Panda Managed Office Protection. Przewodnik. Panda Managed Office Protection. Przewodnik

Transkrypt

1 Panda Managed Office Protection. Przewodnik Panda Managed Office Protection Przewodnik Maj 2008

2 Spis treści 1. Przewodnik po konsoli administracyjnej i monitorującej Przegląd konsoli Szczegółowy opis konsoli monitorującej i administracyjnej... 5 Instalacja ochrony Administracja zasadami zabezpieczeń Tworzenie grup i przypisywanie zasad zabezpieczeń Revision Panda Security 2008 Page 2 of 22

3 1. Przewodnik po konsoli administracyjnej i monitorującej 1.1. Charakterystyka ogólna konsoli Przed szczegółowym omówieniem możliwości konsoli administracyjnej i monitorującej przyjrzymy się samej konsoli. W tym celu należy wykonać następujące czynności: 1. Zaloguj się do konsoli administracyjnej i monitorującej. 2. W pierwszej kolejności poznamy skuteczność i łatwość użytkowania konsoli. Wypróbuj dostępność funkcji i opcji: a. Opcje monitorowania dostępne w menu Status pulpitu nawigacyjnego. Menu Monitoring (Monitorowanie) umożliwia precyzyjne zarządzanie zdarzeniami związanymi z bezpieczeństwem. Menu Protection (Ochrona) umożliwia monitorowanie statusu zasobów IT. Menu Reports (Raporty) umożliwia skonfigurowanie raportów na temat statusu zasobów IT i wykrytych zdarzeń. Dostępne są rozbudowane statystyki, prezentacje graficzne i Revision Panda Security 2008 Page 3 of 22

4 szczegółowe informacje. Raporty można wyeksportować do różnych formatów, takich jak CVS, XML, zwykły tekst, PDF, HTML i Excel, co pozwala wykorzystywać je w innych procedurach biznesowych. b. Funkcje zarządzania bezpieczeństwem dostępne w menu Settings (Ustawienia) umożliwiają instalację ochrony, administrację zasadami zabezpieczeń i zastosowanie tych zasad do grup stacji roboczych lub serwerów. Menu Quarantine (Kwarantanna) umożliwia monitorowanie i administrowanie podejrzanymi plikami wykrytymi w zasobach IT. c. Menu Users (Użytkownicy) umożliwia tworzenie lub edycję kont użytkowników z dostępem do konsoli administracyjnej i monitorującej z różnymi profilami i uprawnieniami. Revision Panda Security 2008 Page 4 of 22

5 1.2. Szczegółowy opis konsoli monitorującej i administracyjnej W tym rozdziale poznamy w szczegółach opcje monitorowania i administracji konsoli. W tym celu należy wykonać następujące czynności: 3. Zaloguj się do konsoli administracyjnej i monitorującej Funkcje monitorowania Pulpit nawigacyjny menu Status Po uzyskaniu dostępu do konsoli Panda Managed Office Protection przejdź do menu Status, gdzie dostępna jest historia wykrywania złośliwego oprogramowania z podziałem na rodzaj i źródło w danym okresie: Istnieje także możliwość sprawdzenia statusu licencji (rodzaj licencji i liczba licencji dla stacji roboczych i serwerów, które znajdowały się dotąd w użyciu, posiadane nadal licencje, a także termin, w jakim powinny zostać odnowione, aby zachować ochronę Monitorowanie przypadków wykrycia Po uzyskaniu dostępu do menu Monitoring uzyskamy szczegółowy widok przypadków wykrycia, jakie miały miejsce na komputerach z zainstalowaną ochroną. Wyniki można filtrować na podstawie rodzaju złośliwego oprogramowania, uszeregować je na podstawie nazw komputera, nazw złośliwego oprogramowania, rodzaju złośliwego oprogramowania, działania podjętego odnośnie do złośliwego oprogramowania lub daty wykrycia. Revision Panda Security 2008 Page 5 of 22

6 Umieszczenie kursora nad jednym z przypadków wykrycia spowoduje wyświetlenie dodatkowych informacji: lokalizacji, nazwy modułu ochrony, który wykrył atak lub złośliwe oprogramowanie itp Monitorowanie statusu zabezpieczeń Menu Protection umożliwia sprawdzenie statusu ochrony za pomocą prostego widoku wszystkich komputerów w sieci, na których zainstalowano ochronę. Dostępny jest też filtr ułatwiający szybką identyfikację komputerów z wyłączoną ochroną, z przeterminowaną ochroną, w trakcie ponownego uruchamiania itp. Dla każdego komputera lub serwera dostępny jest podgląd graficzny statusu aktualizacji pliku sygnatur, a także samej ochrony. Revision Panda Security 2008 Page 6 of 22

7 Revision Panda Security 2008 Page 7 of 22

8 Wybór jednego z chronionych komputerów umożliwi uzyskanie dostępu do szczegółowych informacji na temat ochrony, w tym następujących danych: Nazwa i numer IP komputera Grupa, do której komputer należy, a także powiązane z nią zasady zabezpieczeń Wersja ochrony Data pliku sygnatur Data ostatniego połączenia Informacje na temat systemu operacyjnego zainstalowanego na komputerze Szczegółowe informacje na temat zabezpieczeń, jakie obejmuje produkt: Ochrona plików Ochrona poczty Ochrona Internetu Zabezpieczenie komunikatorów internetowych Firewall Raporty Raporty dostarczają szybkich i czytelnych informacji na temat najważniejszych aspektów ochrony. Raporty te można wyeksportować do różnych formatów, takich jak CVS, XML, zwykły tekst, PDF, HTML i Excel, co pozwala wykorzystywać je w innych procedurach biznesowych oraz wydrukować z poziomu konsoli. Dostępne są dwa rodzaje raportów: 1. Raporty na temat statusu ochrony sieci Revision Panda Security 2008 Page 8 of 22

9 2. Raporty na temat przypadków wykrycia Dla każdego rodzaju raportów dostępne są następujące informacje: 1. Numeryczny raport wykonawczy obejmujący wskaźniki wysokopoziomowe. Revision Panda Security 2008 Page 9 of 22

10 Przypadki wykrycia: Status ochrony: 2. Graficzny raport wykonawczy prezentujący historię przypadków wykrycia oraz status ochrony. Przypadki wykrycia: Status ochrony: Revision Panda Security 2008 Page 10 of 22

11 3. Szczegółowe informacje. Przypadki wykrycia: Status ochrony: Revision Panda Security 2008 Page 11 of 22

12 Funkcje zarządzania bezpieczeństwem Settings (Ustawienia) Funkcje zarządzania bezpieczeństwem są dostępne w menu Settings. Umożliwiają one zainstalowanie ochrony, administrację zasadami zabezpieczeń oraz zastosowanie tych zasad do grup stacji roboczych lub serwerów. Instalacja ochrony Revision Panda Security 2008 Page 12 of 22

13 Istnieją trzy sposoby instalacji ochrony. Każdy z nich przystosowany jest do innego scenariusza zarządzania bezpieczeństwem. 1. Ochrona może zostać zainstalowana przy użyciu pakietu instalacyjnego, zarówno ręcznie lub za pomocą zewnętrznych systemów dystrybucyjnych, takich jak ActiveDirectory, SMS czy Tivoli. Aby przeprowadzić instalację z konsoli www, administratorzy mogą pobrać pakiet instalacyjny w formacie MSI. 2. Instalację można przeprowadzić zdalnie. Administrator przesyła użytkownikowi wiadomość z adresem URL w celu automatycznego pobrania pakietu instalacyjnego, który następnie można uruchomić lokalnie. 3. Administrator lub usługodawca może pobrać narzędzie dystrybucyjne w celu przeprowadzenia zdalnej instalacji ochrony na komputerach. Narzędzie umożliwia przeprowadzenie dystrybucji ochrony na podstawie: Nazw domen sieciowych Nazw komputerów Zakresu adresów IP Revision Panda Security 2008 Page 13 of 22

14 Administracja zasadami zabezpieczeń Menu Settings (Ustawienia) umożliwia określenie zasad zabezpieczeń, jakie zostaną zastosowane do chronionych komputerów. Zasady zabezpieczeń są zgrupowane w profilach zabezpieczeń, które mogą być przypisane do jednej lub więcej grup. Menu Profiles (Profile) umożliwia tworzenie lub edycję profili zabezpieczeń. Dla każdego profilu można zdefiniować pewne cechy ogólne (opcja General), takie jak rodzaj ochrony (antivirus i/lub firewall), język modułu ochrony, automatyczne aktualizacje, przesyłanie podejrzanych elementów do Panda Security celem poddania ich analizie, planowanie zadań skanowania na żądanie i zarządzanie ostrzeżeniami (czy będą widoczne na komputerze użytkownika, czy będą przesyłane w wiadomościach , umożliwiając administratorowi podjęcie właściwych działań i zredukowanie ryzyka infekcji lub ataków). Aby przekonać się, w jaki sposób działa ta sekcja, wybierz opcję Create new profile (Utwórz nowy profil). Wprowadź nazwę nowej zasady zabezpieczeń i przeprowadź edycję (jeżeli jest to konieczne) reguł w celu zaktualizowania komputerów, klikając opcję Advanced update settings (Ustawienia zaawansowane aktualizacji). Revision Panda Security 2008 Page 14 of 22

15 Zaplanuj wykonywanie zadań skanowania na żądanie, aby były one uruchamiane na komputerach, na których zastosowano profile: Wybierz kanał komunikacyjny dla ostrzeżeń generowanych w przypadku wykrycia zagrożenia: Revision Panda Security 2008 Page 15 of 22

16 Dla każdego profilu zabezpieczeń można skonfigurować funkcje powiązane z ochroną antywirusową, które zostaną zastosowane w odniesieniu do każdego poziomu ochrony (pliki, poczta, komunikatory internetowe, HTTP) oraz do konfiguracji ochrony proaktywnej (Generic Heuristic Engine). Revision Panda Security 2008 Page 16 of 22

17 Revision Panda Security 2008 Page 17 of 22

18 Dla każdego profilu zabezpieczeń można skonfigurować funkcje powiązane z firewallem. W tej sekcji należy określić, czy zasady firewalla będą zarządzane centralnie przez administratora, czy lokalnie przez użytkownika. Jeżeli firewall jest zarządzany centralnie przez administratora, należy określić, czy profil zostanie zastosowany do komputerów wewnątrz sieci przedsiębiorstwa, czy poza nią. W drugim przypadku reguły firewalla będą bardziej surowe. Revision Panda Security 2008 Page 18 of 22

19 Istnieje także możliwość dodania reguł firewalla opracowanych, utrzymywanych i aktualizowanych przez Panda Security. Panda Security oferuje, utrzymuje i aktualizuje także reguły wykrywania wtargnięć, które są domyślnie aktywne, ale mogą być wyłączone przez administratora. Nie zaleca się ich wyłączania, a szczególnie wyłączania wykrywania robaków sieciowych. Revision Panda Security 2008 Page 19 of 22

20 Istnieje wreszcie możliwość skonfigurowania reguł użytkownika firewalla, które będą stosowane w sieci przedsiębiorstwa. Revision Panda Security 2008 Page 20 of 22

21 Tworzenie grup i przypisywanie zasad zabezpieczeń Po zakończeniu tworzenia zasad zabezpieczeń należy przypisać je do komputerów, które będą chronione i administrowane. W tym celu należy utworzyć grupy komputerów, tak aby można było zastosować różne zasady zabezpieczeń do poszczególnych grup w sieci lokalnej. Wybierz Groups (Grupy) z menu widocznego w lewej części okna i utwórz nową grupę, nadając jej nazwę, przypisując profil zabezpieczeń, który można edytować przy użyciu opcji Go to profile management (Zarządzaj profilem) widocznej z prawej strony, a następnie wybierając grupę komputerów, do których zastosowana zostanie zasada zabezpieczeń. Revision Panda Security 2008 Page 21 of 22

22 Użytkownicy i profile administracyjne Opcja umożliwia przekazanie zarządzania zabezpieczeniami administratorom pełniącym różne funkcje. Sekcja Users (Użytkownicy) umożliwia tworzenie lub edycję kont użytkowników z dostępem do konsoli administracyjnej i monitorującej z różnymi profilami i uprawnieniami. Aby utworzyć nowe konto użytkownika, należy wybrać opcję Create new user (Utwórz nowego użytkownika). Następnie należy wybrać nazwę użytkownika, hasło oraz uprawnienia administracyjne i monitorowania. Należy także wskazać, do jakich grup komputerów zostaną zastosowane te uprawnienia. Jeżeli przykładowo utworzono konto użytkownika z uprawnieniami do monitorowania pewnej grupy, można zamknąć konsolę, a następnie zalogować się ponownie przy użyciu danych uwierzytelniających tego użytkownika celem sprawdzenia, czy może on monitorować tylko tę konkretną grupę oraz czy nie ma on możliwości zmiany profili zasad zabezpieczeń przypisanych do tej grupy. Revision Panda Security 2008 Page 22 of 22