Per medie e grandi aziende. SP1 - Guida all'installazione e all'aggiornamento

Transcript

1 Per medie e grandi aziende SP1 - Guida all'installazione e all'aggiornamento

2 Trend Micro Incorporated si riserva il diritto di apportare modifiche a questa documentazione e ai prodotti in essa descritti senza alcun obbligo di notifica. Prima dell'installazione e dell'utilizzo del software, leggere con attenzione i file Readme, le note sulla versione corrente e l'ultima edizione della relativa documentazione dell'utente, che sono disponibili presso il sito Web di Trend Micro all'indirizzo: Trend Micro, il logo Trend Micro della sfera con il disegno di una T e OfficeScan sono marchi o marchi registrati di Trend Micro Incorporated. Tutti gli altri nomi di prodotti o società potrebbero essere marchi o marchi registrati dei rispettivi proprietari. Copyright Trend Micro Incorporated. Tutti i diritti riservati. Codice documento: OSEM105376_ Data di pubblicazione: giugno 2012 Protetto da brevetti USA n ; 5.889,.43; ; La documentazione dell'utente di Trend Micro OfficeScan è destinata alla presentazione delle caratteristiche principali del software e alle istruzioni per l'installazione nell'ambiente di produzione dell'utente. Prima di procedere all'installazione o all'utilizzo del software, leggere attentamente questa documentazione. Altre informazioni dettagliate sull'uso di funzioni specifiche del software sono disponibili nel file della guida in linea e nella Knowledge Base sul sito Web di Trend Micro. Trend Micro si impegna continuamente a migliorare la propria documentazione. Per domande, commenti o suggerimenti riguardanti questo o qualsiasi documento Trend Micro, scrivere all'indirizzo docs@trendmicro.com. È possibile esprimere un giudizio sulla documentazione al seguente indirizzo:

3 Sommario Prefazione Prefazione... 1 Documentazione di OfficeScan... 2 Destinatari... 2 Convenzioni utilizzate nella documentazione... 3 Terminologia... 4 Capitolo 1: Pianificazione dell'installazione e dell'aggiornamento di OfficeScan Requisiti per l'installazione da zero e l'aggiornamento della versione Versioni del prodotto Chiave di registrazione e codici di attivazione Considerazioni sull'installazione da zero Supporto IPV Posizione in cui installare il server OfficeScan Installazione remota Prestazioni del server Server dedicato Implementazione del metodo di scansione durante l'installazione. 1-8 Traffico di rete Software di protezione di terzi Active Directory Server Web Considerazioni sull'aggiornamento Supporto IPv Sistemi operativi non supportati Impostazioni e configurazioni di OfficeScan Implementazione del metodo di scansione durante l'aggiornamento i

4 Guida all'installazione e all'aggiornamento di OfficeScan 10.6 SP1 Lista di controllo per l'installazione e l'aggiornamento Pianificazione di un'implementazione pilota Scelta di un sito pilota Creazione di un piano di ripristino Valutazione dell'implementazione pilota Problemi di compatibilità noti Microsoft Lockdown Tools e URLScan Microsoft Exchange Server SQL Server Internet Connection Firewall (ICF) Capitolo 2: Installazione e aggiornamento della versione di OfficeScan Esecuzione di un'installazione da zero del server OfficeScan Aggiornamento dei client e del server OfficeScan Prima dell'aggiornamento della versione dei client e del server OfficeScan Metodo di aggiornamento 1: Disattivare l'aggiornamento automatico dei client Metodo di aggiornamento 2: Aggiornare gli Update Agent Metodo di aggiornamento 3: Trasferire i client in un server OfficeScan 10.6 SP Metodo di aggiornamento 4: Attivare l'aggiornamento automatico della versione dei client Installazione invisibile Preparazione per l'installazione invisibile Registrazione della configurazione del programma di installazione per il file di risposta Esecuzione dell'installazione invisibile Schermate dell'installazione Contratto di licenza Implementazione client Impostazioni server OfficeScan Destinazione installazione Scansione preliminare del computer ii

5 Sommario Percorso di installazione Server proxy Server Web Identificazione del computer Registrazione e attivazione Installa Integrated Smart Protection Server Attiva Servizi di reputazione Web Destinazione installazione (installazioni remote) Analisi computer di destinazione Installazione di altri programmi OfficeScan Aggiornamento di Cisco Trust Agent Contratto di licenza Cisco Trust Agent Smart Protection Network Password account amministratore Installazione del Client OfficeScan Funzioni antivirus Funzioni anti-spyware Funzione reputazione Web Collegamento alla cartella del programma Informazioni di installazione Policy Server per Cisco NAC Installer InstallShield Wizard completata Operazioni post-installazione Verifica dell'installazione o dell'aggiornamento del server Aggiornamento componenti OfficeScan Verificare le impostazioni predefinite Utilizzo di Client Mover for Legacy Platforms Registrare OfficeScan al servizio Control Manager Disinstallazione e rollback Prima di disinstallare il server OfficeScan Disinstallazione del server OfficeScan Rollback alle versioni precedenti di OfficeScan Capitolo 3: Visualizzazione della guida Risorse per la risoluzione dei problemi di OfficeScan Sistema di supporto intelligente iii

6 Guida all'installazione e all'aggiornamento di OfficeScan 10.6 SP1 Case Diagnostic Tool Trend Micro Performance Tuning Tool Registri di installazione Registri di debug del server Registri di debug del client Come contattare Trend Micro Assistenza tecnica Knowledge Base di Trend Micro TrendLabs Centro informazioni sulla sicurezza Invio di file sospetti a Trend Micro Riscontri sulla documentazione Appendice A: Implementazione di esempio Rete di base... A-2 Rete con diversi siti... A-3 Preparazione di una rete con diversi siti... A-4 Implementazione presso la sede centrale... A-5 Implementazione presso il sito remoto 1... A-5 Implementazione presso il sito remoto 2... A-6 Indice Indice... IN-1 iv

7 Prefazione Prefazione Guida all'installazione e all'aggiornamento di Trend Micro OfficeScan. In questo documento vengono descritti i requisiti e le procedure per l'installazione del server OfficeScan e l'aggiornamento della versione del server e dei client. Argomenti di questo capitolo: Documentazione di OfficeScan a pagina 2 Destinatari a pagina 2 Convenzioni utilizzate nella documentazione a pagina 3 Terminologia a pagina 4 Nota Per informazioni sull'installazione dei client, consultare la Guida per l'amministratore. 1

8 Guida all'installazione e all'aggiornamento di OfficeScan 10.6 SP1 Documentazione di OfficeScan La documentazione di OfficeScan comprende quanto segue: TABELLA 1. Documentazione di OfficeScan DOCUMENTAZIONE Guida all'installazione e all'aggiornamento Guida per l'amministratore Guida File Readme Knowledge Base DESCRIZIONE Un documento PDF che illustra i requisiti e le procedure di installazione del server OfficeScan e l'aggiornamento del server e dei client. Un documento PDF contenente le informazioni introduttive, le procedure per l'installazione del client e la gestione dei client e del server OfficeScan. File HTML compilati in formato WebHelp o CHM che forniscono procedure, consigli di utilizzo e informazioni specifiche. La Guida è disponibile nelle console dei client e del server OfficeScan, di Policy Server e nell'installazione principale di OfficeScan. contiene un elenco di problemi noti e la procedura di base per l'installazione. Contiene inoltre le informazioni più recenti sul prodotto che non è stato possibile inserire nella documentazione nel software né in quella stampata. Un database online contenente informazioni utili per la risoluzione dei problemi. Fornisce le informazioni più recenti sui problemi noti riscontrati nell'utilizzo dei prodotti. Per accedere alla Knowledge Base, visitare il seguente sito Web: Le versioni aggiornate dei documenti PDF e del file Readme sono disponibili per il download alla pagina seguente: Destinatari La documentazione di OfficeScan è destinata agli utenti seguenti: 2

9 Convenzioni utilizzate nella documentazione Amministratori di OfficeScan: responsabili della gestione di OfficeScan, comprese le attività di gestione e installazione del server OfficeScan e del client OfficeScan. Si presuppone che questi utenti abbiano conoscenze avanzate di reti e gestione dei server. Amministratori Cisco NAC: responsabili della progettazione e manutenzione dei sistemi di sicurezza con server Cisco NAC e apparecchiature di rete Cisco. Si presuppone che abbiano esperienza con tali attrezzature. Utenti finali: utenti che hanno il client OfficeScan installato nei propri computer. Le conoscenza informatiche di questi utenti variano da principiante a utente esperto. Convenzioni utilizzate nella documentazione Per facilitare l'individuazione e l'interpretazione delle informazioni, nella documentazione di OfficeScan vengono utilizzate le convenzioni illustrate di seguito: TABELLA 2. Convenzioni utilizzate nella documentazione CONVENZIONE TUTTO MAIUSCOLO Grassetto Corsivo Computer collegati in rete > Gestione client <Testo> DESCRIZIONE Acronimi, abbreviazioni e nomi di alcuni comandi e tasti della tastiera Menu e comandi dei menu, pulsanti dei comandi, schede, opzioni e attività Riferimenti ad altra documentazione o a componenti di nuova tecnologia Un "percorso di navigazione" che consente all'utente di raggiungere la schermata della console Web. Se sono presenti diversi percorsi, vuol dire che ci sono diversi modi per accedere alla stessa schermata. Indica che il testo all'interno delle parentesi angolari deve essere sostituito da dati effettivi. Ad esempio, C:\Programmi \<nome_file> può corrispondere a C:\Programmi \esempio.jpg. 3

10 Guida all'installazione e all'aggiornamento di OfficeScan 10.6 SP1 CONVENZIONE Nota DESCRIZIONE Indica note per la configurazione o raccomandazioni Suggerimento Indica informazioni su procedure ottimali e consigli di Trend Micro AVVERTENZA! Indica avvisi relativi ad attività che possono comportare danni per i computer della rete Terminologia La tabella riportata di seguito contiene la terminologia ufficiale utilizzata nella documentazione di OfficeScan: TABELLA 3. Terminologia di OfficeScan TERMINOLOGIA Client OfficeScan Computer client Utente client (o utente) Server Computer server Amministratore (o amministratore OfficeScan) DESCRIZIONE Programma client OfficeScan Il computer dove è installato il client OfficeScan La persona che gestisce il client OfficeScan sul computer client Il programma server OfficeScan Il computer dove è installato il server OfficeScan La persona che gestisce il server OfficeScan 4

11 Terminologia Console TERMINOLOGIA Rischio per la sicurezza Servizio prodotto Servizio OfficeScan Programma Componenti Cartella di installazione del client DESCRIZIONE L'interfaccia utente per configurare e gestire le impostazioni del client e del server OfficeScan. La console del programma server OfficeScan è denominata "console Web", mentre la console del programma client OfficeScan è denominata "console client". Termine collettivo per virus/minacce informatiche, spyware/grayware e minacce Web Comprende Antivirus, Damage Cleanup Services, Reputazione Web e Anti-spyware, tutti attivati durante l'installazione del server OfficeScan Servizi gestiti tramite Microsoft Management Console (MMC). Ad esempio, ofcservice.exe, il Servizio principale OfficeScan. Comprende il client OfficeScan, Cisco Trust Agent e Plug-In Manager Consentono di analizzare, individuare ed eseguire operazioni contro i rischi per la sicurezza La cartella del computer che contiene i file del client OfficeScan. Se durante l'installazione si accettano le impostazioni predefinite, la cartella di installazione si trova nei percorsi seguenti: C:\Programmi\Trend Micro\OfficeScan Client C:\Programmi\Trend Micro (x86)\client OfficeScan 5

12 Guida all'installazione e all'aggiornamento di OfficeScan 10.6 SP1 TERMINOLOGIA Cartella di installazione del server DESCRIZIONE La cartella del computer che contiene i file del server OfficeScan. Se durante l'installazione si accettano le impostazioni predefinite, la cartella di installazione si trova nei percorsi seguenti: C:\Programmi\Trend Micro\OfficeScan C:\Programmi\Trend Micro (x86)\officescan Ad esempio, se un file specifico si trova in \PCCSRV nella cartella di installazione del server, il percorso completo del file è: C:\Programmi\Trend Micro\OfficeScan\PCCSRV \<nome_file>. Client con Smart Scan Client con scansione convenzionale Dual-stack IPv4 puro IPv6 puro Soluzioni plug-in Un client OfficeScan configurato per utilizzare Smart Scan Un client OfficeScan configurato per utilizzare la scansione convenzionale Un'entità con indirizzi IPv4 e IPv6. Ad esempio: Un endpoint dual-stack è un computer con indirizzi IPv4 e IPv6. Un client dual-stack è un client installato su un endpoint dual-stack. Un Update Agent dual-stack distribuisce aggiornamenti ai client. Un server proxy dual-stack, come DeleGate, è in grado di convertire un indirizzo IPv4 in IPv6 e viceversa. Un'entità che ha solo un indirizzo IPv4 Un'entità che ha solo un indirizzo IPv6 Programmi plug-in e funzionalità di OfficeScan disponibili attraverso Plug-In Manager 6

13 Capitolo 1 Pianificazione dell'installazione e dell'aggiornamento di OfficeScan In questo capitolo vengono descritte le informazioni per la preparazione per l'installazione e l'aggiornamento della versione di Trend Micro OfficeScan. Argomenti di questo capitolo: Requisiti per l'installazione da zero e l'aggiornamento della versione a pagina 1-2 Versioni del prodotto a pagina 1-2 Chiave di registrazione e codici di attivazione a pagina 1-3 Considerazioni sull'installazione da zero a pagina 1-4 Considerazioni sull'aggiornamento a pagina 1-12 Lista di controllo per l'installazione e l'aggiornamento a pagina 1-19 Pianificazione di un'implementazione pilota a pagina 1-27 Problemi di compatibilità noti a pagina

14 Guida all'installazione e all'aggiornamento di OfficeScan 10.6 SP1 Requisiti per l'installazione da zero e l'aggiornamento della versione Eseguire un'installazione da zero del server OfficeScan e dei client sulle piattaforme supportate del server Windows. Inoltre, questa versione di OfficeScan consente gli aggiornamenti a partire dalle seguenti versioni: OfficeScan 10.x 10.5 Patch Service Pack OfficeScan 8.0 Service Pack 1 Visitare il sito Web seguente per un elenco completo dei requisiti di sistema per un'installazione da zero: Versioni del prodotto Installare una versione completa o di prova di OfficeScan. Entrambe le versioni necessitano di un codice di attivazione diverso. Per ottenere un codice di attivazione, registrare il prodotto presso Trend Micro. 1-2

15 Chiave di registrazione e codici di attivazione TABELLA 1-1. Confronto delle versioni VERSIONE Versione completa Versione di prova DESCRIZIONE La versione completa comprende tutte le funzionalità del prodotto e dell'assistenza tecnica e consente un periodo di proroga (solitamente di 30 giorni) successivo alla data di scadenza della licenza. Alla scadenza del periodo di prova, l assistenza tecnica e gli aggiornamenti dei componenti non sono più disponibili. I motori di scansione continuano a effettuare l'analisi dei computer utilizzando componenti obsoleti. Tali componenti obsoleti potrebbero non proteggere i computer in maniera completa dai più recenti rischi per la sicurezza. Rinnovare la licenza prima o dopo la data di scadenza acquistando un rinnovo del contratto di manutenzione. La versione di prova comprende tutte le funzionalità del prodotto. È possibile aggiornare la versione di prova alla versione completa in qualsiasi momento. Se non si effettua l'aggiornamento al termine del periodo di prova, OfficeScan disattiva gli aggiornamenti dei componenti, la scansione e tutte le funzionalità client. Chiave di registrazione e codici di attivazione Durante l'installazione, specificare i codici di attivazione per i seguenti servizi: Antivirus Damage Cleanup Services (facoltativo) Reputazione Web e anti-spyware Utilizzare la chiave di registrazione fornita con il prodotto per ottenere i codici di attivazione (se non sono stati già ottenuti). Il programma di installazione reindirizza automaticamente al sito Web di Trend Micro per la registrazione del prodotto. Una volta registrato il prodotto, Trend Micro invia i codici di attivazione. 1-3

16 Guida all'installazione e all'aggiornamento di OfficeScan 10.6 SP1 Contattare l'addetto alle vendite Trend Micro per ottenere la chiave di registrazione o i codici di attivazione, se questi non sono disponibili al momento dell'installazione. Per informazioni, vedere Come contattare Trend Micro a pagina 3-8. Nota Per domande relative alla registrazione, fare riferimento a: Considerazioni sull'installazione da zero Quando si esegue un'installazione da zero del server OfficeScan, occorre prendere in considerazione quanto riportato di seguito: Supporto IPV6 a pagina 1-4 Posizione in cui installare il server OfficeScan a pagina 1-6 Installazione remota a pagina 1-6 Prestazioni del server a pagina 1-7 Server dedicato a pagina 1-7 Implementazione del metodo di scansione durante l'installazione a pagina 1-8 Traffico di rete a pagina 1-9 Software di protezione di terzi a pagina 1-11 Active Directory a pagina 1-11 Server Web a pagina 1-11 Supporto IPV6 Di seguito sono elencati i requisiti IPv6 per l'installazione da zero del server OfficeScan: 1-4

17 Considerazioni sull'installazione da zero Il server OfficeScan deve essere installato su Windows Server Non è possibile installarlo su Windows Server 2003 in quanto tale sistema operativo supporta solo parzialmente l'indirizzamento IPv6. Il server deve usare un server Web IIS. Il server Apache Web non supporta l'indirizzamento IPv6. Se il server deve gestire client IPv4 e IPv6, deve disporre sia dell'indirizzo IPv4 che IPv6 e deve essere identificato tramite il nome host. Se il server viene identificato tramite il suo indirizzo IPv4, i client IPv6 non possono collegarsi al server. Lo stesso problema si verifica se client IPv4 puri si collegano a un server identificato tramite il suo indirizzo IPv6. Se il server deve gestire solo client IPv6, il requisito minimo è un indirizzo IPv6. Il server può essere identificato tramite il nome host o l'indirizzo IPv6. Se il server viene identificato tramite il nome host, è preferibile utilizzare il suo nome di dominio completo (FQDN). Infatti, in un ambiente IPv6 puro, un server WINS non può tradurre un nome host nel suo corrispondente indirizzo IPv6. Nota Il nome di dominio completamente qualificato (FQDN) può essere specificato solo quando si esegue un'installazione locale del server. Non è supportato sulle installazioni remote. Verificare che l'indirizzo IPv6 o IPv4 della macchina host possa essere recuperato usando, ad esempio, il comando "ping" o "nslookup". Se si installa il server OfficeScan su un computer IPv6 puro: Impostare un server proxy dual-stack in grado di convertire un indirizzo IPv4 in IPv6 e viceversa (ad es. DeleGate). Posizionare il server proxy tra il server OfficeScan e la rete Internet per consentire al server di collegarsi ai servizi gestiti da Trend Micro, ad esempio il server ActiveUpdate, il sito Web di registrazione online e Smart Protection Network. Non installare Policy Server per Cisco NAC e Cisco Trust Agent. Questi programmi non supportano l'l'indirizzamento IPv6. 1-5

18 Guida all'installazione e all'aggiornamento di OfficeScan 10.6 SP1 Posizione in cui installare il server OfficeScan OfficeScan è in grado di adattarsi a diversi ambienti di rete. È possibile, ad esempio, predisporre un firewall tra il server OfficeScan e i suoi client oppure proteggere sia il server sia i client con un unico firewall di rete. Se tra il server e i client è presente un firewall, configurarlo in modo da consentire il traffico di dati tra le porte in ascolto del client e del server. Nota Per informazioni su come risolvere eventuali problemi nella gestione dei client OfficeScan su una rete che utilizza Network Address Translation, consultare la Guida per l'amministratore. Installazione remota L'installazione remota consente di avviare l'installazione di OfficeScan su un computer e di effettuare l'installazione vera e propria su un altro computer. Quando si esegue un'installazione remota, il programma di installazione verifica che il computer di destinazione soddisfi i requisiti per l'installazione dal server. Per essere sicuri che l'installazione abbia luogo: Su ogni computer di destinazione, avviare il servizio di registro remoto utilizzando un account di amministratore e non un account di sistema locale. È possibile gestire il servizio di registro remoto da Microsoft Management Console (per accedere fare clic su Start > Esegui e digitare services.msc). Prendere nota del nome host del computer e delle credenziali per l'accesso (nome utente e password). Accertarsi che il computer soddisfi i requisiti di sistema di server OfficeScan. Per ulteriori informazioni, consultare Requisiti per l'installazione da zero e l'aggiornamento della versione a pagina

19 Considerazioni sull'installazione da zero Prestazioni del server Le reti delle grandi aziende necessitano di server con specifiche superiori a quelle necessarie per aziende di piccole e medie dimensioni. Suggerimento Trend Micro consiglia di utilizzare almeno un processore doppio da 2 GHz e più di 2 GB di RAM per il server OfficeScan. Il numero di computer client collegati in rete che un singolo server OfficeScan riesce a gestire dipende da diversi fattori quali le risorse disponibili per il server e la topologia di rete. Per determinare il numero di client che il proprio server è in grado di gestire, contattare un rappresentante Trend Micro. Di seguito è indicato il numero di client che un server OfficeScan riesce normalmente a gestire: Da a client per un server OfficeScan con processore doppio da 2 GHz e 2 GB di RAM Da a client per un server OfficeScan con processore Core2Duo da 2,13 GHz e 4 GB di RAM Server dedicato Durante la selezione di un computer che ospiterà il server OfficeScan, considerare i seguenti punti: Il carico CPU gestito dal computer Se il computer svolge altre funzioni Se il computer di destinazione svolge altre funzioni, scegliere un computer che non esegua applicazioni importanti o dispendiose in termini di utilizzo delle risorse. 1-7

20 Guida all'installazione e all'aggiornamento di OfficeScan 10.6 SP1 Implementazione del metodo di scansione durante l'installazione Questa versione di OfficeScan consente di configurare i client in modo da utilizzare la scansione convenzionale o Smart Scan. Scansione convenzionale La scansione convenzionale è il metodo utilizzato in tutte le versioni precedenti di OfficeScan. Un client con scansione convenzionale memorizza tutti i componenti OfficeScan nel computer client ed esegue la scansione locale di tutti i file. Smart Scan Smart Scan utilizza le firme delle minacce memorizzate "in-the-cloud". In modalità Smart Scan il client OfficeScan dapprima esegue la scansione per individuare i rischi per la sicurezza in locale. Se non è in grado di determinare il rischio del file durante la scansione, il client si connette a uno Smart Protection Server. Smart Scan offre le funzioni e i vantaggi seguenti: Capacità di ricerca veloce e in tempo reale dello stato della sicurezza "in-the-cloud". Riduzione dei tempi complessivi di protezione nei confronti di nuove minacce Riduzione del consumo dell'ampiezza di banda della rete durante l'aggiornamento dei pattern. La maggior parte degli aggiornamenti delle definizioni dei pattern viene inviata solo al cloud e non a molti client. Riduzione di costi e risorse associati alle implementazioni dei pattern nell'organizzazione Riduzione dell'utilizzo di memoria del kernel negli endpoint. Un aumento minimo dell'utilizzo della memoria si verifica nel tempo. Implementazione del metodo di scansione Durante le installazioni da zero, il metodo di scansione predefinito per i client è Smart Scan. OfficeScan consente inoltre di personalizzare il metodo di scansione per ciascun dominio dopo l'installazione del server. Tenere presente quanto segue: 1-8

21 Considerazioni sull'installazione da zero Se, dopo l'installazione del server, non viene cambiato il metodo di installazione, tutti i client installati utilizzeranno Smart Scan. Per utilizzare la scansione convenzionale su tutti i client, dopo l'installazione del server cambiare il metodo di scansione del livello principale in scansione convenzionale. Per utilizzare sia la scansione convenzionale, sia Smart Scan, Trend Micro consiglia di mantenere Smart Scan come metodo di scansione del livello principale e cambiare il metodo di scansione nei domini ai quali si vuole applicare la scansione convenzionale. Traffico di rete Quando si pianifica l'implementazione, è opportuno considerare il traffico di rete che verrà generato da OfficeScan. Il server genera traffico quando esegue le operazioni descritte di seguito: Connessione al server Trend Micro ActiveUpdate per verificare la presenza di componenti aggiornati e scaricarli Notifica ai client della disponibilità dei componenti aggiornati per il download Notifica ai client riguardo alle modifiche alla configurazione Il client genera traffico quando esegue le operazioni descritte di seguito: Avvio Aggiornamento dei componenti Aggiornamento delle impostazioni o installazione delle hot fix Scansione dei rischi per la sicurezza Passaggio dalla modalità roaming alla modalità normale Passaggio dalla scansione convenzionale a Smart Scan e viceversa Traffico di rete durante gli aggiornamenti dei componenti OfficeScan genera un significativo traffico di rete quando aggiorna i componenti. Per ridurre il traffico di rete generato durante l'aggiornamento dei componenti, OfficeScan 1-9

22 Guida all'installazione e all'aggiornamento di OfficeScan 10.6 SP1 duplica i componenti. Piuttosto che scaricare un file di pattern completo, OfficeScan scarica solo pattern "incrementali" (versioni più piccole del file di pattern completo) e li unisce con la precedente versione del file di pattern al termine del download. Quando i client vengono aggiornati regolarmente, viene scaricato solo il pattern incrementale. In caso contrario, viene scaricato il file di pattern completo. Trend Micro pubblica i nuovi file di pattern a cadenza regolare. Se è in circolazione un virus o una minaccia informatica particolarmente dannosa, Trend Micro pubblica il nuovo file di pattern non appena questi vengono scoperti. Update Agent e il traffico di rete Se all'interno della rete tra i client e il server OfficeScan sono presenti sezioni a bassa ampiezza di banda o a traffico pesante, è possibile specificare che determinati client OfficeScan agiscano come Update Agent, ossia origini di aggiornamento, per altri client. Questa operazione consente di distribuire il carico dell'implementazione dei componenti su tutti i client. Ad esempio, in una sede remota con 20 computer, è possibile designare un Update Agent che replichi gli aggiornamenti dal server OfficeScan e agisca come punto di distribuzione locale per gli altri computer client della stessa rete locale. Per ulteriori informazioni sugli Update Agent, consultare la Guida per l'amministratore. Trend Micro Control Manager e il traffico di rete Trend Micro Control Manager consente di gestire i prodotti e i servizi Trend Micro a livello di gateway, server di posta, server di file e di desktop aziendale. La console di gestione basata su Web di Control Manager costituisce il centro di monitoraggio dei prodotti e dei servizi in rete. È possibile utilizzare Control Manager per gestire diversi server OfficeScan da una singola postazione. Un server Control Manager con connessione a Internet veloce e affidabile è in grado di scaricare i componenti dal server ActiveUpdate di Trend Micro. Successivamente Control Manager implementa i componenti a uno o più server OfficeScan con connessione a Internet non affidabile o privi di connessione. Per ulteriori informazioni su Control Manager, consultare la documentazione di Control Manager. 1-10

23 Considerazioni sull'installazione da zero Software di protezione di terzi Rimuovere il software di protezione endpoint dal computer sul quale viene effettuata l'installazione del server OfficeScan. Tali applicazioni potrebbero impedire la corretta installazione del server OfficeScan o pregiudicarne le prestazioni. Per mantenere il computer protetto dai rischi per la sicurezza, è opportuno installare il server OfficeScan e il client OfficeScan subito dopo aver rimosso il software di protezione di terze parti. Nota OfficeScan non è in grado di disinstallare automaticamente il componente server di prodotti antivirus di terzi, ma è in grado di disinstallare il componente client. Per maggiori dettagli, consultare la Guida per l'amministratore. Active Directory Tutti i server OfficeScan devono appartenere a un dominio Active Directory per sfruttare le funzioni RBA (Role-based Administration) e Conformità sicurezza. Server Web Le funzioni del server Web OfficeScan sono le seguenti: Consentire agli utenti di accedere alla console Web Accettare i comandi dei client Consentire ai client di rispondere alle notifiche del server È possibile utilizzare un server Web IIS o Apache. Se si usa un server Web IIS, accertarsi che il computer server non usi applicazioni che bloccano IIS. In fase di installazione il programma di installazione interrompe e riavvia il servizio IIS. Se si usa un server Web Apache, l'account amministratore è l'unico account creato nel server Web Apache. Creare un altro account dal quale eseguire il server Web per evitare la manomissione del server OfficeScan nel caso in cui un hacker riesca ad assumere il controllo del server Web Apache. 1-11