Avira Professional Security Produktupdates. Best Practices

Transkript

1 Avira Professional Security Produktupdates Best Practices

2 Inhaltsverzeichnis 1. Was ist Avira Professional Security? Wo kann Avira Professional Security sonst gefunden werden? Produktupdates Best Practice bei der Konfiguration von Produktupdates Standalone-Installation Bei Verwendung der Avira Management Console (AMC) Allgemeines Verhalten: Automatische Updates im Vergleich mit manuellen Updates Verwendung des Avira Update Manager (AUM) Testmodus für kritische Umgebungen AUM Testmodus: Automatische Updates AUM Testmodus: Manuelle Updates Avira Professional Security Best Practice (Stand ) 2

3 1. Was ist Avira Professional Security? Das Avira Professional Security Schutzpaket ist ein Produkt, das Ihre Windows Workstation in Echtzeit vor Malware schützt und auch eine zentralisierte Verwaltung über einen remoten Zugang erlaubt. Die aktuellsten Systemanforderungen können im Handbuch gefunden werden, das mit dem Produkt geliefert wurde (drücken Sie F1 in der Konfigurationskonsole). 2. Wo kann Avira Professional Security sonst gefunden werden? Avira Professional Security ist auch Teil der folgenden Softwarepakete: Avira Business Security Suite Avira Small Business Security Suite Avira Endpoint Security Avira Endpoint & Security 3. Produktupdates Beginnend mit der Version 2013 hat Avira Professional Security nur noch eine Updatemöglichkeit: das gemeinsame Herunterladen von Produkt- und Erkennungsupdates. Es ist nicht mehr möglich, die Produktupdates aufzuschieben. Wenn seitens des Produkts bestimmt wird, dass nach Ausführung des Produktupdates ein Neustart erforderlich ist, wird der User (oder Administrator) eine Meldung erhalten, die Ihn darüber informiert. Avira Professional Security Best Practice (Stand ) 3

4 Wenn das Update abgeschlossen ist, wird ein Popup erscheinen, das einen Neustart verlangt. 4. Best Practice bei der Konfiguration von Produktupdates Wir empfehlen Produktupdates immer sofort zu aktivieren, da dies sicherstellt, dass Ihr Produkt ständig die neuesten Verbesserungen und Patches erhält. Falls ein Neustart nicht möglich ist, dann sollte dieser so bald wie möglich durchgeführt werden. Die Konfiguration dieser Updateeinstellungen ist abhängig von der Installations- und Steuerungsmethode des Avira Professional Security Produkts: als Standalone oder verwaltet über die AMC. Avira Professional Security Best Practice (Stand ) 4

5 4.1 Standalone-Installation Bei einer Standalone-Installation ist es möglich das Produkt über die Konfigurationskonsole zu konfigurieren. Es gibt bereits eine voreingestellte Updateaufgabe, die die Engine und die Virendefinitionsdateien stündlich aktualisiert. 4.2 Bei Verwendung der Avira Management Console (AMC) Allgemeines Verhalten: Automatische Updates im Vergleich mit manuellen Updates Das Standardverhalten beim Update nach Installation der AMC ist Automatische Updates und kann in den Konfigurationsoptionen beim zugewiesenen Avira Update Manager (AUM) eingestellt werden. Avira Professional Security Best Practice (Stand ) 5

6 Wenn es aktiviert ist, kann das Verhalten in der Sicherheitsumgebung oder allen anderen Gruppen- oder Hostobjekten überprüft werden: Avira Professional Security Best Practice (Stand ) 6

7 Ein automatisches Update des Hosts passiert in den folgenden Fällen: der AUM hat das Update der gespiegelten Produkte erfolgreich abgeschlossen der AUM hat neue Updates heruntergeladen die Hosts oder Hostgruppen sind dieser automatischen AUM-Updatequelle zugewiesen (siehe Abb. oben) die Hosts sind online und mit der AMC verbunden (Agent-Kommunikation Push oder Pull) Dann teilt der AUM den Hosts mit, ein Update durchzuführen. Diese machen es entweder direkt wenn der Push-Modus des Agents aktiviert ist. Oder sie machen es über eine anstehende Aufgabe nach der nächsten Pull-Sequenz eines Agents, die auch hilfreich sein kann, um eine konstante Planung zu erreichen. Automatische Updates funktionieren gut für permanent verbundene Hosts wie Workstations und Server. Jedoch erfordern Hosts wie Notebooks oder temporär verbundene Workstations manuelle Updates. Manuelle Updates können entweder auf dem Host selbst erzeugt werden (siehe oben bei Standalone-Installation ), oder sie können in der AMC eingerichtet werden: Avira Professional Security Best Practice (Stand ) 7

8 Beim Erzeugen einer manuellen Updateaufgabe ist es hilfreich oder sogar notwendig, die Updatequelle für manuelle Updates anzupassen (diese sind wahrscheinlich anders als im automatischen Modus). Die manuelle Updatequelle kann in der Updatekonfigurationsoption des Produkts angepasst werden. Im folgenden Beispiel ist der lokale AUM als Prioritätsserver bestimmt worden. Wenn der lokale AUM erreicht werden kann, werden die Updates von dieser Quelle geladen. Falls dies versagt (Notebook ist außerhalb der Firma verbunden), werden die Standardserver ausgewählt und der Host bekommt ein Update direkt von den Avira-Updateservern. Bei einigen Updateständen können Sie eine auslösen lassen. Die -Warnmeldungen können in der AMC eingerichtet werden ( wird von der AMC geschickt) oder dem Hostprodukt (Professional-/Server- wird von dort gesendet). Bitte lesen Sie dazu das AMC-Handbuch, Kapitel 7.4 Aktualisierungsüberblick : Avira Professional Security Best Practice (Stand ) 8

9 4.2.2 Verwendung des Avira Update Manager (AUM) Testmodus für kritische Umgebungen Die Verwendung des AUM-Testmodus erlaubt es dem Nutzer, jedes Update bei einer zugewiesenen Testgruppe zu überprüfen (VDF, Engine und Produkt), bevor es bei einem produktiven Host angewendet wird. Wenn der Test erfolgreich ist, ist es möglich, die Updates für die Produktivgruppe freizugeben (alle anderen Hosts), oder dies automatisch zu einer einstellbaren Zeit nach dem letzten Update zu tun. Aktivieren Sie zunächst den AUM-Testmodus: Der Testmodus richtet einen zusätzlichen Http-Port ein. Avira Professional Security Best Practice (Stand ) 9

10 Der Standard http-testport ist 7100 und kann in den AUM-Netzwerkeinstellungen angepasst werden: Daraufhin werden Sie zwei Untergruppen in den AUM-Produkten sehen, eine für freigegebene Updates und eine für Testupdates: Avira Professional Security Best Practice (Stand ) 10

11 Um sicher zu gehen, dass die Produktivumgebung nicht negativ beeinflusst wird durch das Anstossen von Produktupdates, können Sie den Testupdateserver einen typischen verwendeten Host oder Hostgruppe zuweisen und die Tests anstossen. Die Tests könnten ein Scan auf Abruf oder auf Zugriff sein. Wenn die Tests erfolgreich sind, können die Updates auf die Releaseupdate-Gruppe angewendet werden. Falls eine verdächtige Datei oder ein verdächtiges False Positive gefunden wurde, können Sie die betroffenen Dateien an den Avira Support schicken über Es gibt hier wiederum zwei Möglichkeiten, mit Testupdates zu verfahren: Über automatische Updates und manuelle Updates. Wenn Sie sich vergewissern wollen, dass nur Testupdates und entsprechend festgelegte Updates bei dem Host bzw. der Hostgruppe angewendet werden, müssen Sie nur diese gewünschten Updatequellen bei diesen Hosts/Gruppen anwenden. Dies bedeutet, dass keine andere Updatequelle (automatisch oder manuell) angewendet werden kann! Avira Professional Security Best Practice (Stand ) 11

12 4.2.3 AUM Testmodus: Automatische Updates Zunächst weisen Sie den Test-Updateserver der Testgruppe zu: Dann weisen Sie den Produktiv-Updateserver der betroffenen Produktivgruppe zu: Als nächstes aktualisieren Sie die gespiegelten Produkte im Testserver: Avira Professional Security Best Practice (Stand ) 12

13 Die Updates werden automatisch bei der Testgruppe angewandt (lesen Sie dazu Allgemeines Verhalten: Automatische Updates im Vergleich mit manuellen Updates ). Nach dem erfolgreichen Beenden der Tests können die Testupdates an die Produktivserver übergeben werden: Avira Professional Security Best Practice (Stand ) 13

14 Die Updates werden wiederum automatisch bei der zugewiesenen Produktivgruppe angewandt (lesen Sie dazu Allgemeines Verhalten: Automatische Updates im Vergleich mit manuellen Updates ) AUM Testmodus: Manuelle Updates Wenn Sie mit dem AUM Testmodus arbeiten, werden allgemein auch geplante Aufgaben über eine manuelle Updateprozedur verwendet. Wichtig: Sie sollten die folgenden Einstellungen konfigurieren, um sicherzugehen, dass die einzige Updatequelle für Test- und Releaseproduktupdates ihr eigener lokaler AUM- Server wird. Für die Testquelle verwenden Sie den vorgegebenen http-testport und geben diese Quelle in den Prioritätsserver UND Standardserver ein. Diese Kombination stellt sicher, dass nur der Testserver nach einem Update abgefragt wird, sogar wenn der AUM-Dienst temporär abgeschaltet ist. Natürlich bekommen Sie eine Updatefehlermeldung/- und nichts wird aktualisiert. Aber ansonsten können Sie verhindern, dass nichts installiert wird, das nicht getestet wurde: Avira Professional Security Best Practice (Stand ) 14

15 Für die Produktivumgebung müssen Sie auch die Produktivquellen in beiden Feldern zuweisen: Bitte lesen Sie dazu das AMC-Handbuch, Kapitel Verwenden des AUM im Testmodus. Avira Professional Security Best Practice (Stand ) 15

16 Dieses Handbuch wurde mit äußerster Sorgfalt erstellt. Dennoch sind Fehler in Form und Inhalt nicht ausgeschlossen. Die Vervielfältigung dieser Publikation oder von Teilen dieser Publikation in jeglicher Form ist ohne vorherige schriftliche Genehmigung durch die Avira Operations GmbH & Co. KG nicht gestattet. Ausgabe Q Hier verwendete Marken- und Produktnamen sind Warenzeichen oder eingetragene Warenzeichen ihrer entsprechenden Besitzer. Geschützte Warenzeichen sind in diesem Handbuch nicht als solche gekennzeichnet. Dies bedeutet jedoch nicht, dass sie frei verwendet werden dürfen Avira Operations GmbH & Co. KG. Alle Rechte vorbehalten. Irrtümer und technische Änderungen vorbehalten. Avira Operations GmbH & Co. KG Kaplaneiweg Tettnang Germany Telefon: Telefax: