DriveLock with Avira Antivirus

Transkript

1 Handbuch DriveLock with Avira Antivirus Kurzanleitung zur Administration DriveLock SE 2017

2 Inhalt 1 EINFÜHRUNG SYSTEMÜBERBLICK INSTALLATION KONFIGURATION VON DRIVELOCK KONFIGURATION DES DRIVELOCK ENTERPRISE SERVICE KONFIGURATION DES DRIVELOCK AGENTEN KONFIGURATION VON AVIRA ANTIVIRUS AVIRA ECHTZEIT-SCANNER AVIRA SYSTEM-SCANNER GEPLANTE SCANS AGENTEN-FERNKONTROLLE ÜBERWACHUNG UND AUSWERTUNG VON COMPUTERN UND EREIGNISSEN

3 1 Einführung DriveLock ist eine modular aufgebaute, umfassende Sicherheitslösung für Endpoint-Security und enthält flexibel einsetzbare Module für ein mehrschichtiges Model zum Schutz Ihrer wertvollen Unternehmensdaten vor internen und externen Bedrohungen, Missbrauch oder Verlust. DriveLock und neuer beinhaltet DriveLock with Avira Antivirus zur Verwaltung Ihres Avira Antivirus innerhalb der DriveLock Managementkonsole auf Unternehmensebene. Diese Kurzanleitung zur Administration ist für Avira Kunden gedacht, die DriveLock für die zentrale Verwaltung von Avira Antivirus einsetzen und keine weiteren DriveLock Module nutzen. Tiefergehende Informationen zur Installation, Verwaltung und Überwachung und zu allen DriveLock Modulen finden Sie in den Handbüchern in der DriveLock-ISO-Datei oder zum Download unter - Handbücher. Um Kunden die ehemals die Avira Management Konsole (AMC) eingesetzt haben den Einstieg zu erleichtern wird versucht diese Anleitung ähnlich zum Dokument Avira_AMC_How_To zu strukturieren. Hinweis: Die DriveLock Management Konsole bildet nicht die Avira Management Konsole nach, sondern ermöglicht das zentrale Management von Avira Antivirus in Unternehmensnetzwerken. Ein direkte 1:1 Abbildung der AMC Funktionalität in DriveLock und insbesondere der Push-Modus der AMC ist nicht möglich und nicht vorgesehen. 2

4 2 Systemüberblick DriveLock Installationen skalieren bei DriveLock Enterprise Kunden in Umgebungen mit mehr als verwalteten PCs problemlos. Erreicht wird dies durch eine Architektur die auf verteilte Kommunikation und Information ausgelegt ist, um das Unternehmensnetzwerk möglichst minimal zu belasten. Komponenten einer DriveLock Umgebung DriveLock Agent: Der Agent wird auf den zu schützenden Rechnern installiert und steuert die einzelnen DriveLock Module, hier das Antivirus-Modul zur Verwaltung von Avira Antivirus. Das Antivirus-Modul des DriveLock Agenten installiert die Avira Antivirenlösung und versorgt diese mit Einstellungen, Virendefinitionen, Updates. u.v.m. DriveLock Richtlinien: Enthalten die Einstellungen und Lizenzen für den Agenten bzw. Avira Antivirus. Damit der Agent Avira Antivirus installiert, muss die Richtlinie eine gültige Avira Lizenz enthalten. DriveLock Enterprise Service (DES): Der DES ist die zentrale Schnittstelle für das Management (DriveLock Control Center & DriveLock Management Konsole) und speichert Ereignisse, die vom Agenten übermittelt werden, Richtlinien, Installationspakete, Virendefinitionen und weitere Informationen in zwei SQL-Datenbanken. DriveLock Management Konsole (DMC): Die DMC ist die zentrale Komponente für die Konfiguration von DriveLock. Dort werden die Richtlinien bearbeitet und der DES verwaltet. DriveLock Control Center (DCC): Im DCC wird eine DriveLock Installation zentral überwacht. Die vorhandenen PCs können installiert, analysiert und remote verbunden werden (Helpdesk), die Ereignisse vom Agenten können in Berichten, Statistiken oder forensisch ausgewertet werden. Avira Antivirus: DriveLock installiert die originale Software von Avira. Die Avira Antivirus Benutzeroberfläche ist für die Anwender weiterhin sichtbar, aber die Anwender können Einstellungen nicht verändern. Die Konfiguration und Administration wird in einer DriveLock Richtlinie vom Administrator erstellt. Der DriveLock Agent sendet die Einstellungen aus der Richtlinie an Avira Antivirus und Avira Antivirus sendet Ereignisse über den DriveLock Agenten an den DriveLock Enterprise Service (DES). 3

5 Kommunikation Nur in Ausnahmefällen wird der Agent von einer Management-Komponente direkt angesprochen. Im Normalfall meldet sich der Agent in einstellbaren Intervallen beim DES und holt sich die benötigten Informationen und Daten. Zum Beispiel wird eine Änderung in einer eben veröffentlichten Richtlinie oder eine neue Virendefinition nie sofort und gleichzeitig an allen Agenten ankommen, sondern verteilt innerhalb des Intervalls. Dies ist beabsichtigt und dient der besseren Nutzung zur Verfügung stehender Netzwerkbandbreite. 3 Installation Die DriveLock QuickStart Anleitung beschreibt ausführlich alle zur Ersteinrichtung oder zur Aktualisierung von DriveLock with Avira Antivirus mit dem DriveLock QuickStart Assistenten erforderlichen Schritte und kann in weniger als 30 Minuten durchgeführt werden. Installation des DriveLock Enterprise Services, bei Bedarf einschließlich des MS SQL Express Servers Installation der Management Komponenten (DCC und DMC) Einrichten der Installation mit dem QuickStart Assistenten o o o o o Verbindung zum DES herstellen Lizenz eingeben Softwarepakete (DriveLock Agent und Avira Antivirus) zum Server laden Richtlinie bearbeiten (Default Company Policy) PCs (AD Gruppen oder OUs) konfigurieren, die mit DriveLock with Avira Antivirus installiert werden sollen und Benutzer mit Berechtigung zur Installation einrichten. Automatische Push-Installation Nach Abschluss der Einrichtung beginnt der DriveLock Enterprise Service damit, den DriveLock Agenten auf den konfigurierten PCs zu verteilen. Der DriveLock Agent installiert anschließend Avira Antivirus, aktualisiert die Virendefinitionen und übernimmt dann die Verwaltung von Avira Antivirus. 4

6 Hinweis: Ist Avira Antivirus bereits vor DriveLock installiert, wird die vorhandenen Avira Installation mit der in DriveLock enthaltenen ersetzt. Hierzu ist ein Neustart erforderlich, der vom Benutzer verschoben werden kann. Entsprechende Einstellungen hierzu sind in der DriveLock Richtlinie möglich. Im DriveLock Control Center können Sie den Fortschritt der Installation im Bereich Helpdesk überwachen. Je nach Netzwerk und Anzahl der zu installierenden PCs kann es wenige Minuten oder auch mehrere Stunden dauern, bis die komplette Softwareverteilung abgeschlossen ist. PCs, die zum Zeitpunkt der Installation noch nicht in den konfigurierten Gruppen/OUs enthalten sind, nicht eingeschaltet sind oder nicht erreichbar sind, werden installiert, sobald sie sich in der Domäne anmelden. Automatische Aktualisierung Ist der DriveLock Agent einmal installiert, prüft er selbständig, ob am DES aktualisierte Software-Pakete für DriveLock oder Avira veröffentlicht sind und führt die Updates durch (Pull-Installation). Software-Pakete können über die DriveLock Management Console veröffentlicht werden. Manuelle Push-Installation PCs, die nicht in einer der konfigurierten AD Gruppen/OUs enthalten sind (z.b., weil Sie Active Directory nicht einsetzen), können über das DriveLock Control Center (Helpdesk / Install Agent) manuell push-installiert werden. Zusätzlich zu Gruppen/OUs können dabei auch einzelne Computer, IP-Adressbereiche oder das lokale Netzwerk als Ziel ausgewählt werden. Die manuelle Push-Installation ermöglicht Ihnen so die Verteilung des DriveLock Agenten und von Avira Antivirus auch wenn sie kein Active Directory verwenden. Manuelle Installation Soll der DriveLock Agent nicht automatisch installiert und aktualisiert werden, sondern von Hand oder über Softwareverteilung von anderen Herstellern ausgerollt werden, lesen Sie bitte das DriveLock Installations- und Administrationshandbuch. Bewährte Praxis für die manuelle Installation des DriveLock Agenten: Erstellen Sie eine angepasste Installationsdatei (MSI) oder eine Kommandozeile für MSIEXEC mit der DriveLock Management Konsole unter Richtlinien / Rechts-Klick / Alle Aufgaben / Zentral gespeicherte Richtlinie verteilen 5

7 4 Konfiguration von DriveLock DriveLock with Avira Antivirus Die Einrichtungen mit dem DriveLock QuickStart Assistenten erstellt eine funktionierende Basiskonfiguration und legt eine zentral (am DES) gespeicherte Richtlinie mit dem Namen Default Company Policy an. Diese wird per Richtlinienzuweisung standardmäßig an Alle Computer zugewiesen spätere Änderungen an der Zuweisung sind über die DriveLock Management Console möglich. Alle Einstellungen können über die DriveLock Management Konsole (DMC) und den Richtlinieneditor nachträglich angepasst werden. Hier werden die wichtigsten Konfigurationsmöglichkeiten beschrieben. Um die vielfältigen Einstellmöglichkeiten von DriveLock zu verstehen, lesen Sie bitte das DriveLock Administrationshandbuch. 4.1 Konfiguration des DriveLock Enterprise Service Öffnen Sie die DriveLock Management Konsole. DriveLock Enterprise Service / Server / Servername Netzwerk: Einstellung der Ports auf denen der Server Anfragen entgegennimmt. Wenn die Standard-Ports geändert werden, muss dies in der Richtlinie für die Agenten ebenfalls geändert werden, unter: Globale Einstellungen / Server-Verbindungen. SMTP: Einstellungen für den Mailserver zum Versand von Ereignisberichten, welche im DriveLock Control Center erstellt wurden. Synchronisierung und Virendefinitionen: Hier legen Sie fest, ob und wie häufig Softwareaktualisierungen und Virendefinitionen automatisch aus dem Internet zum DES geladen werden sollen und ob diese nach dem Download automatisch veröffentlicht werden sollen. Nur veröffentlichte Pakete werden für Installation und Aktualisierung verwendet. Unter Produktaktualisierung und Support können Sie die im Internet verfügbaren Softwarepakete und die aktuellsten Virendefinitionen auf ihren lokalen PC herunterladen, z.b., wenn Ihr DES keine Verbindung zum Internet hat. DriveLock Enterprise Service / Pakete und Definitionsdateien Hier sehen Sie die am DES vorhandenen Softwarepakete und Virendefinitionen und können diese manuell veröffentlichen oder zurückziehen. Zurückgezogene Virendefinitionen werden vom DriveLock Agenten auf dem PC entfernt. Zurückgezogenen Softwarepakete bleiben installiert, werden aber für Neuinstallationen und Updates 6

8 nicht mehr verwendet. Lokal vorhandene Softwarepakete (z.b. heruntergeladen oder vom DriveLock ISO) und Virendefinitionen können zum DES hochgeladen werden. DriveLock Enterprise Service / Agenten Push-Installation Die automatische Push-Installation wurde über den QuickStart Assistenten bereits aktiviert, ggf. möchten Sie den Benutzer für die Installation anpassen. Dieser muss auf den zu installierenden PC administrative Rechte haben. Dazu öffnen Sie den Server unter Globale Einstellungen pro Server. Unter Automatische Push-Gruppen können Sie weitere Gruppen/OUs aus dem Active Directory für die automatische Softwareverteilung hinzufügen. Diese automatische Verteilung erfolgt stündlich vom DES aus. Ist keine automatische Verteilung gewünscht, kann diese Liste leer bleiben, die Softwareverteilung kann dann jederzeit manuell vom DriveLock Control Center aus erfolgen. 4.2 Konfiguration des DriveLock Agenten Der Agent erhält seine Einstellungen über die bei der Installation per Richtlinienzuweisung angegebene Richtlinie. Bei der Einrichtung über den QuickStart Assistenten ist dies die Default Company Policy. Öffnen Sie die DriveLock Management Konsole und dann unter Richtlinien die Default Company Policy mit Rechts-Klick / Bearbeiten um Änderungen an der Agentenkonfiguration vorzunehmen. Nach der Bearbeitung muss die Richtlinie gespeichert und veröffentlicht werden. Klicken Sie dazu in der Werkzeugleiste. Der DriveLock Agent bezieht neue Richtlinien im unter Globale Einstellungen / Einstellungen / Erweiterte Einstellungen für DriveLock Agenten / Intervalle angegeben Intervall. Globale Einstellungen / Einstellungen / Lizenz Lizenzen: Hier fügen Sie eine DriveLock Lizenz Datei oder einen Avira OTC hinzu oder löschen abgelaufene Lizenzen. Lizenzierte Computer: Wenn Sie mehr PCs im Netzwerk verwalten als Sie Lizenzen haben, müssen Sie eine oder mehrere Listen von PCs erstellen, die Sie lizenzieren wollen. Bewährte Praxis: verwenden Sie dieselben AD Gruppen/OUs wie für die Push-Installation um die Lizenzen zuzuordnen. Globale Einstellungen / Server-Verbindungen Allgemein: Hier müssen Ports passend zur Netzwerkeinstellung des DES konfiguriert sein. Lassen Sie HTTPS erzwingen markiert, um nur verschlüsselte Verbindungen zuzulassen. 7

9 Globale Einstellungen / Einstellungen / Automatische Aktualisierung Legen Sie fest, welche Softwarepakete der Agent beim Start automatisch aktualisieren soll. Voreingestellt sind DriveLock Agent und andere Engines (hier Avira). Sie können auch einen expliziten Plan erstellen, wann Aktualisierungen durchgeführt werden sollen. Bedenken Sie, dass zu kurze Intervalle ihr Netzwerk unnötig belasten können. Globale Einstellungen / Einstellungen zu Übermittlung von Ereignismeldungen Ereignisse: legen Sie fest, welche Ereignisse zur Windows Ereignisanzeige, zum DriveLock Enterprise Service und per SMTP oder SNMP gesendet werden sollen. Bewährte Praxis: konfigurieren Sie nur die Ereignisse, die Sie auch auswerten möchten. Zu viele gesendete Ereignisse können ihr Netzwerk, die Datenbank oder den PC unnötig belasten. Selektieren Sie mehrere Zeilen und klicken mit der rechten Maus in der Empfänger-Spalte auf Selektierte aktivieren / deaktivieren um diese gemeinsam ein/auszuschalten. Ereignisanzeige, Server, SMTP, SNMP: hier stellen Sie die Parameter der jeweiligen Empfänger ein. Bewährte Praxis: falls Sie Ereignisse per SNMP sammeln wollen, konfigurieren Sie SNMP nicht am Agenten, sondern lassen Sie den DES die gesammelten Ereignisse weiterleiten. Den SNMP Konnektor finden Sie in der MMC bei den Servereinstellungen unter Optionen. 8

10 5 Konfiguration von Avira Antivirus Auch die Konfiguration von Avira erfolgt über DriveLock Richtlinien. Bei der Einrichtung über den QuickStart Assistenten ist dies die Default Company Policy. Öffnen Sie die DriveLock Management Konsole und dann unter Richtlinien die Default Company Policy mit Rechts-Klick / Bearbeiten um Änderungen an der Avira-Konfiguration im Bereich Avira Antivirus vorzunehmen. Nach der Bearbeitung muss die Richtlinie gespeichert und veröffentlicht werden. Klicken Sie dazu auf in der Werkzeugleiste. Bei jedem Start, wenn der DriveLock Agent eine aktualisierte Richtlinie erhält und in Intervallen, überträgt er die relevanten Einstellungen an Avira. Die Avira Benutzeroberfläche ist weiterhin sichtbar, die Einstellmöglichkeiten sind jedoch durch ein Passwort geschützt. Das Passwort können Sie unter Avira Antivirus / Einstellungen / Konfiguration Echtzeit-Scanner und 9

11 Systemschutz / Systemschutz ändern, aber nicht löschen. Bei einem leeren Passwort ist wieder das von DriveLock voreingestellte Passwort aktiv. Änderungen der Einstellungen in der Avira Oberfläche werden vom DriveLock Agenten wieder mit den Einstellungen aus der Richtlinie überschrieben. Avira Antivirus / Einstellungen / Avira Antivirus-Softwareverteilung Allgemein: hier legen Sie unter anderem fest, welche Avira Module installiert sein sollen oder nicht. Selektieren Sie nur die Module, die Sie benötigen. Quelle: voreingestellte Quelle für initiale Virendefinitionen und Avira Softwarepakete ist der DriveLock Enterprise Service. Ändern sie die Quelle nur, wenn Sie keinen DriveLock Enterprise Service einsetzen. 5.1 Avira Echtzeit-Scanner Avira Antivirus / Einstellungen / Konfiguration Echtzeit-Scanner und Systemschutz Legen Sie die Basiseinstellung für Avira Antivirus Echtzeit-Scanner fest. Diese Einstellungen werden angewendet, wenn keine spezielleren Einstellungen in Echtzeit-Scan-Regeln aktiviert sind. Avira Antivirus / Echtzeit-Scan-Regeln Hier unterschiedet sich das Konzept von DriveLock besonders von dem der AMC. In einer DriveLock Richtlinie können Sie generell Bedingungen in Regeln definieren, so dass diese Regeln nur für bestimmte Benutzer, bestimmte Computer, bestimmte Netzwerke und zu bestimmten Zeiten gelten. DriveLock wertet aus, ob eine Echtzeit-Scan-Regel, für die diese Bedingungen zutreffen, aktiv ist und überträgt die relevanten Einstellungen an Avira Antivirus (Echtzeit-Scanner). Wenn keine Bedingung zutrifft, werden die Basiseinstellung aktiviert. Eine Regel ohne Bedingungen ist immer aktiv und ersetzt die Basiseinstellungen. Wenn Sie mehrere Regeln mit sich überlappenden Bedingungen anlegen, wird die gültige Regel mit der höchsten Priorität aktiviert. 10

12 5.2 Avira System-Scanner Avira Antivirus / Einstellungen / Konfiguration System-Scanner Legen Sie die Basiseinstellung für den Avira System-Scanner fest. Diese Einstellungen werden angewendet, wenn keine spezielleren Einstellungen in System-Scanner-Regeln aktiviert sind. Avira Antivirus / System-Scanner-Regeln Hier unterschiedet sich das Konzept von DriveLock besonders von dem der AMC. In einer DriveLock Richtlinie können Sie generell Bedingungen in Regeln definieren, so dass diese Regeln nur für bestimmte Benutzer, bestimmte Computer, bestimmte Netzwerke und zu bestimmten Zeiten gelten. DriveLock wertet aus, ob eine System-Scanner-Regel, für die diese Bedingungen zutreffen, aktiv ist und überträgt die relevanten Einstellungen an den Avira System-Scanner. Wenn keine Bedingung zutrifft, werden die Basiseinstellung aktiviert. Eine Regel ohne Bedingungen ist immer aktiv und ersetzt die Basiseinstellungen. Wenn Sie mehrere Regeln mit sich überlappenden Bedingungen anlegen, wird für den System-Scanner eine Regel zufällig ausgewählt (keine Priorisierung). 5.3 Geplante Scans Für geplante Scans verwendet DriveLock die Avira Engine, die auch zum Einsatz kommt, wenn die DriveLock Gerätekontrolle lizenziert ist und externe Laufwerke erst für den Zugriff freigegeben werden, nachdem ein Virenscan des Laufwerks ohne Fund erfolgreich durchgeführt ist. Avira Antivirus / Geplante Scans Geplante Scans werden vom DriveLock Scheduler zu den angegebenen Zeiten ausgeführt und laufen unbemerkt vom Benutzer auf dessen PC im Hintergrund. Zusätzlich zu den Scan-Einstellungen wie bei Echtzeit-Scans legen Sie die zu scannenden Elemente (Ordner, Dateien) und einen oder mehrere Zeitpläne fest. 11

13 12 DriveLock with Avira Antivirus

14 6 Agenten-Fernkontrolle Die Agenten-Fernkontrolle ermöglicht es Administratoren, sich mit dem DriveLock Agenten auf einem Anwender- PC zu verbinden um Wartungsaufgaben auszuführen. Dazu selektieren Sie im DCC in einer Helpdesk-Ansicht den PC und klicken in der Werkzeugleiste auf Verbinden. Allgemein: Hier können Sie z.b. einen geplanten Scan auf dem PC ad-hoc starten, den Agenten um konfigurieren (d.h. die Einstellungen der Richtlinie überschreiben) oder eine Aktualisierung der Virendefinitionen auf dem PC manuell anstoßen. Malware und Quarantäne: Hier zeigen Sie die Liste der gefundenen Infektionen an können Dateien in Quarantäne löschen, nochmal scannen oder wiederherstellen. 13

15 7 Überwachung und Auswertung von Computern und Ereignissen Das DriveLock Control Center bietet vielfältige Möglichkeiten Computer sowie Berichte und Statistiken zu Ereignissen auszuwerten und forensische Analysen, wie zum Beispiel Auf welchen Computern wurde eine bestimmte Schadsoftware auch gefunden auszuführen. Für ausführliche Informationen zu den Anzeige- und Auswertungsmöglichkeiten lesen Sie bitte das DriveLock Control Center Handbuch. 14

16 Copyright Die in diesen Unterlagen enthaltenen Angaben und Daten, einschließlich URLs und anderen Verweisen auf Internetwebsites, können ohne vorherige Ankündigung geändert werden. Die in den Beispielen verwendeten Firmen, Organisationen, Produkte, Personen und Ereignisse sind frei erfunden. Jede Ähnlichkeit mit bestehenden Firmen, Organisationen, Produkten, Personen oder Ereignissen ist rein zufällig. Die Verantwortung für die Beachtung aller geltenden Urheberrechte liegt allein beim Benutzer. Unabhängig von der Anwendbarkeit der entsprechenden Urheberrechtsgesetze darf ohne ausdrückliche schriftliche Erlaubnis der DriveLock SE kein Teil dieser Unterlagen für irgendwelche Zwecke vervielfältigt oder übertragen werden, unabhängig davon, auf welche Art und Weise oder mit welchen Mitteln, elektronisch oder mechanisch, dies geschieht. Es ist möglich, dass DriveLock SE Rechte an Patenten bzw. angemeldeten Patenten, an Marken, Urheberrechten oder sonstigem geistigen Eigentum besitzt, die sich auf den fachlichen Inhalt dieses Dokuments beziehen. Das Bereitstellen dieses Dokuments gibt Ihnen jedoch keinen Anspruch auf diese Patente, Marken, Urheberrechte oder auf sonstiges geistiges Eigentum, es sei denn, dies wird ausdrücklich in den schriftlichen Lizenzverträgen von DriveLock SE eingeräumt DriveLock SE. Alle Rechte vorbehalten. Weitere in diesem Dokument aufgeführte tatsächliche Produkt- und Firmennamen können geschützte Marken ihrer jeweiligen Inhaber sein. 15