Trend Micro Incorporated behält sich das Recht vor, Änderungen an diesem Dokument und den hierin beschriebenen Produkten ohne Vorankündigung

Transkript

1 TM TREND MICRO OfficeScan Client/Server Edition 8 für große und mittelständische Unternehmen TM Administratorhandbuch Administratorhandbuch Artikelnummer: OSGM83293/70727 Sicherheit an den Endpunkten

2 Trend Micro Incorporated behält sich das Recht vor, Änderungen an diesem Dokument und den hierin beschriebenen Produkten ohne Vorankündigung vorzunehmen. Lesen Sie vor der Installation und Verwendung der Software die Readme-Dateien, die Anmerkungen zu dieser Version und die neueste Version der verfügbaren Benutzerdokumentation durch: Trend Micro, das Trend Micro T-Ball-Logo, OfficeScan, Control Manager, Damage Cleanup Services, emanager, InterScan, Network VirusWall, ScanMail, ServerProtect und TrendLabs sind Marken oder eingetragene Marken von Trend Micro, Incorporated. Alle anderen Produkt- oder Firmennamen können Marken oder eingetragene Marken ihrer Eigentümer sein. Copyright Trend Micro Incorporated. Alle Rechte vorbehalten. Dokument-Nr. OSEM83042/70123 Release-Datum: Juni 2008 Geschützt durch die U.S. Patent-Nummern , , und

3 In der Benutzerdokumentation für Trend Micro OfficeScan sind die wesentlichen Funktionen der Software und Installationsanweisungen für Ihre Produktionsumgebung erläutert. Lesen Sie die Dokumentation vor der Installation und Verwendung der Software aufmerksam durch. Ausführliche Informationen über die Verwendung bestimmter Funktionen der Software finden Sie in der Online-Hilfe und der Knowledge Base auf der Homepage von Trend Micro.

4 Inhalt Inhalt Kapitel 1: Einführung in OfficeScan Info über OfficeScan Was ist neu in dieser Version? Virenschutz Firewall Schutz vor Internet-Bedrohungen Komponentenduplizierung Plug-in Manager Verwaltung über die Webkonsole Unterstützte Plattformen Andere Wichtigste Funktionen und Vorteile Schutz vor Sicherheitsbedrohungen Web Reputation Erweiterte Anti-Spyware-Funktionen Plug-in Manager und Plug-in-Programme Zentrale Verwaltung Durchsetzung von Richtlinien und Sicherheitsmaßnahmen OfficeScan Firewall Damage Cleanup Services Der OfficeScan Server Der OfficeScan Client Komponenten und Programme von OfficeScan Hot Fixes, Patches und Service Packs Sicherheitsrisiken Viren und Malware Netzwerkviren Spyware und Grayware Phishing-Angriffe OfficeScan Dokumentation Begriffe i

5 Trend Micro OfficeScan 8.0 SP1 Administratorhandbuch Kapitel 2: Erste Schritte in OfficeScan Die Webkonsole OfficeScan Domänen Proxy-Einstellungen Proxy für das Update von Serverkomponenten Proxy für das Update von Client-Komponenten Proxy für die Web Reputation Komponenten-Updates Update-Adresse Komponentenduplizierung Server-Update Update Agent Client-Update Berechtigungen und Einstellungen für Komponenten-Updates Komponenten-Rollback Sucheinstellungen Suchtypen Suchkriterien Suchausschlüsse Allgemeine Sucheinstellungen Suchaktionen ActiveAction Suchberechtigungen Konfiguration der Web Reputation Internet-Bedrohungen Reputationswert Sicherheitsstufen Web Reputation Richtlinien und Computerstandort Zulässige URLs Zusätzliche Web Reputation Einstellungen ii

6 Inhalt Kapitel 3: Kapitel 4: Netzwerkcomputer verwalten OfficeScan Firewall Richtlinien Richtlinienausnahmen Profile Standardeinstellungen Firewall-Berechtigungen Die Firewall testen Die Firewall deaktivieren Ausbruchsschutz Ausbruchsprävention Ausbruchpräventionsrichtlinien Aufgaben nach einem Ausbruch Client-Benachrichtigungen Benachrichtigungen bei Sicherheitsrisiken Sonstige Benachrichtigungen Verbindung des Clients zum Server überprüfen Client-Berechtigungen und andere Einstellungen Allgemeine Client-Einstellungen Client-Einstellungen verwalten Cisco NAC Den OfficeScan Server verwalten Trend Micro Control Manager Protokolle Netzwerkcomputer-Protokolle Server-Update-Protokolle Systemereignisprotokolle Protokolle löschen Lizenzen OfficeScan Datenbanksicherung Angaben zum OfficeScan Webserver Administratorbenachrichtigungen Standardbenachrichtigungen Ausbruchsbenachrichtigungen Kennwort der Webkonsole iii

7 Trend Micro OfficeScan 8.0 SP1 Administratorhandbuch Inaktive Clients Quarantäne-Manager Administrator- und Client-Tools Das World Virus Tracking Program Kapitel 5: Policy Server für Cisco NAC verstehen Komponenten und Begriffe Komponenten Begriffe Cisco NAC Architektur Die Client-Validierungssequenz Der Policy Server Richtlinien und Regeln des Policy Servers Regeln zusammenstellen Standardregeln Richtlinien zusammenstellen Standardrichtlinien Synchronisierung Zertifikate Das CA-Zertifikat Systemvoraussetzungen für Policy Server Betriebssystem Hardware Webserver Webkonsole Systemvoraussetzungen für Cisco Trust Agent (CTA) Betriebssystem Hardware Andere Unterstützte Plattformen und Anforderungen iv

8 Inhalt Kapitel 6: Kapitel 7: Policy Server für Cisco NAC verteilen Überblick über die Verteilung von Policy Server für NAC Cisco Secure ACS Server Enrolment Installation des CA-Zertifikats Policy Server Vorbereitung des SSL-Zertifikats Cisco Trust Agent verteilen Cisco Trust Agent upgraden und verteilen Cisco Trust Agent Installationsüberprüfung Installation des Policy Servers für Cisco NAC ACS-Serverkonfiguration Konfiguration des Policy Servers für Cisco NAC Konfiguration des Policy Servers über OfficeScan Zusammenfassende Informationen über einen Policy Server Registrierung des Policy Servers Regeln Richtlinien Client-Validierungsprotokolle Client-Protokollwartung Administrative Aufgaben OfficeScan über den Control Manager verwalten Die grundlegenden Funktionen von Control Manager Das Trend Micro Management Communication Protocol Geringere Netzwerklast und Paketgröße Unterstützung für NAT- und Firewall-Traversal HTTPS-Unterstützung Unterstützung der Ein- und Zwei-Wege-Kommunikation SSO-Unterstützung( (Single Sign-On) Rückmeldungen des MCP-Agent Die Schedule Bar Rückmeldungen richtig einstellen OfficeScan Registrierung v

9 Trend Micro OfficeScan 8.0 SP1 Administratorhandbuch OfficeScan Verwaltung Product Directory Aufgaben des Product Directorys OfficeScan Konfiguration OfficeScan Task-Verwaltung OfficeScan Protokolle OfficeScan nach dem Entfernen wiederherstellen Die Suchfunktion Directory Manager Die Directory Manager Optionen Directory Manager Aufgaben Temp Verwendung von Temp Auf Temp bezogene Aufgaben Komponenten-Download und -verteilung Update Manager Manuelle Downloads Zeitgesteuerte Download-Ausnahmen Zeitgesteuerte Downloads Berichte Lokale Berichte Globale Berichte Berichtvorlagen Berichtprofile Berichtbezogene Aufgaben Kapitel 8: Häufig gestellte Fragen und Ressourcen zur Fehlerbehebung Häufig gestellte Fragen (FAQ) Komponenten-Updates Serververwaltung Client-Verwaltung Produktfunktionen Debug-Protokolle Ressourcen zur Fehlerbehebung Case Diagnostic Tool OfficeScan Server-Protokolle OfficeScan Client-Protokolle vi

10 Inhalt Kapitel 9: Anhang A: Anhang B: Kontaktaufnahme mit Trend Micro Technischer Support Schnelle Lösung des Problems Die Knowledge Base von Trend Micro TrendLabs Security Information Center Verdächtige Dateien an Trend Micro senden OfficeScan mit Software anderer Anbieter konfigurieren Überblick über die Funktionsweise und Konfiguration von Check Point... A-1 Integration von OfficeScan... A-2 Check Point für OfficeScan konfigurieren... A-4 SecureClient Support installieren... A-6 Glossar Begriffe und Definitionen...B-1 Index vii

11 Trend Micro OfficeScan 8.0 SP1 Administratorhandbuch viii

12 Tabellen Tabellen Tabelle 1-1. Symbole für Online-Clients Tabelle 1-2. Symbole für Offline-Clients Tabelle 1-3. Symbole für Roaming-Clients Tabelle 1-4. Client-Zustände, die das Eingreifen des Benutzers erfordern Tabelle 1-5. Client-Funktionen Tabelle 1-6. OfficeScan Komponenten Tabelle 1-7. OfficeScan Programme Tabelle 1-8. Viren-/Malware-Typen Tabelle 1-9. Typen von Spyware und Grayware Tabelle Die in der OfficeScan Dokumentation verwendeten Begriffe Tabelle 2-1. Beim Update von Client-Komponenten verwendete Proxy-Einstellungen Tabelle 2-2. Optionen für Komponenten-Updates Tabelle 2-3. Szenario einer Komponentenduplizierung Tabelle 2-4. Systemvoraussetzungen des Update Agents Tabelle 2-5. Berechtigungen für Komponenten-Updates für ausgewählte Client-Benutzer Tabelle 2-6. Einstellungen für Komponenten-Updates für ausgewählte Client-Benutzer Tabelle 2-7. Zeitgesteuertes Update: Szenario Tabelle 2-8. Zeitgesteuertes Update: Szenario Tabelle 2-9. Suchkriterien Tabelle Verhalten der Echtzeitsuche gemäß Benutzeraktionen Tabelle Kriterien der Suche nach Viren/Malware Tabelle Allgemeine Sucheinstellungen ix

13 Trend Micro OfficeScan 8.0 SP1 Administratorhandbuch Tabelle Komprimierte Dateien Szenarien und Ergebnisse Tabelle Verfügbare Akionen der Suche nach Viren/Malware Tabelle Von Trend Micro empfohlene Suchaktionen gegen Viren/Malware Tabelle Zusätzliche Optionen für die Aktionen der Suche nach Viren/Malware Tabelle Verfügbare Aktionen der Suche nach Spyware/Grayware Tabelle Zusätzliche Option für die Aktion der Suche nach Spyware/Grayware Tabelle Suchberechtigungen für Client-Benutzer Tabelle 3-1. Standardrichtlinien der Firewall Tabelle 3-2. Ausnahmen für Standardrichtlinien der Firewall Tabelle 3-3. Standard-Firewall-Profil Tabelle 3-4. Berechtigungen und Einstellungen für ausgewählte Clients Tabelle 3-5. Allgemeine Client-Einstellungen Tabelle 5-1. Policy Server für Cisco NAC Komponenten Tabelle 5-2. Begriffe im Zusammenhang mit Policy Server für Cisco NAC Tabelle 5-3. Standardregeln Tabelle 5-4. Cisco NAC Zertifikate Tabelle 5-5. Unterstützte Plattformen und Anforderungen Tabelle 7-1. Control Manager Funktionen Tabelle 7-2. Empfehlungen für Rückmeldungen Tabelle 7-3. Das Control Manager Product Directory Tabelle 7-4. Suchparameter für Ereignisprotokolle Tabelle 7-5. Suchparameter für Sicherheitsprotokolle Tabelle 7-6. Suchparameter Tabelle A-1. Parameternamen und -werte in der SCV-Datei...A-5 x

14 Kapitel 1 Einführung in OfficeScan Themen in diesem Kapitel: Info über OfficeScan auf Seite 1-2 Was ist neu in dieser Version? auf Seite 1-2 Wichtigste Funktionen und Vorteile auf Seite 1-8 Der OfficeScan Server auf Seite 1-15 Der OfficeScan Client auf Seite 1-16 Komponenten und Programme von OfficeScan auf Seite 1-23 Sicherheitsrisiken auf Seite 1-28 OfficeScan Dokumentation auf Seite

15 Trend Micro OfficeScan 8.0 SP1 Administratorhandbuch Info über OfficeScan Trend Micro OfficeScan schützt Unternehmensnetzwerke vor Viren, Trojanern, Würmern, Hackern und Netzwerkviren sowie Spyware und kombinierten Bedrohungen. Als integrierte Lösung überwacht OfficeScan Desktops, Laptops und Netzwerkserver. Die webbasierte Management-Konsole vereinfacht die Erstellung koordinierter Sicherheitsrichtlinien und die Verteilung automatischer Updates auf alle Clients und Server. Bei Anbindung an Trend Micro Network VirusWall oder ein anderes NAC (Network Admission Control) Gerät kann OfficeScan Richtlinien auf nicht kompatiblen Computern durchsetzen und dann die Sicherheitskomponenten aktualisieren oder den Netzwerkzugriff umleiten, einschränken, verweigern oder zulassen. In diesem Kapitel finden Sie eine Übersicht über Merkmale, Funktionalität und Technologie von OfficeScan. Was ist neu in dieser Version? OfficeScan umfasst die folgenden neuen Funktionen und Erweiterungen: Virenschutz IntelliTrap Virenschreiber versuchen häufig, durch die Verwendung von Methoden zur Echtzeitkomprimierung Virenfilter zu umgehen. IntelliTrap sperrt ausführbare, in Echtzeit komprimierte Dateien und reduziert dadurch das Risiko einer Viren-/ Malware-Infektion im Netzwerk. Wechseln Sie zu Netzwerkcomputer > Client-Verwaltung > Einstellungen > {Suchart} > Virus/Malware > Sucheinstellungen, um IntelliTrap zu aktivieren. GeneriClean GeneriClean, auch als referenzielle Säuberung bekannt, ist eine neue Technologie zum Entfernen von Viren/Malware, wenn keine Säuberungskomponenten verfügbar sind. Mit Hilfe einer entdeckten Datei ermittelt GeneriClean, ob für diese Datei ein Prozess/ Dienst im Speicher ausgeführt wird und ein Registrierungseintrag erstellt wurde; falls ja, werden diese Elemente entfernt. 1-2

16 Einführung in OfficeScan POP3 Mail Scan Sie können Client-Benutzer zur Aktivierung von POP3 Mail Scan berechtigen. Durch die Berechtigung können Benutzer die Sucheinstellungen in der Client-Konsole auf der Registerkarte Mail Scan konfigurieren und dann POP3- s nach Viren und Malware durchsuchen. Firewall Zulässigen Datenverkehr protokollieren OfficeScan Clients können auf Grundlage von Firewall-Richtlinien Datenverkehr zulassen oder sperren. Darüber hinaus können OfficeScan Clients jetzt bei entsprechender Berechtigung den zulässigen Datenverkehr protokollieren und diese Protokolle an den Server senden. Sie können dann den Datenverkehr auf mögliche bösartige Aktivitäten hin überprüfen, ohne dass der Client-Benutzer gestört wird. Client-Firewall-Protokolle Unter Netzwerkcomputer >Client-Verwaltung > Einstellungen > Berechtigungen und andere Einstellungen können Sie bestimmte Clients dazu berechtigen, Firewall-Protokolle automatisch an den Server zu senden. Unter Netzwerkcomputer > Allgemeine Client-Einstellungen können Sie einen Zeitplan für das Versenden von Protokollen erstellen. Schutz vor Internet-Bedrohungen Web Reputation Neben der dateibasierten Suche kann OfficeScan jetzt auch Phishing-Angriffe und andere webbasierte Sicherheitsrisiken erkennen und sperren. Mit Location Awareness kann OfficeScan je nach Standort des Client-Computers die entsprechende Web Reputation Richtlinie durchsetzen. Der Verbindungsstatus des Clients mit dem OfficeScan Server oder einem anderen Referenzserver kann zur Standortbestimmung des Clients verwendet werden. Weitere Informationen finden Sie unter Konfiguration der Web Reputation auf Seite

17 Trend Micro OfficeScan 8.0 SP1 Administratorhandbuch Konfigurieren Sie die Web Reputation Einstellungen, indem Sie zu Netzwerkcomputer > Web Reputation wechseln. Die Web Reputation Benachrichtigungen enthalten Links zum Trend Micro Web Reputation Hilfesystem. Hier können Benutzer weitere Informationen über gesperrte Links erhalten und Kommentare zum Web Reputation Service an Trend Micro senden. Diese OfficeScan Version unterstützt die Authentifizierung des Proxy-Servers für Web Reputation. Außerdem können Sie auf der Webkonsole die Anmeldeberechtigungen für eine Proxy-Server-Verbindung festlegen. Es werden HTTP- Proxy-Server unterstützt. Über die Konsole des Trend Micro Control Managers können Sie Web Reputation Einstellungen von einem OfficeScan Server auf einen anderen replizieren. Diese Version enthält den Gateway Settings Importer (GSImporter.exe), der über das Fenster Computerstandort den Import einer Liste mit Gateway-Einstellungen ermöglicht. Weitere Informationen über die Verwendung dieses Tools finden Sie in der Online-Hilfe. Anti-Spyware OfficeScan enthält eine neue Engine zum Suchen und Entfernen von Spyware, die bei geringerer Fehlalarmrate mehr Spyware/Grayware als je zuvor entdecken und entfernen kann. Das Produkt verfügt über folgende neue Funktionen: Echtzeiterkennung Die Echtzeitsuche nach Spyware/Grayware im Dateisystem verhindert oder stoppt die Ausführung von Spyware. Spyware/Grayware wiederherstellen Nach einer durchgeführten Aktion gegen Spyware/Grayware erstellen die OfficeScan Clients eine Sicherungskopie der Spyware-/Grayware-Daten, die der OfficeScan Server jederzeit wiederherstellen kann, wenn die Spyware/Grayware als sicher eingestuft wird. Auch Spyware-/Grayware-Datensegmente können wiederhergestellt werden. Um Spyware/Grayware wiederherzustellen, wechseln Sie zu Netzwerkcomputer > Client-Verwaltung > Aufgaben > Spyware/Grayware wiederherstellen. 1-4

18 Einführung in OfficeScan Bewertungsmodus Im Bewertungsmodus protokolliert OfficeScan Spyware-/Grayware-Funde, versucht aber nicht, die Spyware-/Grayware-Komponenten zu entfernen. Bei der Säuberung werden Prozesse beendet oder Registrierungseinträge, Dateien, Cookies und Shortcuts gelöscht. Mit dem Bewertungsmodus von Trend Micro können Sie zunächst Elemente überprüfen, die Trend Micro als Spyware/Grayware einstuft, und dann eine geeignete Aktion durchführen. Beispielsweise können Sie entdeckte Spyware/Grayware, die Sie als ungefährlich erachten, zur zulässigen Liste hinzufügen. Um die Einstellungen des Bewertungsmodus zu konfigurieren, wechseln Sie zu Netzwerkcomputer > Allgemeine Client-Einstellungen > Spyware-/Grayware- Einstellungen. Rootkit-Erkennung Diese Version enthält auch eine neue Komponente zur Erkennung und Entfernung von Rootkits. Rootkits, eine neue, schnell zunehmende Bedrohung, übernehmen die Kontrolle über den Computer eines Benutzers, indem sie normale, vom Anwendungsprogramm für gültig befundene Betriebssystemfunktionen beeinträchtigen. Ohne Neuinstallation des Betriebssystems ist die Entfernung von Rootkits fast unmöglich. Komponentenduplizierung Der Download einer vollständigen Pattern-Datei bei jedem OfficeScan Komponenten- Update beansprucht erhebliche Bandbreite. Diese OfficeScan Version kann den Umfang der Pattern-Downloads reduzieren, indem nur die neu verfügbaren Pattern heruntergeladen werden. Weitere Informationen finden Sie unter Komponentenduplizierung auf Seite

19 Trend Micro OfficeScan 8.0 SP1 Administratorhandbuch Plug-in Manager Plug-in-Programme werden nicht im Rahmen einer Produktveröffentlichung entwickelt und wurden noch nicht vollständig in OfficeScan integriert. Mit dem Plug-in-Manager können Sie bereits vor der Produktveröffentlichung Plug-in-Programme verwenden. Der Plug-in-Manager zeigt die Programme für den OfficeScan Server und den Client in der OfficeScan Webkonsole an, sobald diese verfügbar sind. Danach können Sie die Programme über die Webkonsole installieren und verwalten sowie die Plug-in- Programme auf Clients verteilen. Klicken Sie im Hauptmenü der Webkonsole auf Plug-in-Manager, um den Plug-in Manager herunterzuladen und zu installieren. Nach der Installation können Sie nach verfügbaren Plug-ins suchen. Verwaltung über die Webkonsole Administratoren und Client-Benutzer können jetzt Anti-Spyware- und Antiviren- Funktionen getrennt verwalten. Alle Aufgaben, die den Client betreffen, können mit Hilfe der Menüelemente oberhalb der Client-Ansicht verwaltet werden. Klicken Sie im Hauptmenü auf Benachrichtigungen, um Benachrichtigungen und Einstellungen in der Webkonsole zu verwalten. Unterstützte Plattformen OfficeScan kann nun unter den folgenden Plattformen und Anwendungen installiert werden. Die vollständige Liste der Systemvoraussetzungen finden Sie in den OfficeScan Readme-Dateien. OfficeScan Server OfficeScan unterstützt jetzt die Installation von Servern auf Gastbetriebssystemen, die von den folgenden Virtualisierungsanwendungen betrieben werden: Microsoft Virtual Server 2005 R2 Service Pack 1 VMware ESX Server 3.0 (ESX Server Edition) VMware Server (Server Edition) VMware Workstation und Workstation ACE Edition

20 Einführung in OfficeScan OfficeScan Client Der OfficeScan Client ist für Microsoft Windows Vista Platform (32- und 64-Bit- Version) zertifiziert. Unterstützte Windows Vista-Editionen sind Enterprise, Business, Ultimate, Home Basic und Home Premium. Hinweis: Der OfficeScan Server unterstützt Windows Vista nicht. Computer unter Windows Vista können die meisten OfficeScan Programme und Funktionen außer den folgenden nutzen: Microsoft Outlook Mail Scan Check Point SecureClient Cisco NAC 2 Image Setup (ImgSetup.exe) Hinweis: Auch ohne Unterstützung von Image Setup können die Clients die GUID automatisch ändern, wenn der Server sie dazu auffordert. Benachrichtigung über Infektionsquellen (Warndienst wurde entfernt) Darüber hinaus werden folgende neue Plattformen unterstützt: Windows XP Home Edition mit Service Pack 3 (32-Bit-Version) Windows Server 2008 Standard, Enterprise und Datacenter Edition (32-Bit- und 64-Bit-Version) sowie Windows Web Server 2008 (32-Bit- und 64-Bit-Version) OfficeScan unterstützt außerdem die Installation von Clients auf Windows 2000/ XP/2003 Gastbetriebssystemen, die von den folgenden Virtualisierungsanwendungen betrieben werden: Microsoft Virtual Server 2005 R2 mit Service Pack 1 (außer Windows XP/ Bit-Betriebssystemen) VMware ESX Server 3.0 (ESX Server Edition) VMware Server (Server Edition) VMware Workstation und Workstation ACE Edition

21 Trend Micro OfficeScan 8.0 SP1 Administratorhandbuch Der OfficeScan Client ist jetzt mit den folgenden Anwendungen kompatibel: Citrix Presentation Server Platinum Edition 4.0 und 4.5 (32-Bit- und 64-Bit- Version) Microsoft ActiveSync 4.2, 4.5 Windows Mobile Device Center 6 (32-Bit-Version) Windows Mobile Device Center 6.1 (32-Bit- und 64-Bit-Version) Andere Verbesserter Speicherbedarf auf dem Client Neue Versionen der Spyware Scan Engine und der Viren-Scan-Engine benötigen weniger Speicher als die vorherige Version und verbessern damit die Leistung des OfficeScan Clients. Beachten Sie, dass sich der Speicherbedarf in Abhängigkeit zu den Eigenschaften der Scan Engine und der Pattern-Datei in Zukunft ändern kann. Wenden Sie sich an Ihr Support-Team, um die neuesten Daten zu erhalten. Unterstützung des Trend Micro Control Managers Diese OfficeScan Version unterstützt den Control Manager 5.0 und 3.5. Übernehmen Sie die neuesten Patches und kritischen Hotfixes für diese Control Manager Versionen, damit der Control Manager OfficeScan verwalten kann. Die neuesten Patches und Hotfixes erhalten Sie im Trend Micro Update Center ( download/emea/?lng=de) oder bei Ihrem Support-Anbieter. Wichtigste Funktionen und Vorteile OfficeScan bietet die folgenden Merkmale und Vorteile: Schutz vor Sicherheitsbedrohungen OfficeScan schützt die Netzwerkcomputer Ihres Unternehmens vor Viren/Malware, Spyware/Grayware und Internet-Bedrohungen. Der Schutz vor Sicherheitsrisiken erfolgt über den OfficeScan Client, der Meldungen an den OfficeScan Server sendet und von diesem Updates herunterlädt. Die Webkonsole befindet sich auf dem OfficeScan Server. Dieser lädt Updates von einer Update-Adresse (z. B. vom Trend Micro ActiveUpdate Server) herunter und benachrichtigt Clients, das Komponenten-Update durchzuführen. 1-8

22 Einführung in OfficeScan Web Reputation Die in OfficeScan integrierte Web Reputation Technologie schützt Clients innerhalb oder außerhalb des Unternehmensnetzwerks proaktiv vor bösartigen und potenziell gefährlichen Websites. Web Reputation durchbricht die Infektionskette und verhindert den Download bösartigen Codes. Erweiterte Anti-Spyware-Funktionen OfficeScan schützt vor einer Vielzahl von Spyware, darunter Adware, Dialer, Scherzprogramme, Tools für den Remote-Zugriff und Anwendungen zum Entschlüsseln von Kennwörtern. Eine aktuelle Spyware-Datenbank und benutzerdefinierte Ausschlusslisten gewährleisten einen zuverlässigen Spyware-Schutz und verhindern Leistungseinbußen, Systemabstürze und zusätzlichen Support-Aufwand. Außerdem schützt es das System vor der Entwendung vertraulicher Daten durch Keylogger, spart Bandbreite und sichert die Unternehmensproduktivität. Diese Funktionen ergänzen die Anti-Spyware- Funktionen der Trend Micro InterScan Web Security Suite und gewährleisten umfassenden Schutz vor Spyware vom Web-Gateway bis in die Client-Server-Netzwerke. Plug-in Manager und Plug-in-Programme Zusätzlich zu neuen Produktversionen erweitern Plug-in-Programme, Service Packs und Patches den Funktionsumfang und die Sicherheitsfunktionen von OfficeScan und verbessern die Leistung. Der Plug-in Manager erleichtert die Installation, Verteilung und Verwaltung von Plug-in-Programmen. Der OfficeScan Server lädt aktuelle und neue Versionen des Plug-in Managers und der Plug-in-Programme vom Trend Micro ActiveUpdate Server herunter. 1-9

23 Trend Micro OfficeScan 8.0 SP1 Administratorhandbuch Zentrale Verwaltung Die webbasierte Management-Konsole ermöglicht dem Administrator unsichtbaren Zugriff auf alle Clients und Server im Netzwerk. Über diese Webkonsole wird außerdem die automatische Verteilung von Sicherheitsrichtlinien, Pattern-Dateien und Software- Updates auf allen Clients und Servern koordiniert. Mit Hilfe der Ausbruchsprävention werden Infektionswege gesperrt und angriffsspezifische Sicherheitsrichtlinien zur Vermeidung oder Eindämmung von Ausbrüchen umgehend verteilt, noch bevor die entsprechenden Pattern-Dateien verfügbar sind. OfficeScan überwacht das System in Echtzeit, versendet Ereignisbenachrichtigungen und erstellt umfassende Berichte. Der Administrator kann das Netzwerk remote verwalten, benutzerdefinierte Richtlinien für bestimmte Desktops oder Gruppen festlegen und Client-Sicherheitseinstellungen schützen. Durchsetzung von Richtlinien und Sicherheitsmaßnahmen OfficeScan sorgt für eine lückenlose Integration des Cisco Trust Agents und ermöglicht so die äußerst wirksame Durchsetzung von Sicherheitsrichtlinien in einem Cisco Self-Defending Network. Darüber hinaus enthält die Lösung einen Policy Server zur automatischen Kommunikation mit Cisco Access Control Servern. Bei Anbindung an Trend Micro Network VirusWall oder ein NAC (Network Admission Control) Gerät kann OfficeScan die Clients beim Verbindungsversuch mit dem Netzwerk überprüfen und die Sicherheitskomponenten aktualisieren oder den Zugriff umleiten, einschränken, verweigern oder zulassen. Anfällige oder bereits infizierte Computer und das zugehörige Netzwerksegment können von OfficeScan automatisch isoliert werden, bis alle Computer aktualisiert sind oder der Säuberungsvorgang abgeschlossen ist. OfficeScan Firewall Die OfficeScan Stateful Inspection Firewall schützt Clients und Server im Netzwerk durch leistungsstarkes Suchen und Entfernen von Netzwerkviren. Über die zentrale Management-Konsole können Regeln zum Filtern von Verbindungen nach IP-Adresse, Portnummer oder Protokoll erstellt und dann auf verschiedene Benutzergruppen angewendet werden. 1-10

24 Einführung in OfficeScan Hinweis: Die OfficeScan Firewall kann auf Computern unter Windows XP, auf denen auch die Windows Firewall aktiviert ist, installiert, konfiguriert und eingesetzt werden. Die Richtlinien müssen sorgfältig verwaltet werden. Es dürfen keine widersprüchlichen Firewall-Richtlinien erstellt werden, da dies zu unerwünschten Ergebnissen führen kann. Wenn Sie z. B. über eine Firewall den Datenverkehr von einem bestimmten Port zulassen, jedoch die andere Firewall den Datenverkehr von genau diesem Port sperrt, wird der gesamte Datenverkehr gesperrt. Weitere Informationen über die Internet Connection Firewall finden Sie in Ihrer Microsoft Dokumentation. Filtern des Datenverkehrs Die OfficeScan Firewall filtert den gesamten ein- und ausgehenden Datenverkehr und sperrt bestimmte Typen von Datenverkehr anhand folgender Kriterien: Richtung (eingehend/ausgehend) Protokoll (TCP/UDP/ICMP) Zielports Quell- und Zielcomputer Suche nach Netzwerkviren Die OfficeScan Firewall untersucht außerdem jedes Paket auf Netzwerkviren. Möglichkeit Profile und Richtlinien benutzerdefiniert anzupassen Mit der OfficeScan Firewall können Sie Richtlinien konfigurieren und bestimmte Typen von Netzwerkverkehr sperren oder zulassen. Weisen Sie eine Richtlinie einem oder mehreren Profilen zu, die Sie dann auf ausgewählte OfficeScan Clients verteilen und installieren können. Die Firewall-Einstellungen für Ihre Clients können dadurch völlig individuell organisiert und konfiguriert werden. Stateful Inspection Die OfficeScan Firewall ist eine Firewall mit Stateful Inspection: Alle Verbindungen zum Client werden überwacht und sämtliche Verbindungszustände registriert. Sie kann bestimme Zustände in den Verbindungen ermitteln, zu ergreifende Aktionen vorschlagen und Störungen des Normalzustands feststellen. Filterfaktoren basieren deshalb nicht nur auf Profilen und Richtlinien, sondern auch auf den Ergebnissen der Verbindungsanalysen und der Pakete, die die Firewall passieren. 1-11

25 Trend Micro OfficeScan 8.0 SP1 Administratorhandbuch Intrusion Detection System Die OfficeScan Firewall beinhaltet außerdem ein System zur Erkennung von Eindringversuchen (Intrusion Detection System, IDS). Das aktivierte IDS kann bestimmte Muster in Netzwerkpaketen erkennen, die möglicherweise auf einen Client- Angriff hindeuten. Mit der OfficeScan Firewall können die folgenden häufig angewandten Eindringversuche verhindert werden: Fragment zu groß: Ein Denial-of-Service-Angriff, bei dem ein Hacker ein übergroßes TCP/UDP-Paket an einen Zielcomputer weiterleitet. Dies kann zu einem Pufferüberlauf führen, der die Leistung des Computers stark einschränkt oder zu einem Absturz führt. Ping-of-Death: Ein Denial-of-Service-Angriff, bei dem ein Hacker ein übergroßes ICMP-Paket an einen Zielcomputer weiterleitet. Dies kann zu einem Pufferüberlauf führen, der die Leistung des Computers stark einschränkt oder zu einem Absturz führt. Konflikt bei ARP: Ein Angriff, bei dem ein Hacker eine ARP-Anforderung an eine Quell- und eine Ziel-IP-Adresse sendet, die jeweils identisch sind. Der Zielcomputer sendet daraufhin ununterbrochen eine ARP-Antwort (seine MAC-Adresse) an sich selbst und verursacht dadurch einen Systemabsturz. SYN-Flooding: Ein Denial-of-Service-Angriff, bei dem ein Programm mehrere TCP-SYN- (Synchronisierungs-) Pakete an einen Computer sendet, der daraufhin ständig Synchronisierungsbestätigungen (SYN/ACK) sendet. Dies überlastet auf Dauer den Arbeitsspeicher des Computers und kann zum Absturz führen. Überlappendes Fragment: Ähnlich einem Teardrop-Angriff sendet dieser Denialof-Service-Angriff überlappende TCP-Fragmente an einen Computer. Dadurch werden die Header-Informationen im ersten TCP-Fragment überschrieben und können dann eine Firewall passieren. Daraufhin können weitere Fragmente mit bösartigem Code an den Zielcomputer durchgelassen werden. Teardrop: Ähnlich einem Angriff durch ein Überlappendes Fragment erfolgt der Angriff bei einem Denial-of-Service mit IP-Fragmenten. Ein falsch gesetzter Offset-Wert im zweiten (oder einem nachfolgenden) IP-Fragment kann beim Zusammensetzen der Fragmente zum Absturz des Zielcomputers führen. 1-12