moet opnieuw worden opgestart tijdens het uitvoeren van de upgrade van ESET Security for

Microsoft SharePoint.

• Extern: voor gebruik in grote netwerkomgevingen die worden beheerd door ESET PROTECT. Dit is in de

basis een schone upgrademethode, maar dan uitgevoerd op afstand. Deze methode is handig als u

meerdere servers hebt waarop ESET Security for Microsoft SharePoint wordt uitgevoerd.

• ESET-clusterwizard: kan ook worden gebruikt als upgrademethode. Wij raden deze methode aan bij twee

of meer servers met ESET Security for Microsoft SharePoint. Dit is in de basis een in-place-upgrade, maar

dan uitgevoerd via ESET-cluster. Verder kunt u ESET-cluster blijven gebruiken en gebruikmaken van de

functies ervan nadat de upgrade eenmaal is voltooid.

Wanneer u een upgrade van ESET Security for Microsoft SharePoint hebt uitgevoerd, raden we aan dat u alle

instellingen controleert om er zeker van te zijn dat deze correct en volgens uw behoeften zijn geconfigureerd.

Upgrade uitvoeren via ESET PROTECT

Met ESET PROTECT kunt u meerdere servers met een eerdere versie van ESET Security for Microsoft SharePoint

upgraden. Deze methode heeft het voordeel dat een groot aantal servers tegelijkertijd wordt geüpgraded en dat

elk exemplaar van ESET Security for Microsoft SharePoint op dezelfde manier wordt geconfigureerd (als dit

gewenst is).

De procedure omvat de volgende fasen:

• Upgrade de eerste server handmatig door de nieuwste versie van ESET Security for Microsoft SharePoint

te installeren boven op uw bestaande versie, zodat de configuratie behouden blijft, inclusief regels en

meerdere witte lijsten/zwarte lijsten. Deze fase wordt lokaal uitgevoerd op de server waarop ESET Security

for Microsoft SharePoint wordt uitgevoerd.

• Configuratie aanvragen van de nieuwe, geüpgradede ESET Security for Microsoft SharePoint naar versie

7.x en Converteren naar beleid in ESET PROTECT. Het beleid wordt later toegepast op alle geüpgradede

servers. Deze fase en de volgende fasen worden op afstand met ESET PROTECT uitgevoerd.

• Voer de taak Software verwijderen uit op alle servers waarop de oude versie van ESET Security for

Microsoft SharePoint wordt uitgevoerd.

• Voer de taak Software-installatie uit op alle servers waarop u de nieuwste versie van ESET Security for

Microsoft SharePoint wilt hebben.

• Wijs configuratiebeleid toe aan alle servers waarop de nieuwste versie van ESET Security for Microsoft

SharePoint wordt uitgevoerd.

• Geef het SharePoint-farmbeheerderaccount op elke server handmatig op. Deze fase wordt lokaal

uitgevoerd.

Volg de onderstaande instructies om te upgraden via ESET PROTECT

1. Meld u aan bij een van de servers waarop ESET Security for Microsoft SharePoint wordt uitgevoerd en voer

hierop een upgrade uit door de nieuwste versie te downloaden en over uw bestaande installatie heen te

installeren. Volg de normale installatiestappen. De oorspronkelijke configuraties van ESET Security for

Microsoft SharePoint blijven behouden tijdens de installatie.

2. Open de ESET PROTECT-webconsole, selecteer een clientcomputer in een statische of dynamische groep en

klik op Details weergeven.

3. Selecteer het tabblad Configuratie en klik op de knop Configuratie aanvragen om de configuraties van uw

beheerde product te verzamelen. Dit proces kan even duren. Wanneer de nieuwste configuratie in de lijst

wordt weergegeven, klikt u op Beveiligingsproduct en kiest u Configuratie openen.

4. Maak een configuratiebeleid door te klikken op de knop Converteren naar beleid. Geef de Naam voor een

nieuw beleid op en klik op Voltooien.

5. Selecteren Clienttaken en kies de taak Software verwijderen. Wij raden aan dat u bij het maken van de

verwijdertaak aangeeft dat u de server na het verwijderen opnieuw wilt opstarten door het selectievakje

Automatisch opnieuw opstarten indien nodig in te schakelen. Wanneer u de taak hebt gemaakt, voegt u alle

gewenste doelcomputers toe die u wilt verwijderen.

6. Zorg dat ESET Security for Microsoft SharePoint van alle doelen wordt verwijderd.

7. Maak de taak Software installeren om de nieuwste versie van ESET Security for Microsoft SharePoint op alle

gewenste doelen te installeren.

8. Wijs configuratiebeleid toe aan alle servers waarop de nieuwste versie van ESET Security for Microsoft

SharePoint wordt uitgevoerd, idealiter aan een groep.

9. Meld u lokaal bij elke server aan en open ESET Security for Microsoft SharePoint. U ziet een rood

statusbericht die op een waarschuwing duidt en de tekst:

ESET SharePoint Helper Service is not running

. Geef

het SharePoint-farmbeheerderaccount op in Geavanceerde instellingen.

Deze stap moet worden uitgevoerd op elke server waarop ESET Security for Microsoft SharePoint wordt

uitgevoerd. Dit is nodig vanwege de beveiliging. De aanmeldingsgegevens van SharePoint-beheerders

worden niet opgeslagen in ESET-producten, dus de aanmeldingsgegevens zijn niet aanwezig in het

configuratiebeleid en kunnen niet worden doorgegeven aan andere servers.

Upgrade uitvoeren via ESET-cluster

Als u een ESET-cluster maakt, kunt u meerdere servers met eerdere versies van ESET Security for Microsoft

SharePoint upgraden. Dit is een alternatief voor de upgrade van ESET PROTECT. Wij raden aan dat u de ESET-

clustermethode gebruikt als u twee of meer servers met ESET Security for Microsoft SharePoint in uw omgeving

hebt.

Een ander voordeel van deze upgrademethode is dat u het ESET-cluster kunt blijven gebruiken om de ESET

Security for Microsoft SharePoint-configuratie gesynchroniseerd te houden met alle lidknooppunten.

Volg de onderstaande stappen om een upgrade uit te voeren met de methode voor ESET-

clusters:

1. Log in bij een server met ESET Security for Microsoft SharePoint en voer de upgrade uit door de nieuwste

versie te downloaden en te installeren boven op uw bestaande versie. Volg de stappen voor een normale

installatie. De oorspronkelijke configuratie van ESET Security for Microsoft SharePoint blijft behouden tijdens

de installatie.

2. Voer de ESET-clusterwizard uit en voeg clusterknooppunten toe (de servers waarop ESET Security for

Microsoft SharePoint moet worden geüpgraded). Indien nodig kunt u andere servers toevoegen waarop ESET

Security for Microsoft SharePoint nog niet is geïnstalleerd (er zal een normale installatie worden uitgevoerd).

Wij raden aan dat u de standaardinstellingen behoudt wanneer u uw Clusternaam en installatietype opgeeft

(zorg ervoor dat Licentie naar knooppunten pushen zonder geactiveerd product is geselecteerd).

3. Controleer het scherm Logbestand van knooppuntcontrole. Servers met eerdere productversies worden

weergegeven en gemarkeerd voor upgrade (opnieuw installeren). ESET Security for Microsoft SharePoint

wordt ook geïnstalleerd op servers die ESET Security for Microsoft SharePoint nog niet hebben.

4. Het scherm Knooppuntinstallatie en clusteractivering geeft de voortgang van de installatie weer. Wanneer

de installatie is voltooid, lijkt het resultaat in grote lijnen hierop:

5. Meld u lokaal aan bij elke server en open ESET Security for Microsoft SharePoint. U ontvangt de melding

ESET SharePoint Helper Service is niet actief. Geef het SharePoint-farmbeheerderaccount op in Geavanceerde

instellingen.

Deze stap moet worden uitgevoerd op elke server waarop ESET Security for Microsoft SharePoint wordt

uitgevoerd. Dit is nodig vanwege de beveiliging. De aanmeldingsgegevens van SharePoint-beheerders

worden niet opgeslagen in ESET-producten, dus de aanmeldingsgegevens zijn niet aanwezig in het

configuratiebeleid en kunnen niet worden doorgegeven aan andere servers.

Als uw netwerk of DNS niet correct is geconfigureerd, ontvangt u mogelijk het foutbericht Kan activeringstoken

niet bij de server ophalen. Probeer de ESET-clusterwizard nog een keer uit te voeren. Het cluster wordt hierbij

vernietigd en er wordt een nieuw cluster gemaakt (zonder het product opnieuw te installeren) en activering zou

wel succesvol moeten worden voltooid. Als het probleem blijft bestaan, controleer dan uw netwerk- en DNS-

instellingen.

Terminalserver

Als u ESET Security for Microsoft SharePoint op een Windows-server installeert die wordt gebruikt als

terminalserver, wilt u misschien het hoofdprogrammavenster van ESET Security for Microsoft SharePoint

uitschakelen om te voorkomen dat dit telkens wordt gestart wanneer er zich een gebruiker aanmeldt. Zie GUI

uitschakelen op terminalserver voor de specifieke stappen om het hoofdprogrammavenster uit te schakelen.

Aan de slag

De volgende onderwerpen helpen u op weg met ESET Security for Microsoft SharePoint.

Controle

Dit is een kort overzicht van ESET Security for Microsoft SharePointde huidige status, waar u gemakkelijk kunt zien

of er problemen zijn die uw aandacht vereisen.

Beheerd via ESET PROTECT

Met ESET PROTECT kunt u ESET Security for Microsoft SharePoint op afstand beheren.

Beheerd via ESET PROTECT

ESET PROTECT is een toepassing waarmee u vanuit één centrale locatie ESET-producten in een netwerkomgeving

kunt plannen. Met het ESET PROTECT-taakbeheersysteem kunt u ESET-beveiligingsoplossingen op externe

computers installeren en snel reageren op nieuwe problemen en bedreigingen.

ESET PROTECT biedt op zich geen bescherming tegen schadelijke code, maar maakt gebruik van de aanwezige

ESET-beveiligingsoplossingen op elke client.

ESET-beveiligingsoplossingen ondersteunen netwerken met meerdere platformtypen. Uw netwerk kan bestaan

uit een combinatie van Microsoft-, Linux-, MacOS- en mobiele besturingssystemen.

Zie de ESET PROTECTonline-Help van voor meer informatie.

Controle

Aan de beveiligingsstatus die wordt weergegeven in het gedeelte Controle kunt u zien wat het huidige

beveiligingsniveau van uw computer is. Er wordt een statusoverzicht over de werking van ESET Security for

Microsoft SharePoint weergegeven in het hoofdvenster.

De status U bent beveiligd geeft aan dat maximale beveiliging is gegarandeerd.

Het rode pictogram geeft ernstige problemen aan. Uw systeem is zeer waarschijnlijk niet maximaal beveiligd.

De details van de foutmelding moeten u een beter inzicht geven in de huidige status. Als u het probleem niet kunt

oplossen, zoek dan in de ESET-kennisbank. Als u hulp nodig hebt, kunt u Een supportaanvraag verzenden. ESET

Technische ondersteuning reageert snel op uw vragen en helpt bij het vinden van een oplossing. Voor een

volledige lijst met statussen opent u Geavanceerde instellingen (F5) > Meldingen > Toepassingsstatussen en klikt

u op Bewerken.

Het oranje pictogram geeft aan dat uw ESET-product aandacht vereist voor een niet-kritisch probleem.

Modules die goed werken, krijgen een groen vinkje. Modules die niet volledig functioneel zijn, krijgen een rood

uitroepteken of een oranje waarschuwingspictogram. Aanvullende informatie over de module wordt

weergegeven in het bovenste deel van het venster.

Tevens ziet u hier mogelijke oplossingen voor het probleem met de module. U kunt de status van een individuele

module wijzigen door op Instellingen in het hoofdmenu te klikken en vervolgens op de gewenste module te

klikken.

De controlepagina bevat ook informatie over uw systeem, waaronder het volgende:

• Productversie: versienummer van ESET Security for Microsoft SharePoint.

• Servernaam: hostnaam of FQDN van de computer.

• Systeem: details over het besturingssysteem.

• Computer: details over de hardware.

• Server uptime: geeft aan hoelang het systeem in bedrijf is. Dit is in principe het tegenovergestelde van

downtime.

Aantal gebruikers

ESET Security for Microsoft SharePoint detecteert het aantal gebruikers dat SharePoint gebruikt. Deze telling

wordt gebruikt voor licentiedoeleinden. Er zijn twee typen gebruikers:

• Domein: Aantal gebruikers in de SharePoint-database dat Windows-verificatie gebruikt om zich aan te

melden bij SharePoint. Hun aanwezigheid wordt ook rechtstreeks in Active Directory geverifieerd: als de

aanwezigheid overeenkomt, worden de gebruikers geteld. Deze verificatie wordt uitgevoerd om te

voorkomen dat er gebruikers worden geteld die niet meer bestaan in Active Directory, maar nog wel

aanwezig zijn in de SharePoint-lijst. Dergelijke gebruikers worden niet meegeteld. ESET Security for

Microsoft SharePoint ondersteunt vertrouwde domeinen en neemt de gebruikers op in het aantal

gebruikers wanneer ze zich aanmelden bij SharePoint.

• Overige: het aantal gebruikers dat andere vormen van verificatie gebruikt (ongeacht hun aanwezigheid in

Active Directory), bijvoorbeeld op formulieren gebaseerde verificatie of op claims gebaseerde verificatie.

Het aantal wordt ook gebaseerd op de gebruikerslijst in de SharePoint-database.

Het aantal gebruikers wordt opnieuw berekend 5 minuten nadat het systeem opnieuw wordt opgestart of

om de 6 uur. U moet geldige aanmeldingsgegevens voor het SharePoint-beheerdersaccount invoeren om

de gegevens over het aantal gebruikers weer te geven.

Als u het probleem niet kunt verhelpen met de voorgestelde oplossingen, klikt u op Help en ondersteuning om

toegang te krijgen tot de Help-bestanden of de ESET-kennisbank te doorzoeken. Als u hulp nodig hebt, kunt u Een

supportaanvraag verzenden. ESET Technische ondersteuning reageert snel op uw vragen en helpt bij het vinden

van een oplossing.

Windows-update beschikbaar

In het venster Systeemupdates staat een lijst met beschikbare updates die kunnen worden gedownload en

geïnstalleerd. Het prioriteitsniveau van de update wordt naast de naam van de update vermeld. Klik met de

rechtermuisknop op een rij met updates en klik op Meer informatie om een venster met extra informatie weer te

geven.

Klik op Systeemupdate uitvoeren om het venster Windows Update te openen en door te gaan met

systeemupdates.

Netwerkisolatie

Met ESET Security for Microsoft SharePoint kunt u de netwerkverbinding van uw server blokkeren via

netwerkisolatie. In bepaalde uitzonderlijke scenario's kan het nodig zijn een server preventief van het netwerk te

isoleren. Bijvoorbeeld als u merkt dat de server is geïnfecteerd met malware of als de machine anderszins is

gecompromitteerd.

Door Netwerkisolatie te activeren wordt al het netwerkverkeer geblokkeerd, behalve het volgende:

• Connectiviteit met de domeincontroller blijft in stand

• ESET Security for Microsoft SharePoint kan nog steeds communiceren

• Indien aanwezig kunnen ESET Management Agent en ESET Inspect Connector via het netwerk

communiceren

Activeer en deactiveer Netwerkisolatie met de eShell-opdracht of -taak van de ESET PROTECT-client.

eShell

In interactieve modus:

• Netwerkisolatie activeren: network advanced set status-isolation enable

• Netwerkisolatie deactiveren: network advanced set status-isolation disable

Of maak een batchbestand en voeren dit uit met de batch-/scriptmodus.

ESET PROTECT

• Activeer netwerkisolatie met de clienttaak.

• Deactiveer netwerkisolatie met de clienttaak.

Wanneer netwerkisolatie is geactiveerd, wordt de status van ESET Security for Microsoft SharePoint in het rood

weergegeven en wordt het bericht Netwerktoegang geblokkeerd weergegeven.

Als u ESET Security for Microsoft SharePoint

In dit gedeelte vindt u een uitvoerige beschrijving van de gebruikersinterface van het programma en wordt

uitgelegd hoe u ESET Security for Microsoft SharePoint gebruikt.

Via de grafische gebruikersinterface krijgt u snel toegang tot veelgebruikte functies:

• Controle

• Logbestanden

• Scannen

• Bijwerken

• Instellen

• Hulpmiddelen

Scannen

Het op aanvraag scannen vormt een belangrijk onderdeel van ESET Security for Microsoft SharePoint. Dit wordt

gebruikt om scans uit te voeren van bestanden en mappen op uw computer. Om verzekerd te zijn van een goede

beveiliging van uw netwerk is het van essentieel belang dat computerscans niet alleen worden uitgevoerd

wanneer er een vermoeden van een infectie bestaat, maar regelmatig als onderdeel van uw vaste

beveiligingsmaatregelen.

Wij adviseren om regelmatig (bijvoorbeeld een keer per maand) een diepgravende scan van uw systeem uit te

voeren, ter detectie van virussen die niet worden gedetecteerd door de real-timebeveiliging van het

bestandssysteem. Dit kan zich voordoen als er een bedreiging plaatsvindt wanneer Real-timebeveiliging van het

bestandssysteem is uitgeschakeld, de detectie-engine niet is bijgewerkt of als een bestand niet werd

gedetecteerd toen het voor het eerst op de schijf werd opgeslagen.

Selecteer beschikbare scans op aanvraag voor ESET Security for Microsoft SharePoint:

SharePoint-databasescan

Hiermee kunt u SharePoint-websites selecteren die u wilt scannen en de scanprocessen uitvoeren.

Opslagscan

Hiermee worden alle gedeelde mappen op de lokale server gescand. Als Opslagscan niet beschikbaar is, bevat uw

server geen gedeelde mappen.

Uw computer scannen

Hiermee kunt u snel een computerscan starten en geïnfecteerde bestanden opschonen zonder dat de gebruiker

verder iets hoeft te doen. Het voordeel van Uw computer scannen is dat het gebruiksvriendelijk is en er geen

gedetailleerde scanconfiguratie nodig is. Deze scan controleert alle bestanden op lokale stations en schoont

automatisch gedetecteerde infiltraties op of verwijdert deze. Het opschoonniveau wordt automatisch ingesteld

op de standaardwaarde. Meer gedetailleerde informatie over typen opschoning vindt u in Opschonen.

Wij adviseren om ten minste eenmaal per maand een computerscan uit te voeren. Scannen kan worden

geconfigureerd als een geplande taak.

Aangepaste scan

Aangepaste scan is een optimale oplossing als u scanparameters zoals scandoelen en scanmethoden wilt kunnen

instellen. Het voordeel van Aangepaste scan is dat de scanparameters tot in detail kunnen worden

geconfigureerd. Configuraties kunnen worden opgeslagen in door de gebruiker gedefinieerde scanprofielen, wat

nuttig kan zijn als er herhaaldelijk scans worden uitgevoerd met gebruik van dezelfde parameters.

Verwisselbare media scannen

Lijkt op Smart scan: hiermee start u snel een scan van verwisselbare media (zoals cd/dvd/USB) die op de

computer zijn aangesloten. Dit kan nuttig zijn wanneer u een USB-stick aansluit op een computer en de inhoud

daarvan wilt scannen op malware en andere potentiële bedreigingen. Dit type scan kan ook worden gestart door

op Aangepaste scan te klikken, Verwisselbare media te selecteren in het vervolgkeuzemenu Scandoelen en op

Scannen te klikken.

Hyper-V-scan

Deze optie is alleen zichtbaar in het menu als Hyper-V-beheer is geïnstalleerd op de server waarop ESET Security

for Microsoft SharePoint wordt uitgevoerd. Met Hyper-V-scan kunt u schijven van virtuele machines op Microsoft

Hyper-V-server scannen zonder dat er een Agent op de desbetreffende VM hoeft te zijn geïnstalleerd.

Laatste scan herhalen

Herhaalt uw laatste scanbewerking met precies dezelfde instellingen.

De functie Vorige scan herhalen is niet beschikbaar als Op aanvraag database scannen aanwezig is.

U kunt opties gebruiken en meer informatie weergeven over de scanstatussen:

Bestanden slepen en

neerzetten

U kunt bestanden ook slepen en neerzetten in het ESET Security for Microsoft

SharePoint-scanvenster. Deze bestanden worden direct op virussen gescand.

Negeren/Alles negeren Gegeven berichten negeren.

Scanstatussen De status van de eerste scan weergeven. Deze scan is voltooid of is door de gebruiker

onderbroken.

Logbestand weergeven Meer gedetailleerde informatie weergeven.

Meer info U kunt tijdens een scan details zien zoals de Gebruiker die de scan heeft uitgevoerd,

het aantal Gescande objecten en de Duur van de scan.

Scanvenster openen In het venster met de scanvoortgang wordt de huidige status van de scan en

informatie over het aantal gevonden bestanden met schadelijke code weergegeven.

Scanvenster en scanlogboek

In het scanvenster worden momenteel gescande objecten weergegeven waaronder hun locatie, aantal gevonden

bedreigingen (indien van toepassing), aantal gescande objecten en scanduur. In het onderste gedeelte van het

venster staan een scanlog met het versienummer van de detectie-engine, datum en tijd wanneer de scan is

gestart en de doelselectie.

Nadat de scan is gestart, kunt u op Onderbreken klikken als u de scan tijdelijk wilt onderbreken. De optie

Hervatten is beschikbaar wanneer het scanproces is onderbroken.

Scanlogboek doorbladeren

Laat deze optie ingeschakeld om automatisch door oude logboeken te bladeren en actieve logboeken te bekijken

in het venster Logbestanden.

Het is normaal dat sommige bestanden, zoals bestanden met wachtwoordbeveiliging of bestanden die

exclusief door het systeem worden gebruikt (doorgaans

pagefile.sys

en bepaalde logbestanden), niet

kunnen worden gescand.

Nadat de scan is voltooid, ziet u het scanlogboek met alle relevante informatie met betrekking tot de

desbetreffende scan.

Klik op het schakelpictogram Filteren om het venster Logbestanden filteren te openen, waarin u filteren of

zoekcriteria kunt definiëren. Klik met de rechtermuisknop op een bepaalde logboekvermelding om het

contextmenu weer te geven:

Actie Syntaxis Sneltoets Zie ook

Filteren op

dezelfde records

Hiermee wordt Logbestanden filteren geactiveerd en worden er

alleen records weergegeven van hetzelfde type als het

geselecteerde type.

Ctrl+Shift+F

Filteren... Nadat u op deze optie hebt geklikt, kunt u filtercriteria voor

specifieke logboekvermeldingen opgeven in het venster

Logbestanden filteren.

Logbestanden

filteren

Filter inschakelen Hiermee worden filterinstellingen geactiveerd. De eerste keer

dat u filteren activeert, moet u instellingen definiëren.

Filter uitschakelen Hiermee wordt filteren uitgeschakeld (zelfde als klikken op het

schakelpictogram onderaan).

Kopiëren Hiermee wordt informatie van geselecteerde/gemarkeerde

record(s) naar het Klembord gekopieerd.

Ctrl+C

Alles kopiëren Hiermee kopieert u informatie vanuit alle records in het

venster.

Exporteren... Hiermee worden geselecteerde/gemarkeerde record(s) naar

een xml-bestand geëxporteerd.

Alles exporteren... Hiermee wordt alle informatie in het venster naar een xml-

bestand geëxporteerd.

Logbestanden

Logbestanden bevatten informatie over belangrijke programmagebeurtenissen die zich hebben voorgedaan en

bieden een overzicht van scanresultaten, gedetecteerde bedreigingen, enz. Logbestanden vormen een essentieel

hulpmiddel bij systeemanalyse, bedreigingsdetectie en probleemoplossing. Logboekregistratie wordt zonder

gebruikersinteractie op de achtergrond uitgevoerd. Informatie wordt vastgelegd op basis van de huidige

detailinstellingen voor logboekregistratie. Het is mogelijk tekstberichten en logbestanden rechtstreeks in de ESET

Security for Microsoft SharePoint-omgeving te bekijken of te exporteren en elders te bekijken.

Kies het gewenste type logbestand in het vervolgkeuzemenu. De volgende logboeken zijn beschikbaar:

Detecties

Het logbestand van Detecties bevat uitgebreide informatie over infiltraties die door ESET Security for Microsoft

SharePoint-modules zijn gedetecteerd. Hierbij gaat het om informatie zoals het tijdstip van detectie, de naam van

de infiltratie, de locatie, de actie die is uitgevoerd en de naam van de gebruiker die was aangemeld op het

moment dat de infiltratie is gedetecteerd.

Dubbelklik om de details van een logboekvermelding in een apart venster weer te geven. Indien nodig kunt u een

uitsluiting van detectie maken. Klik hiervoor met de rechtermuisknop op een record (een detectie) in het

logbestand en klik op Uitsluiting maken. Hiermee wordt de uitsluitingswizard met vooraf gedefinieerde criteria

geopend. Als er een naam van een detectie naast een uitgesloten bestand staat, betekent dit dat het bestand

alleen voor de aangegeven detectie wordt uitgesloten. Als het bestand later met andere malware geïnfecteerd

raakt, wordt dat gedetecteerd.

Gebeurtenissen

Alle belangrijke acties die worden uitgevoerd door ESET Security for Microsoft SharePoint, worden opgenomen in

de gebeurtenislogboeken. Het gebeurtenislogboek bevat informatie over gebeurtenissen en fouten die in het

programma zijn opgetreden. Hiermee kunnen systeembeheerders en gebruikers problemen oplossen. Met

behulp van de hier verschafte informatie kunt u problemen in het programma vaak oplossen.

Computerscan

Alle scanresultaten worden in dit venster weergegeven. Elke regel correspondeert met één computercontrole.

Dubbelklik op een vermelding om de details van de desbetreffende scan weer te geven.

Geblokkeerde bestanden

Bevat records van bestanden die zijn geblokkeerd en niet toegankelijk waren. Het protocol geeft de reden aan en

de bronmodule die het bestand heeft geblokkeerd, evenals de toepassingen en gebruiker die het bestand heeft

uitgevoerd.

Bestanden verzonden

Bevat records van bestanden Cloud-gebaseerde beveiliging, ESET LiveGuard en ESET LiveGrid®.

Controlelogboeken

Bevat gegevens over wijzigingen in de configuratie of beveiligingsstatus en maakt momentopnamen voor later.

Klik met de rechtermuisknop op een record van het type Instellingswijzigingen en selecteer Wijzigingen

weergeven in het contextmenu om gedetailleerde informatie over de uitgevoerde wijziging weer te geven. Als u

de vorige instelling wilt gebruiken, selecteert u Herstellen. U kunt ook gebruik maken van Alles verwijderen om

logboekrecords te verwijderen. Als u registratie in het controlelogboek wilt activeren, navigeert u naar

Geavanceerde instellingen > Hulpmiddelen > Logboekbestanden > Controlelogboek.

HIPS

Bevat records van specifieke regels die zijn gemarkeerd voor registratie. Het protocol geeft de toepassing weer

die de bewerking heeft aangeroepen, het resultaat (of de regel was toegestaan of verboden) en de gemaakte

regelnaam.

Netwerkbeveiliging

Bevat records van bestanden die zijn geblokkeerd door Botnetbeveiliging en IDS (Netwerkaanvalbeveiliging).

Gefilterde websites

Lijst met websites die zijn geblokkeerd door Beveiliging van webtoegang . In deze logboeken ziet u de tijd, URL,

gebruiker en toepassing die een verbinding met deze website heeft geopend.

Apparaatbeheer

Hier ziet u records van verwisselbare media of apparaten die op de computer zijn aangesloten. Alleen apparaten

met een regel voor Apparaatbeheer worden opgenomen in het logbestand. Als de regel niet overeenkomt met

een aangesloten apparaat, wordt er geen logboekvermelding voor dat aangesloten apparaat gemaakt. Hier kunt u

ook details bekijken, zoals het apparaattype, het serienummer, de leverancier en de mediagrootte (indien

beschikbaar).

Op aanvraag database scannen

Bevat een lijst met scans van SharePoint-inhoudsdatabases. Voor elke scan wordt de volgende informatie

weergegeven: de versie van de detectie-engine, datum, gescande locatie, aantal gescande objecten, aantal

gevonden bedreigingen, aantal geactiveerde regels en tijdstip van voltooiing.

Hyper-V-scan

Bevat een lijst met Hyper-V-scanresultaten. Dubbelklik op een vermelding om de details van de desbetreffende

scan weer te geven.

In het contextmenu (klik met de rechtermuisknop) kunt u een actie voor de geselecteerde logrecord kiezen:

Actie Syntaxis Sneltoets Zie ook

Weergeven Geeft uitvoerige informatie weer over het geselecteerde

logbestand in een nieuw venster (zelfde als dubbelklikken).

Filteren op

dezelfde records

Hiermee wordt Logbestanden filteren geactiveerd en worden er

alleen records weergegeven van hetzelfde type als het

geselecteerde type.

Ctrl+Shift+F

Filteren... Nadat u op deze optie hebt geklikt, kunt u filtercriteria voor

specifieke logboekvermeldingen opgeven in het venster

Logbestanden filteren.

Logbestanden

filteren

Filter inschakelen Hiermee worden filterinstellingen geactiveerd. De eerste keer

dat u filteren activeert, moet u instellingen definiëren.

Filter uitschakelen Hiermee wordt filteren uitgeschakeld (zelfde als klikken op het

schakelpictogram onderaan).

Kopiëren Hiermee wordt informatie van geselecteerde/gemarkeerde

record(s) naar het Klembord gekopieerd.

Ctrl+C

Alles kopiëren Hiermee kopieert u informatie vanuit alle records in het

venster.

Verwijderen Hiermee worden geselecteerde/gemarkeerde record(s)

verwijderd. Voor deze actie zijn beheerdersrechten vereist.

Del

Alles verwijderen Hiermee verwijdert u alle records in het venster. Voor deze

actie zijn beheerdersrechten vereist.

Exporteren... Hiermee worden geselecteerde/gemarkeerde record(s) naar

een xml-bestand geëxporteerd.

Actie Syntaxis Sneltoets Zie ook

Alles exporteren... Hiermee wordt alle informatie in het venster naar een xml-

bestand geëxporteerd.

Zoeken... Hiermee wordt het venster Zoeken in logbestand geopend en

kunt u zoekcriteria opgeven. U kunt de functie Zoeken

gebruiken om zelfs met ingeschakeld filteren een bepaald

record te vinden.

Ctrl+F Zoeken in

logbestand

Volgende zoeken Hiermee zoekt u naar de volgende treffer van uw eerder

gedefinieerde zoekcriteria.

Vorige zoeken Hiermee zoekt u naar de vorige treffer. Shift+F3

Uitsluiting maken Als u objecten wilt uitsluiten van opschonen op basis van de

detectienaam, het pad of de hash.

Uitsluiting

maken

Logbestanden filteren

Met de logfilterfunctie vindt u de informatie die u zoekt, met name wanneer er veel records zijn. U kunt er

logboekrecords mee filteren, bijvoorbeeld als u op zoek bent naar een bepaald type gebeurtenis, een bepaalde

status of tijdsduur.

U kunt logboekrecords filteren door bepaalde zoekopties op te geven. Alleen records die relevant zijn (volgens de

zoekopties), worden in het venster Logbestanden weergegeven.

Typ het trefwoord waarop u wilt zoeken in het veld Tekst zoeken. Gebruik het vervolgkeuzemenu Zoeken in

kolommen om uw zoekopdracht te verfijnen. Kies een of meer records in het vervolgkeuzemenu Recordlogtypen.

Definieer de tijdsduur waarbinnen u de resultaten weergegeven wilt hebben. U kunt ook verdere zoekopties

gebruiken, zoals Alleen hele woorden of Hoofdlettergevoelig.

Tekst zoeken

Typ een tekenreeks (een woord of deel van een woord). Alleen records die deze tekenreeks bevatten, worden

weergegeven. Andere records worden overgeslagen.

Zoeken in kolommen

Selecteer welke kolommen worden meegenomen bij het zoeken. U kunt één of meer kolommen selecteren om bij

het zoeken te gebruiken.

Recordtypes

Kies één of meer logrecordtypen in het vervolgkeuzemenu:

• Diagnostisch: hiermee wordt informatie geregistreerd die nodig is om het programma en alle

bovenstaande archieven af te stemmen.

• Informatief: hiermee registreert u informatieve berichten, waaronder berichten over geslaagde updates,

plus alle bovenstaande records.

• Waarschuwingen: hiermee worden kritieke fouten en waarschuwingsberichten geregistreerd.

• Fouten: hiermee worden fouten als "Fout bij downloaden van bestand" en kritieke fouten geregistreerd.

• Kritiek: registreert alleen kritieke fouten.

Tijdsduur

Definieer de tijdsduur waarbinnen u de resultaten weergegeven wilt hebben.

• Niet opgegeven (standaard): hiermee wordt niet gezocht binnen de tijdsduur omdat in het hele

logbestand wordt gezocht

• Afgelopen dag

• Afgelopen week

• Afgelopen maand

• Tijdsduur: u kunt de precieze tijdsduur opgeven (Van: en Tot:) om alleen de records binnen een bepaalde

tijdsduur te filteren.

Alleen hele woorden

Schakel dit selectievakje in als u op hele woorden wilt zoeken om nauwkeurigere resultaten te krijgen.

Hoofdlettergevoelig

Schakel deze optie in als u bij het filteren onderscheid wilt maken tussen hoofdletters en kleine letters. Wanneer

u uw filter-/zoekopties configureert, klikt u op OK om gefilterde logboekrecords weer te geven of op Zoeken om

te beginnen met zoeken.

De logboekbestanden worden van boven naar beneden doorzocht, te beginnen bij uw huidige positie (de record

die is gemarkeerd). Het zoeken stopt zodra de eerste overeenkomende record is gevonden. Druk op F3 om naar

de volgende record te zoeken of klik met de rechtermuisknop en selecteer Zoeken om uw zoekopties te verfijnen.

Bijwerken

In het gedeelte Bijwerken ziet u de huidige updatestatus van uw ESET Security for Microsoft SharePoint,

waaronder de datum en tijd van de vorige geslaagde update. ESET Security for Microsoft SharePoint regelmatig

bijwerken is de beste methode om het maximale beveiligingsniveau op uw server te handhaven.

De module Bijwerken zorgt ervoor dat het programma op twee manieren altijd up-to-date is; door de detectie-

engine en systeemonderdelen bij te werken. Het bijwerken van de detectie-engine en programma-onderdelen is

een belangrijk onderdeel van het leveren van volledige bescherming tegen schadelijke code.

Als u nog geen Licentiecode hebt opgegeven, ontvangt u geen updates en wordt u gevraagd uw product te

activeren. Ga hiervoor naar Help en ondersteuning > Product activeren.

Huidige versie

De buildversie van ESET Security for Microsoft SharePoint.

Laatst geslaagde update

De datum van de laatste update. Dit moet een recente datum zijn. Een recente datum geeft namelijk aan dat de

module actueel is.

Laatst geslaagde controle op updates

De datum van de laatste poging om modules bij te werken.

Alle modules weergeven

De lijst met geïnstalleerde modules openen.

Controleren op updates

Het bijwerken van modules is een belangrijk onderdeel van het handhaven van complete beveiliging tegen

schadelijke code.

Updatefrequentie wijzigen

U kunt de tijden van de geplande taak Regelmatige automatisch updates bewerken.

Als u niet zo snel mogelijk op updates controleert, wordt een van de volgende berichten weergegeven:

Foutbericht Beschrijvingen

Module-update is

verouderd

Deze fout wordt weergegeven na verschillende mislukte pogingen om de module

bij te werken. Wij adviseren de standaardinstellingen te controleren. De meest

gangbare reden voor deze fout is onjuist ingevoerde verificatiegegevens of onjuist

geconfigureerde verbindingsinstellingen.

Bijwerken van modules

mislukt. Product is niet

geactiveerd.

De licentiecode is onjuist opgegeven tijdens het opgeven van instellingen voor

updates. Wij adviseren de verificatiegegevens te controleren. In het venster

Geavanceerde instellingen (F5) vindt u aanvullende updateopties. Klik op Help en

ondersteuning > Licentie beheren in het hoofdmenu om een nieuwe licentiecode

op te geven.

Er is een fout opgetreden

tijdens het downloaden van

updatebestanden

Deze fout wordt mogelijk veroorzaakt door instellingen voor de internetverbinding.

Wij adviseren de internetverbinding te controleren door een willekeurige website

te openen in uw webbrowser. Als de website niet wordt geopend, is er

waarschijnlijk geen internetverbinding of zijn er verbindingsproblemen met uw

computer. Neem contact op met uw internetprovider als u geen actieve

internetverbinding hebt.

Module-update mislukt,

fout 0073

Klik op Bijwerken > Controleren op updates voor meer informatie over dit artikel

in de kennisbank.

Proxyserveropties voor verschillende updateprofielen kunnen verschillen. Als dit het geval is, configureert u

de verschillende updateprofielen in Geavanceerde instellingen (F5) door te klikken op Bijwerken > Profiel.

Instellingen

Het venster van het menu Instellingen bevat de volgende gedeelten:

• Server

• Computer

• Netwerk

• Web en e-mail

• Hulpmiddelen: registratie in diagnoselogboek

Als u tijdelijk afzonderlijke modules wilt uitschakelen, klikt u naast de desbetreffende module op de groene

schuifbalk . Het beveiligingsniveau van uw server kan hierdoor worden verlaagd.

Als u de beveiliging van een uitgeschakeld beveiligingsonderdeel weer wilt inschakelen, klikt u naast de

desbetreffende module op de rode schuifregelaar . Het onderdeel krijgt weer de ingeschakelde status.

Klik op het tandrad om toegang te krijgen tot uitvoerige instellingen voor een bepaald beveiligingsonderdeel.

Instellingen voor importeren/exporteren

Laad de instellingsparameters met behulp van een

.xml

-configuratiebestand of sla de huidige

instellingsparameters in een configuratiebestand op.

Geavanceerde instellingen

Configureer geavanceerde instellingen en opties op basis van uw behoeften. Druk op F5 om overal in het

programma het scherm Geavanceerde instellingen te openen.

Server

U ziet een lijst met onderdelen die u kunt in/uitschakelen met de schuifbalk . Klik op het tandwielpictogram

om instellingen voor een specifiek item te configureren.

Real-timebeveiliging van SharePoint Server

Al het verkeer dat als schadelijk wordt beoordeeld, wordt geblokkeerd. Klik op het tandradpictogram om het

venster met SharePoint-beveiligingsinstellingen te openen.

Automatische uitsluitingen

Identificeert essentiële servertoepassingen en bestanden van het serverbesturingssysteem, en voegt deze

automatisch toe aan Uitsluitingen. Met deze functionaliteit wordt het risico van mogelijke conflicten

geminimaliseerd en worden de algehele serverprestaties bij het uitvoeren van software die bedreigingen

detecteert, verbeterd.

Cluster

ESET Cluster configureren en activeren.

Computer

ESET Security for Microsoft SharePoint heeft alle benodigde onderdelen om voor een betekenisvolle beveiliging

van de server als computer te zorgen. Instellingenmenu

Real-timebeveiliging van bestandssysteem

Alle bestanden worden gescand op schadelijke code wanneer ze worden geopend, gemaakt of uitgevoerd op uw

computer. Voor Real-timebeveiliging van bestandssysteem is er ook de optie Configureren of Uitzonderingen

bewerken , waarmee u het venster met instellingen voor uitsluitingen opent.

Apparaatbeheer

Met deze module kunt u een apparaat scannen of blokkeren, uitgebreide filters/machtigingen aanpassen voor

een apparaat en bepalen hoe de gebruiker een apparaat opent en ermee werkt.

Host Intrusion Prevention System (HIPS)

Het systeem controleert gebeurtenissen binnen het besturingssysteem en reageert hierop overeenkomstig een

aangepaste set regels.

• Advanced Memory Scanner

• Exploit blocker

• Ransomwareschild

Presentatiemodus

Dit is een functie voor gebruikers die niet willen dat het gebruik van hun software wordt onderbroken, die niet

willen dat er pop-upvensters worden weergegeven en die willen dat de belasting van de CPU minimaal is. U

ontvangt een waarschuwingsbericht (potentieel beveiligingsrisico) en het hoofdprogrammavenster wordt in

oranje weergegeven wanneer u de Presentatiemodus hebt ingeschakeld.

Antivirus- en antispywarebeveiliging tijdelijk uitschakelen

Elke keer wanneer u Antivirus- en antispywarebeveiliging tijdelijk uitschakelt, kunt u opgeven hoe lang u het

geselecteerde onderdeel wilt uitschakelen. Dit kan in het vervolgkeuzemenu. Klik vervolgens op Toepassen om

het beveiligingsonderdeel uit te schakelen. Klik op Antivirus- en antispywarebeveiliging inschakelen of gebruik

de schuifregelaar om de beveiliging weer in te schakelen.

Netwerk

Dit wordt bereikt door individuele netwerkverbindingen toe te staan of te weigeren op basis van uw filterregels.

Een persoonlijke firewall biedt beveiliging tegen aanvallen vanaf externe computers en blokkeert bepaalde

potentieel gevaarlijke services.

In de module Netwerk kunt u de volgende onderdelen inschakelen/uitschakelen:

Netwerkaanvalbeveiliging (IDS)

Analyseert de inhoud van netwerkverkeer en beveiligt en beschermt tegen netwerkaanvallen. Al het verkeer dat

als schadelijk wordt beoordeeld, wordt geblokkeerd.

Botnetbeveiliging

Detectie en blokkering van Botnet communicatie. Identificeert snel en nauwkeurig malware in het systeem.

Zwarte lijst met tijdelijk geblokkeerde IP-adressen (geblokkeerde adressen)

Een lijst met IP-adressen weergeven die als aanvalsbronnen zijn gedetecteerd en die aan de zwarte lijst zijn

toegevoegd, zodat hiermee gedurende een bepaalde tijd geen verbindingen kunnen worden gemaakt

Wizard Probleemoplossing (onlangs geblokkeerde toepassingen of apparaten)

Hiermee kunt u verbindingsproblemen verhelpen die worden veroorzaakt door netwerkaanvalbeveiliging.

De wizard Probleemoplossing - Netwerk

De wizard Probleemoplossing controleert alle geblokkeerde verbindingen en begeleidt u bij het

probleemoplossingsproces om problemen met de beveiliging tegen netwerkaanvallen bij specifieke toepassingen

of apparaten op te lossen. Vervolgens stelt de wizard een nieuwe set regels voor die kunnen worden toegepast

als u die goedkeurt.

Selecteer in het vervolgkeuzemenu een periode gedurende welke de communicatie wordt geblokkeerd. Een lijst

met recentelijk geblokkeerde communicatie geeft u een overzicht van het type toepassing of het apparaat, de

reputatie en het totale aantal toepassingen en apparaten dat in die periode is geblokkeerd. Klik voor meer

informatie over geblokkeerde communicatie op Details.

De volgende stap is het deblokkeren van de toepassing of het apparaat waarmee u verbindingsproblemen hebt.

Wanneer u op Deblokkeren klikt, wordt de eerder geblokkeerde communicatie toegestaan. Als u problemen blijft

ondervinden met een toepassing of als uw apparaat niet werkt zoals verwacht, klikt u op De toepassing werkt

nog steeds niet. Alle communicatie die eerder voor dat apparaat was geblokkeerd, is nu toegestaan. Als het

probleem zich blijft voordoen, start u de computer opnieuw op.

Klik op Wijzigingen weergeven om regels weer te geven die door de wizard zijn gemaakt.

Klik op Een andere deblokkeren om communicatieproblemen met een ander apparaat of een andere toepassing

op te lossen.

Web en e-mail

In Web en e-mail kunt u de volgende onderdelen inschakelen/uitschakelen:

Beveiliging van webtoegang

Indien ingeschakeld, wordt alle HTTP- of HTTPS-verkeer gescand op schadelijke software.

Antiphishing-beveiliging

Beschermt u tegen pogingen uw wachtwoorden, bankgegevens en andere gevoelige gegevens te achterhalen

door frauduleuze websites te laten lijken op legitieme websites.

Beveiliging van e-mailclient

Controleert communicatie die wordt ontvangen via het POP3- en IMAP-protocol.

Hulpmiddelen: registratie in diagnoselogboek

Schakel Registratie in diagnoselogboek in wanneer u gedetailleerde informatie wilt hebben over het gedrag van

een bepaalde ESET Security for Microsoft SharePoint-functie, bijvoorbeeld bij het oplossen van problemen.

Wanneer u op het tandradpictogram klikt, kunt u configureren voor welke functies diagnostische gegevens

moeten worden verzameld.

Kies hoelang de functie ingeschakeld moet blijven (10 minuten, 30 minuten, 1 uur, 4 uur, 24 uur, tot de server de

volgende keer wordt opgestart of permanent). Nadat het diagnoselogboek is ingeschakeld, verzamelt ESET

Security for Microsoft SharePoint gedetailleerde loggegevens over de ingeschakelde functies.

Instellingen importeren en exporteren

De functie voor het importeren/exporteren van instellingen is nuttig als u een back-up wilt maken van de huidige

configuratie van uw ESET Security for Microsoft SharePoint. U kunt de importeerfunctie ook gebruiken om

dezelfde instellingen te distribueren naar of toe te passen op andere servers met ESET Security for Microsoft

SharePoint. Instellingen worden geëxporteerd naar een .

xml

-bestand.

Er kan een fout optreden bij het exporteren van instellingen als u geen rechten hebt om het geëxporteerde

bestand naar de opgegeven map te schrijven.

Hulpmiddelen

De volgende functies zijn beschikbaar voor het beheren van ESET Security for Microsoft SharePoint:

• Actieve processen

• Beveiligingsstatistieken

• Cluster

• ESET-shell

• ESET SysInspector

• ESET SysRescue Live

• Planner

• Bestand verzenden voor analyse

• Quarantaine

Actieve processen

Met Actieve processen worden de programma's en processen weergegeven die worden uitgevoerd op uw

computer en wordt ESET direct en continu op de hoogte gehouden van nieuwe infiltraties. ESET Security for

Microsoft SharePoint biedt gedetailleerde informatie over actieve processen om gebruikers te beschermen die

over ESET LiveGrid®-technologie beschikken.

Bekende toepassingen die zijn gemarkeerd als Beste reputatie (groen) zijn schoon (witte lijst) en worden

uitgesloten van scannen, omdat zo de scansnelheid van on-demand computerscans en real-timebeveiliging

van het bestandssysteem op uw computer wordt verbeterd.

Reputatie In de meeste gevallen bepaalt de technologie van ESET Security for Microsoft SharePoint

en ESET LiveGrid® de objectreputatie op basis van een reeks heuristische regels die de

kenmerken onderzoeken van elk object (bestanden, processen, registersleutels, enz.) en

vervolgens hun potentieel voor schadelijke activiteiten weegt. Op basis van deze

heuristieken worden objecten een reputatieniveau toegewezen, van 9 - beste reputatie

(groen) tot 0 - slechtste reputatie (rood).

Proces Imagenaam van het programma of proces dat momenteel op de computer wordt

uitgevoerd. U kunt ook Windows Taakbeheer gebruiken als u alle actieve processen op uw

computer wilt zien. U kunt Taakbeheer openen door met de rechtermuisknop op een leeg

gebied op de taakbalk te klikken of te drukken op Ctrl+Shift+Esc op uw toetsenbord.

PID Dit is een id van processen die in Windows-besturingssystemen worden uitgevoerd.

Aantal gebruikers Het aantal gebruikers dat een bepaalde toepassing gebruikt. Deze informatie wordt

verzameld door de ESET LiveGrid®-technologie.

Tijdstip van detectie De periode sinds de toepassing door de ESET LiveGrid®-technologie is ontdekt.

Toepassingsnaam Naam van een programma waartoe dit proces behoort.

Een toepassing die wordt aangeduid als Onbekend (oranje), hoeft niet per se schadelijke software te zijn.

Doorgaans gaat het om een nieuwere toepassing. Als u niet zeker weet of het bestand veilig is, gebruik dan

de functie Voorbeeld verzenden voor analyse om het bestand naar het viruslab van ESET te sturen. Als het

bestand een schadelijke toepassing blijkt te zijn, wordt de detectie ervan in een van de volgende updates

voor de detectie-engine opgenomen.

Details weergeven

De volgende informatie wordt onder in het venster weergegeven:

• Pad: de locatie van een toepassing op de computer.

• Grootte: bestandsgrootte in kB (kilobytes) of MB (megabytes).

• Beschrijving: bestandskenmerken op basis van de beschrijving van het besturingssysteem.

• Bedrijf: de naam van de leverancier of het toepassingsproces.

• Versie: informatie van de uitgever van de toepassing.

• Product: de toepassingsnaam en/of bedrijfsnaam.

• Gemaakt op: de datum en het tijdstip waarop een toepassing is gemaakt.

• Gewijzigd op: de datum en tijd waarop een toepassing de laatste keer is gewijzigd.

Toevoegen aan procesuitsluitingen

Klik met de rechtermuisknop op een proces in het venster Actieve processen om het proces uit te sluiten van

scannen. Het pad naar het proces wordt toegevoegd aan de lijst Uitzonderingen voor processen.

Beveiligingsstatistieken

Als u statistische gegevens wilt bekijken met betrekking tot beveiligingsmodules van ESET Security for Microsoft

SharePoint, selecteert u de toepasselijke beveiligingsmodule in het vervolgkeuzemenu. De statistieken bestaan uit

informatie zoals het aantal gescande objecten, het aantal geïnfecteerde objecten, het aantal opgeschoonde

objecten en het aantal schone objecten.

Zweef met de muis over een object naast de grafiek om alleen de gegevens voor dat specifieke object in de

grafiek weer te geven. Als u statistische informatie voor de huidige beveiligingsmodule wilt wissen, klikt u op

Opnieuw instellen. Klik op Alles opnieuw instellen om gegevens voor alle modules te wissen.

De volgende grafieken met statistieken zijn beschikbaar in ESET Security for Microsoft SharePoint:

Antivirus- en antispywarebeveiliging

Geeft het totale aantal geïnfecteerde en opgeschoonde objecten weer

Beveiliging van bestandssysteem

Geeft objecten weer die alleen zijn gelezen of geschreven in het bestandssysteem.

Hyper-V-beveiliging

Geeft het totale aantal geïnfecteerde, opgeschoonde en schone objecten weer (alleen op systemen met Hyper-V).

Beveiliging van e-mailclient

Geeft objecten weer die alleen zijn verzonden of ontvangen door e-mailclients.

Webtoegang- en antiphishing-beveiliging

Geeft objecten weer die alleen zijn gedownload door webbrowsers.

Serverbestandsbeveiliging

Geeft SharePoint-objecten weer die zijn geüpload of gedownload.

Cluster

Het ESET-cluster is een P2P-communicatie-infrastructuur van de reeks ESET-producten voor Microsoft Windows

Server.

Dankzij deze infrastructuur kunnen ESET-serverproducten communiceren met elkaar en gegevens uitwisselen,

zoals configuratiegegevens en meldingen, en kunnen ze ook gegevens synchroniseren die nodig zijn voor de juiste

werking van een reeks productexemplaren. Een voorbeeld van een dergelijke groep is een groep knooppunten in

een Windows-failovercluster of een NLB-cluster (Network Load Balancing) met geïnstalleerde ESET-producten

waarbij dezelfde configuratie van het product in het gehele cluster moet voorkomen. Met ESET-cluster is deze

consistentie tussen exemplaren gegarandeerd.

Instellingen van de gebruikersinterface en Geplande taken worden niet gesynchroniseerd tussen ESET-

clusterknooppunten. Dit is met opzet.

Het maken van ESET-clusters tussen ESET Security for Microsoft SharePoint en ESET-bestandsbeveiliging

voor Linux wordt niet ondersteund.

Als u het ESET-cluster instelt, zijn er twee manieren waarop u knooppunten kunt toevoegen:

• Automatisch detecteren – Als u een bestaand Windows-failovercluster/NLB-cluster hebt, voegt

Automatisch detecteren automatisch zijn lidknooppunten aan het ESET-cluster toe.

• Bladeren: u kunt knooppunten handmatig toevoegen door de servernamen te typen (leden van dezelfde

werkgroep of leden van hetzelfde domein).

Wanneer een e-mail uit quarantaine wordt vrijgegeven, negeert ESET Security for Microsoft SharePoint de

MIME-koptekst To: omdat deze gemakkelijk kan worden vervalst. In plaats daarvan wordt de

oorspronkelijke ontvangerinformatie van de opdracht RCPT TO: gebruikt die tijdens de SMTP-verbinding

is verkregen. Hierdoor wordt gegarandeerd dat de juiste e-mailontvanger het bericht ontvangt dat uit

quarantaine wordt vrijgegeven.

Nadat u knooppunten aan uw ESET-cluster hebt toegevoegd, is de volgende stap de installatie van ESET Security

for Microsoft SharePoint op elk knooppunt. Dit wordt automatisch gedaan tijdens het instellen van het ESET-

cluster. Referenties die zijn vereist voor een installatie op afstand van ESET Security for Microsoft SharePoint op

andere clusterknooppunten:

• Domeinscenario: referenties van de domeinbeheerder.

• Werkgroepscenario: u moet ervoor zorgen dat alle knooppunten dezelfde lokale

beheerdersaccountreferenties gebruiken.

In een ESET-cluster kunt u ook een combinatie van knooppunten gebruiken die automatisch als leden van een

bestaand Windows-failovercluster/NLB-cluster worden toegevoegd en knooppunten die handmatig worden

toegevoegd (op voorwaarde dat deze zich in hetzelfde domein bevinden).

U kunt domeinknooppunten niet combineren met werkgroepknooppunten.

Een andere vereiste voor het gebruik van een ESET-cluster is dat Bestands- en printerdeling moet zijn

ingeschakeld in Windows Firewall voordat ESET Security for Microsoft SharePoint aan ESET-clusterknooppunten

wordt doorgegeven.

U kunt op elk moment nieuwe knooppunten toevoegen aan een bestaand ESET-cluster door de Clusterwizard uit

te voeren.

Certificaten importeren

Certificaten worden gebruikt om sterke machine-naar-machineverificatie te leveren wanneer HTTPS wordt

gebruikt. Er geldt een onafhankelijke certificaathiërarchie voor elk ESET-cluster. De hiërarchie heeft één

basiscertificaat en een reeks knooppuntcertificaten die door het basiscertificaat zijn ondertekend. De privésleutel

van het basiscertificaat wordt vernietigd nadat alle knooppuntcertificaten zijn gemaakt. Wanneer u een nieuw

knooppunt aan het cluster toevoegt, wordt er een nieuwe certificaathiërarchie gemaakt. Navigeer naar de map

met de certificaten (die zijn gegenereerd tijdens het gebruik van de clusterwizard). Selecteer het

certificaatbestand en klik op Openen.

Cluster verwijderen

ESET-clusters kunnen worden ontmanteld. Elk knooppunt schrijft een record in zijn gebeurtenissenlogboek dat

het ESET-cluster is verwijderd. Daarna worden alle ESET-firewallregels verwijderd uit Windows Firewall.

Voormalige knooppunten krijgen dan weer hun vorige status en kunnen indien nodig opnieuw worden gebruikt in

een ander ESET-cluster.

Clusterwizard - Knooppunten selecteren

De eerste stap bij het instellen van een ESET-cluster is het toevoegen van knooppunten. U kunt de optie

Automatische detectie gebruiken of Bladeren... om knooppunten toe te voegen. Of typ de servernaam in het

tekstvak en klik op Toevoegen.

Autodetectie

Voegt automatisch knooppunten toe van een bestaand Windows Failover Cluster/Network Load Balancing (NLB)

Cluster. De server die u gebruikt om het ESET-cluster mee te maken, moet lid zijn van dit Windows Failover

Cluster/NLB Cluster om de knooppunten automatisch te kunnen toevoegen. Op het NLB-cluster moet de functie

Bediening op afstand toestaan zijn ingeschakeld in de clustereigenschappen. Anders detecteert het de

knooppunten niet correct. Zodra u de lijst met nieuw toegevoegde knooppunten hebt.

Bladeren

Computers in een Domain of Workgroup vinden en selecteren. Met deze methode kunt u handmatig

knooppunten toevoegen aan het ESET-cluster. Een andere manier om knooppunten toe te voegen, is door de

hostnaam van de server te typen die u wilt toevoegen en te klikken op Toevoegen.

Laden

Lijst met knooppunten uit een bestand importeren.

Als u de lijst met clusterknooppunten wilt wijzigen, selecteert u het knooppunt dat u wilt verwijderen en klikt u

op Verwijderen of, als u de gehele lijst wilt leegmaken, klikt u op Alles verwijderen.

Als u al een bestaand ESET-cluster hebt, kunt u op elk gewenst moment nieuwe knooppunten hieraan toevoegen.

De stappen zijn hetzelfde als hierboven beschreven.

Alle knooppunten die in de lijst blijven staan, moeten online en bereikbaar zijn. Localhost wordt standaard

toegevoegd aan de clusterknooppunten.

Clusterwizard - Clusterinstellingen

Definieer de clusternaam en specifieke netwerkgegevens (indien vereist).

Clusternaam

Typ een naam voor uw cluster en klik op Volgende.

Luisterpoort: (standaardpoort is 9777)

Als u poort 9777 al gebruikt in uw netwerkomgeving, geef dan een ander poortnummer op dat niet in gebruik is.

Poort in Windows Firewall openen

Indien geselecteerd, wordt er een regel in Windows Firewall gemaakt.

Clusterwizard - Clusterinstallatie-instellingen

Definieer een certificaatdistributiemodus en of u het product op andere knooppunten wilt installeren.

Certificaatdistributie

• Automatisch extern: certificaat wordt automatisch geïnstalleerd.

• Handmatig: klik op Genereren en selecteer de juiste map om de certificaten in op te slaan. Er wordt een

basiscertificaat gemaakt, evenals een certificaat voor elk knooppunt, waaronder een (lokale computer)

vanaf waar u het ESET-cluster instelt. Klik op Ja om het certificaat op de lokale computer te registreren.

Productinstallatie op andere knooppunten

• Automatisch extern: ESET Security for Microsoft SharePointwordt automatisch op elk knooppunt

geïnstalleerd (mits het besturingssysteem ervan dezelfde architectuur heeft).

• Handmatig: ESET Security for Microsoft SharePoint handmatig installeren (bijvoorbeeld als u een andere

besturingssysteemarchitectuur op bepaalde knooppunten hebt).

Licentie naar knooppunten pushen zonder geactiveerd product

ESET Security activeert automatisch ESET-oplossingen die zonder licenties op knooppunten zijn geïnstalleerd.

Als u een ESET-cluster met verschillende besturingssysteemarchitecturen wilt maken (32-bits en 64-bits),

moet u ESET Security for Microsoft SharePoint handmatig installeren. Besturingssystemen die in gebruik

zijn, worden tijdens de volgende stappen gedetecteerd en u ziet deze informatie in het logboekvenster.

Clusterwizard - Knooppuntcontrole

Nadat u de installatiedetails hebt opgegeven, wordt er een knooppuntcontrole uitgevoerd. De volgende

informatie wordt weergegeven in het Logbestand van knooppuntcontrole:

• controle of alle bestaande knooppunten online zijn

• controle of nieuwe knooppunten toegankelijk zijn

• knooppunt is online

• administratieve share is toegankelijk

• uitvoeren op afstand is mogelijk

• juiste productversies (of geen product) zijn geïnstalleerd

• controle of de nieuwe certificaten aanwezig zijn

U ziet het rapport nadat de knooppuntcontrole is voltooid:

Clusterwizard - Knooppunten installeren

Wanneer u tijdens de initialisatie van het ESET-cluster een installatie op een externe computer uitvoert, wordt

geprobeerd het installatieprogramma in de map

%ProgramData%\ESET\ESET Security\Installer

te vinden. Als het

installatiepakket daar niet wordt gevonden, wordt u gevraagd het bestand van het installatieprogramma te

zoeken.

Als u een automatische externe installatie probeert uit te voeren voor een knooppunt met een andere

architectuur (32 bits versus 64 bits), wordt dit gedetecteerd en wordt u gevraagd een handmatige

installatie uit te voeren.

Nadat u het ESET-cluster juist hebt geconfigureerd, wordt dit op de pagina Instellingen > Server weergegeven als

ingeschakeld.

Als er al een oudere versie van ESET Security for Microsoft SharePoint op sommige knooppunten is

geïnstalleerd, wordt u op de hoogte gesteld dat de nieuwste versie op deze computers is vereist. Als gevolg

van het bijwerken van ESET Security for Microsoft SharePoint wordt de computer mogelijk automatisch

opnieuw opgestart.

Ook kunt u de huidige status controleren op de pagina Clusterstatus (Hulpmiddelen > Cluster).

ESET-shell

eShell (een afkorting van ESET Shell) is een opdrachtregelinterface voor ESET Security for Microsoft SharePoint.

Het is een alternatief voor de grafische gebruikersinterface (GUI). eShell bevat alle functies en opties die u

normaal gesproken in de GUI hebt. Met eShell kunt het volledige programma configureren en beheren zonder

gebruik van de GUI.

Afgezien van alle functies die beschikbaar zijn in de GUI, biedt de shell ook de mogelijkheid tot automatisering

door scripts uit te voeren om te configureren, configuraties te wijzigen of om een actie uit te voeren. eShell kan

ook nuttig zijn voor degenen die een opdrachtregelinterface verkiezen boven de GUI.

Voor volledige functionaliteit raden we aan dat u eShell opent met behulp van Als Administrator uitvoeren.

Hetzelfde geldt wanneer u een enkele Windows-opdrachtprompt (cmd-opdracht) uitvoert. Open de

prompt met Als Administrator uitvoeren. Als u de opdrachtprompt niet als Administrator uitvoert, kunt u

geen opdrachten uitvoeren omdat u niet over voldoende machtigingen beschikt.

eShell kan in twee modi worden uitgevoerd:

1. Interactieve modus: dit is nuttig wanneer u met eShell wilt werken (en niet slechts één opdracht wilt

uitvoeren), bijvoorbeeld voor het wijzigen van de configuratie of het bekijken van logboeken. U kunt de

interactieve modus gebruiken als u nog niet bekend bent met alle opdrachten. De interactieve modus maakt

het u gemakkelijk wanneer u door eShell navigeert. In deze modus worden tevens de beschikbare opdrachten

weergegeven die u kunt gebruiken binnen een bepaalde context.

2. Enkelvoudige opdrachten/Batchverwerking: u kunt deze modus gebruiken als u slechts één opdracht wilt

uitvoeren, zonder de interactieve modus van eShell te activeren. U kunt dat vanaf de Windows-

opdrachtprompt doen door eshell met de juiste parameters te typen.

eshell get status or eshell computer set real-time status disabled 1h

Als u bepaalde opdrachten (zoals het tweede voorbeeld hierboven) in batchmodus/scriptmodus wilt uitvoeren,

moet u eerst enkele instellingen configureren. Anders krijgt u het bericht Toegang geweigerd. Dit is uit

veiligheidsoverwegingen.

Wijzigingen van de instellingen zijn nodig om het gebruik van eShell-opdrachten vanaf een Windows-

opdrachtprompt mogelijk te maken. Lees meer over het uitvoeren van batchbestanden.

Er zijn twee manieren om de interactieve modus in eShell te openen:

1. Via het menu Start van Windows: Start > Alle programma's > ESET > ESET Security for Microsoft SharePoint

> ESET-shell

2. Vanaf de Windows-opdrachtregels door eshell te typen en op de toets Enter te drukken

Als u een 'eshell' not recognized as an internal or external command-fout krijgt, wordt

dit veroorzaakt door nieuwe omgevingsvariabelen die niet door uw systeem worden geladen na de

installatie van ESET Security for Microsoft SharePoint.

Open een nieuwe opdrachtprompt en start eShell opnieuw. Als u ook dan een fout krijgt of een

kerninstallatie van ESET Security for Microsoft SharePoint hebt, start eShell dan met een absoluut pad,

bijvoorbeeld "%PROGRAMFILES%\ESET\ESET Security\eShell.exe" (u moet "" gebruiken anders

werkt de opdracht niet).

Wanneer u eShell voor het eerst in de interactieve modus uitvoert, wordt er een scherm voor de eerste keer

uitvoeren (taakbegeleiding) weergegeven.

Als u het scherm voor de eerste keer uitvoeren later wilt weergeven, voert u de opdracht guide in. Het

scherm toont u enkele basisvoorbeelden van hoe u eShell kunt gebruiken, met syntaxis, voorvoegsels,

opdrachtpaden, afgekorte vormen, aliassen, etc.

De volgende keer dat u eShell uitvoert, ziet u het volgende scherm:

Opdrachten zijn niet hoofdlettergevoelig. U kunt hoofdletters of kleine letters gebruiken. De opdracht

wordt in beide gevallen uitgevoerd.

eShell aanpassen

U kunt eShell in de context van ui eshell aanpassen. U kunt aliassen, kleuren, taal, uitvoeringsbeleid voor

scripts, instellingen voor verborgen opdrachten en meer configureren.

Syntaxis

Opdrachten moeten de juiste syntaxis hebben om te werken en kunnen bestaan uit een voorvoegsel, een context,

argumenten, opties, enzovoort. Dit is de algemene syntaxis die overal in eShell wordt gebruikt:

[<prefix>] [<command path>] <command> [<arguments>]

Voorbeeld (zo wordt documentbeveiliging ingeschakeld):

SET COMPUTER SCANS DOCUMENT REGISTER ENABLED

SET - een voorvoegsel

COMPUTER SCANS DOCUMENT - pad naar een afzonderlijke opdracht, een context waar deze opdracht thuishoort

ENABLED - een argument voor de opdracht

Als u ? als argument bij een opdracht invoert, wordt de syntaxis voor die specifieke opdracht weergegeven.

STATUS ? bijvoorbeeld geeft de syntaxis weer voor de opdracht STATUS:

SYNTAXIS:

[get] status

BEWERKINGEN:

get - Status van alle beveiligingsmodules weergeven

Het valt u misschien op dat [get] tussen rechte haken staat. Hiermee wordt aangegeven dat het voorvoegsel

get de standaardinstelling is voor de opdracht status. Dit betekent dat wanneer u status uitvoert zonder een

voorvoegsel op te geven, in feite het standaardvoorvoegsel wordt gebruikt (in dit geval get status). Als u

opdrachten zonder een voorvoegsel gebruikt, bespaart u tijd met typen. get is doorgaans het

standaardvoorvoegsel voor opdrachten, maar u moet zeker weten wat het standaardvoorvoegsel voor een

specifieke opdracht is en dat dit het juiste voorvoegsel is voor de opdracht die u wilt uitvoeren.

Opdrachten zijn niet hoofdlettergevoelig. U kunt hoofdletters of kleine letters gebruiken. De opdracht

wordt in beide gevallen uitgevoerd.

Voorvoegsel / Bewerking

Een voorvoegsel is een bewerking. Het voorvoegsel GET geeft u informatie over hoe bepaalde functionaliteit van

ESET Security for Microsoft SharePoint is geconfigureerd en geeft een status weer (zo geeft GET COMPUTER

REAL-TIME STATUS de huidige beveiligingsstatus weer). Het voorvoegsel SET configureert functionaliteit of

wijzigt de status ervan (SET COMPUTER REAL-TIME STATUS ENABLED activeert de real-timebeveiliging).

Dit zijn de voorvoegsels die kunnen worden gebruikt in eShell. Een opdracht kan deze voorvoegsels wel of niet

ondersteunen:

GET hiermee wordt de huidige instelling/status geretourneerd

SET hiermee wordt een waarde/status ingesteld

SELECT selecteert een item

ADD voegt een item toe

REMOVE verwijdert een item

CLEAR hiermee worden alle items/bestanden verwijderd

START start een actie

STOP stopt een actie

PAUSE onderbreekt een actie

RESUME hervat een actie

RESTORE hiermee worden standaardinstellingen/objecten/bestanden hersteld

SEND verzendt een object/bestand

IMPORT importeert uit een bestand

EXPORT exporteert naar een bestand

Voorvoegsels zoals GET en SET worden in veel opdrachten gebruikt, maar bepaalde opdrachten (zoals

EXIT) gebruiken geen voorvoegsel.

Opdrachtpad / Context

Opdrachten worden geplaatst in contexten die een structuur vormen. Het hoogste niveau van de structuur is de

root. Wanneer u eShell uitvoert, bevindt u zich op het rootniveau:

eShell>

U kunt hier een opdracht uitvoeren of de contextnaam typen om binnen de structuur te navigeren. Wanneer u

bijvoorbeeld de context TOOLS typt, wordt er een lijst weergegeven met alle opdrachten en subcontexten die

beschikbaar zijn.

Gele opdrachten kunt u uitvoeren en grijze opdrachten zijn subcontexten die u kunt openen. Een subcontext

bevat verdere opdrachten.

Als u wilt teruggaan naar een hoger niveau, gebruikt u .. (twee punten).

Stel u bent hier:

eShell computer real-time>

typ .. om één niveau omhoog te gaan:

eShell computer>

Of, als u terug wilt naar de hoofdmap vanaf eShell computer real-time> (dus twee niveaus lager dan de

hoofdmap), typt u .. .. (twee punten, spatie, twee punten). Zo gaat u twee niveaus omhoog, in dit geval naar

het hoofdmapniveau. Gebruik een backslash \ om rechtstreeks vanaf elk niveau terug te keren naar de

hoofdmap, ongeacht hoe diep in de contextstructuur u zich bevindt. Als u naar een bepaalde context in een hoger

niveau wilt gaan, hoeft u alleen maar het juiste aantal ..-opdrachten te gebruiken om naar het gewenste niveau

te gaan, waarbij u een spatie als scheidingsteken gebruikt. Als u bijvoorbeeld drie niveaus omhoog wilt gaan,

gebruikt u .. .. ..

Het pad is afhankelijk van de huidige context. Als de opdracht deel uitmaakt van de huidige context, voert u geen

pad in. Om bijvoorbeeld GET COMPUTER REAL-TIME STATUS uit te voeren, moet u het volgende invoeren:

GET COMPUTER STATUS - als u zich in de rootcontext bevindt (opdrachtregel bevat eShell>)

GET STATUS - als u zich in de context bevindt COMPUTER (opdrachtregel bevat eShell computer>)

.. GET STATUS - als u zich in de context bevindt COMPUTER REAL-TIME (opdrachtregel bevat eShell

computer real-time>)

U kunt één enkele punt . (punt) gebruiken in plaats van twee .. omdat één punt een afkorting is van twee

punten.

. GET STATUS - als u zich in de context bevindt COMPUTER REAL-TIME (opdrachtregel bevat eShell

computer real-time>)

Argument

Een argument is een actie die wordt uitgevoerd voor een specifieke opdracht. De opdracht CLEAN-LEVEL (in

COMPUTER REAL-TIME ENGINE) kan worden gebruikt met de volgende argumenten:

rigorous - Detectie altijd verhelpen

safe - Detectie verhelpen indien dit veilig is, anders zo houden

normal - Detectie verhelpen indien dit veilig is, anders vragen

none - Altijd vragen aan de eindgebruiker

Een ander voorbeeld is het argument ENABLED of DISABLED dat wordt gebruikt om functies in of uit te

schakelen.

Verkorte vorm / verkorte opdrachten

Met eShell kunt u contexten, opdrachten en argumenten inkorten (mits het argument een schakeloptie of

alternatieve optie is). Het is niet mogelijk een voorvoegsel of argument te verkorten dat een concrete waarde is,

zoals een nummer, naam of pad. U kunt de cijfers 1 en 0 gebruiken in plaats van ingeschakelde en uitgeschakelde

argumenten.

computer set real-time status enabled => com set real stat 1

computer set real-time status disabled => com set real stat 0

Voorbeelden van de korte indeling:

computer set real-time status enabled => com set real stat en

computer exclusions add detection-excludes object C:\path\file.ext => com excl add det obj C:\path\file.ext

computer exclusions remove detection-excludes 1 => com excl rem det 1

Als twee opdrachten of contexten met dezelfde letters beginnen (bijvoorbeeld ADVANCED en AUTO-

EXCLUSIONS, en u A invoert als verkorte opdracht), kan eShell niet bepalen welke van deze twee opdrachten u

wilt uitvoeren. Daarom wordt een foutbericht weergegeven met een lijst opdrachten die beginnen met "A",

waaruit u kunt kiezen:

eShell>a

De volgende opdracht is niet uniek: a

De volgende subcontexten zijn beschikbaar in de COMPUTER-context:

ADVANCED

AUTO-EXCLUSIONS

Door een of meer letters toe te voegen (bijvoorbeeld AD in plaats van alleen A), voegt eShell de subcontext

ADVANCED toe, omdat die nu uniek is. Ditzelfde geldt voor verkorte opdrachten.

Wanneer u er zeker van wilt zijn dat een opdracht op de gewenste manier wordt uitgevoerd, raden wij aan

geen opdrachten, argumenten enzovoort in te korten en de volledige indeling te gebruiken. Op deze

manier voert eShell exact uit wat u wilt en voorkomt u ongewenste fouten. Dit geldt in het bijzonder voor

batchbestanden/-scripts.

Automatisch aanvullen

Deze nieuwe functie is geïntroduceerd in eShell 2.0 en is vergelijkbaar met automatisch aanvullen op de

Windows-opdrachtprompt. Terwijl Windows-opdrachtprompt bestandspaden aanvult, vult eShell ook namen van

opdrachten, contexten en bewerkingen aan. Het aanvullen van argumenten wordt niet ondersteund.

Als u een opdracht typt, hoeft u alleen maar op Tab te drukken om beschikbare variaties aan te vullen of er

doorheen te bladeren.

Druk op Shift + Tab om achteruit te bladeren. Het combineren van afgekorte vormen en automatisch aanvullen

wordt niet ondersteund. Gebruik een van de twee.

Als u bijvoorbeeld computer real-time additional typt en op Tab drukt, gebeurt er niets. Typ in plaats

daarvan com en druk op Tab om computer te voltooien, typ real + Tab, add + Tab en druk op Enter. Typ on +

Tab en blijf op Tab drukken om langs alle beschikbare variaties te gaan: on-execute-ah, on-execute-ah-

removable, on-write-ah, on-write-archive-default, etc.

Aliassen

Een alias is een alternatieve naam die kan worden gebruikt voor het uitvoeren van een opdracht (mits aan de

opdracht een alias is toegekend). Er zijn een paar standaardaliassen:

(global) close - exit

(global) quit - exit

(global) bye - exit

warnlog - tools log events

virlog - tools log detections

(global) betekent dat de opdracht overal kan worden gebruikt, onafhankelijk van de huidige context. Aan één

opdracht kunnen meerdere aliassen zijn toegewezen. De opdracht EXIT heeft bijvoorbeeld de aliassen CLOSE,

QUIT en BYE. Wanneer u eShell wilt afsluiten, kunt u de opdracht EXIT zelf gebruiken of een van de aliassen van

deze opdracht.

De alias VIRLOG is een alias voor de opdracht DETECTIONS, die zich bevindt in de TOOLS LOG-context. Op deze

manier is de opdracht detections beschikbaar vanuit de ROOT-context, waardoor deze toegankelijker is (u hoeft

TOOLS niet in te voeren en vervolgens naar de LOG-context te gaan maar kunt de opdracht rechtstreeks vanuit

ROOT uitvoeren).

Met eShell kunt u uw aliassen definiëren. De opdracht ALIAS vindt u in de UI ESHELL-context.

Instellingen met wachtwoord beveiligen

ESET Security for Microsoft SharePoint-instellingen kunnen met een wachtwoord worden beveiligd. U kunt het

wachtwoord instellen via de GUI of in eShell met de opdracht set ui access lock-password.

U moet dit wachtwoord voor bepaalde opdrachten interactief opgeven (zoals opdrachten waarmee instellingen of

gegevens worden gewijzigd). Als u van plan bent gedurende een lange periode met eShell te werken en het

wachtwoord niet steeds opnieuw wilt invoeren, kunt u eShell het wachtwoord laten onthouden met de opdracht

set password (voer uit vanuit root). Uw wachtwoord wordt dan automatisch ingevuld voor elke uitgevoerde

opdracht waarvoor een wachtwoord is vereist. Het wachtwoord wordt onthouden tot u eShell afsluit. Dit

betekent dat u set password opnieuw moet gebruiken wanneer u een nieuwe sessie start en eShell uw

wachtwoord wilt laten onthouden.

Gebruikershandleiding/Help

Wanneer u de opdracht GUIDE of HELP uitvoert, wordt er bij de eerste keer uitvoeren een scherm weergegeven

waarin wordt uitgelegd hoe u eShell gebruikt. Deze opdracht is alleen beschikbaar in de context ROOT (eShell>).

Opdrachtsgeschiedenis

eShell houdt een geschiedenis bij van eerder uitgevoerde opdrachten. Dit is alleen van toepassing op de huidige

interactieve eShell-sessie. Zodra u eShell afsluit, wordt de opdrachtgeschiedenis verwijderd. Gebruik de

pijltoetsen Omhoog en Omlaag van uw toetsenbord om in de geschiedenis te navigeren. Zodra u de gewenste

opdracht hebt gevonden, kunt u deze nogmaals uitvoeren of bewerken zonder dat u de gehele opdracht opnieuw

hoeft in te vullen.

CLS (Clear screen: scherm wissen)

De opdracht CLS kan worden gebruikt om het scherm te wissen. Dit werkt op dezelfde manier als bij de Windows-

opdrachtprompt of soortgelijke opdrachtregelinterfaces.

EXIT / CLOSE / QUIT / BYE

Om eShell te sluiten of verlaten, gebruikt u een van de volgende opdrachten (EXIT, CLOSE, QUIT of BYE).

Opdrachten

Dit gedeelte bevat enkele elementaire eShell-opdrachten met een beschrijving.

Opdrachten zijn niet hoofdlettergevoelig. U kunt hoofdletters of kleine letters gebruiken. De opdracht

wordt in beide gevallen uitgevoerd.

Voorbeeldopdrachten (binnen de context ROOT):

ABOUT

Hiermee wordt informatie over het programma weergegeven. Het bevat gegevens zoals:

• Naam van het geïnstalleerde ESET-beveiligingsproduct en het versienummer.

• Details van besturingssyteem en basishardware.

• Gebruikersnaam (inclusief domein), volledige computernaam (FQDN, als uw server een lid in een domein

is) en seatnaam.

• Geïnstalleerde onderdelen van uw ESET-beveiligingsproduct, waaronder het versienummer van elk

onderdeel.

CONTEXTPAD:

root

PASSWORD

Normaal gesproken wordt u bij het uitvoeren van met wachtwoord beveiligde opdrachten om

beveiligingsredenen gevraagd om een wachtwoord in te voeren. Dit is van toepassing op opdrachten die

bijvoorbeeld de beveiliging uitschakelen of die van invloed zijn op de configuratie van ESET Security for Microsoft

SharePoint. Iedere keer dat u een dergelijke opdracht uitvoert, wordt u gevraagd om een wachtwoord. Als u

echter wilt voorkomen dat u het wachtwoord iedere keer moet invoeren, kunt u dit wachtwoord definiëren. Dit

wordt onthouden in eShell en automatisch ingevoerd wanneer er een opdracht met wachtwoordbeveiliging

wordt uitgevoerd.

Uw wachtwoord werkt alleen voor de huidige interactieve sessie van eShell. Wanneer u eShell afsluit,

wordt dit gedefinieerde wachtwoord vergeten. Wanneer u eShell opnieuw start, moet het wachtwoord

opnieuw worden gedefinieerd.

Het gedefinieerde wachtwoord kan ook worden gebruikt wanneer u niet-ondertekende batchbestanden of scripts

uitvoert. Zorg ervoor dat Uitvoeringsbeleid voor ESET-shell is ingesteld op Volledige toegang wanneer u niet-

ondertekende batchbestanden uitvoert. Hier volgt een voorbeeld van een dergelijk batchbestand:

eshell set password plain <yourpassword> "&" computer set real-time status disabled

Deze bovenstaande samengevoegde opdracht definieert het wachtwoord en schakelt de beveiliging uit.

Wij raden u aan om waar mogelijk gebruik te maken van ondertekende batchbestanden. Zo voorkomt u dat

er wachtwoorden in leesbare tekst in het batchbestand worden opgenomen (als u de bovenstaande

methode gebruikt). Zie Batchbestanden/scripts (gedeelte Ondertekende batchbestanden) voor meer

informatie.

CONTEXTPAD:

root

SYNTAXIS:

[get] | restore password

set password [plain <password>]

BEWERKINGEN:

get - Hiermee wordt het wachtwoord weergegeven

set - Hiermee wordt het wachtwoord ingesteld of gewist

restore - Hiermee wordt het wachtwoord gewist

ARGUMENTEN:

plain - Schakeloptie om het wachtwoord te typen als parameter

password - Wachtwoord

set password plain <yourpassword> - Hiermee wordt een wachtwoord ingesteld dat wordt

gebruikt voor opdrachten met wachtwoordbeveiliging

restore password - Hiermee wordt het wachtwoord gewist

get password - Gebruik deze opdracht om te zien of het wachtwoord is geconfigureerd of niet (hiermee

worden alleen sterretjes "*" weergegeven, niet het wachtwoord zelf). Wanneer er geen sterretjes worden

weergegeven, betekent dit dat er geen wachtwoord is ingesteld.

set password plain <yourpassword> - Gebruik deze opdracht om een gedefinieerd wachtwoord in

te stellen

restore password - Met deze opdracht wordt het gedefinieerde wachtwoord uitgeschakeld

STATUS

Hiermee wordt informatie weergegeven over de huidige status van de realtimebeveiliging van ESET Security for

Microsoft SharePoint. U kunt hiermee ook de beveiliging pauzeren/hervatten (net als in het

hoofdprogrammavenster).

CONTEXTPAD:

computer real-time

SYNTAXIS:

[get] status

set status enabled | disabled [ 10m | 30m | 1h | 4h | temporary ]

restore status

BEWERKINGEN:

get - retourneert huidige instelling/status

set - stelt waarde/status in

restore - herstelt standaardinstelling/-object/-bestand

ARGUMENTEN:

enabled - Beveiliging/functie inschakelen

disabled - Beveiliging/functie uitschakelen

10m - Uitschakelen gedurende 10 minuten

30m - Uitschakelen gedurende 30 minuten

1h - Uitschakelen gedurende 1 uur

4h - Uitschakelen gedurende 4 uur

temporary - Uitschakelen tot opnieuw opstarten

Het is niet mogelijk om alle beveiligingsfuncties met één opdracht uit te schakelen. U kunt

beveiligingsfuncties en -modules een voor een beheren met de opdracht status. U kunt

beveiligingsfuncties en -modules een voor een beheren met de opdracht status.

Lijst met functies met de status-opdracht:

Functie Context en opdracht

Automatische uitsluitingen COMPUTER AUTO-EXCLUSIONS STATUS

Host Intrusion Prevention System (HIPS) COMPUTER HIPS STATUS

Real-timebeveiliging van bestandssysteem COMPUTER REAL-TIME STATUS

Apparaatbeheer DEVICE STATUS

Botnetbeveiliging NETWORK ADVANCED STATUS-BOTNET

Netwerkaanvalbeveiliging (IDS) NETWORK ADVANCED STATUS-IDS

Netwerkisolatie NETWORK ADVANCED STATUS-ISOLATION

ESET-cluster TOOLS CLUSTER STATUS

Registratie in diagnostisch logbestand TOOLS DIAGNOSTICS STATUS

Presentatiemodus TOOLS PRESENTATION STATUS

Anti-phishing-beveiliging WEB-AND-EMAIL ANTIPHISHING STATUS

Beveiliging van e-mailclient WEB-AND-EMAIL MAIL-CLIENT STATUS

Beveiliging webtoegang WEB-AND-EMAIL WEB-ACCESS STATUS

VIRLOG

Dit is een alias van de opdracht DETECTIONS. Deze opdracht is nuttig wanneer u informatie wilt zien over

gedetecteerde infiltraties.

WARNLOG

Dit is een alias van de opdracht EVENTS. Deze opdracht is nuttig wanneer u informatie wilt zien over verschillende

gebeurtenissen.

Sneltoetsen

eShell biedt ondersteuning voor sneltoetsen (vergelijkbaar met de Microsoft Windows

cmd.exe

-opdrachtprompt).

Gebruik bepaalde toetsen (toetsencombinaties) op uw toetsenbord om acties uit te voeren in eShell. Toon

bijvoorbeeld de geschiedenis van opdrachten, herhaal een deel van de geschiedenisopdracht, verplaats een

woord of wis een regel.

Beschikbare snelkoppelingen:

F1: druk tekens van de huidige geschiedenisopdracht één voor één af.

F2, X: herhaal een deel van de geschiedenisopdracht, tot aan teken X.

F3: schrijf de huidige geschiedenisopdracht.

F4, X: verwijder tekens vanaf de huidige cursorpositie in de huidige opdracht, tot aan teken X.

F5: zelfde als PIJL-OMHOOG.

F7: toon de geschiedenis van opdrachten.

ALT + F7: wis de opdrachtgeschiedenis.

F8: ga terug in de opdrachtgeschiedenis, maar geef alleen opdrachten weer die overeenkomen met de huidige

tekst in de opdrachtprompt.

F9: voer een specifieke opdracht uit vanuit de opdrachtgeschiedenis.

PIJL-RECHTS: zelfde als F1.

CTRL + HOME: wis de lijn naar links.

CTRL + END: wis de lijn naar rechts.

CTRL + PIJL-LINKS: verplaats één woord naar links.

CTRL + PIJL-RECHTS: verplaats één woord naar rechts.

Batchbestanden/scripts

U kunt eShell als een krachtig scripthulpmiddel voor automatisering gebruiken. Als u een batchbestand met eShell

wilt gebruiken, moet u er een maken en daarin eShell en een opdracht opnemen.

eshell get computer real-time status

U kunt opdrachten ook in ketens uitvoeren. Dit is soms nodig als u een type van een bepaalde geplande taak wilt

opvragen. Voer in zo'n geval het volgende in:

eshell select scheduler task 4 "&" get scheduler action

De selectie van een item (taaknummer 4 in dit geval) is doorgaans alleen van toepassing op een momenteel actief

exemplaar van eShell. Als u deze twee opdrachten direct na elkaar zou uitvoeren, zou de tweede opdracht

mislukken met de fout "No task selected or selected task no longer exists".

Uit veiligheidsoverwegingen is het uitvoeringsbeleid standaard ingesteld op Beperkte scriptmogelijkheden.

Hierdoor kunt u eShell als controlehulpmiddel gebruiken, maar het is niet mogelijk configuratiewijzigingen in ESET

Security for Microsoft SharePoint aan te brengen door een script uit te voeren. Als u een script probeert uit te

voeren met opdrachten die mogelijk gevolgen voor de beveiliging hebben, bijvoorbeeld doordat de beveiliging

wordt uitgeschakeld, wordt het bericht Toegang geweigerd weergegeven. Wij raden aan dat u gebruikmaakt van

ondertekende batchbestanden om opdrachten uit te voeren die configuratiewijzigingen aanbrengen.

Als u de configuratie wilt wijzigen met één opdracht die handmatig op de Windows-opdrachtprompt is ingevoerd,

moet u eShell volledige toegang verlenen (niet aanbevolen). Om volledige toegang te geven, gebruikt u de

opdracht ui eshell shell-execution-policy in de interactieve modus van eShell zelf, of via de grafische

gebruikersinterface in Geavanceerde instellingen (F5)> Gebruikersinterface > ESET-shell.

Ondertekende batchbestanden

Met eShell kunt u veelgebruikte batchbestanden (

*.bat

) met een handtekening beveiligen. Scripts worden

ondertekend met hetzelfde wachtwoord dat wordt gebruikt om instellingen te beveiligen. Als u een script wilt

ondertekenen, moet u eerst Instellingen beveiligen inschakelen. Dit kunt u doen via het hoofdprogrammavenster,

of vanuit eShell met de opdracht set ui access lock-password. Wanneer het beveiligingswachtwoord is

ingesteld, kunt u batchbestanden gaan ondertekenen.

U moet alle scripts opnieuw ondertekenen als u het beveiligingswachtwoord voor uw instellingen wijzigt.

Anders kunnen de scripts de volgende wachtwoordwijziging niet uitvoeren. Het wachtwoord dat wordt

opgegeven wanneer het script wordt ondertekend, moet namelijk overeenkomen met het wachtwoord

voor de beveiliging van instellingen op het doelsysteem.

Als u een batchbestand wilt ondertekenen, voert u sign <script.bat> uit vanuit de hoofdcontext van eShell,

waarbij

script.bat

het pad is naar het script dat u wilt ondertekenen. Voer het wachtwoord in dat voor

ondertekening wordt gebruikt en bevestig het wachtwoord. Dit wachtwoord moet overeenkomen met het

wachtwoord voor de beveiliging van instellingen. De handtekening wordt in de vorm van een opmerking aan het

eind van het batchbestand geplaatst. Als het script al is ondertekend, wordt de handtekening vervangen door de

nieuwe handtekening.

Als u een eerder ondertekend batchbestand aanpast, moet dit opnieuw worden ondertekend.

Gebruik de volgende opdracht om een ondertekend batchbestand vanaf de Windows-opdrachtprompt of als een

geplande taak uit te voeren:

eshell run <script.bat>

Hierbij is

script.bat

het pad naar het batchbestand.

eshell run d:\myeshellscript.bat

ESET SysInspector

ESET SysInspector is een toepassing die uw computer grondig inspecteert, gedetailleerde informatie verzamelt

over systeemonderdelen zoals geïnstalleerde stuurprogramma's en toepassingen, netwerkverbindingen of

belangrijke registervermeldingen, en die het risico van ieder onderdeel beoordeelt.

Deze gegevens kunnen u helpen de oorzaak van afwijkend systeemgedrag vast te stellen. Problemen kunnen

worden veroorzaakt door een malware-infectie, maar ook door incompatibele software of hardware.

Klik op Maken en voer een korte Opmerking in die het logbestand beschrijft dat wordt gemaakt. Wacht tot het

ESET SysInspector-logbestand is gegenereerd (status wordt weergegeven als Gemaakt). Het maken van het

logbestand kan enige tijd duren afhankelijk van uw hardwareconfiguratie en systeemgegevens.

Het venster ESET SysInspector bevat de volgende informatie over gemaakte logbestanden:

• Tijd: de tijd waarop het logbestand is gemaakt.

• Opmerking: een korte opmerking.

• Gebruiker: de naam van de gebruiker die het logbestand heeft gemaakt.

• Status: de status van het gemaakte logbestand.

De volgende acties zijn beschikbaar:

• Weergeven: hiermee wordt het gemaakte logbestand geopend. U kunt ook met de rechtermuisknop

klikken op een logbestand en Weergeven in het contextmenu selecteren.

• Maken: hiermee wordt een nieuw logbestand gemaakt. Geef een beknopte opmerking op die het

logbestand beschrijft dat wordt gemaakt en klik op lMaken. Wacht tot het ESET SysInspector-logbestand is

gemaakt (Status wordt weergegeven als Gemaakt).

• Verwijderen: hiermee worden de geselecteerde logbestanden uit de lijst verwijderd.

Als u met de rechtermuisknop op een of meer geselecteerde logbestanden klikt, zijn de volgende opties

beschikbaar in het contextmenu:

• Weergeven: hiermee wordt het geselecteerde logbestand geopend in ESET SysInspector (net zoals

wanneer u dubbelklikt op een logbestand).

• Maken: hiermee wordt een nieuw logbestand gemaakt. Geef een beknopte opmerking op die het

logbestand beschrijft dat wordt gemaakt en klik op lMaken. Wacht tot het ESET SysInspector-logbestand is

gemaakt (Status wordt weergegeven als Gemaakt).

• Verwijderen: hiermee worden de geselecteerde logbestanden uit de lijst verwijderd.

• Alles verwijderen: hiermee kunt u alle logbestanden verwijderen.

• Exporteren: hiermee exporteert u het logbestand naar het

.esil

-bestand. U kunt ook een

.xml

-bestand of

gezipt

.xml

-bestand kiezen.

ESET SysRescue Live

ESET SysRescue Live is een gratis hulpprogramma waarmee u een opstartbare cd/dvd of USB-station voor

noodherstel kunt maken. U kunt een geïnfecteerde computer opstarten vanaf uw noodherstelmedium en

vervolgens op malware scannen en geïnfecteerde bestanden opschonen.

Het belangrijkste voordeel van ESET SysRescue Live is dat de ESET Security-oplossing onafhankelijk van het

besturingssysteem kan worden uitgevoerd, maar het programma toch rechtstreeks toegang heeft tot de schijf en

het bestandssysteem. Hierdoor is het mogelijk bedreigingen te verwijderen die anders niet kunnen worden

verwijderd (bijvoorbeeld omdat het besturingssysteem actief is).

Planner

Planner beheert en start geplande taken volgens gedefinieerde parameters. U kunt een lijst met alle geplande

taken in de vorm van een tabel bekijken waarin de parameters van de taken worden weergegeven, zoals taaktype

en naam, de starttijd en tijdstip van vorige keer uitgevoerd. U kunt ook nieuwe geplande taken maken door op

Taak toevoegen te klikken. U kunt de configuratie van een bestaande geplande taak bewerken door te klikken op

de knop Bewerken. Stel de lijst met geplande taken terug op de standaardinstellingen, klik op Standaard en

vervolgens op Ongedaan maken . Alle wijzigingen worden ongedaan gemaakt, gaan verloren en kunnen niet meer

worden hersteld.

Er is een reeks vooraf gedefinieerde standaardtaken:

• Logbestanden onderhouden

• Regelmatige automatische update (gebruik deze taak om de frequentie te wijzigen)

• Automatisch update uitvoeren na inbelverbinding

• Automatisch bijwerken na aanmelding van gebruiker

• Automatische bestandscontrole bij opstarten (na aanmelding van de gebruiker)

• Automatische bestandscontrole bij opstarten (na geslaagde update van module)

Schakel de desbetreffende selectievakjes in om taken te activeren of deactiveren.

Als u de volgende acties wilt uitvoeren, moet u met de rechtermuisknop op een taak klikken:

Taakdetails weergeven Geeft gedetailleerde informatie weer over een geplande taak wanneer u dubbelklikt

op of met de rechtermuisknop klikt op de geplande taak.

Nu uitvoeren Voert een in Planner geselecteerde taak direct uit.

Toevoegen... Hiermee start u een wizard waarmee u een nieuwe taak in Planner maakt.

Bewerken... Hiermee bewerkt u de configuratie van een bestaande, geplande taak (zowel een

standaardtaak als een door de gebruiker gedefinieerde taak).

Verwijderen Hiermee verwijdert u een bestaande taak.

Planner - Taak toevoegen

Een nieuwe geplande taak maken:

1. Klik op Taak toevoegen.

2. Geef een Taaknaam op en configureer uw aangepaste, geplande taak.

3. Taaktype: selecteer het toepasselijke Taaktype in het vervolgkeuzemenu.

Als u een taak wilt deactiveren, klikt u op de schuifregelaar naast Ingeschakeld. Als u de taak later wilt

activeren, gebruikt u het selectievakje in de weergave Planner.

4. Taakuitvoering: selecteer een van de opties om te definiëren wanneer u wilt dat de taak wordt uitgevoerd.

Afhankelijk van uw keuze, wordt u gevraagd om een bepaalde tijd, dag, een bepaald interval of een bepaalde

gebeurtenis te kiezen.

5. Overgeslagen taak: als de taak niet op het vooraf ingestelde tijdstip kon worden verricht, kunt u opgeven

wanneer de taak alsnog moet worden uitgevoerd.

6. Toepassing uitvoeren: als de taak is gepland om een externe toepassing uit te voeren, kiest u een

uitvoerbaar bestand in de mappenstructuur.

7. Als u wijzigingen wilt aanbrengen, klikt u op Terug om terug te keren naar een eerdere stap om parameters

aan te passen.

8. Klik op Voltooien om de taak te maken of wijzigingen toe te passen.

De nieuwe geplande taak wordt weergegeven in de weergave Planner.

Taaktype

De configuratiewizard is voor elk Taaktype van een geplande taak anders. Geef een Taaknaam op en selecteer

een gewenst Taaktype in het vervolgkeuzemenu:

• Externe toepassing uitvoeren: hiermee kunt u de uitvoering van een externe toepassing plannen. U kunt

een specifiek account gebruiken om de geplande taak uit te voeren (met de optie Taak uitvoeren voor

specifiek account).

• Onderhoud van logbestanden: logbestanden bevatten ook restanten van verwijderde records. Met deze

taak worden records in logbestanden regelmatig geoptimaliseerd, zodat deze effectief werken.

• Opstartbestanden van systeem controleren: hiermee worden bestanden gecontroleerd die tijdens het

opstarten of aanmelden mogen worden uitgevoerd.

• Momentopname van computerstatus maken: hiermee maakt u met ESET SysInspector een

momentopname van de computer, waarbij gedetailleerde informatie over systeemonderdelen (zoals

stuurprogramma's en toepassingen) wordt verzameld en het risiconiveau van elk onderdeel wordt

beoordeeld.

• Computerscan op aanvraag: hiermee kunt u bestanden en mappen scannen die lokaal of op een

netwerkshare (gedeelde opslag, zoals NAS) zijn opgeslagen. Gebruik een specifiek account om de geplande

taak uit te voeren ((met de optie Taak uitvoeren voor specifiek account).

• Bijwerken: hiermee wordt een updatetaak gepland door de detectie-engine en de programmaonderdelen

bij te werken.

• Databasescan: hiermee kunt u een databasescan plannen en kiezen welke items worden gescand. Het

gaat hierbij in wezen om het uitvoeren van de functie Op aanvraag database scannen.

• Hyper-V-scan: plant een scan van de virtuele schijven in Hyper-V.

Als u de taak wilt deactiveren nadat die is gemaakt, klikt u op de schakelaar naast Ingeschakeld. U kunt de taak

later activeren met het selectievakje in de weergave Planner. Klik op Volgende om door te gaan naar de volgende

stap.

Taakuitvoering

Selecteer een van de volgende tijdopties:

• Eenmaal: de taak wordt eenmaal op de vooraf ingestelde datum en tijd uitgevoerd. Deze optie is bedoeld

als u de taak slechts eenmaal wilt uitvoeren, op het opgegeven moment. Geef de begin- en eindtijd op bij

Taakuitvoering.

• Herhaaldelijk: de taak wordt met het opgegeven tijdsinterval (in minuten) uitgevoerd. Geef in

Taakuitvoering de tijd op waarop de taak elke dag moet worden uitgevoerd.

• Dagelijks: de taak wordt elke dag op het opgegeven tijdstip uitgevoerd.

• Wekelijks: de taak wordt eenmaal of meerdere keren per week uitgevoerd op de geselecteerde dag(en)

en tijd. Deze optie is bedoeld om de taak alleen herhaaldelijk uit te voeren op bepaalde dagen van de week,

te beginnen op de opgegeven dag en tijd. Geef de begintijd op bij Tijd van taakuitvoering. Selecteer de dag

of dagen van de week waarop de taak moet worden uitgevoerd.

• Bij gebeurtenis: de taak wordt uitgevoerd wanneer een opgegeven gebeurtenis plaatsvindt.

Als u Taak overslaan indien op batterijvoeding inschakelt, wordt een taak niet gestart als het systeem op

batterijvoeding werkt op het moment dat de taak moet worden gestart, bijvoorbeeld op computers die op een

noodstroomvoorziening (UPS) werken.

Taak uitvoeren voor specifiek account: hiermee kunt u een gebruikersnaam en wachtwoord opgeven om in te

stellen dat de geplande taak Externe toepassing uitvoeren of Computerscan op aanvraag uitvoeren moet

worden uitgevoerd voor een specifiek account. Gebruik deze optie als u Computerscan op aanvraag uitvoeren

wilt gebruiken om een netwerkshare te scannen, bijvoorbeeld NAS of andere gedeelde opslag.

Controleer of Aanmelden als batchtaak (SeBatchLogonRight) is toegestaan voor het gebruikersaccount dat

u gebruikt voor Taak uitvoeren voor specifiek account. U kunt de beleidsinstellingen bekijken via

Groepsbeleidsbeheer (Beveiligingsinstellingen > Lokaal beleid > Toewijzing van gebruiksrechten >

Aanmelden als batchtaak).

Bij gebeurtenis

Bij het plannen van een taak die door een gebeurtenis wordt geactiveerd, kunt u het minimuminterval voor het

herhalen van de taak opgeven.

De taak kan worden geactiveerd door de volgende gebeurtenissen:

• Telkens wanneer de computer wordt opgestart

• De eerste keer dat de computer elke dag wordt opgestart

• Inbelverbinding met internet/VPN

• Module bijgewerkt

• Product bijgewerkt

• Gebruikersaanmelding: de taak wordt geïmplementeerd wanneer de gebruiker zich bij het systeem

aanmeldt. Als u zich meerdere keren per dag bij de computer aanmeldt, kies dan 24 uur om de taak slechts

eenmaal per dag uit te voeren, namelijk wanneer u zich de eerste keer op een dag aanmeldt, en daarna de

volgende dag.

• Bedreigingsdetectie

Toepassing uitvoeren

Met deze taak kunt u de uitvoering van een externe toepassing plannen.

• Uitvoerbaar bestand: kies een uitvoerbaar bestand in de mapstructuur, klik op Bladeren (...) of voer het

pad handmatig in.

• Werkmap: definieer de werkmap van de externe toepassing. Alle tijdelijke bestanden van het

geselecteerde uitvoerbare bestand worden in deze map gemaakt.

• Parameters: opdrachtregelparameters voor de toepassing (optioneel).

Overgeslagen taak

Als de taak niet op het vooraf ingestelde tijdstip kon worden uitgevoerd, kunt u opgeven wanneer de taak moet

worden uitgevoerd:

• Op het volgende geplande tijdstip: de taak wordt op het opgegeven tijdstip uitgevoerd (bijvoorbeeld na

24 uur).

• Zo spoedig mogelijk: de taak wordt zo spoedig mogelijk uitgevoerd, wanneer de acties die verhinderen

dat de taak kan worden uitgevoerd niet meer geldig zijn.

• Meteen, als de tijd sinds de vorige uitvoering langer is dan een opgegeven waarde: de tijd sinds de

laatste uitvoering (uren). Wanneer u deze optie hebt geselecteerd, wordt de taak steeds herhaald na de

opgegeven tijdsperiode (in uren).

Overzicht van geplande taak

In dit dialoogvenster staat uitvoerige informatie over een geplande taak wanneer u dubbelklikt op de taak in de

weergave Planner of met de rechtermuisknop klikt op de geplande taak en Taakdetails weergeven kiest.

Voorbeelden voor analyse verzenden

Via het dialoogvenster voor verzending van samples kunt u een bestand of site naar ESET verzenden voor analyse.

Als u een bestand op uw computer of een site op internet ontdekt dat verdacht gedrag vertoont, stuur dit dan

naar het viruslaboratorium van ESET om het te laten analyseren. Als het bestand een schadelijke toepassing of

website blijkt te zijn, wordt detectie ervan in een van de volgende updates opgenomen.

U kunt het bestand per e-mail verzenden. Comprimeer het bestand of de bestanden met een programma zoals

WinRAR of WinZip, beveilig het archief met het wachtwoord infected en stuur het naar [email protected].

Gebruik een duidelijk onderwerp en geef zo veel mogelijk informatie over het bestand (bijvoorbeeld de website

waar u het bestand hebt gedownload).

Controleer voordat u een voorbeeld naar ESET stuurt of deze aan een of beide van de volgende criteria

voldoet:

• het bestand of de website wordt helemaal niet gedetecteerd

• het bestand of de websiteis onterecht aangemerkt als bedreiging

• We accepteren geen persoonlijke bestanden (die u wilt laten scannen op malware door ESET) als sample

(ESET Research Lab voert geen scans op aanvraag uit voor gebruikers)

• Gebruik een duidelijk onderwerp en geef zo veel mogelijk informatie over het bestand (bijvoorbeeld de

website waar u het bestand hebt gedownload).

Als aan minimaal één van de bovenstaande vereisten niet wordt voldaan, ontvangt u geen reactie tot er meer

informatie wordt verstrekt.

Selecteer in het vervolgkeuzemenu Reden voor verzending van bestand de beschrijving die het best bij uw

bericht past:

• Verdacht bestand

• Verdachte site (een website die is geïnfecteerd met malware)

• Fout-positief bestand (een bestand dat wordt gedetecteerd als infectie, maar dat niet is geïnfecteerd)

• Fout-positieve site

• Anders

Bestand/site

Het pad naar het bestand dat of de website die u van plan bent om te verzenden.

E-mail van contactpersoon

Dit e-mailadres van de contactpersoon wordt samen met de verdachte bestanden naar ESET verzonden en kan

worden gebruikt om contact met u op te nemen als meer informatie nodig is voor de analyse. Het invoeren van

een e-mailadres voor de contactpersoon is optioneel. U zult dan ook geen antwoord van ESET ontvangen, tenzij er

meer informatie nodig is. Omdat onze servers dagelijks tienduizenden bestanden ontvangen, is het onmogelijk

om iedereen te beantwoorden.

Anoniem verzenden

Gebruik het selectievakje naast Anoniem verzenden om een verdacht bestand of een verdachte website te

verzenden zonder uw e-mailadres op te geven.

Verdacht bestand

Waargenomen tekens en symptomen van malware-infectie

Voer een beschrijving in van het verdachte gedrag van het bestand dat u op uw computer hebt waargenomen.

Oorsprong van bestand (URL-adres of leverancier)

Voer de oorsprong (bron) in van het bestand en hoe u dit bestand hebt ontdekt.

Opmerkingen en aanvullende informatie

Hier kunt u aanvullende informatie of een beschrijving invoeren die nuttig kan zijn om het verdachte bestand te

identificeren.

De eerste parameter, Waargenomen tekenen en symptomen van malware-infectie, is verplicht. Het

verstrekken van aanvullende informatie kan onze laboratoria echter aanzienlijk helpen bij het

identificatieproces voor voorbeelden.

Verdachte site

Selecteer een van de volgende opties in het vervolgkeuzemenu Wat is er mis met de site:

Geïnfecteerd

Een website waarop zich virussen of andere schadelijke software bevindt die op diverse manieren wordt

verspreid.

Phishing

Wordt vaak gebruikt om toegang te krijgen tot gevoelige gegevens zoals bankrekeningnummers, pincodes,

enzovoort. Zie de woordenlijst voor meer informatie over dit type aanval.

Oplichting

Een malafide of frauduleuze website.

Anders

Gebruik deze optie als geen van de bovenstaande opties van toepassing zijn op de site die u verzendt.

Opmerkingen en aanvullende informatie

U kunt verdere informatie of een beschrijving invoeren die kan helpen bij de analyse van de verdachte website.

Vals positief bestand

Wij vragen u om bestanden te verzenden die als infectie worden gedetecteerd maar dit niet zijn, zodat wij onze

detectie-engine kunnen verbeteren en anderen beter kunnen beschermen. Valse positieven (VP) kunnen

optreden wanneer een patroon van een bestand overeenkomt met een patroon in de detectie-engine.

Eerste drie parameters zijn vereist voor het identificeren van legitieme toepassingen en om deze te kunnen

onderscheiden van schadelijke code. Het verstrekken van aanvullende informatie kan onze laboratoria

echter aanzienlijk helpen bij het identificatieproces en de verwerking van voorbeelden.

Naam en versie van toepassing

Programmatitel en versie (bijvoorbeeld nummer, alias of codenaam).

Oorsprong van bestand (URL-adres of leverancier)

Voer de oorsprong (bron) van het bestand in en een opmerking over hoe u dit bestand hebt ontdekt.

Doel van toepassing

De algemene beschrijving van de toepassing, het type toepassing (bijvoorbeeld, browser, mediaspeler, ...) en de

functionaliteit ervan.

Opmerkingen en aanvullende informatie

Hier kunt u aanvullende informatie of beschrijvingen invoeren die kunnen helpen bij de verwerking van het

verdachte bestand.

Fout-positieve site

Wij vragen u sites te melden die worden gedetecteerd als geïnfecteerd, oplichting of phishing, maar dit niet zijn.

Vals-positieven (VP) kunnen optreden wanneer een patroon van een site overeenkomt met een patroon in de

detectie-engine. Meld een dergelijke website om onze detectie-engine te verbeteren en anderen beter te

beschermen.

Opmerkingen en aanvullende informatie

U kunt aanvullende informatie of beschrijvingen invoeren die kunnen helpen bij de verwerking van het verdachte

bestand.

Overig

Gebruik dit formulier als het bestand niet kan worden gecategoriseerd als Verdacht bestand of Vals positief.

Reden voor verzending van bestand

Geef hier een gedetailleerde beschrijving op en de reden waarom u het bestand verzendt.

Quarantaine

De hoofdfunctie van Quarantaine is om geïnfecteerde bestanden veilig op te slaan. Bestanden moeten in

quarantaine worden geplaatst als ze niet kunnen worden opgeschoond, als het niet veilig of raadzaam is om ze te

verwijderen of als ze onterecht door ESET Security for Microsoft SharePoint zijn gedetecteerd. U kunt elk bestand

in quarantaine plaatsen. Dit is raadzaam als een bestand zich verdacht gedraagt, maar niet door de

antimalwarescanner wordt gedetecteerd. In quarantaine geplaatste bestanden kunnen voor analyse naar het

viruslaboratorium van ESET worden verzonden.

Bestanden die zijn opgeslagen in de quarantainemap, kunnen worden bekeken in een tabel waarin de datum en

het tijdstip van de quarantaine, het pad naar de oorspronkelijke locatie van het geïnfecteerde bestand, de grootte

van het bestand in bytes, de reden (bijvoorbeeld object toegevoegd door gebruiker) en het aantal bedreigingen

(bijvoorbeeld of het een archief is dat meerdere infiltraties bevat) worden weergegeven.

Als er e-mailberichtobjecten in de bestandsquarantaine in quarantaine zijn geplaatst, wordt het pad naar het

postvak of de map/bestandsnaam weergegeven.

Bestanden in quarantaine plaatsen

ESET Security for Microsoft SharePoint plaatst verwijderde bestanden automatisch in quarantaine (als u deze

optie niet hebt uitgeschakeld in het waarschuwingsvenster). U kunt elk willekeurig verdacht bestand handmatig in

quarantaine plaatsen door te klikken op de knop Quarantaine. In quarantaine geplaatste bestanden worden van

hun oorspronkelijke locatie verwijderd. Ook kan het contextmenu hiervoor worden gebruikt. Klik met de

rechtermuisknop in het venster Quarantaine en selecteer Quarantaine.

Herstellen vanuit quarantaine

Bestanden die in quarantaine zijn geplaatst, kunnen ook worden teruggezet op de oorspronkelijke locatie.

Gebruik hiervoor de functie Herstellen, die beschikbaar is in het contextmenu, door met de rechtermuisknop te

klikken op het gewenste bestand in het venster Quarantaine. Als een bestand is gemarkeerd als een potentieel

ongewenste toepassing , is de optie Herstellen en uitsluiten van scannen beschikbaar. Het contextmenu biedt

tevens de optie Herstellen naar..., waarmee u bestanden kunt terugzetten naar een andere locatie dan waar deze

zijn verwijderd.

Als het programma per ongeluk een onschadelijk bestand in quarantaine heeft geplaatst, sluit het bestand

dan uit van scannen nadat u het hebt teruggezet en stuur het bestand naar de klantenservice van ESET.

Een bestand verzenden vanuit quarantaine

Als u een verdacht bestand in quarantaine hebt geplaatst dat niet is gedetecteerd door het programma, of als een

bestand ten onrechte als geïnfecteerd is beoordeeld (bijvoorbeeld door heuristische analyse van de code) en

vervolgens in quarantaine is geplaatst, stuur het bestand dan naar het viruslaboratorium van ESET. U kunt een

bestand vanuit quarantaine verzenden door met de rechtermuisknop erop te klikken en Opsturen voor analyse te

selecteren in het contextmenu.

Uit quarantaine verwijderen

Klik met de rechtermuisknop op een bepaald item en selecteer Uit quarantaine verwijderen. Of selecteer de

toepasselijke items en druk op Del op uw toetsenbord.

Instellingen voor serverbeveiliging

ESET Security for Microsoft SharePoint biedt met de volgende functies beveiliging voor uw Microsoft SharePoint

Server:

• On-access filter

• Op aanvraag database scannen

• Regels

Dit account moet de bevoegdheden van een Sharepoint-farmbeheerder en bevoegdheden voor

'Aanmelden als een service' hebben om toegang te krijgen tot websiteverzamelingen om te scannen. Als

SharePoint is geconfigureerd om verbinding te maken met de database via Windows-verificatie, moet dit

account ook lid zijn van de SQL Sysadmin-rol op de databaseserver.

We raden u aan het farmbeheerdersaccount te gebruiken dat is gemaakt tijdens de installatie van

SharePoint. Als u geen geldige aanmeldingsgegevens opgeeft, werkt ESET Security for Microsoft SharePoint

niet na de installatie. Als de installatie wordt uitgevoerd zonder GUI, moet u het SharePoint-

beheerdersaccount later opgeven via de GUI of eShell, anders werkt het product niet.

In een door ESET PROTECT beheerde omgeving kunt u de clienttaak Opdracht uitvoeren gebruiken om

eShell-opdrachten uit te voeren. Dit is vooral handig in het geval van een grote farm met veel SharePoint-

exemplaren of als u aanmeldingsgegevens op afstand wilt opgeven. Wanneer u een nieuwe ESET PROTECT-

clienttaak maakt, geeft u Opdrachtregel om het programma uit te voeren op:

powershell eshell server set farm-username <domain\user> && eshell server set farm-password plain

Zorg ervoor dat u het ESET Shell-uitvoeringsbeleid hebt ingesteld op Volledige toegang om de opdracht in

werking te laten treden.

Als u continue beveiliging wilt waarborgen, moet u de aanmeldingsgegevens van het SharePoint-

beheerdersaccount bijwerken telkens wanneer deze worden gewijzigd. Als de hier ingevoerde

aanmeldingsgegevens niet overeenkomen met het SharePoint-beheerdersaccount, werkt ESET Security for

Microsoft SharePoint niet naar behoren en wordt er geen maximale beveiliging geboden.

Directe toegang tot SQL-database

Hiermee schakelt u alleen-lezen toegang tot SharePoint-databases in voor databasescans op aanvraag. ESET

Security for Microsoft SharePoint Kan dan gegevens lezen rechtstreeks vanuit SQL Server (SharePoint-

inhoudsdatabases). Directe databasetoegang heeft verschillende voordelen ten opzichte van het SharePoint-

objectmodel. Directe databasetoegang is sneller, presteert beter en gebruikt minder systeembronnen. Directe

databasetoegang wordt gebruikt voor alle leesbewerkingen, maar schrijfbewerkingen (Opschonen, Verwijderen,

enz.) worden uitgevoerd via het SharePoint-objectmodel. Als u Directe SQL-databasetoegang uitschakelt, wordt

het SharePoint-objectmodel gebruikt voor alle bewerkingen (lezen en schrijven).

Zowel Directe SQL-databasetoegang als het SharePoint-objectmodel biedt ondersteuning voor de parallelle

uitvoering van downloads. U kunt parallelle uitvoering configureren door Aantal gelijktijdige downloads op te

geven in On-demand databasescan.

Prestatietellers

Als u de prestaties van ESET Security for Microsoft SharePoint wilt controleren en bijhouden, gebruikt u ESET

Security for Microsoft SharePoint-prestatietellers.

Prestatietellers

Met de ESET Security for Microsoft SharePoint-prestatietellers kunt u de prestaties van het scanproces van ESET

Security for Microsoft SharePoint controleren. De tellers bieden informatie zoals het aantal verwerkte en

gescande bestanden, de hoeveelheid gegevens die is gedownload van Microsoft SharePoint, de gemiddelde

scantijd, enzovoort. Zie de volgende tabellen voor de lijst met beschikbare tellers. De ESET Security for Microsoft

SharePoint-prestatietellers zijn onderverdeeld in twee groepen, al naargelang het beveiligingstype (On-demand

en On-access). Beide groepen hebben dezelfde set prestatietellers.

ESET Security for Microsoft SharePoint-prestatietellers worden automatisch geregistreerd in het

besturingssysteem tijdens de installatie van ESET Security for Microsoft SharePoint. Wanneer u Prestatietellers

inschakelt, begint ESET Security for Microsoft SharePoint prestatiegegevens te leveren. Als u Prestatietellers

uitschakelt, blijven de tellers geregistreerd in het systeem, maar ESET Security for Microsoft SharePoint levert

geen prestatiegegevens meer. Wanneer u ESET Security for Microsoft SharePoint verwijdert, wordt de registratie

van de prestatietellers automatisch ongedaan gemaakt in het systeem.

ESET Security for Microsoft SharePoint maakt gebruik van een nieuwe architectuur (versie 2.0) voor de levering

van prestatietellergegevens. De gegevens van ESET Security for Microsoft SharePoint-prestatietellers kunnen

rechtstreeks door Windows Server-prestatiemeter worden verwerkt en weergegeven. Anders kunnen de

gegevens ook worden gebruikt door de Performance Data Helper (PDH)-interface.

Wanneer u ESET Security for Microsoft SharePoint-prestatietellers inschakelt, opent u Prestatiemeter en voegt u

de tellers toe waarvan u gegevens wilt ontvangen. U kunt Tellers kiezen uit de twee groepen:

• ESET Security for Microsoft SharePoint - Scan bij toegang (on-access)

• ESET Security for Microsoft SharePoint - Scan bij toegang (on-access) - Scan op aanvraag (on-demand). Zie

het Microsoft-artikel Overzicht van Windows-prestatiemeter voor meer informatie over Prestatiemeter.

De lijst met beschikbare tellers:

Prestatietellers bij toegang (groepsnaam: ESET Security for Microsoft SharePoint - Scan bij toegang)

Tellernaam Beschrijving

OA - Processed Files Het totale aantal verwerkte bestanden sinds ESET Security for Microsoft

SharePoint is gestart.

OA - Processed Files/sec Het aantal verwerkte bestanden per seconde.

OA - Processed Files/sec (Average) Voortschrijdend gemiddelde van het aantal verwerkte bestanden.

Tellernaam Beschrijving

OA - Scanned Files Het totaal aantal gescande bestands sinds ESET Security for Microsoft

SharePoint is gestart.

OA - Scanned Files/sec Aantal gescande bestanden per seconde.

OA - Scanned Files/sec (Average) Voortschrijdend gemiddelde van het aantal gescande bestanden.

OA - File Processing Time (ms)

(Average)

De gemiddelde tijd in milliseconden om een bestand te verwerken

(bestandverwerking is downloaden, regels beoordelen en bestand scannen).

OA - File Downloading Time (ms)

(Average)

De gemiddelde tijd in milliseconden om een bestand te downloaden bij

Microsoft SharePoint.

OA - File Scanning Time (ms)

(Average)

De gemiddelde tijd in milliseconden om een bestand te scannen op

bedreigingen.

OA - File Rule Checking Time (ms)

(Average)

De gemiddelde tijd in milliseconden om regels te beoordelen voor een

bestand.

OA - Downloaded MB De totale hoeveelheid gegevens in MB die sinds ESET Security for Microsoft

SharePoint is gestart bij Microsoft SharePoint zijn gedownload.

OA - Download Speed KB/sec

(Average)

De gemiddelde downloadsnelheid bij Microsoft SharePoint in kB per

seconde.

Prestatietellers op aanvraag (groepsnaam: ESET Security for Microsoft SharePoint - Scan op aanvraag)

Tellernaam Beschrijving

OD - Processed Files Het totale aantal verwerkte bestanden sinds ESET Security for Microsoft

SharePoint is gestart.

OD - Processed Files/sec Het aantal verwerkte bestanden per seconde.

OD - Processed Files/sec (Average) Voortschrijdend gemiddelde van het aantal verwerkte bestanden.

OD - Scanned Files Het totaal aantal gescande bestands sinds ESET Security for Microsoft

SharePoint is gestart.

OD - Scanned Files/sec Aantal gescande bestanden per seconde.

OD - Scanned Files/sec (Average) Voortschrijdend gemiddelde van het aantal gescande bestanden.

OD - File Processing Time (ms)

(Average)

De gemiddelde tijd in milliseconden om een bestand te verwerken

(bestandverwerking is downloaden, regels beoordelen en bestand scannen).

OD - File Downloading Time (ms)

(Average)

De gemiddelde tijd in milliseconden om een bestand te downloaden bij

Microsoft SharePoint.

OD - File Scanning Time (ms)

(Average)

De gemiddelde tijd in milliseconden om een bestand te scannen op

bedreigingen.

OD - File Rule Checking Time (ms)

(Average)

De gemiddelde tijd in milliseconden om regels te beoordelen voor een

bestand.

OD - Downloaded MB De totale hoeveelheid gegevens in MB die sinds ESET Security for Microsoft

SharePoint is gestart bij Microsoft SharePoint zijn gedownload.

OD - Download Speed KB/sec

(Average)

De gemiddelde downloadsnelheid bij Microsoft SharePoint in kB per

seconde.

On-access filter

In dit venster kunt u de parameters van het On-access filter aanpassen. Kies of u On-access filter inschakelen wilt

inschakelen (standaard) of wilt uitschakelen. Als u het On-access filter uitschakelt, worden de onderstaande

opties inactief.

Terwijl het On-access filter is uitgeschakeld, scant ESET Security for Microsoft SharePoint geen documenten

tijdens uploaden/downloaden, worden er geen regels voor het On-access filter toegepast en wordt er een

waarschuwingsbericht weergegeven in Controle.

Voor maximale beveiliging raden wij aan dat u On-access filteren inschakelen ingeschakeld laat.

Instellingen voor SharePoint-beveiliging (deze instellingen kunnen ook worden beheerd vanuit Centraal beheer

van SharePoint):

Koppeling naar Centraal beheer van SharePoint

Klik op de URL om Antivirusinstellingen op de site Centraal beheer van SharePoint te openen. Als u instellingen in

Centraal beheer van SharePoint wijzigt, kan het even duren tot de wijzigingen worden weergegeven in ESET

Security for Microsoft SharePoint.

Documenten scannen bij uploaden

Documenten die worden geüpload naar SharePoint, worden via de webinterface gescand elke keer wanneer ze in

Microsoft Office-programma's worden opgeslagen en wanneer ze via SharePoint-werkruimte worden

gesynchroniseerd.

Documenten scannen bij downloaden

Documenten die van SharePoint zijn gedownload via een webinterface, worden gescand tijdens de download. Dit

omvat afbeeldingen en documenten die zijn geopend vanuit Microsoft Office-programma's tijdens synchronisatie

via SharePoint-werkruimte.

Gebruikers mogen geïnfecteerde documenten downloaden

Wanneer deze optie is ingeschakeld, geeft SharePoint een waarschuwing weer over geïnfecteerde bestanden

wanneer deze worden gevonden, maar u kunt geïnfecteerde bestanden wel openen. Deze bestanden worden

geblokkeerd in plaats van verwijderd. Als de optie is uitgeschakeld, wordt een bericht weergegeven dat het

document is geïnfecteerd en niet kan worden gedownload. Let op: de SharePoint-beheerder kan geïnfecteerde

bestanden altijd downloaden, ongeacht deze instelling.

Geïnfecteerde documenten proberen op te schonen

Indien ingeschakeld, worden geïnfecteerde documenten opgeschoond als dat kan.

Duur van time-out (sec.)

De maximale tijd dat SharePoint wacht op een reactie van ESET Security for Microsoft SharePoint. Als er geen

reactie wordt ontvangen, wordt er een fout van AV-scanner gemeld. De standaardwaarde is 300 seconden.

Aantal scanthreads

Aantal exemplaren voor elk w3wp-proces. SharePoint gebruikt meestal drie w3wp-processen. In totaal zijn er 15

(3x5) scannerobjecten beschikbaar. Hiermee wordt het maximale aantal bestanden beperkt dat tegelijkertijd

wordt gedownload/geüpload. Dit is niet hetzelfde als het aantal ThreatSense-scanengines.

Antivirus en antispyware

Uit te voeren actie als opschonen niet mogelijk is

In dit actieveld kunt u de actie selecteren die u wilt laten uitvoeren als er een geïnfecteerd bestand wordt

gevonden en opschonen niet mogelijk is:

• Geen actie: Er worden geen wijzigingen aangebracht. Indien geïnfecteerde bestanden worden geüpload,

worden deze opgeslagen in SharePoint en gebruikers hebben er toegang toe.

• Blokkeren: Het geïnfecteerde bestand wordt geblokkeerd en wordt niet geüpload/gedownload. Er wordt

ook een bericht weergegeven met informatie voor de gebruiker over de reden waarom het bestand niet is

geüpload/gedownload.

• Markeren voor verwijdering: Er wordt voorgesteld om het bestand te verwijderen en SharePoint bepaalt

zelf of verwijdering nodig is. Het is meestal onmogelijk om het bestand te verwijderen wanneer een

gebruiker het heeft geopend (tijdens de download), omdat de gebruiker geen rechten heeft om te

schrijven/verwijderen. Deze optie is niet beschikbaar wanneer het opschoningsniveau voor de parameter

van de ThreatSense-engine is ingesteld op Niet opschonen. Als de gebruiker die het bestand downloadt, wel

de juiste rechten heeft, wordt het bestand verwijderd. Welk type bericht de gebruiker krijgt, wordt

afgehandeld door SharePoint.

Als het document wordt verwijderd, worden ook de eerdere versies verwijderd. Daarom raden we u aan

gebruik te maken van de actie Blokkeren. Als u geïnfecteerde documenten uit SharePoint wilt verwijderen,

kunt u beter gebruikmaken van On-demand databasescan.

Geïnfecteerde bestanden in quarantaine plaatsen

Indien ingeschakeld, worden bestanden die zijn gemarkeerd om te worden verwijderd, in quarantaine geplaatst.

Schakel deze instelling uit als u quarantaine wilt uitschakelen zodat bestanden zich niet ophopen in quarantaine.

Bijvoorbeeld als de partitie waarin de quarantaine zich bevindt, te klein is en mogelijk vol kan raken. De

quarantaine mag niet worden uitgeschakeld. Deze optie is van invloed op het quarantainebeleid voor zowel

opschoonbare als niet-opschoonbare bestanden. Het gebruik van quarantaine heeft geen gevolgen voor regels.

Sjabloon van een bericht dat wordt weergegeven bij detectie van een bedreiging

U kunt aanpassen welk bericht in de browser van een gebruiker wordt weergegeven wanneer een bedreiging of

infiltratie wordt gedetecteerd en opgeschoond, geblokkeerd of verwijderd. Typ tekst in de sjabloon van een

bericht dat wordt weergegeven in het veld voor bedreigingsdetectie. Het bericht wordt alleen weergegeven in de

webinterface.

U kunt de volgende variabelen in het bericht gebruiken:

• %VIRUSNAME%: infiltratienaam van de scanengine.

• %FILENAME%: bestandsnaam.

• %FILESIZE%: bestandsgrootte.

• %PRODUCTNAME%: productnaam, in dit geval: ESET Security for Microsoft SharePoint.

ThreatSense-parameters

Scanparameters aanpassen voor On-access filter.

Beveiliging van on-access filters en zelflerende systemen

Rapportage wordt uitgevoerd door het onderdeel Detectie-engine en het zelflerende systeem.

Op aanvraag database scannen

De hiërarchie van mappen en bestanden wordt gescand voor elke geselecteerde website. Elk bestand,

gebruikersdocument of ander intern SharePoint-bestand wordt opgeslagen in een tijdelijk bestand dat vervolgens

naar de kernel wordt verzonden voor een scan. Als er ook eerdere versies van een specifiek bestand zijn en de

functie Documentversies scannen is ingeschakeld, worden de eerdere versies eerst gescand.

In de modus Alleen-lezen scannen

Geïnfecteerde documenten worden niet opgeschoond of verwijderd. De regelactie Verwijderen wordt niet

toegepast.

Documentversies scannen

Als er andere versies van hetzelfde document in de SharePoint-database aanwezig zijn, worden deze ook gescand.

Bij verwijderen van document de vorige schone versie herstellen

Wanneer een geïnfecteerd document wordt verwijderd, worden eerdere niet-geïnfecteerde versies gescand. Als

er eerdere versies bestaan die niet zijn geïnfecteerd, wordt de meest recente schone versie hersteld. Deze versie

wordt dan de actuele versie. Deze optie is niet beschikbaar wanneer In de modus Alleen-lezen scannen is

ingeschakeld.

Laatst gewijzigd

Selecteer een tijdsbeperking in het vervolgkeuzemenu om alleen bestanden te scannen die binnen een bepaald

tijdsinterval zijn gewijzigd en bestanden die niet binnen het tijdsinterval zijn gewijzigd, over te slaan.

Scandoelen

Er wordt een venster geopend waarin u alle doelen kunt scannen of zelf specifieke doelen kunt selecteren. Zie

Doelen voor Op aanvraag database scannen voor meer informatie.

Aantal gelijktijdige downloads

Met deze parameter kunt u parallel scannen in meerdere threads. Wanneer ingesteld op 0, wordt verouderde

sequentiële verwerking gebruikt.

Schakel Scan stoppen als deze te lang duurt in en stel het interval in Scan stoppen als deze langer duurt dan

(minuten) in op de gewenste tijd (een waarde tussen 1 en 2880 minuten).

Doelen voor Op aanvraag database scannen

In dit dialoogvenster kunt u SharePoint-websites selecteren die u wilt scannen en kunt nu het scanproces

uitvoeren. Er wordt een lijst met websites weergegeven.

Klik op het tandwielpictogram om de menu's Scandoelen en Laatst gewijzigd te openen:

In het vervolgkeuzemenu Doelen scannen kunt u Alle doelen of Aangepaste doelen kiezen.

• In de modus Alleen-lezen scannen: Geïnfecteerde documenten worden niet opgeschoond of verwijderd.

De regelactie Verwijderen wordt niet toegepast.

• Documentversies scannen: als er andere versies van hetzelfde document in de SharePoint-database

aanwezig zijn, worden deze ook gescand.

• Bij verwijderen van document de vorige schone versie herstellen: Wanneer een geïnfecteerd document

wordt verwijderd, worden eerdere niet-geïnfecteerde versies gescand. Als er eerdere versies bestaan die

niet zijn geïnfecteerd, wordt de meest recente schone versie hersteld. Deze versie wordt dan de actuele

versie. Deze optie is niet beschikbaar wanneer In de modus Alleen-lezen scannen is ingeschakeld.

• Scan stoppen als deze langer duurt dan (minuten) en wijzig de gewenste tijd (alles tussen 1 en 2880

minuten).

Selecteer in het vervolgkeuzemenu Laatst gewijzigd een tijdsbeperking om alleen bestanden te scannen die

tijdens de opgegeven periode zijn gewijzigd:

• Alle bestanden scannen

• Scanbestanden die in het afgelopen jaar zijn gewijzigd

• Scanbestanden die in de afgelopen 3 maanden zijn gewijzigd (standaardinstelling)

• Scanbestanden die in de afgelopen maand zijn gewijzigd

• Scanbestanden die in de afgelopen week zijn gewijzigd

• Scanbestanden die in de afgelopen 24 uur zijn gewijzigd.

De standaardinstelling voor Laatst gewijzigd is ingesteld op Scanbestanden die in de afgelopen 3 maanden

zijn gewijzigd en deze kan worden gewijzigd in Geavanceerde instellingen > Laatst gewijzigd.

Als u een upgrade van ESET Security for Microsoft SharePoint hebt uitgevoerd en aangepaste scantaken op

aanvraag hebt gepland, controleer de instellingen dan om ervoor te zorgen dat de laatst gewijzigde

parameter juist is ingesteld.

Als u doelen handmatig selecteert, klikt u op het selectievakje naast een website om dit doel aan de scan toe te

voegen.

Als u een website wilt toevoegen, kopieert en plakt u de URL in het dialoogvenster. De URL moet verwijzen naar

een SharePoint-website, niet naar een specifiek bestand. Het kan even duren voordat de lijst wordt bijgewerkt,

afhankelijk van het aantal en de complexiteit van de sites in de lijst. Als er wijzigingen in de sites worden

aangebracht, kunt u de lijst ook vernieuwen door op F5 te drukken. Wanneer u de lijst ziet, kunt u de

selectievakjes gebruiken om de websites te selecteren die u wilt scannen.

In de hiërarchie die hieronder wordt weergegeven, staat bovenin een SharePoint-webtoepassing die een of meer

SharePoint-websiteverzamelingen bevat, die op hun beurt zelf weer SharePoint-websites bevatten. Websites

worden hiërarchisch gerangschikt, een de sites is altijd de hoofdsite.

Nadat u doelen en parameters hebt opgegeven, klikt u op Scannen om het scanproces te starten.

De websitehiërarchie wordt opgehaald uit SharePoint wanneer deze voor het eerst wordt weergegeven en wordt

in de cache opgeslagen in de ESET SharePoint Helper Service, zodat u snellere toegang hebt. De websitehiërarchie

wordt na bepaalde tijd automatisch vernieuwd, maar kan ook worden vernieuwd door op F5 te drukken.

Antivirus en antispyware

Uit te voeren actie als opschonen niet mogelijk is

Selecteer welke actie moet worden ondernomen wanneer er een geïnfecteerd bestand is gevonden en

opschonen niet mogelijk is (Verwijderen wordt niet als opschonen beschouwd):

• Geen actie: er worden geen wijzigingen aangebracht. Bestanden worden geüpload/gedownload.

• Verwijderen – Bestand wordt uit de database verwijderd. Als er een fout optreedt tijdens de verwijdering,

wordt de fout geregistreerd in het scanlogboek van de database. Deze optie is niet beschikbaar wanneer het

opschoningsniveau voor de parameter van de ThreatSense-engine is ingesteld op Niet opschonen.

Geïnfecteerde bestanden in quarantaine plaatsen

Indien ingeschakeld, worden bestanden die zijn gemarkeerd om te worden verwijderd, in quarantaine geplaatst.

Als u deze optie uitschakelt, kunt u de quarantaine deactiveren om te voorkomen dat deze te veel bestanden

bevat. Bijvoorbeeld als de partitie waarin de quarantaine zich bevindt, te klein is en mogelijk vol kan raken. De

quarantaine mag gewoonlijk niet worden uitgeschakeld. Deze optie is van invloed op het quarantainebeleid voor

zowel opschoonbare als niet-opschoonbare bestanden. Het gebruik van quarantaine heeft geen invloed op de

regels.

ThreatSense-parameters

Scanparameters voor Op aanvraag database scannen aanpassen.

On-demand databasescan en Beveiliging van zelflerende systemen

Rapportage wordt uitgevoerd door het onderdeel Detectie-engine en het zelflerende systeem.

Regels

Hiermee kunt u handmatig voorwaarden voor bestandsfilters en de nodige acties voor gefilterde bestanden

definiëren. Regels worden toegepast volgens een reeks gecombineerde voorwaarden. Er zijn verschillende

reeksen voorwaarden en acties beschikbaar voor regels tijdens het gebruik van On-access filter en On-demand

databasescan. Er zijn twee afzonderlijke reeksen regels:

• On-access filter

• Op aanvraag database scannen

Klik op Bewerken om de lijst met regels te openen, klik op Toevoegen en volg de Regelwizard om een nieuwe

regel te maken.

Lijst met regels

Regels worden in drie niveaus opgedeeld en in deze volgorde beoordeeld:

• Filterregels (1): regel die wordt beoordeeld voorafgaand aan antivirusscan

• Regels voor de verwerking van bijlagen (2): regel wordt beoordeeld tijdens antivirusscan

• Regels voor de verwerking van resultaten (3): regel wordt beoordeeld na antivirusscan

Regels met hetzelfde niveau worden beoordeeld in dezelfde volgorde waarin ze in het venster Regels worden

weergegeven. U kunt alleen de regelvolgorde wijzigen voor regels van hetzelfde niveau. Als u meerdere

filterregels hebt, kunt u de volgorde wijzigen waarin deze worden toegepast.

U kunt de volgorde ervan niet wijzigen door regels voor Verwerking van bijlagen vóór Filterregels te plaatsen,

omdat de knoppen Omhoog/Omlaag niet beschikbaar zijn. Met andere woorden, het is niet mogelijk regels van

verschillende niveaus te combineren.

In de kolom Treffers wordt het aantal keer weergegeven dat de regel succesvol is toegepast. Als u een

selectievakje (links van elke regelnaam) uitschakelt, wordt de overeenkomstige regel gedeactiveerd tot u het

selectievakje weer inschakelt.

Klik op Opnieuw instellen om de teller voor de geselecteerde regel in (de kolom Treffers) opnieuw in te stellen.

Met Weergeven kunt u een configuratie bekijken die vanuit ESET PROTECT-beleid is toegewezen.

Normaliter stop de beoordeling van regels voor regels met een lagere prioriteit als aan de voorwaarden van

een regel wordt voldaan. Indien nodig kunt u echter een speciale Regelactie gebruiken met de naam

Andere regels beoordelen om de beoordeling te laten doorgaan.

• Toevoegen : hiermee wordt een nieuwe regel toegevoegd.

• Bewerken : hiermee wordt een bestaande regel bewerkt

• Weergeven kunt u een configuratie bekijken die vanuit ESET PROTECT-beleid is toegewezen.

• Verwijderen: hiermee wordt de geselecteerde regel verwijderd

• Omhoog: hiermee wordt de geselecteerde regel omhoog verplaatst in de lijst

• Omlaag: hiermee wordt de geselecteerde regel omlaag verplaatst in de lijst

• Opnieuw instellen: stelt de teller voor de geselecteerde regel in (de kolom Treffers)

100

Als er een nieuwe regel wordt toegevoegd of een bestaande regel is gewijzigd, worden berichten

automatisch opnieuw gescand met de nieuwe/gewijzigde regels.

Regelwizard

U kunt voorwaarden en acties definiëren met de Regelwizard. Definieer eerst een of meer voorwaarden, en

daarna de actie(s). Sommige voorwaarden en acties verschillen voor regels die specifiek zijn voor On-access filter

en On-demand databasescan. Dit komt doordat elk van deze beveiligingstypen een andere benadering hanteert

voor de verwerking van berichten.

1. Klik op Toevoegen en het venster Regelvoorwaarde wordt weergegeven waarin u voorwaardetype,

bewerking en waarde kunt opgeven.

U kunt meerdere voorwaarden definiëren. Als u dit doet, moet aan alle voorwaarden worden voldaan om

de regel toe te passen. Alle voorwaarden zijn met elkaar verbonden door de logische operator AND. Zelfs

als aan de meeste voorwaarden is voldaan en er slechts één voorwaarde is waaraan niet is voldaan, wordt

het resultaat van de beoordeling van de voorwaarden beschouwd als niet voldaan en wordt de actie die bij

de regel hoort niet uitgevoerd.

2. Klik op Toevoegen (onderaan) om een Regelactie toe te voegen.

U kunt meerdere acties voor één regel toevoegen.

3. Wanneer voorwaarden en acties zijn gedefinieerd, typt u een Naam voor de regel (iets waaraan u de regel

herkent). Deze naam wordt weergegeven in de Lijst met regels. Naam is een verplicht veld, als het rood is

gemarkeerd, typ dan een regelnaam in het tekstvak en klik op de knop OK om de regel te maken. De rode

markering verdwijnt niet, ook al hebt u een regelnaam getypt. De markering verdwijnt pas nadat u op OK hebt

geklikt.

101

4. Als u regels wilt voorbereiden maar deze later wilt gebruiken, kunt u op de schuifregelaar klikken naast

Actief om de regel te deactiveren. Om de regel te activeren, schakelt u in de Lijst met regels het selectievakje

in naast de regel die u wilt activeren.

Als er een nieuwe regel wordt toegevoegd of een bestaande regel is gewijzigd, worden berichten

automatisch opnieuw gescand met de nieuwe/gewijzigde regels.

Regelvoorwaarde

Met deze wizard kunt u voorwaarden voor een regel toevoegen. Selecteer het Type voorwaarde en een

Bewerking in de vervolgkeuzelijst. De lijst met bewerkingen verandert afhankelijk van het regeltype dat u hebt

gekozen. Selecteer vervolgens een Parameter. Parametervelden veranderen en zijn afhankelijk van regeltype en

bewerking.

Een voorbeeld: kies Bestandsgrootte > is groter dan en geef onder Parameter de waarde 10 MB op. Met deze

instellingen wordt elk bestand dat groter is dan 10 MB verwerkt met de regelacties die u hebt opgegeven. Om

deze reden moet u de actie opgeven die wordt uitgevoerd wanneer een gegeven regel wordt geactiveerd als u

dat niet hebt gedaan toen u de parameters voor die regel instelde.

Of geef Reguliere expressie op, selecteer Bewerking: komt overeen met reguliere expressie of komt niet overeen

met reguliere expressie. ESET Security for Microsoft SharePoint gebruikt std::regex. Zie Syntaxis ECMAScript voor

de opbouw van reguliere expressies.

102

U kunt meerdere voorwaarden definiëren. Als u dat doet, moet aan alle voorwaarden worden voldaan om

de regel toe te passen. Alle voorwaarden zijn met elkaar verbonden door de logische operator AND. Zelfs

als aan de meeste voorwaarden is voldaan en er slechts één voorwaarde is waaraan niet is voldaan, wordt

het resultaat van de beoordeling van de voorwaarden beschouwd als

niet voldaan

en wordt de actie die bij

de regel hoort niet uitgevoerd.

De volgende voorwaardetypen zijn beschikbaar voor On-access filter of Op aanvraag database scannen (bepaalde

opties worden mogelijk niet weergegeven, afhankelijk van de eerder door u geselecteerde voorwaarden):

Naam van

voorwaarde

On-access

filter

Op aanvraag

database

scannen

Beschrijvingen

Bestandsnaam ✓ ✓ Is van toepassing op bestanden met een specifieke naam. Als

deze voorwaarde wordt gekozen, kunt u een masker opgeven

voor de opgegeven Bestandsnaam en jokertekens gebruiken,

zoals *? etc.

Deze voorwaarde is alleen van toepassing op de

bestandsnaam, ongeacht het bestandspad.

Bestandsgrootte ✓ ✓ Is van toepassing op bestanden die de gedefinieerde grootte

overschrijden. Als deze voorwaarde wordt geselecteerd, kunt

u een maximale bestandsgrootte opgeven en wanneer de

bestandsgrootte die ingestelde waarde overschrijdt, wordt de

regel toegepast.

Bestands-URL ✗ ✓Is van toepassing op bestanden op een specifieke URL. Als

deze voorwaarde wordt gekozen, kunt u een URL opgeven

voor de opgegeven bestandsnaam en jokertekens gebruiken,

zoals *? etc.

Bestandstype ✓ ✓ Is van toepassing op bestanden van een bepaald type (het

werkelijke bestandstype wordt gedetecteerd op basis van de

inhoud, ongeacht bestandsnaam of extensie). Als deze

voorwaarde wordt gekozen, kunt u een of meer

bestandstypen selecteren waarvoor de regel wordt toegepast.

Zie ons artikel in de kennisbank voor een volledige lijst met

bestandstypen die worden gedetecteerd.

Tijd aangepast ✗ ✓Is van toepassing op bestanden die voor het laatst zijn

aangepast voor of na een specifieke datum. Of u kunt een

datumbereik en regelvoorwaarde opgeven die van toepassing

zijn op bestanden die binnen dit bereik zijn gewijzigd.

Resultaat van

antivirusscan

✓ ✓ Is van toepassing op bestanden die op basis van een

antivirusscan als schadelijk of schoon worden beschouwd.

Bevat met

wachtwoord

beveiligd archief

✓ ✓ Is van toepassing op archiefbestanden die met een

wachtwoord zijn beveiligd.

Bevat beschadigd

archief

✓ ✓ Is van toepassing op beschadigde archiefbestanden (kunnen

hoogstwaarschijnlijk niet worden geopend).

Gewijzigd door

gebruiker

✗✓Is van toepassing op bestanden die voor het laatst door de

opgegeven gebruiker zijn gewijzigd.

103

De waarde van Aantal regelovereenkomsten in het scanlogboek kan hoger zijn dan de waarde van Aantal

gescande objecten voor regels met de voorwaarde Bestandstype. Dit kan gebeuren wanneer gescande

objecten archieven of containerbestanden zijn waarin andere bestanden zijn verpakt (bijvoorbeeld

.docx

In dat geval wordt elk bestand daarbinnen vergeleken met de regels met de voorwaarde Bestandstype en

hierdoor kan de waarde van Aantal regelovereenkomsten groter zijn dan de waarde van Aantal gescande

objecten.

Regelactie

In dit venster kunt u acties toevoegen die worden genomen op bestanden die voldoen aan voorwaarden die in

regels zijn gedefinieerd.

U kunt meerdere acties voor één regel toevoegen.

De volgende acties zijn beschikbaar voor On-access filter of Op aanvraag database scannen (bepaalde opties

worden mogelijk niet weergegeven, afhankelijk van de eerder door u geselecteerde acties):

Actienaam On-access

filter

aanvraag

database

scannen

Beschrijvingen

Bestand in quarantaine

plaatsen

✓ ✓ Verplaatst bestand naar quarantaine, zelfs als

antivirusquarantaine is uitgeschakeld.

Verwijderen ✗ ✓Bestand wordt uit de database verwijderd.

Markeren voor verwijdering ✓✗ Het bestand wordt niet geüpload bij een poging het

bestand te uploaden, het bestand wordt verwijderd

tijdens het indexeren, het bestand wordt gemarkeerd om

te worden verwijderd bij een poging het bestand te

downloaden.

Blokkeren ✓✗ Uploaden of downloaden van het bestand wordt

geblokkeerd.

Gebeurtenismelding

verzenden

✓ ✓ Er wordt een gebeurtenismelding naar de beheerder

verzonden. Schakel Gebeurtenismelding per e-mail

verzenden in en definieer de indeling voor

gebeurtenismeldingen (gebruik knopinfo voor suggesties).

Andere regels beoordelen ✓ ✓ Maakt een beoordeling van andere regels mogelijk,

waardoor de beheerder meerdere sets met voorwaarden

en meerdere acties voor de gegeven voorwaarden kan

definiëren. Als deze optie wordt uitgeschakeld, worden er

geen regels beoordeeld maar wordt er nog wel een

antivirusscan uitgevoerd.

Registreren in

gebeurtenissenlogboek

✓ ✓ Hiermee wordt informatie over de toegepaste regel

geregistreerd in het gebeurtenislogboek. U kunt de Ernst

kiezen en de indeling van gebeurtenisberichten definiëren

(gebruik de infoknop voor suggesties).

Antivirusscan overslaan ✓ ✓ Bestand wordt niet door de antivirusengine gescand.

Andere regels niet evalueren ✓ ✓ Als deze optie als een actie wordt gebruikt, worden

andere regels die doorgaans volgen, overgeslagen.

104

Algemene instellingen

U kunt algemene instellingen en opties overeenkomstig uw behoeften configureren. Het menu aan de linkerkant

bevat de volgende categorieën:

Computer

Detectie van potentieel ongewenste, onveilige, verdachte toepassingen en Anti-Stealth-beveiliging inschakelen of

uitschakelen. Geef uitsluitingen op van processen of bestanden en mappen. Configureer Real-timebeveiliging van

bestandssysteem, ThreatSense-parameters, op de cloud gebaseerde beveiliging (ESET LiveGrid®), malwarescans

(Computerscan op aanvraag en andere scanopties), Hyper-V-scan en HIPS.

Bijwerken

Configureer update-opties zoals profielen, de leeftijd van de detectie-engine, momentopnamen voor het

terugdraaien van modules, updatetype, aangepaste updateserver, verbindings-/proxyserver, updatemirror,

toegang tot updatebestanden, HTTP-server, gebruikersaccountdetails voor netwerkverbinding.

Netwerkbeveiliging

Netwerkbeveiliging beheren: Bekende netwerken, zones, netwerkaanvalbeveiliging (IDS), beveiliging tegen brute-

force aanvallen en botnetbeveiliging.

Web en e-mail

Hiermee kunt u het volgende configureren: Protocolfiltering en uitsluitingen (Uitgesloten toepassingen en IP-

adressen), opties voor SSL/TLS-protocolfiltering, Beveiliging van e-mailclient (integratie, e-mailprotocollen,

waarschuwingen en meldingen), Beveiliging van webtoegang (HTTP/HTTPS-webprotocollen en URL-adresbeheer)

en Antiphishing-beveiliging voor e-mailclients.

Apparaatbeheer

Hiermee kunt u integratie inschakelen en regels en groepen voor Apparaatbeheer configureren.

Instellingen voor hulpmiddelen

Hiermee kunt u hulpmiddelen aanpassen, zoals ESET CMD, ESET RMM, WMI-provider, ESET PROTECT-scandoelen,

meldingen van Windows Update, Logbestanden, Proxyserver, E-mailmeldingen, Diagnostische gegevens, Cluster,

enz.

Meldingen

Hiermee configureert u meldingen die op het bureaublad worden weergegeven of per e-mail worden verzonden,

bijvoorbeeld meldingen over de status van toepassingen, bureaubladmeldingen, interactieve waarschuwingen en

meldingen over doorsturen.

Gebruikers

Hiermee configureert u het hoofdprogrammavenster, licentie-informatie, wachtwoordbeveiliging, eShell-

uitvoeringsbeleid en meer.

105

Computer

Detectie-engine beschermt tegen schadelijke systeemaanvallen door bestanden, e-mails en

netwerkcommunicatie te scannen. Als er een object wordt gedetecteerd dat als malware is geclassificeerd, wordt

herstel ervan gestart. Detectie-engine kan het probleem oplossen door de detectie eerst te blokkeren en

vervolgens actie te ondernemen, zoals opschonen, verwijderen of naar quarantaine verplaatsen.

Real-timebeveiliging en beveiliging door zelflerende systemen

Geavanceerde zelflerende systemen maken nu als een geavanceerde beveiligingslaag onderdeel uit van de

detectie-engine, wat detectie op basis van zelflerende systemen verbetert. Lees meer over dit type beveiliging in

de woordenlijst. U kunt rapportage- en beveiligingsniveaus van de volgende categorieën configureren:

Malware

Een computervirus is een stukje schadelijke code die wordt toegevoegd aan bestaande bestanden op uw

computer. Het woord 'virus' wordt echter vaak verkeerd gebruikt. 'Malware' (schadelijke software) is een

nauwkeuriger woord. De detectie-enginemodule voert in combinatie met het onderdeel van het zelflerende

systeem malwaredetectie uit. Zie de woordenlijst voor meer informatie over deze typen toepassingen.

Potentieel ongewenste toepassingen

Een potentieel ongewenste toepassing is software waarvan de bedoeling niet direct schadelijk is, maar waarmee

mogelijk wel ongewenste software wordt geïnstalleerd, het gedrag van een digitaal apparaat wordt gewijzigd,

activiteiten worden uitgevoerd die niet de goedkeuring van de gebruiker hebben of die de gebruiker niet

verwacht of die onduidelijke doelstellingen heeft.

Tot deze categorie behoren: software waarmee reclame wordt weergegeven, wrappers worden gedownload,

diverse browsertaakbalken worden gedownload, software met misleidend gedrag, bundelware, trackware, enz.

Zie de woordenlijst voor meer informatie over deze typen toepassingen.

Potentieel verdachte toepassingen

Dit is software die door een merkgebonden compressie- en/of versleutelingsmethode van een inpakprogramma is

gecomprimeerd. Inpakprogramma's worden vaak gebruikt om reverse engineering te verhinderen of de inhoud

van het uitvoerbare bestand te verbergen (bijvoorbeeld om de aanwezigheid van malware te verbergen).

Deze categorie bestaat uit: alle onbekende toepassingen die zijn gecomprimeerd met een inpakprogramma, dat

vaak wordt gebruikt om malware te comprimeren.

Potentieel onveilige toepassingen

Deze classificatie wordt gegeven voor commerciële, legitieme software die voor schadelijke doeleinden kan

worden misbruikt. Potentieel onveilige toepassingen is een term die verwijst naar legitieme commerciële

software die voor schadelijke doelen kan worden misbruikt.

Deze categorie omvat: hulpprogramma's om software te kraken, licentiecodes te genereren, hacken, op afstand

toegang te krijgen of de controle over te nemen, toepassingen om wachtwoorden te kraken en keyloggers

(programma's die elke toetsenbordaanslag van een gebruiker vastleggen). Deze optie is standaard uitgeschakeld.

Zie de woordenlijst voor meer informatie over deze typen toepassingen.

Lees het volgende voordat u een drempelwaarde (of niveau) voor categorierapportage of -beveiliging wijzigt:

106

Rapportage

Rapportage wordt uitgevoerd door het onderdeel van de detectie-engine en het onderdeel van het zelflerende

systeem. U kunt een rapportagedrempel instellen die beter past bij uw omgeving en behoeften. Er is geen enkele

configuratie die beter is dan een andere. Daarom raden we aan het gedrag binnen uw omgeving te controleren en

daarna te beslissen of een andere rapportage-instelling geschikter is.

Bij rapportages wordt geen actie op objecten ondernomen. Er wordt alleen informatie doorgegeven aan een

desbetreffende beveiligingslaag en de beveiligingslaag zorgt voor de juiste actie.

Aggressief Rapportage die is geconfigureerd voor maximale gevoeligheid. Er worden meer detecties gemeld.

Hoewel de instelling Agressief de veiligste lijkt te zijn, kan deze vaak te gevoelig zijn, wat

daardoor zelfs contraproductief is.

De instelling Agressief kan objecten ten onrechte als schadelijk identificeren, waardoor er

actie op dergelijke objecten wordt ondernomen (afhankelijk van de beveiligingsinstellingen).

Evenwichtig Deze instelling is een optimale balans tussen prestaties en nauwkeurigheid qua

detectiepercentages en het aantal ten onrechte gerapporteerde objecten.

Voorzichtig Rapportage die is geconfigureerd om het risico van onjuist geïdentificeerde objecten te

minimaliseren met behoud van een voldoende beveiligingsniveau. Objecten worden alleen

gerapporteerd wanneer het hoogstwaarschijnlijk om malware gaat en het gedrag overeenkomt met

het gedrag daarvan.

Uit Rapportage is niet actief. Detecties worden niet gevonden, gerapporteerd of opgeschoond.

Malwarerapportage kan niet worden gedeactiveerd; Daarom is de instelling Uit niet

beschikbaar voor malware.

Als u de instellingen in deze sectie wilt Herstellen en de standaardwaarden wilt terugzetten, klikt u op de pijl 'U-

bocht' naast de kop van de sectie. Alle wijzigingen die u in deze sectie hebt aangebracht, gaan verloren.

Beveiliging

Wanneer een object wordt gerapporteerd op basis van de bovenstaande configuratie en de resultaten van het

zelflerende systeem, wordt het object geblokkeerd en wordt er actie ondernomen (opgeschoond, verwijderd of

naar quarantaine verplaatst).

Aggressief Gerapporteerde agressieve detecties (detecties van een lager niveau) worden geblokkeerd en

automatisch herstel (d.w.z. opschoning) wordt gestart.

Evenwichtig Gerapporteerde gebalanceerde detecties of detecties van lager niveau worden geblokkeerd en

automatisch verholpen (d.w.z. opgeschoond).

Voorzichtig Gerapporteerde detecties van het niveau Voorzichtig worden geblokkeerd en automatisch

verholpen (d.w.z. opgeschoond).

Uit Rapportage is niet actief. Er worden geen detecties gevonden, gerapporteerd of opgeschoond.

Malwarerapportage kan niet worden gedeactiveerd. Daarom is de instelling Uit niet

beschikbaar voor malware.

Als u instellingen in deze sectie wilt Herstellen en de standaardwaarden wilt terugzetten, klikt u op de pijl 'U-

bocht' naast de kop van deze sectie. Alle wijzigingen die u in deze sectie hebt aangebracht, gaan verloren.

Standaard zijn de bovenstaande instellingen voor de beveiliging van zelflerende systemen ook van

toepassing op de on-demand computerscan. Indien nodig kunt u de instellingen voor On-demand

beveiliging en Beveiliging van zelflerende systemen afzonderlijk configureren. Klik op het

schakelaarpictogram om Instellingen van real-timebeveiliging gebruiken uit te schakelen en door te gaan

met configureren.

107

Beveiliging van zelflerende systemen