Worry-Free Business Security Standard5 for Small Business. Guida introduttiva

Transcript

1 TM Worry-Free Business Security Standard5 for Small Business Guida introduttiva

2

3 Trend Micro Incorporated si riserva il diritto di apportare modifiche a questa documentazione e ai prodotti in essa descritti senza alcun obbligo di notifica. Prima dell installazione e dell utilizzo del software, leggere con attenzione i file Readme, le note sulla versione corrente e l ultima edizione della Guida introduttiva, disponibili presso il sito di Trend Micro all indirizzo: NOTA: una licenza per il software Trend Micro garantisce il diritto a ricevere aggiornamenti del prodotto e dei file di pattern, nonché all assistenza tecnica generale per la durata di un (1) solo anno dalla data di acquisto. Al termine di questo periodo, per continuare a usufruire degli aggiornamenti del prodotto, dei pattern e dell assistenza tecnica, è necessario procedere al rinnovo di manutenzione annuale tramite pagamento della quota in vigore prevista da Trend Micro. Per ordinare un rinnovo di manutenzione, è possibile scaricare e compilare il Contratto di manutenzione di Trend Micro sul sito: Trend Micro, il logo della sfera con il disegno di una T, TrendLabs, Trend Micro Damage Cleanup Services, TrendSecure, Worry-Free, Worry-Free Business Security Advanced, Worry-Free Business Security, OfficeScan, PC-cillin e ScanMail sono marchi di Trend Micro Incorporated registrati in determinate giurisdizioni. Tutti i marchi e i nomi di prodotti sono marchi di fabbrica o registrati, appartenenti alle rispettive società o organizzazioni. Copyright Trend Micro Incorporated. Tutti i diritti riservati. Codice documento: WBEM53519 Data di pubblicazione: Maggio 2008

4 La Guida introduttiva di Trend Micro Worry-Free Business Security è destinata alla presentazione delle caratteristiche principali del software e alle istruzioni per l installazione nell ambiente di produzione dell utente. Si consiglia la lettura di questa documentazione prima di procedere all installazione o all utilizzo del software. Altre informazioni dettagliate sull utilizzo di funzioni specifiche del software sono disponibili nella Guida in linea e nella Knowledge Base presso il sito di Trend Micro.

5 Sommario Sommario Prefazione Capitolo 1: Destinatari... viii Documentazione del prodotto...viii Informazioni disponibili nella Guida introduttiva... x Convenzioni e termini del documento... xi Introduzione a Trend Micro Worry-Free Business Security Panoramica di Worry-Free Business Security Novità della versione Nuove funzioni di Security Server Nuove funzioni Client/Server Security Agent Nuove funzioni Messaging Security Agent Componenti inclusi in Worry-Free Business Security Console Web Security Server Client/Server Security Agent Motore di scansione File di pattern antivirus Virus Cleanup Engine Driver comune firewall File di pattern dei virus di rete File di pattern delle vulnerabilità Descrizione delle minacce Virus/minacce informatiche Spyware/Grayware Virus di rete Spam Intrusioni Comportamento dannoso Falsi punti di accesso Contenuti espliciti o riservati in applicazioni di messaggistica istantanea iii

6 Guida introduttiva Trend Micro Worry-Free Business Security Listener di sequenza di tasti on-line Packer Procedura di protezione dei computer e della rete da parte di Worry-Free Business Security Prodotti Trend Micro aggiuntivi Capitolo 2: Capitolo 3: Informazioni preliminari su Worry-Free Business Security Fase 1: Pianificazione della distribuzione Fase 2: Installazione di Security Server Fase 3: Installazione degli Agent Fase 4: Configurazione delle opzioni di protezione Pianificazione della distribuzione Distribuzione pilota Scelta di un sito pilota Creazione di un piano di ripristino Esecuzione della distribuzione pilota Valutazione della distribuzione pilota Capire dove installare Security Server Identificazione del numero di client Pianificazione in funzione del traffico di rete Traffico di rete durante gli aggiornamenti dei file di pattern Uso degli Update Agent per ridurre il consumo della larghezza di banda Perché scegliere un server dedicato Posizione dei file dei programmi Determinazione del numero di gruppi desktop e server Scelta delle opzioni di distribuzione per gli Agent iv

7 Sommario Capitolo 4: Capitolo 5: Installazione Worry-Free Business Security Requisiti di sistema Altri requisiti Scelta dell edizione Versione completa e versione di prova Chiave di registrazione e codice di attivazione Worry-Free Business Security e Worry-Free Business Security Advanced Altre applicazioni antivirus Informazioni da tenere a portata di mano prima di procedere all installazione Cenni generali sulle porte di Worry-Free Business Security Scansione preliminare Trend Micro Security Server Altre note sull installazione Metodi di installazione di Worry-Free Business Security Esecuzione di un installazione tipica Esecuzione di un installazione personalizzata Parte 1: operazioni di preconfigurazione Parte 2: configurazione delle impostazioni di Security Server e della console Web Parte 3: configurazione delle opzioni di installazione di Client/Server Security Agent Parte 4: procedura di installazione Esecuzione di un installazione invisibile Verifica dell installazione Aggiornamento/Migrazione della protezione di Worry-Free Business Security Aggiornamento da una versione precedente Aggiornamenti supportati Aggiornamenti non supportati Prima di eseguire l aggiornamento Aggiornamento da una versione di prova Migrazione da altre applicazioni antivirus Migrazione da Trend Micro Anti-Spyware Migrazione da altre applicazioni antivirus Aggiornamento di Client/Server Security Agent v

8 Guida introduttiva Trend Micro Worry-Free Business Security Capitolo 6: Capitolo 7: Capitolo 8: Panoramica sulla console Web Descrizione della console Web Informazioni sulla console Web Configurazione delle impostazioni di sicurezza Informazioni sulle impostazioni di sicurezza Configurazione di gruppi di computer desktop e server Impostazioni desktop/server Configurazione delle segnalazioni Impostazione delle preferenze globali Assistenza tecnica Come contattare Trend Micro Assistenza Trend Micro Knowledge Base Contattare l assistenza tecnica Informazioni su Trend Micro Appendice A: Pratiche ottimali per la protezione dei computer e delle reti Appendice B: Glossario Indice vi

9 Prefazione Prefazione Introduzione alla Guida introduttiva di Trend Micro Worry-Free Business Security5.0. Questo manuale contiene informazioni sull implementazione, l installazione, l aggiornamento e l utilizzo del prodotto, nonché indicazioni generali sulle minacce. Nella presente prefazione vengono descritti i seguenti argomenti: Destinatari a pagina viii Documentazione del prodotto a pagina viii Convenzioni e termini del documento a pagina xi vii

10 Guida introduttiva Trend Micro Worry-Free Business Security Destinatari Gli amministratori di Worry-Free Business Security (WFBS) delle piccole e medie imprese che desiderano eseguire l installazione o l aggiornamento a Trend Micro Worry-Free Business Security 5.0. Nota: questo manuale facilita il processo iniziale di utilizzo di Worry-Free Business Security. Se si utilizza Worry-Free Business Security, le parti di questo documento che descrivono Messaging Security Agent non si applicano al proprio prodotto. Documentazione del prodotto La documentazione di Worry-Free Business Security è formata dai seguenti elementi: Guida in linea Documentazione basata sul Web accessibile dalla console Web. La Guida in linea di Worry-Free Business Security descrive le funzionalità del prodotto e fornisce istruzioni relative al loro uso. Contiene informazioni dettagliate riguardanti la personalizzazione delle impostazioni e l esecuzione di operazioni di sicurezza. Per aprire la guida sensibile al contesto, fare clic sull icona. Destinatari della Guida in linea Gli amministratori di WFBS che necessitano di informazioni su una determinata schermata. Guida introduttiva La Guida introduttiva fornisce istruzioni riguardanti l installazione e l aggiornamento del prodotto e le fasi iniziali di utilizzo. Il documento fornisce una descrizione delle funzionalità di base e delle impostazioni predefinite di Worry-Free Business Security. La Guida introduttiva è accessibile dal CD di Trend Micro SMB o può essere scaricata dal Centro aggiornamenti Trend Micro: viii

11 Destinatari di questa Guida Gli amministratori di WFBS che desiderano installare e imparare a utilizzare Worry-Free Business Security. Guida dell amministratore La Guida dell amministratore fornisce informazioni complete sulla configurazione e la manutenzione del prodotto. La Guida dell amministratore è accessibile dal CD di Trend Micro SMB o può essere scaricata dal Centro aggiornamenti Trend Micro: Destinatari di questa Guida Gli amministratori di WFBS che desiderano personalizzare, utilizzare o eseguire la manutenzione di Worry-Free Business Security. File Readme Il file Readme contiene le più recenti informazioni sul prodotto che non è stato possibile inserire nella documentazione on-line né in quella stampata. Tra gli argomenti trattati vi sono la descrizione delle nuove funzioni, suggerimenti sull installazione, problemi noti, informazioni sulla licenza e così via. Knowledge Base La Knowledge Base è un database on-line con informazioni sulla risoluzione dei problemi. Fornisce le informazioni più recenti sui problemi noti riscontrati nell utilizzo dei prodotti. Per accedere alla Knowledge Base, visitare il seguente sito Web: Nota: questa guida presuppone che si stia utilizzando la versione Worry-Free Business Security del prodotto. Se si sta utilizzando la versione Worry-Free Business Security, le informazioni della guida sono comunque valide ma non è possibile utilizzare le funzionalità relative a Messaging Security Agent. Vedere Worry-Free Business Security e Worry-Free Business Security Advanced a pagina 4-5. ix

12 Guida introduttiva Trend Micro Worry-Free Business Security Informazioni disponibili nella Guida introduttiva Capitolo 1: una breve presentazione delle caratteristiche principali di Worry-Free Business Security, dei rischi per la sicurezza e della modalità con cui Worry-Free Business Security combatte queste minacce. Consultare Introduzione a Trend Micro Worry-Free Business Security a pagina 1-1. Capitolo 2: panoramica del processo completo di installazione. Consultare Informazioni preliminari su Worry-Free Business Security a pagina 2-1. Capitolo 3: informazioni sulla distribuzione pilota e sui relativi vantaggi. Consultare Pianificazione della distribuzione a pagina 3-1. Capitolo 4: istruzioni per l installazione di Worry-Free Business Security e la verifica dell installazione. Consultare Installazione Worry-Free Business Security a pagina 4-1. Capitolo 5: istruzioni per l aggiornamento o la migrazione a Worry-Free Business Security. Consultare Aggiornamento/Migrazione della protezione di Worry-Free Business Security a pagina 5-1. Capitolo 6: una breve descrizione della console Web. Consultare Panoramica sulla console Web a pagina 6-1. Capitolo 7: istruzioni dettagliate per la configurazione e la gestione delle operazioni di sicurezza mediante Worry-Free Business Security. Consultare Configurazione delle impostazioni di sicurezza a pagina 7-1. Capitolo 8: istruzioni per ricevere assistenza. Consultare Assistenza tecnica a pagina 8-1. Appendice A: suggerimenti per sfruttare appieno le potenzialità di Worry-Free Business Security. Consultare Pratiche ottimali per la protezione dei computer e delle reti apagina A-1. x

13 Convenzioni e termini del documento Per facilitare l individuazione e l interpretazione delle informazioni, la documentazione di Worry-Free Business Security utilizza le convenzioni e i termini illustrati di seguito. TABELLA P-1. Descrizione delle convenzioni e dei termini CONVENZIONE/TERMINE MAIUSCOLO Grassetto Corsivo Carattere a spaziatura fissa Nota Suggerimento ATTENZIONE! Security Server Console Web Agent/CSA Client DESCRIZIONE Acronimi, abbreviazioni e nomi di alcuni comandi e tasti della tastiera Menu e comandi dei menu, pulsanti dei comandi, schede, opzioni e attività Riferimenti ad altri documenti Righe di comando campione, codice del programma, URL Web, nomi di file e output programmi Note sulla configurazione Consigli Azioni fondamentali e opzioni di configurazione Security Server ospita la console Web, una console di gestione centralizzata basata sul Web per tutta la soluzione Worry-Free Business Security. Si tratta di una console di gestione centralizzata basata sul Web che consente di gestire tutti i moduli Agent. La console Web si trova su Security Server. Client/Server Security Agent. I moduli Agent proteggono il client sul quale sono installati. I client sono, computer desktop, portatili e server su cui è installato Client/Server Security Agent. xi

14 Guida introduttiva Trend Micro Worry-Free Business Security xii

15 Introduzione a Trend Micro Worry-Free Business Security Capitolo 1 Il capitolo contiene i seguenti argomenti: Panoramica di Worry-Free Business Security a pagina 1-2 Novità della versione a pagina 1-2 Componenti inclusi in Worry-Free Business Security a pagina 1-4 Descrizione delle minacce a pagina 1-12 Procedura di protezione dei computer e della rete da parte di Worry-Free Business Security a pagina

16 Guida introduttiva Trend Micro Worry-Free Business Security Panoramica di Worry-Free Business Security Trend Micro Worry-Free Business Security (WFBS) protegge la vostra azienda e la sua reputazione contro il furto dei dati e i siti Web pericolosi. La protezione Trend Micro più sicura, intelligente e semplice blocca le minacce veicolate dal Web e di altra natura al fine di salvaguardare i beni aziendali e le informazioni dei clienti. Solo Trend Micro offre la protezione contro le minacce Web in grado di gestire la crescita esponenziale di minacce veicolate dal Web con aggiornamenti costanti che non rallentano le prestazioni del PC in uso. La nostra Knowledge Base effettua implementazioni rapide per difendere tutti i nostri clienti come un sistema di sorveglianza globale. Worry-Free Business Security protegge i server, i PC e i computer portatili Microsoft Windows. Novità della versione Questa versione di Worry-Free Business Security for Small and Medium Business (SMB) offre innumerevoli vantaggi alle piccole e medie imprese che non dispongono di risorse dedicate alla gestione antivirus. Questa versione di Worry-Free Business Security conserva inoltre tutte le caratteristiche delle versioni precedenti e fornisce le nuove caratteristiche indicate di seguito: Nuove funzioni di Security Server Location Awareness. Worry-Free Business Security è in grado di identificare la posizione di un client in base alle informazioni del Server Gateway. Gli amministratori possono avere impostazioni di sicurezza diverse in base alla posizione del client (roaming o all interno dell ufficio). Stato della minaccia. Nella schermata Stato in tempo reale, è possibile visualizzare le statistiche relative alla reputazione Web e al monitoraggio dei comportamenti. Plug-in Manager. I programmi plug-in vengono progettati per aggiungere nuove funzioni e funzionalità di protezione a Worry-Free Business Security e per migliorare le funzioni del prodotto. Plug-in Manager consente l installazione, la distribuzione e la gestione dei programmi plug-in. Interfaccia utente. Security Server viene ora fornito con una nuova interfaccia utente avanzata. 1-2

17 Introduzione a Trend Micro Worry-Free Business Security Nuove funzioni Client/Server Security Agent Supporto per Windows Vista. Ora è possibile installare Client/Server Security Agent sui computer dotati di Windows Vista (a 32 e 64 bit). Per un confronto tra le caratteristiche CSA sulle diverse piattaforme, consultare l Appendice D della Guida dell amministratore di Worry-Free Business Security. Controllo del comportamento. Il controllo del comportamento protegge i computer da modifiche non autorizzate al sistema operativo e ad altri programmi. Servizi di reputazione Web.Nel momento in cui viene effettuata una richiesta HTTP, i servizi di reputazione Web valutano i potenziali rischi per la sicurezza dell URL in questione effettuando una ricerca nel database di sicurezza Web di Trend Micro. Filtro del contenuto dei messaggi istantanei. Il filtro del contenuto dei messaggi istantanei può limitare l uso di alcune parole o frasi nelle applicazioni di messaggistica istantanea. Protezione del software. Grazie alla protezione del software, Worry-Free Business Security è in grado di proteggere i file.exe e.dll nelle cartelle specificate sui client. POP3 Mail Scan. POP3 Mail Scan protegge i client dai rischi alla sicurezza trasmessi attraverso i messaggi . Inoltre, POP3 Mail Scan è in grado di rilevare lo spam. Nota: POP3 Mail Scan non è in grado di individuare i rischi alla sicurezza e lo spam nei messaggi IMAP. TrendSecure. TrendSecure comprende un insieme di strumenti basati su browser (TrendProtect e Transaction Protector) che consentono di navigare sul Web in completa sicurezza. TrendProtect avverte gli utenti se un sito Web è dannoso e legato al phishing. Transaction Protector determina la sicurezza della connessione wireless verificando l autenticità del punto di accesso; inoltre è dotato di uno strumento per crittografare le informazioni riservate che gli utenti digitano nella pagine Web. 1-3

18 Guida introduttiva Trend Micro Worry-Free Business Security Supporto per Plug-in Manager. Gestire i plug-in aggiuntivi per Client/Server Security Agent dal Security Server. Pacchetti linguistici. I moduli Client/Server Security Agent ora possono visualizzare l interfaccia nella lingua indicata nelle impostazioni. Interfaccia utente. Client/Server Security Agent viene ora fornito con una nuova interfaccia utente avanzata. Nuove funzioni Messaging Security Agent Reputazione . Trend Micro Reputation Service è in grado di bloccare i messaggi provenienti da fonti di spam sconosciute e sospette. Componenti inclusi in Worry-Free Business Security La console Web consente di gestire tutti i client da un unica postazione. Trend Micro Security Server, che contiene la console Web, scarica gli aggiornamenti dal server Trend Micro ActiveUpdate, raccoglie e archivia i registri e consente il controllo delle infezioni virali. Trend Micro Client/Server Security Agent, che protegge i computer con Windows Vista/2000/XP/Server 2003/Server 2008 da virus, spyware/grayware, cavalli di Troia e altre minacce. 1-4

19 Introduzione a Trend Micro Worry-Free Business Security Internet Firewall Gateway Server Windows Server Exchange Rete locale FIGURA 1-1. Worry-Free Business Security protegge desktop e server Simbolo A MSA SS Descrizione Client/Server Security Agent installato sui client Messaging Security Agent installato su un server Exchange (disponibile solo in Worry-Free Business Security Advanced) Security Server installato su un server Windows 1-5

20 Guida introduttiva Trend Micro Worry-Free Business Security Console Web Si tratta di una console di gestione centralizzata basata sul Web. È possibile utilizzarla per configurare tutte le impostazioni dei moduli Client/Server Security Agent che proteggono i computer di tipo desktop e server presenti sulla rete. La console Web viene installata quando si esegue l installazione di Trend Micro Security Server e utilizza tecnologie di Internet quali ActiveX, CGI, HTML e HTTP/HTTPS. La console Web consente anche di: Distribuire il programma Client/Server Security Agent su computer desktop, notebook e server. Unire i computer desktop e portatili e i server in gruppi logici per la configurazione e la gestione simultanee. Impostare le configurazioni di scansione antivirus e anti-spyware e avviare la scansione manuale su uno o più gruppi. Ricevere le notifiche e visualizzare le segnalazioni di registro per le attività virali. Ricevere notifiche al rilevamento di spyware o virus nei client e inviare avvisi sulle infezioni mediante , Trap SNMP o registro eventi di Windows. Controllare le infezioni tramite configurazione e attivazione della prevenzione delle infezioni. Security Server Il fulcro di Worry-Free Business Security è Security Server (contrassegnato da SS nella figura 1-1). Security Server ospita la console Web, una console di gestione centralizzata basata sul Web per tutta la soluzione Worry-Free Business Security. Security Server installa i moduli Security Agent sui computer della rete e, insieme a tali moduli, forma una relazione client/server. Con Security Server è possibile consultare le informazioni sullo stato, visualizzare i client, configurare la sicurezza del sistema e scaricare i componenti da una postazione centralizzata. Security Server contiene inoltre il database in cui memorizza i registri delle minacce informatiche segnalate dai moduli Security Agent. 1-6

21 Introduzione a Trend Micro Worry-Free Business Security Trend Micro Security Server esegue queste importanti funzioni: Installa, monitora e gestisce i moduli Agent sulla rete. Scarica file di pattern antivirus, file di pattern anti-spyware, motori di scansione e aggiornamenti dei programmi direttamente dal server di aggiornamento Trend Micro e li distribuisce sugli Agent. Internet Trend Micro Security Server scarica il file di pattern e il motore di scansione dalla fonte di aggiornamento. Trend Micro Security Server con server Web HTTP Console Web Gestione di Trend Micro Security Server e dei client mediante la console Web. Client/Server Security Agent e Messaging Security Agent FIGURA 1-2. Modalità di comunicazione client/server attraverso le attività HTTP 1-7

22 Guida introduttiva Trend Micro Worry-Free Business Security Client/Server Security Agent Client/Server Security Agent (contrassegnato con una A nella figura 1-1) invia delle notifiche al Trend Micro Security Server dal quale è stato installato. Per fornire al server i dati sul client più recente, il client invia i dati sullo stato degli eventi in tempo reale. Gli eventi riportati sono ad esempio il rilevamento di virus e spyware, l avvio e lo spegnimento del client, l avvio di una scansione e il completamento di un aggiornamento. Client/Server Security Agent offre tre metodi di scansione: in tempo reale, pianificata e manuale. Configurare le impostazioni di scansione sui client dalla console Web. Per implementare una protezione uniforme dei desktop in tutta la rete, è possibile scegliere di non concedere ai client i privilegi per modificare le impostazioni di scansione o per rimuovere il modulo Agent. Motore di scansione Tutti i prodotti Trend Micro si basano su un motore di scansione. Sviluppato in principio come risposta alle prime forme di virus di computer basati su file, il motore di scansione attualmente è eccezionalmente sofisticato e in grado di rilevare worm Internet, invii di posta di massa, minacce di cavalli di Troia, siti di phishing e vulnerabilità della rete, nonché virus. Il motore di scansione rileva due tipi di minacce: Attive e in circolazione. Minacce attive e in circolazione su Internet. Note e controllate. Virus non in circolazione e sotto controllo, sviluppati e utilizzati a scopo di ricerca. Piuttosto che eseguire la scansione di ogni singolo byte di ogni file, il motore e il file di pattern, agendo in combinazione, identificano non soltanto le caratteristiche del codice del virus, ma l ubicazione precisa all interno di un file in cui si nasconde il virus. Se Worry-Free Business Security rileva un virus, può rimuoverlo e ripristinare l integrità del file. Il motore di scansione rimuove i vecchi pattern antivirus (per risparmiare spazio su disco) e aggiorna in modo incrementale i file di pattern (per ridurre l ampiezza di banda). 1-8

23 Introduzione a Trend Micro Worry-Free Business Security Il motore di scansione è in grado di decodificare tutti i principali formati di crittografia (incluso MIME e BinHex). Riconosce ed esegue la scansione dei comuni formati di compressione, inclusi ZIP, ARJ e CAB. Worry-Free Business Security consente inoltre di esaminare più livelli di compressione all interno di un file (fino a un massimo di sei). È importante che il motore di scansione resti aggiornato con le nuove minacce. Trend Micro garantisce l aggiornamento costante in due modi: Tramite aggiornamenti frequenti al file di pattern dei virus Tramite aggiornamenti al software del motore richiesti da un cambiamento della natura delle minacce virali, ad esempio, un aumento di minacce miste come SQL Slammer Il motore di scansione Trend Micro è dotato di certificazione annuale da parte delle organizzazioni di sicurezza informatica internazionali, inclusa la ICSA (International Computer Security Association). Aggiornamenti del motore di scansione Memorizzando le informazioni sui virus più sensibili al livello temporale nel file di pattern, Trend Micro è in grado di ridurre al minimo il numero di aggiornamenti del motore di scansione mantenendo al contempo la protezione aggiornata. Tuttavia, Trend Micro rende disponibili periodicamente nuove versioni del motore di scansione. Trend Micro rilascia nuovi motori nelle seguenti circostanze: Nuove tecnologie di scansione e rilevamento vengono incorporate nel software. Viene scoperto un nuovo virus potenzialmente molto dannoso che il motore di scansione non è in grado di gestire. Le prestazioni di scansione vengono migliorate. Viene fornito ulteriore supporto per formati di file aggiuntivi, linguaggi script, codifica e/o formati di compressione. Per visualizzare il numero di versione più recente del motore di scansione, visitare il sito Web di Trend Micro: 1-9

24 Guida introduttiva Trend Micro Worry-Free Business Security File di pattern antivirus Il motore di scansione Trend Micro utilizza un file di dati esterno denominato file di pattern dei virus. Tale file contiene informazioni che consentono a Worry-Free Business Security di identificare i virus più recenti e altre minacce Internet, quali cavalli di Troia, invii di posta in massa, worm e attacchi misti. Nuovi file di pattern antivirus vengono creati e rilasciati diverse volte durante la settimana e ogniqualvolta viene scoperta una particolare minaccia. Tutti i programmi antivirus Trend Micro che utilizzano la funzione ActiveUpdate sono in grado di rilevare la disponibilità di un nuovo file di pattern antivirus sul server Trend Micro. Gli amministratori possono pianificare il programma antivirus in modo da effettuare il polling del server su base settimanale, giornaliera o oraria per ottenere il file più recente. Suggerimento: Trend Micro consiglia la pianificazione di aggiornamenti automatici almeno su base oraria. L impostazione predefinita per tutti i prodotti Trend Micro è su base oraria. È possibile scaricare i file di pattern antivirus dal seguente indirizzo Web, in cui sono inoltre disponibili anche la versione attuale, la data di rilascio e un elenco di tutte le definizioni dei nuovi virus incluse nei file: Il motore di scansione agisce in combinazione con il file di pattern antivirus per eseguire il primo livello di rilevamento, mediante un processo denominato corrispondenza di pattern. 1-10

25 Introduzione a Trend Micro Worry-Free Business Security Virus Cleanup Engine Damage Cleanup Services (DCS) utilizza uno strumento di scansione e disinfezione denominato Virus Cleanup Engine (VCE) per ricercare e riparare i danni causati da virus e altre minacce Internet. Il Virus Cleanup Engine è in grado di trovare e disinfettare virus, cavalli di Troia e altre minacce informatiche. Il DCE è essenzialmente un agente software che utilizza un database per trovare i client di destinazione e valutare se sono stati contagiati da virus o altre minacce Internet. Il DCE risiede su un unico computer ed esegue la distribuzione ai computer di destinazione sulla rete al momento della scansione. Il Virus Cleanup Engine utilizza il pattern risanamento virus per riparare i danni causati dai virus noti più recenti o da altre minacce Internet. I DCS aggiornano regolarmente tali modelli. Trend Micro consiglia di aggiornare i componenti immediatamente dopo aver terminato l installazione e l attivazione di Worry-Free Business Security. TrendLabs aggiorna il pattern risanamento virus di frequente. Driver comune firewall Il driver comune per firewall, in combinazione con le impostazioni definite dall utente di Firewall, blocca le porte durante un infezione. Il driver comune per firewall utilizza il file dei pattern dei virus di rete per ricercare i virus di rete. File di pattern dei virus di rete Il file di pattern dei virus di rete contiene un database di pattern dei virus di rete al livello del pacchetto aggiornato regolarmente. Trend Micro aggiorna il file di pattern dei virus di rete regolarmente, con frequenza oraria, per garantire che Worry-Free Business Security possa identificare i nuovi virus di rete. File di pattern delle vulnerabilità Worry-Free Business Security esegue la distribuzione del file di pattern delle vulnerabilità dopo l aggiornamento dei componenti. Il file di pattern delle vulnerabilità viene utilizzato nella schermata Difesa dalle infezioni > Minaccia potenziale quando viene utilizzato lo strumento Ricerca vulnerabilità ora o viene attivata la Valutazione delle vulnerabilità pianificata e ogniqualvolta viene scaricato un nuovo file di pattern delle vulnerabilità. Subito dopo il download del nuovo file, i moduli Agent avviano la scansione dei client per individuare le vulnerabilità. 1-11