TM TREND MICRO Client Server Security 3 for Small and Medium Business Wprowadzenie www.trendmicro-europe.com CMEM32784/60803 Client Server Security3 for Small and Medium Business Wprowadzenie
Firma Trend Micro Incorporated zastrzega sobie prawo do wprowadzania, bez wcześniejszej zapowiedzi, zmian w tym dokumencie oraz w opisanych w nim produktach. Przed zainstalowaniem i korzystaniem z oprogramowania należy zapoznać się z plikami readme, uwagami do wydania oraz najnowszą wersją właściwej dokumentacji użytkownika, które są dostępne w witrynie internetowej firmy Trend Micro pod adresem: http://www.trendmicro-europe.com/download Nazwy Trend Micro, InterScan VirusWall, OfficeScan, Scanmail, TrendLabs oraz logo t-ball firmy Trend Micro są znakami towarowymi lub zastrzeżonymi znakami towarowymi firmy Trend Micro Incorporated. Pozostałe nazwy produktów i firm mogą być znakami towarowymi lub zastrzeżonymi znakami towarowymi odpowiednich właścicieli. Copyright 1998-2007 Trend Micro Incorporated. Wszelkie prawa zastrzeżone. Numer tego dokumentu: CSEM33117/70305 Data wydania: marzec 2007 Chronione patentami USA nr 5 623 600; 5 889 943; 5 951 698 i 6 119 165. Dokumentacja użytkownika dla programu Trend Micro Client Server Security ma za zadanie przedstawić główne funkcje oprogramowania oraz instrukcje dotyczące jego instalacji w określonym środowisku produkcyjnym. Należy go przeczytać przed zainstalowaniem lub rozpoczęciem użytkowania oprogramowania. Szczegółowe informacje na temat korzystania z poszczególnych funkcji oprogramowania znajdują się w pliku pomocy elektronicznej oraz w elektronicznej Bazie wiedzy, dostępnej w witrynie internetowej firmy Trend Micro.
Spis treści Spis treści Rozdział 1: Rozdział 2: Rozdział 3: Program Client Server Security for Small and Medium Business wprowadzenie Co nowego w wersji 3.6... 1-2 Zawartość pakietu Client Server Security for SMB... 1-2 Program Security Server... 1-2 Program Security Dashboard... 1-3 Program Client/Server Security Agent... 1-3 Komputery klienckie... 1-4 Składniki programu Client Server Security... 1-5 Sposób ochrony komputerów i sieci przez program Client Server Security... 1-7 Security Server... 1-7 Client/Server Security Agent... 1-7 Ochrona przed epidemią... 1-8 Stan aktywności i powiadomienia... 1-9 Przed rozpoczęciem pracy Informacje dotyczące tego podręcznika... 2-2 Kto powinien korzystać z podręcznika Wprowadzenie?... 2-2 Informacje dostępne w podręczniku Wprowadzenie... 2-2 Dokumentacja programu Client Server Security... 2-3 Rejestrowanie programu Client Server Security... 2-5 Aktywowanie programu Client Server Security... 2-5 Zmiana licencji... 2-5 Informacje dotyczące licencji... 2-6 Wersje licencji... 2-6 Odnawianie pełnej licencji... 2-7 Instalowanie programu Client Server Security Lista kontrolna instalacji... 3-2 Minimalne wymagania systemowe... 3-4 Przegląd procesu instalacji... 3-5 Przeprowadzanie instalacji standardowej... 3-7 i
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Część 1 Uruchomienie programu instalacyjnego i rozpoczęcie instalacji...3-7 Część 2 Konfigurowanie ustawień programów Security Server i Security Dashboard...3-11 Uaktualnianie z wcześniejszej wersji...3-16 Obsługiwane uaktualnienia...3-16 Nieobsługiwane uaktualnienia...3-16 Przed uaktualnieniem...3-17 Uaktualnianie z wersji próbnej...3-18 Rozdział 4: Rozdział 5: Praca z programem Security Dashboard Aktualizacja składników...4-2 ActiveUpdate informacje...4-3 Informacje o programie Program Security Dashboard...4-4 Funkcje programu Security Dashboard...4-5 Ikony w programie Security Dashboard...4-6 Korzystanie z funkcji Stan aktywności i Powiadomienia...4-7 Konfigurowanie powiadomień...4-7 Korzystanie z funkcji Stan aktywności...4-8 Sposób działania Ochrony przed epidemią...4-12 Strategia ochrony przed epidemią...4-12 Bieżący stan...4-14 Potencjalne zagrożenie...4-19 Konfigurowanie funkcji Ochrona przed epidemią...4-21 Praca z ustawieniami zabezpieczeń...4-23 Przeglądanie zawartości ekranu Ustawienia zabezpieczeń...4-24 Przeglądanie drzewa grup zabezpieczeń programu Client Server Security...4-25 Przeglądanie paska narzędzi ekranu Ustawienia zabezpieczeń...4-26 Usuwanie programu Client/Server Security Agent z komputerów i serwerów...4-28 Konfigurowanie zadań zabezpieczeń Informacje o zagrożeniach...5-2 Złośliwe oprogramowanie...5-2 Wirusy...5-2 Wirusy sieciowe...5-3 ii
Spis treści Trojany... 5-3 Boty... 5-3 Samorozpakowujące się pliki... 5-3 Robaki... 5-4 Konfigurowanie i uruchamianie zadań zabezpieczeń... 5-4 Ustawianie opcji Ochrona antywirusowa w czasie rzeczywistym dla komputerów i serwerów... 5-5 Ustawianie opcji zapory dla komputerów i serwerów... 5-6 Przyznawanie uprawnień użytkownikom komputerów... 5-6 Ustawianie folderu kwarantanny dla komputerów i serwerów... 5-7 Zarządzanie raportami... 5-7 Ustawianie preferencji globalnych... 5-8 Rozdział 6: Dodatek A: Dodatek B: Kontakt z działem pomocy technicznej Kontakt z firmą Trend Micro... 6-2 Kontakt z działem pomocy technicznej... 6-2 Przyspieszenie przyjęcia zgłoszenia serwisowego... 6-2 Najlepsze sposoby zabezpieczania komputerów i sieci Glosariusz zwrotów iii
Program Client Server Security for Small and Medium Business wprowadzenie Rozdział 1 Oprogramowanie Trend Micro Client Server Security for Small and Medium Business zostało zaprojektowane z myślą o potrzebach firmowych sieci informatycznych małej i średniej wielkości i zapewnia ochronę komputerów oraz serwerów w całej sieci. Zabezpieczenie serwerów i komputerów pracujących w sieci pomaga chronić serwery i komputery w sieci przed wirusami. Pliki sygnatur są na bieżąco aktualizowane poprzez scentralizowane zarządzanie i automatyczną aktualizację instalacji klientów na komputerach działających w sieci. Płynna integracja z oprogramowaniem Microsoft Windows powoduje, że program Client Server Security jest skutecznym, wielowarstwowym systemem ochrony przed wirusami i innego rodzaju złośliwym kodem. Narzędzia scentralizowanego zarządzania i inteligentne skanowanie złośliwego kodu zapewniają doskonałą ochronę antywirusową i bezpieczeństwo zawartości w postaci skalowalnej, wysokowydajnej architektury programowej. 1-1
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Co nowego w wersji 3.6 Wersja 3.6 programu Client Server Security for Small and Medium Business (SMB) zapewnia wiele korzyści dla małych i średnich firm, które nie dysponują dedykowanymi zasobami do zarządzania ochroną antywirusową. W tej wersji programu Client Server Security (CS) zachowane zostały wszystkie funkcje poprzednich wersji, a ponadto dodano następującą nową funkcję: Obsługa systemu Windows Vista można teraz zainstalować klientów programu Client Server Messaging Security Agent na komputerach klienckich z systemem Windows Vista (32 bity i 64 bity). Porównanie funkcji programu CSA dla różnych platform można znaleźć w Dodatku E do Podręcznika administratora programu Client Server Security. Zawartość pakietu Client Server Security for SMB Client Server Security for SMB jest zintegrowanym pakietem, który umożliwia ochronę wszystkich komputerów stacjonarnych, przenośnych oraz serwerów w sieci. Program Security Server Podstawowym elementem pakietu Client Server Security jest program Security Server. Program Security Server zawiera narzędzie Security Dashboard, scentralizowaną internetową konsolę zarządzania dla całego rozwiązania Client Server Security. Program Security Server instaluje program Security Agent na innych komputerach w sieci. Komputery te tworzą relacje typu klient-serwer z programem Security Server. Program Security Server umożliwia wyświetlanie informacji o stanie zabezpieczeń, konfigurowanie zabezpieczeń systemu, pobieranie składników i przechowywanie dzienników dotyczących baz danych i komputerów klienckich w jednej lokalizacji. Rysunek 1-1 przedstawia program Security Server oznaczony symbolem. 1-2
Program Client Server Security for Small and Medium Business wprowadzenie Program Security Dashboard Program Security Dashboard jest scentralizowaną, internetową konsolą zarządzania. Umożliwia konfigurowanie ustawień programów Client/Server Security Agents chroniących wszystkie zdalne komputery, serwery i serwery Exchange. Program Trend Micro Security Dashboard for SMB instalowany jest podczas instalacji programu Trend Micro Security Server i korzysta z technologii internetowych, takich jak ActiveX, CGI, HTML i HTTP. Program Client/Server Security Agent Program Client/Server Security Agent gromadzi informacje o zabezpieczeniach z chronionych komputerów klienckich, a następnie wysyła je do programu Security Server. Zgłaszane jest na przykład wykrycie wirusów lub złośliwego oprogramowania, jak również zakończenie aktualizacji składników. Informacje są wyświetlane w programie Security Dashboard, a program Security Server korzysta z nich podczas generowania dzienników i raportów dotyczących stanu zabezpieczeń komputerów klienckich i sieci. Program Client/Server Security Agent chroni serwery plików i komputery. Na rysunku 1-1 program Client/Server Security Agent oznaczono literą A. 1-3
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Komputery klienckie Komputery klienckie to wszystkie komputery stacjonarne, przenośne i serwery, na których zainstalowano program Client/Server Security Agent. Funkcje skanowania antywirusowego i skanowania w poszukiwaniu oprogramowania typu spyware oraz konfigurowanie zapory są wykonywane na komputerach klienckich. Internet Zapora Brama RYSUNEK 1-1. Program Client Server Security for SMB chroni komputery stacjonarne i serwery 1. Program Security Server 2. Microsoft Exchange Server (niechroniony przez program Client Server Security) 1-4
Program Client Server Security for Small and Medium Business wprowadzenie 3. Sieć lokalna A. Client/Server Security Agent Składniki programu Client Server Security Program Client Server Security korzysta z następujących podstawowych składników: Ochrona antywirusowa Sygnatura wirusa plik ułatwiający programom Security Agent identyfikację sygnatury wirusów unikatowe sygnatury bitów i bajtów, które sygnalizują obecność wirusa. Silnik skanowania silnik skanowania wykorzystuje plik sygnatur wirusów do wykrywania wirusów i innych zagrożeń bezpieczeństwa plików, które są otwierane i/lub zapisywane przez komputery klienckie. Silnik skanowania razem z plikiem sygnatur wirusów wykonują detekcję na pierwszym poziomie, stosując proces nazywany porównywaniem sygnatur. Ponieważ każdy wirus posiada unikatową sygnaturę lub ciąg znaków odróżniających go od innych kodów, specjaliści do spraw wirusów w laboratorium TrendLabs umieszczają nieaktywne fragmenty tego kodu w pliku sygnatur. Silnik porównuje następnie określone części każdego skanowanego pliku z sygnaturą w pliku sygnatur wirusów, szukając dopasowania. Należy pobrać silnik skanowania odpowiedni dla używanego systemu operacyjnego. Silnik skanowania dla Windows 2000/Vista/XP/Server 2003 Silnik skanowania dla Windows Vista/XP/Server 2003 w architekturze x64 Sygnatura czyszczenia wirusów ten używany w silniku czyszczenia wirusów szablon pomaga w identyfikacji plików trojanów i ich procesów, umożliwiając ich eliminację. Silnik usuwania wirusów silnik, którego usługi Cleanup Services używają do skanowania i usuwania trojanów i ich procesów. 1-5
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Oprogramowanie anty-spyware Plik sygnatur spyware plik zawierający znane sygnatury spyware używany przez silniki skanowania anty-spyware (zarówno 32-bitowe, jak i 64-bitowe) do wykrywania programów spyware na komputerach klienckich i serwerach podczas skanowania ręcznego i zaplanowanego. Plik sygnatur aktywnego monitorowania spyware plik podobny do pliku sygnatur spyware, lecz używany przez silnik skanowania podczas skanowania w poszukiwaniu oprogramowania typu spyware w czasie rzeczywistym. Silnik skanowania anty-spyware (32-bitowy) odrębny silnik skanowania, który skanuje, wykrywa i usuwa spyware z zarażonych komputerów klienckich i serwerów w systemach operacyjnych platformy 32-bitowej i386 (na przykład Windows Vista, Windows 2000 i Windows XP). Silnik skanowania w poszukiwaniu spyware (64-bitowy) podobny do silnika skanowania w poszukiwaniu spyware dla systemów 32-bitowych, prowadzący skanowanie pod kątem spyware, wykrywający je i usuwający z zainfekowanych komputerów klienckich oraz serwerów pracujących pod kontrolą systemów operacyjnych opartych na procesorze x64 (64-bitowych, na przykład Windows Vista x64, Windows XP Professional x64 Edition, Windows 2003 x64 Edition). Sterownik Anti-Rootkit (32-bitowy) moduł wymagany przez silnik skanowania w poszukiwaniu spyware do wykrywania oprogramowania typu rootkit. Wirus sieciowy Ogólna sygnatura zapory podobnie jak sygnatura wirusów, ten plik pomaga programowi Client Server Security identyfikować sygnatury wirusów sieciowych. Ogólny 32-bitowy silnik zapory sterownik używany przez zaporę osobistą wraz z plikiem sygnatury wirusa sieciowego do ochrony komputerów z systemem Windows Vista/2000/XP/Server 2003 przed atakami hakerów i wirusami sieciowymi. Ochrona przed epidemią Sygnatura narażenia na atak plik zawierający bazę danych dla wszystkich luk w zabezpieczeniach. Zawiera on instrukcje dla silnika skanowania, który wyszukuje znane luki w zabezpieczeniach. 1-6
Program Client Server Security for Small and Medium Business wprowadzenie Inne dodatkowe produkty firmy Trend Micro Program Client Server Security zapewnia wszechstronną ochronę komputerów stacjonarnych, przenośnych oraz serwerów w sieci lokalnej. Nie zapewnia jednak rozwiązania dla urządzeń bramy i systemów operacyjnych innych niż Windows ani serwerów poczty. Aby rozszerzyć ochronę, należy rozważyć połączenie programu Client Server Security z produktami Trend Micro InterScan VirusWall for Small and Medium Business i/lub Trend Micro ScanMail for Microsoft Exchange. Sposób ochrony komputerów i sieci przez program Client Server Security Oprogramowanie Client Server Security to wielowarstwowa aplikacja, która korzysta z następujących programów do ochrony komputerów stacjonarnych, przenośnych oraz serwerów: Security Server Program Security Server zawiera scentralizowaną internetową konsolę zarządzania, Security Dashboard, która umożliwia dostęp do tego programu z dowolnego miejsca w sieci. Program Security Server pobiera ważne aktualizacje składników i reguł, anastępnie przekazuje zaktualizowane składniki do programów Client/Server Security Agent. Program Security Server zawiera także bazę danych, w której przechowywane są dzienniki wykrytych wirusów i złośliwych programów zgłoszonych przez program Security Agent. Client/Server Security Agent W programach Client/Server Security Agent używane jest skanowanie antywirusowe i zapora osobista do ochrony komputerów stacjonarnych, przenośnych i serwerów przed wirusami, trojanami, robakami, wirusami sieciowymi i innymi złośliwymi programami przy użyciu następujących technologii: Skanowanie antywirusowe Funkcja skanowania antywirusowego korzysta z silnika skanowania i plików sygnatur wirusów firmy Trend Micro do skanowania w poszukiwaniu wirusów 1-7
Wprowadzenie do programu Trend Micro Client Server Security 3.6 i innych złośliwych programów. Domyślnie program Client/Server Security Agent używa funkcji skanowania w czasie rzeczywistym, którą użytkownik może dostosować. Można także skonfigurować skanowanie zaplanowane lub ręczne. Skanowanie anty-spyware Do skanowania anty-spyware używany jest podczas skanowania w poszukiwaniu spyware na komputerach klienckich i serwerach oddzielny silnik skanowania i pliki sygnatur. Podobnie jak w przypadku skanowania antywirusowego, skanowanie anty-spyware można prowadzić na trzy sposoby skanowanie w czasie rzeczywistym, zaplanowane i ręczne. Zapora osobista Zapora osobista umożliwia identyfikację i blokowanie wirusów sieciowych na podstawie pliku sygnatur wirusów. Zapora osobista zapewnia ochronę komputerów klienckich z systemem Windows 2000/XP/Server 2003 przed atakami hakerów i wirusami sieciowymi, tworząc zaporę między komputerem klienckim asiecią. Skanowanie poczty POP3 Chroni komputery klienckie z systemem Windows 2000/XP/Server 2003 przed zarażonymi wiadomościami oraz załącznikami poczty Post Office Protocol 3 (POP3). W przypadku wykrycia wirusa użytkownik ma do wyboru usunięcie, wyczyszczenie lub zignorowanie wiadomości e-mail zawierającej wirusa. Dodatkowo, aby zautomatyzować oraz wzmocnić ochronę komputerów i sieci, wrozwiązaniu Client Server Security stosowane są następujące funkcje: Ochrona przed epidemią Funkcja Ochrona przed epidemią zapewnia wczesne ostrzeganie przed epidemią wirusów lub innych złośliwych programów, które rozprzestrzeniają się na świecie, i reaguje automatycznie poprzez wprowadzenie środków bezpieczeństwa zapewniających ochronę komputerów i sieci. Następnie stosowane są zabezpieczenia służące do identyfikowania problemu i usuwania uszkodzeń. 1-8
Program Client Server Security for Small and Medium Business wprowadzenie Stan aktywności i powiadomienia Funkcja Stan aktywności zapewnia natychmiastowy przegląd stanu zabezpieczeń funkcji Ochrona przed epidemią, Ochrona antywirusowa i Wirusy sieciowe. Podobnie program Client Server Security może przesyłać do administratorów powiadomienia dotyczące występowania zdarzeń stanowiących poważne zagrożenia. 1-9
Przed rozpoczęciem pracy Rozdział 2 Ten rozdział zawiera instrukcje dotyczące rejestrowania i uaktywniania programu Client Server Security oraz wskazuje, gdzie można znaleźć informacje dotyczące produktu. Rozdział obejmuje następujące zagadnienia: Dokumentacja programu Client Server Security początek na str. 2-3 Informacje dotyczące tego podręcznika początek na str. 2-2 Informacje dotyczące licencji początek na str. 2-6 Rejestrowanie programu Client Server Security początek na str. 2-5 Aktywowanie programu Client Server Security początek na str. 2-5 2-1
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Informacje dotyczące tego podręcznika Kto powinien korzystać z podręcznika Wprowadzenie? Administratorzy sieci małych i średnich firm zarządzający co najmniej jednym serwerem Exchange i kilkoma komputerami oraz serwerami. Informacje dostępne w podręczniku Wprowadzenie Rozdział 1: Krótkie wprowadzenie do kluczowych funkcji i korzyści płynących zużywania programu Client Server Security Rozdział 2: Informacje dotyczące rejestrowania i uaktywniania programu Client Server Security oraz informacje dotyczące licencji Rozdział 3: Instrukcje dotyczące przeprowadzania instalacji standardowej, podczas której nie jest konieczne korzystanie z serwera webowego lub konfigurowanie serwera proxy Rozdział 4: Opis programu Security Dashboard i sposobu jego używania w celu zapewnienia ochrony komputerów działających w sieci. Program Security Dashboard jest scentralizowaną internetową konsolą zarządzania programem Client Server Security. Rozdział 5: Instrukcje dotyczące konfiguracji i zarządzania zadaniami bezpieczeństwa za pomocą programu Client Server Security Rozdział 6: Uzyskiwanie pomocy technicznej 2-2
Przed rozpoczęciem pracy Dokumentacja programu Client Server Security Dokumentacja programu Client Server Security składa się znastępujących elementów: Pomoc elektroniczna Dokumentacja w sieci Web dostępna z poziomu programu Security Dashboard. Pomoc elektroniczna programu Client Server Security zawiera opis funkcji produktu i udostępnia instrukcje dotyczące ich użytkowania. Zawiera także szczegółowe informacje na temat dostosowywania i uruchamiania zadań bezpieczeństwa. Kliknij ikonę, aby otworzyć pomoc kontekstową. Kto powinien korzystać z pomocy elektronicznej Administratorzy sieci małych i średnich firm. Podręcznik Wprowadzenie Ten podręcznik Wprowadzenie został napisany w celu ułatwienia administratorom sieci małych i średnich firm instalacji i rozpoczęcia korzystania z oprogramowania. Przedstawia opis podstawowych funkcji i ustawień domyślnych programu Client Server Security. Podręcznik Wprowadzenie jest dostępny na dysku CD Trend Micro SMB lub można go pobrać z Centrum aktualizacji firmy Trend Micro: http://www.trendmicro-europe.com/download/ Kto powinien przeczytać ten podręcznik Administratorzy sieci małych firm zarządzający względnie nieskomplikowanymi sieciami. Podręcznik administratora Podręcznik administratora zawiera szczegółowe wskazówki dotyczące instalacji i wdrożenia programu oraz informacje na temat funkcji. Podaje szczegółowe informacje dotyczące uaktualniania i konfigurowania programu Client Server Security. Podręcznik administratora jest dostępny na dysku CD Trend Micro SMB lub można go pobrać z Centrum aktualizacji firmy Trend Micro: http://www.trendmicro-europe.com/download/ Kto powinien przeczytać ten podręcznik Administratorzy sieci małych i średnich firm wymagający dostosowania instalacji lub konfiguracji. 2-3
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Plik Readme Plik Readme zawiera najnowsze informacje o produkcie, niezamieszczone w dokumentacji elektronicznej ani drukowanej. Omawiane tematy to opis nowych funkcji, porady dotyczące instalacji, problemy związane z produktem oraz historia publikacji produktu. Baza wiedzy Baza wiedzy to elektroniczna baza danych zawierająca informacje dotyczące rozwiązywania problemów. Zawiera najnowsze informacje o znanych problemach dotyczących produktu. Aby uzyskać dostęp do Bazy wiedzy, odwiedź następującą witrynę internetową: http://www.trendmicro-europe.com/support/ Konwencje przyjęte w dokumentacji Aby ułatwić odnalezienie i zrozumienie informacji, w dokumentacji przyjęto poniższe konwencje. TABELA 1. Konwencje użyte w dokumentacji KONWENCJA WIELKIE LITERY Pogrubienie Kursywa Stała szerokość liter Uwaga: Wskazówka: OSTRZEŻENIE! OPIS Akronimy, skróty, nazwy poszczególnych poleceń oraz klawisze klawiatury Nazwy i polecenia menu, przyciski poleceń, karty, opcje oraz nazwy usług i procesów Odwołania do innych dokumentów Przykłady, przykładowe polecenia, kod programu, adresy URL w sieci Web, nazwy plików, nazwy folderów oraz dane wyjściowe programu Uwagi dotyczące konfiguracji Zalecenia Przypomnienie o czynnościach lub konfiguracjach, których należy unikać. 2-4
Przed rozpoczęciem pracy Rejestrowanie programu Client Server Security Ta wersja programu Client Server Security została dostarczona z kluczem rejestracyjnym. Podczas instalacji program instalacyjny wyświetla monit o wpisanie kodu aktywacyjnego. Jeśli wymagane jest uzyskanie kodu aktywacyjnego, kliknij łącze programu instalacyjnego, aby otworzyć witrynę internetową firmy Trend Micro, w której można się zarejestrować w trybie online i otrzymać kod aktywacyjny. Rejestrację w trybie online można przeprowadzić w dowolnym momencie, otwierając witrynę internetową firmy Trend Micro pod adresem: http://olr.trendmicro.com W przypadku braku kodu aktywacyjnego bądź klucza rejestracyjnego należy skontaktować się z przedstawicielem handlowym firmy Trend Micro. Aktywowanie programu Client Server Security Podczas instalacji program instalacyjny wyświetla monit o wprowadzenie kodu aktywacyjnego. Jeśli to pole pozostanie puste, program Client Server Security zostanie zainstalowany w wersji próbnej. Inną wersję licencji można w dowolnym momencie uaktywnić na ekranie Licencja produktu. Zmiana licencji Kod aktywacyjny decyduje o typie posiadanej licencji. Dostępna jest wersja próbna i wersja z pełną licencją. Aby zmienić licencję, można użyć ekranu Licencja produktu do wprowadzenia nowego kodu aktywacyjnego. Aby zmienić licencję z wersji próbnej na pełną: 1. Kliknij kolejno opcje Preferencje > Licencja produktu. 2. Kliknij przycisk Wprowadź nowy kod. 3. Wpisz nowy kod aktywacyjny w odpowiednim polu. 4. Kliknij przycisk Uaktywnij. 2-5
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Informacje dotyczące licencji Licencja programu Client Server Security umożliwia uzyskanie pomocy technicznej oraz aktualizacji produktu. Sześćdziesiąt dni przed upływem terminu ważności licencji program Security Dashboard wyświetli komunikat na ekranie Stan aktywności, ostrzegający o konieczności odnowienia licencji. Aby odnowić licencję, należy skontaktować się ze sprzedawcą oprogramowania firmy Trend Micro lub odwiedzić witrynę firmy Trend Micro pod następującym adresem URL: https://olr.trendmicro.com/registration/ Wersje licencji Firma Trend Micro oferuje wersję zpełną licencją iwersję próbną oprogramowania Client Server Security. Każda wersja korzysta z innego kodu aktywacyjnego. Client Server Security for SMB Umożliwia ochronę komputerów stacjonarnych, przenośnych i serwerów w firmowej sieci lokalnej. Zawiera funkcję Ochrona przed epidemią, zaporę i skanowanie antywirusowe. Wersja próbna programu Client Server Security Pozwala sprawdzić wszystkie funkcje programu Client Server Security for SMB podczas 30-dniowego okresu próbnego. Po zakończeniu okresu próbnego program Security Server przestaje odbierać zaktualizowane składniki. 2-6
Przed rozpoczęciem pracy Odnawianie pełnej licencji Skontaktuj się z przedstawicielem handlowym lub dystrybutorem oprogramowania firmy Trend Micro w celu odnowienia umowy licencyjnej. Przedstawiciel handlowy firmy Trend Micro zaktualizuje informacje o rejestracji na serwerze rejestracji produktu firmy Trend Micro. Program Security Server jest skonfigurowany tak, aby odpytywał serwer rejestracji produktu i pobierał nową datę ważności bezpośrednio z serwera rejestracji produktu. Podczas odnawiania licencji nie jest konieczne ręczne wprowadzanie nowego kodu aktywacyjnego. Konsekwencje nieważnej licencji Po wygaśnięciu pełnej licencji nie można dłużej pobierać składników krytycznych, takich jak plik sygnatur wirusów czy silnik skanowania. Jednak po wygaśnięciu kodu aktywacyjnego wszystkie istniejące konfiguracje i inne ustawienia nie są zmieniane. Umożliwia to zachowanie pewnego poziomu zabezpieczeń na wypadek, gdyby użytkownik przez nieuwagę doprowadził do wygaśnięcia licencji. 2-7
Rozdział 3 Instalowanie programu Client Server Security Ten rozdział zawiera instrukcje dotyczące instalowania lub uaktualniania programu Client Server Security. Rozdział obejmuje następujące zagadnienia: Lista kontrolna instalacji początek na str. 3-2 Minimalne wymagania systemowe początek na str. 3-4 Przegląd procesu instalacji początek na str. 3-5 Przeprowadzanie instalacji standardowej początek na str. 3-7 Uaktualnianie z wcześniejszej wersji początek na str. 3-16 Uaktualnianie z wersji próbnej początek na str. 3-18 3-1
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Lista kontrolna instalacji Firma Trend Micro zaleca, aby przed rozpoczęciem instalacji sprawdzić wymagania systemowe i przygotować poniższe informacje. Podczas instalacji standardowej program instalacyjny wyświetli monit o wykonanie poniższych czynności: Wprowadzenie klucza rejestracyjnego i kodu aktywacyjnego Należy przeprowadzić rejestrację online i uzyskać kod aktywacyjny. Patrz Informacje o programie Program Security Dashboard na str. 4-4. Wskazówka: Jeśli podczas instalacji kod aktywacyjny nie zostanie wpisany, można ukończyć instalację iuruchomić wersję próbną programu Client Server Security. Aby korzystać zwersji zpełną licencją, należy uzyskać nowy kod aktywacyjny i wpisać go na ekranie Licencja produktu. Szczegóły dotyczące programu Security Server Domena/nazwa hosta lub adres IP serwera zabezpieczeń oraz katalog docelowy, w którym zostaną zainstalowane pliki programu Security Server. Serwer SMTP Jeśli do wysyłania powiadomień używany jest serwer SMTP, wymagana jest nazwa serwera SMTP, numer portu oraz adresy e-mail odbiorców powiadomień. Hasło programu Security Dashboard Aby zapobiec nieuprawnionemu dostępowi do programu Trend Micro Security Dashboard for SMB, można określić hasło, które należy wprowadzić przy każdym otwarciu konsoli. 3-2
Instalowanie programu Client Server Security Dezinstalacja i usunięcie hasła Hasło to będzie wymagane do odinstalowania lub zamknięcia programu Client/Server Security Agent. Dezinstalacja usuwa program Client/Server Security Agent z komputera klienckiego. Zamknięcie usuwa ikonę programu Client/Server Security Agent z paska zadań. Konta i uprawnienia Należy zalogować się na koncie administratora z uprawnieniami administratora domeny. Jeśli użytkownik nie zaloguje się na koncie z uprawnieniami administratora, należy ręcznie utworzyć grupę administracyjną przed kontynuowaniem instalacji. 3-3
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Minimalne wymagania systemowe Aby możliwe było zainstalowanie programu Client Server Security, muszą być spełnione następujące wymagania: TABELA 3-1. Metody instalacji Client Server Security składnik Program Security Server Procesor Minimalne wymagania systemowe Pamięć RAM Miejsce na dysku System operacyjny 733 MHz 512 MB 800 MB Windows 2000 z dodatkiem SP2 Windows XP z dodatkiem SP1 Windows 2003 (R2) SBS 2000 SBS 2003 (R2) Inne wymagania Serwer webowy: IIS 5.0 IIS 6.0 Apache 2.0.54 Konsola Web: IE 5.5 (monitor obsługujący rozdzielczość 1024 x 768 w trybie High Color) Client/Server Security Agent 300 MHz 128 MB 200 MB Windows Vista Windows 2000 z dodatkiem SP2 Windows XP Windows 2003 (R2) SBS 2000 SBS 2003 (R2) Monitor: obsługujący rozdzielczość 800 x 600 Uwagi Obsługa gigabitowych kart sieciowych Obsługiwane komputery typu Tablet PC Program Client/Server Security Agent obsługuje wszelkie procesory 64-bitowe, w tym: AMD Athlon 64, AMD Opteron, Intel Xeon z obsługą technologii Intel EM64T, Intel Pentium 4 z obsługą technologii Intel EM64T 3-4
Instalowanie programu Client Server Security Format raportów (.pdf) wymaga programu Acrobat Reader w wersji 4.x Przegląd procesu instalacji Program Client Server Security udostępnia trzy metody instalacji. W tym podręczniku opisano metodę instalacji standardowej. Inne metody instalacji to instalacja niestandardowa i cicha. Instrukcje na temat wykonywania instalacji niestandardowej i cichej oraz szczegółowe omówienie procesu instalacji zawiera Podręcznik administratora. TABELA 3-2. Metody instalacji Standardowa Metoda Instalacja standardowa korzysta z domyślnych ustawień firmy Trend Micro dla niektórych opcji instalacji. Niestandardowa Instalacja niestandardowa umożliwia skonfigurowanie wszystkich opcji. Cicha Podczas instalacji cichej zapisywany jest plik, którego można używać podczas przeprowadzania identycznych instalacji na innych komputerach lub w innych sieciach. Kiedy skorzystać ztej metody Mała sieć skonfigurowana w prosty sposób. Sieć zawiera wiele komputerów iserwerów. Należy dostosować ustawienia serwera proxy lub serwera webowego. Wymagane jest przeprowadzenie wielu instalacji w podobnych sieciach. Na przykład użytkownik jest usługodawcą, który chce używać programu Client Server Security do ochrony sieci klienta. 3-5
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Instalacja zwykle obejmuje następujące etapy: 1. Uruchomienie programu instalacyjnego i zarejestrowanie programu Client Server Security. 2. Skonfigurowanie komputera, na którym zostanie zainstalowany program Security Server (program po stronie serwera) oraz program Security Dashboard (scentralizowana internetowa konsola zarządzania programem Security Server i komputerami klienckimi). Komputer ten będzie pełnił rolę serwera zabezpieczeń. Uwaga: Komputer, na którym zainstalowano program Client Server Security, jest określany jako serwer lokalny, w przeciwieństwie do serwera zdalnego znajdującego się w oddalonym fizycznie miejscu, podłączonego do tej samej sieci co komputer lokalny. 3. Skonfigurowanie serwera lokalnego, na którym zostanie zainstalowany program Client/Server Security Agent. Po przeprowadzeniu instalacji program Client Server Security wdraża program Client/Server Security Agent na wszystkich komputerach stacjonarnych, przenośnych i serwerach podłączonych do sieci lokalnej. W przypadku uaktualniania program Client Server Security zachowuje poprzednie ustawienia w nowej wersji. Wszystkie komputery klienckie chronione przez program Client Server Security mogą zostać wyświetlone na ekranie Ustawienia zabezpieczeń. 3-6
Instalowanie programu Client Server Security Przeprowadzanie instalacji standardowej Ustawienia domyślne instalacji standardowej programu Client Server Security firmy Trend Micro zapewniają optymalną ochronę małych i średnich firm. Zaleca się zachowanie tych wartości. Jeśli jednak wymagane jest dostosowanie tych ustawień, należy zapoznać się z Podręcznikiem administratora w celu uzyskania szczegółowego opisu opcji instalacji oraz rozważenia możliwości przeprowadzenia instalacji niestandardowej. Część 1 Uruchomienie programu instalacyjnego i rozpoczęcie instalacji Aby uruchomić program instalacyjny: Instalacja z dysku Trend Micro: a. Włóż dysk CD. b. Wybierz opcję instalacji (Client Server Security for SMB). c. Kliknij opcję Instaluj. Zostanie wyświetlony ekran powitalny programu Client Server Security. Instalacja poprzez pobranie plików instalacyjnych: a. Otwórz folder zawierający pliki instalacyjne. b. Kliknij dwukrotnie ikonę Instaluj (SETUP.EXE). Zostanie wyświetlony ekran powitalny programu Client Server Security. 3-7
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Aby rozpocząć, korzystając z programu instalacyjnego: 1. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Umowa licencyjna. 2. Zaznacz pole wyboru Akceptuję warunki umowy licencyjnej. 3. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Aktywacja produktu. RYSUNEK 3-1. Ekran Aktywacja produktu 4. Jeśli produkt nie został jeszcze zarejestrowany, kliknij przycisk Rejestracja w trybie online. Po kliknięciu przycisku Rejestracja w trybie online otwarte zostanie okno przeglądarki, w którym wyświetlona zostanie strona rejestracji w trybie online firmy Trend Micro. Na stronie rejestracji wymagane jest wpisanie klucza rejestracyjnego w celu uzyskania kodu aktywacyjnego. 5. W polu Kod aktywacyjny wpisz kod aktywacyjny. 6. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Wstępne skanowanie komputera. 3-8
Instalowanie programu Client Server Security 7. Wybierz opcję Wstępnie przeskanuj komputer pod kątem zagrożeń, aby wstępnie przeskanować komputer lokalny, na którym instalowany jest program Client Server Security. Skanowanie wstępne obejmuje skanowanie w poszukiwaniu wirusów oraz skanowanie funkcji usuwania uszkodzeń w celu sprawdzenia, czy komputer docelowy nie zawiera wirusów, trojanów lub innego potencjalnie złośliwego kodu. Więcej informacji zawiera Podręcznik administratora. 8. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Rodzaj instalacji. RYSUNEK 3-2. Ekran Rodzaj instalacji 9. Wybierz opcję Instalacja standardowa. 3-9
Wprowadzenie do programu Trend Micro Client Server Security 3.6 10. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Przegląd programu instalacyjnego. Oznacza to, że wszystkie czynności wstępnej instalacji zostały ukończone. RYSUNEK 3-3. Ekran Przegląd programu instalacyjnego 3-10
Instalowanie programu Client Server Security Część 2 Konfigurowanie ustawień programów Security Server i Security Dashboard Aby skonfigurować programy Security Server i Security Dashboard: 1. Na ekranie Przegląd programu instalacyjnego kliknij przycisk Dalej. Po podświetleniu ikony programu Security Server zostanie wyświetlony ekran Etap instalacji. RYSUNEK 3-4. Ekran Etap instalacji programu Security Server 3-11
Wprowadzenie do programu Trend Micro Client Server Security 3.6 2. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Identyfikacja serwera. RYSUNEK 3-5. Ekran identyfikacji serwera zabezpieczeń 3. Wybierz jedną znastępujących opcji identyfikacji serwera zabezpieczeń: Informacja o serwerze: Firma Trend Micro zaleca korzystanie z opcji Nazwa domeny: Nazwa domeny: Sprawdź nazwę domeny serwera docelowego. Można także użyć wpełni kwalifikowanej nazwy domeny (FQDN), jeśli jest to konieczne do zapewnienia pomyślnej komunikacji klient-serwer. Adres IP: Sprawdź, czy adres IP serwera docelowego jest prawidłowy. Wybranie opcji Adres IP nie jest zalecane, jeśli ustawienia komputera, na którym ma zostać zainstalowany program Security Server, ulegają zmianie (na przykład, gdy program Security Server będzie uzyskiwał adres IP z serwera DHCP). 3-12
Instalowanie programu Client Server Security Katalog docelowy: zaakceptuj podaną domyślną ścieżkę katalogu lub wpisz nową ścieżkę do katalogu, w którym zostaną zainstalowane pliki programu Program Security Server firmy Trend Micro. 4. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Serwer SMTP i odbiorcy powiadomień. RYSUNEK 3-6. Ekran Serwer SMTP i odbiorcy powiadomień 5. Na ekranie Serwer SMTP i odbiorcy powiadomień należy podać następujące informacje: Serwer SMTP: wpisz nazwę serwera SMTP. Na przykład smtp.firma.com Port: domyślnie do komunikacji serwer SMTP używa portu 25. Odbiorcy: wpisz adresy e-mail wszystkich osób, które mają otrzymywać powiadomienia i raporty programu Security Server. 3-13
Wprowadzenie do programu Trend Micro Client Server Security 3.6 RYSUNEK 3-7. Ekran Hasło konta administratora 6. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Hasło konta administratora. Wpisz hasło w polu Hasło, a następnie potwierdź je, wpisując ponownie w polu Potwierdź hasło. Konsola Web programu Security Server: po instalacji to hasło jest używane w celu uzyskania dostępu do programu Security Dashboard. Programy Client/Server Security Agent: po instalacji to hasło jest używane do zamknięcia lub odinstalowania programu Client/Server Security Agent za pomocą programu Security Dashboard. Uwaga: W polu Hasło rozróżniane są wielkie i małe litery i można w nim wpisać od 1 do 24 znaków. 3-14
Instalowanie programu Client Server Security 7. Kliknij przycisk Dalej. Zostanie wyświetlony ekran World Virus Tracking Program. Więcej informacji na temat programu World Virus Tracking Program można znaleźć w Podręczniku administratora. 8. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Wybierz składniki. RYSUNEK 3-8. Ekran Wybierz składniki 9. Wybierz składniki do instalacji. Client/Server Security Agent zainstaluj program Client/Server Security Agent na tym samym komputerze, na którym zainstalowano program Security Server. Jest to konieczne w celu uruchamiania zadań zabezpieczeń na komputerach z zainstalowanym programem Security Server. 10. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Przegląd ustawień. 3-15
Wprowadzenie do programu Trend Micro Client Server Security 3.6 11. Kliknij przycisk Dalej. Ekran Stan instalacji informuje o postępie instalacji. Po zakończeniu instalacji zostanie wyświetlony ekran Praca kreatora InstallShield została zakończona. 12. Kliknij przycisk Zakończ, aby zakończyć pracę kreatora instalacji. Uaktualnianie z wcześniejszej wersji Uaktualnienie oznacza uruchomienie programu instalacyjnego w celu zainstalowania nowszej wersji programu Client Server Security na istniejącym serwerze. Procedura uaktualnienia jest bardzo podobna do normalnego procesu instalacji poza tym, że podczas wybierania serwera, na którym ma zostać zainstalowany program Security Server, wybierany jest komputer z zainstalowanym programem Security Server. Program Client/Server Security Agent zostanie automatycznie uaktualniony. Patrz Przegląd procesu instalacji na str. 3-5. Obsługiwane uaktualnienia Program Client Server Security umożliwia uaktualnianie dowolnej z następujących wersji: Uaktualnienie programu Client Server Security 3.0 (SP1) do wersji Client Server Security 3.6 Uaktualnienie programu Client Server Security 3.5 do wersji Client Server Security 3.6 Nieobsługiwane uaktualnienia Program Client Server Security 3.6 nie umożliwia uaktualniania w poniższych sytuacjach: Uaktualnianie programu Client/Server Suite 2.0 Uaktualnianie programu OfficeScan Enterprise Edition Uaktualnienie programów w różnych wersjach językowych 3-16
Instalowanie programu Client Server Security Przed uaktualnieniem Firma Trend Micro zaleca usunięcie wszystkich plików dzienników z serwera Security Server programu Trend Micro Client/Server Suite 2.0 przed rozpoczęciem uaktualniania. Można zachować ustawienia klienta podczas wykonywania uaktualnienia do najnowszej wersji programu Client Server Security. Aby zapewnić łatwe przywracanie istniejących ustawień w przypadku problemów z uaktualnieniem, firma Trend Micro zdecydowanie zaleca utworzenie kopii zapasowej bazy danych serwera Security Server programu Client/Server Suite 2.0. Aby wykonać kopię zapasową bazy danych serwera Security Server: 1. W Eksploratorze Windows przejdź do folderu programu Security Server. 2. Przejdź do folderu \PCCSRV\HTTPDB i skopiuj jego zawartość do innej lokalizacji (na przykład do innego katalogu na tym samym serwerze, na inny komputer lub na dysk wymienny). Zobacz również: Szczegółowe informacje na temat skutków uaktualniania z bieżącymi ustawieniami i folderami znajdują się w Podręczniku administratora. 3-17
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Uaktualnianie z wersji próbnej Na krótko przed wygaśnięciem ważności wersji próbnej na ekranie Stan aktywności zostanie wyświetlony komunikat. Wersję próbną można uaktualnić do wersji o pełnej licencji za pomocą programu Security Dashboard. Ustawienia konfiguracji zostaną zapisane. Przy zakupie licencji pełnej wersji użytkownik otrzyma klucz rejestracyjny lub kod aktywacyjny. Aby wykonać uaktualnienie wersji próbnej: 1. Otwórz program Security Dashboard. 2. W menu głównym kliknij kolejno pozycje Preferencje > Licencja produktu. Zostanie wyświetlony ekran Licencja produktu. 3. Kliknij pozycję Wyświetl instrukcje o aktualizacji licencji. 4. Jeśli posiadasz kod aktywacyjny, wpisz go w polu Nowy kod aktywacyjny i kliknij przycisk Aktywuj. Jeśli nie masz kodu aktywacyjnego, kliknij przycisk Rejestracja online iużyj klucza rejestracyjnego, aby uzyskać kod aktywacyjny. 3-18
Praca z programem Security Dashboard Rozdział 4 W tym rozdziale opisano sposoby korzystania z programu Client Server Security. Zawiera on następujące tematy: Rozdział obejmuje następujące zagadnienia: Aktualizacja składników początek na str. 4-2 Informacje o programie Program Security Dashboard początek na str. 4-4 Korzystanie z funkcji Stan aktywności i Powiadomienia początek na str. 4-7 Sposób działania Ochrony przed epidemią początek na str. 4-12 Praca z ustawieniami zabezpieczeń początek na str. 4-23 4-1
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Aktualizacja składników Zarówno program Security Server, jak i komputery klienckie wymagają aktualnych składników. W programie Client Server Security jest to łatwe, ponieważ komputery klienckie automatycznie otrzymują zaktualizowane składniki od programu Security Server. Program Client Server Security pobiera składniki z serwera ActiveUpdate firmy Trend Micro w następujących przypadkach: Kiedy produkt jest instalowany po raz pierwszy, aktualizacje wszystkich składników programu Security Server i dla komputerów klienckich są natychmiast pobierane z serwera ActiveUpdate firmy Trend Micro. Za każdym razem, gdy jest uruchamiana usługa główna programu Client Server Security, program Security Server aktualizuje składniki i reguły ochrony przed epidemią. Domyślnie zaplanowane aktualizacje programu Security Server są przeprowadzane co godzinę. Domyślnie program Client/Server Security Agent przeprowadza zaplanowaną aktualizację co osiem godzin. Wskazówka: Aby upewnić się, że programy Client/Server Security Agent będą na bieżąco aktualizowane, nawet jeśli nie są połączone z programem Security Server, należy skonfigurować programy Client/Server Security Agent do pobierania aktualizacji z alternatywnych źródeł. Ta możliwość jest bardzo przydatna dla użytkowników, którzy często znajdują się poza biurem, odłączeni od sieci lokalnej. Zalecane przez firmę Trend Micro ustawienia aktualizacji składników zapewniają rozsądną ochronę małych i średnich przedsiębiorstw. Jeśli to konieczne, można przeprowadzić aktualizacje ręczne lub zmodyfikować aktualizacje zaplanowane. Zobacz również: Więcej informacji na temat dostosowywania aktualizacji składników znajduje się w Podręczniku administratora. 4-2
Praca z programem Security Dashboard ActiveUpdate informacje Funkcja ActiveUpdate jest dostępna w wielu produktach Trend Micro. Połączona zwitryną aktualizacji firmy Trend Micro funkcja ActiveUpdate pobiera przez sieć Internet najnowsze pliki sygnatur wirusów, silniki skanowania i pliki programu. Funkcja ActiveUpdate nie zakłóca działania usług sieciowych, ani nie wymaga ponownego uruchamiania komputerów. Przyrostowe aktualizacje pliku sygnatur wirusów Funkcja ActiveUpdate obsługuje przyrostowe aktualizacje plików sygnatur. Funkcja ActiveUpdate pobiera tylko nową część pliku i dodaje ją do istniejącego pliku sygnatur, zamiast za każdym razem pobierać cały plik sygnatur. Ta wydajna metoda aktualizacji znacząco zmniejsza przepustowość sieci wymaganą do aktualizacji oprogramowania antywirusowego. Korzystanie z funkcji ActiveUpdate z programem Client Server Security Kliknij opcję Serwer ActiveUpdate firmy Trend Micro na ekranie Aktualizacje > źródło aktualizacji, aby program Security Server używał serwera ActiveUpdate jako źródła ręcznych i zaplanowanych aktualizacji składników. Gdy wymagana jest aktualizacja składnika, program Security Server sprawdza bezpośrednio serwer ActiveUpdate. Jeśli nowy składnik jest dostępny do pobrania, program Security Server pobiera ten składnik z serwera ActiveUpdate. 4-3
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Informacje o programie Program Security Dashboard Podczas instalacji programu Program Security Server firmy Trend Micro instalowany jest też program Program Security Dashboard, scentralizowana internetowa konsola zarządzania. Program Security Dashboard korzysta z technologii internetowych, takich jak ActiveX, CGI, HTML i HTTP. Aby otworzyć program Program Security Dashboard: 1. Aby otworzyć program Security Dashboard, należy wybrać jedną znastępujących opcji: W menu Start systemu Windows należy kliknąć: Trend Micro Client Server Security > Security Dashboard Program Security Dashboard można także otworzyć z dowolnego komputera w sieci. Należy otworzyć przeglądarkę internetową i w polu adresu wpisać następujący adres: http://{nazwa_serwera_zabezpieczeń}:{numer portu}/smb W przypadku korzystania z protokołu SSL, należy wpisać następujący adres: https://{nazwa_serwera_zabezpieczeń}:{numer portu}/smb 2. W przeglądarce zostanie wyświetlony ekran logowania do programu Program Security Dashboard for SMB firmy Trend Micro. RYSUNEK 4-1. Ekran logowania programu Security Dashboard 4-4
Praca z programem Security Dashboard W polu tekstowym Hasło wpisz hasło administratora i kliknij przycisk Logowanie. Wprzeglądarce wyświetlony zostanie ekran Stan aktywności programu Program Security Dashboard. Patrz Korzystanie z funkcji Stan aktywności na str. 4-8. Funkcje programu Security Dashboard Poniżej znajduje się opis głównych funkcji programu Security Dashboard. TABELA 4-1. Program Security Dashboard Główne funkcje Funkcja Elementy menu głównego Opis W górnej części programu Security Dashboard znajdują się pozycje menu głównego. Te pozycje menu pozostają dostępne niezależnie od wybranych opcji. Obszar konfiguracji Pasek boczny menu Pasek narzędzi Ustawienia zabezpieczeń Pod pozycjami menu głównego znajduje się obszar konfiguracji. Ten obszar można wykorzystać do wyboru opcji, zależnych od wybranej pozycji menu. Po wybraniu komputera lub grupy na ekranie Ustawień zabezpieczeń ikliknięciu opcji Konfiguruj zostanie wyświetlony pasek boczny menu. Za pomocą paska bocznego można skonfigurować ustawienia zabezpieczeń oraz skanowania. Po otwarciu ekranu Ustawienia zabezpieczeń widoczny jest pasek narzędzi, który zawiera wiele ikon. Po kliknięciu komputera lub grupy na ekranie Ustawienia zabezpieczeń ikliknięciu ikony umieszczonej na pasku narzędzi program Security Server wykona skojarzone z ikoną zadanie. 4-5
Wprowadzenie do programu Trend Micro Client Server Security 3.6 Ikony w programie Security Dashboard Poniższa tabela opisuje ikony, które są wyświetlane w programie Security Dashboard iwyjaśnia, do czego służą. TABELA 4-2. Ikony programu Program Security Dashboard Ikony w programie Security Dashboard Aby otworzyć pomoc elektroniczną, kliknij ikonę Pomoc. Aby odświeżyć podgląd bieżącego ekranu, należy kliknąć ikonę Odśwież. Aby wyświetlić ukryty tekst, kliknij ikonę Ukryty tekst. Aby obejrzeć samouczek dotyczący funkcji bieżącego ekranu, kliknij ikonę Krótki przewodnik. Aby wyświetlić informacje dotyczące określonej pozycji, kliknij ikonę Informacje. 4-6
Praca z programem Security Dashboard Korzystanie z funkcji Stan aktywności i Powiadomienia Kiedy program Client Server rejestruje w dzienniku zdarzenie stanowiące znaczne zagrożenie lub zdarzenie systemowe, na ekranie Stan aktywności zostają wyświetlone odpowiednie informacje. Program Client Server Security można skonfigurować pod kątem wysyłania powiadomień za każdym razem, gdy następuje takie zdarzenie. Ponadto można dostosować parametry dotyczące powiadomień i informacji wyświetlanych na ekranie Stan aktywności. Konfigurowanie powiadomień Aby skonfigurować powiadomienia o zdarzeniach albo dostosować ich parametry, należy skorzystać z opcji Preferencje > Powiadomienia. Zalecane przez firmę Trend Micro ustawienia opcji Powiadomienia Domyślnie wszystkie zdarzenia wyświetlone na ekranie Powiadomienia są wybrane, aich wystąpienie powoduje wysłanie powiadomienia programu Security Server do administratora systemu. Usuń zaznaczenie odpowiednich pól wyboru, aby anulować powiadamianie. Aby w razie potrzeby wyświetlić szczegóły zawartości powiadomienia i je dostosować, należy kliknąć powiadomienie. Poniższe ustawienia to domyślne wartości stosowane w programie Client Server Security. Antywirus Liczba wirusów wykrytych na komputerach/serwerach przekracza: 5 przypadków wciągu 1 godziny. Oprogramowanie anty-spyware Liczba przypadków spyware/grayware wykrytych na komputerach/serwerach przekracza: 15 przypadków w ciągu 1 godziny. Wirus sieciowy Liczba wykrytych wirusów sieciowych przekracza: 10 przypadków w ciągu 1 godziny. 4-7