Symantec Endpoint Protection Guida introduttiva

Transcript

1 Symantec Endpoint Protection Guida introduttiva

2 Symantec Endpoint Protection Guida introduttiva Il software descritto nel presente manuale viene fornito in conformità a un contratto di licenza e può essere utilizzato esclusivamente ai sensi di tale accordo. Versione documentazione: Note legali Copyright 2007 Symantec Corporation. Tutti i diritti riservati. Symantec, il logo Symantec, LiveUpdate, Sygate, Symantec AntiVirus, Bloodhound, Confidence Online, Digital Immune System, e Norton sono marchi di fabbrica o marchi registrati di Symantec Corporation o delle relative consociate negli Stati Uniti e in altri paesi. Gli altri nomi possono essere marchi commerciali dei rispettivi proprietari. Il prodotto descritto nel presente documento è distribuito in base alle condizioni di una licenza che ne limita l'utilizzo, la copia, la distribuzione e la decompilazione/decodificazione. È vietato riprodurre qualsiasi parte di questo documento tramite qualsiasi mezzo senza previo consenso scritto di Symantec Corporation e dei suoi eventuali concessori di licenza. LA DOCUMENTAZIONE È FORNITA "TAL QUALE" E TUTTE LE CONDIZIONI ESPLICITE O IMPLICITE, ASSICURAZIONI E GARANZIE, COMPRESE LE GARANZIE IMPLICITE DI COMMERCIABILITÀ, IDONEITÀ PER UN PARTICOLARE SCOPO E INVIOLABILITÀ, SONO ESCLUSE, SALVO PER LE CLAUSOLE VESSATORIE. SYMANTEC CORPORATION NON SARÀ RESPONSABILE DI ALCUN TIPO DI DANNO INCIDENTALE O CONSEQUENZIALE COLLEGATO ALLA CONSEGNA, ALLE PRESTAZIONI O ALL'UTILIZZO DI QUESTA DOCUMENTAZIONE. LE INFORMAZIONI CONTENUTE NELLA PRESENTE DOCUMENTAZIONE SONO SOGGETTE A MODIFICHE SENZA PREAVVISO. Il software fornito in licenza e la documentazione sono da ritenersi un software commerciale per computer come definito in FAR e soggetti a diritti limitati, come definito nella sezione FAR "Commercial Computer Software - Restricted Rights" e DFARS , "Rights in Commercial Computer Software or Commercial Computer Software Documentation", ove applicabile, e ogni regolamentazione successiva. Ogni utilizzo, modifica, versione per la riproduzione, prestazione, visualizzazione o divulgazione del software fornito in licenza e della documentazione da parte del governo degli Stati Uniti dovranno essere conformi ai termini del presente accordo. Symantec Corporation Stevens Creek Blvd. Cupertino, CA 95014, Stati Uniti d'america.

3 Guida introduttiva Il documento contiene i seguenti argomenti: Informazioni su Symantec Endpoint Protection Componenti forniti con Symantec Endpoint Protection Nuove funzioni di questa versione Progettazione dell'installazione Informazioni generali sull'installazione Informazioni sui requisiti di installazione del sistema Dove ottenere ulteriori informazioni Informazioni su Symantec Endpoint Protection Symantec Endpoint Protection è un prodotto di nuova generazione che sostituisce le versioni specifiche dei seguenti prodotti: Symantec AntiVirus Corporate Edition Symantec Client Security Symantec Sygate Enterprise Protection Sygate Secure Enterprise Symantec WholeSecurity Confidence Online per computer aziendali Symantec Endpoint Protection offre una protezione avanzata degli endpoint (portatili, desktop e server) sia dalle minacce note che da quelle sconosciute. Symantec Endpoint Protection protegge contro i malware quali virus, worm, Trojan horse, spyware e adware. Fornisce protezione persino contro gli attacchi

4 4 Guida introduttiva Informazioni su Symantec Endpoint Protection più sofisticati che eludono le misure di sicurezza tradizionali quali i rootkit, gli attacchi di tipo zero-day e lo spyware mutante. Symantec Endpoint Protection fornisce livelli multipli di protezione per i computer endpoint. Figura 1-1 Livelli multipli di protezione Internet Rete aziendale Protezione della rete dalle minacce Attacchi backdoor Attacchi DoS Scansioni porte Attacchi stack Trojan Worm Vulnerabilità applicazione Attacchi backdoor Vulnerabilità SO Trojan Worm Modifiche file/ processo registro Minacce interne Keylogger Retro virus Spyware Attacchi mirati Trojan Worm Attacchi zero-day Adware Attacchi backdoor Spyware Trojan Worm Virus Politica firewall Scheda di interfaccia di rete Politica di prevenzione delle intrusioni Protezione proattiva dalle minacce File system Politica di controllo delle applicazioni e delle periferiche Protezione antivirus e antispyware Memoria/periferiche Politica antivirus e antispyware Endpoint Symantec Network Access Control, acquistabile separatamente, è un prodotto complementare di Symantec Endpoint Protection. Symantec Network Access

5 Guida introduttiva Componenti forniti con Symantec Endpoint Protection 5 Control verifica la conformità dei client alle politiche di sicurezza aziendali prima di consentirne l'accesso alla rete. Componenti forniti con Symantec Endpoint Protection Symantec Endpoint Protection contiene i seguenti componenti principali: Il client di Symantec Endpoint Protection è installato sugli endpoint che si desidera proteggere. Unisce l'antivirus, l'antispyware, il firewall, il sistema di prevenzione delle intrusioni, il controllo di applicazione, il controllo di dispositivo e la scansione di minaccia proattiva (mediante la tecnologia SONAR di Symantec) in un unico client. Contiene inoltre Symantec Network Access Control, che rimane inattivo se non diversamente impostato. Per aggiungere Symantec Network Access Control a una rete in cui è installato Symantec Endpoint Protection, non è necessario ridistribuire i client. L'aggiornamento di Symantec Endpoint Protection Manager attiva tali funzioni sui client. Symantec Endpoint Protection Manager è installato sul computer che si desidera ospiti il software del server di gestione. Symantec Endpoint Protection Manager comunica con i client di Symantec Endpoint Protection ed è configurato con la console di Symantec Endpoint Protection Manager. La console di Symantec Endpoint Protection Manager consente di gestire i client di Symantec Endpoint Protection in modo centralizzato. Dalla console è possibile installare i client, impostare e applicare una politica di sicurezza e monitorare e inviare rapporti sui client. La console può essere eseguita dal computer che ospita Symantec Endpoint Protection Manager o in remoto mediante un'interfaccia Web. Alle grandi aziende si consiglia di installare i seguenti componenti facoltativi per centralizzare le risorse all'interno della rete aziendale: Server LiveUpdate, anche conosciuto come Server LiveUpdate centrale, ottiene gli aggiornamenti dei prodotti e di sicurezza da Symantec e funge da archivio per tali aggiornamenti. Symantec Endpoint Protection Manager e i client di Symantec Endpoint Protection possono essere configurati per scaricare gli aggiornamenti da questo Server LiveUpdate. Quarantena centrale riceve i file sospetti e gli elementi infettati non riparati dai client di Symantec Endpoint Protection. Quarantena centrale trasmette un campione a Symantec Security Response, che lo analizza e se si tratta di una nuova minaccia, produce gli aggiornamenti sulla sicurezza. Si consiglia alle organizzazioni che installano Symantec Network Access Control di installare anche il dispositivo hardware, Symantec Enforcer. Enforcer funziona con i client di Symantec Network Access Control per regolarne l'accesso alla rete.

6 6 Guida introduttiva Nuove funzioni di questa versione Nuove funzioni di questa versione Symantec Endpoint Protection unisce le tecnologie dei prodotti Symantec precedenti in una nuova interfaccia. Symantec Endpoint Protection offre le seguenti funzionalità: Fondamentali tecnologie di protezione dalle minacce sono riunite in un unico client di Symantec Endpoint Protection: La protezione antivirus e antispyware offre la rilevazione e la rimozione di rootkit e dispone di uno spazio risorse migliore. Protezione della rete dalle minacce fornisce il nuovo firewall basato su regole e Generic Exploit Blocking (GEB), in grado di bloccare malware prima che si introduca nel computer. Questa funzione fornisce la protezione basata sulle firme e contro gli overflow del buffer. La protezione proattiva dalle minacce offre la protezione da attacchi di tipo zero-day senza fare affidamento sulle firme. Gli amministratori possono personalizzare l'interfaccia per impostare le opzioni di configurazione che saranno disponibili per gli utenti finali e possono nascondere completamente l'interfaccia. Quando si acquista Symantec Network Access Control, Symantec Endpoint Protection è abilitato per l'utilizzo con questo prodotto. La console di gestione riprogettata può essere utilizzata per: Gestire sia Symantec Endpoint Protection che Symantec Network Access Control. È possibile gestire tutte le tecnologie di sicurezza da un'unica console. Monitorare e creare rapporti sulle minacce alla sicurezza e sulla risposta del sistema da un punto centrale. Permettere a diversi amministratori di accedere a diversi livelli del sistema di gestione in base ai rispettivi ruoli e responsabilità. Si consiglia agli amministratori delle versioni precedenti di Symantec Antivirus Corporate Edition e Symantec Client Security di consultare la Guida all'installazione di Symantec Endpoint Protection e Symantec Network Access Control per le informazioni sulle novità relative al ruolo di amministratore.

7 Guida introduttiva Progettazione dell'installazione 7 Progettazione dell'installazione È necessario consultare le informazioni sulla migrazione nella Guida all'installazione di Symantec Endpoint Protection e Symantec Network Access Control se nella rete sono installati i seguenti prodotti: Symantec AntiVirus Symantec Client Security Symantec Sygate Enterprise Protection La Guida all'installazione di Symantec Endpoint Protection e Symantec Network Access Control si trova nella cartella della documentazione sul CD dei prodotti. Se l'installazione corrente è una nuova installazione, è necessario leggere i primi tre capitoli della Guida all'installazione di Symantec Endpoint Protection e Symantec Network Access Control prima di procedere. È particolarmente importante leggere la documentazione nel caso di reti grandi e complesse. Per facilitare la progettazione, è necessario identificare i seguenti componenti software e hardware: I tipi di hardware, sistemi operativi e applicazioni del computer su cui si desidera eseguire il client di Symantec Endpoint Protection. Tutte le applicazioni personalizzate e non commercialmente disponibili utilizzate nella rete di produzione. È necessario verificare tutte le funzioni di queste applicazioni nell'ambiente di prova. Software endpoint esistenti in esecuzione sulla rete, quali firewall o antivirus da desktop. Creare un ambiente di prova. Si consiglia di isolare l'ambiente di prova dalla rete di produzione. Assicurarsi di inserire nell'ambiente di prova i computer rappresentativi dei computer presenti nella rete di produzione. Si consiglia alle aziende che non dispongono delle risorse necessarie per creare un ambiente di prova di installare prima il client di Symantec Endpoint Protection solo su alcuni computer nella rete di produzione. I computer selezionati dovrebbero contenere l'hardware, i sistemi operativi e le applicazioni che rappresentano adeguatamente la rete di produzione. Questi computer non dovrebbero essere strategici per l'azienda. Utilizzare la Guida del client di Symantec Endpoint Protection e Symantec Network Access Control per familiarizzare con il funzionamento del software sui computer di prova che eseguono il client di Symantec Endpoint Protection.

8 8 Guida introduttiva Informazioni generali sull'installazione Informazioni generali sull'installazione La Guida all'installazione di Symantec Endpoint Protection e Symantec Network Access Control contiene informazioni dettagliate su ogni passaggio della procedura di installazione. La Tabella 1-1 descrive i passaggi generali per installare Symantec Endpoint Protection. Tabella 1-1 Passaggi dell'installazione Passaggio Azione Installazione di Symantec Endpoint Protection Manager Creazione di un pacchetto di installazione client Distribuzione del software client Descrizione Selezionare il computer in cui si desidera installare il software e il tipo di database che si desidera utilizzare. Quindi eseguire il programma di installazione dal CD. Il programma per prima cosa installa il software di gestione. Quindi installa e configura il database. Per l'ambiente di prova è possibile creare e installare pacchetti software client predefiniti. Questi client sono assegnati al gruppo temporaneo e utilizzano le politiche predefinite. Se nell'ambiente di produzione vi sono molti computer, si consiglia di creare prima le politiche di sicurezza personalizzate. È possibile quindi creare i pacchetti di installazione client personalizzati prima di eseguire la distribuzione ai client. Al termine della configurazione del database, viene chiesto se si desidera eseguire la migrazione e distribuzione guidate. Questa procedura guidata crea e quindi esegue il push di un pacchetto di installazione software client predefinito. Decidere come si desidera distribuire il software client. È possibile distribuire il software client in diversi modi. Il modo più semplice è quello di utilizzare la migrazione e distribuzione guidate dopo avere installato Manager per distribuire la protezione predefinita. In alternativa, è possibile selezionare la migrazione e distribuzione guidate dal menu Start in qualsiasi momento.

9 Guida introduttiva Informazioni sui requisiti di installazione del sistema 9 Passaggio Azione Accesso alla console di Symantec Endpoint Protection Manager Selezione del gruppo nella console Configurazione di LiveUpdate per gli aggiornamenti del sito Configurazione di LiveUpdate per gli aggiornamenti di client Configurazione delle politiche di sicurezza e verifica di Symantec Endpoint Protection Descrizione Per accedere, è possibile utilizzare il menu Start e il nome utente admin, con la password impostata durante l'installazione. Alla pagina di amministrazione, è possibile fare clic su Server per visualizzare il gruppo creato durante l'installazione. È necessario configurare le proprietà di LiveUpdate per il sito installato. Una volta configurato il sito, è necessario configurare una politica delle impostazioni di LiveUpdate e una politica del contenuto di LiveUpdate per i client. Si consiglia di configurare e verificare almeno una politica antivirus e antispyware per i client. Si consiglia inoltre di configurare una politica firewall e le politiche per altri tipi di protezione. Informazioni sui requisiti di installazione del sistema Il software Symantec richiede protocolli, sistemi operativi, service pack, software e hardware specifici. Tutti i computer in cui si installa il software Symantec devono soddisfare o superare i requisiti consigliati per il sistema operativo utilizzato. Questo documento contiene soltanto le informazioni minime sui requisiti di sistema. Queste informazioni possono essere sufficienti per eseguire l'installazione su una rete piccola o di prova. È necessario consultare i requisiti di sistema completi prima di installare i prodotti su una rete più complessa. Per ulteriori informazioni, consultare la Guida all'installazione di Symantec Endpoint Protection e Symantec Network Access Control. Queste istruzioni di installazione sono valide soltanto per le nuove installazioni. È necessario eseguire una migrazione se nella rete sono installate le versioni che supportano la migrazione dei seguenti prodotti: Symantec AntiVirus Corporate Edition

10 10 Guida introduttiva Symantec Client Security Symantec Sygate Enterprise Protection Sygate Secure Enterprise Per informazioni sulla migrazione, vedere la Guida all'installazione di Symantec Endpoint Protection e Symantec Network Access Control. Operazioni preliminari all'installazione Se si esegue l'installazione per la prima volta, è necessario installare, configurare e provare il software di Symantec Endpoint Protection o di Symantec Network Access Control in un ambiente di prova. Nota: le piccole imprese che non dispongono di risorse di ambienti di prova possono installare e provare il software client su alcuni client di produzione. Nella Figura 1-2 è illustrato un metodo di configurazione in un ambiente di prova.

11 Guida introduttiva 11 Figura 1-2 Esempio di ambiente di prova Symantec Security Response Internet Router Firewall Switch/Hub Client A Client B Client C Symantec Endpoint Security Manager con database integrato Questo ambiente di prova è costituito da tre client e un server. Il server esegue tre componenti di gestione. I tre componenti di gestione sono Symantec Endpoint Protection Manager, console di Symantec Endpoint Protection Manager e il database Sybase incorporato. Queste procedure di installazione e configurazione sono progettate per l'ambiente di prova indicato nell'esempio. I computer su cui si installa Symantec Endpoint Protection Manager devono soddisfare i seguenti requisiti minimi di software: Windows 2000 Server con Service Pack 3, Windows XP o Windows Server 2003 IIS (Internet Information Services) 5.0 o versione successiva Internet Explorer 6.0 I computer in cui si installa il software client devono soddisfare i seguenti requisiti minimi di software:

12 12 Guida introduttiva Windows 2000 Professional con Service Pack 3, Windows XP o Windows Server 2003 Internet Explorer 6.0 o versione successiva Installazione e configurazione di Symantec Endpoint Protection Manager La prima installazione del software di gestione viene eseguita in due fasi. Nella prima fase viene installato Symantec Endpoint Protection Manager; nella seconda fase viene installato e configurato il database di Symantec Endpoint Protection Manager. Durante la prima fase è possibile accettare tutte le impostazioni predefinite, mentre durante la seconda è necessario aggiungere almeno un valore personalizzato, costituito da una password. Nota: il software di gestione non include Symantec Endpoint Protection o qualsiasi altro software client gestito. Per installare Symantec Endpoint Protection Manager 1 Inserire il CD di installazione e avviare l'installazione. 2 Nella schermata di installazione, effettuare una delle seguenti operazioni: Se si installa Symantec Endpoint Protection, fare clic su Installa Symantec Endpoint Protection. Se si installa Symantec Network Access Control, fare clic su Installa Symantec Network Access Control. 3 Nella schermata successiva, fare clic su Installa Symantec Endpoint Protection Manager. 4 Nella schermata di benvenuto, fare clic su Avanti. 5 Nella schermata Contratto di licenza, selezionare Accetto i termini del contratto di licenza, quindi fare clic su Avanti. 6 Nella schermata Cartella di destinazione, confermare o cambiare la directory di installazione. 7 Eseguire una delle seguenti operazioni: Per configurare il server Web IIS di Symantec Endpoint Protection Manager come unico server Web su questo computer, selezionare Crea un sito Web personalizzato, quindi fare clic su Avanti.

13 Guida introduttiva 13 Per consentire l'esecuzione del server Web IIS di Symantec Endpoint Protection Manager con altri server Web in questo computer, selezionare Usa il sito Web predefinito, quindi fare clic su Avanti. 8 Nella schermata Pronta per l'installazione, fare clic su Installa. 9 Al termine dell'installazione, quando viene visualizzata la schermata Installazione guidata completata, fare clic su Fine. Attendere finché non viene visualizzata la schermata Configurazione guidata server di gestione. Ciò potrebbe richiedere fino a 15 secondi. Per configurare Symantec Endpoint Protection Manager 1 Nella schermata Configurazione guidata server di gestione, fare clic su Avanti. 2 Nella schermata Tipo di sito, selezionare Installa il primo sito, quindi fare clic su Avanti. 3 Nella schermata Informazioni sul server, confermare o cambiare i valori predefiniti per le caselle indicate di seguito, quindi fare clic su Avanti: Nome server Porta server Cartella dati server 4 Nella schermata Nome sito, nella casella Nome sito, immettere il nome del sito, quindi fare clic su Avanti. 5 Nella schermata Password di crittografia, immettere un valore in entrambe le caselle, quindi fare clic su Avanti. Prendere nota di questa password quando si installa Symantec Endpoint Protection nell'ambiente di produzione. La password è necessaria a scopo di ripristino di emergenza e per aggiungere dispositivi hardware Enforcer opzionali. 6 Nella schermata Scelta del server del database, selezionare Database integrato, quindi fare clic su Avanti. 7 Nella schermata Imposta utente, nelle caselle Password, immettere una password da utilizzare per accedere alla console come amministratore, quindi fare clic su Avanti. Al termine dell'installazione è possibile scegliere di distribuire il software client tramite Installazione e migrazione guidata. Se non si desidera distribuire il software client in questa fase, consultare il capitolo sull'installazione del client per informazioni dettagliate. Accedere alla console con il nome utente e la password immessi durante questa procedura.

14 14 Guida introduttiva Configurazione e distribuzione del software client Installazione e migrazione guidata consente di configurare un pacchetto del software client. Viene quindi avviata la Distribuzione remota guidata per distribuire il pacchetto, se desiderato. Se non si sceglie di utilizzare Distribuzione remota guidata, è possibile avviarla manualmente dal file ClientRemote.exe situato nella directory \tomcat\bin. Nota: in questa procedura si presume che il software client venga distribuito a computer a 32 bit e non a 64 bit. La directory in cui collocare i file di installazione viene selezionata dall'utente. Conviene creare questa directory prima di iniziare questa procedura. Inoltre, è necessario autenticarsi al dominio o al gruppo di lavoro Windows a cui appartengono i computer utilizzando credenziali amministrative. Per la distribuzione del software client ai computer protetti da firewall e che eseguono Windows XP o Vista sono necessari requisiti particolari. I firewall devono consentire la distribuzione remota tramite la porta TCP 139 e nei computer che fanno parte di gruppi di lavoro e che eseguono Windows XP è necessario disattivare la condivisione di file semplice. Per Windows Vista sono necessari requisiti aggiuntivi. Per configurare il software client 1 Nel pannello Configurazione guidata server di gestione completata, selezionare Sì e fare clic su Fine. 2 Nel pannello Migrazione e distribuzione guidate, fare clic su Avanti. 3 Nel pannello Quale operazione si desidera eseguire, selezionare Distribuisci il client e fare clic su Avanti. 4 Nel pannello successivo privo di nome, selezionare Specificare il nome di nuovo gruppo a cui di desidera distribuire i client, digitare un nome di gruppo nella casella e quindi fare clic su Avanti. 5 Nel pannello successivo, deselezionare il software client che non si desidera installare e fare clic su Avanti. 6 Nel pannello successivo, selezionare le opzioni desiderate per i pacchetti, i file e l'interazione dell'utente. 7 Fare clic su Sfoglia, individuare e selezionare una directory in cui collocare i file di installazione e fare clic su Apri.

15 Guida introduttiva 15 8 Fare clic su Avanti. 9 Nel pannello privo di nome successivo, selezionare Sì e fare clic su Fine. Non selezionare Avvia console di amministrazione. Prima che venga visualizzata la Distribuzione remota guidata potrebbero trascorrere fino a cinque minuti necessari per creare ed esportare il pacchetto di installazione per il gruppo. Per distribuire il software client con Distribuzione remota guidata 1 Nel pannello Distribuzione remota guidata, sotto Computer disponibili, espandere le strutture e selezionare i computer in cui installare il software client, quindi fare clic su Aggiungi. 2 Nella finestra di dialogo Autenticazione client remoto, digitare un nome utente e una password che possano accedere al dominio o al gruppo di lavoro Windows a cui appartengono i computer e fare clic su OK. 3 Dopo che tutti i computer sono stati selezionati e visualizzati nel riquadro di destra, fare clic su Fine. 4 Quando l'installazione è completa, fare clic su Fine. Accesso alla console e individuazione del gruppo nella console La prima attività è rappresentata dall'accesso alla console e dall'individuazione del gruppo. Accesso alla console di gestione La prima volta che si accede alla console di gestione viene chiesto di cambiare la password dell'amministratore. Per accedere alla console di gestione 1 Fare clic su Start > Programmi > Symantec Endpoint Protection Manager > Console di Symantec Endpoint Protection Manager. 2 Nella richiesta di accesso a Symantec Endpoint Protection Manager, nella casella Nome utente, digitare admin. 3 Nella casella Password, digitare la password di amministrazione creata durante l'installazione, quindi fare clic su Accesso. Informazioni sull'individuazione del gruppo nella console Una volta eseguito l'accesso, è necessario individuare il gruppo creato durante l'installazione, quindi verificare che i computer client a cui è stato distribuito il software siano visualizzati in quel gruppo.

16 16 Guida introduttiva Nella Figura 1-3 è illustrato un esempio di un gruppo creato durante l'installazione. Figura 1-3 Gruppo Informazioni sulle politiche Symantec Endpoint Protection Manager consente di configurare e applicare le politiche a gruppi o posizioni nei gruppi. Tutti i computer client che sono nei gruppi e nelle posizioni ricevono le autorizzazioni e le funzioni specificate nelle politiche. Ad esempio, se una politica delle impostazioni di LiveUpdate specifica che LiveUpdate deve essere eseguito giornalmente alle 22:00, tutti i client che ricevono tale politica eseguiranno LiveUpdate quotidianamente. Per Symantec Endpoint Protection esistono diverse politiche. Vi sono politiche per LiveUpdate, la protezione antivirus e antispyware, le esclusioni globali, e così via. Per Symantec Network Access Control esistono due politiche, una per LiveUpdate ed una per l'integrità dell'host. Nota: per gli utenti precedenti di Symantec Client Security e Symantec AntiVirus, le impostazioni applicate a gruppi, server di gestione e client sono ora contenute nelle politiche.

17 Guida introduttiva 17 Configurazione di LiveUpdate per gli aggiornamenti del sito È necessario configurare la frequenza con cui Symantec Endpoint Protection Manager cerca e scarica i nuovi aggiornamenti nel sito. Con le politiche del contenuto di LiveUpdate si configurano anche gli aggiornamenti dei client, pertanto assicurarsi di scaricare tutti i tipi che si desidera installare nei client. Symantec Endpoint Protection Manager per Symantec Network Access Control supporta soltanto gli aggiornamenti al prodotto. Per configurare LiveUpdate per il sito 1 Nel riquadro di sinistra della console, fare clic su Amministratore. 2 Nel riquadro in basso a sinistra, fare clic su Server. 3 Nel riquadro in alto a sinistra, fare clic con il pulsante destro del mouse su Sito locale, quindi fare clic su Proprietà. 4 Nella scheda LiveUpdate, sotto Pianificazione scaricamento, selezionare le opzioni relative alla frequenza con cui scaricare le definizioni più recenti.

18 18 Guida introduttiva 5 Per i particolari su come impostare altre opzioni di questa finestra di dialogo, fare clic su?. 6 Al termine dell'impostazione delle proprietà di LiveUpdate del sito, fare clic su OK. Configurazione di LiveUpdate per gli aggiornamenti di client Quando si crea un gruppo mediante l'installazione e migrazione guidate, il gruppo riceve le politiche predefinite. Se si crea una nuova politica dello stesso tipo come politica predefinita e la si applica al gruppo, la politica predefinita sparisce. Per esempio, è possibile creare una politica di LiveUpdate denominata MyLiveUpdate e applicarla ad un gruppo che utilizza una politica di LiveUpdate predefinita. MyLiveUpdate sostituisce quindi la politica LiveUpdate predefinita. Altri gruppi possono inoltre condividere la nuova politica creata. Esistono due tipi di politica di LiveUpdate. La prima politica è relativa alle impostazioni di LiveUpdate e specifica la frequenza di esecuzione di LiveUpdate da parte dei client per verificare la presenza di nuovi aggiornamenti del contenuto. La seconda politica è relativa al contenuto di LiveUpdate e specifica il contenuto che i client possono ricevere quando eseguono LiveUpdate. Configurazione di una politica delle impostazioni di LiveUpdate Quando si crea un gruppo con Installazione e migrazione guidata, il gruppo riceve le politiche predefinite. È possibile creare una nuova politica e sostituire la politica predefinita o modificarla. La procedura consigliata consiste nel creare una nuova politica e nel modificare la politica predefinita. Per configurare una politica delle impostazioni di LiveUpdate 1 Nella console, fare clic su Politiche. 2 Nel riquadro Visualizza politiche, fare clic su LiveUpdate. 3 Nel riquadro Attività in basso a sinistra, fare clic su Aggiungi una politica delle impostazioni di LiveUpdate. 4 Nel riquadro Informazioni generali, nella casella Nome politica, digitare un nome per la politica. 5 Sotto Politica di LiveUpdate, fare clic su Pianifica. 6 Nel riquadro Pianifica, accettare o cambiare le opzioni di pianificazione. 7 Sotto Politica di LiveUpdate, fare clic su Impostazioni avanzate. 8 Decidere se mantenere o cambiare le impostazioni predefinite.

19 Guida introduttiva 19 9 Per i particolari sulle impostazioni, fare clic su?. In genera non si desidera consentire agli utenti di modificare le impostazioni dell'aggiornamento. Tuttavia, se non si offre supporto a centinaia o migliaia di client, è possibile consentire agli utenti di avviare manualmente una sessione di LiveUpdate. 10 Una volta configurata la politica, fare clic su OK. 11 Nella finestra di dialogo Assegna politica, fare clic su Sì. 12 Nella finestra di dialogo Assegna politica di LiveUpdate, selezionare i gruppi e le posizioni a cui applicare la politica, quindi fare clic su Assegna. Se non è possibile selezionare un gruppo nidificato, il gruppo eredita le politiche dal gruppo di appartenenza in base alle impostazione della scheda Politiche dei client. 13 Nella finestra di dialogo Applica politica di LiveUpdate, fare clic su OK e completare l'applicazione. Configurazione di una politica del contenuto di LiveUpdate Per impostazione predefinita, tutti i client in un gruppo ricevono le ultime versioni di tutti gli aggiornamenti del contenuto. Se un gruppo è configurato per ottenere gli aggiornamenti da un server di gestione, i client ricevono solo gli aggiornamenti che il server scarica. Se la politica del contenuto di LiveUpdate è configurata per permettere tutti gli aggiornamenti, ma il server di gestione non è configurato per scaricare tutti gli aggiornamenti, i client ricevono solo ciò che viene scaricato dai server. I download del server sono configurabili nel riquadro Amministratore. Nota: le politiche del contenuto di LiveUpdate non sono disponibili per i client Symantec Network Access Control. Per configurare una politica del contenuto di LiveUpdate 1 Nella console, fare clic su Politiche. 2 Nel riquadro Visualizza politiche, fare clic su LiveUpdate. 3 Nel riquadro Politiche LiveUpdate, fare clic sulla scheda Contenuto LiveUpdate. 4 Nel riquadro in basso a sinistra Attività, fare clic su Aggiungi politica del contenuto di LiveUpdate. 5 Nel riquadro Panoramica, nella casella Nome politica, digitare un nome per la politica.

20 20 Guida introduttiva 6 Se si configura Symantec Endpoint Protection, nel riquadro Contenuto LiveUpdate, fare clic su Definizioni di sicurezza. 7 Nel riquadro Definizioni di sicurezza, selezionare gli aggiornamenti da scaricare ed installare e deselezionare gli aggiornamenti da respingere. 8 Nella finestra Politica del contenuto di LiveUpdate, fare clic su OK. 9 Nella finestra di dialogo Assegna politica, fare clic su Sì. 10 Nella finestra di dialogo Assegna politica del contenuto di LiveUpdate, selezionare uno o più gruppi a cui applicare questa politica e quindi fare clic su Assegna. Se non è possibile selezionare un gruppo nidificato, tale gruppo eredita le politiche dal relativo gruppo di appartenenza, come impostato nella scheda Politiche dei client. 11 Nella finestra di dialogo di applicazione della politica di LiveUpdate, fare clic su OK e completare l'applicazione. Configurazione e prova di Symantec Endpoint Protection Dopo aver configurato e installato una politica di LiveUpdate è necessario creare e applicare una politica di protezione antivirus e antispyware. Nota: in questa sezione si presume che Symantec Network Access Control sia stato acquistato e installato. Configurazione di una politica antivirus e antispyware predefinita Il passaggio successivo consiste nel configurare una politica antivirus e antispyware per il gruppo. In questa procedura viene modificata la politica predefinita che attualmente viene applicata soltanto al gruppo. È possibile, tuttavia, creare una nuova politica e applicarla al gruppo. Per configurare una politica antivirus e antispyware predefinita 1 Nella console, nel riquadro di sinistra, fare clic su Client. 2 Sotto Gruppo, nella scheda Politiche, sotto Politiche, in corrispondenza di Politica antivirus e antispyware [condivisa], fare clic su Attività > Modifica politica. 3 Nella finestra di dialogo Modifica politica, fare clic su Converti non condivisa. 4 Nel pannello Antivirus e antispyware, fare clic su Auto-Protect per file system.

21 Guida introduttiva 21 5 Nella scheda Dettagli scansione, verificare che Attiva Auto-Protect per File System sia selezionata e che l'icona del lucchetto mostri la modalità sbloccata (per la prova). In generale questa impostazione deve essere bloccata; lasciarla tuttavia sbloccata per scopi di prova iniziali. Bloccando un'impostazione si impedisce agli utenti di cambiarla. 6 Nella scheda Azioni, sotto Rilevamento, fare clic su Virus non macro. 7 Sotto Azioni per: Virus non macro, controllare la sequenza di azioni predefinite che vengono eseguite quando viene rilevato un virus non macro. La prima azione è di cercare di ripulire il virus. Se questo non è possibile, il virus viene messo in quarantena. 8 Nella scheda Notifiche, controllare il messaggio che viene visualizzato nei computer client quando viene rilevato un virus o un rischio per la sicurezza. Se necessario, è possibile cambiare questo messaggio successivamente. 9 Nel riquadro di sinistra, fare clic su Scansioni definite dall'amministratore. 10 Nella scheda Scansioni, sotto Nome, fare clic su Scansione completa ogni venerdì alle 20:00, quindi fare clic su Modifica. 11 Acquisire dimestichezza con le opzioni delle varie schede e cambiarle se necessario. Le scansioni complete sono sempre consigliate all'inizio. Dopo aver eseguito le scansioni complete, le scansioni rapide e Auto-Protect sono mezzi efficaci per proteggere i computer client. 12 Una volta compreso le opzioni di scansione, fare clic su OK. 13 Nel riquadro di sinistra, fare clic su Quarantena. 14 Nel riquadro Quarantena, sotto Opzioni aggiuntive, fare clic su Opzioni di pulizia. 15 Nella finestra di dialogo Opzioni di pulizia, esaminare le impostazioni per l'eliminazione dei file riparati e in quarantena. Acquisire dimestichezza con queste impostazioni se si desidera cambiarle in futuro. 16 Fare clic su OK. Prova delle funzionalità antivirus È necessario sperimentare la rilevazione antivirus in un ambiente di prova controllato per acquisire dimestichezza con gli avvisi e le voci di registro. Prima di provare la rilevazione antivirus, scaricare il file antivirus di prova Eicar.com

22 22 Guida introduttiva più recente in un supporto rimovibile quale un memory stick. È possibile scaricare Eicar.com al seguente URL: Prova di Auto-Protect Auto-Protect è il processo Symantec che controlla in tempo reale ogni file che viene eseguito o a cui accedono gli utenti per verificare che non si tratti di un virus o di un rischio per la sicurezza. Auto-Protect determina se i file sono virus o rischi per la sicurezza usando le definizioni scaricate da Symantec. È possibile osservare il funzionamento di Auto-Protect utilizzando un virus benigno denominato Eicar. Ne sono disponibili varie versioni al seguente URL: Per provare Auto-Protect 1 In un computer client, nell'angolo inferiore destro della schermata, fare clic con il pulsante destro del mouse sullo scudo di Symantec Endpoint Protection e selezionare Disattiva Auto-Protect. 2 Se non è stato ancora scaricato eicar.com, accedere all'indirizzo e quindi individuare e scaricare eicar.com nel computer client. 3 Nell'angolo in basso a destra, fare clic con il pulsante destro del mouse sullo scudo di Symantec Endpoint Protection e scegliere Attiva Auto-Protect. 4 Fare doppio clic su eicar.com. 5 Leggere e acquisire dimestichezza con i dettagli dei messaggi visualizzati.

23 Guida introduttiva 23 Gestione della minaccia rilevata Dopo aver rilevato e isolato eicar.com, Symantec Endpoint Protection invia le informazioni a Symantec Endpoint Protection Manager. È possibile quindi vedere l'attività che si è verificata nella home page della console di Symantec Endpoint Protection Manager. Questa attività è un'attività primaria che viene effettuata in un ambiente di produzione. Quando i client rilevano minacce reali, la prima cosa da fare è visualizzarne i particolari. In seguito si stabilisce se Auto-Protect è stato in grado di attenuare la minaccia e quindi si cancella lo stato.

24 24 Guida introduttiva Per gestire la minaccia rilevata 1 Nella console, fare clic su Home. 2 Nella colonna del virus relativa alla riga Bloccata, fare clic sul numero. 3 Nella finestra Reporting - Computer infettati e a rischio, esaminare le informazioni segnalate e quindi chiudere la finestra. 4 Fare clic su Monitor.

25 Guida introduttiva 25 5 Nella scheda Registri, nell'elenco a discesa Tipo registro, fare clic su Stato computer e fare clic su Visualizza registro. 6 Per mostrare le informazioni sull'infezione, fare clic su Dettagli. 7 Per cancellare lo stato infetto, fare clic su Cancella stato infetto. Configurazione dell'icona dello stato della sicurezza Nella home page viene visualizzato lo stato della sicurezza dei computer client. I due stati possibili sono Buono e Insufficiente. È possibile controllare quando lo stato è Buono o Insufficiente impostando le preferenze della soglia dello stato della sicurezza. Per configurare l'icona dello stato della sicurezza 1 Nella console, fare clic su Home. 2 Sotto Stato della sicurezza, fare clic su Ulteriori dettagli. 3 Nella finestra di dialogo Stato della sicurezza, esaminare le funzioni che attivano lo stato Buono e Insufficiente. 4 Nell'angolo in alto a destra, fare clic su X. 5 Sotto Stato della sicurezza, fare clic su Preferenze.

26 26 Guida introduttiva Dove ottenere ulteriori informazioni 6 Nella finestra di dialogo Preferenze, nella scheda Stato della sicurezza, esaminare i trigger e le soglie dello stato della sicurezza che è possibile impostare. Tutte le soglie hanno come valore predefinito 10%. 7 Per i particolari sullo stato della sicurezza, fare clic su?. Per attivare lo stato Insufficiente, disattivare Auto-Protect in uno dei client di prova. 8 Fare clic su OK. 9 Per esaminare in qualunque momento lo stato della sicurezza dei client gestiti, fare clic sull'icona dello stato nella home page. Dove ottenere ulteriori informazioni Le fonti di informazione includono quelle indicate di seguito: Guida all'amministrazione di Symantec Endpoint Protection Manager e Symantec Network Access Control Guida del client per Symantec Endpoint Protection e Symantec Network Access Control Manuale dell'amministratore di LiveUpdate (soltanto Symantec Endpoint Protection) Manuale dell'amministratore di Quarantena centrale Symantec (soltanto Symantec Endpoint Protection) Guida in linea contenente tutte le informazioni disponibili nelle guide e altro ancora La documentazione principale è disponibile nella cartella Docs del CD di installazione. In alcune cartelle di singoli componenti è contenuta la documentazione specifica. Gli aggiornamenti alla documentazione sono disponibili nel sito Web del Supporto tecnico Symantec. Nella Tabella 1-2 sono elencate le informazioni supplementari disponibili nei siti Web di Symantec.

27 Guida introduttiva Dove ottenere ulteriori informazioni 27 Tabella 1-2 Siti Web di Symantec Tipi di informazione Knowledge Base pubblica Indirizzo Web Versioni e aggiornamenti Manuali e aggiornamenti della documentazione Opzioni relative ai contatti Informazioni e aggiornamenti relativi ai virus e ad altre minacce Informazioni e aggiornamenti sui prodotti

28 28 Guida introduttiva Dove ottenere ulteriori informazioni