Bezpieczeństwo punktu końcowego. Chmura chroniona. Bezpieczeństwo Web

Transkrypt

1 Podręcznik administratora Bezpieczeństwo punktu końcowego Chmura chroniona Bezpieczeństwo Web

2 Firma Trend Micro Incorporated zastrzega sobie prawo do wprowadzania bez wcześniejszej zapowiedzi zmian w tym dokumencie oraz w opisanych w nim produktach. Przed zainstalowaniem i korzystaniem z oprogramowania należy zapoznać się z plikami Readme, informacjami o wersji oraz najnowszą wersją podręcznika użytkownika, które są dostępne w witrynie internetowej firmy Trend Micro pod adresem: Nazwy Trend Micro, OfficeScan i logo t-ball są znakami usług, znakami towarowymi lub zastrzeżonymi znakami towarowymi firmy Trend Micro Incorporated. Pozostałe nazwy produktów i firm mogą być znakami towarowymi lub zastrzeżonymi znakami towarowymi odpowiednich właścicieli. Copyright 2012 Trend Micro Incorporated. Wszelkie prawa zastrzeżone. Numer katalogowy dokumentu: OSEM15312_ Data wydania: styczeń 2012 Chronione patentami USA nr ; ; ; 6.119,165. Powiązane dokumenty W dokumencie Podręcznik administratora przedstawiono instrukcje uaktualniania, instalacji i konfiguracji programu Trend Micro ToolBox do wykorzystania z programem Trend Micro OfficeScan. Więcej informacji można znaleźć w podręcznikach: Podręcznik administratora programu OfficeScan 10.6: przedstawiono w nim strategie wdrażania klientów, instrukcje instalacji i często wykonywane zadania konfiguracyjne. Informacja zwrotna Firma Trend Micro stara się zawsze ulepszać swoją dokumentację. W przypadku pytań, komentarzy lub sugestii na temat tego lub dowolnego dokumentu firmy Trend Micro prosimy o kontakt pod adresem docs@trendmicro.com. Prosimy o ocenę tego dokumentu w witrynie:

3 TOC 2 Spis treści OfficeScan ToolBox informacje... 3 Kluczowe funkcje i korzyści...3 Zarządzanie programem OfficeScan ToolBox... 4 Instalacja programu ToolBox... 4 Wymagania systemowe...4 Instalacja OfficeScan ToolBox... 7 Zarządzanie OfficeScan ToolBox... 8 Uaktualnienia OfficeScan ToolBox... 8 Uaktualnianie OfficeScan ToolBox...8 Dezinstalacja OfficeScan ToolBox...9 Dezinstalacja OfficeScan ToolBox za pomocą konsoli programu Plug-in Manager... 9 Drzewo klientów...10 Zaawansowane czynności dostępne w drzewie klientów...10 Synchronizacja drzewa klientów Wdrażanie narzędzia Informacje o wdrażaniu Wyszukiwanie adresów IP...13 Ustawienia administracyjne Ustawienia dzienników Ustawienia informacji zwrotnych Wyślij informacje zwrotne firmie Trend Micro Ustawienia aktualizacji Załącznik A: Informacje o statusie Status wdrażania narzędzi Status plików dzienników...17

4 OfficeScan ToolBox informacje 3 OfficeScan ToolBox informacje Program OfficeScan ToolBox jest dodatkiem, który pełni rolę platformy do wdrażania różnych, niezależnych narzędzi firmy Trend Micro i zarządzania nimi. Pozwala on na rejestrowanie wpisów dzienników i konsolidację dzienników. Do zdalnego wdrażania programu ToolBox na klientach zarządzanych przy użyciu serwera OfficeScan wykorzystywane jest drzewo klientów serwera OfficeScan. Administratorzy mogą w sposób dyskretny wdrażać i monitorować działanie tych niezależnych narzędzi na klientach. Każde narzędzie jest przeznaczone do zapobiegania określonym zagrożeniom bezpieczeństwa lub sieci. Więcej informacji o działaniu i przeznaczeniu narzędzia można znaleźć w pliku Readme pobranym przez ToolBox razem narzędziem. Po pomyślnym wdrożeniu narzędzia za pomocą programu ToolBox administratorzy mogą wysłać wszystkie lub część informacji zgromadzonych przez narzędzie firmie Trend Micro celem ich analizy. Firma Trend Micro wykorzystuje wyniki analizy tych informacji do opracowywania nowych rozwiązań pozwalających zapobiegać najnowszym zagrożeniom, na które narażeni są wszyscy klienci firmy Trend Micro. Wszystkie informacje wysyłane firmie Trend Micro są poufne i nie są ujawniane osobom trzecim. Kluczowe funkcje i korzyści Program OfficeScan ToolBox udostępnia następujące funkcje i zapewnia następujące korzyści: Zarządzanie niezależnymi narzędziami Program ToolBox pozwala administratorom zarządzać różnymi narzędziami firmy Trend Micro w celu zapewnienia lepszego bezpieczeństwa środowiska komputerowego klienta. Pełni rolę platformy do zarządzania i jednoczesnego wdrażania narzędzi dla wielu klientów OfficeScan. Konsolidacja i zarządzanie dziennikami Program ToolBox umożliwia automatyczne gromadzenie dzienników generowanych przez narzędzia, ułatwiając dostęp do nich i ich przeglądanie przez administratorów. Administratorzy mogą przeglądać historię i wyniki wdrażania narzędzi oraz automatycznie lub ręcznie zarządzać wielkością bazy danych dzienników. Zobacz Ustawienia dzienników. Wysyłanie informacji zwrotnych z programu Anti-Threat Toolkit firmie Trend Micro Program ToolBox umożliwia wysyłanie firmie Trend Micro informacji powiązanych ze skanowaniem za pomocą programu Anti-Threat Toolkit. Informacje mogą być wysyłane automatycznie lub ręcznie. Firma Trend Micro wykorzystuje wyniki analizy tych informacji do opracowywania nowych rozwiązań pozwalających zapobiegać najnowszym zagrożeniom, na które narażeni są wszyscy klienci firmy Trend Micro. Wszystkie informacje wysyłane firmie Trend Micro są poufne i nie są ujawniane osobom trzecim. Zobacz Ustawienia informacji zwrotnych. Aktualizacje narzędzi Administratorzy mogą automatycznie lub ręcznie pobierać najnowsze aktualizacje wdrożonych narzędzi. Zobacz Ustawienia aktualizacji.

5 Zarządzanie programem OfficeScan ToolBox 4 Zarządzanie programem OfficeScan ToolBox Program OfficeScan ToolBox należy zainstalować i aktywować niezależnie od programu OfficeScan. Program ToolBox udostępnia własną konsolę do zarządzania produktem. Konsola zarządzania jest dostępna z poziomu konsoli Web programu OfficeScan. Instalacja programu ToolBox W konsoli programu Plug-in Manager wyświetlane są informacje o nowej wersji programu OfficeScan ToolBox. Za pomocą konsoli można pobrać i zainstalować program oraz zarządzać nim. Pakiety instalacyjne programu ToolBox są pobierane z serwera Trend Micro ActiveUpdate lub niestandardowego źródła aktualizacji, jeśli zostało prawidłowo skonfigurowane. Do pobrania pakietu z serwera ActiveUpdate wymagane jest połączenie internetowe. Podczas pobierania pakietu instalacyjnego lub po uruchomieniu instalacji program Plug-in Manager tymczasowo wyłącza inne funkcje programu dodatku, takie jak pobieranie, instalowanie i uaktualnianie. Program Plug-in Manager nie obsługuje instalacji ani zarządzania programami dodatków przez funkcję logowania jednokrotnego programu Trend Micro Control Manager. Wymagania systemowe Wymagania serwera OfficeScan TABELA 1: Serwer OfficeScan na systemie Windows Server 2008 (R2 z lub bez dodatku SP1) Sprzęt Procesor Pamięć RAM Miejsce na dysku Inne Monitor Minimalne: procesor Intel Pentium 1 GHz lub odpowiednik z rodziny procesorów x86 Intel Pentium 1,4 GHz lub odpowiednik z rodziny procesorów x64 Zalecane: Intel Pentium 2 GHz lub odpowiednik z wszystkich rodzin procesorów Minimalne: 512 MB Zalecane: 2 GB Minimalne: 1GB Obsługa gigabitowych kart sieciowych Monitor obsługujący rozdzielczość 1024 x 768 przy 256 kolorach lub lepszy TABELA 2: Serwer OfficeScan na innych platformach (procesory Pentium) Sprzęt Procesor Minimalne: procesor Intel Pentium 800 MHz lub odpowiednik

6 Zarządzanie programem OfficeScan ToolBox 5 Sprzęt Pamięć RAM Miejsce na dysku Inne Monitor Minimalne: 512 MB Zalecane: 1GB Minimalne: 1GB Obsługa gigabitowych kart sieciowych Monitor obsługujący rozdzielczość 1024 x 768 przy 256 kolorach lub lepszy TABELA 3: Serwer OfficeScan na innych platformach (procesory Core 2 Duo) Sprzęt Procesor Pamięć RAM Miejsce na dysku Inne Monitor Minimalne: procesor Intel Core 2 Duo E6420 2,13 GHz lub odpowiednik Minimalne: 4GB Minimalne: 2GB Obsługa gigabitowych kart sieciowych Monitor obsługujący rozdzielczość 1024 x 768 przy 256 kolorach lub lepszy Wymagania konsoli Web Sprzęt /oprogramowanie Procesor Pamięć RAM Miejsce na dysku Monitor Przeglądarka Minimalne: procesor Intel Pentium 300MHz lub odpowiednik Minimalne: 128MB Minimalne: 30MB Monitor obsługujący rozdzielczość 1024 x 768 przy 256 kolorach lub lepszy Internet Explorer w wersji 7.0 lub nowszej Wymagania klienta OfficeScan TABELA 4: Klient Windows XP/Server 2003 Sprzęt / oprogramowanie Procesor 32-bitowy Procesor Intel Pentium 300 MHz lub odpowiednik (obsługiwane są również procesory AMD64) 64-bitowy Procesor o architekturze Intel64 lub AMD64

7 Zarządzanie programem OfficeScan ToolBox 6 Sprzęt / oprogramowanie 32-bitowy 64-bitowy Pamięć RAM Miejsce na dysku Monitor Przeglądarka Minimalne: 256MB Zalecane: 512MB Minimalne: 350MB Monitor obsługujący rozdzielczość 800 x 600 przy 256 kolorach lub lepszy Internet Explorer w wersji 7.0 do konfiguracji przez przeglądarkę TABELA 5: Klient Windows Server 2008 Sprzęt / oprogramowanie Procesor Pamięć RAM Miejsce na dysku 32-bitowy Minimalne: procesor Intel Pentium 1 GHz lub odpowiednik (obsługiwane są również procesory AMD64) Zalecane: procesor Intel Pentium 2 GHz lub odpowiednik Minimalne: 512 MB Zalecane: 2 GB Minimalne: 350MB 64-bitowy Minimalne: Intel Pentium 1,4 GHz lub odpowiednik z rodziny procesorów x64 Zalecane: Intel Pentium 2 GHz lub odpowiednik z wszystkich rodzin procesorów Monitor Przeglądarka Monitor obsługujący rozdzielczość 800 x 600 przy 256 kolorach lub lepszy Internet Explorer w wersji 7.0 do konfiguracji przez przeglądarkę TABELA 6: Klient Windows Vista w wersji 32- i 64-bitowej Sprzęt /oprogramowanie Procesor Pamięć RAM Miejsce na dysku Minimalne: procesor Intel Pentium 800 MHz lub odpowiednik (obsługiwane są również procesory AMD64) Minimalne: 1GB Zalecane: 1,5GB Minimalne: 350MB

8 Zarządzanie programem OfficeScan ToolBox 7 Sprzęt /oprogramowanie Monitor Przeglądarka Monitor obsługujący rozdzielczość 800 x 600 przy 256 kolorach lub lepszy Internet Explorer w wersji 7.0 do konfiguracji przez przeglądarkę TABELA 7: Klient Windows 7 w wersji 32- i 64-bitowej Sprzęt /oprogramowanie Procesor Pamięć RAM Procesor Intel Pentium 1GHz lub odpowiednik (obsługiwane są również procesory AMD64) Minimalne: 1GB Zalecane: 1,5GB Miejsce na dysku Monitor Przeglądarka Minimalne: 350MB Monitor obsługujący rozdzielczość 800 x 600 przy 256 kolorach lub lepszy Internet Explorer w wersji 8.0 do konfiguracji przez przeglądarkę Instalacja OfficeScan ToolBox 1. Otwórz konsolę Web programu OfficeScan i kliknij polecenie Plug-in Manager w menu głównym. 2. Na ekranie Plug-in Manager przejdź do sekcji OfficeScan ToolBox i kliknij przycisk Pobieranie. Wielkość pakietu programu dodatku jest wyświetlana obok przycisku Pobieranie. Wyświetlony zostanie ekran Umowa licencyjna oprogramowania Trend Micro OfficeScan ToolBox. W przypadku wystąpienia problemów podczas pobierania pakietu należy sprawdzić dzienniki aktualizacji serwera w konsoli produktu programu OfficeScan. Z menu głównego wybierz polecenie Dzienniki > Dzienniki aktualizacji serwera. 3. Po zakończeniu pobierania kliknij przycisk Instaluj, aby rozpocząć instalację. RYSUNEK 1: Przycisk Instaluj dotyczący OfficeScan ToolBox 4. Kliknij przycisk Akceptuję, aby kontynuować instalację. Kliknij przycisk Nie akceptuję, aby zamknąć ekran i przerwać instalację programu ToolBox. 5. Monitoruj postęp instalacji. Można opuścić ten ekran podczas pobierania.

9 Zarządzanie programem OfficeScan ToolBox 8 RYSUNEK 2: Postęp instalacji OfficeScan ToolBox Po zainstalowaniu pakietu przez program Plug-in Manager zostanie wyświetlony ekran programu Plugin Manager. Po instalacji wyświetlana jest aktualna wersja programu dodatku. Można rozpocząć zarządzanie programem dodatku. Zarządzanie OfficeScan ToolBox 1. Otwórz konsolę Web programu OfficeScan i kliknij polecenie Plug-in Manager w menu głównym. 2. Na ekranie Plug-in Manager przejdź do sekcji OfficeScan ToolBox i kliknij przycisk Zarządzaj programem. RYSUNEK 3: Przycisk Zarządzaj programem dotyczący OfficeScan ToolBox Uaktualnienia OfficeScan ToolBox W konsoli programu Plug-in Manager wyświetlane są informacje o nowej wersji programu ToolBox. Za pomocą konsoli można pobrać i zainstalować pakiet uaktualnienia, a następnie uaktualnić program. Program Plug-in Manager pobiera pakiet z serwera Trend Micro ActiveUpdate Server lub niestandardowego źródła aktualizacji, jeśli zostało prawidłowo skonfigurowane. Do pobrania pakietu z serwera ActiveUpdate wymagane jest połączenie internetowe. Podczas pobierania pakietu instalacyjnego lub po uruchomieniu uaktualniania program Plug-in Manager tymczasowo wyłącza inne funkcje programu dodatku, takie jak pobieranie, instalowanie i uaktualnianie. Program Plug-in Manager nie obsługuje uaktualniania programów dodatków przez funkcję jednokrotnego logowania programu Trend Micro Control Manager. Uaktualnianie OfficeScan ToolBox 1. Otwórz konsolę Web programu OfficeScan i kliknij polecenie Plug-in Manager w menu głównym. 2. Na ekranie Plug-in Manager przejdź do sekcji OfficeScan ToolBox i kliknij przycisk Pobieranie. Rozmiar pakietu uaktualnienia zostanie wyświetlony obok przycisku Pobierz.

10 Zarządzanie programem OfficeScan ToolBox 9 RYSUNEK 4: Przycisk Pobieranie dotyczący OfficeScan ToolBox 3. Monitoruj postęp pobierania. Przełączenie okna podczas pobierania nie wywiera wpływu na proces uaktualnienia. W przypadku wystąpienia problemów podczas pobierania pakietu należy sprawdzić dzienniki aktualizacji serwera w konsoli Web programu OfficeScan. Z menu głównego wybierz polecenie Dzienniki > Dzienniki aktualizacji serwera. 4. Po pobraniu pakietu przez program Plug-in Manager zostanie wyświetlony nowy ekran. Po uaktualnieniu usługa Plug-in Manager może wymagać ponownego uruchomienia, co może spowodować, że ekran Plug-in Manager będzie chwilowo niedostępny. Gdy ekran ten stanie się dostępny, zostanie wyświetlona aktualna wersja programu dodatku. Dezinstalacja OfficeScan ToolBox Istnieje kilka sposobów dezinstalacji OfficeScan ToolBox. Odinstaluj OfficeScan ToolBox z poziomu konsoli programu Plug-in Manager. Odinstaluj serwer OfficeScan, co spowoduje dezinstalację programu Plug-in Manager i wszystkich zainstalowanych programów dodatków. Instrukcje dotyczące dezinstalacji serwera OfficeScan zawiera Podręcznik instalacji oraz uaktualniania programu OfficeScan. Dezinstalacja OfficeScan ToolBox za pomocą konsoli programu Plug-in Manager 1. Otwórz konsolę Web programu OfficeScan i kliknij polecenie Plug-in Manager w menu głównym. 2. Na ekranie Plug-in Manager przejdź do sekcji OfficeScan ToolBox i kliknij przycisk Odinstaluj. RYSUNEK 5: Przycisk Odinstaluj dotyczący OfficeScan ToolBox 3. Monitoruj postęp odinstalowywania. Można opuścić ten ekran podczas dezinstalacji. 4. Po zakończeniu dezinstalacji program OfficeScan ToolBox zostanie ponownie udostępniony do instalacji.

11 Drzewo klientów 10 Drzewo klientów Na drzewie klientów są wyświetlane wszystkie klienty (zgrupowane w domeny OfficeScan), które są obecnie zarządzane przez serwer. Klientów można grupować w domeny, zapewniając możliwość jednoczesnego stosowania takiej samej konfiguracji dla wszystkich członków domeny, zarządzania nią i jej wdrażania. RYSUNEK 6: Drzewo klientów Zaawansowane czynności dostępne w drzewie klientów Drzewo klientów jest wyświetlane podczas zarządzania programem OfficeScan ToolBox za pomocą konsoli Web. Powyżej drzewa klientów są widoczne polecenia menu charakterystyczne dla programu Toolbox. Te polecenia menu umożliwiają wykonywania określonych zadań, takich jak wdrażanie narzędzia na kliencie. Aby wykonać jedno z tych zadań, należy najpierw wybrać element docelowy (na przykład określona domena albo jeden lub wielu klientów), a następnie wybrać polecenie menu. Drzewo klientów zapewnia dostęp do następujących funkcji: Wyszukaj komputery: pozwala wyszukiwać komputery przez wprowadzenie kryteriów wyszukiwania w polu tekstowym. Wyszukaj wg adresów IP: pozwala wyświetlić ekran Wyszukaj wg adresów IP. Komputery można znaleźć, wprowadzając adresy IP w polu tekstowym. Do rozdzielania wielu adresów IP należy użyć podziału wiersza lub przecinka. Synchronizuj z OfficeScan: pozwala synchronizować drzewo klientów programu ToolBox z drzewem klientów serwera OfficeScan. Zobacz Synchronizacja drzewa klientów. Wdróż: pozwala wdrożyć narzędzie na wybranych klientach. Zobacz Wdrażanie narzędzia. Zatrzymaj: pozwala zatrzymać wdrażanie narzędzia na wybranych klientach. Propagacja polecenia przerwania dla wszystkich klientów wymaga czasu.

12 Drzewo klientów 11 Administratorzy mogą również ręcznie przeszukiwać drzewo klientów w celu znalezienia żądanych komputerów lub domen. Informacje o danym komputerze są wyświetlane w tabeli po prawej stronie (zobacz Informacje o wdrażaniu). Synchronizacja drzewa klientów Aby można było wdrożyć narzędzia na punktach końcowych, administratorzy muszą zsynchronizować drzewo klientów z serwerem OfficeScan. 1. Otwórz konsolę programu ToolBox. 2. Na karcie Wdrożenie narzędzia kliknij przycisk Synchronizuj z OfficeScan. Wyświetlony zostanie ekran z monitem o potwierdzenie. 3. Odczekaj chwilę, aż synchronizacja zostanie ukończona. Po ukończeniu synchronizacji wyświetlony zostanie komunikat Pomyślnie zsynchronizowano drzewo klientów z serwerem OfficeScan. 4. Kliknij przycisk Zamknij, aby powrócić na ekran Wdrożenie narzędzia.

13 Wdrażanie narzędzia 12 Wdrażanie narzędzia Program OfficeScan ToolBox umożliwia jednoczesne wdrażanie narzędzia na jednej domenie lub wielu klientach OfficeScan. 1. Otwórz konsolę zarządzania programem OfficeScan ToolBox. Wyświetlony zostanie ekran Wdrożenie narzędzia. 2. Wybierz domeny lub klientów do wdrożenia narzędzia przez programu ToolBox za pomocą: Wyszukaj komputery: wprowadź nazwę domeny lub klienta w polu tekstowym i kliknij przycisk Wyszukaj. Wyszukaj wg adresów IP: zobacz Wyszukiwanie adresów IP. 3. Kliknij domeny lub klientów do wdrożenia narzędzia przez programu ToolBox. Aby zaznaczyć wielu klientów, naciśnij i przytrzymaj klawisze Ctrl lub Shift. 4. Kliknij przycisk Wdróż. Wyświetlony zostanie ekran Ustawienia wdrażania. 5. Wybierz narzędzie do wdrożenia, klikając: Wybierz z poniższej listy: pozwala wybrać wstępnie załadowane narzędzie z listy rozwijanej. Pobierz z sieci Internet: pozwala wprowadzić adres URL, który ma być użyty do pobrania narzędzia. Importuj lokalną kopię: pozwala wprowadzić ścieżkę i nazwę pliku wstępnie załadowanego narzędzia. 6. (Opcjonalne) Rozwiń sekcję Ustawienia zaawansowane, klikając strzałkę do dołu. Kliknij opcję Podaj dodatkowe parametry dot. wybranego narzędzia. Wprowadź parametry, które zostały dostarczone przez firmę Trend Micro wraz z narzędziem. 7. Kliknij przycisk Wdróż. Do niestandardowych narzędzi udostępniane są dodatkowe parametry. Parametry te nie są wymagane w przypadku standardowych narzędzi. Więcej informacji dotyczących korzystania z dodatkowych parametrów dostarczanych wraz z niestandardowymi narzędziami można uzyskać, kontaktując się z pomocą techniczną. Wyświetlony zostanie ekran Wdrażanie narzędzia. 8. Wdrożenie narzędzia przez program ToolBox na wybranych domenach i punktach końcowych wymaga czasu. Po wyświetleniu komunikatu Wdrożenie narzędzia powiodło się kliknij przycisk Zamknij, aby powrócić na ekran Wdrożenie narzędzia. 9. Monitoruj proces wdrażania narzędzia na liście klientów w kolumnie Stan wdrożenia, klikając od czasu do czasu przycisk Odśwież. Po ukończeniu wykonywania narzędzia na punktach końcowych status zostanie zmieniony z Wdrażanie na Ukończono. Aby anulować proces wdrażania narzędzia, należy kliknąć przycisk Zatrzymaj znajdujący się poniżej listy klientów. Informacje o wdrażaniu W tabeli drzewa klientów przedstawione są szczegółowe informacje dotyczące określonych klientów i ich interakcje z programem OfficeScan ToolBox. Program ToolBox udostępnia następujące informacje: Komputer: nazwa hosta klienta Adres IP: adres IP klienta

14 Wdrażanie narzędzia 13 Połączenie: bieżący status połączenia klienta Ostatnio wdrożone narzędzie: ostatnio wdrożone narzędzie przez administratora na kliencie Stan wdrożenia: status ostatnio wdrożonego narzędzia Więcej informacji o statusach wdrażania można znaleźć w Status wdrażania narzędzi. Godzina rozpoczęcia: godzina wdrożenia narzędzia przez administratora Godzina zakończenia: godzina zatrzymania pracy wybranego narzędzia na kliencie Kliknij nagłówek kolumny, aby zmienić kolejność wyświetlania danych w tabeli. Strona: bieżąca strona wyników wyszukiwania klientów. Kliknij ikony strzałek lub wprowadź numer strony, aby wyświetlić więcej wyników. Liczba wyników na stronie: umożliwia wybranie liczby klientów wyświetlanych w tabeli Wyszukiwanie adresów IP Znajdź określone punkty końcowe, wpisując w tym polu adresy IP. 1. Otwórz konsolę programu ToolBox. Na ekranie Wdrożenie narzędzia kliknij łącze Wyszukaj wg adresów IP. Wyświetlony zostanie ekran Wyszukaj wg adresów IP. 2. Wprowadź adresy IP żądanych punktów końcowych. Wiele adresów IP można rozdzielić podziałem wiersza, przecinkiem, średnikiem lub spacją. W polu z adresami IP można wprowadzić maksymalnie 2048 znaków. 3. Kliknij przycisk Wyszukaj. Ekran Wyszukaj wg adresów IP zostanie zamknięty. Wyniki wyszukiwania adresów IP zostaną wyświetlone na liście obok drzewa klientów.

15 Ustawienia administracyjne 14 Ustawienia administracyjne Administratorzy mogą zarządzać następującymi ustawieniami w celu uproszczenia korzystania z funkcji OfficeScan ToolBox: Ustawienia dzienników Ustawienia informacji zwrotnych Ustawienia aktualizacji Ustawienia dzienników Ekran Dzienniki umożliwia administratorom definiowanie harmonogramu usuwania dzienników, ręczne usuwanie dzienników i pobieranie dzienników utworzonych po wdrożeniu narzędzia. Ustawienia dzienników można konfigurować za pomocą następujących funkcji: Włącz planowe usuwanie dzienników starszych niż dni: pozwala włączyć usuwanie dzienników zapisywanych przez program ToolBox po określonej liczbie dni. Kliknij przycisk Zapisz, aby zapisać to ustawienie. Usuń: pozwala usunąć zaznaczone dzienniki z listy. OSTRZEŻENIE: Utrata danych Usunięcie (lub zaplanowane usunięcie) dzienników powoduje również usunięcie tych dzienników z listy Pliki do wysłania na ekranie Informacja zwrotna. Po usunięciu wszystkich dzienników powiązanych z wpisem informacji zwrotnej zostanie on usunięty z listy. Przed usunięciem plików dziennika należy zapisać wszystkie żądane informacje zwrotne. Lista Dzienniki wdrożenia: pozwala wybrać dzienniki, które mają być usunięte. Na liście wyświetlane są również następujące informacje o istniejących dziennikach: Data i godzina: data i godzina rozpoczęcia wykonywania narzędzia Narzędzie wdrożone: nazwa i numer wersji wdrażanego narzędzia Komputer: nazwa hosta klienta, na którym narzędzie było wykonane Wynik: bieżący status plików dziennika narzędzia. Jeśli narzędzie nie ukończyło pracy, wyświetlany jest status Wdrażanie. Po zakończeniu działań zmieniany jest na Ukończono. Więcej informacji o statusach dzienników można znaleźć w Status plików dzienników. Pliki dzienników: przycisk Pobieranie pozwala pobrać wszystkie dzienniki wygenerowane przez wdrożone narzędzie. Każde narzędzie generuje własny zbiór plików dzienników. Rodzaj plików i zawarte w nich informacje różnią się między poszczególnymi narzędziami. Strona: bieżący numer strony na liście. Kliknij ikony strzałek lub wprowadź numer strony, aby wyświetlić więcej dzienników. Liczba wyników na stronie: umożliwia wybranie liczby dzienników wyświetlanych w tabeli. Zapisz: pozwala zapisać wprowadzone zmiany liczby dni, po których program ToolBox usuwa dzienniki. Ustawienia informacji zwrotnych Ustawienia informacji zwrotnych umożliwiają administratorom automatyczne wysyłanie plików wygenerowanych za pomocą programu Anti-Threat Toolkit firmie Trend Micro do analizy, wybór

16 Ustawienia administracyjne 15 określonych plików, które mają być przesyłane firmie Trend Micro i przeglądanie wyników analiz firmy Trend Micro na wcześniej przesłanych plikach. OSTRZEŻENIE: Utrata danych Usunięcie (lub zaplanowane usunięcie) dzienników powoduje również usunięcie tych dzienników z listy Pliki do wysłania na ekranie Informacja zwrotna. Po usunięciu wszystkich dzienników powiązanych z wpisem informacji zwrotnej zostanie on usunięty z listy. Przed usunięciem plików dziennika należy zapisać wszystkie żądane informacje zwrotne. Ustawienia informacji zwrotnych można konfigurować za pomocą następujących funkcji: Włącz automatyczne wysyłanie informacji zwrotnych: umożliwia włączenie automatycznego wysyłania firmie Trend Micro informacji zwrotnych dotyczących wyników wdrażania narzędzia przez ToolBox. Kliknij przycisk Zapisz, aby zapisać to ustawienie. Lista Pliki do wysłania: na liście znajdują się następujące informacje o istniejących plikach dzienników: Data i godzina: data i godzina rozpoczęcia wykonywania narzędzia Narzędzie wdrożone: nazwa i numer wersji wdrażanego narzędzia Komputery: nazwy hostów klientów, na których narzędzie jest wykonywane Pliki do wysłania: umożliwia przeglądanie lub edycję listy plików, które mają być wysłane firmie Trend Micro. Zobacz Wyślij informacje zwrotne firmie Trend Micro. Identyfikator odniesienia: kliknij łącze (jeżeli jest dostępne), aby wyświetlić szczegółowe informacje o plikach wcześniej wysłanych firmie Trend Micro. Jeśli łącze nie jest dostępne, skontaktuj się z działem pomocy technicznej i podaj wyświetlany identyfikator odniesienia. Wyślij informacje zwrotne: przycisk Wyślij umożliwia wysyłanie informacji zwrotnych dotyczących pracy narzędzia. Wysyłanie plików wymaga czasu. Jeśli wysyłanie plików firmie Trend Micro zostanie ukończone pomyślnie, status poniżej przycisku Wyślij informacje zwrotne zostanie zmieniony z Wysyłanie na Wysłane. Domyślnie program ToolBox wysyła wszystkie pliki wygenerowane przez wdrażane narzędzie. Aby wysłać tylko żądane pliki, należy zaznaczyć je w kolumnie Pliki do wysłania. Strona: bieżący numer strony na liście. Kliknij ikony strzałek lub wprowadź numer strony, aby wyświetlić więcej dzienników. Liczba wyników na stronie: umożliwia wybranie liczby dzienników wyświetlanych w tabeli. Zapisz: umożliwia zapisanie wprowadzonych zmian ustawień informacji zwrotnych. Wyślij informacje zwrotne firmie Trend Micro Możliwe jest przeglądanie plików wcześniej wysłanych firmie Trend Micro lub wybór określonych plików, które mają być przesyłane. 1. Otwórz konsolę programu ToolBox i kliknij przycisk Informacja zwrotna. 2. Na liście Pliki do wysłania w kolumnie Piki do wysłania kliknij jeden z przycisków: Wyświetl: umożliwia otwarcie ekranu Pliki do wysłania i wyświetlenie wcześniej wysłanych plików firmie Trend Micro. Edytuj: umożliwia otwarcie ekranu Pliki do wysłania i wyświetlenie listy plików wygenerowanych przez wdrożone narzędzie. 3. Z listy rozwijanej Wyświetl wybierz określony punkt końcowy lub wszystkie punkty końcowe. 4. Wybierz żądane pliki, które mają być wysłane firmie Trend Micro, zaznaczając pole wyboru po lewej stronie ich nazwy. Pliki, które zostały już wysłane przez program ToolBox, można przeglądać na ekranie Pliki do wysłania. Program ToolBox nie umożliwia ponownego wysyłania plików.

17 Ustawienia administracyjne Kliknij przycisk Zapisz, aby zapisać listę wybranych plików i powrócić na ekran Informacja zwrotna. Ustawienia aktualizacji Ustawienia aktualizacji umożliwiają administratorom konfigurację automatycznych aktualizacji narzędzi, przeprowadzanie ręcznej aktualizacji narzędzi i przeglądanie dokumentacji narzędzi, którymi można zarządzać za pomocą programu ToolBox. Ustawienia aktualizacji można konfigurować za pomocą następujących funkcji: Włącz automatyczną aktualizację narzędzi: umożliwia włączenia automatycznego pobierania aktualizacji wdrożonych narzędzi, jak tylko aktualizacje zostaną udostępnione. Lista Narzędzia: umożliwia przeglądanie listy narzędzi, które są zarządzane przy użyciu programu ToolBox. Na liście Narzędzia dostępne są następujące informacje: Narzędzie: nazwa i numer wersji narzędzia. Opis: informacje dotyczące przeznaczenia narzędzia. Plik Readme: dokumentacja dostarczana z narzędziem, w której można znaleźć najnowsze wiadomości dotyczące produktu, znane problemy, porady dotyczące instalacji i inne ważne informacje. Zapisz: umożliwia zapisanie wprowadzonych zmian ustawień automatycznej aktualizacji. Aktualizuj teraz: umożliwia ręczną aktualizację wszystkich narzędzi, które są zarządzane przy użyciu programu ToolBox. Do wykonania zarówno automatycznych, jak i ręcznych aktualizacji wymagane jest połączenie internetowe.

18 Załącznik A: Informacje o statusie 17 Załącznik A: Informacje o statusie Status wdrażania narzędzi W poniższej tabeli przedstawiono szczegóły dotyczące różnych rodzajów statusów wdrażanych narzędzi. TABELA 8: Wartości statusów wdrażania narzędzi Stan Wdrażanie Ukończono Zatrzymane Pobieranie nie powiodło się Import nie powiódł się Przerwane Opis Narzędzie wyświetlane w polu Ostatnio wdrożone narzędzie jest aktualnie propagowane lub uruchamiane na kliencie. Narzędzie wyświetlane w polu Ostatnio wdrożone narzędzie pomyślnie ukończyło pracę na kliencie. Administrator zatrzymał narzędzie wyświetlane w polu Ostatnio wdrożone narzędzie przed ukończeniem pracy na kliencie lub wystąpił błąd limitu czasu systemu. Podany adres URL do pobrania narzędzia był niepoprawny. Podane źródło lub format pliku narzędzia były nieprawidłowe. Narzędzie nie mogło zakończyć pracy z powodu błędu wewnętrznego. Status plików dzienników W poniższej tabeli przedstawiono szczegóły dotyczące różnych rodzajów statusów dzienników. TABELA 9: Wartości statusów dzienników Stan Wdrażanie Ukończono Zatrzymane Wymagane pon. uruchomienie Czyszczenie powiodło się Czyszczenie nie powiodło się Opis Narzędzie jest aktualnie propagowane lub uruchamiane na kliencie. Narzędzie pomyślnie zakończyło pracę i zgromadziło dzienniki o działaniach na kliencie. Administrator zatrzymał narzędzie przed ukończeniem pracy na kliencie lub wystąpił błąd limitu czasu systemu. Klient musi zostać uruchomiony ponownie. Narzędzie pomyślnie usunęło zagrożenie z punktu końcowego. Próba usunięcia zagrożenia z punktu końcowego przez narzędzie zakończyła się niepowodzeniem.

19 Załącznik A: Informacje o statusie 18 Stan Przerwane Opis Narzędzie nie mogło zakończyć pracy z powodu błędu wewnętrznego.