1 Giới thiệu
Push Operation là những hành động mà Endpoint Security Management Server đẩy trực tiếp xuống client.
Để thực hiện ta vào mục Push Operation và chọn Add.
Lựa chọn thiết bị sau đó chọn Operation mong muốn.
Các operation được hỗ trợ như sau:
- Anti-Malware
- Scan for Malware – Chạy Anti-Malware scan trên máy tính.
- Update Malware Signature Database – Cập nhật dữ liệu Malware.
- Restore Files from Quarantine – Khôi phục lại những file đã cách ly.
- Forensics and Remediation
- Analyze by Indicator – Phân tích dữ liệu của Endpoint khi thiết bị kích hoạt một trong các chỉ báo mà ta đặt ra. Chỉ báo có thể là URL, IP, đường dẫn thư mục, file name hoặc MD5.
- File Remediation – Cách ly 1 file khi cần thiết, ta có thể chọn nhập đường dẫn hoặc MD5 của file đó.
- Isolate Computer – Đưa 1 thiết bị vào trạng thái cách ly. Tính năng Firewall phải được cài đặt trên client để có thể cách ly thiết bị, chỉ có những dịch vụ như DHCP, DNS hoặc traffic giao tiếp với Management server là được cho phép đi qua.
- Release Computer – Tắt trạng thái cách ly trên thiết bị.
- Agent Settings
- Deploy New Agents – Cài đặt Initial client trên thiết bị. Tính năng này cho phép cài đặt lên thiết bị chưa có Initial Client.
- Collect Client Logs – Thu thập log trên thiết bị, Log sẽ được lưu trên thư mục share ở client computer.
- Repair Client – Repair lại bản cài đặt Endpoint. Cài đặt này yêu cầu thiết bị phải restart.
- Shutdown Computer – Shuts down máy tính chỉ định.
- Restart Computer – Restart máy tính chỉ định.
- Uninstall Client – Uninstall endpoint trên thiết bị chỉ định.
- Application Scan – Thu thập ứng dụng trên thiết bị và đưa vào danh sách trên Application Control. Ứng dụng thu thập trên thư mục mà ta chỉ định.
- Remote Command
- Cho phép Administrators chạy signed hoặc unsigned scripts trên thiết bị endpoint. Password sẽ được lưu một cách bảo mật.
2 Cấu hình Push Operation update cho client
Vào Push operation. Chọn add
Ta chọn Operation mong muốn.
Tìm kiếm thiết bị cần chạy Operation này.
Chọn thiết bị và click next
Điền comment và chọn scheduling, ở đây mình chọn run operation ngay. Click finish.
Sau đó bảng thông tin về operation đó hiện ra.
Khi operation thành công sẽ hiện trạng thái succeeded. Ta có thể nhìn xuống bảng phía dưới để quan sát thông tin từng máy. Vậy là ta đã thành công sử dụng tính năng Push Operation.