Page 1 (14) Security Public

Transkript

1 Page 1 (14) Beskrivning av Telia Desktop Bilaga till offert/kontrakt. 1 Telia Desktop 1.1 Allmän beskrivning Telia Desktop är en tjänst från Telia som hjälper företagskunder att upptäcka och förebygga säkerhetshot mot enskilda datorer och servrar. Telia Desktop erbjuder säkerhetsskydd för både arbetsstationer och servers. I tjänsten ingår ett säkerhetsprogram och en webbaserad administrationsportal samt ett fjärrinstallations verktyg. Alla ingående komponenter delar tillhandahålls och underhålls av Telia. Säkerhetsprogramvara ska installeras i kundens arbetsstation/servrar. Webbaserad övervakning, konfigurering och rapportering ingår vilket innebär enkel tillgång till information om säkerhetsstatusen på installerade program och möjlighet att styra programvarans funktioner från ett och samma ställe. 1.2 Funktioner Telia Desktop Huvudfunktionerna i säkerhetsprogramvaran är: Virusskydd och antispionprogram (ingår) Internetsköld (ingår) o Brandvägg o Uppringningskontroll (skydd mot modemkapning, ingår) Skydd mot s.k.rootkit Proaktivt skydd (mot nya hot) Skräppostfilter (ingår) Surfskydd Telia Desktop Server Telia tillhandahåller en separat version av säkerhetsprogrammet för Windows Server. Telia Desktop Server skyddar dina servrar med: Virusskydd Skydd mot s.k.rootkit Proaktivt skydd (mot nya hot) Huvudfunktionerna i administratörswebbportalen är: Statistik om alla installerade Telia Desktop klienter Möjlighet att konfigurera alla installerade Telia Desktop klienter. Adminstratörsportalen stödjer både den ingående säkerhetsprogramvaran för arbetsstationer och servers SV/FADA TSS - Products and Services

2 2 (14) Fjärrinstallationsverktyg (Remote Installation Tool) Telia tillhandahåller ett program som möjliggör installation av Telia Desktop för arbetsstationer över det egna nätverket. Kravet är att man har en egen domänhanterare / Active Directory på nätverket och att man har administratörsrättigheter på samtliga måldatorer. Verktyget underlättar installation av Telia Desktop. Är lämpligt för företag med många datorer Initial prenumerationsnyckel Tillsammans med tjänsten levereras den prenumerationsnyckel som behövs för att installera tjänsten. Alla installationer görs med samma prenumerationsnyckel. Prenumerationsnyckelns omfattning (antal installationer) går att kontrollera via administrationsportalen. Prenumerationsnyckelns omfattning kan ändras genom att t.ex. beställa en utökning av antalet behörigheter. Det är en speciell prenumerationsnyckel som används vid installation av säkerhetsprogramvaran för Telia Desktop Server, vilken enbart använd för installation på Windows Servrar. Installera inte programmet på en dator som har något annat antivirus- och/eller brandväggsprogram installerat. Ta först bort tidigare antivirus- och/eller brandväggsprogram Programvara Programvaran Telia Desktop hämtas från Det finns två olika programpaket (installationsprogram). En för Telia Desktop (för arbetsstationer) och en för Windows servrar, Telia Desktop Server. Bilden nedan visar användargränssnittet i Telia Desktop.

3 3 (14) Virusskydd och antispionprogram Virusskydd och antispionprogram är avsedda att förhindra skadliga program från att ta sig in i era datorer via e-postmeddelanden, skivor eller annan informationsmedia eller via innehåll som hämtats från Internet Brandvägg Grundfunktionen hos en brandvägg är att kontrollera att Internettrafiken följer de säkerhetsregler för information som användaren definierat. Brandväggen går att konfigurera så att endast vissa anslutningar tillåts. Brandväggen kan även användas för att förhindra obehöriga att kontakta eller skicka information till användarens dator, samtidigt som godkända anslutningar, till exempel inkommande e-post, tillåts. Denna funktionen ingår inte i Telia Desktop Server Skydd mot Rootkit Rootkit kallas en typ av elakartad kod som gömmer sig på datorn. Skyddet söker efter, detekterar och hanterar upptäckta Rootkits effektivt Proaktivt skydd Det finns en inbyggd proaktiv säkerhetsfunktion som proaktivt arbetar med att upptäcka och oskadliggöra ännu inte kända säkerhetshot. Det proaktiva skyddet bygger på heuristiskt och andra inbyggda metoder Skräppostfilter En skräppostfiltreringsfunktion används för att söka igenom inkommande e- postmeddelanden efter skräppost. En skräpposthanteringsfunktion används för att kontrollera inkommande e-postmeddelanden och skanna dem för att ta bort skräppost. Skräppostfiltreringen går inte att använda för e-postprotokollet IMAP. Genom skräpposthanteringsfunktionen skapas automatiskt en skräppostmapp samt skräppostfiltreringsregler i Microsoft Outlook. I Microsoft Outlook Express skapas ingen skräppostmapp automatiskt med skräpposthanteringsfunktionen. Filtreringsreglerna för skräppost skapas dock fortfarande och dessa kan sedan ändras. Om annat e-postprogram används måste både skräppostmappen och skräppostfiltreringsreglerna skapas manuellt. Denna funktionen ingår inte i Telia Desktop Server Surfskydd Identifiering och skydd mot skadliga webbsidor Surfskyddet innebär att användaren informeras om vilka webbsidor som är skadliga och kan förhindras att nå dessa sidor. Du som är IT-ansvarig kan via säkerhetsprofilerna konfigurera hur detta surfskydd ska uppträda. Ni kan välja att varna användarna eller att blockera åtkomsten till skadliga sidor. Surfskyddet innehåller också något som kallas attackmetodsköldar. Dessa skyddar mot sårbarheter i din webbläsare och andra program i din dator. Denna funktionen ingår inte i Telia Desktop Server.

4 4 (14) Bilden nedan visar hur Surfskyddet presenterar kategorisering av webbsidor vid en sökning på Google. I exemplet kan man se att två av sidorna som listas är rödmarkerade, vilket innebär att bedöms vara skadliga Programvaruuppdateringar för tjänsten Virusdatabasen i Telia Desktop -tjänsten uppdateras från den uppdateringsserver som tillhandahåller kundens datorer med tjänsten. Uppdateringsfunktionen installeras på varje enskild dator och uppdateringarna genomförs när användaren är ansluten till Internet. Om datorn inte är ansluten till Internet, används den senaste uppdateringen som finns installerad på datorn för att bekämpa skadlig programvara. Om användaren av tjänsten i stället själv vill kontrollera om det finns nya uppdateringar går det att inaktivera funktionen för automatisk anslutning. Kunden ansvarar själv för att definiera och kontrollera att användaren av tjänsten ansluter och installerar uppdateringar med jämna mellanrum Begränsningar Telia Desktop -tjänsten kan inte garantera fullständigt skydd mot alla virus- eller informationssäkerhetsattacker eller dess följder. När nya säkerhetshot uppstår måste de identifieras innan kundernas datorer kan få fullständigt skydd. Det kan uppstå kompatibilitetsproblem mellan Telia Desktop -programmet och andra säkerhetsprogram som är installerade på samma dator och/eller server. Serverversionen, Telia Desktop Server innehåller inte alla funktioner som ingår i Telia Desktop. Funktionerna som inte ingår i Telia Desktop Server är brandvägg och skräppostfilter.

5 5 (14) Portal för administration och rapporter En webbaserad portal för administration och rapporter ingår i tjänsten. Administrationswebbplatsen fungerar som ett verktyg för företagets administratör. Programmet Telia Desktop och Telia Desktop Server kan administreras via användargränssnittet på datorn när säkerhetsprogramvaran installerats på arbetsstationen eller servern. Huvudvyer och funktioner i portalen a) Översikt över säkerhetsstatus I statusvyn visas vilka datorer som använder kundens prenumerationsnycklar. I den här vyn kan administratören visa status för följande parametrar: Virusskydd och antispionprogram Internetsköld (personlig brandvägg) (enbart i program för arbetsstation) Automatiska uppdateringar Central administration Prenumerationer b) Prenumerationsstatus Informationsvy med status för prenumerationen. Följande information visas: Prenumerationskod (= prenumerationsnyckel) Prenumerationskodens omfattning och användning Sista giltighetsdatum

6 6 (14) c) Status och administration av datorer Detaljinformation om säkerhetsstatus för datorer och fjärrhantering av säkerhetsprogrammet på datorerna hanteras i den här vyn. Status för följande parametrar kan visas för varje enskild dator: Datornamn Datoralias WINS-namn DNS-namn IP-adress Operativsystem Grupptillhörighet Totalt skydd Virusskydd och antispionprogram Internetsköld Uppdateringar Installerad säkerhetsprofil Inplanerade men ännu inte utförda åtgärder Följande parametrar kan fjärrhanteras från portalen för varje enskild dator: Datoralias Grupptillhörighet Säkerhetsprofil Låsning eller upplåsning av datorn Aktivering av individuella säkerhetsfunktioner Aktivering av sökning efter säkerhetsrisker på datorn Borttagning av tjänsten från datorer Hantering av säkerhetsprofiler Under fliken Säkerhetsprofiler kan säkerhetsinställningar i form av profiler skapas, konfigureras och tilldelas användare. Det finns fördefinierade säkerhetsprofiler som normalt används. För att anpassa dessa profiler så arbetar man i ett javabaserat verktyg som kallas Profilredigeraren. Denna ställer vissa krav på din dator. Se separat avsnitt om systemkrav. I profilredigeraren kan du skapa egna profiler och påverka inställningarna för: Realtidsgenomsökning Manuell genomsökning E-post genomsökning Undantag från genomsökning Brandvägg Brandväggsregler Surfskydd

7 Så här ser Profilredigeraren ut: 7 (14) Fjärrinstallationsverktyg (Remote Installation Tool) Telia tillhandahåller ett fjärrinstallationsverktyg som möjliggör installation av Telia Desktop via företagets nätverk. Fjärrinstallationsverktyget kräver nätverk med domänhantering /Active Directory. Fjärrinstallationsverktyget, systemkrav och instruktioner finns på tjänstens supportsida, Fjärrinstallation av Telia Desktop Server stöds ej. Telia rekommenderar att först göra ett antal testinstallationer för att verifiera att det fungerar som det ska i er datormiljö innan Ni genomför installation på alla datorer i företaget via fjärrinstallationsverktyget.. Eventuell annan säkerhetsprogramvara ska vara avinstallerad innan fjärrinstallation påbörjas. Telia Desktop innehåller i och för sig funktionalitet för att detektera och avinstallera säkerhetsprogram från andra leverantörer men detta är inget som garanteras och det måste testas noga om det ska användas.

8 8 (14) 1.3 Accesstyper, kapacitet Internetanslutning krävs för klientinstallationer, säkerhetsuppdateringar och administration/rapporter via webbportalen. Klientsäkerhetsinstallationerna och ibland även uppdateringarna kan vara flera MB stora. Därför är det önskvärt med en Internetanslutning med relativt hög hastighet. 1.4 Kundens gränssnitt Avtal och introduktion I och med installationen av tjänsten accepterar kunden samtliga villkor och regler i licensavtalet från F-Secure som är specifikt för varje dator. Licensvillkoren framgår på: Kunden kan även vända sig direkt till Telia för att få del av dessa villkor. Tjänsten är kundspecifik och kunden har inte rätt att erbjuda den till tredje part. Leveranstid för tjänsten är cirka två veckor Sekretess för information och användning av tjänsten Med avseende på den användarinformation som behandlas via tjänsten räknas kunden som företagsprenumerant enligt definitionen i lagen om dataskydd vid elektronisk kommunikation. Med avseende på eventuella personliga filer som användaren skapar vid användning av tjänsten räknas kunden som personuppgiftsansvarig enligt definitionen i personuppgiftslagen och Telia har, i egenskap av kundens underleverantör, rätt att behandla dessa personuppgifter i den utsträckning det krävs för att implementera och tillhandahålla tjänsten i enlighet med avtalet Kundens ansvar Kunden ansvarar bland annat för följande uppgifter: Se till att datorspecifika definitioner, kontroller och fungerande och korrekta attribut för informationssäkerhet, brandvägg och antivirus används på kundens datorer. Installera tjänsten, utföra datorspecifik aktivering, ändringar, kontroll och underhåll av programvaruinställningar enligt instruktionerna för tjänsten. Säkerhetskopiera informationen på datorerna före installation av Telia Desktop. Installera Telia Desktop med systemadministratörs-id Uppdatera till den senaste versionen av Telia Desktop på samtliga kundens datorer när tjänsten tagits i bruk. Informera tjänstens användare om kundens regler för informationssäkerhet samt om användarsupporten för Telia Desktop.

9 9 (14) Använda tjänsten och behandla all information som erhålls genom användningen av tjänsten (inklusive ID och personuppgifter) i enlighet med myndigheternas lagstiftning regler och riktlinjer samt Telias instruktioner angående tjänsten. Ansvara för att de rättigheter, tillstånd och behörigheter finns som krävs för att behandla den ovan nämnda informationen i tjänsten i enlighet med detta avtal, vare sig informationen behandlas av (a) kunden och/eller (b) Telia i egenskap av underleverantör åt kunden. Bekräfta att kunden har vidtagit alla nödvändiga åtgärder för att använda tjänsten i enlighet med tillämplig lagstiftning. Exempel på sådana åtgärder är de som definieras i lagen om integritetsskydd i arbetslivet, personuppgiftslagen och lagen om dataskydd vid elektronisk kommunikation Programvara och maskinvara som stöds Tjänsteanvändarnas datorer och servrar måste ha Internetanslutning och en webbläsare (Internet Explorer 6.0/Firefox 2.0 eller senare) med JavaScript och cookies aktiverade. För att använda profilredigeraren i administrationsportalen krävs Java Runtime Environment 1.6 eller senare. Saknar du denna kan den hämtas från I följande tabeller visas information om systemkrav och maskinvarukrav. Operativsystem: Processor RAMminne Telia Desktop Windows Vista/ Intel Pentium 4, Windows 7 minst 2 GHz 32-bit & 64-bit Windows XP med Intel Pentium 3, minst SP2 1 GHz Telia Desktop Server Windows Server Intel Pentium 4, 2003 (32-bit & 64- minst 2 GHz bit) Windows Server 2008 Standard/R2/Core (64-bit) Small Business Server Minsta lediga diskutrymme Skärm 1 GB 800 MB 16-bit eller bättre ( färger) 256 MB 600 MB 16-bit eller bättre ( färger) 1 MB 800 MB 16-bit eller bättre ( färger)) Telia lämnar dock inga garantier för att programvaran för Telia Desktop tjänsten går att installera på alla kundens datorer eller servrar även om de uppfyller systemkraven i tabellerna ovan. Dessutom kan programvaran göra att datorns prestanda minskar, särskilt för datorer med lägre kapacitet.

10 1.5 Övriga krav 10 (14) Ansvarsfriskrivning Telias ansvar för skada som orsakas av kunden framgår av avsnitt 12 i de allmänna villkoren. Detta innebär bl.a. följande: Telia ansvarar varken för direkta eller indirekta skador (till exempel skador beroende på bristande virusskydd eller förseningar, ändringar eller förlust av material hänförligt till användningen av tjänsten) som åsamkas kunden eller tredje part till följd av användning eller felaktig användning av tjänsten, programvaran Telia Desktop eller dess dokumentation. Detta gäller även om Telia har haft kännedom om att sådana skador skulle kunna uppkomma. Telia ansvarar heller inte för innehållet i den information som överförs via deras maskinvara. Telia kan inte garantera att tjänsten är kompatibel med olika VPN- eller krypteringsprogram Använda programvaran i riskmiljöer Programvaran är inte utformad, tillverkad eller avsedd att: användas som hanteringsverktyg i riskmiljöer där oavbruten drift av produkterna krävs. säljas till sådana miljöer exempelvis anläggningar som använder kärnkraft, kommunikations- eller navigeringssystem som används i flygplan, styrsystem för flygplan, livsuppehållande utrustning eller vapensystem där ett programvarufel kan resultera i dödsfall, kroppsskada, allvarlig psykisk skada eller miljöskada ( riskmiljö ). Varken Telia eller dess underleverantörer kan garantera att Telia Desktop -programmet är lämpligt att använda i kundens datormiljö Statistik Telia sammanställer statistik för eget bruk om till exempel vilka operativsystem eller programversioner och uppdateringar som används. Rapport- och administrationsportalen innehåller datorspecifik statusinformation om till exempel programvarukomponenter med anknytning till tjänsten och här finns även rapporter om upptäckta virus Ändringar i tjänstebeskrivningen Telia har rätt att ändra denna tjänstebeskrivning. Kunden informeras om eventuella väsentliga ändringar i tjänstebeskrivningen en månad innan ändringen träder i kraft. 1.6 Rapporter Telia Desktop har ett enkelt webbaserat gränssnitt för rapportering i realtid, verktyg för problem och säkerhetskonfigurationer. Gränssnittet för webbrapporter och administration innehåller säkerhetshantering för fjärrhantering av datorer. Eftersom gränssnittet finns på Internet är det tillgängligt praktiskt taget

11 11 (14) när och var som helst så det går att se kundens datornätverk i realtid om Desktop är installerat. 1.7 Kundsupport Kundserviceavdelningen är tillgänglig dygnet runt, alla dagar, för felanmälan. Allmän support finns tillgänglig på vardagar (ej helgdagar) mellan och Kundserviceavdelningen kan ta emot frågor på två språk: svenska och engelska. Innan kunden kontaktar kundserviceavdelningen bör en grundläggande felsökning genomföras, där felet specificeras och avskiljs från kundens egna ansvarsområden (som beskrivs i avsnitt 1.4.4). Se även våra supportsidor för Telia Desktop på Där finns uppdaterad information och svar på vanliga frågor Slutanvändarsupport Slutanvändarsupport för tjänsten ingår normalt inte. Kunden ansvarar själv för att tillhandahålla support till slutanvändarna och instruera dem i hur Telia Desktop -tjänsten ska användas.

12 12 (14) Telia erbjuder dock möjligheten att koppla supportärenden från slutanvändare till Telias Premiumsupport. Detta är en betalsupporttjänst som kan användas för slutanvändare om företaget inte har möjlighet eller inte vill hantera det själva. Läs mer om Telias Premiumsupport på Administratörssupport Telias kundserviceavdelning tillhandahåller support för den av kunden utsedda tjänsteadministratören i frågor som rör tjänsten. Se även våra supportsidor för Telia Desktop på Där finns uppdaterad information och svar på vanliga frågor. Det är även här du laddar ned programvarorna som ingår i tjänsten Användarhandbok Det finns ingen separat användarhandbok för tjänsten. Vid behov kan användaren få information om programvaruinställningar och attribut genom att klicka på Hjälp-knappen. Hjälpen öppnas då i ett nytt fönster. 2 Geografisk täckning Telia Desktop kan levereras till användare var som helst i världen bara de har tillgång till Internetuppkoppling, oavsett Internetleverantör. Den enda begränsningen är att kontraktsinnehavaren för Telia Desktop -tjänsten måste ha ett svenskt organisations nummer. 3 Leverans och ändringar 3.1 Leverans När en beställning har gjorts i Telias ordersystem skickas ett e-postmeddelande till den registrerade kontaktpersonen med en prenumerationsnyckel, användaruppgifter för administratören (kontaktpersonens e-postadress och ett slumpvis skapat lösenord) samt länken till administrationsportalen för Telia Desktop. Den första administratören kan sedan skapa ytterligare administratörskonton för andra användare på kundens företag. När informationen mottagits är leveransen som sådan slutförd och den utsedda kundadministratören har fått tillgång till tjänsten, installationsmedia samt avtalsenligt storlek på värd licensen (PC och servrar) Leveranstid Den första leveransen av prenumerationsnyckel och tillgång till administratörsportalen sker normalt inom 7 arbetsdagar från det att Telia har mottagit en fullständig beställning.

13 3.2 Ändringar 13 (14) Utökningar Kunden kan kontakta Telia för att utöka prenumerationsnyckelns omfattning, dvs. antalet värdar (datorer och servrar) som kan använda tjänsten. Det enklaste sättet är dock att beställa denna utökning direkt på Uppsägningar och minskningar Kunden måste kontakta Telia för att minska prenumerationsnyckelns omfattning, dvs. antalet värdar (datorer och servrar) som kan använda tjänsten. Minskningen kan beställas direkt på Prenumerationsnyckelns omfattning kan minskas när som helst under kontraktsperioden. Uppsägning av tjänstekomponenter ska göras skriftligen. Telia bekräftar att uppsägningen mottagits. Uppsägningstiden är en månad och därefter fortsätter faktureringen till slutet av den aktuella månaden. Uppsägning / Annullering ska göras skriftligen via e-postmeddelande till foretagskundtjansten@teliasonera.com. I brevet ska du ange att du vill avbeställa Telia Desktop samt inkludera följande uppgifter: - Anläggningsnummer / Kund-ID - Organisationsnummer - Prenumerationsnyckel - Företagsnamn - Kontaktperson (För och Efternamn) - Telefonnummer - E-postadress, för bekräftelse av annullering Leveranstid för ändringar Ändringar levereras normalt inom 7 arbetsdagar från det att Telia har mottagit en fullständig beställning. 4 SLA (Service Level Agreement) Installationssupport och svar på vanliga fel/problem finns på Vid fel kontakta Telia 24 timmar om dygnet, sju dagar i veckan för felanmälan via telefon (Telia support Center). Servicecentret nås via telefon Det finns tre val: 1 Felanmälan 2 Beställning 3 Fakturafrågor Servicecentret kan hantera två språk, svenska och engelska.

14 14 (14) Innan kontakt med Servicecentret, skall en första felanalys göras i syfte att specificera felet. Supportärenden hanteras helgfria veckodagar mellan 8.00 och Prisstruktur Tjänsten betalas med en engångsavgift plus en fast månadsavgift. Debiteringen baseras på det antal användare som använder tjänsten. Avgifter faktureras kvartalsvis i förskott. Priset består av följande komponenter: Engångsavgift Fast månadsavgift för tjänsten baserat på antal datorer/användare. Engångsavgifter debiteras normalt i anslutning till den första fakturan. Ändringar som beställs via tjänstens webbportal, eller via normal säljkanal, debiteras enligt tjänstens prislista. Debitering av tjänsten börjar dagen efter införandet eller dagen efter att tjänsten levererats. 6 Allmänna villkor Tjänsten omfattas av Telias allmänna villkor för elektroniska kommunikationstjänster till företag.