Worry-Free Business Security Standard e Advanced Edition Service Pack 3 Guida dell'amministratore. Securing Your Journey to the Cloud

Transcript

1 Worry-Free Business Security Standard e Advanced Edition Service Pack 3 Guida dell'amministratore Securing Your Journey to the Cloud

2 Trend Micro Incorporated si riserva il diritto di apportare modifiche a questa documentazione e al prodotto in essa descritto senza alcun obbligo di notifica. Prima di installare e utilizzare il prodotto, leggere con attenzione i file readme, le note sulla versione e/o l'ultima edizione della documentazione appropriata, disponibili sul sito Web Trend Micro all'indirizzo: Trend Micro, il logo della sfera con una T di Trend Micro, TrendProtect, TrendSecure, Worry-Free, OfficeScan, ServerProtect, PC-cillin, InterScan e ScanMail sono marchi o marchi registrati di Trend Micro Incorporated. Tutti gli altri nomi di prodotti o società potrebbero essere marchi o marchi registrati dei rispettivi proprietari. Copyright Trend Micro Incorporated. Tutti i diritti riservati. Codice documento: WFIM97378/ Data di pubblicazione: Marzo 2016 Protetto da brevetto U.S.: 5,951,698 e 7,188,369

3 Questa documentazione illustra le caratteristiche principali del prodotto e/o fornisce le istruzioni per l'installazione in un ambiente di produzione. Prima installare o utilizzare il prodotto, leggere attentamente la documentazione. Informazioni dettagliate sull'utilizzo di caratteristiche specifiche del prodotto sono disponibili nella guida in linea di Trend Micro e nella Knowledge Base di Trend Micro. Trend Micro si impegna continuamente a migliorare la propria documentazione. Per domande, commenti o suggerimenti riguardanti questo o qualsiasi documento Trend Micro, scrivere all'indirizzo docs@trendmicro.com. È possibile esprimere un giudizio sulla documentazione al seguente indirizzo:

4

5 Sommario Prefazione Prefazione... xi Documentazione Worry-Free Business Security... xii Destinatari... xii Convenzioni utilizzate nella documentazione... xiii Capitolo 1: Presentazione di Worry-Free Business Security Standard e Advanced Panoramica di Trend Micro Worry-Free Business Security Novità di questa versione (WFBS 9.0 SP3) Novità di WFBS 9.0 SP Novità di WFBS 9.0 SP Novità di WFBS Principali funzioni e vantaggi Trend Micro Smart Protection Network Servizi di reputazione file Servizi di reputazione Web Reputation (solo Advanced) Smart Feedback Filtro URL Vantaggi della protezione Descrizione delle minacce Virus e minacce informatiche Spyware e grayware Spam Intrusioni Comportamento dannoso Falsi punti di accesso Tentativi di phishing Attacchi tramite invii di posta in massa i

6 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 Minacce Web Capitolo 2: Informazioni preliminari Rete Worry-Free Business Security Security Server Server di scansione Agent Console Web Apertura della console Web Navigazione nella console Web Icone della console Web Stato in tempo reale Capitolo 3: Installazione degli Agent Installazione di Security Agent Requisiti di installazione del Security Agent Considerazioni sull'installazione del Security Agent Funzioni disponibili per i Security Agent Installazione di Security Agent e supporto IPv Metodi di installazione del Security Agent Installazione dalla pagina Web interna Installazione con Impostazione script di accesso Installazione con Client Packager Installazione con Installazione remota Installazione con Vulnerability Scanner Installazione con notifica Migrazione a un Security Agent Esecuzione di operazioni post-installazione sui Security Agent Installazione di Messaging Security Agent Requisiti di installazione di Messaging Security Agent Installazione del Messaging Security Agent (solo Advanced) Rimozione di agent Rimozione di agent dalla console Web Disinstallazione di agent dalla console Web ii

7 Sommario Disinstallazione del Security Agent dal client Uso dello strumento di disinstallazione di SA Disinstallazione del Messaging Security Agent da Microsoft Exchange Server (solo Advanced) Capitolo 4: Gestione dei gruppi Gruppi Aggiunta di gruppi Aggiunta degli agent ai gruppi Spostamento di agent Spostamento di Security Agent tra gruppi Spostamento di agent tra Security Server utilizzando la console Web Spostamento di un Security Agent tra Security Server con Client Mover Replica delle impostazioni Replica delle impostazioni del gruppo del Security Agent Replica delle impostazioni del Messaging Security Agent (solo Advanced) Importazione ed esportazione delle impostazioni dei gruppi del Security Agent Esportazione delle impostazioni Importazione delle impostazioni Capitolo 5: Gestione delle impostazioni di sicurezza di base per i Security Agent Riepilogo delle Impostazioni di sicurezza base per i Security Agent Metodi di scansione Configurazione dei metodi di scansione Scansione in tempo reale per i Security Agent Configurazione della scansione in tempo reale per i Security Agent Firewall Configurazione del firewall iii

8 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 Utilizzo delle eccezioni Firewall Disattivazione del firewall su un gruppo di agent Disattivazione del firewall su tutti gli agent Reputazione Web Configurazione della reputazione Web per Security Agent Filtro URL Configurazione del filtro URL URL approvati/bloccati Configurazione degli URL approvati/bloccati Monitoraggio del comportamento Configurazione del monitoraggio del comportamento Programmi affidabili Configurazione di un programma affidabile Controllo dispositivo Configurazione del controllo dispositivo Strumenti utente Configurazione degli strumenti dell'utente Privilegi degli agenti Configurazione dei privilegi agente Directory di quarantena Configurazione della directory di quarantena Capitolo 6: Gestione delle Impostazioni di sicurezza di base per i Messaging Security Agent (solo Advanced) Messaging Security Agent Scansione dei messaggi da parte di Messaging Security Agent Impostazioni predefinite di Messaging Security Agent Configurazione della scansione in tempo reale per i Messaging Security Agent Configurazione della scansione in tempo reale per Messaging Security Agent iv

9 Sommario Anti-Spam Servizi Reputation Scansione dei contenuti Filtro dei contenuti Gestione delle regole del filtro dei contenuti Tipi di regole di filtro dei contenuti Aggiunta di regole di filtro dei contenuti per tutte le condizioni di associazione Aggiunta di una regola di filtro dei contenuti per le condizioni di associazione Aggiunta di una regola di monitoraggio del filtro dei contenuti Creazione di eccezioni alle regole per il filtro dei contenuti Prevenzione della perdita di dati Lavoro di preparazione Gestione delle regole per Prevenzione della perdita di dati Regole per la Prevenzione della perdita di dati predefinite Aggiunta delle regole per Prevenzione della perdita di dati Blocco allegati Configurazione del blocco degli allegati Reputazione Web Configurazione della Reputazione Web per Messaging Security Agent Mobile Security Supporto di Mobile Security Configurazione del controllo di accesso al dispositivo Annullamento della cancellazione dei dati di un dispositivo in attesa Cancellazione manuale dei dati dai dispositivi Configurazione dei criteri di sicurezza Quarantena per i Messaging Security Agent Consultazione delle directory di quarantena Visualizzazione dei risultati della query e azioni correttive Gestione delle directory di quarantena Configurazione delle directory di quarantena v

10 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 Impostazioni di notifica per i Messaging Security Agent Configurazione delle impostazioni di notifica per i Messaging Security Agent Configurazione di Manutenzione spam Gestione della End User Quarantine Assistenza Trend Micro/Programma di debug Generazione di rapporti del programma di debug di sistema Monitoraggio in tempo reale Uso del Monitoraggio in tempo reale Aggiunta di una declinazione di responsabilità ai messaggi in uscita Capitolo 7: Gestione delle scansioni Informazioni sulle scansioni Scansione in tempo reale Scansione manuale Esecuzione di scansioni manuali Scansione pianificata Configurazione delle scansioni pianificate Destinazioni di scansione e azioni per i Security Agent Destinazioni di scansione e azioni per i Messaging Security Agent Capitolo 8: Gestione degli aggiornamenti Panoramica sugli aggiornamenti Componenti da aggiornare Hotfix, patch e service pack Aggiornamenti del Security Server Configurazione dell'origine di aggiornamento del Security Server Aggiornamento manuale del Security Server Configurazione degli aggiornamenti pianificati per il Security Server vi

11 Sommario Rollback dei componenti Aggiornamenti di Security Agent e Messaging Security Agent Aggiornamenti automatici Aggiornamenti manuali Suggerimenti e promemoria per l'aggiornamento di un agent Update Agent Configurazione degli Update Agent Capitolo 9: Gestione delle notifiche Notifiche Configurazione degli eventi per le notifiche Variabili token Capitolo 10: Utilizzo di Difesa dalle infezioni Strategia di difesa dalle infezioni Configurazione della difesa dalle infezioni Stato attuale della difesa dalle infezioni Valutazione delle vulnerabilità Configurazione della valutazione delle vulnerabilità Esecuzione delle valutazioni di vulnerabilità su richiesta Damage Cleanup Esecuzione della disinfezione su richiesta Capitolo 11: Gestione delle impostazioni globali Impostazioni globali Configurazione delle impostazioni del proxy Internet Configurazione delle impostazioni del server SMTP Configurazioni delle impostazioni di desktop/server Configurazione delle impostazioni di sistema vii

12 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 Capitolo 12: Utilizzo dei registri e dei rapporti Registri Utilizzo delle query del registro Rapporti Uso dei rapporti singoli Uso dei rapporti pianificati Interpretazione dei rapporti Operazioni di manutenzione per rapporti e registri Capitolo 13: Esecuzione di operazioni di amministrazione Modifica della password della console Web Operazioni relative a Plug-in Manager Gestione della licenza di prodotto Partecipazione al programma Smart Feedback Modifica della lingua dell'interfaccia dell'agent Salvataggio e ripristino delle impostazioni del programma Disinstallazione di Security Server Capitolo 14: Uso degli strumenti di gestione Tipi di strumenti Installazione di Trend Micro Remote Manager Agent Risparmio di spazio su disco Esecuzione di Disk Cleaner sul Security Server Esecuzione di Disk Cleaner sul Security Server da interfaccia della riga di comando Risparmio di spazio su disco sui client Spostamento di database Scan Server Ripristino dei file crittografati Decrittografia e ripristino di file sul Security Agent Decrittografia e ripristino di file sul Security Server, directory di quarantena personalizzata o Messaging Security Agent viii

13 Sommario Ripristino dei messaggi Transport Neutral Encapsulation Format Utilizzo dello strumento ReGenID Gestione dei componenti aggiuntivi di SBS e EBS Installazione dei componenti aggiuntivi di SBS e EBS manualmente Uso dei componenti aggiuntivi di SBS e EBS Appendice A: Icone dei Security Agent Controllo dello stato dei Security Agent... A-2 Visualizzazione delle icone del Security Agent nella barra delle applicazioni di Windows... A-4 Accesso al flyover della console... A-5 Appendice B: Supporto dell'ipv6 in WFBS Supporto IPv6 per WFBS e i Security Agent... B-2 Requisiti IPv6 del Security Server... B-2 Requisiti del Security Agent... B-3 Requisiti del Messaging Security Agent... B-3 Limitazioni del server IPv6 puro... B-3 Limitazioni del Security Agent IPv6 puro... B-4 Configurazione indirizzi IPv6... B-5 Schermate che visualizzano gli indirizzi IP... B-6 Appendice C: Visualizzazione della Guida Knowledge Base di Trend Micro... C-2 Come contattare Trend Micro... C-2 Case Diagnostic Tool... C-3 Semplificazione della chiamata all'assistenza tecnica... C-3 Invio di contenuti sospetti a Trend Micro... C-3 Servizi di reputazione file... C-4 Servizi di reputazione ... C-4 Servizi di reputazione Web... C-4 ix

14 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 Enciclopedia delle minacce... C-4 TrendLabs... C-5 Riscontri sulla documentazione... C-6 Appendice D: Nozioni e terminologia prodotti Patch critica... D-2 Hotfix... D-2 IntelliScan... D-2 IntelliTrap... D-3 Sistema di rilevamento anti-intrusione... D-4 Parole chiave... D-6 Patch... D-10 Espressioni regolari... D-11 Elenco di esclusione scansione... D-20 Service Pack... D-27 Porta dei cavalli di Troia... D-27 File non disinfettabili... D-28 Indice Indice... IN-1 x

15 Prefazione Prefazione Guida per l'amministratore di Trend Micro Worry-Free Business Security. Questo documento contiene le informazioni introduttive e illustra le procedure per l'installazione degli agent e per la gestione di agent e Security Server. xi

16 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 Documentazione Worry-Free Business Security La documentazione di Worry-Free Business Security include: Tabella 1. Documentazione Worry-Free Business Security Documentazio ne Guida all'installazione e all'aggiornamento Guida dell'amministrator e Guida File Readme Knowledge Base Descrizione un documento PDF che illustra i requisiti e le procedure di installazione del Security Server e l'aggiornamento del server e degli agenti un documento PDF contenente le informazioni introduttive, le procedure per l'installazione del client e la gestione di Security Server e agente File HTML compilati in formato WebHelp o CHM che forniscono procedure, consigli di utilizzo e informazioni specifiche contiene un elenco di problemi noti e la procedura di base per l'installazione. Contiene inoltre le informazioni più recenti sul prodotto che non è stato possibile inserire nella documentazione nel software né in quella stampata Un database online contenente informazioni utili per la risoluzione dei problemi. Fornisce le informazioni più recenti sui problemi noti riscontrati nell'utilizzo dei prodotti. Per accedere alla Knowledge Base, visitare il seguente sito Web: Le versioni aggiornate dei documenti PDF e del file Readme sono disponibili per il download alla pagina seguente: Destinatari La documentazione di Worry-Free Business Security è destinata agli utenti seguenti: xii

17 Prefazione Amministratori della sicurezza: responsabili della gestione di Worry-Free Business Security, comprese le attività di gestione e installazione di Security Server e agent. Si presuppone che questi utenti abbiano conoscenze avanzate di reti e gestione dei server. Utenti finali: utenti che hanno il client Security Agent installato nei propri computer. Le conoscenza informatiche di questi utenti variano da principiante a utente esperto. Convenzioni utilizzate nella documentazione Per facilitare l individuazione e l interpretazione delle informazioni, la documentazione di Worry-Free Business Security segue le convenzioni illustrate di seguito: Tabella 2. Convenzioni utilizzate nella documentazione Convenzione TUTTO MAIUSCOLO Grassetto Corsivo <Testo> Nota Descrizione Acronimi, abbreviazioni e nomi di alcuni comandi e tasti della tastiera Menu e comandi dei menu, pulsanti dei comandi, schede, opzioni e attività Riferimenti ad altra documentazione o a componenti di nuova tecnologia Indica che il testo all'interno delle parentesi angolari deve essere sostituito da dati effettivi. Ad esempio, C:\Programmi \<nome_file> può corrispondere a C:\Programmi \esempio.jpg. Indica note per la configurazione o raccomandazioni Suggerimento Indica informazioni su procedure ottimali e consigli di Trend Micro xiii

18 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 Convenzione AVVERTENZA! Descrizione Indica avvisi relativi ad attività che possono comportare danni per i computer della rete xiv

19 Capitolo 1 Presentazione di Worry-Free Business Security Standard e Advanced In questo capitolo viene fornita una panoramica su Worry-Free Business Security (WFBS). 1-1

20 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 Panoramica di Trend Micro Worry-Free Business Security Trend Micro Worry-Free Business Security (WFBS) protegge utenti e risorse delle piccole imprese dal furto di dati e identità, siti pericolosi e spam (solo Advanced). Questo documento fornisce informazioni per WFBS sia Standard che Advanced. Le sezioni e i capitoli relativi alla versione Advanced sono contrassegnati come "(Solo Advanced)". Parte di Trend Micro Smart Protection Network, WFBS è: Più sicura: Blocca virus, spyware, spam (Solo Advanced) e minacce Web prima che raggiungano i client. Il filtro URL blocca l'accesso ai siti Web pericolosi e consente di migliorare la produttività. Più intelligente: La scansione e gli aggiornamenti rapidi bloccano le nuove minacce, che hanno così un impatto minimo sui client. Più semplice: Facile da implementare e senza bisogno di amministrazione, WFBS rileva più efficacemente le minacce per consentire di concentrarsi sul lavoro invece che sulla protezione. Novità di questa versione (WFBS 9.0 SP3) Worry-Free Business Security comprende le nuove funzioni e i miglioramenti sottostanti. Tabella 1-1. Novità di WFBS 9.0 SP3 Funzionalità/Miglioramento Supporto dell'aggiornamento di novembre di Windows 10 Descrizione Worry-Free Business Security ora supporta l'installazione di Security Agent su computer con Windows 10 installato con l'aggiornamento di novembre. 1-2

21 Presentazione di Worry-Free Business Security Standard e Advanced Funzionalità/Miglioramento Scansione del programma Miglioramenti alla protezione dei documenti Protezione di tipo Monitoraggio del comportamento aumentata Descrizione Worry-Free Business Security aumenta la protezione dai ransomware monitorando ed effettuando l'hooking dei processi sugli endpoint in modo da rilevare i file eseguibili compromessi e migliorare il tasso complessivo di rilevamento. Worry-Free Business Security migliora la protezione dei documenti dalla crittografia o dalle modifiche non autorizzate in modo da prevenire possibili attacchi ransomware. Worry-Free Business Security ora attiva le funzioni di monitoraggio del comportamento per impostazione predefinita: Notifiche all'utente prima dell'esecuzione di nuovi programmi rilevati Protezione dei documenti da crittografia o modifiche non autorizzate Backup automatici di file modificati da programmi sospetti Monitoraggio e hooking dei processi Blocco dei processi associati a ransomware Supporto SHA-2 Worry-Free Business Security ora supporta certificati firmati con SHA

22 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 Tabella 1-2. Problemi noti risolti N. elem ento Numero hotfix/ patch critica Problema Soluzione Trend Micro Messaging Security Agent non viene più visualizzato nella struttura dei client della console di gestione Worry-Free Business Security Server quando gli utenti reinstallano Messaging Security Agent dopo l'aggiornamento a Worry-Free Business Security 9.0 Service Pack è possibile che gli utenti riscontrino ransomware a causa di recenti attacchi diffusi Dopo l'attivazione della funzione Reputazione Web di Worry-Free Business Security Agent 9.0 Service Pack 2, è possibile che gli utenti non riescano ad accedere ad alcun sito Web Dopo l'aggiornamento degli utenti a Worry-Free Business Security 9.0 Service Pack 2, il collegamento rapido Modifica impostazioni non viene visualizzato correttamente nella console di gestione Worry-Free Business Security Server. Questa hotfix fa in modo che Messaging Security Agent riesca ad effettuare la registrazione a Worry-Free Business Security 9.0 Service Pack 2 Security Server. Con questa hotfix è possibile monitorare i nuovi programmi rilevati e scaricati tramite HTTP o applicazioni su Security Agent per aumentare la protezione contro possibili attacchi ransomware. Questa hotfix garantisce il corretto funzionamento della funzione Reputazione Web. Questa hotfix fa in modo che il collegamento rapido Modifica impostazioni venga visualizzato correttamente nella console di gestione Worry-Free Business Security Server. 1-4

23 Presentazione di Worry-Free Business Security Standard e Advanced N. elem ento Numero hotfix/ patch critica Problema Soluzione Gli utenti non possono implementare di nuovo Worry- Free Security Agent utilizzando l'oggetto dei criteri di gruppo (GPO) dopo la disinstallazione di Security Agent dal pannello di controllo. Questo avviene perché il programma di installazione di Security Agent rileva la chiave del prodotto di Worry-Free Security Agent generata dal GPO e assume che il prodotto sia già installato. In questo modo l'installazione viene terminata Gli utenti potrebbero ricevere un messaggio di errore del browser relativo all'archiviazione locale quando accedono alla pagina di Security Agent per le impostazioni di sicurezza il modulo AEGIS potrebbe chiudere alcuni processi in modo imprevisto. Questa hotfix fa in modo che gli utenti possano implementare di nuovo Security Agent dal GPO. Questa hotfix fa in modo che, quando gli utenti sfogliano la struttura dei client e le impostazioni personalizzate di layout dell'interfaccia utente non possono essere visualizzate, il browser mostri il layout predefinito dell'interfaccia utente. Questa hotfix aggiorna il modulo del servizio di monitoraggio del comportamento per garantire che il modulo AEGIS non chiuda più in modo imprevisto alcun processo. 1-5

24 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 N. elem ento Numero hotfix/ patch critica Problema Soluzione Il componente aggiuntivo di Internet Explorer per Worry- Free Business Security si arresta in modo imprevisto quando gli utenti sfogliano determinati siti Web dopo aver attivato la funzione Prevenzione dello sfruttamento del browser. Questa hotfix fa in modo che il componente aggiuntivo di Internet Explorer funzioni correttamente quando viene attivata la funzione Prevenzione dello sfruttamento del browser. 9 MSA ActiveSync non funziona quando il campo dell'intestazione dell'autorizzazione HTTP non le contiene. Questa hotfix consente a Worry-Free Business Security di raccogliere automaticamente le informazioni dell'utente se il campo dell'intestazione dell'autorizzazione HTTP non le contiene. Questo consente ad ActiveSync di funzionare correttamente. Questa hotfix risolve anche alcuni problemi relativi all'interfaccia utente di Messaging Security Agent. Una volta applicata questa hotfix, Worry-Free Business Security apre la console Web MSA in una nuova scheda di Internet Explorer. Novità di WFBS 9.0 SP2 Worry-Free Business Security comprende le nuove funzioni e i miglioramenti sottostanti. 1-6

25 Presentazione di Worry-Free Business Security Standard e Advanced Tabella 1-3. Novità di WFBS 9.0 SP2 Funzionalità/Miglioramento Supporto per Windows 10 Protezione ransomware per i documenti Descrizione Worry-Free Business Security ora supporta l'installazione di Security Agent in Windows 10. Le funzionalità di scansione avanzate consentono di identificare e bloccare i programmi ransomware che prendono di mira i documenti eseguiti su endpoint attraverso l'identificazione di comportamenti comuni e il blocco dei processi comunemente associati ai programmi ransomware. Tabella 1-4. Problemi noti risolti N. elem ento Numero hotfix/ patch critica Problema Soluzione 1 B2363 Security Agent può proteggere i file Intuit anche dopo che l'utente ha disattivato la funzione Protezione Intuit QuickBooks. 2 B2363 Security Agent può proteggere le cartelle anche dopo che l'utente ne ha disattivato la funzione di protezione. Questo hotfix assicura che gli utenti possano disattivare la funzione Protezione Intuit Quickbooks correttamente. Questo hotfix assicura che gli utenti possano disattivare la funzione di protezione delle cartelle correttamente. 1-7

26 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 N. elem ento Numero hotfix/ patch critica Problema Soluzione 3 B2453 Quando si avvia Worry-Free Business Security 9.0 Service Pack 1 Agent con la scansione POP3 attivata, il servizio di scansione in tempo reale (Ntrtscan.exe) potrebbe non avviarsi a causa di un conflitto di tempistica con il servizio Trend Micro Security Agent Listener (TmListen.exe). 4 B2453 In alcuni ambienti, parte del processo di scansione potrebbe bloccarsi e Worry- Free Business Security 9.0 Service Pack 1 Agent potrebbe non essere in grado di eseguire alcuna azione sul malware rilevato. Quando ciò accade, Worry-Free Business Security non visualizza alcun avviso popup né genera un registro di rilevamento. 5 B2479 La finestra di avanzamento della scansione manuale smette di rispondere durante una scansione manuale. Questa patch critica risolve i conflitti di tempistica assicurando che il servizio Trend Micro Security Agent Listener consenta l'avvio del servizio di scansione in tempo reale prima dell'avvio di altri servizi. Questa patch critica consente a Worry-Free Business Security 9.0 Service Pack 1 Agent di eseguire l'azione richiesta sul malware rilevato nello scenario descritto sopra. Questo hotfix assicura che le scansioni manuali vengano eseguite e completate normalmente. 1-8

27 Presentazione di Worry-Free Business Security Standard e Advanced N. elem ento Numero hotfix/ patch critica Problema Soluzione 6 B2500 Un problema impedisce ai server Worry-Free Business Security 9.0 Service Pack 1 di aggiornare Smart Scan Pattern correttamente. Quando ciò accade, lo stato in tempo reale di Smart Scan Service sulla console Web del server diventa non disponibile. 7 B2502 Un problema impedisce a Worry-Free Business Security Server 9.0 Service Pack 1 di disattivare l'impostazione globale: Invia registri di reputazione Web e di filtro URL a Security Server. 8 B2503 Nei sistemi operativi Microsoft(TM) a 64 bit, la versione a 32 bit di Internet Explorer 9 potrebbe arrestarsi in modo anomalo quando coesiste con il Security Agent. Questo hotfix assicura che i server Worry-Free Business Security 9.0 Service Pack 1 siano in grado di aggiornare correttamente Smart Scan Pattern. Questo hotfix assicura che i server Worry-Free Business Security 9.0 Service Pack 1 possano disattivare l'impostazione globale Invia Reputazione Web e Log filtraggio URL al server di sicurezza. Questo hotfix assicura che il browser funzioni correttamente quando coesiste con il Security Agent nei sistemi operativi Microsoft a 64 bit. 1-9

28 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 N. elem ento Numero hotfix/ patch critica Problema Soluzione 9 B2510 La funzionalità di scansione e- mail SMTP è attivata per impostazione predefinita quando si installa Worry-Free Business Security 9.0 Service Pack 1 Agent sulla piattaforma Microsoft(TM) Windows(TM) 8.0, 8.1 o Server 2012 R2. Quando ciò accade, il client e il server della piattaforma potrebbero non essere in grado di inviare o ricevere alcuni messaggi e- mail. 10 B2514 Gli utenti possono riscontrare problemi di prestazioni sui computer in cui è installato Worry-Free Business Security 9.0 Service Pack 1 Agent. 11 B2515 Un problema relativo al file binario coretaskmanager.dll può innescare una perdita di heap dopo l'installazione sul computer di Worry-Free Business Security 9.0 Service Pack 1 Agent. Questo hotfix assicura che il Security Agent funzioni correttamente con il client e il server della piattaforma. Questo hotfix risolve il problema di prestazioni sui computer interessati. Questo hotfix risolve il problema di perdita di heap nei computer interessati. 1-10

29 Presentazione di Worry-Free Business Security Standard e Advanced N. elem ento Numero hotfix/ patch critica Problema Soluzione 12 B2516 Gli utenti potrebbero non riuscire a installare Trend Micro Remote Manager Agent nei computer in cui è installato il server Worry-Free Business Security 9.0 Service Pack 1. Quando ciò accade, gli utenti non possono registrare Worry- Free Business Security su Trend Micro Remote Manager utilizzando il GUID esistente. 13 B2517 I computer in cui è installato Worry-Free Business Security 9.0 Service Pack 1 Agent potrebbe non rispondere più dopo l'attivazione della funzionalità di scansione in tempo reale. 14 B2519 Gli utenti possono riscontrare problemi di arresto anomalo quando installano Worry-Free Business Security 9.0 Service Pack 1 Agent. 15 B2520 Talvolta, Worry-Free Business Security 9.0 Service Pack 1 non è in grado di rilevare un dispositivo disco USB che è stato espulso e collegato di nuovo a un computer protetto. 16 B2534 Gli utenti possono riscontrare problemi di arresto anomalo del sistema dopo l'installazione di Worry-Free Business Security 9.0 Service Pack 1 Agent. Questo hotfix risolve i problemi di installazione per assicurare che gli utenti possano installare Trend Micro Remote Manager Agent sui computer in cui è installato il server Worry-Free Business Security 9.0 Service Pack 1. Questo hotfix assicura che la funzionalità di scansione in tempo reale funzioni correttamente con Worry-Free Business Security 9.0 Service Pack 1 Agent. Questo hotfix risolve i problemi di arresto anomalo quando si installa Worry-Free Business Security 9.0 Service Pack 1 Agent. Questo hotfix assicura che Worry-Free Business Security 9.0 Service Pack 1 possa rilevare i dispositivi disco USB espulsi e collegati di nuovo ai computer protetti. Questo hotfix risolve i problemi di arresto anomalo quando si installa Worry-Free Business Security 9.0 Service Pack 1 Agent. 1-11

30 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 N. elem ento Numero hotfix/ patch critica Problema Soluzione 17 B2541 Worry-Free Business Security 9.0 Service Pack 1 potrebbe arrestarsi in modo imprevisto o attivare una schermata blu (BSOD) in un ambiente Microsoft Windows Server con un disco Volumi condivisi cluster. Questo hotfix assicura che Worry-Free Business Security 9.0 Service Pack 1 funzioni correttamente con i dischi Volumi condivisi cluster in un Windows Server Failover Cluster. Novità di WFBS 9.0 SP1 Worry-Free Business Security comprende le nuove funzioni e i miglioramenti sottostanti. Tabella 1-5. Novità di WFBS 9.0 SP1 Funzionalità/Miglioramento Descrizione Miglioramenti del rilevamento Attivazione della protezione preventiva contro i file eseguibili compressi (packer) Prestazioni del motore Damage Cleanup migliorate Miglioramenti I registri di reputazione Web includono informazioni sui processi in esecuzione Miglioramenti alla facilità d'uso La versione di Security Server viene visualizzata nella schermata di accesso Il testo dell'interfaccia utente è stato aggiornato per riflettere meglio il funzionamento di WFBS 1-12

31 Presentazione di Worry-Free Business Security Standard e Advanced Tabella 1-6. Problemi noti risolti N. elem ento Numero hotfix/ patch critica Problema Soluzione 1 N/D Un utente richiede un modo per configurare Messaging Security Agent in modo che esegua scansioni di blocco degli allegati nei messaggi e- mail in quarantena contenenti spam (MSA ) Dopo l'aggiornamento del server Worry-Free Business Security dalla versione 8.0 o 8.0 Service Pack 1 alla 9.0, lo stato in tempo reale del servizio Smart Scan nella console Web del server diventa non disponibile. Questo problema si verifica perché il server Worry-Free Business Security 9.0 non è in grado di aggiornare correttamente Smart Scan Pattern Il pacchetto del server Worry- Free Business Security 9.0 contiene la libreria di un software di crittografia OpenSSL interessata dalla vulnerabilità Heartbleed. Questo hotfix aggiunge un'opzione per configurare Messaging Security Agent in modo che esegua scansioni di blocco degli allegati nei messaggi in quarantena contenenti spam. Questo hotfix assicura che il server Worry-Free Business Security 9.0 sia in grado di aggiornare correttamente Smart Scan Pattern. Questa patch critica consente di aggiornare la libreria del software di crittografia OpenSSL nel pacchetto del server Worry-Free Business Security 9.0 SP3 per risolvere questo problema. 1-13

32 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 N. elem ento Numero hotfix/ patch critica Problema Soluzione Se Microsoft Windows è in modalità a contrasto elevato e gli utenti accedono alla console di Worry-Free Business Security 9.0 in Microsoft Internet Explorer, non saranno in grado di spostare i client da un gruppo a un altro È possibile che gli agent Worry-Free Business Security non siano in grado di eseguire scansioni manuali nelle unità di rete È possibile che nel corso del processo del database del server Worry-Free Business Security si verifichi la perdita di memoria durante l'esecuzione della query del registro spyware Quando gli utenti ordinano i dati facendo clic sulle colonne "Virus rilevati", Spyware rilevato, Spam rilevato e URL violati nella struttura client dell'interfaccia utente del server, Worry-Free Business Security non è in grado di ordinare i dati correttamente. Questo hotfix corregge un attributo di funzione in modo da consentire a Internet Explorer di recuperare correttamente le informazioni quando Windows è in modalità a contrasto elevato. Gli utenti possono quindi spostare correttamente i client tra i gruppi in questo scenario. Questo hotfix assicura che gli agent Worry-Free Business Security siano in grado di eseguire scansioni manuali nelle unità di rete. Questo hotfix assicura che nel corso del processo del database del server Worry- Free Business Security non si verifichi la perdita di memoria durante l'esecuzione della query del registro spyware. Questo hotfix consente di risolvere il problema di ordinamento dei dati relativo alle colonne Virus rilevati, Spyware rilevato, Spam rilevato e URL violati. 1-14

33 Presentazione di Worry-Free Business Security Standard e Advanced N. elem ento Numero hotfix/ patch critica Problema Soluzione I servizi del Security Agent non vengono caricati correttamente durante l'avvio se gli amministratori utilizzano lo script di accesso AutoPCC per l'implementazione dei client Nel Security Agent vengono visualizzate in modo causale finestre popup senza alcun motivo apparente Nei sistemi operativi Microsoft a 64 bit la versione a 32 bit di Internet Explorer 9 potrebbe arrestarsi in modo anomalo quando coesiste con il Security Agent Il campo Operazione eseguita nei registri dei virus esportati dal server Worry- Free Business Security non contiene alcuna informazione È presente un'incoerenza nel campo "Data/ora" tra il registro della posta elettronica POP3 del server Worry-Free Business Security e il registro del Security Agent. Questo hotfix assicura il corretto funzionamento dei servizi del Security Agent durante l'avvio quando gli amministratori utilizzano lo script di accesso AutoPCC per l'implementazione dei client. Questo hotfix assicura che nel Security Agent vengano visualizzate finestre popup solo per gli eventi necessari in base alla configurazione delle notifiche degli utenti. Questo hotfix assicura che il browser funzioni correttamente quando coesiste con il Security Agent nei sistemi operativi Microsoft a 64 bit. Questo hotfix assicura che i registri dei virus vengano importati correttamente dal server Worry-Free Business Security. Questo hotfix assicura che le informazioni del registro della posta elettronica POP3 del server Worry-Free Business Security siano coerenti con il registro del Security Agent. 1-15

34 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 N. elem ento Numero hotfix/ patch critica Problema Soluzione È possibile che gli utenti non riescano ad aggiornare Smart Scan Pattern da un'origine di reindirizzamento HTTP I Security Agent ricevono notifiche fumetto durante l'aggiornamento dei loro file di programma. I clienti chiedono la possibilità di disabilitare questo tipo di notifiche Dopo l'installazione dell'agent Worry-Free Business Security, è possibile che durante il processo PccNTMon.exe si verifichi un problema di perdita di handle È possibile che il driver EYES incluso nel pacchetto di Worry- Free Business Security e che funziona con un driver di terze parti segnali a volte falsi allarmi TmListen potrebbe arrestarsi in modo imprevisto dopo l'installazione dell'agent Worry-Free Business Security. Questo hotfix assicura che durante la procedura di aggiornamento il carattere del simbolo del dollaro venga elaborato correttamente nelle risposte di reindirizzamento HTTP in modo che gli utenti possano completare l'aggiornamento di Smart Scan Pattern da un'origine di reindirizzamento HTTP. Questo hotfix fornisce un'opzione per disabilitare le notifiche fumetto visualizzate quando l'agent sta aggiornando i propri file di programma. Questo hotfix risolve il problema di perdita di handle nei computer interessati. Questo hotfix consente di aggiornare il driver EYES per impedire che segnali falsi allarmi. Questo hotfix assicura la corretta esecuzione di TmListen dopo l'installazione dell'agent Worry-Free Business Security. 1-16

35 Presentazione di Worry-Free Business Security Standard e Advanced N. elem ento Numero hotfix/ patch critica Problema Soluzione Il Security Agent installato nei computer che eseguono Windows XP non è in grado di rilevare minacce informatiche che si trovano nel settore boot di un dispositivo USB quando gli utenti accedono a Windows con un account non amministratore Il servizio Ntrtscan.exe potrebbe arrestarsi in modo imprevisto mentre il Security Agent esegue una scansione manuale in una posizione con un percorso la cui lunghezza include più di 260 caratteri A volte, il servizio Security Agent Listener, TmListen.exe, si arresta in modo imprevisto all'avvio del Security Agent A volte, lo stato di un computer Security Agent viene visualizzato come "Trend Micro Security Agent è disattivato" nel Centro operativo di Microsoft Windows anche se il Security Agent è abilitato nel computer. Questo hotfix consente di aggiornare i file del Security Agent per risolvere il problema. Questo hotfix consente al Security Agent di utilizzare una variabile flessibile anziché una variabile fissa per memorizzare i percorsi dei file durante le scansioni e impedire l'arresto imprevisto di Ntrtscan.exe. Questo hotfix consente di migliorare il meccanismo di gestione degli errori del Security Agent per impedire l'arresto imprevisto di TmListen.exe all'avvio del Security Agent. Questo hotfix consente di aggiornare i file del Security Agent in modo che nel Centro operativo di Windows venga visualizzato lo stato corretto per il Security Agent. 1-17

36 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 N. elem ento Numero hotfix/ patch critica Problema Soluzione A causa di un problema nelle impostazioni del motore di scansione virus, l'accesso alla console del Security Agent nella piattaforma dell'applicazione Novell ZENworks potrebbe richiedere molto tempo La funzione cgicheckip.exe del Security Server consente agli utenti di eseguire la scansione di tutte le porte di qualsiasi rete Microsoft Office si blocca quando i file di Office vengono aperte in cartelle condivise. È possibile risolvere questo problema implementando il parametro CheckRtPCWOplock A volte, lo stato di un computer Security Agent in un ambiente di rete VPN viene visualizzato come " Trend Micro Security Agent è disattivato " nel Centro operativo di Microsoft Windows. Questo hotfix risolve il problema consentendo agli utenti di modificare le impostazioni del motore di scansione virus nel server Worry-Free Business Security e di implementare globalmente le nuove impostazioni del motore di scansione virus nei client Worry-Free Business Security. Questo hotfix consente di migliorare il meccanismo di controllo delle porte della funzione cgicheckip.exe in modo che convalidi correttamente il numero della porta inviato da un client prima di eseguire la scansione della porta. Questo hotfix consente agli utenti di impostare il parametro CheckRtPCWOplock in Impostazioni globali e implementarlo nel client per risolvere il problema del blocco. Questo hotfix consente di aggiornare i file del Security Agent in modo che nel Centro operativo di Windows venga visualizzato lo stato del client corretto. 1-18

37 Presentazione di Worry-Free Business Security Standard e Advanced N. elem ento Numero hotfix/ patch critica Problema Soluzione Security Agent sovrascrive sempre questa chiave del Registro di sistema del client e la imposta come valore predefinito per il modulo del firewall: HKLM\SYSTEM \CurrentControlSet \services\tmtdi \Parameters\ RedirectIpv Durante gli aggiornamenti del Security Agent, il Security Agent recupera le impostazioni OUS (Other Update Sources) dal file ClientAllSetting.ini e aggiorna il file OUS.ini utilizzando le informazioni recuperate. Quando il servizio principale del Security Server viene interrotto, il file "ClientAllSetting.ini" viene tuttavia cancellato. Il Security Agent non è quindi in grado di recuperare alcuna impostazione OUS per aggiornare il file OUS.ini e gli aggiornamenti del Security Agent non vengono eseguiti correttamente. Questo hotfix consente di modificare la funzione Redirect IPv6 sovrascrivendo manualmente, ma non forzatamente, la chiave RedirectIpv6 e impostandola come valore predefinito. Questo hotfix consente di aggiungere un meccanismo di controllo che impedisce al Security Agent di apportare modifiche al file OUS.ini nel caso non sia in grado di recuperare alcuna impostazione OUS dal file ClientAllSetting.ini. In questo modo, i Security Agent possono comunque completare gli aggiornamenti quando il file ClientAllSetting.ini è vuoto. 1-19

38 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 N. elem ento Numero hotfix/ patch critica Problema Soluzione A volte, la versione del modello disinfezione virus nella console del Security Agent diventa 0 dopo che il client aggiorna il modello e carica la nuova versione Se il Security Agent utilizza IPv6 per reindirizzare gli URL al Servizio reputazione Web (WRS), è possibile che gli utenti non siano in grado di accedere ai siti Web interni Microsoft Outlook non risponde quando viene avviato in computer che eseguono il servizio Monitoraggio del comportamento del Security Agent Il Security Agent non genera alcun registro spyware quando rileva la presenza di spyware in un file compresso autoestraente e tutte le operazioni che esegue sul file hanno esito negativo. Questo hotfix consente di migliorare il meccanismo di controllo della versione per fare in modo che nella console del Security Agent venga visualizzata la versione corretta del modello disinfezione virus. Questo hotfix consente di risolvere il problema fornendo un'opzione per configurare i Security Agent in modo che reindirizzino gli URL al WRS mediante IPv4 anziché IPv6 e per implementare questa impostazione globalmente. L'hotfix fornito consente di implementare impostazioni del servizio Monitoraggio del comportamento che impediscono l'arresto imprevisto di Outlook in questa situazione. Questo hotfix fa in modo che il Security Agent generi registri spyware quando rileva la presenza di spyware in un file compresso e che tutte le operazioni che esegue sul file abbiano esito positivo. 1-20

39 Presentazione di Worry-Free Business Security Standard e Advanced N. elem ento Numero hotfix/ patch critica Problema Soluzione Il file OUS.ini del Security Agent viene troncato dopo un aggiornamento. Questo problema si verifica quando le dimensioni del file OUS.ini superano il buffer di memoria consentito per la funzione di copia e la funzione è costretta a troncare il file per fare in modo che non superi il buffer A volte, la versione del modello disinfezione virus nella console del client OfficeScan diventa 0 dopo che il client aggiorna il modello e carica la nuova versione È possibile che il processo di rollback non funzioni correttamente per Smart Scan Agent e i file di pattern dei virus Un software di terze parti potrebbe non rispondere in un computer Security Agent in cui sono abilitati i servizi Prevenzione modifiche non autorizzate e Firewall del client. Questo hotfix consente di aumentare il buffer di memoria per la funzione di copia di OUS.ini per impedire che la funzione tronchi il file OUS.ini dei Security Agent durante gli aggiornamenti. Questo hotfix consente di migliorare il meccanismo di controllo della versione per fare in modo che nella console del client OfficeScan venga visualizzata la versione corretta del modello disinfezione virus. Questo hotfix assicura il corretto funzionamento del processo di rollback per Smart Scan Agent e i file di pattern dei virus. Questo hotfix consente agli utenti di implementare un'impostazione del firewall che impedisca l'arresto imprevisto del software di terze parti nei computer Security Agent in cui sono abilitati i servizi Prevenzione modifiche non autorizzate e Firewall del client. 1-21

40 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 N. elem ento Numero hotfix/ patch critica Problema Soluzione Quando un Security Agent esegue una scansione manuale il cui percorso include più di 63 caratteri, il registro della scansione corrispondente non viene visualizzato nell'elenco dei registri dei virus I Security Agent installati in piattaforme a 64 bit potrebbero non essere in grado di eseguire gli aggiornamenti dall'update Agent È possibile che alcuni componenti non vengano aggiornati quando i moduli corrispondenti vengono utilizzati da alcune funzionalità durante l'aggiornamento del Security Agent. Questo hotfix garantisce la corretta registrazione dei registri delle scansioni quando il percorso della scansione include più di 63 caratteri. Questo hotfix assicura il corretto aggiornamento dei Security Agent dagli Update Agent. Questo hotfix assicura il corretto aggiornamento di tutti i componenti durante l'aggiornamento del Security Agent. Novità di WFBS 9.0 Worry-Free Business Security comprende le nuove funzioni e i miglioramenti sottostanti. Tabella 1-7. Novità di WFBS 9.0 Funzionalità/Miglioramento Supporto per Microsoft Exchange Supporto per Windows Descrizione WFBS ora supporta Microsoft Exchange Server 2010 SP3 e Microsoft Exchange Server WFBS ora supporta Microsoft Windows 8.1 e Windows Server 2012 R

41 Presentazione di Worry-Free Business Security Standard e Advanced Funzionalità/Miglioramento Protezione del dispositivo mobile Descrizione WFBS Advanced supporta ora la protezione dei dati e il controllo dell'accesso per i dispositivi mobili. La protezione del dispositivo mobile offre le funzioni riportate di seguito: Controllo accesso dispositivo Permette l'accesso al server Exchange in base a utente, sistema operativo e/o client di posta elettronica. Specifica l'accesso concesso a componenti specifici della casella di posta elettronica. Gestione dispositivi Esegue la cancellazione dei dati sui dispositivi persi o rubati. Applica impostazioni di sicurezza a utenti specifici, tra cui: Requisiti di robustezza delle password Blocco automatico del dispositivo dopo un periodo di inattività Crittografia Cancellazione dei dati degli accessi non riusciti Miglioramento del codice di attivazione supporto del codice di attivazione postpagato Miglioramenti del rilevamento Scansione potenziata della memoria in tempo reale Modalità minacce note e potenziali per il monitoraggio del comportamento Prevenzione degli attacchi al browser Rilevamento del download di nuovi programmi 1-23

42 Guida dell'amministratore di Worry-Free Business Security 9.0 SP3 Funzionalità/Miglioramento Descrizione Miglioramenti delle prestazioni Ora di installazione e disinstallazione di Security Agent Scansione differita per scansione in tempo reale Miglioramenti alla facilità d'uso Elenchi di indirizzi approvati/bloccati globali e in gruppi per rc Elenco eccezioni IP per reputazione Web e filtro URL nelle impostazioni globali Rimozione di ActiveX dalla struttura dei client e dalla pagina di installazione remota Difesa contro le infezioni personalizzata Supporto di Outlook 2013 e Windows Live Mail 2012 per la barra degli strumenti Trend Micro Anti-Spam Update Agent per aggiornare esclusivamente da Trend Micro ActiveUpdate Arresto degli aggiornamenti server Mantenimento dei pattern durante l'aggiornamento di server e agent Collegamenti alla Guida in linea e registri sull'origine dell'infezione di virus Principali funzioni e vantaggi Worry-Free Business Security comprende le seguenti funzioni e vantaggi: Trend Micro Smart Protection Network Trend Micro Smart Protection Network è un'infrastruttura per la sicurezza dei contenuti client cloud di prossima generazione concepita per proteggere gli utenti contro i rischi per la sicurezza e le minacce Web. Comprende soluzioni in sede e gestite 1-24