Worry-Free TM Remote Manager TM 1

Транскрипт

1 Worry-Free TM Remote Manager TM 1 for Small and Medium Business Guida introduttiva per rivenditori

2

3 Trend Micro Incorporated si riserva il diritto di apportare modifiche a questa documentazione e ai prodotti in essa descritti senza alcun obbligo di notifica. Prima dell'installazione e dell'utilizzo del software, leggere con attenzione i file Readme, le note sulla versione corrente e l'ultima edizione della documentazione per l'utente, disponibili sul sito di Trend Micro all'indirizzo: Trend Micro, il logo della sfera con il disegno di una T, TrendLabs, Trend Micro Damage Cleanup Services, TrendSecure, Worry-Free, Worry-Free Business Security Advanced, Worry-Free Business Security, OfficeScan, PC-cillin e ScanMail sono marchi di Trend Micro Incorporated. Tutti gli altri nomi di prodotti o società potrebbero essere marchi o marchi registrati dei rispettivi proprietari. Copyright Trend Micro Incorporated. Tutti i diritti riservati. Codice documento: WREM13656/80523 Data di pubblicazione: giugno 2008

4 La Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori offre una presentazione delle caratteristiche principali del software e alle istruzioni per l'installazione nell'ambiente di produzione dell'utente. Prima di procedere all'installazione o all'utilizzo del software, è consigliata la lettura di questa documentazione. Altre informazioni dettagliate sull'utilizzo di funzioni specifiche del software sono disponibili nella guida in linea e nella Knowledge Base sul sito di Trend Micro. Trend Micro si impegna continuamente a migliorare la propria documentazione.

5 Sommario Capitolo 1: Capitolo 2: Capitolo 3: Capitolo 4: Introduzione Che cos'è Worry-Free Remote Manager Worry-Free Remote Manager - Caratteristiche Stato di protezione in tempo reale Stato del sistema in tempo reale Monitoraggio degli eventi di sicurezza Gestione della rete Segnalazioni Novità di questa versione Infrastruttura generale Informazioni su CS/CSM e WFBS/WFBS-A Terminologia di base Informazioni sulla Guida introduttiva per rivenditori Guida introduttiva Accesso alla console Requisiti del browser Aggiunta dell'url della console tra i siti attendibili Visualizzazione della guida durante una sessione di lavoro Modifica del profilo dell'azienda Modifica dell'account Coordinazione con il cliente Preparazione dell'infrastruttura del servizio Panoramica Aggiunta di clienti GUID dell'agent Aggiunta di altri domini Aggiunta di contatti Installazione dell'agent Verifica dell'installazione dell'agent Servizio Agent Collegamenti del menu Start Icona sulla barra delle applicazioni Verifica della connettività Agent/server Visualizzazione degli errori di installazione Informazioni sul pannello di controllo Panoramica del pannello di controllo Informazioni sullo stato normale Stato della minaccia Stato del sistema Indicatori di sicurezza i

6 Guida introduttiva a Trend MicroWorry-Free Remote Manager per rivenditori Capitolo 5: Capitolo 6: Capitolo 7: Capitolo 8: Monitoraggio dello stato della minaccia Stato di difesa dalle infezioni Stato di avviso Computer vulnerabili Computer da disinfettare Stato antivirus Incidenti minaccia virus Operazione non riuscita Scansione in tempo reale disattivata Stato anti-spyware Incidenti minaccia spyware/grayware Necessario riavvio computer Stato anti-spam Stato di reputazione Web Stato di monitoraggio dei comportamenti Stato virus di rete Monitoraggio dello stato del sistema Stato licenza Stato aggiornamento Stato del sistema Approfondimento sugli eventi/indicatori di sicurezza Indicatori di sicurezza Approfondimento sugli eventi Indici di valutazione Eventi di sistema Visualizzazione degli eventi Ricerca di eventi Uso delle regole di visualizzazione degli eventi Gestione degli eventi Modifica dello stato degli eventi Invio manuale di notifiche Aggiunta di note agli eventi Personalizzazione delle impostazioni di valutazione Iscrizione alle notifiche eventi Personalizzazione del contenuto della notifica Come allegare rapporti Elenco dei computer nelle notifiche di vulnerabilità Visualizzazione della cronologia valutazioni Gestione delle reti Visualizzazione delle reti gestite Barra dei menu Struttura di rete Riquadro delle informazioni Aggiunta di clienti Rimozione di clienti Comprensione dei comandi di rete Inoltro dei comandi di rete ii

7 Capitolo 9: Gestione degli Agent Gestione degli Agent dal server Verifica della connettività Agent/server Tipi di stato dell'agent Inoltro di comandi all'agent Gestione degli Agent dal server gestito Messaggi di stato dell'agent Modifica del GUID dell'agent Configurazione dell'agent Menu di configurazione dell'agent Finestra di dialogo principale dello strumento di configurazione Riquadro Generale di Agent Configuration Tool Rimozione degli Agent Rimozione degli Agent in locale Rimozione degli Agent in remoto Capitolo 10: Gestione dei rapporti Approfondimento sui rapporti operativi Formati supportati per i rapporti Generazione ed esportazione di rapporti Iscrizione ai rapporti Capitolo 11: Risoluzione dei problemi e assistenza tecnica Problemi relativi principalmente alla console WFRM La struttura di dominio non è visibile dopo l'installazione dell'agent Impossibile espandere il nodo nella struttura Impossibile visualizzare la pagina Impossibile ricevere notifiche Informazioni non corrette nel pannello di controllo Impossibile implementare comandi Stato dell'agent anomalo Problemi riguardanti principalmente l'agent L'Agent non corrisponde alla versione di CS/CSM Impossibile connettersi al server Impossibile eseguire la registrazione al server remoto Altri problemi Reimpostazione di una password persa Backup e ripristino delle impostazioni dell'agent Individuazione del numero di build dell'agent Uso di Internet Explorer per visualizzare i rapporti Problemi noti Come contattare l'assistenza tecnica iii

8 Guida introduttiva a Trend MicroWorry-Free Remote Manager per rivenditori iv

9 Capitolo 1 Introduzione Benvenuti nella Guida introduttiva a Worry-Free Remote Manager per i rivenditori. Worry-Free Remote Manager (WFRM) è una console di monitoraggio e gestione progettata per l'uso con i seguenti prodotti: Client/Server Security (CS) versione 3.5 o 3.6 Client/Server/Messaging Security (CSM) versione 3.5 o 3.6 Worry-Free Business Security (WFBS) (formalmente CS) versione 5.0 Worry-Free Business Security Advanced (WFBS-A) (formalmente CSM) versione 5.0 Nota: i prodotti indicati in precedenza sono definiti collettivamente "server gestito" nel presente documento. Consente di monitorare lo stato di più reti gestite e di gestire aspetti critici della sicurezza di queste reti. In questo capitolo di presentazione di Worry-Free Remote Manager sono trattati i seguenti argomenti: Che cos'è Worry-Free Remote Manager a pagina 1-2 Worry-Free Remote Manager - Caratteristiche da pagina 1-2 Novità di questa versione a pagina 1-4 Infrastruttura generale a pagina 1-4 Informazioni su CS/CSM e WFBS/WFBS-A a pagina 1-5 Terminologia di base a pagina 1-5 Informazioni sulla Guida introduttiva per rivenditori a pagina

10 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Che cos'è Worry-Free Remote Manager Worry-Free Remote Manager mette a disposizione un'infrastruttura per la sicurezza gestita a livello centrale nelle reti di piccole e medie dimensioni protette da CS/CSM e WFBS/WFBS-A. La soluzione viene ospitata sui server Trend Micro Data Center dell'area geografica in cui i rivenditori ottengono un account. I rivenditori possono utilizzare Worry-Free Remote Manager per creare account per i clienti, monitorare le reti dei clienti e gestire la sicurezza utilizzando la console WFRM. Worry-Free Remote Manager dispone di un pannello di controllo per il monitoraggio che consente agli amministratori di visionare i seguenti aspetti della sicurezza di rete: Incidenti legati a virus, virus di rete, spyware/grayware Incidenti legati a spam e phishing Modifiche non autorizzate al computer Situazioni di infezione Stato di licenze e aggiornamenti dei prodotti di protezione Uso del disco su computer desktop, server e server Exchange Principali indicatori di sicurezza Worry-Free Remote Manager offre inoltre una visione delle reti gestite e consente agli amministratori dei rivenditori di impartire comandi per gestire gli aspetti critici della sicurezza di rete. Worry-Free Remote Manager - Caratteristiche Worry-Free Remote Manager consente agli amministratori dei rivenditori di monitorare e gestire più reti protette da CS/CSM e WFBS/WFBS-A da una singola console, mediante comunicazione con un Agent eseguito sui server gestiti. Inoltre, mette a disposizione il monitoraggio degli eventi basato sui principali indicatori di sicurezza. Worry-Free Remote Manager mette a disposizione le seguenti funzionalità: Stato di protezione in tempo reale Stato del sistema in tempo reale Monitoraggio degli eventi di sicurezza Gestione della rete Segnalazioni Stato di protezione in tempo reale Il pannello di controllo di Worry-Free Remote Manager mostra lo stato dei seguenti aspetti della sicurezza di rete: Difesa dalle infezioni Antivirus Anti-spyware Anti-spam Protezione dai virus di rete Monitoraggio dei comportamenti Servizi di reputazione Web 1-2

11 Introduzione Worry-Free Remote Manager visualizza inoltre i dettagli di questi aspetti, comprensivi di dati statistici quali il numero di computer infetti e gli incidenti legati a virus/minacce informatiche. Gli amministratori dei rivenditori possono inoltre visionare informazioni dettagliate, ad esempio i nomi dei computer colpiti o delle minacce. Stato del sistema in tempo reale Gli amministratori dei rivenditori possono visionare, mediante il pannello di controllo di Worry-Free Remote Manager, i seguenti aspetti legati al sistema della sicurezza di rete: Uso della licenza per i prodotti di protezione Stato di aggiornamento dei componenti di sicurezza Stato dell'uso del disco su computer desktop, server e server Exchange Monitoraggio degli eventi di sicurezza Worry-Free Remote Manager supporta il monitoraggio basato su eventi dei seguenti indicatori chiave di sicurezza: Numero di computer infetti da virus/minacce informatiche e spyware/grayware Numero di computer individuati con lo stesso virus, situazione che può indicare la presenza di un'infezione interna in corso Percentuale di computer con componenti di sicurezza non aggiornati Gestione della rete Worry-Free Remote Manager offre una visione strutturata delle reti gestite e consente agli amministratori dei servizi di impartire comandi e gestire i seguenti aspetti cruciali della sicurezza di rete: Aggiornamenti dei componenti e aggiornamenti del server gestito Valutazione delle vulnerabilità Risposta automatica alle infezioni Riparazione dei danni Impostazioni del firewall e scansione in tempo reale Scansioni manuali Segnalazioni Oltre alle notifiche per gli eventi legati alla sicurezza, Worry-Free Remote Manager può generare e inviare automaticamente rapporti a intervalli regolari. Il rapporto operativo di Worry-Free Remote Manager contiene le informazioni seguenti: Riepilogo dei computer nel dominio e relativo stato di aggiornamento Distribuzione dei risultati della valutazione in merito agli indicatori di infezione Ultimi risultati della valutazione per gli indici di validità dei componenti Riepilogo degli incidenti legati a virus, spyware/grayware, spam e virus di rete Distribuzione delle minacce informatiche Minacce principali e file/computer interessati 1-3

12 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Novità di questa versione La versione 1.6 di Worry-Free Remote Manager comprende le seguenti nuove funzionalità: Worry-Free Remote Manager ora utilizza l'alta disponibilità (HA, computer secondari che subentrano immediatamente se i computer principali non funzionano) sui server, per garantire un sistema più solido. Worry-Free Remote Manager può ora gestire il monitoraggio del comportamento per WFBS and WFBS-A. Il monitoraggio del comportamento protegge i computer desktop e portatili e i server da modifiche non autorizzate al sistema operativo, alle voci di registro, ad altri programmi, file e cartelle. Worry-Free Remote Manager ora è in grado di gestire Location Awareness per i computer desktop e portatili gestiti da WFBS/WFBS-A. Con Location Awareness, gli amministratori possono controllare le impostazioni di protezione in base al tipo di connessione alla rete del computer desktop o portatile: In ufficio o Fuori ufficio. Infrastruttura generale Worry-Free Remote Manager è costituito da tre parti fondamentali: Il rivenditore Trend Micro Data Center La rete del cliente Rivenditore Trend Micro Data Center Internet Rivenditore WFRM Console Web Rete del cliente Data Center Tecnico Server WFRM Server gestito con Agent WFRM Internet FIGURA 1-1. Architettura di Worry-Free Remote Manager Il rivenditore si connette in remoto a Trend Micro Data Center (attualmente in quattro diversi continenti del mondo) tramite la console Worry-Free Remote Manager e Internet. Non è richiesta alcuna installazione della console da parte del rivenditore. Dalla console, il rivenditore può amministrare le reti dei clienti. Ogni cliente deve essere aggiunto e configurato nella console dal rivenditore, mentre su ogni server CS/CSM e WFBS/WFBS-A e su ogni server Exchange deve essere installato un Agent che consente la comunicazione con i server Worry-Free Remote Manager. 1-4

13 Introduzione L'Agent viene eseguito sui server CS/CSM e WFBS/WFBS-A all'interno della rete del cliente. L'Agent invia informazioni al server Trend Micro Worry-Free Remote Manager dove è possibile accedere ai dati dalla console in qualsiasi momento, utilizzando una connessione a Internet. Prima di avviare i servizi Worry-Free Remote Manager, è necessario identificare il computer dove risiede il server gestito e installare l'agent. Queste operazioni possono essere eseguite in remoto dalla console WFRM. Informazioni su CS/CSM e WFBS/WFBS-A Client/Server Security (CS) e Worry Free Business Security (WFBS) sono soluzioni complete e gestite centralmente per aziende di piccole e medie dimensioni. CS e WFBS mettono a disposizione la protezione antivirus e un firewall sul lato client per desktop e server. Client/Server/Messaging Security (CSM) e Worry Free Business Security Advanced (WFBS-A) presentano le stesse caratteristiche di CS e WFBS, con in più una soluzione anti-spam per i server di posta che eseguono Microsoft Exchange Server. Sia CS/CSM sia WFBS/WFBS-A comprendono un componente lato server per il monitoraggio e la gestione della protezione del client da una posizione centrale. Worry-Free Remote Manager monitora e gestisce più reti protette da CS/CSM e WFBS/WFBS-A mediante comunicazione con un Agent eseguito sui server su cui sono installati CS/CSM e WFBS/WFBS-A. Nota: le versioni 5.0 di Client/Server Security (CS) e Client/Server/Messaging Security (CSM) sono state rinominate Worry-Free Business Security (WFBS) e Worry-Free Business Security Advanced (WFBS-A). Terminologia di base Conoscere la seguente terminologia può aiutare a lavorare con maggiore efficienza con questo prodotto: Agent: installato sui server CS/CSM e WFBS/WFBS-A, questo piccolo programma consente a Worry-Free Remote Manager di monitorare e gestire le reti dei clienti tramite CS/CSM e WFBS/WFBS-A. Nuovi tipi di Agent possono consentire alla console di monitorare e gestire altri prodotti per la sicurezza. Valutazione: controlli regolari eseguiti sui dati raccolti dalle reti dei clienti per determinare lo stato delle reti monitorate; questi controlli utilizzano indicatori chiave chiamati indici di valutazione. Indici di valutazione: la base delle valutazioni di sicurezza; gli amministratori dei rivenditori possono personalizzare questi indici per controllare gli intervalli di valutazione, gli intervalli e le notifiche. Client/Server Security Agent (CSA): l'agent Trend Micro che fa riferimento al server CS/CSM e WFBS/WFBS-A. CSA invia le informazioni sullo stato degli eventi in tempo reale. Gli eventi riportati sono ad esempio il rilevamento di minacce, l'avvio e l'arresto dell'agent, l'avvio di una scansione e il completamento di un aggiornamento. CSA mette a disposizione tre metodi di scansione: in tempo reale, pianificata e manuale. Configurare le impostazioni di scansione sugli Agent dalla console Web. Pannello di controllo: il pannello di controllo in Worry-Free Remote Manager è la pagina principale che visualizza un riepilogo di ogni aspetto di rete monitorato dalla console. Rilevamento: il rilevamento di una minaccia; un rilevamento non costituisce un'infezione del sistema, ma indica semplicemente che la minaccia informatica ha raggiunto il computer. Il rilevamento della stessa minaccia su computer differenti può costituire un'infezione. Dominio: un raggruppamento definito per scopi amministrativi; attualmente, ogni dominio è associato a un singolo Agent in esecuzione su un server CS/CSM e WFBS/WFBS-A. Evento: il verificarsi di una condizione in un dominio monitorato; i risultati delle valutazioni attivano eventi che possono essere personalizzati. Gli amministratori dei rivenditori possono inoltre configurare la console affinché vengano inviate notifiche al verificarsi di determinati eventi. 1-5

14 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Infezione: la condizione in cui una minaccia è in grado di liberare la sua carica distruttiva in un computer; Worry-Free Remote Manager stabilisce che si è verificata un'infezione quando il sistema di scansione antivirus rileva un virus/minaccia informatica e non è in grado di disinfettare, eliminare o mettere in quarantena tale minaccia. Un'infezione da spyware/grayware si verifica quando il computer non può essere completamente disinfettato senza riavviarlo. Messaging Security Agent (MSA): l'agent Trend Micro che risiede sui server Microsoft Exchange e fa riferimento a CSM e WFBS-A. Questo Agent protegge da virus/minacce informatiche, cavalli di Troia, worm e altre minacce. Fornisce inoltre blocco dello spam, filtro dei contenuti e blocco degli allegati. Plug-in: un programma software installato sopra un altro programma software per aggiungere funzionalità o personalizzare il programma per attività specifiche; Worry-Free Remote Manager è un plug-in per Information Center. Provider: termine generico utilizzato in Information Center per fare riferimento a organizzazioni che forniscono direttamente servizi di monitoraggio e gestione della sicurezza ai clienti; in Worry-Free Remote Manager, i provider sono definiti rivenditori. Amministratori dei rivenditori: gli amministratori sul lato del rivenditore che eseguono attività relative ai servizi utilizzando Worry-Free Remote Manager. Trend Micro Data Center: il centro Trend Micro di monitoraggio e gestione che ospita i server Worry-Free Remote Manager e fornisce assistenza agli amministratori dei rivenditori. Server di protezione: il computer server con CS/CSM e WFBS/WFBS-A. Avviso di virus: uno stato di allerta dichiarato da TrendLabs per preparare le reti dei clienti a un'infezione da virus; TrendLabs avvisa diversi prodotti Trend Micro e consegna soluzioni preventive che gli amministratori IT possono implementare come prima linea di difesa prima che diventi disponibile un pattern. Infezione virale: la propagazione rapida di un virus su diversi computer e reti; in base alla prevalenza della minaccia, un'infezione può essere interna, zonale o globale. Informazioni sulla Guida introduttiva per rivenditori Questo manuale accompagna l'amministratore di Worry-Free Remote Manager nella fornitura di servizi di monitoraggio e gestione per i clienti. La presente guida affronta le seguenti operazioni: Impostazione dell'infrastruttura del servizio Monitoraggio della sicurezza della rete e dello stato del sistema Gestione delle reti mediante i comandi supportati Registrazione degli eventi, configurazione e gestione delle notifiche Generazione di rapporti e gestione delle sottoscrizioni Trend Micro mette inoltre a disposizione la seguente documentazione con questo servizio: Guida in linea: tratta concetti, operazioni e voci dell'interfaccia; è accessibile dall'interfaccia utente. Scheda di avvio rapido per i rivenditori: panoramica di Worry-Free Remote Manager e delle attività del rivenditore. Guida all'installazione dell'agent: istruzioni per l'installazione dell'agent e per la risoluzione dei relativi problemi. Readme dell'agent: contiene le ultime notizie, le istruzioni per l'installazione e i problemi noti. 1-6

15 Capitolo 2 Guida introduttiva Prima di iniziare a utilizzare Worry-Free Remote Manager, è necessario assicurarsi di potervi accedere senza problemi. Inoltre, verificare che i clienti comprendano le capacità della console e le modalità con cui può essere utilizzata per monitorare e gestire le reti. Il capitolo affronta i seguenti argomenti: Accesso alla console a pagina 2-2 Visualizzazione della guida durante una sessione di lavoro a pagina 2-4 Modifica del profilo dell'azienda a pagina 2-4 Modifica dell'account a pagina 2-5 Coordinazione con il cliente a pagina

16 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Accesso alla console Per accedere alla console Worry-Free Remote Manager è sufficiente un browser. L'URL della console è diverso per le varie aree geografiche, ma è possibile accedere a tutte le console geografiche da una pagina centrale all'indirizzo: FIGURA 2-1. Pagina principale di Worry-Free Remote Manager. Dopo aver selezionato l'area geografica appropriata, utilizzare le credenziali di accesso fornite da Trend Micro alla firma di un contratto da rivenditore. Requisiti del browser Per accedere alla console senza problemi, verificare di disporre di un browser compatibile e configurato correttamente: Il browser è Internet Explorer 6 SP1, 6 SP2 o 7. L'URL della console è stato aggiunto all'elenco di siti attendibili in Internet Explorer. Per le istruzioni, consultare Aggiunta dell'url della console tra i siti attendibili a pagina 2-3. Il livello di protezione in Internet Explorer per Siti attendibili è impostato su Medio o su un livello inferiore. Un livello di protezione più restrittivo può impedire la corretta visualizzazione della console. FIGURA 2-2. Impostazioni di protezione di Internet Explorer

17 Guida introduttiva I sistemi di blocco popup del browser devono essere disattivati oppure devono essere impostati per consentire i popup dall'url della console. I sistemi di blocco popup possono impedire l'apertura di alcune finestre popup della console. Aggiunta dell'url della console tra i siti attendibili Aggiungere l'url della console all'elenco di siti attendibili in Internet Explorer per garantire la possibilità di accesso a tutte le schermate e a tutte le funzionalità della console in modo corretto. Per aggiungere l'url della console come sito attendibile in Internet Explorer: 1. Aprire Internet Explorer. 2. Selezionare Strumenti > Opzioni Internet. 3. Nella finestra Opzioni Internet, fare clic sulla scheda Protezione. 4. Selezionare l'area Siti attendibili. 5. Fare clic su Siti. Viene visualizzata la finestra Siti attendibili. 6. In Aggiungi il sito Web all'area, digitare l'url della console e fare clic su Aggiungi. FIGURA 2-3. Siti attendibili di Internet Explorer Fare clic su OK per chiudere la finestra Siti attendibili. 8. Fare clic su OK nella finestra Opzioni Internet. 2-3

18 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Visualizzazione della guida durante una sessione di lavoro Worry-Free Remote Manager mette a disposizione due tipi di guida: una guida generica e una guida sensibile al contesto. Per ottenere una guida sensibile al contesto sulla schermata corrente, fare clic sull'icona blu della guida su schermo nell'angolo superiore destro, sotto la barra dei menu. Per la guida generica, selezionare Sommario e indice dall'elenco a discesa nell'angolo superiore destro, sotto la barra dei menu. Guida generica Guida su schermo FIGURA 2-4. Diversi metodi per accedere alla guida nella console Modifica del profilo dell'azienda È possibile modificare il nome, la descrizione e il logo dell'azienda in Worry-Free Remote Manager. La console utilizza queste informazioni per personalizzare il materiale destinato al cliente, ad esempio rapporti e notifiche. Il logo dell'azienda, inoltre, sostituisce il logo predefinito nel banner della console accanto al logo di Trend Micro, come mostrato nella figura. FIGURA 2-5. Logo dell'azienda 2-4

19 Guida introduttiva Per modificare il profilo dell'azienda: 1. Fare clic su Amministrazione > Profilo rivenditore. 2. Modificare il nome o la descrizione. Per cambiare il logo, fare clic sull'immagine del logo visualizzata nella scheda Profilo rivenditore. 3. Nella finestra popup, digitare il percorso del file di immagine, oppure fare clic su Sfoglia per individuare il file di immagine nelle cartelle locali. L'immagine del logo deve essere in formato.png,.jpg,.jpeg o.bmp con dimensioni non superiori a 250x50 pixel (larghezza x altezza). Suggerimento: per ripristinare il logo predefinito, fare clic su Ripristina nella finestra popup. 4. Fare clic su Carica. 5. Un messaggio invita a disconnettersi per implementare la modifica del logo. Effettuare uno dei seguenti passaggi: Fare clic su OK per disconnettersi. Fare clic su Annulla per rimanere connessi. Il logo del banner verrà aggiornato al successivo accesso. Modifica dell'account È possibile modificare alcuni dettagli dell'account, comprese password, lingua preferita per l'interfaccia e informazioni di contatto. Per modificare i dettagli dell'account: 1. Fare clic su Amministrazione. 2. Fare clic su Account. 3. Modificare i dettagli in base alle esigenze Suggerimento: per informazioni sui campi, fare clic sul pulsante della guida su schermo. 4. Fare clic su Salva. 2-5

20 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Coordinazione con il cliente Il monitoraggio e la gestione della rete del cliente tramite Worry-Free Remote Manager offrono numerosi vantaggi al cliente. Tuttavia, come qualsiasi altra attività di gestione remota, le azioni eseguite sulla console possono influire drasticamente sulla rete gestita. Prima di iniziare a fornire servizi, assicurarsi di avere il consenso del cliente ad eseguire le seguenti attività di gestione e monitoraggio remoto: Visualizzare l'elenco dei computer sulla rete Visualizzare le seguenti informazioni sulla sicurezza: Rilevamenti di virus, spyware/grayware e virus di rete Nomi e numero dei computer infetti Nomi dei file infetti Indirizzi che hanno ricevuto file infetti Informazioni sulle patch per le vulnerabilità note Informazioni sulle licenze e sul sistema per i prodotti di protezione CS/CSM Inviare notifiche agli individui nell'organizzazione del cliente Eseguire le seguenti operazioni: Implementare componenti di sicurezza Avviare scansioni di valutazione delle vulnerabilità Avviare o arrestare Damage Cleanup Services Avviare o interrompere una scansione manuale Aggiornare il server CS/CSM Avviare o arrestare Outbreak Defense Configurare le seguenti impostazioni: Implementazione automatica della difesa dalle infezioni Impostazioni di scansione in tempo reale Impostazioni del firewall Location Awareness Monitoraggio dei comportamenti Reputazione Web 2-6

21 Capitolo 3 Preparazione dell'infrastruttura del servizio Per fornire i servizi Worry-Free Remote Manager alle reti dei clienti, è necessario preparare l'infrastruttura del servizio. In questo capitolo vengono trattati i seguenti argomenti: Panoramica a pagina 3-2 Aggiunta di clienti a pagina 3-2 GUID dell'agent a pagina 3-3 Aggiunta di altri domini a pagina 3-3 Aggiunta di contatti a pagina 3-4 Installazione dell'agent a pagina 3-4 Verifica dell'installazione dell'agent a pagina 3-6 Verifica della connettività Agent/server a pagina 3-7 Visualizzazione degli errori di installazione a pagina

22 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Panoramica In generale, la preparazione dell'infrastruttura del servizio richiede le seguenti operazioni: 1. Aggiunta di un nuovo cliente alla console WFRM 2. Aggiunta di almeno un dominio al cliente (salvando il GUID univoco che l'agent dovrà utilizzare) 3. Aggiunta di almeno un contatto del cliente 4. Installazione dell'agent sul server del cliente 5. Immissione del GUID nell'agent Aggiunta di clienti Per consentire a un cliente di ricevere i servizi Worry-Free Remote Manager, per prima cosa è necessario aggiungere il cliente alla console WFRM. Dovrebbe essere necessario identificare le informazioni di base sul cliente prima di crearne l'account, tra cui: Nome del cliente (come dovrà essere visualizzato su rapporti e notifiche) Descrizione del cliente Dominio dei server CS/CSM e WFBS/WFBS-A su cui sarà installato l'agent Nota: prima di aggiungere un cliente e installare l'agent sul server gestito, assicurarsi di avere l'approvazione scritta per eseguire le operazioni di accesso, monitoraggio e gestione delle risorse del cliente. Consultare Coordinazione con il cliente a pagina 2-6. Per aggiungere un cliente: 1. Fare clic su Clienti. 2. Verificare che nel riquadro di sinistra sia selezionato I miei clienti. 3. Fare clic sulla scheda Tutti i clienti nel riquadro di destra. FIGURA 3-1. Scheda Tutti i clienti 4. Fare clic su Aggiungi. 5. Digitare il nome e una descrizione del cliente. ATTENZIONE Non utilizzare i caratteri tra parentesi (< &? \). 3-2

23 Preparazione dell'infrastruttura del servizio 6. Fare clic su Salva. Worry-Free Remote Manager crea automaticamente un dominio predefinito per il nuovo cliente e apre la scheda Profilo dominio per il dominio. Nota: salvare l'identificatore univoco globale (GUID) nella scheda Profilo dominio. Il GUID è richiesto durante l'installazione dell'agent sul server gestito (questa informazione è sempre disponibile nella sezione Agent della scheda Profilo dominio). Consultare Installazione dell'agent a pagina Nella scheda Profilo dominio, modificare le informazioni sul dominio come necessario, quindi fare clic su Salva. GUID dell'agent Per distinguere gli Agent WFRM, WFRM assegna un identificatore univoco globale (GUID) a ogni Agent. La persona che installa l'agent sul server gestito deve immettere il GUID durante l'installazione per consentire la registrazione dell'agent nella console. Questo GUID è sempre disponibile in Clienti > I miei clienti > {cliente} > {dominio cliente} (tutti nella struttura a sinistra) > Profilo dominio (a destra) Esempio di GUID di un Agent WFRM: 4F6F0F8697C9-A1FFCF63-D833-84D9-1C35 Aggiunta di altri domini Tutte le reti gestite contengono almeno un dominio. Quando si aggiunge un cliente, Worry-Free Remote Manager crea automaticamente un dominio predefinito per il cliente. È possibile aggiungere altri domini. Ogni dominio contiene un server gestito e tutti i gruppi e i computer gestiti da questo server. I domini sono le più grandi divisioni amministrative che possono ricevere comandi. Per aggiungere un dominio a una rete gestita: 1. Fare clic su Clienti. 2. Nel riquadro a sinistra, fare clic su (+) accanto a I miei clienti. La struttura di rete si espande. 3. Nella struttura di rete espansa, fare clic sul nome del cliente. 4. Nel riquadro di destra, fare clic sulla scheda Domini. FIGURA 3-2. Scheda Domini per il cliente selezionato 5. Fare clic su Aggiungi. 6. Digitare un nome e una descrizione per il dominio. 3-3

24 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori 7. Verificare che Stato dominio sia Attivato. 8. Selezionare il servizio CS/CSM (l'unico servizio attualmente fornito da Worry-Free Remote Manager; in questo contesto CS/CSM è utilizzato anche per WFBS/WFBS-A 5.0). 9. Fare clic su Salva. Aggiunta di contatti Per l'iscrizione alle notifiche di eventi e ai rapporti periodici, gli utenti nell'organizzazione del cliente devono essere aggiunti come contatti (questa operazione non è obbligatoria per l'effettiva installazione dell'agent). Per aggiungere un contatto: 1. Fare clic su Clienti. 2. Nel riquadro della struttura di rete a sinistra, fare clic su (+) accanto a I miei clienti. 3. Nella struttura di rete espansa, selezionare il nome del cliente. 4. Nel riquadro di destra, fare clic sulla scheda Contatti. 5. Fare clic su Aggiungi. 6. Nella finestra Nuovo contatto, inserire le informazioni richieste. Affinché un utente riceva le notifiche tramite un particolare mezzo di comunicazione, ad esempio l' o MSN, è necessario fornire le informazioni di contatto relative a tale mezzo. 7. Fare clic su Salva. Installazione dell'agent Nota: in genere, è l'amministratore della rete gestita a occuparsi dell'installazione dell'agent. Fornire queste istruzioni all'amministratore di rete insieme a tutte le informazioni necessarie (queste informazioni sono incluse anche nella "Guida all'installazione dell'agent Trend Micro Worry-Free Remote Manager"). Worry-Free Remote Manager monitora e gestisce reti protette mediante la comunicazione con un Agent installato sui server della rete gestita. Le prestazioni di WFRM dipendono in gran parte dalla corretta installazione e dallo stato dell'agent. Prima di installare l'agent, è necessario eseguire le seguenti operazioni: Il cliente e il domino devono essere già registrati sul server WFRM. GUID dell'agent (disponibile in Profilo dominio sotto Clienti > I miei clienti > {nome cliente} > {dominio cliente} nella console WFRM) Programma di installazione dell'agent (WFRMAgentforCSM.exe) Il nome di dominio completo (FQDN) del server di comunicazione di Worry-Free Remote Manager. Il valore FQDN dipende dalla regione, come indicato di seguito: Asia Pacifico - wfrm-apaca.trendmicro.com Europa e Medio Oriente - wfrm-emeaa.trendmicro.com America Latina - wfrm-lara.trendmicro.com Nord America - wfrm-usa.trendmicro.com 3-4

25 Preparazione dell'infrastruttura del servizio Il server gestito deve soddisfare i seguenti requisiti: CS/CSM 3.5/3.6 o WFBS/WFBS-A 5.0 Connessione Internet attiva 50 MB di spazio disponibile sul disco rigido Per installare l'agent: 1. Copiare il file di installazione dell'agent (WFRMAgentforCSM.exe) nel server gestito (si è ricevuto un collegamento a questo file durante l'iscrizione per l'uso del servizio WFRM). 2. Aprire il file di installazione. 3. Viene visualizzata la schermata di benvenuto InstallShield Wizard. Fare clic su Avanti. 4. Viene visualizzata la schermata Contratto di licenza. Leggere attentamente il contratto di licenza. Se non si è d'accordo con i termini del contratto di licenza, fare clic su Annulla per uscire dall'installazione. Se si accettano i termini, fare clic su Accetto i termini del contratto di licenza e quindi su Avanti. 5. Specificare il proprio nome e la ragione sociale dell'azienda, quindi fare clic su Avanti. Viene visualizzata una finestra popup in cui è riportata la versione del server gestito e la versione dell'agent. Fare clic su OK. 6. Viene visualizzata la schermata Percorso di installazione. Per utilizzare il percorso predefinito, fare clic su Avanti. 7. Nel campo Indirizzo server, specificare il valore FQDN del server Worry-Free Remote Manager corrispondente alla propria zona. 8. Selezionare un protocollo e una porta di comunicazione, ad esempio HTTP sulla porta 80 o HTTPS sulla porta 443. Si consiglia HTTPS (non fare clic su Autenticazione HTTP; al momento non è utilizzata). Fare clic su Avanti. 9. Se il server gestito utilizza un server proxy per la connessione a Internet, specificare le impostazioni necessarie. Fare clic su Avanti. 10. Immettere il GUID (consultare GUID dell'agent a pagina 3-3). Fare clic su Avanti. 11. Rivedere le impostazioni di installazione e fare clic su Avanti. 12. Al termine dell'installazione, fare clic su Fine per chiudere la procedura guidata. Se l'installazione riesce e le impostazioni sono corrette, l'agent dovrebbe automaticamente effettuare la registrazione sul server Worry-Free Remote Manager. L'Agent dovrebbe essere visualizzato come on-line nella console WFRM. Per i problemi di installazione, consultare Verifica dell'installazione dell'agent a pagina 3-6 e Verifica della connettività Agent/server a pagina 3-7. Nota: per informazioni sulla gestione degli Agent, vedere il capitolo Gestione degli Agent da pagina 9-1. Nota: per rimuovere l'agent, vedere Rimozione degli Agent a pagina

26 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Verifica dell'installazione dell'agent Sono disponibili tre metodi per verificare se l'agent WFRM è stato installato e funziona correttamente. Verificare: Servizio Agent Collegamenti del menu Start Icona sulla barra delle applicazioni Servizio Agent Verificare che "Trend Micro Information Center for CSM" sia avviato. 1. Fare clic su Start > Impostazioni > Pannello di controllo > Strumenti di amministrazione > Servizi. 2. Cercare l'agent Trend Micro Worry-Free Remote Manager. 3. Verificare che Stato sia Avviato. Collegamenti del menu Start Verificare la presenza del gruppo di programmi nel menu Start. 1. Fare clic su Start > Tutti i programmi > Information Center for CSM. 2. Verificare che il gruppo di programmi contenga gli elementi elencati di seguito: Agent Configuration Tool Readme Remove Worry-Free Remote Manager Agent for CSM Icona sulla barra delle applicazioni Verificare la presenza dell'icona dell'agent WFRM sulla barra delle applicazioni. Se per qualche motivo l'icona non è visibile, avviarla selezionando Start > Programmi > Worry-Free Remote Manager Agent > Agent Configuration Tool. L'uscita dallo strumento non provoca l'arresto del servizio WFRM, ma semplicemente la chiusura di Agent Configuration Tool e la rimozione dell'icona dalla barra delle applicazioni. Lo strumento può essere riavviato in qualsiasi momento. Posizionare il puntatore del mouse sull'icona per visualizzare informazioni sullo stato (vedere Gestione degli Agent dal server gestito a pagina 9-4): ICONA SIGNIFICATO Un'icona verde indica che l'agent è connesso al server di comunicazione di WFRM. Un'icona rossa indica che l'agent non è collegato al server di comunicazione di WFRM o che la versione dell'agent non corrisponde al server e deve essere eseguito l'aggiornamento. Un'icona con una freccia rossa indica che l'agent è stato disconnesso da WFRM. 3-6

27 Preparazione dell'infrastruttura del servizio Verifica della connettività Agent/server Per garantire che il servizio Worry-Free Remote Manager sia in esecuzione senza problemi, verificare che gli Agent siano on-line. Per visualizzare lo stato degli Agent: 1. Effettuare l'accesso alla console WFRM. 2. Fare clic sulla scheda Clienti e verificare che nel riquadro di sinistra sia selezionato I miei clienti. 3. Fare clic sulla scheda Tutti gli Agent nel riquadro di destra. Nella colonna Stato della scheda è indicato lo stato di ciascun Agent. Per informazioni su ogni stato, consultare Tipi di stato dell'agent a pagina 9-2. Visualizzazione degli errori di installazione I registri di installazione dell'agent registrano le attività di installazione dell'agent. Questi registri possono essere raccolti e inviati al fornitore di assistenza per il servizio qualora si riscontrino problemi durante l'installazione. È possibile ottenere i registri di installazione dell'agent dal seguente percorso sul server gestito: C:\TMICAgentForCSM_Install.log Consultare Risoluzione dei problemi e assistenza tecnica a pagina 11-1 per ulteriori informazioni. 3-7

28 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori 3-8

29 Capitolo 4 Informazioni sul pannello di controllo Il pannello di controllo è la finestra di monitoraggio principale sui problemi di sicurezza del cliente, nell'insieme definiti eventi. È possibile accedere al pannello di controllo utilizzando Microsoft Internet Explorer. Effettuare l'accesso al sito di Trend Micro Worry-Free Remote Manager all'indirizzo wfrm.trendmicro.com utilizzando il proprio nome utente e la password. Da qui è possibile accedere all'url corretto per la propria area geografica. Il pannello di controllo è un mezzo rapido per visionare lo stato delle reti monitorate. Il pannello di controllo visualizza un riepilogo di ogni aspetto della rete monitorato da Worry-Free Remote Manager. In questo capitolo è disponibile una breve panoramica dei seguenti aspetti (vedere i capitoli 5, 6 e 7 per informazioni più dettagliate): Panoramica del pannello di controllo a pagina 4-2 Stato della minaccia a pagina 4-4 Stato del sistema a pagina 4-5 Indicatori di sicurezza a pagina

30 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Panoramica del pannello di controllo Il pannello di controllo contiene tre sezioni: Stato minaccia: una panoramica dello stato di minacce e sicurezza (pagina 4-4) Stato sistema: una panoramica delle situazioni di rischio relative al sistema (pagina 4-5) Indicatori di sicurezza: lo stato degli indicatori chiave (pagina 4-5) FIGURA 4-1. Il pannello di controllo Il pannello di controllo utilizza le tre icone di stato della tabella riportata di seguito per indicare problemi effettivi o potenziali. TABELLA 4-1. Icone di stato del pannello di controllo ICONA DI STATO DESCRIZIONE Normale: nessuna azione richiesta per tutti i domini del cliente. Attenzione: può essere richiesta qualche azione per alcuni domini del cliente. Azione immediata richiesta: controllare immediatamente i domini interessati. 4-2

31 Informazioni sul pannello di controllo Il pannello di controllo elenca solamente i domini con stato non normale. Per visualizzare lo stato dettagliato delle minacce e del sistema di ogni dominio presente nell'elenco, fare clic sul nome del dominio. Il pannello di controllo solitamente elenca solo 10 domini; per accedere all'elenco completo di domini interessati, fare clic su Altro in fondo all'elenco. Informazioni sullo stato normale Il pannello di controllo elenca solamente i domini con stato non normale. Per ottenere i dettagli sullo stato delle minacce e del sistema di qualsiasi dominio, compresi quelli non elencati nel pannello di controllo, passare alla scheda Clienti e accedere al dominio attraverso la struttura di rete. Per utilizzare la struttura di rete per ottenere dettagli sullo stato: 1. Fare clic su Clienti. 2. Nel riquadro della struttura di rete a sinistra, fare clic su (+) per espandere I miei clienti. 3. Fare clic su (+) per espandere il cliente che possiede il dominio. 4. Selezionare il dominio. Il riquadro a destra contiene tre schede, tra cui le schede Stato dominio e Prodotti. FIGURA 4-2. Scheda Prodotti per il dominio selezionato 5. Fare clic su una delle seguenti schede: Prodotti: contiene i dettagli sullo stato del sistema Stato dominio: contiene i dettagli sullo stato delle minacce 4-3

32 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori La scheda Clienti integra il pannello di controllo come un semplice metodo per visualizzare l'elenco di domini gestiti e i relativi dettagli sullo stato di sicurezza e delle minacce. La figura sotto mostra la scheda Clienti con un dominio selezionato nella struttura di rete e lo stato delle minacce per quel dominio mostrato a destra. FIGURA 4-3. Scheda Clienti con lo stato delle minacce Stato della minaccia La sezione sullo stato delle minacce del pannello di controllo contiene una panoramica dello stato della sicurezza e delle minacce nei domini. Fornisce le seguenti sezioni: Difesa dalle infezioni: indica lo stato di allerta corrente Antivirus: indica la presenza di numerosi virus/minacce informatiche e di potenziali situazioni di rischio correlate Anti-spyware: indica la presenza di un numero significativo di minacce di spyware/grayware e le azioni da intraprendere per affrontare incidenti di spyware/grayware Anti-spam: avverte del numero crescente di messaggi di spam elaborati dal server Exchange Reputazione Web: indica il numero di tentativi di recupero delle pagine Web classificate come pericolo per la sicurezza Monitoraggio comportamenti: indica il numero di tentativi di modifiche non autorizzate al computer Virus di rete: avvisa in caso di una significativa attività dei virus di rete Nota: per i dettagli su come Worry-Free Remote Manager determina lo stato in ciascuna sezione dello stato delle minacce, vedere Monitoraggio dello stato della minaccia a pagina

33 Informazioni sul pannello di controllo Stato del sistema La sezione sullo stato del sistema avverte in caso di situazioni di rischio relative al sistema e contiene le seguenti sezioni: Licenza: avverte di potenziali situazioni di rischio dovute a problemi con l'uso della licenza Aggiornamenti: avverte di potenziali situazioni di rischio dovute a componenti di sicurezza non aggiornati Sistema: avverte di potenziali situazioni di rischio dovute a spazio su disco inadeguato Nota: per i dettagli su come Worry-Free Remote Manager determina lo stato in ciascuna sezione dello stato della minaccia, vedere Monitoraggio dello stato del sistema a pagina 6-1. Indicatori di sicurezza La sezione sugli indicatori di sicurezza visualizza lo stato dei seguenti indicatori chiave: Infezione virale interna: numero di computer su cui viene rilevato lo stesso virus/minaccia informatica in un intervallo di tempo Infezione virale: numero di computer infettati dallo stesso virus/minaccia informatica in un intervallo di tempo (l'infezione avviene solo quando viene rilevato un virus/minaccia informatica ma non è possibile disinfettarlo, eliminarlo o metterlo in quarantena) Infezione da spyware: numero di computer infettati dallo stesso spyware/grayware in un intervallo di tempo (l'infezione da spyware/grayware avviene solo quando il computer non può essere completamente disinfettato fino al riavvio) Pattern antivirus non aggiornato: numero di computer che non disponevano dei più recenti pattern antivirus durante la valutazione Pattern anti-spyware non aggiornato: numero di computer che non disponevano dei più recenti pattern anti-spyware durante la valutazione La sezione sugli indicatori di sicurezza contiene una panoramica dei risultati delle valutazioni di sicurezza condotte da Worry-Free Remote Manager. È inoltre possibile monitorare i risultati della valutazione di eventi di cui può essere impostata l'attivazione quando il risultato di una valutazione è un rischio medio o critico. Nota: per i dettagli su come Worry-Free Remote Manager determina lo stato di ciascun indicatore di sicurezza, vedere Personalizzazione delle impostazioni di valutazione a pagina

34 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori L'elenco di eventi nella scheda Eventi mostra fondamentalmente i dettagli dello stato degli indicatori di sicurezza mostrati nel pannello di controllo. La figura di seguito mostra la scheda Eventi con l'elenco di eventi. FIGURA 4-4. La scheda Eventi mostra l'elenco di eventi Confrontare la colonna Tipo di evento con l'elenco di eventi in modo da far corrispondere gli eventi agli indicatori di sicurezza nel pannello di controllo. Suggerimento: selezionare Notifiche nella scheda Eventi per personalizzare gli indici di valutazione, determinare i risultati di rischio medio o critico e specificare quali livelli di rischio attivano un evento. Per ulteriori informazioni, consultare Personalizzazione delle impostazioni di valutazione a pagina

35 Capitolo 5 Monitoraggio dello stato della minaccia Worry-Free Remote Manager consente di monitorare lo stato di minaccia delle reti dei clienti registrando lo stato dei componenti di protezione principali, come mostrato nella sezione Stato minaccia del pannello di controllo. FIGURA 5-1. Stato della minaccia nel pannello di controllo In questo capitolo sono presentati questi sette componenti nelle seguenti sezioni: Stato di difesa dalle infezioni a pagina 5-2 Stato antivirus a pagina 5-4 Stato anti-spyware a pagina 5-6 Stato anti-spam a pagina 5-7 Stato di reputazione Web a pagina 5-8 Stato di monitoraggio dei comportamenti a pagina 5-8 Stato virus di rete a pagina

36 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Stato di difesa dalle infezioni La difesa dalle infezioni fornisce avvisi precoci delle minacce Internet e/o di altre minacce informatiche di portata globale. La funzione di difesa dalle infezioni risponde automaticamente con misure preventive che garantiscono la sicurezza dei computer e della rete, con misure di protezione volte a identificare il problema e risanare il danno. Mentre la difesa dalle infezioni protegge la rete e i client, TrendLabs è impegnato a creare una soluzione contro la minaccia. Non appena TrendLabs individua una soluzione, rilascia componenti aggiornati che i server CS/CSM e WFBS/WFBS-A scaricano e implementano nei client. La difesa dalle infezioni disinfetta quindi i residui di virus e ripara i file e le directory danneggiati dalla minaccia. Utilizzando la difesa dalle infezioni è possibile eseguire le seguenti azioni in caso di infezione: Blocco delle porte Protezione da scrittura di determinati file e directory Blocco di determinati allegati Il pannello di controllo indica lo stato di difesa dalle infezioni per le reti gestite. Per determinare questo stato, Worry-Free Remote Manager controlla se TrendLabs ha dichiarato un avviso di virus. Nella tabella seguente sono riportate le possibili icone di difesa dalle infezioni nel pannello di controllo. TABELLA 5-1. Icone di stato di difesa dalle infezioni ICONA DI STATO DESCRIZIONE Nessun avviso di virus TrendLabs ha dichiarato un allarme giallo. TrendLabs ha dichiarato un allarme rosso. Il pannello di controllo elenca i domini in condizioni di avviso. Per ottenere i dettagli, fare clic sull'icona (+) accanto a Difesa dalle infezioni, quindi fare clic sul nome del dominio. Viene visualizzato lo stato dettagliato del dominio in questione per tutti i sette componenti chiave della sicurezza sotto Stato minaccia. Per istruzioni sull'accesso ai dettagli dei domini senza condizioni di allarme, vedere Informazioni sullo stato normale a pagina 4-3. WFRM visualizza le seguenti informazioni dettagliate relative alla difesa dalle infezioni: Stato di avviso (questa sezione non è visualizzata se non vi sono avvisi) Computer vulnerabili Computer da disinfettare 5-2

37 Monitoraggio dello stato della minaccia Stato di avviso Le informazioni sullo stato di avviso vengono visualizzate in caso di allarme rosso o giallo. La console elenca i computer con Difesa dalle infezioni attivato e disattivato. Attivare Difesa dalle infezioni per garantire che le misure preventive vengano applicate automaticamente per proteggere la rete prima che diventi disponibile un pattern. Per i computer con Difesa dalle infezioni disattivato, fare clic sul valore sotto Non attivato per aprire l'elenco dei computer interessati. Per attivare Difesa dalle infezioni o impostare Difesa dalle infezioni per l'implementazione automatica durante gli avvisi per tutti i computer in un dominio, utilizzare OPS (Out Prevention Services) sulla barra dei menu della scheda Clienti. Per istruzioni dettagliate, vedere Inoltro dei comandi di rete a pagina 8-7. Computer vulnerabili I computer vulnerabili sono computer a cui non sono state applicate patch per vulnerabilità note del software. Dal momento che molti virus/minacce informatiche utilizzano le vulnerabilità per la propagazione, i computer privi di patch sono maggiormente soggetti alle infezioni e al divenire vettori di propagazione. Per gestire i computer vulnerabili, contattare l'amministratore del dominio interessato e specificare i nomi dei computer vulnerabili, insieme alle vulnerabilità che li affliggono. Per ottenere queste informazioni, fare clic sul numero di computer interessati. Nota: il numero di computer interessati è utilizzabile come collegamento alle informazioni dettagliate solo se esiste almeno un computer vulnerabile. Per avere la certezza che l'elenco di computer vulnerabili sia aggiornato, eseguire una scansione di valutazione delle vulnerabilità (VA). Per istruzioni dettagliate, vedere Inoltro dei comandi di rete a pagina 8-7. Computer da disinfettare I computer da disinfettare sono i computer infetti. I computer infetti sono i computer su cui un è presente un virus/minaccia informatica che il client di sicurezza non è in grado di disinfettare, eliminare o mettere in quarantena dopo il rilevamento. Un computer infetto probabilmente contiene una copia in esecuzione del virus/minaccia informatica, configurata per consentire l'avvio e l'esecuzione automatica. Per visualizzare un elenco dei computer infetti e dei nomi dei virus, fare clic sul numero di computer da disinfettare. Questo numero è selezionabile solo se esiste almeno un computer infetto. Per gestire i computer infetti, implementare Damage Cleanup Services (DCS) nel dominio. Per istruzioni dettagliate, vedere Inoltro dei comandi di rete a pagina

38 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Stato antivirus Per visualizzare lo stato dell'antivirus, il pannello di controllo utilizza icone di stato che indicano la presenza di significative minacce legate a virus/minacce informatiche. Nella tabella di seguito è mostrata la corrispondenza tra le icone e le diverse minacce. TABELLA 5-2. Icone di stato antivirus ICONA DI STATO DESCRIZIONE Normale. Nessun virus/minaccia informatica significativi. Questa icona di stato viene visualizzata se si verifica una delle seguenti condizioni: - È in corso un'infezione locale. - Lo scanner in tempo reale è disabilitato su almeno un computer. Questa icona di stato viene visualizzata se si verifica una delle seguenti condizioni: - Lo scanner in tempo reale sul server Exchange è disabilitato. - Un client di protezione non può disinfettare o mettere in quarantena una minaccia informatica. Per ottenere i dettagli, fare clic sull'icona (+) accanto ad Antivirus, quindi fare clic sul nome del dominio. Viene visualizzato lo stato dettagliato del dominio in questione per tutti i sette componenti chiave della sicurezza sotto Stato minaccia. Per istruzioni sull'accesso ai dettagli dello stato dell'antivirus nei domini con stato normale, vedere Informazioni sullo stato normale a pagina 4-3. La console visualizza le seguenti informazioni dettagliate relative allo stato dell'antivirus: Incidenti minaccia virus Operazione non riuscita Scansione in tempo reale disattivata Incidenti minaccia virus Gli incidenti legati a minacce di virus corrispondono al numero di rilevamenti di virus/minacce informatiche nel dominio. La console raggruppa queste informazioni statistiche nei seguenti gruppi: Desktop/server: virus/minacce informatiche rilevate durante scansioni manuali o all'accesso a file su computer desktop e server Server Exchange: virus/minacce informatiche rilevate nei messaggi elaborati da un server Exchange Per visualizzare l'elenco dei computer interessati, degli indirizzi interessati (per i virus trovati nei messaggi ) e dei nomi delle minacce informatiche, fare clic sul numero degli incidenti. Questo numero è selezionabile solo se esiste almeno un incidente. Per azzerare il conteggio corrente, fare clic su Ripristina. ATTENZIONE Non fare clic su Ripristina se non si è certi che gli incidenti siano stati affrontati e contenuti. Per determinare se vi sono incidenti irrisolti, vedere la tabella Operazione non riuscita più avanti. 5-4

39 Monitoraggio dello stato della minaccia Operazione non riuscita Gli scanner antivirus eseguono azioni (in genere disinfezione, messa in quarantena ed eliminazione) sui file in cui vengono trovati minacce informatiche/virus. In genere, lo scanner esegue un'operazione iniziale. Se non è possibile eseguire questa operazione, lo scanner esegue un'operazione secondaria. La console registra gli incidenti in cui entrambe le azioni non riescono, oppure se la prima operazione non riesce e lo scanner non ne esegue una seconda. Le operazioni non riuscite possono indicare che una minaccia informatica/virus è riuscita ad aggirare le difese antivirus e ha infettato il computer. Come per CS/CSM e WFBS/WFBS-A, Worry-Free Remote Manager presume che i computer con un virus/minaccia informatica non disinfettato, non messo in quarantena e non eliminato siano infetti. Per visualizzare un elenco dei computer infetti e dei nomi dei virus, fare clic sul numero di incidenti. Questo numero è selezionabile solo se esiste almeno un incidente. Per gestire i computer infettati a causa di azioni antivirus non riuscite, implementare Damage Cleanup Services (DCS) nel dominio. Per istruzioni dettagliate, vedere Inoltro dei comandi di rete a pagina 8-7. Scansione in tempo reale disattivata I computer con scanner in tempo reale disattivati non possono eseguire la scansione dei file in tempo reale (le scansioni pianificate invece continuano ad essere attive). Questi computer sono particolarmente suscettibili alle infezioni di virus/minacce informatiche e possono essere vettori per la diffusione di virus. I server Exchange su cui la scansione in tempo reale è disattivata permettono il passaggio di tutti i virus nei messaggi , lasciando la rete del cliente vulnerabile ai worm di invio di posta di massa. Per visualizzare l'elenco dei computer con scanner in tempo reale disattivati, fare clic sul numero dei computer. Questo numero è selezionabile solo se esiste almeno un computer interessato. Per attivare lo scanner in tempo reale su tutti i computer e i server Exchange nel dominio, fare clic sul collegamento Attiva corrispondente. 5-5

40 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Stato anti-spyware Per visualizzare lo stato anti-spyware, il pannello di controllo utilizza icone di stato che indicano un tasso di incidenti di spyware/grayware relativamente alto e la presenza di computer infettati da spyware/grayware. Nella tabella di seguito sono mostrate le icone visualizzate per indicare lo stato anti-spyware. TABELLA 5-3. Icone di stato anti-spyware ICONA DI STATO DESCRIZIONE Normale. Sono state trovate poche minacce di spyware/grayware. Nella rete sono stati trovati 15 o più incidenti di spyware/grayware. Operazione richiesta. Almeno un computer deve essere riavviato per rimuovere completamente un'infezione da spyware/grayware. Per ottenere i dettagli, fare clic sull'icona (+) accanto ad Anti-spyware, quindi fare clic sul nome del dominio. Viene visualizzato lo stato dettagliato del dominio in questione per tutti i sette componenti chiave della sicurezza sotto Stato minaccia. Per istruzioni sull'accesso ai dettagli dello stato dell'anti-spyware nei domini con stato normale, vedere Informazioni sullo stato normale a pagina 4-3. La console visualizza le seguenti informazioni dettagliate relative allo stato dell'anti-spyware: Incidenti minaccia spyware/grayware Necessario riavvio computer Incidenti minaccia spyware/grayware Gli incidenti legati a minacce di spyware/grayware corrispondono al numero di rilevamenti di spyware/grayware nel dominio. La console visualizza il numero totale di incidenti per tutti i computer nel dominio. Per visualizzare l'elenco dei computer interessati e dei nomi delle minacce di spyware/grayware, fare clic sul numero di incidenti. Questo numero è selezionabile solo se esiste almeno un incidente. Per azzerare il conteggio corrente, fare clic su Ripristina. ATTENZIONE Non fare clic su Ripristina se non si è certi che gli incidenti siano stati affrontati e contenuti. Per determinare se vi sono incidenti irrisolti, vedere Necessario riavvio computer a pagina 5-6. Necessario riavvio computer I computer da riavviare sono computer individuati come infetti da spyware/grayware e che sono stati disinfettati in modo parziale. Questi computer rimangono infetti perché lo spyware/grayware che li ha colpiti non può essere rimosso completamente senza un riavvio del computer. Per completare il processo di disinfezione su questi computer, contattare un amministratore nella sede del cliente e chiedere di riavviare i computer manualmente. Per visualizzare l'elenco dei computer interessati e dei nomi delle minacce di spyware/grayware, fare clic sul numero di tentativi di disinfezione incompleti. Questo numero è selezionabile solo se esiste almeno un tentativo incompleto. Per azzerare il conteggio corrente, fare clic su Ripristina. Nota: non fare clic su Ripristina se non si è certi che i computer interessati siano stati riavviati. 5-6

41 Monitoraggio dello stato della minaccia Stato anti-spam Il pannello di controllo visualizza icone di stato per mostrare se la percentuale dei messaggi di spam (relativa a tutti i messaggi elaborati dai server Exchange) ha raggiunto una determinata soglia. Nella tabella di seguito è mostrata la relazione tra le icone di stato e la soglia percentuale di spam. TABELLA 5-4. Icone di stato anti-spam ICONA DI STATO DESCRIZIONE Normale. I messaggi di spam sono meno del 10% dei messaggi totali elaborati dal server Exchange. Gli amministratori possono modificare la soglia del 10% sui server gestiti. Attenzione. I messaggi di spam sono più o pari al 10% dei messaggi totali elaborati dal server Exchange. Gli amministratori possono modificare la soglia del 10% sui server gestiti. Questa icona non viene utilizzata per mostrare lo stato anti-spam. Per ottenere i dettagli, fare clic sull'icona (+) accanto ad Anti-spam, quindi fare clic sul nome del dominio. Viene visualizzato lo stato dettagliato del dominio in questione per tutti i sette componenti chiave della sicurezza sotto Stato minaccia. Per istruzioni sull'accesso ai dettagli dello stato dell'anti-spam nei domini con stato normale, vedere Informazioni sullo stato normale a pagina 4-3. La console visualizza una tabella con il numero totale e la percentuale dei seguenti messaggi: Messaggi di spam: messaggi non richiesti e solitamente indesiderati, inviati in massa a diversi indirizzi . Messaggi di phishing: messaggi progettati per falsificare un messaggio legittimo, al fine di indurre gli utenti ad accedere a una copia di un sito legittimo. Questo attacco è pensato per sottrarre le credenziali di accesso per le banche e altri siti importanti. 5-7

42 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Stato di reputazione Web Reputazione Web valuta il potenziale rischio di sicurezza delle pagine Web richieste prima di visualizzarle. In base alla valutazione fornita dal database e al livello di sicurezza configurato, Client/Server Security Agent (presente sui computer gestiti da WFBS/WFBS-A) blocca o approva la richiesta. TABELLA 5-5. Icone di stato di reputazione Web ICONA DI STATO DESCRIZIONE Nessuna operazione richiesta. Sui client vengono rilevati numerosi o frequenti violazioni degli URL. A partire dall'incidente n. 200, l'icona di stato cambia in modo da visualizzare l'avviso. Il client tenta più volte di accedere agli URL bloccati. L'amministratore del server gestito dovrebbe contattare l'utente del client. Se l'utente non ha tentato di accedere agli URL, è possibile che il computer sia stato infettato. Eseguire immediatamente una scansione completa del computer. Per ottenere i dettagli, fare clic sull'icona (+) accanto a Reputazione Web, quindi fare clic sul nome del dominio. Viene visualizzato lo stato dettagliato del dominio in questione per tutti i sette componenti chiave della sicurezza sotto Stato minaccia. Per istruzioni sull'accesso ai dettagli dello stato di reputazione Web nei domini con stato normale, vedere Informazioni sullo stato normale a pagina 4-3. La console visualizza una tabella con il numero totale dei seguenti elementi: URL bloccati rilevati: il numero di tentativi bloccati di accesso a URL considerati come un rischio per la sicurezza. Stato di monitoraggio dei comportamenti Il monitoraggio dei comportamenti monitora costantemente il client alla ricerca di tentativi di modifica al sistema operativo e ad altri programmi. Quando un Agent Client/Server Security, situato su computer gestiti da WFBS/WFBS-A, rileva un tentativo, comunica all'utente la modifica e l'utente può decidere se consentire o bloccare la richiesta. Gli amministratori (o gli utenti) di WFBS/WFBS-A possono creare elenchi di eccezioni per consentire a determinati programmi di funzionare pur effettuando una modifica monitorata o per bloccare completamente determinati programmi. La console visualizza una tabella con il numero totale dei seguenti elementi: Violazioni dei criteri rilevate: numero di tentativi di modifiche non autorizzate al computer. 5-8

43 Monitoraggio dello stato della minaccia Stato virus di rete Il pannello di controllo visualizza sotto Virus di rete icone di stato che indicano se l'attività dei virus di rete nei domini del cliente ha raggiunto una certa soglia. TABELLA 5-6. Icone di stato di protezione dai virus di rete ICONA DI STATO DESCRIZIONE Normale. Pochi virus di rete individuati. Attenzione. Dieci o più virus di rete sono stati individuati in un'ora. L'intervallo di un'ora corrisponde ai 60 minuti precedenti al punto di valutazione. Questa icona non viene utilizzata per mostrare lo stato della protezione da virus di rete. Per ottenere i dettagli, fare clic sull'icona (+) accanto a Virus di rete, quindi fare clic sul nome del dominio. Viene visualizzato lo stato dettagliato del dominio in questione per tutti i sette componenti chiave della sicurezza sotto Stato minaccia. Per istruzioni sull'accesso ai dettagli dello stato dell'anti-spam nei domini con stato normale, vedere Informazioni sullo stato normale a pagina 4-3. La console visualizza il numero di rilevamenti di virus di rete nel dominio. Per visualizzare l'elenco dei computer interessati, degli indirizzi IP e dei nomi delle minacce di virus di rete, fare clic sul numero di incidenti. Questo numero è selezionabile solo se esiste almeno un incidente. Per affrontare gli incidenti legati a virus di rete, contattare l'amministratore della rete del cliente per garantire che la macchina che invia i virus sia isolata e disinfettata. La maggior parte dei virus di rete può essere rimossa riavviando il computer interessato. Per azzerare il conteggio corrente, fare clic su Ripristina. ATTENZIONE Non fare clic su Ripristina se non si è certi che gli incidenti siano stati affrontati e contenuti. 5-9

44 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori 5-10

45 Capitolo 6 Monitoraggio dello stato del sistema Monitorando lo stato del sistema dei server gestiti, è possibile garantire che le reti dei clienti siano continuamente protette. FIGURA 6-1. Stato di sistema nel pannello di controllo Worry-Free Remote Manager fornisce le seguenti informazioni in tempo reale: Stato licenza a pagina 6-2 Stato aggiornamento a pagina 6-3 Stato del sistema a pagina

46 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Stato licenza Il pannello di controllo visualizza le icone per indicare potenziali problemi di sicurezza a causa dell'uso della licenza. La tabella seguente mostra i problemi di uso della licenza associati alle icone di stato. TABELLA 6-1. Icone di stato della licenza ICONA DI STATO DESCRIZIONE Normale Attenzione. Questa icona di stato viene visualizzata se si verifica una delle seguenti condizioni: - Il cliente ha superato l'80% del numero massimo di postazioni. - Il prodotto gestito viene eseguito con una licenza di prova che scade tra 14 giorni. - Il prodotto gestito viene eseguito con una licenza completa che scade tra 60 giorni. Operazione richiesta. Questa icona di stato viene visualizzata se si verifica una delle seguenti condizioni: - Il cliente ha superato il numero massimo di postazioni consentite. - La licenza del prodotto gestito è scaduta. Per affrontare problemi di uso delle licenze, è possibile attenersi alle seguenti istruzioni: Contattare l'amministratore del dominio interessato. Fare clic sul pulsante Rinnovo licenza per accedere alla pagina di rinnovo e rinnovare la licenza del cliente. Il pannello di controllo elenca i domini con stato non normale. Per ottenere i dettagli, fare clic sull'icona (+) accanto ad ogni sezione, quindi fare clic sul nome del dominio. Per istruzioni sull'accesso ai dettagli dei domini nello stato normale, vedere Informazioni sullo stato normale a pagina

47 Monitoraggio dello stato del sistema Stato aggiornamento Nella tabella di seguito sono mostrate le icone visualizzate nel pannello di controllo per indicare eventuali problemi di aggiornamento. TABELLA 6-2. Icone dello stato dell'aggiornamento ICONA DI STATO DESCRIZIONE Normale Attenzione. Questa icona di stato viene visualizzata se si verifica una delle seguenti condizioni: - Il prodotto gestito non è stato aggiornato correttamente per più di sette giorni. - Il rapporto di implementazione del motore e del pattern su computer desktop e server è inferiore al 90%. Operazione richiesta. Questa icona di stato viene visualizzata se si verifica una delle seguenti condizioni: - Il prodotto gestito non è stato aggiornato correttamente per più di 14 giorni. - Il rapporto di implementazione del motore e del pattern su computer desktop e server è inferiore al 70%. - Almeno un server Exchange è in esecuzione con componenti per la sicurezza non aggiornati. Per affrontare i problemi di aggiornamento, è possibile eseguire i seguenti comandi dalla barra dei menu nella scheda Clienti: Aggiorna Client/Server Security Agent: consente di implementare i più recenti componenti per la sicurezza, tra cui il motore di scansione e i file di pattern, su tutti gli Agent Client/Server Security nel dominio. Aggiorna server gestito: consente di implementare i più recenti componenti per la sicurezza, tra cui il motore di scansione e i file di pattern, sul server gestito. Nota: poiché Aggiorna Client/Server Security Agent utilizza componenti già presenti sul server gestito, l'efficacia del comando dipende dal corretto aggiornamento del server gestito (operazione eseguibile con Aggiorna server gestito). Una volta aggiornato correttamente il server gestito e dopo aver implementato i componenti più recenti, valutare la possibilità di eseguire il comando Scansione manuale (nel menu Azione). Una scansione è in grado di rilevare minacce ignorate dai componenti obsoleti. Per istruzioni dettagliate sull'esecuzione dei comandi, vedere Inoltro dei comandi di rete a pagina 8-7. Il pannello di controllo elenca i domini con stato non normale. Per ottenere i dettagli, fare clic sull'icona (+) accanto ad ogni sezione, quindi fare clic sul nome del dominio. Per istruzioni sull'accesso ai dettagli dei domini nello stato normale, vedere Informazioni sullo stato normale a pagina

48 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Stato del sistema La mancanza di spazio su disco sul server gestito può impedire la corretta implementazione di numerose attività, tra cui l'aggiornamento del componente di hosting e la raccolta di informazioni sulla sicurezza. I desktop e altri computer server possono incontrare problemi dovuti alla mancanza di spazio su disco. Il pannello di controllo consente di monitorare i problemi di spazio su disco nei computer del dominio, visualizzando icone che indicano i problemi di spazio su disco potenziali ed effettivi. Per comprendere il significato di queste icone, vedere la tabella di seguito. TABELLA 6-3. Icone dello stato di sistema (uso disco) ICONA DI STATO DESCRIZIONE Normale Questa icona non viene utilizzata per indicare lo stato di utilizzo del disco. Operazione richiesta. Questa icona di stato viene visualizzata se più computer hanno meno dell'1% di spazio su disco. Per affrontare i problemi di uso del disco, contattare l'amministratore del dominio interessato. Il pannello di controllo elenca i domini con stato non normale. Per ottenere i dettagli, fare clic sull'icona (+) accanto ad ogni sezione, quindi fare clic sul nome del dominio. Per istruzioni sull'accesso ai dettagli dei domini nello stato normale, vedere Informazioni sullo stato normale a pagina

49 Capitolo 7 Approfondimento sugli eventi/indicatori di sicurezza Gli indicatori di sicurezza sono un riepilogo di eventi. Gli eventi sono basati su valutazioni regolari. È possibile visualizzare le informazioni sugli eventi nella tabella fornita nella scheda Eventi. Le soglie degli eventi possono essere personalizzate per i singoli domini. È possibile iscrivere gli individui alle notifiche degli eventi inviate da Worry-Free Remote Manager al verificarsi di un evento. FIGURA 7-1. Indicatori di sicurezza nel pannello di controllo Nelle seguenti sezioni del capitolo vengono descritti ulteriormente gli eventi: Indicatori di sicurezza a pagina 7-2 Indicatori di sicurezza a pagina 7-2 Visualizzazione degli eventi a pagina 7-4 Gestione degli eventi a pagina 7-6 Personalizzazione delle impostazioni di valutazione a pagina 7-7 Iscrizione alle notifiche eventi a pagina 7-8 Personalizzazione del contenuto della notifica a pagina 7-8 Visualizzazione della cronologia valutazioni a pagina

50 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Indicatori di sicurezza Gli indicatori di sicurezza che utilizzano gli indici di valutazione di Worry-Free Remote Manager comprendono: Infezione virale interna: dovrebbe essere affrontata con la messa in quarantena del virus/minaccia informatica, il contenimento e la rimozione del virus/minaccia informatica dai computer interessati e la disinfezione. Infezione virale: dovrebbe essere affrontata con la messa in quarantena e la rimozione del virus/minaccia informatica e la disinfezione dei computer infetti. Infezione da spyware: dovrebbe essere gestita con il contenimento e la rimozione dello spyware e la disinfezione dei computer infetti. Pattern antivirus non aggiornato: dovrebbe essere gestito con l'identificazione dei computer su cui non sono presenti i pattern antivirus/minaccia informatica aggiornati, la determinazione dei file che richiedono l'aggiornamento e l'esecuzione dell'aggiornamento. Pattern anti-spyware non aggiornato: dovrebbe essere affrontato con l'identificazione dei computer su cui non sono presenti i pattern anti-spyware/grayware aggiornati, la determinazione dei file che richiedono l'aggiornamento e l'esecuzione dell'aggiornamento. Gli indici di valutazione degli indicatori di sicurezza combinano due-tre fattori: una frequenza di valutazione, un intervallo di tempo per l'esecuzione della valutazione prima dell'attivazione di un evento e i livelli di rischio associati alla valutazione, che possono essere tutti configurati tramite la console WFRM. Pertanto, è possibile utilizzare criteri basati sugli indici per valutare le reti dei clienti e monitorare i risultati delle valutazioni alla ricerca di violazioni della protezione. Approfondimento sugli eventi Gli eventi sono basati su valutazioni regolari. Worry-Free Remote Manager valuta i dati a intervalli configurabili e fa corrispondere tali dati ai livelli di rischio predefiniti. Livelli di rischio specifici sono utilizzati per innescare gli eventi: quando vengono raggiunti tali livelli di rischio si verifica un evento e Worry-Free Remote Manager invia le notifiche corrispondenti. Intervalli di valutazione, livelli di rischio, attivazione eventi e notifiche sono definiti separatamente per ogni tipo di evento. Quando si verifica un evento in un dominio, la console genera un ID univoco che consente di registrare tale evento. Esistono due gruppi di tipi di evento: Eventi basati sugli indici di valutazione Eventi di sistema 7-2

51 Approfondimento sugli eventi/indicatori di sicurezza Indici di valutazione Gli indici di valutazione sono gli indicatori di sicurezza principali che formano la base delle valutazioni. Gli indici di valutazione sono gli stessi indicatori di sicurezza mostrati nel pannello di controllo. Worry-Free Remote Manager supporta cinque indici di valutazione, descritti nella tabella di seguito (sono mostrati i valori predefiniti). TABELLA 7-1. Indici di valutazione INDICE DI VALUTAZIONE/ INDICATORE DI SICUREZZA DESCRIZIONE FREQUENZA DI VALUTAZIONE INTERVALLO LIVELLI DI RISCHIO Infezione virale interna Numero di computer su cui viene rilevato lo stesso virus/minaccia informatica 10 minuti 1 ora di dati (personalizzabile da 30 minuti a 24 ore) - Medio: 3 - Critico: 5 - Per impostazione predefinita, gli eventi vengono generati al livello di rischio medio Infezione virale Numero di computer infettati dallo stesso virus/minaccia informatica 10 minuti 1 ora di dati (personalizzabile da 30 minuti a 24 ore) - Medio: 3 - Critico: 5 - Per impostazione predefinita, gli eventi vengono generati al livello di rischio medio Infezione da spyware Numero di computer infettati dallo stesso spyware/grayware 10 minuti 1 ora di dati (personalizzabile da 30 minuti a 24 ore) - Medio: 3 - Critico: 5 - Per impostazione predefinita, gli eventi vengono generati al livello di rischio medio Pattern antivirus non aggiornato Percentuale di computer che non dispongono dell'ultimo pattern antivirus 30 minuti Non applicabile; basato sui dati raccolti durante la valutazione - Medio: 5% - Critico: 10% - Per impostazione predefinita, gli eventi vengono generati al livello di rischio medio Pattern antispyware non aggiornato Percentuale di computer che non dispongono dell'ultimo pattern antispyware/grayware 30 minuti Non applicabile; basato sui dati raccolti durante la valutazione - Medio: 5% - Critico: 10% - Per impostazione predefinita, gli eventi vengono generati al livello di rischio medio 7-3

52 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Eventi di sistema Gli eventi di sistema sono eventi legati alla manutenzione (che possono essere visualizzati solo nella scheda Eventi). Questi eventi aiutano a garantire che l'agent e i server gestiti siano on-line. Un altro evento di sistema consente di avvisare automaticamente i clienti quando un fornitore di software annuncia una vulnerabilità. Worry-Free Remote Manager supporta i seguenti eventi di sistema: Arresto del server CSM: il computer server CS/CSM o WFBS/WFBS-A è stato spento. Arresto del server Exchange: il computer server Exchange è stato spento. Vulnerabilità critica Microsoft: un fornitore di software di sicurezza ha annunciato una vulnerabilità importante. Agent anomalo: l'agent sembra non essere in linea e non risponde al server Worry-Free Remote Manager, ma non è stata inviata una richiesta di disconnessione. Agent non in linea: l'agent è stato chiuso normalmente, avendo inviato una richiesta di disconnessione a Worry-Free Remote Manager. Agent on-line: l'agent è on-line e funziona normalmente. Nota: per ulteriori informazioni sui tipi di stato dell'agent, consultare Tipi di stato dell'agent a pagina 9-2. Visualizzazione degli eventi Oltre agli indicatori di sicurezza sul pannello di controllo, è possibile visualizzare l'elenco di eventi mentre avvengono. Per visualizzare gli eventi, fare clic sulla scheda Eventi. La scheda Panoramica eventi elenca tutti gli eventi aperti. Per altri modi di visualizzare gli eventi, vedere le seguenti procedure: Ricerca di eventi a pagina 7-4 Uso delle regole di visualizzazione degli eventi a pagina 7-5 Ricerca di eventi Utilizzare la funzione di ricerca per cercare un evento utilizzando ID evento, un identificatore univoco assegnato ad ogni evento univoco e disponibile finché l'evento rimane aperto. Per eseguire una ricerca: 1. Digitare un ID evento. 2. Fare clic su Cerca. Suggerimento: per ripristinare l'elenco, fare clic su Ritorna. 7-4

53 Approfondimento sugli eventi/indicatori di sicurezza Uso delle regole di visualizzazione degli eventi Le regole di visualizzazione degli eventi sono regole di filtraggio personalizzabili che consentono di visualizzare solo gli eventi che corrispondono a filtri o combinazioni di filtri specifici. Ad esempio, è possibile creare una regola per visualizzare solo determinati tipi di evento. Per creare regole di visualizzazione degli eventi: 1. Fare clic sulla scheda Eventi. Per impostazione predefinita è selezionata la scheda Panoramica. 2. Fare clic su Modifica regole di visualizzazione. 3. Nella finestra Regola di visualizzazione, fare clic su Aggiungi in fondo alla schermata. 4. Specificare un nome e configurare la nuova regola. 5. Fare clic su Salva. Per utilizzare una regola specifica durante la visualizzazione degli eventi, selezionare la regola dall'elenco a discesa nella parte superiore della tabella degli eventi, come mostrato di seguito. FIGURA 7-2. Elenco a discesa delle regole di visualizzazione degli eventi 7-5

54 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Gestione degli eventi Poiché gli eventi in genere indicano problemi di sicurezza che richiedono attenzione, potrebbe essere necessario eseguire le operazioni seguenti: Modifica dello stato degli eventi a pagina 7-6 Invio manuale di notifiche a pagina 7-6 Aggiunta di note agli eventi a pagina 7-7 Modifica dello stato degli eventi È possibile cambiare manualmente lo stato degli eventi in base all'avanzamento nella gestione dell'evento. Gli eventi possono assumere uno dei seguenti stati: Nuovo: lo stato predefinito degli eventi quando vengono attivati In corso: l'evento è attualmente in fase di gestione Chiuso: l'evento è stato gestito, i problemi correlati sono stati risolti e le condizioni sono ritornate normali Nota: tutti gli eventi nuovi e in corso sono considerati aperti. Per modificare lo stato di un evento: 1. Fare clic su Eventi. Per impostazione predefinita è selezionata la scheda Panoramica. 2. Dall'elenco a discesa delle regole di visualizzazione, selezionare una regola relativa all'evento o cercare l'evento utilizzando il relativo ID. 3. Fare clic sul collegamento all'id dell'evento nella tabella. 4. Nella finestra popup, selezionare lo stato dall'elenco a discesa Stato. 5. Fare clic su Modifica stato. Suggerimento: aggiungere una nota ogni volta che si modifica lo stato di un evento per conservare un record accessibile della modifica. Invio manuale di notifiche Oltre alle notifiche di evento automatiche, è possibile inviare le notifiche di evento manualmente. Per inviare una notifica di evento manualmente: 1. Fare clic su Eventi. Per impostazione predefinita è selezionata la scheda Panoramica. 2. Dall'elenco a discesa delle regole di visualizzazione, selezionare una regola relativa all'evento o cercare l'evento utilizzando il relativo ID. 3. Fare clic sul collegamento all'id dell'evento nella tabella. 4. Nella finestra popup, selezionare un contatto dall'elenco a discesa Contatto. 5. Fare clic su Notifica. 7-6

55 Approfondimento sugli eventi/indicatori di sicurezza Aggiunta di note agli eventi Le note degli eventi consentono agli amministratori dei rivenditori di rintracciare operazioni eseguite in relazione a un evento, come le modifiche allo stato. Per aggiungere una nota a un evento: 1. Fare clic su Eventi. Per impostazione predefinita è selezionata la scheda Panoramica. 2. Dall'elenco a discesa delle regole di visualizzazione, selezionare una regola relativa all'evento o cercare l'evento utilizzando il relativo ID. 3. Fare clic sul collegamento all'id dell'evento nella tabella. 4. In Aggiungi nota, inserire la nota per l'evento. 5. Fare clic su Aggiungi. Personalizzazione delle impostazioni di valutazione È possibile personalizzare le seguenti impostazioni per ciascun indice di valutazione: Livelli di rischio: livelli di rischio, che cosa costituisce un evento, se viene allegato un rapporto alle notifiche Intervallo di valutazione: intervallo dei dati incluso nelle valutazioni Per personalizzare le impostazioni di valutazione: 1. Fare clic su Eventi. 2. Fare clic su Notifiche. 3. Selezionare un servizio (attualmente, Worry-Free Remote Manager supporta solamente i servizi CS/CSM e WFBS/WFBS-A e tutti gli indici di valutazione del relativo servizio). 4. Selezionare il cliente. 5. Selezionare il dominio. Impostazioni dell'indice di valutazione Utilizzare le seguenti impostazioni per ogni singolo indice di valutazione (ognuno corrisponde a un'intestazione di colonna): Attivato: consente di attivare o disattivare un indice. Livelli di rischio: fare clic su Modifica per definire i livelli di rischio e specificare quelli che attiveranno un evento. Una finestra popup (Livelli di rischio indice di valutazione) consente di definire le seguenti impostazioni: Rischio critico: il risultato della valutazione che Worry-Free Remote Manager considera un rischio critico Rischio medio: il risultato della valutazione che Worry-Free Remote Manager considera un rischio medio Livello di attivazione evento: il livello di rischio che attiverà un evento Allega rapporto al messaggio di notifica: consente di impostare Worry-Free Remote Manager affinché includa un rapporto nel messaggio di notifica Suggerimento: fare clic su Carica predefinito per ripristinare i livelli di rischio ai valori predefiniti. 7-7

56 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Intervallo di valutazione: il periodo tra due valutazioni; fare clic su Modifica per aprire una finestra popup (Intervallo di valutazione) che consente di specificare le seguenti impostazioni: Intervallo di valutazione: il tempo tra due valutazioni; questo valore è predefinito per ogni indice di valutazione Valuta dati da _a_ prima: Worry-Free Remote Manager eseguirà la valutazione sui dati raccolti in questo periodo. Ad esempio, specificando i valori 2 e 1 ora, Worry-Free Remote Manager valuterà i dati raccolti nel periodo compreso tra 2 ore e 1 ora prima della valutazione. Pertanto, per una valutazione eseguita alle 15.00, Worry-Free Remote Manager valuterà i dati raccolti tra le e le Notifiche: fare clic sul collegamento Modifica corrispondente a un indice di valutazione per iscrivere i contatti alle notifiche di evento per quell'indice. Nella finestra popup, selezionare almeno uno dei metodi di notifica elencati per iscrivere un contatto. Worry-Free Remote Manager supporta i seguenti tipi di notifica: inviato all'indirizzo del destinatario MSN: inviato all'account MSN del destinatario Messaggio popup: consente di visualizzare una finestra popup di notifica al destinatario, il quale riceve tale notifica solo se ha effettuato l'accesso a Worry-Free Remote Manager Iscrizione alle notifiche eventi La console può inviare notifiche ogni volta che si verifica un evento. Per consentire ai contatti di ricevere automaticamente queste notifiche, è necessario iscriverli alle notifiche. Per iscrivere gli utenti alle notifiche degli eventi: 1. Fare clic su Eventi. 2. Fare clic su Notifiche. 3. Selezionare il servizio (attualmente, Worry-Free Remote Manager supporta solamente i servizi CS/CSM e WFBS/WFBS-A e tutti gli indici di valutazione del relativo servizio). 4. Selezionare il cliente. 5. Selezionare il dominio. 6. Fare clic sul collegamento Modifica sotto la voce Notifiche che corrisponde al tipo di evento. 7. Nella finestra popup, selezionare i metodi di notifica per iscrivere i contatti elencati. 8. Fare clic su Salva. Personalizzazione del contenuto della notifica È possibile personalizzare il contenuto delle notifiche degli eventi con le seguenti operazioni: Allegare rapporti dettagliati in formato CSV (Comma Separated Value, valori separati da virgola) alle notifiche per tutti gli eventi con indici di valutazione Elencare computer specifici nelle notifiche per l'evento di sistema nuova vulnerabilità critica 7-8

57 Approfondimento sugli eventi/indicatori di sicurezza Come allegare rapporti È possibile configurare la console per allegare rapporti dettagliati alle notifiche di evento basate sugli indici di valutazione. Questi rapporti di evento sono in formato CSV e contengono tutti i dati associati all'evento. Per allegare i rapporti di evento alle notifiche: 1. Fare clic su Eventi. 2. Fare clic su Notifiche. 3. Selezionare il servizio. Attualmente, Worry-Free Remote Manager supporta solamente i servizi CS/CSM e WFBS/WFBS-A e tutti gli indici di valutazione del relativo servizio. 4. Selezionare il cliente. 5. Selezionare il dominio. 6. Fare clic sul collegamento Modifica sotto il livello di rischio che corrisponde al tipo di evento. 7. Selezionare Allega rapporto al messaggio di notifica. 8. Fare clic su Salva. Elenco dei computer nelle notifiche di vulnerabilità L'evento Vulnerabilità critica Microsoft si verifica quando Microsoft annuncia un'importante vulnerabilità del software. Worry-Free Remote Manager invia automaticamente una notifica a tutti i contatti iscritti. È possibile includere un elenco di computer importanti nella notifica, in modo che i destinatari sappiano immediatamente quali computer controllare. Per elencare un computer nelle notifiche di vulnerabilità: 1. Fare clic su Clienti. 2. Espandere la struttura di rete fino a visualizzare il computer. 3. Selezionare il computer. FIGURA 7-3. Elenco nell'opzione di notifica sulle vulnerabilità 4. Nel riquadro delle informazioni a destra, selezionare Elenco nel messaggio di notifica sulle vulnerabilità. 5. Fare clic su Salva. 7-9

58 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Visualizzazione della cronologia valutazioni I risultati delle valutazioni che non attivano eventi non vengono visualizzati nella scheda Eventi. Ad ogni modo, è possibile visualizzare questi risultati delle valutazioni nella scheda Rapporti. Per interrogare i risultati delle valutazioni: 1. Fare clic su Rapporti. 2. Fare clic su Registri valutazioni. FIGURA 7-4. Scheda Registri valutazioni sotto Rapporti 3. Selezionare il cliente. 4. Selezionare il nome di dominio e l'indice di valutazione. 5. Per specificare l'intervallo dati, selezionare l'ora di inizio e di fine nei campi Da e A. 6. Fare clic su Query. Suggerimento: per creare una nuova query, fare clic sul pulsante Indietro in fondo alla tabella dei risultati. 7-10

59 Capitolo 8 Gestione delle reti Worry-Free Remote Manager consente di gestire in modo efficace le reti dei clienti mettendo a disposizione una visualizzazione della struttura di tutti i domini gestiti. È inoltre possibile eseguire comandi per affrontare in remoto i problemi di protezione. Questo capitolo presenta i seguenti aspetti di Worry-Free Remote Manager: Visualizzazione delle reti gestite a pagina 8-2 Rimozione di clienti a pagina 8-4 Comprensione dei comandi di rete a pagina 8-4 Inoltro dei comandi di rete a pagina

60 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Visualizzazione delle reti gestite Per visualizzare le reti gestite, fare clic sulla scheda Clienti. Questa scheda fornisce una rappresentazione dei clienti e dei loro domini in gestione. Per impostazione predefinita, la scheda visualizza una struttura di tutte le reti dei clienti a sinistra e un elenco dei clienti nel riquadro di destra. Per visualizzare i domini di un particolare cliente, selezionare il dominio dall'elenco a discesa Mostra. FIGURA 8-1. Scheda Clienti La scheda Clienti contiene tre sezioni: Barra dei menu Clienti Struttura di rete Riquadro delle informazioni Barra dei menu La barra dei menu a sinistra contiene i comandi di rete raggruppati in menu. Questi comandi di rete consentono di gestire aspetti critici della sicurezza della rete, tra cui le impostazioni di scansione in tempo reale e l'implementazione degli aggiornamenti dei componenti. Per un elenco dei comandi di rete nella barra dei menu e per le istruzioni sul loro utilizzo, vedere Inoltro dei comandi di rete a pagina 8-7. Nota: le voci sulla barra dei menu sono disattivate e non rispondono ai clic del mouse se l'oggetto di rete selezionato non può ricevere comandi. Sarà necessario selezionare un dominio per utilizzare qualsiasi voce sulla barra dei menu. Struttura di rete Sul lato sinistro della scheda Clienti, sotto la barra dei menu, è visualizzata una rappresentazione della struttura delle reti dei clienti. Nella tabella di seguito sono descritti gli oggetti nella struttura di rete. TABELLA 8-1. Oggetti della struttura di rete ICONA OGGETTO DI RETE DESCRIZIONE I miei clienti Tutti i clienti di Worry-Free Remote Manager Cliente Un cliente Dominio Il dominio del cliente 8-2

61 Gestione delle reti TABELLA 8-1. Oggetti della struttura di rete (segue) ICONA OGGETTO DI RETE DESCRIZIONE Gruppo Computer Server Exchange Gruppi di computer nel dominio; per impostazione predefinita, CS/CSM e WFBS/WFBS-A raggruppano i computer desktop e server insieme. Un computer desktop o server su cui non è in esecuzione Exchange Server; questo computer esegue Client Security Agent (CSA) per i computer desktop e server. Un computer con Exchange Server; questo computer esegue Messaging Security Agent (MSA). Riquadro delle informazioni Il riquadro delle informazioni si trova nel riquadro di destra della scheda Clienti. Visualizza le schede relative all'oggetto della struttura di rete selezionato. Vedere la tabella di seguito per conoscere le schede visualizzate per ogni oggetto di rete. TABELLA 8-2. Oggetti della struttura di rete e schede del riquadro delle informazioni OGGETTO DI RETE I miei clienti SCHEDE DEL RIQUADRO DELLE INFORMAZIONI Tutti i clienti Tutti gli Agent DESCRIZIONE DELLA SCHEDA Elenca tutti i clienti e consente di aggiungere e rimuovere i clienti. Fare clic sul nome di un cliente per aprire la scheda Profilo cliente. Elenca tutti gli Agent e consente di aggiungere e rimuovere Agent. Dopo avere fatto clic sul nome di un Agent, è inoltre possibile modificare le impostazioni dell'agent e visualizzare i dettagli dell'agent in questa scheda. Cliente Profilo cliente Consente di modificare nome e descrizione del cliente selezionato. Dominio Gruppo Domini Contatti Profilo dominio Prodotti Stato del dominio Nessuna scheda; non può essere selezionato Elenca tutti i domini dei cliente e consente di aggiungere o eliminare domini. Fare clic sul nome di un dominio nella struttura di rete per aprire la scheda Profilo dominio. Questa scheda elenca tutti i contatti dei cliente e consente di aggiungere o eliminare contatti. Fare clic sul nome di un contatto per modificarne i dettagli. Consente di modificare nome e descrizione del dominio selezionato. Consente di visualizzare un riepilogo dello stato del server gestito. È possibile visualizzare i dettagli dello stato del sistema e un riepilogo degli incidenti nel dominio selezionato in questa scheda. Consente di visualizzare i dettagli sullo stato della minaccia. N/D 8-3

62 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori TABELLA 8-2. Oggetti della struttura di rete e schede del riquadro delle informazioni (segue) OGGETTO DI RETE Computer Server Exchange SCHEDE DEL RIQUADRO DELLE INFORMAZIONI Schermata singola; nessuna scheda Schermata singola; nessuna scheda DESCRIZIONE DELLA SCHEDA Questa schermata visualizza informazioni sul sistema e un riepilogo di incidenti legati a virus/minacce informatiche, spyware/grayware, virus, monitoraggio dei comportamenti e reputazione Web sul computer selezionato. Questa schermata consente inoltre di impostare Worry-Free Remote Manager per elencare il computer selezionato nella notifica Nuova vulnerabilità critica. Questa schermata visualizza informazioni sul sistema e un riepilogo degli incidenti legati a virus/minacce informatiche e spam nel server Exchange selezionato. Questa schermata consente inoltre di impostare Worry-Free Remote Manager per elencare il computer selezionato nella notifica Nuova vulnerabilità critica. Aggiunta di clienti Consultare Aggiunta di clienti a pagina 3-2. Rimozione di clienti Per eliminare un cliente dal server WFRM: 1. Rimuovere tutti i domini associati al cliente. Nota: se si elimina per sbaglio un dominio, tutti i relativi record saranno eliminati. Per registrare di nuovo il dominio sul server WFRM, è necessario creare un nuovo dominio e un nuovo GUID (Globally Unique Identifier) per il cliente. Sarà inoltre necessario reinstallare l'agent WFRM sul server di protezione e utilizzare il nuovo GUID. a. Fare clic sulla scheda Clienti. b. Nel riquadro sinistro, selezionare il cliente di destinazione. c. Nel riquadro di destra, fare clic sulla scheda Domini. d. Selezionare il dominio da eliminare e fare clic su Elimina. 2. Eliminare il cliente dall'elenco di clienti. a. Nel riquadro a sinistra, fare clic su I miei clienti. b. Nel riquadro a destra, selezionare il cliente da rimuovere e fare clic su Elimina. Comprensione dei comandi di rete I comandi nella barra dei menu sono progettati per consentire la gestione dei domini del cliente da una postazione remota. Con questi comandi di rete è possibile rispondere a diverse situazioni di protezione per il cliente. Worry-Free Remote Manager supporta più tipi di comando da utilizzare in situazioni diverse. Prima di inviare un comando, assicurarsi che esista un accordo con il cliente che consenta tale operazione. Nella tabella di seguito è mostrato l'effetto che i comandi possono produrre sulla rete del cliente. 8-4

63 Gestione delle reti TABELLA 8-3. Comandi di rete MENU COMANDO OPERAZIONE EFFETTI Impostazioni Antivirus/ Anti-spyware in tempo reale Consente di attivare/disattivare gli scanner antivirus/anti-spyware in tempo reale su tutti i computer del dominio. La scansione in tempo reale comporta la scansione automatica dei file a cui si accede. La disabilitazione della scansione in tempo reale pone in pericolo il dominio. Scansione in tempo reale per la posta POP3 Consente di attivare/disattivare la scansione in tempo reale per la posta POP3 di tutto il dominio. POP3 Mail Scan (mediante il plug-in nella barra degli strumenti di Trend Micro Anti-Spam) protegge i computer dai rischi alla sicurezza e dallo spam trasmesso attraverso i messaggi POP3. Monitoraggio dei comportamenti Consente di attivare/disattivare il monitoraggio dei comportamenti per l'intero dominio. Il monitoraggio del comportamento protegge i computer da modifiche non autorizzate al sistema operativo, alle voci di registro, ad altri programmi, file ecartelle. Location Awareness Consente di attivare/disattivare Location Awareness per tutto il dominio. Location Awareness consente agli amministratori di controllare le impostazioni di sicurezza in base a come il client si collega alla rete. Queste impostazioni incidono sulle impostazioni In ufficio/fuori ufficio di Firewall, Reputazione Web e delle barre degli strumenti TrendSecure: funzioni anti-keylogger, crittografia uso dei tasti, classificazione pagine). Le impostazioni In ufficio sono le impostazioni predefinite se la funzione Location Awareness è disattivata. Le impostazioni Fuori ufficio sono disponibili solo se la funzione Location Awareness è attivata. Firewall Consente di attivare/disattivare il firewall personale per tutto il dominio. In base alle regole del firewall esistenti, l'abilitazione del firewall può limitare la capacità dei computer di comunicare con la rete. La disattivazione può esporre i computer a un traffico di rete indesiderato. Reputazione Web Consente di configurare la reputazione Web per tutto il dominio. La reputazione Web impedisce l'accesso agli URL che costituiscono rischi potenziali per la sicurezza controllando tutti gli URL digitati nel database sulla sicurezza Web di Trend Micro. Barre degli strumenti Trend Secure Consente di configurare le barre degli strumenti Trend Secure per tutto il dominio. TrendSecure consente di salvaguardare le transazioni Internet determinando la sicurezza delle connessioni wireless e delle pagine Web visitate. Per impedire il furto di informazioni, TrendSecure può anche crittografare le informazioni digitate nelle pagine Web, compresi i dati personali, le password e i numeri di carta di credito. 8-5

64 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori MENU COMANDO OPERAZIONE EFFETTI Operazione Aggiorna Client/Server Security Agent Consente di implementare i più recenti componenti per la sicurezza, tra cui il motore di scansione e i file di pattern, su tutti gli Agent Client/Server Security (CSA) nel dominio. Garantisce che sui computer siano in esecuzione i componenti di protezione aggiornati. L'implementazione può aumentare il traffico tra i computer e il server gestito. Aggiorna server gestito Consente di implementare i più recenti componenti per la sicurezza, tra cui il motore di scansione e i file di pattern, solo sul server gestito. Garantisce che sui computer siano in esecuzione i componenti di protezione aggiornati. L'implementazione può aumentare il traffico tra i computer e il server gestito. Sincronizza con server gestito Impone all'agent di reinviare i dati a WFRM Se un nodo di dominio nella struttura del client viene selezionato ma non si espande, impartire questo comando per sincronizzare i server. Scansione manuale Consente di avviare/interrompere la scansione di un intero dominio o solo di desktop o server. Consente la scansione manuale su richiesta OPS Difesa automatica dalle infezioni Consente di attivare/disattivare l'implementazione automatica di Outbreak Prevention Services (OPS) da TrendLabs. Se è attiva l'implementazione automatica, il comportamento delle soluzioni per la sicurezza cambia automaticamente durante le infezioni. Ad esempio, il filtro anti-spam può bloccare automaticamente determinati messaggi in base alle regole generali fornite da TrendLabs. Se l'implementazione automatica non è attiva, le soluzioni per la sicurezza non impongono automaticamente misure preventive durante le infezioni, lasciando la rete priva di protezione dalle infezioni fino al rilascio di un file di pattern da parte di TrendLabs. Criteri correnti di difesa dalle infezioni Consente di attivare o disattivare OPS (Outbreak Prevention Services) per gli avvisi in corso. L'arresto di OPS durante un'infezione interrompe l'implementazione del criterio di prevenzione. Durante un avviso, l'arresto di OPS può lasciare la rete vulnerabile alle infezioni da minacce informatiche se TrendLabs non ha rilasciato un pattern e gli amministratori della rete non lo hanno implementato nella rete. Avvia valutazione vulnerabilità Consente di avviare la valutazione delle vulnerabilità (VA) per la scansione dei computer nel dominio alla ricerca di vulnerabilità note. Consuma alcune risorse sui computer e aumenta leggermente il traffico tra il server gestito e i computer. Avvia Damage Cleanup Services Consente di implementare Damage Cleanup Services (DCS) per la disinfezione dei computer infetti. Consuma alcune risorse sui computer e può aumentare leggermente il traffico tra il server gestito e i computer. 8-6

65 Gestione delle reti Inoltro dei comandi di rete Quando si seleziona un comando di rete dalla barra dei menu, il comando viene inviato al database della console. Non appena l'agent riceve questi comandi, il server gestito li applica al dominio. I comandi di rete consentono di implementare i componenti di protezione, analizzare i computer alla ricerca di virus e vulnerabilità note, nonché di aggiornare il server gestito. Per informazioni sui diversi comandi, vedere Comprensione dei comandi di rete a pagina 8-4. Per inviare un comando: 1. Fare clic sulla scheda Clienti. 2. Nella struttura di rete, fare clic su (+) per espandere Tutti i clienti. 3. Fare clic su (+) per espandere il cliente. 4. Selezionare il dominio. 5. Sulla barra dei menu selezionare il comando desiderato. Nota: prima di poter inviare alcuni comandi, è necessario specificare le opzioni in una finestra popup. 8-7

66 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori 8-8

67 Capitolo 9 Gestione degli Agent In questo capitolo sono disponibili informazioni per facilitare la gestione degli Agent di Worry-Free Remote Manager. Gestione degli Agent dal server: Verifica della connettività Agent/server a pagina 9-2 Tipi di stato dell'agent a pagina 9-2 Inoltro di comandi all'agent a pagina 9-3 Gestione degli Agent dal server gestito: Messaggi di stato dell'agent a pagina 9-4 Modifica del GUID dell'agent a pagina 9-5 Configurazione dell'agent a pagina 9-6 Rimozione dell'agent: Rimozione degli Agent a pagina

68 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Gestione degli Agent dal server Nelle seguenti sezioni viene presentata la gestione degli Agent dalla console WFRM. Verifica della connettività Agent/server Per garantire che il servizio Worry-Free Remote Manager sia in esecuzione senza problemi, verificare che gli Agent siano "on-line". Per visualizzare lo stato degli Agent: 1. Fare clic sulla scheda Clienti e verificare che nel riquadro di sinistra sia selezionato I miei clienti. 2. Fare clic sulla scheda Tutti gli Agent nel riquadro di destra. La scheda elenca lo stato di ogni Agent nella colonna Stato. Per informazioni su ogni stato, consultare Tipi di stato dell'agent a pagina 9-2. Vedere anche Verifica dell'installazione dell'agent a pagina 3-6 Nota: oltre al capitolo corrente, vedere Risoluzione dei problemi e assistenza tecnica a pagina 11-1 per conoscere ulteriori problemi relativi alla connettività server/agent. Tipi di stato dell'agent Lo stato di un Agent indica se l'agent è in grado di raccogliere i dati e ricevere i comandi dal server Worry-Free Remote Manager. Lo stato indica anche il motivo per cui l'agent non può funzionare correttamente e come è possibile gestire la situazione. La tabella seguente descrive i diversi tipi di stato dell'agent. TABELLA 9-1. Tipi di stato dell'agent STATO DESCRIZIONE RISOLUZIONE Anomalo Disattivato Non in linea L'Agent sembra essere non in linea e non risponde al server Worry-Free Remote Manager, ma non è stata inviata una richiesta di disconnessione. Questo stato viene impostato manualmente dalla console. Quando un Agent è nello stato disattivato, l'agent riceve i comandi dal server ogni 10 minuti. L'Agent è stato chiuso normalmente dopo aver inviato una richiesta di disconnessione al server Worry-Free Remote Manager. In genere, un Agent si trova in questo stato se un utente ha chiuso il servizio Agent o se il server gestito è stato arrestato. Questo stato può essere in atto se il server gestito non è stato arrestato correttamente. Verificare che l'amministratore del server gestito sia a conoscenza della situazione. Contattare l'amministratore, se necessario. Inviare un comando per attivare l'agent (vedere Inoltro di comandi all'agent a pagina 9-3). Verificare che l'amministratore del server gestito sappia che il server è stato arrestato. Contattare l'amministratore del server gestito, se necessario. On-line L'Agent è in esecuzione normalmente. N/D 9-2

69 Gestione degli Agent TABELLA 9-1. Tipi di stato dell'agent (segue) STATO DESCRIZIONE RISOLUZIONE Errori plug-in Non registrato Versioni non corrispondenti La console ha rilevato errori nel componente plug-in del servizio dell'agent. L'Agent non è stato registrato sul server Worry-Free Remote Manager. È stata rilevata un'incompatibilità tra le versioni dei seguenti componenti: - Agent - Worry-Free Remote Manager - CS/CSM o WFBS/WFBS-A Rimuovere l'agent e chiedere all'amministratore del server gestito di reinstallarlo. Se il problema persiste, contattare l'assistenza clienti Trend Micro. L'Agent potrebbe non essere stato installato o non è in grado di comunicare correttamente con il server Worry-Free Remote Manager. Contattare l'amministratore del server gestito. Aggiornare l'agent e il server gestito. Se non funziona, segnalare il problema all'amministratore di Trend Micro Data Center. Inoltro di comandi all'agent I comandi dell'agent consentono di risolvere in remoto i problemi che interessano l'agent. La Tabella 9-2 elenca i comandi disponibili per l'agent. TABELLA 9-2. Comandi dell'agent COMANDO DESCRIZIONE Attiva Disattiva Disinstalla Aggiorna plug-in L'Agent viene ripristinato alle funzionalità normali dallo stato "disabilitato" L'Agent smette di raccogliere informazioni ma continua a richiedere comandi al server ogni 10 minuti Consente di rimuovere l'agent dal server gestito Consente di scaricare e installare aggiornamenti dell'agent Per inviare un comando a un Agent: 1. Fare clic su Clienti. 2. Verificare che nel riquadro di sinistra sia selezionato I miei clienti. 3. Fare clic sulla scheda Tutti gli Agent nel riquadro di destra. 4. In Comandi, fare clic sul collegamento Invia che corrisponde al nome dell'agent. 5. Nella finestra popup, selezionare il comando. 6. Fare clic su Invia e quindi su Chiudi. 9-3

70 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Gestione degli Agent dal server gestito Nelle seguenti sezioni viene presentata la gestione degli Agent dal server gestito. Messaggi di stato dell'agent Sul server gestito, l'agent visualizza un'icona sulla barra delle applicazioni (, o ). Quando si posiziona il puntatore del mouse sull'icona sulla barra delle applicazioni, viene visualizzato un messaggio di stato che indica che l'agent funziona normalmente. Vedere la tabella di seguito per comprendere i messaggi di stato e per informazioni su come procedere. Sul server gestito, l'agent visualizza una delle seguenti icone sulla barra delle applicazioni: ICONA SIGNIFICATO Un'icona verde indica che l'agent è connesso al server di comunicazione di WFRM. Un'icona rossa indica che l'agent non è collegato al server di comunicazione di WFRM o che la versione dell'agent non corrisponde al server e deve essere eseguito l'aggiornamento. Un'icona con una freccia rossa indica che l'agent è stato disconnesso da WFRM Quando si posiziona il puntatore del mouse sull'icona nell'area di notifica, viene visualizzato un messaggio di stato che indica che l'agent funziona normalmente. Vedere la tabella di seguito per comprendere i messaggi di stato e il modo in cui affrontarli. TABELLA 9-3. Messaggi di stato visualizzati dall'icona dell'agent presente sulla barra delle applicazioni Messaggio Descrizione Risoluzione Messaggio Descrizione Risoluzione Messaggio Descrizione Risoluzione Errore sconosciuto. Verificare il sistema o riavviare l'agent. Errori imprevisti (in genere errori di sistema) impediscono il corretto funzionamento dell'agent. Verificare che vi sia memoria disponibile sufficiente sul server gestito e che non vi siano altri problemi. Impossibile eseguire la registrazione al server remoto. Il GUID fornito potrebbe essere errato. Verificare di aver utilizzato il GUID corretto. Se necessario, reinstallare l'agent utilizzando il GUID corretto. Impossibile connettersi al server remoto. Il server gestito potrebbe riscontrare problemi di connessione a Internet. Verificare la connessione a Internet sul server gestito. Verificare inoltre le impostazioni proxy dell'agent e l'indirizzo e la porta del server specificato. 9-4

71 Gestione degli Agent TABELLA 9-3. Messaggi di stato visualizzati dall'icona dell'agent presente sulla barra delle applicazioni (segue) Messaggio Descrizione Risoluzione Messaggio Descrizione Risoluzione Messaggio Descrizione Risoluzione Messaggio Descrizione Risoluzione Agent disattivato da Worry-Free Remote Manager. L'Agent è stato temporaneamente disattivato tramite la console Worry-Free Remote Manager. Abilitare l'agent dalla console Worry-Free Remote Manager. L'Agent non corrisponde alla versione di CS/CSM. Installare la versione corretta dell'agent. Le versioni di CS/CSM e dell'agent non corrispondono. Aggiornare il server CS/CSM alla versione più recente e installare l'agent più recente. Servizio Agent arrestato. Il servizio dell'agent è stato arrestato. Avviare il servizio dell'agent facendo clic con il pulsante destro del mouse sull'icona dell'agent nell'area di notifica e selezionando Avvia servizio. Impossibile caricare i componenti. Potrebbe essere necessario reinstallare l'agent. L'Agent ha riscontrato problemi durante il caricamento di alcuni componenti. Riavviare il servizio dell'agent facendo clic con il pulsante destro del mouse sull'icona dell'agent nell'area di notifica e selezionando Riavvia servizio o Avvia servizio. Se non funziona, disinstallare e quindi reinstallare l'agent. Assicurarsi di utilizzare lo stesso GUID. Modifica del GUID dell'agent Utilizzare questa procedura solo se è stato immesso un identificatore univoco globale (GUID) errato durante l'installazione dell'agent WFRM: 1. Aprire C:\Programmi\Trend Micro\WFRMAgentForCSM. 2. Aprire il file AgentSysConfig.xml utilizzando un editor di testo. 3. Cercare il GUID tra i parametri "<AgentGUID>" e "</AgentGUID>". 4. Modificare il GUID e salvare il file. 5. Nella stessa cartella, aprire il file csmsysconfig.xml utilizzando un editor di testo. 6. Cercare il GUID tra i parametri "<ProductGUID>" e "</ProductGUID>". 7. Modificare il GUID e salvare il file. 8. Fare clic con il pulsante destro del mouse sull'icona dell'agent Worry-Free Remote Manager sulla barra delle applicazioni, quindi fare clic su Riavvia servizio. 9-5

72 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Configurazione dell'agent Agent Configuration Tool consente di apportare modifiche alle impostazioni di configurazione dell'agent WRFM. Per avviare Agent Configuration Tool: Fare clic su Start > Programmi > Worry-Free Remote Manager Agent > Agent Configuration Tool. Menu di configurazione dell'agent Per configurare l'agent, fare clic con il pulsante destro del mouse sull'icona sulla barra delle applicazioni per aprire il seguente menu: FIGURA 9-1. Menu a comparsa di Agent Configuration Tool Vengono visualizzate le seguenti voci: Configura: consente di aprire la schermata di configurazione dell'agent (vedere Finestra di dialogo principale dello strumento di configurazione a pagina 9-7) Seleziona lingua: oltre ad altre lingue possibili, la lingua inglese è sempre presente Servizio: consente l'avvio, l'arresto e il riavvio Esci: l'uscita dallo strumento non provoca l'arresto del servizio WFRM. Chiude semplicemente Agent Configuration Tool e rimuove l'icona dalla barra delle applicazioni. Lo strumento può essere riavviato in qualsiasi momento (Vedere Configurazione dell'agent a pagina 9-6) 9-6

73 Gestione degli Agent Finestra di dialogo principale dello strumento di configurazione Fare clic con il pulsante destro del mouse sull'icona dell'area di notifica e fare clic su Configura nel menu di configurazione dell'agent per aprire la schermata Generale dello strumento di configurazione dell'agent. FIGURA 9-2. Scheda Generale di Agent Configuration Tool Riquadro Generale di Agent Configuration Tool Le seguenti sezioni della schermata di configurazione dell'agent sono le uniche attualmente rilevanti dello strumento. Impostazioni server Per configurare la comunicazione del server, effettuare le seguenti impostazioni: Indirizzo server: il nome di dominio completo (FQDN) del server di comunicazione di Worry-Free Remote Manager. Il valore FQDN dipende dalla regione, come indicato di seguito: Asia Pacifico - wfrm-apaca.trendmicro.com Europa e Medio Oriente - wfrm-emeaa.trendmicro.com America Latina - wfrm-lara.trendmicro.com Nord America - wfrm-usa.trendmicro.com 9-7

74 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Porta: la porta che il server WFRM utilizza per comunicare con l'agent. Dovrebbe essere 80 per HTTP e 443 per HTTPS. Protocollo: il protocollo utilizzato per la comunicazione tra il server e l'agent. Impostazioni server proxy Attivare l'area selezionando la casella di controllo "Impostazioni server proxy" se la rete dell'utente richiede un proxy per comunicare con il server WFRM. Indirizzo: l'indirizzo IP del server proxy Porta: la porta o il server proxy Protocollo Pulsante Test di connessione Il pulsante Test di connessione è utilizzato per provare la comunicazione tra l'agent e il server WFRM. Utilizzare questa funzione per verificare il funzionamento della connessione di base al server di comunicazione. Se non riesce (viene visualizzata una finestra di dialogo popup se lo strumento non può connettersi al server), potrebbe sussistere un problema di base, legato ad esempio all'indirizzo del server di comunicazione e alla sua porta, o all'indirizzo del server proxy e alla sua porta. Rimozione degli Agent Esistono due modi per rimuovere un Agent: In locale sul server gestito In remoto da Worry-Free Remote Manager Nota: durante la rimozione degli Agent in locale, viene annullata la registrazione dell'agent in Worry-Free Remote Manager e vengono automaticamente eliminati tutti i dati associati all'agent. Per evitare l'annullamento della registrazione dell'agent, modificare il valore Indirizzo server nell'interfaccia dell'agent prima di rimuovere l'agent. Rimozione degli Agent in locale Esistono tre modi per rimuovere un Agent in locale: 1. Disinstallazione diretta dell'agent WFRM 2. Disinstallazione dell'agent WFRM dal Pannello di controllo 3. Disinstallazione manuale dell'agent WFRM Opzione 1: Disinstallazione diretta dell'agent WFRM: 1. Aprire il file di installazione dell'agent WFRM. 2. La procedura guidata di installazione chiede di confermare la disinstallazione. Fare clic su Sì. Nota: durante la rimozione, viene richiesto di chiudere determinate applicazioni. Chiudere queste applicazioni e fare clic su Riprova per continuare. 3. Al termine della disinstallazione, fare clic su Fine per chiudere la procedura guidata. 9-8

75 Gestione degli Agent Opzione 2: Disinstallazione dell'agent WFRM dal Pannello di controllo: 1. Aprire l'applet Installazione applicazioni del Pannello di controllo. 2. Selezionare Worry-Free Remote Manager Agent e fare clic su Cambia/Rimuovi. Opzione 3: Disinstallazione manuale dell'agent WFRM: Se per qualche motivo un Agent non può essere rimosso tramite la procedura standard, eseguire questi passaggi per rimuoverlo manualmente: 1. Arrestare il servizio Trend Micro Worry-Free Remote Manager Agent a. Fare clic su Start > Esegui. b. Digitare "cmd" nella riga di comando, quindi premere Invio. c. Eseguire questo comando: net stop Trend Micro Worry-Free Remote Manager Agent 2. Rimuovere il servizio Trend Micro Worry-Free Remote Manager Agent. a. Nella riga di comando, utilizzare il comando di cambio directory (cd) per passare alla directory dell'agent WFRM. b. Eseguire questo comando: TMICAgent -u 3. Rimuovere i file del programma. Delete [directory installazione Agent] - WFRMAgentForCSM 4. Aprire l'editor del Registro di sistema (regedit.exe) e rimuovere le seguenti chiavi di registro: Nota: effettuare sempre un backup prima di modificare il Registro. Modifiche errate al Registro di sistema potrebbero provocare problemi gravi. Nel caso ciò dovesse accadere, eseguire un ripristino come illustrato nell'argomento della Guida "Ripristino del Registro di sistema" in Regedit.exe o "Ripristino di una chiave del Registro di sistema" in Regedt32.exe. HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\TMIC4CSM\Agent\.. HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\ 23FC8F347B51DD440AD13A73D13A73D22D58E6 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Installer\UserData\S \Products\ 23FC8F347B51DD440AD13A73D13A73D22D58E6 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Uninstall\{43F8CF32-15B7-44DD-A01D-A3372DD2856E} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Uninstall\InstallShield Uninstall Information\ {43F8CF32-15B7-44DD-A01D-A3372DD2856E} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Uninstall\InstallShield_\{43F8CF32-15B7-44DD-A01D-A3372DD2856E} 9-9

76 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori 5. Rimuovere il collegamento all'agent WFRM dal menu Start. a. Sul desktop, fare clic su Risorse del computer. b. Cambiare la directory corrente in..\documents and Settings\ All Users\Menu Avvio\Tutti i programmi. c. Eliminare la cartella Worry-Free Remote Manager Agent. Rimozione degli Agent in remoto Per disinstallare l'agent WFRM in remoto: 1. Fare clic su Clienti nel pannello di controllo di Worry-Free Remote Manager. Verificare che nel riquadro di sinistra sia selezionato I miei clienti. 2. Fare clic sulla scheda Tutti gli Agent nel riquadro di destra. 3. In Comandi, fare clic sul collegamento Invia che corrisponde al nome dell'agent. 4. Nella finestra popup, selezionare Disinstalla. 5. Fare clic su Invia e quindi su Chiudi. Nota: per rimuovere completamente un Agent da Worry-Free Remote Manager, eliminare il dominio associato. Per ulteriori informazioni, consultare la Guida in linea. 9-10

77 Capitolo 10 Gestione dei rapporti Worry-Free Remote Manager consente di generare, esportare e inviare automaticamente i rapporti operativi. I rapporti operativi forniscono una panoramica dei risultati della valutazione, degli incidenti legati alla sicurezza, delle minacce principali e dei computer, file e indirizzi più colpiti nelle reti dei clienti. Per comprendere meglio le funzionalità per i rapporti della console, leggere le seguenti sezioni del capitolo: Approfondimento sui rapporti operativi a pagina 10-2 Formati supportati per i rapporti a pagina 10-3 Generazione ed esportazione di rapporti a pagina 10-3 Iscrizione ai rapporti a pagina

78 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Approfondimento sui rapporti operativi Worry-Free Remote Manager attualmente supporta un tipo di rapporto completo chiamato rapporto operativo. Questo rapporto contiene le informazioni seguenti: Riepilogo risorse: contiene i dati sul numero di desktop, server e server Exchange nel dominio. Questa sezione contiene anche informazioni sull'aggiornamento dei pattern in questi computer in relazione ai server Worry-Free Remote Manager. Risultati della valutazione: questa sezione contiene due gruppi di informazioni: Ultima classificazione di rischio per gli indici di valutazione dei pattern antivirus e anti-spyware/grayware non aggiornati Distribuzione della classificazione di rischio (critico, medio o baso) per gli indici di infezione da virus, infezione virale interna e infezione da spyware/grayware Incidenti di sicurezza: numero di incidenti legati a virus, spyware/grayware, spam e virus di rete Distribuzione rilevamento virus: distribuzione dei rilevamenti tra computer desktop/server e server Exchange Principali minacce e obiettivi: questa sezione contiene sei diagrammi con le seguenti informazioni: Computer sui quali è stato rilevato il maggior numero di virus Virus più diffusi Spyware/grayware più diffuso Computer sui quali è stato rilevato il maggior numero di infezioni da virus Nomi dei file infettati più spesso da virus Indirizzi che hanno ricevuto il maggior numero di virus Suggerimento: per visualizzare un esempio di rapporto operativo è sufficiente generarne uno. Consultare Generazione ed esportazione di rapporti a pagina

79 Gestione dei rapporti Formati supportati per i rapporti Nella tabella seguente sono presentati i diversi formati di file utilizzabili per generare un rapporto operativo. TABELLA Formati di file supportati per i rapporti FORMATO DESCRIZIONE SI APRE CON PDF Formato Adobe PDF Adobe Acrobat Reader 5.0 DOC Formato di documento Microsoft Word Microsoft Word 2000 XLS Formato di foglio di calcolo Microsoft Excel Microsoft Excel 97 o 2000 Generazione ed esportazione di rapporti È possibile generare i rapporti da visualizzare nella console. Per mantenere una copia del rapporto è possibile esportarlo. Per generare o esportare un rapporto: 1. Fare clic su Rapporti. 2. Fare clic su Visualizza rapporto. 3. Selezionare il servizio. Attualmente, Worry-Free Remote Manager supporta solamente il servizio CS/CSM owfbs/wfbs-a. 4. Nell'elenco a discesa Rapporto, selezionare il tipo di rapporto. Attualmente, Worry-Free Remote Manager supporta solamente Rapporto operativo. 5. Selezionare il cliente. 6. Selezionare il dominio. 7. Dall'elenco a discesa Durata, selezionare l'intervallo di tempo. 8. Specificare la data Da. Nota: il campo A è destinato a servizi futuri che potranno supportare durate personalizzate. 9. Scegliere se generare o esportare il rapporto: Per generare il rapporto, fare clic su Genera. Per esportare il rapporto in un file, selezionare un formato e fare clic su Esporta. Suggerimento: per conservare le impostazioni preferite per i rapporti, fare clic su Aggiungi a Preferiti. 10-3

80 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Iscrizione ai rapporti Dopo l'iscrizione, i contatti ricevono automaticamente i rapporti. Per iscrivere i contatti ai rapporti: 1. Fare clic su Rapporti. 2. Fare clic su Notifiche. FIGURA Intervalli di iscrizione ai rapporti 3. Selezionare il servizio. Attualmente, Worry-Free Remote Manager supporta solamente il servizio CS/CSM o WFBS/WFBS-A. 4. Selezionare il cliente. 5. Selezionare il dominio. 6. Effettuare la selezione dell'iscrizione per: Contatto: selezionare un contatto per l'iscrizione ai rapporti Rapporto: selezionare un tipo di rapporto e iscrivere i contatti al rapporto 7. Selezionare il contatto o il rapporto. 8. Per ogni contatto o rapporto elencato: Selezionare la lingua. Selezionare tutti gli intervalli del rapporto a cui si intende iscrivere il contatto. 9. Per ogni intervallo, selezionare un formato di rapporto. 10. Fare clic su Salva. 10-4

81 Capitolo 11 Risoluzione dei problemi e assistenza tecnica Nelle seguenti sezioni sono presentati i problemi che si potrebbero incontrare durante l'uso di Worry-Free Remote Manager e le possibili soluzioni da tentare prima di contattare l'assistenza tecnica (sebbene queste siano organizzati per server, Agent e altro, a volte possono valere per situazioni più generiche): Problemi relativi principalmente alla console WFRM da pagina 11-2 Questi problemi possono essere visualizzati nella console WFRM. La struttura di dominio non è visibile dopo l'installazione dell'agent da pagina 11-2 Impossibile espandere il nodo nella struttura da pagina 11-2 Impossibile visualizzare la pagina a pagina 11-3 Impossibile ricevere notifiche a pagina 11-3 Informazioni non corrette nel pannello di controllo a pagina 11-3 Impossibile implementare comandi a pagina 11-4 Stato dell'agent anomalo a pagina 11-4 Problemi riguardanti principalmente l'agent da pagina 11-4 Questi problemi possono essere visualizzati nei server gestiti. L'Agent non corrisponde alla versione di CS/CSM a pagina 11-4 Impossibile connettersi al server a pagina 11-5 Impossibile eseguire la registrazione al server remoto a pagina 11-5 Altri problemi da pagina 11-6 Reimpostazione di una password persa a pagina 11-6 Backup e ripristino delle impostazioni dell'agent a pagina 11-6 Individuazione del numero di build dell'agent a pagina 11-7 Uso di Internet Explorer per visualizzare i rapporti a pagina 11-7 Problemi noti a pagina 11-8 Come contattare l'assistenza tecnica a pagina

82 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Problemi relativi principalmente alla console WFRM I problemi in questa sezione vengono visualizzati nella console WFRM. La struttura di dominio non è visibile dopo l'installazione dell'agent La struttura del dominio non è visualizzata nella console fino a quando non si installa l'agent Worry-Free Remote Manager sul server gestito. Le cause di questo errore possono essere due: L'identificatore univoco globale (GUID) non è corretto. L'Agent Worry-Free Remote Manager non è in grado di comunicare con il server Worry-Free Remote Manager. Per risolvere il problema: Assicurarsi che il GUID immesso sia corretto (punti 1-4): 1. Sul server di protezione, utilizzare un editor di testo come Blocco note per aprire il file C:\Programmi\Trend Micro\WFRMAgentForCSM\AgentSysConfig.xml. 2. Verificare il GUID indicato dopo il parametro <AgentGUID>. 3. Se il GUID è stato corretto, salvare il file e riavviare il servizio Trend Micro Worry-Free Remote Manager Agent. 4. Dopo un paio di minuti, controllare lo stato del dominio del cliente dal server Worry-Free Remote Manager. Verificare la connessione Agent-server utilizzando la funzionalità Test di connessione (punti 5-7): 5. Fare clic su Start > Programmi > Worry-Free Remote Manager Agent > Agent Configuration Tool. 6. Fare clic sul pulsante Test di connessione. 7. Se il test di connessione non riesce: a. Verificare che il server possa connettersi a Internet. b. Verificare che l'indirizzo del server Worry-Free Remote Manager sia stato immesso correttamente. c. Se il server di protezione utilizza un server proxy per la connessione a Internet, è necessario immettere le impostazioni del server proxy. Impossibile espandere il nodo nella struttura Se un nodo della struttura del dominio (sotto Clienti) non si espande a seguito della selezione, è possibile che le informazioni sul gruppo e sul client presenti sul server WFBS e sul server WFRM non siano sincronizzate. Per risolvere il problema, evidenziare il nodo, quindi selezionare Azione > Sincronizza con server gestito per inviare nuovamente i dati dall'agent al server WFRM. 11-2

83 Risoluzione dei problemi e assistenza tecnica Impossibile visualizzare la pagina Al tentativo di aprire l'url del server Worry-Free Remote Manager viene visualizzato il messaggio "Impossibile visualizzare la pagina". L'errore viene visualizzato in Microsoft Internet Explorer (MSIE) al tentativo di accesso a Ciò si verifica se: L'URL non è corretto L'URL del server WFRM non è un sito attendibile di MSIE. Per risolvere il problema: 1. Verificare che "TMIC" nell'url sia in maiuscolo e che sia presente "/" dopo tale indicazione: 2. Assicurarsi che l'url del server WFRM sia un sito attendibile di MSIE. a. Aprire MSIE. b. Selezionare Strumenti > Opzioni Internet > Protezione > Siti attendibili > Siti. c. Controllare che l'url del server WFRM sia nell'elenco. Diversamente, immetterlo e fare clic su OK. Impossibile ricevere notifiche Se non si ricevono le notifiche (per , MSN o messaggio popup) anche se i contatti sono impostati per la ricezione delle notifiche, verificare quanto segue: Indirizzo di notifica non corretto (per il cliente): per impostare le informazioni di identificazione corrette, fare clic su Clienti > [Nome cliente] > Contatti > [Nome contatto] > , Cercapersone o MSN Indirizzo di notifica non corretto (per il rivenditore): per impostare le informazioni di identificazione corrette, fare clic su Amministrazione > [il mio account] > , Cercapersone o MSN Informazioni non corrette nel pannello di controllo Se il pannello di controllo sembra fornire informazioni incomplete o errate su un particolare dominio, verificare quanto segue: Verificare che il server gestito sia stato avviato. Verificare se l'agent è avviato e correttamente in esecuzione. Verificare la console Worry-Free Remote Manager in Clienti > Tutti gli Agent > Stato (vedere Tipi di stato dell'agent a pagina 9-2) e lo stato dell'agent sul server gestito (vedere Gestione degli Agent dal server gestito a pagina 9-4). Vedere anche Verifica dell'installazione dell'agent a pagina 3-6. Verificare se il cliente ha reinstallato l'agent. Verificare inoltre se il cliente ha reinstallato l'agent utilizzando un GUID diverso o duplicato. Per impostazione predefinita, l'agent dovrebbe essere aggiornato agli ultimi tre giorni di dati dal server gestito. È possibile provare a generare un nuovo GUID e a reinstallare l'agent. 11-3

84 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Impossibile implementare comandi Se non si è in grado di implementare i comandi di rete in un Agent, verificare quanto segue: Il servizio CS/CSM o WFBS/WFBS-A è in esecuzione. L'Agent del client è in esecuzione. Diversamente, per avviare l'agent, vedere Servizio Agent a pagina 3-6. Le porte 80 e 443 sono aperte. Potete verificarlo eseguendo telnet dal server Worry-Free Remote Manager agli Agent sulle porte 80 e 443, e viceversa. Se le porte non sono aperte, l'amministratore del cliente deve aprire le porte sul firewall. Stato dell'agent anomalo Lo stato dell'agent sarà anomalo se l'agent non invia una richiesta di disconnessione al server Worry-Free Remote Manager prima dell'arresto dell'agent. Per risolvere questo problema, riavviare il servizio Agent (vedere Servizio Agent a pagina 3-6) Problemi riguardanti principalmente l'agent I problemi in questa sezione possono essere visualizzati nei server gestiti. L'Agent non corrisponde alla versione di CS/CSM Dopo aver installato l'agent WFRM sul server gestito, viene visualizzato il seguente messaggio d'errore: L'Agent non corrisponde alla versione di CS/CSM. Installare la versione corretta dell'agent. Ciò si verifica per uno dei seguenti motivi: 1. La build di CS/CSM in uso non è supportata da WFRM. Sono necessarie le build riportate di seguito: Per CS/CSM 3,5, la build richiesta è la 1113 o superiore. Per CS/CSM 3.6, la build richiesta è la 1095 o superiore. Per verificare il numero della build, aprire il pannello di controllo di CS/CSM Security e selezionare Guida > Informazioni su. È quindi possibile scaricare la build di CS o CSM supportata da Centro aggiornamenti e installarla sul server. 2. L'Agent WFRM sta scaricando il più recente aggiornamento del programma dal server WFRM. L'operazione potrebbe richiedere 2-3 minuti. Al termine del download, l'icona dell'agent WFRM ritornerà normale (verde). Nota: WFRM supporta tutte le versioni di WFBS/WFBS-A 5.0, pertanto il problema precedente non si applica a WFBS/WFBS-A

85 Risoluzione dei problemi e assistenza tecnica Impossibile connettersi al server Il seguente messaggio d'errore viene visualizzato quando si seleziona Test di connessione nell'agent Configuration Tool di WFRM: "Impossibile connettersi al server. Le impostazioni potrebbero non essere valide. Immettere impostazioni valide e riprovare". Le cause di questo errore possono essere tre: Il server gestito non riesce a connettersi a Internet. Assicurarsi che CS/CSM o WFBS/WFBS-A possa accedere a Internet. Il valore FQDN del server di comunicazione Worry-Free Remote Manager non è corretto. Utilizzare il valore FQDN corrispondente alla propria zona: Asia Pacifico: wfrm-apaca.trendmicro.com Europa e Medio Oriente: wfrm-emeaa.trendmicro.com America Latina: wfrm-lara.trendmicro.com Nord America: wfrm-usa.trendmicro.com Se il server di protezione utilizza un server proxy per la connessione a Internet, assicurarsi che le impostazioni proxy e di autenticazione utente siano configurate correttamente. Impossibile eseguire la registrazione al server remoto "Impossibile eseguire la registrazione al server remoto" viene visualizzato quando il puntatore del mouse viene posizionato sull'icona dell'agent Worry-Free Remote Manager Ciò si verifica quando l'identificatore univoco globale (GUID) non è corretto. Per risolvere il problema: 1. Aprire C:\Programmi\Trend Micro\WFRMAgentForCSM. 2. Aprire il file AgentSysConfig.xml utilizzando un editor di testo. 3. Cercare il GUID tra i parametri "<AgentGUID>" e "</AgentGUID>". 4. Modificare il GUID e salvare il file. 5. Nella stessa cartella, aprire il file csmsysconfig.xml utilizzando un editor di testo. 6. Cercare il GUID tra i parametri "<ProductGUID>" e "</ProductGUID>". 7. Modificare il GUID e salvare il file. 8. Fare clic destro sull'icona dell'agent Worry-Free Remote Manager sulla barra delle applicazioni, quindi fare clic su Riavvia servizio. 11-5

86 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Altri problemi Reimpostazione di una password persa Se la password WFRM viene dimenticata, fare clic sul collegamento Password dimenticata? nella pagina di accesso di Worry-Free Remote Manager. Se non è possibile reimpostare la password in quanto il sistema comunica che l'indirizzo immesso non è valido, inviare una richiesta di ripristino della password all'indirizzo corrispondente alla propria regione: Nord America: [email protected] Asia Pacifico: [email protected] America Latina: [email protected] Europa e Medio Oriente: [email protected] Inserire le seguenti informazioni nell' Nome utente Numero di telefono Indirizzo ufficio Distributore primario Backup e ripristino delle impostazioni dell'agent Per disinstallare e reinstallare l'agent utilizzando lo stesso GUID in un intervallo di tre giorni, mantenere le impostazioni dell'agent onde evitare la sovrapposizione di dati. A tal fine, eseguire il backup manuale dei file di configurazione, quindi sostituire i file di configurazione con il backup dopo la reinstallazione dell'agent. Per eseguire il backup dei file di configurazione: 1. Sul server gestito, fare clic con il pulsante destro del mouse sull'icona dell'agent nell'area di notifica e selezionare Arresta servizio per arrestare il servizio Agent. 2. Copiare tutti i file.xml,.dat e.ini dalla cartella di installazione C:\Programmi\ Trend Micro\WFRMAgentforCSM. Questi file sono elencati di seguito: TABELLA File di configurazione dell'agent FILE.XML FILE.DAT FILE.INI csmsysconfig.xml MSA.dat csmstatusdata.ini csmlogdef.xml csmlocalconfig.xml AgentWorkConfig.xml AgentSysConfig.xml logbuf.dat group.dat CSA.dat CriticalVA.dat AgentStatus.xml AgentLocalConfig.xml 3. Copiare tutti i file dalla cartella \Cache. 4. Riavviare il servizio Agent. 11-6

87 Risoluzione dei problemi e assistenza tecnica Per ripristinare le impostazioni dal backup: 1. Rimuovere l'agent in locale, se l'operazione non è già stata eseguita. Per istruzioni dettagliate, vedere Rimozione degli Agent a pagina 9-8. Nota: durante la rimozione dell'agent in locale, viene annullata la registrazione dell'agent in Worry-Free Remote Manager e vengono automaticamente eliminati tutti i dati associati all'agent. Per evitare l'annullamento della registrazione dell'agent, modificare il valore Indirizzo server nell'interfaccia dell'agent prima di rimuovere l'agent. 2. Reinstallare l'agent. Assicurarsi di utilizzare lo stesso GUID, che può essere ottenuto da AgentSysConfig.xml. 3. Sul server gestito, fare clic con il pulsante destro del mouse sull'icona dell'agent nell'area di notifica e selezionare Arresta servizio per arrestare il servizio Agent. 4. Sostituire i file di configurazione con i file di backup. 5. Fare clic con il pulsante destro del mouse sull'icona dell'agent nell'area di notifica e selezionare Avvia servizio per riavviare il servizio Agent. Individuazione del numero di build dell'agent Per controllare il numero di build dell'agent: 1. Aprire la directory C:\Programmi\Trend Micro\WFRMAgentForCSM. 2. Fare clic con il pulsante destro del mouse sul file csmplugin.dll, quindi fare clic su Proprietà > Versione per vedere il numero di build. Per controllare il numero di build dalla console Worry-Free Remote Manager 1. Fare clic sulla scheda Clienti. 2. Selezionare il dominio di destinazione dall'elenco a discesa Mostra nel riquadro sinistro. Viene aperta la scheda Profilo dominio. 3. Verificare la versione del plug-in dell'agent. Uso di Internet Explorer per visualizzare i rapporti Quando si utilizza Microsoft Internet Explorer per visualizzare i rapporti, procedere come segue: 1. Aprire Internet Explorer. 2. Selezionare Strumenti > Opzioni Internet. 3. Fare clic sulla scheda Protezione. 4. In Selezionare l'area di cui visualizzare o modificare le impostazioni, fare clic su Siti attendibili. 5. Sotto Livello di protezione per l'area, impostare il dispositivo di scorrimento su basso. 6. Fare clic sul pulsante Siti. 7. Immettere il nome FQDN del server WFRM (gli indirizzi senza "a", ad esempio "apac" anziché "apaca"). Asia Pacifico: wfrm-apac.trendmicro.com Europa e Medio Oriente: wfrm-emea.trendmicro.com America Latina: wfrm-lar.trendmicro.com Nord America: wfrm-us.trendmicro.com 8. Fare clic su Aggiungi > Chiudi > OK. 11-7

88 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Problemi noti Nella tabella di seguito sono elencati tutti i problemi noti e il modo in cui affrontarli. TABELLA Problemi noti Problema Descrizione Icone di stato non coerenti Nelle fasi iniziali della raccolta dati (immediatamente dopo la registrazione dell'agent nel server), Worry-Free Remote Manager può visualizzare icone di stato antivirus e anti-spam non coerenti con il numero di virus e spam visualizzato. Immediatamente dopo la registrazione nel server, l'agent trasmette gli stati antivirus e anti-spam correnti da CS/CSM, ma non trasmette i dati storici su cui tali stati si basano. Di conseguenza, potrebbe visualizzare, ad esempio, un simbolo di stato rosso che tuttavia non corrisponde ad alcun incidente visualizzato. Risoluzione Problema Descrizione Risoluzione Problema Descrizione Risoluzione Worry-Free Remote Manager visualizza l'icona e i dati corretti non appena CS/CSM rileva un incidente. Impossibile disinstallare l'agent in remoto Gli utenti non possono inviare il comando di disinstallazione all'agent se si verifica una mancata corrispondenza delle versioni. Questo accade quando l'opzione di aggiornamento automatico è attivata e risulta impossibile eseguire gli aggiornamenti. Disattivare gli aggiornamenti automatici e disinstallare l'agent. Dati di spam non coerenti con CS/CSM Le informazioni sugli incidenti di CS/CSM e Worry-Free Remote Manager potrebbero non corrispondere se i server che eseguono i sistemi si trovano in zone con fusi orari differenti. Gli incidenti di spam nella console Worry-Free Remote Manager e nei rapporti potrebbero avere date precedenti o successive, in base alla differenza temporale tra i server. I server Worry-Free Remote Manager sono situati nei seguenti fusi orari: - Server APAC: GMT +08:00 - Server del Nord America: GMT -08:00 (regolazione con DST) Problema Descrizione Risoluzione Problema Descrizione Risoluzione Problema Descrizione Risoluzione La reinstallazione degli Agent può provocare sovrapposizione di dati Al momento della registrazione, gli Agent trasmettono automaticamente tre giorni di dati CS/CSM. Se un Agent viene disinstallato e reinstallato nell'arco di tre giorni, probabilmente provocherà una sovrapposizione di dati. Eseguire il backup dei file di configurazione dell'agent prima di rimuovere l'agent e ripristinare questi file dopo aver reinstallato l'agent. Consultare Backup e ripristino delle impostazioni dell'agent a pagina Testo troncato o sovrapposto nei grafici dei rapporti È possibile che il testo dei grafici a torta e degli istogrammi sia sovrapposto o troncato. È un problema noto del modulo Crystal Reports utilizzato da Worry-Free Remote Manager. Problemi di layout nei rapporti XLS e HTML I rapporti in formato Microsoft Excel e HTML presentano problemi di layout e allineamento. È un problema noto. È possibile modificare i rapporti manualmente dopo la generazione. 11-8

89 Risoluzione dei problemi e assistenza tecnica TABELLA Problemi noti (segue) Problema Descrizione Risoluzione Problema Descrizione Risoluzione Problema Descrizione Risoluzione Problema Descrizione Risoluzione Problema Descrizione Risoluzione Problema Descrizione Risoluzione Problema Descrizione Risoluzione Visualizzazione dei valori percentuali nei rapporti Nei rapporti, se un valore percentuale è inferiore all'1% non viene visualizzato come dovrebbe. Ad esempio, il valore che dovrebbe essere visualizzato come "0,99%" viene indicato con ",99%". È un problema noto del modulo Crystal Reports utilizzato da Worry-Free Remote Manager. Impossibile verificare il risultato del comando di scansione L'Agent non è in grado di verificare se CS/CSM esegue correttamente il comando di scansione nella rete. Questo impedisce a Worry-Free Remote Manager di verificare i risultati del comando di scansione. Potrebbe essere necessario verificare lo stato del comando di scansione attraverso l'amministratore IT del cliente. Ordinamento dei client non coerente con CS/CSM I client con nome del computer composto da caratteri a doppio byte (caratteri DBCS) vengono ordinati con criteri diversi nel pannello di controllo CS/CSM e nella console Worry-Free Remote Manager. I caratteri DBCS sono utilizzati tipicamente per rappresentare i caratteri delle lingue dell'asia orientale, comprese le lingue Cinese, Giapponese e Coreano. Prendere nota del problema durante il confronto degli elenchi di client nelle console CSM e Worry-Free Remote Manager. Entrambi gli elenchi dovrebbero contenere gli stessi client, anche se in ordine diverso. Lingua della console non coerente Se WFRM è impostato per l'uso di una lingua diversa dall'inglese, ma il sistema operativo è impostato per l'uso dell'inglese come lingua predefinita, i pulsanti "OK" e "Annulla" saranno visualizzati in inglese, anziché nella lingua selezionata. Attualmente non è disponibile alcun metodo di risoluzione di questo problema. Il rapporto on-line contiene parole in inglese quando la lingua impostata è diversa Il rapporto on-line contiene parole in inglese quando la lingua impostata è diversa. A causa delle limitazioni di Crystal Reports, alcune stringhe non possono essere tradotte. Attualmente non è disponibile alcun metodo di risoluzione di questo problema. Contenuto del rapporto non chiaro Il contenuto del rapporto non è chiaro quando la lingua impostata per console Web WFRM non è l'inglese. Attualmente non è disponibile alcun metodo di risoluzione di questo problema. Agent Configuration Tool non è visibile dopo l'aggiornamento dell'agent, pur essendo in esecuzione Agent Configuration Tool non è visibile dopo l'aggiornamento dell'agent su un sistema operativo Vista o Windows Server Prima dell'aggiornamento, di solito l'utente esegue Agent Configuration Tool dal suo account utente. Durante il processo di aggiornamento, lo strumento viene interrotto e successivamente viene riavviato da LocalSystem, anziché dall'account utente. Per questo motivo, pur essendo in esecuzione, l'utente non è in grado di vederlo. È necessario riavviare il computer per eseguire di nuovo Agent Configuration Tool all'interno dell'account utente. 11-9

90 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori TABELLA Problemi noti (segue) Problema Descrizione Risoluzione Quando si utilizzano più schede in Internet Explorer 7, non devono essere aperte contemporaneamente due istanze della console WFRM utilizzando due account differenti Quando si utilizzano più schede in Internet Explorer 7, le informazioni di una scheda possono essere erroneamente visualizzate nell'altra se il rivenditore ha effettuato l'accesso a due account diversi contemporaneamente. Attualmente non è disponibile alcun metodo di risoluzione di questo problema. Tuttavia, è sufficiente aprire una sola istanza di WFRM per volta. Come contattare l'assistenza tecnica Prima di contattare l'assistenza tecnica, consultare le seguenti fonti di informazioni: Guida in linea: contiene informazioni sulle schermate di interfaccia, sui concetti dei prodotti e sulle attività dell'utente Knowledge Base: contiene informazioni su prodotti e servizi Trend Micro, comprese informazioni sui casi di assistenza; visitare la Knowledge Base all'indirizzo: Per informazioni su come contattare l'assistenza tecnica di Worry-Free Remote Manager, visitare il sito Web di Trend Micro:

91 Indice A Accesso 2-2 Agent 1-5 backup delle impostazioni 11-6 comandi 9-3 gestione 9-1 GUID icona 9-4 icona sulla barra delle applicazioni 9-4 installazione 3-4 programma di installazione 3-4 requisiti 3-4 rimozione 9-8 ripristino delle impostazioni 11-6 stato 9-2, 9-8 Aggiornamenti 1-3, 4-5 Aggiornamenti dei componenti 1-3 Amministratori dei rivenditori 1-6 Anti-spam 1-2, 4-4 Anti-spyware 1-2, 4-4 Antivirus 1-2, 4-4 Assistenza tecnica 11-1, Avviso di virus 1-6 B Barra dei menu 6-3, 8-2 Blocchi popup 2-3 Browser 2-2 C Caratteristiche 1-2 Client/Server Security 1-5 Client/Server Security Agent 1-5 Client/Server/Messaging Security 1-5 Cliente 8-2 Cliente, coordinazione con 2-6 Clienti, aggiunta 3-2 Comandi 1-3, 6-3, , 9-3 comprensione 8-4 inoltro 8-7 Comando OPS automatico 8-6 Componenti di sicurezza non aggiornati 6-3 Computer 8-3 Computer da disinfettare 5-3 Computer vulnerabili 5-3 Contatti 3-4 Contratto da rivenditore 2-2 CS 1-5 CS/CSM, server requisiti 3-5 CSA 1-5 CSM 1-5 D Damage Cleanup Services 2-6, 5-3, 5-5 Difesa dalle infezioni 1-2, 2-6, 4-4, 5-3 Distribuisci componenti, comando 6-3 Domini 1-5, 3-3 aggiunta 3-3 Dominio 8-2 Dominio predefinito 3-3 E 3-4 Eventi 1-3, 1-5, 7-1 approfondimento 7-2 gestione 7-6 note 7-7 notifica 3-4 notifiche manuali 7-6 tipi di stato 7-6 visualizzazione 7-4 eventi notifica 7-8 Eventi di sistema 7-4 Evento Agent anomalo 7-4 Evento Agent non in linea 7-4 Evento Agent on-line 7-4 Evento di arresto del server CSM 7-4 Evento di arresto del server Exchange 7-4 Evento di nuova vulnerabilità critica 7-4 F firewall 1-3 Formato dei rapporti 10-3 FQDN G Gestione degli Agent 9-1 Gestione della rete 1-3 Gestione delle reti 8-1 Glossario 1-5 Gruppo 8-3 GUID Guida 2-4 Guida in linea 1-6 Guida introduttiva per rivenditori 1-1, 1-6 I I miei clienti 8-2 Icona 9-4 icona 9-4 Icona barra applicazioni 9-4 Icona sulla barra delle applicazioni 9-4 Icone di stato generale 4-2 Identificatore univoco globale 3-3 Incidenti minaccia spyware/grayware 5-6 Incidenti minaccia virus 5-4 Indicatori di sicurezza 7-3 Indice di infezione da spyware 7-3 indice di infezione da virus 7-3 Indice di infezione virale interna 7-3 Indice di pattern anti-spyware non aggiornato 7-3 Indice di pattern antivirus non aggiornato 7-3 Indici di valutazione 1-5, 7-3 IN-1

92 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori Indirizzo del server Infetto 5-6 Infezione 1-6 Infezione da spyware 4-5 Infezione virale 1-6, 4-5 Infezione virale interna 4-5 Infrastruttura del servizio 3-1 Internet Explorer Iscrizioni 3-4, 10-4 L Licenza 4-5 M Messaggi di phishing 5-7 Messaggi di spam 5-7 Messaging Security Agent 1-6 Monitoraggio dei comportamenti 4-4 MSA 1-6 MSN 3-4 N Necessario riavvio computer 5-6 Nome di dominio interamente qualificato 3-4 Notifiche 3-4, 7-6, 7-8, 10-4 Notifiche di vulnerabilità 7-9 Notifiche, contenuto 7-8 Numero significativo 4-4 O Operazione non riuscita 5-5 P Pannello di controllo , 1-5, 4-1, 7-3 Password dimenticata 11-6 Password, modifica 2-5 Pattern anti-spyware non aggiornato 4-5 Pattern antivirus non aggiornato 4-5 Plug-in 1-6 Problemi noti 11-8 Profilo del rivenditore 2-5 Protezione dai virus di rete 1-2, 4-4 Provider 1-6 R Raccolta iniziale, comando 8-5 Rapporti 3-4, 10-1 esportazione 10-3 formati di file 10-3 generazione 10-3 iscrizione 3-4, 10-4 notifiche 10-4 Rapporti nelle notifiche 7-9 Rapporto di implementazione del motore e del pattern 6-3 Rapporto operativo 10-2 Registri 7-10 Regole di visualizzazione degli eventi 7-5 Reputazione Web 4-4 Rilevamento 1-5 Rinnovo della licenza 6-2 Riparazione dei danni 1-3 Riquadro delle informazioni 8-3 Risoluzione dei problemi 11-1 Risposta alle infezioni 1-3 Rivenditori 1-6 S Scadenza della licenza 6-2 Scanner in tempo reale 5-5 Scansione in tempo reale 1-3 Scansione in tempo reale disattivata 5-5 Scansione, comando 6-3 Segnalazioni 1-3 Server di protezione 1-6 Server Exchange 8-3 Sistema 4-5 Siti attendibili 2-3 Soglia di spam 5-7 Spazio su disco 6-4 Stato aggiornamento icone 6-3 monitoraggio 6-3 Stato anti-spam icone 5-7 monitoraggio 5-7 Stato anti-spyware icone 5-6 monitoraggio 5-6 Stato antivirus icone 5-4 monitoraggio 5-4 Stato degli aggiornamenti 1-3 Stato del dominio 3-4 Stato del sistema 1-3, 4-5 icone 6-4 monitoraggio 6-1, 6-4 Stato dell'agent anomalo 9-2 disattivato 9-2 errori plug-in 9-3 non in linea 9-2 non registrato 9-3 on-line 9-2 versioni non corrispondenti 9-3 Stato della licenza icone 6-2 monitoraggio 6-2 Stato della minaccia 4-4 monitoraggio 5-1 Stato di avviso 5-3 Stato di difesa dalle infezioni icone 5-2 monitoraggio 5-2 Stato di protezione 1-2 Stato di protezione dai virus di rete icone 5-9 monitoraggio 5-9 Stato di uso del disco icone 6-4 monitoraggio 6-4 Struttura di rete 4-3, 8-2 IN-2

93 T Terminologia 1-5 U URL 2-2 Uso del disco 1-3 Uso della licenza 1-3 V Valutazione 1-5 Valutazione delle vulnerabilità 1-3, 2-6, 5-3 Valutazioni registri 7-10 Vantaggi per il cliente 2-6 W WFRMAgentforCSM 3-4 IN-3

94 Guida introduttiva a Trend Micro Worry-Free Remote Manager per rivenditori IN-4