TREND MICRO Client Server Messaging Security 3 for Small and Medium Business

Transcript

1 TM TREND MICRO Client Server Messaging Security 3 for Small and Medium Business Guida introduttiva CMEM32784/60803 Client Server Messaging Security3 for Small and Medium Business Guida introduttiva

2 Trend Micro Incorporated si riserva il diritto di apportare modifiche a questa documentazione e ai prodotti in essa descritti senza alcun obbligo di notifica. Prima dell'installazione e dell'utilizzo del software, leggere con attenzione i file readme, le note sulla versione corrente e l'ultima edizione della relativa documentazione dell'utente, che sono disponibili presso il sito di Trend Micro all'indirizzo: Trend Micro, il logo della pallina con il disegno di una T, InterScan VirusWall, OfficeScan, ScanMail e TrendLabs sono marchi o marchi registrati di Trend Micro, Incorporated. Tutti gli altri nomi di prodotti o società potrebbero essere marchi o marchi registrati dei rispettivi proprietari. Copyright Trend Micro Incorporated. Tutti i diritti riservati. Codice documento CMEM33119/70305 Data di pubblicazione: marzo 2007 Protetto da brevetti USA n , , e

3 La documentazione dell'utente di Trend Micro Client Server Messaging Security è destinata alla presentazione delle caratteristiche principali del software e alle istruzioni per l'installazione nell'ambiente di produzione dell'utente. Altre informazioni dettagliate sull'utilizzo di funzioni specifiche del software sono disponibili nella guida in linea e nella Knowledge Base presso il sito di Trend Micro.

4 Sommario Sommario Capitolo 1: Capitolo 2: Capitolo 3: Caratteristiche di Client Server Messaging Security for Small and Medium Business Novità della versione Componenti inclusi in Client Server Messaging Security for SMB Security Server Security Dashboard Protezione dei computer e della rete mediante Client Server Messaging Security Security Server Moduli Client/Server Security Agent Messaging Security Agent Difesa dalle infezioni Stato in tempo reale e notifiche Informazioni preliminari Informazioni su questa guida A chi è rivolta la Guida introduttiva Informazioni disponibili nella Guida introduttiva Documentazione di Client Server Messaging Security Convenzioni del documento Registrazione Client Server Messaging Security Attivazione Client Server Messaging Security Modifica della licenza Informazioni sulla licenza Versioni della licenza Rinnovo di una versione con licenza completa Installazione di Client Server Messaging Security Lista di controllo per l'installazione Requisiti minimi di sistema Panoramica del processo di installazione i

5 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 Esecuzione di un'installazione tipica Parte 1: avviare il programma di installazione e iniziare l'installazione del programma Parte 2: configurazione delle impostazioni di Security Server e di Security Dashboard Parte 3: configurazione dei moduli Messaging Agent e Client/Server Security Agent Parte 4: avvio dell'installazione di Remote Messaging Security Agent Aggiornamento da una versione precedente Aggiornamenti supportati Aggiornamenti non supportati Prima di eseguire l'aggiornamento della versione Aggiornamento da una versione di prova Capitolo 4: Operazioni relative a Security Dashboard Aggiornamento dei componenti Informazioni su ActiveUpdate Esplorazione di Security Dashboard Funzionalità di Security Dashboard Utilizzo dello stato in tempo reale e delle notifiche Impostazione delle notifiche Stato in tempo reale Stato della minaccia Stato del sistema Informazioni sulla Difesa dalle infezioni Strategia di difesa dalle infezioni Operazioni di Difesa dalle infezioni Stato attuale Minaccia potenziale Impostazione della Difesa dalle infezioni Operazioni relative alle impostazioni di sicurezza Visualizzazione della schermata Impostazioni di sicurezza Visualizzazione della Struttura dei gruppi di Client Server Messaging Security Visualizzazione della barra degli strumenti Impostazioni di sicurezza ii

6 Sommario Utilizzo della barra degli strumenti Rimozione di Client/Server Security Agent dai computer desktop e server Rimozione di Messaging Security Agent dai server Exchange Capitolo 5: Configurazione delle operazioni di sicurezza Descrizione delle minacce Minacce informatiche Virus Virus di rete Cavalli di Troia Bot Packer Worm Tentativi di phishing Attacchi tramite invii di posta in massa Informazioni sui virus da macro Impostazione ed esecuzione delle operazioni di sicurezza Impostazione delle opzioni Antivirus in tempo reale per i computer server e desktop Impostazioni del Firewall per computer desktop e server Assegnazione di privilegi desktop Impostazione della cartella di quarantena per i computer desktop e server Impostazione delle opzioni Antivirus in tempo reale per i server Exchange Informazioni sul blocco degli allegati Esclusione dello spam e dei tentativi di phishing Impostazione della cartella Quarantena per Messaging Security Agent Consultazione della cartella di quarantena Gestione dello strumento Quarantena utente finale Gestione delle segnalazioni Impostazione delle preferenze globali iii

7 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 Capitolo 6: Come contattare l'assistenza Come contattare Trend Micro Come contattare l'assistenza tecnica Semplificazione della chiamata all'assistenza tecnica Appendice A: Migliori pratiche per la protezione dei computer delle reti Appendice B: Glossario Indice iv

8 Caratteristiche di Client Server Messaging Security for Small and Medium Business Capitolo 1 Concepito per soddisfare le esigenze di reti aziendali di dimensioni piccole o medie, Trend Micro Client Server Messaging Security for Small and Medium Business garantisce una protezione globale per computer desktop e server. La protezione dei server e dei sistemi desktop di tutta la rete costituisce una schermatura che difende server e computer della rete dalle minacce virali. I computer in rete vengono mantenuti continuamente aggiornati con gli ultimi file di pattern grazie alla gestione centralizzata e agli aggiornamenti automatici delle installazioni dei client. L'integrazione trasparente con Microsoft Windows e Microsoft Exchange Server rende Client Server Messaging Security una potente protezione a più livelli contro virus e altri codici maligni. Gli strumenti di gestione centralizzata e l'analisi dei codici maligni intelligenti offrono elevati livelli di protezione antivirus e dei contenuti nell'ambito di un'architettura software scalabile ad alte prestazioni. 1-1

9 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 Novità della versione 3.6 La versione 3.6 di Client Server Messaging Security for Small and Medium Business (SMB) offre innumerevoli vantaggi alle piccole e medie imprese che non dispongono di risorse dedicate alla gestione antivirus. La presente versione di Client Server Messaging Security conserva tutte le caratteristiche delle versioni precedenti e fornisce la seguente nuova caratteristica: Supporto per Windows Vista: i client di Client Server Messaging Security Agent possono ora essere installati su client Windows Vista (32 bit e 64 bit). Per un confronto tra le caratteristiche CSA sulle diverse piattaforme, consultare Client Server Messaging Security Appendice E della guida dell'amministratore. Componenti inclusi in Client Server Messaging Security for SMB Client Server Messaging Security for SMB è un pacchetto integrato che è stato progettato per proteggere tutti i computer desktop, laptop, server e i server Exchange di una rete. Security Server Security Server rappresenta il fulcro di Client Server Messaging Security. Security Server ospita Security Dashboard, la console Web di gestione centralizzata per la soluzione Client Server Messaging Security completa. Security Server installa i moduli Security Agent sugli altri computer della rete. I computer sui quali sono installati i moduli Security Agent formano una relazione client/server con Security Server. Security Server costituisce il punto centralizzato in cui visualizzare le informazioni sullo stato della sicurezza, configurare la sicurezza del sistema, scaricare i componenti e archiviare i registri del database e dei computer client. Nella Figura 1-1, Security Server è indicato da. 1-2

10 Caratteristiche di Client Server Messaging Security for Small and Medium Business Security Dashboard Security Dashboard è una console di gestione centralizzata basata sul Web. È possibile utilizzarla per configurare tutte le impostazioni dei moduli Client/Server Security Agent e Messaging Security Agent che proteggono i computer remoti di tipo desktop e server e i server Exchange. Trend Micro Security Dashboard for SMB viene installata unitamente a Trend Micro Security Server e utilizza tecnologie Internet quali ActiveX, CGI, HTML e HTTP. Moduli Security Agent I moduli Security Agent raccolgono informazioni sulla sicurezza dai computer client protetti e inviano tali informazioni a Security Server. Ad esempio, i moduli Security Agent segnalano il rilevamento di virus o altre minacce o il completamento degli aggiornamenti dei componenti. Le informazioni vengono visualizzate in Security Dashboard e Security Server le utilizza per generare registri e segnalazioni sullo stato della sicurezza dei computer client e della rete. I moduli Client/Server Security Agent proteggono i file server e i computer desktop. Nella Figura 1-1, Client/Server Security Agent è indicato da A. Messaging Security Agent consente di evitare l'attacco dei virus trasmessi tramite grazie alla scansione dei messaggi in entrata e in uscita dall'archivio delle caselle postali di Microsoft Exchange e dei messaggi che transitano tra il server Exchange e le destinazioni esterne. Inoltre, Messaging Security Agent facilita il blocco dello spam prima che questo giunga a destinazione. Nella Figura 1-1, Messaging Security Agent è indicato da MSA. Computer client I computer client sono tutti i desktop, i laptop e i server e i server Exchange su cui sono installati i moduli Security Agent. La scansione antivirus e anti-spyware, le configurazioni del Firewall, le impostazioni di Anti-spam, il Filtro dei contenuti e il Blocco allegati sono tutte operazioni che avvengono sui computer client. 1-3

11 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 Internet Firewall Gateway FIGURA 1-1. Client Server Messaging Security for SMB protegge i computer desktop, server e i server Exchange 3: Security Server 2: Server Exchange 1: Rete locale A: Client/Server Security Agent MSA: Messaging Security Agent 1-4

12 Caratteristiche di Client Server Messaging Security for Small and Medium Business Componenti di Client Server Messaging Security Client Server Messaging Security utilizza i seguenti componenti principali: Antivirus Pattern antivirus: un file che consente ai moduli Security Agent di individuare le impronte virali, le sequenze univoche di bit e byte che segnalano la presenza di un virus. Motori di scansione: il motore di scansione utilizza il file di pattern antivirus per rilevare i virus e altre minacce alla sicurezza nei file che i client aprono e/o salvano. Il motore di scansione agisce in combinazione con il file di pattern dei virus per eseguire il primo livello di rilevamento, mediante un processo denominato corrispondenza di pattern. Poiché ogni virus contiene una firma univoca o una stringa di caratteri riconoscibili che lo distinguono da qualsiasi altro codice, gli esperti di TrendLabs raccolgono porzioni rivelatrici inerti del codice nel file di pattern. Il motore confronta alcune parti di ogni file analizzato con il pattern del file di pattern antivirus alla ricerca di qualche corrispondenza. Scaricare il motore di scansione adatto per il sistema operativo utilizzato. Motore di scansione per Windows Vista/2000/XP/Server 2003 Motore di scansione per Windows Vista/XP/Server 2003 su architettura x64 Motore di scansione per Messaging Security Agent Pattern risanamento virus: utilizzato dal motore risanamento virus, questo modello consente di identificare i file e i processi dei cavalli di Troia in modo che il motore possa eliminarli. Motore risanamento virus: il motore che Damage Cleanup Services utilizza per ricercare e rimuovere i cavalli di Troia e i relativi processi. Anti-spyware Pattern spyware: contiene definizioni degli spyware noti e viene usato dai motori di scansione anti-spyware (sia a 32 che a 64 bit) per rilevare lo spyware sui client e sui server per le scansioni manuali e pianificate. Schema di monitoraggio attivo dello spyware: simile al pattern spyware ma utilizzato dal motore di scansione per la scansione anti-spyware in tempo reale. 1-5

13 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 Motore di scansione anti-spyware a 32 bit: un motore di scansione separato che ricerca, rileva e rimuove spyware da client e server infetti in cui sono in esecuzione sistemi operativi i386 (a 32 bit), come ad esempio Windows Vista, Windows 2000 e Windows XP. Motore di scansione anti-spyware a 64 bit: simile al motore di scansione anti-spyware per i sistemi a 32 bit, questo motore di scansione ricerca, rileva e rimuove spyware da sistemi operativi x64 (a 64 bit), come ad esempio Windows Vista x64, Windows XP Professional x64 Edition e Windows 2003 x64 Edition. Driver anti-rootkit (a 3 bit): un modulo richiesto dal motore di scansione anti-spyware per rilevare i rootkit. Anti-spam Pattern anti-spam: contiene definizioni di spam che consentono al motore anti-spam di rilevare i messaggi indesiderati. Motore anti-spam: rileva messaggi commerciali non richiesti e messaggi indesiderati (UCE, UBE), comunemente definiti spam. Virus di rete Pattern comune per firewall: come il file di pattern per i virus, questo file consente a Client Server Messaging Security di identificare le impronte dei virus di rete. Motore firewall comune a 32 bit: il driver utilizzato da Personal Firewall con il file di pattern per i virus di rete per proteggere i computer che utilizzano Windows Vista/2000/XP/Server 2003 dagli attacchi degli hacker e dai virus di rete. Difesa dalle infezioni Pattern di vulnerabilità: un file che include il database di tutte le vulnerabilità. Il pattern di vulnerabilità fornisce le istruzioni utili al motore di scansione per la ricerca delle vulnerabilità note. Prodotti Trend Micro aggiuntivi Client Server Messaging Security offre una protezione completa dei computer Windows di tipo desktop, laptop, server e server Exchange di una rete locale. Non rappresenta invece una soluzione adatta per i dispositivi gateway, i sistemi operativi diversi da Windows. 1-6

14 Caratteristiche di Client Server Messaging Security for Small and Medium Business Per aumentare il livello di protezione, è consigliabile abbinare Client Server Messaging Security con Trend Micro InterScan VirusWall for Small and Medium Business. Protezione dei computer e della rete mediante Client Server Messaging Security I desktop, i laptop e i server delle reti locali sono soggetti all'attacco di virus e altre minacce informatiche. I server di posta sono esposti al rischio di minacce Internet contenute nei messaggi . Inoltre, i contenuti indesiderati e sconvenienti dei messaggi , degli allegati e dello spam possono intralciare il normale funzionamento della rete. Il filtraggio o il risanamento della posta indesiderata richiede molto tempo e riduce la produttività complessiva dell'azienda. Client Server Messaging Security è un'applicazione multilivello che utilizza i seguenti programmi per proteggere i computer desktop, laptop, server e i server Exchange: Security Server Security Server ospita il modulo Security Dashboard (la console di gestione basata sul Web che consente di accedere a Security Server da qualsiasi postazione collegata alla rete). Security Server effettua lo scaricamento degli aggiornamenti dei componenti critici e dei criteri e distribuisce i componenti aggiornati ai moduli Client/Server Security Agent e Messaging Security Agent. Security Server contiene inoltre il database in cui memorizza i registri dei virus rilevati e delle minacce informatiche segnalati dai moduli Security Agent. 1-7

15 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 Moduli Client/Server Security Agent I moduli Client/Server Security Agent proteggono i computer desktop, laptop e server da virus, cavalli di Troia, worm, virus di rete e altre minacce informatiche utilizzando le seguenti tecnologie: Scansione antivirus La Scansione antivirus utilizza il motore di scansione Trend Micro e i file dei pattern antivirus per effettuare la scansione alla ricerca di virus e altre minacce informatiche. Per impostazione predefinita, i moduli Client/Server Security Agent utilizzano la Scansione in tempo reale, una funzionalità che è possibile personalizzare in base alle esigenze. È inoltre possibile impostare la Scansione pianificata o la Scansione manuale. Scansione anti-spyware La scansione anti-spyware utilizza motori di scansione e file di pattern separati per eseguire scansioni alla ricerca di spyware su client e server. Come per la scansione antivirus, la scansione anti-spyware prevede tre tipi di scansione: in tempo reale, pianificata e manuale. Personal Firewall Personal Firewall utilizza un file di pattern per i virus di rete per identificare e bloccare i virus di rete. Personal Firewall consente di proteggere i computer client che utilizzano Windows 2000/XP/Server 2003 dagli attacchi degli hacker e dai virus di rete attraverso la creazione di una barriera tra i computer client e la rete. POP3 Mail Scan Protegge i PC client su cui è in esecuzione Windows 2000/XP/Server 2003 dai messaggi e dagli allegati Post Office Protocol 3 (POP3) infetti. Quando viene rilevato un virus, l'utente può decidere di eliminare, disinfettare o ignorare il messaggio contenente il virus. 1-8

16 Caratteristiche di Client Server Messaging Security for Small and Medium Business Messaging Security Agent I moduli Messaging Security Agent filtrano i messaggi in ingresso o in uscita sui server Exchange, impedendo che le minacce contenute nei messaggi penetrino nella rete. Messaging Security Agent protegge i server Exchange mediante una strategia di filtro. Quando i messaggi giungono al server Exchange, Messaging Security Agent sottopone ciascun messaggio a una serie di filtri. Ogni filtro verifica i messaggi allo scopo di individuare minacce alla sicurezza e contenuti indesiderati. I filtri di Messaging Security Agent bloccano i messaggi che contengono virus, cavalli di Troia, worm e altre minacce informatiche. Scansione antivirus La Scansione antivirus utilizza il motore di scansione Trend Micro e i file dei pattern antivirus per effettuare la scansione alla ricerca di virus e altre minacce informatiche. Messaging Security Agent può eseguire le scansioni in tempo reale; in alternativa è possibile impostare la Scansione pianificata o la Scansione manuale. Anti-spam Messaging Security Agent effettua il controllo anti-spam di ogni messaggio prima di recapitarlo alla casella di posta Exchange. Quando viene rilevato un messaggio contenente spam, Messaging Security Agent adotta per lo spam l'operazione prestabilita. Filtro dei contenuti Messaging Security Agent filtra i messaggi in entrata e in uscita, filtrando i contenuti indesiderati. Blocco allegati Messaging Security Agent può bloccare gli allegati in base ai tipi di allegato definiti dall'utente o in base a nomi specifici. Difesa dalle infezioni La Difesa dalle infezioni invia avvertimenti tempestivi quando individua virus o altre minacce informatiche di portata globale e risponde automaticamente con misure preventive che garantiscono la sicurezza dei computer e della rete e con misure di protezione volte a identificare il problema e risanare il danno. 1-9

17 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 Stato in tempo reale e notifiche Stato in tempo reale offre un colpo d'occhio sullo stato della protezione per quanto riguarda difesa dalle infezioni, antivirus, anti-spyware e virus di rete. Se Client Server Messaging Security protegge i server Exchange, è possibile visualizzare anche lo stato anti-spam. Analogamente, Client Server Messaging Security invia agli amministratori delle notifiche ogniqualvolta si verifica un evento particolarmente rischioso. 1-10

18 Informazioni preliminari Capitolo 2 Questo capitolo fornisce informazioni su come registrare e attivare Client Server Messaging Security e su dove reperire informazioni relative al prodotto. Di seguito è riportato un elenco degli argomenti trattati nel presente capitolo. Documentazione di Client Server Messaging Security a pagina 2-3 Informazioni su questa guida a pagina 2-2 Informazioni sulla licenza a pagina 2-6 Registrazione Client Server Messaging Security a pagina 2-5 Attivazione Client Server Messaging Security a pagina

19 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 Informazioni su questa guida A chi è rivolta la Guida introduttiva Amministratori di rete di aziende piccole o medie che gestiscono uno o più server Exchange e diversi computer desktop e server. Nota: questo documento fornisce informazioni utili per iniziare a utilizzare Client Server Messaging Security. Se si utilizza Client Server Security, le parti di questo documento che descrivono Messaging Security Agent non si applicano al proprio prodotto. Informazioni disponibili nella Guida introduttiva Capitolo 1: una breve presentazione delle caratteristiche e dei vantaggi principali di Client Server Messaging Security. Capitolo 2: informazioni sulla registrazione e l'attivazione di Client Server Messaging Security e dettagli sulla licenza. Capitolo 3: istruzioni relative a un'installazione tipica che non prevede un server Web o la configurazione di un server proxy. Capitolo 4: descrizione di Security Dashboard e del relativo uso per la protezione dei computer della rete. Security Dashboard è la console di gestione via Web centralizzata di Client Server Messaging Security. Capitolo 5: istruzioni per la configurazione e la gestione delle operazioni di sicurezza mediante Client Server Messaging Security. Capitolo 6: informazioni sul supporto tecnico. 2-2

20 Informazioni preliminari Documentazione di Client Server Messaging Security La documentazione di Client Server Messaging Security è formata dai seguenti elementi: Guida in linea Documentazione basata sul Web accessibile da Security Dashboard. La Guida in linea di Client Server Messaging Security descrive le funzionalità del prodotto e fornisce istruzioni relative al loro uso. Contiene informazioni dettagliate riguardanti la personalizzazione delle impostazioni e l'esecuzione di operazioni di sicurezza. Per aprire la guida sensibile al contesto, fare clic sull'icona. A chi è rivolta la Guida in linea Amministratori di rete di piccole e medie imprese. Guida introduttiva L'obiettivo della Guida introduttiva è di assistere gli amministratori di rete delle piccole e medie imprese nell'installazione e nell'utilizzo iniziale del prodotto. Il documento fornisce una descrizione delle funzionalità di base e delle impostazioni predefinite di Client Server Messaging Security. La Guida introduttiva è accessibile dal CD di Trend Micro SMB o può essere scaricata dal Centro aggiornamenti Trend Micro: A chi è rivolta questa Guida Amministratori di rete di piccole imprese dotate di reti non complesse. Guida dell'amministratore La Guida dell'amministratore fornisce informazioni complete sull'installazione e la distribuzione del prodotto e sulle sue caratteristiche. Il documento offre dettagli sull'aggiornamento e sulla configurazione di Client Server Messaging Security La Guida dell'amministratore è accessibile dal CD di Trend Micro SMB o può essere scaricata dal Centro aggiornamenti Trend Micro: A chi è rivolta questa Guida Amministratori di rete di aziende di medie dimensioni che hanno la necessità di personalizzare l'installazione o le configurazioni. 2-3

21 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 File Readme Il file Readme contiene le ultime informazioni sul prodotto che non è stato possibile inserire nella documentazione on-line né in quella stampata. Gli argomenti includono una descrizione delle nuove funzioni, suggerimenti sull'installazione, problemi noti e una cronologia della release del prodotto. Knowledge Base La Knowledge Base è un database on-line con informazioni sulla risoluzione dei problemi. Fornisce le più recenti informazioni sui problemi noti riscontrati nell'utilizzo dei prodotti. Per accedere alla Knowledge Base, visitare il seguente sito Web: Nota: questa guida presuppone che si stia utilizzando la versione Client Server Messaging Security del prodotto. Se si sta utilizzando la versione Client Server Security, le informazioni della guida sono comunque valide ma non è possibile utilizzare le funzionalità relative a Messaging Security Agent. Vedere Versioni della licenza a pagina 2-6. Convenzioni del documento Per facilitare l'individuazione e l'interpretazione delle informazioni, la documentazione utilizza le convenzioni illustrate di seguito. TABELLA 1. Convenzioni utilizzate nella documentazione CONVENZIONE TUTTO MAIUSCOLO Grassetto Corsivo Carattere a spaziatura fissa DESCRIZIONE Acronimi, abbreviazioni e nomi di alcuni comandi e tasti della tastiera Menu e comandi dei menu, pulsanti dei comandi, schede, opzioni e nomi di servizi e procedure Riferimenti ad altri documenti Esempi, righe di comando campione, codice del programma, URL Web, nomi di file, nomi di cartelle e output programmi Note alla configurazione Nota: Suggerimento: Consigli ATTENZIONE! Promemoria per azioni o configurazioni da evitare 2-4

22 Informazioni preliminari Registrazione Client Server Messaging Security La versione di Client Server Messaging Security è dotata di una chiave di registrazione. Durante l'installazione viene richiesta l'immissione del codice di attivazione. Se non si dispone di un codice di attivazione, fare clic sul collegamento situato nel programma di installazione per visitare il sito Web di Trend Micro, sul quale è possibile registrarsi on-line e ricevere un codice di attivazione. È possibile eseguire la registrazione on-line in qualsiasi momento sul seguente sito Web di Trend Micro: Se non si dispone di una chiave di registrazione o di un codice di attivazione, contattare il rappresentante di vendita Trend Micro della propria zona. Attivazione Client Server Messaging Security Durante l'installazione viene richiesta l'immissione del codice di attivazione. Se il campo viene lasciato vuoto, Client Server Messaging Security provvede a installare la versione di prova. È comunque possibile attivare un'altra versione della licenza in qualsiasi momento utilizzando la schermata della licenza del prodotto. Modifica della licenza Il codice di attivazione determina il tipo di licenza di cui si dispone. Si può disporre di una versione di prova o di una versione con licenza completa, oppure di una licenza per Client Server Security o per Client Server Messaging Security. Se si desidera modificare la licenza, immettere un nuovo codice di attivazione nella schermata Licenza del prodotto. Per cambiare la licenza da versione di prova a versione con licenza completa 1. Fare clic su Preferenze > Licenza del prodotto. 2. Fare clic su Immetti un nuovo codice. 3. Digitare il nuovo codice di attivazione nello spazio apposito. 4. Fare clic su Attiva. 2-5

23 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 Informazioni sulla licenza La licenza di Client Server Messaging Security dà diritto al supporto tecnico e agli aggiornamenti del prodotto; 60 giorni prima della scadenza della licenza, Security Dashboard visualizza un messaggio nella schermata Stato in tempo reale che invita a rinnovare la licenza. Per rinnovare la licenza, contattare il rivenditore Trend Micro di fiducia o visitare Trend Micro on-line al seguente indirizzo: Versioni della licenza Trend Micro fornisce due diverse versioni di Client Server Messaging Security e una versione di prova. Ogni versione richiede un diverso codice di attivazione. Client Server Security for SMB Progettato per proteggere desktop, laptop e server della rete locale. Comprende la difesa dalle infezioni, il firewall e la scansione antivirus. Client Server Messaging Security for SMB Progettato per proteggere i server Exchange della rete locale. Include tutte le funzioni di Client Server Security for SMB oltre all'anti-spam, al filtro dei contenuti e al blocco degli allegati. Client Server Messaging Security (versione di prova) Permette di provare tutte le funzionalità di Client Server Messaging Security for SMB per 30 giorni. Alla scadenza del periodo di valutazione, Security Server cessa di ricevere i componenti aggiornati. 2-6

24 Informazioni preliminari Rinnovo di una versione con licenza completa Contattare il responsabile vendite o rivenditore aziendale di Trend Micro. Un rappresentante Trend Micro aggiornerà le informazioni di registrazione utilizzando il server di registrazione prodotti Trend Micro. Security Server è programmato per interrogare il server di registrazione prodotti e ricevere direttamente da esso la nuova data di scadenza. Quando si rinnova la licenza non è necessario immettere manualmente un nuovo codice di attivazione. Conseguenze di una licenza scaduta Quando una licenza per versione completa scade, non è più possibile scaricare componenti essenziali quali il file dei pattern antivirus e il motore di scansione. Tuttavia, quando il codice di attivazione scade tutte le configurazioni e le altre impostazioni effettuate rimangono attive. In questo modo, viene garantito il livello di protezione anche se per errore la licenza giunge a scadenza. 2-7

25 Installazione di Client Server Messaging Security Capitolo 3 Questo capitolo fornisce informazioni sulle procedure di installazione o aggiornamento di Client Server Messaging Security Di seguito è riportato un elenco degli argomenti trattati nel presente capitolo. Lista di controllo per l'installazione a pagina 3-2 Requisiti minimi di sistema a pagina 3-3 Panoramica del processo di installazione a pagina 3-4 Esecuzione di un'installazione tipica a pagina 3-6 Aggiornamento da una versione precedente a pagina 3-21 Aggiornamento da una versione di prova a pagina

26 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 Lista di controllo per l'installazione Prima di iniziare l'installazione, Trend Micro consiglia di verificare i requisiti del sistema e di approntare le seguenti informazioni. Il programma di installazione normalmente richiede le seguenti informazioni: Chiave di registrazione e codice di attivazione Per ricevere un codice di attivazione, eseguire la registrazione on-line. Vedere Esplorazione di Security Dashboard a pagina 4-4. Suggerimento: se non si digita un codice di attivazione durante l'installazione, è possibile completare l'installazione ed eseguire una versione di prova di Client Server Messaging Security. Quando si è pronti per utilizzare la versione completa, procurarsi un nuovo codice di attivazione e digitarlo nella schermata Licenza del prodotto. Dettagli di Security Server Il dominio/nome host o l'indirizzo IP di Security Server e la directory di destinazione in cui verranno installati i file di Security Server. Server SMTP Se si utilizza un server SMTP per l'invio delle notifiche, è necessario disporre del nome del server SMTP, del numero di porta e dell'indirizzo dei destinatari delle notifiche. Password di Security Dashboard Per impedire accessi non autorizzati a Trend Micro Security Dashboard for SMB, è possibile specificare una password che verrà richiesta agli utenti che aprono la console. Password per disinstallazione e chiusura Questa password è necessaria per disinstallare o chiudere Client/Server Security Agent. La disinstallazione permette di rimuovere il programma Client/Server Security Agent dal computer client. La chiusura permette di rimuovere Client/Server Security Agent dalla barra di sistema. Account e autorizzazioni 3-2

27 Installazione di Client Server Messaging Security È necessario effettuare l'accesso con un account con privilegi di amministrazione del dominio. In caso contrario, è necessario creare un gruppo amministrativo prima di procedere all'installazione. 3-3

28 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 Requisiti minimi di sistema Per installare Client Server Messaging Security, sono necessari gli elementi riportati di seguito: TABELLA 3-1. Metodi di installazione Client Server Messaging Security Componente Requisito minimo di sistema CPU RAM Spazio su disco Sistema operativo Altro Requisiti Security Server 733 MHz 512 MB 800 MB Win 2000 SP2 Win XP SP1 Win 2003 (R2) SBS 2000 SBS 2003 (R2) Server Web: IIS 5.0 IIS 6.0 Apache Console Web: IE 5.5 (scheda grafica a colori con risoluzione 1024x768) Client/Server Security Agent Messaging Security Agent Note 300 MHz 128 MB 200 MB Windows Vista Win 2000 SP2 Win XP Win 2003 (R2) SBS 2000 SBS 2003 (R2) 733 MHz 512 MB 500 MB Win 2000 SP2 Win 2003 (R2) SBS 2000 SP1a SBS 2003 (R2) Monitor: risoluzione 800x600 Software: Exchange 2000 SP3, Exchange 2003 Scheda per interfaccia di rete (NIC) Gigabit supportata Tablet PC supportato Client/Server Security Agent supporta tutte le CPU a 64, che comprendono: sistemi basati su AMD Athlon 64, AMD Opteron, Intel Xeon con supporto Intel EM64T oppure Intel Pentium 4 con supporto Intel EM64T Il formato dei report (.pdf) richiede Acrobat Reader versione 4.x 3-4

29 Installazione di Client Server Messaging Security Panoramica del processo di installazione Client Server Messaging Security offre tre metodi di installazione. In questa guida viene descritto il metodo di installazione tipica. Gli altri metodi disponibili sono l'installazione personalizzata e l'installazione invisibile. Per istruzioni sulla modalità di esecuzione di un'installazione personalizzata o invisibile o per informazioni approfondite sul processo di installazione, fare riferimento alla Guida dell'amministratore. TABELLA 3-2. Metodi di installazione Tipica Metodo L'installazione tipica prevede l'uso delle impostazioni predefinite consigliate da Trend Micro per alcune opzioni di installazione. Personalizzata L'installazione personalizzata permette di configurare tutte le opzioni. Invisibile L'installazione invisibile crea un file che può essere utilizzato per eseguire installazioni identiche su altri computer o altre reti. Quando utilizzare questo metodo Si dispone di una rete di piccole dimensioni con configurazione semplice. Si dispone di un server Exchange; in particolare quando il server Exchange è installato sullo stesso computer che viene utilizzato per installare Security Server. La rete comprende molti computer desktop e server. La rete comprende due o più server Exchange. È necessario personalizzare le impostazioni del server proxy o del server Web. È necessario effettuare più installazioni su reti simili. Ad esempio, un fornitore di servizi vuole utilizzare Client Server Messaging Security per proteggere le reti dei propri clienti. 3-5

30 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 In genere, l'installazione si sviluppa in quattro passaggi consecutivi: 1. Avvio del programma di installazione e registrazione di Client Server Security o di Client Server Messaging Security. 2. Impostazione del computer su cui eseguire l'installazione di Security Server (il programma lato server) e Security Dashboard (la console Web centralizzata da utilizzare per la gestione di Security Server e dei computer client). Il computer diventa Security Server. Nota: il computer su cui si installa Client Server Messaging Security viene definito come server locale, in contrapposizione a un server remoto che è situato in un'altra località e collegato alla stessa rete del computer locale. 3. Impostazione del server locale su cui si eseguirà l'installazione di Client/Server Security Agent. Se si sta installando Client Server Messaging Security e il server locale svolge anche la funzione di server Exchange, è possibile installare Messaging Security Agent sullo stesso server locale. 4. Installazione di Messaging Security Agent su un server Exchange remoto. Questo passaggio è necessario se si sta utilizzando più di un server Exchange o se il server Exchange non si trova sul computer locale in cui avviene l'installazione di Security Server. Dopo l'installazione, Client Server Messaging Security implementa Client/Security Agent su tutti i desktop, i laptop e i server collegati alla rete locale. Se si sta eseguendo un aggiornamento, nella nuova versione Client Server Messaging Security conserva le configurazioni precedenti. Tutti i computer client protetti da Client Server Messaging Security possono essere visualizzati nella schermata Impostazioni di sicurezza. 3-6

31 Installazione di Client Server Messaging Security Esecuzione di un'installazione tipica Trend Micro ha fissato i valori predefiniti dell'installazione di Client Server Messaging Security per garantire una protezione ottimale alle piccole e medie imprese. Si consiglia vivamente di accettare questi valori. Tuttavia, se si desidera personalizzare le impostazioni, consultare la Guida dell'amministratore per una spiegazione più approfondita dei metodi di installazione e prendere in considerazione l'installazione Personalizzata. Parte 1: avviare il programma di installazione e iniziare l'installazione del programma Per avviare il programma di installazione: Installazione dal CD di Trend Micro: a. Inserire il CD. b. Selezionare l'opzione di installazione (Client Server Messaging Security for SMB). c. Fare clic su Installa. Viene visualizzata la schermata Client Server Messaging Security Benvenuti. Installazione mediante scaricamento dei file di installazione: a. Aprire la cartella che contiene i file di installazione. b. Fare doppio clic sul programma di installazione (SETUP.EXE). Viene visualizzata la schermata Client Server Messaging Security Benvenuti. Iniziare l'installazione 1. Fare clic su Avanti. Viene visualizzata la schermata Contratto di licenza software. 2. Selezionare Accetto i termini del contratto di licenza. 3-7

32 Guida introduttiva a Trend Micro Client Server Messaging Security Fare clic su Avanti. Viene visualizzata la schermata Attivazione prodotto. FIGURA 3-1. Schermata Attivazione prodotto 4. Se il prodotto non è ancora registrato, fare clic su Registrazione on-line. Quando si fa clic su Registrazione on-line, si apre una finestra del browser nella pagina di registrazione on-line di Trend Micro. La pagina di registrazione richiede l'inserimento della chiave di registrazione per l'ottenimento di un codice di attivazione. 5. Digitare il codice di attivazione nel campo Codice di attivazione. 6. Fare clic su Avanti. Viene visualizzata la schermata Scansione preliminare del computer. 3-8

33 Installazione di Client Server Messaging Security 7. Selezionare Scansione preliminare di minacce nel computer per eseguire una scansione preliminare del computer locale sul quale si sta per installare Client Server Messaging Security. Tale scansione prevede una scansione antivirus e una scansione di disinfezione per garantire che il computer di destinazione non contenga virus, cavalli di Troia e altri codici potenzialmente dannosi. Per ulteriori informazioni consultare la Guida dell'amministratore. 8. Fare clic su Avanti. Viene visualizzata la schermata Tipo di installazione. FIGURA 3-2. Schermata Tipo di installazione 9. Selezionare Installazione tipica. 3-9

34 Guida introduttiva a Trend Micro Client Server Messaging Security Fare clic su Avanti. Viene visualizzata la schermata Informazioni sull'installazione. In questa fase, tutte le operazioni di preinstallazione sono state completate. FIGURA 3-3. Schermata Informazioni sull'installazione 3-10

35 Installazione di Client Server Messaging Security Parte 2: configurazione delle impostazioni di Security Server e di Security Dashboard Per configurare Security Server e Security Dashboard: 1. Dalla schermata Informazioni sull'installazione, fare clic su Avanti. Viene visualizzata la schermata Fase di installazione con l'icona Security Server evidenziata. FIGURA 3-4. Schermata della fase di installazione di Security Server 3-11

36 Guida introduttiva a Trend Micro Client Server Messaging Security Fare clic su Avanti. Viene visualizzata la schermata di Identificazione server. FIGURA 3-5. Schermata di identificazione Security Server 3. Scegliere una delle seguenti opzioni di identificazione per Security Server: Informazioni sul server: Trend Micro consiglia di selezionare Nome di dominio: Nome di dominio: verificare il nome di dominio del server di destinazione. Se necessario, è anche possibile utilizzare il nome di dominio interamente qualificato (FQDN, fully qualified domain name) del server per assicurare una corretta comunicazione client-server. Indirizzo IP: verificare che l'indirizzo IP del server di destinazione sia corretto. Se il computer su cui viene installato Security Server è soggetto a cambiamenti (ad esempio se Security Server ottiene un indirizzo IP da un server DHCP), si consiglia di non selezionare l'opzione Indirizzo IP. 3-12

37 Installazione di Client Server Messaging Security Directory destinazione: accettare il percorso predefinito o digitare un nuovo percorso in cui installare i file di Trend Micro Security Server. 4. Fare clic su Avanti. Verrà visualizzata la schermata Server SMTP e destinatari delle notifiche. FIGURA 3-6. Schermata Server SMTP e destinatari delle notifiche 5. La schermata Server SMTP e destinatari delle notifiche richiede le seguenti informazioni: Server SMTP: digitare il nome del server SMTP. Ad esempio smtp.azienda.com. Se il programma di installazione rileva un server SMTP sulla rete, visualizza automaticamente il nome del server SMTP. Porta: per impostazione predefinita, SMTP utilizza la porta 25 per le comunicazioni. Destinatari: digitare gli indirizzi di tutte le persone che dovranno ricevere notifiche e segnalazioni da Security Server. 3-13

38 Guida introduttiva a Trend Micro Client Server Messaging Security Fare clic su Avanti. Viene visualizzata la schermata Password account amministratore. FIGURA 3-7. Schermata Password account amministratore Digitare le password negli appositi campi e confermarle digitandole una seconda volta nel campo Conferma la password. Console Web server di protezione: al termine dell'installazione, utilizzare questa password per accedere a Security Dashboard. Client/Server Security Agent: dopo l'installazione, utilizzare questa password per chiudere o disinstallare Client/Server Security Agent da Security Dashboard. Nota: il campo Password contiene tra 1 e 24 caratteri e rileva la distinzione tra maiuscole e minuscole. 3-14

39 Installazione di Client Server Messaging Security 7. Fare clic su Avanti. Viene visualizzata la schermata World Virus Tracking Program. Per ulteriori informazioni su World Virus Tracking Program, consultare la Guida dell'amministratore. 8. Fare clic su Avanti. Viene visualizzata la schermata Selezionare componenti. FIGURA 3-8. Schermata Selezionare componenti 9. Selezionare i componenti da installare. Client/Server Security Agent: installa Client/Server Security Agent sullo stesso computer sul quale si sta installando Security Server. Questa procedura è necessaria per potere eseguire le operazioni di sicurezza sui computer Security Server. 3-15

40 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 Messaging Security Agent/Server Security Agent: installa Messaging Security Agent sullo stesso computer sul quale si sta installando Security Server. Remote Messaging Security Agent: per installare i moduli Messaging Security Agent sugli altri server Exchange collegati alla stessa rete di Security Server. 10. Fare clic su Avanti. Viene visualizzata la schermata Fase di installazione con Remota di Messaging Security Agent evidenziata. FIGURA 3-9. Schermata della fase di installazione di Messaging Agent 3-16

41 Installazione di Client Server Messaging Security Parte 3: configurazione dei moduli Messaging Agent e Client/Server Security Agent Le opzioni seguenti variano in base ai componenti selezionati dalla schermata Selezione componenti. Ad esempio, se il server locale dispone già di Client/Server Security Agent installato, l'opzione per installare e configurare Client/Server Security Agent non viene visualizzata. Se il server locale non dispone di un server Exchange installato, anche in tal caso l'opzione per installare e configurare Client/ Server Security Agent non è disponibile. Inoltre, se il server Exchange non rispetta i requisiti minimi di sistema, l'opzione di installazione di Messaging Security Agent non è disponibile. Nota: in questo manuale si presuppone che verranno selezionati tutti i componenti disponibili. 3-17

42 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 Per configurare i moduli Messaging Security Agent e Client/Server Security Agent: 1. Fare clic su Avanti. Viene visualizzata la schermata Installazione di Messaging Security Agent. FIGURA Schermata Installazione di Messaging Security Agent 2. Immettere le informazioni relative all'account e alla password dell'amministratore dominio. 3-18

43 Installazione di Client Server Messaging Security 3. Fare clic su Avanti. Viene visualizzata la schermata Revisione impostazioni. FIGURA Schermata Revisione impostazioni 4. Fare clic su Avanti. Il programma di installazione inizia ad installare Security Server, Messaging Security Agent e Client/Server Security Agent. Al termine dell'installazione viene visualizzata la schermata Stato di Remote Messaging Security Agent. Nota: il passaggio successivo presume che nella schermata di selezione dei componenti (parte 2, passaggio 9) sia stata selezionata l'opzione Remote Messaging Security Agent. Se non si seleziona Remote Messaging Security Agent, viene visualizzata una schermata della Procedura guidata InstallShield completata. 3-19

44 Guida introduttiva a Trend Micro Client Server Messaging Security 3.6 Parte 4: avvio dell'installazione di Remote Messaging Security Agent Per configurare Remote Messaging Security Agent: 1. Viene visualizzata la schermata Fase di installazione - Remote Messaging Security Agent. FIGURA Schermata delle fasi di installazione di Remote Messaging Security Agent 3-20

45 Installazione di Client Server Messaging Security 2. Fare clic su Avanti. Verrà visualizzata la schermata Installazione di Messaging Security Agent. FIGURA Schermata Installazione di Messaging Security Agent 3. Per Installare la protezione della messaggistica su un server Exchange remoto: Selezionare Sì per installare un altro Remote Messaging Security Agent, poi digitare le informazioni seguenti: Server Exchange: il nome host del server Exchange di destinazione. Se il programma di installazione rileva un server Exchange sulla rete, visualizza automaticamente il nome del server. Account: il numero di account amministratore che viene utilizzato per l'accesso al server Exchange Password: la password relativa all'account dell'amministratore - oppure - Selezionare No per completare l'installazione. Viene visualizzata la schermata Installazione guidata InstallShield completata. 3-21

46 Guida introduttiva a Trend Micro Client Server Messaging Security Fare clic su Avanti. Il programma avvia l'installazione di Remote Messaging Security Agent sul server Exchange remoto. 5. Al termine dell'installazione verrà visualizzata di nuovo la schermata Fase di installazione. Ripetere il processo precedente per installare gli altri moduli Remote Messaging Security Agent. Nota: per la comunicazione tra Security Server e Messaging Security Agent, è necessario effettuare un accesso anonimo. Il programma di installazione abilita automaticamente i metodi di autenticazione dell'accesso anonimo per Messaging Security Agent. Per visualizzare tali metodi, accedere al sito web di Messaging Security Agent mediante la console IIS. Aggiornamento da una versione precedente Per aggiornamento si intende l'esecuzione del programma di installazione per installare una versione più recente di Client Server Messaging Security sul server esistente. La procedura di aggiornamento è molto simile al normale processo di installazione, con la differenza che al momento di specificare il server su cui installare Security Server si seleziona il Security Server preesistente. I moduli Client/Server Security Agent e Messaging Security Agent vengono aggiornati automaticamente. Vedere Panoramica del processo di installazione a pagina 3-4. Trend Micro offre due prodotti simili mirati alla protezione dei computer e delle reti delle aziende: Client Server Messaging Security e Client Server Security. TABELLA 3-3. Versioni del prodotto Versione del prodotto Client Server Security for SMB Client Server Messaging Security for SMB Soluzione lato client Sì Sì Soluzione lato server Sì Sì Soluzione per server Exchange No Sì È possibile effettuare l'aggiornamento da Client/Server Security Agent a Client Server Messaging Security semplicemente digitando il codice di attivazione corretto nella schermata Licenza del prodotto. 3-22