Konfigurationshandbok Revision 1.0. VirusScan Enterprise. För användning med epolicy Orchestrator 3.0 med Service Pack 1. version 7.1.

Transkript

1 VirusScan Enterprise För användning med epolicy Orchestrator 3.0 med Service Pack 1 Konfigurationshandbok Revision 1.0 version 7.1.0

2 COPYRIGHT 2003 Networks Associates Technology, Inc. Med ensamrätt. Ingen del av denna publikation får reproduceras, överföras, spridas, återges, lagras i ett elektroniskt system eller översättas till något språk i någon form eller på något sätt utan skriftligt medgivande från Networks Associates Technology, Inc., eller dess leverantörer eller dotterbolag. Ett sådant medgivande kan erhållas genom att skriva till Network Associates juridiska avdelning på adressen: 5000 Headquarters Drive, Plano, Texas 75024, USA eller ring VARUMÄRKEN Active Firewall, Active Security, Active Security (i Katakana), ActiveHelp, ActiveShield, AntiVirus Anyware och dess design, Appera, AVERT, Bomb Shelter, Certified Network Expert, Clean-Up, CleanUp Wizard, ClickNet, CNX, CNX Certification Certified Network Expert och dess design, Covert, Design (stylized N), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (i Katakana), Dr Solomon's, Dr Solomon's label, E och dess design, Entercept, Enterprise SecureCast, Enterprise SecureCast (i Katakana), epolicy Orchestrator, Event Orchestrator (i Katakana), EZ SetUp, First Aid, ForceField, GMT, GroupShield, GroupShield (i Katakana), Guard Dog, HelpDesk, HelpDesk IQ, HomeGuard, Hunter, Impermia, InfiniStream, Intrusion Prevention Through Innovation, IntruShield, IntruVert Networks, LANGuru, LANGuru (i Katakana), M och dess design, Magic Solutions, Magic Solutions (i Katakana), Magic University, MagicSpy, MagicTree, McAfee, McAfee (i Katakana), McAfee och dess design, McAfee.com, MultiMedia Cloaking, NA Network Associates, Net Tools, Net Tools (i Katakana), NetAsyst, NetCrypto, NetOctopus, NetScan, NetShield, NetStalker, Network Associates, Network Performance Orchestrator, Network Policy Orchestrator, NetXray, NotesGuard, npo, Nuts & Bolts, Oil Change, PC Medic, PCNotary, PortalShield, Powered by SpamAssassin, PrimeSupport, Recoverkey, Recoverkey International, Registry Wizard, Remote Desktop, ReportMagic, RingFence, Router PM, Safe & Sound, SalesMagic, SecureCast, SecureSelect, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (i Hangul), SpamKiller, SpamAssassin, Stalker, SupportMagic, ThreatScan, TIS, TMEG, Total Network Security, Total Network Visibility, Total Network Visibility (i Katakana), Total Service Desk, Total Virus Defense, Trusted Mail, UnInstaller, VIDS, Virex, Virus Forum, ViruScan, VirusScan, WebScan, WebShield, WebShield (i Katakana), WebSniffer, WebStalker, WebWall, What's The State Of Your IDS?, Who's Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000, Zip Manager är registrerade varumärken eller varumärken som tillhör Network Associates, Inc. och/eller dess dotterbolag i USA och/eller andra länder. Produkter av märket Sniffer tillverkas endast av Network Associates, Inc. Alla andra registrerade och oregistrerade varumärken i det här dokumentet tillhör respektive ägare. LICENSINFORMATION Licensavtal MEDDELANDE TILL ALLA ANVÄNDARE: LÄS NOGGRANT IGENOM DET JURIDISKA AVTAL SOM MOTSVARAR DEN LICENS DU HAR KÖPT. I AVTALET ANGES DE ALLMÄNNA VILLKOR SOM REGLERAR ANVÄNDNINGEN AV DEN LICENSIERADE PROGRAMVARAN. OM DU INTE VET VILKEN TYP AV LICENS SOM DU HAR KÖPT KONTROLLERAR DU DET PÅ FÖRSÄLJNINGSKVITTOT ELLER MOTSVARANDE LICENSÖVERLÅTELSE- ELLER INKÖPSORDERDOKUMENT SOM MEDFÖLJER PROGRAMVARUPAKETET, ELLER SOM DU HAR ERHÅLLIT SEPARAT SOM EN DEL AV KÖPET (I FORM AV EN BROSCHYR, EN FIL PÅ PRODUKT-CD:N ELLER EN FIL PÅ DEN WEBBPLATS SOM DU HAR HÄMTAT PROGRAMVARUPAKETET FRÅN). OM DU INTE ACCEPTERAR ALLA VILLKOREN I AVTALET SKA DU INTE INSTALLERA PROGRAMVARAN. DU KAN I TILLÄMPLIGA FALL ÅTERLÄMNA PRODUKTEN TILL NETWORK ASSOCIATES, ELLER DET INKÖPSSTÄLLE DÄR DU KÖPTE PRODUKTEN, MOT EN FULLSTÄNDIG ÅTERBETALNING. Medverkan Denna produkt innehåller eller kan innehålla:! Programvara utvecklad av OpenSSL Project för användning i OpenSSL Toolkit ( Krypteringsprogramvara skriven av Eric A. Young (eay@cryptsoft.com) och programvara skriven av Tim J. Hudson (tjh@cryptsoft.com).! Programvara som licensieras (eller underlicensieras) till användaren enligt GNU GPL (General Public License) eller andra liknande licenser för programvara som är gratis, som bland annat ger användaren rätt att kopiera, modifiera och på nytt distribuera vissa program, eller delar av dem, samt rätt att ha tillgång till källkoden. Enligt GPL krävs att även källkoden görs tillgänglig för användaren i samband med att en programvara som omfattas av GPL distribueras till en användare i körbart, binärt format. För all sådan programvara som omfattas av GPL är källkoden tillgänglig på den här cd:n. Om någon licens för programvara som är gratis kräver att Network Associates tillhandahåller rättigheter att använda, kopiera eller modifiera en programvara som är mer vidsträckta än de rättigheter som beviljas i det här avtalet, ska sådana rättigheter ha företräde framför rättigheterna och begränsningarna häri.! Programvara ursprungligen skriven av Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer.! Programvara ursprungligen skriven av Robert Nordier, Copyright Robert Nordier. Med ensamrätt.! Programvara skriven av Douglas W. Sauder.! Programvara utvecklad av Apache Software Foundation ( International Components for Unicode ("ICU") Copyright International Business Machines Corporation med flera. Med ensamrätt.! Programvara utvecklad av CrystalClear Software, Inc., Copyright 2000 CrystalClear Software, Inc.! FEAD Optimizer -teknik, Copyright Netopsystems AG, Berlin, Tyskland. Utgiven i september 2003 / VirusScan Enterprise version DOKUMENTVERSION 003-SW

3 Innehålls Förord Målgrupp Stilkonventioner Hämta information Kontakta McAfee Security och Network Associates Konfigurera VirusScan Enterprise Lägga till VirusScan Enterprise.NAP-filen Lägga till produktinstallationsfiler Ange principer för produkten Öppna principsidorna i VirusScan Enterprise Principinställningar för servrar och arbetsstationer Ange allmänna principer Fliken General (allmänt) Fliken Messages (meddelanden) Fliken Reports (rapporter) Ange principer för standardprocesser Fliken Processes (processer) Fliken Detection (identifiering) Fliken Advanced (avancerat) Fliken Actions (åtgärder) Ange principer för lågriskprocesser Fliken Processes (processer) Fliken Detection (identifiering) Fliken Advanced (avancerat) Fliken Actions (åtgärder) Ange principer för högriskprocesser Fliken Processes (processer) Fliken Detection (identifiering) Fliken Advanced (avancerat) Fliken Actions (åtgärder) Konfigurationshandbok iii

4 Innehålls Ange principer för genomsökning vid leverans Fliken Detection (identifiering) Fliken Advanced (avancerat) Fliken Actions (åtgärder) Fliken Alerts (varningar) Fliken Reports (rapporter) Ange principer för användargränssnitt Fliken Display Options (visningsalternativ) Fliken Password Options (lösenordsalternativ) Ange principer för varningar i Meddelandehanteraren Fliken Alert Manager Alerts (varningar i Meddelandehanteraren) Använda principer Skapa och konfigurera aktiviteter Genomsökning på begäran Skapa en ny genomsökning på begäran Konfigurera inställningarna för genomsökning på begäran Uppdateringar Skapa en ny uppdatering Konfigurera inställningar för uppdateringar Distributioner Konfigurera inställningar för distribution Speglingar Skapa en ny spegling Konfigurera inställningar för spegling Schemalägga aktiviteter Fliken Task (aktivitet) Fliken Schedule (schema) iv VirusScan Enterprise version 7.1.0

5 Förord I handboken presenteras information som du behöver för att konfigurera McAfee VirusScan Enterprise version med epolicy Orchestrator version 3.0 med Service Pack 1. Följande information ingår i handboken: " Installera filerna i paketet med VirusScan Enterprise från Network Associates (.NAP-filer). " Installera (de binära) filerna från installationspaketet. " Konfigurera principer för VirusScan Enterprise. " Skapa, konfigurera och schemalägga aktiviteter från epolicy Orchestrator-konsolen. Målgrupp Informationen är avsedd för system- och nätverksadministratörer som är ansvariga för företagets antivirus- och säkerhetsprogram. Konfigurationshandbok 5

6 Förord Stilkonventioner I den här guiden används följande stilkonventioner: Fet stil Alla ord från användargränssnittet, däribland namn på alternativ, menyer, knappar och dialogrutor. Teckensnittet Courier Exempel Ange Användarnamn och Lösenord för önskat konto. Text som motsvarar något som användaren ska skriva exakt, till exempel ett kommando efter systemprompten. Exempel Om du vill aktivera agenten kör du den här kommandoraden på klientdatorn: FRMINST.EXE /INSTALL=AGENT /SITEINFO=C:\TEMP\SITELIST.XML Kursiv stil Används för betonade ord eller när ett nytt begrepp presenteras, för namn på produkthandböcker och avsnitt (rubriker) i handböckerna. Exempel Mer information finns i VirusScan Enterprise Produkthandbok. <TERM> Generella termer skrivs inom vinkelparentes. Exempel I konsolträdet under epolicy Orchestrator högerklickar du på <SERVER>. Varning! Kompletterande information, till exempel ett annat sätt att utföra samma kommando. Viktiga råd för att skydda en användare, datorn, företaget, programinstallationen eller data. 6 VirusScan Enterprise version 7.1.0

7 Hämta information Hämta information Installationshandbok * Produkthandbok * Hjälp Konfigurationshandbok * Implementeringshandbok * Versionsinformation Kontaktinformation Systemkrav och anvisningar om hur du installerar och startar programmet. VirusScan Enterprise Installationshandbok epolicy Orchestrator 3.0 Installationshandbok Produktpresentation och produktfunktioner, detaljerade anvisningar om hur du konfigurerar programmet, information om distribution, återkommande aktiviteter och metoder för användning. VirusScan Enterprise Produkthandbok epolicy Orchestrator 3.0 Produkthandbok McAfee Installation Designer Produkthandbok Övergripande och detaljerad information om hur du konfigurerar och använder programmet. Förklaring, hjälp på fältnivå. Används tillsammans med epolicy Orchestrator. Rutiner för att konfigurera, distribuera och hantera McAfee Security-produkten via programmet epolicy Orchestrator. Kompletterande information om produktfunktioner, verktyg och komponenter. ReadMe.En Viktigt-fil med produktinformation, lösta problem, kända problem och tillägg eller ändringar som har gjorts av produkten och dokumentationen sedan handböckerna trycktes. Kontaktinformation för McAfee Securitys och Network Associates tjänster och resurser: teknisk support, kundtjänst, AVERT (Anti-Virus Emergency Response Team), betaprogram och utbildning. Den här filen innehåller även en lista med telefonnummer, gatuadresser, webbadresser och faxnummer till Network Associates kontor i USA och runt om i världen. * En fil i Adobe Acrobat-format (PDF-fil) på produkt-cd:n och på McAfee Securitys webbplats för hämtning. En tryckt handbok som följer med produkt-cd:n. För vissa språk finns handboken bara tillgänglig som.pdf-fil. Textfiler som ingår i programmet och även finns på produkt-cd:n. Hjälp som du når från programmet via hjälpmenyn och/eller en hjälpknapp för hjälp på sidnivå. Högerklickningsalternativ för hjälp av typen Förklaring. Konfigurationshandbok 7

8 Förord Kontakta McAfee Security och Network Associates Teknisk support Hemsida KnowledgeBase-sökning Serviceportalen PrimeSupport * McAfee Securitys betaprogram Security-huvudkontor AVERT (Anti-Virus Emergency Response Team) Hemsida Virus Information Library Skicka ett exempel AVERT WebImmune AVERT DAT meddelandeservice Webbplats för hämtning Hemsida Uppdateringar av DAT-filer och sökmotor Produktuppgraderingar * Utbildning McAfee Security University ftp://ftp.nai.com/pub/antivirus/datfiles/4.x Network Associates kundtjänst E-post services_corporate_division@nai.com Webbplats Network Associates i Nederländerna: Telefon +31-(0) måndag fredag, kl 09:00 19:00 Ytterligare information om hur du kontaktar Network Associates och McAfee Security finns i Contact-filen som följer med den här produktversionen. * Inloggningsuppgifter krävs. 8 VirusScan Enterprise version 7.1.0

9 Konfigurera VirusScan Enterprise VirusScan Enterprise ersätter produkterna VirusScan 4.5.1, NetShield 4.5 och VirusScan Enterprise VirusScan Enterprise installeras på både arbetsstationer och servrar. Du kan konfigurera arbetsstationer och servrar separat när du konfigurerar VirusScan Enterprise. Det gör du genom att skapa två separata grupper i Directory (katalog): en för arbetsstationer och en för servrar. Mer information om hur du arbetar med Directory (katalog) finns i epolicy Orchestrator 3.0 Produkthandbok. Dessa ämnen tas upp i det här avsnittet: " Lägga till VirusScan Enterprise.NAP-filen på sidan 10. " Lägga till produktinstallationsfiler på sidan 11. " Ange principer för produkten på sidan 14. " Använda principer på sidan 47. " Skapa och konfigurera aktiviteter på sidan 48. " Schemalägga aktiviteter på sidan 62. Konfigurationshandbok 9

10 Konfigurera VirusScan Enterprise Lägga till VirusScan Enterprise.NAP-filen Innan du konfigurerar eller distribuerar VirusScan Enterprise från epolicy Orchestrator-konsolen, måste du lägga till VirusScan Enterprise.NAP-filen i Repository (databasen). 1 Logga in på epolicy Orchestrator-servern med administratörsrättigheter. 2 I konsolträdet under epolicy Orchestrator högerklickar du på Repository (databas) och väljer sedan Configure Repository (konfigurera databas). Figur 1-1. Alternativet Configure Repository (konfigurera databas) Dialogrutan Configure Software Repository (konfigurera programvarudatabas) öppnas. Figur 1-2. Configure Software Repository (konfigurera programvarudatabasen) 10 VirusScan Enterprise version 7.1.0

11 Lägga till produktinstallationsfiler 3 Välj Add new software to be managed (lägg till nytt program som ska hanteras) och klicka sedan på Continue (fortsätt) för att öppna dialogrutan Select a Software Package (väl ett programvarupaket). 4 Sök rätt på och markera filen VSE710.NAP. 5 Klicka på Open (öppna) för att lägga till filen i Repository (databasen). 6 Klicka på Yes (ja) när du tillfrågas om du vill aktivera funktionen för distribution av programmet. När du klickar på Yes läggs installationsfilerna till i Repository (databasen). Om du klickar på No (nej) måste installationsfilerna läggas till manuellt. Mer information finns i Lägga till produktinstallationsfiler på sidan Klicka på OK när du är klar. Lägga till produktinstallationsfiler När du distribuerar VirusScan Enterprise från epolicy Orchestrator-konsolen, måste de binära produktinstallationsfilerna för VirusScan Enterprise läggas till i Repository (databasen). Produktinstallationsfilerna ingår i filen PKGCATALOG.Z. Filen PKGCATALOG.Z finns antingen på produkt-cd:n eller i en katalog du tidigare har placerat den. Har du skapat en anpassad paketfil med McAfee Installation Designer och tänker använda den, väljer du den i Steg 6 i den här proceduren. Om du vill distribuera VirusScan Enterprise måste du konfigurera och schemalägga en distributionsaktivitet. Information om hur du gör det finns i Distributioner på sidan Logga in på epolicy Orchestrator-servern. 2 I konsolträdet under epolicy Orchestrator <SERVER>, väljer du Repository (databas). Konfigurationshandbok 11

12 Konfigurera VirusScan Enterprise Databasalternativen visas i informationsfönstret. Figur 1-3. Repository options (databasalternativ) 3 I AutoUpdate Tasks klickar du på Check in package (checka in paket). Figur 1-4. Guiden Check in package (checka in paket) 4 Fortsätt genom att klicka på Next (nästa). 12 VirusScan Enterprise version 7.1.0

13 Lägga till produktinstallationsfiler Figur 1-5. Select package type (välj typ av paket) 5 Välj Products or updates (produkter och uppdateringar) och klicka sedan på Next (nästa). Figur 1-6. Locate catalog file (sök efter katalogfil) 6 Ange platsen för paketfilen eller leta reda på den och klicka sedan på Next (nästa). 7 Klicka på Finish (slutför) och sedan på Close (stäng) när överföringen är klar. Konfigurationshandbok 13

14 Konfigurera VirusScan Enterprise Ange principer för produkten Med konfigurering av principer för VirusScan Enterprise från epolicy Orchestrator-konsolen kan du i grupper med datorer använda de alternativ som definierar hur alla aktiviteter och behörigheter konfigureras. De här principerna åsidosätter konfigurationer som har angetts på enskilda arbetsstationer. Information om principer och hur de används finns i produktinformationen till epolicy Orchestrator 3.0. Innan du börjar konfigurera principer ska du välja den datorgrupp i konsolträdet som principerna ska gälla för. Flikarna med principer i VirusScan Enterprise där du anger principer för VirusScan Enterprise är nästan identiska med dialogrutorna och flikarna i VirusScan-konsolen. Fullständig information om de alternativ du kan ange för VirusScan Enterprise finns i VirusScan Enterprise Produkthandbok. När du har ställt in och sparat valda principalternativ för en måldator eller grupp av måldatorer och du är färdig att låta de nya principerna bli tillgängliga i epolicy Orchestrator-agenten för distribution, måste du välja VirusScan Enterprise 7.1 på fliken Policies (principer) i det övre informationsfönstret och välja Enforce Policies for VirusScan Enterprise (använda principer för) i det nedre informationsfönstret. Väljer du det här alternativet kan principerna distribueras under nästa kommunikation mellan agent och server, förutsatt att en distributionsaktivitet har skapats. See Distributioner på sidan 60. Dessa ämnen tas upp i det här avsnittet: " Öppna principsidorna i VirusScan Enterprise på sidan 15. " Principinställningar för servrar och arbetsstationer på sidan 16. " Ange allmänna principer på sidan 16. " Ange principer för standardprocesser på sidan 21. " Ange principer för lågriskprocesser på sidan 27. " Ange principer för högriskprocesser på sidan 31. " Ange principer för genomsökning vid leverans på sidan 35. " Ange principer för användargränssnitt på sidan 42. " Ange principer för varningar i Meddelandehanteraren på sidan VirusScan Enterprise version 7.1.0

15 Ange principer för produkten Öppna principsidorna i VirusScan Enterprise Så här anger du principer för VirusScan Enterprise i epolicy Orchestrator: 1 Logga in på epolicy Orchestrator-servern. 2 Välj plats, grupp, enstaka dator eller hela Directory (katalogen) i konsolträdet under epolicy Orchestrator <SERVER> Directory (katalog). Figur 1-7. VirusScan Enterprise-principer Flikarna Policies (principer), Properties (egenskaper) och Tasks (aktiviteter) visas i det övre informationsfönstret. 3 Välj fliken Policies (principer) i det övre informationsfönstret och expandera sedan VirusScan Enterprise 7.1. Principsidorna visas i trädet:! General Policies (allmänna principer)! Default Processes Policies (principer för standardprocesser)! Low-Risk Processes Policies (principer för lågriskprocesser)! High-Risk Processes Policies (principer för högriskprocesser)! On Delivery Scan Policies (principer för genomsökning vid leverans av e-post)! User Interface Policies (principer för användargränssnitt)! Alert Manager Alerts Policies (varningsprinciper för meddelandehanteraren) 4 Välj ett objekt i VirusScan Enterprise 7.1 för att granska dess principsidor. Konfigurationshandbok 15

16 Konfigurera VirusScan Enterprise Principinställningar för servrar och arbetsstationer Du måste konfigurera separata principer för servrar och arbetsstationer. Med knapparna Server och Workstation (arbetsstation) upptill på varje principsida anger du om du ställer in principer för servrarna eller för arbetsstationerna i målgruppen med datorer. På så sätt kan du samtidigt distribuera två olika konfigurationer till datorerna i en viss grupp. Det är viktigt att du väljer och verifierar det här alternativet när du konfigurerar inställningarna. Ange allmänna principer Alternativen på flikarna General Policies (allmänna principer) gäller standard-, lågrisk- och högriskprocesser för genomsökning vid åtkomst. Mer information om lågrisk- och högriskprocesser finns i VirusScan Enterprise Produkthandbok. Principer kan konfigureras på dessa flikar: " Fliken General (allmänt) på sidan 17. " Fliken Messages (meddelanden) på sidan 18. " Fliken Reports (rapporter) på sidan VirusScan Enterprise version 7.1.0

17 Ange principer för produkten Fliken General (allmänt) Ange allmänna principer. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj General Policies (allmänna principer) under VirusScan Enterprise 7.1 i det övre informationsfönstret. 2 Välj fliken General (allmänt) i det nedre informationsfönstret. Figur 1-8. General Policies (allmänna principer) fliken General (allmänt) 3 Avmarkera Inherit (ärv). 4 Konfigurera följande principalternativ: Scan (Genomsök) Välj om du ska söka igenom startsektorer och/eller diskettstationer när datorn stängs. General (Allmänt) Välj om du ska aktivera åtkomstgenomsökning när datorn startas och ange katalog och namn på åtkomstgenomsökningens karantänmapp. Konfigurationshandbok 17

18 Konfigurera VirusScan Enterprise Scan time (Genomsökningstid) Välj längsta genomsökningstid i sekunder för arkiv och för alla filer. Du kan även välja om du vill använda den här tidsgränsen för alla filer. 5 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Allmänt i dialogrutan Egenskaper för åtkomstgenomsökning i VirusScan när du väljer Allmänna inställningar. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. Fliken Messages (meddelanden) Ange principer för användarmeddelanden. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Messages i det nedre informationsfönstret. Figur 1-9. General Policies (allmänna principer) fliken Messages (meddelanden) 2 Avmarkera Inherit (ärv). 18 VirusScan Enterprise version 7.1.0

19 Ange principer för produkten 3 Konfigurera vilka meddelanden som ska skickas till lokala användare och nätverksanvändare: Messages for local users (Meddelanden för lokala användare.) Välj om du ska visa dialogrutan On-Access Scan Messages (meddelanden för åtkomstgenomsökning) för lokala användare och vilka åtgärder lokala användare utan administratörsrättigheter ska ha kunna utföra på angripna filer. Response to network users (Svar till nätverksanvändare.) Välj om du vill skicka ett meddelande till nätverksanvändare vid ett eventuellt angrepp och om fjärranvändare ska kopplas från och nekas åtkomst till nätverksresursen vid ett eventuellt angrepp. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Meddelanden i dialogrutan Egenskaper för åtkomstgenomsökning i VirusScan när du väljer Allmänna inställningar. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. Konfigurationshandbok 19

20 Konfigurera VirusScan Enterprise Fliken Reports (rapporter) Konfigurera loggningsaktivitet och ange vilken information som ska loggas. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Reports (rapporter) i det nedre informationsfönstret. Figur General Policies (allmänna principer) fliken Reports 2 Avmarkera Inherit (ärv). 3 Konfigurera loggningsprinciperna: 20 VirusScan Enterprise version Log file (Loggfil) Välj om du vill logga virusaktivitetsdata i en loggfil, begränsa storleken på loggfilen eller ange platsen för loggfilen. What to log in addition to virus activity (Vad ska loggas förutom virusaktivitet.) Välj vilken typ av information som du vill logga. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Rapportering i dialogrutan Egenskaper för åtkomstgenomsökning i VirusScan när du väljer Allmänna inställningar. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok.

21 Ange principer för produkten Ange principer för standardprocesser De principer du anger här är standardprocesser för åtkomstgenomsökning. Standardprocesser är de processer som inte har angetts som lågrisk- eller högriskprocesser. Information om hur du tilldelar en process en risktyp finns i VirusScan Enterprise Produkthandbok. Välj Default Processes Policies (principer för standardprocesser) i det övre informationsfönstret. Principer kan konfigureras på dessa flikar: " Fliken Processes (processer) på sidan 22. " Fliken Detection (identifiering) på sidan 23. " Fliken Advanced (avancerat) på sidan 24. " Fliken Actions (åtgärder) på sidan 26. Konfigurationshandbok 21

22 Konfigurera VirusScan Enterprise Fliken Processes (processer) Ange vilka processer som ska genomsökas som standard vid åtkomstgenomsökning. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Processes (processer) i det nedre informationsfönstret. Figur Default Processes Policies (principer för standardprocesser) fliken Processes (processer) 2 Avmarkera Inherit (ärv). 3 Välj om du vill ange principer för alla processer eller endast de processer som inte har angetts som lågrisk- eller högriskprocesser. Information om lågrisk- och högriskprocesser finns i VirusScan Enterprise Produkthandbok. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Processer i dialogrutan VirusScan Egenskaper för åtkomstgenomsökning när du väljer Standardprocesser. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. 22 VirusScan Enterprise version 7.1.0

23 Ange principer för produkten Fliken Detection (identifiering) Ange vad som ska genomsökas och inte genomsökas under en åtkomstgenomsökning. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Detection (identifiering) i det nedre informationsfönstret. Figur Default Processes Policies (principer för standardprocesser) fliken Detection (identifiering) 2 Avmarkera Inherit (ärv). 3 Konfigurera följande alternativ: Scan files (Genomsök filer.) Välj när du vill söka igenom filer och om filer på nätverksenheter ska sökas igenom. What to scan (Vad ska genomsökas) Välj vilka filtyper som ska sökas igenom. Använd knappen Additions (tillägg) för att lägga till filtyper i listan över standardfiltyper eller knappen Specified (angiven) för att ange en egen lista över filtyper som ska sökas igenom. Konfigurationshandbok 23

24 Konfigurera VirusScan Enterprise What not to scan (Vad ska inte genomsökas.) Använd knappen Exclusions (undantag) för att ange en anpassad lista med särskilda filer, mappar och enheter som inte ska sökas igenom. Välj Overwrite client exclusions (åsidosätt klientundantag) om du bara vill använda de undantag som har lagts till i principen. Har du avmarkerat Overwrite client exclusions (åsidosätt klientundantag) använder klientdatorn de undantag som har angetts lokalt och de undantag som har angetts här. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är nästan identisk med fliken Identifiering i dialogrutan Egenskaper för åtkomstgenomsökning i VirusScan när du väljer Standardprocesser. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. Fliken Advanced (avancerat) Ange avancerade genomsökningsalternativ som ska användas vid en åtkomstgenomsökning. Var noga med att ange principer för både Server och Workstation (arbetsstation). 24 VirusScan Enterprise version 7.1.0

25 Ange principer för produkten 1 Välj fliken Advanced (avancerat) i det nedre informationsfönstret. Figur Default Processes Policies (principer för standardprocesser) fliken Advanced (avancerat) 2 Avmarkera Inherit (ärv). 3 Konfigurera följande principalternativ: Heuristics (Heuristik) Välj om du vill söka efter okända virus. Non-viruses (Icke-virus) Välj om du vill söka efter oönskade program och bluffprogram. Compressed files (Komprimerade filer) Välj om du vill söka igenom komprimerade körbara filer, arkiv och MIME-kodade filer. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Avancerat i dialogrutan Egenskaper för åtkomstgenomsökning i VirusScan när du väljer Standardprocesser. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. Konfigurationshandbok 25

26 Konfigurera VirusScan Enterprise Fliken Actions (åtgärder) Definiera de primära och sekundära åtgärder som ska utföras under en åtkomstgenomsökning på angripna filer. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Actions (åtgärder) i det nedre informationsfönstret. Figur Default Processes Policies (principer för standardprocesser) fliken Actions (åtgärder) 2 Avmarkera Inherit (ärv). 3 Använd listorna för att välja vilka primära och sekundära åtgärder som ska utföras på angripna filer. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Åtgärd i dialogrutan Egenskaper för åtkomstgenomsökning i VirusScan när du väljer Standardprocesser. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. 26 VirusScan Enterprise version 7.1.0

27 Ange principer för produkten Ange principer för lågriskprocesser De här principerna gäller för de processer som har angetts löpa lägre risk att angripas av virus och används vid åtkomstgenomsökning. Information om hur man tilldelar en process en riskbedömning finns i VirusScan Enterprise Produkthandbok. Välj Low-Risk Processes Policies (principer för lågriskprocesser) under VirusScan Enterprise 7.1 på fliken Policies (principer) i det övre informationsfönstret. Valde du Use the settings on these tabs for all processes (använd inställningarna på dessa flikar för alla processer) för Default Processes (standardprocesser) avaktiveras principalternativen för Low-Risk Processes (lågriskprocesser) och High-Risk Processes (högriskprocesser). Alternativen på de här flikarna påverkar de processer som har angetts som lågriskprocesser på fliken Processes (processer). Flikarna Detection (identifiering), Advanced (avancerat) och Actions (åtgärder) är identiska med flikarna med samma namn under Default Processes Policies (principer för standardprocesser). Principer kan konfigureras på dessa flikar: " Fliken Processes (processer) på sidan 28. " Fliken Detection (identifiering) på sidan 29. " Fliken Advanced (avancerat) på sidan 30. " Fliken Actions (åtgärder) på sidan 30. Konfigurationshandbok 27

28 Konfigurera VirusScan Enterprise Fliken Processes (processer) Ange de processer som innebär en låg risk för spridning av virusangrepp. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Processes (processer) i det nedre informationsfönstret. Figur Low-Risk Processes Policies (principer för lågriskprocesser) fliken Processes (p) 2 Avmarkera Inherit (ärv). 3 Använd knapparna Add (lägg till) och Remove (ta bort) för att skapa en lista över lågriskprocesser. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Processer i dialogrutan VirusScan Egenskaper för Åtkomstgenomsökning i VirusScan Enterprise när du väljer Lågriskprocesser. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. 28 VirusScan Enterprise version 7.1.0

29 Ange principer för produkten Fliken Detection (identifiering) Ange vad som ska genomsökas och inte genomsökas under en åtkomstgenomsökning. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Detection (identifiering) i det nedre informationsfönstret. 2 Avmarkera Inherit (ärv). 3 Konfigurera följande principalternativ: Scan files (Genomsök filer.) Välj när du vill söka igenom filer och om filer på nätverksenheter ska sökas igenom. What to scan (Vad ska genomsökas) Välj vilka filtyper som ska sökas igenom. Använd knappen Additions (tillägg) för att lägga till filtyper i listan över standardfiltyper eller knappen Specified (angiven) för att ange en egen lista över filtyper som ska sökas igenom. What not to scan (Vad ska inte genomsökas.) Använd knappen Exclusions (undantag) för att ange en anpassad lista med särskilda filer, mappar och enheter som inte ska sökas igenom. Välj Overwrite client exclusions (åsidosätt klientundantag) om du bara vill använda de undantag som har lagts till i principen. Har du avmarkerat Overwrite client exclusions (åsidosätt klientundantag) använder klientdatorn de undantag som har angetts lokalt och de undantag som har angetts här. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är nästan identisk med fliken Identifiering i dialogrutan Egenskaper för åtkomstgenomsökning i VirusScan när du väljer Standardprocesser. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. Konfigurationshandbok 29

30 Konfigurera VirusScan Enterprise Fliken Advanced (avancerat) Ange avancerade genomsökningsalternativ som ska användas vid en åtkomstgenomsökning. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Advanced (avancerat) i det nedre informationsfönstret. 2 Avmarkera Inherit (ärv). 3 Konfigurera följande principalternativ: Heuristics (Heuristik) Välj om du vill söka efter okända virus. Non-viruses (Icke-virus) Välj om du vill söka efter oönskade program och bluffprogram. Compressed files (Komprimerade filer) Välj om du vill söka igenom komprimerade körbara filer, arkiv och MIME-kodade filer. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Avancerat i dialogrutan Egenskaper för åtkomstgenomsökning i VirusScan när du väljer Standardprocesser. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. Fliken Actions (åtgärder) Definiera de primära och sekundära åtgärder som ska utföras under en åtkomstgenomsökning på angripna filer. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Actions (åtgärder) i det nedre informationsfönstret. 2 Avmarkera Inherit (ärv). 3 Använd listorna för att välja vilka primära och sekundära åtgärder som ska utföras på angripna filer. 30 VirusScan Enterprise version 7.1.0

31 Ange principer för produkten 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Åtgärd i dialogrutan Egenskaper för åtkomstgenomsökning i VirusScan när du väljer Standardprocesser. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. Ange principer för högriskprocesser Ange processer som bedöms löpa större risk för angrepp. Information om hur man tilldelar en process en riskbedömning finns i VirusScan Enterprise Produkthandbok. Välj High-Risk Processes Policies (högriskprocesser) under VirusScan Enterprise 7.1 på fliken Policies (principer) i det övre informationsfönstret. Valde du Use the settings on these tabs for all processes (använd inställningarna på dessa flikar för alla processer) för Default Processes (standardprocesser) avaktiveras principalternativen för Low-Risk Processes (lågriskprocesser) och High-Risk Processes (högriskprocesser). Alternativen på de här flikarna påverkar de processer som har angetts som högriskprocesser på fliken Processes (processer). Flikarna Detection (identifiering), Advanced (avancerat) och Actions (åtgärder) är identiska med flikarna med samma namn under Default Processes Policies (principer för standardprocesser). Principer kan konfigureras på dessa flikar: " Fliken Processes (processer) på sidan 32. " Fliken Detection (identifiering) på sidan 33. " Fliken Advanced (avancerat) på sidan 34. " Fliken Actions (åtgärder) på sidan 34. Konfigurationshandbok 31

32 Konfigurera VirusScan Enterprise Fliken Processes (processer) Specify which processes have a high risk of spreading infection. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Processes (processer) i det nedre informationsfönstret. Figur High-Risk Processes Policies (principer för högriskprocesser) fliken Processes (processer) 2 Avmarkera Inherit (ärv). 3 Använd knapparna Add (lägg till) och Remove (ta bort) för att skapa en lista över högriskprocesser. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Processer i dialogrutan VirusScan Egenskaper för åkomstgenomsökning i VirusScan Enterprise när du väljer Högriskprocesser. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. 32 VirusScan Enterprise version 7.1.0

33 Ange principer för produkten Fliken Detection (identifiering) Ange vad som ska genomsökas och inte genomsökas under en åtkomstgenomsökning. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Detection (identifiering) i det nedre informationsfönstret. 2 Avmarkera Inherit (ärv). 3 Konfigurera följande principalternativ: Scan files (Genomsök filer.) Välj när du vill söka igenom filer och om filer på nätverksenheter ska sökas igenom. What to scan (Vad ska genomsökas) Välj vilka filtyper som ska sökas igenom. Använd knappen Additions (tillägg) för att lägga till filtyper i listan över standardfiltyper eller knappen Specified (angiven) för att ange en egen lista över filtyper som ska sökas igenom. What not to scan (Vad ska inte genomsökas.) Använd knappen Exclusions (undantag) för att ange en anpassad lista med särskilda filer, mappar och enheter som inte ska sökas igenom. Välj Overwrite client exclusions (åsidosätt klientundantag) om du bara vill använda de undantag som har lagts till i principen. Har du avmarkerat Overwrite client exclusions (åsidosätt klientundantag) använder klientdatorn de undantag som har angetts lokalt och de undantag som har angetts här. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är nästan identisk med fliken Identifiering i dialogrutan Egenskaper för åtkomstgenomsökning i VirusScan när du väljer Standardprocesser. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. Konfigurationshandbok 33

34 Konfigurera VirusScan Enterprise Fliken Advanced (avancerat) Ange avancerade genomsökningsalternativ som ska användas vid en åtkomstgenomsökning. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Advanced (avancerat) i det nedre informationsfönstret. 2 Avmarkera Inherit (ärv). 3 Konfigurera följande principalternativ: Heuristics (Heuristik) Välj om du vill söka efter okända virus. Non-viruses (Icke-virus) Välj om du vill söka efter oönskade program och bluffprogram. Compressed files (Komprimerade filer) Välj om du vill söka igenom komprimerade körbara filer, arkiv och MIME-kodade filer. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Avancerat i dialogrutan Egenskaper för åtkomstgenomsökning i VirusScan när du väljer Standardprocesser. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. Fliken Actions (åtgärder) Definiera de primära och sekundära åtgärder som ska utföras under en åtkomstgenomsökning på angripna filer. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Actions (åtgärder) i det nedre informationsfönstret. 2 Avmarkera Inherit (ärv). 3 Använd listorna för att välja vilka primära och sekundära åtgärder som ska utföras på angripna filer. 34 VirusScan Enterprise version 7.1.0

35 Ange principer för produkten 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Åtgärd i dialogrutan Egenskaper för åtkomstgenomsökning i VirusScan när du väljer Standardprocesser. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. Ange principer för genomsökning vid leverans Dessa principer gäller vid genomsökning av e-post vid leverans, som undersöker e-postbilagor och meddelandetext när de levereras till Microsoft Outlook. Principer kan konfigureras på dessa flikar: " Fliken Detection (identifiering) på sidan 36. " Fliken Advanced (avancerat) på sidan 37. " Fliken Actions (åtgärder) på sidan 39. " Fliken Alerts (varningar) på sidan 40. " Fliken Reports (rapporter) på sidan 41. Konfigurationshandbok 35

36 Konfigurera VirusScan Enterprise Fliken Detection (identifiering) Ange identifieringsalternativ för en genomsökning vid leverans. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj On Delivery Scan Properties (egenskaper för e-postgenomsökning vid leverans) under VirusScan Enterprise 7.1 i det övre informationsfönstret. 2 Välj fliken Detection (identifiering) i det nedre informationsfönstret. Figur On-Delivery Scan Policies (principer för e-postgenomsökning vid leverans) fliken Detection (identifiering) 3 Avmarkera Inherit (ärv). 4 Konfigurera följande principalternativ: Scanning of (Genomsökning av e-post.) Välj om du vill aktivera genomsökning av e-post vid leverans för Microsoft Exchange-klienter. Attachments (Bilagor) Välj vilka filtyper som ska sökas igenom. Använd knappen Additions (tillägg) för att lägga till filtyper i listan över standardfiltyper eller knappen Specified (angiven) för att ange en egen lista över filtyper som ska sökas igenom. 36 VirusScan Enterprise version 7.1.0

37 Ange principer för produkten 5 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Identifiering i dialogrutan Egenskaper för genomsökning vid leverans i VirusScan Enterprise. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. Fliken Advanced (avancerat) Specify advanced scan options during an on-delivery scan. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Advanced (avancerat) i det nedre informationsfönstret. Figur On-Delivery Scan Policies Advanced tab 2 Avmarkera Inherit (ärv). Konfigurationshandbok 37

38 Konfigurera VirusScan Enterprise Konfigurera följande principalternativ: Heuristics (Heuristik.) Välj om du vill söka efter okända virus. Non-viruses (Icke-virus.) Välj om du vill söka efter oönskade program och bluffprogram. Compressed files (Komprimerade filer.) Välj om du vill söka igenom komprimerade filer, arkiv eller MIME-kodade filer. message body (E-postmeddelandets text.) Välj om du vill söka igenom texten i e-postmeddelanden. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Avancerat i dialogrutan Egenskaper för genomsökning vid leverans i VirusScan Enterprise. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. 38 VirusScan Enterprise version 7.1.0

39 Ange principer för produkten Fliken Actions (åtgärder) Definiera de primära och sekundära åtgärder som ska utföras för angripna e-postmeddelanden med bilagor. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Actions (åtgärder) i det nedre informationsfönstret. Figur On-Delivery Scan Policies Actions tab 2 Avmarkera Inherit (ärv). 3 Använd listorna för att välja vilka primära och sekundära åtgärder som ska utföras på angripna filer. 4 Om du väljer Move infected attachments to a folder (flytta angripna bilagor till en mapp) kan du ange ett namn på mappen för postlådan, eller acceptera standardnamnet quarantine (karantän). 5 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Åtgärder i dialogrutan Egenskaper för e-postgenomsökning vid leverans i VirusScan Enterprise. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. Konfigurationshandbok 39

40 Konfigurera VirusScan Enterprise Fliken Alerts (varningar) Definiera alternativ för varningar till genomsökning vid leverans. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Alerts (varningar) i det nedre informationsfönstret. Figur On-Delivery Scan Policies Alerts tab 2 Avmarkera Inherit (ärv). 3 Konfigurera följande principalternativ: alert (E-postvarning.) Välj om du vill definiera och skicka ett svarsmeddelande till avsändaren av ett angripet e-postmeddelande och om du vill definiera och skicka ett varningsmeddelande till mottagaren. If Prompt for Action' is selected (Om 'bekräfta åtgärd' har valts.) Välj om du vill skapa och visa ett eget meddelande för mottagaren och om en ljudvarning ska spelas upp när ett virus identifieras i ett e-postmeddelande eller dess bilagor. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Varning i dialogrutan Egenskaper för genomsökning vid leverans i VirusScan Enterprise. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. 40 VirusScan Enterprise version 7.1.0

41 Ange principer för produkten Fliken Reports (rapporter) Konfigurera loggningsaktivitet och ange vilken information som ska loggas. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj fliken Reports (rapporter) i det nedre informationsfönstret. Figur On-Delivery Scan Policies Reports tab 2 Avmarkera Inherit (ärv). 3 Konfigurera följande principalternativ: Log file (Loggfil.) Välj om du vill logga information från genomsökning vid leverans i en fil, och om du vill begränsa storleken på loggfilen. What to log (Vad loggas.) Välj vilken information som ska loggas från genomsökningar vid leverans. 4 Klicka på Apply (verkställ) för att spara inställningarna. Den här fliken är identisk med fliken Rapporter i dialogrutan Egenskaper för e-postgenomsökning vid leverans i VirusScan EnterpriseVirusScan Enterprise. Mer information om de här alternativen finns i VirusScan Enterprise Produkthandbok. Konfigurationshandbok 41

42 Konfigurera VirusScan Enterprise Ange principer för användargränssnitt Dessa principer avser visnings- och lösenordsalternativ. Principer kan konfigureras på dessa flikar: " Fliken Display Options (visningsalternativ) på sidan 42. " Fliken Password Options (lösenordsalternativ) på sidan 44. Fliken Display Options (visningsalternativ) Konfigurera säkerhetsrelaterade visningsinställningar. Var noga med att ange principer för både Server och Workstation (arbetsstation). 1 Välj User Interface Policies (principer för användargränssnitt) under VirusScan Enterprise 7.1 i det övre informationsfönstret. 2 Välj fliken Display Options (visningsalternativ) i det nedre informationsfönstret. Figur User Interface Policies (principer för användargränssnitt) Display Options (visningsalternativ) 3 Avmarkera Inherit (ärv). 42 VirusScan Enterprise version 7.1.0