Sophos Endpoint Security and Control Guida di avvio per la rete

Transcript

1 Sophos Endpoint Security and Control Guida di avvio per la rete Data documento: dicembre 2008

2 Sommario 1 Informazioni sulla guida Pianificazione dell'installazione Requisiti di sistema Installazione degli strumenti di gestione Download del software e impostazione dell'aggiornamento Impostazione di una console di gestione remota Creazione dei gruppi per i computer Impostazione dei criteri Ricerca e aggiunta di computer ai gruppi Protezione dei computer Verifica della protezione dei computer Verifica della protezione automatica dei nuovi computer Impostazione di un criterio firewall Rilevamento di comportamento sospetto Ricerca di file sospetti Ricerca di adware e applicazioni potenzialmente indesiderate (PUA) Ricerca delle applicazioni controllate Impostazione del controllo dell'accesso alla rete Verifica dello stato della rete Rimozione di virus, PUA e file sospetti Protezione dei computer Windows con l'installazione manuale Protezione dei computer Mac OS X Protezione dei computer Linux Protezione dei server NetWare Protezione dei computer UNIX tramite Sophos Anti-Virus versione Protezione dei computer UNIX tramite Sophos Anti-Virus versione Protezione dei computer autonomi Protezione dei computer tramite installazione da riga di comando

3 29 Protezione dei computer con uno script Appendice: impostazione avanzata Supporto tecnico Copyright

4 1 Informazioni sulla guida Questa guida si rivolge agli utenti che Desiderano installare il software Sophos per la prima volta o reinstallarlo. Dispongono di una rete basata su Windows (gruppi di lavoro o domini). Posseggono in quella rete dei computer con sistema operativo Windows, Mac, Linux, NetWare o UNIX. In tutti gli altri casi, è necessario consultare un'altra guida, come illustrato sotto. Se si effettua l'upgrade da vecchie versioni del software, consultare Sophos Endpoint Security and Control Guida all'upgrade in rete. Nel caso di una rete basata su NetWare, ovvero se non vengono utilizzate le funzionalità di rete Microsoft, consultare Sophos Endpoint Security and ControlGuida di avvio per la rete: Edizione per NetWare. La documentazione Sophos è reperibile sul sito web di Sophos ( oppure nella pagina Documentazione utente del CD di Sophos Endpoint Security and Control Network Install. 4

5 2 Pianificazione dell'installazione Per proteggere i computer, procedere come segue: Installazione degli strumenti di gestione Sophos impostare il download automatico del software e degli aggiornamenti Sophos. Creazione di gruppi di computer impostare criteri di sicurezza per tali gruppi ricercare i computer in rete e inserirli nei gruppi Protezione dei computer Nota: se si utilizza Active Directory, alcuni passaggi possono essere effettuati automaticamente, come indicato nelle sezioni seguenti. Questa sezione aiuterà l'utente nelle scelte da compiere a ogni passaggio. 2.1 Pianificazione dell'installazione dei tool di gestione Gli strumenti di gestione Sophos sono: Sophos Enterprise Console. Il server di Sophos NAC. Gli strumenti di amministrazione Sophos basati sul ruolo Sophos Enterprise Console Sophos Enterprise Console include quattro componenti: Console di gestione Server di gestione Database EM Library Consente di proteggere e gestire i computer. Gestisce gli aggiornamenti e le comunicazioni. Memorizza i dati relativi ai computer collegati in rete. Scarica gli aggiornamenti da Sophos automaticamente. Questa guida presuppone che: Tutti i componenti siano stati installati sullo stesso computer. Una copia della console di gestione venga installata su un'altra workstation, in modo da poter gestire comodamente i computer della rete. Nota: è possibile installare alcuni componenti separatamente, per esempio si può installare il database in un server con molto spazio a disposizione. In tal caso, v. la Sophos Endpoint Security and Control Guida alla configurazione di reti grandi. 5

6 2.1.2 Il server di Sophos NAC Se si desidera utilizzare Sophos Network Access Control, è necessario installare il server di Sophos NAC. È possibile installare il server di Sophos NAC ed Enterprise Console sullo stesso computer oppure su computer distinti. Se si possiedono più di 1000 computer, va scelta la seconda opzione. L'ordine con cui installare gli strumenti di gestione dipende dal tipo di database che si desidera utilizzare. Se si vuole utilizzare un database MSDE per entrambi gli strumenti, è necessario prima installare Enterprise Console. Se si vuole utilizzare un server SQL, è possibile installare prima Sophos NAC. Per informazioni sull'installazione del server di Sophos NAC, v. la Sophos NAC per Endpoint Security and Control Guida all'installazione Strumenti di amministrazione basati sul ruolo. L'amministrazione basata sui ruoli consente di specificare i computer cui un utente può accedere e i compiti che questi può eseguire, a seconda del suo ruolo nell'organizzazione. Sophos fornisce due tool di amministrazione basati sul ruolo: Sophos Helpdesk Console La console permette all'utente, quale un amministratore di supporto IT, di monitorare parti selezionate della rete e di eseguire azioni correttive. Sophos Enterprise Read-only Console Questa console permette agli utenti di monitorare la rete e di generare report, ma non di eseguire azioni correttive. Per informazioni sull'uso e l'installazione di queste console, consultare la Sophos Endpoint Security and Control Guida all'amministrazione basata sui ruoli. 2.2 Impostazione del download e dell'aggiornamento automatici Enterprise Console scarica il software più recente in una "libreria software e lo colloca nelle directory di installazione centrale. In questo modo sarà disponibile per i computer in rete. Questa guida spiega come impostare una singola libreria software e una serie predefinita di directory di installazione centrale. Se si possiede una rete estesa, si può rendere l'aggiornamento più efficiente tramite la creazione di: directory di installazione centrale multiple librerie software aggiuntive. V. la Sophos Endpoint Security and Control Guida alla configurazione di reti grandi, reperibile sul sito web di Sophos o nel Sophos Endpoint Security and Control CD Network Install. 6

7 2.3 Pianificazione dei gruppi di computer Nota: se si utilizza Active Directory, potrebbe non essere necessario impostare i gruppi di computer. Enterprise Console è in grado di utilizzare i gruppi esistenti di Active Directory. Decidere se raggruppare i computer per posizione, sistema operativo o altri criteri. Per esempio, Per esempio, si possono inserire i server di Exchange in un gruppo a parte, per non sottoporli alla scansione in accesso. Consultare l'articolo della knowledge base ( È buona norma che i computer non superino le 1000 unità per gruppo. 2.4 Pianificazione dei criteri di protezione Un criterio consiste in un insieme di impostazioni applicabili ai computer di uno o più gruppi. Durante la creazione dei gruppi, agli stessi vengono applicati i criteri predefiniti. Si possono modificare tali criteri oppure crearne di nuovi. I criteri sono i seguenti: Criteri di aggiornamento In caso di più gruppi con lo stesso criterio (o con il solo criterio predefinito), è buona norma che i computer che si aggiornano dallo stesso percorso non superino in totale le 1000 unità. Il numero ottimale di computer che si aggiornano dalla stessa posizione è Nota: il numero di computer che possono effettuare l'aggiornamento dalla stessa directory dipende dal server sul quale si trova tale directory e dalla connettività di rete. Criteri antivirus e HIPS Nota: HIPS (Host Intrusion Prevention System, Sistema di prevenzione delle intrusioni su host) è una tecnologia di sicurezza che protegge i computer da file e comportamenti sospetti e da virus non identificati. Per impostazione predefinita, tutti i file che è probabile contengano virus e spyware vengono esaminati quando vi si accede. È inoltre consigliabile: Disattivare la scansione in accesso su altri server o server Exchange le cui performance potrebbero risentirne. Consultare l'articolo della knowledge base del supporto tecnico ( Cercare adware e PUA.V.Ricerca di adware e applicazioni potenzialmente indesiderate (PUA) a pagina 31. Criteri di controllo applicazioni Per impostazione predefinita, è consentito l'utilizzo di tutte le applicazioni. Comunque, è possibile configurare Sophos Anti-Virus in modo da rilevare e bloccare le "applicazioni controllate", ovvero applicazioni legittime che non rappresentano una minaccia per la sicurezza, ma il cui utilizzo sul posto di lavoro è ritenuto inappropriato. V. Ricerca delle applicazioni controllate a pagina 33 7

8 Criteri firewall Per impostazione predefinita, il firewall blocca tutte le applicazioni non essenziali. Pertanto è necessario creare il proprio criterio firewall. Sophos consiglia di installare il firewall su un piccolo campione di computer, di personalizzarlo e di utilizzare tali impostazioni come criterio. V. Impostazione di un criterio firewall a pagina 27 Criteri NAC Per impostazione predefinita i computer possono accedere alla rete (a meno che non sia stato modificato il criterio predefinito o la "modalità criteri" nel server NAC). Se si desidera stabilire condizioni alle quali i computer devono conformarsi prima di poter accedere alla rete, configurare e applicare uno dei criteri NAC. V. Impostazione del controllo dell'accesso alla rete a pagina Pianificazione della ricerca dei computer in rete Nota: se si utilizza Active Directory, non è necessario ricercare i computer sulla rete. Se lo si desidera, Enterprise Console importa i gruppi e i computer esistenti di Active Directory. Prima di poter installare il software di sicurezza sui computer della rete, è necessario aggiungere i computer alla lista presente in Enterprise Console tramite uno dei seguenti metodi: Active Directory ricerca nella rete Microsoft intervallo IP. Per la ricerca dei computer possono occorrere alcuni minuti, soprattutto se non si utilizza Active Directory, pertanto è consigliabile effettuare la ricerca in fasi (ad es. per dominio). 2.6 Pianificazione della protezione dei computer Nei computer Windows NT e Windows 2000 e successivo è possibile installare il software di sicurezza automaticamente dalla console. Nota: nei computer in cui sono installati sistemi operativi per server, non è possibile installare Sophos Client Firewall o Sophos NAC (il componente agente). Se in rete sono presenti altri sistemi operativi, è necessario installare il software manualmente, tramite script oppure con un altro metodo (ad es. Active Directory). Questa guida fornisce istruzioni sull'installazione manuale per Windows, Mac OS X, Linux, UNIX e NetWare, oltre che per l'installazione tramite script. 8

9 3 Requisiti di sistema Per informazioni sui requisiti di sistema, consultare la pagina corrispondente del sito web di Sophos ( 9

10 4 Installazione degli strumenti di gestione Questa sezione descrive l'installazione di Sophos Enterprise Console. Per informazioni sull'installazione del server Sophos NAC, consultare la Sophos NAC per Endpoint Security and Control Guida all'installazione. Scegliere un server che soddisfi i requisiti di sistema. Assicurarsi di avere accesso a Internet. Se il server utilizza Windows Server 2008, prima di cominciare fare quanto segue: installare SQL Server 2005 o SQL Server 2005 Express (se non già installato) e creare un'istanza denominata "SOPHOS". Disattivare il Controllo account utente (UAC) e riavviare il server. È possibile riattivarlo dopo aver installato Enterprise Console e aver sottoscritto gli aggiornamenti Sophos. Se il server utilizza Windows 2000, dopo l'installazione sarà necessario riavviarlo. 1. Accedere seguendo la procedura di seguito: Se il computer è all'interno di un dominio, Sophos consiglia di accedere come amministratore del dominio (è necessario essere amministratore del dominio per consentire ad altri utenti di utilizzare Enterprise Console). Se il computer si trova in un gruppo di lavoro, accedere come amministratore locale. 2. Andare al sito web di Sophos, scaricare il programma di installazione in rete di Sophos Endpoint Security and Control ed eseguirlo. In alternativa, inserire il Sophos Endpoint Security and Control CD Network Install. Il CD dovrebbe avviarsi automaticamente. Quando compare la schermata iniziale, cliccare su Installa. 3. Viene avviata la procedura guidata di installazione. Nella finestra di dialogo Benvenuti nella procedura guidata per la protezione dei computer, cliccare su Avanti. 4. Nella finestra di dialogo Contratto di licenza, accettare i termini del contratto di licenza se si desidera continuare. Cliccare su Avanti. 5. Nella finestra di dialogo Cartella di destinazione, accettare la cartella predefinita e cliccare su Avanti. 6. Nella finestra di dialogo Tipo di installazione, l'opzione Completa è selezionata per impostazione predefinita. Cliccare su Avanti. 7. Nella finestra di dialogo Feedback a Sophos, viene chiesto se si desidera impostare l'invio settimanale a Sophos mediante Enterprise Console del numero e tipo di computer gestiti. In caso affermativo, selezionare Do il consenso e cliccare su Avanti. In caso contrario, lasciare questa opzione non selezionata e passare al punto Se si è dato il consenso all'invio di feedback a Sophos, viene richiesto di inserire il nome utente riportato nell'allegato alla licenza e un indirizzo . Ambedue sono facoltativi. Cliccare su Avanti. 9. Nella finestra di dialogo Pronta per l'installazione del programma, cliccare su Installa. Se il computer si trova all'interno di un dominio e si è connessi come amministratori di dominio, sarà visualizzata la finestra di dialogo del punto 10. Altrimenti, comparirà la finestra di messaggio descritta nel punto

11 10. Se il computer è all'interno di un dominio, viene visualizzata la finestra di dialogo Gruppo utenti di Enterprise Console. Ciò consente di specificare chi può utilizzare Enterprise Console. Selezionare un gruppo globale esistente. Cliccare su Avanti. 11. Quando l'installazione è completa, viene richiesto di chiudere la sessione o riavviare. Per continuare con l'installazione, cliccare su Sì o su Fine. Gli strumenti di gestione sono stati installati. Nota: se si è effettuata l'installazione in un dominio, ma con diritti di amministratore locale, aggiungere il Gruppo utenti Enterprise Console ai gruppi locali Sophos Console Administrators e SophosDBUsers. Nota: in caso di sostituzione del server, accertarsi che il nuovo server abbia stessi nome e indirizzo IP, in modo che Enterprise Console possa continuare a gestire i computer. Quindi, scaricare il software necessario e impostare l'aggiornamento automatico (v. la sezione seguente). 11

12 5 Download del software e impostazione dell'aggiornamento Al primo accesso dopo l'installazione degli strumenti di gestione viene richiesto di impostare i download e l'aggiornamento. Nota: se Sophos Enterprise Console è stata installata tramite Remote Desktop, non si riceve la richiesta di continuare l'impostazione. Cliccare su Start Programmi Sophos EM Library e andare alla sezione Appendice: impostazione avanzata a pagina Nella finestra di dialogo Benvenuti in Sophos Endpoint Security and Control, selezionare il tipo di impostazione preferita. Impostazione rapida è il tipo consigliato per la maggior parte degli utenti. Consente di: Scaricare il software Sophos necessario nelle posizioni predefinite, pronto per essere distribuito ai computer della rete. Impostare l'aggiornamento automatico di tale software con frequenza oraria. Creare gruppi per i computer della rete (se si utilizza Active Directory). Impostazione avanzata consente un migliore controllo delle impostazioni relative al download e all'aggiornamento. Se si seleziona l'impostazione avanzata, passare alla sezione Appendice: impostazione avanzata a pagina Se si è selezionato Impostazione rapida, viene avviata la Procedura guidata di sottoscrizione degli aggiornamenti Sophos. Nella finestra di dialogo Benvenuti nella procedura guidata per la protezione dei computer, cliccare su Avanti. 3. Nella finestra di dialogo Selezionare il software, selezionare il software Sophos che si desidera scaricare e mantenere aggiornato in modo automatico. Cliccare su Avanti. Selezionare solo il software necessario. Se in seguito le proprie esigenze cambiano, è possibile modificare in qualsiasi momento la scelta effettuata. 4. Nella finestra di dialogo Inserire i dati dell'account di download di Sophos, inserire il nome utente e la password riportati nell'allegato alla licenza. Cliccare su Avanti. 5. Nella finestra di dialogo Download del software, sono riepilogate le operazioni che saranno effettuate durante la procedura guidata. Se si utilizza Active Directory e si desidera che Enterprise Console utilizzi i gruppi di computer esistenti, selezionare Imposta gruppi per i computer. Cliccare su Avanti. Viene visualizzata la finestra di dialogo Avanzamento download. Attendere che il download venga completato. 6. Nella finestra di dialogo Completamento della Procedura guidata di sottoscrizione degli aggiornamenti Sophos, cliccare su Fine per chiudere la procedura guidata. Enterprise Console viene avviata per la prima volta. Nota: se si è disattivato il Controllo account utente prima di eseguire l'installazione, è ora possibile riattivarlo. Nota: per aprire successivamente Enterprise Console, nella barra delle applicazioni di Windows cliccare su Start Programmi Sophos Sophos Enterprise Console. 12

13 Ora è possibile preconfigurare il software di sicurezza e installarlo sui computer della rete. Se si desidera installare e gestire il software da un altro computer, ad esempio una workstation, passare a quel computer e seguire le istruzioni della sezione seguente. Se si desidera effettuare tutte le operazioni da questo computer, tenere aperta Enterprise Console e andare alla sezione Creazione dei gruppi per i computer a pagina

14 6 Impostazione di una console di gestione remota Per impostare una console di gestione remota, eseguire lo stesso programma di installazione utilizzato nella sezione Installazione degli strumenti di gestione a pagina Andare al computer dal quale si desidera gestire il software Sophos nella rete. Andare al sito web di Sophos, scaricare il programma di installazione in rete di Sophos Endpoint Security and Control ed eseguirlo. In alternativa, inserire il Sophos Endpoint Security and Control CD Network Install. Il CD dovrebbe avviarsi automaticamente. Quando compare la schermata iniziale, cliccare su Installa. 2. Viene avviata la procedura guidata di installazione. Nella finestra di dialogo Benvenuti nella procedura guidata per la protezione dei computer, cliccare su Avanti. 3. Nella finestra di dialogo Contratto di licenza, accettare i termini del contratto di licenza se si desidera continuare. Cliccare su Avanti. 4. Nella finestra di dialogo Cartella di destinazione, accettare la cartella predefinita e cliccare su Avanti. 5. Nella finestra di dialogo Tipo di installazione, selezionare Personalizzata. La Console di gestione è selezionata per impostazione predefinita. Cliccare su Avanti. 6. Nella finestra di dialogo Servizio di gestione, cercare il computer in cui è stato installato il server di gestione (se è stata eseguita un'installazione "Completa", si tratta del computer nella sezione Installazione degli strumenti di gestione a pagina 10). Cliccare su Avanti. 7. Se il computer è all'interno di un dominio, viene visualizzata la finestra di dialogo Gruppo utenti di Enterprise Console. Ciò consente di specificare chi può utilizzare Enterprise Console. Selezionare un gruppo globale esistente. 8. Nella finestra di dialogo Pronta per l'installazione del programma, cliccare su Installa. 9. Dopo l'installazione, viene richiesto di riconnettersi. È necessario accedere come membro del gruppo di utenti autorizzato all'utilizzo di Enterprise Console. Quando si accede nuovamente al computer, Enterprise Console viene avviata per la prima volta. Nota: per aprire successivamente Enterprise Console, nella barra delle applicazioni di Windows cliccare su Start Programmi Sophos Sophos Enterprise Console. 14

15 Nota: è possibile autorizzare all'uso della console anche altri utenti. Se il computer si trova in un dominio, aggiungere l'utente al gruppo selezionato al punto 7. Se il computer fa parte di un gruppo di lavoro, aggiungere l'utente al gruppo "Sophos Console Administrators" e al gruppo "Sophos DB users" sul computer nel quale è stato installato il server di gestione. È ora possibile creare gruppi di computer. 15

16 7 Creazione dei gruppi per i computer Nota: se si utilizza Active Directory, e si è completata la Procedura guidata di sottoscrizione degli aggiornamenti Sophos, è possibile ignorare questa sezione. Passare direttamente alla sezione Impostazione dei criteri a pagina 17. È possibile proteggere i computer solo se si trovano all'interno dei gruppi, e se ai gruppi sono stati applicati i criteri. Nota: un gruppo contiene diversi computer (non tutti devono necessariamente avere lo stesso sistema operativo). I computer del gruppo usano gli stessi criteri e vengono aggiornati dalla stessa posizione. È possibile usare i gruppi per mettere insieme i computer che hanno bisogno di una configurazione speciale. Ad esempio, è possibile creare un gruppo per i server di Exchange sui quali non si desidera eseguire la scansione in accesso. 1. Per creare il primo gruppo, cliccare sull'icona Crea gruppo. 2. Nel riquadro di sinistra viene aggiunto un Nuovo gruppo con il nome evidenziato. Digitare il nome da usare per il gruppo. 3. Per creare ulteriori gruppi, andare nel riquadro di sinistra. Selezionare il server visualizzato in cima per creare un gruppo di un altro livello. Selezionare un gruppo per creare al suo interno un sottogruppo. Quindi, ripetere il passaggio 1. A ogni nuovo gruppo di livello superiore è stata applicata una serie di criteri predefiniti. Un nuovo sottogruppo utilizza inizialmente le stesse impostazioni del gruppo di cui fa parte. Ora è possibile creare nuovi criteri. 16

17 8 Impostazione dei criteri Nota: un criterio consiste in un insieme di impostazioni applicabili ai computer di uno o più gruppi. Durante la creazione dei gruppi, vengono applicati criteri predefiniti. Si possono modificare tali criteri oppure crearne di nuovi. Questa sezione spiega: come creare e modificare un criterio come applicare un criterio a gruppi di computer quali sono i criteri predefiniti e se è necessario modificarli. 8.1 Creazione o modifica di un criterio Nota: impossibile creare criteri NAC. È solo possibile modificarli. Come creare e modificare un criterio: 1. Nel riquadro Criteri (nella parte inferiore sinistra della finestra), effettuare una delle seguenti operazioni: per creare un nuovo criterio, cliccare con il tasto destro del mouse sul tipo di criterio che si desidera, ad esempio, Criterio di aggiornamento e selezionare Crea criterio per modificare un criterio predefinito, cliccare due volte sul tipo di criterio che si desidera modificare. Successivamente selezionare Predefinito. Se si crea un criterio, un Nuovo criterio viene aggiunto alla lista con il proprio nome selezionata. Digitarne il nome. 2. Cliccare due volte sul criterio. Inserire le impostazioni desiderate. Ora è necessario applicare il criterio ad un gruppo di computer (v. la sezione seguente). 8.2 Applicazione dei criteri ai gruppi 1. Nel riquadro Criteri, evidenziare il criterio. 2. Cliccare sul criterio e trascinarlo sul gruppo al quale lo si desidera applicare. 8.3 Criteri predefiniti Questa sezione illustra i criteri predefiniti ed i cambiamenti da apportare Criteri di aggiornamento Se si è selezionata l'impostazione rapida (secondo quanto descritto nella sezione Download del software e impostazione dell'aggiornamento a pagina 12) non è necessario impostare un criterio di aggiornamento. I computer si aggiorneranno dalle directory di installazione centrale predefinite create sul computer sul quale è installata Enterprise Console. 17

18 Se si è utilizzata l'impostazione avanzata, è necessario impostare i criteri di aggiornamento come segue. 1. Nel riquadro Criteri cliccare due volte su Aggiornamento, quindi cliccare due volte su Predefinito. In tal modo è possibile modificare il criterio predefinito che viene applicato a ogni nuovo gruppo. In alternativa è possibile creare un nuovo criterio. Cliccare con il tasto destro del mouse su Aggiornamento e selezionare Crea criterio. 2. Nella finestra di dialogo Criterio di aggiornamento, selezionare un sistema operativo utilizzato dai computer di quel gruppo, ad es. Windows 2000 o successivo. Cliccare su Configura. 3. Cliccare sulla scheda Server primario. Nel campo Indirizzo, cliccare sulla freccia del menu a discesa e selezionare la directory dalla quale i computer preleveranno gli aggiornamenti, ad es. \\Nomeserver\InterChk\SAVSCFXP per Windows 2000 o successivo. Inserire il Nome utente e la Password dell'account che verrà utilizzato per gli aggiornamenti. L'account deve poter: Essere eseguito nei computer del gruppo. Avere accesso in lettura all'indirizzo appena inserito. Se il Nome utente deve riportare il dominio, utilizzare la forma dominio\nomeutente Criteri antivirus e HIPS Per impostazione predefinita, Sophos Anti-Virus Nega l'accesso a qualunque file contenente virus e spyware. Rileva il comportamento sospetto da parte dei programmi in esecuzione. Invia un allarme alla console non appena rileva una minaccia. È consigliabile Disattivare la scansione in accesso su altri server o server Exchange le cui performance potrebbero risentirne. Consultare l'articolo della knowledge base ( Bloccare i comportamenti sospetti. V. Rilevamento di comportamento sospetto a pagina 28 Ricercare i file sospetti. V. Ricerca di file sospetti a pagina 30 Ricercare adware e applicazioni potenzialmente indesiderate. V. Ricerca di adware e applicazioni potenzialmente indesiderate (PUA) a pagina 31 Per modificare il criterio antivirus e HIPS, procedere come segue. 1. Controllare quale criterio antivirus e HIPS è utilizzato dal o dai gruppi di computer che si desidera configurare. Per fare ciò, cercare il gruppo nel riquadro Gruppi, cliccare con il tasto destro del mouse su di esso e selezionare Visualizza dati dei criteri di gruppo. 2. Nel riquadro Criteri, cliccare due volte su Antivirus e HIPS. Quindi cliccare due volte sul criterio che si desidera modificare. 18

19 3. Nella finestra di dialogo Criterio antivirus e HIPS, modificare le impostazioni Criteri di controllo applicazioni Per impostazione predefinita, il Controllo applicazioni non è abilitato. Per maggiori informazioni su come impostarlo, consultare la sezione Ricerca delle applicazioni controllate a pagina Criteri firewall Per impostazione predefinita, il firewall blocca tutte le applicazioni non essenziali. Pertanto è necessario creare il proprio criterio firewall. Per dettagli su come svolgere questa operazione, consultare la sezione Impostazione di un criterio firewall a pagina Criteri NAC Per impostazione predefinita i computer possono accedere alla rete (a meno che non sia stato modificato il criterio predefinito o la "modalità criteri" nel server NAC). Se si desidera stabilire condizioni alle quali i computer devono conformarsi prima di poter accedere alla rete, configurare e applicare uno dei criteri NAC. V. Impostazione del controllo dell'accesso alla rete a pagina 35 19

20 9 Ricerca e aggiunta di computer ai gruppi Nota: Se si utilizza Active Directory, e si è completata la Procedura guidata di sottoscrizione degli aggiornamenti Sophos è possibile ignorare questa sezione. Passare direttamente alla sezione Protezione dei computer a pagina 21. Affinché Enterprise Console possa proteggere e gestire i computer in rete, è necessario innanzitutto cercarli. 1. Nella barra degli strumenti, cliccare sull'icona Cerca nuovi computer. 2. Selezionare il metodo che si desidera utilizzare per cercare i computer. Sophos consiglia di utilizzare Importa da Active Directory. Ciò consente di importare gruppi e computer esistenti. Sarà possibile mantenere sincronizzati questi gruppi in futuro, ed essere certi che i nuovi computer sulla rete vengano protetti in modo automatico. Se si seleziona Importa da Active Directory, viene avviata una procedura guidata che accompagna l'utente durante il processo. Completare la procedura guidata e passare alla sezione 10. Se si seleziona Cerca con Active Directory, Cerca nella rete o Cerca per intervallo IP, passare al punto Se si è selezionata una delle opzioni Cerca, viene richiesto di inserire nome utente e password. Questa operazione è necessaria se si possiedono computer (ad es. Windows XP Service Pack 2) ai quali non si può accedere senza i dati di account. L'account deve essere un account amministratore di dominio oppure avere diritti di amministrazione completi sul computer XP in questione. Se si utilizza un account di dominio, è necessario inserire il nome utente nella forma dominio\utente. 4. Successivamente selezionare i domini o gruppi di lavoro in cui si desidera cercare i computer. Cliccare su OK. La console cerca i computer e li aggiunge alla cartella Nessun gruppo. 5. Cliccare sulla cartella Nessun gruppo. Selezionare i computer desiderati e trascinarli nel gruppo scelto, all'interno del riquadro Gruppi. È possibile inserire nello stesso gruppo computer con sistemi operativi diversi. Viene avviata una procedura guidata che assiste l'utente durante l'installazione della protezione sui computer (v. la sezione seguente). 20