F-Secure Anti-Virus - Kurzeinführung · Virus-Signaturen über das Internet herunterladen. Die...

F-Secure Anti-Virus

F-Secure Client Security

F-Secure Policy Manager

Kurzeinführung

F-Secure Anti-Virus - Kurzeinführung, 3., vollständig überarbeitete Auflage

perComp-Verlag GmbH, Hamburg

Copyright © 2001 - 2009 perComp-Verlag GmbH, Hamburg

Satz: perComp-Verlag GmbH

Druck: Druckerei Wendt

Diejenigen Bezeichnungen der in diesem Buch genannten Erzeugnisse, die zugleich

eingetragene Warenzeichen sind, wurden nicht besonders kenntlich gemacht. Es

kann also aus dem Fehlen der Markierung ® nicht geschlossen werden, dass die

Bezeichnung ein freier Warenname ist. Ebenso wenig ist daraus zu entnehmen, ob

Patente oder Gebrauchsmuster vorliegen.

Alle Rechte, besonders das Übersetzungsrecht an Text und Abbildungen, sind

vorbehalten. Kein Teil des Werkes darf in irgendeiner Form (Druck, Fotokopie,

Mikrofilm, Acrobat-Reader-Datei oder einem anderen Medium) ohne schriftliche

Genehmigung des perComp-Verlags reproduziert oder unter Verwendung elektroni-

scher Systeme verarbeitet, vervielfältigt oder verbreitet werden. Autor und Verlag

haben alle Sorgfalt walten lassen, um vollständige und richtige Informationen zu

veröffentlichen. Der Verlag übernimmt jedoch keine Verantwortung für die Verlet-

zung von Patent- und anderen Rechten Dritter, die daraus resultieren. Für Hinweise

auf Fehler in diesem Handbuch sind die Autoren und der Verlag dankbar. Alle

Programme aus dieser Ausgabe sind urheberrechtlich geschützt. Das Kopieren ist

nur zu Sicherungszwecken zulässig. Der Verlag übernimmt keine Haftung für die

Fehlerfreiheit der Programme und die Richtigkeit des Inhalts dieser Kurzeinführung.

perComp-Verlag GmbH, Holzmühlenstr. 84, D-22041 Hamburg

Telefon: +49 40 69628160, Telefax: +49 40 69628169

Web: http://www.percomp.de

E-Mail: [email protected]

http://www.percomp.de/

mailto:[email protected]

Inhaltsverzeichnis

Produkte und Plattformen ............................................ 1

Vorbereitung .................................................................. 1

Verwaltung ..................................................................................... 1

Die Auswahl des Verwaltungsmodells ...................................... 1

F-Secure Policy Manager ......................................................... 2

Stand Alone-Modus - keine zentrale Administration ................. 3

Übersicht der Verwaltungsmodelle ........................................... 4

Empfehlung .............................................................................. 4

Anti-Virus ....................................................................................... 5

F-Secure Anti-Virus für Workstations ....................................... 5

F-Secure Client Security ........................................................... 5

F-Secure Anti-Virus für Windows Server.................................. 5

Empfehlung .............................................................................. 6

Virus-Signaturen ............................................................................ 6

Automatische zentrale Aktualisierung ...................................... 6

F-Secure Policy Manager Proxy ............................................... 7

Lokaler Download über den Automatic Update Agent.............. 7

Installation ..................................................................... 8

F-Secure Policy Manager ......................................................... 8

Kommunikation .............................................................................. 8

F-Secure Policy Manager Server ............................................. 8

Verwaltung ................................................................................... 10

F-Secure Policy Manager Console ......................................... 10

F-Secure Anti-Virus ..................................................................... 11

Installation mit Hilfe der F-Secure Policy Manager Console .. 11

Lokale Installation ................................................................... 13

Installation über Images ......................................................... 13

Virus-Signaturen .......................................................................... 13

Automatische zentrale Aktualisierung .................................... 13

F-Secure Policy Manager Proxy ............................................. 14

Lokale Installation des Automatic Update Agent .................... 14

Betrieb .......................................................................... 15

Verwaltung ................................................................................... 15

Virus-Signaturen aktualisieren ..................................................... 15

F-Secure Policy Manager aktualisieren ....................................... 15

F-Secure Anti-Virus aktualisieren ................................................ 15

Aktualisierung mit Hilfe der Policy Manager Console ............. 15

Lokale Aktualisierung ............................................................. 16

Hotfixes ................................................................................... 16

Weitere Informationen ................................................ 17

Dokumentation ............................................................................. 17

Support ........................................................................................ 18

Diese Kurzeinführung soll Ihnen helfen, die richtige Methode zu finden, F-Secure Anti-Virus für Workstations und die Client Security zu verteilen, zu verwalten und zu aktualisieren. Die aktuelle Version der Kurzeinführung finden Sie im Web Club des perComp-Verlags unter

http://www.percomp.de/fsav

Im Folgenden wird F-Secure Anti-Virus oder FSAV als Oberbegriff für F-Secure Anti-Virus für Workstations, die F-Secure Client Securi-ty sowie F-Secure Anti-Virus für Windows Server genutzt.

Abkürzungen

Abkürzung Bedeutung

AUA Automatic Update Agent, früher BackWeb

FS F-Secure

FSAV F-Secure Anti-Virus

FSCS F-Secure Client Security

FSII F-Secure Intelligent Installation

FSMA F-Secure Management Agent

PM Policy Manager

PMC Policy Manager Console

PMS Policy Manager Server


© perComp-Verlag GmbH – Ihre IT-Security Spezialisten 1

Produkte und Plattformen F-Secure Anti-Virus für Windows Workstations und die F-Secure Client Security (Windows) unterstützten die aktuellen Windows-Versionen für Workstations.

F-Secure Anti-Virus für Windows Server bzw. Citrix Server unterstüt-zen die aktuellen Windows Server-, Terminal-Server- und Citrix-Server-Versionen.

Weitere Lösungen stellt F-Secure für diverse zusätzliche Bereiche bereit.

http://www.percomp.de/produkte

Vorbereitung In diesem Kapitel erhalten Sie eine Übersicht, in welchen Modi Sie F-Secure Anti-Virus in Ihrem Unternehmen installieren, verwalten und aktualisieren können.

Verwaltung

Die Auswahl des Verwaltungsmodells


Der Policy Manager ist das zentrale Verwaltungssystem für F-Secure Anti-Virus. Der Policy Manager ist ein mehrschichtiges System, über das der Administrator große, erweiterbare und zentral verwaltete Sicherheitslösungen implementieren kann. Die Komponenten des Policy Manager können über eine grafische Bedienoberfläche, die Policy Manager Console, administriert werden. Die Kommunikation mit den Workstations läuft über einen Server.

Die F-Secure Policy Manager Console ist das einzige Werkzeug, das der Administrator braucht. Alle üblichen Aufgaben der Verwaltung können von dieser Konsole aus erfolgen.

Der Policy Manager integriert neben dem Anti-Virus für Workstations und der Client Security auch die verschiedenen Anti-Viren für Server und Gateways.

http://www.percomp.de/produkte

F-Secure Anti-Virus Kurzeinführung

2 © perComp-Verlag GmbH – Ihre IT-Security Spezialisten

Im Policy Manager kann der Administrator F-Secure Anti-Virus zentral verteilen und aktualisieren sowie Einstellungen ändern und überwachen. Das System realisiert ein policy-basiertes Verfahren, das dem Administrator ermöglicht, Einstellungen auf entfernten Rechnern durchzusetzen oder den Benutzern vollen oder begrenzten Zugang zu den Einstellungen zu gewähren. Ebenso sind umfassen-de Berichterstattungen und Statusrückmeldungen implementiert.

Die Vorteile des Policy Manager sind die einfache Verteilung der Software, das Durchsetzen von Sicherheitsrichtlinien (Policies), die Aktualisierung der Systeme und deren Überwachung. Alles dies geschieht zentral.

Der Policy Manager Server benutzt das Protokoll HTTP kann daher auch über das Internet eingesetzt werden.

Der F-Secure Policy Manager ist die bevorzugte Lösung für

mittlere und große Netzwerke oder

Netzwerke, in denen eine zentral administrierte, individuelle Kon-figuration benötigt wird.


Vorteile

Der Policy Manager bietet die zentrale Aktualisierung der Virus-Signaturen.

Die Policy Manager Console bietet die individuelle, Policy-basierte Verwaltung der Workstations.

Die Policy Manager Console bietet umfassende Rückmeldungen über den Status und Sicherheitsmeldungen der Workstations.

Aktualisierungen der Virus-Signaturen können zentral verteilt werden.

Ein Policy Manager Server, der unter Linux läuft, kann auch von einer Windows Policy Manager Console administriert werden.

Nachteile

Die Policy Manager Console erfordert am Anfang eine Einarbei-tung.

Vorbereitung


Stand Alone-Modus - keine zentrale Administration

Allgemeine Beschreibung

Der Stand Alone-Modus ist die richtige Lösung, um einzelne Compu-ter oder Computer in sehr kleinen Netzwerken zu installieren.

Vorteile

Es ist keine Einarbeitung und kein Server erforderlich.

Nachteile

Eine zentrale Installation, Aktualisierung, Verwaltung der Einstel-lungen und Überwachung von F-Secure Anti-Virus wird nicht un-terstützt.



Übersicht der Verwaltungsmodelle

Sta

nd

Alo

ne

FS

Po

licy

Ma

na

ge

r

Kommunikation über F-Secure Policy Manager Server

Lokale Verwaltung der Anti-Virus-Einstellungen 1

Zentrale, Policy-basierte Verwaltung der Anti-Virus-Einstellungen

Zentrale Verwaltung der Statusinformationen der Workstations

Zentrale Verwaltung und Bearbeitung von Meldungen

Bei Virenfund Meldung über E-Mail

Zentrale Aktualisierung der Virus-Signaturen

Zentrale Programmaktualisierungen

Möglichkeiten zur Verwaltung anderer Sicherheitsapplikationen

1 Über die Policy Manager Console kann der Administrator die Mög-

lichkeiten der Benutzer, Einstellungen zu verändern, einschränken.

Empfehlung

Normalerweise wird ab 10 Computern der Einsatz des Policy Mana-gers und bei weniger Computern die Einzelplatzinstallation empfoh-len.

Vorbereitung


Anti-Virus

F-Secure Anti-Virus oder FSAV wird als Oberbegriff für F-Secure Anti-Virus für Workstations, die F-Secure Client Security sowie F-Secure Anti-Virus für Windows Server genutzt.

F-Secure Anti-Virus für Workstations

F-Secure Anti-Virus für Workstations ist der Standard-Anti-Virus, der die Festplatte und andere Datenträger ständig überwacht.

Diese Version unterstützt die zentrale und die lokale Verwaltung, Aktualisierung und Verteilung der Virus-Signaturen.

F-Secure Client Security

F-Secure Client Security (FSCS) enthält die Komponenten des F-Secure Anti-Virus für Workstations und zusätzlich F-Secure Inter-net-Schutzschild, Deepguard, E-Mail Scanning und Web Scanning.

Die Firewall F-Secure Internet-Schutzschild läuft lokal auf den Work-stations und überprüft Zugriffe aus dem und in das Netzwerk. Die enthaltene Anwendungssteuerung überwacht, welche Applikationen wie auf das Netzwerk zugreifen. Zusätzlich ist ein Intrusion Preventi-on System integriert.

Mit F-Secue Deepguard werden nicht nur bekannte, sondern auch bisher unbekannte Bedrohungen proaktiv geblockt. Während ein Programm ausgeführt wird, entscheidet die Überwachung durch Deepguard ständig anhand des Programmverhaltens, ob ein Eingrei-fen notwendig ist.

F-Secure E-Mail Scanning ist die Anti-Virus-Komponente zum Über-wachen von POP3-, IMAP4- und SMTP-Verkehr auf der Workstation.

Das Web Scanning überprüft HTTP-Verbindungen mit dem Internet und fängt bösartige Daten ab, bevor sie den Browser erreichen.

Die Client Security unterstützt die zentrale und die lokale Verwaltung, Aktualisierung und Verteilung der Virus-Signaturen.

F-Secure Anti-Virus für Windows Server

Dieser Anti-Virus schützt die Festplatte von Windows Datei-Servern. Für andere Server wie z. B. E-Mail-Server werden weitere Versionen zur Verfügung gestellt.



F-Secure Anti-Virus für Windows Server ist dem F-Secure Anti-Virus für Workstations sehr ähnlich. Er unterstützt genauso die zentrale und die lokale Verwaltung und Aktualisierung.

Empfehlung

In professionellen Umgebungen wird aufgrund des hohen Schutzes vor aktuellen Bedrohungen und der guten Wartungseigenschaften die F-Secure Client Security empfohlen.

Virus-Signaturen

Für einen möglichst umfassenden Schutz vor Viren ist es nicht nur wichtig, dass stets eine aktuelle Version des Anti-Virus-Programms eingesetzt wird, sondern auch, dass die Virus-Signaturen immer aktuell gehalten werden.

Die folgenden Modelle der Aktualisierung der Virus-Signaturen werden unterstützt:

Automatische zentrale Aktualisierung


Unter Windows lädt der F-Secure Automatic Update Agent die Aktualisierungen der Virus-Signaturen von F-Secure automatisch herunter und legt diese in den Policy Manager Server.

Unter Linux übernimmt das Skript dbupdate diese Arbeit.

Vorteile

Dieses Modell bietet eine einfache, zentrale Methode, um Aktua-lisierungen der Virus-Signaturen zu verteilen.

Es wird Internet-Bandbreite gespart, da die Virus-Signaturen nur einmal über das Internet heruntergeladen werden müssen.

Sie können sich immer sicher sein, dass Sie die aktuellsten Up-dates haben.

Sie müssen sich nicht selbst um die Aktualisierungen der Virus-Signaturen kümmern.

Die Downloads können über einen Zeitplan gesteuert werden.

Vorbereitung


F-Secure Policy Manager Proxy

Der F-Secure Policy Manager Proxy ist eine Ergänzung zu der oben genannten Automatischen zentralen Aktualisierung über den Policy Manager Server. Damit bei einer zentral verwalteten F-Secure Anti-Virus-Installation an Standorten, die nur über eine langsame Leitung an den Policy Manager Server angebunden sind, die Virus-Signaturen nicht für jede Installation einzeln über diese Leitung laden müssen, kann an diesen Standorten ein Proxy installiert werden. Dieser lädt die Virus-Signaturen einmal herunter und stellt sie den weiteren Rechnern zur Verfügung.

Normalerweise wird der Policy Manager Proxy nicht benötigt.

Weitere Informationen entnehmen Sie bitte dem entsprechenden Kapitel im F-Secure Policy Manager Administratorhandbuch.

Lokaler Download über den Automatic Update Agent


Der F-Secure Automatic Update Agent ist auch die richtige Lösung, um Computer, die nicht mit dem Policy Manager Server verbunden sind, autonom aktuell zu halten. Der Automatic Update Agent hält die Virus-Signaturen auf dem neuesten Stand, indem es Aktualisierun-gen direkt vom Server bei F-Secure holt, wenn der Policy Manager Server nicht erreicht werden kann oder nicht vorhanden ist.

Wenn das Feature NeighborCast aktiviert ist, muss nur einer von mehreren Automatic Update Agents in einem LAN-Segment neue Virus-Signaturen über das Internet herunterladen. Die anderen erkundigen sich zwar bei dem Server bei F-Secure, ob neue Virus-Signaturen bereitstehen, können diese dann aber auch von dem Client, der sie schon heruntergeladen hat, erhalten.

Vorteile

Sie können sich immer sicher sein, dass Sie die aktuellsten Vi-rus-Signaturen haben.

Es wird Internet-Bandbreite gespart, wenn der Modus Neighbor-Cast aktiv ist, da Virus-Signaturen nur einmal pro LAN-Segment heruntergeladen werden müssen.



Nachteile

Wenn jede Workstation ihre eigene Kopie der Virus-Signaturen herunterlädt, belegt dies in Netzwerken mit mehreren Computern unnötig Bandbreite.

Installation F-Secure Policy Manager

Bei Einsatz des Policy Managers muss die folgende Reihenfolge eingehalten werden.

1. Installation des Policy Manager Servers

2. Installation der Policy Manager Console

3. Initialisierung der Policy Manager Console

4. Konfiguration der Policy

5. Installation des Anti-Virus

Wenn Policy Manager Server und Policy Manager Console auf einer Maschine installiert werden, kann die Installation gleichzeitig erfol-gen.

Kommunikation

F-Secure Policy Manager Server

Anforderungen

Der Policy Manager Server läuft unter Linux oder Windows Ser-ver. Er benötigt keinen Microsoft Internet Information Server.

In großen Organisationen können auch mehrere Policy Manager Server installiert werden, besser ist aber normalerweise ein ein-ziger zentraler.

Jeder verwaltete Computer muss dem Policy Manager Server über HTTP kommunizieren können.

Übersicht über die Installation

Der Policy Manager besteht aus mehreren verschiedenen Modulen, die sich gegenseitig beeinflussen. Es ist wichtig, das System zu

Installation


verstehen und die Installation sorgfältig zu planen. Machen Sie sich mit dem F-Secure Policy Manager Administratorhandbuch vertraut, bevor Sie den F-Secure Policy Manager installieren.

1. Wählen Sie für den Policy Manager Server einen Linux oder Windows Server, der den Anforderungen für den F-Secure Poli-cy Manager Server entspricht.

Es wird empfohlen, dass der Server in großen Umgebungen ausschließlich diese Aufgabe übernimmt. In kleineren Umge-bungen kann sich der Policy Manager Server einen Server zu-sammen mit anderer Software teilen.

2. Wenn Sie die F-Secure Policy Manager Console auf dem selben Rechner wie den Policy Manager Server installieren möchten, können Sie diese während der Installation des Policy Manager Server mit auswählen. Die Installation der Policy Manager Con-sole auf einem anderen Rechner wird weiter unten beschrieben.

Auch die Installation des F-Secure Automatic Updates bzw. dbupdate auf dem Server sollte gewählt werden.

Außerdem finden Sie die Option F-Secure Installation Packages, die die Installationspakete der Anti-Viren auf den Server kopiert.

3. Wenn Sie die Policy Manager Console nicht auf dem selben Server wie den Policy Manager Server installieren, wählen Sie im Fenster F-Secure Policy Manager Server: Wählen Sie die Module, die installiert werden sollen. die Option Schränken Sie den Zugriff auf den lokalen Computer ein ab.

Beachten Sie in diesem Fall, dass der Policy Manager Server den Zugriff von allen anderen Computern prinzipiell zulässt. Eine Verbesserung der Situation finden Sie im F-Secure Policy Ma-nager Administratorhandbuch unter 3.2.1 Installieren von F-Secure Policy Manager Server in hochsicheren Umgebungen.

Die Installationsdatei des Policy Manager Servers und der Policy Manager Console finden Sie auf der F-Secure-CD unter \software\fspm\ bzw. \linux\fspm\ oder im WWW unter

http://www.percomp.de/fsav/version-f

http://www.percomp.de/fsav/version-f



Verwaltung

F-Secure Policy Manager Console

Anforderungen

Der F-Secure Policy Manager Server muss installiert sein.


Die Installationsdatei der F-Secure Policy Manager Console ist unter Windows dieselbe wie die des F-Secure Policy Manager Server, unter Linux finden Sie die Installationsdatei der Policy Manager Console in dem selben Verzeichnis wie das des Policy Manager Servers.

Installieren Sie die Policy Manager Console auf dem Rechner, von dem aus Sie die F-Secure-Installation verwalten möchten. Dies ist in den meisten Fällen der PC des Administrators.

1. Wählen Sie unter Windows in dem Fenster Select components to install die F-Secure Policy Manager Console aus.

Die weiteren Optionen dieses Fensters können Sie normalerwei-se deaktivieren.

2. Erstellen Sie nach der Installation und dem ersten Aufruf der Policy Manager Console (Initialisierung) eine Sicherheitskopie der Administratorschlüssel. Sie finden diese in den Dateien ADMIN.PUB und ADMIN.PRV in dem Programm-Verzeichnis der Policy Manager Console.

3. Nach der Installation ist in der Policy Manager Console der Anti-Virus-Modus eingestellt. Dieser eignet sich nicht zur Verwaltung der Gateway-Produkte. Wenn Sie auch diese einsetzen, schal-ten Sie über das Menü Ansicht - Erweiterter Modus in die erwei-terte Ansicht.

Wenn Sie die Policy Manager Console auf mehreren Rechnern installieren möchten, beachten Sie die FSAV FAQ, die Sie in dem Web Club des perComp-Verlags finden:


Nach der Installation der Policy Manager Console sollte die IP-Adresse des Policy Manager Servers und ggf. der TCP-Port in der Policy eingetragen werden, z. B. im Anti-Virus-Modus unter Einstel-

!

!


Installation


lungen - Zentrale Verwaltung - Policy Manager Server. Verteilen Sie dann die Policy, z. B. über die Tastenkombination <Strg>+<D>.

F-Secure Anti-Virus

Sie sollten F-Secure Anti-Virus nie gleichzeitig mit einem anderen Antivirus mit Echtzeitschutz installieren!

Installation mit Hilfe der F-Secure Policy Manager Console

Beachten Sie auch den Unterschied zwischen Installation und Aktua-lisierung (s. u.).

Bei dem Einsatz eines vorhandenen Softwareverteilungssystems wird normalerweise mit aus der PMC exportierten Installationspake-ten gearbeitet.

Anforderungen

Remote-Installation

Wenn Sie die automatische Remote-Installation einsetzen möchten, benötigen Sie die entsprechenden Administrator-rechte auf den Clients.

Für die Remote-Installation sollte der Zielrechner in einer Windows Domäne arbeiten.

Unter Windows Home Edition steht die Remote-Installation nicht zur Verfügung.


1. Wenn das Installationspaket für FSAV (FSAVxxx.JAR oder FSCSxxx.JAR) noch nicht in der Policy Manager Console zur Verfügung steht, importieren Sie dieses über den Reiter Installa-tion, den Button Installationspakete und dann den Button Impor-tieren. Die Signatur des Pakets wird überprüft und dieses in die Produktpalette mit aufgenommen. Schließen Sie die Policy Ma-nager Console und starten sie neu.

2. Sie können zwischen Remote-Installation (z. B. Windows-Hosts automatisch feststellen) und lokaler Installation (z. B. über eine exportierte MSI-Datei) auswählen.

Remote-Installation:

!



Tipp: Windows-Fehlercodes können in der Kommandozeile CMD mit Hilfe des Befehls

net helpmsg fehlercode

aufgelöst werden.

Wählen Sie in der Policy Manager Console Windows-Hosts automatisch feststellen unter Installation.

Markieren Sie die Rechner, auf denen F-Secure Anti-Virus installiert werden soll, und klicken auf Installieren.

Wählen Sie das zu instal-lierende Paket und folgen den Anweisungen zum Erstellen des angepassten Installationspaketes.

Achten Sie darauf, wenn nötig den Namen der Domäne in Großbuchstaben anzuge-ben, z. B. DOMAIN\Account.

Lokale Installation:

Wählen Sie in der Policy Manager Console über Installation und Installationspakete das zu installierende Paket und kli-cken auf Exportieren.

Wählen Sie als Dateityp, normalerweise MSI.

Klicken Sie auf Speichern.

Für eine Installation über Active Directory wählen Sie den Dateityp MSI, für FSII (F-Secure Intelligent Installation) oder den ilaunchr wählen Sie den Typ JAR.

Folgen Sie den Anweisungen zum Erstellen des angepass-ten Installationspaketes.

MSI-Pakete können Sie wie gewohnt installieren. Für JAR-Pakete führen Sie auf den Rechnern, auf denen F-Secure Anti-Virus installiert werden soll, das Programm ilaunchr.exe unter Administratorrechten aus. Das Prog-ramm finden Sie auf der Workstation, auf der die Policy Manager Console installiert ist, unter \Programme\F-Secure\Administrator\bin\. Der Syntax ist generell:

ilaunchr.exe <package.jar>

Ersetzen Sie hierbei <package.jar> durch den Namen des exportierten Installationspakets und fügen bei Bedarf weite-re Parameter hinzu, z. B.:

ilaunchr.exe fsav720.jar /u /f

Installation


Importieren Sie die Computer mit neu installiertem F-Secure Anti-Virus über Automatisch registrierte Hosts importieren in die Hierarchie der Policy Manager Console.

3. Verteilen Sie über Datei/Richtlinie verteilen oder <Strg>+<D> eine Policy an die Computer.

Lokale Installation


Die Installationsdatei für die lokale Installation finden Sie auf der F-Secure-CD unter \software\fsavwks\setup.exe bzw. \software\fscs\setup.exe.

Installieren Sie F-Secure Anti-Virus von der CD.

Wenn Sie den Policy Manager Server einsetzen, geben Sie die entsprechende Adresse an. Kopieren Sie außerdem den öffentlichen Schlüssel admin.pub von der Workstation mit der Policy Manager Console an einen Ort, auf den Sie von der zu Installierenden Workstation aus Zugriff haben.

Installation über Images

Bei dem Erstellen von Images beachten Sie den Abschnitt Replizie-ren von Software mithilfe von Image-Dateien im F-Secure Policy Manager Administratorhandbuch.

Fragen Sie uns, wenn Sie weitere Informationen benötigen. Die Adresse finden Sie in dem Abschnitt Support.

Virus-Signaturen

Automatische zentrale Aktualisierung

Anforderungen

Der Automatic Update Agent muss den Server bei F-Secure über HTTP erreichen können.

dbupdate muss die Server bei F-Secure über HTTP erreichen können.

!




Bei der Installation des Policy Manager Server wird der Automatic Update Agent bzw. dbupdate aus demselben Setup gleich mit instal-liert.

Tragen Sie ggf. Ihren HTTP-Proxy im Automatic Update Agent des Policy Manager Servers ein. Auf den Computern, die sich über den Policy Manager Server aktualisieren, darf normalerweise kein HTTP-Proxy eingetragen sein.

F-Secure Policy Manager Proxy

Die Installation des PM-Proxy ist in dem entsprechenden Kapitel im F-Secure Policy Manager Proxy Administrator’s Guide beschrieben.

Lokale Installation des Automatic Update Agent

Anforderungen

Jeder Automatic Update Agent muss einen Zugang zum Server bei F-Secure haben.


Wenn ein HTTP-Proxy benutzt werden soll, tragen Sie diesen im Automatic Update Agent unter Einstellungen – Verwenden ein und aktivieren diese Option. Auf den Computern, die sich über den Policy Manager Server aktualisieren, darf normalerweise kein HTTP-Proxy eingetragen sein.

Bei mehreren Automatic Update Agent-Installationen in einem LAN-Segment aktivieren Sie im Automatic Update Agent unter Einstellungen – Erweiterte Einstellungen – Proxy die Einstellung NeighborCast, damit die einzelnen Automatic Update Agent-Installationen Virus-Signaturen untereinander austauschen kön-nen.

Betrieb


Betrieb

Verwaltung

Referenzieren Sie zur Verwaltung das F-Secure Anti-Virus mit Hilfe der Policy Manager Console das entsprechende Handbuch (s. u.).

Wenn Sie die Policy Manager Console einsetzen, beachten Sie besonders den Abschnitt Datensicherung und Wiederherstellung im F-Secure Policy Manager Administratorhandbuch.

Virus-Signaturen aktualisieren

Die Virus-Signaturen werden normalerweise den Automatic Update Agent oder dbupdate automatisch aktualisiert

F-Secure Policy Manager aktualisieren

Sie sollten die Policy Manager Console und den Policy Manager Server immer aktualisieren, bevor Sie ein Programmupdate des F-Secure Anti-Virus einspielen.

Übersicht über die Aktualisierung

Führen Sie das Setup des Policy Managers aus.

Sie können im Setup des Policy Managers auswählen, ob Sie das Installationspaket der F-Secure-Applikationen kopieren möchten. Dies vereinfacht Ihnen die Aktualisierung des F-Secure Anti-Virus über den Policy Manager Server.

F-Secure Anti-Virus aktualisieren

Wenn eine neue Version von F-Secure Anti-Virus erscheint, sollten Sie diese normalerweise auch möglichst bald einspielen.

Aktualisierung mit Hilfe der Policy Manager Console

Sie sollten zunächst - soweit vorhanden - die neue Version der Policy Manager Console installieren. Um eine neue Programmversion des F-Secure Anti-Virus auf die bereits administrierten Rechner zu instal-lieren, gehen Sie wie folgt vor.

!



Anforderungen

Die Policy Manager Console und der Policy Manager Server müssen installiert sein.

Auf den Clients muss F-Secure Anti-Virus oder mindestens der F-Secure Management Agent mit den entsprechenden Einstel-lungen zur Kommunikation installiert sein.

Übersicht über die Aktualisierung

1. Wenn das Installationspaket für F-Secure Anti-Virus (FSAVxxx.JAR oder FSCSxxx.JAR) noch nicht in der Policy Ma-nager Console zur Verfügung steht, importieren Sie dieses über den Reiter Installation, Installationspakete und dann Importieren. Die Signatur des Pakets wird überprüft und dieses in die Pro-duktpalette mit aufgenommen. Schließen Sie die Policy Manager Console und starten Sie neu.

Das Installationspaket steht Ihnen auch zur Verfügung, wenn Sie dieses während der Aktualisierung der Policy Manager Console bereitstellen lassen.

2. Markieren Sie in der Policy Manager Console den Rechner oder die Rechnergruppe, die dieses Update erhalten soll.

3. Wählen Sie den Reiter Installation.

4. Wählen Sie im rechts unter Richtlinienbasierte Installation in der Spalte Version, die installiert werden soll die neue Version aus. Klicken Sie auf Start und arbeiten sich durch den Wizard.

5. Verteilen Sie über Datei/Richtlinie verteilen oder <Strg>+<D> die neue Policy an die Computer und die Installation wird auf den Clients durchgeführt.

Lokale Aktualisierung

Zur lokalen Aktualisierung führen Sie wie bei der Installation manuell das Setup von der CD aus.

Hotfixes

Gewöhnliche Hotfixes werden normalerweise nur eingespielt, wenn ein Problem tatsächlich auftritt, aber Sicherheits-Hotfixes fast immer. Eine Übersicht über die aktuellen Hotfixes finden Sie unter

http://www.percomp.de/fsav/hotfix

http://www.percomp.de/fsav/hotfix

Weitere Informationen


Die meisten Hotfixes werden als FSFIX-Datei ausgeliefert.

Verteilung über die Policy Manager Console

Importieren sie die FSFIX-Datei wie ein JAR-Installationspaket in die Policy Manager Console und verteilen es wie eine normale Aktualisierung (s. o.).

Lokales Einspielen eines Hotfixes

Die FSFIX-Datei kann lokal einfach durch Doppelklick installiert werden. Hierfür sind keine Administratorrechte nötig.

Auch bei den Hotfixes sind die dazugehörenden Informationen wie Readme-Dateien zu beachten.

Weitere Informationen Ausführliche Informationen zu den Produkten finden Sie in den Handbüchern, die Sie auf der Produkt-CD oder auf der F-Secure-Website finden.

Dokumentation

Die folgenden Handbücher zu F-Secure Anti-Virus und dem Policy Manager stehen als PDF-Datei auf der F-Secure-CD zur Verfügung. Um diese Handbücher und andere Dokumentationen zu lesen, wählen Sie Dokumentation im Startmenü der CD.

Weitere Dokumentationen finden Sie im Internet unter


Wir empfehlen Ihnen unbedingt, sich mit der Dokumentation zu den Produkten, die Sie einsetzen wollen, vertraut zu machen.

Vor dem Einsatz sollten Sie außerdem immer die zu den Produkten gehörenden Readme-Dateien lesen.

Während der Arbeit mit F-Secure Anti-Virus und dem Policy Mana-ger können Sie die umfangreiche, dem Handbuch entsprechende Online-Hilfe nutzen.

Trainings zu den Produkten finden Sie unter

http://www.percomp.de/seminare


http://www.percomp.de/seminare



Support

Informationen und News finden Sie auf der Website des perComp-Verlags unter

http://www.percomp.de

Technische Informationen zu F-Secure Anti-Virus, der Client Security und dem Policy Manager finden Sie im perComp Web Club unter


Bei allgemeinen Fragen wenden Sie sich bitte per E-Mail an

[email protected]

oder telefonisch

+49 40 696 28 16 - 0

oder per Fax

+49 40 696 28 16 9

Wenn Sie F-Secure Anti-Virus direkt oder indirekt über den per-Comp-Verlag bezogen haben, können Sie sich bei technischen Fragen direkt an die FSAV-Hotline des perComp-Verlags am besten per E-Mail

[email protected]

oder telefonisch

0900/5 FSECURE (0900/5 373287) (0,62 Euro/Minute)

wenden.

Unsere Gold-Support-Kunden benutzen eine gesonderte E-Mail-Adresse und eine Standard-Telefonnummer.

http://www.percomp.de/




Weitere Informationen


Als Kunde mit Gold-Support erreichen Sie den FSAV-Support im perComp-Verlag per E-Mail

[email protected]

oder telefonisch

+49 40 6962816 - 16

Wir wünschen Ihnen viel Erfolg beim Einsatz von F-Secure Anti-Virus und dem F-Secure Policy Manager.


F-Secure Anti-Virus - Kurzeinführung · Virus-Signaturen über das Internet herunterladen. Die...

Documents

Transcript of F-Secure Anti-Virus - Kurzeinführung · Virus-Signaturen über das Internet herunterladen. Die...