Worry-Free Business Security Advanced5 for Small Business. Handbuch Erste Schritte

Transkript

1 TM Worry-Free Business Security Advanced5 for Small Business Handbuch Erste Schritte

2

3 Trend Micro Incorporated behält sich das Recht vor, Änderungen an diesem Dokument und den hierin beschriebenen Produkten ohne Vorankündigung vorzunehmen. Lesen Sie vor der Installation und Verwendung der Software die Readme-Dateien, die Anmerkungen zu dieser Version und die neueste Version des Handbuchs Erste Schritte durch. Sie finden diese Dokumente unter: HINWEIS: Eine Lizenz für die Trend Micro Software enthält das Recht auf Produktund Pattern-Datei-Updates und grundlegenden technischen Support für ein (1) Jahr ab Kaufdatum. Damit Sie nach Ablauf der Lizenzfrist weiterhin Anspruch auf diese Services haben, müssen Sie den Wartungsvertrag jeweils um ein Jahr zu den jeweils gültigen Wartungsgebühren verlängern. Dazu können Sie den Trend Micro Wartungsvertrag von der folgenden Seite herunterladen: Trend Micro, das T-Ball-Logo, TrendLabs, Trend Micro Damage Cleanup Services, TrendSecure, Worry-Free, Worry-Free Business Security Advanced, Worry-Free Business Security, OfficeScan, PC-cillin und ScanMail sind Marken von Trend Micro Incorporated und in einigen Rechtsgebieten eingetragen. Alle anderen Marken sind Marken oder eingetragene Marken ihrer jeweiligen Eigentümer. Copyright Trend Micro Incorporated. Alle Rechte vorbehalten. Dokument-Nr.: WAEM53521 Release-Datum: Mai 2008

4 Im Handbuch Erste Schritte Trend Micro Worry-Free Business Security Advanced sind die wesentlichen Funktionen der Software und Installationshinweise für Ihre Produktionsumgebung erläutert. Vor der Installation oder Verwendung der Software sollten Sie das Handbuch durchlesen. Ausführliche Informationen über die Verwendung bestimmter Funktionen der Software finden Sie in der Online-Hilfe und der Knowledge Base auf der Homepage von Trend Micro.

5 Inhalt Inhalt Vorwort Kapitel 1: Zielpublikum... viii Produktdokumentation... viii Welche Informationen enthält das Handbuch Erste Schritte?... x Textkonventionen und Begriffe... xi Einführung in Trend Micro Worry-Free Business Security Advanced Übersicht über Worry-Free Business Security Advanced Neue Funktionen in dieser Version Neue Funktionen des Security Servers Neue Client/Server Security Agent Funktionen Neue Messaging Security Agent Funktionen Komponenten von Worry-Free Business Security Advanced Webkonsole Security Server Client/Server Security Agent Messaging Security Agent Scan Engine Viren-Pattern-Datei Viren-Cleanup-Engine Allgemeiner Firewall-Treiber Netzwerkviren-Pattern-Datei Vulnerability-Pattern-Datei Bedrohungen verstehen Viren und Malware Spyware und Grayware Netzwerkviren Spam Eindringversuche Bösartiges Verhalten Unseriöse Zugangspunkte iii

6 Handbuch Erste Schritte Trend Micro Worry-Free Business Security Advanced Anstößige oder unzulässige Inhalte in IM-Anwendungen Online-Protokollierung von Tastatureingaben Packer Phishing-Vorfälle Massenmail-Angriff So schützt Worry-Free Business Security Advanced Computer und Netzwerk Weitere ergänzende Trend Micro Produkte Kapitel 2: Kapitel 3: Erste Schritte in Worry-Free Business Security Advanced Phase 1: Verteilung planen Phase 2: Security Server installieren Phase 3: Agents installieren Phase 4: Sicherheitsoptionen konfigurieren Verteilung planen Testverteilung Teststandort auswählen Rollback-Plan entwerfen Testversion verteilen Testverteilung auswerten Installationsort für den Security Server festlegen Die Anzahl der Clients bestimmen Netzwerkverkehr planen Netzwerkverkehr während des Pattern-Updates Update Agents zur Reduzierung der Bandbreitenauslastung verwenden Einen dedizierten Server auswählen Speicherort der Programmdateien Die Anzahl der Desktop- und Servergruppen bestimmen Verteilungsoptionen für Agents auswählen iv

7 Inhalt Kapitel 4: Kapitel 5: Worry-Free Business Security Advanced installieren Systemvoraussetzungen Weitere Voraussetzungen Auswahl der Version Vollversion und Testversion Registrierungsschlüssel und Aktivierungscodes Worry-Free Business Security und Worry-Free Business Security Advanced Weitere Antiviren-Anwendungen Informationen, die Sie vor der Installation bereithalten müssen Worry-Free Business Security Advanced Ports verstehen Trend Micro Security Server voreingestellte Suche Weitere Hinweise zur Installation Worry-Free Business Security Advanced Installationsmethoden Eine typische Installation durchführen Eine benutzerdefinierte Installation durchführen Teil 1: Schritte zur Vorkonfiguration Teil 2: Die Einstellungen für den Security Server und die Webkonsole konfigurieren Teil 3: Installationsoptionen für den Client/Server Security Agent und den Messaging Security Agent konfigurieren Teil 4: Installationsvorgang Teil 5:Die Installation des Remote Messaging Security Agents starten Eine unbeaufsichtigte Installation durchführen Die Installation überprüfen Worry-Free Business Security Advanced upgraden/migrieren Upgrade von einer Vorgängerversion durchführen Unterstützte Upgrades Nicht unterstützte Upgrades Upgrade vorbereiten Von einer Testversion upgraden Migrieren von anderen Antiviren-Anwendungen Von Trend Micro Anti-Spyware migrieren Migrieren von anderen Antiviren-Anwendungen Den Client/Server Security Agent v

8 Handbuch Erste Schritte Trend Micro Worry-Free Business Security Advanced Kapitel 6: Kapitel 7: Kapitel 8: Übersicht über die Webkonsole Die Webkonsole kennen lernen Wegweiser durch die Webkonsole Sicherheitseinstellungen konfigurieren Info über die Sicherheitseinstellungen Desktop- und Servergruppen konfigurieren Desktop- und Servereinstellungen Exchange Server konfigurieren Exchange Server Einstellungen Berichte konfigurieren Allgemeine Einstellungen festlegen Technischer Support Kontaktaufnahme mit Trend Micro Trend Micro Support Knowledge Base Kontaktaufnahme mit dem technischen Support Info über Trend Micro Anhang A: Bewährte Methoden zum Schutz von Computer und Netzwerk Anhang B: Glossar Index vi

9 Vorwort Vorwort Willkommen beim Trend Micro Worry-Free Business Security Advanced 5.0 Handbuch Erste Schritte. Dieses Handbuch informiert Sie über die Verteilung und Installation des Produkts sowie über Produkt-Upgrades. Sie erfahren, wie Sie erste Schritte im Produkt ausführen und erhalten allgemeine Informationen über Bedrohungen. Das Vorwort umfasst folgende Themen: Zielpublikum auf Seite xii Produktdokumentation auf Seite xii Textkonventionen und Begriffe auf Seite xv xi

10 Handbuch Erste Schritte Trend Micro Worry-Free Business Security Advanced Zielpublikum Worry-Free Business Security Advanced (WFBS) Administratoren in mittelständischen Unternehmen, die das Produkt installieren oder auf Trend Micro Worry-Free Business Security Advanced 5.0 upgraden möchten. Produktdokumentation Das Worry-Free Business Security Advanced Paket setzt sich aus zwei Komponenten zusammen: einem von Trend Micro gehosteten -Schutz-Service (InterScan Messaging Hosted Security) und einer vor Ort installierten Schutz-Software für Server, Desktops und -Lösungen im Unternehmen. Die Dokumentation zu InterScan Messaging Hosted Security finden Sie unter Die Worry-Free Business Security Advanced Dokumentation besteht aus den folgenden Komponenten: Online-Hilfe Über die Webkonsole erreichbare, webbasierte Dokumentation. Die Online-Hilfe von Worry-Free Business Security Advanced beschreibt die Produktfunktionen und gibt Hinweise zu deren Nutzung. Sie enthält ausführliche Informationen über die Anpassung der Einstellungen und die Durchführung der Sicherheitstasks. Klicken Sie auf das Symbol, um die kontextsensitive Hilfe zu öffnen. An wen richtet sich die Online-Hilfe? WFBS Administratoren, die Hilfe zu einem bestimmten Fenster benötigen. Das Handbuch Erste Schritte Das Handbuch Erste Schritte gibt Hinweise zur Installation, zum Upgrade und zur ersten Verwendung des Produkts. Es enthält eine Beschreibung der grundlegenden Funktionen und Standardeinstellungen von Worry-Free Business Security Advanced. Das Handbuch Erste Schritte ist über die Trend Micro SMB CD zugänglich. Sie können es aber auch vom Trend Micro Update Center herunterladen: xii

11 Wer sollte dieses Handbuch lesen? WFBS Administratoren, die Worry-Free Business Security Advanced installieren und erste Schitte im Produkt ausführen möchten. Administratorhandbuch Das Administratorhandbuch enthält eine umfassende Anleitung zu Konfiguration und Wartung des Produkts. Das Administratorhandbuch ist über die Trend Micro SMB CD zugänglich. Sie können es aber auch vom Trend Micro Update Center herunterladen: Wer sollte dieses Handbuch lesen? WFBS Administratoren, die Worry-Free Business Security Advanced anpassen, warten oder verwenden möchten. Readme-Datei Die Readme-Datei enthält aktuelle Produktinformationen, die in der Online-Hilfe oder im Benutzerhandbuch noch nicht erwähnt sind. Zu den Themen gehören die Beschreibung neuer Funktionen, Installationstipps, Lösungen bekannter Probleme, Informationen über die Produktlizenz und vieles mehr. Wissensbasis Die Wissensbasis ist eine Online-Datenbank mit Informationen über die Fehlersuche und Problembehebung. Sie enthält aktuelle Informationen über bekannte Produktprobleme. Die Wissensbasis finden Sie im Internet unter folgender Adresse: Hinweis: Das vorliegende Handbuch setzt voraus, dass Sie die Worry-Free Business Security Advanced Version des Produkts verwenden. Die Informationen in diesem Handbuch sind auch für die Worry-Free Business Security Version gültig, obwohl die Funktionen des Messaging Security Agents nicht genutzt werden können. Siehe Worry-Free Business Security und Worry-Free Business Security Advanced auf Seite 4-6. xiii

12 Handbuch Erste Schritte Trend Micro Worry-Free Business Security Advanced Welche Informationen enthält das Handbuch Erste Schritte? Kapitel 1: Eine kurze Einführung in die wichtigsten Funktionen von Worry-Free Business Security Advanced. Außerdem werden Sie über Sicherheitsrisiken informiert und darüber, wieworry-free Business Security Advanced diese Bedrohungen abwehrt. Weitere Informationen finden Sie unter Einführung in Trend Micro Worry-Free Business Security Advanced auf Seite 1-1. Kapitel 2: Übersicht über den gesamten Installationsvorgang. Weitere Informationen finden Sie unter Erste Schritte in Worry-Free Business Security Advanced auf Seite 2-1. Kapitel 3: Informationen über die Testverteilung und damit verbundene Vorteile. Weitere Informationen finden Sie unter Verteilung planen auf Seite 3-1. Kapitel 4: Hinweise zur Installation von Worry-Free Business Security Advanced und zur anschließenden Installationsüberprüfung. Weitere Informationen finden Sie unter Worry-Free Business Security Advanced installieren auf Seite 4-1. Kapitel 5: Hinweise zum Upgrade oder zur Migration auf Worry-Free Business Security Advanced. Weitere Informationen finden Sie unter Worry-Free Business Security Advanced upgraden/migrieren auf Seite 5-1. Kapitel 6: Eine kurze Beschreibung der Webkonsole. Weitere Informationen finden Sie unter Übersicht über die Webkonsole auf Seite 6-1. Kapitel 7: Detaillierte Hinweise zur Konfiguration und Verwaltung von Sicherheitstasks mit Hilfe von Worry-Free Business Security Advanced. Weitere Informationen finden Sie unter Sicherheitseinstellungen konfigurieren auf Seite 7-1. Kapitel 8: Informationen über den Support. Weitere Informationen finden Sie unter Technischer Support auf Seite 8-1. Anhang A: Hinweise zur optimalen Nutzung von Worry-Free Business Security Advanced. Weitere Informationen finden Sie unter Bewährte Methoden zum Schutz von Computer und Netzwerk auf Seite A-1. xiv

13 Textkonventionen und Begriffe Damit Sie Informationen leicht finden und einordnen können, werden in der Worry- Free Business Security Advanced Dokumentation folgende Konventionen und Begriffe verwendet. TABELLE P-1. Beschreibung der verwendeten Konventionen und Begriffe KONVENTION/BEGRIFF GROSSBUCHSTABEN Fettdruck Kursivdruck Monospace Hinweis Tipp ACHTUNG! Security Server Webkonsole Agent/CSA Client BESCHREIBUNG Akronyme, Abkürzungen und die Namen bestimmter Befehle sowie Tasten auf der Tastatur Menüs und Menübefehle, Schaltflächen, Registerkarten, Optionen und Tasks Verweise auf andere Dokumentation Beispiele für Befehlszeilen, Programmcode, Internet-Adressen, Dateinamen und Programmanzeigen Konfigurationshinweise Empfehlungen Kritische Aktionen und Konfigurationsoptionen Auf dem Security Server befindet sich die Webkonsole, die zentrale webbasierte Management-Konsole für die gesamte Worry-Free Business Security Advanced Lösung. Die Webkonsole ist eine zentrale, webbasierte Management- Konsole, die alle Agents verwaltet. Die Webkonsole befindet sich auf dem Security Server. Der Client/Server Security Agent oder Messaging Security Agent. Agents schützen den Client, auf dem sie installiert sind. Clients sind Exchange Server, Desktops, Laptops und Server, auf denen ein Messaging Security Agent oder ein Client/Server Security Agent installiert ist. xv

14 Handbuch Erste Schritte Trend Micro Worry-Free Business Security Advanced xvi

15 Kapitel 1 Einführung in Trend Micro Worry-Free Business Security Advanced Dieses Kapitel umfasst die folgenden Themen: Übersicht über Worry-Free Business Security Advanced auf Seite 1-2 Neue Funktionen in dieser Version auf Seite 1-2 Komponenten von Worry-Free Business Security Advanced auf Seite 1-5 Bedrohungen verstehen auf Seite 1-12 So schützt Worry-Free Business Security Advanced Computer und Netzwerk auf Seite

16 Handbuch Erste Schritte Trend Micro Worry-Free Business Security Advanced Übersicht über Worry-Free Business Security Advanced Trend Micro Worry-Free Business Security Advanced (WFBS) schützt Ihr Unternehmen und seinen Ruf vor Datendiebstahl, gefährlichen Websites und Spam- Überflutung. Wir schützen Ihre Unternehmenswerte und Kundendaten jetzt noch sicherer, noch intelligenter und noch einfacher vor webbasierten Bedrohungen und anderer Malware. Nur die Lösung von Trend Micro schützt gezielt vor der gewaltigen Zunahme von Internet-Bedrohungen durch regelmäßige Updates und ohne Beeinträchtigung Ihrer Computerleistung. Wie ein wachsamer Nachbar schützt unsere Wissensbasis unsere Kunden weltweit mit umfassenden und stets aktuellen Lösungen. In Worry-Free Business Security Advanced sperrt InterScan Messaging Hosted Security Spam, bevor er Ihr Netzwerk erreichten kann. Worry-Free Business Security Advanced schützt Microsoft Exchange und Small Business Server, Microsoft Windows Server, PCs und Laptops. Neue Funktionen in dieser Version Diese Version von Worry-Free Business Security Advanced for Small and Medium Business (SMB) bietet kleinen und mittleren Unternehmen ohne eigene Ressourcen zahlreiche Vorteile beim Antiviren-Management. Die Version enthält alle Funktionen der Vorgängerversionen und wurde um folgende Inhalte erweitert: Neue Funktionen des Security Servers Location Awareness. Worry-Free Business Security Advanced erkennt den Standort eines Clients anhand der Gateway-Informationen des Servers. Administratoren können über unterschiedliche Sicherheitseinstellungen je nach Standort des Clients verfügen (Roaming oder im Büro). Bedrohungsstatus.Im Fenster Live-Status kann eine Statistik der Web Reputation und der Verhaltensüberwachung angezeigt werden. 1-2

17 Einführung in Trend Micro Worry-Free Business Security Advanced Plug-in Manager. Plug-in-Programme werden entwickelt, um Worry-Free Business Security Advanced mit neuen Sicherheits- und Produktfunktionen zu erweitern. Der Plug-in Manager erleichtert die Installation, Verteilung und Verwaltung von Plug-in-Programmen. Benutzeroberfläche. Der Security Server verfügt jetzt über eine neue, verbesserte Benutzeroberfläche. Neue Client/Server Security Agent Funktionen Unterstützung für Windows Vista. Die Client/Server Security Agents können jetzt unter Windows Vista (32 und 64 Bit) installiert werden. Einen Vergleich der CSA Funktionen auf den unterschiedlichen Plattformen finden Sie im Anhang D des Administratorhandbuchs von Worry-Free Business Security Advanced. Verhaltensüberwachung. Die Verhaltensüberwachung schützt Clients vor unbefugten Änderungen am Betriebssystem und anderen Programmen. Web Reputation Services. Die Web Reputation Services bewerten das potenzielle Sicherheitsrisiko eines angeforderten Links, indem sie bei jeder HTTP-Anfrage die Trend Micro Security Datenbank abfragt. Content-Filter für Instant-Messages. Content-Filter für Instant-Messages können die Verwendung bestimmter Wörter oder Wortgruppen bei der Nutzung von Instant-Messaging-Anwendungen einschränken. Softwareschutz. Über die Funktion Softwareschutz kann Worry-Free Business Security Advanced.exe- und.dll-dateien in bestimmten Ordnern auf Clients schützen. POP3 Mail Scan. POP3 Mail Scan schützt Clients vor Sicherheitsrisiken in s. POP3 Mail Scan kann außerdem Spam entdecken. Hinweis: POP3 Mail Scan findet keine Sicherheitsrisiken oder Spam in IMAP- Nachrichten. Verwenden Sie den Messaging Security Agent, um IMAP- Nachrichten nach Sicherheitsrisiken und Spam zu durchsuchen. 1-3

18 Handbuch Erste Schritte Trend Micro Worry-Free Business Security Advanced TrendSecure. TrendSecure enthält browserbasierte Tools (TrendProtect und Transaction Protector), mit denen Benutzer sicher im Internet surfen können. TrendProtect warnt Benutzer vor bösartigen und mit Phishing behafteten Websites. Der Transaction Protector bestimmt die Sicherheit Ihrer Wireless-Verbindung, indem er die Seriosität des Zugangspunkts überprüft und persönliche, auf Websites eingegebene Daten mit Hilfe eines speziellen Tools, verschlüsselt. Unterstützung des Plug-in Managers. Verwalten Sie zusätzliche Plug-ins für den Client/Server Security Agent über den Security Server. Sprachpakete. Client/Server Security Agents können jetzt die Benutzeroberfläche entsprechend der Sprache des Betriebssystems anzeigen. Benutzeroberfläche. Der Client/Server Security Agent verfügt jetzt über eine neue, verbesserte Benutzeroberfläche. Neue Messaging Security Agent Funktionen Reputation. Aktivieren Sie den Trend Micro Reputation Service, um Nachrichten von bekannten und verdächtigen Spam-Quellen zu sperren. 1-4

19 Einführung in Trend Micro Worry-Free Business Security Advanced Komponenten von Worry-Free Business Security Advanced Die Webkonsole ermöglicht die zentrale Verwaltung aller Clients. Der Trend Micro Security Server, auf dem sich die Webkonsole befindet, lädt Updates vom Trend Micro ActiveUpdate Server herunter, sammelt und speichert Protokolle und unterstützt Sie bei der Eindämmung von Virenausbrüchen. Der Trend Micro Client/Server Security Agent schützt Computer unter Windows Vista/2000/XP/Server 2003/Server 2008 vor Viren, Spyware und Grayware, Trojanern und anderen Bedrohungen. Der Trend Micro Messaging Security Agent durchsucht -Nachrichten nach Bedrohungen und Spam. Internet Firewall Gateway Windows Server Exchange Server Lokales Netzwerk ABBILDUNG 1-1. Worry-Free Business Security Advanced schützt Desktops, Server und Microsoft Exchange Server 1-5

20 Handbuch Erste Schritte Trend Micro Worry-Free Business Security Advanced Symbol A MSA SS Beschreibung Der auf Clients installierte Client/Server Security Agent Der Messaging Security Agent ist auf dem Exchange Server installiert. Der auf einem Windows Server installierte Security Server Webkonsole Die Webkonsole ist eine zentrale, webbasierte Management-Konsole, mit der Sie die Einstellungen von Client/Server Security Agents und Messaging Security Agents konfigurieren, die die Exchange Server, Desktops und Server im Netzwerk schützen. Die Webkonsole wird bei der Installation von Trend Micro Security Server mitinstalliert. Sie verwendet gängige Internet-Technologien, wie z. B. ActiveX, CGI, HTML und HTTP/HTTPS. Über die Webkonsole können Sie außerdem folgende Aktionen durchführen: Den Client/Server Security Agent auf Desktops, Notebooks und Servern verteilen Das Messaging Security Agent Programm auf einem Exchange Server installieren Desktops, Laptops und Server in logische Gruppen einteilen, um sie gleichzeitig zu konfigurieren und zu verwalten Viren- und Spyware-Sucheinstellungen festlegen und die manuelle Suche in einer einzelnen oder in mehreren Gruppen starten Benachrichtigungen empfangen und Protokolle zu Virenaktivitäten einsehen Über Viren- oder Spyware-Funde auf Clients benachrichtigt werden und Ausbruchswarnungen per , SNMP Trap oder Windows Ereignisprotokoll versenden Virenausbrüche durch Konfiguration und Aktivierung des Ausbruchsschutzes eindämmen 1-6

21 Einführung in Trend Micro Worry-Free Business Security Advanced Security Server Der Security Server ist die zentrale Komponente von Worry-Free Business Security Advanced (siehe SS in Abbildung 1-1). Auf dem Security Server befindet sich die Webkonsole, die zentrale webbasierte Management-Konsole für die gesamte Worry- Free Business Security Advanced Lösung. Der Security Server installiert Security Agents auf den Computern im Netzwerk und stellt mit den Security Agents eine Client-Server-Verbindung her. Er ermöglicht das Anzeigen von Clients und Informationen über den Sicherheitsstatus, das Konfigurieren der Computersicherheit und den Komponenten-Download von einem zentralen Speicherort. Außerdem enthält der Security Server die Datenbank, in der Protokolle über die von den Security Agents berichteten Internet-Bedrohungen gespeichert sind. Der Trend Micro Security Server hat folgende wichtige Funktionen: Er installiert, überwacht und verwaltet die Agents im Netzwerk. Er lädt Viren- und Spyware-Pattern-Dateien, Scan Engines und Programm- Updates vom Trend Micro Update Server herunter und verteilt diese anschließend auf die Clients. Internet Der Trend Micro Security Server lädt die Pattern-Datei und die Scan Engine von der Update-Adresse herunter. Trend Micro Security Server mit HTTP- Webserver Webkonsole Verwalten Sie den Trend Micro Security Server und die Clients über die Webkonsole. Client/Server Security Agent und Messaging Security Agents ABBILDUNG 1-2. So funktioniert die Kommunikation zwischen Client und Server über HTTP 1-7

22 Handbuch Erste Schritte Trend Micro Worry-Free Business Security Advanced Client/Server Security Agent Der Client/Server Security Agent (dargestellt durch A in Abbildung 1-1) berichtet an den Trend Micro Security Server, von dem aus er installiert wurde. Damit der Server stets über die aktuellen Client-Informationen verfügt, sendet der Client Ereignis- und Statusinformationen in Echtzeit. Clients berichten beispielsweise über Ereignisse wie entdeckte Viren und Spyware, das Starten und Beenden des Clients, den Startzeitpunkt einer Virensuche oder abgeschlossene Updates. Der Client/Server Security Agent stellt drei Suchmethoden zur Verfügung: die Echtzeitsuche, die zeitgesteuerte Suche und die manuelle Suche. Konfigurieren Sie über die Webkonsole die Sucheinstellungen für die Clients. Um den Schutz der Desktops im gesamten Netzwerk einheitlich durchzusetzen, verweigern Sie den Clients die Berechtigung zum Ändern der Sucheinstellungen oder zum Deinstallieren des Agents. Messaging Security Agent Schützen Sie Exchange Server vor Viren durch die Installation des Messaging Security Agents (dargestellt durch MSA in Abbildung 1-1) auf jedem Exchange Server. Der Messaging Security Agent schützt die Exchange Server vor Viren, Trojanern, Würmern und anderer Malware. Außerdem bietet er zusätzliche Sicherheit durch Spam-Schutz, Content-Filter und das Sperren von Anhängen. Der Messaging Security Agent stellt drei Suchmethoden zur Verfügung: die Echtzeitsuche, die zeitgesteuerte Suche und die manuelle Suche. Der Messaging Security Agent berichtet an den Trend Micro Security Server, von dem aus er installiert wurde. Der Messaging Security Agent sendet Ereignis- und Statusinformationen in Echtzeit an den Security Server. Zeigen Sie die Ereignisse und Statusinformationen über die Webkonsole an. 1-8

23 Einführung in Trend Micro Worry-Free Business Security Advanced Scan Engine Den Kern aller Trend Micro Produkte bildet eine Scan Engine. Sie wurde ursprünglich als Reaktion auf die ersten dateibasierten Computerviren entwickelt. In ihrer heutigen Form kann sie sowohl Viren als auch Internet-Würmer, Massenmail-Viren, Trojaner, Phishing-Sites und Sicherheitslücken im Netzwerk erkennen. Die Scan Engine erkennt zwei Arten von Bedrohungen: Derzeit im Umlauf. Bedrohungen, die gerade im Internet aktiv sind. Bekannt und kontrolliert. Kontrollierte Viren, die nicht im Umlauf sind, sondern zu Forschungszwecken entwickelt und verwendet werden. Die Scan Engine und die Pattern-Datei analysieren Dateien nicht Byte für Byte. Gemeinsam erkennen sie die charakteristischen Merkmale im Virencode und finden heraus, wo genau sich der Virus in einer Datei versteckt. Worry-Free Business Security Advanced kann entdeckte Viren entfernen und die Integrität der Datei wiederherstellen. Die Scan Engine entfernt veraltete Viren-Pattern (um Speicherplatz zu sparen) und aktualisiert Pattern-Dateien inkrementell, d. h. schrittweise (um weniger Bandbreite zu beanspruchen). Die Scan Engine kann alle wichtigen Verschlüsselungsformate (einschließlich MIME und BinHex) entschlüsseln. Sie durchsucht und erkennt allgemeine Komprimierungsformate, wie z. B. ZIP, ARJ und CAB. Worry-Free Business Security Advanced kann außerdem mehrere Komprimierungsebenen innerhalb einer Datei (maximal 6 Ebenen) durchsuchen. Die Scan Engine muss zur Erkennung neuer Bedrohungen stets aktuell sein. Trend Micro garantiert dies durch zwei verschiedene Maßnahmen: Regelmäßige Updates der Viren-Pattern-Datei Upgrades der Engine-Software als Reaktion auf veränderte Bedrohungen, so z. B. die Zunahme gemischter Bedrohungen, wie SQL Slammer Die Scan Engine von Trend Micro wird jährlich von internationalen Organisationen für Computersicherheit, wie z. B. ICSA (International Computer Security Association), zertifiziert. 1-9

24 Handbuch Erste Schritte Trend Micro Worry-Free Business Security Advanced Updates der Scan Engine Da die zeitkritischsten Vireninformationen in der Viren-Pattern-Datei gespeichert sind, kann Trend Micro die Anzahl der Scan Engine Updates auf ein Mindestmaß reduzieren und gleichzeitig ein hohes Schutzniveau beibehalten. Dennoch stellt Trend Micro in regelmäßigen Abständen neue Versionen der Scan Engine zur Verfügung, und zwar in den folgenden Fällen: Neue Virensuch- und Virenerkennungstechnologien werden in die Software integriert. Es wurde ein neuer, potenziell gefährlicher Virus entdeckt, mit dem die Scan Engine nicht umgehen kann. Die Suchleistung wird verbessert. Es werden neue Dateiformate, Skriptsprachen, Codierungen und/oder Komprimierungsformate unterstützt. Die Versionsnummer der neuesten Version der Scan Engine finden Sie auf der Trend Micro Website unter: Viren-Pattern-Datei Die Trend Micro Scan Engine verwendet eine externe Datei, die so genannte Viren- Pattern-Datei. Diese Datei enthält Informationen, mit denen Worry-Free Business Security Advanced die neuesten Viren und andere Internet-Bedrohungen, wie Trojaner, Massenmail-Viren, Würmer und Mischformen, erkennt. Mehrmals pro Woche und bei jeder Entdeckung besonderer Bedrohungen werden neue Viren- Pattern-Dateien erstellt und veröffentlicht. Alle Trend Micro Antiviren-Programme mit aktiver ActiveUpdate Funktion können erkennen, wann eine neue Viren-Pattern-Datei auf dem Trend Micro Server verfügbar ist. Die Antiviren-Programme können vom Administrator so programmiert werden, dass sie den Server regelmäßig (wöchentlich, täglich oder stündlich) abfragen, um die aktuelle Version der Datei herunterzuladen. Tipp: Zeitgesteuerte automatische Updates sollten mindestens einmal stündlich durchgeführt werden. Dies ist die Standardeinstellung bei allen Trend Micro Produkten. 1-10

25 Einführung in Trend Micro Worry-Free Business Security Advanced Viren-Pattern-Dateien sowie die aktuelle Pattern-Version mit Release-Datum und einer Liste aller in der Datei enthaltenen neuen Virendefinitionen finden Sie zum Download unter: Die Scan Engine führt zusammen mit der Viren-Pattern-Datei die erste Erkennungsstufe durch und verwendet dafür einen als Pattern-Abgleich bezeichneten Prozess. Viren-Cleanup-Engine Die Damage Cleanup Services (DCS) verwenden bei der Suche und Reparatur von Schäden durch Viren und andere Internet-Bedrohungen das Such- und Säuberungstool Viren-Cleanup-Engine (DCE). Die Viren-Cleanup-Engine findet und entfernt Viren, Trojaner und andere Malware. Die DCE ist im Wesentlichen ein Software- Agent, der anhand einer Datenbank betroffene Clients findet und dann auswertet, ob diese mit Viren oder anderen Internet-Bedrohungen infiziert sind. Die DCE befindet sich auf nur einem Computer und wird zum Zeitpunkt der Virensuche auf die betroffenen Computer im Netzwerk verteilt. Die Viren-Cleanup-Engine verwendet das Viren-Cleanup-Pattern. Mit den Informationen in diesem Pattern kann die Engine Schäden durch aktuelle Viren, Malware oder andere Internet-Bedrohungen beheben. Diese Templates werden von den DCS regelmäßig aktualisiert. Trend Micro empfiehlt, die Komponenten sofort nach der Installation und Aktivierung von Worry-Free Business Security Advanced zu aktualisieren. Das Viren-Cleanup-Pattern wird von TrendLabs regelmäßig aktualisiert. Allgemeiner Firewall-Treiber Bei einem Virenausbruch sperrt der allgemeine Firewall-Treiber bestimmte Ports gemäß den benutzerdefinierten Einstellungen der Firewall. Außerdem verwendet dieser Treiber das Netzwerkviren-Pattern, um Netzwerkviren zu entdecken. 1-11