Guia de configuração Revisão 1.0. VirusScan Enterprise. Para utilização com o epolicy Orchestrator 3.0 com Service Pack 1. versão 7.1.

Transcrição

1 VirusScan Enterprise Para utilização com o epolicy Orchestrator 3.0 com Service Pack 1 Guia de configuração Revisão 1.0 versão 7.1.0

2 DIREITOS AUTORAIS 2003 Network Associates Technology, Inc. Todos os direitos reservados. Nenhuma parte desta publicação pode ser reproduzida, transmitida, transcrita, armazenada em um sistema de recuperação ou traduzida para qualquer idioma em qualquer forma ou por qualquer meio sem a permissão, por escrito, da Network Associates Technology, Inc., seus fornecedores ou empresas associadas. Para obter essa permissão, escreva para o departamento jurídico da Network Associates em: 5000 Headquarters Drive, Plano, Texas ou ligue para ATRIBUIÇÕES DE MARCAS COMERCIAIS Active Firewall, Active Security, Active Security (em Katakana), ActiveHelp, ActiveShield, AntiVirus Anyware e design, Appera, AVERT, Bomb Shelter, Certified Network Expert, Clean-Up, CleanUp Wizard, ClickNet, CNX, CNX Certification Certified Network Expert e design, Covert, Design (N estilizado), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (em Katakana), Dr Solomon's, o rótulo do Dr Solomon's, Enterprise SecureCast, Enterprise SecureCast (em Katakana), epolicy Orchestrator, Event Orchestrator (em Katakana), EZ SetUp, First Aid, ForceField, GMT, GroupShield, GroupShield (em Katakana), Guard Dog, HelpDesk, HomeGuard, Hunter, LANGuru, LANGuru (em Katakana), M e design, Magic Solutions, Magic Solutions (em Katakana), Magic University, MagicSpy, MagicTree, McAfee, McAfee (em Katakana), McAfee e design, McAfee.com, MultiMedia Cloaking, Net Tools, Net Tools (em Katakana), NetCrypto, NetOctopus, NetScan, NetShield, NetStalker, Network Associates, Network Policy Orchestrator, NetXray, NotesGuard, npo, Nuts & Bolts, Oil Change, PC Medic, PCNotary, PortalShield, Powered by SpamAssassin, PrimeSupport, Recoverkey, Recoverkey Internacional, Registry Wizard, Remote Desktop, ReportMagic, RingFence, Router PM, Safe & Sound, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (em Hangul), SpamKiller, SpamAssassin, Stalker, SupportMagic, ThreatScan, TIS, TMEG, Total Network Security, Total Network Visibility, Total Network Visibility (em Katakana), Total Service Desk, Total Virus Defense, Trusted Mail, UnInstaller, Virex, Virus Forum, ViruScan, VirusScan, WebScan, WebShield, WebShield (em Katakana), WebSniffer, WebStalker, WebWall, Who's Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000, Zip Manager são marcas registradas ou comerciais da Network Associates, Inc. e/ou de suas afiliadas nos Estados Unidos e/ou em outros países. Os produtos da marca Sniffer são fabricados apenas pela Network Associates, Inc. Todas as outras marcas registradas ou não registradas neste documento pertencem exclusivamente a seus respectivos proprietários. INFORMAÇÕES SOBRE LICENÇA Contrato de licença AVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA ADQUIRIDA POR VOCÊ. NELE ESTÃO DEFINIDOS OS TERMOS E AS CONDIÇÕES GERAIS PARA UTILIZAÇÃO DO SOFTWARE LICENCIADO. CASO NÃO SAIBA O TIPO DA LICENÇA QUE VOCÊ ADQUIRIU, CONSULTE A DOCUMENTAÇÃO RELACIONADA À COMPRA OU À CONCESSÃO DE LICENÇA INCLUÍDA NO PACOTE DO SOFTWARE OU FORNECIDA SEPARADAMENTE (como livreto, um arquivo no CD do produto OU um arquivo disponível no site NA Web do qual o pacote de software foi OBTIDO POR DOWNLOAD). SE VOCÊ NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. SE FOR APLICÁVEL, VOCÊ PODE DEVOLVER O PRODUTO PARA A NETWORK ASSOCIATES OU AO LOCAL DE AQUISIÇÃO PARA OBTER REEMBOLSO TOTAL. Atribuições Este produto inclui ou pode incluir:! Software desenvolvido pela OpenSSL Project para uso no OpenSSL Toolkit ( Software de criptografia desenvolvido por by Eric A. Young (eay@cryptsoft.com) e software desenvolvido por Tim J. Hudson (tjh@cryptsoft.com).! Alguns programas de software que estão licenciados (ou sublicenciados) ao usuário de acordo com o GNU General Public License (GPL) ou com outras licenças de Software Gratuito que, entre outros direitos, permitem que o usuário copie, modifique ou redistribua determinados programas, ou partes dos mesmos, e também tenham acesso ao código fonte. O GPL requer que, para qualquer software coberto pelo GPL que seja distribuído para usuários em formato binário executável, o código fonte também seja disponibilizado a esses usuários. Para qualquer um desses softwares cobertos pelo GPL, o código fonte está disponibilizado neste CD. Se uma licença de Software Gratuito exigir que a Network Associates forneça direitos de uso, cópia ou modificação de um programa de software maiores que os direitos concedidos neste acordo, estes últimos terão precedência sobre os direitos e as restrições mencionados neste documento.! Software originalmente desenvolvido por Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer.! Software originalmente desenvolvido por Robert Nordier, Copyright Robert Nordier. Todos os direitos reservados.! Software desenvolvido por Douglas W. Sauder.! Software desenvolvido pela Apache Software Foundation ( International Components for Unicode ("ICU") Copyright International Business Machines Corporation e outros. Todos os direitos reservados.! Software desenvolvido pela CrystalClear Software, Inc., Copyright 2000 CrystalClear Software, Inc.! FEAD Optimizer technology, Copyright Netopsystems AG, Berlin, Germany. Edição de SETEMBRO de 2003 / Software VirusScan Enterprise versão N MERO DE COMPILAÇÃO DO DOCUMENTO 003_PT-BR

3 Índice Prefácio Público-alvo Convenções Obtendo informações Entrando em contato com a McAfee Security & Network Associates Configurando o VirusScan Enterprise Adicionando o arquivo.nap do VirusScan Enterprise Adicionando os arquivos de instalação do produto Definindo regras para o produto Abrindo as páginas de regras do VirusScan Enterprise Configurações de regras do servidor e da estação de trabalho Definindo regras gerais Guia General (Geral) Guia Messages (Mensagens) Guia (Reports) Relatórios Definindo regras para processos padrão Guia Processes (Processos) Guia Detection (Detecção) Guia Advanced (Avançado) Guia Actions (Ações) Definindo regras para processos de baixo risco Guia Processes (Processos) Guia Detection (Detecção) Guia Advanced (Avançado) Guia Actions (Ações) Definindo regras para processos de alto risco Guia Processes (Processos) Guia Detection (Detecção) Guia Advanced (Avançado) Guia Actions (Ações) Definindo regras para varredura ao entregar Guia de configuração iii

4 Índice Guia Detection (Detecção) Guia Advanced (Avançado) Guia Actions (Ações) Guia Alerts (Alertas) Guia (Reports) Relatórios Definindo regras da interface de usuário Guia Display Options (Opções de exibição) Guia Password Options (Opções de senha) Definindo regras para os alertas do Alert Manager Guia Alert Manager Alerts (Alertas do Alert Manager) Forçando regras Criando e configurando tarefas Tarefas por solicitação Criando uma nova tarefa de varredura por solicitação Configurando as definições da tarefa de varredura por solicitação Update tasks (Tarefas de atualização) Criando uma nova tarefa de atualização Configurando a tarefa de atualização Tarefas de implementação Configurando a tarefa de implementação Tarefas de espelhamento Criando uma nova tarefa de espelhamento Configurando a tarefa de espelhamento Programando tarefas Guia Task (Tarefa) Guia Schedule (Programação) iv Software VirusScan Enterprise versão 7.1.0

5 Prefácio Este guia fornece as informações que você precisa para configurar omcafee Software VirusScan Enterprise versão com o epolicy Orchestrator versão 3.0 com o Service Pack 1. As informações a seguir estão incluídas neste guia: " Instalando os arquivos Network Associates Package (.NAP) do VirusScan Enterprise " Instalando os arquivos (binários) do pacote de instalação. " Configurando regras do VirusScan Enterprise. " Criando, configurando e programando tarefas no console do epolicy Orchestrator. Público-alvo Estas informações destinam-se a administradores de sistema e de rede responsáveis pelo programa de segurança e antivírus da empresa. Guia de configuração 5

6 Prefácio Convenções Este guia utiliza as seguintes convenções: Negrito Todas as palavras da interface do usuário, incluindo opções, menus botões e nomes de caixas de diálogo. Exemplo Digite o Nome de usuário e a Senha da conta desejada. Courier Texto que representa algo que o usuário digita exatamente, por exemplo, um comando no prompt do sistema. Exemplo Para ativar o agente, execute esta linha de comando no computador cliente: FRMINST.EXE /INSTALL=AGENT /SITEINFO=C:\TEMP\SITELIST.XML Itálico Nomes de manuais de produtos e tópicos (cabeçalhos) nesses manuais, ênfase ou apresentação de um novo termo. Exemplo Consulte o Guia do produto VirusScan Enterprise para obter mais informações. <TERMO> Colchetes angulares delimitam um termo genérico. Exemplo Na árvore do console em epolicy Orchestrator, clique com o botão direito do mouse no <SERVIDOR>. AVISO Informações complementares, por exemplo, um método alternativo de executar o mesmo comando. Aviso importante para proteger um usuário, um sistema de computador, uma empresa, uma instalação de software ou dados. 6 Software VirusScan Enterprise versão 7.1.0

7 Obtendo informações Obtendo informações Guia de instalação * Guia do produto * Ajuda Guia de configuração * Guia de implementação * Notas de versão Contatos Instruções e requisitos do sistema para instalar e iniciar o software. Guia de instalação do VirusScan Enterprise Guia de instalação do epolicy Orchestrator 3.0. Apresentação do produto e seus recursos, instruções detalhadas para a configuração do software, informações sobre distribuição, tarefas recorrentes e procedimentos operacionais. Guia do produto VirusScan Enterprise Guia do produto epolicy Orchestrator 3.0. Guia do produto McAfee Installation Designer Informações detalhadas e de alto nível sobre como configurar e utilizar o software. O que é isto? - ajuda em nível de campo. Para utilização com o epolicy Orchestrator. Procedimentos para configurar, implementar e gerenciar o produto McAfee Security utilizando o software de gerenciamento epolicy Orchestrator. Informações complementares para recursos, ferramentas e componentes do produto. ReadMe.Informações sobre o produto, problemas resolvidos e quaisquer problemas conhecidos, além de inclusões ou alterações mais recentes no produto ou na documentação. Informações de contato para serviços e recursos da McAfee Security e da Network Associates: suporte técnico, atendimento ao cliente, AVERT (Equipe de resposta de emergência antivírus), programa beta e treinamento. Esse arquivo também inclui números de telefone, endereços, endereços da Web e números de fax dos escritórios da Network Associates nos Estados Unidos e no mundo. * Um arquivo Adobe Acrobat.PDF no CD do produto ou no site de download da McAfee Security. Um manual impresso que acompanha o CD do produto. Nota: Alguns manuais no idioma local podem estar disponíveis somente em arquivo.pdf. Arquivos de texto incluídos com o aplicativo no CD do produto. Ajuda acessada no aplicativo: menu Ajuda e/ou botão Ajuda para ajuda em nível de página; opção de clicar com o botão direito do mouse para a ajuda do tipo O que é isto?. Guia de configuração 7

8 Prefácio Entrando em contato com a McAfee Security & Network Associates Suporte técnico Home page Pesquisa no Banco de dados Portal de serviços PrimeSupport * Programa Beta da McAfee Security Centro de segurança AVERT (Anti-Virus Emergency Response Team) Home page Biblioteca de informações sobre vírus Enviar amostra AVERT WebImmune Serviço de notificação AVERT DAT Site de download Home page Atualizações do mecanismo e do arquivo DAT Atualizações de produtos * Treinamento McAfee Security University ftp://ftp.nai.com/pub/antivirus/datfiles/4.x university.htm 8 Software VirusScan Enterprise versão 7.1.0

9 Entrando em contato com a McAfee Security & Network Associates Atendimento ao cliente da Network Associates Correio eletrônico services_corporate_division@nai.com Web mcafee_security_home.htm Discagem gratuita para os Estados Unidos, Canadá e América Latina: Telefone VIRUS NO ou De segunda a sexta, das 8h às 20h, horário central nos Estados Unidos A McAfee dedica-se a oferecer soluções baseadas nas suas sugestões. Se você tiver alguma informação linguística ou comentários sobre o idioma nos produtos da McAfee, envie um para:b2bloc_pt-br@nai.com Para obter informações adicionais sobre como entrar em contato com a Network Associates e a McAfee Security, além de obter números de discagem gratuita para outras regiões, consulte o arquivo de contatos fornecido com esta versão do produto. * Credenciais de login necessárias. Guia de configuração 9

10 Prefácio 10 Software VirusScan Enterprise versão 7.1.0

11 Configurando o VirusScan Enterprise O VirusScan Enterprise substitui os produtos VirusScan 4.5.1, NetShield 4.5 e VirusScan Enterprise O VirusScan Enterprise pode ser instalado em estações de trabalho e servidores. Ao configurar o VirusScan Enterprise, você pode optar por configurar estações de trabalho e servidores separadamente. Para isso, crie dois grupos separados no Directory (Diretório): um para estações de trabalho e outro para servidores. Para obter informações detalhadas sobre como trabalhar com o Directory (Diretório), consulte o Guia do produto epolicy Orchestrator 3.0. Esta seção abrange estes tópicos: " Adicionando o arquivo.nap do VirusScan Enterprise na página 12. " Adicionando os arquivos de instalação do produto na página 13. " Definindo regras para o produto na página 16. " Forçando regras na página 50. " Criando e configurando tarefas na página 51. " Programando tarefas na página 64. Guia de configuração 11

12 Configurando o VirusScan Enterprise Adicionando o arquivo.nap do VirusScan Enterprise Antes de configurar ou implementar o VirusScan Enterprise a partir do console do epolicy Orchestrator, é necessário adicionar o arquivo.nap do VirusScan Enterprise ao repositório. 1 Conecte-se ao servidor do epolicy Orchestrator com direitos administrativos. 2 Na árvore do console, em epolicy Orchestrator, clique com o botão direito do mouse em Repository (Repositório) e, em seguida, selecione Configure Repository (Configurar repositório). Figura 1-1. Opção Configure Repository (Configurar repositório) A caixa de diálogo Configure Software Repository (Configurar repositório de software) será exibida. Figura 1-2. Configure Software Repository (Configurar repositório de software) 12 Software VirusScan Enterprise versão 7.1.0

13 Adicionando os arquivos de instalação do produto 3 Selecione Add new software to be managed (Adicionar novo software a ser gerenciado) e, em seguida, clique em Continue (Continuar) para abrir a caixa de diálogo Select a Software Package (Selecionar um pacote de software). 4 Localize e selecione o arquivo VSE710.NAP. 5 Clique em Open (Abrir) para adicionar o arquivo ao Repository (Repositório). 6 Clique em Yes (Sim) quando solicitado para ativar o suporte à implementação do software. Clique em Yes (Sim) para adicionar os arquivos de instalação ao Repository (Repositório). Se você clicar em No (Não), os arquivos de instalação deverão ser adicionados manualmente. Para obter mais informações, consulte Adicionando os arquivos de instalação do produto na página Clique em OK quando concluir. Adicionando os arquivos de instalação do produto Para implementar o VirusScan Enterprise a partir do console do epolicy Orchestrator, os arquivos binários de instalação do produto VirusScan Enterprise devem ser adicionados ao Repository (Repositório). Os arquivos de instalação do produto estão localizados no arquivo PKGCATALOG.Z. O arquivo PKGCATALOG.Z está no CD do produto ou em um local para o qual foi movido anteriormente. Se você criou um arquivo do pacote personalizado com o McAfee Installation Designer e pretende utilizá-lo, poderá selecioná-lo na Etapa 6 deste procedimento. Para implementar o VirusScan Enterprise, é necessário configurar e programar uma tarefa de implementação. Para obter instruções, consulte Tarefas de implementação na página Conecte-se ao servidor do epolicy Orchestrator. Guia de configuração 13

14 Configurando o VirusScan Enterprise Na arvore do console, em epolicy Orchestrator <SERVER (SERVIDOR)>, selecione Repository (repositório). As opções do repositório serão exibidas no painel de detalhes. Figura 1-3. Opções do repositório 3 Em AutoUpdate Tasks (Tarefas do AutoUpdate), clique em Check in package (Incluir pacote). Figura 1-4. Assistente para inclusão de pacote 14 Software VirusScan Enterprise versão 7.1.0

15 Adicionando os arquivos de instalação do produto 4 Clique em Next (Avançar) para continuar. Figura 1-5. Select package type (Selecionar tipo de pacote) 5 Selecione Products or updates (Produtos ou atualizações) e, em seguida, clique em Next (Avançar). Figura 1-6. Locate catalog file (Localizar arquivo de catálogo) Guia de configuração 15

16 Configurando o VirusScan Enterprise Informe a localização do arquivo do pacote ou navegue até a localização do arquivo e, em seguida, clique em Next (Avançar). 7 Clique em Finish (Concluir) e, quando o carregamento for concluído, clique em Close (Fechar). Definindo regras para o produto A configuração das regras do VirusScan Enterprise a partir do console do epolicy Orchestrator permite forçar, entre grupos de computadores, as opções que definem como todas as tarefas e permissões são configuradas. Essas regras substituem as configurações feitas em estações de trabalho individuais. Para obter informações sobre as regras e como elas são forçadas, consulte a documentação do produto epolicy Orchestrator 3.0. Antes de configurar regras, selecione o grupo de computadores na árvore do console para o qual deseja definir regras. As guias de regras do VirusScan Enterprise 7.1.0, nas quais é possível definir regras do VirusScan Enterprise, são praticamente idênticas às caixas de diálogo esuas guias no Console do VirusScan. Para obter informações completas sobre as opções que podem ser definidas para o VirusScan Enterprise, consulte o Guia do produto VirusScan Enterprise Após definir e salvar as opções desejadas das regras de um computador ou grupo de computadores de destino e estiver pronto para tornar as novas regras disponíveis para implementação pelo agente do epolicy Orchestrator, você deve selecionar VirusScan Enterprise 7.1 na guia Policies (Regras) no painel superior de detalhes e selecionar Enforce Policies for VirusScan Enterprise (Forçar regras para o VirusScan Enterprise) no painel inferior de detalhes. A seleção dessa opção permite que as regras sejam implementadas durante a próxima comunicação entre agente e servidor, desde que uma tarefa de implementação tenha sido criada. Consulte Tarefas de implementação na página Software VirusScan Enterprise versão 7.1.0

17 Definindo regras para o produto Esta seção abrange estes tópicos: " Abrindo as páginas de regras do VirusScan Enterprise na página 17. " Configurações de regras do servidor e da estação de trabalho na página 18. " Definindo regras gerais na página 18. " Definindo regras para processos padrão na página 23. " Definindo regras para processos de baixo risco na página 29. " Definindo regras para processos de alto risco na página 33. " Definindo regras para varredura ao entregar na página 37. " Definindo regras da interface de usuário na página 44. " Definindo regras para os alertas do Alert Manager na página 48. Abrindo as páginas de regras do VirusScan Enterprise Para definir regras para o VirusScan Enterprise no epolicy Orchestrator: 1 Conecte-se ao servidor do epolicy Orchestrator. 2 Na árvore do console em epolicy Orchestrator <SERVER (SERVIDOR)> Directory (Diretório), selecione o site, grupo, computador ou Directory (Diretório) inteiro. Figura 1-7. Regras do VirusScan Enterprise As guias Policies (Regras), Properties (Propriedades) e Tasks (Tarefas) aparecem no painel superior de detalhes. Guia de configuração 17

18 Configurando o VirusScan Enterprise Selecione a guia Policies (Regras) no painel superior de detalhes e, em seguida, expanda VirusScan Enterprise 7.1. Estas páginas de regras serão exibidas na árvore:! General Policies (Regras gerais)! Default Processes Policies (Regras para processos padrão)! Low-Risk Processes Policies (Regras para processos de baixo risco)! High-Risk Processes Policies (Regras para processos de alto risco)! On Delivery Scan Policies (Regras para varredura ao entregar correio eletrônico)! User Interface Policies (Regras da interface do usuário)! Regras de alertas do Alert Manager 4 Selecione um item em VirusScan Enterprise 7.1 para exibir suas páginas de regras. Configurações de regras do servidor e da estação de trabalho Você deve configurar regras separadamente para servidores e estações de trabalho. Os botões Servidor e Estação de trabalho no topo de cada página de critério permitem que você especifique se está configurando regras para os servidores ou estações de trabalho no grupo de computadores de destino. Portanto, você pode implementar simultaneamente duas configurações diferentes para os computadores em determinado grupo. É importante selecionar e verificar essa opção conforme você define as configurações. Definindo regras gerais As opções nas guias Regras gerais aplicam-se a processos padrão e de baixo e alto risco para varredura ao acessar. Consulte o Guia do produto VirusScan Enterprise para obter informações sobre processos de baixo e de alto risco. Regras podem ser configuradas nestas guias: " Guia General (Geral) na página 19. " Guia Messages (Mensagens) na página 21. " Guia (Reports) Relatórios na página Software VirusScan Enterprise versão 7.1.0

19 Definindo regras para o produto Guia General (Geral) Especifique as regras gerais. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 Selecione General Policies (Regras gerais), em VirusScan Enterprise 7.1, no painel superior de detalhes. 2 No painel inferior de detalhes, selecione a guia General (Geral). Figura 1-8. Regras gerais guia General (Geral) Guia de configuração 19

20 Configurando o VirusScan Enterprise Desmarque a opção Inherit (Herdar). 4 Configure as seguintes opções de regra: Scan (Varredura) Escolha se irá varrer setores de inicialização e/ou disquetes durante o encerramento. General (Geral) Escolha se você deseja ativar ou desativar a varredura ao acessar na inicialização e especifique a localização e o nome da pasta de quarentena da varredura ao acessar. Scan time (Tempo de varredura) Escolha o tempo máximo de varredura para arquivos compactados, em segundos, e o tempo máximo de varredura para todos os arquivos. Você também pode optar por forçar o limite de tempo de varredura para todos os arquivos. 5 Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é idêntica à guia General (Geral) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona General Settings (Configurações gerais). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Software VirusScan Enterprise versão 7.1.0

21 Definindo regras para o produto Guia Messages (Mensagens) Especifique as regras de mensagem para usuários. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Messages (Mensagens). Figura 1-9. General Policies (Regras gerais) guia Messages (Mensagens) 2 Desmarque a opção Inherit (Herdar). 3 Configure quais mensagens são enviadas para usuários locais e da rede: Messages for local users (Mensagens para usuários locais) Escolha se deseja exibir a caixa de diálogo On-Access Scan Messages (Mensagens da varredura ao acessar) para usuários locais e quais ações os usuários locais sem direitos administrativos podem executar nos arquivos infectados. Response to network users (Resposta aos usuários da rede) Escolha se no caso de epidemia deseja enviar uma mensagem aos usuários da rede e desconectar os usuários remotos e negar o acesso ao compartilhamento de rede. Guia de configuração 21

22 Configurando o VirusScan Enterprise Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é idêntica à guia Messages (Mensagens) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona General Settings (Configurações gerais). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Guia (Reports) Relatórios Configure a atividade de registro e especifique qual informação registrar. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Reports (Relatórios). Figura General Policies (Regras gerais) guia Reports (Relatórios) 22 Software VirusScan Enterprise versão 7.1.0

23 Definindo regras para o produto 2 Desmarque a opção Inherit (Herdar). 3 Configure as regras de registro: Log file (Arquivo de registro) Escolha se deseja registrar os dados de atividade de vírus em um arquivo, se o tamanho do arquivo deve ser limitado e especifique a localização do arquivo de registro. What to log in addition to virus activity (O que registrar, além da atividade de vírus) Escolha os tipos de informações a serem registradas. 4 Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é idêntica à guia Reports (Relatórios) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona General Settings (Configurações gerais). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Definindo regras para processos padrão As regras que você definir aqui são os processos padrão para a varredura ao acessar. Os processos padrão são todos aqueles que não são especificados como de baixo risco ou de alto risco. Consulte o Guia do produto VirusScan Enterprise para obter informações sobre atribuição de risco a um processo. No painel superior de detalhes, selecione Default Processes Policies (Regras para processos padrão). Regras podem ser configuradas nestas guias: " Guia Processes (Processos) na página 24. " Guia Detection (Detecção) na página 25. " Guia Advanced (Avançado) na página 27. " Guia Actions (Ações) na página 28. Guia de configuração 23

24 Configurando o VirusScan Enterprise Guia Processes (Processos) Especifique quais processos são examinados por padrão durante a varredura ao acessar. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Processes (Processos). Figura Default Processes Policies (Regras para processos padrão) guia Processes (Processos) 2 Desmarque a opção Inherit (Herdar). 3 Escolha se deseja definir regras para todos os processos ou somente para aqueles não especificados como baixo risco ou alto risco. Para obter informações sobre processos de baixo e de alto risco, consulte o Guia do produto VirusScan Enterprise Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é idêntica à guia Processes (Processos) da caixa de diálogo On-Access Scan Properties (Propriedades da varredura ao acessar) do VirusScan quando você seleciona Default Processes (Processos padrão). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Software VirusScan Enterprise versão 7.1.0

25 Definindo regras para o produto Guia Detection (Detecção) Especifique o que é e o que não é examinado durante uma varredura ao acessar. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Detection (Detecção). Figura Default Processes Policies (Regras para processos padrão) guia Detection (Detecção) Guia de configuração 25

26 Configurando o VirusScan Enterprise Desmarque a opção Inherit (Herdar). 3 Configure as seguintes opções: Scan files (Varrer arquivos) Escolha quando varrer arquivos e se os arquivos nas unidades de rede serão examinados. What to scan (O que varrer) Escolha quais tipos de arquivos varrer. Utilize o botão Additions (Adições) para adicionar tipos de arquivos na lista de tipos padrão ou utilize o botão Specified (Especificado) para definir uma lista personalizada de tipos de arquivos para serem examinados. What not to scan (O que não varrer) Utilize o botão Exclusions (Eliminações) para definir uma lista de arquivos, pastas e unidades específicos que não serão examinados. Selecione Overwrite client exclusions (Sobrescrever eliminações do cliente) se desejar que apenas as eliminações adicionadas à regra sejam utilizadas. Se a opção Overwrite client exclusions (Sobrescrever eliminações do cliente) estiver desmarcada, o computador cliente utilizará as eliminações definidas localmente e as eliminações definidas aqui, na regra. 4 Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é quase idêntica à guia Detection (Detecção) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona Default Processes (Processos padrão). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Software VirusScan Enterprise versão 7.1.0

27 Definindo regras para o produto Guia Advanced (Avançado) Especifique opções de varredura avançadas a serem usadas durante uma varredura ao acessar. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Advanced (Avançado). Figura Default Processes Policies (Regras para processos padrão) guia Advanced (Avançado) 2 Desmarque a opção Inherit (Herdar). 3 Configure as seguintes opções de regra: Heuristics (Heurística) Escolha se deseja varrer vírus desconhecidos. Non-viruses (Não-vírus) Escolha se deseja varrer programas potencialmente indesejados ou programas joke. Compressed files (Arquivos compactados) Escolha se deseja varrer arquivos executáveis compactados e arquivos no formato MIME. Guia de configuração 27

28 Configurando o VirusScan Enterprise Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é idêntica à guia Advanced (Avançado) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona Default Processes (Processos padrão). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Guia Actions (Ações) Defina as ações principal e secundária a serem executadas nos arquivos infectados durante uma varredura ao acessar. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Actions (Ações). Figura Default Processes Policies (Regras para processos padrão) guia Actions (Ações) 2 Desmarque a opção Inherit (Herdar). 3 Utilize as listas suspensas para selecionar as ações principal e secundária a serem executadas nos arquivos infectados. 28 Software VirusScan Enterprise versão 7.1.0

29 Definindo regras para o produto 4 Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é idêntica à guia Action (Ação) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona Default Processes (Processos padrão). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Definindo regras para processos de baixo risco Essas regras são aplicadas nos processos especificados como baixo risco de infecção e são utilizadas durante uma varredura ao acessar. Para obter informações sobre atribuição de risco a um processo, consulte o Guia do produto VirusScan Enterprise Selecione Low-Risk Processes Policies (Regras para processos de baixo risco) em VirusScan Enterprise 7.1, na guia Policies (Regras), no painel superior de detalhes. Se você tiver selecionado Use the settings on these tabs for all processes (Usar as configurações nessas guias para todos os processos) nos Default Processes (Processos padrão), as opções de regras para Low-Risk Processes (Processos de baixo risco) e High-Risk Processes (Processos de alto risco) estarão desativadas. As opções dessas guias afetam processos especificados como de baixo risco na guia Processes (Processos). As guias Detection (Detecção), Advanced (Avançado) e Actions (Ações) são idênticas às guias com o mesmo nome em Default Processes Policies (Regras para processos padrão). Regras podem ser configuradas nestas guias: " Guia Processes (Processos) na página 30. " Guia Detection (Detecção) na página 31. " Guia Advanced (Avançado) na página 32. " Guia Actions (Ações) na página 32. Guia de configuração 29

30 Configurando o VirusScan Enterprise Guia Processes (Processos) Especifique quais processos possuem um baixo risco de propagação de infecção. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Processes (Processos). Figura Low-Risk Processes Policies (Regras para processos de baixo risco) Guia Processes (Processos) 2 Desmarque a opção Inherit (Herdar). 3 Utilize os botões Add (Adicionar) e Remove (Remover) para definir a lista de processos de baixo risco. 4 Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é idêntica à guia Processes (Processos) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) do VirusScan Enterprise quando você seleciona Low-Risk Processes (Processos de baixo risco). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Software VirusScan Enterprise versão 7.1.0

31 Definindo regras para o produto Guia Detection (Detecção) Especifique o que é e o que não é examinado durante uma varredura ao acessar. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Detection (Detecção). 2 Desmarque a opção Inherit (Herdar). 3 Configure as seguintes opções de regra: Scan files (Varrer arquivos) Escolha quando varrer arquivos e se os arquivos nas unidades de rede serão examinados. What to scan (O que varrer) Escolha quais tipos de arquivos varrer. Utilize o botão Additions (Adições) para adicionar tipos de arquivos na lista de tipos padrão ou utilize o botão Specified (Especificado) para definir uma lista personalizada de tipos de arquivos para serem examinados. What not to scan (O que não varrer) Utilize o botão Exclusions (Eliminações) para definir uma lista de arquivos, pastas e unidades específicos que não serão examinados. Selecione Overwrite client exclusions (Sobrescrever eliminações do cliente) se desejar que apenas as eliminações adicionadas à regra sejam utilizadas. Se a opção Overwrite client exclusions (Sobrescrever eliminações do cliente) estiver desmarcada, o computador cliente utilizará as eliminações definidas localmente e as eliminações definidas aqui, na regra. 4 Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é quase idêntica à guia Detection (Detecção) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona Default Processes (Processos padrão). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Guia de configuração 31

32 Configurando o VirusScan Enterprise Guia Advanced (Avançado) Especifique opções de varredura avançadas a serem usadas durante uma varredura ao acessar. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Advanced (Avançado). 2 Desmarque a opção Inherit (Herdar). 3 Configure as seguintes opções de regra: Heuristics (Heurística) Escolha se deseja varrer vírus desconhecidos. Non-viruses (Não-vírus) Escolha se deseja varrer programas potencialmente indesejados ou programas joke. Compressed files (Arquivos compactados) Escolha se deseja varrer arquivos executáveis compactados e arquivos no formato MIME. 4 Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é idêntica à guia Advanced (Avançado) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona Default Processes (Processos padrão). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Guia Actions (Ações) Defina as ações principal e secundária a serem executadas nos arquivos infectados durante uma varredura ao acessar. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Actions (Ações). 2 Desmarque a opção Inherit (Herdar). 3 Utilize as listas suspensas para selecionar as ações principal e secundária a serem executadas nos arquivos infectados. 32 Software VirusScan Enterprise versão 7.1.0

33 Definindo regras para o produto 4 Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é idêntica à guia Action (Ação) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona Default Processes (Processos padrão). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Definindo regras para processos de alto risco Especifique processos que você considera que possuam um alto risco de infecção. Para obter informações sobre atribuição de risco a um processo, consulte o Guia do produto VirusScan Enterprise Selecione High-Risk Processes Policies (Regras para processos de alto risco) em VirusScan Enterprise 7.1, na guia Policies (Regras), no painel superior de detalhes. Se você tiver selecionado Use the settings on these tabs for all processes (Usar as configurações nessas guias para todos os processos) nos Default Processes (Processos padrão), as opções de regras para Low-Risk Processes (Processos de baixo risco) e High-Risk Processes (Processos de alto risco) estarão desativadas. As opções dessas guias afetam processos especificados como de alto risco na guia Processes (Processos) As guias Detection (Detecção), Advanced (Avançado) e Actions (Ações) são idênticas às guias com o mesmo nome em Default Processes Policies (Regras para processos padrão). Regras podem ser configuradas nestas guias: " Guia Processes (Processos) na página 34. " Guia Detection (Detecção) na página 35. " Guia Advanced (Avançado) na página 36. " Guia Actions (Ações) na página 37. Guia de configuração 33

34 Configurando o VirusScan Enterprise Guia Processes (Processos) Especifique quais processos possuem um alto risco de propagação de infecção. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Processes (Processos). Figura Regras para processos de alto risco guia Processes (Processos) 2 Desmarque a opção Inherit (Herdar). 3 Utilize os botões Add (Adicionar) e Remove (Remover) para definir a lista de processos de alto risco. 4 Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é idêntica à guia Processes (Processos) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) do VirusScan Enterprise quando você seleciona High-Risk Processes (Processos de alto risco). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Software VirusScan Enterprise versão 7.1.0

35 Definindo regras para o produto Guia Detection (Detecção) Especifique o que é e o que não é examinado durante uma varredura ao acessar. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Detection (Detecção). 2 Desmarque a opção Inherit (Herdar). 3 Configure as seguintes opções de regra: Scan files (Varrer arquivos) Escolha quando varrer arquivos e se os arquivos nas unidades de rede serão examinados. What to scan (O que varrer) Escolha quais tipos de arquivos varrer. Utilize o botão Additions (Adições) para adicionar tipos de arquivos na lista de tipos padrão ou utilize o botão Specified (Especificado) para definir uma lista personalizada de tipos de arquivos para serem examinados. What not to scan (O que não varrer) Utilize o botão Exclusions (Eliminações) para definir uma lista de arquivos, pastas e unidades específicos que não serão examinados. Selecione Overwrite client exclusions (Sobrescrever eliminações do cliente) se desejar que apenas as eliminações adicionadas à regra sejam utilizadas. Se a opção Overwrite client exclusions (Sobrescrever eliminações do cliente) estiver desmarcada, o computador cliente utilizará as eliminações definidas localmente e as eliminações definidas aqui, na regra. 4 Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é quase idêntica à guia Detection (Detecção) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona Default Processes (Processos padrão). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Guia de configuração 35

36 Configurando o VirusScan Enterprise Guia Advanced (Avançado) Especifique opções de varredura avançadas a serem usadas durante uma varredura ao acessar. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Advanced (Avançado). 2 Desmarque a opção Inherit (Herdar). 3 Configure as seguintes opções de regra: Heuristics (Heurística) Escolha se deseja varrer vírus desconhecidos. Non-viruses (Não-vírus) Escolha se deseja varrer programas potencialmente indesejados ou programas joke. Compressed files (Arquivos compactados) Escolha se deseja varrer arquivos executáveis compactados e arquivos no formato MIME. 4 Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é idêntica à guia Advanced (Avançado) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona Default Processes (Processos padrão). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Software VirusScan Enterprise versão 7.1.0

37 Definindo regras para o produto Guia Actions (Ações) Defina as ações principal e secundária a serem executadas nos arquivos infectados durante uma varredura ao acessar. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Actions (Ações). 2 Desmarque a opção Inherit (Herdar). 3 Utilize as listas suspensas para selecionar as ações principal e secundária a serem executadas nos arquivos infectados. 4 Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é idêntica à guia Action (Ação) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona Default Processes (Processos padrão). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Definindo regras para varredura ao entregar Estas regras aplicam-se à varredura ao entregar correio eletrônico que examina anexos e o corpo das mensagens de correio eletrônico à medida que são entregues ao Microsoft Outlook. Regras podem ser configuradas nestas guias: " Guia Detection (Detecção) na página 38. " Guia Advanced (Avançado) na página 39. " Guia Actions (Ações) na página 41. " Guia Alerts (Alertas) na página 42. " Guia (Reports) Relatórios na página 43. Guia de configuração 37

38 Configurando o VirusScan Enterprise Guia Detection (Detecção) Especifique as opções de detecção durante uma varredura ao entregar. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 Selecione On Delivery Scan Policies (Regras para varredura ao entregar correio eletrônico) em VirusScan Enterprise 7.1, no painel superior de detalhes. 2 No painel inferior de detalhes, selecione a guia Detection (Detecção). Figura Regras para varredura ao entregar correio eletrônico Guia Detection (Detecção) 3 Desmarque a opção Inherit (Herdar). 4 Configure as seguintes opções de regra: Scanning of (Varredura de correio eletrônico) Escolha se deseja ativar a varredura ao entregar correio eletrônico para clientes Microsoft Exchange. Attachments (Anexos) Escolha quais tipos de arquivos varrer. Utilize o botão Additions (Adições) para adicionar tipos de arquivos na lista de tipos padrão ou utilize o botão Specified (Especificado) para definir uma lista personalizada de tipos de arquivos para serem examinados. 38 Software VirusScan Enterprise versão 7.1.0

39 Definindo regras para o produto 5 Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é idêntica à guia Detection (Detecção) da caixa de diálogo On-Delivery Scan Properties (Propriedades da varredura ao entregar) do VirusScan Enterprise. Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Guia Advanced (Avançado) Especifique opções de varredura avançadas a serem usadas durante uma varredura ao acessar. Certifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho). 1 No painel inferior de detalhes, selecione a guia Advanced (Avançado). Figura On-Delivery Scan Policies (Regras para varredura ao entregar correio eletrônico) Guia Advanced (Avançado) Guia de configuração 39

40 Configurando o VirusScan Enterprise Desmarque a opção Inherit (Herdar). 3 Configure as seguintes opções de regra: Heuristics (Heurística) Escolha se deseja varrer vírus desconhecidos. Non-viruses (Não-vírus) Escolha se deseja varrer programas potencialmente indesejados ou programas joke. Compressed files (Arquivos compactados) Escolha se deseja varrer arquivos compactados e arquivos no formato MIME. message body (Corpo da mensagem de correio eletrônico) Escolha se deseja varrer o corpo das mensagens de correio eletrônico. 4 Clique em Apply (Aplicar) para salvar essas configurações. Essa guia é idêntica à guia Advanced (Avançado) da caixa de diálogo On-Delivery Scan Properties (Propriedades da varredura ao entregar) do VirusScan Enterprise. Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise Software VirusScan Enterprise versão 7.1.0