Worry-Free Business Security Standard Edition i Advanced Edition Service Pack 1 Podręcznik administratora

Transkrypt

1 Worry-Free Business Security Standard Edition i Advanced Edition Service Pack 1 Podręcznik administratora Securing Your Journey to the Cloud p c Chmura chroniona ws Bezpieczeństwo Web

2 Firma Trend Micro Incorporated zastrzega sobie prawo do wprowadzania, bez wcześniejszej zapowiedzi, zmian w tym dokumencie oraz w opisanych w nim produkt. Przed zainstalowaniem i korzystaniem z produkt należy zapoznać się z plikami readme, uwagami do wydania oraz najnowszą wersją właściwej dokumentacji, które są dostępne w witrynie internetowej firmy Trend Micro pod adresem: Trend Micro, logo Trend Micro t-ball, TrendProtect, TrendSecure, Worry-Free, OfficeScan, ServerProtect, PC-cillin, InterScan i ScanMail są znakami handlowymi lub zastrzeżonymi znakami handlowymi firmy Trend Micro Incorporated. Pozostałe nazwy produktów i firm mogą być znakami towarowymi lub zastrzeżonymi znakami towarowymi odpowiednich właścicieli. Copyright Trend Micro Incorporated. Wszelkie prawa zastrzeżone. Numer części dokumentu: WFPM96739/ Data wydania: Wrzesień 2014 Podlega ochronie patentami USA o numerach: 5,951,698 i 7,188,369

3 Niniejsza dokumentacja zawiera opis głównych funkcji produkt oraz instrukcje instalacji w środowisku produkcyjnym. Należy ją przeczytać przed zainstalowaniem lub rozpoczęciem użytkowania produkt. Szczegółowe informacje na temat użycia określonych funkcji w ramach produkt można znaleźć w centrum pomocy online firmy Trend Micro lub w bazie wiedzy firmy Trend Micro. Firma Trend Micro stara się zawsze ulepszać swoją dokumentację. W przypadku pytań, komentarzy lub sugestii na temat tego lub dowolnego innego dokumentu firmy Trend Micro prosimy o kontakt pod adresem docs@trendmicro.com. Prosimy o ocenę tego dokumentu w witrynie:

4

5 Spis treści Wstęp Wstęp... xi Dokumentacja programu Worry-Free Business Security... xii Odbiorcy... xii Konwencje przyjęte w dokumentacji... xiii Rozdział 1: Wprowadzenie do programów Worry-Free Business Security Standard i Advanced Omówienie programu Trend Micro Worry-Free Business Security Nowości w tej wersji (WFBS 9.0 SP1) Co nowego w wersji WFBS Kluczowe funkcje i korzyści Trend Micro Sieć Smart Protection Network Usługi File Reputation Services Usługi Web Reputation Services Usługa Reputation (tylko w wersji Advanced) Smart Feedback Filtrowanie adresów URL Zalety ochrony Informacje o zagrożeniach Wirusy i złośliwe oprogramowanie Oprogramowanie spyware i grayware Spam Włamania Złośliwe zachowanie Fałszywe punkty dostępu Zdarzenie typu phishing Ataki typu mass-mailing Zagrożenia z sieci i

6 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 Rozdział 2: Wprowadzenie Worry-Free Business Security Network Program Security Server Scan Server Agenty Konsola internetowa Otwieranie konsoli Web Nawigacja w konsoli internetowej Ikony konsoli internetowej Stan aktywności Rozdział 3: instalowanie agentów Instalacja programu Security Agent Wymagania dotyczące instalacji programu Security Agent Uwagi dotyczące instalacji programu Security Agent Dostępne funkcje programu Security Agent Instalacja programu Security Agent i obsługa protokołu IPv Metody instalacji programu Security Agent Instalowanie z wewnętrznej strony internetowej Instalowanie za pomocą skryptu logowania Instalowanie za pomocą narzędzia Client Packager Instalowanie za pomocą instalacji zdalnej Instalowanie za pomocą narzędzia Vulnerability Scanner Instalowanie za pomocą powiadomienia Migracja do programu Security Agent Wykonywanie zadań po instalacji w programach Security Agent Instalacja programu Messaging Security Agent Wymagania dotyczące instalacji programu Messaging Security Agent Instalowanie programu Messaging Security Agent (tylko w wersji Advanced) Usuwanie agentów Usuwanie agentów z konsoli internetowej Odinstalowywanie agentów z konsoli internetowej ii

7 Spis treści Odinstalowywanie programu Security Agent z klienta Używanie narzędzia SA Unistall Odinstalowywanie programu Messaging Security Agent z serwera Microsoft Exchange (tylko w wersji Advanced) Rozdział 4: Zarządzanie grupami Grupy Dodawanie grup Dodawanie agentów do grup Przenoszenie agentów Przenoszenie programów Security Agent między grupami Przenoszenie agentów między serwerami Security Server za pomocą konsoli internetowej Przenoszenie programu Security Agent między serwerami Security Server za pomocą narzędzia Client Mover Replikowanie ustawień Replikowanie ustawień grupy programów Security Agent Replikowanie ustawień programu Messaging Security Agent (tylko w wersji Advanced) Importowanie i eksportowanie ustawień grup agentów zabezpieczeń 4-20 Eksportowanie ustawień Importowanie ustawień Rozdział 5: Zarządzanie podstawowymi ustawieniami zabezpieczeń w programach Security Agent Zestawienie podstawowych ustawień zabezpieczeń w programach Security Agent Metody skanowania Konfiguracja metod skanowania Skanowanie w czasie rzeczywistym w programach Security Agent Konfigurowanie skanowania w czasie rzeczywistym w programach Security Agent Zapora Konfigurowanie zapory iii

8 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 Praca z wyjątkami zapory Wyłączanie zapory w grupie agentów Wyłączanie zapory na wszystkich agentach Usługa Web Reputation Konfigurowanie usługi Web Reputation dla programów Security Agent Filtrowanie adresów URL Konfigurowanie filtrowania adresów URL Dozwolone/zablokowane adresy URL Konfigurowanie dozwolonych/zablokowanych adresów URL Monitorowanie zachowania Konfigurowanie monitorowania zachowania Zaufany program Konfigurowanie zaufanego programu Kontrola urządzeń Konfigurowanie kontroli urządzeń Narzędzia użytkownika Konfigurowanie narzędzi użytkownika Uprawnienia klienta Konfigurowanie uprawnień agenta Katalog kwarantanny Konfigurowanie katalogu kwarantanny Rozdział 6: Zarządzanie podstawowymi ustawieniami zabezpieczeń w programach Messaging Security Agent (tylko w wersji Advanced) Messaging Security Agent Skanowanie wiadomości przez program Messaging Security Agent Domyślne ustawienia programu Messaging Security Agent iv

9 Spis treści Skanowanie w czasie rzeczywistym w programach Messaging Security Agent Konfigurowanie skanowania w czasie rzeczywistym dla programów Messaging Security Agent Ochrona antyspamowa Usługa Reputation Skanowanie zawartości Filtrowanie zawartości Zarządzanie regułami filtrowania zawartości Typy reguł filtrowania zawartości Dodawanie reguły filtrowania zawartości w przypadku zgodności wszystkich warunków Dodawanie reguły filtrowania zawartości w przypadku zgodności dowolnego warunku Dodawanie reguły monitorowania filtrowania zawartości Tworzenie wyjątków do reguł filtrowania zawartości Zapobieganie utracie danych Przygotowanie Zarządzanie regułami zapobiegania utracie danych Domyślne reguły zapobiegania utracie danych Dodawanie reguł zapobiegania utracie danych Blokowanie załączników Konfigurowanie blokowania załączników Usługa Web Reputation Konfigurowanie usługi Web Reputation w programach Messaging Security Agent Mobile Security Mobile Security pomoc techniczna Konfigurowanie kontroli dostępu urządzeń Anulowanie oczekującego wymazywania urządzenia Ręczne wymazywanie zawartości urządzeń Konfigurowanie reguł zabezpieczeń Kwarantanna dla programów Messaging Security Agent Tworzenie zapytań dotyczących katalogów kwarantanny v

10 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 Wyświetlanie wyników zapytań dotyczących kwarantanny i podejmowanie działań Obsługa katalogów kwarantanny Konfigurowanie katalogów kwarantanny Ustawienia powiadomień dla programów Messaging Security Agent Konfigurowanie ustawień powiadomień dla programów Messaging Security Agent Konfigurowanie obsługi wiadomości typu spam Zarządzanie funkcją End User Quarantine Pomoc techniczna/diagnostyka firmy Trend Micro Generowanie raportów diagnostycznych Monitorowanie w czasie rzeczywistym Praca z monitorowaniem w czasie rzeczywistym Dodawanie informacji o wykluczeniu odpowiedzialności do wychodzących wiadomości Rozdział 7: Zarządzenie skanowaniami Skanowanie informacje Skanowanie w czasie rzeczywistym Skanowanie ręczne Uruchamianie skanowania ręcznego Skanowanie zaplanowane Konfigurowanie skanowania zaplanowanego Cele skanowania i operacje dotyczące programów Security Agent Cele skanowania i operacje dotyczące programów Messaging Security Agent Rozdział 8: Zarządzanie aktualizacjami Omówienie aktualizacji Składniki, które można aktualizować Pakiety hot fix, poprawki i dodatki Service Pack vi

11 Spis treści Aktualizacje serwera Security Server Konfigurowanie źródła aktualizacji serwera Security Server Ręczna aktualizacja serwera Security Server Konfigurowanie zaplanowanych aktualizacji serwera Security Server Wycofywanie składników Aktualizacje programów Security Agent i Messaging Security Agent Aktualizacje automatyczne Aktualizacje ręczne Przypomnienia i wskazówki dotyczące aktualizacji agentów Agenty aktualizacji Konfigurowanie agentów aktualizacji Rozdział 9: Zarządzanie powiadomieniami Powiadomienia Konfigurowanie zdarzeń dla powiadomień Zmienne znaczników Rozdział 10: Korzystanie z funkcji Ochrona przed epidemią Strategia ochrony przed epidemią Konfigurowanie funkcji Ochrona przed epidemią Bieżący stan funkcji Ochrona przed epidemią Ocena narażenia na atak Konfigurowanie oceny narażenia na atak Uruchamianie ocen narażenia na atak na żądanie Damage Cleanup Uruchamianie czyszczenia na żądanie Rozdział 11: Zarządzanie ustawieniami globalnymi Ustawienia globalne Konfigurowanie ustawień serwera proxy w sieci Internet Konfigurowanie ustawień serwera SMTP Konfigurowanie ustawień komputerów/serwerów vii

12 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 Konfigurowanie ustawień systemu Rozdział 12: Korzystanie z dzienników i raportów Dzienniki Korzystanie z kwerendy dziennika Raporty Praca z raportami jednorazowymi Praca z raportami zaplanowanymi Interpretowanie raportów Wykonywanie zadań obsługi raportów i dzienników Rozdział 13: Wykonywanie zadań administracyjnych Zmiana hasła konsoli internetowej Praca z Menedżerem dodatków Zarządzanie licencją produktu Uczestnictwo w programie Smart Feedback Zmiana języka interfejsu agenta Zapisywanie i przywracanie ustawień programów Dezinstalacja programu Security Server Rozdział 14: Korzystanie z narzędzi do zarządzania Typy narzędzi Instalowanie programu Trend Micro Remote Manager Agent Oszczędzanie miejsca na dysku Uruchamianie programu Disk Cleaner na serwerze Security Server Uruchamianie programu Disk Cleaner na serwerze Security Server za pomocą interfejsu wiersza polecenia Oszczędzanie miejsca na dysku klientów Przenoszenie bazy danych serwera skanowania viii

13 Spis treści Przywracanie zaszyfrowanych plików Odszyfrowywanie i przywracanie plików w programie Security Agent Odszyfrowywanie i przywracanie plików na serwerze Security Server, w niestandardowym katalogu kwarantanny lub programie Messaging Security Agent Przywracanie wiadomości w formacie Transport Neutral Encapsulation Format Korzystanie z narzędzia ReGenID Zarządzanie dodatkami SBS i EBS Ręczne instalowanie dodatków SBS i EBS Korzystanie z dodatków SBS i EBS Dodatek A: Ikony programu Security Agent Sprawdzanie stanu programu Security Agent... A-2 Wyświetlanie ikon programu Security Agent na pasku zadań systemu Windows... A-4 Uzyskiwanie dostępu do konsoli Flyover... A-5 Dodatek B: Obsługa protokołu IPv6 w programie WFBS Obsługa protokołu IPv6 w programie WFBS i Security Agent... B-2 Wymagania programu Security Server dotyczące protokołu IPv6... B-2 Wymagania dotyczące programu Security Agent... B-3 Wymagania dotyczące programu Messaging Security Agent... B-3 Ograniczenia serwera wykorzystującego wyłącznie protokół IPv6... B-4 Ograniczenia Security Agent wykorzystującego wyłącznie protokół IPv6... B-5 Konfigurowanie adresów IPv6... B-6 Ekrany wyświetlające adresy IP... B-8 Dodatek C: Uzyskiwanie pomocy Baza wiedzy firmy Trend Micro... C-2 ix

14 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 Kontakt z działem pomocy technicznej... C-2 Narzędzie Case Diagnostic Tool... C-3 Przyspieszanie przyjęcia zgłoszenia serwisowego... C-3 Informacje kontaktowe... C-4 Przesyłanie podejrzanych plików do firmy Trend Micro... C-4 Centrum informacji o bezpieczeństwie... C-5 TrendLabs... C-5 Opinie o dokumentacji... C-6 Dodatek D: Terminologia i pojęcia związane z produktami Poprawka krytyczna... D-2 Pakiet Hot Fix... D-2 IntelliScan... D-2 IntelliTrap... D-3 System wykrywania włamań (IDS)... D-4 Słowa kluczowe... D-6 Poprawka... D-11 Wyrażenia regularne... D-12 Listy wyłączeń ze skanowania... D-21 Dodatek Service Pack... D-28 Porty trojanów... D-28 Pliki, których nie można wyczyścić... D-30 Indeks Indeks... IN-1 x

15 Wstęp Wstęp Zapraszany do lektury Podręcznika administratora programu Trend Micro Worry-Free Business Security. Ten dokument dotyczy informacji wstępnych, procedur instalacji agentów oraz zarządzania programem Security Server i agentami. xi

16 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 Dokumentacja programu Worry-Free Business Security Dokumentacja programu Worry-Free Business Security obejmuje następujące składniki: TABELA 1. Dokumentacja programu Worry-Free Business Security DOKUMENTACJA Podręcznik instalacji oraz uaktualniania Podręcznik administratora Pomoc plik Readme Baza wiedzy OPIS Dokument PDF z omówieniem wymagań i procedur odnoszących się do instalowania programu Security Server oraz instalowania serwera i agentów. Dokument PDF z omówieniem informacji wprowadzających, procedur instalacji klienta oraz zarządzania programem Security Server i agentami Pliki HTML skompilowane w formacie WebHelp lub CHM, zawierające instrukcje korzystania, porady i informacje dotyczące określonych zastosowań programu Zawiera listę znanych problemów i podstawowych czynności instalacyjnych. Plik ten może również zawierać najnowsze informacje o produkcie, które nie znajdują się w systemie pomocy ani w dokumentacji drukowanej. Baza danych online zawierająca informacje dotyczące rozwiązywania problemów. Zawiera najnowsze informacje o znanych problemach dotyczących produktu. Aby uzyskać dostęp do bazy wiedzy, odwiedź witrynę internetową Najnowsze wersje dokumentów PDF i plików Readme znajdują się pod adresem: Odbiorcy Dokumentacja programu Worry-Free Business Security jest przeznaczona dla następujących grup użytkowników: xii

17 Wstęp Administratorzy zabezpieczeń: odpowiedzialni za zarządzanie programem Worry-Free Business Security, w tym programem Security Server, oraz za instalację agentów i zarządzanie nimi. Od użytkowników tego typu oczekuje się zaawansowanej wiedzy na temat zarządzania serwerem i siecią. Użytkownicy końcowi: użytkownicy, którzy mają na komputerach zainstalowane programy Security Agent. Poziom umiejętności takich osób jest różny od początkujących po zaawansowanych. Konwencje przyjęte w dokumentacji Aby ułatwić odnalezienie i zrozumienie informacji, w dokumentacji programu Worry- Free Business Security przyjęto następujące konwencje: TABELA 2. Konwencje przyjęte w dokumentacji KONWENCJA WIELKIE LITERY Pogrubienie Kursywa <Text> Uwaga OPIS Akronimy, skróty, nazwy poszczególnych poleceń oraz klawisze klawiatury Nazwy i polecenia menu, przyciski poleceń, karty, opcje oraz nazwy zadań Odniesienia do innych dokumentacji oraz nowych rozwiązań technologicznych Oznacza, że tekst wewnątrz nawiasów ostrych należy zastąpić rzeczywistymi informacjami. Na przykład ścieżkę C: \Program Files\<nazwa_pliku> można zmienić na C: \Program Files\sample.jpg. Uwagi lub zalecenia dotyczące konfiguracji Porada Informacje o sprawdzonych metodach oraz zaleceniach firmy Trend Micro xiii

18 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 KONWENCJA OSTRZEŻENIE! OPIS Ostrzeżenia dotyczące czynności, które mogą stwarzać zagrożenie w sieci xiv

19 Rozdział 1 Wprowadzenie do programów Worry- Free Business Security Standard i Advanced Ten rozdział zawiera omówienie programu Worry-Free Business Security (WFBS). 1-1

20 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 Omówienie programu Trend Micro Worry-Free Business Security Program Trend Micro Worry-Free Business Security (WFBS) zabezpiecza użytkowników i zasoby w małych firmach przed kradzieżą danych, kradzieżą tożsamości, niebezpiecznymi witrynami internetowymi oraz spamem (tylko wersja Advanced). W tym dokumencie przedstawiono informacje dotyczące zarówno wersji WFBS Standard, jak i Advanced. Części i rozdziały dotyczące wersji Advanced są oznaczone dopiskiem (tylko w wersji Advanced). Program WFBS, bazujący na systemie Trend Micro Smart Protection Network, jest: Bezpieczniejszy: zatrzymuje wirusy, oprogramowanie szpiegowskie, spam (tylko w wersji Advanced) i zagrożenia internetowe, zanim dotrą one do klientów. Funkcja filtrowania adresów URL blokuje dostęp do niebezpiecznych witryn internetowych i pomaga zwiększyć produktywność użytkowników. Inteligentniejszy: szybkie skanowanie i ciągłość aktualizacji chronią przed nowymi zagrożeniami przy minimalnym wpływie na działanie klientów. Prostszy: łatwa instalacja i administracja prawie nie wymagająca ingerencji. Program WFBS wykrywa zagrożenia bardziej skutecznie, dzięki czemu można skoncentrować się na działalności firmy zamiast na problemach bezpieczeństwa. Nowości w tej wersji (WFBS 9.0 SP1) Worry-Free Business Security zawiera następujące nowe funkcje i ulepszenia: 1-2

21 Wprowadzenie do programów Worry-Free Business Security Standard i Advanced TABELA 1-1. Nowości w WFBS 9.0 SP1 FUNKCJA/ULEPSZENIE OPIS Ulepszenia dotyczące wykrywania Ochrona przed epidemią ochrona przed wykonywalnymi plikami skompresowanymi (samorozpakowującymi się archiwami) Poprawiona wydajność silnika Damage Cleanup Ulepszenia Dzienniki Web Reputation uwzględniają informacje na temat uruchomionych procesów Ulepszenia dotyczące użyteczności Wersja programu Security Server jest wyświetlana na ekranie logowania TABELA 1-2. Rozwiązane znane problemy Zaktualizowany tekst interfejsu użytkownika dla lepszego odzwierciedlenia działania WFBS NR ELEME NTU NUMER POPRAWKI HOT FIX/POPRAWKI KRYTYCZNEJ PROBLEM ROZWIĄZANIE 1 nd. Żądanie użytkownika dotyczące sposobu skonfigurowania programu Messaging Security Agent w celu uruchomienia skanowania funkcji blokowania załączników w poddanych kwarantannie wiadomościach typu spam (MSA ). Ta poprawka Hot Fix powoduje dodanie opcji umożliwiającej skonfigurowanie programu Messaging Security Agent w celu uruchomienia skanowania funkcji blokowania załączników w poddanych kwarantannie wiadomościach typu spam. 1-3

22 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 NR ELEME NTU NUMER POPRAWKI HOT FIX/POPRAWKI KRYTYCZNEJ PROBLEM ROZWIĄZANIE Po aktualizacji serwera Worry- Free Business Security z wersji 8.0 lub 8.0 z dodatkiem Service Pack 1 do wersji 9.0 stan aktywności usługi Smart Scan na konsoli Web serwera staje się niedostępny. Dzieje się tak, ponieważ serwer Worry-Free Business Security 9.0 nie może pomyślnie zaktualizować sygnatury Smart Scan Pattern Pakiet serwera Worry-Free Business Security 9.0 zawiera bibliotekę oprogramowania kryptograficznego OpenSSL, która jest narażona na atak Heartbleed Gdy system Microsoft Windows pracuje w trybie wysokiego kontrastu, użytkownicy po uzyskaniu dostępu do konsoli Worry-Free Business Security 9.0 w programie Microsoft Internet Explorer tracą możliwość przenoszenia klientów pomiędzy grupami. Ta poprawka Hot Fix zapewnia, że serwer Worry- Free Business Security 9.0 może pomyślnie zaktualizować sygnaturę Smart Scan Pattern. Ta poprawka krytyczna powoduje zaktualizowanie biblioteki oprogramowania kryptograficznego OpenSSL w pakiecie serwera Worry- Free Business Security Wersja 9.0 z dodatkiem SP1 w celu rozwiązania tego problemu. Ta poprawka Hot Fix powoduje naprawę atrybutu funkcji w celu umożliwienia programowi Internet Explorer prawidłowego pobierania informacji, podczas gdy system Windows pracuje w trybie wysokiego kontrastu. Dzięki temu użytkownicy odzyskują możliwość pomyślnego przenoszenia klientów pomiędzy grupami. 1-4

23 Wprowadzenie do programów Worry-Free Business Security Standard i Advanced NR ELEME NTU NUMER POPRAWKI HOT FIX/POPRAWKI KRYTYCZNEJ PROBLEM ROZWIĄZANIE Agenty Worry-Free Business Security mogą nie być w stanie uruchomić skanowania ręcznego na dyskach sieciowych Proces bazy danych serwera Worry-Free Business Security może napotkać problem wycieku pamięci podczas wykonywania zapytania o dziennik spyware Po kliknięciu przez użytkownika nazwy kolumny w celu posortowania danych okazuje się, że dane w kolumnach Wykryto wirusy, Wykryto oprogramowanie spyware, Wykryto spam i Naruszenia adresów URL w drzewie klientów interfejsu użytkownika serwera Worry- Free Business Security nie są posortowane prawidłowo Usługi programu Security Agent nie zostają załadowane podczas rozruchu, jeśli administratorzy używają skryptu logowania programu AutoPCC w celu zainstalowania klientów. Ta poprawka Hot Fix zapewnia, że agenty Worry- Free Business Security są w stanie uruchomić skanowanie ręczne na dyskach sieciowych. Ta poprawka Hot Fix zapewnia, że proces bazy danych serwera Worry-Free Business Security nie napotyka problemu wycieku pamięci podczas wykonywania zapytania o dziennik spyware. Ta poprawka Hot Fix powoduje rozwiązanie problemu z sortowaniem danych w kolumnach Wykryto wirusy, Wykryto oprogramowanie spyware, Wykryto spam i Naruszenia adresów URL. Ta poprawka Hot Fix zapewnia, że usługi programu Security Agent działają prawidłowo podczas rozruchu, gdy administratorzy używają skryptu logowania programu AutoPCC w celu zainstalowania klientów. 1-5

24 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 NR ELEME NTU NUMER POPRAWKI HOT FIX/POPRAWKI KRYTYCZNEJ PROBLEM ROZWIĄZANIE Program Security Agent powoduje losowe wyświetlanie wyskakujących okienek bez wyraźnej przyczyny Przeglądarka Internet Explorer 9 w wersji 32-bitowej, zainstalowana na 64-bitowym systemie operacyjnym firmy Microsoft, może ulegać awarii, gdy koegzystuje z programem Security Agent Pole Wykonana operacja w dziennikach wirusów wyeksportowanych z serwera Worry-Free Business Security nie zawiera żadnych informacji Zawartość pola Data/godzina w dzienniku poczty POP3 serwera Worry-Free Business Security i w dzienniku programu Security Agent jest niespójna. Ta poprawka Hot Fix zapewnia, że program Security Agent generuje wyskakujące okienka wyłącznie w uzasadnionych przypadkach, na podstawie wybranej przez użytkownika konfiguracji powiadomień. Ta poprawka Hot Fix zapewnia, że wspomniana przeglądarka pracuje prawidłowo na 64-bitowym systemie operacyjnym firmy Microsoft, na którym jest zainstalowany również program Security Agent. Ta poprawka Hot Fix zapewnia, że dzienniki wirusów są prawidłowo importowane z serwera Worry- Free Business Security. Ta poprawka Hot Fix zapewnia, że informacje zawarte w dzienniku poczty POP3 serwera Worry-Free Business Security są spójne z dziennikiem programu Security Agent. 1-6

25 Wprowadzenie do programów Worry-Free Business Security Standard i Advanced NR ELEME NTU NUMER POPRAWKI HOT FIX/POPRAWKI KRYTYCZNEJ PROBLEM ROZWIĄZANIE Użytkownicy mogą nie być w stanie zaktualizować sygnatury Smart Scan Pattern ze źródła przekierowywania HTTP Programy Security Agent odbierają dymki powiadomień, gdy agent aktualizuje ich pliki programowe. Użytkownik żąda sposobu na wyłączenie tego typu dymków powiadomień Po zainstalowaniu agenta Worry-Free Business Security proces PccNTMon.exe może napotkać problem z wyciekiem obsługi Sterownik EYES, dostarczony z pakietem Worry-Free Business Security i współpracujący ze sterownikiem innego producenta, może czasami zgłaszać fałszywe alarmy Usługa TmListen może zostać nieoczekiwanie zatrzymana po zainstalowaniu agenta Worry- Free Business Security. Ta poprawka Hot Fix zapewnia, że procedura aktualizacji powoduje prawidłowe przetworzenie znaku dolara w odpowiedziach przekierowywania HTTP, dzięki czemu użytkownicy mogą pomyślnie zaktualizować sygnatury Smart Scan Pattern ze źródła przekierowywania HTTP. Ta poprawka Hot Fix zapewnia opcję wyłączenia dymków powiadomień, które pojawiają się, gdy agent aktualizuje pliki programowe. Ta poprawka Hot Fix powoduje rozwiązanie problemu z wyciekiem obsługi na komputerach, na których wystąpił. Ta poprawka Hot Fix powoduje zaktualizowanie sterownika EYES w celu zapobiegania zgłaszaniu fałszywych alarmów. Ta poprawka Hot Fix zapewnia, że usługa TmListen działa pomyślnie po zainstalowaniu agenta Worry- Free Business Security. 1-7

26 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 NR ELEME NTU NUMER POPRAWKI HOT FIX/POPRAWKI KRYTYCZNEJ PROBLEM ROZWIĄZANIE Program Security Agent zainstalowany na komputerze z systemem Windows XP nie jest w stanie wykrywać złośliwego oprogramowania w sektorze rozruchowym urządzenia USB, gdy użytkownik nie jest zalogowany na koncie administratora systemu Windows Usługa Ntrtscan.exe może nieoczekiwanie się zatrzymać podczas wykonywania przez program Security Agent polecenia skanowania ręcznego w lokalizacji, której długość ścieżki przekracza 260 znaków Zdarza się, że usługa nasłuchiwania programu Security Agent, TmListen.exe, zatrzymuje się nieoczekiwanie podczas uruchamiania programu Security Agent. Ta poprawka Hot Fix powoduje zaktualizowanie plików programu Security Agent w celu rozwiązania tego problemu. Ta poprawka Hot Fix powoduje, że program Security Agent może użyć zmiennej elastycznej zamiast zmiennej stałej w celu zachowania ścieżek plików podczas skanowania, co zapobiega nieoczekiwanemu zatrzymaniu się usługi Ntrtscan.exe. Ta poprawka Hot Fix powoduje ulepszenie mechanizmu obsługi błędów programu Security Agent w celu zapobiegania nieoczekiwanemu zatrzymywaniu się usługi TmListen.exe podczas uruchamiania programu Security Agent. 1-8

27 Wprowadzenie do programów Worry-Free Business Security Standard i Advanced NR ELEME NTU NUMER POPRAWKI HOT FIX/POPRAWKI KRYTYCZNEJ PROBLEM ROZWIĄZANIE Zdarza się, że stan komputera programu Security Agent pojawia się jako Trend Micro Security Agent jest wyłączony w Centrum akcji systemu Microsoft Windows, nawet gdy program Security Agent jest włączony na komputerze Z powodu problemu w ustawieniach silnika skanowania antywirusowego zalogowanie do konsoli programu Security Agent na platformie aplikacji Novell ZENworks może zająć dużo czasu Funkcja programu Security Server cgicheckip.exe umożliwia użytkownikom skanowanie dowolnego portu w dowolnej sieci. Ta poprawka Hot Fix powoduje zaktualizowanie plików programu Security Agent w celu zagwarantowania wyświetlania prawidłowego stanu programu Security Agent w Centrum akcji systemu Windows. Ta poprawka Hot Fix rozwiązuje problem, umożliwiając użytkownikom zmodyfikowanie ustawień silnika skanowania antywirusowego na serwerze Worry-Free Business Security oraz globalne zainstalowanie nowych ustawień silnika skanowania antywirusowego w klientach Worry-Free Business Security. Ta poprawka Hot Fix powoduje ulepszenie mechanizmu sprawdzającego porty w funkcji cgicheckip.exe w celu zapewnienia prawidłowej walidacji numeru portu wysłanego przed klienta przed rozpoczęciem jego skanowania. 1-9

28 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 NR ELEME NTU NUMER POPRAWKI HOT FIX/POPRAWKI KRYTYCZNEJ PROBLEM ROZWIĄZANIE Pakiet Microsoft Office zawiesza się podczas otwiera plików pakietu Office w folderach udostępnionych. Ten problem można rozwiązać poprzez zainstalowanie parametru CheckRtPCWOplock Zdarza się, że stan komputera programu Security Agent w środowisku sieciowym VPN pojawia się jako Trend Micro Security Agent jest wyłączony w Centrum akcji systemu Microsoft Windows Program Security Agent zawsze powoduje zastąpienie następującego klucza rejestru klienta i ustawienie go jako wartości domyślnej dla modułu zapory: HKLM\SYSTEM \CurrentControlSet \services\tmtdi \Parameters\ RedirectIpv6 Ta poprawka Hot Fix umożliwia użytkownikom ustawienie parametru CheckRtPCWOplock w Ustawieniach globalnych i zainstalowanie go dla klienta w celu rozwiązania problemu z zawieszaniem. Ta poprawka Hot Fix powoduje zaktualizowanie plików programu Security Agent w celu zagwarantowania wyświetlania prawidłowego stanu klienta w Centrum akcji systemu Windows. Ta poprawka Hot Fix umożliwia zmodyfikowanie funkcji IPv6 przekierowań poprzez ręczne (ale nie wymuszające) zastąpienie klucza RedirectIpv6 i ustawienie go jako wartości domyślnej. 1-10

29 Wprowadzenie do programów Worry-Free Business Security Standard i Advanced NR ELEME NTU NUMER POPRAWKI HOT FIX/POPRAWKI KRYTYCZNEJ PROBLEM ROZWIĄZANIE Podczas aktualizacji programu Security Agent program Security Agent pobiera ustawienia innych źródeł aktualizacji (OUS) z pliku ClientAllSetting.ini i powoduje zaktualizowanie pliku OUS.ini przy użyciu pobranych informacji. Jednakże po zatrzymaniu głównej usługi programu Security Server plik ClientAllSetting.ini zostaje wyczyszczony. W rezultacie program Security Agent nie będzie w stanie pobrać żadnych ustawień OUS w celu zaktualizowania pliku OUS.ini, przez co aktualizacje programu Security Agent mogą zakończyć się niepowodzeniem Zdarza się, że wersja szablonu czyszczenia wirusów na konsoli programu Security Agent zmienia się na 0 po tym, jak klient zaktualizował szablon i załadował nową wersję. Ta poprawka Hot Fix powoduje dodanie mechanizmu sprawdzającego, który uniemożliwia programowi Security Agent wprowadzenie zmian w pliku OUS.ini, gdy nie jest możliwe pobranie żadnych ustawień OUS z pliku ClientAllSetting.ini. Zapewnia, że programy Security Agent mogą ukończyć aktualizacje nawet, gdy plik ClientAllSetting.ini jest pusty. Ta poprawka Hot Fix powoduje ulepszenie mechanizmu sprawdzającego wersję w celu zagwarantowania wyświetlania prawidłowej wersji szablonu czyszczenia wirusów na konsoli programu Security Agent. 1-11

30 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 NR ELEME NTU NUMER POPRAWKI HOT FIX/POPRAWKI KRYTYCZNEJ PROBLEM ROZWIĄZANIE Użytkownicy mogą nie być w stanie uzyskać dostępu do wewnętrznych witryn sieci Web, gdy program Security Agent wykorzystuje protokół IPv6 w celu przekierowywania adresów URL do usługi Web Reputation Service (WRS) Program Microsoft Outlook przestaje odpowiadać po uruchomieniu na komputerze, na którym jest uruchomiona usługa monitorowania zachowania programu Security Agent Program Security Agent nie generuje dziennika spyware po wykryciu oprogramowania typu spyware w samorozpakowującym się pliku skompresowanym, a wszystkie jego operacje na pliku zostają zakończone niepowodzeniem. Ta poprawka Hot Fix rozwiązuje problem, zapewniając opcję skonfigurowania programów Security Agent w sposób umożliwiający przekierowywanie adresów URL do usługi WRS przy wykorzystaniu protokołu IPv4 zamiast IPv6 oraz globalne zainstalowanie tego ustawienia. Poprawka Hot Fix powoduje zainstalowanie ustawień monitorowania zachowania, zapobiegających nieoczekiwanemu zatrzymywaniu się programu Outlook w takiej sytuacji. Ta poprawka Hot Fix zapewnia, że program Security Agent generuje dzienniki spyware po wykryciu oprogramowania typu spyware w skompresowanym pliku, a wszystkie jego operacje na pliku zostają zakończone niepowodzeniem. 1-12

31 Wprowadzenie do programów Worry-Free Business Security Standard i Advanced NR ELEME NTU NUMER POPRAWKI HOT FIX/POPRAWKI KRYTYCZNEJ PROBLEM ROZWIĄZANIE Plik OUS.ini programu Security Agent zostaje obcięty po wykonaniu aktualizacji. Zdarza się tak, gdy plik OUS.ini jest większy niż bufor pamięci przydzielonej dla funkcji kopiowana. W wyniku wymuszenia funkcja powoduje obcięcie pliku w celu dopasowania go do rozmiaru bufora Zdarza się, że wersja szablonu czyszczenia wirusów na konsoli klienta OfficeScan zmienia się na 0 po tym, jak klient zaktualizował szablon i załadował nową wersję Proces wycofywania pliku sygnatur Smart Scan Agent i pliku sygnatur wirusów może nie działać prawidłowo. Ta poprawka Hot Fix powoduje zwiększenie bufora pamięci dla funkcji kopiowana pliku OUS.ini w celu zapobiegnięcia obcięcia pliku OUS.ini programu Security Agent podczas aktualizacji. Ta poprawka Hot Fix powoduje ulepszenie mechanizmu sprawdzającego wersję w celu zagwarantowania wyświetlania prawidłowej wersji szablonu czyszczenia wirusów na konsoli klienta OfficeScan. Ta poprawka Hot Fix zapewnia, że proces wycofywania pliku sygnatur Smart Scan Agent i pliku sygnatur wirusów działa prawidłowo. 1-13

32 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 NR ELEME NTU NUMER POPRAWKI HOT FIX/POPRAWKI KRYTYCZNEJ PROBLEM ROZWIĄZANIE Oprogramowanie innej firmy może przestać odpowiadać na komputerze programu Security Agent, gdy włączona jest zarówno usługa zapobiegania nieautoryzowanym zmianom, jak i usługi zapory klienta Gdy program Security Agent wykonuje polecenie skanowania ręcznego, a ścieżka skanowania jest dłuższa niż 63 znaki, odpowiedni dziennik skanowania nie pojawia się w przeglądarce Dzienniki wirusów Programy Security Agent zainstalowane na platformach 64-bitowych mogą nie być w stanie aktualizować się z poziomu agenta aktualizacji Niektóre składniki mogą nie zostać zaktualizowane, gdy ich moduły są używane przez pewne funkcje podczas aktualizacji programu Security Agent. Ta poprawka Hot Fix umożliwia użytkowników zainstalowanie ustawienia zapory w celu zapobiegania nieoczekiwanemu zatrzymaniu się oprogramowania innej firmy na komputerach programu Security Agent, gdy włączona jest zarówno usługa zapobiegania nieautoryzowanym zmianom, jak i usługi zapory klienta. Ta poprawka Hot Fix zapewnia, że dzienniki skanowania są pomyślnie zapisywane, gdy ścieżka skanowania jest dłuższa niż 63 znaki. Ta poprawka Hot Fix zapewnia, że programy Security Agent aktualizują się pomyślnie z poziomu agentów aktualizacji. Ta poprawka zapewnia, że wszystkie składniki zostają zaktualizowane podczas aktualizacji programu Security Agent. 1-14

33 Wprowadzenie do programów Worry-Free Business Security Standard i Advanced Co nowego w wersji WFBS 9.0 Worry-Free Business Security zawiera następujące nowe funkcje i ulepszenia: TABELA 1-3. Co nowego w wersji WFBS 9.0 FUNKCJA/ULEPSZENIE Obsługa serwera Microsoft Exchange Obsługa systemu Windows OPIS Program WFBS obsługuje teraz serwer Microsoft Exchange Server 2010 SP3 i Microsoft Exchange Server program WFBS obsługuje teraz systemy Microsoft Windows 8.1 i Windows Server 2012 R

34 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 FUNKCJA/ULEPSZENIE Bezpieczeństwo urządzeń mobilnych OPIS Program WFBS Advanced obsługuje obecnie funkcję ochrony danych i kontroli dostępu urządzeń mobilnych. Bezpieczeństwo urządzeń mobilnych obejmuje następujące funkcje: Kontrola dostępu urządzenia Zezwolenie na dostęp do serwera Exchange w zależności od użytkownika, systemu operacyjnego i (lub) klienta e- mail Określenie praw dostępu przydzielanych określonym składnikom skrzynki pocztowej Zarządzanie urządzeniami Usuwanie danych ze zgubionych lub skradzionych urządzeń Określanie dla poszczególnych użytkowników ustawień zabezpieczeń obejmujących: Wymagania dotyczące siły hasła Automatyczną blokadę urządzenia po okresie nieaktywności Szyfrowanie Usuwanie danych po niepowodzeniu logowania Udoskonalenia dotyczące kodu aktywacyjnego Pomoc techniczna dotycząca kodu aktywacyjnego (płatna z dołu) 1-16

35 Wprowadzenie do programów Worry-Free Business Security Standard i Advanced FUNKCJA/ULEPSZENIE Ulepszenia dotyczące wykrywania OPIS Usprawnione skanowanie pamięci w trakcie skanowania w czasie rzeczywistym Tryb znanych i potencjalnych zagrożeń w funkcji monitorowania zachowania Zapobieganie wykorzystaniu przeglądarki Wykrywanie pobrania nowo napotkanych programów Ulepszenia dotyczące wydajności Ulepszenia dotyczące użyteczności Godzina instalowania i odinstalowywania programu Security Agent Opóźnione skanowanie w trakcie skanowania w czasie rzeczywistym Globalne i grupowe listy adresów dozwolonych/zablokowanych na potrzeby usługi Web Reputation i funkcji filtrowania adresów URL Lista wyjątków IP na potrzeby usługi Web Reputation i funkcji filtrowania adresów URL w ustawieniach globalnych Usunięcie formantu ActiveX z drzewa klientów i strony zdalnej instalacji Dostosowana ochrona przed epidemią Obsługa programu Outlook 2013 i Windows Live Mail 2012 na pasku narzędzi Trend Micro Anti-Spam Aktualizacja agenta aktualizacji tylko przy użyciu usługi Trend Micro ActiveUpdate Zatrzymywanie aktualizacji serwera Zachowywanie sygnatur podczas uaktualniania serwera i agenta Łącze pomocy i dzienniki wirusów źródła zarażenia 1-17

36 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 Kluczowe funkcje i korzyści Program Worry-Free Business Security udostępnia następujące funkcje i korzyści: Trend Micro Sieć Smart Protection Network Trend Micro Sieć Smart Protection Network to nowoczesna infrastruktura zabezpieczeń zasobów klientów pracujących w chmurze, zaprojektowana w celu zapewnienia klientom ochrony przed zagrożeniami bezpieczeństwa i zagrożeniami internetowymi. Sieć zwiększa wydajność lokalnych i obsługiwanych przez firmę Trend Micro rozwiązań w celu ochrony użytkowników niezależnie od tego, czy są podłączeni do sieci, pracują w domu czy w podróży. Sieć Smart Protection Network za pomocą prostszych klientów agenty daje dostęp do unikatowej, zlokalizowanej w chmurze kombinacji technologii poczty , sieci Web i usługi File Reputation oraz baz danych zagrożeń. Ochrona klientów jest automatycznie aktualizowana i wzmacniania w miarę zwiększania się liczby produktów, usług i użytkowników w sieci, tworzących usługę ochrony w czasie rzeczywistym dla swoich użytkowników. Więcej informacji na temat infrastruktury Smart Protection Network można uzyskać w witrynie internetowej: index.html Usługi File Reputation Services Usługi File Reputation Services sprawdzają reputację każdego pliku, porównując ją ze zlokalizowaną w chmurze bazą danych. Informacje dotyczące złośliwego oprogramowania są przechowywane w otoczeniu internetowym, dlatego są one natychmiast dostępne dla wszystkich użytkowników. Wydajne sieci dostarczania zawartości i lokalne serwery buforujące redukują opóźnienie podczas procesu kontroli do minimum. Architektura typu otoczenie internetowe-klient zapewnia szybszą ochronę, eliminuje obciążenie związane z wdrażaniem plików sygnatur i umożliwia znaczne zmniejszenie ilości zasobów wykorzystywanych przez klienty. Aby możliwe było użycie usług File Reputation, programy Security Agent muszą działać w trybie skanowania inteligentnego (Smart Scan). Takie agenty są w tym dokumencie 1-18

37 Wprowadzenie do programów Worry-Free Business Security Standard i Advanced nazywane agentami Smart Scan. Agenty w trybie innym niż Smart Scan nie korzystają z usług File Reputation i są określane jako agenty skanowania standardowego. Administratorzy programu Worry-Free Business Security mogą skonfigurować wszystkie agenty lub kilka z nich w trybie Smart Scan. Usługi Web Reputation Services Technologia Web Reputation firmy Trend Micro, wyposażona w jedną z największych baz danych reputacji domen na świecie, śledzi informacje na temat wiarygodności domen sieci Web, przypisując im ocenę reputacji na podstawie takich czynników, jak czas działania witryny w sieci Web, historyczne zmiany jej lokalizacji oraz symptomy podejrzanych działań wykryte za pomocą mechanizmów analizy zachowania złośliwego oprogramowania. Usługa Web Reputation następnie skanuje witryny i blokuje użytkownikom dostęp do zainfekowanych. Funkcje usługi Web Reputation pozwalają upewnić się, że strony otwierane przez użytkowników są bezpieczne i wolne od zagrożeń internetowych, takich jak złośliwe oprogramowanie, spyware i oszustwa związane z wyłudzaniem informacji, mające na celu uzyskanie danych osobowych użytkowników. Aby zwiększyć dokładność i zmniejszyć liczbę fałszywych alarmów, technologia Web Reputation firmy Trend Micro nie klasyfikuje ani nie blokuje całych witryn, lecz przypisuje oceny reputacji poszczególnym stronom i osadzonym w nich łączom. Jest to lepsze rozwiązanie, ponieważ zdarza się, że atakom ulegają jedynie części wiarygodnych witryn, a reputacja może się dynamicznie zmieniać w czasie. Agenty używające usług Web Reputation Services podlegają regułom usługi Web Reputation. Administratorzy programu Worry-Free Business Security mogą podporządkować regułom usługi Web Reputation wszystkie lub tylko niektóre agenty. Usługa Reputation (tylko w wersji Advanced) Technologia Trend Micro Reputation sprawdza adresy IP, korzystając z bazy danych reputacji znanych źródeł spamu i dynamicznej usługi oceniającej reputację nadawcy wiadomości w czasie rzeczywistym. Oceny reputacji są korygowane na podstawie nieustannej analizy zachowań adresów IP, stopnia aktywności i danych historycznych. Złośliwe wiadomości są blokowane jeszcze po stronie Internetu na podstawie adresu IP nadawcy, dzięki czemu pliki typu zombi lub botnet nie docierają w ogóle do sieci lub komputera użytkownika. 1-19

38 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 Technologia Reputation identyfikuje spam na podstawie reputacji źródłowego agenta MTA (Mail Transport Agent). Zwalnia to program Security Server z konieczności wykonywania tego zadania. Po włączeniu usługi Reputation cały przychodzący ruch SMTP jest sprawdzany przez bazy danych adresów IP w celu ustalenia, czy źródłowy adres IP jest poprawny lub czy nie został umieszczony na czarnej liście jako znany dostawca spamu. Istnieją dwa poziomy usługi dla usługi Reputation: Standardowy: usługa standardowa korzysta z bazy danych, która śledzi reputację około dwóch miliardów adresów IP. Adresy IP, które są stale powiązane z dostarczaniem wiadomości typu spam, zostają dodane do bazy danych i rzadko są z niej usuwane. Zaawansowany: poziom zaawansowany to usługa DNS, która jest oparta na zapytaniach i przypomina usługę standardową. Podstawą tej usługi jest standardowa baza danych reputacji oraz dynamiczna baza danych reputacji, która blokuje wiadomości ze znanych i podejrzanych źródeł spamu. Po znalezieniu wiadomości z zablokowanego lub podejrzanego adresu IP usługi Reputation blokują tą wiadomość, zanim osiągnie ona infrastrukturę przesyłania wiadomości. Jeśli usługi Reputation blokują wiadomości z adresu IP, który wydaje się bezpieczny, można dodać ten adres do listy dozwolonych adresów IP. Smart Feedback Funkcja Trend Micro Smart Feedback zapewnia stałą komunikację między produktami firmy Trend Micro a działającymi przez całą dobę, siedem dni w tygodniu, centrami i technologiami analizy zagrożeń. Każde nowe zagrożenie rozpoznane za pomocą pojedynczego rutynowego sprawdzania oceny reputacji po stronie klienta automatycznie aktualizuje wszystkie bazy zagrożeń firmy Trend Micro, zapobiegając wyrządzeniu szkody przez to zagrożenie kolejnym klientom. Dzięki ciągłemu przetwarzaniu informacji o zagrożeniach zbieranych w rozległej sieci klientów i partnerów firma Trend Micro zapewnia automatyczną ochronę w czasie rzeczywistym przed najnowszymi zagrożeniami oraz bezpieczeństwo w stylu razem lepiej, podobnie do systemu straży sąsiedzkiej, który w celu ochrony innych angażuje członków społeczności. Poufność osobistych i biznesowych danych klienta jest zawsze 1-20

39 Wprowadzenie do programów Worry-Free Business Security Standard i Advanced chroniona, ponieważ gromadzenie informacji o zagrożeniach odbywa się na podstawie oceny reputacji źródła komunikacji, a nie zawartości określonej komunikacji. Przykładowe informacje przesyłane do firmy Trend Micro: Sumy kontrolne plików Wyświetlane witryny internetowe Informacje o plikach, w tym rozmiary i ścieżki dostępu Nazwy plików wykonywalnych Z uczestnictwa w programie można w dowolnej chwili zrezygnować z poziomu konsoli Web. Aby uzyskać więcej informacji, zobacz Uczestnictwo w programie Smart Feedback na stronie Porada W celu zapewnienia ochrony komputerów klienty nie jest wymagane branie udziału w opcji Smart Feedback. Udział w programie jest dobrowolny i można z niego zrezygnować w dowolnej chwili. Firma Trend Micro zaleca wzięcie udziału w programie Smart Feedback. Pozwoli to zapewnić wyższy poziom ochrony dla wszystkich klientów Trend Micro. Więcej informacji na temat infrastruktury Smart Protection Network można uzyskać w witrynie internetowej: index.html Filtrowanie adresów URL Funkcja filtrowania adresów URL pomaga w kontrolowaniu dostępu do witryn internetowych w celu zwiększenia produktywności pracowników, ograniczenia zużycia przepustowości połączenia internetowego i tworzenia bezpieczniejszego środowiska roboczego. Można wybrać poziom filtrowania adresów URL lub dostosować listę blokowanych witryn internetowych. 1-21

40 Podręcznik administratora programu Worry-Free Business Security 9.0 SP1 Zalety ochrony Poniższa tabela przedstawia, w jaki sposób poszczególne składniki programu Worry- Free Business Security chronią komputery przed zagrożeniami. TABELA 1-4. Zalety ochrony ZAGROŻENIE Wirusy/złośliwe oprogramowanie. Wirusy, trojany, robaki, umyślnie utworzone luki w zabezpieczeniach i oprogramowanie typu rootkit OCHRONA Skanowanie plików (skanowanie w czasie rzeczywistym, skanowanie ręczne, skanowanie zaplanowane) Spyware/grayware. Spyware, dialery, narzędzia hakerskie, programy do łamania haseł, adware, programy-żarty i keyloggery Zagrożenia bezpieczeństwa przesyłane w wiadomościach Robaki/wirusy sieciowe i włamania Potencjalnie szkodliwe witryny internetowe i phishingowe Zagrożenia rozpowszechniane za pośrednictwem urządzeń ze złączem USB i innych urządzeń zewnętrznych Złośliwe zachowanie Skanowanie poczty POP3 w programie Security Agent Zapora w programie Security Agent Usługa Web Reputation i filtrowanie adresów URL w programie Security Agent Kontrola urządzeń w programie Security Agent Monitorowanie zachowań w programie Security Agent Informacje o zagrożeniach Organizacje, które nie zatrudniają osobnego personelu do spraw zabezpieczeń oraz stosują luźne reguły bezpieczeństwa, są narażone na zagrożenia, nawet jeśli dysponują podstawową infrastrukturą zabezpieczeń. Mimo wykrycia zagrożeń może się okazać, że rozprzestrzeniły się już na wielu zasobach komputerowych, a ich całkowite wyeliminowanie będzie wymagać dużo czasu i wysiłku. Nieprzewidziane koszty związane z eliminacją zagrożeń również mogą być olbrzymie. 1-22

41 Wprowadzenie do programów Worry-Free Business Security Standard i Advanced Inteligentne rozwiązania Trend Micro do zarządzania bezpieczeństwem sieci oraz serwery działające w chmurze, stanowiące część sieci Trend Micro Smart Protection Network, identyfikują zagrożenia nowej generacji i odpowiednio na nie reagują. Wirusy i złośliwe oprogramowanie Istnieją dziesiątki tysięcy wirusów i złośliwych programów, a z każdym dniem ich przybywa. O ile w przeszłości wirusy komputerowe najczęściej występowały w systemach DOS lub Windows, dziś mogą powodować poważne szkody, wykorzystując słabości sieci korporacyjnych, systemów pocztowych i witryn internetowych. Programy-żarty: Podobne do wirusów programy, często zmieniające wygląd elementów wyświetlanych na monitorze komputera. Prawdopodobny wirus/złośliwe oprogramowanie: Podejrzane pliki zawierające niektóre elementy charakterystyczne dla wirusa/złośliwego oprogramowania. Szczegółowe informacje zawiera Encyklopedia zagrożeń firmy Trend Micro: Oprogramowanie typu rootkit: Program (lub zbiór programów), które instalują w systemie kod i wykonują go bez zgody i wiedzy użytkownika. Wykorzystują mechanizmy maskujące umożliwiające stałą i niemożliwą do wykrycia obecność na komputerze. Programy typu rootkit nie zarażają komputerów, lecz raczej stanowią niewykrywalne środowisko pozwalające wykonywać złośliwy kod. Programy typu rootkit są instalowane z wykorzystaniem metod inżynierii społecznej, w wyniku uruchomienia złośliwego oprogramowania lub po prostu podczas przeglądania złośliwych witryn sieci Web. Po zainstalowaniu osoba atakująca może wykonywać w systemie niemal każdą funkcję, w tym m.in. zdalny dostęp, podsłuchiwanie, jak również ukrywanie procesów, plików, kluczy rejestru i kanałów komunikacji. Trojan: Ten typ zagrożenia często wykorzystuje porty, aby uzyskać dostęp do komputerów lub plików wykonywalnych. Programy typu koń trojański nie replikują się, lecz rezydują w systemach, aby prowadzić złośliwe działania, np. otwierać porty w celu umożliwienia ingerencji hakerom. Tradycyjne programy antywirusowe potrafią wykryć i usunąć wirusy, lecz nie trojany, szczególnie te, które są już aktywne w systemie. 1-23