Kaseya 2. Guia do usuário. Version 7.0. Português

Transcrição

1 Kaseya 2 Antivirus Guia do usuário Version 7.0 Português Setembro 17, 2014

2 Agreement The purchase and use of all Software and Services is subject to the Agreement as defined in Kaseya s Click-Accept EULATOS as updated from time to time by Kaseya at If Customer does not agree with the Agreement, please do not install, use or purchase any Software and Services from Kaseya as continued use of the Software or Services indicates Customer s acceptance of the Agreement Kaseya. All rights reserved.

3 Conteúdo Visão geral do Antivirus... 1 Requisitos do módulo Antivirus... 3 Máquinas... 3 Layout de página... 4 Grade do Explorer... 4 Painel de controle... 6 Colunas do Antivirus... 9 Painel de detalhes Menu do agente Antivirus Painéis Detecções Perfis Guia Resumo Guia Proteção Guia Verificação rápida/verificação crítica Guia Varredura completa Guia Opções de atualização Guia Exclusões Guia Endpoints Alertas Guia Resumo Guia Tipos de alertas Guia Ações Guia Endpoints Índice i

4

5 Visão geral do Antivirus Visão geral do Antivirus Antivirus (KAV) fornece a segurança de endpoint do Antivírus Kaspersky para máquinas gerenciadas. O Antivirus garante a proteção de seu computador em relação a ameaças conhecidas e novas. Cada tipo de ameaça é processado por componentes de aplicativos separados, cada um dos quais pode ser ativado ou desativado pelo perfil de configuração. Os perfis de configuração permitem que você aplique rapidamente diferentes tipos de soluções do Antivirus para muitas máquinas ao mesmo tempo. O Antivirus pode ser instalado independentemente do Endpoint Security ou do AntiMalware. O Antivirus inclui as seguintes ferramentas de proteção: Componentes de proteção residentes na memória para: Servidores e estações de trabalho, com licenciamento separado para cada um deles Dados pessoais e arquivos Sistema Rede Varreduras de vírus agendadas e recorrentes de arquivos individuais, pastas, unidades, áreas ou o computador inteiro. Atualizações dos clientes Antivirus e seus componentes, bem como dos bancos de dados de definições do Antivirus usados para realizar a varredura de programas maliciosos. Painel de status de todas as máquinas gerenciadas do Antivirus. Uma página Detecções de todas as ameaças de vírus não resolvidas automaticamente pelo Antivirus. Alertas gerenciados de módulo. Verificação do Windows Security Center. Opção de upgrade pronta para ajudá-lo a identificar e fazer upgrade de clientes Antivirus desatualizados. O gerenciamento de políticas pode administrar a atribuição de perfis do Antivirus. Procedimentos de agente especializados são fornecidos com o Antivirus que permitem que você "pré-implante" o pacote do instalador do Antivirus para endpoints, reduzindo a largura de banda necessária. Consulte o artigo da base de conhecimento ( Personalize a interface de usuário do cliente Antivirus no endpoint ( Cache LAN Nota: O Antivirus 6.5 é compatível com a versão 10 e a antiga versão 6 da Kaspersky, para endpoints de servidor e estação de trabalho. Perfis especializados são fornecidos para gerenciar cada tipo de máquina. Os endpoints de versão 2010 da Kasperksy não são compatíveis com o Antivirus 6.5. O Antivirus 6.5 instala ou atualiza endpoints somente para versão 10 da Kaspersky. Recomenda-se altamente o uso da versão 10. Você pode fazer upgrade de um endpoint de versão 6 da Kaspersky para a versão 10 usando o botão Instalar > Fazer upgrade de versão do cliente no Painel de controle. O cache LAN permite que várias máquinas recuperem os mesmos arquivos de uma máquina LAN local, em vez de obtê-los por download repetidamente do servidor da Kaseya. Isso reduz problemas de largura de banda da rede. Arquivos obtidos por download para endpoints Antivirus, pacotes de instalação, atualizações e definições de antivírus, usam cache LAN automaticamente, caso o cache LAN já esteja configurado para esses endpoints. Não é necessário configuração adicional no Antivirus. Para obter mais informações, consulte Agente > Cache LAN 1

6 Visão geral do Antivirus ( Nota: Consulte Requisitos de sistema (página 3) do Antivirus. Funções Máquinas (página 3) Painéis (página 13) Detecções (página 14) Perfis (página 15) Alertas (página 25) Descrição Instala e desinstala software Antivirus em máquinas selecionadas e fornece uma visualização detalhada do status do Antivirus de qualquer máquina selecionada. Exibe uma visualização do painel do status de todas as máquinas instaladas com o Antivirus. Exibe ameaças de vírus para as quais você pode realizar ações. Gerencia perfis do Antivirus que são atribuídos a IDs de máquinas. Gerencia alertas do módulo do Antivirus. 2

7 Requisitos do módulo Antivirus Requisitos do módulo Antivirus servidor da Kaseya O módulo Antivirus 7.0 requer o VSA 7.0. Requisitos do agente O KAV 7.0 requer a versão ou posterior do agente. Requisitos para cada estação de trabalho gerenciada CPU com 1 GHz ou mais RAM com 1 GB disponível 1 GB de espaço livre no disco rígido Microsoft Windows XP, Vista, 7, 8, 8.1 são compatíveis. Microsoft Windows Installer 3.0 Para obter uma lista completa dos requisitos de sistema da estação de trabalho, consulte Antivírus Kaspersky para estação de trabalho Windows versão 10.x ( Requisitos para cada servidor gerenciado Os servidores 2003, 2003 R2, SBS 2003 R2, 2008 SP1, SBS 2008 SP1, 2008 R2 SP1, SBS 2011, 2012, 2012 R2 são compatíveis. Somente o SO do SBS 2011 é compatível. Ele não inclui servidores de Exchange hospedados pelo SBS Consulte Antivírus Kaspersky para servidores Windows versão 10.x ( para obter uma lista de requisitos do sistema de servidor, incluindo requisitos de service pack para cada SO. Nota: Consulte Requisitos gerais do sistema ( Máquinas Antivirus > Mostrar > Máquinas A página Máquinas instala e desinstala software Antivirus em máquinas selecionadas. Essa mesma página também fornece uma visualização detalhada do status do Antivirus de qualquer máquina selecionada. Layout de página (página 4) Grade do Explorer (página 4) Painel de controle (página 6) Antivirus Colunas (página 9) Painel de detalhes (página 11) Antivirus Menu do agente (página 12) 3

8 Máquinas Layout de página O layout da página Máquinas (página 3) envolve os seguintes elementos de design: C o n tr o l P a n e l S e le c te d C o lu m n S e t M a c h in e ID / G r o u p ID filte r N a v ig a tio n P a n e l M a c h in e H e a d e r M a c h in e D e ta ils E x p lo r e r G r id P a g e B r o w s e r D e v ic e s P e r P a g e Painel de navegação: usado para acessar as páginas no módulo Antivirus. Grade do Explorer: cada máquina gerenciada no VSA é relacionada nesse painel. Navegador de páginas: se for exibida mais de uma página de dispositivos, será possível percorrê-las. Linhas por página: define o número de dispositivos exibidos por página: 10, 30 ou 100. Filtro ID de máquinas/grupo de máquinas: filtra a lista de IDs de máquinas relacionadas na Grade do Explorer. Painel de controle: executa tarefas, seja para a Grade do Explorer inteira ou para uma única máquina selecionada. Painel de detalhes: esse painel exibe as propriedades e o status de uma única máquina. Cabeçalho: identifica a máquina selecionada na Grade do Explorer. Antivirus: exibe um resumo do status do Antivirus de uma máquina. Perfis de alerta relaciona os perfis de alerta atribuídos a uma máquina. Grade do Explorer A Grade do Explorer da página Máquinas (página 3) relaciona cada máquina atualmente instalada com o Antivirus e incluída no filtro IDs de máquinas/ids de grupos ( Nota: A única exceção é quando o Antivirus Installation é selecionado. Nesse caso, todas as máquinas incluídas no filtro IDs de máquinas/ids de grupos serão exibidas. O conjunto de colunas exibido é determinado pela seleção de Conjunto de colunas no Painel de controle (página 6). O conjunto de colunas atualmente selecionado é exibido na barra, bem acima da Grade do Explorer. Nota: Consulte Colunas do Antivirus (página 9) para obter uma descrição de cada coluna disponível para exibição em qualquer conjunto de colunas da Grade do Explorer. O avanço de página exibe várias páginas de máquinas. 4

9 Máquinas Máquinas por página define o número de linhas em cada página. Ícones de coluna definições desatualizadas necessário reinicializar varredura completa em andamento licença expirada configuração de endpoint fora de conformidade com o perfil atribuição pendente ativação pendente desativação pendente varredura pendente desinstalação pendente Verificar Pendências Instalar Pendências atualização pendente Erro na Instalação instalação bem-sucedida Endpoint Security está instalado nesta máquina Convenções de ícone de componente Passar o mouse sobre um ícone de componente exibirá uma dica de ferramenta que descreve o status do componente. Em geral, as convenções de ícone de componente a seguir são usadas. Status Tipo de ícone exibido Exemplo: Ícones de proteção de arquivo Desativado marca X cinza Falha ponto de exclamação amarelo 5

10 Máquinas Em execução/ativado Iniciando Parado Parando marca de seleção verde uma chave com uma seta verde marca X vermelha uma chave com um sinal vermelho de menos Painel de controle O Painel de controle, na parte superior da página Máquinas (página 3), executa tarefas, seja para a Grade do Explorer (página 4) inteira ou para uma máquina selecionada individual. Conjuntos de coluna Filtro Selecionar um conjunto de colunas exibirá um conjunto predefinido de colunas. Modificar colunas: personaliza o conjunto de colunas exibidas por qualquer conjunto de colunas. Nota: Consulte Colunas do Antivirus (página 9) para obter uma descrição de cada coluna disponível para exibição em qualquer conjunto de colunas da Grade do Explorer. Instalação do AntiMalware: exibe as colunas de instalação do Antivirus na Grade do Explorer para todas as máquinas do agente. Status do AntiMalware: exibe as colunas de status na Grade do Explorer para todas as máquinas do agente com um cliente AntiMalware. Filtra a lista de linhas exibidas por software instalado, upgrade recomendado, reinicialização necessária, definições desatualizadas, máquina fora de conformidade com o perfil, versão mais recente instalada ou clientes não compatíveis. Nota: O filtro Upgrade Recommended do Antivirus ajuda você a identificar quais máquinas estão qualificadas para upgrade para a versão mais recente. Para fazer upgrade, instale sobre uma instalação existente do Antivirus. Ações Atribuir Cancelar ação pendente: cancela ações pendentes em máquinas selecionadas. Reinicializar: reinicializa máquinas selecionadas. Atribui um perfil de configuração do Antivirus a máquinas selecionadas. Estações de trabalho e servidores podem ser selecionados e atribuídos ao mesmo tempo. Você não precisa selecionar somente estações de trabalho ou somente servidores. Estações de trabalho são atribuídas ao perfil de estação de trabalho selecionado. Servidores são atribuídos ao perfil de servidor selecionado. Consulte Perfis (página 15) para obter mais informações. Perfis de alerta Atribui ou remove um perfil de alerta para máquinas selecionadas. A guia Perfis de alerta no Painel de detalhes (página 11) exibe todos os perfis atribuídos a uma máquina. 6

11 Máquinas Varrer Agenda a varredura do Antivirus em máquinas selecionadas. Data inicial: a data de início da varredura. Hora: a hora de início da varredura. Janela de distribuição: reprograma várias varreduras uniformemente em um intervalo de distribuição, dentro do número de períodos especificado, para dividir o tráfego de rede e cargas do servidor. Para o Antivirus, há dois tipos de varredura: Varredura completa: uma varredura completa do sistema inteiro. Por padrão, é realizada a varredura dos seguintes objetos: memória do sistema, programas carregados na inicialização, backup do sistema, bancos de dados de , discos rígidos, mídia de armazenamento removível e unidades de rede. Varredura de área crítica/rápida: varredura de vírus de objetos na inicialização do sistema operacional. Varredura rápida foi renomeada para Varredura crítica a partir da versão 10.x do Antivirus Atualizar Instalar Agenda uma atualização em máquinas selecionadas com as últimas definições do Antivirus. Data de início: a data de início da atualização. Hora: a hora de início da atualização. Janela de distribuição: reprograma várias atualizações uniformemente em um intervalo de distribuição, dentro do número de períodos especificado, para dividir o tráfego de rede e cargas do servidor. Instalar ou atualizar Antivirus: instala ou faz upgrade do cliente Antivirus em máquinas selecionadas. Seleção de perfil: estações de trabalho e servidores podem ser selecionados e instalados ao mesmo tempo. Estações de trabalho são atribuídas ao perfil de estação de trabalho selecionado. Servidores são atribuídos ao perfil de servidor selecionado. Somente perfis de servidor e estação de trabalho da versão 10.x podem ser selecionados. Permitir reinicialização: se essa opção for marcada, permitirá uma reinicialização, se necessário. Somente para estações de trabalho, será necessária uma reinicialização após uma instalação. Opções avançadas: clique para exibir as opções a seguir. Data & hora inicial: a data e hora de início da instalação. Janela de distribuição: reprograma várias instalações uniformemente em um intervalo de distribuição, dentro do número de períodos especificado, para dividir o tráfego de rede e cargas do servidor. Notificar antes de instalar: se essa opção for marcada, a instalação continuará somente se o usuário estiver conectado e concordar em continuar. Ignorar se não estiver conectado: se essa opção for selecionada, ignorará a instalação se o computador estiver desconectado no momento em que a instalação está agendada para ser executada. Se for deixada em branco, a instalação ocorrerá quando o computador estiver conectado novamente. Senha: define uma senha personalizada para uso com essa máquina. As senhas impedem uma desinstalação ou reconfiguração não autorizada. Deixe em branco para usar a senha padrão. A senha será exibida no Painel de detalhes (página 11). As senhas devem ser alfanuméricas. Caracteres especiais não são aceitos. Aviso: A senha pode ser definida somente durante a instalação inicial. Você deve 7

12 Máquinas desinstalar o endpoint para alterar uma senha existente. Problemas de bloqueio com a instalação: relaciona problemas que podem impedir uma instalação bem-sucedida em máquinas selecionadas. Nota: Procedimentos de agente especializados são fornecidos com o Antivirus que permitem que você "pré-implante" o pacote do instalador do Antivirus para endpoints, reduzindo a largura de banda necessária. Consulte o artigo da base de conhecimento ( Desinstalar Antivirus: desinstala o cliente Antivirus em máquinas selecionadas. Data inicial: a data de início da desinstalação. Hora: a hora de início da desinstalação. Janela de distribuição: reprograma várias desinstalações uniformemente em um intervalo de distribuição, dentro do número de períodos especificado, para dividir o tráfego de rede e cargas do servidor. Reparar instalação do Antivirus: reinstala arquivos ausentes em um cliente Antivirus instalado anteriormente para repará-lo. O cliente Antivirus deve ter sido instalado anteriormente usando o mesmo VSA. Data inicial: a data de início do reparo. Hora: a hora de início do reparo. Janela de distribuição: reprograma vários reparos uniformemente em um intervalo de distribuição, dentro do número de períodos especificado, para dividir o tráfego de rede e cargas do servidor. Conectar ao Kaseya Antivirus: reestabelece uma conexão com uma máquina que era anteriormente gerenciada pelo Antivirus, mas que teve o agente Kaseya removido e reinstalado. Isso inclui reestabelecer uma conexão com máquinas que eram gerenciadas por outro VSA. Data inicial: a data de início do reparo. Hora: a hora de início do reparo. Janela de distribuição: reprograma uniformemente em um intervalo de distribuição, dentro do número de períodos especificado, para dividir o tráfego de rede e cargas do servidor. Seleção de perfil: seleciona os perfis de estação de trabalho e perfis de servidores que são aplicados. Licenciamento Contagem de licenças: relaciona a contagem de licenças do Antivirus para servidores e estações de trabalho. As licenças são compradas e rastreadas separadamente para estações de trabalho e servidores. A contagem de licenças do Antivirus também é exibida na página Administração > Gerenciar > Gerenciar licenças ( Total adquirido até o momento Completo disponível (Adquirido, não alocado, aplicado, parcial ou expirado) Alocado (Agendado para instalação, mas a instalação ainda não foi concluída) Aplicado (licença ativa aplicada a uma máquina) Parcial disponível (Anteriormente atribuída a uma máquina, mas devolvida para o pool antes da expiração) Parcial alocada (Disponível parcialmente que foi agendada para instalação, mas a instalação ainda não foi concluída) Total (Licenças adquiridas menos licenças vencidas) Licenças vencidas Que vence nos próximos 30 dias 8

13 Máquinas Proteção Que vence nos próximos 60 dias Que vence nos próximos 90 dias Obter status: retorna o status ativado/desativado de componentes do Antivirus em uma máquina e, se, necessário, corrige a exibição dos ícones de status de componente na Grade do Explorer. Além disso, retorna as informações de versão de assinatura de banco de dados e instalação. Habilitação temporáriaantivirus: reativa a proteção do Antivirus em máquinas selecionadas. Desabilitação temporáriaantivirus: desativa a proteção do Antivirus em máquinas selecionadas. Algumas instalações de software exigem que o software Antivirus seja desativado para concluir a instalação. Colunas do Antivirus Os conjuntos de colunas determinam as colunas que serão exibidas na Grade do Explorer (página 4). Você pode editar qualquer coluna definida relacionada na lista suspensa Conjunto de colunas do Painel de controle (página 6). 1. Selecione um conjunto de colunas na lista suspensa Conjunto de colunas. 2. Selecione Modificar colunas na mesma lista suspensa para exibir a janela Editar conjunto de colunas. As colunas atribuídas na lista direita são as colunas que serão exibidas quando você salvar suas alterações no conjunto de colunas. As colunas a seguir estão disponíveis para seleção quando qualquer conjunto de colunas for modificado na Grade do Explorer (página 4). Selecione Conjunto de colunas no Painel de controle (página 6) para modificar um conjunto de colunas. Antivirus Detecções Data de expiração do AV: a data na qual a segurança do Antivirus está agendada para expirar. Status da instalação do AV: Not Installed, Script Scheduled, Installed Ícone de fase de instalação do AV: se essa opção for marcada, o Antivirus será instalado na máquina. Excluídas: número de detecções excluídas automaticamente. Detectadas: número de detecções. Desinfectadas: número de detecções automaticamente desinfectadas. Tem ameaças ativas: número de detecções que poderiam não ser automaticamente desinfectadas ou excluídas e que exigem atenção do usuário. Infectadas: número de detecções infectadas. Outro: número de detecções que não podem ser classificadas sob qualquer outra categoria. Aplica-se quando a Kaspersky introduz uma nova categoria de detecção que o Antivirus ainda não reconhece. Suspeito: número de detecções suspeitas não excluídas ou desinfectadas que um usuário pode desejar analisar. Proteção de endpoint Sequência de GUID do agente: a GUID exclusiva do agente Kaseya, em formato de sequência. ID: a GUID exclusiva do agente Kaseya, em formato numérico. Última reinicialização: a data/hora em que a máquina foi reinicializada pela última vez. Nome de logon: o usuário atualmente conectado. Nome: a ID ID.group ID.organization de máquina da máquina. 9

14 Máquinas Varrer Segurança Status Status on-line: Esses ícones indicam o status de entrada do agente em cada máquina gerenciada. Passar o mouse sobre o cursor em um ícone de verificação exibirá a janela do agentequickview. Conectada mas aguardando o término da primeira auditoria Agente on-line Agente e usuário conectados no momento. Agente e usuário conectados no momento, mas usuário inativo há 10 minutos No momento o Agente está desconectado O Agente nunca efetuou a entrada O Agente está conectado mas o controle remoto foi desativado O Agente foi suspenso Sistema operacional: o sistema operacional da máquina. Deslocamento de fuso horário: exibe o número de minutos. Consulte Sistema > Configurações de usuário > Preferências ( Próxima varredura completa do AV: a data/hora em que a próxima varredura completa do Antivirus está agendada. Última varredura completa do AV: a data/hora em que a última varredura completa do Antivirus foi realizada. Uma varredura completa do Antivirus realiza uma varredura completa do sistema inteiro. Inclui: memória do sistema, programas carregados na inicialização, backup do sistema, bancos de dados de , discos rígidos, mídia de armazenamento removível e unidades de rede. Última verificação rápida do AV: a data e hora que a última varredura rápida do Antivirus de objetos na inicialização do sistema operacional foi realizada. Varredura rápida foi renomeada para Varredura crítica a partir da versão 10.x do Antivirus Status de varredura do AV: o status da varredura. AV instalado em: a data na qual o Antivirus foi instalado. Perfil do AV: o perfil do Antivirus atribuído a esta máquina. Componentes do AV: identifica o status de componentes do Antivirus instalados nesta máquina. Última atualização de status do AV: identifica a data e hora da última atualização do Antivirus. Indicadores do AV: possíveis indicadores incluem: Definitions out of date Ações pendentes: instalar, atribuir, atualizar e executar varredura Reinicialização requerida: se Yes, uma reinicialização é necessária. Upgrade pronto Versão Versão do cliente AV disponível: o número de versão da Kaspersky do cliente Antivirus disponível para upgrade nesta máquina. Versão do cliente AV: o número de versão do Kaspersky do cliente Antivirus instalado nesta máquina. Data do banco de dados do AV: a data e hora do banco de dados de definição do Antivirus atualmente sendo usado por esta máquina. Versão do serviço AV: a versão do cliente Antivirus. Versão do agente: a versão do agente Kaseya. Atualização: o status da atualização. 10

15 Máquinas Windows Security Center Ativo: se essa opção for selecionada, o produto antivírus estará em uso. Fabricante: o fabricante do produto antivírus. Atualizado: se essa opção for selecionada, o produto antivírus estará atualizado. Versão: a versão do produto antivírus. Nome do produto relatado para WSC: o nome do produto antivírus registrado no Windows Security Center. O Antivirus não efetua automaticamente o registro no Windows Security Center. Nota: Windows 7 e versões posteriores acionam o Windows Security Center e o Centro de ações. Painel de detalhes Cabeçalho Guia Status Nome: a ID ID.group ID.organization de máquina da máquina. SO: o sistema operacional da máquina. Endereço IP: o endereço IP da máquina. ID do agente: a GUID do agente na máquina gerenciada. Status da instalação: se essa opção for selecionada, a segurança do Antivirus será instalada. Instalado em: a data na qual o Antivirus foi instalado. Erro de instalação: se ocorrer um erro de instalação, será exibido um link View Log para o log de instalação da Kaspersky. Senha para desinstalação: a senha necessária para reconfigurar ou desinstalar o cliente Antivirus. Expiração de licença: a data na qual a segurança do Antivirus está agendada para expirar. Perfil: o perfil de configuração do Antivirus atribuído a esta máquina. Última verificação completa: a data e hora da última verificação completa realizada no sistema inteiro. Inclui: memória do sistema, programas carregados na inicialização, backup do sistema, bancos de dados de , discos rígidos, mídia de armazenamento removível e unidades de rede. Última verificação rápida do AV: a data e hora que a varredura de área crítica de objetos na inicialização do sistema operacional foi realizada. Varredura rápida foi renomeada para Varredura crítica a partir da versão 10.x do Antivirus Próxima varredura completa: a data e hora em que a próxima varredura do Antivirus está agendada para ser realizada. Versão de antivírus da Kaspersky: o número de versão da Kaspersky do cliente Antivirus instalado nesta máquina. Versão de gerenciamento: o número de versão do pacote Antivirus instalado na máquina gerenciada. Data do banco de dados: a data e hora do banco de dados de definição do Antivirus atualmente sendo usado por esta máquina. Data da última atualização: a data e hora em que o cliente Antivirus foi atualizado pela última vez. Indicadores: possíveis indicadores incluem: Virus definitions out of date, Configuration is out of compliance with the profile. Nota: Assim que a máquina estiver novamente em conformidade, o indicador de ausência de conformidade continuará sendo exibido. Para remover o indicador de ausência de conformidade, reatribua o perfil à máquina. 11

16 Máquinas Status do componente: identifica o status de componentes do Antivirus instalados nesta máquina. A proteção do componente é especificada usando a guia Perfis > Proteção (página 17). Guia Perfis de alerta - Habilitar Antivirus em arquivos: se essa opção for selecionada, serão realizadas varreduras de todos os arquivos abertos, salvos ou executados. Aplica-se a estações de trabalho e servidores. - Habilitar Antivirus de mensagens: se essa opção for selecionada, serão realizadas varreduras de mensagens de entrada e saída quanto à presença de objetos maliciosos. A varredura será iniciada quando o sistema operacional for carregado; está localizada na RAM do computador e verificará todas as mensagens de recebidas via protocolos POP3, SMTP, IMAP, MAPI e NNTP. Aplica-se somente a estações de trabalho. - Habilitar Antivirus da Web: se essa opção for selecionada, garante a segurança durante o uso da Internet. Ela protege seu computador em relação a dados que recebe via protocolo HTTP, assim como impede que scripts perigosos sejam executados. Aplica-se somente a estações de trabalho. - Habilitar Antivirus de mensagens instantâneas: se essa opção for marcada, garantirá a operação segura de clientes de mensagens instantâneas. Ela protege as informações recebidas no computador via protocolos de mensagens instantâneas. O produto garante o funcionamento seguro de vários protocolos de mensagens instantâneas, incluindo ICQ, MSN, AIM, Yahoo! Messenger, Jabber, Google Talk, Mail.Ru Agent e IRC. Aplica-se somente a estações de trabalho. - Habilitar Antivirus proativo: se essa opção for selecionada, uma nova ameaça em seu computador será reconhecida pela sequência de ações executadas por um programa. Se, como resultado da análise de atividades, a sequência de ações do aplicativo levantar qualquer suspeita, o Antivirus bloqueará a atividade desse aplicativo. Aplica-se somente a estações de trabalho. - Ativar anti-spam: se essa opção for marcada, será integrada com o cliente de instalado no computador e monitorará todas as mensagens de recebidas quanto a spam. Todas as mensagens contendo spam serão marcadas com um cabeçalho especial. O componente também analisa mensagens de para detectar phishing. Aplica-se somente a estações de trabalho. - Ativar anti-spy: se essa opção for selecionada, interceptará os discadores que tentam estabelecer uma conexão com sites de pagamento por uso e os bloqueará. Aplica-se somente a estações de trabalho. - Ativar controle de acesso: se essa opção for selecionada, impedirá a execução automática de aplicativos e dispositivos na mídia removível conectada ao computador, incluindo a execução de arquivos autorun.inf. Aplica-se somente a estações de trabalho. Exibe a lista de perfis de alerta (página 25) atribuídos à máquina selecionada. Nota: A guia Perfis de > <alertal> > Endpoints (página 27) relaciona todas as máquinas usando um perfil de alerta selecionado. Menu do agente Antivirus Depois de instalado em uma máquina, o agente Antivirus exibe um ícone na bandeja do sistema do computador. Esse ícone fornece acesso à interface de usuário do agente Antivirus. 12

17 Painéis Clicar com o botão direito do mouse no ícone acionará um menu de opções. Kaseya Antivirus: exibe a interface de usuário do agente Antivirus. Configurações: define todas as configurações gerais de proteção do Antivirus. Pausar proteção...: pausa a proteção na máquina por um período especificado. Sobre: exibe a caixa Sobre do agente Antivirus. Sair: encerra o agente de serviço Antivirus na máquina gerenciada. A máquina não está mais protegida pelo Antivirus. Nota: Personalize a interface de usuário do cliente Antivirus no endpoint ( Painéis Ações Antivirus > Mostrar > painéis A página Painéis fornece uma exibição de painel do status das máquinas instaladas com o Antivirus. As estatísticas de painel exibidas dependem do filtro IDs de máquinas/ids de grupos ( e dos grupos de máquinas que o usuário está autorizado a ver usando Sistema > Escopos ( Ações Novo: cria um novo painel. Salvar: salva as alterações no painel atualmente exibido. Salvar como: salva o painel atualmente exibido com um novo nome. Excluir: exclui o painel atualmente exibido. Selecionar painel: seleciona um painel para exibição. Adicionar componentes: adiciona componentes ao painel atualmente exibido. Consulte a lista de componentes a seguir. Abrir em uma janela separada: exibe o painel selecionado em uma guia ou janela separada. Componentes do painel do Antivirus Extensão automática de licença do AntiMalware: um gráfico de barras exibe o número de máquinas que tiveram a extensão automática ativada e terá licenças expiradas em 30, 60, 90 ou mais de 91 dias. Expiração de licença do AntiMalware: um gráfico de barras exibe o número de máquinas que têm licenças expiradas ou que terão licenças expiradas em 30, 60, 90 ou mais de 91 dias. Máquinas AntiMalware que precisam de atenção: um gráfico de barras exibe o número de máquinas gerenciadas do Antivirus que requerem atenção, por categoria. Entre as categorias estão No AV Installed, Uncured Threats, Out of Date, Reboot Needed, Component. Número de máquinas AntiMalware com detecções: um gráfico de barras exibe o número de detecções. 13

18 Detecções Status de proteção do AntiMalware: um gráfico de pizza exibe categorias com o porcentual de máquinas com a proteção do Antivirus. Entras as categorias de porcentual estão Not Installed, Out of Date, Not Enabled e Up to Date. Principais ameaças do AntiMalware: relaciona as máquinas com o maior número de ameaças. Clicar em uma ID de máquina com hiperlink exibe as ameaças pertencentes a essa ID de máquina na página Detecções (página 14). Resumo da licença sem filtro do AntiMalware: um gráfico exibe o número de máquinas que estão Available, Expired, In Use, Partials e Pending Install. Detecções Ações Antivirus > Mostrar > Detecções A página Detecções exibe ameaças de vírus não resolvidas automaticamente pelo Antivirus. Use as informações relacionadas nesta página para investigar ameaças em mais detalhes e removê-las manualmente. A lista de máquinas exibidas depende do filtro ID de máquinas/id de grupos ( e dos grupos de máquinas que o usuário está autorizado a ver usando Sistema > Escopos ( Detalhes: clique para saber mais sobre uma ameaça selecionada no site Securelist da Kaspersky. Adicionar exclusão: adiciona linhas selecionadas à lista excluída (página 24). Excluir: envia uma solicitação para o endpoint para excluir o arquivo em quarentena. Restaurar: envia uma solicitação para o endpoint para remover o arquivo da quarentena. O arquivo não é mais considerado uma ameaça. Ocultar: não mostrar nesta lista. Ocultar não exclui a ameaça. Filtro: filtra a lista por um dos seguintes: Ameaças ativas: exibe ameaças do Antivirus que foram detectadas mas ainda não desinfectadas, excluídas ou removidas. Arquivos em quarentena: exibe arquivos em quarentena. Arquivos excluídos: exibe uma lista de arquivos excluídos. Ameaças nos últimos <N períodos>: filtra a lista por um ou vários períodos predefinidos. Limpar filtro: remove toda a filtragem da lista. Colunas de tabela Nome da máquina: a ID da máquina. Nome: o nome da ameaça. Caminho: o local da ameaça na máquina gerenciada. Hora: a data e hora em que a ameaça foi detectada. Status: o status da ameaça. As mensagens de status incluem, mas não estão limitadas a: Infected: foi detectado um arquivo infectado com vírus. Suspicious: o arquivo é suspeito. Geralmente, isso significa malware, mas não é um vírus conhecido e confirmado. Disinfected: o Kaspersky limpou o vírus do arquivo. Deleted: o arquivo foi excluído, seja automaticamente ou depois de estar na quarentena. Quarantined: o arquivo está em quarentena, não pode ser acessado pelo usuário, mas pode ser restaurado ou excluído. Para restaurar um arquivo em quarentena, use a senha exibida para uma máquina em Máquinas > Painel de detalhes (página 11). 14

19 Perfis Detected: o Kaspersky fez uma detecção, mas nenhuma ação foi realizada: não está em quarentena, foi excluído, etc. Isso possivelmente pode ser uma ameaça ativa. O usuário precisa processar a ameaça usando opções disponíveis em Gerenciar detecção. Not Found: o arquivo não existe. Ele pode ter sido excluído depois de ter sido detectado, mas não foi excluído pelo Kaspersky. Isso pode ocorrer quando um arquivo temporário foi detectado, por exemplo, um cookie ou arquivo temporário, que já foi excluído ao excluir o cache do navegador. Unknown: o arquivo não é reconhecido pelas definições de vírus do Kaspersky. Se for necessário investigação adicional, crie um ticket de suporte ( no Kaseya. RemediatedByUser: o arquivo foi processado manualmente pelo usuário. Nesse caso, o usuário recebeu um pop-up perguntando se desejava excluir/colocar em quarentena/ignorar essa ameaça, e o usuário realizou a ação ele mesmo. Tipo: a categoria da ameaça. Nome do perfil: o nome do perfil em uso quando essa ameaça foi detectada. Perfis Antivirus > Configuração > Perfis A página Perfis gerencia os perfis do Antivirus. Cada perfil representa um conjunto diferente de opções do Antivirus ativadas ou desativadas. As alterações em um perfil afetam todas as IDs de máquina que têm esse perfil atribuído. Um perfil é atribuído a IDs de máquinas usando Antivirus > Máquinas (página 3) > Atribuir. Normalmente, diferentes tipos de máquinas ou redes requerem diferentes perfis. Os perfis estão visíveis somente se o perfil tiver sido criado por você ou se o perfil tiver sido atribuído a uma máquina atribuída ao escopo que você está usando. Tipos de perfil - Servidores e estações de trabalho Ações As licenças do Antivirus são compradas e rastreadas separadamente para servidores e estações de trabalho. Cada uma delas recebe diferentes tipos de perfis. Um perfil de servidor pode ser atribuído somente a servidores. Um perfil de estação de trabalho pode ser atribuído somente a estações de trabalho. Perfis de amostra de cada tipo de perfil são fornecidos para você. Estações de trabalho e servidores podem ser selecionados e atribuídos ao mesmo tempo. Novo: cria um novo perfil de configuração. Cada tipo de perfil instala um tipo diferente de cliente no endpoint. Os tipos de perfil incluem: Kaspersky Workstation 10 Profile Kaspersky Workstation 6 Profile Kaspersky Server 10 Profile Kaspersky Server 6 Profile Nota: O Antivirus 6.5 é compatível com a versão 10 e a antiga versão 6 da Kaspersky, para endpoints de servidor e estação de trabalho. Perfis especializados são fornecidos para gerenciar cada tipo de máquina. Os endpoints de versão 2010 da Kasperksy não são compatíveis com o Antivirus 6.5. O Antivirus 6.5 instala ou atualiza endpoints somente para versão 10 da Kaspersky. Recomenda-se altamente o uso da versão 10. Você pode fazer upgrade de um endpoint de versão 6 da Kaspersky para a versão 10 usando o botão Instalar > Fazer upgrade de versão do cliente no Painel de controle. 15

20 Perfis Abrir: abre um perfil existente para edição. Você também pode clicar duas vezes em um perfil para abri-lo. Excluir: exclui um perfil existente. Salvar: salva as alterações no perfil atualmente selecionado. Copiar: salva um perfil selecionado com o novo nome. Os perfis de servidor podem ser copiados somente para um novo perfil de servidor. Os perfis de estação de trabalho podem ser copiados somente para um novo perfil de estação de trabalho. para perfil Kaspersky 10: copia um perfil selecionado para um perfil da versão 10 do Kaspersky. Filtro Show Kaspersky Workstation Profiles Only Show Kaspersky Server Profiles Only Show Kaspersky Profiles Only Show Kaspersky Profiles Only Remover filtro: remove o filtro. Como adicionar/editar perfis Clique em Novo e depois em um tipo de perfil para exibir a janela Novo perfil ou clique em um perfil existente e depois em Abrir para exibir a janela Editar perfil. Guia Resumo (página 16) Guia Proteção (página 17) Guia Varredura rápida (página 21) Guia Varredura completa (página 22) Guia Opções de atualização (página 23) Guia Exclusões (página 24) Guia Endpoints (página 25) Colunas de tabela Nome: o nome do perfil. Tipo de perfil: Kaspersky File Server ou Kaspersky Workstation Máquinas aplicadas: número de máquinas usando este perfil. Criado por: usuário do VSA que criou este perfil. Versão ou : versão 6, servidor ou estação de trabalho 10.x.x.x:Kaspersky Endpoint Security for Business, versão 10 Guia Resumo Antivirus > Configuração > Perfis > Guia Resumo Nota: Opções não compatíveis para cada versão de perfil serão desativadas (esmaecidas). Nome: o nome do perfil. Descrição: uma descrição do perfil. Tipo de perfil: estação de trabalho ou servidor de arquivos do Antivirus. Versão do perfil ou : versão 6, servidor ou estação de trabalho 16