Alert Manager. Guia do produto Revisão 1.0. versão 4.7.1

Transcrição

1 Alert Manager Guia do produto Revisão 1.0 versão 4.7.1

2 COPYRIGHT Copyright 2004 Network Associates Technology, Inc. Todos os direitos reservados. Nenhuma parte desta publicação pode ser reproduzida, transmitida, transcrita, armazenada em um sistema de recuperação ou traduzida para qualquer idioma em qualquer forma ou por qualquer meio sem a permissão, por escrito, da Network Associates Technology, Inc., seus fornecedores ou empresas associadas. Para obter essa permissão, escreva para o departamento jurídico da Network Associates em: 5000 Headquarters Drive, Plano, Texas Estados Unidos ou ligue para ATRIBUIÇÕES DE MARCAS COMERCIAIS Active Firewall, Active Security, Active Security (em Katakana), ActiveHelp, ActiveShield, AntiVirus Anyware e design, Appera, AVERT, Bomb Shelter, Certified Network Expert, Clean-Up, CleanUp Wizard, ClickNet, CNX, CNX Certification Certified Network Expert e design, Covert, Design (E estilizado), Design (N estilizado), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (em Katakana), Dr Solomon s, o rótulo do Dr Solomon s, Enterprise SecureCast, Enterprise SecureCast (em Katakana), epolicy Orchestrator, Event Orchestrator (em Katakana), EZ SetUp, First Aid, ForceField, GMT, GroupShield, GroupShield (em Katakana), Guard Dog, HelpDesk, HomeGuard, Hunter, LANGuru, LANGuru (em Katakana), M e design, Magic Solutions, Magic Solutions (em Katakana), Magic University, MagicSpy, MagicTree, McAfee, McAfee (em Katakana), McAfee e design, McAfee.com, MultiMedia Cloaking, Net Tools, Net Tools (em Katakana), NetCrypto, NetOctopus, NetScan, NetShield, NetStalker, Network Associates, Network Policy Orchestrator, NetXray, NotesGuard, npo, Nuts & Bolts, Oil Change, PC Medic, PCNotary, PortalShield, Powered by SpamAssassin, PrimeSupport, Recoverkey, Recoverkey Internacional, Registry Wizard, Remote Desktop, ReportMagic, RingFence, Router PM, Safe & Sound, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (em Hangul), SpamKiller, SpamAssassin, Stalker, SupportMagic, ThreatScan, TIS, TMEG, Total Network Security, Total Network Visibility, Total Network Visibility (em Katakana), Total Service Desk, Total Virus Defense, Trusted Mail, UnInstaller, Virex, Virus Forum, ViruScan, VirusScan, WebScan, WebShield, WebShield (em Katakana), WebSniffer, WebStalker, WebWall, Who s Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000, Zip Manager são marcas registradas ou comerciais da Network Associates, Inc. e/ou de suas empresas associadas nos Estados Unidos e/ou em outros países. Os produtos da marca Sniffer são fabricados apenas pela Network Associates, Inc. Todas as outras marcas registradas ou não registradas neste documento pertencem exclusivamente a seus respectivos proprietários. INFORMAÇÕES SOBRE LICENÇA Contrato de licença AVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA ADQUIRIDA POR VOCÊ. NELE ESTÃO DEFINIDOS OS TERMOS E AS CONDIÇÕES GERAIS PARA UTILIZAÇÃO DO SOFTWARE LICENCIADO. CASO DESCONHEÇA O TIPO DA LICENÇA QUE VOCÊ ADQUIRIU, CONSULTE A DOCUMENTAÇÃO RELACIONADA À COMPRA OU À CONCESSÃO DE LICENÇA INCLUÍDA NO PACOTE DO SOFTWARE OU FORNECIDA SEPARADAMENTE (COMO LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE NA WEB DO QUAL O PACOTE DE SOFTWARE FOI OBTIDO POR DOWNLOAD). SE VOCÊ NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. SE FOR APLICÁVEL, VOCÊ PODERÁ DEVOLVER O PRODUTO PARA A NETWORK ASSOCIATES OU AO LOCAL DE AQUISIÇÃO PARA OBTER REEMBOLSO TOTAL. Atribuições Este produto inclui ou pode incluir:! Software desenvolvido pelo projeto OpenSSL para uso no kit de ferramentas OpenSSL ( Software de criptografia desenvolvido por by Eric A. Young e software desenvolvido por Tim J. Hudson.! Alguns programas de software licenciados (ou sublicenciados) ao usuário de acordo com o GNU General Public License (GPL) ou com outras licenças de Software Gratuito que, entre outros direitos, permitem que o usuário copie, modifique ou redistribua determinados programas, ou partes dos mesmos, e também tenham acesso ao código fonte. O GPL requer que, para qualquer software coberto pelo GPL que seja distribuído para usuários em formato binário executável, o código fonte também seja disponibilizado a esses usuários. Para qualquer um desses softwares cobertos pelo GPL, o código fonte é disponibilizado neste CD. Se qualquer licença de Software Gratuito exigir que a Network Associates forneça direitos mais amplos de uso, cópia ou modificação de um programa de software que os direitos concedidos neste acordo, os mesmos terão precedência sobre os direitos e as restrições mencionados neste documento.! Software originalmente desenvolvido por Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer.! Software originalmente desenvolvido por Robert Nordier, Copyright Robert Nordier.! Software desenvolvido por Douglas W. Sauder.! Software desenvolvido pela Apache Software Foundation ( Uma cópia do contrato de licença para este software pode ser encontrada em licenses/license-2.0.txt.! International Components for Unicode ( ICU ) Copyright International Business Machines Corporation e outros.! Software desenvolvido pela CrystalClear Software, Inc., Copyright 2000 CrystalClear Software, Inc.! FEAD Optimizer technology, Copyright Netopsystems AG, Berlin, Germany.! Outside In Viewer Technology Stellent Chicago, Inc. e/ou Outside In HTML Export, 2001 Stellent Chicago, Inc.! Software com direitos autorais pertencentes a Thai Open Source Software Center Ltd. e Clark Cooper, 1998, 1999, 2000.! Software com direitos autorais pertencentes aos mantenedores do Expat.! Software com direitos autorais pertencentes a The Regents of the University of California, 1989.! Software com direitos autorais pertencentes a Gunnar Ritter.! Software com direitos autorais pertencentes à Sun Microsystems, Inc ! Software com direitos autorais pertencentes a Gisle Aas ! Software com direitos autorais pertencentes a Michael A. Chase, ! Software com direitos autorais pertencentes a Neil Winton, ! Software com direitos autorais pertencentes à RSA Data Security, Inc., ! Software com direitos autorais pertencentes a Sean M. Burke, 1999, 2000.! Software com direitos autorais pertencentes a Martijn Koster, 1995.! Software com direitos autorais pertencentes a Brad Appleton, !Software com direitos autorais pertencentes a Michael G. Schwern, 2001.!Software com direitos autorais pertencentes a Graham Barr, 1998.! Software com direitos autorais pertencentes a Larry Wall e Clark Cooper, ! Software com direitos autorais pertencentes a Frodo Looijaard, 1997.!Software com direitos autorais pertencentes a Python Software Foundation, Copyright 2001, 2002, Uma cópia do contrato de licença para este software pode ser encontrada em Software com direitos autorais pertencentes a Beman Dawes, , 2002.! Software desenvolvido por Andrew Lumsdaine, Lie-Quan Lee e Jeremy G. Siek University of Notre Dame.!Software com direitos autorais pertencentes à Simone Bordet e a Marco Cravero, 2002.!Software com direitos autorais pertencentes a Stephen Purcell, 2001.!Software desenvolvido pelo laboratório Indiana University Extreme! ( Software com direitos autorais pertencentes a International Business Machines Corporation e outros, !Software desenvolvido pela University of California, Berkeley e seus colaboradores.!software desenvolvido por Ralf S. Engelschall <rse@engelschall.com> para utilização no projeto mod_ssl ( com direitos autorais pertencentes a Kevlin Henney, !Software com direitos autorais pertencentes a Peter Dimov e à Multi Media Ltd. 2001, 2002.!Software com direitos autorais pertencentes a David Abrahams, 2001, Consulte a documentação em Software com direitos autorais pertencentes a Steve Cleary, Beman Dawes, Howard Hinnant e John Maddock, 2000.!Software com direitos autorais pertencentes a Boost.org, !Software com direitos autorais pertencentes a Nicolai M. Josuttis, 1999.! Software com direitos autorais pertencentes a Jeremy Siek, ! Software com direitos autorais pertencentes a Daryle Walker, 2001.! Software com direitos autorais pertencentes a Chuck Allison e Jeremy Siek, 2001, 2002.! Software com direitos autorais pertencentes a Samuel Krempp, Consulte para obter atualizações, documentação e histórico de revisões.! Software com direitos autorais pertencentes a Doug Gregor (gregod@cs.rpi.edu), 2001, 2002.!Software com direitos autorais pertencentes a Cadenza New Zealand Ltd., 2000.! Software com direitos autorais pertencentes a Jens Maurer, 2000, 2001.! Software com direitos autorais pertencentes a Jaakko Järvi (jaakko.jarvi@cs.utu.fi), 1999, 2000.! Software com direitos autorais pertencentes a Ronald Garcia, 2002.! Software com direitos autorais pertencentes a David Abrahams, Jeremy Siek e Daryle Walker, !Software com direitos autorais pertencentes a Stephen Cleary (shammah@voyager.net), 2000.!Software com direitos autorais pertencentes a Housemarque Oy < !Software com direitos autorais pertencentes a Paul Moore, 1999.! Software com direitos autorais pertencentes a Dr. John Maddock, !Software com direitos autorais pertencentes a Greg Colvin e Beman Dawes, 1998, 1999.! Software com direitos autorais pertencentes a Peter Dimov, 2001, 2002.! Software com direitos autorais pertencentes a Jeremy Siek e John R. Bandela, 2001.! Software com direitos autorais pertencentes a Joerg Walter e Mathias Koch, INFORMAÇÕES SOBRE PATENTES Protegidos pelas patentes nos Estados Unidos 6,496,875; 6,668,289. Edição de JULHO de 2004 / Software Alert Manager versão N MERO DE COMPILAÇÃO DO DOCUMENTO 004-BP

3 Índice 1 Introdução ao Alert Manager Novidades desta versão Como o Alert Manager funciona Usando este guia Público-alvo Convenções Recursos Obtendo informações sobre o produto Entrando em contato com a McAfee Security & Network Associates Instalando o Alert Manager Instalando o Alert Manager Requisitos de sistema Usando o utilitário Programa de instalação para instalar o produto Removendo o Alert Manager Usando o utilitário Programa de instalação para remover o produto Usando o utilitário Adicionar ou remover programas para remover o produto Configurando alertas Configurando destinatários e métodos Adicionando métodos de alerta Enviando uma mensagem de teste Definindo o nível de prioridade do alerta para os destinatários Exibindo a página Resumo Encaminhando mensagens de alerta para outro computador Enviando um alerta como mensagem da rede Enviando mensagens de alerta para endereços de Enviando mensagens de alerta para uma impressora Enviando mensagens de alerta via SNMP Iniciando um programa como um alerta Registrando notificações de alerta em um registro de eventos Enviando uma mensagem da rede para um servidor de terminal Usando o alerta centralizado Guia do produto iii

4 Índice Personalizando mensagens de alerta Ativando e desativando mensagens de alerta Editando mensagens de alerta Alterando a prioridade do alerta Editando o texto da mensagem de alerta Usando as variáveis de sistema do Alert Manager A Solução de problemas Perguntas freqüentes (FAQ) Perguntas gerais Perguntas sobre o Active Directory Solucionando problemas comuns Problemas gerais Problemas com o Active Directory Glossário Índice remissivo iv Software Alert Manager versão 4.7.1

5 Introdução ao Alert Manager 1 O Alert Manager fornece notificações imediatas quando o seu cliente ou o seu servidor antivírus detecta um vírus. Os alertas estão presentes em softwares antivírus, como o VirusScan Enterprise e outros produtos da McAfee Security. O Alert Manager recebe os alertas e avisa-o imediatamente quando vírus são detectados em um computador na sua rede. Além disso, fornece várias opções do que fazer com os alertas quando eles ocorrem. Esta seção inclui estes tópicos: # Novidades desta versão # Como o Alert Manager funciona # Usando este guia # Recursos Novidades desta versão Esta versão do Alert Manager inclui as seguintes alterações: # Todos os patches lançados desde a versão anterior. Consulte o arquivo Readme para obter detalhes específicos. # Novos alertas para compatibilidade com o VirusScan Enterprise. Guia do produto 5

6 Introdução ao Alert Manager Como o Alert Manager funciona O Alert Manager permite configurar dois aspectos básicos dos alertas: # Para onde e como os alertas são enviados. Configure o destino e o modo de envio dos alertas gerados pelo software antivírus. As mensagens podem ser enviadas para os usuários das estações de trabalho ou para os administradores dos antivírus através de vários métodos de alerta. Esses métodos incluem mensagens da rede, mensagens de , mensagens impressas e capturas SNMP. # O texto que é mostrado no alerta. Configure o texto da mensagem e os níveis de prioridade de alertas individuais. Além disso, alertas específicos também podem ser completamente desativados. O Alert Manager trata alertas e eventos gerados pelo antivírus em tempo real. Em uma configuração típica, o Alert Manager reside em um servidor central e atende aos alertas enviados por aplicativos clientes ou servidores antivírus na rede. Esses aplicativos antivírus podem ser aplicativos de estação de trabalho ou de servidor, como o VirusScan Enterprise, ou aplicativos de servidores de , como o GroupShield, configurados para enviar alertas para o Alert Manager. O diagrama a seguir apresenta uma visão geral do funcionamento do Alert Manager: Figura 1-1. Estações de trabalho e servidores enviam eventos para o Alert Manager 6 Software Alert Manager versão 4.7.1

7 Como o Alert Manager funciona Normalmente, os alertas do Alert Manager são ativados no cliente antivírus para que o aplicativo envie notificações para o servidor Alert Manager. Você deve especificar o nome do servidor em que o Alert Manager está instalado. Por exemplo, \\ServidorAlertManager. Figura 1-2. Especifique o servidor Alert Manager Observe que você deve configurar o seu cliente antivírus para apontar para o servidor onde o Alert Manager está instalado. Não configure o Alert Manager para apontar para os seus sistemas clientes. Consulte a documentação do software cliente ou do servidor antivírus para obter informações mais detalhadas sobre como configurá-los para enviar alertas para o Alert Manager. Quando o antivírus gerar um alerta, por exemplo, quando o VirusScan Enterprise detectar e limpar um vírus de uma mensagem de infectada, ele enviará o alerta para o Alert Manager. O Alert Manager irá receber o alerta e, em seguida, distribuí-lo como uma mensagem de notificação de alerta de acordo com os métodos de alerta pré-configurados. Guia do produto 7

8 Introdução ao Alert Manager O diagrama a seguir mostra como os alertas são coletados e distribuídos: Figura 1-3. O Alert Manager coleta e distribui os alertas O Alert Manager distribui mensagens de notificação de alerta dependendo de como você configura o Alert Manager para tratar alertas de níveis de prioridade diferentes. Por exemplo, quando alertas críticos ou importantes forem detectados, você poderá optar por fazer com que o Alert Manager envie uma notificação via para o pager de um administrador de rede para que ele execute ações imediatas e também envie outra notificação para os usuários da rede, via mensagens pop-up. Do mesmo modo, os alertas de prioridade mais baixa poderão ser gravados em um arquivo de registro, em vez de serem distribuídos na forma de mensagens de . Consulte Configurando destinatários e métodos na página 22 para obter mais informações sobre os tipos específicos de métodos de alerta disponíveis. 8 Software Alert Manager versão 4.7.1

9 Usando este guia Usando este guia Este guia inclui as seguintes informações: # Visão geral do produto. # Instruções detalhadas sobre a instalação do produto. # Instruções detalhadas sobre a configuração do produto. # Informações sobre solução de problemas. # Glossário de termos. Ao usar esse guia, considere o seguinte: # Público-alvo # Convenções Público-alvo Estas informações destinam-se a administradores de sistema e de rede responsáveis pelo programa de segurança e antivírus da empresa. Guia do produto 9

10 Introdução ao Alert Manager Convenções Este guia utiliza as seguintes convenções: Negrito Todas as palavras da interface do usuário, incluindo opções, menus, botões e nomes de caixas de diálogo. Exemplo Digite o Nome de usuário e a Senha da conta desejada. Courier O caminho de uma pasta ou programa; um endereço da Web (URL); texto que representa alguma coisa que é digitada pelo usuário (por exemplo: um comando no prompt do sistema). Exemplos A localização padrão do programa é: C:\Arquivos de programas\network Associates\VirusScan Visite o site da Network Associates em: Execute o seguinte comando no computador cliente: C:\SETUP.EXE Itálico Nomes de manuais de produtos e tópicos (cabeçalhos) nesses manuais, ênfase ou apresentação de um novo termo. Exemplo Consulte o Guia do Produto VirusScan Enterprise para obter mais informações. <TERMO> Sinais de maior e menor delimitam um termo genérico. Exemplo Na árvore do console em epolicy Orchestrator, clique com o botão direito do mouse no <SERVIDOR>. NOTA Informações complementares, por exemplo, um método alternativo de executar o mesmo comando. AVISO Aviso importante para proteger um usuário, um sistema de computador, uma empresa, uma instalação de software ou dados. 10 Software Alert Manager versão 4.7.1

11 Recursos Recursos Consulte estas seções para obter informações sobre recursos adicionais: # Obtendo informações sobre o produto # Entrando em contato com a McAfee Security & Network Associates Obtendo informações sobre o produto Guia de instalação * Guia do produto * Ajuda Guia de configuração * Guia de implementação * Notas de versão Contatos Instruções e requisitos do sistema para instalar e iniciar o software. Apresentação do produto e seus recursos, instruções detalhadas para a configuração do software, informações sobre distribuição, tarefas recorrentes e procedimentos operacionais. Guia do produto Alert Manager Guia do produto McAfee Installation Designer Guia do produto epolicy Orchestrator Informações detalhadas e de alto nível sobre como configurar e utilizar o software. O que é isto? - ajuda em nível de campo. Para utilização com o epolicy Orchestrator. Procedimentos para configurar, implementar e gerenciar o produto McAfee Security usando o software de gerenciamento epolicy Orchestrator. Informações complementares para recursos, ferramentas e componentes do produto. ReadMe. Informações sobre o produto, problemas resolvidos e quaisquer problemas conhecidos, além de inclusões ou alterações mais recentes no produto ou na documentação. Informações de contato para serviços e recursos da McAfee Security e da Network Associates: suporte técnico, atendimento ao cliente, AVERT (Equipe de resposta de emergências de antivírus), programa beta e treinamento. Esse arquivo também inclui números de telefone, endereços, endereços da Web e números de fax dos escritórios da Network Associates nos Estados Unidos e no mundo. * Arquivo Adobe Acrobat.PDF no CD do produto ou no site de download da McAfee Security. Manual impresso que acompanha o CD do produto. Nota: Alguns manuais no idioma local podem estar disponíveis somente em arquivo.pdf. Arquivos de texto incluídos com o aplicativo no CD do produto. Ajuda acessada no aplicativo: menu Ajuda e/ou botão Ajuda para ajuda em nível de página; opção de clicar com o botão direito do mouse para a ajuda do tipo O que é isto?. Guia do produto 11

12 Introdução ao Alert Manager Entrando em contato com a McAfee Security & Network Associates Suporte técnico Home page Pesquisa no Banco de dados Portal de serviços PrimeSupport * Programa Beta da McAfee Security Centro de segurança AVERT (Equipe de resposta de emergências de antivírus) Home page Biblioteca de informações sobre vírus Enviar amostra AVERT WebImmune Serviço de notificação de DAT da AVERT Site de download Home page Atualizações do mecanismo e do arquivo DAT Atualizações de produtos * Treinamento ftp://ftp.nai.com/pub/antivirus/datfiles/4.x McAfee Security University university.htm Atendimento ao cliente da Network Associates services_corporate_division@nai.com Web mcafee_security_home.htm Discagem gratuita para os Estados Unidos, Canadá e América Latina: Telefone VIRUS NO ou De segunda a sexta, das 8h às 20h, horário central nos Estados Unidos Para obter informações adicionais sobre como entrar em contato com a Network Associates e a McAfee Security incluindo números de discagem gratuita para outras regiões, consulte o arquivo de contatos fornecido com esta versão do produto. * Credenciais de logon necessárias. 12 Software Alert Manager versão 4.7.1

13 Instalando o Alert Manager 2 Você pode instalar o Alert Manager como um produto independente ou como parte da instalação personalizada de outro antivírus da McAfee Security, como o VirusScan Enterprise. Esta seção inclui estes tópicos: # Instalando o Alert Manager # Removendo o Alert Manager Instalando o Alert Manager As instruções dessa seção descrevem a instalação do Alert Manager como um produto independente. Para obter informações detalhadas sobre como instalar o Alert Manager com outro produto da McAfee Security, consulte a documentação do produto apropriado. # Requisitos de sistema # Usando o utilitário Programa de instalação para instalar o produto Guia do produto 13

14 Instalando o Alert Manager Requisitos de sistema Antes de iniciar o processo de instalação, verifique se seu computador atende aos requisitos de sistema indicados a seguir. O software Alert Manager pode ser instalado e executado em um servidor ou estação de trabalho equipados com: # Processador Processador Intel ou com arquitetura compatível. A McAfee Security recomenda um processador Intel Pentium ou Celeron com velocidade mínima de 166 MHz. # Sistema operacional Qualquer uma das seguintes plataformas Microsoft Windows: Servidor Windows NT 4.0 Server, com Service Pack 6 ou 6a. Windows NT 4.0 Enterprise Server, com Service Pack 6 ou 6a. Windows NT Terminal Server Edition, com Service Pack 6. Windows 2000 Server, com Service Pack 2, 3 ou 4. Windows 2000 Advanced Server, com Service Pack 2, 3 ou 4. Windows 2000 DataCenter Server, com Service Pack 2, 3 ou 4. Windows Server 2003 Standard Edition, com Service Pack 1. Windows Server 2003 Enterprise Edition, com Service Pack 1. Windows Server 2003 Web Edition, com Service Pack 1. Windows Server 2003 DataCenter Edition. Estação de trabalho Windows NT Workstation 4.0, com Service Pack 6 ou 6a. Windows 2000 Professional, com Service Pack 2, 3 ou 4. Windows XP Home e Professional, com Service Pack 1. Windows XP Tablet PC. # Espaço em disco livre Espaço em disco adequado: $ 1,5MB A instalação completa de todos os recursos e componentes do programa ocupa aproximadamente 1,5 MB de espaço em disco no computador. $ 2,6MB O processo de instalação utiliza mais 2,6 MB de espaço temporário em disco, que são liberados após a conclusão da instalação. # Outros Unidade de CD-ROM ou conexão com a Internet. 14 Software Alert Manager versão 4.7.1

15 Instalando o Alert Manager Usando o utilitário Programa de instalação para instalar o produto Para instalar o Alert Manager: 1 Extraia o conteúdo do arquivo.zip de instalação em uma pasta temporária no seu disco rígido. 2 Clique duas vezes no arquivo SETUP.EXE para iniciar o utilitário Programa de instalação do McAfee Alert Manager. Figura 2-4. Contrato de licença 3 Na caixa de diálogo Contrato de licença, aceite o contrato de licença clicando na opção apropriada e clique em Avançar. Você não pode instalar o Alert Manager sem aceitar o contrato de licença. 4 Na caixa de diálogo Informações da conta de serviço, especifique o nome do usuário e a senha a serem usados. a b c Selecione Usar conta do sistema para usar a conta do sistema para o usuário atual. No campo Nome do usuário, digite o domínio e o nome da conta desse usuário. No campo Senha, digite a senha do usuário. NOTA Se você especificar um nome e uma senha de usuário, verifique se essa conta de usuário possui direitos suficientes no sistema especificado para executar todos os métodos de alerta que você deseja configurar. Direitos de administrador são recomendáveis. d Clique em Avançar para continuar. Guia do produto 15

16 Instalando o Alert Manager Configuração do Active Directory O Active Directory é um serviço disponível nas versões mais novas do sistema operacional Microsoft Windows, como o Windows 2000, o Windows 2003 e o Windows XP. A publicação do Alert Manager no Active Directory adiciona um ponto de conexão de serviço como um filho do objeto servidor local. Esse ponto de conexão de serviço pode ser usado para pesquisar no Active Directory pelo servidor no qual o Alert Manager está sendo executado, para que os alertas possam ser encaminhados para o servidor sem que haja configuração manual. Para obter mais informações, consulte Perguntas sobre o Active Directory na página 58 e Problemas com o Active Directory na página 64. Se você estiver instalando o Alert Manager em um computador que possua um sistema operacional Windows com o Active Directory e já pertença ao domínio do Active Directory, a caixa de diálogo Configuração do Active Directory será exibida. NOTA Se você publicar o Alert Manager no Active Directory e essa caixa de diálogo não for exibida, é possível que o Active Directory não esteja configurado corretamente em seu servidor. Consulte a documentação do sistema operacional para obter informações sobre como fazer isso. Figura 2-5. Configuração do Active Directory 16 Software Alert Manager versão 4.7.1

17 Instalando o Alert Manager 5 Para publicar o Alert Manager no Active Directory: a b c Selecione Publicar o Alert Manager no Active Directory. Digite um nome exclusivo para o Alert Manager na caixa de texto. Se houver várias ocorrências do Alert Manager publicadas no Active Directory, cada uma delas deverá possuir um nome exclusivo. Para que essa instalação do Alert Manager seja a padrão, marque a opção Selecione para definir o Alert Manager como padrão. NOTA Embora possam existir várias ocorrências do Alert Manager no Active Directory, apenas uma pode ser a padrão. Se outro Alert Manager no domínio do Active Directory foi definido como o padrão, a nova ocorrência do Alert Manager não poderá ser publicada no Active Directory. d Selecione Avançar. Configuração de cluster Se você estiver instalando o Alert Manager como um recurso de cluster, a caixa de diálogo Configuração do cluster será exibida. NOTA A caixa de diálogo Configuração do cluster será exibida somente se o servidor no qual você está instalando o Alert Manager estiver executando o Microsoft Cluster Server. Figura 2-6. Configuração do cluster Guia do produto 17

18 Instalando o Alert Manager 6 Para configurar o Alert Manager como um recurso de cluster em sua rede: a b c d e Selecione Instalar o Alert Manager como um recurso de cluster. Digite o Endereço IP e a Máscara de sub-rede do computador onde você está instalando o Alert Manager. Digite o Nome do servidor virtual do computador onde você está instalando o Alert Manager. Selecione Colocar o servidor Alert Manager on-line para fazer com que essa instalação do Alert Manager entre on-line como um recurso de cluster. Clique em Avançar. 7 Na caixa de diálogo Pronto para instalar, clique em Instalar. 8 Quando a instalação for concluída, clique em Exibir Readme para exibir informações sobre a versão do produto. Quando terminar, feche o arquivo README e clique em Concluir. Figura 2-7. Instalação concluída 18 Software Alert Manager versão 4.7.1

19 Removendo o Alert Manager Removendo o Alert Manager Use um dos métodos a seguir para remover os arquivos de programa do Alert Manager: # Usando o utilitário Programa de instalação para remover o produto # Usando o utilitário Adicionar ou remover programas para remover o produto Usando o utilitário Programa de instalação para remover o produto 1 Para iniciar o utilitário Programa de instalação, clique duas vezes no arquivo SETUP.EXE. Figura 2-8. Desinstalar o McAfee Alert Manager 2 Clique em Remover. 3 Quando o processo de desinstalação for concluído, clique em Concluir. Guia do produto 19

20 Instalando o Alert Manager Usando o utilitário Adicionar ou remover programas para remover o produto Use o utilitário Adicionar ou remover programas incluído no Painel de controle do Windows para o remover o Alert Manager: 1 Clique em Iniciar e selecione Configurações Painel de controle Adicionar ou remover programas. 2 Selecione o programa McAfee Alert Manager na lista de programas instalados e clique em Remover. 3 Reinicie o computador após a conclusão do processo de remoção. 20 Software Alert Manager versão 4.7.1

21 Configurando alertas 3 O Alert Manager controla a forma de tratamento das mensagens de alerta geradas pelo antivírus. Mais importante, o Alert Manager é capaz de enviar notificações de alerta imediatamente quando algum vírus é detectado nos computadores da sua rede. Esses alertas podem ser enviados através de vários meios de envio de mensagens, como , impressões e capturas SNMP. Você pode iniciar e configurar o Alert Manager através do seu antivírus, por exemplo, o VirusScan Enterprise, ou diretamente na área de trabalho do Windows. Para obter informações sobre a configuração do Alert Manager para um produto específico, consulte a documentação do produto. Esta seção inclui estes tópicos: # Configurando destinatários e métodos # Personalizando mensagens de alerta Guia do produto 21

22 Configurando alertas Configurando destinatários e métodos O componente Configuração do Alert Manager permite configurar os destinatários das mensagens de alerta enviadas pelo Alert Manager e também o método usado para o recebimento de mensagens pelos destinatários. Os destinatários podem ser endereços de ou computadores na rede. Os métodos de notificação podem incluir mensagens de ou da rede. Para configurar os destinatários para um método de alerta: 1 Na área de trabalho do Windows, clique em Iniciar. Em seguida, selecione Programas Network Associates Configuração do Alert Manager para abrir a caixa de diálogo Propriedades do Alert Manager. Figura 3-1. Propriedades do Alert Manager 2 Selecione a guia apropriada para um determinado método de alerta, por exemplo, Registro. 3 Configure os destinatários que você deseja que recebam notificações de alerta utilizando esse método. 4 Clique nas outras guias para configurar os destinatários para qualquer método adicional de alerta, se desejar. 5 Quando terminar, clique em OK para salvar as configurações e fechar a caixa de diálogo Propriedades do Alert Manager. 22 Software Alert Manager versão 4.7.1

23 Configurando destinatários e métodos Esta seção inclui estes tópicos: # Adicionando métodos de alerta na página 23. # Exibindo a página Resumo na página 26. # Encaminhando mensagens de alerta para outro computador na página 27. # Enviando um alerta como mensagem da rede na página 31. # Enviando mensagens de alerta para endereços de na página 33. # Enviando mensagens de alerta para uma impressora na página 37. # Enviando mensagens de alerta via SNMP na página 39. # Iniciando um programa como um alerta na página 40. # Registrando notificações de alerta em um registro de eventos na página 43. # Enviando uma mensagem da rede para um servidor de terminal na página 45. # Usando o alerta centralizado na página 47. Adicionando métodos de alerta As guias da caixa de diálogo Propriedades do Alert Manager permitem configurar os métodos de alerta. Ao incluir cada método novo na configuração, você terá duas opções: # Enviando uma mensagem de teste. # Definindo o nível de prioridade do alerta para os destinatários. Guia do produto 23

24 Configurando alertas Enviando uma mensagem de teste Ao adicionar novos destinatários de notificações de alerta, tais como um computador da rede ou um endereço de , você poderá testar se a mensagem é recebida no destino. Para enviar uma mensagem de teste para o destino selecionado ao configurar esse método, clique no botão Teste. A mensagem deverá aparecer no destino configurado, se tudo estiver configurado corretamente. NOTA Um alerta de pode demorar algum tempo para chegar ao destino, dependendo do servidor SMTP e do servidor de do destinatário. Mensagens de teste que não chegam ao destino Se o destinatário não receber a mensagem, verifique e confirme os seguintes itens: # O serviço de comunicação necessário para implementar o método de alerta selecionado, como ou SNMP, está ativado. # Qualquer dispositivo necessário para transmitir ou receber a mensagem existe e está operacional. Por exemplo, um modem ou pager. # O programa que deverá ser executado em resposta à detecção de vírus está localizado no caminho especificado e foi instalado corretamente. # A impressora ou o computador de destino existe na rede. # A rede está funcionando corretamente. # As informações sobre configuração fornecidas são precisas e completas. Algumas páginas de propriedades incluem páginas secundárias. Por exemplo, a página Propriedades de possui um link para a página Configurações de . Certifique-se de examinar também as informações nessas páginas secundárias. # Se você instalou o Alert Manager utilizando uma conta e uma senha, verifique se a conta especificada possui direitos suficientes para a ação que você está tentando executar. 24 Software Alert Manager versão 4.7.1

25 Configurando destinatários e métodos Definindo o nível de prioridade do alerta para os destinatários Você pode especificar um nível de prioridade para cada destinatário que adicionar a sua configuração do Alert Manager. O Alert Manager envia para o destinatário especificado somente as notificações de alerta com nível de prioridade igual ou superior ao configurado. A definição de um nível de prioridade é útil para filtrar as notificações de alerta. Por exemplo, você pode optar por registrar as mensagens de alerta de todos os níveis de prioridade no registro de eventos de um computador, utilizando a guia Registro da caixa de diálogo Propriedades do Alert Manager (consulte Registrando notificações de alerta em um registro de eventos na página 43). Entretanto, você pode optar por fazer com que o Alert Manager envie somente notificações de alerta graves para o pager de um administrador da rede, via . Para isso, defina limites separados de prioridade para os destinatários de registro e de . Para definir o nível de prioridade do alerta para um destinatário específico: 1 Na caixa de diálogo Propriedades de um método de alerta, clique no botão Nível de prioridade. Figura 3-2. Nível de prioridade 2 Na caixa de diálogo Nível de prioridade, arraste o botão deslizante para a direita ou para a esquerda a fim de definir o nível de prioridade. Arraste para a direita para enviar um número menor de mensagens ao destinatário, porém com prioridade mais alta. Arraste o botão deslizante para a esquerda para enviar ao destinatário mais mensagens de alerta, incluindo as mensagens de prioridade mais baixa. 3 Clique em OK para salvar as configurações de prioridade. NOTA Na caixa de diálogo Nível de prioridade, você pode especificar o nível de prioridade de destinatários específicos, como um computador da rede ou um endereço de . Entretanto, não é possível definir a prioridade de mensagens de alerta individuais com essa opção. Para obter informações sobre como definir os níveis de prioridade de mensagens de alerta individuais, consulte Personalizando mensagens de alerta na página 49. Guia do produto 25

26 Configurando alertas Exibindo a página Resumo A guia Resumo da caixa de diálogo Propriedades do Alert Manager mostra os destinatários para os quais o Alert Manager enviará todos os alertas que receber. Os destinatários são agrupados por método de alerta, como , registro e mensagem da rede. Figura 3-3. Propriedades do Alert Manager guia Resumo Clique em ao lado de cada método de alerta para exibir os computadores, impressoras ou endereços de de destino. Para remover um destinatário de notificação de alertas, selecione-o e clique em Remover. Para alterar as opções de configuração de um destinatário da lista, selecione-o e clique em Propriedades para abrir a caixa de diálogo Propriedades desse método de alerta. Por padrão, ao ser instalado, o Alert Manager é configurado para enviar mensagens de rede para o computador no qual está instalado e para registrar notificações de alerta no registro de eventos desse computador. Se você ainda não configurou o Alert Manager para enviar notificações de alerta para nenhum destinatário, a guia Resumo exibirá somente esses dois métodos. O Alert Manager define níveis de prioridade para esses dois métodos padrão para enviar notificações de alerta de todas as prioridades, com exceção da mais baixa Informação. Consulte Definindo o nível de prioridade do alerta para os destinatários na página 25 para obter detalhes sobre prioridade. As seções a seguir descrevem as opções disponíveis para cada método. 26 Software Alert Manager versão 4.7.1

27 Configurando destinatários e métodos Encaminhando mensagens de alerta para outro computador O Alert Manager pode encaminhar as mensagens de alerta recebidas dos produtos antivírus da McAfee Security para outro computador em sua rede que possua o Alert Manager instalado. Normalmente, o encaminhamento é feito para outro servidor Alert Manager para distribuição adicional. NOTA O Alert Manager pode encaminhar e receber notificações de alerta somente de servidores que estejam executando a mesma versão do Alert Manager. Não há suporte ao encaminhamento de notificações de alerta entre servidores que estejam executando versões mais antigas do Alert Manager. Encaminhando alertas em uma empresa grande Em uma empresa grande, o recurso de encaminhamento pode ser utilizado para enviar notificações de alerta para um sistema central de notificação ou para um departamento de MIS (Management Information System) para acompanhamento de estatísticas de vírus e áreas com problemas. Além disso, as empresas grandes tendem a ser espalhadas geograficamente, normalmente com escritórios em vários países. Nesse caso, convém utilizar um único Alert Manager instalado em um servidor local para tratar alertas da sub-rede local. Em seguida, você pode configurar o servidor Alert Manager local para encaminhar notificações de alerta de alta prioridade para outro servidor em outra parte da rede para que haja distribuição adicional. Guia do produto 27

28 Configurando alertas Este diagrama mostra o que acontece quando os alertas são encaminhados para outro servidor Alert Manager: Figura 3-4. Encaminhar alertas para outro Alert Manager Configure o Alert Manager para encaminhar alertas para o computador no qual o segundo Alert Manager está instalado. Em seguida, configure o segundo Alert Manager para distribuir as notificações de alerta conforme o desejado. Consulte Configurando as opções de encaminhamento de alerta na página 29 para obter instruções. 28 Software Alert Manager versão 4.7.1

29 Configurando destinatários e métodos Encaminhando alertas em uma empresa pequena Em uma empresa pequena, o encaminhamento também pode ser útil. Por exemplo, você deseja enviar todas as notificações de alerta de prioridade alta para um determinado pager, via , mas apenas um servidor na rede tem acesso direto à Internet. Para atender a esse requisito: 1 Configure o Alert Manager em cada servidor Alert Manager para encaminhar mensagens de alerta de alta prioridade para o computador equipado com omodem. 2 Configure o Alert Manager no computador equipado com o modem para enviar mensagens de alta prioridade ao endereço de do pager de destino. Configurando as opções de encaminhamento de alerta Para configurar as opções de encaminhamento: 1 Na caixa de diálogo Propriedades do Alert Manager, clique na guia Encaminhar. A página Encaminhar será exibida com uma lista de todos os computadores escolhidos para receber mensagens encaminhadas. Se você ainda não escolheu um computador de destino, essa lista estará em branco. Figura 3-5. Propriedades do Alert Manager guia Encaminhar Guia do produto 29

30 Configurando alertas 2 Para atualizar a lista, execute uma das seguintes ações: $ Para incluir um computador, clique em Adicionar para abrir a caixa de diálogo Propriedades de encaminhamento e digite o nome do computador que receberá as mensagens encaminhadas. Você pode digitar o nome do computador na notação UNC (convenção universal de nomenclatura) ou clicar em Procurar para localizar o computador na rede. $ Para remover um computador da lista, selecione um dos computadores de destino e clique em Remover. $ Para alterar as opções de configuração, selecione um dos computadores de destino na lista e clique em Propriedades. A caixa de diálogo Propriedades de encaminhamento será exibida pelo Alert Manager. Digite o nome do computador para o qual deseja que o Alert Manager encaminhe mensagens ou clique em Procurar para localizar o computador na rede. Figura 3-6. Propriedades de encaminhamento 3 Clique em Nível de prioridade para especificar quais os tipos de mensagens de alerta que o computador de destino receberá. Consulte Definindo o nível de prioridade do alerta para os destinatários na página Clique em Teste para enviar uma mensagem de teste ao computador de destino. Consulte Enviando uma mensagem de teste na página Clique em OK para retornar à caixa de diálogo Propriedades do Alert Manager. 30 Software Alert Manager versão 4.7.1

31 Configurando destinatários e métodos Enviando um alerta como mensagem da rede O Alert Manager pode enviar mensagens de alerta para outros computadores. Uma mensagem padrão será exibida em um pop-up na tela do computador do destinatário, exigindo que ele a confirme. Não é necessário que os computadores destinatários possuam o Alert Manager instalado. No entanto, pode ser necessário possuir o software cliente de mensagens apropriado para o sistema operacional em execução no computador de destino. Esse software de mensagens é pré-instalado nas versões mais novas do sistema operacional Windows, como o Windows NT, o Windows 2000 e o Windows XP. Normalmente, o serviço é executado por padrão. Para configurar o Alert Manager para enviar notificações de alerta como mensagens da rede: 1 Abra a caixa de diálogo Propriedades do Alert Manager. 2 Selecione a guia Mensagem da rede. A página Mensagem da rede será exibida, com uma lista dos computadores configurados para receber mensagens da rede. Se você ainda não tiver escolhido um computador destinatário, essa lista estará em branco. Figura 3-7. Propriedades do Alert Manager guia Mensagem da rede Guia do produto 31

32 Configurando alertas 3 Para atualizar a lista, execute uma das seguintes ações: $ Para adicionar um computador, clique em Adicionar para abrir a caixa de diálogo Propriedades de mensagem da rede. Especifique um computador de destino digitando o nome do computador diretamente na caixa de texto Computador, no formato UNC, ou selecionando Procurar para localizar o computador na rede. $ Para remover um computador da lista, selecione um dos nomes de destinatário e clique em Remover. $ Para alterar as opções de configuração, selecione um dos nomes de destinatários na lista e clique em Propriedades para abrir a caixa de diálogo Propriedades de mensagem da rede. Altere as informações na caixa de texto Computador conforme o necessário. Figura 3-8. Propriedades de mensagem da rede 4 Clique em Nível de prioridade para especificar quais os tipos de mensagens de alerta que o destinatário receberá. Consulte Definindo o nível de prioridade do alerta para os destinatários na página Clique em Teste para enviar uma mensagem de teste ao destinatário. Consulte Enviando uma mensagem de teste na página Clique em OK para retornar à caixa de diálogo Propriedades do Alert Manager. 32 Software Alert Manager versão 4.7.1

33 Configurando destinatários e métodos Enviando mensagens de alerta para endereços de O Alert Manager pode enviar mensagens de alerta para o endereço de de um destinatário utilizando o SMTP (Simple Mail Transfer Protocol). As mensagens de alerta aparecem na caixa de correio do destinatário. Se a sua mensagem for urgente, você poderá complementar a mensagem de com outros métodos, como mensagens da rede, para garantir que o destinatário veja o alerta a tempo de executar a ação apropriada. NOTA Um alerta de pode demorar algum tempo para chegar ao destino, dependendo do servidor SMTP e do servidor de do destinatário. Para configurar o Alert Manager para enviar notificações de alerta via aos destinatários: 1 Abra a caixa de diálogo Propriedades do Alert Manager. 2 Selecione a guia . A página será exibida com uma lista dos endereços de que você escolheu para receber mensagens de alerta. Se você ainda não escolheu um endereço de , essa lista estará em branco. Figura 3-9. Propriedades do Alert Manager guia Guia do produto 33

34 Configurando alertas 3 Para atualizar a lista, execute uma das seguintes ações: $ Para adicionar um endereço de à lista, clique em Adicionar para abrir a caixa de diálogo Propriedades de . Digite o endereço de do destinatário da notificação de alerta na caixa de texto Endereço, digite um assunto na caixa de texto Assunto e, em seguida, digite o seu endereço de na caixa de texto De. Utilize o formato padrão de endereço da Internet <nome do usuário>@<domínio>, como administrador_1@ .com. Para controlar o truncamento de mensagens mais longas, por exemplo, uma mensagem contendo um nome de arquivo e caminho muito longos, adicione um * ao endereço. Por exemplo, administrador_1@ .com*. Para obter mais informações, consulte Forçando o truncamento de mensagens enviadas para endereços específicos de na página 36. $ Para remover um endereço da lista, selecione-o e clique em Remover. $ Para alterar as opções de configuração, selecione um dos endereços de na lista e clique em Propriedades para abrir a caixa de diálogo Propriedades de . Altere as informações nas caixas de texto conforme o necessário. Figura Propriedades de 34 Software Alert Manager versão 4.7.1

35 Configurando destinatários e métodos 4 Clique em Configurações de para especificar o servidor da rede usado para enviar mensagens da Internet utilizando o SMTP. AVISO Não ignore esta etapa. É necessário clicar em Configurações de e especificar um servidor SMTP para poder enviar notificações de alerta por . Depois de fazer as configurações de SMTP pela primeira vez, não será mais necessário refazê-las, a não ser que as informações do servidor de SMTP sejam alteradas. Figura Configurações de SMTP a b Na caixa de diálogo exibida, digite o Servidor de . Você pode digitar o nome do servidor na forma de um endereço IP (protocolo Internet), na forma de um nome que o servidor de nomes do domínio local possa reconhecer ou na notação UNC. Se o servidor SMTP exigir, digite um nome de Logon a ser usado no servidor de . NOTA Digite um nome de logon no campo Logon somente se o servidor de SMTP estiver configurado para utilizá-lo. Verifique a configuração do SMTP para determinar se isso é necessário. Digitar um nome de logon nesse campo quando o servidor de não estiver configurado para utilizá-lo poderá causar problemas com os alertas de . c Clique em OK para retornar à caixa de diálogo Propriedades de . Guia do produto 35

36 Configurando alertas 5 Clique em Nível de prioridade para especificar quais os tipos de mensagens de alerta que o computador destinatário receberá. Consulte Definindo o nível de prioridade do alerta para os destinatários na página Clique em Teste para enviar uma mensagem de teste ao computador de destino. Consulte Enviando uma mensagem de teste na página Se a mensagem de teste for bem-sucedida, clique em OK para retornar à caixa de diálogo Propriedades do Alert Manager. Forçando o truncamento de mensagens enviadas para endereços específicos de As mensagens de notificação de alerta podem ser muito longas, principalmente quando contêm variáveis do sistema %FILENAME% preenchidas com nomes de arquivo contendo informações muito longas sobre caminhos. As mensagens de alerta que contêm nomes de arquivos e informações sobre caminhos longos podem ser confusas e inconvenientes. Por exemplo, quando as mensagens de são enviadas para um pager, alguns serviços de pager truncam as mensagens longas abruptamente, possivelmente removendo informações importantes das mensagens. Por outro lado, se uma mensagem muito longa é recebida em um pager, o destinatário pode ser forçado a percorrer linhas de informações de caminho no nome de um arquivo até chegar às informações críticas contidas no alerta. Existem duas opções para gerenciar mensagens longas em notificações de alerta de # Adicionar um asterisco (*) aos endereços de , como, por exemplo, administrador_1@ .com*. O Alert Manager trunca os alertas enviados para os endereços de que possuem um asterisco, de acordo com as configurações do comprimento da mensagem de SMTP do sistema atual. O comprimento padrão do SMTP é de 240 caracteres. Isso é especialmente importante se o Alert Manager enviar alertas para pagers via . Alguns serviços de pager têm um limite curto para o comprimento das mensagens, por exemplo, 200 caracteres. Quando o objetivo for enviar uma mensagem a um pager através de um endereço de , adicionar um asterisco (*) ao endereço permitirá que você, e não a empresa de pagers, controle onde a mensagem será truncada. # Você também pode editar o texto da mensagem na caixa de diálogo Mensagens do Alert Manager para garantir que o conteúdo importante da mensagem seja preservado nas mensagens truncadas. Para isso, é possível abreviar algumas partes da mensagem ou mover informações críticas para o início da mensagem, talvez deixando nomes longos de arquivos no final dela. 36 Software Alert Manager versão 4.7.1

37 Configurando destinatários e métodos Enviando mensagens de alerta para uma impressora O Alert Manager pode enviar notificações de alerta para uma impressora, para que as mensagens sejam impressas. Para configurar o Alert Manager para enviar notificações de alerta para uma fila de impressão: 1 Abra a caixa de diálogo Propriedades do Alert Manager. 2 Selecione a guia Impressora. A página Impressora será exibida com uma lista de todas as filas de impressão escolhidas para receber mensagens de alerta. Se você ainda não tiver escolhido uma fila de impressão, essa lista estará em branco. Figura Propriedades do Alert Manager guia Impressora Guia do produto 37

38 Configurando alertas 3 Para atualizar a lista, execute uma das seguintes ações: $ Para adicionar uma fila de impressão à lista, clique em Adicionar para abrir a caixa de diálogo Propriedades da impressora e digite o nome da fila de impressão para a qual deseja enviar mensagens. Você pode digitar o nome da fila ou clicar em Procurar para localizar a impressora na rede. $ Para remover uma fila de impressão da lista, selecione uma das impressoras e clique em Remover. $ Para alterar as opções de configuração, selecione uma das impressoras na lista e clique em Propriedades. A caixa de diálogo Propriedades da impressora será exibida pelo Alert Manager. Altere as informações na caixa de texto Impressora conforme o necessário. Figura Propriedades da impressora 4 Clique em Nível de prioridade para especificar quais os tipos de notificações de alerta que a impressora destinatária receberá. Consulte Definindo o nível de prioridade do alerta para os destinatários na página Clique em Teste para enviar uma mensagem de teste à impressora destinatária. Consulte Enviando uma mensagem de teste na página Clique em OK para retornar à caixa de diálogo Propriedades do Alert Manager. 38 Software Alert Manager versão 4.7.1

39 Configurando destinatários e métodos Enviando mensagens de alerta via SNMP O Alert Manager pode enviar mensagens de alerta para outros computadores utilizando o protocolo SNMP (Simple Network Management Protocol). Para utilizar essa opção, é necessário instalar e ativar o serviço Microsoft SNMP no computador. Consulte a documentação do seu sistema operacional para obter detalhes. Para exibir as mensagens de alerta que o cliente antivírus envia, é necessário também possuir um sistema de gerenciamento SNMP configurado corretamente com um visualizador de SNMP. Para obter mais informações sobre a instalação e a configuração do sistema de gerenciamento SNMP, consulte a documentação do produto de gerenciamento SNMP. Figura Ativar alertas via SNMP Para configurar o mecanismo de varredura para enviar mensagens de alerta via SNMP: 1 Abra a caixa de diálogo Propriedades do Alert Manager. 2 Selecione a guia SNMP. 3 Selecione Ativar captura SNMP. 4 Se o Alert Manager estiver instalado em um computador executando o sistema operacional Windows NT 4, clique em Configurar SNMP para exibir a caixa de diálogo Rede do Windows e configurar o serviço Microsoft SNMP. Consulte a documentação do sistema operacional para obter detalhes. Guia do produto 39

40 Configurando alertas 5 Clique em Nível de prioridade para especificar quais os tipos de mensagens de alerta que o computador destinatário receberá. Consulte Definindo o nível de prioridade do alerta para os destinatários na página Clique em Teste para enviar uma mensagem de teste via SNMP ao computador destinatário. Consulte Enviando uma mensagem de teste na página Clique em OK para salvar as alterações e retornar à caixa de diálogo Propriedades do Alert Manager. Iniciando um programa como um alerta Sempre que o Alert Manager receber um alerta sobre a detecção de um vírus, ele poderá iniciar automaticamente qualquer programa executável no computador ou em qualquer lugar da rede. Por padrão, o Alert Manager executa o programa VIRNOTFY.EXE, localizado na pasta de instalação do Alert Manager. Oprograma VIRNOTFY.EXE exibe os nomes dos arquivos infectados em uma caixa de diálogo de rolagem na tela do computador onde o Alert Manager está instalado. NOTA O Alert Manager inicia um programa somente quando recebe alertas especificamente relacionados a vírus. As variáveis do sistema %VIRUSNAME% e %FILENAME% devem estar presentes na mensagem de alerta. Consulte Usando as variáveis de sistema do Alert Manager na página 54. O Alert Manager não iniciará um programa se esses campos não estiverem presentes no alerta, independentemente do nível de prioridade definido para o método do programa. Consulte Definindo o nível de prioridade do alerta para os destinatários na página 25 para obter mais informações sobre níveis de prioridade. 40 Software Alert Manager versão 4.7.1

41 Configurando destinatários e métodos Para configurar o Alert Manager para executar um programa quando encontrar um vírus: 1 Abra a caixa de diálogo Propriedades do Alert Manager. 2 Selecione a guia Programa para abrir a caixa de diálogo Programa. Figura Propriedades do Alert Manager guia Programa 3 Selecione Executar programa. 4 Digite o nome do arquivo e o caminho do programa que deseja executar quando o software antivírus encontrar um vírus ou clique em Procurar para localizar o arquivo do programa no computador ou na rede. Guia do produto 41

42 Configurando alertas 5 Selecione uma das seguintes opções: $ Para iniciar o programa somente na primeira vez em que o antivírus encontrar um vírus, clique em Primeira vez. $ Para iniciar o programa sempre que o mecanismo de varredura encontrar um vírus, clique em Toda vez. NOTA Se você selecionar Primeira vez, o programa indicado será iniciado assim que o mecanismo de varredura encontrar um vírus. Por exemplo, se você especificar o VírusUm e o mecanismo de varredura encontrar mais de uma ocorrência do VírusUm na mesma pasta, o programa não será iniciado novamente. No entanto, se depois de encontrar o VírusUm, o mecanismo de varredura encontrar um vírus diferente (VírusDois) e, em seguida, encontrar o VírusUm novamente, o programa será iniciado em resposta a cada ocorrência. Neste caso, três vezes seguidas. Iniciar várias ocorrências do mesmo programa poderá fazer com que o servidor fique sem memória. 6 Clique em Nível de prioridade para especificar quais os tipos de mensagens de alerta que o computador destinatário receberá. Consulte Definindo o nível de prioridade do alerta para os destinatários na página 25. Lembre-se de que o método do programa não executa um programa a não ser que o alerta seja especificamente relacionado a um vírus. Em outras palavras, o alerta deve conter as variáveis do sistema %VIRUSNAME% e %FILENAME%. Todos os outros alertas, independentemente do nível de prioridade, serão ignorados. 7 Clique em Teste para enviar uma mensagem de teste ao computador de destino. Consulte Enviando uma mensagem de teste na página Software Alert Manager versão 4.7.1

43 Configurando destinatários e métodos Registrando notificações de alerta em um registro de eventos O Alert Manager pode registrar mensagens de alerta no registro de eventos local do seu computador ou no registro de eventos de outro computador da rede. Para configurar as opções de registro: 1 Abra a caixa de diálogo Propriedades do Alert Manager. 2 Selecione a guia Registro. A caixa de diálogo Registro será exibida com uma lista de todos os computadores escolhidos para receber mensagens de registro. Se você ainda não tiver escolhido um computador destinatário, essa lista estará em branco. Figura Propriedades do Alert Manager guia Registro Guia do produto 43

44 Configurando alertas 3 Para atualizar a lista, execute uma das seguintes ações: $ Para adicionar um computador, clique em Adicionar para abrir a caixa de diálogo Propriedades de registro e, em seguida, digite na caixa de texto o nome do computador que receberá as mensagens encaminhadas. Você pode digitar o nome do computador na notação UNC (convenção universal de nomenclatura) ou clicar em Procurar para localizar o computador na rede. $ Para remover um computador da lista, selecione-o e clique em Remover. $ Para alterar as opções de configuração, selecione um dos computadores de destino na lista e clique em Propriedades. A caixa de diálogo Registrando será exibida pelo Alert Manager. Digite o nome do computador ao qual o Alert Manager deverá encaminhar as mensagens a serem registradas. Clique em Procurar para localizar o computador de destino. Figura Propriedades de registro 4 Clique em Nível de prioridade para especificar quais os tipos de mensagens de alerta que o computador destinatário receberá. Consulte Definindo o nível de prioridade do alerta para os destinatários na página Clique em Teste para enviar uma mensagem de teste ao computador de destino. Consulte Enviando uma mensagem de teste na página Clique em OK para retornar à caixa de diálogo Propriedades do Alert Manager. 44 Software Alert Manager versão 4.7.1

45 Configurando destinatários e métodos Enviando uma mensagem da rede para um servidor de terminal O Alert Manager pode enviar mensagens de alerta para um servidor de terminal. Mensagens pop-up da rede são exibidas para o usuário cuja sessão originou oalerta. A caixa de diálogo Propriedades do Alert Manager exibirá a guia Servidor de terminal somente se o computador no qual o Alert Manager está instalado for um servidor de terminal. Para configurar o Alert Manager para enviar uma mensagem para um servidor de terminal: 1 Abra a caixa de diálogo Propriedades do Alert Manager. 2 Selecione a guia Servidor de terminal. Figura Propriedades do Alert Manager Guia Servidor de terminal 3 Para ativar o alerta do servidor de terminal, selecione Ativar alerta para ocliente. Guia do produto 45

46 Configurando alertas 4 Clique em Teste para enviar uma mensagem de teste ao computador de destino. A caixa de diálogo Selecionar cliente para a mensagem de teste será exibida, listando as sessões de usuário atuais do servidor de terminal para esse computador. Figura Enviar uma mensagem de teste a um usuário do servidor de terminal 5 Selecione um usuário na lista e clique em OK para enviar uma mensagem de teste ao usuário selecionado e retornar à caixa de diálogo Propriedades do Alert Manager. 6 Clique em Nível de prioridade para especificar quais os tipos de mensagens de alerta que os usuários do servidor de terminal devem receber. Consulte Definindo o nível de prioridade do alerta para os destinatários na página Clique em OK para salvar as configurações do servidor de terminal e retornar à caixa de diálogo Propriedades do Alert Manager. 46 Software Alert Manager versão 4.7.1

47 Configurando destinatários e métodos Usando o alerta centralizado O Alerta centralizado é uma alternativa ao uso do sistema de mensagens normal do Alert Manager. Com o alerta centralizado, as mensagens de alerta geradas pelo antivírus, como, por exemplo, o VirusScan Enterprise, são gravadas em uma pasta compartilhada no servidor. Em seguida, o Alert Manager é configurado para ler as notificações de alerta dessa mesma pasta. Quando o conteúdo da pasta compartilhada é alterado, o Alert Manager envia novas notificações de alerta, utilizando os métodos de alerta para os quais o Alert Manager já foi configurado, como, por exemplo, o envio de mensagens de para um pager. AVISO Por razões de segurança relacionadas a pastas compartilhadas, a McAfee Security recomenda que você não utilize o alerta centralizado. Em vez disso, configure o cliente antivírus para utilizar os métodos comuns de notificação de alerta do Alert Manager. Para configurar o alerta centralizado: 1 Configure o software antivírus nos computadores clientes para enviar mensagens de alerta à pasta de alerta apropriada. Consulte a documentação do antivírus para obter instruções sobre como fazer isso. NOTA Para permitir que outras estações de trabalho na rede enviem mensagens para essa pasta, é necessário conceder permissões de varredura, gravação, criação e modificação para essa pasta a todos os usuários e computadores. Consulte a documentação do sistema operacional para obter detalhes. 2 Verifique se todos os usuários e computadores podem ler e gravar na pasta de alerta compartilhada. Se a pasta estiver localizada em um computador que executa o Windows NT, configure corretamente um compartilhamento de sessão nula. Consulte a documentação do sistema operacional para obter detalhes. Guia do produto 47

48 Configurando alertas 3 Configure o Alert Manager para monitorar as atividades da pasta de alerta centralizado. Para isso: a Na caixa de diálogo Propriedades do Alert Manager, clique na guia Alerta centralizado. Figura Alert Manager Propriedades guia Alerta centralizado b c Selecione Ativar alertas centralizados. Digite a localização da pasta de alerta ou clique em Procurar para localizar uma pasta em outro local no servidor ou na rede. Essa pasta deve ser a mesma que o software antivírus nos computadores clientes está utilizando para os alertas centralizados (consulte a Etapa 1). A localização padrão da pasta de alerta é: C:\Arquivos de programas\network Associates\Alert Manager\Queue\ 4 Clique em Nível de prioridade para especificar quais os tipos de mensagens de alerta que o computador destinatário receberá. Consulte Definindo o nível de prioridade do alerta para os destinatários na página Clique em Teste para enviar uma mensagem de teste ao computador de destino. Consulte Enviando uma mensagem de teste na página Clique em OK para salvar as configurações do alerta centralizado e retornar à caixa de diálogo Propriedades do Alert Manager. 48 Software Alert Manager versão 4.7.1

49 Personalizando mensagens de alerta Personalizando mensagens de alerta O componente Configuração de mensagens do Alert Manager permite que você personalize as mensagens de alerta em si. Você pode editar o texto das mensagens e definir níveis de alerta para alertas específicos. O Alert Manager é fornecido com uma grande variedade de mensagens de alerta, adequadas para praticamente qualquer situação encontrada quando um vírus é detectado em um computador da rede. As mensagens de alerta incluem um nível de prioridade predefinido e incorporam variáveis do sistema que identificam o arquivo e o sistema infectados, o vírus que provocou a infecção e outras informações que podem ser utilizadas para proporcionar uma visão rápida e completa da situação. Você pode ativar ou desativar mensagens de alerta individuais ou alterar o conteúdo e o nível de prioridade de qualquer mensagem para atender a suas necessidades específicas. Como o Alert Manager ainda ativa a mensagem de alerta em resposta a eventos de acionamento específicos, você deve tentar manter o sentido geral de todas as mensagens de alerta que editar. Figura Mensagens do Alert Manager Nessa caixa, é possível executar uma destas ações: # Ativando e desativando mensagens de alerta. # Editando mensagens de alerta. Guia do produto 49

50 Configurando alertas Ativando e desativando mensagens de alerta Embora o Alert Manager possa notificá-lo sempre que o software antivírus encontrar um vírus ou sempre que algum aspecto de sua operação normal sofrer uma alteração significativa, talvez você não queira receber mensagens de alerta em todas essas circunstâncias. Utilize as opções na caixa de diálogo Mensagens do Alert Manager para desativar mensagens de alerta específicas que você não deseja receber. Por padrão, todas as mensagens de alerta disponíveis são ativadas. Para ativar ou desativar mensagens de alerta: 1 Na área de trabalho do Windows, clique em Iniciar. Em seguida, selecione Programas Network Associates Configuração de mensagens do Alert Manager para abrir a caixa de diálogo Mensagens do Alert Manager. 2 Marque ou desmarque as opções correspondentes às mensagens de alerta que deseja ativar ou desativar. 3 Clique em OK para salvar as alterações e fechar a caixa de diálogo Mensagens do Alert Manager. Editando mensagens de alerta Você pode editar as mensagens de alerta de duas maneiras: # Alterando a prioridade do alerta. # Editando o texto da mensagem de alerta. 50 Software Alert Manager versão 4.7.1

51 Personalizando mensagens de alerta Alterando a prioridade do alerta Alguns dos alertas que o Alert Manager recebe do cliente antivírus exigem atenção mais imediata que outros. Um nível de prioridade padrão é definido para cada mensagem de alerta, correspondendo à urgência que a maioria dos administradores de sistema atribuiria a eles. Você pode reatribuir esses níveis de prioridade de acordo com as suas necessidades. Utilize-os para filtrar as mensagens que o Alert Manager enviará aos destinatários, para que eles possam concentrar-se primeiro nas mais importantes. Para alterar o nível de prioridade atribuído a uma mensagem de alerta: 1 Na caixa de diálogo Mensagens do Alert Manager (consulte Personalizando mensagens de alerta na página 49), clique em uma mensagem na lista para selecioná-la. 2 Clique em Editar para abrir a caixa de diálogo Editar mensagem do Alert Manager. Figura Editar a prioridade e o texto de uma mensagem de alerta Guia do produto 51