ESET: امنیت پیشرفته برای دنیای دیجیتال شما

آنتی‌ویروس سازمانی ESET که در بازار ایران با نام «نود۳۲ تحت شبکه» شناخته می‌شود، در عمل خانوادهٔ ESET PROTECT است: عامل حفاظتی روی هر کلاینت و سرور به‌علاوهٔ یک کنسول مدیریت مرکزی که سیاست‌ها، به‌روزرسانی‌ها، گزارش‌ها و لایسنس‌ها را از یک نقطه کنترل می‌کند. کنسول را می‌توان ابری (ESET PROTECT) یا روی سرور خودتان (ESET PROTECT On-Prem) اجرا کرد.

تفاوت اصلی با نسخهٔ خانگی NOD32 همین مدیریت مرکزی، سیاست‌گذاری گروهی، گزارش‌گیری و ردیف‌های بالاتری مثل EDR و XDR است. نسخهٔ خانگی برای سازمان مناسب نیست و خریداری آن به‌جای لایسنس سازمانی مدیریت مرکزی نمی‌دهد.

آخرین بازبینی این بخش‌ها: ۲۹ مهر ۱۴۰۵ (۲۱ اکتبر ۲۰۲۶).

جدیدترین شاخهٔ محصولات سازمانی ESET در صفحهٔ رسمی «آخرین نسخه‌ها» شاخهٔ 13.1 است: ESET Endpoint Security و Endpoint Antivirus برای ویندوز نسخهٔ 13.1 (انتشار ۲۹ سپتامبر ۲۰۲۶) و کنسول ESET PROTECT On-Prem نسخهٔ 13.1 (انتشار ژوئیه ۲۰۲۶). برای سرورهای ویندوز و لینوکس محصول جداگانهٔ ESET Server Security با نسخه‌های 13.0 و 13.2 عرضه می‌شود. محصولات خانگی NOD32 در شاخهٔ 19.2 هستند.

• 13.0 و حذف ۳۲ بیت: شاخهٔ 13 از آوریل ۲۰۲۶ مرحله‌به‌مرحله منتشر شد و پشتیبانی از ویندوز ۳۲ بیتی را کنار گذاشت؛ نسخهٔ 12.1 آخرین نسخهٔ سازگار با ۳۲ بیت بود. بازیابی دستی در Ransomware Remediation و گروه‌بندی چند تشخیص هم به آن افزوده شد.
• کنسول با لایسنس اشتراکی: از نسخهٔ 13.0.8 (دسامبر ۲۰۲۵) ESET PROTECT On-Prem لایسنس مبتنی بر اشتراک و حساب کاربری الزامی دارد و REST API هم دارد؛ ویندوز سرور 2012 R2 دیگر برای سرور کنسول پشتیبانی نمی‌شود. نسخهٔ 13.1.10.0 (۲۱ ژوئیه ۲۰۲۶) MariaDB و چند Syslog را اضافه کرد و Ubuntu 20.04 و Debian 11 و RHEL 8 را برای سرور کنسول کنار گذاشت.
• ردیف‌های جدید ESET PROTECT: ESET در ۳۰ سپتامبر ۲۰۲۶ سبد تازه‌ای با سه ردیف Core و Premium و Ultimate معرفی کرد. Core از ۵ Seat و Premium و Ultimate از ۱۰ Seat شروع می‌شوند و دو ردیف بالا شامل سرویس مدیریت‌شده (MDR) هستند. بستهٔ Plus امکاناتی مانند امنیت ایمیل و MFA و مدیریت آسیب‌پذیری را اضافه می‌کند. ESET اعلام کرده این سبد ابتدا در آمریکا و ایتالیا و اسلواکی عرضه می‌شود و سایر بازارها مرحله‌ای هستند؛ ردیف‌های قبلی (Entry تا Elite و MDR) هنوز در مستندات ESET آمده‌اند. موجودی هر ردیف برای شما را هنگام استعلام بپرسید.
• ویندوز ۱۱ و سرور ۲۰۲۵: Endpoint 13 ویندوز ۱۱ نسخهٔ 23H2 به بالا را پشتیبانی می‌کند. ویندوز سرور 2025 فقط با ESET Server Security پوشش داده می‌شود و نه Endpoint. روی ARM64 برخی قابلیت‌ها (مثل Exploit Blocker) پشتیبانی نمی‌شود.
• نام پلن‌های خانگی: سایت بین‌المللی ESET امروز پلن‌های ESET HOME Security Essential و Premium و Ultimate را عرضه می‌کند؛ سطح «Advanced» جزو پلن‌های خانگی نیست.
• نام‌های قدیمی: «ESET PROTECT Essential» و «Endpoint Protection Standard» دیگر عرضه نمی‌شوند (آخرین موجودی ۳۰ ژوئن ۲۰۲۵) و لایسنس‌ها به Entry منتقل شده‌اند؛ «Endpoint Protection Advanced» هم به ESET PROTECT Entry (On-Prem) تغییر نام داده است و ردیف Advanced امروز بین Entry و Complete قرار دارد. ESET Inspect On-Prem به نسخهٔ 3.2 (اکتبر ۲۰۲۶) رسیده است.

«نود۳۲» نام رایج فارسی محصولات ESET و برگرفته از NOD32 است. محصول سازمانی امروز با نام ESET Endpoint Security و کنسول ESET PROTECT عرضه می‌شود. ردیف‌های قبلی ESET PROTECT تجمعی‌اند؛ یعنی هر ردیف همهٔ قابلیت‌های ردیف قبل را دارد:

سبد جدید (Core، Premium، Ultimate) در بخش «آخرین نسخه» توضیح داده شده است. ترکیب ردیف‌ها و نام‌ها را سازنده گاهی تغییر می‌دهد و جدول رسمی ESET مرجع نهایی است. پلن‌های Essential و Premium و Ultimate که در بخش مزایای بالای صفحه آمده‌اند، پلن‌های ESET HOME و به استفادهٔ شخصی نزدیک‌اند؛ برای سازمان معیار انتخاب همین ردیف‌های ESET PROTECT است.

برندهای آنتی‌ویروس سازمانی در ظاهر شبیه‌اند، ولی در نام‌گذاری ردیف‌ها و جایگاه سرویس مدیریت‌شده فرق دارند. جدول زیر صرفاً از صفحه‌های رسمی هر شرکت استخراج شده و دربارهٔ کیفیت تشخیص داوری نمی‌کند:

سه پرسش، انتخاب را سریع‌تر می‌کند: آیا تیمی برای بررسی هشدار دارید، آیا کنسول ابری برای سازمان شما قابل‌پذیرش است و آیا کانال رسمی تأمین، تمدید و پشتیبانی برند در دسترس است. صفحه‌های Kaspersky و Bitdefender را هم ببینید.

لایسنس سازمانی ESET بر پایهٔ تعداد دستگاه (Seat) و مدت اشتراک صادر می‌شود. قاعدهٔ شمارش ESET این است که برای هر سیستم‌عامل یک Seat لازم است: یک سرور فایل، یک سرور چاپ و سه ایستگاه کاری پنج Seat مصرف می‌کنند. حفاظت سرور ایمیل بر اساس تعداد صندوق‌های پستی و در محیط VDI بر اساس بیشینهٔ ماشین‌های مجازیِ همزمان شمرده می‌شود.

• کنسول ابری یا داخلی: ESET PROTECT در دو حالت Cloud و On-Prem اجرا می‌شود. نسخهٔ ابری نیاز به نصب سرور ندارد؛ نسخهٔ داخلی روی ویندوز یا لینوکس یا دستگاه مجازی نصب می‌شود و حساب اشتراکی ESET لازم دارد.
• مدت اشتراک: معمولاً یک تا سه سال. ESET تمدید را از ۹۰ روز پیش از انقضا تا ۷۳۰ روز پس از آن می‌پذیرد؛ تمدید زودهنگام از تاریخ انقضای قبلی اعمال می‌شود و فعال‌سازی ممکن است تا ۲۴ ساعت طول بکشد.
• ارتقا: رفتن به ردیف بالاتر در طول اشتراک با تغییر لایسنس انجام می‌شود و نصب مجدد کامل لازم ندارد؛ شرایط مالی آن را هنگام استعلام بپرسید.

برای خرید ابتدا تعداد دستگاه‌ها، سرورها و صندوق‌های پستی را بشمارید، ردیف را انتخاب کنید و استعلام را با تیم فروش در میان بگذارید. قیمت به ردیف، تعداد Seat و مدت وابسته است و در این صفحه عدد ثابتی منتشر نمی‌شود. پیش از استعلام این اطلاعات را آماده کنید:

• تعداد کلاینت‌ها، سرورهای فایل و سرورهای ایمیل و سیستم‌عامل هر گروه
• محل کنسول: ابری یا داخلی
• ردیف موردنظر یا نیازهایی مانند رمزنگاری دیسک و XDR
• راهکار فعلی و تاریخ پایان لایسنس آن

یادآوری در دسترس‌بودن: ESET در Policy Hub خود اعلام کرده به کشورهای دارای تحریم آمریکا، از جمله ایران، صادرات یا صادرات مجدد انجام نمی‌دهد. کنسول ESET PROTECT On-Prem هم برای مدیریت اشتراک به حساب ESET نیاز دارد، پس این صفحه تضمینی برای دسترسی به لایسنس یا به‌روزرسانی نمی‌دهد و آنچه کهن سیستم فردا ارائه می‌کند مشاوره، طراحی، پیکربندی و سخت‌سازی بر پایهٔ مستندات سازنده است.

استقرار ESET در یک شبکهٔ سازمانی معمولاً این مراحل را طی می‌کند:

1. برآورد تعداد دستگاه‌ها و تعیین محل کنسول (ابری یا داخلی)
2. نصب یا راه‌اندازی ESET PROTECT و تعریف گروه‌های ایستا یا پویا
3. ساخت سیاست‌ها برای هر گروه، از جمله فهرست استثنای برنامه‌های داخلی
4. توزیع عامل مدیریتی (Agent) و سپس محصول Endpoint روی یک گروه آزمایشی
5. گسترش به کل شبکه و کنترل هشدارها، گزارش‌ها و وضعیت به‌روزرسانی

کهن سیستم فردا مشاورهٔ رایگان برای انتخاب محصول، فعال‌سازی لایسنس و پشتیبانی محلی از پیاده‌سازی تا مدیریت روزمره را ارائه می‌دهد. دامنهٔ اجرای فنی هر پروژه هنگام استعلام روشن می‌شود.

برای شبکه‌هایی که کلاینت‌هایشان دسترسی مستقیم به اینترنت ندارند، ESET Bridge می‌تواند به‌عنوان پراکسی کش و منبع داخلی به‌روزرسانی عمل کند.

پس از استقرار، چند هفته گزارش شناسایی‌ها را بررسی کنید. فهرست استثنای تنظیم‌شده نباید به‌مرور بزرگ شود؛ هر استثنا باید دلیل و صاحب مشخص داشته باشد، چون هر استثنا یک شکاف احتمالی در حفاظت است.

در نسخهٔ On-Prem، به‌روزرسانی و نگهداری خود سرور مدیریت و پایگاه داده و وب‌کنسول هم بر عهدهٔ سازمان است؛ در نسخهٔ ابری نگهداری این بخش بر عهدهٔ ESET است. این تفاوت را در انتخاب محل کنسول لحاظ کنید.

• انواع دستگاه: ویندوز، macOS، لینوکس، سرورهای ویندوزی و موبایل را فهرست کنید و پوشش هر ردیف را تطبیق دهید. برای سرور، محصول اختصاصی ESET Server Security وجود دارد و ویندوز سرور 2025 فقط با همان پوشش داده می‌شود؛ ویندوز ۳۲ بیتی هم در شاخهٔ 13 پشتیبانی نمی‌شود.
• تیم و زمان: اگر کسی برای بررسی هشدارها وجود ندارد، ردیف Elite به‌تنهایی کمک نمی‌کند؛ سرویس مدیریت‌شده را بررسی کنید.
• داده‌های حساس: وجود لپ‌تاپ‌های سیار، رمزنگاری دیسک را به نیاز تبدیل می‌کند.
• ایمیل و فضای ابری: اگر کارکنان از ایمیل و فایل‌های ابری سازمانی استفاده می‌کنند، حفاظت آن‌ها را جداگانه بسنجید.
• شبکهٔ بدون اینترنت مستقیم: منبع داخلی به‌روزرسانی را از ابتدا در طراحی بگنجانید.

برای مقایسه، صفحات Kaspersky و Bitdefender را ببینید و برای مجموعهٔ خدمات امنیتی، خدمات امنیت شبکه را مرور کنید.

• تداخل با راهکار قبلی: پیش از نصب، آنتی‌ویروس قبلی را حذف کنید؛ دو راهکار هم‌زمان معمولاً تداخل ایجاد می‌کنند.

• شرکت با ۲۰ تا چند صد کلاینت: مدیریت سیاست و به‌روزرسانی از یک کنسول، بدون مراجعه به تک‌تک دستگاه‌ها.
• شبکه‌های ایزوله یا دارای اینترنت محدود: On-Prem با ESET Bridge یا مخزن داخلی؛ سازگاری با اشتراک و حساب را پیش از خرید بررسی کنید.
• سرورهای ویندوز و لینوکس: حفاظت و سیاست جداگانه برای سرور و ایستگاه کاری.
• سازمان‌های دارای ویندوز قدیمی: نسخهٔ 12.1 آخرین نسخهٔ پشتیبان 32 بیتی است؛ از 13.0 به بعد 32 بیتی پشتیبانی نمی‌شود.
• تیم‌های بدون SOC: ردیف‌های MDR که پایش و پاسخ را به سرویس مدیریت‌شده می‌سپارند.

اگر کلاینت در کنسول دیده نمی‌شود یا آخرین اتصال قدیمی است، طبق راهنمای ESET از خود کلاینت شروع کنید. پورت‌های پیش‌فرض ESET PROTECT On-Prem:

بررسی‌های بعدی: گزارش عامل (trace.log)، مشکل DNS یا فایروال، و گواهی (ناسازگاری نام میزبان یا گواهی باطل‌شده). مقدار پورت‌ها قابل تغییر است و پس از تغییر قوانین فایروال هم باید اصلاح شود. اگر اشتراک در On-Prem ثبت نمی‌شود، ارتباط خروجی سرور با سرویس‌های ESET روی پورت 443 را بررسی کنید. شمارهٔ نسخهٔ خود را با مستندات تطبیق دهید.

• ردیف انتخابی: Entry، Advanced، Complete، Enterprise، Elite یا MDR
• تعداد دستگاه‌ها (کلاینت و سرور) و پله‌های حجمی لایسنس
• مدت اشتراک (معمولاً یک تا سه سال) و تمدید
• افزونه‌های مدیریت‌شده مثل MDR
• نسخهٔ ابری یا On-Prem و هزینهٔ سرور و نگهداری آن
• خدمات نصب، انتقال از آنتی‌ویروس قبلی و آموزش

قیمت ثابتی در این صفحه نمی‌آید؛ برای استعلام تعداد دستگاه، سیستم‌عامل‌ها و ردیف موردنظر را اعلام کنید.

• لایسنس سازمانی (ESET PROTECT) است یا خانگی (NOD32 / Internet Security)؟
• کدام ردیف و چه ویژگی‌هایی (EDR، رمزنگاری، LiveGuard) در آن هست؟
• اشتراک به کدام حساب ESET Business Account یا PROTECT Hub وصل می‌شود؟
• تعداد دستگاه‌ها شامل سرورهاست؟ آیا ردیف‌های حجمی بعدی با رشد شما سازگار است؟
• مدت اشتراک و تاریخ شروع از چه زمانی است؟
• برای شبکه بدون اینترنت چه راهی برای به‌روزرسانی هست؟
• پشتیبانی فارسی و مسئول نصب کنسول چه کسی است؟

• Kaspersky و Bitdefender برای مقایسهٔ آنتی‌ویروس‌های سازمانی
• Symantec Endpoint برای شبکه‌های بزرگ
• EDR و EDR چیست؟ برای ردیف‌های بالاتر
• خدمات امنیت شبکه برای طراحی کلان
• امنیت ایمیل برای تکمیل لایهٔ ایمیل