F-Secure Anti-Virus. F-Secure Client Security. F-Secure Policy Manager. Kurzeinführung

Transkript

1 F-Secure Anti-Virus F-Secure Client Security F-Secure Policy Manager Kurzeinführung

2 F-Secure Anti-Virus - Kurzeinführung, 3., vollständig überarbeitete Auflage percomp-verlag GmbH, Hamburg Copyright percomp-verlag GmbH, Hamburg Satz: percomp-verlag GmbH Druck: Druckerei Wendt Diejenigen Bezeichnungen der in diesem Buch genannten Erzeugnisse, die zugleich eingetragene Warenzeichen sind, wurden nicht besonders kenntlich gemacht. Es kann also aus dem Fehlen der Markierung nicht geschlossen werden, dass die Bezeichnung ein freier Warenname ist. Ebenso wenig ist daraus zu entnehmen, ob Patente oder Gebrauchsmuster vorliegen. Alle Rechte, besonders das Übersetzungsrecht an Text und Abbildungen, sind vorbehalten. Kein Teil des Werkes darf in irgendeiner Form (Druck, Fotokopie, Mikrofilm, Acrobat-Reader-Datei oder einem anderen Medium) ohne schriftliche Genehmigung des percomp-verlags reproduziert oder unter Verwendung elektronischer Systeme verarbeitet, vervielfältigt oder verbreitet werden. Autor und Verlag haben alle Sorgfalt walten lassen, um vollständige und richtige Informationen zu veröffentlichen. Der Verlag übernimmt jedoch keine Verantwortung für die Verletzung von Patent- und anderen Rechten Dritter, die daraus resultieren. Für Hinweise auf Fehler in diesem Handbuch sind die Autoren und der Verlag dankbar. Alle Programme aus dieser Ausgabe sind urheberrechtlich geschützt. Das Kopieren ist nur zu Sicherungszwecken zulässig. Der Verlag übernimmt keine Haftung für die Fehlerfreiheit der Programme und die Richtigkeit des Inhalts dieser Kurzeinführung. percomp-verlag GmbH, Holzmühlenstr. 84, D Hamburg Telefon: , Telefax: Web: info@percomp.de

3 Inhaltsverzeichnis Produkte und Plattformen... 1 Vorbereitung... 1 Verwaltung... 1 Die Auswahl des Verwaltungsmodells... 1 F-Secure Policy Manager... 2 Stand Alone-Modus - keine zentrale Administration... 3 Übersicht der Verwaltungsmodelle... 4 Empfehlung... 4 Anti-Virus... 5 F-Secure Anti-Virus für Workstations... 5 F-Secure Client Security... 5 F-Secure Anti-Virus für Windows Server... 5 Empfehlung... 6 Virus-Signaturen... 6 Automatische zentrale Aktualisierung... 6 F-Secure Policy Manager Proxy... 7 Lokaler Download über den Automatic Update Agent... 7 Installation... 8 F-Secure Policy Manager... 8 Kommunikation... 8 F-Secure Policy Manager Server... 8 Verwaltung F-Secure Policy Manager Console F-Secure Anti-Virus Installation mit Hilfe der F-Secure Policy Manager Console.. 11 Lokale Installation Installation über Images Virus-Signaturen Automatische zentrale Aktualisierung F-Secure Policy Manager Proxy... 14

4 Lokale Installation des Automatic Update Agent Betrieb Verwaltung Virus-Signaturen aktualisieren F-Secure Policy Manager aktualisieren F-Secure Anti-Virus aktualisieren Aktualisierung mit Hilfe der Policy Manager Console Lokale Aktualisierung Hotfixes Weitere Informationen Dokumentation Support... 18

5 Diese Kurzeinführung soll Ihnen helfen, die richtige Methode zu finden, F-Secure Anti-Virus für Workstations und die Client Security zu verteilen, zu verwalten und zu aktualisieren. Die aktuelle Version der Kurzeinführung finden Sie im Web Club des percomp-verlags unter Im Folgenden wird F-Secure Anti-Virus oder FSAV als Oberbegriff für F-Secure Anti-Virus für Workstations, die F-Secure Client Security sowie F-Secure Anti-Virus für Windows Server genutzt. Abkürzungen Abkürzung Bedeutung AUA FS FSAV FSCS FSII FSMA PM PMC PMS Automatic Update Agent, früher BackWeb F-Secure F-Secure Anti-Virus F-Secure Client Security F-Secure Intelligent Installation F-Secure Management Agent Policy Manager Policy Manager Console Policy Manager Server

6

7 Produkte und Plattformen F-Secure Anti-Virus für Windows Workstations und die F-Secure Client Security (Windows) unterstützten die aktuellen Windows- Versionen für Workstations. F-Secure Anti-Virus für Windows Server bzw. Citrix Server unterstützen die aktuellen Windows Server-, Terminal-Server- und Citrix- Server-Versionen. Weitere Lösungen stellt F-Secure für diverse zusätzliche Bereiche bereit. Vorbereitung In diesem Kapitel erhalten Sie eine Übersicht, in welchen Modi Sie F-Secure Anti-Virus in Ihrem Unternehmen installieren, verwalten und aktualisieren können. Verwaltung Die Auswahl des Verwaltungsmodells F-Secure Policy Manager Der Policy Manager ist das zentrale Verwaltungssystem für F-Secure Anti-Virus. Der Policy Manager ist ein mehrschichtiges System, über das der Administrator große, erweiterbare und zentral verwaltete Sicherheitslösungen implementieren kann. Die Komponenten des Policy Manager können über eine grafische Bedienoberfläche, die Policy Manager Console, administriert werden. Die Kommunikation mit den Workstations läuft über einen Server. Die F-Secure Policy Manager Console ist das einzige Werkzeug, das der Administrator braucht. Alle üblichen Aufgaben der Verwaltung können von dieser Konsole aus erfolgen. Der Policy Manager integriert neben dem Anti-Virus für Workstations und der Client Security auch die verschiedenen Anti-Viren für Server und Gateways. percomp-verlag GmbH Ihre IT-Security Spezialisten 1

8 F-Secure Anti-Virus Kurzeinführung Im Policy Manager kann der Administrator F-Secure Anti-Virus zentral verteilen und aktualisieren sowie Einstellungen ändern und überwachen. Das System realisiert ein policy-basiertes Verfahren, das dem Administrator ermöglicht, Einstellungen auf entfernten Rechnern durchzusetzen oder den Benutzern vollen oder begrenzten Zugang zu den Einstellungen zu gewähren. Ebenso sind umfassende Berichterstattungen und Statusrückmeldungen implementiert. Die Vorteile des Policy Manager sind die einfache Verteilung der Software, das Durchsetzen von Sicherheitsrichtlinien (Policies), die Aktualisierung der Systeme und deren Überwachung. Alles dies geschieht zentral. Der Policy Manager Server benutzt das Protokoll HTTP kann daher auch über das Internet eingesetzt werden. Der F-Secure Policy Manager ist die bevorzugte Lösung für mittlere und große Netzwerke oder Netzwerke, in denen eine zentral administrierte, individuelle Konfiguration benötigt wird. F-Secure Policy Manager Vorteile Der Policy Manager bietet die zentrale Aktualisierung der Virus- Signaturen. Die Policy Manager Console bietet die individuelle, Policybasierte Verwaltung der Workstations. Die Policy Manager Console bietet umfassende Rückmeldungen über den Status und Sicherheitsmeldungen der Workstations. Aktualisierungen der Virus-Signaturen können zentral verteilt werden. Ein Policy Manager Server, der unter Linux läuft, kann auch von einer Windows Policy Manager Console administriert werden. Nachteile Die Policy Manager Console erfordert am Anfang eine Einarbeitung. 2 percomp-verlag GmbH Ihre IT-Security Spezialisten

9 Vorbereitung Stand Alone-Modus - keine zentrale Administration Allgemeine Beschreibung Der Stand Alone-Modus ist die richtige Lösung, um einzelne Computer oder Computer in sehr kleinen Netzwerken zu installieren. Vorteile Es ist keine Einarbeitung und kein Server erforderlich. Nachteile Eine zentrale Installation, Aktualisierung, Verwaltung der Einstellungen und Überwachung von F-Secure Anti-Virus wird nicht unterstützt. percomp-verlag GmbH Ihre IT-Security Spezialisten 3

10 Stand Alone FS Policy Manager F-Secure Anti-Virus Kurzeinführung Übersicht der Verwaltungsmodelle Kommunikation über F-Secure Policy Manager Server Lokale Verwaltung der Anti-Virus-Einstellungen 1 Zentrale, Policy-basierte Verwaltung der Anti-Virus- Einstellungen Zentrale Verwaltung der Statusinformationen der Workstations Zentrale Verwaltung und Bearbeitung von Meldungen Bei Virenfund Meldung über Zentrale Aktualisierung der Virus-Signaturen Zentrale Programmaktualisierungen Möglichkeiten zur Verwaltung anderer Sicherheitsapplikationen 1 Über die Policy Manager Console kann der Administrator die Möglichkeiten der Benutzer, Einstellungen zu verändern, einschränken. Empfehlung Normalerweise wird ab 10 Computern der Einsatz des Policy Managers und bei weniger Computern die Einzelplatzinstallation empfohlen. 4 percomp-verlag GmbH Ihre IT-Security Spezialisten

11 Anti-Virus Vorbereitung F-Secure Anti-Virus oder FSAV wird als Oberbegriff für F-Secure Anti-Virus für Workstations, die F-Secure Client Security sowie F-Secure Anti-Virus für Windows Server genutzt. F-Secure Anti-Virus für Workstations F-Secure Anti-Virus für Workstations ist der Standard-Anti-Virus, der die Festplatte und andere Datenträger ständig überwacht. Diese Version unterstützt die zentrale und die lokale Verwaltung, Aktualisierung und Verteilung der Virus-Signaturen. F-Secure Client Security F-Secure Client Security (FSCS) enthält die Komponenten des F-Secure Anti-Virus für Workstations und zusätzlich F-Secure Internet-Schutzschild, Deepguard, Scanning und Web Scanning. Die Firewall F-Secure Internet-Schutzschild läuft lokal auf den Workstations und überprüft Zugriffe aus dem und in das Netzwerk. Die enthaltene Anwendungssteuerung überwacht, welche Applikationen wie auf das Netzwerk zugreifen. Zusätzlich ist ein Intrusion Prevention System integriert. Mit F-Secue Deepguard werden nicht nur bekannte, sondern auch bisher unbekannte Bedrohungen proaktiv geblockt. Während ein Programm ausgeführt wird, entscheidet die Überwachung durch Deepguard ständig anhand des Programmverhaltens, ob ein Eingreifen notwendig ist. F-Secure Scanning ist die Anti-Virus-Komponente zum Überwachen von POP3-, IMAP4- und SMTP-Verkehr auf der Workstation. Das Web Scanning überprüft HTTP-Verbindungen mit dem Internet und fängt bösartige Daten ab, bevor sie den Browser erreichen. Die Client Security unterstützt die zentrale und die lokale Verwaltung, Aktualisierung und Verteilung der Virus-Signaturen. F-Secure Anti-Virus für Windows Server Dieser Anti-Virus schützt die Festplatte von Windows Datei-Servern. Für andere Server wie z. B. -Server werden weitere Versionen zur Verfügung gestellt. percomp-verlag GmbH Ihre IT-Security Spezialisten 5

12 F-Secure Anti-Virus Kurzeinführung F-Secure Anti-Virus für Windows Server ist dem F-Secure Anti-Virus für Workstations sehr ähnlich. Er unterstützt genauso die zentrale und die lokale Verwaltung und Aktualisierung. Empfehlung In professionellen Umgebungen wird aufgrund des hohen Schutzes vor aktuellen Bedrohungen und der guten Wartungseigenschaften die F-Secure Client Security empfohlen. Virus-Signaturen Für einen möglichst umfassenden Schutz vor Viren ist es nicht nur wichtig, dass stets eine aktuelle Version des Anti-Virus-Programms eingesetzt wird, sondern auch, dass die Virus-Signaturen immer aktuell gehalten werden. Die folgenden Modelle der Aktualisierung der Virus-Signaturen werden unterstützt: Automatische zentrale Aktualisierung Allgemeine Beschreibung Unter Windows lädt der F-Secure Automatic Update Agent die Aktualisierungen der Virus-Signaturen von F-Secure automatisch herunter und legt diese in den Policy Manager Server. Unter Linux übernimmt das Skript dbupdate diese Arbeit. Vorteile Dieses Modell bietet eine einfache, zentrale Methode, um Aktualisierungen der Virus-Signaturen zu verteilen. Es wird Internet-Bandbreite gespart, da die Virus-Signaturen nur einmal über das Internet heruntergeladen werden müssen. Sie können sich immer sicher sein, dass Sie die aktuellsten Updates haben. Sie müssen sich nicht selbst um die Aktualisierungen der Virus- Signaturen kümmern. Die Downloads können über einen Zeitplan gesteuert werden. 6 percomp-verlag GmbH Ihre IT-Security Spezialisten

13 Vorbereitung F-Secure Policy Manager Proxy Der F-Secure Policy Manager Proxy ist eine Ergänzung zu der oben genannten Automatischen zentralen Aktualisierung über den Policy Manager Server. Damit bei einer zentral verwalteten F-Secure Anti- Virus-Installation an Standorten, die nur über eine langsame Leitung an den Policy Manager Server angebunden sind, die Virus- Signaturen nicht für jede Installation einzeln über diese Leitung laden müssen, kann an diesen Standorten ein Proxy installiert werden. Dieser lädt die Virus-Signaturen einmal herunter und stellt sie den weiteren Rechnern zur Verfügung. Normalerweise wird der Policy Manager Proxy nicht benötigt. Weitere Informationen entnehmen Sie bitte dem entsprechenden Kapitel im F-Secure Policy Manager Administratorhandbuch. Lokaler Download über den Automatic Update Agent Allgemeine Beschreibung Der F-Secure Automatic Update Agent ist auch die richtige Lösung, um Computer, die nicht mit dem Policy Manager Server verbunden sind, autonom aktuell zu halten. Der Automatic Update Agent hält die Virus-Signaturen auf dem neuesten Stand, indem es Aktualisierungen direkt vom Server bei F-Secure holt, wenn der Policy Manager Server nicht erreicht werden kann oder nicht vorhanden ist. Wenn das Feature NeighborCast aktiviert ist, muss nur einer von mehreren Automatic Update Agents in einem LAN-Segment neue Virus-Signaturen über das Internet herunterladen. Die anderen erkundigen sich zwar bei dem Server bei F-Secure, ob neue Virus- Signaturen bereitstehen, können diese dann aber auch von dem Client, der sie schon heruntergeladen hat, erhalten. Vorteile Sie können sich immer sicher sein, dass Sie die aktuellsten Virus-Signaturen haben. Es wird Internet-Bandbreite gespart, wenn der Modus Neighbor- Cast aktiv ist, da Virus-Signaturen nur einmal pro LAN-Segment heruntergeladen werden müssen. percomp-verlag GmbH Ihre IT-Security Spezialisten 7

14 F-Secure Anti-Virus Kurzeinführung Nachteile Wenn jede Workstation ihre eigene Kopie der Virus-Signaturen herunterlädt, belegt dies in Netzwerken mit mehreren Computern unnötig Bandbreite. Installation F-Secure Policy Manager Bei Einsatz des Policy Managers muss die folgende Reihenfolge eingehalten werden. 1. Installation des Policy Manager Servers 2. Installation der Policy Manager Console 3. Initialisierung der Policy Manager Console 4. Konfiguration der Policy 5. Installation des Anti-Virus Wenn Policy Manager Server und Policy Manager Console auf einer Maschine installiert werden, kann die Installation gleichzeitig erfolgen. Kommunikation F-Secure Policy Manager Server Anforderungen Der Policy Manager Server läuft unter Linux oder Windows Server. Er benötigt keinen Microsoft Internet Information Server. In großen Organisationen können auch mehrere Policy Manager Server installiert werden, besser ist aber normalerweise ein einziger zentraler. Jeder verwaltete Computer muss dem Policy Manager Server über HTTP kommunizieren können. Übersicht über die Installation Der Policy Manager besteht aus mehreren verschiedenen Modulen, die sich gegenseitig beeinflussen. Es ist wichtig, das System zu 8 percomp-verlag GmbH Ihre IT-Security Spezialisten

15 Installation verstehen und die Installation sorgfältig zu planen. Machen Sie sich mit dem F-Secure Policy Manager Administratorhandbuch vertraut, bevor Sie den F-Secure Policy Manager installieren. 1. Wählen Sie für den Policy Manager Server einen Linux oder Windows Server, der den Anforderungen für den F-Secure Policy Manager Server entspricht. Es wird empfohlen, dass der Server in großen Umgebungen ausschließlich diese Aufgabe übernimmt. In kleineren Umgebungen kann sich der Policy Manager Server einen Server zusammen mit anderer Software teilen. 2. Wenn Sie die F-Secure Policy Manager Console auf dem selben Rechner wie den Policy Manager Server installieren möchten, können Sie diese während der Installation des Policy Manager Server mit auswählen. Die Installation der Policy Manager Console auf einem anderen Rechner wird weiter unten beschrieben. Auch die Installation des F-Secure Automatic Updates bzw. dbupdate auf dem Server sollte gewählt werden. Außerdem finden Sie die Option F-Secure Installation Packages, die die Installationspakete der Anti-Viren auf den Server kopiert. 3. Wenn Sie die Policy Manager Console nicht auf dem selben Server wie den Policy Manager Server installieren, wählen Sie im Fenster F-Secure Policy Manager Server: Wählen Sie die Module, die installiert werden sollen. die Option Schränken Sie den Zugriff auf den lokalen Computer ein ab. Beachten Sie in diesem Fall, dass der Policy Manager Server den Zugriff von allen anderen Computern prinzipiell zulässt. Eine Verbesserung der Situation finden Sie im F-Secure Policy Manager Administratorhandbuch unter Installieren von F-Secure Policy Manager Server in hochsicheren Umgebungen. Die Installationsdatei des Policy Manager Servers und der Policy Manager Console finden Sie auf der F-Secure-CD unter \software\fspm\ bzw. \linux\fspm\ oder im WWW unter percomp-verlag GmbH Ihre IT-Security Spezialisten 9

16 F-Secure Anti-Virus Kurzeinführung Verwaltung F-Secure Policy Manager Console Anforderungen Der F-Secure Policy Manager Server muss installiert sein. Übersicht über die Installation Die Installationsdatei der F-Secure Policy Manager Console ist unter Windows dieselbe wie die des F-Secure Policy Manager Server, unter Linux finden Sie die Installationsdatei der Policy Manager Console in dem selben Verzeichnis wie das des Policy Manager Servers.!! Installieren Sie die Policy Manager Console auf dem Rechner, von dem aus Sie die F-Secure-Installation verwalten möchten. Dies ist in den meisten Fällen der PC des Administrators. 1. Wählen Sie unter Windows in dem Fenster Select components to install die F-Secure Policy Manager Console aus. Die weiteren Optionen dieses Fensters können Sie normalerweise deaktivieren. 2. Erstellen Sie nach der Installation und dem ersten Aufruf der Policy Manager Console (Initialisierung) eine Sicherheitskopie der Administratorschlüssel. Sie finden diese in den Dateien ADMIN.PUB und ADMIN.PRV in dem Programm-Verzeichnis der Policy Manager Console. 3. Nach der Installation ist in der Policy Manager Console der Anti- Virus-Modus eingestellt. Dieser eignet sich nicht zur Verwaltung der Gateway-Produkte. Wenn Sie auch diese einsetzen, schalten Sie über das Menü Ansicht - Erweiterter Modus in die erweiterte Ansicht. Wenn Sie die Policy Manager Console auf mehreren Rechnern installieren möchten, beachten Sie die FSAV FAQ, die Sie in dem Web Club des percomp-verlags finden: Nach der Installation der Policy Manager Console sollte die IP- Adresse des Policy Manager Servers und ggf. der TCP-Port in der Policy eingetragen werden, z. B. im Anti-Virus-Modus unter Einstel- 10 percomp-verlag GmbH Ihre IT-Security Spezialisten

17 Installation lungen - Zentrale Verwaltung - Policy Manager Server. Verteilen Sie dann die Policy, z. B. über die Tastenkombination <Strg>+<D>. F-Secure Anti-Virus Sie sollten F-Secure Anti-Virus nie gleichzeitig mit einem anderen Antivirus mit Echtzeitschutz installieren! Installation mit Hilfe der F-Secure Policy Manager Console Beachten Sie auch den Unterschied zwischen Installation und Aktualisierung (s. u.). Bei dem Einsatz eines vorhandenen Softwareverteilungssystems wird normalerweise mit aus der PMC exportierten Installationspaketen gearbeitet.! Anforderungen Remote-Installation Wenn Sie die automatische Remote-Installation einsetzen möchten, benötigen Sie die entsprechenden Administratorrechte auf den Clients. Für die Remote-Installation sollte der Zielrechner in einer Windows Domäne arbeiten. Unter Windows Home Edition steht die Remote-Installation nicht zur Verfügung. Übersicht über die Installation 1. Wenn das Installationspaket für FSAV (FSAVxxx.JAR oder FSCSxxx.JAR) noch nicht in der Policy Manager Console zur Verfügung steht, importieren Sie dieses über den Reiter Installation, den Button Installationspakete und dann den Button Importieren. Die Signatur des Pakets wird überprüft und dieses in die Produktpalette mit aufgenommen. Schließen Sie die Policy Manager Console und starten sie neu. 2. Sie können zwischen Remote-Installation (z. B. Windows-Hosts automatisch feststellen) und lokaler Installation (z. B. über eine exportierte MSI-Datei) auswählen. Remote-Installation: percomp-verlag GmbH Ihre IT-Security Spezialisten 11

18 F-Secure Anti-Virus Kurzeinführung Wählen Sie in der Policy Manager Console Windows-Hosts automatisch feststellen unter Installation. Markieren Sie die Rechner, auf denen F-Secure Anti-Virus installiert werden soll, und klicken auf Installieren. Wählen Sie das zu installierende Paket und folgen den Anweisungen zum Erstellen des angepassten Installationspaketes. Tipp: Windows-Fehlercodes können in der Kommandozeile CMD mit Hilfe des Befehls net helpmsg fehlercode aufgelöst werden. Achten Sie darauf, wenn nötig den Namen der Domäne in Großbuchstaben anzugeben, z. B. DOMAIN\Account. Lokale Installation: Wählen Sie in der Policy Manager Console über Installation und Installationspakete das zu installierende Paket und klicken auf Exportieren. Wählen Sie als Dateityp, normalerweise MSI. Klicken Sie auf Speichern. Für eine Installation über Active Directory wählen Sie den Dateityp MSI, für FSII (F-Secure Intelligent Installation) oder den ilaunchr wählen Sie den Typ JAR. Folgen Sie den Anweisungen zum Erstellen des angepassten Installationspaketes. MSI-Pakete können Sie wie gewohnt installieren. Für JAR- Pakete führen Sie auf den Rechnern, auf denen F-Secure Anti-Virus installiert werden soll, das Programm ilaunchr.exe unter Administratorrechten aus. Das Programm finden Sie auf der Workstation, auf der die Policy Manager Console installiert ist, unter \Programme\F- Secure\Administrator\bin\. Der Syntax ist generell: ilaunchr.exe <package.jar> Ersetzen Sie hierbei <package.jar> durch den Namen des exportierten Installationspakets und fügen bei Bedarf weitere Parameter hinzu, z. B.: ilaunchr.exe fsav720.jar /u /f 12 percomp-verlag GmbH Ihre IT-Security Spezialisten

19 Installation Importieren Sie die Computer mit neu installiertem F-Secure Anti-Virus über Automatisch registrierte Hosts importieren in die Hierarchie der Policy Manager Console. 3. Verteilen Sie über Datei/Richtlinie verteilen oder <Strg>+<D> eine Policy an die Computer. Lokale Installation Übersicht über die Installation Die Installationsdatei für die lokale Installation finden Sie auf der F-Secure-CD unter \software\fsavwks\setup.exe bzw. \software\fscs\setup.exe. Installieren Sie F-Secure Anti-Virus von der CD. Wenn Sie den Policy Manager Server einsetzen, geben Sie die entsprechende Adresse an. Kopieren Sie außerdem den öffentlichen Schlüssel admin.pub von der Workstation mit der Policy Manager Console an einen Ort, auf den Sie von der zu Installierenden Workstation aus Zugriff haben. Installation über Images Bei dem Erstellen von Images beachten Sie den Abschnitt Replizieren von Software mithilfe von Image-Dateien im F-Secure Policy Manager Administratorhandbuch. Fragen Sie uns, wenn Sie weitere Informationen benötigen. Die Adresse finden Sie in dem Abschnitt Support.! Virus-Signaturen Automatische zentrale Aktualisierung Anforderungen Der Automatic Update Agent muss den Server bei F-Secure über HTTP erreichen können. dbupdate muss die Server bei F-Secure über HTTP erreichen können. percomp-verlag GmbH Ihre IT-Security Spezialisten 13

20 F-Secure Anti-Virus Kurzeinführung Übersicht über die Installation Bei der Installation des Policy Manager Server wird der Automatic Update Agent bzw. dbupdate aus demselben Setup gleich mit installiert. Tragen Sie ggf. Ihren HTTP-Proxy im Automatic Update Agent des Policy Manager Servers ein. Auf den Computern, die sich über den Policy Manager Server aktualisieren, darf normalerweise kein HTTP- Proxy eingetragen sein. F-Secure Policy Manager Proxy Die Installation des PM-Proxy ist in dem entsprechenden Kapitel im F-Secure Policy Manager Proxy Administrator s Guide beschrieben. Lokale Installation des Automatic Update Agent Anforderungen Jeder Automatic Update Agent muss einen Zugang zum Server bei F-Secure haben. Übersicht über die Installation Wenn ein HTTP-Proxy benutzt werden soll, tragen Sie diesen im Automatic Update Agent unter Einstellungen Verwenden ein und aktivieren diese Option. Auf den Computern, die sich über den Policy Manager Server aktualisieren, darf normalerweise kein HTTP-Proxy eingetragen sein. Bei mehreren Automatic Update Agent-Installationen in einem LAN-Segment aktivieren Sie im Automatic Update Agent unter Einstellungen Erweiterte Einstellungen Proxy die Einstellung NeighborCast, damit die einzelnen Automatic Update Agent- Installationen Virus-Signaturen untereinander austauschen können. 14 percomp-verlag GmbH Ihre IT-Security Spezialisten

21 Betrieb Betrieb Verwaltung Referenzieren Sie zur Verwaltung das F-Secure Anti-Virus mit Hilfe der Policy Manager Console das entsprechende Handbuch (s. u.). Wenn Sie die Policy Manager Console einsetzen, beachten Sie besonders den Abschnitt Datensicherung und Wiederherstellung im F-Secure Policy Manager Administratorhandbuch.! Virus-Signaturen aktualisieren Die Virus-Signaturen werden normalerweise den Automatic Update Agent oder dbupdate automatisch aktualisiert F-Secure Policy Manager aktualisieren Sie sollten die Policy Manager Console und den Policy Manager Server immer aktualisieren, bevor Sie ein Programmupdate des F-Secure Anti-Virus einspielen. Übersicht über die Aktualisierung Führen Sie das Setup des Policy Managers aus. Sie können im Setup des Policy Managers auswählen, ob Sie das Installationspaket der F-Secure-Applikationen kopieren möchten. Dies vereinfacht Ihnen die Aktualisierung des F-Secure Anti-Virus über den Policy Manager Server. F-Secure Anti-Virus aktualisieren Wenn eine neue Version von F-Secure Anti-Virus erscheint, sollten Sie diese normalerweise auch möglichst bald einspielen. Aktualisierung mit Hilfe der Policy Manager Console Sie sollten zunächst - soweit vorhanden - die neue Version der Policy Manager Console installieren. Um eine neue Programmversion des F-Secure Anti-Virus auf die bereits administrierten Rechner zu installieren, gehen Sie wie folgt vor. percomp-verlag GmbH Ihre IT-Security Spezialisten 15

22 F-Secure Anti-Virus Kurzeinführung Anforderungen Die Policy Manager Console und der Policy Manager Server müssen installiert sein. Auf den Clients muss F-Secure Anti-Virus oder mindestens der F-Secure Management Agent mit den entsprechenden Einstellungen zur Kommunikation installiert sein. Übersicht über die Aktualisierung 1. Wenn das Installationspaket für F-Secure Anti-Virus (FSAVxxx.JAR oder FSCSxxx.JAR) noch nicht in der Policy Manager Console zur Verfügung steht, importieren Sie dieses über den Reiter Installation, Installationspakete und dann Importieren. Die Signatur des Pakets wird überprüft und dieses in die Produktpalette mit aufgenommen. Schließen Sie die Policy Manager Console und starten Sie neu. Das Installationspaket steht Ihnen auch zur Verfügung, wenn Sie dieses während der Aktualisierung der Policy Manager Console bereitstellen lassen. 2. Markieren Sie in der Policy Manager Console den Rechner oder die Rechnergruppe, die dieses Update erhalten soll. 3. Wählen Sie den Reiter Installation. 4. Wählen Sie im rechts unter Richtlinienbasierte Installation in der Spalte Version, die installiert werden soll die neue Version aus. Klicken Sie auf Start und arbeiten sich durch den Wizard. 5. Verteilen Sie über Datei/Richtlinie verteilen oder <Strg>+<D> die neue Policy an die Computer und die Installation wird auf den Clients durchgeführt. Lokale Aktualisierung Zur lokalen Aktualisierung führen Sie wie bei der Installation manuell das Setup von der CD aus. Hotfixes Gewöhnliche Hotfixes werden normalerweise nur eingespielt, wenn ein Problem tatsächlich auftritt, aber Sicherheits-Hotfixes fast immer. Eine Übersicht über die aktuellen Hotfixes finden Sie unter 16 percomp-verlag GmbH Ihre IT-Security Spezialisten

23 Die meisten Hotfixes werden als FSFIX-Datei ausgeliefert. Verteilung über die Policy Manager Console Weitere Informationen Importieren sie die FSFIX-Datei wie ein JAR-Installationspaket in die Policy Manager Console und verteilen es wie eine normale Aktualisierung (s. o.). Lokales Einspielen eines Hotfixes Die FSFIX-Datei kann lokal einfach durch Doppelklick installiert werden. Hierfür sind keine Administratorrechte nötig. Auch bei den Hotfixes sind die dazugehörenden Informationen wie Readme-Dateien zu beachten. Weitere Informationen Ausführliche Informationen zu den Produkten finden Sie in den Handbüchern, die Sie auf der Produkt-CD oder auf der F-Secure- Website finden. Dokumentation Die folgenden Handbücher zu F-Secure Anti-Virus und dem Policy Manager stehen als PDF-Datei auf der F-Secure-CD zur Verfügung. Um diese Handbücher und andere Dokumentationen zu lesen, wählen Sie Dokumentation im Startmenü der CD. Weitere Dokumentationen finden Sie im Internet unter Wir empfehlen Ihnen unbedingt, sich mit der Dokumentation zu den Produkten, die Sie einsetzen wollen, vertraut zu machen. Vor dem Einsatz sollten Sie außerdem immer die zu den Produkten gehörenden Readme-Dateien lesen. Während der Arbeit mit F-Secure Anti-Virus und dem Policy Manager können Sie die umfangreiche, dem Handbuch entsprechende Online-Hilfe nutzen. Trainings zu den Produkten finden Sie unter percomp-verlag GmbH Ihre IT-Security Spezialisten 17

24 F-Secure Anti-Virus Kurzeinführung Support Informationen und News finden Sie auf der Website des percomp- Verlags unter Technische Informationen zu F-Secure Anti-Virus, der Client Security und dem Policy Manager finden Sie im percomp Web Club unter Bei allgemeinen Fragen wenden Sie sich bitte per an oder telefonisch oder per Fax Wenn Sie F-Secure Anti-Virus direkt oder indirekt über den per- Comp-Verlag bezogen haben, können Sie sich bei technischen Fragen direkt an die FSAV-Hotline des percomp-verlags am besten per oder telefonisch wenden. f-secure@percomp.de 0900/5 FSECURE (0900/ ) (0,62 Euro/Minute) Unsere Gold-Support-Kunden benutzen eine gesonderte - Adresse und eine Standard-Telefonnummer. 18 percomp-verlag GmbH Ihre IT-Security Spezialisten