Worry-Free TM Remote Manager TM for Small and Medium Business Guida rapida
Trend Micro Incorporated si riserva il diritto di apportare modifiche a questa documentazione e ai prodotti/servizi in essa descritti senza alcun obbligo di notifica. Prima di utilizzare questo servizio, leggere con attenzione l'ultima versione della relativa documentazione dell'utente, che è disponibile sul sito http://www.trendmicro.com/download/emea/?lng=it Trend Micro, il logo della sfera con il disegno di una T, TrendLabs, Client Server, Client Server Messaging, Hosted Email Security, Trend Micro Damage Cleanup Services, Trend Micro Worry-Free, Trend Micro Worry-Free Business Security e Trend Micro Worry-Free Business Security Advanced sono marchi o marchi registrati di Trend Micro, Incorporated. Tutti gli altri nomi di prodotti o società potrebbero essere marchi o marchi registrati dei rispettivi proprietari. Copyright 1998-2010 Trend Micro Incorporated. Tutti i diritti riservati. Data di pubblicazione: ottobre 2010 Versione documento: 1.0 Nome servizio e n. versione: Trend Micro Worry-Free Remote Manager 2.5
La documentazione dell'utente di Trend Micro Worry-Free Remote Manager è destinata alla presentazione delle caratteristiche principali del servizio. Prima di procedere all'utilizzo del servizio, si consiglia la lettura di questa documentazione. Altre informazioni dettagliate sull'utilizzo di funzioni specifiche del servizio sono disponibili nella Guida in linea, nella Guida introduttiva per i rivenditori e nella Knowledge Base sul sito di Trend Micro. Trend Micro si impegna continuamente a migliorare la propria documentazione. Il riscontro degli utenti è sempre ben accetto. È possibile esprimere un giudizio su questa documentazione al seguente indirizzo: http://www.trendmicro.com/download/documentation/rating.asp
Contenuto Contenuto Introduzione... 1-1 Presentazione di Worry-Free Remote Manager... 1-1 Prima di fornire servizi WFRM... 1-2 Requisiti del browser... 1-2 Preparazione del browser... 1-3 Installazione dell'agent per WFBS(A) 5.0/5.1... 1-3 Accesso alla console Web WFRM... 1-3 Aggiunta del cliente a WFRM... 1-3 Che cos'è un GUID dell'agent?... 1-3 Installazione dell'agent su WFBS(A) 5.0/5.1... 1-3 Operazioni preliminari all'installazione dell'agent per WFBS-S/WFBS-A 6.0 e versioni successive... 1-4 Accesso alla console Web WFRM... 1-4 Aggiunta del cliente WFBS-S/WFBS-A a WFRM... 1-4 Che cos'è un GUID dell'agent?... 1-5 Registrazione di WFBS-SVC in WFRM... 1-5 Aggiunta del cliente WFBS-SVC a WFRM... 1-5 Immissione della chiave di autorizzazione in WFBS-SVC... 1-5 Registrazione di Hosted Email Security in WFRM... 1-6 Aggiunta del cliente Hosted Email Security a WFRM... 1-6 Immissione della chiave di autorizzazione in Hosted Email Security... 1-6 Verifica della connettività Agent-server... 1-6 Integrazione di Kaseya con WFRM... 1-7 Impostazioni Kaseya in WFRM... 1-7 Impostazioni in Kaseya... 1-9 Integrazione di Autotask con WFRM... 1-11 Impostazioni Autotask in WFRM... 1-11 Impostazioni in Autotask... 1-13 Come contattare l'assistenza... 1-17
Guida rapida di WFRM 2.5 Introduzione La presente guida rapida contiene informazioni relative agli argomenti indicati di seguito. Installazione dell'agent WFRM su: Client Server Security (CS) versioni 3.5 e 3.6 Client Server Messaging Security (CSM) versioni 3.5 e 3.6 Registrazione dei seguenti prodotti nella console WFRM: Worry-Free Business Security Services (WFBS-SVC) versione 3.x Hosted Email Security versione 1.x Connessione dei seguenti prodotti alla console WFRM: Kaseya Autotask Presentazione di Worry-Free Remote Manager Trend Micro Worry-Free Remote Manager (WFRM) fornisce un'infrastruttura che consente di monitorare e gestire in modo centralizzato la sicurezza di reti di piccole e medie dimensioni protette da CS, CSM, WFBS-S, WFBS-A, WFBS-SVC e Hosted Email Security. Gli amministratori dei rivenditori possono utilizzare il pannello di controllo Web WFRM per controllare i seguenti aspetti della sicurezza di rete: CS/CSM WFBS (tutte le versioni) Incidenti legati a virus, virus di rete e spyware Incidenti legati a spam e phishing Situazioni di infezione Stato di licenze e aggiornamenti dei prodotti di protezione Uso del disco su computer desktop, server e server Exchange Principali indicatori di sicurezza 1
WFBS-SVC WFBS-SVC dispone di quasi tutte le funzionalità di WFBS-S/WFBS-A. Inoltre, WFBS-SVC si trova nei data center Trend Micro. È possibile gestire in modo centralizzato la protezione ovunque ci si trovi senza la necessità di aggiungere un server, di installare software per server, di configurare impostazioni e di gestire aggiornamenti. Hosted Email Security Totale traffico messaggi e-mail Dimensioni messaggi e-mail accettati Riepilogo delle minacce Destinatari principali dello spam Destinatari principali dei virus WFRM offre inoltre una visione della rete gestita e consente agli amministratori di eseguire comandi per gestire gli aspetti critici della sicurezza di rete. Prima di fornire servizi WFRM Prima di fornire questo servizio al cliente, assicurarsi di avere il consenso del cliente ad eseguire le seguenti attività di gestione e monitoraggio remoto: Visualizzare l'elenco dei computer sulla rete Visualizzare le seguenti informazioni sulla sicurezza: Rilevamenti di minacce Nomi (e numero) dei computer infetti Nomi dei file infetti Utenti che hanno ricevuto file infetti o sono a conoscenza delle vulnerabilità MS Informazioni sulle licenze e sul sistema per i server gestiti Inviare notifiche e-mail agli individui nell'organizzazione del cliente Effettuare le seguenti operazioni: Implementare componenti di sicurezza Avviare o arrestare scansioni manuali Avviare o arrestare la valutazione delle vulnerabilità Avviare o arrestare Damage Cleanup Services Avviare o arrestare servizi di difesa dalle infezioni Aggiornare il server gestito Configurare le impostazioni dei seguenti elementi: Servizi di difesa dalle infezioni Scansione in tempo reale Firewall Location Awareness Monitoraggio del comportamento Requisiti del browser Connessione a Internet Internet Explorer 6.0, 7.0 e 8.0 con i Service Pack più recenti Informazioni sull'account di accesso WFRM da Trend Micro 2
Preparazione del browser Verificare che il livello di sicurezza di Internet Explorer per i siti attendibili sia impostato su Medio o su un livello inferiore. Un livello di protezione più restrittivo può impedire la corretta visualizzazione della console. Controllare che i sistemi di blocco popup del browser siano disattivati oppure impostati in modo da consentire i popup dall'url WFRM. I sistemi di blocco popup possono impedire l'apertura di alcune finestre popup della console. Installazione dell'agent per WFBS(A) 5.0/5.1 Accesso alla console Web WFRM Visualizzare la pagina http://wfrm.trendmicro.com e selezionare la zona di interesse. Aggiunta del cliente a WFRM 1. Effettuare l'accesso alla console Web WFRM. 2. Fare clic su Clienti (scheda) > (riquadro a sinistra). 3. Inserire almeno le informazioni obbligatorie relative al cliente, quindi fare clic su Avanti. 4. Inserire almeno le informazioni obbligatorie relative al contatto, quindi fare clic su Avanti. 5. Fare clic su Aggiungi prodotto/servizio ora. 6. Selezionare il prodotto da aggiungere e fare clic su Avanti. 7. Viene visualizzato il GUID (Globally Unique Identifier) per WFBS(A) 5.0/5.1. Salvare il GUID per installare l'agent su WFBS-A. Che cos'è un GUID dell'agent? Per distinguere gli Agent WFRM, Worry-Free Remote Manager assegna un identificatore univoco globale (GUID) a ogni Agent. Ogni volta che viene aggiunto un server gestito, WFRM genera un GUID per l'agent di questo server. A quel punto, nessun programma Agent utilizza un GUID. L'amministratore che installa il programma Agent sul server gestito deve immettere il GUID durante l'installazione per consentire la registrazione del programma Agent nella console. Esempio di GUID di un Agent WFRM: 4F6F0F8697C9-A1FFCF63-D833-84D9-1C35 Installazione dell'agent su WFBS(A) 5.0/5.1 L'Agent viene installato sul server gestito. Per avere la certezza che l'installazione dell'agent avvenga correttamente, prepararsi in anticipo le seguenti informazioni: GUID dell'agent Programma di installazione dell'agent - http://www.trendmicro.com/ftp/products/wfrm/wfrmagentforcsm.exe Il server gestito deve soddisfare i seguenti requisiti: 1. WFBS/WFBS-A 5.0 o 5.1 2. Connessione Internet attiva 3. 50 MB di spazio disponibile sul disco rigido 3
Per installare l'agent: 1. Copiare il file di installazione dell'agent (WFRMAgentforCSM.exe) sul server gestito. 2. Aprire il file di installazione. 3. Selezionare la lingua di installazione. 4. Viene visualizzata la schermata di benvenuto dell'installazione guidata InstallShield. Fare clic su Avanti. 5. Viene visualizzata la schermata Contratto di licenza. Leggere attentamente il contratto di licenza. Se non si è d'accordo con i termini del contratto di licenza, fare clic su Annulla per uscire dall'installazione. Se si accettano i termini, fare clic su Accetto i termini del contratto di licenza, quindi su Avanti. 6. Specificare il proprio nome e la ragione sociale dell'azienda, quindi fare clic su Avanti. 7. Viene visualizzata la schermata Percorso di installazione. Per utilizzare il percorso predefinito, fare clic su Avanti. 8. Nel campo Indirizzo server, specificare il valore FQDN del server Worry-Free Remote Manager corrispondente alla propria zona. FQDN dei server Worry Free Remote Manager Asia Pacifico - wfrm-apaca.trendmicro.com Europa e Medio Oriente - wfrm-emeaa.trendmicro.com America Latina - wfrm-lara.trendmicro.com Nord America - wfrm-usa.trendmicro.com Giappone - wfrm-jpa.trendmicro.com 9. Selezionare una porta e un protocollo di comunicazione: Per HTTPS (scelta consigliata), utilizzare la porta 443. Immettere il percorso e il nome file del certificato SSL oppure fare clic sul pulsante Sfoglia per individuare il certificato SSL (consultare la "Guida di installazione dell'agent" o la "Guida introduttiva per i rivenditori" per ulteriori informazioni su come ottenere il certificato). Fare clic su Avanti (non selezionare l'autenticazione HTTP perché al momento non è in uso). 10. Se il server gestito utilizza un server proxy per la connessione a Internet, specificare le impostazioni necessarie. Fare clic su Avanti. 11. Immettere il GUID. Fare clic su Avanti. 12. Rivedere le impostazioni di installazione e fare clic su Avanti. 13. Al termine dell'installazione, fare clic su Fine per chiudere la procedura guidata. Operazioni preliminari all'installazione dell'agent per WFBS-S/WFBS-A 6.0 e versioni successive Prima di installare l'agent, effettuare le seguenti operazioni di carattere generale: 1. Aggiungere il cliente a WFRM. 2. Selezionare il prodotto e registrare il GUID del prodotto. Accesso alla console Web WFRM Visualizzare la pagina http://wfrm.trendmicro.com e selezionare la zona di interesse. Aggiunta del cliente WFBS-S/WFBS-A a WFRM 1. Effettuare l'accesso alla console Web WFRM. 2. Fare clic su Clienti (scheda) > (riquadro a sinistra). 3. Inserire almeno le informazioni obbligatorie relative al cliente, quindi fare clic su Avanti. 4
4. Inserire almeno le informazioni obbligatorie relative al contatto, quindi fare clic su Avanti. 5. Fare clic su Aggiungi prodotto/servizio ora. 6. Selezionare il prodotto da aggiungere e fare clic su Avanti. 7. Viene visualizzato il GUID (Globally Unique Identifier) per WFBS-S/WFBS-A. Salvare il GUID per installare l'agent su WFBS-S/WFBS-A. Che cos'è un GUID dell'agent? Per distinguere gli Agent WFRM, Worry-Free Remote Manager assegna un identificatore univoco globale (GUID) ad ogni Agent. Ogni volta che viene aggiunto un server gestito, WFRM genera un GUID per l'agent di questo server. A quel punto, nessun programma Agent utilizza un GUID. L'amministratore che installa il programma Agent sul server gestito deve immettere il GUID durante l'installazione per consentire la registrazione del programma Agent nella console. Esempio di GUID di un Agent WFRM: 4F6F0F8697C9-A1FFCF63-D833-84D9-1C35 È ora possibile installare l'agent WFRM. Per le procedure di installazione, fare riferimento alla Guida all'installazione di WFBS. Se l'installazione riesce e le impostazioni sono corrette, l'agent dovrebbe automaticamente effettuare la registrazione sul server Worry-Free Remote Manager. L'Agent dovrebbe risultare Online nella console WFRM. Registrazione di WFBS-SVC in WFRM La presente sezione contiene informazioni per registrare Worry-Free Business Security Services nella console WFRM. Aggiunta del cliente WFBS-SVC a WFRM 1. Effettuare l'accesso alla console Web WFRM. 2. Fare clic su Clienti (scheda) > (riquadro a sinistra). 3. Inserire almeno le informazioni obbligatorie relative al cliente, quindi fare clic su Avanti. 4. Inserire almeno le informazioni obbligatorie relative al contatto, quindi fare clic su Avanti. 5. Fare clic su Aggiungi prodotto/servizio ora. 6. Selezionare Worry-Free Business Security Services e fare clic su Avanti. 7. Viene visualizzata una chiave di autorizzazione. Salvare la chiave per collegare WFBS-SVC alla console WFRM. Immissione della chiave di autorizzazione in WFBS-SVC Per gestire Worry-Free Business Security Services dalla console WFRM, è necessario registrare un account WFBS-SVC in WFRM effettuando le seguenti operazioni: 1. Accedere all'account WFBS-SVC del cliente. 2. Fare clic su Amministrazione > Worry-Free Remote Manager. 3. Digitare la chiave di autorizzazione e fare clic su Connetti. 4. Se la connessione ha esito positivo, verrà inviata una notifica. 5
Registrazione di Hosted Email Security in WFRM La presente sezione contiene informazioni per registrare InsterScan Messaging Hosted Security nella console WFRM. Aggiunta del cliente Hosted Email Security a WFRM 1. Effettuare l'accesso alla console Web WFRM. 2. Fare clic su Clienti (scheda) > (riquadro a sinistra). 3. Inserire almeno le informazioni obbligatorie relative al cliente, quindi fare clic su Avanti. 4. Inserire almeno le informazioni obbligatorie relative al contatto, quindi fare clic su Avanti. 5. Fare clic su Aggiungi prodotto/servizio ora. 6. Selezionare Hosted Email Security e fare clic su Avanti. 7. Viene visualizzata una chiave di autorizzazione. Salvare la chiave per collegare Hosted Email Security alla console WFRM. Immissione della chiave di autorizzazione in Hosted Email Security 1. Accedere all'account Hosted Email Security del cliente. 2. Fare clic su Amministrazione > Remote Manager. 3. Immettere la chiave di autorizzazione e fare clic su Connetti. 4. Se la connessione ha esito positivo, verrà inviata una notifica. Verifica della connettività Agent-server Per verificare se l'agent WFRM è stato registrato nel server WFRM: 1. Effettuare l'accesso alla console Web WFRM. 2. Fare clic su Clienti (scheda) > Tutti i clienti (nella struttura) > Tutti gli Agent (riquadro a destra). 3. Nella colonna Stato della scheda è indicato lo stato di ciascun Agent. A questo punto è possibile gestire i server dei clienti dalla console WFRM. Per ulteriori informazioni su come utilizzare WFRM, consultare la Guida introduttiva per i rivenditori di Worry-Free Remote Manager o la Guida in linea. 6
Integrazione di Kaseya con WFRM Impostazioni Kaseya in WFRM Aggiungere gli account e-mail di Kaseya e il destinatario della notifica alla console WFRM come indicato di seguito: 1. Fare clic su Amministrazione > Informazioni account. Viene visualizzata la scheda Informazioni account. FIGURA 1-1. Casella di gruppo Notifiche di Informazioni account 2. Fare clic su Attiva gli avvisi evento tramite altre applicazioni e selezionare Kaseya dall'elenco a discesa Applicazioni collegate. 3. Aggiungere l'indirizzo e-mail dell'utente Kaseya e fare clic su Aggiorna. 4. Kaseya viene visualizzata come applicazione collegata. Fare clic su Salva. 7
5. Aggiungere il destinatario della notifica per l'utente Kaseya in Clienti > Notifica > Destinatario della notifica (Modifica). FIGURA 1-2. Schermata Clienti > Notifica > Destinatario della notifica 8
Impostazioni in Kaseya 1. In Kaseya aggiungere i campi elencati di seguito al sistema di ticketing per visualizzare le notifiche WFRM. TABELLA 1-1. Campi di ticketing di Kaseya NOME CAMPO SCOPO TM_CreateTime TM_ProductName TM_AgentGUID TM_CustomerName TM_EventName TM_MSAName TM_ServerName Ora di generazione dell'evento Nome del prodotto GUID dell'agent RM Nome cliente/azienda Nome dell'evento Nome del server Exchange (interessa solo l'evento Arresto server Exchange) Nome del server CSM/WFBS (interessa tutti gli eventi tranne Arresto server Exchange) FIGURA 1-3. Campi di ticketing di Kaseya 9
2. Verificare che l'impostazione e-mail sia corretta come nella seguente schermata: FIGURA 1-4. Impostazioni e-mail di Kaseya Quando viene attivato un evento, Kaseya riceverà il ticket come nella seguente schermata: FIGURA 1-5. Ticket evento Kaseya 10
Integrazione di Autotask con WFRM Impostazioni Autotask in WFRM Aggiungere l'autenticazione Autotask alla console WFRM come indicato di seguito: 1. Fare clic su Amministrazione > Informazioni account. Viene visualizzata la scheda Informazioni account. FIGURA 1-6. Informazioni account > Notifiche attraverso altre applicazioni 2. Fare clic su Attiva gli avvisi evento tramite altre applicazioni e selezionare Autotask dall'elenco a discesa Applicazioni collegate. 3. Aggiungere le credenziali di accesso Autotask e fare clic su Aggiungi. Nota: l'id e la password dell'account Autotask sono disponibili nell'interfaccia utente di Autotask (Admin > AutotaskExtend > Tools > Add Ticket E-mail Service). Autotask viene visualizzata come applicazione collegata. 4. Fare clic su Salva. 5. Verificare che l'account Autotask sia stato aggiunto all'elenco dei destinatari in Clienti > Notifica> Destinatario della notifica. 11
6. Fare clic su Clienti > Tutti i clienti. Viene visualizzata la scheda Tutti i clienti con le informazioni relative ai clienti e gli ID univoci. FIGURA 1-7. Scheda Clienti > Tutti i clienti con ID univoci 7. Fare clic su Esporta per scaricare gli ID univoci dei clienti. Viene visualizzata la schermata di download dei file in cui viene chiesto di confermare il salvataggio del file Exported-Customer-UniqueID.xls. 8. Salvare il file di esportazione. L'ID univoco dovrà essere immesso in un secondo momento nel campo Autotask Trend Micro Site ID. Nota: se non è stata selezionata l'opzione Attiva gli avvisi evento tramite altre applicazioni nella schermata Amministrazione > Informazioni account, l'id univoco non viene visualizzato in questa pagina. 12
Impostazioni in Autotask 1. In Autotask, aggiungere i campi elencati di seguito al sistema di ticketing per visualizzare le notifiche WFRM (Admin > Service Desk > Issue and Sub-Issue Types > Managed Services Alert). TABELLA 1-2. Campi di ticketing Autotask NOME CAMPO Trend Micro Threat Events Trend Micro System Events SCOPO Avvisi di servizi gestiti per la notifica WFRM. Esistono quattro categorie di evento predefinite. Trend Micro License Events Trend Micro Other Events FIGURA 1-8. Sottocategorie di problemi Trend Micro 13
2. Verificare che l'impostazione relativa all'e-mail sia corretta nella seguente schermata (Admin > AutotaskExtend > Tools > Add Ticket E-mail Service): FIGURA 1-9. Impostazioni del servizio e-mail ticket 14
3. Definire il campo Trend Micro Site ID come illustrato nella seguente schermata (Admin > Site Setup > User-Defined Fields): FIGURA 1-10. Definizione del campo Trend Micro Site ID 15
4. Immettere l'id univoco WFRM nel nuovo campo Trend Micro Site ID come illustrato nella seguente schermata (CRM > Accounts > select Account > edit Account). Digitare l'id univoco in questo campo. FIGURA 1-11. Campo Trend Micro Site ID dell'account Nota: corrisponde all'id univoco esportato da WFRM. Vedere Impostazioni Autotask in WFRM a pagina 1-11 16
Quando viene attivato un evento, Autotask riceverà il ticket come nella seguente schermata: FIGURA 1-12. Dettagli del ticket Autotask Come contattare l'assistenza Per informazioni su come contattare l'assistenza (numero di telefono e indirizzo e-mail), visitare il seguente sito Web: http://it.trendmicro.com/it/products/sb/worry-free-remote-manager/support-info/index.html 17