Обзор Trend Micro OfficeScan Client-Server Edition

1. Введение

2. Технологии Trend Micro OfficeScan

- Дополнительные модули

- Дополнительные возможности, интеграция с Cisco

- Технология Smart Scan

3. Системные требования

4. Установка Trend Micro OfficeScan

5. Работа с Trend Micro OfficeScan

6. Выводы

Введение

Trend Micro OfficeScan Client-Server Edition 10 (далее для простоты просто Trend Micro OfficeScan 10) обеспечивает защиту рабочих станций, ноутбуков, серверов, систем хранения данных и смартфонов, находящихся как внутри корпоративной сети, так и за ее пределами. В продукте впервые в реализован передовой принцип защиты от вредоносных программ на базе облачной инфраструктуры Trend Micro Smart Protection Network.

Реализованная в продукте технология оценки репутации файлов (File Reputation) позволяет освободить ресурсы конечных точек сети, храня самые актуальные записи вирусной базы данных на удаленном сервере, а с помощью технологии оценки репутации сайтов (Web Reputation) блокируется доступ к вредоносным веб-ресурсам.

Trend Micro OfficeScan 10 обладает гибкой модульной архитектурой, функциями контроля за подключением внешних устройств (Device Control), защиты от вторжений (HIPS), а также поддерживает виртуализацию и большой список различных удобных для администратора функций. Все это позволяет Trend Micro OfficeScan 10 быть одним из самых функциональных и управляемых из имеющихся на рынке решений. Но обо всем по порядку.

Технологии Trend Micro OfficeScan 10

Итак, работа Trend Micro OfficeScan 10 базируется на следующих технологиях:

• Технология File Reputation: является частью облачной инфраструктуры Trend Micro Smart Protection Network. Данная технология в режиме онлайн производит запросы к базе актуальных данных о безопасности файла до разрешения доступа к нему. Таким образом, нет необходимости для регулярного и оперативного обновления антивирусных баз данных на защищаемых конечных точках сети. Кроме этого снижается потребление используемых ресурсов. Технология работает как в корпоративной сети, так и за ее пределами.

• Технология Web Reputation: блокирует доступ пользователей и приложений к вредоносным веб-сайтам; использует инфраструктуру Trend Micro Smart Protection Network для определения безопасности миллионов динамически оцениваемых веб-сайтов; обеспечивает защиту в реальном времени в любых сценариях работы по сети независимо от типа соединения.

• Улучшенная антивирусная защита: Обеспечивает надежную защиту от всех видов вредоносных программ, обнаруживает и удаляет активные руткиты. Защита клиентских почтовых ящиков осуществляется путем сканирования входящей электронной почты по протоколу POP3 и папок Microsoft Outlook.

• Контроль внешних устройств обеспечивает безопасную работу со съемными носителями в соответствии с корпоративной политикой. Поведенческий анализ выявляет подозрительную активность приложений и ее блокирование.

• Расширенная поддержка платформ: Удобная интеграция с инфраструктурой Microsoft и возможность безопасной миграции на Microsoft Windows Server 2008; эффективное использование ресурсов с поддержкой виртуализованных сред и терминальных серверов Citrix и Microsoft; оптимизация администрирования с использованием Центра обеспечения безопасности Windows; обеспечение защиты компьютеров с операционными системами, отличными от Windows.

• Удобное управление: Автоматическая очистка компьютеров от вредоносных программ, включая скрытые или заблокированные файлы и записи в системном реестре; удобная интеграция с Active Directory для извлечения и синхронизации данных о компьютерах и составления отчетов о выполнении политик; поддержка 64- и 32-разрядных вычислений для оптимизации производительности; централизованное управление с помощью единой веб-панели.

• Высокопроизводительная защита серверов: предотвращение распространения вредоносных программ по сети благодаря их блокировке на уровне сервера; сканирование, обнаружение и удаление в реальном времени вредоносных программ из файлов и сжатых файлов с минимальной нагрузкой на серверы; защита серверов Windows, Netware и Linux с помощью пакета Trend Micro Enterprise Security for Endpoints Light, а также решений по хранению NetApp и EMC с помощью пакета Trend Micro Enterprise Security for Endpoints.

Дополнительные модули

Trend Micro OfficeScan 10 имеет гибкую модульную архитектуру, которая позволяет легко адаптировать это решение под существующие и новые требования по безопасности. В состав Trend Micro OfficeScan 10 входят следующие модули:

• Intrusion Defense Firewall: обеспечивает анализ поведения программ, систему предотвращения атак (HIPS), а также защиту от использования еще не закрытых уязвимостей (т.н. виртуальный патчинг).
• Mobile Security: обеспечивает защиту данных для смартфонов вне зависимости от их местонахождения с помощью централизованно управляемой системы безопасности.
• Virtualization Security for VMware: управляет агентами безопасности на виртуальных машинах для оптимизации процесса сканирования и снижения нагрузки на хост.
• Security for MacOS: обеспечивает защиту клиентов под MacOS, блокируя доступ к вредоносным сайтам и программам, даже если они безопасны для этой операционной системы, ведь скачав вредоносный файл на MacOS, пользователь может стать источником распространения угрозы для остальных Windows-пользователей

Интеграция с решениями Cisco

Trend Micro OfficeScan 10 полностью поддерживает технологию Cisco Network Admission Control (NAC). Для этого в составе клиентской части OfficeScan интегрируется агент Cisco Trust Agent (CTA), который и производит аудит клиента и передает собранную информаию на средства маршрутизации программного (ACS) и аппаратного уровня (NAD).

Проверка пользователя происходит в момент попытки получения доступа к ресурсам корпоративной сети (авторизация или трафик пользователя, проходящий через маршрутизатор или коммутатор, выполняющий функцию NAD). При этом используется защищенное взаимодействие по протоколу PEAP между Cisco ACS (сервер контроля доступа), установленному внутри сети и Cisco Trust Agent (CTA), установленному на компьютере пользователя и интегрированному с клиентской частью Trend Micro OfficeScan. Агент CTA передает  сведения об установленных средствах защиты и их параметрах (для антивирусов - версия антивирусной базы, наличие вирусов, данные по прочим угрозам невирусного вида и т.д.), версиях ОС пользователей, наличии патчей и т.п. На сервер контроля доступа.

Получив эту информацию, сервер Cisco ACS сверяет ее значение с политикой безопасности, определенной администратором. При этом может использоваться как локальная политика, так и внешняя, реализуемая специальными серверами производителя средств защиты (например, внешняя политика для антивирусного продукта Trend Micro OfficeScan реализуется Trend Micro OfficeScan Policy Server, входящим в комплект поставки).

После проверки параметров пользователя на соответствие политике (внутренней или внешней), пользователю назначаются права доступа к сети (в соответствии с назначенными администраторами уровнями). Это может быть полный доступ к ресурсам (в случае, если пользовательский компьютер полностью удовлетворяет требованиям защиты), разрешение доступа лишь к специальному серверу обновлений (для установки последних вирусных баз, обновлений ОС и т.п.), запрещение доступа вообще и любые другие права, заданные администратором безопасности.

Совместное решение от Trend Micro и Cisco позволяет:

• Обеспечить высокий уровень защиты рабочих станций пользователей;
• не допускать подключение рабочих станций, которые имеют низкий уровень защиты или подверглись воздействию извне;
• выполнять принудительное обновление версий систем защиты информации, установленных на рабочих станциях;
• локализовать эпидемию, в случае  возникновения, на ранней стадии и ликвидировать её, не снижая рабочей загруженности сети;
• расширять существующие возможности систем обнаружения атак (Cisco IDS) за счет интеграции системы предотвращения атак (Trend Micro OfficeScan -Cisco NAC);
• оперативно в краткий срок локализовывать и уничтожать возникшую сетевую угрозу;
• исключить возможность "занесения" в корпоративную сеть вирусов с рабочих станций сети;
• обеспечить постоянную защиту сети от внешних угроз, независимо от её топологии.

Технология Smart Scan

Отдельным разделом стоит пояснить, что такое Smart Scan. В Trend Micro OfficeScan 10 для антивирусной проверки файлов на защищенной системе можно использовать как традиционный (conventional scan) метод сканирования файлов на основе сигнатур (pattern), так и сканирование "в облаке" - этот новый метод называется Smart Scan.

Smart Scan работает на базе облачной инфраструктуры нового поколения Trend Micro Smart Protection Network, которая обеспечивает защиту за счет технологии удаленной обработки.  Trend Micro Smart Protection Network обеспечивает комплексную защиту  от всех типов угроз, в том числе от вредоносных файлов, спама или фишинга, а также от DDoS-атак и эксплуатации незакрытых уязвимостей в режиме реального времени. С целью определения вредоносности файла или веб-сайта выполняется анализ цепочки действий. Это связано с тем, что отдельные действия веб-угроз могут казаться безвредными, однако их сочетание может приводить к негативным последствиям.

В инфраструктуре Trend Micro OfficeScan 10 есть Smart Scan Server, который является корпоративным облачным сервером сигнатур. На этот сервер клиентские компьютеры, которые переведены в режим Smart Scan, отправляют запросы на проверку сигнатуры файлов (в виде контрольных сумм) и в режиме реального времени получая результаты их репутации (в некоторых случаях вместе с отдельной сигнатурой). В свою очередь сервер анализирует получаемые сигнатуры и передаёт клиенту полные сведения о статусе файла, а также о действиях, которые необходимо выполнить с этим файлом.

В работе Smart Scan используется Smart Scan Server Pattern, который Smart Scan Server загружает с глобальных серверов обновлений Trend Micro или других Smart Scan серверов внутри организации. Сигнатуры Smart Scan Server обновляются намного чаще, чем стандартные антивирусные базы, поэтому скорость реакции на новые угрозы должна быть выше.

На клиентских машинах работает так называемый Smart Query Filter - "умный" компонент, который определяет, нужно ли в данный момент проверять данный файл (скажем, если сигнатура на Smart Scan сервере не обновлялась, а файл не модифицировался с момента последней проверки - проверка не нужна). Кроме того, используется интеллектуальный алгоритм, позволяющий исключить отправку полной копии файла на сервер (удаленно определить, есть ли в сигнатурной базе Smart Scan сервера сигнатура данного файла). При этом, сигнатура Smart Scan и результаты его работы (на основании уже выполненных запросов) кэшируется на стороне клиента на случай, если в какой-то момент он станет автономным, отключившись от сети, и доступа к Smart Scan серверу не будет.

Оба метода (Conventional Scan и Smart Scan) могут быть использованы параллельно в рамках одной инсталляции. Антивирусный клиент является унифицированным - то есть, один и тот же клиент может работать и как обычный, и как Smart-клиент, без переустановки или перезагрузки. Переключение режимов осуществляется в реальном времени, с помощью привычной веб-панели администрирования сервера OfficeScan.

Системные требования

Минимальные требования к системе

Сервер управления OfficeScan

• Microsoft Windows 2008 Server, Microsoft Windows 2003 Server, Microsoft Storage Server 2003, Microsoft Cluster Server 2003, Microsoft Windows 2000 Server;

• Процессор Intel Pentium с частотой 800 МГц;

• ОЗУ 512 МБ;

• 1 ГБ свободного дискового пространства.

Веб-панель управления

• Процессор Intel Pentium с частотой 300 МГц  (500 МГц для EMC Celerra);

• ОЗУ 128 МБ;

• 30 МБ свободного дискового пространства.

Поддержка виртуализации

• Microsoft Virtual Server 2005 R2 SP1;

• VMware ESX Server 3.0 (ESX Server Edition);

• VMware Server 1.0.3 (Server Edition); VMware Workstation и Workstation ACE Edition 6.0;

• Citrix Presentation Sever Platinum Edition 4.0 и 4.5.

Минимальные требования для клиентских компьютеров

Установка Trend Micro OfficeScan Client-Server Edition 10

Установка Trend Micro OfficeScan 10 длительна. В ходе установки нужно будет указывать много различных параметров. Тем не менее, установка проходит гладко и без проблем. Установщик использует стандартный InstallShield.

Рисунок 1: Начало установки Trend Micro OfficeScan Client-Server Edition 10

Далее предлагается на выбор два варианта установки Trend Micro OfficeScan: на выбранный компьютер или на удалённый компьютер/несколько компьютеров. Выбор второго варианта даст возможность сэкономить время, если нужно установить несколько серверов. Это можно будет сделать с одного компьютера, к примеру, системного администратора.

Рисунок 2: Выбор варианта установки Trend Micro OfficeScan Client-Server Edition 10

Перед установкой Trend Micro OfficeScan можно выполнить предварительное сканирование целевого компьютера на наличие вредоносного программного обеспечения.

Рисунок 3: Выбор возможности сканирования целевого компьютера

Рисунок 4: Процесс предварительного сканирования перед установкой Trend Micro OfficeScan Client-Server Edition 10

Рисунок 5: Выбор каталога для установки Trend Micro OfficeScan Client-Server Edition 10

Следующий этап установки - это указание параметров прокси-сервера, если он используется для выхода в Интернет.

Рисунок 6: Выбор параметров соединения с прокси-сервером

Для работы Trend Micro Office Scan Server необходим веб-сервер. Можно использовать IIS или Apache. Если планируется использовать веб-сервер IIS, то его нужно установить заранее. Если нужен Apache, то его также можно установить заранее или позволить программе установки самостоятельно установить Apache, который идёт вместе с дистрибутивом Trend Micro OfficeScan Client-Server Edition 10.

Рисунок 7: Выбор веб-сервера при установке Trend Micro OfficeScan Client-Server Edition 10

Теперь выбираем, как будут определяться клиенты сервер, по IP-адресу или доменному имени.

Рисунок 8: Выбор способа определения сервера клиентами при установке Trend Micro OfficeScan Client-Server Edition 10

Продукт можно зарегистрировать онлайн, получив код активации автоматически или указать код активации вручную, если он уже есть.

Рисунок 9: Первый шаг активации Trend Micro OfficeScan Client-Server Edition 10

Рисунок 10: Форма ввода активационного кода в Trend Micro OfficeScan Client-Server Edition 10

Рисунок 11: Установка интегрированного Smart Scan сервера в Trend Micro OfficeScan Client-Server Edition 10

Помимо установки серверной части, на целевой компьютер может быть установлена клиентская часть Trend Micro OfficeScan, сервер политик и Cisco Trust Agent для Cisco NAC. Ограничимся установкой Office Scan Client.

Рисунок 12: Выбор программ для установки на клиентские компьютеры

Далее инсталлятор предлагает включить Trend Micro Smart Feedback. Если оставить эту опцию включенной, то Smart Feedback будет отправлять в Trend Micro Smart Protection Network анонимную информацию об обнаруженных угрозах, для анализа и улучшения репутационной базы данных в будущем. При этом можно указать вид деятельности предприятия (необязательно)

Рисунок 13: Включение Trend Micro Smart Feedback

По умолчанию, для доступа к серверу Trend Micro OfficeScan заведен пользователь root. Необходимо установить пароль для этого пользователя (рисунок 14). В этом же окне задаётся пароль, который будет использовать для выгрузки и удаления клиентской части.

Рисунок 14: Задание паролей администратора при установке Trend Micro OfficeScan Client-Server Edition 10

Переходим к выбору пути установки Office Scan Client (рисунок 15). Кроме того, здесь указывается порт для подключения к клиентской части и уровень доступа к файлам и ключам реестра клиентской части. Есть два уровня, нормальный и высокий. Нормальный уровень выставляет обычные права доступа на файлы и папки, а также ключи реестра клиентской части. Высокий уровень выставляет ограниченные права доступа на эти элементы.

Важно! После того как сервер OfficeScan установлен, путь установки клиентской части изменить нельзя. Выбранный путь установки будет применяться для всех установок клиентской части на компьютеры, которые будут обслуживаться данным сервером.

Рисунок 15: Выбор каталога установки клиентской части, порта и уровня доступа

Далее предлагается разрешить использование брандмауэра.

Рисунок 16: Включение брандмауэра при установке Trend Micro OfficeScan Client-Server Edition 10

Рисунок 17: Включение режима оценки

В режиме оценки все клиенты,  будут записывать в лог информацию об обнаружении spyware/grayware, но никакие компоненты spyware/grayware удаляться не будут. В обратном случае, будут завершены все шпионские процессы, удалены ключи реестра, cookies, ярлыки и прочее. После некоторого времени (видно на рисунке), будет предложено  выбрать, какие действия должны применяться ко всему обнаруженному spyware/grayware.

Рисунок 18: Выбор названия папки в главном меню

Далее идёт установка комплекса.

Рисунок 19: Окончание установки Trend Micro OfficeScan Client-Server Edition 10

На этом с установкой всё. Как видим, сложного ничего нет. Всё довольно просто и понятно, несмотря на кажущуюся сложность и обилие параметров. Теперь начнём работу с сервером Trend Micro OfficeScan.

Работа с Trend Micro OfficeScan Client-Server Edition 10

Работа с сервером ведётся через веб-панель управления. Ярлык запуска панели управления располагается на рабочем столе. Перед началом работы с панелью необходимо будет установить ActiveX элемент, который необходим для корректной работы панели управления (рисунок 20).

Рисунок 20: Разрешаем установку AcitveX элемента

Если для работы используется браузер Internet Explorer, то следует добавить этот сайт в список доверенных. Вводим имя пользователя root и пароль, который задали в процессе установки и попадаем в главное окно панели управления (рисунок 21).

Рисунок 21: Главное окно панели управления в Trend Micro OfficeScan Client-Server Edition 10

Прежде чем продолжить работу с панелью управления Trend Micro OfficeScan, необходимо обновить все компоненты сервера, антивирусные базы и прочее. Для этого необходимо выбрать в левой части окна меню Обновить сервер сейчас, выбрать те компоненты, которые мы хотим обновить, и нажать кнопку Обновление (рисунок 22).

Рисунок 22: Выбор компонентов для обновления в панели управления Trend Micro OfficeScan Client-Server Edition 10

Ход обновления показан на рисунке 23.

Рисунок 23: Ход обновления

В левой части окна расположено меню с рядом закладок. Давайте кратко рассмотрим назначение каждой из них.

Начнём с раздела Сводная информация (рисунок 21). Здесь отображается количество клиентов, их состояние, результаты сканирования, краткий отчет об обнаруженных вредоносных программах и актуальность обновлений отдельных модулей.

Начать сканирование (рисунок 24). В этом окне можно выбрать компьютеры, которые необходимо просканировать на наличие вредоносного программного обеспечения, а также задать параметры сканирования и управлять самим процессом сканирования.

Рисунок 24: Задачи сканирования по требованию в панели управления Trend Micro OfficeScan Client-Server Edition 10

Рисунок 25: Параметры сканирования в панели Trend Micro OfficeScan Client-Server Edition 10

Раздел Соответствие безопасности (рисунок 26) предназначен для определения статуса безопасности компьютеров (проверки наличия/отсутствия на них Trend Micro OfficeScan). Для этого используются специальные запросы Active Directory. После того как информация получена, она отображается в этом окне. Так как Active Directory у нас не используется, то отображается сообщение об ошибке.

Рисунок 26: Соответствие безопасности в панели Trend Micro OfficeScan Client-Server Edition 10

Меню Сетевые компьютеры включает в себя несколько разделов:

• Управление клиентами

• Глобальные настройки клиентов

• Расположение компьютера

• Брандмауэр

• Установка клиента

• Проверка соединения

• Предотвращение эпидемий

В разделе Управление клиентами (рисунок 27) отображается список установленных клиентов, к которым можно применять различные действия, такие как просмотр их статуса, журналов событий, изменение настроек, запуск сканирования, перемещение/удаление клиентов из списка и прочее.

Рисунок 27: Управление клиентами в панели Trend Micro OfficeScan Client-Server Edition 10

Раздел Глобальные настройки клиентов (рисунок 28) предназначен для определения стандартных настроек, которые будут применены ко всем клиентам, обслуживаемым данным сервером. Использование глобальных настроек позволяет сэкономить время и уменьшить вероятность ошибки при настройке защиты конечных точек сети.

Рисунок 28: Глобальные настройки клиентов в панели Trend Micro OfficeScan Client-Server Edition 10

Раздел Расположение компьютера (рисунок 29). Trend Micro OfficeScan предоставляет возможность обнаружения местоположения компьютера, которое влияет на применение к нему политик Web Reputation. Клиенты Trend Micro OfficeScan, которые могут подключаться к серверу Trend Micro OfficeScan, определяются как внутренние. Это означает, что к этим клиентам будет примененная политика Web Reputation для внутренних клиентов. Если эти клиенты используют Smart Scan, то они будут подключены к локальному Smart Scan серверу. Если же соединение не может быть установлено, то к клиентам будет применена политика Web Reputation для внешних клиентов. Если эти клиенты используют Smart Scan, то они будут подключены к Trend Micro Global Smart Scan Server, расположенному в дата-центрах Trend Micro.

Рисунок 29: Расположение компьютера в панели Trend Micro OfficeScan Client-Server Edition 10

Раздел Брандмауэр содержит в себе два подраздела: политики (рисунок 30) и профили (рисунок 31).

Политики. Существует предопределенный набор политик брандмауэра, которые можно применять в работе. При этом существует возможность создания своих политик с набором правил.

Рисунок 30: Работа с политиками брандмауэра в Trend Micro OfficeScan Client-Server Edition 10

Профили брандмауэра предоставляют большую гибкость в применении политик к клиенту или группе клиентов на основании выбранных атрибутов. Такими атрибутами могут быть IP-адрес (диапазон IP-адресов), маска подсети, версия ОС, домен, имя компьютера и прочее.

Рисунок 31: Работа с профилями брандмауэра в Trend Micro OfficeScan Client-Server Edition 10

Рисунок 32: Создание профиля брандмауэра в Trend Micro OfficeScan Client-Server Edition 10

Для установки Trend Micro OfficeScan на клиентских компьютерах есть два способа: с помощью веб-браузера (рисунок 33) и удалённо (рисунок 34). Чтобы пользователь мог установить клиент с помощью веб-браузера, необходимо отправить пользователю e-mail, в котором будет ссылка на страницу установки. На этой странице находится краткая инструкция по самостоятельной установке клиента.

Для того чтобы отправить e-mail пользователю, необходимо заполнить поле "Тема письма" и нажать кнопку "Написать письмо" (рисунок 33).

Рисунок 33: Установка защиты на клиентские компьютеры с помощью веб-браузера

Метод удалённой установки стандартен, выбираем нужные компьютеры из списка и начинаем установку.

Важно! Для возможности удалённой установки необходимо выключить в Windows "Простой общий доступ" на конечных точках сети.

Рисунок 34: Удалённая установка защиты на клиентские компьютеры

Попробуем установить клиент на две рабочие станции сети методом удалённой установки (см. рисунок 35).

Рисунок 35: Задача установки антивирусной защиты на клиентском компьютере в панели Trend Micro OfficeScan Client-Server Edition 10

Об успешной установке свидетельствует наличие зелёных галочек возле выбранных нами рабочих станций (см. рисунок 36).

Рисунок 36: Установка защиты на клиентских компьютерах успешно завершена

В разделе Проверка соединения (см. рисунок 37) можно проверить статус соединения с клиентами, которые зарегистрированы на сервере, чтобы всегда иметь по возможности актуальную информацию о состоянии их защиты. Проверку соединения можно вести в ручном и автоматическом режимах. Для автоматического режима указывается периодичность проверок.

Рисунок 37: Проверка соединения в панели Trend Micro OfficeScan Client-Server Edition 10

Раздел Предотвращение эпидемий (Outbreak Prevention , см. рисунок 38) предназначен для настройки действий в случае возникновения в локальной сети внештатной ситуации, когда какой-либо из клиентских компьютеров заразился новой разновидностью вируса и есть угроза начала эпидемии. Администратор может использовать этот инструмент для быстрого ограничения или запрета доступа к общим ресурсам, а также к определённым портам.

Существует несколько путей ответа на такое развитие ситуации:

• Разрешить Trend Micro OfficeScan отслеживать сетевую активность;

• Блокирование критически важных портов и папок на клиентском компьютере (отмечено на рисунке 38);

• Отправка уведомления клиентам;

• Очистка инфицированных компьютеров.

Рисунок 38: Предотвращение эпидемий в консоли Trend Micro OfficeScan Client-Server Edition 10

Меню Smart Scan состоит из двух подразделов: Источник сканирования и Интегрированный сервер.

Источник сканирования (рисунок 39). Если клиенты Trend Micro OfficeScan настроены на использование метода сканирования Smart Scan, то они вначале проводят проверку на наличие угроз самостоятельно. Если же клиент не может самостоятельно определить тип угрозы, то он подключается к Smart Scan серверу. Клиенты внутри корпоративной сети подключаются к локальному Smart Scan серверу (интегрированному или отдельно стоящему), внешние – к одному из глобальных серверов Trend Micro Global Smart Scan Server. Внешнее или внутреннее расположение клиента определяется по политике "Местоположение компьютера".

Интегрированный Smart Scan сервер, устанавливается на тот же компьютер, что и сам Trend Micro OfficeScan Server. Но, можно развернуть отдельные Smart Scan сервера на виртуальных машинах (доступны готовые образы с CentOS для VMWare). Отдельные сервера Smart Scan разгрузят основной OfficeScan Server, особенно в крупной корпоративной сети. А интегрированный Smart Scan сервер желательно использовать в качестве резервного Smart Scan сервера.

В этом же подразделе можно указать адреса интегрированных или отдельно стоящих серверов, к которым будут подключаться клиенты, а также проверить соединение с каждым сервером.

Рисунок 39: Настройка источника сканирования Smart Scan в панели Trend Micro OfficeScan Client-Server Edition 10

В подразделе Интегрированный сервер (рисунок 40) можно настроить интегрированный Smart Scan сервер.

Рисунок 40: Настройки интегрированного сервера Smart Scan в панели Trend Micro OfficeScan Client-Server Edition 10

Раздел Обновления включает в себя подразделы:

• Сводная информация;

• Сервер;

• Сетевые компьютеры;

• Откат.

В подразделе Сводная информация (рисунок 41) можно просмотреть краткий отчет об обновлении всех компонентов сервера и антивирусных баз на клиентских  компьютерах.

Рисунок 41: Сводная информация по обновлениям в панели Trend Micro OfficeScan Client-Server Edition 10

В подразделах Сервер (рисунок 42) и Сетевые компьютеры (рисунок 43) можно настроить автоматическое обновление сервера и клиентских компьютеров соответственно, провести ручное обновление и указать источник обновлений.

Рисунок 42: Настройки обновления сервера Trend Micro OfficeScan по расписанию

Рисунок 43: Автоматическое обновление Trend Micro OfficeScan на клиентских компьютерах

В разделе Откат (рисунок 44) можно выполнить откат версий обновлений тех или иных компонентов. Это очень полезная функция. В случае если какой-либо из компонентов после обновления будет вызывать нестабильную работу клиентских компьютеров или в антивирусных базах будет критическое ложное срабатывание, то всегда можно будет откатиться на предыдущий вариант обновления.

Рисунок 44: Откат обновлений в панели Trend Micro OfficeScan Client-Server Edition 10

Теперь рассмотрим меню Журналы (рисунок 45). Это меню включает в себя такие разделы:

• Журналы сетевых компьютеров;

• Журналы обновлений сервера;

• Журналы системных событий;

• Обслуживание журналов.

Рисунок 45: Просмотр журналов в панели Trend Micro OfficeScan Client-Server Edition 10

В разделе Журналы сетевых компьютеров отображается информация обо всех регистрируемых на клиентских компьютерах событиях (обнаруженные вредоносные программы, состояние обновления компонентов, состояние соединения, а также просмотр карантина и восстановление тех объектов, которые, возможно, были помещены туда по ошибке).

В Журналах обновлений сервера можно посмотреть информацию о произведенных обновлениях на самом сервере. А в разделе Журналы системных событий – обо всех системных событиях, таких как вход/выход в панель управления, запуск/остановка сервера и прочее.

Раздел Обслуживание журналов содержит в себе инструменты для работы с журналами. Здесь настраивается ротация журналов, срок хранения и прочее.

Для настройки поддерживаемой в продукте технологии Cisco NAC в панели управления предусмотрел отдельный раздел (см. рисунок 46), которые включает в себя следующие разделы:

• Серверы политики;

• Управление агентом;

• Развёртывание агента;

• Сертификат клиента.

Рисунок 46: Управление агентами Cisco Trust Agent в панели Trend Micro OfficeScan Client-Server Edition 10

Развёртывание агентов Cisco Trust Agent позволяет клиенту Trend Micro OfficeScan взаимодействовать с Cisco ACS. В подразделе Развёртывание агента можно выбрать, на какие точки сети следует устанавливать Cisco Trust Agent. В подразделе Сертификат клиента указывается полный путь к сертификату Cisco Trust Agent.

Перейдем к настройкам уведомлений для администратора сервера Trend Micro OfficeScan и для конечных пользователей защищаемых конечных точек.

В подразделе Уведомление администратора (рисунок 47)  содержатся настройки параметров уведомлений, которые будут отправляться администратору. Сообщения можно посылать, используя e-mail, пэйджер, SNMP и NT Event Log.

Рисунок 47: Настройка уведомлений администратора Trend Micro OfficeScan Client-Server Edition 10

В разделе Уведомления пользователя клиента (рисунок 48) можно задать текст сообщений, которые будут отсылаться пользователю в случае обнаружения на его компьютере вредоносных или подозрительных программ, нарушения правил брандмауэра и т.д.

Рисунок 48: Настройка уведомлений пользователей Trend Micro OfficeScan Client-Server Edition 10

Раздел Администрирование (рисунок 49) целиком и полностью посвящено настройкам самого сервера. Например, здесь можно изменить: учётные записи пользователей панели управления Trend Micro и их роли; параметры прокси-сервера, параметры подключения; неактивные клиенты; диспетчер карантина; лицензию на продукт; настройки Smart Protection Network и Control Manager; настройки веб-панели; настройки резервирования базы данных и т.п. Ввиду обширности, детально рассматривать эти разделы мы не будем.

Рисунок 49: Настройки ролей пользователей панели Trend Micro OfficeScan Client-Server Edition 10

В разделе Средства размещены ссылки на полезные утилиты, которые пригодятся при работе с OfficeScan сервером и клиентом (см. рисунки 50-51).

Административные инструменты:

• Настройка сценария входа в сеть. Эта утилита предназначена для автоматизации установки клиентских модулей на незащищённые компьютеры, когда они подключаются к корпоративной сети.

• Сканер уязвимостей. Эта утилита обнаруживает установленные антивирусные решения на конечных точках сети, а также незащищённые конечные точки сети.

• Блок настройки сервера. Оптимизирует производительность серверов Trend Micro OfficeScan.

• Gateway Setting Importer. Удобная утилита, которая импортирует информацию об интернет-шлюзах из заранее подготовленного файла с их IP- и MAC-адресами в Computer Location.

Рисунок 50: Дополнительные административные инструменты в панели Trend Micro OfficeScan Client-Server Edition 10

Раздел Инструменты клиента предоставляет такие утилиты:

• Client Packager. Эта утилита предназначена для настройки и конфигурации и компиляции пакета установки клиентской части, а также файлов обновлений. Очень полезно в том случае, если необходимо устанавливать клиентскую часть или обновлять её по низкоскоростной линии.

• Image Setup Utility. Позволяет использовать технологию образов жестких дисков для развёртывания типовых клиентских компьютеров.

• Restore Encrypted Virus. Расшифровывает зашифрованные в процессе работы вирусные файлы;

• Client Mover. Эта утилита работает в консольном режиме. Перемещает клиентов с одного сервера на другой, при условии, что оба сервера одинаковой языковой версии.

• Touch Tool. Синхронизирует метку времени файла с системными часами.

• ServerProtect Normal Server Migration. Обнаруживает установленные в сети Trend Micro ServerProtect Normal и позволяет им мигрировать на Trend Micro OfficeScan.

Рисунок 51: Дополнительные клиентские инструменты в панели Trend Micro OfficeScan Client-Server Edition 10

Меню Plug-in Manager (рисунок 52). После установки специального плагина, ссылка на который находится в этом же разделе, появляется возможность скачивать новые версии продуктов, как только они выйдут. А также скачивать дополнительные модули для OfficeScan.

Рисунок 52: Plug-in Manager в Trend Micro OfficeScan Client-Server Edition 10

На этом мы заканчиваем обзор Trend Micro OfficeScan Client-Server Edition 10, в котором мы постарались максимально информативно рассказать о его возможностях и особенностях.

Выводы

Как показывает практика и результаты наших тестов, классические корпоративные антивирусные решения уже не отвечают современным требованиям в противостоянии угрозам информационной безопасности. Требуется новый подход и технологии для обеспечения более оперативной и комплексной защиты. Компания Trend Micro учла это в разработке данного продукта.

Помимо классических антивирусных технологий, которые требуют постоянного обновления, в Trend Micro OfficeScan Client-Server Edition 10  задействована платформа Smart Protection Network и связанные с ней «облачные» технологии (Smart Scan, File Reputation, Web Reputation), что значительно повышает скорость реакции на новые угрозы. Также возможности платформы Smart Protection Network позволяют проводить комплексный анализ потенциальных источников угроз (файлы, электронная почта, и веб-сайты), а также снизить нагрузку на защищаемые клиентские компьютеры.

Расширение функционала продукта производится простой установкой дополнительных модулей. При этом не требуется переустановка всего комплекса в целом. Администраторы должны по достоинству оценить простую установку и настройку, интеграцию с Active Directory, поддержку Cisco NAC и гибкие возможности по управлению централизованными политиками безопасности.

Важной аспектом решения является средство предотвращения эпидемий (Outbreak Prevention), которое позволяет максимально быстро изолировать источник заражения в локальной сети.

Все продукты Trend Micro традиционно считаются очень удобными в управлении, и решение OfficeScan Client-Server Edition 10 не является исключением. Но именно из-за некоторого обилия параметров и настроек, на первый взгляд, продукт местами выглядит перегруженным. Возможно, стоило несколько видоизменить и упростить панель администрирования (по нашим субъективным ощущениям). Также не стоит забывать об обратной стороне всех «облачных» технологий, которые по определению требуют постоянного доступа в Интернет. Следовательно, при злонамеренном блокировании интернет-канала или сбоях его работы эффективность защиты Trend Micro OfficeScan Client-Server Edition 10  скорее всего начнет снижаться. Конечно, и угроза заражения при отсутствии соединения резко снижается. А поскольку «падение» Интернет-канала случай исключительный, то повлияет на работу компании гораздо больше, чем снижении эффективности антивирусной защиты.

Автор обзора:
Алексей Баранов