Sophos Anti-Virus für VMware vshield Startup-Anleitung. Produktversion: 1.1

Transkript

1 Sophos Anti-Virus für VMware vshield Startup-Anleitung Produktversion: 1.1 Stand: März 2014

2 Inhalt 1 Über dieses Handbuch Informationen zu Sophos Anti-Virus für VMware vshield Hauptschritte der Installation Überprüfen der Systemanforderungen Überprüfung auf inkompatible Antivirus-Produkte Installation der erforderlichen Sophos Komponenten Installieren der Sophos VM-Sicherheitssysteme Installieren des vshield Endpoint Thin Agent Überprüfen ob VM-Sicherheitssysteme funktionieren Warten der VM-Sicherheitssysteme Anzeigen der geschützten VM-Gastsysteme Durchführen eines vollständigen Scans aller VM-Gastsysteme Vorgehensweise bei Threat-Erkennung durch ein VM-Sicherheitssystem Vorgehensweise bei Threaterkennung Upgrade der VM-Sicherheitssysteme Deinstallieren der VM-Sicherheitssysteme Anhang: vcenter-administratorkonto Anhang: Einstellen der CPU-Konfiguration Technischer Support Rechtlicher Hinweis

3 Startup-Anleitung 1 Über dieses Handbuch Die vorliegende Anleitung richtet sich an Administratoren, die ein Netzwerk aus virtuellen Systemen (VMs) vor Viren und sonstigen Threats schützen möchten. The guide describes how to install Sophos Anti-Virus for VMware vshield on VMware ESXi hosts to provide anti-virus scanning for guest VMs, with just a vshield Endpoint Thin Agent on each VM. Untenstehend finden Sie Links zu anderen Dokumenten, die ggf. hilfreich sein können. Benötigen Sie Hilfe beim Einrichten der VMware- und vshield-umgebung? Siehe dazu den Sophos Leitfaden##VMware and vshield: an overview of setup. Siehe auch folgende Artikel von VMware: Installing vcloud Networking and Security 5.5.x best practices Guest operating systems that are supported for vshield Endpoint Thin Agent Benötigen Sie Informationen zu anderen Methoden zum Schutz von VMs? Rufen Sie Müssen Sie für VMware vshield ein Upgrade von Sophos Anti-Virus vornehmen? Siehe dazu das vshield Upgrade-Handbuch für VMware für Sophos Anti-Virus. 2 Informationen zu Sophos Anti-Virus für VMware vshield Bei Sophos Anti-Virus für VMware vshield handelt es sich um ein virtuelles Sicherheitssystem (VM Virtual Machine). Verfahren Sie zur Einrichtung wie folgt: Installieren Sie eine Sophos Security VM auf jedem VMware ESXi-Host, so dass die VM-Gastsysteme auf dem Host geschützt werden. Verwenden Sie Sophos Enterprise Console auf einem anderen Computer, um die VM-Sicherheitssysteme zu verwalten und die Virenschutzsoftware aktuell zu halten. 3

4 Sophos Anti-Virus für VMware vshield Welche VM-Gastsysteme können geschützt werden? Das Sophos VM-Sicherheitssystem kann VM-Gastsysteme mit Windows-Betriebssystemen schützen. Details dazu finden Sie in VM-Gastsysteme (Seite 7). Wie funktionieren Scans? Wenn über ein VM-Gastsystem versucht wird, auf eine Datei zuzugreifen, passiert Folgendes: Ein auf dem virtuellen System ausgeführter vshield Endpoint Thin Agent benachrichtigt das Sophos VM-Sicherheitssystem. Das VM-Sicherheitssystem scannt die Datei, wenn die Datei geändert oder seit dem letzten Scan der Datei ein Update durchgeführt wurde. Wenn das VM-Sicherheitssystem einen Threat erkennt, wird der Zugriff auf die Datei verweigert, und das VM-Sicherheitssystem sendet einen Alert an Enterprise Console. 4

5 Startup-Anleitung Das VM-Sicherheitssystem kann zudem einen vollständigen Scan aller VM-Gastsysteme durchführen. Wenn dies der Fall ist: Das VM-Sicherheitssystem legt einen Zeitplan für Scans fest, um sicherzustellen, dass der ESXi-Host nicht zu sehr ausgelastet wird. Wenn das VM-Sicherheitssystem einen Threat erkennt, wird ein Alert an Enterprise Console gesendet. Wie wird das VM-Sicherheitssystem verwaltet? In Enterprise Console wird der Status des VM-Sicherheitssystems angezeigt. Daraus geht hervor, ob sich das System auf dem aktuellen Stand befindet und ob Threats erkannt wurden. Enterprise Console ermöglicht zudem die Konfiguration von Scans über Richtlinien. Anweisungen zum Umgang mit Threats In Abhängigkeit von dem erkannten Threat und dem verursachten Schaden bieten sich die folgenden Optionen: Löschen Sie das betroffene VM-Gastsystem und klonen Sie es erneut über das Vorlagenimage. Stellen Sie auf dem betroffenen VM-Gastsystem den letzten bekanntermaßen threatfreien Snapshot wieder her. Nutzen Sie das kostenlose Sophos Virus Removal Tool. Verwenden Sie Sophos Endpoint Security and Control für Windows. Wie wird das VM-Sicherheitssystem upgedatet? Das VM-Sicherheitssystem wird von Enterprise Console auf dem aktuellen Stand gehalten. Enterprise Console lädt die neuesten Software-Updates, Threat-Daten und die aktuelle Version der Threat Detection Engine von Sophos herunter und legt sie in einer Netzwerkfreigabe ab. Das VM-Sicherheitssystem ruft Updates automatisch von dort aus ab. Wenn Sophos eine neue Version des VM-Sicherheitssystems freigibt, so können Sie das Upgrade wie im vshield Upgrade-Handbuch für VMware für Sophos Anti-Virus beschrieben durchführen. 3 Hauptschritte der Installation Die Installation setzt sich aus folgenden Schritten zusammen, die in den folgenden Abschnitten erläutert werden: Überprüfen der Systemvoraussetzungen. Überprüfen möglicher inkompatibler Antivirus-Produkte. Installieren der erforderlichen Komponenten für Sophos. Installieren des Sophos VM-Sicherheitssystems. Installieren des vshield Endpoint Thin Agents (sofern noch nicht installiert). Überprüfen, ob das VM-Sicherheitssystem funktioniert. 5

6 Sophos Anti-Virus für VMware vshield 4 Überprüfen der Systemanforderungen Dieser Abschnitt bietet eine Übersicht über die Systemvoraussetzungen und Sie erfahren, wie Sie sicherstellen können, dass die Systemvoraussetzungen erfüllt werden. Zudem erfahren Sie, welche Informationen (z.b. Computerdetails) Sie jetzt bereits zusammentragen sollten, damit Sie bei der Installation des VM-Sicherheitssystems darauf zurückgreifen können. Folgendes wird abgedeckt: VMware-Voraussetzungen. Voraussetzungen des VM-Gastsystems. Erforderliche Sophos Komponenten (Sophos Software, die vor der Installation des Sophos VM-Sicherheitssystems erforderlich ist). 4.1 VMware-Voraussetzungen In diesem Abschnitt finden Sie die erforderliche VMware-Software. Die angegebenen Voraussetzungen sind Minimalvoraussetzungen. Sophos Anti-Virus unterstützt Version 5.5 der VMware- und vshield-produkte. Hilfe beim Einrichten der VMware-Software finden Sie im Sophos Leitfaden ##VMware and vshield: an overview of setup. Hilfreich sind auch folgende Artikel VMware-Support-Artikel: ESXi-Host Installing vcloud Networking and Security 5.5.x best practices Guest operating systems that are supported for vshield Endpoint Thin Agent Folgendes sollte auf jedem Host installiert werden, auf dem ein Sophos VM-Sicherheitssystem ausgeführt wird: VMware ESXi Host 5.1 oder später Hardware-Anforderungen Der ESXi-Host muss in der Lage sein, folgende Ressourcen für das Sophos VM-Sicherheitssystem zuzuweisen: 2 CPUs 20 GB Festplattenspeicher 2 GB RAM Hinweise Standardmäßig werden 2 CPUs zugewiesen. Wenn Sie viele VM-Gastsysteme schützen müssen, können Sie nach der Installation der VM-Sicherheitssysteme mehrere CPUs konfigurieren. In dieser Anleitung erfahren Sie wie dies funktioniert. 6

7 Startup-Anleitung Das Sophos VM-Sicherheitssystem reserviert Arbeitsspeicher. Hohe Verfügbarkeits- und Lastenausgleichs-Systeme treffen eine automatische Auswahl, basierend auf Ressourcenreservierung, für die VMs in Ihrer VMware-Umgebung; diese Auswahl kann sich nach der Installation des VM-Sicherheitssystems ändern. Entfernen Sie die Arbeitsspeicher-Reservierung des VM-Sicherheitssystems nicht vcenter und vsphere Sie benötigen folgende vcenter- und vsphere-software. Software vcenter vsphere Client Version Version 5.1 oder höher. Version 5.1 oder höher. Hinweise Sie benötigen außerdem: Die Netzwerkadresse. Ein Administratorkonto. Informationen zu den erforderlichen Berechtigungen entnehmen Sie bitte dem Abschnitt Anhang: vcenter-administratorkonto (Seite 28). Ein schreibgeschütztes Konto. Hierbei muss es sich um einen lokalen oder Domänenbenutzer handeln. Bei lokalen Benutzernamen muss auf Groß- und Kleinschreibung geachtet werden VM-Gastsysteme Das Sophos VM-Sicherheitssystem kann VM-Gastsysteme schützen, die folgende Voraussetzungen erfüllen: Virtuelle Hardware Die Version der virtuellen VMware-Hardware muss 7 oder später sein. Tipp: Wenn Sie über virtuelle Hardware verfügen, die standardmäßig mit ESXi-Version 4.x oder später geliefert wurde, ist diese Voraussetzung erfüllt. Hinweis: Informationen zum Upgrade virtueller Hardware-Versionen finden Sie im VMware Support-Artikel

8 Sophos Anti-Virus für VMware vshield Betriebssystem Auf VM-Gastsystemen muss eines der folgenden Betriebssysteme ausgeführt werden: Windows 8 (32- und 64-Bit) Windows Server 2012 Windows 7 (32- und 64-Bit) Windows Server 2008 R2 (64-Bit) Windows Server 2008 (32- und 64-Bit) Windows Vista (32-Bit) Windows Server 2003 R2 (32- und 64-Bit) Windows Server 2003 (32- und 64-Bit) Windows XP (32-Bit) vshield Sie benötigen folgende vshield-software: Software vshield Manager Version Version 5.1 oder höher. So überprüfen Sie, ob die Komponente installiert ist: 1. Starten Sie vsphere Client neu. 2. Klicken Sie im vsphere Client auf den ESXi-Host, auf dem das VM-Sicherheitssystem installiert werden soll. 3. Überprüfen Sie, ob die Registerkarte vshield vorhanden ist. Hinweise Sie benötigen außerdem: Die Netzwerkadresse. Ein vshield-administratoroder Enterprise Administrator-Konto. vshield Endpoint Version 5.1 oder höher. Muss auf jedem ESXi-Host installiert werden, auf dem das Sophos VM-Sicherheitssystem ausgeführt wird. So überprüfen Sie, ob die Komponente installiert ist: 1. Klicken Sie im vsphere Client auf den ESXi-Host, auf dem das VM-Sicherheitssystem installiert werden soll. 2. Wenn auf der Registerkarte vshield auf der Seite General (Allgemein) der Eintrag vshield Endpoint in der Spalte Installed 8

9 Startup-Anleitung Software Version (Installiert) als Version ausgewiesen wird, ist die korrekte Version von vshield Endpoint installiert. Klicken Sie andernfalls auf Installieren. Hinweise vshield Endpoint Thin Agent Muss auf allen zu schützenden VM-Gastsystemen installiert werden. Hinweis: Sie können den Thin Agent nach der Installation des Sophos VM-Sicherheitssystems installieren. In dieser Anleitung erfahren Sie, wie dies funktioniert. So überprüfen Sie, ob die Komponente installiert ist: 1. Klicken Sie im vsphere Client auf den ESXi-Host, auf dem das VM-Sicherheitssystem installiert werden soll. 2. Stellen Sie sicher, dass die zu überprüfenden VM-Gastsysteme eingeschaltet sind. 3. Suchen Sie auf der Registerkarte vshield auf der Seite Endpoint nach dem VM-Gastsystem in der Computerliste (wird als vm angezeigt). 4. Überprüfen Sie, ob unter Description Thin Agent enabled angezeigt wird. Unterstützt nur Windows-Betriebssysteme. Dies ist Teil der VMware-Tools und kann automatisch upgegradet werden vmotion Sophos VM-Sicherheitssysteme werden automatisch aus vmotion ausgeschlossen. Auf diese Weise wird sichergestellt, dass VM-Sicherheitssysteme immer auf ihrem jeweiligen ESXi-Host verbleiben, um die VM-Gastsysteme zu schützen. Sie müssen keine Änderungen an Ihren Einstellungen vornehmen. 4.2 Erforderliche Sophos Komponenten Sie benötigen die folgende Sophos Software, bevor Sie das Sophos VM-Sicherheitssystem installieren und nutzen können. Wenn Sie nicht über diese Software verfügen, befolgen Sie die Anweisungen im Abschnitt Installation der erforderlichen Sophos Komponenten (Seite 10). Hinweis: Stellen Sie sicher, dass Sophos Anti-Virus für Windows (in Sophos Endpoint Security and Control enthalten) nicht auf VM-Gastsystemen installiert ist, die Sie mit dem Sophos VM-Sicherheitssystem schützen möchten. So können Sie potenzielle Konflikte durch die Verwendung von zwei Virenschutzprodukten auf dem gleichen Computer umgehen. 9

10 Sophos Anti-Virus für VMware vshield Software Sophos Enterprise Console Netzwerkfreigabe zu Sophos Anti-Virus für VMware vshield Version Version 5.1 oder höher. Keine Mindestversion. Hinweise Sie müssen eine Netzwerkfreigabe einrichten, in der Enterprise Console die neuesten Updates für Ihr VM-Sicherheitssystem zur Verfügung stellt. In dieser Anleitung wird erläutert, wie die Freigabe einzurichten ist. 5 Überprüfung auf inkompatible Antivirus-Produkte Sie können Sophos Anti-Virus für VMware vshield nicht zum Schutz von VM-Gastsystemen, die andere Antivirus-Produkte verwenden, einsetzen. Dies liegt daran, dass Dateien ansonsten mehrfach gescannt würden (aufgrund des VMware vshield-designs). Diese Beschränkung gilt für VMs, die andere Antivirus-Produkte von Sophos oder von anderen Anbietern verwenden. Sie gilt auch in Verbindung mit Sophos-Gateway oder Server-Produkten, die eine Antivirus-Komponente beinhalten oder benötigen. Sie können daher VM-Gastsysteme nicht schützen, die folgende Produkte verwenden: Sophos Endpoint Security and Control für Windows (schließt Sophos-Virus für Windows ein). PureMessage für Microsoft Exchange. PureMessage für Lotus Domino. Sophos für Microsoft SharePoint. Sophos Anti-Virus für NetApp. Jede Drittanbieter-Software, die SAV Interface integriert. 6 Installation der erforderlichen Sophos Komponenten Vor der Installation der Sophos VM-Sicherheitssysteme sollten Sie folgende vorbereitende Schritte durchführen: Installieren von Sophos Enterprise Console (sofern noch nicht vorhanden). Hiermit laden Sie Schutzsoftware herunter und verwalten Sie die zu schützenden VM-Systeme. Erstellen einer Netzwerkfreigabe zu Sophos Anti-Virus für VMware vshield. Die Freigabe dient dazu, die VM-Sicherheitssysteme auf dem neuesten Stand zu halten. Im folgenden Abschnitt erfahren Sie, wie Sie vorzugehen haben. 10

11 Startup-Anleitung Sie verwenden bereits Enterprise Console? : Wenn Sie Enterprise Console bereits für die Verwaltung anderer Sophos Produkte verwenden und nun Sophos Anti-Virus für vshield hinzufügen möchten, können Sie mit Ihren Kunden-Logindaten die Sophos Netzwerkfreigabe unter Umständen nicht einrichten. Wenden Sie sich in diesem Fall an den technischen Support. 6.1 Installation von Enterprise Console Wenn Sie Enterprise Console bereits installiert haben, fahren Sie mit den Anweisungen im Abschnitt Erstellen einer Sophos Anti-Virus Freigabe (Seite 11) fort. Sie sollten Enterprise Console auf einem Windows Computer installieren, der sich im gleichen Netzwerk wie die VM-Sicherheitssysteme befindet. Befolgen Sie die Anweisungen der Schnellstart-Anleitung zu Enterprise Console. Wenn Sie aufgefordert werden, die zu schützenden Plattformen auszuwählen, schließen Sie auch VMware vshield ein. So wird die Netzwerkfreigabe für Sophos Anti-Virus erstellt. Fahren Sie nach der Installation mit dem Abschnitt Überprüfen des Zugriffs auf die Sophos Anti-Virus Update-Freigabe (Seite 12) fort. 6.2 Erstellen einer Sophos Anti-Virus Update-Freigabe Wenn Sie Enterprise Console soeben neu installiert und den Schutz für VMware vshield miteinbezogen haben, können Sie diesen Abschnitt überspringen. 1. Klicken Sie in Enterprise Console, im Menü Ansicht auf Update Manager. 2. Setzen Sie ein Abonnement für Sophos Anti-Virus für VMware vshield auf: a) Klicken Sie oben im Bereich Software Subscriptions auf Add. b) Geben Sie im Dialogfeld Software Subscription einen Namen in das Textfeld Subscription name ein. c) Wählen Sie in der Liste der Plattformen VMware vshield und im Feld Version die OptionRecommended aus. Hinweis: Wenn VMware vshield in der Liste nicht angezeigt wird, müssen Ihre Kunden-Logindaten aktualisiert werden. Wenden Sie sich an den technischen Support. d) Klicken Sie auf OK. 3. Weisen Sie dem Update Manager dieses Abonnement zu: a) Wählen Sie im Fenster Update Managers den Update Manager, der auf diesem Server installiert wurde. Rechtsklicken Sie darauf und wählen Sie aus dem Kontextmenü die Option View/Edit configuration. b) Stellen Sie sicher, ob im Dialogfeld Configure update manager im Reiter Subscriptions das neue Abonnement in der Subscribed to-liste aufgeführt ist. c) Klicken Sie auf OK. 11

12 Sophos Anti-Virus für VMware vshield Fahren Sie jetzt mit dem nächsten Abschnitt fort. 6.3 Überprüfen des Zugriffs auf die Sophos Anti-Virus Update-Freigabe Sie müssen die Sophos Anti-Virus Update-Freigabe auffinden und sicherstellen, dass Sie mit gültigen Zugangsdaten oder über ein Gastkonto darauf zugreifen können. Hinweis: Sofern Sie nichts anderes festgelegt haben, wird über das im Zuge der Installation von Enterprise Console eingerichtete Benutzerkonto auf die Sophos Anti-Virus Freigabe zugegriffen. Es wird dort als Update Manager -Konto bezeichnet. Die meisten Kunden bezeichnen es mit dem Benutzernamen SophosUpdateMgr. 1. Klicken Sie in Enterprise Console, im Menü Ansicht auf Bootstrap-Verzeichnisse. Eine Verzeichnisliste wird angezeigt. 2. Suchen Sie in Sophos Anti-Virus für VMware vshield die Freigabe savvshield und notieren Sie den Speicherort. Sie benötigen diese Informationen bei der Installation der Sophos VM-Sicherheitssysteme. 3. Wenn sich die Freigabe auf Windows Server 2008 oder 2012 befindet, müssen Sie ggf. die Einstellungen der Windows-Firewall auf den Server temporär ändern, damit der VM-Sicherheitssystem-Installer darauf zugreifen kann. Folgende Eingehende Regeln müssen aktiviert sein (Standardeinstellung): Datei- und Druckerfreigabe (NB-Datagram-In) Datei- und Druckerfreigabe (NB-Name-In) Datei- und Druckerfreigabe (NB-Session-In) Sie können diese Regeln wieder deaktivieren, wenn die VM-Sicherheitssysteme installiert sind. Hinweise: Wenn Sie eine benutzerdefinierte Installation von Enterprise Console durchgeführt oder eine zusätzliche Netzwerkfreigabe für Updates des VM-Sicherheitssystems erstellt haben, beachten Sie bitte Folgendes: Wenn Zugangsdaten erforderlich sind, müssen Sie diese nach der Installation der VM-Sicherheitssysteme speichern. Es empfehlen sich Zugangsdaten mit Lesezugriff. Wenn sich die Netzwerkfreigabe auf einem anderen Computer als Enterprise Console (oder die Update Manager-Komponente von Enterprise Console befindet), stellen Sie sicher, dass mit einem Konto mit Schreibzugriff ebenfalls darauf zugegriffen werden kann. 7 Installieren der Sophos VM-Sicherheitssysteme Installieren Sie ein Sophos VM-Sicherheitssystem auf jedem ESXi-Host, auf dem VM-Gastsysteme geschützt werden sollen. 12

13 Startup-Anleitung Die Installation setzt sich aus folgenden Schritten zusammen, die in den folgenden Abschnitten erläutert werden: Überprüfen, ob Sie über die erforderlichen Kennwörter verfügen. Stellen Sie sicher, dass die Systeme synchronisiert sind. Herunterladen des Installers. Installieren der VM-Sicherheitssysteme. Einrichten von Enterprise Console zur Verwaltung der VM-Sicherheitssysteme. 7.1 Überprüfen, ob Sie über die erforderlichen Kennwörter verfügen Wenn Sie den Installer für das VM-Sicherheitssystem ausführen, müssen Sie bestimmte Kennwörter eingeben. Stellen Sie sicher, dass Sie die Kennwörter für die folgenden Konten zur Hand haben: Das vcenter-administratorkonto. Das vcenter-konto mit Lesezugriff zum Abfragen von Informationen aus vcenter beim Betrieb des VM-Sicherheitssystems. Das vshield-administratorkonto. Das Konto, das für den Zugriff auf die Sophos Anti-Virus Netzwerkfreigabe (oder den Sophos Update-Ordner ) verwendet wird. Hinweis: Das vcenter-benutzerkonto wird in den VM-Sicherheitssystemen gespeichert. Wir empfehlen daher, Lesezugriff auf das Konto zu gewähren. 7.2 Stellen Sie sicher, dass die Systeme synchronisiert sind Sie müssen sicherstellen, dass die Zeit auf dem Enterprise Console-Server und auf jedem ESXi-Host, auf dem Sie die VM-Sicherheitssoftware installieren, synchronisiert ist. Sie können dazu die NTP (Network Time Protocol) -Synchronisation für jeden vcenter-server oder jeden Host verwenden. : Wird die Zeit nicht synchronisiert, so können Sie zwar die VM-Sicherheitsysteme installieren, Sie können diese jedoch nicht von der Enterprise Console aus verwalten. 7.3 Herunterladen des Installers Bei den folgenden Schritten wird davon ausgegangen, dass Sie über ein MySophos-Konto verfügen, das Ihrer Lizenz zugewiesen wurde. Die Anweisungen im Support-Artikel können Ihnen hierbei behilflich sein. Hinweise: Sie können den Installer auf einen beliebigen Computer herunterladen und auf den Computer kopieren, auf dem Sie ihn benötigen. 13

14 Sophos Anti-Virus für VMware vshield Der Installer kann nicht auf einem Windows XP oder Windows Server 2003 Computer verwendet werden. Verfahren Sie zum Herunterladen des Installers wie folgt: 1. Rufen Sie auf. 2. Geben Sie Ihre MySophos-Zugangsdaten ein. Eine Website mit Ihrer Lizenz bzw. Ihren Lizenzen wird angezeigt. 3. Suchen und laden Sie Sophos Anti-Virus für VMware vshield herunter. Das Download-Paket enthält den Installer sowie andere Dateien. 4. Stellen Sie sicher, dass sich der Installer-Download auf einem Windows-Computer mit Zugriff auf vcenter und vshield Manager befindet. Der Installer unterstützt derzeit keine Proxyserver. Die Installation/Deinstallation von VM-Sicherheitssystemen muss also auf dem lokalen Netzwerk erfolgen. Hinweis: Dieser Computer wird nicht zur Verwaltung oder zum Schutz des VM-Sicherheitssystems oder der VM-Gastsysteme nach der Installation verwendet. 7.4 Installieren der VM-Sicherheitssysteme Verfahren Sie zum Installieren der VM-Sicherheitssysteme wie folgt: Achtung: Der Installer kann nicht auf einem Windows XP oder Windows Server 2003 Computer verwendet werden. Tipp: Sie können ggf. ein einzelnes VM-Sicherheitssystem zum Testen und später weitere installieren. Am Ende dieses Abschnitts wird erklärt, wie Sie dies durch erneute Ausführung des Installers mit den vorherigen Einstellungen ganz einfach durchführen können. 1. Doppelklicken Sie auf den heruntergeladenen Installer. Ein Assistent führt Sie durch die Installation. 2. Akzeptieren Sie die Lizenzvereinbarung. 3. Klicken Sie auf Install, um die Installationsdateien in einen Ordner auf Ihrem Computer zu extrahieren. 4. Wählen Sie Install new security VMs. 5. Überprüfen Sie, ob Sie alle Prerequisites for installation installiert haben. 6. Geben Sie Ihre vcenter-details ein Wenn Sie die Administrator-Benutzernamen eingeben, dann müssen diese in der gleichen Form angegeben werden wie bei der Anmeldung bei vcenter mit vsphere Client, d.h. mit oder ohne Domänenerweiterung und mit der gleichen Groß- und Kleinschreibung. a) Geben Sie Ihre vcenter-adresse ein. b) Geben Sie Ihren vcenter-administrator-benutzernamen und das Kennwort ein. c) Geben Sie Ihren Benutzernamen des vcenter-kontos mit Lesezugriff und das Kennwort ein. Dieser wird zum Abfragen von Informationen aus vcenter beim Betrieb des 14

15 Startup-Anleitung VM-Sicherheitssystems verwendet. Sie können einen Domänenbenutzernamen oder einen lokalen Benutzernamen (zu vcenter) verwenden. Der Installer prüft nicht, ob es sich um Zugangsdaten mit Lesezugriff handelt. 7. Geben Sie Adresse und Administratorzugangsdaten für vshield Manager ein. Der Administratorname sollte in der gleichen Form vorliegen, wie Sie ihn bei der Anmeldung an der Weboberfläche von vshield Manager angeben, d.h. mit oder ohne Domänenerweiterung und mit der gleichen Groß- und Kleinschreibung. 8. Der Assistent zeigt Ihre Hosts an. Wählen Sie die Hosts aus, auf denen Sie das VM-Sicherheitssystem installieren möchten. Hinweis: Wie Sie später sehen werden, vergibt der Installer an die VM-Sicherheitssysteme Namen, die auf dem Hostnamen oder der IP-Adresse basieren. 9. Geben Sie die Details Ihrer Sophos Update-Freigabe ein. Es handelt sich hierbei um die Sophos Anti-Virus Netzwerkfreigabe, die Sie zuvor erstellt haben. a) Gaben Sie den Speicherort ein. Verwenden Sie einen UNC-Pfad (einschließlich vollständig qualifiziertem DNS-Hostnamen) oder eine Webadresse (wenn es sich um eine Freigabe auf einem Webserver handelt). Beispiel: \\[Servername]\sophosupdate\CIDs\Sxxx\savvshield Tipp: Rufen Sie zum Überprüfen des Speicherorts Enterprise Console auf. Klicken Sie im Menü Ansicht auf Bootstrap-Verzeichnisse und suchen Sie die Freigabe savvshield. b) Geben Sie den Benutzernamen und das Kennwort ein. Sie (oder ein anderer Administrator) haben dieses Benutzerkonto bei der Installation von Enterprise Console eingerichtet. Es wird dort als Update Manager -Konto bezeichnet. Die meisten Kunden bezeichnen es mit dem Benutzernamen SophosUpdateMgr. Hinweis: Wenn Sie einen Domänenbenutzer angeben, müssen Sie den Domänennamen angeben. Die Zugangsdaten werden auf dem VM-Sicherheitssystem gespeichert. 10. Erstellen Sie ein Support Kennwort. Sie benötigen dieses Kennwort, um Ihre geschützten VM-Gastsysteme anzuzeigen. Sie benötigen es ebenfalls, wenn der technische Support von Sophos Fehler in Ihrer Installation per Fernwartung beheben soll. Es wird zum Sammeln von Protokolldateien verwendet, die Sie vor dem Senden an Sophos überprüfen können. Sie können Sonderzeichen und Leerstellen in Ihrem Kennwort verwenden. 11. Wählen Sie die Zeitzone aus, die das VM-Sicherheitssystem zum Planen von Scans verwendet. 12. Konfigurieren Sie die IP-Einstellungen für die VM-Sicherheitssysteme. Standardmäßig werden IP-Adressen dynamisch über DHCP zugewiesen. Wenn Sie aufgrund Ihrer Netzwerkrichtlinien statische IP-Adressen verwenden müssen, wählen Sie die entsprechende Option aus und geben Sie die Details ein. 15

16 Sophos Anti-Virus für VMware vshield 13. Wählen Sie den Datenspeichertyp aus, auf dem Sie das VM-Sicherheitssystem installieren möchten. Wenn Sie die Option Select from list of visible datastores for each host auswählen, wird eine Liste angezeigt. Das VM-Sicherheitssystem schützt alle VM-Gastsysteme auf einem ESXi-Host, auf denen der vshield Endpoint Thin Agent installiert ist, selbst wenn ihre Vorlagen in verschiedenen Datenspeichern gespeichert wurden. 14. Wählen Sie ein VM-Netzwerk aus. Dies ermöglicht dem VM-Sicherheitssystem die Kommunikation mit Enterprise Console. Die Standardeinstellung lautet VM network. 15. Auf der Seite Summary of installation werden alle Einzelheiten zur Installation einschließlich der Namen der VM-Sicherheitssysteme angezeigt. Klicken Sie auf Install. 16. Auf der Seite Installation complete sehen Sie, ob die Installation von VM-Sicherheitssystemen fehlgeschlagen ist. Falls dem so ist, überprüfen Sie das Protokoll auf detaillierte Informationen. Tipp: Wenn Sie weitere VM-Sicherheitssysteme installieren möchten, lassen Sie den Installer geöffnet und klicken Sie auf Start Over, wenn Sie erneut beginnen möchten. Der Installer verwendet standardmäßig Ihre zuvor vorgenommenen Einstellungen. Die VM-Sicherheitssysteme sind installiert. Bei der Konfiguration der VM-Sicherheitssysteme kann es zu Verzögerungen kommen, da eine vollständige Aktualisierung des Sophos Anti-Virus Scanners erfolgt. In den nächsten beiden Abschnitten finden Sie Anleitungen zum Überprüfen, ob die VM-Sicherheitssysteme in vsphere Client und Enterprise Console angezeigt werden Einrichten von Enterprise Console zur Verwaltung der VM-Sicherheitssysteme 7.5 Überprüfen ob VM-Sicherheitssysteme installiert sind In diesem Abschnitt erfahren Sie, wie Sie überprüfen, ob die VM-Sicherheitssysteme installiert sind und über die erforderlichen Ressourcen verfügen. Überprüfen ob VM-Sicherheitssysteme angezeigt werden Wenn die VM-Sicherheitssysteme installiert wurden, sollten Sie Folgendes angezeigt bekommen: In vsphere Client Die VM-Sicherheitssysteme sollten innerhalb von 20 Minuten in der Liste Endpoints auf der Registerkarte vshield eines jeden Hosts angezeigt werden. Hinweis: Wenn Sie den vshield Endpoint Thin Agent noch nicht auf VM-Gastsystemen installiert haben, ist dies nicht der Fall. In Enterprise Console Die VM-Sicherheitssysteme werden registriert und in die PC-Gruppe Nicht zugewiesen eingeordnet. 16

17 Startup-Anleitung Die Namen der VM-Sicherheitssysteme basieren auf auf dem Hostnamen oder, falls der Host nicht benannt ist, auf der IP-Adresse. Auf diese Weise lassen sich die VM-Sicherheitssysteme leichter zuordnen (falls Sie mehrere VM-Sicherheitssysteme haben). Einige Beispiele: Hostname oder -adresse MyESXhost Name des Sophos VM-Sicherheitssystems MyESXhost-SSVM SSVM Wenn Sie den Namen eines VM-Sicherheitssystems nach der Installation ändern, wird dieses in Enterprise Console weiterhin mit dem während der Installation zugewiesenen Namen angezeigt. Überprüfen ob Ressourcen konfiguriert werden müssen In der Regel müssen für das VM-Sicherheitssystem keine Ressourcen konfiguriert werden. Hinweis: Der Installer reserviert Speicher für die VM-Sicherheitssysteme. Hohe Verfügbarkeitsund Lastenausgleichs-Systeme treffen eine automatische Auswahl, basierend auf Ressourcenreservierung, für die VMs in Ihrer VMware-Umgebung; diese Auswahl kann sich nach der Installation des VM-Sicherheitssystems ändern. Entfernen Sie die Arbeitsspeicher-Reservierung des VM-Sicherheitssystems nicht. Wenn Sie eine große Anzahl an VM-Gastsystemen (70 oder mehr) auf einem einzigen Host haben, dann stellen Sie sicher, dass das VM-Sicherheitssystem über ausreichend Rechenleistung für den Scanvorgang verfügt. Siehe Anhang: Einstellen der CPU-Konfiguration (Seite 29). Sophos VM-Sicherheitssysteme werden automatisch aus vmotion ausgeschlossen. Auf diese Weise wird sichergestellt, dass VM-Sicherheitssysteme immer auf ihrem jeweiligen ESXi-Host verbleiben, um die VM-Gastsysteme zu schützen. Sie können Enterprise Console jetzt zur Verwaltung der VM-Sicherheitssysteme einrichten. 7.6 Einrichten von Enterprise Console zur Verwaltung der VM-Sicherheitssysteme 1. Erstellen Sie in Sophos Enterprise Console eine Update-Richtlinie und eine Antiviren- und HIPS-Richtlinie. Rechtsklicken Sie auf die Richtlinien und wählen Sie Richtlinie zurücksetzen. 2. Doppelklicken Sie auf die neue Update-Richtlinie, um sie zu öffnen. 3. Klicken Sie im Dialogfeld Update-Richtlinie auf die Registerkarte Abonnements und wählen Sie das Abonnement für VMware vshield. Speichern Sie die Richtlinie. 4. Erstellen Sie eine neue Computergruppe, die die VM-Sicherheitssysteme enthält. 5. Weisen Sie die neuen Richtlinien der neuen Gruppe zu. 6. Ziehen Sie die VM-Sicherheitssysteme aus der Gruppe Nicht zugewiesen in die neue Gruppe. 17

18 Sophos Anti-Virus für VMware vshield Installieren Sie nun den vshield Endpoint Thin Agent (falls nicht bereits geschehen), wie im folgenden Abschnitt beschrieben. Wie Sie überprüfen, ob die VM-Sicherheitssysteme funktionsfähig sind, können Sie im Abschnitt Überprüfen ob VM-Sicherheitssysteme funktionieren (Seite 21) nachlesen. Allgemeine Hinweise zum Vorgehen nach der Installation und zu Wartungsaufgaben finden Sie unter Warten der VM-Sicherheitssysteme (Seite 24) 8 Installieren des vshield Endpoint Thin Agent Wenn Sie den vshield Endpoint Thin Agent nicht auf VM-Gastsystemen installiert haben, sollten Sie ihn jetzt installieren. In diesem Abschnitt wird Folgendes beschrieben: Überprüfen, ob der Agent bereits installiert wurde (im Zweifelsfall). Vorbereiten der Installation des Agents. Installieren des Agents. 8.1 Überprüfen, ob der Agent bereits installiert wurde So überprüfen Sie, ob der vshield Endpoint Thin Agent bereits installiert wurde: 1. Klicken Sie im vsphere Client auf den ESXi-Host, auf dem ein VM-Sicherheitssystem installiert werden soll. 2. Stellen Sie sicher, dass die zu überprüfenden VM-Gastsysteme eingeschaltet sind. 3. Suchen Sie auf der Registerkarte vshield auf der Seite Endpoint nach dem VM-Gastsystem in der Computerliste (wird als vm angezeigt). 4. Überprüfen Sie, ob unter Description Thin Agent enabled angezeigt wird. Wenn der Agent nicht installiert ist, fahren Sie mit den Anweisungen im Abschnitt Vorbereiten der Installation des Agents (Seite 18) fort. 8.2 Vorbereiten der Installation des Agents Führen Sie vor der Installation des Agents die folgenden vorbereitenden Schritte durch. Die Schritte variieren in Abhängigkeit davon, ob Sie bereits Virenschutzsoftware auf den VM-Gastsystemen installiert haben. Wenn bereits Virenschutzsoftware installiert wurde Wenn bereits Virenschutzsoftware (von Sophos oder anderen Anbietern) auf den VM-Gastsystemen installiert wurde, verfahren Sie wie folgt: 1. Stellen Sie sicher, dass die VM-Gastsysteme eingeschaltet sind. 2. Deinstallieren Sie die Virenschutzsoftware. 3. Starten Sie die VM-Gastsysteme bei entsprechender Aufforderung nicht neu. Der Agent kann jetzt installiert werden. 18

19 Startup-Anleitung Wenn noch keine Virenschutzsoftware installiert wurde Wenn Ihre VM-Gastsysteme noch nicht mit Virenschutzsoftware geschützt werden, stellen Sie sicher, dass diese nicht mit dem Live-Netzwerk verbunden sind. Der Agent kann jetzt installiert werden. 8.3 Installieren des Agents Installieren Sie den vshield Endpoint Thin Agent als Komponente der VM-Tools. Der Thin Agent ist nicht standardmäßig in der Installation der VM Tools enthalten. Verfahren Sie daher wie folgt: Führen Sie eine benutzerdefinierte (custom) Installation der VM-Tools durch und wählen Sie dabei den Thin Agent (auch als vshield Drivers bezeichnet) als zu installierende Komponente aus. Upgraden Sie die VM-Tools, um den Thin Agent hinzuzufügen. In den folgenden Abschnitten wird erläutert, wie Sie dies manuell (interaktiv) oder automatisch (nicht-interaktiv) durchführen können. Hinweis: Bei dieser Anleitung wird davon ausgegangen, dass Sie den Agent mit vsphere Client installieren, Sie können jedoch auch andere Management-Software von VMWare verwenden, wie im Dokument ##Installing and Configuring VMware Tools erläutert wird Manuelle Installation des Agents Um den Agent interaktiv auf einem VM-Gastsystem zu installieren: 1. Schalten Sie das VM ein und stellen Sie sicher, dass das Gastrechner-Betriebssystem läuft. 2. Melden Sie sich an VM als Administrator an. 19

20 Sophos Anti-Virus für VMware vshield 3. Wählen Sie im vsphere Client den Menübefehl, mit dem Sie VMware Tools virtual disk auf dem Gast-Betriebssystem mounten. Die genaue Befehlseingabe hängt von der von Ihnen verwendeten vsphere Client-Version ab. Version vsphere Client vsphere Web Client Befehl Wählen Sie Inventory > Virtual Machine > Guest > Install/Upgrade VMware Tools. Hinweis: Um einen virtuellen Rechner zu suchen: Wählen Sie ein Datacenter oder ein Cluster aus. Klicken Sie auf den Reiter Virtual Machines. Klicken Sie mit der rechten Maustaste auf den virtuellen Rechner und wählen Sie All vcenter Actions > Guest OS > Install/Upgrade VMware Tools. Hinweis: Um einen virtuellen Rechner zu suchen: Wählen Sie ein Datacenter, Ordner, Cluster, Ressourcenpool, Host oder vapp. Klicken Sie auf das Register Related Objects und wählen Sie Virtual Machines. 4. Starten Sie nun den Installationsvorgang. Der genaue Befehl hängt davon ab, ob Sie VM Tools upgraden, wieder installieren oder zum ersten Mal installieren. Installationsart Upgrade Erstinstallation Befehl Im Dialogfeld Install/Upgrade VMware Tools wählen Sie Interactive Tools Upgrade und klicken Sie OK. Klicken Sie im Install VMware Tools Informationsbildschirm auf OK. 5. Bestätigen Sie bei entsprechender Aufforderung, dass Sie das Setup-Programm ausführen möchten. Wenn autorun für CD-Laufwerke im Host-Betriebssystem aktiviert ist, wird der VMware Tools Installationsassistent gestartet. Hinweis: Ist autorun nicht aktiviert, so können Sie den Assistenten von Hand starten. Klicken Sie Start > Run und geben Sie D:\setup.exe ein, wobei D: Ihr erstes virtuelles CD-ROM-Laufwerk ist. 6. Der Installationsassistent leitet Sie durch die Installation. Gehen Sie folgendermaßen vor: Wählen Sie Modify, wenn Sie upgraden wollen. Wählen Sie Custom-Installation, wenn Sie zum ersten Mal installieren. 20

21 Startup-Anleitung Auf der Custom setup-seite wählen Sie VMCI driver > vshield Drivers. 7. Läuft der Windows-Assistent New Hardware, so schließen Sie den Assistenten ab. Sie können im Assistenten auf jeder Seite die Standardeinstellungen akzeptieren. Eventuell startet Windows diesen Assistenten, weil Sie Treiber installiert haben, die eine Änderung der Hardwareinstallation auf dem Rechner simulieren. 8. Starten Sie den virtuellen Rechner erneut, wenn Sie aufgefordert werden Automatische Installation des Agents Die Installation des Thin Agents kann automatisiert werden. Ausführliche Informationen hierzu finden Sie im Dokumentationscenter zu VMware vsphere. Starten Sie das VM-Gastsystem nach der Installation neu. 9 Überprüfen ob VM-Sicherheitssysteme funktionieren In diesem Abschnitt wird erläutert, wie Sie überprüfen können, ob: ein Sophos VM-Sicherheitssystem funktioniert. die VM-Gastsysteme mit On-Access-Scans geschützt werden. Hinweis: VM-Gastsysteme werden auf der Registerkarte vshield in der vsphere Client-Konsole als UNGESCHÜTZT ausgewiesen. Dies bezieht sich lediglich auf den vshield App-Schutz und nicht auf Sophos Schutz über vshield Endpoint. Sie können dies ignorieren und die Anweisungen im Abschnitt zur Überprüfung, ob die VM-Systeme geschützt sind, befolgen. 9.1 Überprüfen des Status in vsphere Client Sie können den Status eines VM-Sicherheitssystems in vsphere Client wie folgt prüfen. Wichtig: Es kann bis zu 20 Minuten dauern, bis der Status eines VM-Sicherheitssystems nach der Aktivierung in vsphere Client angezeigt wird. 1. Suchen Sie das VM-Sicherheitssystem in der Computerliste in vsphere Client (Registerkarte vshield > Seite Endpoint. Unter Description (Beschreibung) sollte vshield Endpoint Solution, Sophos Anti-Virus for VMware vshield, enabled angezeigt werden. Außerdem sollten im Bereich Endpoint Status (Endpoint-Status) keine kritischen Fehlermeldungen vorhanden sein. 21

22 Sophos Anti-Virus für VMware vshield 2. Wenn die Description nicht enabled (aktiviert) lautet und kein kritischer Fehler auftritt, führen Sie die entsprechenden Maßnahmen gemäß dieser Tabelle ein: Beschreibung Es liegen Unstimmigkeiten bei der Protokollversion zum vshield Endpoint-Modul vor. vshield Endpoint konnte keine Verbindung zum VM-Sicherheitssystem herstellen. Das VM-Sicherheitssystem meldet seinen Status nicht, obwohl VM-Gastsysteme angeschlossen sind. Maßnahme Stellen Sie sicher, dass das vshield Endpoint-Modul und die VM-Sicherheitssysteme mit Protokollen kompatibel sind. Stellen Sie sicher, dass das VM-Sicherheitssystem eingeschaltet ist und dass das Netzwerk ordnungsgemäß konfiguriert wurde. Interner Fehler. Wenden Sie sich Ihren Support-Kontakt bei VMware. 3. Suchen Sie die VM-Gastsysteme in der Computerliste (sie werden als VM angezeigt). Die Description (Beschreibung) sollte Thin agent enabled lauten. 4. Wenn die Beschreibung nicht enabled (aktiviert) lautet, schalten Sie ein ausgeschaltetes VM-Gastsystem ein oder starten Sie ein VM-Gastsystem neu. Dadurch sollte sich der Status aktualisieren. 9.2 Überprüfen, ob On-Access-Scans funktionieren Die On-Access-Scanfunktion ist der Hauptmechanismus zum Schutz vor Viren und sonstigen Threats. Beim Versuch, eine Datei zu kopieren, speichern, verschieben oder öffnen oder beim Starten einer Anwendung, scannt das VM-Sicherheitssystem die Datei. Der Zugriff wird nur erlaubt, wenn die Datei threatfrei ist bzw. zugelassen wurde. Wichtig: Stellen Sie sicher, dass Sophos Anti-Virus für Windows nicht auf VM-Gastsystemen installiert ist, die mit einem VM-Sicherheitssystem geschützt werden. So prüfen Sie, ob ein VM-Sicherheitssystem Dateien bei Zugriff scannt: 1. Rufen Sie eicar.org/86-0-intended-use.html auf. Kopieren Sie die EICAR-Testzeichenfolge in eine neue Datei. Geben Sie der Datei einen Namen mit der Erweiterung.com und speichern Sie sie auf einem der VM-Gastsysteme. 2. Versuchen, Sie auf einem VM-Gastsystem auf die Datei zuzugreifen. 3. Doppelklicken Sie in Enterprise Console in der Computerliste im unteren Fensterbereich auf die Registerkarte Status. 4. Suchen Sie in der Computerliste nach dem VM-Sicherheitssystem. In der Spalte Alerts und Fehler in Enterprise Console sollte Viren/Spyware erkannt angezeigt werden. Zudem sollte angezeigt werden, dass sich die EICAR-Datei nicht bereinigen lässt. 22

23 Startup-Anleitung 5. Löschen Sie die von Ihnen erstellte EICAR-Datei. Vor dem Löschen der EICAR-Datei müssen Sie den vshield Endpoint Thin Agent auf dem betroffenen VM-Gastsystem anhalten. Geben Sie als Administrator Folgendes in eine Befehlszeile ein: net stop vsepflt Geben Sie folgendes ein, um den Agent nach dem Löschen der EICAR-Datei neu zu starten: net start vsepflt 6. Löschen Sie den Alert in Enterprise Console. a) Doppelklicken Sie in der Computerliste im unteren Fensterbereich auf das VM-Sicherheitssystem und wählen Sie die Option Alerts und Fehler löschen aus. b) Wählen Sie im Dialogfeld Alerts und Fehler löschen... auf der Registerkarte Alerts den Alert aus und klicken Sie auf Löschen. 9.3 Beheben von Problemen mit On-Access-Scans Wenn On-Access-Scans nicht funktionieren: 1. Stellen Sie sicher, dass sich das VM-Sicherheitssystem in einer Gruppe befindet, deren Virenschutzrichtlinie vorgibt, dass On-Access-Scans aktiviert werden: a) Rechtsklicken Sie in Enterprise Console im Feld Gruppen auf die Gruppe mit dem VM-Sicherheitssystem und wählen Sie die Option Gruppenrichtliniendetails... Überprüfen Sie, welche Anti-Virus- und HIPS-Richtlinie genutzt wird. b) Doppelklicken Sie im Fensterbereich Richtlinien auf Antivirus und HIPS. c) Doppelklicken Sie auf die von der Gruppe mit dem VM-Sicherheitssystem verwendete Richtlinie. d) Stellen Sie im Feld On-Access-Scans sicher, dass die Option On-Access-Scans aktivieren ausgewählt ist. Klicken Sie auf OK. e) Rechtsklicken Sie in der Computerliste auf das VM-Sicherheitssystem und wählen Sie die Option Konformität mit. Wählen Sie anschließend die Option Antivirus- und HIPS-Gruppenrichtlinie. 2. Stellen Sie sicher, dass auf allen VM-Gastsystemen der vshield Endpoint Thin Agent installiert ist: a) Führen Sie auf allen VM-Gastsystemen den Setup-Assistenten der VMware Tools aus. b) Stellen Sie auf der Seite Custom Setup sicher, dass VMware Device Drivers > VMCI Driver > vshield Drivers für die Installation ausgewählt wurde. 3. Wenn On-Access-Scans weiterhin nicht funktionieren, wenden Sie sich bitte an den technischen Support von Sophos (Seite 29). 23

24 Sophos Anti-Virus für VMware vshield 10 Warten der VM-Sicherheitssysteme Dieser Abschnitt gibt Ihnen Hinweise zu Aufgaben nach der Installation und zu Wartungsaufgaben. Sie müssen ein VM-Sicherheitssystem immer dann manuell einschalten, wenn der ESXi-Host aus der Wartung herausgenommen oder in den Standby-Modus gesetzt wurde. Schalten Sie manuell ein, bevor Sie die VM-Gastsysteme einschalten, so dass die VM-Gastsysteme umgehend geschützt sind. Wenn Sie nach der Installation Änderungen an Einstellungen vornehmen möchten, müssen Sie das VM-Sicherheitssystem deinstallieren und erneut installieren. Wenn Sie VM-Sicherheitssysteme deinstallieren möchten, starten Sie das Installationsprogramm zum Entfernen, wie in Abschnitt zur Deinstallation in diesem Handbuch beschrieben. Sie können ein VM-Sicherheitssystem nicht durch Löschen im vcenter deinstallieren. 11 Anzeigen der geschützten VM-Gastsysteme Sie können alle VM-Gastsysteme anzeigen, die von Ihren VM-Sicherheitssystemen geschützt werden. Die Anzeige der geschützten VM-Gastsysteme erfolgt über eine im Sophos Anti-Virus Installer integrierte Funktion. 1. Doppelklicken Sie im selben Verzeichnis, aus dem Sie den Installer extrahiert haben, auf ssvmtool.exe. Tipp: Wenn Sie die Standardeinstellungen verwendet haben, befindet sich der Installer im Verzeichnis C:\SSVM_1_x_x, wobei 1.x.x für die Versionsnummer steht. Es wird ein Assistent ausgeführt. 2. Wählen Sie View protected guest VMs aus. 3. Geben Sie Adresse und Zugangsdaten für vcenter ein. 4. Geben Sie Adresse und Zugangsdaten für vshield Manager ein. 5. Wählen Sie die Hosts aus, für die Sie die VM-Gastsysteme anzeigen möchten. 6. Geben Sie Ihr Support password ein. Dies ist das Kennwort, das Sie bei der Installation Ihrer VM-Sicherheitssystem erstellt haben. 7. Klicken Sie auf der Seite Ready to find guest VMs auf Find. Der Assistent beginnt mit der Suche nach VM-Gastsystemen. 8. Klicken Sie nach Abschluss der Suche auf View. 9. Es wird eine Liste Protected guest VMs found angezeigt. Diese Liste ist auch als Datei auf Ihrer Festplatte verfügbar. Klicken Sie auf Show file location, um die Datei dort zu finden. 24

25 Startup-Anleitung 12 Durchführen eines vollständigen Scans aller VM-Gastsysteme Ein VM-Sicherheitssystem kann einen vollständigen Scan aller VM-Gastsysteme durchführen. Dabei wird sichergestellt, dass der ESXi-Host nicht zu sehr ausgelastet wird. Sie können entweder einen Scan sofort oder zu bestimmten Zeiten ausführen. Hinweis: Damit Sie sofort oder zu festen Zeiten einen vollständigen Scan aller VM-Gastsysteme ausführen können, darf sich das VM-Sicherheitssystem nicht in der Gruppe Nicht zugewiesen in Sophos Enterprise Console befinden, sondern muss sich in einer Gruppe befinden, auf die Sie Richtlinien übertragen haben. So können Sie sofort einen vollständigen Scan aller VM-Gastsysteme durchführen: Doppelklicken Sie in Enterprise Console in der Computerliste im unteren Fensterbereich auf das VM-Sicherheitssystem und wählen Sie die Option Vollständige Systemüberprüfung aus. Sie können aber auch im Menü Maßnahmen die Option Vollständige Systemüberprüfung wählen. So führen Sie einen vollständige Scan aller VM-Gastsysteme zu festen Zeiten aus: Erstellen Sie in Enterprise Console einen geplanten Scan. Entsprechende Anweisungen hierzu finden Sie in der Hilfe zu Enterprise Console im Abschnitt zur Konfiguration der Antivirus- und HIPS-Richtlinie. So zeigen Sie die Details des Scans nach dessen Ausführung an: Doppelklicken Sie in Enterprise Console in der Computerliste im unteren Fensterbereich auf das VM-Sicherheitssystem, damit das Dialogfeld Computerdetails angezeigt wird. 13 Vorgehensweise bei Threat-Erkennung durch ein VM-Sicherheitssystem Wenn ein VM-Sicherheitssystem einen Threat auf einem VM-Gastsystem erkennt, wird ein Alert an Enterprise Console gesendet. Details: Alerts werden im Dashboard angezeigt. Ein rotes Warnsymbol wird auf der Registerkarte Status neben dem VM-Sicherheitssystem in der Spalte Alerts und Fehler angezeigt. Wenn das VM-Sicherheitssystem einen Threat erkennt, wenn ein Benutzer versucht, auf eine Datei zuzugreifen, wird unter Umständen auch eine Meldung auf dem VM-Gastsystem angezeigt, in der der Benutzer darüber informiert wird, dass kein Zugriff auf die Datei möglich 25

26 Sophos Anti-Virus für VMware vshield ist, was jedoch von der jeweiligen Anwendung abhängt, über die auf die Datei zugegriffen wird. 14 Vorgehensweise bei Threaterkennung Mit von einem VM-Sicherheitssystem erkannten Threats verfahren Sie wie folgt: Informieren Sie sich über den Threat und dessen Handhabung. Bereinigen Sie das VM-Gastsystem. Löschen Sie den Alert in Enterprise Console. In den folgenden Abschnitten finden Sie entsprechende Anweisungen hierzu Nähere Informationen zu dem Threat Verfahren Sie wie folgt, um mehr über den Threat und dessen Handhabung zu erfahren: 1. Doppelklicken Sie in Enterprise Console in der Computerliste im unteren Fensterbereich auf das VM-Sicherheitssystem, damit das Dialogfeld Computerdetails angezeigt wird. Im Abschnitt History werden Items detected aufgeführt. Den Namen des Threats finden Sie in der Spalte Name, und das betroffene VM-Gastsystem und die betroffene Datei gehen aus der Spalte Details hervor. 2. Klicken Sie auf den Namen des Threats. Sie werden mit der Sophos Website verbunden. Hier finden Sie eine Beschreibung des Objekts und Hinweise zu den zu ergreifenden Gegenmaßnahmen. Sie können den Threat jetzt anhand einer der im folgenden Abschnitt beschriebenen Methoden installieren Bereinigen des VM-Gastsystems Sie können das infizierte VM-Gastsystem je nach Infektion anhand unterschiedlicher Methoden bereinigen. Bei einigen Viren treten keine Folgeerscheinungen auf. Durch andere Viren werden Änderungen vorgenommen oder Daten beschädigt. Wenn Sie Datenverlust in Kauf nehmen können, stellen Sie lediglich das VM wieder her. Verwenden Sie einer der folgenden Methoden: Löschen Sie das betroffene VM-Gastsystem und klonen Sie es erneut über das Vorlagenimage. Führen Sie einen vollständigen Scan des VM-Gastsystems aus, um sicherzustellen, dass es virenfrei ist. Stellen Sie auf dem betroffenen VM-Gastsystem den letzten bekanntermaßen threatfreien Snapshot wieder her. Führen Sie einen vollständigen Scan des VM-Gastsystems aus, um sicherzustellen, dass es virenfrei ist. 26

27 Startup-Anleitung Alternativ können Sie Sophos-Software zum Entfernen des Threats verwenden. Verwenden Sie einer der folgenden Methoden: Installieren Sie das kostenlose Sophos Virus Removal Tool auf dem betroffenen VM-Gastsystem, um den Threat zu entfernen. Sie können das Tool unter herunterladen. Installieren Sie Sophos Endpoint Security and Control für Windows auf dem betroffenen VM-Gastsystem, um den Threat zu entfernen. Sie können das Programm unter herunterladen. Wichtig: Wenn Sie Sophos Software nutzen, ziehen Sie die Anweisungen im nächsten Abschnitt Bereinigen mit Sophos Software (Seite 27) zu Rate Bereinigen mit Sophos Software Wenn Sie einen Threat mit dem Sophos Virus Removal Tool oder mit Sophos Endpoint Security and Control bereinigen, verfahren Sie wie folgt: 1. Installieren Sie das Virus Removal Tool oder Endpoint Security and Control. 2. Halten Sie den vshield Endpoint Thin Agent an. Geben Sie als Administrator Folgendes in eine Befehlszeile ein: net stop vsepflt 3. Bereinigen Sie den Threat. Hinweis: Wenn Sie Endpoint Security und Control nutzen, deinstallieren Sie das Programm vor dem Neustart des VM-Gastsystems oder des Thin Agents. 4. Starten Sie den Thin Agent erneut. Geben Sie Folgendes ein: net start vsepflt 14.3 Löschen des Alerts in Enterprise Console Wenn Sie sich sicher sind, dass das betroffene VM-Gastsystem threatfrei ist, können Sie den Alert in Enterprise Console löschen: 1. Doppelklicken Sie in Enterprise Console in der Computerliste im unteren Fensterbereich auf das VM-Sicherheitssystem und wählen Sie die Option Alerts und Fehler löschen aus. 2. Wählen Sie im Dialogfeld Alerts und Fehler löschen... auf der Registerkarte Alerts den Alert aus und klicken Sie auf Löschen. Der Alert wird nicht mehr in Enterprise Console angezeigt. 15 Upgrade der VM-Sicherheitssysteme Sophos VM-Sicherheitssysteme erhalten automatisch die neuesten Software-Updates, Threat-Daten und die aktuelle Threat Detection Engine von Ihrer Sophos Netzwerkfreigabe. 27