INSTALLAZIONE E CONFIGURAZIONE TRENDMICRO WORRY FREE BUSINESS Premesse pre-installazione: Avvisare il cliente che bisognerà riavviare due volte il server (quando si disinstalla il prodotto e alla fine quando lo si installa) inoltre quando l’agente si installa potrebbero esserci dei blocchi della rete. Sarebbe meglio pertanto chiudere programmi con connessioni a database. Inoltre assicurarsi di avere l’ultima versione del prodotto, l’ultimo service pack e le ultime patch all’indirizzo http://downloadcenter.trendmicro.com/index.php?regs=it&clk=latest&clkval=1815&lang_loc=9
Verifica prerequisiti: Sistema operativo: Client: Windows XP, Vista, 7 Mac*: Mac OS X Snow Leopard™, Leopard™, Tiger™ Server Windows: Server 2003 e 2008, Storage Server 2003 e 2008, Server 2008 Foundation, Home Server, SBS 2003 e 2008, EBS 2008 Server Mac*: Mac OS X Server Server di posta*: Exchange Server 2003, 2007, 2010 Processore: Client: Intel Pentium x86 o versione compatibile; x64: AMD64, Intel EM64T (la velocità del processore varia in base al sistema operativo) Mac*: PowerPC™ o Intel™ core Security Server: Modalità di scansione convenzionale: Intel™ Pentium™ 4 o versione successiva; modalità Smart Scan: Intel Core 2 Duo™ o versione successiva (consigliata) Server di posta*: Intel Pentium x86 a 1 GHz o versione compatibile; x64 a 1 GHz (AMD64, Intel EM64T) RAM: Client: 256 MB; 512 MB consigliati Mac*: 256 MB Security Server: • Modalità Smart Scan: 1 GB; 2 GB consigliati • Modalità di scansione convenzionale (x86): 512 MB; 1 GB consigliato • x64 (Smart e convenzionale): 1 GB; 2 GB consigliati • Windows EBS 2008 o SBS 2008 (Smart e convenzionale): 4 GB Server di posta*: 1 GB Spazio su disco (8,05 GB totali): Client: 500 MB Mac*: 30 MB Security Server: 5 GB (senza agent) Plug-in server Mac: 1,5 GB
Server di posta*: 1,5 GB
Installazione passo passo
Se vogliamo possiamo togliere il visto su security Agent e installare l’agente quando facciamo chiudere i programmi con connessioni a Database
Volendo si può saltare la scansione (scelta personale)
Inserire la password, concordandola con il cliente o la solita
Togliere il flag da Smart Feedback
Potremmo usare la stessa porta di officescan come standard aziendale, ma in caso di aggiornamento a officescan bisognerebbe verificare che non ci siano problemi o se i client si aggiornano da soli rilevando un prodotto trendmicro
L’installazione che consiglio per i server e client è la seguente
Al termine della installazione installare l’ultimo service pack e le successive patch
CONFIGURAZIONE La configurazione bisogna sempre valutarla in base all’infrastruttura del cliente, le necessità /esigenze del cliente stesso, ma di seguito ho riportato una configurazione base CONFIGURAZIONE SERVERS Security settings --> Server --> Configure
Visto che la scansione convenzionale richiede meno prestazioni, si potrebbe impostare nei server tale scansione
Escludere le cartelle di Sistemi e di Sql e inserire l'esclusioni per le seguenti estensioni SQL e BAK
Inserire il flag "display an alert message on the desktop or server when a virus/spyware is detected Security Settings Server Antivirus/Anti-spyware Actions
Verifico che il firewall sia disattivato sia in ufficio che fuori ufficio Verifico che il Web Reputation sia disattivato sia in ufficio che fuori ufficio Verifico che l'URL Filtering sia disattivato Verifico che il Behavior Monitoring sia disattivato Verifico che il device Control sia disattivato Inserisco il flag su “Skip Schedule scan” (Security Settings Servers Client Privileges)
DESKTOPS Security Settings --> Desktops --> Configure
Se i client non sono molto prestazionali Conventional scan, altrimenti smartscan
Abilito lo “scan pop3 message� se il cliente scarica la posta in pop3 (ricordasi di abilitarlo nel client successivamente)
In action inserisco il flag su Display an alert message on the desktop or server when a virus/spyware is detected
Verifico che il firewall sia disattivato Attivo il web reputation in ufficio e fuori ufficio (verificando che non sovraccarichi la rete e se il cliente vuole questo servizio)
- Eventualmente concordo con il cliente le varie tipologie di siti bloccati dal URL filtering
- Abilito il Behaivour monitor
disabilito il device control
Abilito l'antispam toolbar solo: se usano come client di posta microsoft outlook, se le prestazioni del computer lo permettono e se il cliente lo vuole o non ha giĂ altri servizi di antispam.
Inserisco il flag su --> Skip schedule scan
Ripeto le stesse impostazioni nella scansione pianificata e manuale, impostando fino a 5 livelli la scansione dei file compressi e eseguo la scansione di tutti i file (Scan ďƒ Schedule Scan | Scan ďƒ Manual) Inoltre pianifico una scansione totale del sistema dei client in una pausa pranzo ogni settimana (concordo con il cliente il giorno e ricordo al cliente che il quella pausa pranzo i pc devono rimanere accesi) e dei server in un orario dove possibilmente non si sta eseguendo il backup (tendenzialmente la domenica prima mattinata)
outbreak defense imposto una ricerca delle vulnerabilitĂ in orario lavorativo (Outbreak defense ďƒ Settings)
Verifico che in update ci siano tutti i componenti e che sia pianificato l'aggiornamento ogni ora
Nel report maitenance imposto che la cancellazione automatica dei report avvenga dopo 365 gg (cosĂŹ se andiamo dal cliente saltuariamente vediamo i log dei virus) Report --> Maintenace --> Auto log deletion --> imposto tutto su 365 giorni
In preference --> global settings --> desktop server tolgo il flasg su "Add cookie detections to the Spyware log" (Preference --> Global Settings --> Desktop e server )
Al termine dell'installazione dei client verifico che siano nei gruppi corretti e Verifico che la licenza sia correttamente inserita e conti tutti i client
Verifico che lo smart Feedback sia disattivato
nel caso di worry, dato che l'antivirus non lo monitorizziamo, ma è in gestione dell'utente finale insegno all'utente: - come accedere alla centrale - come verificare le infezioni e verificare i log - se attivato il web reputation e url filtering insegnare all'utente come escludere certi siti