Materi Training ESET

EDP Indomarco

By
Rhesa Adi Putra
Product Specialist
ESET Indonesia

PT. Prosperita Mitra Indonesia 1

I. Silakan download Patch berikut :
Untuk Windows XP SP3 silakan install di pc toko (pastikan melakukan restart setelah install patch
dan install secara berurutan)
1) Patch Conficker & Stuxnet
i. Windows XP SP3 : https://www.dropbox.com/s/icqhsua4u8e2cgq/PATCH_WINDOWS.zip
2) Patch SMB/Exploit.DoublePulsar.B, Vools
ii. Windows XP SP3 : https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
3) Patch CVE-2019-0708
iii. Windows XP SP3 : https://www.catalog.update.microsoft.com/Search.aspx?q=KB4500331
Untuk windows 7 silakan install di pc toko (pastikan melakukan restart setelah install patch dan
install secara berurutan)
1) Patch untuk Stuxnet
i. 32bit : https://www.microsoft.com/en-us/download/details.aspx?id=13939
ii. 64bit : https://www.microsoft.com/en-us/download/details.aspx?id=14026
2) Patch untuk Win32/Exploit.RPC.CVE-2010-2729 :
iii. 32bit : https://www.microsoft.com/en-us/download/details.aspx?id=9123
iv. 64bit : https://www.microsoft.com/en-us/download/details.aspx?id=6684
3) Patch SMB/Exploit.DoublePulsar.B, Vools dsb :
v. https://www.catalog.update.microsoft.com/search.aspx?q=kb4012212 (pilih Windows 7
untuk 32bit dan Windows 7 for x64 untuk 64bit)
vi. https://www.catalog.update.microsoft.com/search.aspx?q=kb4012215 (pilih Windows 7
untuk 32bit dan Windows 7 for x64 untuk 64bit)
4) Hotfix Sha-2 code for eset update
vii. https://www.catalog.update.microsoft.com/search.aspx?q=kb4474419 (pilih Windows 7
untuk 32bit dan Windows 7 for x64 untuk 64bit)
viii. https://www.catalog.update.microsoft.com/Search.aspx?q=KB4490628 (pilih Windows 7
untuk 32bit dan Windows 7 for x64 untuk 64bit)
5) Patch Bluekeep Exploit
ix. https://www.catalog.update.microsoft.com/Search.aspx?q=KB4499164 (pilih Windows 7
for x86-based untuk 32bit dan Windows 7 for x64-based untuk 64bit)
x. https://www.catalog.update.microsoft.com/Search.aspx?q=KB4499175 (pilih Windows 7
for x86-based untuk 32bit dan Windows 7 for x64-based untuk 64bit)

PT. Prosperita Mitra Indonesia 2

 6) Patch Spectre Exploit
xi. https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056897 (pilih Windows 7
for x86-based untuk 32bit dan Windows 7 for x64-based untuk 64bit)
xii. https://www.catalog.update.microsoft.com/Search.aspx?q=KB4507449 (pilih Windows 7
for x86-based untuk 32bit dan Windows 7 for x64-based untuk 64bit)
xiii. https://www.catalog.update.microsoft.com/Search.aspx?q=KB4507456 (pilih Windows 7
for x86-based untuk 32bit dan Windows 7 for x64-based untuk 64bit)
7) Patch CVE-2019-0708
xiv. https://www.catalog.update.microsoft.com/Search.aspx?q=KB4499164 (pilih Windows 7
for x86-based untuk 32bit dan Windows 7 for x64-based untuk 64bit)
xv. https://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4499175 (pilih Windows 7
for x86-based untuk 32bit dan Windows 7 for x64-based untuk 64bit)

II. Untuk Windows 10 update patch secara offline sangat berbeda dengan windows 7 yaitu memakai
sistem versi yang menggunakan file iso. File iso tersebut bisa di dapatkan memakai tools windows
media creation tools yang berada di link
https://www.microsoft.com/en-us/software-download/windows10

PT. Prosperita Mitra Indonesia 3

III. Download, Install All-in-one Installer, dan offline update
1) Download offline Update (offline ini valid selama seminggu saat instalasi) di link berikut
http://172.24.31.139:9999/offline/update_full.zip
2) Silakan kunjungi url https://console.awanpintar.id/indomarco1909 lalu login menggunakan
username dan password yang telah ditentukan

Masuk ke menu Installer - klik (dalam contoh) Cabang JKT 1 (nantinya akan menyesuaikan
dengan masing-masing cabang) - pilih Download - lalu download installer 32bit atau installer
64bit (menyesuaikan dengan platform OS)

PT. Prosperita Mitra Indonesia 4

 3) Pilih Download

4) Installer yang telah di download seperti gambar berikut

Setiap installer yang di download dari tab ESMC Console penamaannya adalah
ESMC_Installer_x86_en_US.exe untuk 32bit dan ESMC_Installer_x64_en_US.exe untuk 64bit
Silakan diubah menjadi berikut :

Diubah dari ESMC_Installer_x86_en_US.exe menjadi ESET XP SP3 32bit.exe dan

ESMC_Installer_x64_en_US.exe menjadi ESET XP SP3 64bit.exe atau bisa memakai folder untuk
installer - installer tersebut.

PT. Prosperita Mitra Indonesia 5

 Diubah dari ESMC_Installer_x86_en_US.exe menjadi ESET win7 non sp1 32bit.exe dan
ESMC_Installer_x64_en_US.exe menjadi ESET win7 non sp1 64bit.exe atau bisa memakai
folder untuk installer - installer tersebut.

Diubah dari ESMC_Installer_x86_en_US.exe menjadi ESET win7 sp1 32bit.exe dan

ESMC_Installer_x64_en_US.exe menjadi ESET win7 sp1 64bit.exe atau bisa memakai folder
untuk installer - installer tersebut.
5) Distribusikan Installer tersebut menggunakan disk storage (flashdisk, harddisk external dsb)
6) Silakan dobel klik pada installer tersebut (menyesuaikan dengan platform OS dan disarankan
untuk install pada pc induk terlebih dahulu, lalu klik continue

PT. Prosperita Mitra Indonesia 6

 7) Aktifkan ESET Livegrid dan deteksi dari PUA, lalu klik Install

8) Silakan tunggu proses install ESET Management Agent dan ESET Endpoint Security hingga
selesai

PT. Prosperita Mitra Indonesia 7

 9) Proses Instalasi selesai, lalu klik Done

PT. Prosperita Mitra Indonesia 8

 10) Untuk memastikan apakah Agent sudah terinstall dengan baik atau tidak, EDP bisa melihat log
yang ada pada file status.html yang ada pada path
Windows XP SP3 : C:\Documents and Settings\All Users\Application
Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\
Windows 7 :
C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\

PT. Prosperita Mitra Indonesia 9

 11) Setelah itu silakan extract isi offline update (update_full.zip) yang telah di download
sebelumnya ke drive C:\update

Setelah ini silakan tunggu sebentar, Endpoint akan otomatis aktivasi dan update. Dan proses
instalasi bisa dilanjutkan di pc anak.
12) Endpoint yang terinstall untuk Indomarco saat ini adalah v7.1.2045.5 untuk Windows 7, untuk
upgrade ke versi terbaru (upgrade engine ESET yang paling terbaru kami sarankan untuk
melakukan patching di point sebelumnya dan telah menggunakan SP1). Jika tidak memakai
Windows 7 SP1 versi terakhir yang dapat digunakan adalah versi 7.1.2053.

PT. Prosperita Mitra Indonesia 10

 13) Jika sudah memenuhi requirement untuk install endpoint versi terbaru, maka EDP dapat
mendownload Endpoint latest version dengan download All-in-one installer yang dibawahnya
(sama dengan step 2, hanya berbeda installer)

PT. Prosperita Mitra Indonesia 11

IV. Create Dynamic Group
1) Silakan ke menu Dynamic Group Templates, pada menu more (…) > Dynamic Group
Templates > lalu pilih New Templates

2) Pada Bagian Basic, silakan isi dengan format Toko - KodeToko (misal, Toko - ABCD) dan pada
kolom Description silakan isi dengan deskripsi toko dan Tags isi dengan nama cabang (Misal,
Cabang ABC). Lalu klik continue atau klik Expression

PT. Prosperita Mitra Indonesia 12

 3) Pada bagian Expression pilih operation AND (All conditions have to be true), lalu klik add rule

4) Pilih Network IP address > Adapter IP address (buat 2 rule), lalu klik ok

PT. Prosperita Mitra Indonesia 13

 5) Pilih parameter ≥ (greater or equal) dan ≤ (less or equal) dengan menyesuaikan konfigurasi IP
yang ada di toko

6) Lalu klik finish

PT. Prosperita Mitra Indonesia 14

 7) Akan muncul template dynamic group yang telah dibuat.

8) Selanjutnya masuk ke menu Computers, lalu pilih New Dynamic Group

PT. Prosperita Mitra Indonesia 15

 9) Pada bagian Basic isikan kolom Name dengan nama kode toko (misal, Toko - ABCD) dan pada
kolom Description isikan deskripsi toko, lalu klik continue

10) Pada bagian Template pilih Choose Existing.

PT. Prosperita Mitra Indonesia 16

 11) Lalu pilih template yang sudah dibuat (dalam contoh, Toko - ABCD), lalu klik OK

12) Lalu klik Finish

PT. Prosperita Mitra Indonesia 17

V. Manual Upgrade
Syarat:
 Sudah memakai versi windows 7 SP1 atau versi OS yang terbaru
 Sudah terinstall patch yang ada di point sebelumnya dan telah terinstall produk ESET
a) Check terlebih dahulu jumlah agent yang outdated di cabang untuk masing - masing EDP
dengan cara login ke ESMC Cloud Web browser klik Dashboard - Status Overview. Pada bagian
Product version status klik grafik berwarna merah pada tulisan Agent dan pilih Detailed
Information maka akan terlihat hasilnya

b) Download versi terbaru ESET Management Agent (sesuaikan dengan bit os nya) :
i. 32bit :
https://download.eset.com/com/eset/apps/business/era/agent/latest/agent_x86.msi
ii. 64bit :
https://download.eset.com/com/eset/apps/business/era/agent/latest/agent_x64.msi

PT. Prosperita Mitra Indonesia 18

 c) Dobel klik pada installer tersebut, lalu klik next

d) Pilih accept the terms pada EULA

e) Klik Next

PT. Prosperita Mitra Indonesia 19

 f) Pilih keep currently used connection information pada Agent configuration, lalu klik next

g) Pilih keep currently used certificate pada bagian Peer certificate, lalu klik next

PT. Prosperita Mitra Indonesia 20

 h) Untuk destination folder biarkan default lalu klik next,

i) Lalu pilih install, lalu tunggu proses instalasi selesai

PT. Prosperita Mitra Indonesia 21

 j) Check terlebih dahulu jumlah agent yang outdated di cabang untuk masing - masing EDP
dengan cara login ke ESMC Cloud Web browser klik Dashboard - Status Overview. Pada bagian
Product version status klik grafik berwarna merah untuk versi endpointnya dan pilih Detailed
Information maka akan terlihat hasilnya.

k) Download versi terbaru ESET Endpoint Security (sesuaikan dengan bit os nya) :
i. 32bit :
https://download.eset.com/com/eset/apps/business/ees/windows/latest/ees_nt32.msi
ii. 64bit :
https://download.eset.com/com/eset/apps/business/ees/windows/latest/ees_nt64.msi
l) Dobel klik pada installer tersebut, lalu klik next

PT. Prosperita Mitra Indonesia 22

 m) Pilih accept the terms pada EULA, lalu klik next

n) Pilih Enable ESET LiveGrid, lalu pilih install

PT. Prosperita Mitra Indonesia 23

 o) Tunggu proses instalasi selesai, dan PC tersebut membutuhkan reboot

PT. Prosperita Mitra Indonesia 24