Práticas recomendadas

Transcrição

1 Symantec Endpoint Protection Small Business Edition 12 Práticas recomendadas Bill Bowles Senior Technical Product Manager Endpoint Security A versão mais recente deste documento pode ser acessada através da seguinte página da Symantec na Web:

2 CONTEÚDO CONTEÚDO... 2 INTRODUÇÃO... 3 O QUE É O SEP SBE 12?... 3 OBSERVAÇÕES GERAIS SOBRE COMPATIBILIDADE... 4 REQUISITOS DO SISTEMA... 4 PLATAFORMAS COMPATÍVEIS... 5 INSTALAÇÃO... 6 METODOLOGIA DE MIGRAÇÃO... 6 FASE I CONSIDERAÇÕES SOBRE O PLANEJAMENTO E A PREPARAÇÃO... 7 FASE II INSTALAÇÃO DO SYMANTEC PROTECTION CENTER (SPC)... 9 FASE III TAREFAS PÓS-INSTALAÇÃO O QUE ESPERAR A PARTIR DE AGORA PRÁTICA RECOMENDADA PARA A CONFIGURAÇÃO CONFIGURAÇÕES DO GERENCIADOR Contas de administrador POLÍTICAS RECOMENDADAS DE PROTEÇÃO DE CLIENTES Política (antivírus) de proteção contra vírus e spyware Política de firewall Política de prevenção contra intrusões Política do LiveUpdate Política de exceções centralizadas RECURSOS ON-LINE ÚTEIS APÊNDICE A: PORTAS COMUNS DE CÓDIGOS MALICIOSOS

3 INTRODUÇÃO A primeira parte deste informe oficial concentra-se em fornecer orientações para as práticas recomendadas de como implementar com êxito os componentes de proteção de Cliente e Gerenciador do Symantec Endpoint Protection Small Business Edition 12 (SEP SBE 12) em Microsoft Windows Small Business Servers e criar políticas básicas de segurança. A segunda parte deste informe apresenta recomendações para a configuração de políticas de segurança. Recomendamos a leitura de Getting_Started_Guide_SEPSBE12.0.pdf, Implementation_Guide_SEPSBE12.0.pdf e Client_Guide_SEPSBE12.0.pdf antes de implementar o SEP SBE 12. Concentre-se especialmente nas seções intituladas: Planejamento da instalação, no documento Getting_Started_Guide_SEPSBE12.0.pdf, que lhe fornece orientações para a instalação bem-sucedida do SEP SBE 12. O QUE É O SEP SBE 12? O SEP SBE 12 combina o Symantec Antivirus à prevenção avançada contra ameaças para fornecer defesa inigualável contra malware para laptops, desktops e servidores. Ele integra perfeitamente tecnologias fundamentais de segurança em um único cliente e console de gerenciamento, aumentando a proteção e ajudando a reduzir o custo total de propriedade. Ele inclui as seguintes tecnologias de proteção: Antivírus e anti-spyware O recurso Proteção antivírus para tem como objetivo fornecer proteção de adicional aos Clientes. Não é preciso instalar essa função caso não seja necessário obter segurança de adicional ou se a filtragem de já foi implementada no ambiente Proteção proativa contra ameaças (TruScan) Esse recurso não é compatível com sistemas operacionais de servidor no momento. Prevenção contra intrusões Firewall Os principais componentes necessários para a execução em um ambiente SEP SBE 12 gerenciado centralmente são: Symantec Protection Center (SPC) (um servidor da Web também chamado Gerenciador, que utiliza o Apache Tomcat) Banco de dados (um banco de dados interno, baseado no Sybase Adaptive Server Anywhere versão 9) 3

4 Cliente do SEP SBE 12 (executado nos computadores que você deseja proteger, inclusive no Gerenciador) Console remoto do Symantec Protection Center (console opcional baseado em Java, pode ser executado de qualquer lugar com acesso ao Gerenciador via rede) OBSERVAÇÕES GERAIS SOBRE COMPATIBILIDADE É possível executar o Symantec Protection Center e o Cliente do SEP SBE no mesmo computador como um Microsoft Windows Small Business Server. Por padrão, não há conflitos técnicos entre os dois (a principal observação é o uso de recursos no computador de destino) e, como prática recomendada geral, sugerimos planejamento e preparação adequados. REQUISITOS DO SISTEMA Embora os ambientes variem, apresentamos abaixo algumas orientações importantes sobre hardware recomendado que ajudarão a garantir o bom funcionamento de Windows Small Business Servers com o SEP SBE 12 instalado: Gerenciador do SEP SBE 12 Processador de 32 bits: Intel Pentium III de 1 GHz ou equivalente (recomendado Intel Pentium 4 ou equivalente) Processador de 64 bits: Pentium 4 de 2 GHz com suporte para x86-64 ou equivalente Processadores Intel Itanium não são aceitos atualmente Mínimo de 1 GB de RAM (recomendado 2 GB de RAM) 4 GB ou mais de espaço livre em disco Cliente do SEP SBE 12 Processador de 32 bits: Intel Pentium III de 1 GHz ou equivalente (recomendado Intel Pentium 4 ou equivalente) Processador de 64 bits: Pentium 4 de 2 GHz com suporte para x86-64 ou equivalente Processadores Intel Itanium não são aceitos atualmente Mínimo de 256 MB de RAM (recomendado 1 GB de RAM) 700 MB ou mais de espaço livre em disco 4

5 PLATAFORMAS COMPATÍVEIS SISTEMA OPERACIONAL 32 bits 64 bits SERVIDOR SPC Windows 2003 X X Windows XP X X Windows 2000 (SP3 e superior) X Windows 2008 X X Windows 2008 Small Business e Essential Business Servers X BANCO DE DADOS Interno X X CLIENTE Windows Vista X X Windows 2003 X X Windows XP X X Windows 2000 (SP3 e superior) X X Windows 2008 X X Windows 2008 Small Business e Essential Business Servers X 5

6 INSTALAÇÃO METODOLOGIA DE MIGRAÇÃO Fase I Considerações sobre o planejamento e a preparação Verifique o ambiente atual Identifique procedimentos de recuperação e suporte Obtenha o número de série e o software do SEP SBE 12 Faça o backup do ambiente atual do Small Business Server Fase II Instalação do Cliente e do Servidor de gerenciamento Instale o Servidor de gerenciamento do SEP SBE Migre as configurações e os grupos legados do SAV/SCS, se aplicável Migre a Geração de relatórios do SAV/SCS, se aplicável Configure o Servidor de gerenciamento (Grupos, Agendamento do LiveUpdate, Mensagens de notificação, Relatórios agendados, Contas de administrador) Instalação do cliente A prática recomendada é de testar, se possível, a instalação do cliente antes da implementação de produção Fase III Tarefas pós-instalação Registre um número de série e importe a licença do site Faça o backup do ambiente do SBS Server NOTA: A Symantec fornece mensagens de notificação, relatórios agendados e políticas de proteção para uso imediato, que podem ser aproveitadas para implementação rápida, caso desejado. 6

7 FASE I CONSIDERAÇÕES SOBRE O PLANEJAMENTO E A PREPARAÇÃO Como medida de precaução, assegure-se de ter um backup completo do atual ambiente Microsoft Windows Server e certifique-se de que o backup tenha sido testado e confirmado como apto para funcionar. Recomendamos dedicar algum tempo para verificar o uso de recursos do sistema no Windows Small Business Server antes de iniciar a implementação do Windows Small Business Server nos servidores. Detalhamos abaixo o uso típico de recursos que é esperado quando o Symantec Endpoint Protection Small Business Edition está em execução. Gerenciador (incluindo o banco de dados) aproximadamente 150 MB Cliente entre 25 MB (ocioso) e 50 MB (executando o LiveUpdate ou a verificação agendada) Console (quando em uso) aproximadamente 80 MB Se possível, primeiro teste a implementação do Gerenciador e do Cliente em um ambiente de teste que não seja o de produção. Recomendamos que você consulte os Tours de instrução do Symantec Endpoint Protection Small Business Edition nos seguintes links: Tour da interface de usuário do administrador: Tour da instalação do Cliente: client_install_tour/ Recomendamos que a instalação seja conduzida fora de horários de pico, quando não houver usuários ou aplicativos interagindo com o servidor. Certifique-se de ter registrado sua empresa no Suporte técnico da Symantec e de ter informações sobre como entrar em contato para registrar um caso de suporte. Assim, você estará preparado se surgirem problemas. Certifique-se de ter obtido o número de série do Symantec Endpoint Protection Small Business Edition para registrá-lo e fazer o download do arquivo de licença. Em seguida, importe o arquivo de licença para o Gerenciador. O software Symantec Endpoint Protection Small Business Edition pode ser obtido por download no seguinte link ou através de seu revendedor: 7

8 A instalação do Cliente do Symantec Endpoint Protection Small Business Edition com tecnologias de Proteção contra ameaças à rede podem exigir reinicialização para ativar a tecnologia. A instalação do Gerenciador não substituirá ou fará o upgrade de um servidorpai do SAV 10 ou 9 existente, nem instalará o Cliente. A documentação do Symantec Endpoint Protection Small Business Edition pode ser encontrada na pasta Documentos, no CD de instalação. IMPORTANTE: Se um produto antivírus ou firewall de outro fornecedor estiver em execução no Windows Server, ele deverá ser removido antes da instalação do Servidor de gerenciamento do Symantec Endpoint Protection Small Business Edition. Isso também é válido para Clientes que receberão a instalação do Cliente do Symantec Endpoint Protection Small Business Edition. Se você instalar o Cliente do Symantec Endpoint Protection Small Business Edition no servidor-pai do Symantec AntiVirus (SAV), ele removerá o servidor-pai do SAV e deixará órfãos os atuais Clientes do SAV/SCS. Esse procedimento apenas é recomendado se você planeja fazer a migração de Clientes do SAV/SCS no momento em que instalar o Cliente do sistema do Servidor de gerenciamento do Symantec Endpoint Protection Small Business Edition. Caso contrário, eles deverão ser executados paralelamente como parte de uma migração em fases, até que todos os clientes sejam migrados. O firewall do Symantec Endpoint Protection Small Business Edition é instalado no modo desativado e, se ativado, não irá interferir com o Firewall do Windows. Quando o firewall do Symantec Endpoint Protection Small Business Edition é ativado, o Firewall do Windows é desativado e a Política de firewall do Symantec Endpoint Protection Small Business Edition entra em vigor. Se você tiver o Symantec System Center e/ou o SAV Reporting Server instalados no computador com o SBS, eles deverão ser realocados com a opção Adicionar/remover programas antes de continuar. Não é necessário reinicializar. O Symantec Endpoint Protection Small Business Edition não aceita a migração do Symantec Endpoint Protection Manager (SEPM) do Symantec Endpoint Protection 11 para o Symantec Protection Center (SPC) do Symantec Endpoint Protection Small Business Edition. O SEPM deverá ser desinstalado antes de instalar o Symantec Protection Center do Symantec Endpoint Protection Small Business Edition. Se desejar, as políticas do Symantec Endpoint Protection 11 poderão ser exportadas e importadas para o Symantec Protection Center do Symantec Endpoint Protection Small Business Edition após a instalação. 8

9 FASE II INSTALAÇÃO DO SYMANTEC PROTECTION CENTER (SPC) O Symantec Protection Center é o Servidor de gerenciamento das instalações do Symantec Endpoint Protection Small Business Edition. Doravante, o termo Gerenciador fará referência à sua instalação do Symantec Protection Center. A instalação do Gerenciador pode ser concluída em 20 minutos em circunstâncias normais. A Symantec simplificou o processo de instalação para ambientes Small Business para que pouca interação do usuário seja necessária durante a instalação do Gerenciador. Para instalar o Symantec Protection Center: Localize e execute o arquivo Setup.exe no Disco 1 dos arquivos de instalação. O menu de instalação deverá ser exibido. Selecione Instalar o Symantec Endpoint Protection. Na janela Bem-vindo ao Assistente de Instalação do Symantec Endpoint Protection, exibida na parte superior direita, selecione Avançar na parte inferior da página para iniciar a seqüência de perguntas da instalação. Na página seguinte, que contém o Contrato de licença de software da Symantec, após ler e, talvez, imprimir o contrato, selecione Aceito os termos do contrato de licença (supondo que você o aceite), e então selecione Avançar na parte inferior da página para continuar. Na próxima página, que permite ao usuário selecionar a Pasta de destino, selecione Alterar caso precise alterar o caminho padrão, selecione Avançar na parte inferior desta página para continuar. Na página seguinte, que contém Pronto para instalar o programa e Clique em Instalar para iniciar a instalação, selecione Instalar. Quando a instalação do software estiver concluída, a página Resumo da instalação do Servidor de gerenciamento e do console é exibida. Selecione Avançar na parte inferior dessa página para continuar o processo de instalação e de configuração, que avançará o processo para a configuração do Servidor de gerenciamento. Na primeira página do Assistente de Configuração do Servidor de gerenciamento, insira o Nome da empresa, a Senha e, em seguida, confirme a Senha digitando-a novamente no campo de confirmação. O Nome de usuário será o padrão Admin, que não poderá ser alterado nesse momento. Insira um Endereço de de um administrador que receberá as mensagens de notificação. A Symantec fornece várias mensagens de notificação imediatas que enviam informações sobre o Status de segurança aos administradores designados. Essas mensagens podem ser configuradas novamente, se desejável, através do console de gerenciamento. LEMBRE-SE DE SUA SENHA. ELA SERÁ NECESSÁRIA PARA FAZER O LOGIN NO CONSOLE DE GERENCIAMENTO. 9

10 Na próxima página do Assistente de Configuração do Servidor de gerenciamento, em Configurações de comunicação do Servidor de , verifique se o Nome do servidor de e o Número da porta estão corretos e altere-os, se necessário. Caso não tenha essas informações, escolha as opções padrão e selecione Avançar, na parte inferior da página, para continuar. Na página seguinte do Assistente de Configuração do Servidor de gerenciamento, em Configurações da porta do Servidor de gerenciamento, imprima, opcionalmente, as informações sobre configurações de porta e selecione Avançar. Na próxima página do Assistente de Configuração do Servidor de gerenciamento, que fornece o Resumo da configuração do Servidor de gerenciamento, selecione Avançar, na parte inferior da janela, para iniciar o processo de criação do banco de dados. Quando o processo de criação do banco de dados estiver concluído, a próxima tela do Assistente de Configuração do Servidor de gerenciamento, com o Resumo da criação do banco de dados, será exibia na parte superior. Selecione Avançar, na parte inferior da página, para continuar o processo de configuração. Na próxima página do Assistente de Configuração do Servidor de gerenciamento, em Migração do Symantec AntiVirus, selecione Sim, se deseja que o grupo legado do SAV/SCS e outras configurações sejam migrados para as configurações do Symantec Protection Center do Symantec Endpoint Protection Small Business Edition. Caso não queira fazê-lo nesse momento, selecione Não. NOTA: Consulte o Capítulo 6 do Implementation_Guide_SEPSBE12.0.pdf, para obter mais informações sobre a migração de grupos legados e configurações do SAC/SCS. Selecione Avançar, na parte inferior da página, para concluir o processo de instalação e de configuração do Servidor de gerenciamento (isto é, do Gerenciador). Quando a instalação do Gerenciador estiver concluída, o Assistente de Instalação do cliente será exibido. Os Clientes poderão ser implementados nesse momento. Se quiser implementar os clientes mais tarde, selecione Cancelar e avance para a Fase III Tarefas pós-instalação. 10

11 LEMBRE-SE: Se você instalar o Cliente do Symantec Endpoint Protection Small Business Edition no servidor-pai do Symantec AntiVirus (SAV), ele removerá o servidor-pai do SAV e deixará órfãos os atuais Clientes do SAV/SCS. Esse procedimento apenas é recomendado se você planeja fazer a migração de Clientes do SAV/SCS no momento em que instalar o Cliente do Symantec Endpoint Protection Small Business Edition do Gerenciador. Caso contrário, o SAV/SCS e o Symantec Endpoint Protection Small Business Edition deverão ser executados paralelamente como parte de uma migração em fases, até que todos os clientes sejam migrados. LEMBRE-SE: Se o Symantec System Center (SSC) estiver instalado, será necessário removê-lo antes de instalar o Cliente do Symantec Endpoint Protection Small Business Edition NOTA: Após a instalação do Gerenciador, o processo do LiveUpdate será executado silenciosamente em segundo plano, como uma tarefa de pós-instalação automatizada. O objetivo é fazer o download do conteúdo mais recente (definições de antivírus e antispyware, etc.) para o Gerenciador. Esse processo pode ser executado em diferentes períodos de tempo, dependendo da velocidade disponível de conexão com a Internet. Não é necessário aguardar a conclusão desse processo para avançar para a Fase 3, mas você deve estar ciente de que o LiveUpdate está sendo executado em segundo plano e usando recursos e, portanto, poderá impactar a experiência do usuário temporariamente. Para instalar o Cliente no sistema do Symantec Protection Center (isto é, no Gerenciador), selecione Avançar, na página que contém, na parte superior, a mensagem Bem-vindo ao Assistente de Instalação do Cliente. Na próxima página do Assistente de Instalação do Cliente, que contém a mensagem Selecione tipos de grupo e de proteção na parte superior da página, selecione Servidores na lista suspensa e, em seguida, selecione Avançar na parte inferior da página para continuar. Em geral, mas especialmente em Microsoft Windows Small Business Servers, a Symantec recomenda que, na próxima página do Assistente de Instalação do Cliente (com a mensagem Instalar o Symantec Endpoint Protection em computadores remotos na parte superior), seja selecionada, na metade inferior da página, a opção Instalação personalizada (avançada). Em seguida, selecione Avançar na parte inferior da página para continuar. 11

12 Na próxima página do Assistente de Instalação do Cliente, que contém a mensagem Instalar o formato do arquivo de pacote na parte superior da página, clique em Avançar, definindo um arquivo SETUP.EXE para ser a norma do formato do arquivo. Na próxima página do Assistente de Instalação do Cliente, que contém a mensagem Pronto para instalar na parte superior da janela, selecione Avançar, na parte inferior, para iniciar o processo de instalação do software-cliente. Na próxima página do Assistente de Instalação do Cliente, clique no link c:\temp\symantec\clientpackages. Em seguida, clique em Concluir. Na página do Windows Explorer que é exibida, no diretório ClientPackages, selecione a pasta 32 bits (se estiver trabalhando em um servidor de 32 bits) e clique duas vezes no arquivo Setup.exe para instalar o Cliente. Ao concluir o processo de instalação, será exibido, no canto inferior direito da bandeja do sistema, um ícone de escudo amarelo com um círculo verde. Também é possível confirmar a instalação do Cliente abrindo o Symantec Protection Center Manager e navegando até o grupo de servidores na guia Computador. O Cliente instalado será exibido na guia Computadores. NOTA: O componente de proteção antivírus e anti-spyware normalmente estará ativo após a reinicialização. No entanto, os componentes da Proteção contra ameaças à rede exigem reinicialização. É normal que as tecnologias da Proteção contra ameaças à rede não sejam exibidas na interface de usuário do Cliente antes da reinicialização. FASE III TAREFAS PÓS-INSTALAÇÃO Quando concluir a instalação do Gerenciador e do Cliente, será necessário registrar o número de série para obter e fazer o upload do arquivo de licença em seu Gerenciador. Faça o login no Gerenciador usando as seguintes credenciais - Nome de usuário: admin, Senha: <especificada anteriormente> NOTA: O console de gerenciamento pode, opcionalmente, ser executado a partir de um computador remoto, instalando-se o console do gerenciador remoto. Para fazê-lo, abra um navegador da Web em qualquer computador com acesso ao Gerenciador pela rede e conecte-se ao URL do host ou IP do SBS):9090. Siga as instruções para configurar o console remoto em seu computador. 12

13 Para registrar o número de série, selecione Ativar o produto na tela de boas vindas. Também é possível navegar até as guias Admin Licenciamento e selecionar Registrar número de série no console de gerenciamento. No site do Portal de licenciamento da Symantec, insira seu login e suas credenciais e selecione Login caso você já tenha uma conta. Se não tiver uma conta, selecione Criar uma conta. Depois de criar uma conta, uma mensagem de confirmação será enviada para o endereço de especificado durante a criação da conta. Quando fizer o login no Portal de licenciamento, selecione Nova compra. Na página exibida, insira o Número de série e selecione Enviar. Na próxima página que for exibida, selecione a licença do Symantec Endpoint Protection Small Business Edition (SEP SBE 12). Esse procedimento fará com que apareça uma marca de verificação na caixa à esquerda da licença. Se você tiver outros números de série de licença para inserir, adicione-os nessa página. Em seguida, selecione Avançar para continuar a instalação. Na próxima página que for exibida, verifique as informações da conta e certifique-se de que o para o qual a confirmação será enviada esteja correto. Em seguida, selecione Concluir registro. Na próxima página exibida, faça o download do arquivo de licença, selecionando Fazer o download do arquivo do código de licença. O arquivo de licença tem a extensão.slf. Um de confirmação também será enviado e conterá o arquivo de licença em formato de arquivo Zip. Será necessário extrair o arquivo.slf do Zip (usando o WinZip, o Winrar ou o extrator de arquivos interno do Vista) antes de importá-lo no Console de gerenciamento. 13

14 Depois de receber e extrair seu arquivo de licença, é possível importá-lo para o Gerenciador do Symantec Endpoint Protection Small Business Edition. Para fazê-lo, navegue até as guias Admin > Licenciamento e selecione Importar licença. Na janela pop-up que é exibida, navegue até o local no sistema de arquivos onde está o arquivo que você extraiu do Zip, selecione o arquivo.slf e, em seguida, selecione Importar. Parabéns, você importou a licença do site. É possível verificar a importação visualizando as informações na lista de licenças. 14

15 O QUE ESPERAR A PARTIR DE AGORA Agora que o Symantec Endpoint Protection Small Business Edition foi implementado com êxito no Microsoft Small Business Server, estas são algumas orientações gerais importantes sobre o que esperar a partir de agora: O Auto-Protect, a Prevenção contra intrusões e a Verificação proativa contra ameaças foram ativadas no Cliente. Verificações completas serão realizadas semanalmente às 20:00. As atualizações de conteúdo (como definições de antivírus e anti-spyware) serão obtidas por download de forma automática e silenciosa pelo gerenciador a cada quatro horas e serão distribuídas aos Clientes gerenciados do Symantec Endpoint Protection. Os Clientes realizarão suas próprias chamadas do LiveUpdate diariamente às 21:45. O banco de dados apagará automaticamente os dados à medida que eles se tornarem antigos ou à medida que o banco de dados for preenchido. Em geral, nenhuma configuração ou manutenção do banco de dados é necessária. Um relatório semanal de Resumo executivo e mensagens de notificação serão enviados ao especificado durante a instalação. Esses relatórios e mensagens de notificação são configuráveis e endereços de adicionais podem ser adicionados à medida que for necessário. IMPORTANTE: O firewall do Cliente do Symantec Endpoint Protection foi implementado no cliente, mas está desativado. A ativação do firewall somente é possível se a política for ativada e a ela forem atribuídos um ou mais grupos no console de gerenciamento. Se o Firewall do Windows foi implementado no sistema do cliente, ele continuará a ser ativado, mas será desativado quando o firewall do Symantec Endpoint Protection Small Business Edition estiver ativo. 15

16 PRÁTICA RECOMENDADA PARA A CONFIGURAÇÃO As seguintes orientações podem ser usadas como prática recomendada para configuração em ambientes Symantec Endpoint Protection Small Business Edition. A Symantec sempre recomenda um projeto que garanta que os clientes obtenham atualizações incrementais (definições adicionais desde o último download) ao obterem conteúdo. Em média, três novas atualizações de conteúdo são publicadas diariamente. À medida que os clientes conectam-se ao seu gerenciador, a política padrão faz com que eles obtenham as definições mais recentes. Isso significa que os clientes podem receber até três atualizações de conteúdo por dia. Quando um cliente se conecta ao gerenciador, ele sempre solicita uma atualização incremental de conteúdo. Caso o Gerenciador não tenha o pacote de atualizações incrementais solicitado para o Cliente, o Gerenciador enviará um pacote de definições completo. A configuração padrão do Gerenciador é obter atualizações de conteúdo da Symantec a cada quatro horas. Os Clientes são configurados através de sua própria chamada do LiveUpdate diariamente às 21:55 para obter novo conteúdo da Symantec. Isso garante que os clientes que não estão conectados à rede recebam atualizações diárias diretamente da Symantec. Essas configurações podem ser redefinidas para seu ambiente, caso seja necessário. Lembre-se de que o processo do LiveUpdate exige uma conexão à Internet para receber e processar essas atualizações. Para obter detalhes sobre como configurar o LiveUpdate em laptops, consulte a seção Como os clientes recebem atualizações de conteúdo, no Capítulo 10 do documento Implementation_Guide_SEPSBE12.0.pdf. CONFIGURAÇÕES DO GERENCIADOR Normalmente, poucas alterações precisam ser feitas nas configurações do servidor no console do Symantec Protection Center. O Gerenciador precisa que a conexão à Internet tenha as configurações adequadas de Servidor de e Servidor proxy. As configurações de Servidor de e Servidor proxy são definidas durante a instalação, apesar de poderem ser alteradas após a instalação na guia Admin do Console de gerenciamento. Os seguintes links podem ser consultados para obter informações sobre como definir as configurações de e proxy do servidor de gerenciamento. Como definir as configurações SMTP 8cf31c11c88a96ce652574c00072b312?OpenDocument Como definir as configurações de proxy 5a8f40b e007163dd?OpenDocument 16

17 Além disso, também é importante certificar-se de que você mantenha um backup do certificado do servidor do SPC para facilitar os esforços de recuperação. O SPC mantém um backup do certificado do servidor no seguinte diretório: C:\Arquivos de programas\symantec\symantec Protection Center\Server Private Key Backup Recomendamos copiar essa pasta em um local seguro para usá-la no caso de o diretório estar corrompido. Após a instalação do Gerenciador, recomendamos que o LiveUpdate seja executado para fazer o download do conteúdo mais recente. Isso pode ser feito navegando-se até a lista suspensa Tarefas comuns, no canto superior direito da página inicial, e selecionando-se Executar o LiveUpdate. Opcionalmente, você pode executar o LiveUpdate na guia Admin e verificar o histórico de downloads de conteúdo do LiveUpdate. CONTAS DE ADMINISTRADOR A Symantec recomenda a criação de uma conta adicional de administrador para redundância. Essa conta também pode ser utilizada para desbloquear a conta Admin, caso seja necessário. Para obter mais informações, consulte a seção Gerenciamento de contas de administrador, no Capítulo 16 do documento Implementation_Guide_SEPSBE12.0.pdf. POLÍTICAS RECOMENDADAS DE PROTEÇÃO DE CLIENTES A Symantec recomenda que os Clientes tenham, no mínimo, tecnologias de antivírus/anti-spyware, de Proteção proativa contra ameaças (TruScan) e de Prevenção contra intrusões instaladas. O firewall do SEP SBE 12 pode ser implementado como uma camada extra de proteção para obter controles de comunicação de rede adicionais. O firewall é recomendado somente para sistemas de desktop e laptop e normalmente não é ativado em computadores servidor. 17

18 POLÍTICA (ANTIVÍRUS) DE PROTEÇÃO CONTRA VÍRUS E SPYWARE Na maioria dos casos, poucas alterações são exigidas ou recomendadas para as políticas de proteção contra vírus. A Symantec recomenda executar o SEP SBE 12 com o Auto Protect ativado em conjunto com as verificações agendadas. A freqüência e o nível da verificação agendada é normalmente melhor determinada através da análise dos resultados da verificação. Em geral, recomendamos iniciar a implementação com uma verificação semanal completa. Se você observar que algumas infecções são detectadas pela verificação sob demanda, recomendamos reduzir a freqüência e o nível da verificação. Em ambientes com baixo índice de infecção, é comum observar a realização de verificações mensais completas ou de verificações semanais rápidas. A Symantec fornece três opções de ajuste de verificação e cada uma delas oferece diferentes níveis de otimização. Melhor desempenho de verificação - otimiza o desempenho da verificação, fazendo com que a verificação demore menos tempo para ser concluída. Desempenho equilibrado - equilibra o desempenho de uma verificação em relação ao desempenho de outros aplicativos. Melhor desempenho de aplicativos otimiza o desempenho de aplicativos que são executados durante a verificação. A verificação será mais demorada, mas os resultados serão os mesmos. (Esta é a configuração padrão original.) A execução de uma verificação completa resultará no esgotamento mais rápido da bateria do laptop. Para impedir isso, convém ativar o recurso Adiar verificações agendadas ao executar com baterias. A ativação desse recurso normalmente aumenta a satisfação do usuário em relação ao produto. Para aumentar a aceitação do produto pelo usuário, convém ativar o recurso Permitir que o usuário pare uma verificação Essas configurações podem ser encontradas na Política antivírus e antispyware, em Verificações definidas pelo administrador, na guia Avançado. NOTA: Se observar uma grande quantidade de verificações sendo interrompidas, alterne para Permitir que usuários pausem ou adiem uma verificação O SEP SBE 12 tem três políticas padrão de proteção contra vírus e spyware: Política padrão, Alto desempenho e Alta segurança. A Symantec recomenda a política padrão de proteção contra vírus e spyware na maioria dos computadores. Em computadores lentos, com alta utilização de recursos, ou em computadores em que os usuários normalmente reclamam de problemas de desempenho, a Symantec recomenda aplicar a política de Alto desempenho. Para computadores de missão crítica ou com alto índice de infecção (mau uso da internet), a Symantec recomenda aplicar a política de Alta segurança. 18

19 Recomendamos manter os padrões ativados para Verificação do Auto-Protect para da Internet e deixar as Verificações proativas de ameaças do TruScan ativadas. A Symantec apenas recomenda a instalação dos plug ins do Outlook/Lotus quando não houver proteção contra vírus e spyware no Servidor de . POLÍTICA DE FIREWALL O Cliente do Symantec Endpoint Protection Small Business Edition 12 com configurações padrão para os recursos de proteção contra vírus/spyware e de Prevenção contra Intrusões oferece uma abordagem completa de segurança para o endpoint. Convém utilizar uma política de firewall como uma camada extra de proteção. IMPORTANTE: Um firewall mal configurado em um computador host pode causar interrupções nas atividades diárias do usuário, bloqueando o tráfego bom, como o acesso a aplicativos e recursos da rede interna ou à Internet. A Symantec recomenda testar as regras de firewall antes de aplicar a política no ambiente de produção. Para obter informações mais detalhadas sobre o firewall do SEP SBE 12, consulte a seção Gerenciamento da proteção do firewall, no Capitulo 14 do documento Implementation_Guide_SEPSBE12.0.pdf. Uma política de firewall bem escrita protege o computador host e a rede contra tráfego malicioso que não é visível ao usuário final. A Symantec simplificou o firewall do SEP SBE 12 para oferecer quatro opções a serem consideradas na aplicação de uma política de firewall. Padrão permite todo o tráfego de rede de entrada e saída baseado em IP, com as seguintes exceções: Bloqueia o tráfego IPv6 de entrada e saída de todos os sistemas remotos Restringe as conexões de entrada e saída para protocolos freqüentemente usados para ataques (como o Compartilhamento de Arquivos do Windows) Conexões de outros computadores em redes internas são permitidas. Conexões de outros computadores em redes externas são bloqueadas. As redes internas incluem /24, /16, /16, /16 19

20 Baixa permite todo o tráfego de saída e entrada não abrangidos pelas regras padrão Média bloqueia todo o tráfego de entrada e permite todo o tráfego de saída não abrangidos pelas regras padrão Alta bloqueia todo o tráfego de entrada e saída não abrangidos pelas regras padrão Quando aumentar seu nível de conhecimento e sentir-se mais confortável em relação às regras de firewall, convém personalizar a política a fim de controlar o tráfego de entrada e de saída dos computadores host em seu ambiente. Os administradores podem personalizar as configurações de firewall conforme desejado. No entanto, a Symantec recomenda iniciar com as configurações padrão e, depois, ajustá-las para Baixa, Média e Alta. Ao personalizar sua política de firewall, considere as quatro configurações a seguir. Cada configuração fornece um nível diferente de proteção e altera a probabilidade de encontrar falsos positivos e de impedir que aplicativos legítimos funcionem. Configuração do firewall Nível de proteção Falso positivo Complexidade Firewall desativado Nenhuma Nenhuma Nenhuma Bloquear portas de Cavalos de Tróia conhecidos Baixa Baixa Baixa Bloquear todo o tráfego de entrada Média Média Média Negação explícita Alta Alta Alta Firewall desativado A desativação do firewall reduz a possibilidade de erros na configuração que façam com que aplicativos legítimos não funcionem. Considerando-se que cada rede é única, alguns clientes acham mais fácil manter essa tecnologia desativada até que ela seja necessária. No Symantec Endpoint Protection Small Business Edition 12, desativar o firewall, mas ativar a Prevenção contra intrusões, fornece proteção extra com o mínimo de configuração e de falsos positivos. 20