ESET Endpoint Security for macOS 6.1X Manuale del proprietario

Marca: ESET

Modello: Endpoint Security for macOS 6.1X

Tipo: Manuale del proprietario

Questo manuale è adatto anche per

ESET Endpoint Security for macOS

Manuale dell'utente

Fare clic qui per visualizzare la versione della Guida online di questo documento

ESET Endpoint Security for macOS è stato sviluppato da ESET, spol. s r.o.

Per ulteriori informazioni, visitare il sito Web www.eset.it.

qualsiasi forma o con qualsiasi mezzo, elettronico, meccanico, tramite fotocopia, registrazione, scansione o altro

della presente documentazione in assenza di autorizzazione scritta dell'autore.

ESET, spol. s r.o. si riserva il diritto di modiﬁcare qualsiasi parte del software dell'applicazione descritta senza alcun

preavviso.

Assistenza clienti: http://www.eset.it/supporto/assistenza-tecnica

REV. 07/05/2021

1 ESET Endpoint Security for macOS 1 .................................................................................................

1.1 Novità della versione 6 1 ...........................................................................................................................

1.2 Requisiti di sistema 2 .................................................................................................................................

2 Introduzione a ESET PROTECT 2 ...........................................................................................................

3 Introduzione a ESET PROTECT CLOUD 3 ..........................................................................................

4 Installazione remota 3 ................................................................................................................................

4.1 Creare un pacchetto di installazione remota 6 ......................................................................................

5 Installazione locale 8 ...................................................................................................................................

5.1 Installazione tipica 10 ................................................................................................................................

5.2 Installazione personalizzata 11 ................................................................................................................

5.3 Consenti estensioni di sistema localmente 12 .......................................................................................

5.4 Consenti l’accesso completo al disco localmente 12 ............................................................................

6 Attivazione prodotto 13 ..............................................................................................................................

7 Disinstallazione 15 .........................................................................................................................................

8 Panoramica di base 15 ................................................................................................................................

8.1 Tasti di scelta rapida 15 .............................................................................................................................

8.2 Veriﬁca del funzionamento del sistema 16 .............................................................................................

8.3 Cosa fare se il programma non funziona correttamente 16 ................................................................

9 Protezione del computer 16 .....................................................................................................................

9.1 Protezione antivirus e antispyware 17 ....................................................................................................

9.1.1 Generale 17 ...............................................................................................................................................

9.1.1.1 Esclusioni 17 ...........................................................................................................................................

9.1.2 Protezione all'avvio 18 ..................................................................................................................................

9.1.3 Protezione ﬁle system in tempo reale 18 ...........................................................................................................

9.1.3.1 Opzioni avanzate 18 ..................................................................................................................................

9.1.3.2 Quando modiﬁcare la conﬁgurazione della protezione in tempo reale 19 .................................................................

9.1.3.3 Controllo della protezione in tempo reale 19 ....................................................................................................

9.1.3.4 Cosa fare se la protezione in tempo reale non funziona 20 ...................................................................................

9.1.4 Controllo del computer su richiesta 20 ..............................................................................................................

9.1.4.1 Tipo di controllo 21 ....................................................................................................................................

9.1.4.1.1 Controllo intelligente 21 ...........................................................................................................................

9.1.4.1.2 Controllo personalizzato 21 .......................................................................................................................

9.1.4.2 Destinazioni di controllo 21 ..........................................................................................................................

9.1.4.3 Proﬁli di controllo 22 ..................................................................................................................................

9.1.5 Conﬁgurazione parametri motore ThreatSense 22 ................................................................................................

9.1.5.1 Oggetti 23 ..............................................................................................................................................

9.1.5.2 Opzioni 24 ..............................................................................................................................................

9.1.5.3 Pulizia 24 ................................................................................................................................................

9.1.5.4 Esclusioni 24 ...........................................................................................................................................

9.1.5.5 Limiti 25 .................................................................................................................................................

9.1.5.6 Altri 25 ...................................................................................................................................................

9.1.6 Rilevamento di un'inﬁltrazione 25 ....................................................................................................................

9.2 Protezione Web e e-mail 26 ......................................................................................................................

9.2.1 Protezione accesso Web 26 ............................................................................................................................

9.2.1.1 Porte 27 .................................................................................................................................................

9.2.1.2 Elenchi URL 27 .........................................................................................................................................

9.2.2 Protezione e-mail 27 ....................................................................................................................................

9.2.2.1 Veriﬁca del protocollo POP3 28 .....................................................................................................................

9.2.2.2 Veriﬁca del protocollo IMAP 28 .....................................................................................................................

9.3 Anti-Phishing 29 ..........................................................................................................................................

10 Firewall 29 .......................................................................................................................................................

10.1 Modalità di ﬁltraggio 29 ..........................................................................................................................

10.2 Regole del ﬁrewall 30 ...............................................................................................................................

10.2.1 Creazione di nuove regole 31 ........................................................................................................................

10.3 Aree del ﬁrewall 31 ...................................................................................................................................

10.4 Proﬁli del ﬁrewall 31 ................................................................................................................................

10.5 Rapporti del ﬁrewall 31 ...........................................................................................................................

11 Controllo dispositivi 32 .............................................................................................................................

11.1 Editor regole 32 .........................................................................................................................................

12 Controllo Web 34 .........................................................................................................................................

13 Strumenti 35 ...................................................................................................................................................

13.1 File di rapporto 35 ....................................................................................................................................

13.1.1 Manutenzione rapporto 36 ...........................................................................................................................

13.1.2 Filtraggio rapporti 37 ..................................................................................................................................

13.2 Pianiﬁcazione attività 37 .........................................................................................................................

13.2.1 Creazione di nuove attività 38 .......................................................................................................................

13.2.2 Creazione di un'attività deﬁnita dall'utente 39 ...................................................................................................

13.3 LiveGrid® 40 ..............................................................................................................................................

13.3.1 File sospetti 40 ..........................................................................................................................................

13.4 Quarantena 41 ...........................................................................................................................................

13.4.1 Mettere ﬁle in quarantena 41 ........................................................................................................................

13.4.2 Ripristino di un ﬁle in quarantena 41 ...............................................................................................................

13.4.3 Invio di un ﬁle dalla quarantena 42 .................................................................................................................

13.5 Privilegi 42 .................................................................................................................................................

13.6 Modalità presentazione 42 ......................................................................................................................

13.7 Processi in esecuzione 43 ........................................................................................................................

14 Interfaccia utente 44 .................................................................................................................................

14.1 Avvisi e notiﬁche 44 .................................................................................................................................

14.1.1 Visualizza avvisi 44 ....................................................................................................................................

14.1.2 Stati di protezione 45 ..................................................................................................................................

14.2 Menu contestuale 45 ................................................................................................................................

15 Aggiorna 45 .....................................................................................................................................................

15.1 Conﬁgurazione dell'aggiornamento 46 .................................................................................................

15.1.1 Opzioni avanzate 47 ...................................................................................................................................

15.2 Come creare attività di aggiornamento 48 ...........................................................................................

15.3 Aggiornamenti sistema 48 ......................................................................................................................

15.4 Importa ed esporta impostazioni 49 ......................................................................................................

15.5 Conﬁgurazione del server proxy 49 .......................................................................................................

15.6 Cache locale condivisa 50 ........................................................................................................................

16 Accordo di licenza per l'utente ﬁnale 50 ........................................................................................

17 Privacy Policy 56 ..........................................................................................................................................

ESET Endpoint Security for macOS

ESET Endpoint Security for macOS 6 rappresenta un nuovo approccio a una protezione eﬀettivamente integrata del

computer. La versione più recente del motore di controllo ThreatSense®, associata ai moduli personalizzati del

ﬁrewall, sfrutta la velocità e la precisione per proteggere il computer. Il risultato è un sistema intelligente che rileva

continuamente attacchi e software dannosi che potrebbero minacciare il computer.

ESET Endpoint Security for macOS 6 è una soluzione di protezione completa nata dall'impegno continuo basato su

una combinazione tra prestazioni massime e impatto sul sistema minimo. Le tecnologie avanzate, basate

sull'intelligenza artiﬁciale, sono in grado di eliminare in modo proattivo l'inﬁltrazione da parte di virus, spyware,

trojan horse, worm, adware, rootkit e altri attacchi Internet senza ripercussioni sulle prestazioni del sistema o

interruzioni del computer.

Il prodotto è stato concepito per essere utilizzato principalmente su workstation in ambienti aziendali/commerciali

di piccole dimensioni. Grazie a un utilizzo combinato con ESET PROTECT (precedentemente denominato ESET

Security Management Center), consente di gestire facilmente qualsiasi numero di workstation client, applicare

criteri e regole, monitorare i rilevamenti e gestire modiﬁche da remoto da qualsiasi computer collegato in rete.

Novità della versione 6

L'interfaccia utente graﬁca di ESET Endpoint Security for macOS è stata completamente rinnovata allo scopo di

garantire una visibilità ottimizzata e un'esperienza utente più intuitiva. Seguono alcuni dei principali miglioramenti

apportati alla versione 6:

• Supporto ESET Enterprise Inspector: a partire da ESET Endpoint Security for macOS versione 6.9, è possibile

collegare ESET Endpoint Security for macOS a ESET Enterprise Inspector. ESET Enterprise Inspector (EEI) è un

sistema completo di rilevamento Endpoint e risposta che include funzionalità quali: rilevamento incidenti,

gestione incidenti e risposta, raccolta dati, indicatori di rilevamento compromessi, rilevamento anomalie,

rilevamento comportamenti e violazioni dei criteri. Per ulteriori informazioni su ESET Enterprise Inspector, le

modalità di installazione e le relative funzioni, consultare la Guida di ESET Enterprise Inspector.

• Supporto architettura a 64 bit

• Firewall: è ora possibile creare regole ﬁrewall direttamente dal rapporto o dalla ﬁnestra di notiﬁca dell’IDS

(Intrusion detection system) e assegnare proﬁli alle interfacce di rete

• Controllo Web: blocca le pagine Web che potrebbero contenere materiale potenzialmente inappropriato

oppure oﬀensivo

• Protezione accesso Web: monitora le comunicazioni tra i browser Web e i server remoti.

• Protezione e-mail: garantisce il controllo delle comunicazioni via e-mail ricevute mediante i protocolli POP3 e

IMAP

• Protezione Anti-Phishing: protegge il sistema dell'utente da tentativi di acquisizione di password e altre

informazioni sensibili restringendo l'accesso a siti Web dannosi camuﬀati da siti legittimi

• Controllo dispositivi: consente di controllare, bloccare o regolare le estensioni dei ﬁltri e/o delle

autorizzazioni e di deﬁnire la capacità di un utente di accedere e di utilizzare i dispositivi esterni. Questa

funzione è disponibile nella versione del prodotto 6.1 e versioni successive.

• Modalità presentazione: questa opzione consente all'utente di eseguire ESET Endpoint Security for macOS

in background e di disattivare le ﬁnestre popup e le attività pianiﬁcate

• Cache locale condivisa: consente di potenziare la velocità di controllo in ambienti virtuali

Requisiti di sistema

Per un funzionamento ottimale di ESET Endpoint Security for macOS, il sistema deve soddisfare i seguenti requisiti

hardware e software:

Requisiti di sistema:

Architettura processore Intel 64-bit

Sistema operativo

macOS 10.12 e versioni successive

Memoria 300 MB

Spazio su disco 200 MB

Oltre al supporto Intel esistente, ESET Endpoint Security for macOS versione 6.10.900.0 e successive

supportano il chip Apple M1 utilizzando Rosetta 2

Introduzione a ESET PROTECT

ESET PROTECT consente di gestire prodotti ESET sulle workstation, sui server e sui dispositivi mobili in un ambiente

di rete da una postazione centrale.

Utilizzando ESET PROTECT Web Console, è possibile eﬀettuare la distribuzione delle soluzioni ESET, gestire attività,

attuare criteri di protezione, monitorare lo stato del sistema e rispondere rapidamente a problemi o rilevamenti sui

computer remoti. Consultare anche Panoramica degli elementi dell’architettura e dell’infrastruttura ESET PROTECT,

Guida introduttiva a ESET PROTECT Web Console e Ambienti di provisioning desktop supportati.

ESET PROTECT contiene i seguenti componenti:

• ESET PROTECT Server: ESET PROTECT Server può essere installato sui server Windows e Linux e si presenta

anche sotto forma di Accessori virtuali. Gestisce le comunicazioni con gli Agenti e raccoglie e memorizza i dati

delle applicazioni nel database.

• ESET PROTECT Web Console: ESET PROTECT rappresenta l’interfaccia principale che consente all’utente di

gestire i computer client nell’ambiente di utilizzo. Consente di visualizzare una panoramica dello stato dei client

sulla rete e di utilizzare da remoto soluzioni ESET su computer non gestiti. Dopo aver installato ESET PROTECT

Server ( Server), è possibile accedere alla Web Console utilizzando il proprio browser Web. Se si decide di

rendere il server Web disponibile su Internet, è possibile utilizzare ESET PROTECT praticamente da qualsiasi

posizione e/o dispositivo dotato di connessione a Internet.

• ESET Management Agent: ESET Management Agent facilita la comunicazione tra ESET PROTECT Server e i

computer client. Per stabilire la comunicazione tra il computer e ESET PROTECT Server, l’agente deve essere

installato sul computer client. Poiché è posizionato sul computer client ed è in grado di memorizzare vari scenari

di protezione, l'utilizzo di ESET Management Agent consente di ridurre drasticamente i tempi di reazione ai nuovi

rilevamenti. ESET PROTECT Web Console consente di eseguire la distribuzione di ESET Management Agent ai

computer non gestiti identiﬁcati da Active Directory o ESET RD Sensor. Se necessario, è anche possibile

installare manualmente ESET Management Agent sui computer client.

• Rogue Detection Sensor: ESET PROTECT Rogue Detection (RD) Sensor rileva i computer non gestiti presenti

nella rete in uso e ne invia le informazioni a ESET PROTECT Server. Ciò consente all'utente di aggiungere

agevolmente i nuovi computer client nella rete protetta. RD Sensor memorizza i computer rilevati evitando in tal

modo di inviare le stesse informazioni due volte.

• Proxy Apache HTTP: servizio che può essere utilizzato in combinazione con ESET PROTECT per i seguenti scopi:

oDistribuire gli aggiornamenti ai computer client e i pacchetti di installazione all’agente ESET Management.

oInoltrare le comunicazioni dalle istanze di ESET Management Agent a ESET PROTECT Server.

• Mobile Device Connector: componente che consente di gestire i dispositivi mobili con ESET PROTECT (Android

e iOS) e di amministrare ESET Endpoint Security for Android.

• ESET PROTECT Virtual Appliance: ESET PROTECT VA è ideale per gli utenti che desiderano eseguire ESET

PROTECT in un ambiente virtualizzato.

• Host agente virtuale ESET PROTECT: componente di ESET PROTECT che consente di virtualizzare le entità

dell'agente ai ﬁni della gestione di macchine virtuali senza agente. Questa soluzione consente l’automazione,

l’utilizzo di gruppi dinamici e lo stesso livello di gestione delle attività di ESET Management Agent sui computer

ﬁsici. L’Agente virtuale raccoglie informazioni dalle macchine virtuali e le invia a ESET PROTECT Server.

• Strumento Mirror: strumento necessario per gli aggiornamenti dei moduli oﬄine. Se i computer client non

dispongono di una connessione a Internet, è possibile utilizzare lo strumento Mirror per scaricare i ﬁle di

aggiornamento dai server di aggiornamento ESET e memorizzarli a livello locale.

• ESET Remote Deployment Tool: questo strumento consente di eseguire la distribuzione dei pacchetti integrati

creati in <%PRODUCT%> Web Console. È una pratica soluzione di distribuzione di ESET Management Agent con

un prodotto ESET sui computer presenti in una rete.

• ESET Business Account: il nuovo portale per i prodotti ESET Business consente all’utente di gestire le licenze.

Vedere la sezione ESET Business Account del presente documento per consultare le istruzioni di attivazione del

prodotto oppure il Manuale dell’utente di ESET Business Account per ulteriori informazioni sull’utilizzo di ESET

Business Account. Se si dispone già di un nome utente e di una password emessi da ESET che si desidera

convertire in una chiave di licenza, consultare la sezione Converti credenziali di licenza legacy.

• ESET Enterprise Inspector: un sistema completo di rilevamento endpoint e risposta che include funzionalità

quali: rilevamento incidenti, gestione incidenti e risposta, raccolta dei dati, indicatori di rilevamento

compromessi, rilevamento anomalie, rilevamento comportamenti e violazioni dei criteri.

Utilizzando ESET PROTECT Web Console, è possibile eﬀettuare la distribuzione delle soluzioni ESET, gestire attività,

attuare criteri di protezione, monitorare lo stato del sistema e rispondere rapidamente a problemi o minacce sui

computer remoti.

Per ulteriori informazioni, consultare il Manuale dell'utente online di ESET PROTECT.

Introduzione a ESET PROTECT CLOUD

ESET PROTECT CLOUD consente all'utente di gestire i prodotti ESET su workstation e server in ambienti di rete da

un'unica postazione centrale, senza il requisito di disporre di un server ﬁsico o virtuale per ESET PROTECT o ESET

Security Management Center. ESET PROTECT CLOUD Web Console consente di utilizzare soluzioni ESET, gestire

attività, attuare criteri di protezione, monitorare lo stato del sistema e rispondere prontamente ai problemi o alle

minacce sui computer remoti.

• Ulteriori informazioni nel manuale dell'utente online di ESET PROTECT CLOUD

Installazione remota

Prima dell’installazione

macOS 10.15 e versioni precedenti

Prima di installare ESET Endpoint Security for macOS su macOS 10.13 e versioni successive, si consiglia di

consentire le estensioni di ESET Kernel e, su macOS 10.14 e versioni successive, anche l’accesso completo al

disco sui computer di destinazione. Se queste opzioni sono consentite in seguito all’installazione, gli utenti

riceveranno le notiﬁche Estensioni di sistema bloccate e Il computer in uso è parzialmente protetto

ﬁno a quando le estensioni di ESET Kernel e l’accesso completo al disco non saranno consentiti.

Per consentire le estensioni del kernel ESET e l’accesso completo al disco da remoto, è necessario registrare il

computer con il server MDM (Mobile Device Management), come ad esempio Jamf.

Consenti estensioni di sistema ESET

Per consentire le estensioni del kernel sul dispositivo in uso da remoto:

oIn caso di utilizzo di Jamf come MDM, fare riferimento all'articolo della Knowledge Base correlato.

oIn caso di utilizzo di un MDM diverso, scaricare il proﬁlo di conﬁgurazione .plist. Generare due UUID con un

generatore di UUID a propria scelta e utilizzare un editor di testo per sostituire le stringhe con il testo inserire

l’UUID 1 qui e inserire l’UUID 2 qui nel proﬁlo di conﬁgurazione scaricato. Eseguire la distribuzione del ﬁle del

proﬁlo di conﬁgurazione .plist utilizzando il server MDM. Il computer deve essere registrato nel server MDM per

poter eseguire la distribuzione dei proﬁli di conﬁgurazione su questi computer.

Consenti l’accesso completo al disco

Su macOS 10.14, l’utente riceverà la notiﬁca Il computer in uso è parzialmente protetto da ESET

Endpoint Security for macOS dopo l’installazione. Per accedere a tutte le funzioni di ESET Endpoint Security for

macOS e impedire la comparsa della notiﬁca, è necessario consentire l’Accesso completo al disco da parte

di ESET Endpoint Security for macOS prima dell’installazione del prodotto. Per consentire l’Accesso completo

al disco da remoto:

oIn caso di utilizzo di Jamf come MDM, fare riferimento all'articolo della Knowledge Base correlato.

oPer consentire l’Accesso completo al disco da remoto, scaricare il ﬁle di conﬁgurazione .plist. . Generare

due UUID con un generatore di UUID a propria scelta e utilizzare un editor di testo per sostituire le stringhe

con il testo inserire l’UUID 1 qui e inserire l’UUID 2 qui nel proﬁlo di conﬁgurazione scaricato. Eseguire la

distribuzione del ﬁle del proﬁlo di conﬁgurazione .plist utilizzando il server MDM. Il computer deve essere

registrato nel server MDM per poter eseguire la distribuzione dei proﬁli di conﬁgurazione su questi computer.

macOS Big Sur (11)

Prima di installare ESET Endpoint Security for macOS su MacOS Big Sur, è necessario consentire le estensioni

del sistema ESET e l'accesso completo al disco sui computer di destinazione. Se dopo l'installazione queste

opzioni sono consentite, gli utenti riceveranno le notiﬁche Estensioni di sistema bloccate e Il computer in

uso è parzialmente protetto ﬁno a quando le estensioni del sistema ESET e l'accesso completo al disco non

saranno consentiti. Le estensioni di sistema possono essere consentite da remoto solo prima dell’installazione

di ESET Endpoint Security for macOS.

Per consentire le estensioni del sistema ESET e l'accesso completo del disco da remoto, è necessario che il

computer sia registrato su un server MDM (Mobile Device Management), come ad esempio Jamf.

Consenti estensioni di sistema ESET

Per consentire le estensioni di sistema sul dispositivo in uso da remoto:

oIn caso di utilizzo di Jamf come MDM, fare riferimento all'articolo della Knowledge Base correlato.

oIn caso di utilizzo di un'altra istanza di MDM, scaricare il proﬁlo di conﬁgurazione .plist. Eseguire la

distribuzione del ﬁle del proﬁlo di conﬁgurazione .plist utilizzando il server MDM. È necessario che il computer

sia registrato nel server MDM per la distribuzione dei proﬁli di conﬁgurazione su quei computer. Per creare un

proﬁlo di conﬁgurazione personalizzato, utilizzare le seguenti impostazioni:

Identiﬁcatore team (TeamID) P8DQRXPVLP

Identiﬁcatore bundle (BundleID)

com.eset.endpoint

com.eset.network

com.eset.ﬁrewall

com.eset.devices

Consenti l’accesso completo al disco

Per consentire l’Accesso completo al disco da remoto:

oIn caso di utilizzo di Jamf come MDM, fare riferimento all'articolo della Knowledge Base correlato.

oPer consentire l’Accesso completo al disco da remoto, scaricare il ﬁle di conﬁgurazione .plist. Eseguire la

distribuzione del ﬁle del proﬁlo di conﬁgurazione .plist utilizzando il server MDM. È necessario che il computer

sia registrato nel server MDM per poter eseguire la distribuzione dei proﬁli di conﬁgurazione su quei computer.

Per creare un proﬁlo di conﬁgurazione personalizzato, utilizzare le seguenti impostazioni:

ESET Endpoint Security

Identiﬁcatore com.eset.ees.6

Tipo di identiﬁcatore bundleID

Requisito codice

identiﬁer "com.eset.ees.6" and anchor apple generic and certiﬁcate

1[ﬁeld.1.2.840.113635.100.6.2.6] /* exists */ and certiﬁcate

leaf[ﬁeld.1.2.840.113635.100.6.1.13] /* exists */ and certiﬁcate leaf[subject.OU] =

P8DQRXPVLP

App o servizio SystemPolicyAllFiles

Accedi Allow

ESET Endpoint Antivirus ed ESET Endpoint Security

Identiﬁcatore com.eset.devices

Tipo di identiﬁcatore bundleID

Requisito codice

identiﬁer "com.eset.devices" and anchor apple generic and certiﬁcate

1[ﬁeld.1.2.840.113635.100.6.2.6] /* exists */ and certiﬁcate

leaf[ﬁeld.1.2.840.113635.100.6.1.13] /* exists */ and certiﬁcate leaf[subject.OU] =

P8DQRXPVLP

App o servizio SystemPolicyAllFiles

Accedi Allow

ESET Endpoint Antivirus ed ESET Endpoint Security

Identiﬁcatore com.eset.endpoint

Tipo di identiﬁcatore bundleID

Requisito codice

identiﬁer "com.eset.endpoint" and anchor apple generic and certiﬁcate

1[ﬁeld.1.2.840.113635.100.6.2.6] /* exists */ and certiﬁcate

leaf[ﬁeld.1.2.840.113635.100.6.1.13] /* exists */ and certiﬁcate leaf[subject.OU] =

P8DQRXPVLP

App o servizio SystemPolicyAllFiles

Accedi Allow

Installazione

Prima dell’installazione, è possibile creare un pacchetto di installazione remota con una conﬁgurazione di ESET

Endpoint Security for macOS preimpostata che è possibile distribuire in un secondo momento utilizzando ESET

PROTECT o MDM, a propria scelta.

• Creare un pacchetto di installazione remota.

Installare ESET Endpoint Security for macOS da remoto creando un’Attività di installazione del software con il

sistema di gestione ESET:

• Attività di installazione del software ESET PROTECT

• Attività di installazione del software ESET Security Management Center

Dopo l’installazione

Gli utenti riceveranno la seguente notiﬁca: “ESET Endpoint Security for macOS” desidera ﬁltrare il contenuto

della rete. Quando gli utenti ricevono questa notiﬁca, fare clic su Consenti. Facendo clic su Non consentire, la

Protezione accesso web non funzionerà.

Creare un pacchetto di installazione remota

Creare un pacchetto di installazione per l’installazione di Remote Desktop di Apple

1.Scaricare il pacchetto di installazione standard dal sito web di ESET:

ESET Endpoint Security for macOS

2.Per avviare il programma di installazione di ESET Endpoint Security for macOS, fare doppio clic sul ﬁle

scaricato.

1.Fai clic su InstallaESET Endpoint Security for macOS.

2.Quando richiesto, fare clic su Consenti per autorizzare il programma di installazione a determinare se è

possibile installare il software.

3.Fare clic su Continua. In caso di creazione di un pacchetto di installazione remota, ESET Endpoint Security

for macOS non verrà installato.

4.Rivedere i requisiti di sistema e fare clic su Continua.

5.Leggere l’accordo di licenza del software ESET e fare clic su Continua → Accetto se lo si desidera.

6.Nel passaggio Modalità di installazione, selezionare Remota.

7.Scegliere i componenti del prodotto che si desiderano installare. Tutti i componenti sono selezionati per

impostazione predeﬁnita. Fare clic su Continua.

8.Nel passaggio Server proxy, selezionare l’opzione corrispondente alla connessione Internet. In caso di dubbi,

utilizzare le impostazioni di sistema predeﬁnite. Fare clic su Avanti. In caso di utilizzo di un server proxy, nel

passaggio successivo verrà richiesto di inserire l’indirizzo del proxy, il nome utente e la password.

9.Selezionare gli utenti che possono modiﬁcare la conﬁgurazione del programma. Possono modiﬁcarla solo gli

utenti e i gruppi con privilegi. Per impostazione predeﬁnita, il gruppo Admin è selezionato come gruppo con

privilegi. Selezionare la casella di controllo Mostra tutti gli utenti o Mostra tutti i gruppi per visualizzare

tutti gli utenti e i gruppi virtuali, ad esempio programmi e processi.

10.Abilitare ESET LiveGrid sul computer di destinazione, se applicabile.

11.Abilitare il rilevamento di applicazioni potenzialmente indesiderate sul computer di destinazione, se

applicabile.

12.Selezionare una modalità ﬁrewall:

Modalità automatica: modalità predeﬁnita. Questa modalità è adatta agli utenti che preferiscono un utilizzo

semplice e comodo del ﬁrewall, senza dover deﬁnire delle regole. La modalità automatica consente il traﬃco

standard in uscita per il sistema e blocca tutte le connessioni non inizializzate avviate sul lato rete. È anche

possibile aggiungere regole personalizzate e deﬁnite dall'utente.

Modalità interattiva: consente all'utente di creare una conﬁgurazione personalizzata per il ﬁrewall. Quando

viene rilevata una comunicazione e non è possibile applicare alcuna regola, viene visualizzata una ﬁnestra di

dialogo che segnala una connessione sconosciuta. La ﬁnestra di dialogo consente di accettare o riﬁutare la

comunicazione e la decisione può essere memorizzata come nuova regola per il ﬁrewall. Se si decide di creare

una nuova regola, tutte le connessioni future di questo tipo saranno consentite o bloccate in base alla regola.

13.Salvare il ﬁle di installazione sul computer. Se in precedenza è stato creato un ﬁle di installazione nel

percorso predeﬁnito, è necessario modiﬁcare il percorso della cartella di destinazione o rimuovere i ﬁle

precedenti prima di continuare. Questa operazione sancisce la ﬁne della prima fase dell’installazione remota. Il

programma di installazione locale si chiude e crea i ﬁle di installazione remota nella cartella di destinazione

scelta dall’utente.

I ﬁle di installazione remota sono i seguenti:

• esets_setup.dat: dati di conﬁgurazione inseriti nella sezione Conﬁgurazione del programma di installazione

• program_components.dat: informazioni di conﬁgurazione dei componenti di programma selezionati (questo ﬁle

è facoltativo. Viene creato nel momento in cui l’utente sceglie di non installare alcuni componenti di ESET

Endpoint Security for macOS).

• esets_remote_install.pkg: pacchetto di installazione remota

• esets_remote_uninstall.sh: script di disinstallazione remota

Installare Apple Remote Desktop

1.Aprire Apple Remote Desktop ed eﬀettuare la connessione al computer di destinazione. Per ulteriori

informazioni, consultare la documentazione di Apple Remote Desktop.

2.Copiare i seguenti ﬁle utilizzando Copia ﬁle o cartella in Apple Remote Desktop nella cartella /tmp sul

computer di destinazione:

In caso di installazione di tutti i componenti, copiare:

- esets_setup.dat

Se non si installano tutti i componenti del prodotto, copiare:

- esets_setup.dat

- product_components.dat

3.Utilizzare il comando Installa pacchetti per installare esets_remote_install.pkg sul computer di destinazione.

Disinstallare Apple Remote Desktop da remoto

1.Aprire Apple Remote Desktop ed eﬀettuare la connessione al computer di destinazione. Per ulteriori

informazioni, consultare la documentazione di Apple Remote Desktop.

2.Copiare lo script esets_remote_uninstall.sh utilizzando Copia ﬁle o cartella in Apple Remote Desktop nella

cartella /tmp sul computer di destinazione.

3.In Apple Remote Desktop, utilizzare il seguente comando Invia una shell UNIX al computer di

destinazione:

/tmp/esets_remote_uninstall.sh

Al termine del processo di disinstallazione, la console viene visualizzata in Apple Remote Desktop sul computer di

destinazione.

Installazione

La procedura guidata di installazione guiderà l'utente attraverso la conﬁgurazione di base. Per una guida

dettagliata, consultare questo articolo della Knowledge Base sull’installazione.

1.Per avviare il programma di installazione di ESET Endpoint Security for macOS, fare doppio clic sul ﬁle

scaricato.

1.Per avviare l'installazione, fare clic su Installa ESET Endpoint Security for macOS.

Installazione dal ﬁle .pkg

Durante l’installazione e l’avvio dei prodotti ESET for macOS, è necessario disporre di un accesso a Internet

sul Mac per consentire a Apple di veriﬁcare l’autenticazione delle estensioni di sistema di ESET.

2.Quando richiesto, fare clic su Consenti per autorizzare il programma di installazione a determinare se è

possibile installare il software.

3.Se non è già stata eseguita questa operazione, rimuovere le applicazioni di protezione esistenti, tra cui

antivirus, antispyware o ﬁrewall, dal computer in uso. Fare clic su Continua se non sono installate altre

applicazioni di protezione.

4.Rivedere i requisiti di sistema e fare clic su Continua.

5.Leggere l’accordo di licenza del software ESET e fare clic su Continua → Accetto se lo si desidera.

6.Selezionare il tipo di installazione applicabile.

• Installazione tipica

• Installazione personalizzata

• Installazione remota

Aggiornamento della versione

Durante la fase iniziale dell'installazione, il programma di installazione ricercherà automaticamente l'ultima

versione del prodotto online. Se è disponibile una versione più recente, l'utente potrà decidere di scaricarla

prima di proseguire con il processo di installazione.

Installazione tipica

La modalità installazione tipica comprende le opzioni di conﬁgurazione adatte alla maggior parte degli utenti.

Queste impostazioni garantiscono livelli massimi di sicurezza, nonché prestazioni ottimali del sistema.

L'installazione tipica rappresenta l'opzione predeﬁnita consigliata nel caso in cui gli utenti non abbiano particolari

necessità relative a impostazioni speciﬁche.

1.Nella ﬁnestra ESET LiveGrid, selezionare l'opzione desiderata e fare clic su Continua. Se si decide in

seguito di modiﬁcare questa impostazione, sarà possibile eseguire questa operazione utilizzando la

Conﬁgurazione di LiveGrid. Per ulteriori informazioni su ESET LiveGrid, consultare il Glossario.

2.Nella ﬁnestra Applicazioni potenzialmente indesiderate, selezionare l'opzione desiderata (vedere Cos'è

un'applicazione potenzialmente indesiderata?) e fare clic su Continua. Se si decide in seguito di modiﬁcare

questa impostazione, utilizzare la Conﬁgurazione avanzata.

3.Fare clic su Installa. Nel caso in cui venga richiesto di inserire la password di macOS, inserirla e fare clic su

Installa software.

In seguito all'installazione di ESET Endpoint Security for macOS:

macOS Big Sur (11)

1.Consenti estensioni di sistema.

2.Consenti l’accesso completo al disco.

3.Consentire a ESET di aggiungere conﬁgurazioni del proxy. L'utente riceverà la seguente notiﬁca: “ESET

Endpoint Security for macOS” desidera ﬁltrare il contenuto della rete. In caso di ricezione di questa

notiﬁca, fare clic su Consenti. Facendo clic su Non consentire, la Protezione accesso web non funzionerà.

macOS 10.15 e versioni precedenti

1.Su macOS 10.13 e versioni successive l’utente riceverà la notiﬁca Estensione di sistema bloccata

dal sistema e la notiﬁca Il computer in uso non è protetto da ESET Endpoint Security for macOS. Per

accedere a tutte le funzioni di ESET Endpoint Security for macOS, è necessario consentire le estensioni

del kernel sul dispositivo in uso. Per consentire le estensioni del kernel sul dispositivo in uso, accedere a

Preferenze di sistema > Sicurezza e privacy e fare clic su Consenti per consentire il software del

sistema dello sviluppatore ESET, spol. s.r.o. Per ulteriori informazioni, consultare questo articolo della

Knowledge Base.

2.Su macOS 10.14 e versioni successive l’utente riceverà la notiﬁca Il computer in uso è

parzialmente protetto da ESET Endpoint Security for macOS. Per accedere a tutte le funzioni di ESET

Endpoint Security for macOS, è necessario consentire Accesso completo al disco su ESET Endpoint

Security for macOS. Fare clic su Apri preferenze di sistema > Sicurezza e privacy. Accedere alla

scheda Privacy e selezionare l’opzione Accesso completo al disco. Fare clic sull’icona a forma di

lucchetto per attivare la modiﬁca. Fare clic sull’icona del simbolo più e selezionare l’applicazione ESET

Endpoint Security for macOS. Sul computer in uso compare una notiﬁca di riavvio del computer. Fare clic

su Più tardi. Non riavviare il computer in questa fase. Fare clic su Avvia nuovamente nella ﬁnestra

delle notiﬁche di ESET Endpoint Security for macOS o riavviare il computer. Per ulteriori informazioni,

consultare questo articolo della Knowledge Base.

Dopo aver installato ESET Endpoint Security for macOS, sarà necessario eseguire un controllo del computer per

ricercare eventuali codici dannosi. Nella ﬁnestra principale del programma fare clic su Controllo computer >

Controllo intelligente. Per ulteriori informazioni sui controlli del computer su richiesta, si rimanda alla sezione

Controllo computer su richiesta.

Installazione personalizzata

La modalità di installazione personalizzata è indicata per utenti esperti che desiderano modiﬁcare le impostazioni

avanzate durante il processo di installazione.

• Componenti di programma

ESET Endpoint Security for macOS consente all'utente di installare il prodotto senza alcuni componenti principali

(ad esempio, la protezione Web e e-mail). Deselezionare la casella di controllo accanto a un componente del

prodotto per rimuoverlo dall'installazione.

• Server proxy

In caso di utilizzo di un server proxy, selezionare Utilizzo un server proxy per deﬁnirne i parametri. Nella

ﬁnestra successiva, immettere l'indirizzo IP o l’URL del server proxy nel campo Indirizzo. Nel campo Porta,

speciﬁcare la porta sulla quale il server proxy accetta le connessioni (3128 per impostazione predeﬁnita). Se il

server proxy richiede l'autenticazione, sarà necessario immettere un Nome utente e una Password validi per

consentire l'accesso al server proxy. Se non si utilizza un server proxy, selezionare Non utilizzo un server

proxy. In caso di dubbi relativi all'utilizzo di un server proxy, è possibile utilizzare le impostazioni di sistema

correnti selezionando Utilizza le impostazioni di sistema (scelta consigliata).

• Privilegi

È possibile deﬁnire gli utenti con privilegi o gruppi che saranno in grado di modiﬁcare le impostazioni del

programma. Dall'elenco di utenti sulla sinistra, selezionare gli utenti e Aggiungerli all'elenco di Utenti con

privilegi. Per visualizzare tutti gli utenti del sistema, selezionare Mostra tutti gli utenti. Se l'elenco di Utenti

con privilegi viene lasciato vuoto, tutti gli utenti saranno considerati utenti con privilegi.

• ESET LiveGrid®

Per ulteriori informazioni su ESET LiveGrid, consultare il Glossario.

• Applicazioni potenzialmente indesiderate

Per ulteriori informazioni sulle applicazioni potenzialmente indesiderate, consultare il Glossario.

• Firewall

Selezionare la modalità di ﬁltraggio del ﬁrewall. Per ulteriori informazioni, vedere Modalità di ﬁltraggio.

In seguito all'installazione di ESET Endpoint Security for macOS:

macOS Big Sur (11)

1.Consenti estensioni di sistema.

2.Consenti l’accesso completo al disco.

3.Consentire a ESET di aggiungere conﬁgurazioni del proxy. L'utente riceverà la seguente notiﬁca: “ESET

Endpoint Security for macOS” desidera ﬁltrare il contenuto della rete. In caso di ricezione di questa

notiﬁca, fare clic su Consenti. Facendo clic su Non consentire, la Protezione accesso web non funzionerà.

macOS 10.15 e versioni precedenti

1.Su macOS 10.13 e versioni successive l’utente riceverà la notiﬁca Estensione di sistema bloccata

dal sistema e la notiﬁca Il computer in uso non è protetto da ESET Endpoint Security for macOS. Per

accedere a tutte le funzioni di ESET Endpoint Security for macOS, è necessario consentire le estensioni

del kernel sul dispositivo in uso. Per consentire le estensioni del kernel sul dispositivo in uso, accedere a

Preferenze di sistema > Sicurezza e privacy e fare clic su Consenti per consentire il software del

sistema dello sviluppatore ESET, spol. s.r.o. Per ulteriori informazioni, consultare questo articolo della

Knowledge Base.