ESET Mail Security for Exchange Server Gebruikershandleiding

Merk: ESET

Model: Mail Security for Exchange Server

Type: Gebruikershandleiding

ESET MAIL SECURITY

VOOR MICROSOFT EXCHANGE SERVER

Installatiehandleiding en Gebruikershandleiding

Microsoft® Windows® Server 2003 / 2003 R2 / 2008 / 2008 R2 / 2012 / 2012 R2 / 2016

Klik hier om de Online-help-versie van dit document weer te geven

ESET MAIL SECURITY

ESET Mail Security i s ontwi kke l d do or ESET, spol. s r.o.

Ga voor meer informatie naar www.eset.com.

worden opgeslagen in een systeem voor het ophalen van gegevens of worden

overgedragen, in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door

fotokopie, opname, scan of enige andere manier, zonder schriftelijke toestemming

van de auteur.

ESET, spol. s r.o. behoudt zich het recht voor de beschreven toepassingssoftware

zonder voorafgaande kennisgeving te wijzigen.

Klantenservice: www.eset.com/support

REV. 18-4-2018

Inhoud

.......................................................6Inleiding1.

....................................................................................................6Nieuwe functies1.1

....................................................................................................7Help-pagina's1.2

....................................................................................................8Gebruikte methoden1.3

..............................................................................9Beveiliging van postvakdataba se

1.3.1

..............................................................................9Beveiliging van e-mailtransport

1.3.2

..............................................................................9Op a anvraag da taba se sca nnen

1.3.3

....................................................................................................11Beveiligingstypen1.4

..............................................................................11Antivirusbeveiliging

1.4.1

..............................................................................11Antispambeveiliging

1.4.2

..............................................................................12Regels

1.4.3

....................................................................................................12Gebruikersinterface1.5

....................................................................................................14Systeemvereisten1.6

..............................................................................15

ESET Mail Security-functies en Exchange

Server-functies

1.6.1

..................................................................................16Exchange Server-functies - Edge en Hub

1.6.1.1

....................................................................................................17Beheerd via ESET Remote Administrator1.7

..............................................................................18Negeermodus

1.7.1

.......................................................22Installatie2.

....................................................................................................24

Installatiestappen voor ESET Mail

Security

2.1

..............................................................................29Installatie vana f opdrachtregel

2.1.1

..............................................................................32Installatie in een clusteromgeving

2.1.2

....................................................................................................32Productactivering2.2

....................................................................................................33ESET AV Remover2.3

....................................................................................................34POP3-connector en antispam2.4

....................................................................................................34

Upgrade uitvoeren naar een nieuwere

versie

2.5

..............................................................................35Upgrade uitvoeren via ERA

2.5.1

..............................................................................37Upgrade uitvoeren via ESET-cluster

2.5.2

.......................................................41Handleiding voor beginners3.

....................................................................................................41Controle3.1

....................................................................................................44Logbestanden3.2

..............................................................................46Scanlogboek

3.2.1

....................................................................................................48Scannen3.3

..............................................................................50Hyper-V-scan

3.3.1

....................................................................................................51Quarantaine voor e-mail3.4

..............................................................................53Details van in quarantaine geplaatste e-mail

3.4.1

....................................................................................................54Bijwerken3.5

..............................................................................56

Updates voor de databa se met viruskenmerken

instellen

3.5.1

..............................................................................59Proxys erver voor updates configureren

3.5.2

....................................................................................................60Instellen3.6

..............................................................................61Server

3.6.1

..............................................................................62Computer

3.6.2

..............................................................................64Hulpmiddelen

3.6.3

..............................................................................65Instellingen importeren en exporteren

3.6.4

....................................................................................................66Hulpmiddelen3.7

..............................................................................67Actieve processen

3.7.1

..............................................................................69Activiteit bekijken

3.7.2

..................................................................................70Tijds duur selecteren

3.7.2.1

..............................................................................70Beveiligingsstatistieken

3.7.3

..............................................................................71Cluster

3.7.4

..................................................................................73Clusterwizard - pagina 1

3.7.4.1

..................................................................................75Clusterwizard - pagina 2

3.7.4.2

..................................................................................76Clusterwizard - pagina 3

3.7.4.3

..................................................................................78Clusterwizard - pagina 4

3.7.4.4

..............................................................................81ESET-shell

3.7.5

..................................................................................83Syntaxis

3.7.5.1

..................................................................................86Opdrachten

3.7.5.2

..................................................................................89Batchbestanden/scripts

3.7.5.3

..............................................................................90ESET SysIns pector

3.7.6

..................................................................................90Momentopna me van computerstatus maken

3.7.6.1

..............................................................................90ESET SysRescue Live

3.7.7

..............................................................................91Planner

3.7.8

..................................................................................92Planner - Taak toevoegen

3.7.8.1

..............................................................................93Voorbeelden voor analyse verzenden

3.7.9

..................................................................................93Verdacht bestand

3.7.9.1

..................................................................................94Verdachte site

3.7.9.2

..................................................................................94Vals positief bes tand

3.7.9.3

..................................................................................94Vals positieve site

3.7.9.4

..................................................................................94Overig

3.7.9.5

..............................................................................95Quarantaine

3.7.10

....................................................................................................96Help en ondersteuning3.8

..............................................................................97Procedures

3.8.1

..................................................................................97ESET Mail Security bijwerken

3.8.1.1

..................................................................................97ESET Mail Security activeren

3.8.1.2

..................................................................................98Hoe ESET Mail Security postva kken telt

3.8.1.3

..................................................................................98Een nieuwe taak ma ken in Planner

3.8.1.4

..................................................................................99Een scanta ak plannen (elke 24 uur)

3.8.1.5

..................................................................................100Een virus va n uw server verwijderen

3.8.1.6

..............................................................................100Ondersteuningsa anvraag indienen

3.8.2

..............................................................................100ESET Gespecialis eerd opschoonprogra mma

3.8.3

..............................................................................101Info over ESET Mail Security

3.8.4

..............................................................................102Productactivering

3.8.5

..................................................................................103Registratie

3.8.5.1

..................................................................................103Activering va n Beveiligingsbeheerder

3.8.5.2

..................................................................................103Activering mislukt

3.8.5.3

..................................................................................103Licentie

3.8.5.4

..................................................................................103Activeringsvoortgang

3.8.5.5

..................................................................................104Activering voltooid

3.8.5.6

.......................................................105Werken met ESET Mail Security4.

....................................................................................................106Server4.1

..............................................................................107Agentprioriteit instellen

4.1.1

..................................................................................107Prioriteit a anpassen

4.1.1.1

..............................................................................107Agentprioriteit instellen

4.1.2

..............................................................................108Antivirus en a ntispyware

4.1.3

..............................................................................110Antispambeveiliging

4.1.4

..................................................................................111Filteren en verificatie

4.1.4.1

..................................................................................113Gea vanceerde instellingen

4.1.4.2

..................................................................................117Instellingen voor grijze lijs t

4.1.4.3

..................................................................................119SPF en DKIM

4.1.4.4

..............................................................................121Regels

4.1.5

..................................................................................123Lijst met regels

4.1.5.1

........................................................................124Regelwizard

4.1.5.1.1

........................................................................125Regelvoorwaarde

4.1.5.1.1.1

........................................................................128Regelactie

4.1.5.1.1.2

..............................................................................129Beveiliging va n e-mailtransport

4.1.6

..................................................................................131Gea vanceerde instellingen

4.1.6.1

..............................................................................132Beveiliging va n postvakda taba se

4.1.7

..............................................................................134Op aanvraag da taba se sca nnen

4.1.8

..................................................................................136Extra postvakitems

4.1.8.1

..................................................................................136Proxyserver

4.1.8.2

..................................................................................136Details van databasesca naccount

4.1.8.3

..............................................................................138Qua rantaine voor e-mail

4.1.9

..................................................................................139Loka le quara nta ine

4.1.9.1

........................................................................139Bestandopslag

4.1.9.1.1

........................................................................140Webinterface

4.1.9.1.2

..................................................................................145Quaranta inepos tvak en MS Exchange-quara nta ine

4.1.9.2

........................................................................146Instellingen voor quaranta inebeheer

4.1.9.2.1

........................................................................146Proxyserver

4.1.9.2.2

..................................................................................147Accountdeta ils van quara nta inebeheer

4.1.9.3

....................................................................................................147Computer4.2

..............................................................................148Er is een infiltratie gedetecteerd

4.2.1

..............................................................................149Uitzonderingen voor processen

4.2.2

..............................................................................149Automatische uitsluitingen

4.2.3

..............................................................................150Gedeelde lokale cache

4.2.4

..............................................................................151Real-timebeveiliging va n bes tandssysteem

4.2.5

..................................................................................152Uitsluitingen

4.2.5.1

........................................................................154Uitsluiting toevoegen of bewerken

4.2.5.1.1

........................................................................155Uitsluitingsindeling

4.2.5.1.2

..................................................................................155ThreatSense-parameters

4.2.5.2

........................................................................158

Bestands extensies die moeten worden uitgesloten

van scans

4.2.5.2.1

........................................................................159Aanvullende ThreatSense-parameters

4.2.5.2.2

........................................................................159Opschoonniveaus

4.2.5.2.3

........................................................................160

Wanneer moet de configuratie voor

real-timebeveiliging worden gewijzigd?

4.2.5.2.4

........................................................................160Real-timebeveiliging controleren

4.2.5.2.5

........................................................................160

Te volgen procedure als rea l-timebeveiliging niet

werkt

4.2.5.2.6

........................................................................160Verzending

4.2.5.2.7

........................................................................161Statistieken

4.2.5.2.8

........................................................................161Verdachte bestanden

4.2.5.2.9

..............................................................................162Computerscan op aanvraag en Hyper-V-scan

4.2.6

..................................................................................163

Sta rtprogramma voor aangepa ste scan en

Hyper-V-scan

4.2.6.1

..................................................................................165Scanvoortgang

4.2.6.2

..................................................................................166Profielbeheer

4.2.6.3

..................................................................................167Scandoelen

4.2.6.4

..................................................................................167Een geplande scan tijdelijk uits cha kelen

4.2.6.5

..............................................................................167Scannen bij inactieve status

4.2.7

..............................................................................168Opstartscan

4.2.8

..................................................................................168Automatis che bestands controle bij opstarten

4.2.8.1

..............................................................................169Verwisselba re media

4.2.9

..............................................................................169Documentsbescherming

4.2.10

..............................................................................169HIPS

4.2.11

..................................................................................172HIPS-regels

4.2.11.1

........................................................................173HIPS-regelinstellingen

4.2.11.1.1

..................................................................................174Geava nceerde instellingen

4.2.11.2

........................................................................175Stuurprogramma 's die altijd mogen worden gela den

4.2.11.2.1

....................................................................................................175Bijwerken4.3

..............................................................................178Updates terugdraaien

4.3.1

..............................................................................178Updatemodus

4.3.2

..............................................................................180HTTP-proxy

4.3.3

..............................................................................181Verbinding ma ken met LAN als

4.3.4

..............................................................................182Mirror

4.3.5

..................................................................................184Bijwerken vanaf de mirror

4.3.5.1

..................................................................................186Mirrorbestanden

4.3.5.2

..................................................................................186Updateproblemen met mirrors oplossen

4.3.5.3

....................................................................................................187Web en e-mail4.4

..............................................................................187Protocolfiltering

4.4.1

..................................................................................187Uitgesloten toepassingen

4.4.1.1

..................................................................................188Uitgesloten IP-adressen

4.4.1.2

..................................................................................188Web- en e-mailclients

4.4.1.3

..............................................................................188SSL/TLS

4.4.2

..................................................................................190Gecodeerde SSL-communica tie

4.4.2.1

..................................................................................190Lijst met bekende certifica ten

4.4.2.2

..............................................................................191Beveiliging van e-mailclient

4.4.3

..................................................................................192E-mailprotocollen

4.4.3.1

..................................................................................193Waarschuwingen en meldingen

4.4.3.2

..................................................................................193MS Outlook-werkba lk

4.4.3.3

..................................................................................194Outlook Express- en Windows Mail-werkbalk

4.4.3.4

..................................................................................194Bevestigingsvenster

4.4.3.5

..................................................................................194Berichten opnieuw sca nnen

4.4.3.6

..............................................................................194Beveiliging van webtoegang

4.4.4

..................................................................................195Basis

4.4.4.1

..................................................................................195URL-adresbeheer

4.4.4.2

........................................................................196Nieuwe lijst maken

4.4.4.2.1

........................................................................198Adreslijst

4.4.4.2.2

..............................................................................199Antiphishing-beveiliging

4.4.5

....................................................................................................201Apparaatbeheer4.5

..............................................................................201Regeleditor voor appa raa tbeheer

4.5.1

..............................................................................202Regels voor Appara atbeheer toevoegen

4.5.2

..............................................................................204Gedetecteerde appara ten

4.5.3

..............................................................................204Apparaatgroepen

4.5.4

....................................................................................................205Hulpmiddelen4.6

..............................................................................205ESET LiveGrid

4.6.1

..................................................................................207Uitsluitingsfilter

4.6.1.1

..............................................................................208Microsoft Windows Update

4.6.2

..............................................................................208ESET CMD

4.6.3

..............................................................................210WMI-provider

4.6.4

..................................................................................210Opgegeven gegevens

4.6.4.1

..................................................................................213Toegang tot opgegeven gegevens

4.6.4.2

Inhoud

..............................................................................214ERA-scandoelen

4.6.5

..............................................................................215Logbestanden

4.6.6

..................................................................................217Logbestanden filteren

4.6.6.1

..................................................................................217Zoeken in logbestand

4.6.6.2

..............................................................................218Proxyserver

4.6.7

..............................................................................220E-mailmeldingen

4.6.8

..................................................................................221Berichtindeling

4.6.8.1

..............................................................................221Presentatiemodus

4.6.9

..............................................................................222Diagnostiek

4.6.10

..............................................................................222Klantenservice

4.6.11

..............................................................................223Cluster

4.6.12

....................................................................................................224Gebruikersinterface4.7

..............................................................................226Waarschuwingen en meldingen

4.7.1

..............................................................................227Toegangsinstellingen

4.7.2

..................................................................................228Wachtwoord

4.7.2.1

..................................................................................228Wachtwoord instellen

4.7.2.2

..............................................................................228Help

4.7.3

..............................................................................228ESET-shell

4.7.4

..............................................................................229GUI uits cha kelen op terminalserver

4.7.5

..............................................................................229Uitgeschakelde berichten en status sen

4.7.6

..................................................................................229Bevestigingsberichten

4.7.6.1

..................................................................................230Instellingen toepa ssingsstatus

4.7.6.2

..............................................................................231Systeemvakpictogram

4.7.7

..................................................................................232Beveiliging tijdelijk uitschakelen

4.7.7.1

..............................................................................232Contextmenu

4.7.8

....................................................................................................233

Alle instellingen in dit gedeelte

herstellen

4.8

....................................................................................................233Standaardinstellingen herstellen4.9

....................................................................................................233Planner4.10

..............................................................................234Taakdetails

4.10.1

..............................................................................235Taaktijden - Eenmaal

4.10.2

..............................................................................235Taaktijden

4.10.3

..............................................................................235Taaktijden - Dagelijks

4.10.4

..............................................................................235Taaktijden - Wekelijks

4.10.5

..............................................................................235Taaktijden - Bij gebeurtenis

4.10.6

..............................................................................235Taakdetails - Toepassing uitvoeren

4.10.7

..............................................................................236Taakdetails - E-ma ilquara ntainerapporten verzenden

4.10.8

..............................................................................236Overgesla gen taak

4.10.9

..............................................................................237Overzicht van geplande taak

4.10.10

..............................................................................237Geplande ta ak - Achtergrondscan

4.10.11

..............................................................................238Updateprofielen

4.10.12

....................................................................................................238Quarantaine4.11

..............................................................................238Besta nden in qua rantaine plaatsen

4.11.1

..............................................................................239Hers tellen vanuit quara nta ine

4.11.2

..............................................................................239Besta nd verzenden vanuit quaranta ine

4.11.3

....................................................................................................239Updates voor besturingssysteem4.12

.......................................................240Woordenlijst5.

....................................................................................................240Typen infiltraties5.1

..............................................................................240Virussen

5.1.1

..............................................................................241Wormen

5.1.2

..............................................................................241Trojaanse paa rden

5.1.3

..............................................................................242Rootkits

5.1.4

..............................................................................242Adware

5.1.5

..............................................................................242Botnet

5.1.6

..............................................................................243Ransomware

5.1.7

..............................................................................243Spyware

5.1.8

..............................................................................243Compressieprogramma's

5.1.9

..............................................................................243Exploit blocker

5.1.10

..............................................................................244Gea vanceerd Geheugen Scanner

5.1.11

..............................................................................244Potentieel onveilige toepa ssingen

5.1.12

..............................................................................244Potentieel ongewenste toepassingen

5.1.13

....................................................................................................245E-mail5.2

..............................................................................245Advertenties

5.2.1

..............................................................................245Nepmeldingen

5.2.2

..............................................................................246Phishing

5.2.3

..............................................................................246Spa m herkennen

5.2.4

..................................................................................246Regels

5.2.4.1

..................................................................................247Witte lijst

5.2.4.2

..................................................................................247Zwarte lijs t

5.2.4.3

..................................................................................247Controle vanaf de server

5.2.4.4

1. Inleiding

ESET Mail Security 6 voor Microsoft Exchange Server is een geïntegreerde oplossing die postvakken beveiligt tegen

diverse vormen van schadelijke inhoud, waaronder e-mailbijlagen die zijn geïnfecteerd met wormen of Trojaanse

paarden, documenten met schadelijke scripts, phishing en spam.ESET Mail Security biedt drie typen beveiliging:

antivirus, antispam en door de gebruiker gedefinieerde regels. ESET Mail Security filtert schadelijke inhoud op het

niveau van de e-mailserver voordat het Postvak IN van de e-mailclient van de ontvanger wordt bereikt.

ESET Mail Security ondersteunt Microsoft Exchange Server versie 2003 en hoger, alsmede Microsoft Exchange Server

in een clusteromgeving. In nieuwere versies (Microsoft Exchange Server 2003 en later) worden specifieke functies

(postvak, hub, edge) ook ondersteund. U kunt ESET Mail Security in grotere netwerken op afstand beheren met

be hul p van ESET Remote Administrator.

ESET Mail Security biedt tevens beveiliging van Microsoft Exchange Server en heeft hulpmiddelen om de server zelf

te beveiligen (lokale beveiliging, beveiliging van webtoegang en beveiliging van e-mailclient).

1.1 Nieuwe functies

· Beheer van e-mailquarantaine: de beheerder kan objecten in dit opslaggedeelte inspecteren en bepalen of hij of

zij deze objecten wil verwijderen of vrijgeven. Deze functie biedt eenvoudig beheer van e-mails die door de

transportagent in quarantaine zijn geplaatst.

· Webinterface voor quarantaine voor e-mail: de webversie van Beheer van e-mailquarantaine.

· Antispam: dit cruciale onderdeel is helemaal opnieuw ontworpen en maakt nu gebruik van een gloednieuwe,

bekroonde engine met verbeterde prestaties. Validatie van berichten met SPF, DKIM en DMARC.

· Op aanvraag database scannen: Op aanvraag database scannen gebruikt de API van EWS (Exchange Web Services)

om via HTTPS/HTTPS verbinding te maken met Microsoft Exchange Server. Verder voert de scanner parallelle

scans uit om de prestaties te verbeteren.

· Regels: met het menuonderdeel Regels kunnen beheerders handmatig voorwaarden voor e-mailfiltering en te

nemen acties bij gefilterde e-mails definiëren. Regels in de nieuwste versie van ESET Mail Security zijn opnieuw

ontworpen om een grotere mate van flexibiliteit mogelijk te maken en de gebruiker nog meer mogelijkheden te

bieden.

· ESET-cluster: net als bij ESET File Security 6 voor Microsoft Windows Server maakt het toevoegen van

werkstations aan knooppunten aanvullende automatisering van beheer mogelijk vanwege de mogelijkheid om

één configuratiebeleid naar alle clusterleden te distribueren. Het maken van clusters zelf is mogelijk met het

geïnstalleerde knooppunt, dat daarna alle knooppunten op afstand kan installeren en initialiseren. ESET-

serverproducten kunnen met elkaar communiceren en gegevens zoals configuratiegegevens en meldingen

uitwisselen, en kunnen Greylisting-databases synchroniseren en gegevens synchroniseren die nodig zijn voor de

juiste werking van een reeks productexemplaren. Hierdoor kan dezelfde configuratie van het product op alle

leden van een cluster van kracht zijn. Windows-failoverclusters en NLB-clusters (Network Load Balancing) worden

ondersteund door ESET Mail Security. Verder kunt u ESET-clusterleden handmatig toevoegen zonder dat daarvoor

een specifiek Windows-cluster nodig is. ESET-clusters werken in zowel domein- als werkgroepomgevingen.

· Opslagscan: scant alle gedeelde bestanden op een lokale server. Met deze functie kunt u eenvoudig selectief

alleen gebruikersgegevens scannen die zijn opgeslagen op de bestandsserver.

· Op onderdelen gebaseerde installatie: u kunt kiezen welke onderdelen u wilt toevoegen of verwijderen.

· Uitzonderingen voor processen: hiermee kunt u specifieke processen uitsluiten van scannen door Antivirus bij

procestoegang. Vanwege de kritieke rol van toegewijde servers (toepassingsserver, opslagserver, enz.) is het

verplicht regelmatig een back-up te maken om tijdig herstel te kunnen garanderen na onherstelbare incidenten,

van welke aard dan ook. Om de snelheid van het maken van back-ups, integriteit van processen en

beschikbaarheid van services te verbeteren, worden bepaalde technieken tijdens het maken van back-ups

toegepast waarvan bekend is dat deze conflicteren met antivirusbeveiliging op bestandsniveau. Soortgelijke

problemen kunnen zich voordoen wanneer u live migraties van virtuele machines probeert uit te voeren. De

enige effectieve manier om beide situaties te voorkomen, is om antivirussoftware te deactiveren. Door

specifieke processen uit te sluiten (zoals die van de back-upoplossing), worden alle bestandsbewerkingen die

worden toegeschreven aan een dergelijk uitgesloten proces genegeerd en als veilig beschouwd, waardoor

verstoring van het back-upproces wordt geminimaliseerd. We raden aan dat u voorzichtig bent met het maken

van uitsluitingen. Een hulpmiddel voor het maken van back-ups dat is uitgesloten, kan toegang krijgen tot

geïnfecteerde bestanden zonder dat er een waarschuwing wordt geactiveerd. Daarom zijn uitgebreide

machtigingen alleen toegestaan in de module Real-timebeveiliging.

· eShell (ESET Shell) - eShell 2.0 is nu beschikbaar in ESET Mail Security. eShell is een opdrachtregelinterface die

geavanceerde gebruikers en beheerders de mogelijkheid geeft om ESET-serverproducten met uitvoerige opties

te beheren.

· Hyper-V-scan is een nieuwe technologie waarmee u schijven van virtuele machines op Microsoft Hyper-V Server

kunt scannen zonder dat er een agent op de desbetreffende VM hoeft te zijn geïnstalleerd.

· Betere integratie met ESET Remote Administrator, waaronder de mogelijkheid Op aanvraag scannen te plannen.

1.2 Help-pagina's

Deze handleiding is bedoeld om u te helpen optimaal gebruik te maken van ESET Mail Security. Als u meer wilt

weten over een venster van het programma, drukt u op F1 op uw toetsenbord met het geopende desbetreffende

venster. De Help-pagina voor het venster dat u op dat moment bekijkt wordt dan weergegeven.

Voor consistentie en om verwarring te voorkomen is het gebruik van terminologie in deze handleiding gebaseerd

op de namen van de ESET Mail Security-parameters. Ook is gebruikgemaakt van een uniforme reeks symbolen om

onderwerpen mee aan te duiden die met name interessant of belangrijk zijn.

OPMERKING

Een opmerking is alleen een korte observatie. Hoewel u opmerkingen kunt overslaan, kunnen opmerkingen

waardevolle informatie bevatten, zoals bepaalde functies of een koppeling naar een verwant onderwerp.

BELANGRIJK

Hiervoor is uw aandacht vereist. Het wordt niet aangeraden deze berichten over te slaan. Belangrijke

opmerkingen bevatten significante, maar niet kritische informatie.

WAARSCHUWING

Cruciale informatie die u volle aandacht behoeven. Waarschuwingen zijn bedoeld om te voorkomen dat u fouten

maakt met potentieel schadelijke gevolgen. Lees de tekst die in waarschuwingen staat aandachtig door en zorg

dat u die begrijpt, aangezien erin wordt verwezen naar uiterst gevoelige systeeminstellingen of iets risicovols.

VOORBEELD

Dit is een use case of praktisch voorbeeld dat u zal helpen te begrijpen hoe een bepaalde functie kan worden

gebruikt.

Conventie

Betekenis

Vette tekst

Namen van items in de interface zoals vakken en optieknoppen.

Cursieve tekst

Tijdelijke plaatsaanduidingen voor informatie die u opgeeft. Een voorbeeld: bestandsnaam of

pad betekent dat u het daadwerkelijke pad of een naam van een bestand opgeeft.

Courier New

Codevoorbeelden of opdrachten.

Hyperlink

Geeft snel toegang tot onderwerpen waarnaar wordt verwezen of tot een externe weblocaties.

Hyperlinks zijn blauw gemarkeerd en kunnen onderstreept zijn.

%ProgramFiles%

De Windows-systeemmap waarin geïnstalleerde programma's van Windows worden

opgeslagen.

· Onderwerpen in deze handleiding zijn onderverdeeld in diverse hoofdstukken en onderdelen. U vindt relevante

informatie door te bladeren in de Inhoud van de Help-pagina's. Of u kunt met trefwoorden door de Index

bladeren of naar tekst zoeken met de functie Zoeken.

In ESET Mail Security kunt u met trefwoorden naar Help-onderwerpen zoeken, en u kunt woorden of zinsdelen

typen om in de gebruikershandleiding te zoeken. Het verschil tussen deze twee methoden is dat een trefwoord

logisch kan zijn gerelateerd aan Help-pagina's die het desbetreffende trefwoord niet in de tekst bevatten. Door te

zoeken op woorden en zinsdelen kunt u de inhoud van alle pagina's doorzoeken en alleen de pagina's weergeven

met het gezochte woord of zinsdeel in de daadwerkelijke tekst.

· U kunt uw beoordeling geven en/of feedback geven over een bepaald onderwerp in de Help. Klik hiervoor op de

koppeling Was deze informatie nuttig? of Beoordeel dit artikel: Nuttig/Niet nuttig onder aan de Help-pagina in de

ESET-kennisbank.

1.3 Gebruikte methoden

De volgende drie methoden worden gebruikt om e-mails te scannen:

· Beveiliging van postvakdatabase - voorheen bekend als Postvakken scannen via VSAPI. Dit beveiligingstype is

alleen beschikbaar voor Microsoft Exchange Server 2010, 2007 en 2003 in de functie Postvakserver (Microsoft

Exchange 2010 en 2007) of Back-endserver (Microsoft Exchange 2003). Dit scantype kan worden uitgevoerd op een

enkele serverinstallatie met meerdere Exchange Server-functies op een computer (zolang deze de functie

Postvakserver of Back-endserver heeft).

OPMERKING

Beveiliging van postvakdatabase is niet beschikbaar voor Microsoft Exchange Server 2013 en 2016.

· Beveiliging van e-mailtransport - voorheen bekend als Berichtfiltering op SMTP-serverniveau. Deze beveiliging

wordt geleverd door de transportagent en is alleen beschikbaar voor Microsoft Exchange Server 2003 of nieuwer

die de functie Edgetransportserver of Hubtransportserver uitvoert. Dit scantype kan worden uitgevoerd op een

enkele serverinstallatie met meerdere Exchange Server-functies op een computer (zolang deze een van de

genoemde functies heeft).

· Op aanvraag database scannen - hiermee kunt u het scannen van een Exchange-postvakdatabase uitvoeren of

plannen. Deze functie is alleen beschikbaar voor Microsoft Exchange Server 2007 of nieuwer waarop de

functiePostvakserver of Hubtransport wordt uitgevoerd. Dit is ook van toepassing op een enkele serverinstallatie

met meerdere Exchange Server-functies op een computer (zolang deze een van de genoemde functies heeft).

OPMERKING

Voor een compleet overzicht ziet u de matrix van ESET Mail Security-functies en Microsoft Exchange Server-

versies en de bijbehorende rollen.

1.3.1 Beveiliging van postvakdatabase

Het scannen van postvakken wordt geactiveerd en beheerd door de Microsoft Exchange Server. E-mails in de

opslagdatabase van Microsoft Exchange Server worden voortdurend gescand. Afhankelijk van de versie van

Microsoft Exchange Server, de VSAPI-interfaceversie en de door de gebruiker gedefinieerde instellingen, kan het

scannen worden geactiveerd in elk van de volgende situaties:

· Wanneer de gebruiker zijn e-mail opent, bijvoorbeeld in een e-mailclient (e-mail wordt altijd gescand met de

recentste database met viruskenmerken).

· Op de achtergrond wanneer het gebruik van de Microsoft Exchange Server laag is.

· Proactief (op basis van het eigen algoritme van de Microsoft Exchange Server).

De VSAPI-interface wordt momenteel gebruikt voor antivirusscans en beveiliging op basis van regels.

1.3.2 Beveiliging van e-mailtransport

SMTP-filtering op serverniveau wordt beveiligd met een speciale invoegtoepassing. In Microsoft Exchange Server

2003 wordt deze invoegtoepassing (Gebeurtenisopvanger) geregistreerd op de SMTP-server als onderdeel van

Internet Information Services (IIS). In Microsoft Exchange Server 2007, 2010, 2013 en 2016 wordt de

invoegtoepassing geregistreerd als een transportagent met de rol Edge of de rol Hub van de Microsoft Exchange

Server.

SMTP-filtering op serverniveau door een transportagent biedt beveiliging in de vorm van antivirus, antispam en

door de gebruiker gedefinieerde regels. In tegenstelling tot VSAPI-filtering wordt SMTP-filtering op serverniveau

uitgevoerd voordat de gescande e-mail arriveert in het postvak van Microsoft Exchange Server.

1.3.3 Op aanvraag database scannen

Het uitvoeren van een volledige databasescan in grote omgevingen kan leiden tot een ongewenste

systeembelasting. Vermijd dit probleem door een scan uit te voeren op specifieke databases of postvakken. Beperk

de gevolgen voor het serversysteem verder door scandoelen te filteren met behulp van berichttijdstempels.

BELANGRIJK

Onj uist ge def ini ee rde regels voor Op aanvraag database scannen kunnen onherstelbare schade veroorzaken aan

postvakdatabases. Zorg dat u altijd de meest recente back-up van uw postvakdatabases hebt voordat u voor het

eerst een database-scan op aanvraag uitvoert met gebruik van regels. Ook adviseren wij ten sterkste om na te

gaan of de regels naar verwachting werken. Hiertoe definieert u regels met alleen de actie Registreren in

gebeurtenissenlogboek, want alle andere acties kunnen leiden tot wijzigingen in uw postvakdatabases. Na deze

controle kunt u destructieve regelacties zoals Bijlage verwijderen toevoegen.

De volgende itemtypen worden gescand in zowel Openbare mappen als in Postvakken van gebruikers:

· E-mail

· Post

· Agenda-items (vergaderingen/afspraken)

· Taken

· Contactpersonen

· Logboeken

1. Gebruik de vervolgkeuzelijst om op basis van de tijdstempel te kiezen welke berichten u wilt scannen.

Bijvoorbeeld Berichten scannen die in de afgelopen week zijn gewijzigd. U kunt zo nodig ook kiezen voor Alle

berichten scannen.

2. Om het scannen van berichtteksten in of uit te schakelen selecteert u het selectievakje naast Berichtteksten

scannen.

3. Kl ik op Bewerken om de openbare map te selecteren die wordt gescand.

4. Schakel de selectievakjes in naast de serverdatabases en postvakken die u wilt scannen.

OPMERKING

Met Filter kunt u snel databases en postvakken vinden, met name als er zich een groot aantal postvakken in uw

Exchange-infrastructure bevindt.

5. Kl ik op Opslaan om uw scandoelen en -parameters in het profiel van Scannen op aanvraag op te slaan.

6. Nu kunt u op Scannen klikken. Als u niet eerder Details van databasescanaccount hebt opgegeven, wordt er een

pop-upvenster geopend waarin u om referenties wordt gevraagd. Anders start Op aanvraag database scannen.

1.4 Beveiligingstypen

Er zijn drie beveiligingstypen:

· Antivirusbeveiliging

· Antispambeveiliging

· Regels

1.4.1 Antivirusbeveiliging

Antivirusbeveiliging is een van de basisfuncties van ESET Mail Security. Antivirusbeveiliging biedt bescherming

tegen kwaadwillende systeemaanvallen door middel van controle over bestanden, e-mail en

internetcommunicatie. Als een bedreiging met schadelijke code wordt gedetecteerd, kan de antivirusmodule deze

onschadelijk maken door de code te blokkeren en deze vervolgens op te schonen, te verwijderen of in Quarantaine

te plaatsen.

1.4.2 Antispambeveiliging

Antispambeveiliging bestaat uit verschillende technologieën (RBL, DNSBL, 'vingerafdrukken', reputatiecontrole,

inhoudsanalyse, regels, handmatige witte/zwarte lijsten, enzovoort) om e-mailbedreigingen maximaal te kunnen

detecteren.

ESET Mail Security Antispam is op de cloud gebaseerd en de meeste cloud-databases bevinden zich in ESET-

datacenters. Met antispamservices in de cloud zijn snelle gegevensupdates mogelijk, waardoor sneller kan worden

gereageerd wanneer er zich nieuwe spam aandient. Ook kunnen hierdoor onjuiste of valse gegevens worden

verwijderd van de zwarte lijsten van ESET. Communicatie met antispamservices in de cloud vindt indien mogelijk

plaats via een eigen protocol op poort 53535. Als het niet mogelijk is om via het eigen protocol van ESET te

communiceren, worden in plaats daarvan DNS -services gebruikt (poort 53). Het gebruik van DNS is echter minder

effectief, want hierbij moeten meerdere aanvragen worden verzonden tijdens het spamclassificatieproces voor

één e-mailbericht.

OPMERKING

Wij raden aan dat u TCP/UDP-poort 53535 opent voor de IP-adressen die staan vermeld in dit artikel in de

kennisbank. Deze poort wordt door ESET Mail Security gebruikt voor het verzenden van aanvragen.

Gewoonlijk worden tijdens het spamclassificatieproces geen e-mailberichten of onderdelen daarvan verzonden.

Maar als ESET LiveGrid is ingeschakeld en u hebt expliciet toegestaan dat er voorbeelden worden ingediend ter

analyse, worden alleen berichten die zijn aangemerkt als spam (of zeer waarschijnlijk spam) mogelijk verzonden

ten behoeve van een grondige analyse en verbetering van de cloud-database.

Zi e ons KB-artikel voor nadere inlichtingen als u gevallen van valspositieve of -negatieve spamclassificatie wilt

melden.

Voorts kan ESET Mail Security ook de Greylisting-methode gebruiken (standaard uitgeschakeld) om spam te filteren.

1.4.3 Regels

De beschikbaarheid van regels voor Beveiliging van postvakdatabase, Op aanvraag database scannen en Beveiliging

van e-mailtransport op uw systeem hangt af van welke Microsoft Exchange Server-versie er is geïnstalleerd op de

server met ESET Mail Security.

Met regels kunt u handmatig e-mailfiltervoorwaarden en acties definiëren die u op gefilterde e-mails wilt

uitvoeren. Er zijn verschillende sets met voorwaarden en acties. U kunt individuele regels maken die ook

gecombineerd kunnen worden. Als er in één regel meerdere voorwaarden worden gebruikt, worden de

voorwaarden gekoppeld met de logische operator AND. Zodoende wordt de regel alleen uitgevoerd als aan alle

voorwaarden wordt voldaan. Als er meerdere regels worden gemaakt, wordt de logische operator OR toegepast. Dit

betekent dat de eerste regel waarvan aan de voorwaarden wordt voldaan wordt uitgevoerd.

In de scanvolgorde is greylisting de eerste techniek die wordt gebruikt (indien ingeschakeld). Daarop volgende

procedures voeren altijd de volgende technieken uit: beveiliging op basis van door de gebruiker gedefinieerde

regels, gevolgd door een antivirusscan en ten slotte een antispamscan.

1.5 Gebruikersinterface

ESET Mail Security heeft een intuïtieve grafische gebruikersinterface (GUI) die gebruikers toegang geeft tot de

belangrijkste programmafuncties. Het hoofdvenster van ESET Mail Security is onderverdeeld in twee

hoofdgedeelten. In het hoofdprogrammavenster aan de rechterkant wordt informatie weergegeven over de optie

die is geselecteerd in het hoofdmenu aan de linkerkant.

De verschillende onderdelen van het hoofdmenu worden hieronder beschreven:

· Controle: biedt informatie over de beveiligingsstatus van ESET Mail Security, de geldigheid van de licentie, de

laatste update van de database met viruskenmerken, basisstatistieken en systeeminformatie.

· Logbestanden: hier vindt u logbestanden met informatie over belangrijke programmagebeurtenissen die zich

hebben voorgedaan. Deze bestanden geven een overzicht van gedetecteerde bedreigingen en andere

beveiligingsgerelateerde gebeurtenissen.

· Scan: hier kunt u Opslagscan, Smart scan, Aangepaste scan of Scan van verwisselbare media configureren en

starten. Ook kunt u de laatst uitgevoerde scan herhalen.

· E-mailquarantaine: hiermee kunt u gemakkelijk in quarantaine geplaatste e-mails beheren. Dit beheer van E-

mailquarantaine is een gemeenschappelijk onderdeel voor de typen Lokale quarantaine, Quarantainepostvak en

MS Exchange-quarantaine.

· Bijwerken: biedt informatie over de database met viruskenmerken en stelt u op de hoogte van beschikbare

updates. Productactivering kan ook in dit gedeelte worden uitgevoerd.

· Instellingen: hiermee past u het beveiligingsniveau van uw server en computer aan.

· Hulpmiddelen: biedt aanvullende informatie over uw systeembeveiliging. Aanvullende hulpmiddelen waarmee

u uw beveiliging kunt beheren. In het gedeelte Hulpmiddelen vindt u de volgende items: Actieve processen,

Activiteit bekijken, Beveiligingsstatistieken, Cluster, ESET-shell, ESET SysInspector, ESET SysRescue Live om een

herstel-cd of USB-herstelstick te maken, en Planner. Ook kunt u een voorbeeld voor analyse verzenden en uw

quarantaine controleren.

· Help en ondersteuning: hiermee krijgt u toegang tot Help-bestanden, de ESET-kennisbank en andere

hulpmiddelen voor ondersteuning. Verder zijn er koppelingen om een ondersteuningsaanvraag bij de

klantenservice te openen en is er informatie over productactivering.

Naast de hoofdgebruikersinterface is er een venster met G eavancee rde inste lli nge n dat overal in het programma

toegankelijk is door op F5 te drukken.

Vanuit het venster Geavanceerde instellingen kunt u de instellingen en opties naar behoefte aanpassen. Het menu

aan de linkerkant bevat de volgende categorieën:

· Server: hier kunt u Antivirus en antispyware, Beveiliging van postvakdatabase, Regels enz. instellen.

· Computer: hier kunt u detectie van potentieel ongewenste, onveilige, verdachte toepassingen in- en

uitschakelen, en uitsluitingen, Real-timebeveiliging van bestandssysteem, Computerscan op aanvraag, Hyper-V-

scan enz. opgeven.

· Bijwerken: hier kunt u een lijst met profielen configureren, momentopnamen van een updatebestand maken,

broninformatie bijwerken zoals welke updateservers worden gebruikt en verificatiegegevens voor deze servers

bijwerken.

· Web en e-mail: hier kunt u Beveiliging van e-mailclient, Protocolfiltering, Beveiliging van webtoegang enz.

configureren.

· Apparaatbeheer: hier kunt u apparaatbeheerregels en -groepen configureren.

· Hulpmiddelen: hier kunt u hulpmiddelen aanpassen, zoals ESET LiveGrid, Logbestanden, Proxyserver, Cluster enz.

· Gebruikersinterface: hier kunt u het gedrag configureren van de grafische gebruikersinterface van het

programma, statussen, licentie-informatie enz.

Wanneer u op een item (categorie of subcategorie) klikt in het menu links, worden de desbetreffende instellingen

voor dat item in het rechterdeelvenster weergegeven.

1.6 Systeemvereisten

Ondersteunde besturingssystemen:

· Microsoft Windows Server 2016

· Microsoft Windows Server 2012 R2

· Microsoft Windows Server 2012

· Microsoft Windows Server 2008 R2

· Microsoft Windows Server 2008 (x86 en x64)

· Microsoft Windows Server 2003 R2 SP2 (x86 en x64)

· Microsoft Windows Server 2003 SP2 (x86 en x64)

OPMERKING

Het minimaal ondersteunde besturingssysteem is Microsoft Windows Server 2003 SP2.

· Microsoft Windows Small Business Server 2011 (x64)

· Microsoft Windows Small Business Server 2008 (x64)

· Microsoft Windows Small Business Server 2003 R2 (x86)

· Microsoft Windows Small Business Server 2003 (x86)

Ondersteunde versies van Microsoft Exchange Server:

· Microsoft Exchange Server 2016 CU1, CU2, CU3, CU4, CU5, CU6, CU7, CU8, CU9

· Microsoft Exchange Server 2013 CU2, CU3, CU5, CU6, CU7, CU8, CU9, CU10, CU11, CU12, CU13, CU14, CU15, CU16,

CU17, CU18, CU19, CU20

· Microsoft Exchange Server 2010 SP1, SP2, SP3

· Microsoft Exchange Server 2007 SP1, SP2, SP3

· Microsoft Exchange Server 2003 SP1, SP2

OPMERKING

SP1, ook bekend als CU4, op Microsoft Exchange Server 2013 wordt niet ondersteund door ESET Mail Security.

Minimale hardwarevereisten:

Onderdeel

Vereiste

Processor

Intel of AMD single-core x86 of x64

Onderdeel

Vereiste

Geheugen

256 MB aan vrij geheugen

Vaste schijf

700 MB aan vasteschijfruimte

Schermresolutie

800x600 pixels of hoger

ESET Mail Security heeft dezelfde aanbevolen hardwarevereisten als die van toepassing zijn op Microsoft Exchange

Server. Zie de volgende technische artikelen van Microsoft voor meer informatie:

Microsoft Exchange Server 2003

Microsoft Exchange Server 2007

Microsoft Exchange Server 2010

Microsoft Exchange Server 2013

Microsoft Exchange Server 2016

OPMERKING

Wij adviseren u dringend het nieuwste servicepack voor uw Microsoft Server-besturingssysteem en

servertoepassing te installeren voordat u het ESET-beveiligingsproduct installeert. Ook raden wij u aan de

nieuwste Windows-updates en -hotfixes te installeren wanneer die beschikbaar zijn.

1.6.1 ESET Mail Security-functies en Exchange Server-functies

De volgende tabel ziet u welke functies en rollen beschikbaar zijn voor elke ondersteunde versie van Microsoft

Exchange Server. De ESET Mail Security-installatiewizard controleert uw omgeving tijdens de installatie en na de

installatie geeft ESET Mail Security de functies en rollen weer op basis van de gedetecteerde versie van uw

Exchange Server.

Exchange Server-versie en serverrol

Functie

Antispamb

eveiliging

Regels

Beveiliging

van e-

mailtransport

Op aanvraag

database

scannen

Beveiliging

van

postvakdat

abase

E-

mailquara

ntaine

Exchange Server 2003 (meerdere

rollen)

Exchange Server 2003 (Front-end)

Exchange Server 2003 (Back-end)

Exchange Server 2007 (meerdere

rollen)

Microsoft Exchange Server 2007

(Edge)

Microsoft Exchange Server 2007

(Hub)

Microsoft Exchange Server 2007

(Mailbox)

Microsoft Exchange Server 2010

(meerdere rollen)

Microsoft Exchange Server 2010

(Edge)

Exchange Server-versie en serverrol

Functie

Antispamb

eveiliging

Regels

Beveiliging

van e-

mailtransport

Op aanvraag

database

scannen

Beveiliging

van

postvakdat

abase

E-

mailquara

ntaine

Microsoft Exchange Server 2010

(Hub)

Microsoft Exchange Server 2010

(Mailbox)

Microsoft Exchange Server 2013

(meerdere rollen)

Microsoft Exchange Server 2013

(Edge)

Microsoft Exchange Server 2013

(Mailbox)

Microsoft Exchange Server 2016

(Edge)

Microsoft Exchange Server 2016

(Mailbox)

Windows Small Business Server 2003

Windows Small Business Server 2008

Windows Small Business Server 2011

1.6.1.1 Exchange Server-functies - Edge en Hub

Bij zowel edgetransportservers als hubtransportservers zijn antispamfuncties standaard uitgeschakeld. Dit is de

gewenste configuratie in een Exchange-organisatie met een edgetransportserver. Wij raden aan dat u op de

edgetransportserver met ESET Mail Security antispam zodanig configureert dat berichten worden gefilterd alvorens

ze naar de Exchange-organisatie worden gerouteerd.

De edgefunctie is de voorkeurslocatie om op spam te scannen omdat ESET Mail Security hierdoor spam al vroeg in

het proces kan afwijzen voordat er onnodige inspanningen van de netwerklagen worden gevraagd. Met een

dergelijke configuratie worden binnenkomende berichten gefilterd door ESET Mail Security op de

edgetransportserver. Ze worden dus veilig naar de hubtransportserver verplaatst zonder dat er verder gefilterd

hoeft te worden.

Als uw organisatie geen edgetransportserver gebruikt en alleen een hubtransportserver heeft, raden wij aan dat u

antispamfuncties op de hubtransportserver inschakelt die via SMTP binnenkomende berichten van internet

ontvangt.

1.7 Beheerd via ESET Remote Administrator

ESET Remote Administrator (ERA) is een toepassing waarmee u ESET-producten in een netwerkomgeving vanaf één

centrale locatie kunt beheren. Met het ESET Remote Administrator-taakbeheersysteem kunt u ESET-

beveiligingsoplossingen op externe computers installeren en snel reageren op nieuwe problemen en

bedreigingen. ESET Remote Administrator biedt zelf geen bescherming tegen schadelijke code, maar vertrouwt

hiervoor op de aanwezigheid van ESET-beveiligingsoplossingen op elke client.

ESET-beveiligingsoplossingen ondersteunen netwerken die uit meerdere platformtypen bestaan. Uw netwerk kan

bestaan uit een combinatie van Microsoft-, Linux-, Mac OS- en mobiele besturingssystemen.

· ESET Remote Administrator Server: ERA-server kan worden geïnstalleerd op Windows-servers en Linux-servers,

en kan ook worden gebruikt als virtueel apparaat. ERA-server regelt de communicatie tussen agenten, verzamelt

toepassingsgegevens en slaat deze op.

· ERA-webconsole is een op het web gebaseerde gebruikersinterface die gegevens van de ERA-server presenteert

en waarmee u ESET-beveiligingsoplossingen in uw omgeving kunt beheren. U hebt via een webbrowser toegang

tot de webconsole. De webconsole geeft een overzicht van de status van clients in uw netwerk en kan worden

gebruikt om ESET-oplossingen op afstand te implementeren op niet-beheerde computers. Als u besluit de

webserver toegankelijk te maken via internet, kunt u ESET Remote Administrator vanaf vrijwel elke locatie en

vrijwel elk apparaat met een actieve internetverbinding gebruiken.

· ERA-agent: de ESET Remote Administrator-agent maakt communicatie tussen de ERA-server en clientcomputers

mogelijk. U moet de agent op elke clientcomputer installeren om communicatie tot stand te brengen tussen die

computer en de ERA-server. Omdat de ERA-agent zich op de clientcomputer bevindt en meerdere

beveiligingsscenario's kan opslaan, verkort het gebruik van de ERA-agent de reactietijd bij nieuwe bedreigingen

aanzienlijk. Met de ERA-webconsole kunt u de ERA-agent implementeren op niet-beheerde computers die via uw

Active Directory of ESET RD-sensor zijn gedetecteerd.

OPMERKING

Zie de online-Help van ESET Remote Administrator voor meer informatie over ERA. De online-Help bestaat uit

drie de le n: Installatie/upgrade, Beheer en VA-implementatie. Met de navigatietabs in de koptekst kunt u tussen

de onderdelen heen en weer schakelen.

1.7.1 Negeermodus

Als u ESET Remote Administrator-beleid hebt toegepast op ESET Mail Security, ziet u het pictogram van een

hangslot in plaats van de schakelaar Inschakelen/uitschakelen op de pagina Instellingen en het pictogram van

een hangslot naast de schakelaar in het venster Geavanceerde instellingen.

Doorgaans kunnen instellingen die zijn geconfigureerd in ESET Remote Administrator-beleid niet worden gewijzigd.

Met de negeermodus kunt u deze instellingen tijdelijk ontgrendelen. U dient Negeermodus echter in te schakelen

in het ESET Remote Administrator-beleid.

Meld u aan bij ERA-webconsole, navigeer naar Admin > Beleid, selecteer en bewerk bestaand beleid dat is

toegepast op ESET Mail Security of maak nieuw beleid. Klik in Instellingen op Negeermodus, schakel dit in en

configureer de rest van de instellingen, waaronder Verificatietype (Active Directory-gebruiker of Wachtwoord).

Nadat het beleid is gewijzigd of nieuw beleid is toegepast op ESET Mail Security, wordt de knop Beleid negeren

weergegeven in het venster Geavanceerde instellingen.

Klik op de knop Negeren, stel de duur in en klik op Toepassen.

Al s u Wachtwoord als Verificatietype hebt geselecteerd, voert u het wachtwoord voor het te negeren beleid in.

Op het moment dat de negeermodus vervalt, keren alle configuratiewijzigingen die u hebt aangebracht terug naar

de oorspronkelijke ESET Remote Administrator-beleidsinstellingen. U krijgt een melding te zien voordat het

negeren van het beleid komt te vervallen.

Met Negeren beëindigen kunt u het negeren van het beleid op elk moment beëindigen voordat het negeren komt

te vervallen. U kunt dit doen op de pagina Controle of in het venster Geavanceerde instellingen.

2. Installatie

Na aankoop van ESET Mail Security kan het installatieprogramma worden gedownload van de website van ESET

(www.eset.com) in de vorm van een .msi-pakket.

OPMERKING

Als u eerder andere antivirussoftware van derden op uw systeem hebt gebruikt, adviseren wij om deze volledig

te verwijderen voordat u ESET Mail Security installeert. U kunt ESET AV Remover gebruiken als hulpmiddel voor

het verwijderen van software van derden.

Als u installeert op Windows Server 2016 adviseert Microsoft om de functies van Windows Defender te

verwijderen en uw inschrijving bij Windows Defender ATP te beëindigen, om problemen te voorkomen die

worden veroorzaakt als er meerdere antivirusproducten op een machine zijn geïnstalleerd.

Let op: u moet het installatieprogramma uitvoeren met gebruik van het ingebouwde beheerdersaccount of een

domeinbeheerdersaccount (als het lokale beheerdersaccount is uitgeschakeld). Een andere gebruiker, ook al is

deze lid van de groep Beheerders, heeft niet voldoende toegangsrechten. Daarom moet u het ingebouwde

beheerdersaccount gebruiken, want u kunt de installatie niet met succes volbrengen onder een ander

gebruikersaccount dan dat van de lokale beheerder of de domeinbeheerder.

BELANGRIJK

Wij adviseren ten sterkste om ESET Mail Security te installeren op een zojuist geïnstalleerd en geconfigureerd

besturingssysteem, voor zover dat mogelijk is. Als u het toch op een bestaand systeem moet installeren,

adviseren wij om de versie van ESET Mail Security te verwijderen, de server opnieuw op te starten en daarna de

nieuwe ESET Mail Security te installeren.

Voor het installeren van ESET Mail Security kunt u kiezen uit twee installatiemodi. Installatie met een

installatiewizard (GUI) of via de opdrachtregel.

Installatiewizard:

Dit is de standaard GUI-installatiemodus. Dubbelklik op het .msi-pakket om de installatiewizard uit te voeren en

kies het gewenste installatietype.

Volledig of Typisch

Dit is het aanbevolen installatietype. U kunt de locatie voor installatie van ESET Security selecteren, maar wij

adviseren u om de standaardwaarden te gebruiken. Voor de gedetailleerde installatieprocedure verwijzen wij

naar Installatiestappen voor ESET Mail Security.

Aangepast

Bij aangepaste installatie kunt u selecteren welke functies van ESET Mail Security op uw systeem worden

geïnstalleerd. Er wordt een lijst met productmodules en functies weergegeven voordat de installatie begint.

Voor de gedetailleerde installatieprocedure verwijzen wij naar Installatiestappen voor ESET Mail Security.

Installatie via de opdrachtregel:

In plaats van het gebruik van de installatiewizard kunt u ESET Mail Security ook stil installeren via de opdrachtregel.

Voor dit installatietype is geen interactie nodig en dit wordt ook wel een installatie zonder toezicht genoemd.

Stille installatie/installatie zonder toezicht

Voer de volgende opdracht uit om de installatie via de opdrachtregel te verrichten: msiexec /i <packagename> /

qn /l*xv msi.log

(Op Windows Server 2008 en 2008 wordt de functie Web en e-mail niet geïnstalleerd.)

Als u wilt controleren of de installatie geslaagd is of als er problemen zijn met de installatie, kunt u met behulp

van Windows Gebeurtenislogboeken het logboek Toepassingen bekijken (zoek naar records uit de bron:

MsiInstaller).

VOORBEELD

Volledige installatie op een 64-bits systeem:

msiexec /i emsx_nt64_ENU.msi /qn /l*xv msi.log ADDLOCAL=WebAndEmail,EmailClientProtection,^

MailPlugins,ProtocolFiltering,WebAccessProtection,_Base,ShellExt,HIPS,SERVER,_FeaturesCore,^

RealtimeProtection,DeviceControl,WMIProvider,Scan,Updater,DocumentProtection,CLUSTER,^

GraphicUserInterface,eShell,UpdateMirror,SysInspector,SysRescue,OnlineHelp,OfflineHelp,^

EnterpriseInspector

VOORBEELD

Volledige installatie op een 32-bits systeem:

msiexec /i emsx_nt32_ENU.msi /qn /l*xv msi.log ADDLOCAL=WebAndEmail,EmailClientProtection,^

MailPlugins,ProtocolFiltering,WebAccessProtection,_Base,ShellExt,HIPS,SERVER,_FeaturesCore,^

RealtimeProtection,DeviceControl,WMIProvider,Scan,Updater,DocumentProtection,CLUSTER,^

GraphicUserInterface,eShell,UpdateMirror,SysInspector,SysRescue,OnlineHelp,OfflineHelp,^

EnterpriseInspector

Wanneer de installatie voltooid is, wordt de GUI van ESET opgestart en wordt het vakpictogram weergegeven

in het systeemvak.

VOORBEELD

Install ati e zonde r ProtocolFiltering en WebAccessProtection op een 32-bits systeem:

msiexec /i emsx_nt32_ENU.msi /qn /l*xv msi.log ADDLOCAL=_Base,ShellExt,HIPS,SERVER,^

_FeaturesCore,RealtimeProtection,DeviceControl,WMIProvider,Scan,Updater,DocumentProtection,^

CLUSTER,GraphicUserInterface,eShell,UpdateMirror,SysInspector,SysRescue,OnlineHelp,^

OfflineHelp,EnterpriseInspector

VOORBEELD

Een functie (ProtocolFiltering) toevoegen op een 64-bits systeem:

msiexec /i emsx_nt64_ENU.msi /qn /l*xv msi.log ADDLOCAL=WebAndEmail,EmailClientProtection,^

MailPlugins,ProtocolFiltering,WebAccessProtection REINSTALL=_Base,ShellExt,HIPS,_Base,SERVER,^

_FeaturesCore,RealtimeProtection,DeviceControl,WMIProvider,Scan,Updater,DocumentProtection,^

CLUSTER,GraphicUserInterface,eShell,UpdateMirror,SysInspector,SysRescue,OnlineHelp,^

OfflineHelp,EnterpriseInspector

VOORBEELD

Een functie (ProtocolFiltering) verwijderen op een 64-bits systeem:

msiexec /i emsx_nt64_ENU.msi /qn /l*xv msi.log REMOVE=WebAndEmail,EmailClientProtection,^

MailPlugins,ProtocolFiltering,WebAccessProtection REINSTALL=_Base,ShellExt,HIPS,SERVER,^

_FeaturesCore,RealtimeProtection,DeviceControl,WMIProvider,Scan,Updater,DocumentProtection,^

CLUSTER,GraphicUserInterface,eShell,UpdateMirror,SysInspector,SysRescue,OnlineHelp,^

OfflineHelp,EnterpriseInspector

BELANGRIJK

Wanneer u waarden opgeeft voor de parameter REINSTALL, moet u de rest van de functies vermelden die niet

worden gebruikt als waarden voor de parameter ADDLOCAL of REMOVE. Voor een correcte uitvoering van de

opdrachtregelinstallatie is het nodig dat u alle functies vermeldt als waarden voor de parameters REINSTALL,

ADDLOCAL en REMOVE. Zie het gedeelte Installatie via de opdrachtregel voor de complete lijst met functies.

Het toevoegen of verwijderen zal mogelijk niet slagen als u de parameter REINSTALL niet gebruikt.

VOORBEELD

Volledige verwijdering (installatie ongedaan maken) op een 64-bits systeem:

msiexec /x emsx_nt64_ENU.msi /qn /l*xv msi.log

OPMERKING

Na een geslaagde verwijdering wordt uw server automatisch opnieuw opgestart.

2.1 Installatiestappen voor ESET Mail Security

Volg de onderstaande stappen om ESET Mail Security met de installatiewizard te installeren:

Kl ik op Volgende. De licentieovereenkomst voor eindgebruikers wordt weergegeven.

Nadat u bevestigt dat u akkoord gaat met de licentieovereenkomst met eindgebruikers en op Volgende klikt, kiest u

een van de beschikbare installatietypen.

Welke installatietypen beschikbaar zijn, hangt af van uw besturingssysteem:

Windows Server 2003, 2003 R2, 2012, 2012 R2, 2016, Windows Small Business Server 2003 en 2003 R2:

· Volledig

Hiermee installeert u alle functies van ESET Mail Security. Dit wordt ook een complete installatie genoemd.

U wordt gevraagd de locatie te selecteren waar ESET Mail Security wordt geïnstalleerd. Standaard wordt het

programma geïnstalleerd in C:\Program Files\ESET\ESET Mail Security. Klik op Bladeren om deze locatie te wijzigen

(niet aanbevolen).

OPMERKING

Al s u Lokale quarantaine wilt gebruiken voor e-mailberichten en niet wilt dat in quarantaine geplaatste

berichten bij u op station C: worden opgeslagen, wijzigt u het pad van Gegevensmap in een station en locatie

die u voorkeur hebben. Onthoud echter dat alle ESET Mail Security-gegevensbestanden op deze locatie worden

opgeslagen.

Kl ik op Installeren om te beginnen met de installatie. Wanneer de installatie voltooid is, wordt de GUI van ESET

opgestart en wordt het vakpictogram weergegeven in het systeemvak.

· Aangepast

Hiermee kunt u selecteren welke functies van ESET Mail Security op uw systeem worden geïnstalleerd. Dit is nuttig

als u ESET Mail Security wilt aanpassen en alleen de onderdelen wilt installeren die u nodig hebt.

Windows Server 2008, 2008 R2, Windows Small Business Server 2008 en 2011:

· Typisch

Hiermee installeert u de aanbevolen functies van ESET Mail Security.

U wordt gevraagd een locatie voor installatie te selecteren. Standaard wordt het programma geïnstalleerd in C:

\Program Files\ESET\ESET Mail Security. Klik op Bladeren om deze locatie te wijzigen (niet aanbevolen).

Kl ik op Installeren om te beginnen met de installatie. Wanneer de installatie voltooid is, wordt de GUI van ESET

opgestart en wordt het vakpictogram weergegeven in het systeemvak.

· Aangepast

Hiermee kunt u selecteren welke functies van ESET Mail Security op uw systeem worden geïnstalleerd. Dit is nuttig

als u ESET Mail Security wilt aanpassen en alleen de onderdelen wilt installeren die u nodig hebt.

OPMERKING

Op Windows Server 2008, Windows Server 2008 R2, Small Business Server 2008 en Small Business Server 2011 is

he t onde rde el Web en e-mail standaard uitgeschakeld (installatietype Typisch). Als u dit onderdeel wilt

installeren, kiest u het installatietype Aangepast.

Onderdelen wijzigen (toevoegen/verwijderen), herstellen en verwijderen:

U kunt onderdelen toevoegen aan en verwijderen uit uw installatie. Voer hiervoor het .msi-installatiepakket uit dat

u tijdens de eerste installatie hebt gebruikt of ga naar Programma's en onderdelen (toegankelijk vanuit het

Configuratiescherm), klik met de rechtermuisknop op ESET Mail Security en selecteer Wijzigen. Volg de

onderstaande stappen om onderdelen toe te voegen of verwijderen.

Er zijn 3 opties beschikbaar. U kunt geïnstalleerde onderdelen Wijzigen, uw installatie van ESET Mail Security

Herstellen of vol le dig Verwijderen.

Als u voor Wijzigen kiest, wordt er een lijst met beschikbare programmaonderdelen weergegeven. Kies de

onderdelen die u wilt toevoegen of verwijderen. U kunt meerdere onderdelen tegelijk toevoegen/verwijderen.

Klik op het onderdeel en selecteer een optie in het vervolgkeuzemenu:

Wanneer u een optie hebt geselecteerd, klikt u op Wijzigen om de wijzigingen door te voeren.

OPMERKING

u kunt geïnstalleerde onderdelen op elk moment aanpassen door het installatieprogramma uit te voeren. Voor

de meeste onderdelen is het niet nodig de server opnieuw op te starten om de wijziging door te voeren. De

grafische gebruikersinterface wordt opnieuw gestart en u ziet alleen de onderdelen die u hebt gekozen om te

installeren. Voor onderdelen waarvoor de server opnieuw moet worden opgestart, vraagt het Windows-

installatieprogramma u de server opnieuw op te starten. Wanneer de server weer online is, zijn de nieuwe

onderdelen beschikbaar.

2.1.1 Installatie vanaf opdrachtregel

De volgende instellingen zijn alleen bestemd voor gebruik met het niveau gereduceerd, basis en geen van de

gebruikersinterface. Zie de documentatie voor de msiexec-versie gebruikt voor de juiste in-/uitschakelingen op de

opdrachtregel.

Ondersteunde parameters:

APPDIR=<pad>

· pad - Geldig mappad

· Map voor installatie toepassing

· Bijvoorbeeld: emsx_nt64_ENU.msi /qn APPDIR=C:\ESET\ ADDLOCAL=DocumentProtection

APPDATADIR=<pad>

· pad - Geldig mappad

· Map voor installatie toepassingsgegevens

MODULEDIR=<pad>

· pad - Geldig mappad

· Map voor installatie module

ADDEXCLUDE=<lijst>

· De lijst ADDEXCLUDE is een met komma's gescheiden lijst met de namen van alle functies die niet moeten

worden geïnstalleerd, ter vervanging van het niet meer gebruikte REMOVE.

· Bij he t selecteren van een functie die niet moet worden geïnstalleerd, moeten het volledige pad (d.w.z. alle

subonderdelen) en alle eraan gerelateerde onzichtbare functies expliciet worden opgenomen in de lijst.

· Bijvoorbeeld: emsx_nt64_ENU.msi /qn ADDEXCLUDE=<list>

OPMERKING

ADDEXCLUDE kan niet worden gebruikt met ADDLOCAL.

ADDLOCAL=<lijst>

· Installatie van onderdelen - lijst met niet-verplichte onderdelen die lokaal moeten worden geïnstalleerd.

· Gebruik met ESET .msi-pakketten: emsx_nt64_ENU.msi /qn ADDLOCAL=<list>

· Voor meer informatie over de eigenschap ADDLOCAL raadpl ee gt u http://msdn.microsoft.com/en-us/library/

aa367536%28v=vs.85%29.aspx

· De lijst ADDLOCAL is een met komma's gescheiden lijst met de namen van alle functies die worden geïnstalleerd.

· Bij het selecteren van een functie die moet worden geïnstalleerd, moet het volledige pad (alle bovenliggende

functies) expliciet worden opgenomen in de lijst.

Aanwezigheid functie

· Verplicht: de functie wordt altijd geïnstalleerd.

· Optioneel: de selectie van de functie kan ongedaan worden gemaakt voor de installatie.

· Onzichtbaar: logische functie die verplicht is voor een correcte werking van andere functies.

Lijst met ESET Mail Security-functies:

BELANGRIJK

De namen van alle functies zijn hoofdlettergevoelig. Zo is RealtimeProtection niet gelijk aan

REALTIMEPROTECTION.

Naam functie

Aanwezigheid functie

SERVER

Verplicht

RealtimeProtection

Verplicht

Scan

Verplicht

WMIProvider

Verplicht

HIPS

Verplicht

Updater

Verplicht

eShell

Verplicht

UpdateMirror

Verplicht

DeviceControl

Optioneel

DocumentProtection

Optioneel

WebAndEmail

Optioneel

ProtocolFiltering

Onzichtbaar

WebAccessProtection

Optioneel

EmailClientProtection

Optioneel

MailPlugins

Onzichtbaar

Naam functie

Aanwezigheid functie

CLUSTER

Optioneel

_Base

_License

ShellExt

Optioneel

_FeaturesCore

GraphicUserInterface

Optioneel

SysInspector

Optioneel

SysRescue

Optioneel

OnlineHelp

Optioneel

OfflineHelp

Optioneel

EnterpriseInspector

Optioneel

Als u een van de volgende functies wilt verwijderen, moet u de hele groep verwijderen:

GraphicUserInterface,ShellExt

WebAndEmail,EmailClientProtection,MailPlugins,ProtocolFiltering,WebAccessProtection

OnlineHelp,OfflineHelp

VOORBEELD

Een functie (ProtocolFiltering) verwijderen op een 64-bits systeem:

msiexec /i emsx_nt64_ENU.msi /qn ^

/l*xv msi.log REMOVE=WebAndEmail,EmailClientProtection,MailPlugins,ProtocolFiltering,^

WebAccessProtection REINSTALL=_Base,ShellExt,HIPS,SERVER,_FeaturesCore,RealtimeProtection,^

DeviceControl,WMIProvider,Scan,Updater,DocumentProtection,CLUSTER,GraphicUserInterface,eShell,^

UpdateMirror,SysInspector,SysRescue,OnlineHelp,OfflineHelp,EnterpriseInspector

Als u wilt dat ESET Mail Security na de installatie automatisch wordt geconfigureerd, kunt u in de installatieopdracht

basisconfiguratieparameters opgeven.

VOORBEELD

ESET Mail Security installeren en ESET LiveGrid uitschakelen:

msiexec /i emsx_nt64_ENU.msi /qn /l*xv msi.log CFG_LIVEGRID_ENABLED=0

Lijst met alle configuratie-eigenschappen:

CFG_POTENTIALLYUNWANTED_ENABLED=1/0

· 0 - Uitgeschakeld, 1 - Ingeschakeld

CFG_LIVEGRID_ENABLED=1/0

· 0 - Uitgeschakeld, 1 - Ingeschakeld

· LiveGrid

FIRSTSCAN_ENABLE=1/0

· 0 - Uitschakelen, 1 - Inschakelen

· Een nieuwe FirstScan plannen na de installatie

CFG_PROXY_ENABLED=0/1

· 0 - Uitgeschakeld, 1 - Ingeschakeld

CFG_PROXY_ADDRESS=<ip>

· IP-adres proxy

CFG_PROXY_PORT=<poort>

· Poortnummer proxy

CFG_PROXY_USERNAME=<gebruiker>

· Gebruikersnaam voor verificatie

CFG_PROXY_PASSWORD=<wachtwoord>

· Wachtwoord voor verificatie

2.1.2 Installatie in een clusteromgeving

U kunt ESET Mail Security in een clusteromgeving implementeren (bijvoorbeeld in een failovercluster). Wij raden

aan dat u ESET Mail Security in een actief knooppunt installeert en de installatie vervolgens met de functie ESET

Cluster van ESET Mail Security distribueert op een of meer passieve knooppunten. Afgezien van de installatie

fungeert de ESET Cluster als replicatie van de ESET Mail Security-configuratie en zorgt voor consistentie tussen

clusterknooppunten, wat nodig is voor de juiste werking.

2.2 Productactivering

Wanneer de installatie is voltooid, wordt u gevraagd uw product te activeren.

Selecteer een van de beschikbare methoden om ESET Mail Security te activeren. Zie ESET Mail Security activeren

voor meer informatie.

Nadat u ESET Mail Security hebt geactiveerd, wordt het hoofdvenster van het programma geopend en wordt de

huidige status weergegeven op de pagina Controle. Het kan zijn dat er in eerste instantie wat aandacht is vereist. U

wordt bijvoorbeeld gevraagd of u wilt deelnemen aan ESET LiveGrid.

In het hoofdvenster van het programma worden ook meldingen over items weergegeven, zoals systeemupdates

(Windows Updates) of updates voor de database met viruskenmerken. Wanneer alle items die aandacht vereisen

zijn opgelost, wordt de controlestatus groen en wordt de status Maximale beveiliging weergegeven.

2.3 ESET AV Remover

Als u antivirussoftware van derden van uw systeem wilt verwijderen, raden we het gebruik aan van ESET AV

Remover. Volg hiervoor deze stappen:

1. Download ESET AV Remover van de ESET-website Downloadpagina voor hulpprogramma's.

2. Kl ik op Ik ga akkoord, beginnen met zoeken om akkoord te gaan met de licentieovereenkomst voor

eindgebruikers en het doorzoeken van uw systeem te starten.

3. Kl ik op Verwijderingsprogramma starten om de geïnstalleerde antivirussoftware te verwijderen.

Zi e di t KB-artikel voor een lijst met antivirussoftware van derden die met ESET AV Remover kan worden verwijderd.

2.4 POP3-connector en antispam

In versies van Microsoft Windows Small Business Server (SBS) is een eigen POP3-connector ingebouwd waarmee de

server e-mailberichten kan ophalen bij externe POP3-servers. De implementatie van deze eigen POP3-connector

van Microsoft verschilt per SBS-versie.

ESET Mail Security biedt ondersteuning voor de Microsoft SBS POP3-connector, mits deze juist wordt

geconfigureerd. Berichten die worden gedownload via de Microsoft POP3-connector, worden gescand op de

aanwezigheid van spam. Antispambeveiliging voor deze berichten is mogelijk omdat de POP3-connector e-

mailberichten van een POP3-account via SMTP doorstuurt naar Microsoft Exchange Server.

ESET Mail Security is op de volgende SBS-systemen getest met populaire e-mailservices zoals Gmail.com,

Outlook.com, Yahoo.com, Yandex.com en gmx.de:

· Microsoft Windows Small Business Server 2003 R2

· Microsoft Windows Small Business Server 2008

· Microsoft Windows Small Business Server 2011

BELANGRIJK

Als u gebruikmaakt van de ingebouwde Microsoft SBS POP3-connector en alle e-mailberichten laat scannen op

spam, druk dan op F5 om naar Geavanceerde instellingen te gaan, navigeer naar Server > Beveiliging van e-

mailtransport > Geavanceerde instellingen en kies bij de instelling Ook berichten scannen die worden ontvangen

van geverifieerde of interne verbindingen de opti e Scannen met antivirus- en antispywarebeveiliging in de

vervolgkeuzelijst. Zo zorgt u voor antispambeveiliging voor e-mail die bij POP3-account(s) wordt opgehaald.

U kunt ook een POP3-connector van een derde gebruiken, zoals P3SS (in plaats van de ingebouwde Microsoft SBS

POP3-connector). ESET Mail Security is getest op de volgende systemen (waarbij de P3SS-connector berichten

ophaalde bij Gmail.com, Outlook.com, Yahoo.com, Yandex.com en gmx.de):

· Microsoft Windows Small Business Server 2003 R2

· Microsoft Windows Server 2008 met Exchange Server 2007

· Microsoft Windows Server 2008 R2 met Exchange Server 2010

· Microsoft Windows Server 2012 R2 met Exchange Server 2013

2.5 Upgrade uitvoeren naar een nieuwere versie

Er worden nieuwere versies van ESET Mail Security uitgebracht om verbeteringen door te voeren of problemen op

te lossen die niet kunnen worden opgelost met de automatische updates van programmamodules. De volgende

upgrademethoden kunnen worden gebruikt:

· Handmatig: download de nieuwste versie van ESET Mail Security. Exporteer instellingen vanuit uw bestaande

ESET Mail Security als u de configuratie wilt behouden. Verwijder ESET Mail Security en start de server opnieuw

op. Voer een schone installatie uit met het installatieprogramma dat u hebt gedownload. Importeer instellingen

om uw configuratie te laden. Wij raden deze procedure aan als u één server hebt waarop ESET Mail Security wordt

uitgevoerd. Van toepassing op upgrades van elke oude versie naar 6.x.

· Extern: voor gebruik in grote netwerkomgevingen die worden beheerd door ESET Remote Administrator. Deze

methode is handig als u meerdere servers hebt waarop ESET Mail Security wordt uitgevoerd. Van toepassing op

upgrades van versie 4.x naar 6.x.

· ESET-clusterwizard: kan ook worden gebruikt als upgrademethode. Wij raden deze methode aan bij twee of meer

servers met ESET Mail Security. Van toepassing op upgrades van versie 4.x naar 6.x. Verder kunt u ESET-cluster

blijven gebruiken en gebruikmaken van de functies ervan nadat de upgrade eenmaal is voltooid.

OPMERKING

De server moet opnieuw worden opgestart tijdens het uitvoeren van de upgrade van ESET Mail Security.

BELANGRIJK

Bepaalde instellingen, met name regels, kunnen niet worden gemigreerd tijdens een upgrade. Dit komt doordat

wijzigingen in de regelfunctie die in latere productversies zijn geïntroduceerd. Wij raden aan dat u alle

regelinstellingen noteert voordat u een upgrade van versie 4.x uitvoert. U kunt regels instellen nadat de upgrade

is voltooid. De nieuwe regels geven u meer flexibiliteit en nog meer mogelijkheden in vergelijking met de

regels in de vorige versie van ESET Mail Security.

Hieronder vindt u de instellingen uit eerdere versies van ESET Mail Security die behouden blijven:

· Algemene configuratie van ESET Mail Security.

· Instellingen van Antispambeveiliging:

· Alle instellingen die gelijk zijn aan die in eerdere versies. Alle nieuwe instellingen gebruiken

standaardwaarden.

· Vermeldingen op witte lijst en zwarte lijst.

OPMERKING

Wanneer u een upgrade van ESET Mail Security hebt uitgevoerd, raden we aan dat u alle instellingen controleert

om er zeker van te zijn dat deze correct en volgens uw behoeften zijn geconfigureerd.

2.5.1 Upgrade uitvoeren via ERA

Met ESET Remote Administrator kunt u op meerdere servers waarop een oudere versie van ESET Mail Security wordt

uitgevoerd een upgrade uitvoeren. Deze methode heeft het voordeel dat op grote aantallen servers tegelijk een

upgrade kan worden uitgevoerd, en tegelijk wordt gegarandeerd dat elke ESET Mail Security hetzelfde wordt

geconfigureerd (indien dit gewenst is).

OPMERKING

Van toepassing op upgrades van versie 4.x naar 6.x.

De procedure bestaat uit de volgende fasen:

· Voer op de eerste server handmatig een upgrade uit door de nieuwste versie van ESET Mail Security over uw

bestaande versie heen te installeren en zo de configuratie in zijn geheel te behouden, inclusief regels, diverse

witte en zwarte lijsten, enz. Deze fase wordt lokaal uitgevoerd op de server waarop ESET Mail Security wordt

uitgevoerd.

· Vraag de configuratie aan van de ESET Mail Security waarvan zojuist de upgrade naar versie 6.x is uitgevoerd en

converteer deze configuratie naar beleid in ERA. Het beleid wordt later toegepast op alle servers waarop een

upgrade is uitgevoerd. Deze fase en de volgende fasen worden op afstand met ERA uitgevoerd.

· Voer de taak Software verwijderen uit op alle servers waarop de oude versie van ESET Mail Security wordt

uitgevoerd.

· Voer de software-installatie uit op alle servers waarop u de nieuwste versie van ESET Mail Security wilt uitvoeren.

· Wijs configuratiebeleid toe aan alle servers waarop de nieuwste versie van ESET Mail Security wordt uitgevoerd.

De procedure stap voor stap:

1. Meld u aan bij een van de servers waarop ESET Mail Security wordt uitgevoerd en voer hierop een upgrade uit

door de nieuwste versie te downloaden en over uw bestaande installatie heen te installeren. Volg de stappen

voor een normale installatie. De oorspronkelijke configuratie van uw oude ESET Mail Security blijft in zijn geheel

behouden tijdens de installatie.

2. Ope n de ERA-webconsole, selecteer een clientcomputer in een statische of dynamische groep en klik op Details

weergeven.

3. Navigeer naar het tabblad Configuratie en klik op de knop Configuratie aanvragen om de gehele configuratie van

beheerde producten te verzamelen. Het duurt even voordat de configuratie is verzameld. Wanneer de nieuwste

configuratie in de lijst wordt weergegeven, klikt u op Beveiligingsproduct en kiest u Configuratie openen.

4. Maak een configuratiebeleid door te klikken op de knop Converteren naar beleid. Geef de Naam voor een nieuw

beleid op en klik op Voltooien.

5. Navi ge e r naar Admin > Clienttaken en kies de taak Software verwijderen. Wij raden aan dat u bij het maken van

de verwijdertaak aangeeft dat u de server na het verwijderen opnieuw wilt opstarten door het selectievakje

Automatisch opnieuw opstarten indien nodig in te schakelen. Nadat de taak is gemaakt, voegt u alle gewenste

doelcomputers toe waarop u software wilt verwijderen.

6. Zorg dat ESET Mail Security van alle doelen wordt verwijderd.

7. Maak de taak Software installeren om de nieuwste versie van ESET Mail Security op alle gewenste doelen te

installeren.

8. Wijs configuratiebeleid toe aan alle servers waarop de nieuwste versie van ESET Mail Security wordt uitgevoerd,

idealiter aan een groep.

2.5.2 Upgrade uitvoeren via ESET-cluster

Door e en ESET-cluster te maken kunt u meerdere servers met een oudere versie van ESET Mail Security upgraden.

Dit is een alternatief voor de ERA-upgrade. Wij raden aan om de ESET-clustermethode te gebruiken als u twee of

meer servers met ESET Mail Security in uw omgeving hebt. Een ander voordeel van deze upgrademethode is dat u

het ESET-cluster kunt blijven gebruiken zodat de configuratie van ESET Mail Security op alle deelnemende

knooppunten wordt gesynchroniseerd.

OPMERKING

Van toepassing op upgrades van versie 4.x naar 6.x.

Volg de onderstaande stappen om met deze methode een upgrade uit te voeren:

1. Meld u aan bij een van de servers waarop ESET Mail Security wordt uitgevoerd en voer hierop een upgrade uit

door de nieuwste versie te downloaden en over uw bestaande installatie heen te installeren. Volg de stappen

voor een normale installatie. De oorspronkelijke configuratie van uw oude ESET Mail Security blijft in zijn geheel

behouden tijdens de installatie.

2. Voe r de ESET-clusterwizard uit en voeg clusterknooppunten toe (servers met ESET Mail Security waarop u een

upgrade wilt uitvoeren). Indien nodig kunt u andere servers toevoegen waarop ESET Mail Security nog niet wordt

uitgevoerd (hierop wordt een installatie uitgevoerd). Wij raden aan dat u de standaardinstellingen behoudt

wanneer u uw Clusternaam en installatietype opgeeft (zorg ervoor dat Licentie naar knooppunten pushen

zonder geactiveerd product is geselecteerd).

3. Controleer het scherm Logbestand van knooppuntcontrole. Hierin staan servers met een oudere versie en dat

het product opnieuw wordt geïnstalleerd. ESET Mail Security wordt ook geïnstalleerd op alle toegevoegde

servers waarop dit nog niet op is geïnstalleerd.

4. In het scherm Knooppuntinstallatie en clusteractivering wordt de voortgang van de installatie weergegeven.

Wanneer de installatie is voltooid, lijkt het resultaat in grote lijnen hierop:

Als uw netwerk of DNS niet goed is geconfigureerd, ziet u mogelijk een foutbericht met de melding Kan

activeringstoken niet bij de server ophalen. Probeer de ESET-clusterwizard nog een keer uit te voeren. Het cluster

wordt hierbij vernietigd en er wordt een nieuw cluster gemaakt (zonder het product opnieuw te installeren) en

activering zou deze keer wel succesvol moeten worden voltooid. Als het probleem blijft bestaan, controleer dan uw

netwerk- en DNS-instellingen.

3. Handleiding voor beginners

Dit hoofdstuk geeft een overzicht van ESET Mail Security, de hoofdonderdelen van het menu, functionaliteit en

basisinstellingen.

· Controle

· Logbestanden

· Scannen

· Bijwerken

· Instellen

· Hulpmiddelen

· Help en ondersteuning

3.1 Controle

Aan de beveiligingsstatus die wordt weergegeven in het gedeelte Controle kunt u zien wat het huidige

beveiligingsniveau van uw computer is. Er wordt een statusoverzicht over de werking van ESET Mail Security

weergegeven in het hoofdvenster.

De groene status Maximale beveiliging betekent dat het systeem maximaal beveiligd is. In het statusvenster

staan ook snelkoppelingen naar vaak gebruikte functies in ESET Mail Security en informatie over de nieuwste

update.

Modules die goed werken, krijgen een groen vinkje. Modules die niet volledig functioneel zijn, krijgen een rood

uitroepteken of een oranje waarschuwingspictogram. Aanvullende informatie over de module wordt weergegeven

in het bovenste deel van het venster. Tevens ziet u hier mogelijke oplossingen voor het probleem met de module.

U kunt de status van een individuele module wijzigen door op Instellingen in het hoofdmenu te klikken en

vervolgens op de gewenste module te klikken.

Het rode pictogram geeft ernstige problemen aan. Uw computer is zeer waarschijnlijk niet maximaal beveiligd.

Er wordt een rood pictogram weergegeven om de volgende scenario's aan te geven:

· Antivirusbeveiliging van e-mailserver uitgeschakeld: klik op Antivirusbeveiliging inschakelen op het tabblad

Controle of schakel Antivirus- en antispywarebeveiligingopnieuw in het deelvenster Instellingen in van het

hoofdprogrammavenster.

· Database met viruskenmerken is verouderd: klik op De database met viruskenmerken bijwerken of klik op Nu

bijwerken op het tabblad Bijwerken in het hoofdprogrammavenster.

· Product niet geactiveerd of Licentie verlopen: dit wordt aangegeven door een rood beveiligingsstatuspictogram.

Er kunnen geen updates meer worden uitgevoerd nadat de licentie is verlopen. Volg de instructies in het

waarschuwingsvenster om uw licentie te vernieuwen.

OPMERKING

Als u ESET Mail Security beheert met ERA en er beleid aan hebt toegewezen, wordt de statuskoppeling

vergrendeld (grijs weergegeven), afhankelijk van welke functies deel uitmaken van het beleid.

Het oranje pictogram geeft aan dat uw ESET-product aandacht vereist voor een niet-kritisch probleem. Er wordt

een oranje pictogram weergegeven om de volgende scenario's aan te geven:

· Beveiliging van webtoegang is tijdelijk uitgeschakeld: klik op Beveiliging van webtoegang inschakelen op het

tabblad Controle of schakel Beveiliging van webtoegangopnieuw in het deelvenster Instellingen in van het

hoofdprogrammavenster.

· Uw licentie verloopt binnenkort: dit wordt aangegeven door het beveiligingsstatuspictogram met een

uitroepteken. Wanneer uw licentie is verlopen, kan het programma niet meer worden bijgewerkt en wordt het

beveiligingsstatuspictogram rood.

· Beleid negeren geactiveerd: de configuratie die door het beleid is ingesteld, wordt tijdelijk genegeerd.

Waarschijnlijk tot het probleem is opgelost.

Op de pagina Controle staat ook informatie over uw systeem, waaronder:

Productversie: versienummer van ESET Mail Security.

Servernaam: hostnaam of FQDN-naam van de computer.

Systeem: details van het besturingssysteem.

Computer: details van de hardware.

Server uptime: geeft aan hoelang het systeem in bedrijf is. Dit is in principe het tegenovergestelde van downtime.

Aantal postvakken: ESET Mail Security detecteert het aantal postvakken en geeft het aantal weer op basis van wat is

gedetecteerd:

· Domein: het aantal van alle postvakken in een bepaald domein waartoe de Exchange Server behoort.

· Lokaal: geeft het aantal postvakken aan (indien aanwezig) voor Exchange Server waarop ESET Mail Security is

geïnstalleerd. Raadpleeg onze kennisbank voor meer informatie.

Als u het probleem niet kunt verhelpen met de voorgestelde oplossingen, klikt u op Help en ondersteuning om

toegang te krijgen tot de Help-bestanden of de ESET-kennisbank te doorzoeken. Als u nog steeds hulp nodig hebt,

kunt u een verzoek om ondersteuning indienen bij ESET Klantenservice. De klantenservice van ESET zal uw vragen

zo spoedig mogelijk beantwoorden en helpen met het vinden van een oplossing.

3.2 Logbestanden

Logbestanden bevatten informatie over belangrijke programmagebeurtenissen die zich hebben voorgedaan en

bieden een overzicht van gedetecteerde bedreigingen. Logbestanden zijn essentieel bij systeemanalyse,

bedreigingsdetectie en probleemoplossing. Logboekregistratie wordt zonder gebruikersinteractie op de

achtergrond uitgevoerd. Informatie wordt vastgelegd op basis van detailinstellingen voor logboekregistratie. Het is

mogelijk tekstberichten en logbestanden rechtstreeks in de ESET Mail Security-omgeving te bekijken of ze te

exporteren en elders te bekijken.

Logbestanden zijn toegankelijk vanuit het hoofdprogrammavenster door te klikken op Logbestanden. Kies het

gewenste type logbestand in het vervolgkeuzemenu. De volgende logboeken zijn beschikbaar:

· Gedetecteerde bedreigingen: logbestanden voor bedreigingen bevatten uitgebreide informatie over infiltraties

die door ESET Mail Security-modules zijn gedetecteerd. Het gaat hierbij om het tijdstip van detectie, de naam van

de infiltratie, de locatie, de actie die is uitgevoerd en de naam van de gebruiker die ten tijde van de detectie was

aangemeld. Dubbelklik om de details van een logboekvermelding in een apart venster weer te geven.

· Gebeurtenissen: alle belangrijke acties die worden uitgevoerd door ESET Mail Security, worden opgenomen in de

gebeurtenislogboeken. Het gebeurtenislogboek bevat informatie over gebeurtenissen en fouten die in het

programma zijn opgetreden. Hiermee kunnen systeembeheerders en gebruikers problemen oplossen. Met

behulp van de hier verschafte informatie kunt u problemen in het programma vaak oplossen.

· Computerscan: alle scanresultaten worden in dit venster weergegeven. Elke regel correspondeert met één

computercontrole. Dubbelklik op een vermelding om de details van de desbetreffende scan weer te geven.

· HIPS: bevat records van specifieke regels die zijn gemarkeerd voor registratie. Het protocol geeft de toepassing

weer die de bewerking heeft aangeroepen, het resultaat (of de regel was toegestaan of verboden) en de

gemaakte regelnaam.

· Gefilterde websites: een lijst met websites die door Beveiliging van webtoegang zijn geblokkeerd. In deze

logboeken ziet u de tijd, URL, gebruiker en toepassing die een verbinding met deze website heeft geopend.

· Apparaatbeheer: hier ziet u records van verwijderbare media of apparaten die op de computer zijn aangesloten.

Alleen apparaten met een regel voor Apparaatbeheer worden opgenomen in het logbestand. Als de regel niet

overeenkomt met een aangesloten apparaat, wordt er geen logboekvermelding voor dat aangesloten apparaat

gemaakt. Hier kunt u ook details bekijken, zoals het apparaattype, het serienummer, de leverancier en de

mediagrootte (indien beschikbaar).

· Beveiliging van e-mailserver: alle berichten die door ESET Mail Security als infiltratie of als spam zijn

gedetecteerd, worden hier geregistreerd. Deze logbestanden zijn van toepassing op de volgende

beveiligingstypen: Antispam, Regels en Antivirus. Als u dubbelklikt op een item, wordt er een pop-upvenster

geopend met aanvullende informatie over het gedetecteerde e-mailbericht, zoals IP-adres, HELO-domein,

Bericht-ID, Scantype die de beveiligingslaag aangeeft waarop het bericht werd gedetecteerd. U ziet ook het

resultaat van de antivirus- en antispamscan en de reden waarom het bericht werd gedetecteerd en of er een

regel werd geactiveerd.

OPMERKING

Niet alle verwerkte berichten worden geregistreerd in het logboek voor mailserverbeveiliging. Maar alle

berichten die feitelijk zijn gewijzigd (bijlage verwijderd, aangepaste tekenreeks toegevoegd aan de koptekst van

het bericht enz.) worden in het logboek genoteerd.

· Databasescan: bevat de versie van de database met viruskenmerken, datum, gescande locatie, aantal gescande

objecten, aantal gevonden bedreigingen, aantal geactiveerde regels en tijdstip van voltooiing.

· Greylisting: alle berichten die zijn beoordeeld met de greylistingmethode, worden hier geregistreerd. Elk record

bevat het HELO-domein, IP-adres van afzender en ontvanger, de status van acties (afgewezen, niet afgewezen

(niet geverifieerd) en geverifieerde binnenkomende berichten).

· Hyper-V-scan: bevat een lijst met resultaten van de Hyper-V-scan. Dubbelklik op een vermelding om de details

van de desbetreffende scan weer te geven.

OPMERKING

U kunt de informatie in elk gedeelte naar het Klembord kopiëren door de gewenste vermelding te selecteren en

op Kopiëren te klikken (sneltoets CTRL+C). Als u meerdere vermeldingen wilt selecteren, kunt u Ctrl en Shift

gebruiken.

Klik op het schakelpictogram Filteren om het venster Logbestanden filteren te openen, waarin u de

filtercriteria kunt opgeven.

Om de contextmenuopties hieronder weer te geven klikt u met de rechtermuisknop op een specifieke vermelding:

· Weergeven: geeft uitvoerige informatie over het geselecteerde logbestand in een nieuw venster weer (zelfde

als dubbelklikken).

· Filteren op dezelfde records: hiermee wordt Logbestanden filteren geactiveerd, en worden er alleen records

weergegeven van hetzelfde type als het geselecteerde type.

· Filteren...: nadat u op deze optie hebt geklikt, kunt u in het venster Logbestanden filteren filtercriteria voor

specifieke logboekvermeldingen opgeven.

· Filter inschakelen: hiermee worden filterinstellingen geactiveerd. De eerste keer dat u logbestanden filtert,

dient u uw filtercriteria op te geven. Wanneer er eenmaal filters zijn ingesteld, blijven deze ongewijzigd tot u

deze bewerkt.

· Filter uitschakelen: hiermee wordt filteren uitgeschakeld (zelfde als klikken op het schakelpictogram onderaan).

Deze optie is alleen beschikbaar als filteren is ingeschakeld.

· Kopiëren: hiermee wordt informatie van geselecteerde/gemarkeerde record(s) naar het Klembord gekopieerd.

· Alles kopiëren: hiermee kopieert u informatie van alle records in het venster.

· Verwijderen: hiermee worden geselecteerde/gemarkeerde record(s) verwijderd. Voor deze actie zijn

beheerdersrechten vereist.

· Alles verwijderen: hiermee worden alle record(s) in het venster verwijderd. Voor deze actie zijn

beheerdersrechten vereist.

· Exporteren...: hiermee wordt informatie van geselecteerde/gemarkeerde record(s) naar een xml-bestand

geëxporteerd.

· All es e xporteren... : hiermee wordt alle informatie in het venster naar een XML-bestand geëxporteerd.

· Zoeken...: hiermee wordt het venster Zoeken in logbestand geopend en kunt u zoekcriteria opgeven. Werkt bij

inhoud die al is gefilterd als een aanvullende methode om resultaten te verfijnen.

· Volgende zoeken: hiermee wordt naar de volgende treffer gezocht van een eerder gedefinieerde zoekopdracht

(hierboven).

· Vorige zoeken: hiermee wordt naar de vorige treffer gezocht van een eerder gedefinieerde zoekopdracht

(hierboven).

· Diagnostische logbestanden verwijderen: hiermee worden alle diagnostische logbestanden in het venster

verwijderd.

· Logboek doorbladeren: laat deze optie ingeschakeld om automatisch door oude logboeken te bladeren en actieve

logboeken te bekijken in het venster Logbestanden.

3.2.1 Scanlogboek

In het venster met het scanlogboek wordt de huidige status van de scan en informatie over het aantal gevonden

bestanden met schadelijke code weergegeven.

OPMERKING

U kunt de informatie in elk gedeelte naar het Klembord kopiëren door de gewenste vermelding te selecteren en

op Kopiëren te klikken (sneltoets CTRL+C). Als u meerdere vermeldingen wilt selecteren, kunt u Ctrl of Shift

gebruiken.

Klik op het schakelpictogram Filteren om het venster Logbestanden filteren te openen, waarin u de

filtercriteria kunt opgeven.

Klik met de rechtermuisknop op een specifiek record om het onderstaande contextmenu te openen:

· Weergeven: geeft uitvoerige informatie weer over het geselecteerde logbestand in een nieuw venster (zelfde

als dubbelklikken).

· Filteren op dezelfde records: hiermee wordt Logbestanden filteren geactiveerd, en worden er alleen records

weergegeven van hetzelfde type als het geselecteerde type.

· Filteren...: nadat u op deze optie hebt geklikt, kunt u in het venster Logbestanden filteren filtercriteria voor

specifieke logboekvermeldingen opgeven.

· Filter inschakelen: hiermee worden filterinstellingen geactiveerd. De eerste keer dat u filteren activeert, moet u

instellingen definiëren.

· Filter uitschakelen: hiermee wordt filteren uitgeschakeld (zelfde als klikken op het schakelpictogram onderaan).

· Kopiëren: hiermee wordt informatie van geselecteerde/gemarkeerde record(s) naar het Klembord gekopieerd.

· Alles kopiëren: hiermee kopieert u informatie vanuit alle records in het venster.

· Verwijderen: hiermee worden geselecteerde/gemarkeerde record(s) verwijderd. Voor deze actie zijn

beheerdersrechten vereist.

· Alles verwijderen: hiermee verwijdert u alle records in het venster. Voor deze actie zijn beheerdersrechten

vereist.

· Exporteren...: hiermee worden geselecteerde/gemarkeerde record(s) naar een xml-bestand geëxporteerd.

· Alles exporteren...: hiermee wordt alle informatie in het venster naar een xml-bestand geëxporteerd.

· Zoeken...: hiermee wordt het venster Zoeken in logbestand geopend en kunt u zoekcriteria opgeven. U kunt de

functie Zoeken gebruiken om zelfs met ingeschakeld filteren een bepaald record te vinden.

· Volgende zoeken: hiermee zoekt u naar de volgende treffer van uw eerder gedefinieerde zoekcriteria.

· Vorige zoeken: hiermee zoekt u naar de vorige treffer.

· Logboek doorbladeren: laat deze optie ingeschakeld om automatisch door oude logboeken te bladeren en actieve

logboeken te bekijken in het venster Logbestanden.

3.3 Scannen

Het op aanvraag scannen vormt een belangrijk onderdeel van ESET Mail Security. Dit wordt gebruikt om scans uit te

voeren van bestanden en mappen op uw computer. Om verzekerd te zijn van een goede beveiliging van uw

netwerk is het van essentieel belang dat computerscans niet alleen worden uitgevoerd wanneer er een vermoeden

van een infectie bestaat, maar regelmatig als onderdeel van uw vaste beveiligingsmaatregelen. Wij adviseren om

regelmatig (bijvoorbeeld een keer per maand) een diepgravende scan van uw systeem uit te voeren, ter detectie

van virussen die niet worden gedetecteerd door de real-timebeveiliging van het bestandssysteem. Dit kan

gebeuren wanneer een bedreiging wordt geïntroduceerd terwijl de real-timebeveiliging van het bestandssysteem

uitgeschakeld is, de database met viruskenmerken niet is bijgewerkt, of als een bestand niet is gedetecteerd toen

het aanvankelijk op de schijf werd opgeslagen.

Er zijn twee typen Computerscan beschikbaar. Smart scan scant het systeem snel zonder dat de scanparameters

verder hoeven te worden geconfigureerd. Met Aangepaste scan kunt u een van de vooraf gedefinieerde

scanprofielen selecteren en specifieke scandoelen definiëren.

Zie Scanvoortgang voor meer informatie over het scanproces.

· Databasescan: hiermee kunt u de database op aanvraag scannen. U kunt kiezen uit het scannen van Openbare

mappen, Mailservers en Postvakken. Ook kunt u met behulp van de Planner de database-scan op een

specifieke tijdstip of bij een specifieke gebeurtenis laten uitvoeren.

OPMERKING

Als u Microsoft Exchange Server 2007, 2010, 2013 of 2016 uitvoert, kunt u kiezen tussen Beveiliging van

postvakdatabase en Op aanvraag database scannen. Er kan slechts één beveiligingstype tegelijk actief zijn. Als u

besluit Op aanvraag database scannen te gebruiken, moet u de integratie van Beveiliging van postvakdatabase

uitschakelen in Geavanceerde instellingen onder Server. Anders is Op aanvraag database scannen niet

beschikbaar.

· Opslagscan: scant alle gedeelde mappen op de lokale server. Als Opslagscan niet beschikbaar is, bevat uw

server geen gedeelde mappen.

· Hyper-V-scan: deze optie is alleen zichtbaar in het menu als Hyper-V Manager is geïnstalleerd op de server

waarop ESET Mail Security wordt uitgevoerd. Met Hyper-V-scan kunt u schijven van virtuele machines op

Microsoft Hyper-V-server scannen zonder dat er een agent op de desbetreffende VM hoeft te zijn geïnstalleerd.

Zie Hyper-V-scan voor meer informatie (waaronder ondersteunde host-besturingssystemen en beperkingen).

· Smart scan - Hiermee kunt u snel een computerscan starten en geïnfecteerde bestanden opschonen zonder dat

de gebruiker verder iets hoeft te doen. Het voordeel van Smart scan is dat het eenvoudig te bedienen is en dat

er geen gedetailleerde scanconfiguratie voor nodig is. Smart scan controleert alle bestanden op lokale stations.

Gedetecteerde infiltraties worden automatisch opgeschoond of verwijderd. Het opschoonniveau wordt

automatisch ingesteld op de standaardwaarde. Meer gedetailleerde informatie over typen opschoning vindt u

in Opschonen.

OPMERKING

Wij adviseren om ten minste eenmaal per maand een computerscan uit te voeren. Scannen kan worden

geconfigureerd als een geplande taak via Hulpmiddelen > Planner.

· Aangepaste scan - Aangepaste scan is een optimale oplossing als u scanparameters zoals scandoelen en

scanmethoden wilt kunnen instellen. Het voordeel van Aangepaste scan is dat de scanparameters tot in detail

kunnen worden geconfigureerd. Configuraties kunnen worden opgeslagen in door de gebruiker gedefinieerde

scanprofielen, wat nuttig kan zijn als er herhaaldelijk scans worden uitgevoerd met gebruik van dezelfde

parameters.

VOORBEELD

Voor de selectie van scandoelen selecteert u Computerscan > Aangepaste scan en selecteert u een optie in het

vervolgkeuzemenu Scandoelen, of selecteert u specifieke doelen in de boomstructuur. Een scandoel kan ook

worden gespecificeerd door het pad in te voeren van de map of het/de bestand(en) dat/die u wilt opnemen. Als

u alleen het systeem wilt scannen, zonder verdere opschoonacties, selecteert u Scannen zonder opschonen. Bij

het uitvoeren van een scan kunt u kiezen uit drie opschoonniveaus door te klikken op Scannen > Aangepaste

scan > Instellen... > ThreatSense-parameters > Opschonen.

Het uitvoeren van computerscans met Aangepaste scan wordt alleen geadviseerd voor geavanceerde gebruikers

die al eerder ervaring hebben opgedaan in het gebruik van antivirusprogramma's.

· Scan van verwisselbare media - Lijkt op Smart scan: hiermee start u snel een scan van verwisselbare media

(zoals cd/dvd/USB) die op de computer zijn aangesloten. Dit kan nuttig zijn wanneer u een USB-stick aansluit op

een computer en de inhoud daarvan wilt scannen op malware en andere potentiële bedreigingen. Dit type scan

kan ook worden gestart door op Aangepaste scan te klikken, vervolgens Verwisselbare media te selecteren in

he t ve rvol gkeuze menu Scandoelen en dan op Scannen te klikken.

· Vorige scan herhalen: hiermee herhaalt u de laatste scanbewerking met gebruik van precies dezelfde

instellingen.

OPMERKING

De functie Vorige scan herhalen is niet beschikbaar als Op aanvraag database scannen aanwezig is.

3.3.1 Hyper-V-scan

Met dit type scan kunt u de schijven van een Microsoft Hyper-V-server, d.w.z. een virtuele machine (VM), scannen

zonder dat er een agent op de VM hoeft te zijn geïnstalleerd. De ESET-beveiliging is geïnstalleerd met

beheerdersprivileges voor de Hyper-V-server.

De huidige versie van Hyper-V-scan ondersteunt het scannen van online en offline virtuele systemen in Hyper-V.

Ondersteunde scantypen op het gehoste Windows Hyper-V-systeem en de status van het virtuele systeem staan

hieronder:

Virtuele systemen met Hyper-V-

functie

Windows Server

2008 R2 Hyper-V

Windows Server

2012 Hyper-V

Windows Server 2012

R2 Hyper-V

Windows Server 2016

Hyper-V

online-VM

geen scans

alleen-lezen

offline-VM

alleen-lezen/

opschonen

alleen-lezen/

opschonen

alleen-lezen/

opschonen

alleen-lezen/

opschonen

Hardwarevereisten

De server mag geen prestatieproblemen hebben wanneer deze virtuele machines uitvoert. Voor scanactiviteiten

worden hoofdzakelijk bronnen van de CPU gebruikt.

Als u online VM's wilt scannen, is er vrije schijfruimte nodig. De schijfruimte moet minimaal het dubbele zijn van de

ruimte die door controlepunten/momentopnamen en virtuele schijven wordt gebruikt.

Specifieke beperkingen

· Scannen op RAID-opslag, spanned volumes en dynamische schijven wordt niet ondersteund vanwege de aard van

dynamische schijven. Daarom raden wij aan dynamische schijven in uw virtuele machines indien mogelijk te

vermijden.

· Scannen wordt altijd uitgevoerd op de huidige virtuele machine en beïnvloedt controlepunten of

momentopnames niet.

· Hyper-V die op een host in een cluster wordt uitgevoerd, wordt momenteel niet ondersteund door ESET Mail

Security.

· Virtuele machines op een Hyper-V-host die wordt uitgevoerd op Windows Server 2008 R2 kunnen alleen in de

modus Alleen-lezen worden gescand (Niet opschonen), ongeacht het opschoningsniveau dat is geselecteerd in

ThreatSense-parameters.

OPMERKING

Hoewel MBR's van virtuele schijven kunnen worden gescand met ESET Security, zijn alleen-lezen scans de enige

ondersteunde methode voor deze doelen. Deze instelling kan worden gewijzigd in Geavanceerde instellingen >

Antivirus > Hyper-V-scan > ThreatSense-parameters > Opstartsectoren.

De te scannen virtuele machine is offline - de status is Uit

ESET Mail Security gebruikt Hyper-V-beheer om virtuele schijven van virtuele machines te detecteren en er

verbinding mee te maken. Op deze manier heeft ESET Mail Security dezelfde toegang tot de inhoud van de virtuele

schijven als wanneer toegang wordt gezocht tot gegevens en bestanden op elk algemeen station.

De te scannen virtuele machine is online: de status is Actief, Onderbroken, Opgeslagen

ESET Mail Security gebruikt Hyper-V-beheer om virtuele schijven te detecteren. Een echte verbinding met deze

schijven is niet mogelijk. Daarom maakt ESET Mail Security een controlepunt/momentopname van de virtuele

machine en wordt vervolgens verbinding met het controlepunt of de momentopname gemaakt. Nadat de scan is

voltooid, wordt het controlepunt of de momentopname verwijderd. Dit betekent dat er een alleen-lezen scan kan

worden uitgevoerd omdat de scanactiviteit geen gevolgen heeft voor de actieve virtuele machine(s).

Geef één minuut aan ESET-beveiliging om een momentopname of controlepunt te maken tijdens het scannen. U

dient hier rekening mee te houden als u een Hyper-V-scan op een groot aantal virtuele machines uitvoert.

Naamgevingsconventie

De module van Hyper-V-scan gebruikt volgende naamgevingsconventie:

VirtueleMachinenaam\SchijfX\VolumeY

waarbij X het aantal schijven en Y het aantal volumes is.

Bijvoorbeeld: 'Computer\Schijf0\Volume1'.

Het nummerachtervoegsel wordt toegevoegd op basis van de volgorde van detectie en is gelijk aan de volgorde die

in Schijfbeheer van de virtuele machine wordt weergegeven.

Deze naamgevingsconventie wordt gebruikt in de lijst met te scannen doelen, op de voortgangsbalk en ook in de

logbestanden.

Een scan uitvoeren

Een scan kan op 3 manieren worden uitgevoerd:

· Op aanvraag: klik op Hyper-V-scan om een lijst met virtuele machines en volumes weer te geven die kunnen

worden gescand.

· Selecteer de virtuele machine(s), schijf/schijven of volume(s) die u wilt scannen en klik op Scannen.

· Via Planner.

· Via ESET Remote Administrator als clienttaak met de naam Serverscan.

Het is mogelijk meerdere Hyper-V-scans tegelijk uit te voeren.

U krijgt een mededeling met een link naar logbestanden wanneer een scan is voltooid.

Mogelijke problemen

· Wanneer de scan wordt uitgevoerd op een online virtuele machine, moet er een controlepunt/momentopname

worden gemaakt van de desbetreffende virtuele machine en tijdens het maken van een controlepunt/

momentopname zijn bepaalde algemene acties van de virtuele machine mogelijk beperkt of uitgeschakeld.

· Als een offline virtuele machine wordt gescand, kan deze niet worden ingeschakeld tot de scan is voltooid.

· In Hyper-V-beheer kunt u twee verschillende virtuele machines dezelfde naam geven, maar dit veroorzaakt een

probleem als u bij het bekijken van de scanlogbestanden onderscheid wilt maken tussen de machines.

3.4 Quarantaine voor e-mail

Beheer van e-mailquarantaine is beschikbaar voor alle drie de quarantainetypen:

· Lokale quarantaine

· Quarantainepostvak

· MS Exchange-quarantaine

OPMERKING

Als Beheer van e-mailquarantaine grijs wordt weergegeven, is dit vanwege de volgende redenen. U voert

Microsoft Exchange Server 2003 en 2003 R2 of SBS 2003 en SBS 2003 R2 uit waarop deze functie niet wordt

ondersteund, of EWS (Exchange Web Services) is niet beschikbaar. Dit is niet van toepassing op Lokale

quarantaine. De lokale quarantaine werkt op alle Exchange Servers en ongeacht de beschikbaarheid van EWS.

OPMERKING

De webinterface voor Quarantaine voor e-mail is een alternatief voor Beheer van e-mailquarantaine waarmee u

in quarantaine geplaatste e-mailobjecten kunt beheren.

Filteren

· Selecteer een bereik (Datum vanaf en Datum tot) om e-mails in quarantaine te filteren.

· Filter: voer een tekenreeks in het tekstvak in om weergegeven e-mails te filteren (er wordt in alle kolommen

gezocht).

BELANGRIJK

Gegevens van Beheer van e-mailquarantaine worden niet automatisch bijgewerkt. We raden aan dat u

rege lmatig op Vernieuwen klikt om de meest actuele items in Quarantaine voor e-mail te zien.

Actie

· Vrijgeven: geeft e-mail vrij aan de oorspronkelijke ontvanger(s) met behulp van de replay-map en verwijdert

de e-mail uit quarantaine. Klik op Ja om de actie te bevestigen.

OPMERKING

Wanneer een e-mail uit quarantaine wordt vrijgegeven, negeert ESET Mail Security de MIME-koptekst To: omdat

deze gemakkelijk kan worden vervalst. In plaats daarvan wordt de oorspronkelijke ontvangerinformatie van de

opdracht RCPT TO: gebruikt die tijdens de SMTP-verbinding is verkregen. Hierdoor wordt gegarandeerd dat de

juiste e-mailontvanger het bericht ontvangt dat uit quarantaine wordt vrijgegeven.

· Verwijderen: verwijdert item uit quarantaine. Kl i k op Ja om de actie te bevestigen.

· Details van in quarantaine geplaatste e-mail: dubbelklik op het in quarantaine geplaatste bericht of klik met de

rechtermuisknop en selecteer Details. Er wordt een pop-upvenster geopend met details over het in

quarantaine geplaatste e-mailbericht. In de RFC-koptekst van de e-mail vindt u ook aanvullende informatie.

Acties zijn ook beschikbaar in het contextmenu. Klik indien gewenst op Vrijgeven, Verwijderen of Definitief

verwijderen om een actie op een in quarantaine geplaatst e-mailbericht uit te voeren. Klik op Ja om de actie te

bevestigen. Als u Definitief verwijderen kiest, wordt het bericht ook verwijderd uit het bestandssysteem. Dit in

tege nste ll ing tot Verwijderen waarbij het item uit de weergave Beheer van e-mailquarantaine wordt verwijderd.

3.4.1 Details van in quarantaine geplaatste e-mail

In dit venster vindt u informatie over het in quarantaine geplaatste e-mailbericht, zoals Type, Reden, Onderwerp,

Afzender, SMTP-ontvangers, Aan, Cc, Datum, Bijlagen en Kopteksten. U kunt de kopteksten selecteren, kopiëren en

plakken als u dit wilt.

U kunt een actie uitvoeren op het in quarantaine geplaatste e-mailbericht met de knoppen:

· Vrijgeven: geeft e-mail vrij aan de oorspronkelijke ontvanger(s) met behulp van de replay-map en verwijdert

de e-mail uit quarantaine. Klik op Ja om de actie te bevestigen.

· Verwijderen: verwijdert item uit quarantaine. Kl i k op Ja om de actie te bevestigen.

Als u op de knop Annuleren klikt, wordt het venster Details van in quarantaine geplaatste e-mail gesloten.

3.5 Bijwerken

Door ESET Mail Security regelmatig bij te werken, bent u verzekerd van het maximale beveiligingsniveau van uw

computer. De updatemodule zorgt er op twee manieren voor dat het programma altijd up-to-date is: door het

bijwerken van de database met viruskenmerken en het bijwerken van de systeemonderdelen.

Klik op Bijwerken in het hoofdprogrammavenster om de huidige updatestatus van uw systeem weer te geven,

waaronder de datum en tijd van de laatste succesvolle update. Het primaire venster bevat ook de versie van de

database met viruskenmerken. Het versienummer van de update is een actieve link naar informatie over

kenmerken die aan de bepaalde update worden toegevoegd.

Kl ik op Nu bijwerken als u op updates wilt controleren. Het uitvoeren van updates voor de database met

viruskenmerken en voor programmaonderdelen vormt een belangrijk onderdeel van het bieden van complete

beveiliging tegen schadelijke code.

Laatste geslaagde update: de datum van de laatste update. Dit moet een recente datum zijn. Een recente datum

geeft namelijk aan dat de database met viruskenmerken actueel is.

Versie van database met viruskenmerken: het nummer van de database met viruskenmerken (ook wel

virusdefinities genoemd). Dit is een actieve koppeling naar de website van ESET. Klik erop om een lijst te openen

met alle kenmerken die aan de update zijn toegevoegd.

Updateproces

Nadat u op Nu bijwerken hebt geklikt, begint het downloadproces en wordt de voortgang van het bijwerken

weergegeven. Als u het bijwerken wilt onderbreken, klikt u op Bijwerken annuleren.

BELANGRIJK

onder normale omstandigheden, dus wanneer updates zonder problemen worden gedownload, wordt het

bericht Update is niet nodig - de database met viruskenmerken is actueel weergegeven in het scherm Bijwerken.

Als dit niet het geval is, is het programma verouderd, waardoor het risico van infecties groter is.

Werk de database met viruskenmerken daarom zo snel mogelijk bij. Als dit niet het geval is, verschijnt een van de

volgende berichten:

Database met viruskenmerken is verouderd: deze fout wordt weergegeven na verschillende mislukte pogingen

om de database met viruskenmerken bij te werken. Wij adviseren de standaardinstellingen te controleren. De

meest gangbare reden voor deze fout is onjuist ingevoerde verificatiegegevens of onjuist geconfigureerde

verbindingsinstellingen.

De bovenstaande melding is gerelateerd aan de volgende twee berichten (Bijwerken van database met

viruskenmerken mislukt) over mislukte updates:

Ongeldige licentie: de licentiecode is onjuist opgegeven tijdens het opgeven van instellingen voor updates. Wij

adviseren de verificatiegegevens te controleren. Het venster Geavanceerde instellingen (druk op F5 op uw

toetsenbord) bevat aanvullende updateopties. Klik op Help en ondersteuning > Licentie beheren in het

hoofdmenu om een nieuwe licentiecode op te geven.

Er is een fout opgetreden tijdens het downloaden van updatebestanden: deze fout wordt mogelijk veroorzaakt

door instellingen voor de internetverbinding. Wij adviseren de internetverbinding te controleren door een

willekeurige website te openen in uw webbrowser. Als de website niet wordt geopend, is er waarschijnlijk

geen internetverbinding of zijn er verbindingsproblemen met uw computer. Neem contact op met uw

internetprovider als u geen actieve internetverbinding hebt.

OPMERKING

Zi e di t artikel in de kennisbank voor meer informatie.

3.5.1 Updates voor de database met viruskenmerken instellen

Het bijwerken van de database met viruskenmerken en van programmaonderdelen is een belangrijk onderdeel in

het bieden van complete beveiliging tegen schadelijke code. Stel de configuratie en werking ervan zorgvuldig in. Ga

in het hoofdmenu naar Bijwerken en klik vervolgens op Nu bijwerken om te controleren of er een nieuwere

database met viruskenmerken is.

U kunt update-instellingen configureren in het venster Geavanceerde instellingen (druk op de toets F5 op uw

toetsenbord). Als u geavanceerde updateopties wilt configureren, zoals de updatemodus, proxyservertoegang,

LAN-verbinding en instellingen voor het kopiëren van viruskenmerken, klikt u op Bijwerken > Profielen. Als u

problemen ondervindt met een update, klikt u op Wissen om de tijdelijke cache met updatebestanden leeg te

maken.

He t me nu Updateserver is standaard ingesteld op Automatisch kiezen. Automatisch kiezen betekent dat de

updateserver, waar de bijgewerkte viruskenmerken worden gedownload, automatisch wordt gekozen. We raden

aan dat u de standaardinstelling ingeschakeld laat. Als u niet wilt dat de melding in het systeemvak rechtsonder in

het scherm wordt weergegeven, selecteert u Weergeven van melding over succesvolle update uitschakelen.

Voor een optimale werking is het van belang dat het programma automatisch wordt bijgewerkt. Dit is alleen

mogelijk als de juiste Licentiecode is opgegeven in Help en ondersteuning > Licentie activeren.

Als u uw product niet hebt geactiveerd na installatie, kunt u dit op elk moment alsnog doen. Zie Hoe u ESET Mail

Security activeert voor meer informatie over activering, en geef in het venster Licentiedetails de licentiegegevens

op die u bij uw ESET-beveiligingsproduct hebt ontvangen.

3.5.2 Proxyserver voor updates configureren

Als u een proxyserver gebruikt voor de internetverbinding op een systeem waarop ESET Mail Security is

geïnstalleerd, moeten de proxyinstellingen in Geavanceerde instellingen worden geconfigureerd. U opent het

configuratievenster voor de proxyserver door met F5 het venster Geavanceerde instellingen te openen en in het

venster Geavanceerde instellingen te klikken op Bijwerken > Profielen > HTTP-proxy.

Selecteer Verbinding maken via een proxyserver in het vervolgkeuzemenu Proxymodus en vul de details van uw

proxyse rve r i n: Proxyserver (IP-adres), het nummer van de Poort e n de Gebruikersnaam en he t Wachtwoord

(indien van toepassing).

Als u de details van de proxyserver niet zeker weet, kunt u Algemene instellingen voor proxyserver gebruiken

selecteren in het vervolgkeuzemenu om uw proxyinstellingen automatisch te laten detecteren.

OPMERKING

Proxyserveropties voor verschillende updateprofielen kunnen verschillen. Als dit het geval is, configureert u de

verschillende updateprofielen in Geavanceerde instellingen door op Bijwerken > Profiel.

Gebruik een directe verbinding wanneer de proxy server niet beschikbaar is: als een product is geconfigureerd om

HTTP-proxy te gebruiken en de proxy is onbereikbaar, omzeilt het product de proxy en communiceert het direct

met ESET-servers.

3.6 Instellen

He t me nu Instellingen bevat de volgende gedeelten:

· Server

· Computer

· Hulpmiddelen

Als u tijdelijk afzonderlijke modules wilt uitschakelen, klikt u op de groene schake laar naast de

desbetreffende module. U moet zich wel realiseren dat het beveiligingsniveau van uw computer hierdoor kan

afnemen.

Als u de beveiliging van een uitgeschakeld beveiligingsonderdeel weer wilt inschakelen, klikt u op de rode

schakelaar om het onderdeel weer de ingeschakelde status te geven.

Klik op het tandrad om toegang te krijgen tot uitvoerige instellingen voor een bepaald beveiligingsonderdeel.

Kl ik op Geavanceerde instellingen of druk op F5 om geavanceerde instellingen te configureren.

Onder in het instellingenvenster bevinden zich meer opties. Als u instellingsparameters wilt laden met behulp van

een .xml-configuratiebestand of als u de huidige instellingsparameters in een configuratiebestand wilt opslaan,

gebrui kt u Instellingen importeren/exporteren. Zi e Instellingen importeren/exporteren voor uitvoerige informatie.

3.6.1 Server

Daar vindt u een lijst met onderdelen die u kunt inschakelen/uitschakelen met de schakelaar . Klik op het

tandrad als u de instellingen voor een bepaald item wilt configureren.

· Antivirusbeveiliging: biedt bescherming tegen schadelijke systeemaanvallen door middel van controle over

bestanden, e-mail en internetcommunicatie.

· Antispambeveiliging: integreert verschillende technologieën (RBL, DNSBL, 'vingerafdrukken', reputatiecontrole,

inhoudsanalyse, regels, handmatige witte/zwarte lijsten, enzovoort) om e-mailbedreigingen maximaal te kunnen

detecteren.

· Automatische uitsluitingen: functie die essentiële servertoepassingen en bestanden van het besturingssysteem

van de server identificeert en deze automatisch toevoegt aan de lijst Uitsluitingen. Met deze functionaliteit

wordt het risico van mogelijke conflicten geminimaliseerd en worden de algehele serverprestaties bij het

uitvoeren van antivirussoftware verbeterd.

· Als u het ESET-cluster wilt instellen, klikt u op Clusterwizard. Klik hier voor meer informatie over hoe u het ESET-

cluster instelt met de wizard.

Als u uitvoerige opties wilt instellen, klikt u op Geavanceerde instellingen of drukt u op F5.

Onder in het instellingenvenster bevinden zich meer opties. Als u instellingsparameters wilt laden met behulp van

een .xml-configuratiebestand of als u de huidige instellingsparameters in een configuratiebestand wilt opslaan,

gebrui kt u Instellingen importeren/exporteren. Zi e Instellingen importeren/exporteren voor meer informatie.

3.6.2 Computer

ESET Mail Security heeft alle benodigde onderdelen om voor een betekenisvolle beveiliging van de server als

computer te zorgen. Elk onderdeel biedt een bepaald type beveiliging, zoals: Antivirus en antispyware, Real-

timebeveiliging van bestandssysteem, Beveiliging van webtoegang, Beveiliging van e-mailclient, Antiphishing-

beveiliging, enz.

He t ge de el te Computer vindt u onder Instellingen > Computer. Daar vindt u een lijst met onderdelen die u kunt

inschakelen/uitschakelen met de schakelaar . Klik op he t tandrad als u de instellingen voor een bepaald

item wilt configureren.

Voor Real-timebeveiliging van bestandssysteem is er ook de optie Uitsluitingen bewerken, waarmee u het venster

met instellingen voor uitsluitingen opent. In dit venster kunt u bestanden en mappen uitsluiten van scannen.

Antivirus- en antispywarebeveiliging tijdelijk uitschakelen : elke keer wanneer wanneer u Antivirus- en

antispywarebeveiliging tijdelijk uitschakelt, kunt u opgeven hoe lang u het geselecteerde onderdeel wilt

uitschakelen. Dit kan in het vervolgkeuzemenu. Klik vervolgens op Toepassen om het beveiligingsonderdeel uit te

schakelen. Klik op Antivirus- en antispywarebeveiliging inschakelen om de beveiliging weer in te schakelen.

In de module Computer kunt u de volgende onderdelen inschakelen/uitschakelen:

· Real-timebeveiliging van bestandssysteem: alle bestanden worden gescand op schadelijke code wanneer deze

worden geopend, gemaakt of uitgevoerd op de computer.

· Documentsbescherming: deze functie voor documentsbescherming houdt in dat documenten van Microsoft

Office worden gescand voordat deze worden geopend, evenals bestanden die automatisch worden gedownload

door Internet Explorer, zoals Microsoft ActiveX-elementen.

OPMERKING

Documentsbescherming is standaard uitgeschakeld. U kunt dit desgewenst eenvoudig inschakelen door te

klikken op het schakelpictogram.

· Apparaatbeheer: met deze module kunt u een apparaat scannen of blokkeren, uitgebreide filters/machtigingen

aanpassen voor een apparaat en bepalen hoe de gebruiker een apparaat opent en ermee werkt.

· HIPS: he t HIPS-systeem controleert gebeurtenissen binnen het besturingssysteem en reageert hierop

overeenkomstig een aangepaste set regels.

· Presentatiemodus: dit is een functie voor gebruikers die niet willen dat het gebruik van hun software wordt

onderbroken, die niet willen dat er pop-upvensters verschijnen en die willen dat de belasting van de CPU

minimaal is. U ontvangt een waarschuwingbericht (potentiële beveiligingsrisico) en het hoofdprogrammavenster

wordt oranje weergegeven wanneer u de Presentatiemodus hebt ingeschakeld.

· Anti-Stealth-beveiliging: detecteert gevaarlijke programma's, zoals rootkits, die zichzelf kunnen verbergen in het

besturingssysteem. Dit betekent dat deze programma's niet kunnen worden gedetecteerd met de gebruikelijke

testmethoden.

· Beveiliging van webtoegang: als deze optie is ingeschakeld, wordt alle HTTP- of HTTPS-verkeer gescand op

schadelijke software.

· Beveiliging van e-mailclient: controleert communicatie die wordt ontvangen via het POP3- en IMAP-protocol.

· Antiphishing-beveiliging: beschermt u tegen pogingen uw wachtwoorden, bankgegevens en andere gevoelige

gegevens te achterhalen door frauduleuze websites te laten lijken op legitieme websites.

Onder in het instellingenvenster bevinden zich meer opties. Als u instellingsparameters wilt laden met behulp van

een .xml-configuratiebestand of als u de huidige instellingsparameters in een configuratiebestand wilt opslaan,

gebrui kt u Instellingen importeren/exporteren. Zi e Instellingen importeren/exporteren voor uitvoerige informatie.

Als u uitvoerige opties wilt instellen, klikt u op Geavanceerde instellingen of drukt u op F5.

3.6.3 Hulpmiddelen

Registratie in diagnostisch logbestand: wanneer u op de schakelaar klikt om Registratie in diagnostisch logbestand

in te schakelen, kunt u kiezen hoelang u deze functie ingeschakeld wilt laten (10 minuten, 30 minuten, 1 uur, 4 uur,

24 uur, tot de server de volgende keer opnieuw wordt opgestart of permanent).

Wanneer u op het pictogram van een tandrad klikt, wordt het venster Geavanceerde instellingen geopend.

Hierin kunt u configureren welke onderdelen diagnostische logbestanden schrijven (wanneer registratie in

diagnostisch logbestand is ingeschakeld).

· Inschakelen: hiermee schakelt u Registratie in diagnostisch logbestand voor de geselecteerde periode in.

3.6.4 Instellingen importeren en exporteren

Kl ik op Instellingen > Instellingen importeren/exporteren om de import-/exportinstellingen voor uw ESET Mail

Security te openen.

Voor zowel het importeren als exporteren wordt de .xml-bestandsindeling gebruikt. Importeren en exporteren zijn

handelingen die handig zijn als u een back-up van de huidige configuratie van ESET Mail Security wilt maken.

Hiermee kunt u dezelfde instellingen later op een of meerdere andere computers toepassen.

OPMERKING

Er kan een fout optreden bij het exporteren van instellingen als u geen rechten hebt om het geëxporteerde

bestand naar de opgegeven map te schrijven.

3.7 Hulpmiddelen

Het menu Hulpmiddelen bevat modules die het programmabeheer helpen vereenvoudigen en extra opties bieden.

Dit menu bevat de volgende hulpmiddelen:

· Actieve processen

· Activiteit bekijken

· ESET-shell

· Beveiligingsstatistieken

· Cluster

· ESET SysInspector

· ESET SysRescue Live

· Planner

· Voorbeeld verzenden voor analyse

· Quarantaine

3.7.1 Actieve processen

Met Actieve processen worden de programma's en processen weergegeven die worden uitgevoerd op uw computer

en wordt ESET direct en continu op de hoogte gehouden van nieuwe infiltraties. ESET Mail Security biedt

gedetailleerde informatie over actieve processen om gebruikers te beschermen die over ESET LiveGrid-technologie

beschikken.

Risiconiveau: in de meeste gevallen worden in ESET Mail Security met behulp van de ESET LiveGrid-technologie

risiconiveaus toegewezen aan objecten (bestanden, processen, registersleutels, enzovoort) op basis van een reeks

heuristische regels die de kenmerken van elk object onderzoeken en vervolgens een wegingsfactor voor

schadelijke activiteiten toekennen. Op basis van deze heuristiek krijgen objecten een risiconiveau toegewezen in

he t be rei k 1 - Goed (groen) tot 9 - Riskant (rood).

Proces: imagenaam van het programma of proces dat momenteel op de computer wordt uitgevoerd. U kunt ook het

Windows Taakbeheer gebruiken als u alle actieve processen op uw computer wilt zien. U kunt Taakbeheer openen

door met de rechtermuisknop op een leeg gebied op de taakbalk te klikken of te drukken op Ctrl+Shift+Esc op uw

toetsenbord.

PID: een pid is een id van processen die in Windows-besturingssystemen worden uitgevoerd.

OPMERKING

Bekende toepassingen die zijn gemarkeerd als Goed (groen) zijn zeker veilig (opgenomen in witte lijst) en

worden van het scannen uitgesloten, aangezien dit de scansnelheid van een computerscan op aanvraag of real-

timebeveiliging van het bestandssysteem op uw computer zal verbeteren.

Aantal gebruikers: het aantal gebruikers dat een bepaalde toepassing gebruikt. Deze informatie wordt verzameld

door de ESET LiveGrid-technologie.

Tijd van detectie: de periode sinds de toepassing is ontdekt door de ESET LiveGrid-technologie.

OPMERKING

Wanneer de toepassing wordt aangeduid als Onbekend (oranje), hoeft het niet per se schadelijke software te

zijn. Gewoonlijk is het een nieuwere toepassing. Als u niet zeker weet of het bestand veilig is, gebruik dan de

functie Verzenden van voorbeeld voor analyse om het bestand naar het viruslab van ESET te sturen. Als het

bestand een schadelijke toepassing blijkt te zijn, wordt de detectie ervan in een van de volgende updates voor

de database met viruskenmerken opgenomen.

Toepassingsnaam: naam van een programma waartoe dit proces behoort.

Door onderaan op een bepaalde toepassing te klikken wordt de volgende informatie weergegeven:

· Pad: de locatie van een toepassing op de computer.

· Grootte: bestandsgrootte in kB (kilobytes) of MB (megabytes).

· Beschrijving: bestandskenmerken op basis van de beschrijving van het besturingssysteem.

· Bedrijf: de naam van de leverancier of het toepassingsproces.

· Versie: informatie van de uitgever van de toepassing.

· Product: de toepassingsnaam en/of bedrijfsnaam.

· Gemaakt op: de datum en het tijdstip waarop een toepassing is gemaakt.

· Gewijzigd op: de laatste datum en tijd waarop een toepassing is gewijzigd.

OPMERKING

Reputatie kan ook worden gecontroleerd in bestanden die zich niet gedragen als actieve programma's/

processen: markeer bestanden die u wilt controleren, klik erop met de rechtermuisknop en selecteer

Geavanceerde opties > Bestandsreputatie controleren met ESET LiveGrid i n he t contextmenu.

3.7.2 Activiteit bekijken

Als u de huidige Activiteit bestandssysteem en E-mailserveractiviteit in grafische vorm wilt zien, klikt u op

Hulpmiddelen > Activiteit bekijken. Onder aan de grafiek staat een tijdlijn waarop in real-time de activiteiten in het

bestandssysteem voor de geselecteerde periode worden weergegeven. Gebruik het vervolgkeuzemenu

Vernieuwingssnelheid als u de frequentie van updates wilt wijzigen.

De volgende opties zijn beschikbaar:

· 1 seconde: de grafiek wordt elke seconde vernieuwd en de periode bestaat uit de laatste 10 minuten.

· 1 minuut (afgelopen 24 uur): de grafiek wordt elke minuut vernieuwd en de periode bestaat uit de afgelopen 24

uur.

· 1 uur (afgelopen maand): de grafiek wordt elk uur vernieuwd en de periode bestaat uit de afgelopen maand.

· 1 uur (geselecteerde maand): de grafiek wordt elk uur vernieuwd en de periode bestaat uit de geselecteerde

maand. Klik op de knop Maand wijzigen om een andere selectie te maken.

De verticale as van de grafiek Activiteit van bestandssysteem vertegenwoordigt gelezen gegevens (blauw) en

geschreven gegevens (rood). Beide waarden worden weergegeven in kB (kilobytes)/MB/GB. Als u de muisaanwijzer

over de hoeveelheid gelezen of weggeschreven gegevens beweegt in de legenda onder de grafiek, bevat de grafiek

alleen gegevens voor dat type activiteit.

3.7.2.1 Tijdsduur selecteren

Selecteer een maand (en een jaar) waarvoor u Activiteit van bestandssysteem of E-mailse rveracti vi te it in de grafiek

wilt zien.

3.7.3 Beveiligingsstatistieken

Als u een grafiek met statistische gegevens over de beveiligingsmodules in ESET Mail Security wilt weergeven, klikt

u op Hulpmiddelen > Beveiligingsstatistieken. Selecteer de gewenste beveiligingsmodule in het vervolgkeuzemenu

om de bijbehorende grafiek en legenda weer te geven. Plaats de muis op een item in de legenda om gegevens voor

elk item in de grafiek weer te geven.

U kunt grafieken weergeven voor de volgende statistieken:

· Antivirus- en antispywarebeveiliging: geeft het totale aantal geïnfecteerde en opgeschoonde objecten weer

· Beveiliging van bestandssysteem: geeft objecten weer die alleen zijn gelezen of geschreven in het

bestandssysteem.

· Beveiliging van e-mailclient: geeft objecten weer die alleen zijn verzonden of ontvangen door e-mailclients.

· Beveiliging van e-mailserver: geeft antivirus- en antispywarestatistieken van de e-mailserver weer.

· Beveiliging van webtoegang en Antiphishing: geeft objecten weer die alleen zijn gedownload door webbrowsers.

· Antispambeveiliging van e-mailserver: geeft de geschiedenis van antispamstatistieken weer. Het aantal bij Niet

gescand verwijst naar objecten die zijn uitgesloten van de scan (op basis van regels, interne berichten,

geverifieerde verbindingen, enz.).

· Greylistingbeveiliging e-mailserver: bevat antispamstatistieken die worden gegenereerd met de

greylistingmethode.

· Beveiligingsactiviteit voor e-mailtransport: geeft objecten weer die door de e-mailserver zijn geverifieerd/

geblokkeerd/verwijderd

· Beveiligingsprestaties van e-mailtransport: geeft gegevens weer in B/s die zijn verwerkt door VSAPI/

Transportagent

· Beveiligingsactiviteit voor postvakdatabase: geeft objecten weer die zijn verwerkt door VSAPI (aantal

geverifieerde, in quarantaine geplaatste en verwijderde objecten).

· Beveiligingsprestaties van postvakdatabase: geeft gegevens weer die zijn verwerkt door VSAPI (aantal

verschillende gemiddelden voor vandaag, voor afgelopen 7 dagen en gemiddelden voor sinds vorige keer

opnieuw ingesteld).

Naast de grafieken met statistieken ziet u het aantal gescande objecten, het aantal geïnfecteerde objecten, het

aantal opgeschoonde objecten en het aantal schone objecten. Klik op Opnieuw instellen om de statistische

informatie te wissen of klik op Alles opnieuw instellen om alle bestaande gegevens te wissen.

3.7.4 Cluster

Het ESET-cluster is een P2P-communicatie-infrastructuur van de reeks ESET-producten voor Microsoft Windows

Server.

Dankzij deze infrastructuur kunnen ESET-serverproducten communiceren met elkaar en gegevens uitwisselen, zoals

configuratiegegevens en meldingen, en databases met grijze lijsten synchroniseren. Ook kunnen gegevens die

nodig zijn voor de juiste werking van een reeks productexemplaren, worden gesynchroniseerd. Een voorbeeld van

een dergelijke groep is een groep knooppunten in een Windows-failovercluster of een NLB-cluster (Network Load

Balancing) met geïnstalleerde ESET-producten waarbij dezelfde configuratie van het product in het gehele cluster

moet voorkomen. Met ESET-cluster is deze consistentie tussen exemplaren gegarandeerd.

OPMERKING

De instellingen van de gebruikersinterface worden niet gesynchroniseerd tussen ESET-clusterknooppunten.

De pagina met de status van het ESET-cluster is toegankelijk via het hoofdmenu. Ga naar Hulpmiddelen > Cluster.

Indien juist geconfigureerd, ziet de statuspagina er als volgt uit:

Als u het ESET-cluster wilt instellen, klikt u op Clusterwizard... Klik hier voor meer informatie over hoe u ESET-

cluster instelt met de wizard.

Als u het ESET-cluster instelt, zijn er twee manieren waarop u knooppunten kunt toevoegen; automatisch met

behulp van Windows-failovercluster/NLB-cluster, of handmatig door naar de computers te bladeren die zich in een

werkgroep of domein bevinden.

Automatisch detecteren: hiermee worden knooppunten automatisch gedetecteerd die al lid zijn van een Windows-

failovercluster/NLB-cluste, en worden ze toegevoegd aan het ESET-cluster.

Bladeren: u kunt knooppunten handmatig toevoegen door de servernamen te typen (leden van dezelfde werkgroep

of leden van hetzelfde domein).

OPMERKING

Servers hoeven geen lid te zijn van een Windows-failovercluster/NLB-cluster om de ESET-clusterfunctie te

kunnen gebruiken. Een Windows-failovercluster of NLB-cluster is niet vereist in uw omgeving om ESET-clusters

te kunnen gebruiken.

Nadat u knooppunten aan uw ESET-cluster hebt toegevoegd, is de volgende stap de installatie van ESET Mail

Security op elk knooppunt. Dit wordt automatisch gedaan tijdens het instellen van het ESET-cluster.

Referenties die zijn vereist voor een installatie op afstand van ESET Mail Security op andere clusterknooppunten:

· Domeinscenario: referenties van de domeinbeheerder

· Werkgroepscenario: u moet ervoor zorgen dat alle knooppunten dezelfde lokale

beheerdersaccountreferenties gebruiken

In een ESET-cluster kunt u ook een combinatie van knooppunten gebruiken die automatisch als leden van een

bestaand Windows-failovercluster/NLB-cluster worden toegevoegd en knooppunten die handmatig worden

toegevoegd (op voorwaarde dat deze zich in hetzelfde domein bevinden).

OPMERKING

Het is niet mogelijk domeinknooppunten te combineren met werkgroepknooppunten.

Een andere vereiste voor het gebruik van een ESET-cluster is dat Bestands- en printerdeling moet zijn ingeschakeld

in Windows Firewall voordat ESET Mail Security-oplossingen aan ESET-clusterknooppunten wordt doorgegeven.

ESET-clusters kunnen worden ontmanteld door op Cluster verwijderen te klikken. Elk knooppunt schrijft een record

in zijn gebeurtenissenlogboek dat het ESET-cluster is verwijderd. Daarna worden alle ESET-firewallregels verwijderd

uit Windows Firewall. Voormalige knooppunten krijgen dan weer hun vorige status en kunnen opnieuw worden

gebruikt in een ander ESET-cluster, indien nodig.

OPMERKING

Het maken van ESET-clusters tussen ESET Mail Security en ESET-bestandsbeveiliging voor Linux wordt niet

ondersteund.

Nieuwe knooppunten kunnen aan een bestaand ESET-cluster worden toegevoegd door de Clusterwizard op

dezelfde manier uit te voeren als hierboven en hier is beschreven.

3.7.4.1 Clusterwizard - pagina 1

De eerste stap bij het instellen van een ESET-cluster is het toevoegen van knooppunten. U kunt de optie

Automatische detectie gebrui ken of Bladeren... om knooppunten toe te voegen. Of typ de servernaam in het

tekstvak en klik op Toevoegen.

Automatische detectie voegt automatisch knooppunten toe van een bestaand Windows-failovercluster/NLB-cluster

(Network Load Balancing). De server die u gebruikt om het ESET-cluster mee te maken, moet lid zijn van dit

Windows-failovercluster/NLB-cluster om de knooppunten automatisch te kunnen toevoegen. Op het NLB-cluster

moet de functie Bediening op afstand toestaan zijn ingeschakeld in de clustereigenschappen. Anders detecteert het

ESET-cluster de knooppunten niet correct. Zodra u de lijst met nieuw toegevoegde knooppunten hebt, kunt u

ongewenste knooppunten verwijderen.

Kl ik op Bladeren om computers in een domein of werkgroep te vinden en selecteren. Met deze methode kunt u

handmatig knooppunten toevoegen aan het ESET-cluster. Een andere manier om knooppunten toe te voegen is

door de hostnaam van de server te typen die u wilt toevoegen en te klikken op Toevoegen.

Als u de lijst met clusterknooppunten wilt wijzigen, selecteert u het knooppunt dat u wilt verwijderen en klikt u op

Verwijderen of, als u de gehele lijst wilt leegmaken, klikt u op Alles verwijderen.

Als u al een bestaand ESET-cluster hebt, kunt u op elk gewenst moment nieuwe knooppunten hieraan toevoegen.

De stappen zijn hetzelfde als hierboven beschreven.

OPMERKING

Alle knooppunten die in de lijst blijven staan, moeten online en bereikbaar zijn. Localhost wordt standaard

toegevoegd aan de clusterknooppunten.

3.7.4.2 Clusterwizard - pagina 2

Definieer een clusternaam, certificaatdistributiemodus en of u het product op andere knooppunten wilt installeren.

Clusternaam: typ uw clusternaam.

Luisterpoort: (standaardpoort is 9777)

Poort in Windows Firewall openen: als u deze optie selecteert, wordt er een regel gemaakt in Windows Firewall.

Certificaatdistributie:

Automatisch extern: certificaat wordt automatisch geïnstalleerd.

Handmatig: als u klikt op Genereren wordt er een bladervenster geopend. Selecteer de map waarin u certificaten

wilt opslaan. Er wordt een basiscertificaat gemaakt en een certificaat voor elk knooppunt, waaronder een (lokale

computer) voor de computer waarop u het ESET-cluster instelt. U kunt het certificaat vervolgens registreren bij de

lokale computer door op Ja te klikken. U moet later handmatig certificaten importeren, zoals hier wordt

beschreven.

Productinstallatie op andere knooppunten:

Automatisch extern: ESET Mail Securitywordt automatisch op elk knooppunt geïnstalleerd (mits het

besturingssysteem ervan dezelfde architectuur heeft).

Handmatig: kies deze optie als u ESET Mail Security handmatig wilt installeren (bijvoorbeeld als u een andere

besturingssysteemarchitectuur op bepaalde knooppunten hebt).

Licentie naar knooppunten pushen zonder geactiveerd product: selecteer deze optie als u ESET Security automatisch

ESET-oplossingen die zonder licentie zijn geïnstalleerd op knooppunten, wilt laten activeren.

OPMERKING

Als u een ESET-cluster met verschillende besturingssysteemarchitecturen wilt maken (32 bits en 64 bits), moet u

ESET Mail Security handmatig installeren. Besturingssystemen in gebruik worden gedetecteerd tijdens de

volgende stappen en u ziet deze informatie in het logboekvenster.

3.7.4.3 Clusterwizard - pagina 3

Nadat u de installatiedetails hebt opgegeven, wordt er een knooppuntcontrole uitgevoerd. De volgende informatie

wordt weergegeven in het Logbestand van knooppuntcontrole:

· controle of alle bestaande knooppunten online zijn

· controle of nieuwe knooppunten toegankelijk zijn

· knooppunt is online

· administratieve share is toegankelijk

· uitvoeren op afstand is mogelijk

· juiste productversies (of geen product) zijn geïnstalleerd

· controle of de nieuwe certificaten aanwezig zijn

U ziet het rapport nadat de knooppuntcontrole is voltooid:

3.7.4.4 Clusterwizard - pagina 4

Wanneer u een installatie op een externe computer uitvoert tijdens de initialisatie van het ESET-cluster, wordt

geprobeerd om het installatieprogramma in de map %ProgramData\ESET\<Productnaam>\Installer te vinden. Als

het installatiepakket daar niet wordt gevonden, wordt u gevraagd om het bestand van het installatieprogramma te

zoeken.

OPMERKING

Als u een automatische externe installatie probeert uit te voeren voor een knooppunt met een andere

architectuur (32 bits versus 64 bits), wordt dit gedetecteerd en wordt u gevraagd een handmatige installatie uit

te voeren.

OPMERKING

Als er al een oudere versie van ESET Mail Security op sommige knooppunten is geïnstalleerd, wordt u op de

hoogte gesteld dat de nieuwste versie op deze computers is vereist. Als gevolg van het bijwerken van ESET Mail

Security wordt de computer mogelijk automatisch opnieuw opgestart.

Nadat u het ESET-cluster juist hebt geconfigureerd, wordt dit op de pagina Instellingen > Server weergegeven als

ingeschakeld.

Ook kunt u de huidige status controleren op de pagina Clusterstatus (Hulpmiddelen > Cluster).

Ce rtificaten importeren: ga naar de map met de certificaten (gegenereerd tijdens het gebruik van de

Clusterwizard). Selecteer het certificaatbestand en klik op Openen.

3.7.5 ESET-shell

eShell (een afkorting van ESET Shell) is een opdrachtregelinterface voor ESET Mail Security. Het is een alternatief

voor de grafische gebruikersinterface (GUI). eShell bevat alle functies en opties die u normaal gesproken in de GUI

hebt. Met eShell kunt het volledige programma configureren en beheren zonder gebruik van de GUI.

Afgezien van alle functies die beschikbaar zijn in de GUI, biedt de shell ook de mogelijkheid tot automatisering door

scripts uit te voeren om te configureren, configuraties te wijzigen of om een actie uit te voeren. eShell kan ook

nuttig zijn voor degenen die een opdrachtregelinterface verkiezen boven de GUI.

eShell kan in twee modi worden uitgevoerd:

· Interactieve modus: dit is nuttig wanneer u met eShell wilt werken (en niet slechts één opdracht wilt uitvoeren),

bijvoorbeeld voor het wijzigen van de configuratie of het bekijken van logboeken. U kunt de interactieve modus

gebruiken als u nog niet bekend bent met alle opdrachten. De interactieve modus maakt het u gemakkelijk

wanneer u door eShell navigeert. In deze modus worden tevens de beschikbare opdrachten weergegeven die u

kunt gebruiken binnen een bepaalde context.

· Enkelvoudige opdrachten/Batchverwerking: u kunt deze modus gebruiken als u slechts één opdracht moet

uitvoeren, zonder de interactieve modus van eShell te activeren. U kunt dat vanaf de Windows-opdrachtprompt

doe n door eshell met de juiste parameters te typen. Bijvoorbeeld:

eshell get status of eshell set antivirus status disabled

Als u bepaalde opdrachten (zoals het tweede voorbeeld hierboven) in batchmodus/scriptmodus wilt uitvoeren,

moet u eerst enkele instellingen configureren. Anders ziet u het bericht Toegang geweigerd. Dit is uit

veiligheidsoverwegingen.

OPMERKING

Voor volledige functionaliteit raden we aan dat u eShell opent met behulp van Als Administrator uitvoeren.

Hetzelfde geldt wanneer u één opdracht via de Windows-opdrachtprompt (cmd) uitvoert. Open de prompt met

be hul p van Als Administrator uitvoeren. Als u de opdrachtprompt niet als beheerder uitvoert, kunt u geen

opdrachten uitvoeren omdat u onvoldoende machtigingen bezit.

OPMERKING

Wijzigingen in instellingen zijn nodig om het gebruik van eShell-opdrachten van een Windows-opdrachtprompt

mogelijk te maken. Klik hier voor meer informatie over het uitvoeren van batchbestanden.

Er zijn twee manieren om de interactieve modus in eShell te openen:

· Via het menu Start van Windows: Start > Alle programma's > ESET > ESET Mail Security > ESET-shell

· Vanaf de Windows-opdrachtregels door eshell te typen en op de toets Enter te drukken

BELANGRIJK

Als u een 'eshell' is not recognized as an internal or external command-fout krijgt, wordt dit veroorzaakt

door nieuwe omgevingsvariabelen die niet door uw systeem worden geladen na de installatie van ESET Mail

Security. U kunt een nieuwe opdrachtprompt openen en eShell opnieuw starten. Als u ook dan een fout krijgt of

een kerninstallatie van ESET Mail Security hebt, start eShell dan met een absoluut pad, bijvoorbeeld "%

PROGRAMFILES%\ESET\ESET Mail Security\eShell.exe" (u moet "" gebruiken anders werkt de opdracht niet).

Wanneer u eShell voor het eerst in de interactieve modus uitvoert, wordt er een scherm voor de eerste keer

uitvoeren (taakbegeleiding) weergegeven.

OPMERKING

Als u het scherm bij de eerste keer uitvoeren later wilt weergeven, voert u de opdracht guide in. Het scherm

toont u wat basisvoorbeelden hoe u eShell kunt gebruiken met syntaxis, prefixen, opdrachtpad, afgekorte

vormen, aliassen, etc.

De volgende keer dat u eShell uitvoert, ziet u dit scherm:

OPMERKING

Opdrachten zijn niet hoofdlettergevoelig. U kunt hoofdletters of kleine letters gebruiken en de opdracht wordt

in beide gevallen uitgevoerd.

eShell aanpassen

U kunt eShell in de context van ui eshell aanpassen. U kunt aliassen, kleuren, taal, uitvoeringsbeleid voor scripts,

instellingen voor verborgen opdrachten en meer configureren.

3.7.5.1 Syntaxis

Syntaxis

Opdrachten moeten de juiste syntaxis hebben om te werken en kunnen bestaan uit een voorvoegsel, een context,

argumenten, opties, enzovoort. Dit is de algemene syntaxis die overal in eShell wordt gebruikt:

[<voorvoegsel>] [<opdrachtpad>] <opdracht> [<argumenten>]

Voorbeeld (zo wordt documentbeveiliging ingeschakeld):

SET ANTIVIRUS DOCUMENT STATUS ENABLED

SET - een voorvoegsel

ANTIVIRUS DOCUMENT - pad naar een afzonderlijke opdracht, een context waar deze opdracht thuishoort

STATUS - de opdracht zelf

ENABLED - een argument voor de opdracht

Al s u ? als argument bij een opdracht invoert, wordt de syntaxis voor die specifieke opdracht weergegeven.

STATUS ? bijvoorbeeld geeft de syntaxis weer voor de opdracht STATUS:

SYNTAXIS:

[get] | status

set status enabled | disabled

U zult zien dat [get] tussen haakjes staat. Dit betekent dat het voorvoegsel get standaard is voor de opdracht

status. Dit wil zeggen dat als u de opdracht status uitvoert zonder een voorvoegsel op te geven, het

standaardvoorvoegsel zal worden gebruikt (in dit geval get status). Het gebruik van opdrachten zonder

voorvoegsel bespaart tijd tijdens het typen. Meestal is get het standaardvoorvoegsel voor opdrachten, maar u moet

zeker weten wat het standaardvoorvoegsel voor een specifieke opdracht is en dat dit het juiste is voor de opdracht

die u wilt uitvoeren.

OPMERKING

Opdrachten zijn niet hoofdlettergevoelig: u kunt hoofdletters of kleine letters gebruiken en de opdracht wordt

in beide gevallen uitgevoerd.

Voorvoegsel / Bewerking

Een voorvoegsel is een bewerking. De opdracht GET geeft informatie over hoe bepaalde functionaliteit van ESET

Mail Security is geconfigureerd, en geeft een status weer (zo geeft GET ANTIVIRUS STATUS geeft de huidige

beveiligingsstatus weer). De opdracht SET wijzigt functionaliteit of wijzigt de status ervan (SET ANTIVIRUS STATUS

ENABLED activeert beveiliging).

Dit zijn de voorvoegsels die u in eShell kunt gebruiken. Een opdracht kan deze voorvoegsels wel of niet

ondersteunen:

GET - retourneert huidige instelling/status

SET - stelt waarde/status in

SELECT - selecteert een item

ADD - voegt een item toe

REMOVE - verwijdert een item

CLEAR - verwijderd alle items/bestanden

START - start een actie

STOP - stopt een actie

PAUSE - onderbreekt een actie

RESUME - hervat een actie

RESTORE - herstelt standaardinstelling/-object/-bestand

SEND - verzendt een object/bestand

IMPORT - importeert uit een bestand

EXPORT - exporteert naar een bestand

Voorvoe gsel s zoals GET en SET worden met veel opdrachten gebruikt, maar sommige opdrachten (zoals EXIT)

gebruiken geen voorvoegsel.

Opdrachtpad / Context

Opdrachten worden geplaatst in contexten die een structuur vormen. Het hoogste niveau van de structuur is de

root. Wanneer u eShell uitvoert, bevindt u zich op het rootniveau:

eShell>

U kunt hier een opdracht uitvoeren of een contextnaam invoeren om binnen de structuur naar die context te

navigeren. Als u bijvoorbeeld TOOLS context invoert, wordt een lijst van alle opdrachten en subcontexten die

vandaaruit beschikbaar zijn.

Gele opdrachten kunt u uitvoeren en grijze opdrachten zijn subcontexten die u kunt openen. Een subcontext bevat

verdere opdrachten.

Als u wilt teruggaan naar een hoger niveau, gebruikt u .. (twee punten). Laten we bijvoorbeeld zeggen dat u hier

bent:

eShell antivirus startup>

typ .. om één niveau omhoog te gaan naar:

eShell antivirus>

Of, als u terug wilt naar de hoofdmap vanaf eShell antivirus startup> (dus twee niveaus lager dan de hoofdmap),

typ .. .. (twee punten, spatie, twee punten). Zo gaat u twee niveaus omhoog, in dit geval naar het rootniveau.

Gebruik een backslash \ om rechtstreeks vanaf elk niveau terug te keren naar de hoofdmap, ongeacht hoe diep in

de contextstructuur u zich bevindt. Als u naar een bepaalde context in een hoger niveau wilt gaan, hoeft u alleen

maar het juiste aantal .. te gebruiken om naar het gewenste niveau te gaan, waarbij u een spatie als

scheidingsteken gebruikt. Als u bijvoorbeeld drie niveaus omhoog wilt gaan, gebruik dan .. .. ..

Het pad is afhankelijk van de huidige context. Als de opdracht deel uitmaakt van de huidige context, voert u geen

pad in. Om bijvoorbeeld GET ANTIVIRUS STATUS uit te voeren, voert u in:

GET ANTIVIRUS STATUS - als u zich in de rootcontext bevindt (opdrachtregel bevat eShell>)

GET STATUS - als u zich in de context bevindt ANTIVIRUS ( opdrachtrege l be vat eShell antivirus>)

.. GET STATUS - als u zich in de context bevindt ANTIVIRUS STARTUP ( opdrachtre ge l be vat eShell antivirus

startup>)

OPMERKING

u kunt één . (punt) in plaats van twee .. gebruiken omdat één punt een afkorting is voor twee punten.

Bijvoorbeeld:

. GET STATUS - als u zich in de context bevindt ANTIVIRUS STARTUP ( opdrachtre gel be vat eShell antivirus

startup>)

Argument

Een argument is een actie die voor een bepaalde opdracht wordt uitgevoerd. De opdracht CLEAN-LEVEL (bevindt zich

in ANTIVIRUS REALTIME ENGINE) kan bijvoorbeeld worden gebruikt met de volgende argumenten:

no - Niet opschonen

normal - Normaal opschonen

strict - Volledig opschonen

Een ander voorbeeld bestaat uit de argumenten ENABLED of DISABLED, die worden gebruikt voor het in- of

uitschakelen van functies.

Verkorte vorm / verkorte opdrachten

Met eShell kunt u contexten, opdrachten en argumenten inkorten (mits het argument een schakeloptie of

alternatieve optie is). Het is niet mogelijk een voorvoegsel of argument te verkorten dat een concrete waarde is,

zoals een nummer, naam of pad.

OPMERKING

U kunt het cijfer 1 en 0 gebruiken in plaats van de argumenten enabled en disabled . Bijvoorbeeld:

set status enabled => set stat 1

set status disabled => set stat 0

Voorbeelden van de korte indeling:

set status enabled => set stat en

add antivirus common scanner; C:\pad\bestand.ext wordt uitgesloten => add ant com scann C:\pad\bestand.ext

Als twee opdrachten of contexten met dezelfde letters beginnen (bijvoorbeeld ABOUT en ANTIVIRUS, en u A invoert

als verkorte opdracht), kan eShell niet uitmaken welke van deze twee opdrachten u wilt uitvoeren. Daarom wordt

een foutbericht weergegeven met een lijst opdrachten die beginnen met "A", waaruit u kunt kiezen:

eShell>a

De volgende opdracht is niet uniek: a

De volgende opdrachten zijn in deze context beschikbaar:

ABOUT - geeft gegevens over programma weer

ANTIVIRUS - Hiermee gaat u naar de context antivirus

Als u een of meer letters toevoegt (bijvoorbeeld AB in plaats van alleen A) eShell wordt de opdracht ABOUT

uitgevoerd omdat deze nu uniek is.

OPMERKING

Wanneer u er zeker van wilt zijn dat een opdracht op de gewenste manier wordt uitgevoerd, raden wij aan geen

opdrachten, argumenten enzovoort in te korten en de volledige indeling te gebruiken. Op deze manier is de

uitvoering exact zoals u wilt en voorkomt u ongewenste fouten. Dit geldt in het bijzonder voor batchbestanden/-

scripts.

Automatisch aanvullen

Deze nieuwe functie die wordt geïntroduceerd in eShell 2.0 eShell is zeer vergelijkbaar met automatisch voltooien

in Windows-opdrachtprompt. Terwijl Windows-opdrachtprompt bestandspaden aanvult, vult eShell ook namen van

opdrachten, contexten en bewerkingen aan. Het aanvullen van argumenten wordt niet ondersteund. Als u een

opdracht typt, hoeft u alleen maar op Tab te drukken om beschikbare variaties aan te vullen of er doorheen te

bladeren. Druk op Shift + Tab om achteruit te bladeren. Het combineren van afgekorte vormen en automatische

aanvulling wordt niet ondersteund. Gebruik een van de twee. Als u bijvoorbeeld antivir real scan typt, gebeurt

er niets als u op Tab drukt. Typ in plaats hiervan antivir en druk vervolgens op Tab om antivirusautomatisch aan te

vullen, en typ vervolgens real + Tab en scan + Tab. U kunt dan voor alle beschikbare variaties bladeren: scan-create,

scan-execute, scan-open, enz.

Aliassen

Een alias is een alternatieve naam die kan worden gebruikt voor het uitvoeren van een opdracht (mits aan de

opdracht een alias is toegekend). Er zijn een paar standaardaliassen:

(global) close - exit

(global) quit - exit

(global) bye - exit

warnlog - tools log events

virlog - tools log detections

antivirus on-demand log - tools log scans

"(global)" betekent dat de opdracht overal kan worden gebruikt, onafhankelijk van de huidige context. Aan één

opdracht kunnen meerdere aliassen zijn toegewezen. De opdracht EXIT heeft de aliassen CLOSE, QUIT en BYE. Als u

eShell wilt afsluiten, kunt u de opdracht EXIT gebruiken of een van de aliassen ervan. Het alias VIRLOG is een alias

voor de opdracht DETECTIONS die zich bevindt in de context TOOLS LOG . Zo is de opdracht detections beschikbaar

vanuit de context ROOT waardoor deze gemakkelijker toegankelijk is (u hoeft niet TOOLS in te voeren en dan de

context LOG en kunt de opdracht direct uitvoeren vanuit ROOT).

Met eShell kunt u uw eigen aliassen definiëren. Opdracht ALIAS vindt u in de context UI ESHELL .

Instellingen met wachtwoord beveiligen

ESET Mail Security-instellingen kunnen met een wachtwoord worden beveiligd. U kunt het wachtwoord instellen

via de GUI of in eShell met de opdracht set ui access lock-password. U moet dit wachtwoord voor bepaalde

opdrachten interactief opgeven (zoals opdrachten waarmee instellingen of gegevens worden gewijzigd). Als u van

plan bent gedurende een lange periode met eShell te werken en het wachtwoord niet steeds opnieuw wilt

invoeren, kunt u eShell het wachtwoord laten onthouden met de opdracht set password . Uw wachtwoord wordt

dan automatisch ingevuld voor elke uitgevoerde opdracht waarvoor een wachtwoord is vereist. Het wachtwoord

wordt onthouden tot u eShell afsluit. Dit betekent dat u set password opnieuw moet gebruiken wanneer u een

nieuwe sessie start en eShell uw wachtwoord wilt laten onthouden.

Gebruikershandleiding/Help

Als u de opdracht GUIDE of HELP uitvoert, wordt een scherm bij de eerste keer uitvoeren weergegeven waarin wordt

uitgelegd hoe u eShell gebruikt. Deze opdracht is beschikbaar vanuit de context ROOT (eShell>).

Opdrachtsgeschiedenis

eShell houdt een geschiedenis bij van eerder uitgevoerde opdrachten. Dit is alleen van toepassing op de huidige

interactieve eShell-sessie. Zodra u eShell afsluit, wordt de opdrachtgeschiedenis verwijderd. Gebruik de pijltoetsen

omhoog en omlaag op uw toetsenbord om door de geschiedenis te navigeren. Zodra u de gewenste opdracht hebt

gevonden, kunt u deze nogmaals uitvoeren of bewerken zonder dat u de gehele opdracht opnieuw hoeft in te

vullen.

CLS (Clear screen: scherm wissen)

De opdracht CLS kan worden gebruikt om het scherm te wissen. Dit werkt op dezelfde manier als bij de Windows-

opdrachtprompt of soortgelijke opdrachtregelinterfaces.

EXIT / CLOSE / QUIT / BYE

Om eShell te sluiten of verlaten, gebruikt u een van de volgende opdrachten (EXIT, CLOSE, QUIT of BYE).

3.7.5.2 Opdrachten

Dit gedeelte bevat enkele elementaire eShell-opdrachten met een beschrijving.

OPMERKING

Opdrachten zijn niet hoofdlettergevoelig. U kunt hoofdletters of kleine letters gebruiken. De opdracht wordt in

beide gevallen uitgevoerd.

Voorbeeldopdrachten (binnen de context ROOT):

ABOUT

Hiermee wordt informatie over het programma weergegeven. Het bevat gegevens zoals:

· Naam van het geïnstalleerde ESET-beveiligingsproduct en het versienummer.

· Details van besturingssyteem en basishardware.

· Gebruikersnaam (inclusief domein), volledige computernaam (FQDN, als uw server een lid in een domein is) en

seatnaam.

· Geïnstalleerde onderdelen van uw ESET-beveiligingsproduct, waaronder het versienummer van elk onderdeel.

CONTEXTPAD:

root

PASSWORD

Normaal gesproken wordt u bij het uitvoeren van met wachtwoord beveiligde opdrachten om beveiligingsredenen

gevraagd om een wachtwoord in te voeren. Dit is van toepassing op opdrachten die bijvoorbeeld de

antivirusbeveiliging uitschakelen of die van invloed zijn op de configuratie van ESET Mail Security. Iedere keer dat u

een dergelijke opdracht uitvoert, wordt u gevraagd om een wachtwoord. Als u echter wilt voorkomen dat u het

wachtwoord iedere keer moet invoeren, kunt u dit wachtwoord definiëren. Dit wordt onthouden in eShell en

automatisch ingevoerd wanneer er een opdracht met wachtwoordbeveiliging wordt uitgevoerd.

OPMERKING

Uw wachtwoord werkt alleen voor de huidige interactieve sessie van eShell. Wanneer u eShell afsluit, wordt dit

gedefinieerde wachtwoord vergeten. Wanneer u eShell opnieuw start, moet het wachtwoord opnieuw worden

gedefinieerd.

Het gedefinieerde wachtwoord kan ook worden gebruikt wanneer u niet-ondertekende batchbestanden of scripts

uitvoert. Zorg ervoor dat Uitvoeringsbeleid voor ESET-shell is ingesteld op Volledige toegang wanneer u niet-

ondertekende batchbestanden uitvoert. Hier volgt een voorbeeld van een dergelijk batchbestand:

eshell set password plain <yourpassword> "&" set status disabled

Deze bovenstaande samengevoegde opdracht definieert het wachtwoord en schakelt de beveiliging uit.

BELANGRIJK

U kunt het beste waar mogelijk ondertekende batchbestanden gebruiken. Zo voorkomt u dat er wachtwoorden

in leesbare tekst in het batchbestand worden opgenomen (als u de bovenstaande methode gebruikt). Zie

Batchbestanden/scripts (gedeelte Ondertekende batchbestanden) voor meer informatie.

CONTEXTPAD:

root

SYNTAXIS:

[get] | restore password

set password [plain <wachtwoord>]

BEWERKINGEN:

get - Hiermee wordt het wachtwoord weergegeven

set - Hiermee wordt het wachtwoord ingesteld of gewist

restore - Hiermee wordt het wachtwoord gewist

ARGUMENTEN:

plain - Schakeloptie om wachtwoord als parameter in te voeren

wachtwoord - Wachtwoord

VOORBEELDEN:

set password plain <wachtwoord> - Hiermee wordt een wachtwoord ingesteld dat wordt gebruikt voor

opdrachten met wachtwoordbeveiliging

restore password - Hiermee wordt het wachtwoord gewist

VOORBEELDEN:

get password - Gebruik deze opdracht om te zien of het wachtwoord is geconfigureerd of niet (hiermee worden

alleen sterretjes "*" weergegeven, niet het wachtwoord zelf). Wanneer er geen sterretjes worden weergegeven,

betekent dit dat er geen wachtwoord is ingesteld.

set password plain <wachtwoord> - Gebruik deze opdracht om een gedefinieerd wachtwoord in te stellen

restore password - Met deze opdracht wordt het gedefinieerde wachtwoord uitgeschakeld

STATUS

Hiermee wordt informatie weergegeven over de huidige beveiligingsstatus van ESET Mail Security (vergelijkbaar

met de GUI).

CONTEXTPAD:

root

SYNTAXIS:

[get] | restore status

set status disabled | enabled

BEWERKINGEN:

get - De status van antivirusbeveiliging weergeven

set - Antivirusbeveiliging uitschakelen/inschakelen

restore - Hiermee wordt de standaardinstelling hersteld

ARGUMENTEN:

disabled - Antivirusbeveiliging uitschakelen

enabled - Antivirusbeveiliging inschakelen

VOORBEELDEN:

get status - Hiermee wordt de huidige beveiligingsstatus weergegeven

set status disabled - Hiermee wordt de beveiliging uitgeschakeld

restore status - Hiermee wordt de beveiliging hersteld naar de standaardinstelling (Ingeschakeld)

VIRLOG

Dit is een alias van de opdracht DETECTIONS . Deze opdracht is nuttig wanneer u informatie wilt zien over

gedetecteerde infiltraties.

WARNLOG

Dit is een alias van de opdracht EVENTS . Deze opdracht is nuttig wanneer u informatie wilt zien over verschillende

gebeurtenissen.

3.7.5.3 Batchbestanden/scripts

U kunt eShell als een krachtig scripthulpmiddel voor automatisering gebruiken. Als u een batchbestand met eShell

wilt gebruiken, moet u er een maken en daarin eShell en een opdracht opnemen. Bijvoorbeeld:

eshell get antivirus status

U kunt opdrachten ook in ketens uitvoeren. Dit is soms nodig als u een type van een bepaalde geplande taak wilt

opvragen. Voer in zo'n geval het volgende in:

eshell select scheduler task 4 "&" get scheduler action

De selectie van een item (taaknummer 4 in dit geval) is doorgaans alleen van toepassing op een momenteel actief

exemplaar van eShell. Als u deze twee opdrachten direct na elkaar zou uitvoeren, zou de tweede opdracht

mislukken met de fout "Geen taak geselecteerd of geselecteerde taak bestaat niet meer".

Uit veiligheidsoverwegingen is het uitvoeringsbeleid standaard ingesteld op Beperkte scriptmogelijkheden.

Hierdoor kunt u eShell als controlehulpmiddel gebruiken, maar het is niet mogelijk configuratiewijzigingen in ESET

Mail Security aan te brengen door een script uit te voeren. Als u een script probeert uit te voeren met opdrachten

die mogelijk gevolgen voor de beveiliging hebben, bijvoorbeeld doordat de beveiliging wordt uitgeschakeld, wordt

he t be richt Toegang geweigerd weergegeven. Wij raden aan dat u gebruikmaakt van ondertekende batchbestanden

om opdrachten uit te voeren die configuratiewijzigingen aanbrengen.

Als u de configuratie wilt wijzigen met één opdracht die handmatig in de Windows-opdrachtprompt is ingevoerd,

moet u eShell volledige toegang verlenen (niet aanbevolen). Om volledige toegang te geven, gebruikt u de

opdrachtui eshell shell-execution-policy in de interactieve modus van eShell zelf, of de grafische

gebrui ke rsi nte rf ace i n Geavanceerde instellingen > Gebruikersinterface > ESET-shell.

Ondertekende batchbestanden

Met eShell kunt u gangbare batchbestanden (*.bat) met een handtekening beveiligen. Scripts worden ondertekend

met hetzelfde wachtwoord dat wordt gebruikt om instellingen te beveiligen. Om een script te ondertekenen moet

u e erst instellingen beveiligen inschakelen. Dit kunt u doen via de gebruikersinterface, of vanuit eShell met de

opdracht set ui access lock-password . Wanneer het wachtwoord voor de beveiliging van instellingen is

ingesteld, kunt u batchbestanden gaan ondertekenen.

Als u een batchbestand wilt ondertekenen, voert u sign <script.bat> uit vanuit de hoofdcontext van eShell,

waarbij script.bat het pad is naar het script dat u wilt ondertekenen. Voer het wachtwoord in dat voor

ondertekening wordt gebruikt, en bevestig het wachtwoord. Dit wachtwoord moet overeenkomen met het

wachtwoord voor de beveiliging van instellingen. De handtekening wordt in de vorm van een opmerking aan het

eind van het batchbestand geplaatst. Als het script al is ondertekend, wordt de handtekening vervangen door de

nieuwe handtekening.

OPMERKING

Als u een eerder ondertekend batchbestand aanpast, moet dit opnieuw worden ondertekend.

OPMERKING

Als u het wachtwoord voor de beveiliging van instellingen wijzigt, moet u alle scripts opnieuw ondertekenen,

anders mislukt het uitvoeren van de scripts nadat u het wachtwoord hebt gewijzigd. Het wachtwoord dat wordt

opgegeven wanneer het script wordt ondertekend, moet namelijk overeenkomen met het wachtwoord voor de

beveiliging van instellingen op het doelsysteem.

Gebruik de volgende opdracht om een ondertekend batchbestand vanaf de Windows-opdrachtprompt of als een

geplande taak uit te voeren:

eshell run <script.bat>

Hierbij is script.bat het pad naar het batchbestand. Bijvoorbeeld eshell run d:\mijnshellscript.bat

3.7.6 ESET SysInspector

ESET SysInspector is een toepassing die uw computer grondig inspecteert, gedetailleerde informatie verzamelt over

systeemonderdelen zoals geïnstalleerde stuurprogramma's en toepassingen, netwerkverbindingen of belangrijke

registervermeldingen, en die het risico van ieder onderdeel beoordeelt. Deze gegevens kunnen u helpen de

oorzaak van afwijkend systeemgedrag vast te stellen. Problemen kunnen worden veroorzaakt door een malware-

infectie, maar ook door incompatibele software of hardware.

Het venster ESET SysInspector bevat de volgende informatie over gemaakte logbestanden:

· Tijd: de tijd waarop het logbestand is gemaakt.

· Opmerking: een korte opmerking.

· Gebruiker: de naam van de gebruiker die het logbestand heeft gemaakt.

· Status: de status van het gemaakte logbestand.

De volgende acties zijn beschikbaar:

· Openen: hiermee wordt het gemaakte logbestand geopend. U kunt ook met de rechtermuisknop op een

logbestand klikken en Weergeven in het contextmenu selecteren.

· Vergelijken: hiermee worden twee bestaande logbestanden vergeleken.

· Maken: hiermee wordt een nieuw logbestand gemaakt. Wacht tot het ESET SysInspector-logbestand is gemaakt

(Status wordt weergegeven als Gemaakt).

· Verwijderen: hiermee worden de geselecteerde logbestanden uit de lijst verwijderd.

Als u met de rechtermuisknop op een of meer geselecteerde logbestanden klikt, zijn de volgende opties

beschikbaar in het contextmenu:

· Weergeven: hiermee wordt het geselecteerde logbestand geopend in ESET SysInspector (net zoals wanneer u

dubbelklikt op een logbestand).

· Vergelijken: hiermee worden twee bestaande logbestanden vergeleken.

· Maken: hiermee wordt een nieuw logbestand gemaakt. Wacht tot het ESET SysInspector-logbestand is gemaakt

(Status wordt weergegeven als Gemaakt).

· Verwijderen: hiermee worden de geselecteerde logbestanden uit de lijst verwijderd.

· Alles verwijderen: hiermee kunt u alle logbestanden verwijderen.

· Exporteren: hiermee wordt het logbestand geëxporteerd als een .xml-bestand of een ingepakt .xml-bestand.

3.7.6.1 Momentopname van computerstatus maken

Typ een korte omschrijving van het logbestand dat u gaat maken en klik op Toevoegen. Wacht tot het ESET

SysInspector-logbestand is gemaakt (status wordt weergegeven als Gemaakt). Het maken van het logbestand kan

enige tijd duren afhankelijk van uw hardwareconfiguratie en systeemgegevens.

3.7.7 ESET SysRescue Live

ESET SysRescue Live is een hulpprogramma waarmee u een opstartbare schijf kunt maken met daarop een van de

ESET Security-oplossingen. Dit kan ESET NOD32 Antivirus of ESET Smart Security zijn, of bepaalde servergerichte

producten. Het belangrijkste voordeel van ESET SysRescue Live is dat de ESET Security-oplossing onafhankelijk van

het besturingssysteem kan worden uitgevoerd, maar het programma heeft toch rechtstreeks toegang heeft tot de

schijf en het bestandssysteem. Hierdoor is het mogelijk infiltraties te verwijderen die anders niet kunnen worden

verwijderd, bijvoorbeeld omdat het besturingssysteem actief is.

3.7.8 Planner

Planner vindt u in het gedeelte Hulpmiddelen van het hoofdprogrammavenster. Planner beheert en start geplande

taken volgens gedefinieerde parameters.

Planner bevat een tabel met alle geplande taken en de desbetreffende parameters, zoals type Taak, Naam van de

taak, Begintijd en Laatste keer uitgevoerd. Dubbelklik op een taak om het overzicht van de geplande taak te zien

voor meer details. Na de installatie is er al een reeks vooraf gedefinieerde taken aanwezig. U kunt ook nieuwe

geplande taken maken door op Taak toevoegen te klikken.

Als u met de rechtermuisknop op een taak klikt, kunt u een actie kiezen die u wilt uitvoeren. Beschikbare acties zijn:

· Taakdetails weergeven

· Nu uitvoeren

· Toevoegen...

· Bewerken...

· Verwijderen

Gebruik het selectievakje naast een taak om die taak te activeren/deactiveren. U kunt de configuratie van een

bestaande geplande taak bewerken door met de rechtermuisknop op de taak te klikken en op Bewerken... te

klikken of door de taak die u wilt wijzigen te selecteren en op de knop Bewerken te klikken.

De vooraf gedefinieerde (standaard)taken zijn:

· Onderhoud van logbestanden

· Regelmatig automatisch bijwerken

· Automatisch update uitvoeren na inbelverbinding

· Automatisch bijwerken na aanmelding van gebruiker (deze taak wordt niet standaard geactiveerd)

· Automatische bestandscontrole bij opstarten (na aanmelding van de gebruiker)

· Automatische bestandscontrole bij opstarten (na succesvolle update van de database met viruskenmerken)

· Automatisch eerste scan uitvoeren

3.7.8.1 Planner - Taak toevoegen

U kunt een nieuwe taak maken in Planner door op Taak toevoegen te klikken of door met de rechtermuisknop te

kl ikke n e n Toevoegen te selecteren in het contextmenu. Er wordt een wizard geopend waarmee u een geplande

taak kunt maken. Stap-voor-stap instructies vindt u hieronder:

1. Ge ef e en Taaknaam op en selecteer een gewenst Taaktype in het vervolgkeuzemenu:

· Externe toepassing uitvoeren: hiermee kunt u de uitvoering van een externe toepassing plannen.

· Logbestanden onderhouden: logbestanden bevatten ook restanten van verwijderde records. Met deze taak

worden records in logbestanden regelmatig geoptimaliseerd, zodat deze effectief werken.

· Opstartbestanden van systeem controleren: hiermee worden bestanden gecontroleerd die tijdens het

opstarten of aanmelden mogen worden uitgevoerd.

· Momentopname van computerstatus maken: hiermee maakt u met ESET SysInspector een momentopname

van de computer, waarbij gedetailleerde informatie over systeemonderdelen (zoals stuurprogramma's en

toepassingen) wordt verzameld en het risiconiveau van elk onderdeel wordt beoordeeld.

· Computerscan op aanvraag: hiermee wordt een scan uitgevoerd op bestanden en mappen op uw computer.

· Eerste scan: standaard wordt er 20 minuten na de installatie of het opnieuw opstarten van een computer een

scan uitgevoerd als een taak met een lage prioriteit.

· Bijwerken: hiermee wordt een updatetaak gepland door de database met viruskenmerken en de

programmaonderdelen bij te werken.

· Hyper-V-scan: plant een scan van de virtuele schijven in Hyper-V.

· Databasescan: hiermee kunt u een databasescan plannen en kiezen welke items worden gescand. Het gaat

hierbij in wezen om het uitvoeren van de functie Op aanvraag database scannen.

OPMERKING

Als Beveiliging van postvakdatabase bij u is ingeschakeld, kunt u deze taak wel gewoon plannen, maar wordt er

een foutbericht weergegeven in het gedeelte Scannen van het hoofdvenster van de gebruikersinterface met de

melding Databasescan - Scan is onderbroken vanwege een fout. U kunt dit voorkomen door Beveiliging van

postvakdatabase uit te schakelen gedurende de tijd dat Databasescan is gepland om te worden uitgevoerd.

· E-mailquarantainerapporten verzenden: hiermee plant u per e-mail verzenden van e-

mailquarantainerapporten.

· Achtergrondscan: hiermee geeft u Exchange Server de gelegenheid indien nodig een achtergrondscan van de

database uit te voeren.

2. Als u de taak wilt deactiveren nadat die is gemaakt, klikt u op de schakelaar naast Ingeschakeld. U kunt de taak

later activeren met het selectievakje in de weergave Planner. Klik op Volgende.

3. Selecteer de gewenste waarde voor Taak plannen om uit te voeren:

· Eenmaal: de taak wordt eenmaal op de vooraf ingestelde datum en tijd uitgevoerd.

· Herhaaldelijk: de taak wordt met het opgegeven tijdsinterval (in minuten) uitgevoerd.

· Dagelijks: de taak wordt elke dag op het opgegeven tijdstip uitgevoerd.

· Wekelijks: de taak wordt eenmaal of meerdere keren per week uitgevoerd op de geselecteerde dag(en) en

tijd.

· Bij gebeurtenis: de taak wordt uitgevoerd wanneer een opgegeven gebeurtenis plaatsvindt.

4. Als u wilt voorkomen dat de taak wordt uitgevoerd wanneer het systeem op batterijen werkt (bijvoorbeeld een

noodstroomvoorziening (UPS)), klik dan op de schakelaar naast Taak overslaan indien op batterijvoeding. Klik op

Volgende.

5. Als de taak niet op het geplande tijdstip kon worden uitgevoerd, kunt u kiezen wanneer deze wel moet worden

uitgevoerd:

· Op het volgende geplande tijdstip

· Zo spoedig mogelijk

· Meteen, als de tijd sinds de vorige uitvoering groter is dan een opgegeven waarde (het interval kan worden

opgegeven bij de selectiemogelijkheid Tijd sinds vorige keer uitvoeren)

6. Kl ik op Volgende. Afhankelijk van het taaktype moeten er mogelijk Taakdetails worden opgegeven. Klik op de

knop Voltooien als u klaar bent. De nieuwe geplande taak wordt weergegeven in de weergave Planner.

3.7.9 Voorbeelden voor analyse verzenden

In het dialoogvenster voor verzending van voorbeelden kunt u een bestand of site voor analyse naar ESET

verzenden. Dit dialoogvenster opent u via Hulpmiddelen > Voorbeeld verzenden voor analyse. Als u een bestand op

uw computer of een site op internet ontdekt die verdacht gedrag vertoont, kunt u dit aan het viruslaboratorium van

ESET sturen om te laten analyseren. Als het bestand een schadelijke toepassing of website blijkt te zijn, wordt de

detectie ervan in een van de volgende updates opgenomen.

U kunt het bestand ook per e-mail versturen. Comprimeer hiertoe het bestand of de bestanden met een

programma zoals WinRAR of WinZip, beveilig het archief met het wachtwoord "infected" en stuur het naar

samples@eset.com. Zorg dat u een duidelijk onderwerp gebruikt en zo veel mogelijk informatie over het bestand

opgeeft (bijvoorbeeld de website waar u het bestand hebt gedownload).

OPMERKING

Wanneer u een voorbeeld naar ESET stuurt, moet deze aan de volgende criteria voldoen:

· het bestand of de website wordt helemaal niet gedetecteerd

· het bestand of de websiteis onterecht aangemerkt als bedreiging

U zult geen antwoord ontvangen, tenzij meer informatie nodig is voor de analyse.

Selecteer in het vervolgkeuzemenu Reden voor verzending van voorbeeld de beschrijving die het best bij uw

melding past:

· Verdacht bestand

· Verdachte site (een website die is geïnfecteerd met malware)

· Vals positief bestand (een bestand dat wordt gedetecteerd als infectie, maar dat niet is geïnfecteerd)

· Vals positieve site

· Overig

Bestand/site: het pad naar het bestand dat of de website die u wilt verzenden.

E-mailadres van contactpersoon: het e-mailadres van de contactpersoon wordt samen met de verdachte bestanden

naar ESET verzonden en kan worden gebruikt om contact met u op te nemen als meer informatie nodig is voor de

analyse. Het invoeren van een e-mailadres voor de contactpersoon is optioneel. Omdat de servers van ESET

dagelijks tienduizenden bestanden ontvangen, is het onmogelijk om iedereen te beantwoorden. U zult dan ook

geen antwoord van ESET ontvangen tenzij meer informatie nodig is.

3.7.9.1 Verdacht bestand

Waargenomen tekens en symptomen van malware-infectie: voer een beschrijving in van het verdachte gedrag van

het bestand dat u op de computer hebt waargenomen.

Oorsprong van bestand (URL-adres of leverancier): geef de oorsprong (bron) van het bestand op en hoe u dit

bestand bent tegengekomen.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie of een beschrijving opgeven die van

nut kan zijn bij het identificeren van het verdachte bestand.

OPMERKING

De eerste parameter, Waargenomen tekenen en symptomen van malware-infectie, is verplicht. Het verstrekken

van aanvullende informatie kan onze laboratoria echter aanzienlijk helpen bij het identificatieproces voor

voorbeelden.

3.7.9.2 Verdachte site

Selecteer een van de volgende opties in het vervolgkeuzemenu Wat is er mis met de site:

· Geïnfecteerd: een website waarop zich virussen of andere schadelijke software bevindt die op diverse manieren

wordt verspreid.

· Phishing: hiermee wordt vaak geprobeerd toegang te krijgen tot gevoelige gegevens zoals

bankrekeningnummers, pincodes, enzovoort. Zie de woordenlijst voor meer informatie over dit type aanval.

· Oplichting: een malafide of frauduleuze website.

· Selecteer Overige als de bovengenoemde opties geen betrekking hebben op de site die u wilt melden.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie opgeven of een beschrijving die van

nut kan zijn bij het analyseren van de verdachte website.

3.7.9.3 Vals positief bestand

Wij vragen u om bestanden op te sturen die als infectie worden gedetecteerd maar dit niet zijn, zodat wij onze

antivirus- en antispyware-engine kunnen verbeteren en anderen beter kunnen beschermen. Valse positieven (VP)

kunnen optreden wanneer een patroon van een bestand overeenkomt met een patroon in de database met

viruskenmerken.

Naam en versie van toepassing: de titel en versie van het programma (bijvoorbeeld een nummer, alias of

codenaam).

Oorsprong van bestand (URL-adres of leverancier): geef de oorsprong (bron) van het bestand op en hoe u dit

bestand bent tegengekomen.

Doel van toepassing: de algemene beschrijving van de toepassing, het type toepassing (bijvoorbeeld browser,

mediaspeler, ...) en de functionaliteit ervan.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie toevoegen of beschrijvingen die van

nut kunnen zijn bij het verwerken van het verdachte bestand.

OPMERKING

De eerste drie parameters zijn vereist voor het identificeren van legitieme toepassingen en om deze te kunnen

onderscheiden van schadelijke code. Het verstrekken van aanvullende informatie kan onze laboratoria echter

aanzienlijk helpen bij het identificatieproces en de verwerking van voorbeelden.

3.7.9.4 Vals positieve site

Wij verzoeken u vriendelijk sites te melden die worden gedetecteerd als geïnfecteerd, oplichting of phishing, maar

dit niet zijn. Valse positieven (VP) kunnen optreden wanneer een patroon van een bestand overeenkomt met een

patroon in de database met viruskenmerken. Meld een dergelijke website om onze antivirus- en antiphishing-

engine te verbeteren en anderen betere te beschermen.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie toevoegen of beschrijvingen die van

nut kunnen zijn bij het verwerken van het verdachte bestand.

3.7.9.5 Overig

Gebruik dit formulier als het bestand niet kan worden gecategoriseerd als Verdacht bestand of Vals positief.

Reden voor verzending van bestand: geef hier een gedetailleerde beschrijving op en de reden waarom het bestand

wordt verzonden.

3.7.10 Quarantaine

De hoofdfunctie van de quarantaine is het veilig opslaan van geïnfecteerde bestanden. Bestanden moeten in

quarantaine worden geplaatst als ze niet kunnen worden opgeschoond, als het niet veilig of raadzaam is om ze te

verwijderen of als ze onterecht door ESET Mail Security zijn gedetecteerd.

U kunt elk bestand in quarantaine plaatsen. Dit is raadzaam als een bestand zich verdacht gedraagt maar niet wordt

gedetecteerd door de antivirusscanner. In quarantaine geplaatste bestanden kunnen voor analyse naar het

viruslaboratorium van ESET worden verzonden.

Bestanden die zijn opgeslagen in de quarantainemap, kunnen worden bekeken in een tabel waarin de datum en het

tijdstip van de quarantaine, het pad naar de oorspronkelijke locatie van het geïnfecteerde bestand, de grootte van

het bestand in bytes, de reden (bijvoorbeeld object toegevoegd door gebruiker) en het aantal bedreigingen

(bijvoorbeeld of het een archief is dat meerdere infiltraties bevat) worden weergegeven.

Als er e-mailberichtobjecten in quarantaine zijn geplaatst in de bestandsquarantaine, wordt informatie in de vorm

van het pad naar postvak/map/bestandsnaam weergegeven.

Bestanden in quarantaine plaatsen

ESET Mail Security plaatst verwijderde bestanden automatisch in quarantaine (als u deze optie niet hebt

uitgeschakeld in het waarschuwingsvenster). Indien gewenst kunt u elk willekeurig verdacht bestand handmatig in

quarantaine plaatsen door te klikken op de knop Quarantaine. In quarantaine geplaatste bestanden worden van hun

oorspronkelijke locatie verwijderd. Ook kan het contextmenu hiervoor worden gebruikt. Klik met de

rechtermuisknop in het venster Quarantaine e n se le cte er Quarantaine.

Herstellen vanuit quarantaine

Bestanden die in quarantaine zijn geplaatst, kunnen ook worden teruggezet op de oorspronkelijke locatie. Gebruik

hiervoor de functie Herstellen, die beschikbaar is in het contextmenu door met de rechtermuisknop te klikken op

het gewenste bestand in het venster Quarantaine. Als een bestand is gemarkeerd als een potentieel ongewenste

toepassing, is de optie Herstellen en uitsluiten van scannen beschikbaar. Zie de woordenlijst voor meer informatie

over dit type toepassing. Het contextmenu biedt tevens de optie Herstellen naar..., waarmee u bestanden kunt

terugzetten naar een andere locatie dan waarvan deze zijn verwijderd.

OPMERKING

Als het programma per ongeluk een onschadelijk bestand in quarantaine heeft geplaatst, sluit het bestand dan

uit van scannen nadat u het hebt teruggezet en stuur het bestand naar de klantenservice van ESET.

Een bestand verzenden vanuit quarantaine

Als u een verdacht bestand in quarantaine hebt geplaatst dat niet is gedetecteerd door het programma, of als een

bestand ten onrechte als geïnfecteerd is beoordeeld (bijvoorbeeld door heuristische analyse van de code) en

vervolgens in quarantaine is geplaatst, stuur het bestand dan naar het viruslaboratorium van ESET. U kunt een

bestand vanuit quarantaine verzenden door met de rechtermuisknop erop te klikken en Opsturen voor analyse te

selecteren in het contextmenu.

3.8 Help en ondersteuning

ESET Mail Security bevat probleemoplossingsfuncties en ondersteuningsinformatie waarmee u eventuele

problemen kunt oplossen.

Help

· Zoeken ESET-kennisbank: de ESET-kennisbank bevat antwoorden op veelgestelde vragen en aanbevolen

oplossingen voor verschillende problemen. De kennisbank wordt regelmatig bijgewerkt door de technisch

specialisten van ESET en vormt zo een krachtig hulpmiddel voor het oplossen van een breed scala aan problemen.

· Help openen: klik op deze koppeling om de Help-pagina's van ESET Mail Security te openen.

· Snelle oplossing zoeken: selecteer dit als u oplossingen voor de meest voorkomende problemen wilt weergeven.

Wij adviseren dit gedeelte door te lezen voordat u contact opneemt met de technische ondersteuning.

Klantenservice

· Ondersteuningsaanvraag indienen: als u geen oplossing voor uw probleem kunt vinden, kunt u ook dit formulier

op de website van ESET gebruiken om snel contact op te nemen met onze klantenservice.

Ondersteuningshulpmiddelen

· Bedreigingsencyclopedie: koppeling naar de bedreigingsencyclopedie van ESET, die informatie bevat over de

gevaren en symptomen van verschillende soorten infiltraties.

· ESET Log Collector: bevat een koppeling naar de downloadpagina voor ESET Log Collector. Log Collector is een

toepassing die automatisch informatie verzamelt, zoals configuratie- en logbestanden van uw server, zodat

problemen sneller kunnen worden opgelost. Zie Online-Help voor meer informatie over ESET Log Collector.

· Geschiedenis van database met viruskenmerken: verwijst naar de ESET-virusradar, waarin zich informatie bevindt

over versies van de ESET-database met viruskenmerken.

· Gespecialiseerd opschoonprogramma van ESET: dit opschoonprogramma identificeert automatisch gangbare

infecties van malware en verwijdert deze. Ga voor meer informatie naar dit artikel in de ESET-kennisbank.

Product- en licentie-informatie

· Info over ESET Mail Security: hier wordt informatie weergegeven over uw exemplaar van ESET Mail Security.

· Product activeren/Licentie beheren: klik om het productactiveringsvenster te openen. Selecteer een van de

beschikbare methoden om ESET Mail Security te activeren.

3.8.1 Procedures

In dit hoofdstuk wordt een aantal veelgestelde vragen en regelmatig voorkomende problemen beschreven. Klik op

de titel van het onderwerp om erachter te komen hoe u uw probleem kunt oplossen:

ESET Mail Security bijwerken

ESET Mail Security activeren

Een scantaak plannen (elke 24 uur)

Een virus van mijn server verwijderen

Automatische uitsluitingen

Als uw probleem niet wordt behandeld op de Help-pagina's hierboven, zoek dan een term of frase die uw probleem

beschrijft op de Help-pagina's van ESET Mail Security.

Als u de oplossing voor uw probleem of het antwoord op uw vraag niet kunt vinden in de Help-pagina's, kunt u het

online proberen in onze regelmatig bijgewerkte kennisbank.

Indien nodig, kunt u rechtstreeks contact opnemen met ons online technisch ondersteuningscentrum met uw

vragen of problemen. Het contactformulier vindt u op het tabblad Help en ondersteuning van uw ESET-programma.

3.8.1.1 ESET Mail Security bijwerken

U kunt ESET Mail Security handmatig of automatisch bijwerken. U activeert het bijwerken door te klikken op Nu

bijwerken. U vindt deze in het gedeelte Update van het programma.

Met de standaardinstallatie-instellingen wordt een automatische updatetaak gemaakt die elk uur wordt uitgevoerd.

Als u het interval wilt wijzigen, navigeert u naar Planner (klik hier voor meer informatie over Planner).

3.8.1.2 ESET Mail Security activeren

Nadat de installatie is voltooid, wordt u gevraagd uw product te activeren.

Er zijn verschillende methoden om uw product te activeren. De beschikbaarheid van de activeringsmethoden in het

activeringsvenster kan per land verschillen en is afhankelijk van de distributiemethode (cd/dvd, ESET-website,

enzovoort).

Om uw exemplaar van ESET Mail Security rechtstreeks vanuit het programma te activeren, klikt u op het

systeemvakpictogram en selecteert u Product is niet geactiveerd in het menu. U kunt uw product ook vanuit het

hoofdmenu activeren onder Help en ondersteuning > Product activeren of de status Controle > Product is niet

geactiveerd.

U kunt ESET Mail Security op een van de volgende manieren activeren:

· Licentiecode: een unieke tekenreeks in de indeling XXXX-XXXX-XXXX-XXXX-XXXX, die wordt gebruikt ter

identificatie van de licentiehouder en voor activering van de licentie.

· Security Admin: een account dat met referenties (e-mailadres en wachtwoord) op de licentiebeheerportal van

ESET wordt gemaakt. Via deze methode kunt u meerdere licenties tegelijk vanaf één locatie beheren.

· Offline licentie: een automatisch gegenereerd bestand dat wordt overgedragen naar het ESET-product om

licentie-informatie te verstrekken. Uw offlinelicentiebestand wordt gegeneerd op de licentieportal en wordt

gebruikt in omgevingen waarin de toepassing geen verbinding met de licentieautoriteit kan maken.

· Kl ik op Later activeren met ESET Remote Administrator als uw computer lid is van een beheerd netwerk en uw

beheerder activering extern uitvoert via ESET Remote Administrator. U kunt deze optie ook gebruiken als u deze

client op een later moment wilt activeren.

Selecteer Help en ondersteuning > Licentie beheren in het hoofdprogrammavenster om op elke gewenst moment

uw licentie-informatie te beheren. U ziet de 'publieke id licentie' waarmee uw product door ESET wordt

geïdentificeerd en dat voor licentie-identificatiedoeleinden wordt gebruikt. Uw gebruikersnaam waaronder uw

computer is geregistreerd, bevindt zich in het gedeelte Info. Dit kunt u weergeven door met de rechtermuisknop op

he t syste emvakpi ctogram te klikken.

OPMERKING

ESET Remote Administrator kan clientcomputers stilzwijgend activeren met licenties die de beheerder

beschikbaar stelt.

3.8.1.3 Hoe ESET Mail Security postvakken telt

Zi e ons artikel in de kennisbank voor meer informatie.

3.8.1.4 Een nieuwe taak maken in Planner