Guida del client per Symantec Endpoint Protection e Symantec Network Access Control

Transcript

1 Guida del client per Symantec Endpoint Protection e Symantec Network Access Control

2 Guida del client per Symantec Endpoint Protection e Symantec Network Access Control Il software descritto nel presente manuale viene fornito in conformità a un contratto di licenza e può essere utilizzato esclusivamente ai sensi di tale accordo. Versione del prodotto: Versione della documentazione: , versione 1 Informativa legale Copyright 2012 Symantec Corporation. Tutti i diritti riservati. Symantec, il logo Symantec, Bloodhound, Confidence Online, Digital Immune System, LiveUpdate, Norton, Sygate e TruScan sono marchi o marchi registrati di Symantec Corporation o delle sue società affiliate negli Stati Uniti e altri paesi. Gli altri nomi possono essere marchi commerciali dei rispettivi proprietari. Questi prodotti Symantec possono contenere software di terze parti per cui Symantec deve riportare l'attribuzione a tali terze parti ("Programmi di terze parti"). Alcuni dei programmi di terze parti sono disponibili come licenze Open Source o di software gratuito. Il contratto di licenza che accompagna il software non altera in alcun modo i diritti o gli obblighi eventuali derivanti da queste licenze Open Source o di software gratuito. Vedere l'appendice sull'informativa legale relativa a terzi di questa documentazione o il file Leggimi di TPIP che accompagna questo prodotto Symantec per maggiori informazioni sui programmi di terze parti. Il prodotto descritto nel presente documento è distribuito in base alle condizioni di una licenza che ne limita l'utilizzo, la copia, la distribuzione e la decompilazione/decodificazione. È vietato riprodurre qualsiasi parte di questo documento tramite qualsiasi mezzo senza previo consenso scritto di Symantec Corporation e dei suoi eventuali concessori di licenza. LA DOCUMENTAZIONE È FORNITA "TAL QUALE" E TUTTE LE CONDIZIONI ESPLICITE O IMPLICITE, ASSICURAZIONI E GARANZIE, COMPRESE LE GARANZIE IMPLICITE DI COMMERCIABILITÀ, IDONEITÀ PER UN PARTICOLARE SCOPO E INVIOLABILITÀ, SONO ESCLUSE, SALVO PER LE CLAUSOLE VESSATORIE. SYMANTEC CORPORATION NON SARÀ RESPONSABILE DI ALCUN TIPO DI DANNO INCIDENTALE O CONSEQUENZIALE COLLEGATO ALLA CONSEGNA, ALLE PRESTAZIONI O ALL'UTILIZZO DI QUESTA DOCUMENTAZIONE. LE INFORMAZIONI CONTENUTE NELLA PRESENTE DOCUMENTAZIONE SONO SOGGETTE A MODIFICHE SENZA PREAVVISO. Il software fornito in licenza e la documentazione sono da ritenersi un software commerciale per computer come definito in FAR e sono soggetti a diritti limitati, come definito nella sezione FAR "Commercial Computer Software - Restricted Rights" e DFARS , "Rights in Commercial Computer Software or Commercial Computer Software Documentation", ove applicabile, e ad ogni regolamentazione successiva. Ogni utilizzo, modifica, versione per la riproduzione, prestazione, visualizzazione o divulgazione del software fornito in licenza e della documentazione da parte del governo degli Stati Uniti dovranno essere conformi ai termini del presente accordo.

3 Symantec Corporation 350 Ellis Street Mountain View, CA

4 Supporto tecnico Il supporto tecnico di Symantec gestisce i centri di supporto in tutto il mondo. Il ruolo primario del supporto tecnico è di rispondere a domande specifiche sulle funzioni e le funzionalità del prodotto. Il supporto tecnico crea inoltre i contenuti per la Knowledge Base on-line. Il supporto tecnico opera in collaborazione con le altre aree funzionali all'interno di Symantec per rispondere tempestivamente alle domande. Ad esempio, il supporto tecnico funziona collabora con il reparto di Product Engineering e Symantec Security Response per fornire servizi di avviso e aggiornamenti delle definizioni dei virus. Le offerte relative ai servizi di supporto di Symantec includono quanto segue: Una serie di opzioni di supporto che consentono di selezionare il tipo di servizio appropriato per organizzazioni di qualsiasi grandezza Supporto telefonico e/o via Web che fornisce risposte veloci e informazioni aggiornate al minuto Distribuzione di aggiornamenti software Supporto globale acquistato in base a ore lavorative regionali, 24 ore al giorno o 7 giorni alla settimana Offerte di servizi premium che comprendono servizi di gestione dell'account Per informazioni sull'offerta di servizi di assistenza tecnica Symantec, è possibile visitare il sito Web al seguente indirizzo: Tutti i servizi di supporto vengono forniti in base al contratto di supporto e alla politica di supporto tecnico dell'azienda in vigore alla firma del contratto. Come contattare il supporto tecnico I clienti con un contratto di supporto valido possono accedere alle informazioni del supporto tecnico al seguente URL: Prima di contattare il supporto tecnico, assicurarsi di soddisfare i requisiti di sistema che sono elencati nella documentazione del prodotto. Inoltre, è necessario essere al computer su cui il problema si è presentato, nel caso sia necessario replicare il problema. Quando si contatta il supporto tecnico, avere le seguenti informazioni disponibili: Versione del prodotto Informazioni hardware

5 Memoria disponibile, spazio su disco e informazioni sulle schede di rete Sistema operativo Versione e livello di patch Topologia di rete Informazioni su router, gateway e indirizzo IP Descrizione del problema: Messaggi di errore e file di registro Risoluzione dei problemi tentata prima di contattare Symantec Recenti modifiche alla configurazione del software e alla rete Licenze e registrazione Se i prodotti Symantec richiedono la registrazione o una chiave di licenza, accedere alla pagina Web del supporto tecnico al seguente URL: Servizio clienti Le informazioni del servizio clienti sono disponibili al seguente URL: Il servizio clienti è disponibile per le domande non tecniche, come i seguenti tipi di problemi: Domande relative a licenze del prodotto o serializzazione Aggiornamenti della registrazione dei prodotti, quali indirizzo o cambio di nome Informazioni generali sul prodotto (funzionalità, disponibilità di lingua, rappresentanti locali) Informazioni recenti sugli aggiornamenti e upgrade dei prodotti Informazioni su garanzia degli aggiornamenti e contratti di supporto Informazioni sui programmi di acquisto Symantec Consigli sulle opzioni di supporto tecnico Symantec Domande di prevendita non tecniche Problemi relativi a CD-ROM, DVD o manuali

6 Risorse del contratto di supporto Se si desidera contattare Symantec in merito a un contratto di supporto esistente, contattare il team di amministrazione contratti di supporto per la propria regione: Asia Pacifico e Giappone Europa, Medio Oriente e Africa America del Nord e America Latina customercare_apac@symantec.com semea@symantec.com supportsolutions@symantec.com

7 Sommario Supporto tecnico... 4 Capitolo 1 Guida introduttiva sul client Informazioni sul client Symantec Endpoint Protection Informazioni sul client Symantec Network Access Control Informazioni preliminari sulla pagina Stato Informazioni su client gestiti e non gestiti Come determinare se il client è gestito o non gestito Informazioni sulle icone di avviso nella pagina Stato Come posso proteggere il computer con Symantec Endpoint Protection? Esecuzione immediata della scansione del computer Pausa e posticipo delle scansioni Risoluzione dei problemi del computer con lo strumento di supporto Symantec Endpoint Protection Capitolo 2 Come rispondere agli avvisi e alle notifiche Tipi di avvisi e di notifiche Informazioni su risultati della scansione Risposta alla rilevazione di un rischio o di un virus Risposta ai messaggi di Analisi download che richiedono di consentire o bloccare un file che si sta cercando di scaricare Risposta alle notifiche pop-up di Symantec Endpoint Protection che vengono visualizzate nei computer con Windows Risposta ai messaggi che richiedono di consentire o bloccare un'applicazione Risposta ai messaggi di licenza scaduta Risposta ai messaggi per l'aggiornamento del software client Capitolo 3 Come accertarsi che il computer sia protetto Gestione della protezione del computer Aggiornamento della protezione del computer Aggiornamento immediato del contenuto Aggiornamento pianificato del contenuto... 43

8 8 Sommario Aggiornamento manuale delle politiche nel client Come determinare se il client è connesso e protetto Come nascondere e mostrare l'icona dell'area di notifica Informazioni sui registri Visualizzare i registri Attivazione del registro pacchetti Informazioni sull'attivazione e la disattivazione della protezione quando è necessario risolvere problemi Attivazione o disattivazione della protezione nel computer client Attivazione o disattivazione Auto-Protect Attivazione, disattivazione e configurazione di Protezione contro le manomissioni Capitolo 4 Gestione delle scansioni Gestione delle scansioni nel computer Funzionamento dei virus e delle scansioni antispyware Informazioni sui virus e i rischi per la sicurezza Informazioni sui tipi di scansione Informazioni sui tipi di Auto-Protect Risposta delle scansioni al rilevamento di un virus di un rischio Metodi di utilizzo dei dati di reputazione in Symantec Endpoint Protection per prendere decisioni sui file Pianificare una scansione definita dall'utente Pianificazione dell'esecuzione di una scansione su richiesta o quando il computer si avvia Gestione delle rilevazioni di Analisi download nel computer in uso Personalizzazione delle impostazioni di Analisi download Personalizzazione delle impostazioni di scansione antispyware e antivirus Configurazione delle azioni per le rilevazioni di malware e rischi per la sicurezza Informazioni sull'esclusione di elementi dalle scansioni Esclusione di elementi dalle scansioni Gestione di file in quarantena nel computer client Informazioni su come mettere in quarantena i file Mettere in quarantena un file dal registro dei rischi o delle scansioni Invio manuale di un file potenzialmente infetto a Symantec Security Response per l'analisi... 94

9 Sommario 9 Eliminazione automatica di file dalla quarantena Attivazione o disattivazione dell'anti-malware con avvio anticipato (ELAM) Come gestire le notifiche pop-up di Symantec Endpoint Protection che vengono visualizzate nei computer con Windows Informazioni sull'invio a Symantec Security Response di informazioni relative a rilevazioni Invio di informazioni sulle rilevazioni a Symantec Security Response Informazioni sul client e sul Centro sicurezza PC Informazioni su SONAR Gestione di SONAR nel computer client Modifica delle impostazioni SONAR Capitolo 5 Gestione del firewall e della prevenzione delle intrusioni Gestione della protezione firewall Funzionamento di un firewall Gestione delle regole firewall Elementi di una regola firewall Informazioni sulla regola del firewall, sull'impostazione firewall e sull'ordine di elaborazione di prevenzione delle intrusioni Modalità di esecuzione dell'ispezione con stato da parte del firewall Aggiunta di una regola firewall Modifica dell'ordine delle regole firewall Attivazione e disattivazione di regole firewall Esportazione e importazione di regole firewall Attivazione o disattivazione delle impostazioni firewall Attivazione della condivisione di file e stampanti in rete Come consentire o bloccare l'accesso alla rete alle applicazioni Creazione di una regola firewall per l'accesso di un'applicazione alla rete dal computer Configurazione del client per il blocco del traffico quando lo screen saver è attivo o il firewall non funziona Gestione della prevenzione delle intrusioni Funzionamento della prevenzione delle intrusioni Attivazione o disattivazione della prevenzione delle intrusioni Configurazione delle notifiche di prevenzione delle intrusioni

10 10 Sommario Capitolo 6 Gestione di Symantec Network Access Control Funzionamento di Symantec Network Access Control Funzionamento del client con Enforcer Esecuzione di un controllo di integrità dell'host Risoluzione dei problemi del computer Configurazione del client per l'autenticazione 802.1x Riautenticazione del computer Visualizzazione dei registri di Symantec Network Access Control Indice

11 Capitolo 1 Guida introduttiva sul client Il capitolo contiene i seguenti argomenti: Informazioni sul client Symantec Endpoint Protection Informazioni sul client Symantec Network Access Control Informazioni preliminari sulla pagina Stato Informazioni su client gestiti e non gestiti Come determinare se il client è gestito o non gestito Informazioni sulle icone di avviso nella pagina Stato Come posso proteggere il computer con Symantec Endpoint Protection? Esecuzione immediata della scansione del computer Pausa e posticipo delle scansioni Risoluzione dei problemi del computer con lo strumento di supporto Symantec Endpoint Protection Informazioni sul client Symantec Endpoint Protection Il client Symantec Endpoint Protection unisce diversi livelli di protezione per proteggere in modo proattivo il computer dalle minacce conosciute e sconosciute e dagli attacchi di rete. Tabella 1-1 descrive ogni livello di protezione.

12 12 Guida introduttiva sul client Informazioni sul client Symantec Network Access Control Tabella 1-1 Tipi di protezione Livello Protezione antivirus e antispyware Descrizione Protezione antivirus e antispyware combatte una vasta gamma di minacce, compresi spyware, worm, trojan horse, rootkit e adware. Auto-Protect per file system controlla continuamente tutti i file del computer per rilevare virus e rischi per la sicurezza. Auto-Protect per l' Internet esegue la scansione dei messaggi di in entrata e in uscita che utilizzano il protocollo di comunicazione SMTP o POP3. Auto-Protect per Microsoft Outlook esegue la scansione dei messaggi di Outlook in entrata e in uscita. Vedere "Gestione delle scansioni nel computer" a pagina 58. Protezione proattiva contro le minacce La tecnologia proattiva delle minacce include SONAR, che offre protezione in tempo reale contro attacchi zero-day. SONAR può arrestare gli attacchi persino prima della rilevazione di minacce con le definizioni basate su firme tradizionali. SONAR utilizza l'euristica nonché i dati di reputazione dei file per la gestione di applicazioni o file. Vedere "Gestione di SONAR nel computer client" a pagina 102. Protezione dalle minacce di rete Protezione dalle minacce di rete comprende un firewall e un sistema di prevenzione delle intrusioni. Un firewall basato su regole impedisce agli utenti non autorizzati di accedere al computer. Il sistema di prevenzione delle intrusioni rileva e blocca automaticamente gli attacchi di rete. Vedere "Gestione della protezione firewall" a pagina 105. L'amministratore stabilisce i tipi di protezione che il server di gestione deve scaricare nel computer client. Il client scarica automaticamente le definizioni dei virus, le definizioni IPS e gli aggiornamenti del prodotto nel computer. Gli utenti che viaggiano con computer portatili possono ottenere le definizioni dei virus e gli aggiornamenti del prodotto direttamente da LiveUpdate. Vedere "Aggiornamento della protezione del computer" a pagina 41. Informazioni sul client Symantec Network Access Control Il client Symantec Network Access Control valuta se un computer è protetto e conforme alle politiche di sicurezza prima di consentirne la connessione alla rete aziendale. Il client verifica che il computer sia conforme ad una politica di sicurezza configurata dall'amministratore. La politica di sicurezza controlla se il computer esegue il software di sicurezza più recente, ad esempio le applicazioni firewall e

13 Guida introduttiva sul client Informazioni preliminari sulla pagina Stato 13 antivirus. Se il computer non esegue il software necessario, aggiornare il software manualmente oppure il client può aggiornare il software automaticamente. Se il software di sicurezza non è aggiornato, è possibile che al computer non venga consentita la connessione alla rete. Il client esegue controlli periodici per verificare che il computer sia sempre conforme alla politica di sicurezza. Vedere "Funzionamento di Symantec Network Access Control" a pagina 129. Informazioni preliminari sulla pagina Stato Quando si apre il client, vengono visualizzate la finestra principale e la pagina Stato. Tabella 1-2 mostra le operazioni principali che è possibile eseguire dalla barra dei menu a sinistra. Tabella 1-2 Fare clic su questa opzione Stato Finestra principale del client Per eseguire queste attività Verificare che il computer sia protetto e che la licenza del computer sia attiva. I colori e le icone di avviso nella pagina Stato mostrano quali tecnologie sono attivate per la protezione del client. Vedere "Informazioni sulle icone di avviso nella pagina Stato" a pagina 17. È possibile: Attivare o disattivare una o più tecnologie di protezione se l'amministratore lo consente. Vedere "Informazioni sull'attivazione e la disattivazione della protezione quando è necessario risolvere problemi" a pagina 49. Visualizzare se si dispone dei file più recenti delle definizioni per Protezione antivirus e antispyware, Protezione proattiva contro le minacce e Protezione dalle minacce di rete. Eseguire una scansione Active Scan. Vedere "Esecuzione immediata della scansione del computer" a pagina 22. Visualizzare l'elenco delle minacce relative ai risultati delle ultime scansioni antivirus e antispyware.

14 14 Guida introduttiva sul client Informazioni preliminari sulla pagina Stato Fare clic su questa opzione Per eseguire queste attività Ricerca minacce Eseguire immediatamente una scansione Active Scan o una scansione completa. Vedere "Esecuzione immediata della scansione del computer" a pagina 22. Creare una nuova scansione da eseguire in un momento specifico, all'avvio, o a richiesta. Vedere "Pianificare una scansione definita dall'utente" a pagina 74. Vedere "Pianificazione dell'esecuzione di una scansione su richiesta o quando il computer si avvia" a pagina 77. Eseguire un controllo di integrità dell'host se Symantec Network Access Control è installato. Vedere "Esecuzione di un controllo di integrità dell'host" a pagina 131. Cambia impostazioni Configurare le impostazioni per le seguenti tecnologie e funzioni di protezione: Attivare e configurare le impostazioni di Auto-Protect. Vedere "Personalizzazione delle impostazioni di scansione antispyware e antivirus" a pagina 82. Configurare le impostazioni firewall e le impostazioni del sistema di prevenzione delle intrusioni. Vedere "Gestione della protezione firewall" a pagina 105. Visualizzare e aggiungere eccezioni alle scansioni. Vedere "Esclusione di elementi dalle scansioni" a pagina 89. Visualizzare l'icona dell'area di notifica Vedere "Come determinare se il client è connesso e protetto" a pagina 44. Configurare le impostazioni di Protezione contro le manomissioni. Vedere "Attivazione, disattivazione e configurazione di Protezione contro le manomissioni" a pagina 54. Creare una pianificazione per scaricare il contenuto e gli aggiornamenti del prodotto sul client. Vedere "Aggiornamento pianificato del contenuto" a pagina 43. Vedere "Gestione della protezione del computer" a pagina 39. Visualizza quarantena Visualizzare i virus e i rischi per la sicurezza che il client ha rilevato e messo in quarantena. È possibile ripristinare, eliminare, pulire, esportare e aggiungere file nella quarantena. Vedere "Informazioni su come mettere in quarantena i file" a pagina 93.

15 Guida introduttiva sul client Informazioni su client gestiti e non gestiti 15 Fare clic su questa opzione Visualizza registri LiveUpdate Per eseguire queste attività Visualizzare i registri del client. Vedere "Visualizzare i registri" a pagina 48. Eseguire immediatamente LiveUpdate. LiveUpdate scarica le definizioni e gli aggiornamenti del prodotto più recenti da un server di gestione situato all'interno della rete aziendale. Vedere "Aggiornamento immediato del contenuto" a pagina 42. Informazioni su client gestiti e non gestiti L'amministratore può installare il client come gestito (installazione gestita dall'amministratore) o come non gestito (installazione stand-alone). Tabella 1-3 Differenze tra un client gestito e uno non gestito. Tipo client Client gestito Descrizione Un client gestito comunica con un server di gestione nella rete. L'amministratore configura la protezione e le impostazioni predefinite e il server di gestione scarica le impostazioni nel client. Se l'amministratore apporta una modifica alla protezione, la modifica viene scaricata quasi immediatamente nel client. Gli amministratori possono modificare il livello di interazione tra utente e client nei modi seguenti: L'amministratore gestisce il client completamente. L'utente non è chiamato a configurare il client. Tutte le impostazioni sono bloccate o non disponibili, ma è possibile visualizzare informazioni sulle attività del client nel computer. L'amministratore gestisce il client, ma l'utente può modificare alcune impostazioni del client ed eseguire alcune attività. Ad esempio, è possibile eseguire le proprie scansioni e recuperare manualmente gli aggiornamenti al client e alla protezione. La disponibilità delle impostazioni del client e i relativi valori possono cambiare periodicamente. Ad esempio, è possibile che un'impostazione venga modificata quando l'amministratore aggiorna la politica che controlla la protezione del client. L'amministratore gestisce il client, ma l'utente può modificare tutte le impostazioni del client ed eseguire tutte le attività di protezione.

16 16 Guida introduttiva sul client Come determinare se il client è gestito o non gestito Tipo client Client non gestito Descrizione Un client non gestito non comunica con un server di gestione e un amministratore non gestisce il client. Un client non gestito può essere di uno dei seguenti tipi: Computer stand-alone non connesso a una rete, quale un computer domestico o un portatile. Il computer deve includere un'installazione Symantec Endpoint Protection che utilizzi impostazioni di opzioni predefinite o preimpostate dall'amministratore. Computer remoto che si connette alla rete aziendale e che deve soddisfare i requisiti di sicurezza prima della connessione. Il client presenta impostazioni predefinite quando viene installato per la prima volta. Dopo che il client è stato installato, è possibile modificare tutte le impostazioni del client ed eseguire tutte le attività di protezione. Tabella 1-4 descrive le differenze nell'interfaccia utente tra un client gestito e uno non gestito. Tabella 1-4 Differenze nelle varie aree tra un client gestito e uno non gestito. Area Client gestito centralmente Client autogestito Protezione antivirus e antispyware Protezione proattiva contro le minacce Impostazioni di Protezione dalle minacce di rete e gestione dei client Il client visualizza un'opzione con lucchetto bloccato e le opzioni che non è possibile configurare appaiono disattivate. Il client visualizza un'opzione con lucchetto bloccato e le opzioni che non è possibile configurare appaiono disattivate. Le impostazioni controllate dall'amministratore non vengono visualizzate. Il client non visualizza né un lucchetto bloccato né un lucchetto aperto. Il client non visualizza né un lucchetto bloccato né un lucchetto aperto. Tutte le impostazioni vengono visualizzate. Vedere "Come determinare se il client è gestito o non gestito" a pagina 16. Come determinare se il client è gestito o non gestito Per controllare il tipo di controllo a disposizione per configurare la protezione sul client, in primo luogo controllare se il client è gestito o non gestito. È possibile configurare più impostazioni su un client non gestito che su un client gestito. Vedere "Informazioni su client gestiti e non gestiti" a pagina 15.

17 Guida introduttiva sul client Informazioni sulle icone di avviso nella pagina Stato 17 Per determinare se il client è gestito o non gestito 1 Nella pagina Stato, fare clic su Guida > Risoluzione dei problemi. 2 Nella finestra di dialogo Risoluzione dei problemi, fare clic su Gestione. 3 Nel riquadro Gestione, sotto Informazionigenerali, accanto a Server, cercare le seguenti informazioni: Se il client è gestito, il campo Server visualizza l'indirizzo del server di gestione o il testo Non in linea. L'indirizzo può essere un indirizzo IP, il nome DNS o il nome NetBIOS. Ad esempio, un nome DNS potrebbe essere SEPMServer1. Se il client è gestito ma al momento non è connesso a un server di gestione, questo campo è Non in linea. Se il client non è gestito, nel campo Server viene visualizzato il valore Autogestito. 4 Fare clic su Chiudi. Informazioni sulle icone di avviso nella pagina Stato La parte superiore della pagina Stato visualizza diverse icone di avviso per indicare lo stato della protezione del computer. Tabella 1-5 Icone di avviso della pagina Stato Icona Descrizione Mostra che ogni protezione è attivata. Avverte che le definizioni dei virus del computer client non sono aggiornate. Per ricevere le definizioni dei virus più recenti, è possibile eseguire immediatamente LiveUpdate, se l'amministratore lo consente. Il computer client Symantec Network Access Control può avere i seguenti problemi: Il computer client non ha superato il controllo di conformità di sicurezza di Integrità degli host. Per scoprire che cosa è necessario fare per superare il controllo, controllare il registro sicurezza della gestione client. Integrità degli host non è connesso. Vedere "Aggiornamento della protezione del computer" a pagina 41.

18 18 Guida introduttiva sul client Come posso proteggere il computer con Symantec Endpoint Protection? Icona Descrizione Mostra che una o più protezioni sono disattivate o che il client ha una licenza scaduta. Per attivare una protezione, fare clic su Correggi o Correggi tutto. Vedere "Informazioni sull'attivazione e la disattivazione della protezione quando è necessario risolvere problemi" a pagina 49. Vedere "Attivazione o disattivazione della protezione nel computer client" a pagina 51. Come posso proteggere il computer con Symantec Endpoint Protection? Le impostazioni predefinite del client Symantec Endpoint Protection proteggono il computer da numerosi tipi di malware. Il client gestisce automaticamente il malware oppure consente di scegliere come gestirlo. È possibile controllare se il computer è infetto ed eseguire attività aggiuntive se si desiderano maggiore sicurezza o prestazioni migliori. Nota: Nei client gestiti, alcune opzioni non vengono visualizzate se l'amministratore le ha configurate come non disponibili. Nei client non gestiti, la maggior parte delle opzioni viene visualizzata. Tabella 1-6 Domande frequenti su come proteggere il computer Domanda Come posso sapere se il computer è protetto? Descrizione Nella console client, controllare in cima alla pagina Stato. Il colore e il tipo dell'icona di avviso indicano lo stato di protezione del computer. Per ulteriori informazioni, leggere il riquadro Stato o fare clic su Dettagli. Vedere "Informazioni sulle icone di avviso nella pagina Stato" a pagina 17. Vedere "Come determinare se il client è connesso e protetto" a pagina 44.

19 Guida introduttiva sul client Come posso proteggere il computer con Symantec Endpoint Protection? 19 Domanda Come posso verificare se il computer è infetto? Descrizione Se il computer è infetto, potrebbe essere visualizzato uno dei messaggi seguenti: Un rilevamento di Auto-Protect o tramite scansione manuale. Questi messaggi descrivono la minaccia e l'azione intrapresa in merito. Sono disponibili numerose opzioni per la gestione della minaccia. È possibile rimuovere, pulire, escludere, eliminare o annullare l'azione selezionata. Se l'amministratore lo consente, è inoltre possibile mettere in pausa una scansione. Vedere "Risposta alla rilevazione di un rischio o di un virus" a pagina 30. Vedere "Informazioni su risultati della scansione" a pagina 29. Vedere "Pausa e posticipo delle scansioni" a pagina 24. Un rilevamento di Analisi download. In questa finestra vengono visualizzate informazioni sui file nocivi o non accertati rilevati da Analisi download quando si tenta di scaricarli. Vedere "Risposta ai messaggi di Analisi download che richiedono di consentire o bloccare un file che si sta cercando di scaricare" a pagina 33. Vedere "Tipi di avvisi e di notifiche" a pagina 27. Come posso pulire il computer se è infetto? Se viene visualizzata una finestra di scansione, l'amministratore ha già impostato l'azione da intraprendere in caso di infezione. Potrebbe essere possibile scegliere un'azione. Se si è certi che un file sia infetto, fare clic su Ripulisci o su Quarantena. Per le scansioni pianificate e Auto-Protect, assicurarsi che l'azione principale sia impostata su Pulisci rischio e l'azione secondaria su Rischio in quarantena o su Elimina. Vedere "Risposta alla rilevazione di un rischio o di un virus" a pagina 30. Vedere "Funzionamento dei virus e delle scansioni antispyware" a pagina 62. Vedere "Configurazione delle azioni per le rilevazioni di malware e rischi per la sicurezza" a pagina 84.

20 20 Guida introduttiva sul client Come posso proteggere il computer con Symantec Endpoint Protection? Domanda Come posso aumentare la sicurezza del computer? Descrizione Per impostazione predefinita, per il computer client è impostato il più alto livello di protezione possibile. L'amministratore potrebbe avere modificato alcune delle impostazioni di sicurezza del client per migliorarne le prestazioni. L'amministratore può anche consentire la modifica della protezione del computer da parte dell'utente. Se si ha la possibilità di modificare queste impostazioni, è possibile effettuare le seguenti attività: Pianificare scansioni regolari, ad esempio una volta al giorno o una volta alla settimana. Vedere "Pianificare una scansione definita dall'utente" a pagina 74. Mantenere le scansioni antivirus e antispyware, Auto-Protect, SONAR, Prevenzione delle intrusioni e Insight installati, sempre attivi e aggiornati. Vedere "Informazioni sull'attivazione e la disattivazione della protezione quando è necessario risolvere problemi" a pagina 49. Vedere "Attivazione o disattivazione della protezione nel computer client" a pagina 51. Vedere "Attivazione o disattivazione Auto-Protect" a pagina 53. Nei client non gestiti, è possibile eseguire le seguenti attività: Scaricare e installare le definizioni dei virus corrette utilizzando LiveUpdate. Per impostazione predefinita, il computer client riceve le definizioni dei virus più aggiornate due volte al giorno. Tuttavia, è possibile scaricare manualmente le ultime definizioni. Vedere "Aggiornamento immediato del contenuto" a pagina 42. Eseguire una scansione completa del computer con tutte le funzioni avanzate di scansione attivate. Per impostazione predefinita, la scansione completa viene eseguita sul computer settimanalmente. È tuttavia possibile eseguire una scansione in qualunque momento. Vedere "Pianificare una scansione definita dall'utente" a pagina 74. Vedere "Esecuzione immediata della scansione del computer" a pagina 22.