AGENDA.. Mission. Componenti SMC. Security Environment. Report. Eventi. Update prodotti. Faq. Achab 2009 pagina 1

Transcript

1 AGENDA. Mission. Componenti SMC. Security Environment. Report. Eventi. Update prodotti. Faq Achab 2009 pagina 1

2 SMC Il problema da risolvere Gestire in modo centralizzato i prodotti Avira Antivir installati sulle macchine di una rete: Installazione remota Aggiornamenti Configurazione Policy di sicurezza Sostituzione licenza Achab 2009 pagina 2

3 SMC Componenti Server Installato su un server all interno della rete Comprende tre moduli differenti che comunicano attraverso connessioni TCP/IP criptate con SSL. (Update manager, Event manager, Alert manager) E il componente che esegue le operazioni centralizzate e che effettua il checkup degli agenti Amministra le informazioni relative alle macchine che sono integrate nei security environment, ai prodotti Antivir installati ed ai package archiviati nel repository Achab 2009 pagina 3

4 SMC Componenti Frontend Integrazione di tutti i componenti, servizi e funzionalità in un unica interfaccia Snap-in di MMC (Microsoft) Agent Communicazione tra SMC server e i client in ambiente sicuro Trasferimento degli eventi dal prodotto a SMC Trasferimento comandi, task, configurazioni, etc. da SMC a prodotti Achab 2009 pagina 4

5 SMC Prodotti AntiVir gestibili da SMC AntiVir Windows Professional Antivir Guard Antivir MailGuard AntiVir Windows Server AntiVir UNIX Professional (Linux) AntiVir UNIX Server (Linux) AntiVir UNIX MailGate (Linux) AntiVir UNIX WebGate (Linux) Achab 2009 pagina 5

6 SMC Installazione Server Achab 2009 pagina 6

7 SMC Gestori eventi e update Il servizio event manager ottiene gli eventi dagli agenti SMC (ad esempio gli allarmi virus) e li memorizza in un database. Gli eventi possono essere visualizzati nel frontend di SMC e si possono costruire anche dei report (esportabili). Il servizio Internet update manager aggiorna i componenti di AntiVir SMC stesso ed i package dei prodotti AntiVir memorizzati nel proprio repository. Achab 2009 pagina 7

8 SMC Architettura Achab 2009 pagina 8

9 SMC Server Componenti 1. Software Repository 2. Security environment 3. Network neighborhood 4. Events 5. Reports 6. Configurations 7. User Management 8. Internet Update MAnager Achab 2009 pagina 9

10 SMC Creazione del Security environment E il parco macchine gestite tramite SMC Si possono aggiungere computer al Security environment via Drag and drop Aggiungendo computer per nome Amministrazione di computer con indirizzo IP dinamico I computer non devono essere necessariamente accesi quando configurati. Achab 2009 pagina 10

11 SMC Creazione del Security environment Import /tramite wizard Achab 2009 pagina 11

12 SMC Installazione agenti Per installare gli agenti nel Security Environment è necessario possedere i diritti di amministrazione su tutti i computer da gestire Assicurarsi di avere aggiornato alle ultime versioni disponibili i componenti di SMC ed i prodotti Avira Avira SMC monitora solo i computer con l agente installato. E possibile installare gli agenti immediatamente dopo l installazione di Avira SMC. Se si vogliono in seguito aggiungere nuovi gruppi o computer al sistema, si potrà eseguire un installazione specifica degli agenti sulle nuove macchine. Achab 2009 pagina 12

13 SMC Installazione agenti Prerequisiti Se c è un firewall installato sul computer client, occorre aprire le seguenti porte (TCP) : 7000, 7001, 7010, 7020, 7021, Le richieste ICMP e il ping devono essere consentiti L account Guest deve essere disattivato Il Simple file sharing dovrebbe essere disattivato: in Windows Explorer, Tools/Folder Options/ View/ Use simple file sharing (raccomandato). Il server SMC Server deve avere accesso al drive C$ del client (\\<client s IP address\c$\). Per semplificare l installazione degli agenti nella rete si può utilizzare un account amministrativo comune a tutti i computer. Per le macchine con Windows Vista ci possono essere problemi con UAC Achab 2009 pagina 13

14 SMC Generare un report Tutte le informazioni rilevanti dal sistema Visualizzazione come tabelle o in formato HTML Tipi differenti di report (security reports, top 10 reports, AV reports) Per computer/gruppi/ sottogruppi Pianificare report ricorrenti Achab 2009 pagina 14

15 SMC Alert Manager Sistema di segnalazione basato su regole (10 regole possibili) Numero di eventi Livello degli event Tipo di eventi Segnalazione via o messaggi di rete Achab 2009 pagina 15

16 SMC Configurare gli aggiornamenti Configurazione aggiornamento dei client Antivir è configurato per scaricare gli aggiornamenti dal sito Avira. Questo accade anche se installato tramite SMC Si possono centralizzare gli aggiornamenti in 2 modalità differenti: Web server Per Antivir 8 Per Antivir 9 File server file://\\nomeserversmc\nomeshare\upd Achab 2009 pagina 16

17 SMC Configurare gli aggiornamenti Configurazione modalità e parametri per l aggiornamento Achab 2009 pagina 17

18 SMC How to Come faccio a distribuire una nuova licenza via SMC? Per modificare la licenza in un gruppo di client contemporaneamente occorre: 1. TastodestrosuSecurity Environment 2. Selezionare Installation/[Product]/Copy files 3. Nella finestra successiva, selezionare il file di licenza da distribuire 4. Premere add 5. Premere Copy La licenza sarà distribuita attraverso la rete. Nota: la licenza deve essere aggiornata anche nel Software repository di SMC Achab 2009 pagina 18

19 SMC faq Come pianificare dei task per lo scan e l aggiornamento delle macchine utilizzando SMC? Un task può essere impostato per l intero Security Environment, per un sottogruppo o per uno specifico computer. Per inserire un nuovo task occorre: 1.TastodestrosuSecurity Environment (o sul sottogruppo desiderato) 2.Selezionare Commands -> AntiVir Workstation (o altro prodotto) -> Scan (o Update). Si apre una nuova finestra dove si possono fare delle configurazioni. 3.Se si desidera che un task sia eseguito periodicamente, premere Schedule this command e impostare la cadenza desiderata. Un task è sempre ereditato dai sottogruppi; quindi, per esempio, se creo un task per l intero Security Environment, sarà eseguito in tutti i computer dell Environment. Achab 2009 pagina 19

20 SMC faq E possibile effettuare un backup/restore di SMC Si, occorre procedere in questo modo: Per il Backup: 1.Tasto dx sul nodo Avira SMC Frontend 2.Selezionare Backup Server files 3.Selezionare la cartella di destinazione (file zip) Per il Restore: 1.Arrestare i servizi di SMC (tutti) 2.Estrarre i file dal backup sovrascrivendo quelli esistenti 3.Riavviare i servizi Achab 2009 pagina 20

21 SMC faq Cosa succede quando la licenza scade, SMC è ancora utilizzabile? Quando la licenza scade è ancora possibile disinstallare SMC ed effettuare il logon al frontend, ma non è più possibile modificare le configurazioni sino a che non si registra una nuova licenza. Achab 2009 pagina 21

22 SMC faq Cosa succede se installo l agente da SMC su una workstation con AntiVir già presente? L agente si installa e le configurazioni dell installazione sono modificate per allinearsi con quelle impostate nella SMC. Dopo l installazione dell agente potrebbero essere precluse modifiche manuali alla configurazione apportate localmente. In uno scenario con più SMC server, è possibile modificare la configurazione di un Agente (per puntare ad un server diverso)? E possibile scegliere il server SMC a cui puntare solo durante l installazione dell agent; a posteriori gli altri server SMC non possono gestire lo stesso agente. Per cambiare server SMC è necessario sovrainstallare l agente dal nuovo server SMC. Achab 2009 pagina 22

23 Grazie Davide Rocca Supporto Tecnico Achab S.r.l. Achab 2009 pagina 23