Kaseya 2. Guia do usuário. Version 7.0. Português

Transcrição

1 Kaseya 2 AntiMalware Guia do usuário Version 7.0 Português January 6, 2015

2 Agreement The purchase and use of all Software and Services is subject to the Agreement as defined in Kaseya s Click-Accept EULATOS as updated from time to time by Kaseya at If Customer does not agree with the Agreement, please do not install, use or purchase any Software and Services from Kaseya as continued use of the Software or Services indicates Customer s acceptance of the Agreement Kaseya. All rights reserved.

3 Conteúdo Visão geral do AntiMalware... 1 Requisitos do módulo AntiMalware... 3 Máquinas... 3 Layout de página... 3 Grade do Explorer... 4 Painel de controle... 5 Colunas do AntiMalware... 8 Painel de detalhes... 9 Painéis Detecções Perfis Guia Resumo Guia Proteção Guia Varredura de AM Guia Opções de atualização Guia Exclusões Guia Endpoints Alertas Guia Resumo Guia Tipos de alertas Guia Ações Guia Endpoints Índice i

4

5 Visão geral do AntiMalware Visão geral do AntiMalware AntiMalware O (KAM) fornece segurança de endpoint para Anti-Malware Pro do Malwarebytes para máquinas gerenciadas. O AntiMalware pode ser instalado separadamente do Endpoint Security ou do Antivirus. O AntiMalware é especialmente útil para a detecção e prevenção de spyware ScareWare ou Rogue Antivirus que instala um vírus e, então, tenta cobrar o usuário para só então removê-lo. O AntiMalware detecta, elimina e bloqueia rapidamente software malicioso. Cada processo é monitorado, e processos maliciosos são interrompidos antes mesmo de serem iniciados. A varredura e a proteção em tempo real usam a tecnologia de rastreamento heurístico avançada, a fim de manter sistemas seguros e protegidos em relação às mais recentes ameaças de malware. Compatível com Windows 2000, XP, Vista, 7, 8 e 8.1 (32 e 64 bits). Varredura extremamente rápida. Capacidade de realizar varreduras completas de todas as unidades. Atualizações diárias de banco de dados protegem contra o malware mais recentemente lançado. A heurística inteligente detecta até mesmo o malware mais persistente, enquanto preserva recursos do sistema. A proteção em tempo real monitora o tráfego na Internet e o sistema de arquivos. Agendador para manter a proteção atualizada automaticamente. Quarentena para reter ameaças e restaurá-las quando for conveniente. Lista de itens a serem ignorados para módulo de proteção e scanner. Ameaças são colocadas em quarentena automaticamente. Não é necessário reiniciar após a instalação. A proteção controla a máquina inteira, além de contas individuais. Compatível com exclusões de arquivos, pastas, chaves de registro e valores, bem como endereços IP4. O gerenciamento de políticas pode administrar a atribuição de perfis do AntiMalware. Cache LAN O cache LAN permite que várias máquinas recuperem os mesmos arquivos de uma máquina LAN local, em vez de obtê-los por download repetidamente do servidor da Kaseya. Isso reduz problemas de largura de banda da rede. Arquivos obtidos por download para endpoints AntiMalware, exceto para atualizações de arquivos do Malwarebytes Signature, usam cache LAN automaticamente, caso o cache LAN já esteja configurado para esses endpoints. Não é necessário configuração adicional no AntiMalware. Para obter mais informações, consulte Agente > Cache LAN ( Nota: Consulte Requisitos de sistema (página 3) do AntiMalware. Funções Máquinas (página 3) Painéis (página 10) Detecções (página 11) Perfis (página 12) Descrição Instala e desinstala software AntiMalware em máquinas selecionadas e fornece uma visualização detalhada do status do AntiMalware de qualquer máquina selecionada. Exibe uma visualização do painel do status de todas as máquinas instaladas com o AntiMalware. Exibe ameaças de vírus para as quais você pode realizar ações. Gerencia perfis do AntiMalware que são atribuídos a IDs de 1

6 Visão geral do AntiMalware Alertas (página 16) máquinas. Gerencia alertas do módulo do AntiMalware. 2

7 Requisitos do módulo AntiMalware Requisitos do módulo AntiMalware servidor da Kaseya O módulo AntiMalware 7.0 requer o VSA 7.0. Requisitos para cada estação de trabalho gerenciada Processador com 500 MHz. 256 MB de RAM. 15 MB de espaço disponível em disco. Microsoft Windows XP SP2, Vista, 7, 8, 8.1. Apple e Linux não são compatíveis. Consulte Requisitos de sistema ( do Malwarebytes para obter mais informações. Nota: Consulte Requisitos gerais do sistema ( Máquinas AntiMalware > Mostrar > Gerenciar máquinas A página Máquinas instala e desinstala software AntiMalware em máquinas selecionadas. Essa mesma página também fornece uma visualização detalhada do status do AntiMalware de qualquer máquina selecionada. Layout de página (página 3) Grade do Explorer (página 4) Painel de controle (página 5) AntiMalware Colunas (página 8) Painel de detalhes (página 9) Layout de página O layout da página Máquinas (página 3) envolve os seguintes elementos de design: Painel de navegação: usado para acessar as páginas no módulo AntiMalware. Grade do Explorer: cada máquina gerenciada no VSA é relacionada nesse painel. Navegador de páginas: se for exibida mais de uma página de dispositivos, será possível percorrê-las. Linhas por página: define o número de dispositivos exibidos por página: 10, 30 ou 100. Filtro ID de máquinas/grupo de máquinas: filtra a lista de IDs de máquinas relacionadas na Grade do Explorer. Painel de controle: executa tarefas, seja para a Grade do Explorer inteira ou para uma única máquina selecionada. Painel de detalhes: esse painel exibe as propriedades e o status de uma única máquina. Cabeçalho: identifica a máquina selecionada na Grade do Explorer. AntiMalware: exibe um resumo do status do AntiMalware de uma máquina. 3

8 Máquinas Perfis de alerta relaciona os perfis de alerta atribuídos a uma máquina. Grade do Explorer A Grade do Explorer da página Máquinas relaciona cada máquina atualmente instalada com o AntiMalware e incluída no filtro IDs de máquinas/ids de grupos ( Nota: A única exceção é quando Installation do AntiMalware é selecionada. Nesse caso, todas as máquinas incluídas no filtro IDs de máquinas/ids de grupos serão exibidas. O conjunto de colunas exibidas é determinado pela seleção de Conjunto de colunas no Painel de controle (página 5). O conjunto de colunas atualmente selecionado é exibido na barra, logo acima da Grade do Explorer. Nota: Consulte Colunas (página 8) do AntiMalwarepara obter uma descrição de cada coluna disponível para exibição em qualquer conjunto de colunas da Grade do Explorer. O avanço de página exibe várias páginas de máquinas. Máquinas por página define o número de linhas em cada página. Ícones de coluna definições desatualizadas necessário reinicializar varredura completa em andamento licença expirada configuração de endpoint fora de conformidade com o perfil atribuição pendente ativação pendente desativação pendente varredura pendente desinstalação pendente Verificar Pendências Instalar Pendências atualização pendente 4

9 Máquinas Erro na Instalação instalação bem-sucedida Convenções de ícone de componente Passar o mouse sobre um ícone de componente exibirá uma dica de ferramenta que descreve o status do componente. Em geral, as convenções de ícone de componente a seguir são usadas. Status Tipo de ícone exibido Exemplo: Ícones de proteção de arquivo Desativado marca X cinza Falha Em execução/ativado Iniciando Parado Parando ponto de exclamação amarelo marca de seleção verde uma chave com uma seta verde marca X vermelha uma chave com um sinal vermelho de menos Painel de controle O Painel de controle, na parte superior da página Máquinas (página 3), executa tarefas, seja para a Grade do Explorer (página 4) inteira ou para uma máquina selecionada individual. Conjuntos de coluna Filtro Selecionar um conjunto de colunas exibirá um conjunto predefinido de colunas. Modificar colunas: personaliza o conjunto de colunas exibidas por qualquer conjunto de colunas. Nota: Consulte Colunas (página 8) do AntiMalware para obter uma descrição de cada coluna disponível para exibição em qualquer conjunto de colunas da Grade do Explorer. Instalação do AntiMalware: exibe as colunas de instalação do AntiMalware na Grade do Explorer para todas as máquinas do agente. Status do AntiMalware: exibe as colunas de status na Grade do Explorer para todas as máquinas do agente com um cliente AntiMalware. Filtra a lista de linhas exibidas por software instalado, upgrade recomendado, reinicialização necessária, definições desatualizadas, máquina fora de conformidade com o perfil, versão mais recente instalada ou clientes não compatíveis. Nota: O filtro Upgrade Recommended do AntiMalware ajuda você a identificar quais máquinas estão qualificadas para upgrade para a versão mais recente. Para fazer upgrade, instale sobre uma instalação existente do AntiMalware. 5

10 Máquinas Ações Atribuir Cancelar ação pendente: cancela ações pendentes em máquinas selecionadas. Reinicializar: reinicializa máquinas selecionadas. Atribui um perfil de configuração do AntiMalware a máquinas selecionadas. Consulte Perfis (página 12) para obter mais informações. Perfis de alerta Varrer Atribui ou remove um perfil de alerta para máquinas selecionadas. A guia Perfis de alerta no Painel de detalhes (página 9) exibe todos os perfis atribuídos a uma máquina. Agenda a varredura do AntiMalware em máquinas selecionadas. Data inicial: a data de início da varredura. Hora: a hora de início da varredura. Janela de distribuição: reprograma várias varreduras uniformemente em um intervalo de distribuição, dentro do número de períodos especificado, para dividir o tráfego de rede e cargas do servidor. Para o AntiMalware, há três tipos de varredura: Varredura completa: uma varredura completa verifica todos os arquivos nas unidades selecionadas. Na maioria dos casos, é recomendada uma varredura rápida. Varredura rápida: uma varredura rápida usa tecnologia de varredura rápida para verificar sistemas quanto a software malicioso. Varredura ultrarrápida: uma varredura ultrarrápida analisa objetos de execução automática e memória. Atualizar Instalar Agenda uma atualização em máquinas selecionadas com as últimas definições do AntiMalware. Data de início: a data de início da atualização. Hora: a hora de início da atualização. Janela de distribuição: reprograma várias atualizações uniformemente em um intervalo de distribuição, dentro do número de períodos especificado, para dividir o tráfego de rede e cargas do servidor. Instalar ou atualizar AntiMalware: instala ou faz upgrade do cliente AntiMalware em máquinas selecionadas. Seleção de perfil: estações de trabalho podem ser selecionadas e instaladas ao mesmo tempo. Estações de trabalho são atribuídas ao perfil de estação de trabalho selecionado. Opções avançadas: clique para exibir as opções a seguir. Data & hora inicial: a data e hora de início da instalação. Janela de distribuição: reprograma várias instalações uniformemente em um intervalo de distribuição, dentro do número de períodos especificado, para dividir o tráfego de rede e cargas do servidor. Problemas de bloqueio com a instalação: relaciona problemas que podem impedir uma instalação bem-sucedida em máquinas selecionadas. Desinstalar AntiMalware: desinstala o cliente AntiMalware em máquinas selecionadas. Data inicial: a data de início da desinstalação. Hora: a hora de início da desinstalação. 6

11 Máquinas Janela de distribuição: reprograma várias desinstalações uniformemente em um intervalo de distribuição, dentro do número de períodos especificado, para dividir o tráfego de rede e cargas do servidor. Reparar instalação do AntiMalware: reinstala arquivos ausentes em um cliente AntiMalware instalado anteriormente para repará-lo. O cliente AntiMalware deve ter sido instalado anteriormente usando o AntiMalware para o mesmo VSA. Data inicial: a data de início do reparo. Hora: a hora de início do reparo. Janela de distribuição: reprograma vários reparos uniformemente em um intervalo de distribuição, dentro do número de períodos especificado, para dividir o tráfego de rede e cargas do servidor. Conectar ao Kaseya AntiMalware: reestabelece uma conexão com uma máquina que era anteriormente gerenciada pelo AntiMalware, mas que teve o agente Kaseya removido e reinstalado. Isso inclui reestabelecer uma conexão com máquinas que eram gerenciadas por outro VSA. Data inicial: a data de início do reparo. Hora: a hora de início do reparo. Janela de distribuição: reprograma várias verificações uniformemente em um intervalo de distribuição, dentro do número de períodos especificado, para dividir o tráfego de rede e cargas do servidor. Seleção do AntiMalware: seleciona o perfil de estação de trabalho que é aplicado. Licenciamento Proteção Contagem de licenças: relaciona contagem de licenças do AntiMalware para estações de trabalho. A contagem de licenças do AntiMalware também é exibida na página Administração > Gerenciar > Gerenciar licenças ( Total adquirido até o momento Completo disponível (Adquirido, não alocado, aplicado, parcial ou expirado) Alocado (Agendado para instalação, mas a instalação ainda não foi concluída) Aplicado (licença ativa aplicada a uma máquina) Parcial disponível (Anteriormente atribuída a uma máquina, mas devolvida para o pool antes da expiração) Parcial alocada (Disponível parcialmente que foi agendada para instalação, mas a instalação ainda não foi concluída) Total (Licenças adquiridas menos licenças vencidas) Licenças vencidas Que vence nos próximos 30 dias Que vence nos próximos 60 dias Que vence nos próximos 90 dias Obter status: retorna o status ativado/desativado de componentes do AntiMalware em uma máquina e, se, necessário, corrige a exibição dos ícones de status de componente na Grade do Explorer. Além disso, retorna as informações de versão de assinatura de banco de dados e instalação. Habilitação temporáriaantimalware: reativa a proteção do AntiMalware em máquinas selecionadas. Desabilitação temporáriaantimalware: desativa a proteção do AntiMalware em máquinas selecionadas. Algumas instalações de software exigem que o software AntiMalware seja desativado para concluir a instalação. 7

12 Máquinas Colunas do AntiMalware Os conjuntos de colunas determinam as colunas que serão exibidas na Grade do Explorer (página 4). Você pode editar qualquer coluna definida relacionada na lista suspensa Conjunto de colunas do Painel de controle (página 5). 1. Selecione um conjunto de colunas na lista suspensa Conjunto de colunas. 2. Selecione Modificar colunas na mesma lista suspensa para exibir a janela Editar conjunto de colunas. As colunas atribuídas na lista direita são as colunas que serão exibidas quando você salvar suas alterações no conjunto de colunas. As colunas a seguir estão disponíveis para seleção quando qualquer conjunto de colunas for modificado na Grade do Explorer (página 4). Selecione Conjunto de colunas no Painel de controle (página 5) para modificar um conjunto de colunas. AntiMalware Componentes do AM: identifica o status de componentes do AntiMalware instalados nesta máquina. Versão do banco de dados do AM: a versão do banco de dados de definição do AntiMalware atualmente sendo usada por esta máquina. Data de expiração do AM: a data na qual a segurança do AntiMalware está agendada para expirar. Status da instalação do AM: Not Installed, Script Scheduled, Installed AM instalado em: a data na qual o AntiMalware foi instalado. Última atualização do AM: a data na qual o banco de dados de definição do AntiMalware foi atualizado pela última vez. Perfil do AM: o perfil do AntiMalware atribuído a esta máquina. Versão do programa do AM: o número de versão do Malwarebytes do cliente AntiMalware instalado nesta máquina. Versão do serviço do AM: a versão do cliente AntiMalware. Indicadores do AM: possíveis indicadores incluem: Definitions out of date Ícone de fase de instalação do AM: se essa opção for marcada, o AntiMalware será instalado na máquina. Ações pendentes do AM: ícones que representa a instalação, a atribuição, a atualização e a varredura. Proteção de endpoint Sequência de GUID do agente: a GUID exclusiva do agente Kaseya, em formato de sequência. ID: a GUID exclusiva do agente Kaseya, em formato numérico. Última reinicialização: a data/hora em que a máquina foi reinicializada pela última vez. Nome de logon: o usuário atualmente conectado. Nome: a ID ID.group ID.organization de máquina da máquina. Status on-line: Esses ícones indicam o status de entrada do agente em cada máquina gerenciada. Passar o mouse sobre o cursor em um ícone de verificação exibirá a janela do agentequickview. Conectada mas aguardando o término da primeira auditoria Agente on-line Agente e usuário conectados no momento. Agente e usuário conectados no momento, mas usuário inativo há 10 minutos No momento o Agente está desconectado O Agente nunca efetuou a entrada O Agente está conectado mas o controle remoto foi desativado O Agente foi suspenso 8

13 Máquinas Varrer Status Sistema operacional: o sistema operacional da máquina. Deslocamento de fuso horário: exibe o número de minutos. Consulte Sistema > Configurações de usuário > Preferências ( Última varredura ultrarrápida do AM: a data/hora em que a última varredura ultrarrápida do AntiMalware foi realizada. Uma varredura ultrarrápida analisa objetos de execução automática e memória. Última varredura completa do AM: a data/hora em que a última varredura completa do AntiMalware foi realizada. Uma varredura completa verifica todos os arquivos nas unidades selecionadas. Na maioria dos casos, é recomendada uma varredura rápida. Última varredura rápida do AM: a data/hora em que a última varredura rápida do AntiMalware foi realizada. Uma varredura rápida usa tecnologia de varredura rápida para verificar sistemas quanto a software malicioso. Ações pendentes: instalar, atribuir, atualizar e executar varredura Reinicialização requerida: se Yes, uma reinicialização é necessária. Upgrade pronto Versão do cliente AM disponível: o número de versão do Malwarebytes do cliente AntiMalware disponível para upgrade nesta máquina. Windows Security Center Ativo: se essa opção for selecionada, o produto antivírus estará em uso. Fabricante: o fabricante do produto antivírus. Atualizado: se essa opção for selecionada, o produto antivírus estará atualizado. Versão: a versão do produto antivírus. Nome do produto relatado para WSC: o nome do produto antivírus registrado no Windows Security Center. O AntiMalware não efetua automaticamente o registro no Windows Security Center. Nota: Windows 7 e versões posteriores acionam o Windows Security Center e o Centro de ações. Painel de detalhes Cabeçalho Guia Status Nome: a ID ID.group ID.organization de máquina da máquina. SO: o sistema operacional da máquina. Endereço IP: o endereço IP da máquina. ID do agente: a GUID do agente na máquina gerenciada. Status da instalação: se essa opção for selecionada, a segurança do AntiMalware será instalada. Selecione Visualizar log para ver o log da máquina. Instalado em: a data na qual o AntiMalware foi instalado. Erro de instalação: se ocorrer um erro de instalação, será exibido um link View Log para o log de instalação. Expiração de licença: a data na qual a segurança do AntiMalware está agendada para expirar. Perfil: o perfil de configuração do AntiMalware atribuído a esta máquina. 9

14 Painéis Última varredura completa: a data e hora da última varredura de todos os arquivos em unidades selecionadas usando o AntiMalware. Última varredura rápida: a data e hora em que uma varredura rápida de software mal-intencionado foi realizada usando o AntiMalware. Última varredura ultrarrápida: a data e hora em que a última varredura ultrarrápida analisou a memória e os objetos de execução automática usando o AntiMalware. Próxima varredura completa: a data e hora em que a próxima varredura do AntiMalware está agendada para ser realizada. Versão do Malwarebytes Anti-Malware: o número de versão do Malwarebytes do cliente AntiMalware instalado nesta máquina. Versão de gerenciamento: a versão da Kaseya do serviço AntiMalware instalado. Versão do banco de dados: o número de versão do Malwarebytes do banco de dados de definição do AntiMalware. Data do banco de dados: a data e hora do banco de dados de definição do AntiMalware atualmente sendo usado por esta máquina. Indicadores: possíveis indicadores incluem: Definitions out of date, Out of Compliance. Nota: Assim que a máquina estiver novamente em conformidade, o indicador de ausência de conformidade continuará sendo exibido. Para remover o indicador de ausência de conformidade, reatribua o perfil à máquina. Status do componente: identifica o status de componentes do AntiMalware instalados nesta máquina. Guia Perfis de alerta : o serviço está em execução ou foi interrompido. : o módulo de proteção está em execução ou foi interrompido. : o bloqueio de execução de arquivos está em execução ou foi interrompido. : o bloqueio de sites mal-intencionados está em execução ou foi interrompido. Exibe a lista de perfis de alerta atribuídos à máquina selecionada. Nota: A guia Perfis de > <alertal> > Endpoints relaciona todas as máquinas usando um perfil de alerta selecionado. Painéis Ações AntiMalware > Mostrar > painéis A página Painéis fornece uma exibição de painel do status das máquinas instaladas com o AntiMalware. As estatísticas de painel exibidas dependem do filtro IDs de máquinas/ids de grupos ( e dos grupos de máquinas que o usuário está autorizado a ver usando Sistema > Escopos ( Ações Novo: cria um novo painel. 10

15 Detecções Salvar: salva as alterações no painel atualmente exibido. Salvar como: salva o painel atualmente exibido com um novo nome. Excluir: exclui o painel atualmente exibido. Selecionar painel: seleciona um painel para exibição. Adicionar componentes: adiciona componentes ao painel atualmente exibido. Consulte a lista de componentes a seguir. Abrir em uma janela separada: exibe o painel selecionado em uma guia ou janela separada. Componentes do painel do AntiMalware Extensão automática de licença do AntiMalware: um gráfico de barras exibe o número de máquinas que tiveram a extensão automática aplicada às suas licenças em 30, 60, 90 ou mais de 91 dias. AntiMalware Contagem de licenças: um gráfico de barras exibe o número de licenças do AntiMalware usadas e o número de máquinas com instalação pendente. Expiração de licença do AntiMalware: um gráfico de barras exibe o número de máquinas que têm licenças expiradas ou que terão licenças expiradas em 30, 60, 90 ou mais de 91 dias. Resumo da licença do AntiMalware: um gráfico exibe o número de máquinas que estão Available, Expired, In Use, Partials e Pending Install. Máquinas AntiMalware que precisam de atenção: um gráfico de barras exibe o número de máquinas gerenciadas do AntiMalware que requerem atenção, por categoria. Entre as categorias estão No AM Installed, With Uncured Threats, Out of Date, Reboot Needed, Component Status. Máquinas AntiMalware com detecções: um gráfico de barras exibe o número de detecções. Status de proteção do AntiMalware: um gráfico de pizza exibe categorias com o porcentual de máquinas com a proteção do AntiMalware. Entras as categorias de porcentual estão Not Installed, Out of Date, Not Enabled e Up to Date. Principais ameaças do AntiMalware: relaciona as máquinas com o maior número de ameaças. Clicar em uma ID de máquina com hiperlink exibe as ameaças pertencentes a essa ID de máquina na página Detecções (página 11). Detecções Ações AntiMalware > Mostrar > Gerenciar detecções A página Detecções exibe ameaças de vírus não resolvidas automaticamente pelo AntiMalware. Use as informações relacionadas nesta página para investigar ameaças em mais detalhes e removê-las manualmente. A lista de máquinas exibidas depende do filtro ID de máquinas/id de grupos ( e dos grupos de máquinas que o usuário está autorizado a ver usando Sistema > Escopos ( Detalhes: clique para saber mais sobre uma ameaça selecionada no site Securelist da Kaspersky. Adicionar exclusão: adiciona linhas selecionadas à lista excluída. Excluir: envia uma solicitação para o endpoint para excluir o arquivo em quarentena. Restaurar: envia uma solicitação para o endpoint para remover o arquivo da quarentena. O arquivo não é mais considerado uma ameaça. Ocultar: não mostrar nesta lista. Ocultar não exclui a ameaça. Filtro: filtra a lista por um dos seguintes: Limpar filtro: remove toda a filtragem da lista. Ameaças ativas: exibe ameaças do AntiMalware que foram detectadas mas ainda não desinfectadas, excluídas ou removidas. 11

16 Perfis Colunas de tabela Arquivos em quarentena: exibe arquivos em quarentena. Arquivos excluídos: exibe uma lista de arquivos excluídos. Ameaças nos últimos <N períodos>: filtra a lista por um ou vários períodos predefinidos. Nome da máquina: a ID da máquina. Nome: o nome da ameaça. Caminho: o local da ameaça na máquina gerenciada. Hora: a data e hora em que a ameaça foi detectada. Status: o status da ameaça. As mensagens de status incluem, mas não estão limitadas a: Detecção pelo scanner Failed to unload process: uma reinicialização provavelmente será necessária para concluir a remoção do malware. Unloaded process successfully Delete on reboot: uma reinicialização será necessária para concluir a remoção do malware. Quarantined and deleted successfully Not selected for removal: o item não foi selecionado e provavelmente não é uma ameaça. Detecção pelo módulo de proteção ALLOW: o usuário clicou em Ignorar em uma detecção de malware. QUARANTINE: o usuário clicou em Quarentena em uma detecção de malware. DENY: o usuário clicou em Quarentena em uma detecção de malware, mas o bloqueio não foi bem-sucedido ou a detecção já foi bloqueada. Tipo: a categoria da ameaça. Nome do perfil: o nome do perfil em uso quando essa ameaça foi detectada. Perfis AntiMalware > Configuração > Perfis A página Perfis gerencia os perfis do AntiMalware. Cada perfil representa um conjunto diferente de opções do AntiMalware ativadas ou desativadas. As alterações em um perfil afetam todas as IDs de máquina que têm esse perfil atribuído. Um perfil é atribuído a IDs de máquinas usando AntiMalware > Máquinas (página 3) > Atribuir. Normalmente, diferentes tipos de máquinas ou redes requerem diferentes perfis. Os perfis estão visíveis somente se o perfil tiver sido criado por você ou se o perfil tiver sido atribuído a uma máquina atribuída ao escopo que você está usando. Tipos de perfil - Somente estações de trabalho Ações Os perfis do AntiMalware podem ser atribuídos somente a estações de trabalho. Um perfil de amostra será fornecido. Novo perfil: cria um novo perfil de configuração. Os perfis são compatíveis com versões 1.75 do Malwarebytes Anti-Malware. Abrir: abre um perfil existente para edição. Você também pode clicar duas vezes em um perfil para abri-lo. Excluir: exclui um perfil existente. Salvar: salva as alterações no perfil atualmente selecionado. 12

17 Perfis Copiar: salva um perfil selecionado com o novo nome. Como adicionar/editar perfis Clique em Novo e depois em um tipo de perfil para exibir a janela Novo perfil ou clique em um perfil existente e depois em Abrir para exibir a janela Editar perfil. Guia Resumo (página 17) Guia Proteção (página 13) Guia Varredura de AM (página 13) Guia Opções de atualização (página 14) Guia Exclusões (página 15) Guia Endpoints (página 15) Colunas de tabela Nome: o nome do perfil. Tipo de perfil: Anti-Malware Máquinas aplicadas: número de máquinas usando este perfil. Criado por: usuário do VSA que criou este perfil. Versão: KAM 1.75 Guia Resumo AntiMalware > Configuração > Perfis > Guia Resumo Nome: o nome do perfil. Descrição: uma descrição do perfil. Tipo de perfil: estação de trabalho do AntiMalware. Versão do perfil: KAM 1.75 Guia Proteção AntiMalware > Configuração > Perfis > Proteção - Iniciar módulo de proteção com Windows: se essa opção é marcada, inicia o módulo de proteção quando o Windows inicia. - Iniciar o bloqueio de execução de arquivos quando o módulo de proteção for iniciado: se essa opção é marcada, inicia o bloqueio de execução do arquivo quando o módulo de proteção é iniciado. - Iniciar o bloqueio de site malicioso quando o módulo de proteção for iniciado : se essa opção é marcada, inicia o bloqueio de site malicioso quando o módulo de proteção é iniciado. Mostrar balão de dicas de ferramenta quando o site malicioso for bloqueado: se essa opção é marcada, um balão de dicas de ferramenta é exibido para o usuário quando um site malicioso é bloqueado. Guia Varredura de AM AntiMalware > Configuração > Perfis > Varredura de AM A guia Varredura de AM agenda varreduras recorrentes para um perfil do AntiMalware selecionado. 13

18 Perfis (Tipo de agendamento) Manually: varreduras de máquinas usando esse perfil são agendadas somente manualmente. By Schedule: agenda varreduras de máquinas usando esse perfil pelo número especificado de períodos. O horário tem como base o agente. (Tipo de varredura) Full: uma varredura completa verifica todos os arquivos nas unidades selecionadas. Na maioria dos casos, é recomendada uma varredura rápida. Quick: uma varredura rápida usa tecnologia de varredura rápida para verificar sistemas quanto a software malicioso. Flash: uma varredura ultrarrápida analisa objetos de execução automática e memória. (Intervalo de varredura) <Period>/Run every/on Reboot : selecione os períodos usados para especificar o intervalo entre cada varredura do AntiMalware. Como alternativa, você pode escolher realizar a varredura somente quando uma máquina for reiniciada. Recuperar se não ocorrer após (horas): o número de horas a aguardar para tentar executar a varredura novamente se a máquina não estava disponível para varredura no horário agendado. Hora de execução da varredura: hora que o agente deve iniciar uma varredura recorrente ou individual. Data de execução da varredura: data na qual o agente deve iniciar uma varredura recorrente ou individual. Reiniciar o computador, se necessário, como parte da remoção de ameaça: se essa opção for marcada, reinicie o computador para concluir a remoção de ameaças, se necessário. Remoção automática de ameaças: se essa opção for marcada, as ameaças serão removidas automaticamente. Retornar do estado de suspensão: se essa opção for marcada, serão feitas tentativas de retornar o computador do estado de suspensão para a execução de uma varredura agendada. Habilitar ferramenta de heurística avançada: se essa opção é marcada, outra camada de proteção é agregada para detectar malware novo e desconhecido. Conceder recursos a outros aplicativos: se essa opção for marcada, quando a carga no sistema de arquivos de outros aplicativos aumentar, as tarefas de rastreamento pausarão suas atividades. Guia Opções de atualização AntiMalware > Configuração > Perfis > Opções de atualização A guia Opções de atualização de um perfil do AntiMalware selecionado agendará o download de atualizações do AntiMalware para máquinas clientes. Fazer download e instalar a atualização do programa se disponível: se essa opção for marcada, as atualizações do programa serão obtidas por download e instaladas, se disponíveis. (Tipo de agendamento) By Schedule: agenda atualizações de máquinas usando esse perfil pelo número especificado de períodos. O horário tem como base o agente. Manualmente: atualizações de máquinas usando esse perfil são agendadas somente manualmente. As máquinas são atualizadas manualmente usando o painel de controle da página Máquinas (página 3). (Intervalo de varredura) <Period>/Run every/on Reboot : selecione os períodos usados para especificar o intervalo entre cada atualização do AntiMalware. Como alternativa, você pode escolher realizar a atualização somente quando uma máquina for reiniciada. 14

19 Perfis Recuperar se não ocorrer após (horas): o número de horas a aguardar para tentar executar a atualização novamente se a máquina não estava disponível para atualização no horário agendado. Hora de atualização da varredura: hora que o agente deve iniciar uma atualização recorrente ou individual. Data de atualização da varredura: data na qual o agente deve iniciar uma atualização recorrente ou individual. Retornar computador do estado de suspensão para realizar tarefa: se essa opção for marcada, a máquina será retornada do estado de suspensão, se necessário, para realizar a atualização. Executar varredura ultrarrápida após atualização bem-sucedida: se essa opção for marcada, será executada uma varredura ultrarrápida após a atualização. Usar configurações personalizadas de servidor proxy: se essa opção for marcada, será usado um servidor proxy para fazer download de atualizações. Endereço: insira um nome de servidor de proxy válido ou um endereço IP. Porta - Insira um número de porta. Especificar dados de autenticação: se essa opção for marcada, a autenticação de proxy será necessária. Nome do usuário: se a opção Especificar dados de autenticação for marcada, insira um nome de usuário válido. Senha criptografada;: se a opção Especificar dados de autenticação for marcada, insira uma senha válida. Omitir servidor proxy para endereços locais: se essa opção for marcada, máquinas na mesma rede do servidor proxy não usarão o servidor proxy. Guia Exclusões AntiMalware > Configuração > Perfis > Exclusões A guia Exclusões de perfis do AntiMalware exclui objetos do monitoramento do AntiMalware. Regras de exclusão Adicionar exclusão: adiciona entradas a serem excluídas do rastreamento e proteção, até um limite de 256 exclusões. Caracteres curinga não são aceitos. Arquivo ou pasta: caminhos de arquivo e pasta devem iniciar com uma letra de unidade. Exemplos: C:\Windows\file.exe Ou C:\Windows\folder Chave ou valor de registro: chaves e valores de registro devem iniciar com um nome de seção válido, como HKCU, HKLM, HKCR, HKU. Exemplos: HKLM\Software\key Ou HKLM\Software\key value IP - Exemplos: Excluir: exclui uma regra de exclusão selecionada. Guia Endpoints AntiMalware > Configuração > Alertas > Endpoints A guia Endpoints relaciona todas as máquinas usando o perfil de alertas selecionado. Nota: A guia Máquinas > Detalhes (página 9) > Perfis de alerta exibe a lista de perfis de alerta (página 16) atribuídos a uma máquina selecionada. 15

20 Alertas Alertas AntiMalware > Configuração > Alertas A página Alertas gerencia os perfis de alerta do AntiMalware. Cada perfil de alerta representa um conjunto diferente de condições de alerta e ações realizadas em resposta a um alerta. Vários perfis de alerta podem ser atribuídos ao mesmo endpoint. As alterações em um perfil de alerta afetam todas as IDs de máquina que têm esse perfil de alerta atribuído. Um perfil de alerta é atribuído a IDs de máquinas usando AntiMalware > Máquinas (página 3) > Perfis de alerta. Diferentes tipos de máquinas podem exigir diferentes perfis de alerta. Os perfis de alerta estão visíveis para todos os usuários do VSA. Nota: Os perfis de alerta criados no Antivirus ou no AntiMalware são visíveis e editáveis em ambos os produtos. Se um perfil de alerta for atribuído a uma máquina usando Antivirus ou AntiMalware, o perfil de alerta será atribuído a ambos os produtos nessa máquina. Análise de alarmes criados por alertas do AntiMalware Ações Monitor > Resumo de alarme ( Monitor > Lista de painéis > qualquer Janela de resumo de alarmes ( dentro de um dashlet Agente >Logs do agente > Log do agente ( A opção Agente > Logs do agente > Log do monitor de ações ( mostra as ações realizadas em resposta a um alerta, seja um alarme criado ou não. Live Connect ( > Dados do agente > Logs do agente > Log de alarmes Centro de informações > Emissão de relatórios > Relatórios herdados > Logs > Log de alarmes Novo: cria um novo perfil de alerta. Abrir: abre um perfil de alerta existente para edição. Você também pode clicar duas vezes em um perfil de alerta para abri-lo. Excluir: exclui um perfil de alerta existente. Salvar: salva as alterações no perfil de alerta atualmente selecionado. Copiar: salva um perfil de alerta selecionado com o novo nome. Configuração de alertas: configura o formato de cada tipo de mensagem de notificação de alerta. Como adicionar/editar perfis Clique em Novo para exibir a janela Novo perfil de alerta ou clique em um perfil existente e, em seguida, clique em Abrir para exibir a janela Editar perfil de alerta. Guia Resumo (página 13) Guia Tipos de alertas (página 17) Guia Ações (página 17) Guia Endpoints (página 18) Colunas de tabela Nome: o nome do perfil de alerta. Descrição: uma descrição do perfil de alerta. 16