compsman
Conformità sicurezza genera una segnalazione di conformità che facilita la valutazione dello stato di sicurezza dei client gestiti dal server OfficeScan. Conformità sicurezza genera la segnalazione su richiesta o secondo un programma.
Le segnalazioni su richiesta e pianificate sono disponibili nella schermata Segnalazione conformità. La schermata contiene le seguenti schede:
Servizi: questa scheda serve per controllare se i servizi dei client sono funzionanti. Per ulteriori informazioni, vedere Servizi.
Componenti: questa scheda serve per controllare se i client hanno componenti aggiornati. Per ulteriori informazioni, vedere Componenti.
Compatibilità scansione: questa scheda serve per controllare se i client eseguono regolarmente le scansioni. Per ulteriori informazioni, vedere Compatibilità scansione.
Impostazioni: questa scheda serve per controllare se le impostazioni del client sono coerenti con quelle del server. Per ulteriori informazioni, vedere Impostazioni.
La scheda Componenti può visualizzare client OfficeScan con installata la versione corrente e precedente del prodotto. Per le altre schede, vengono visualizzati solo i client OfficeScan con la versione 10.5 o successive.
Conformità sicurezza interroga lo stato della connessione del client prima di generare una Segnalazione conformità. Nella segnalazione, include i client online e offline ma non i client roaming.
Per account utente basati sui ruoli:
Ciascun account utente della console Web dispone di un insieme completamente indipendente di impostazioni Segnalazione conformità. Eventuali modifiche alle impostazioni Segnalazione conformità di un account utente non hanno effetto sulle impostazioni degli altri account utente.
L'ambito della segnalazione dipende dalle autorizzazioni di dominio del client per l'account utente. Se, ad esempio, si assegnano a un account utente autorizzazioni per gestire i domini A e B, le segnalazioni dell'account utente mostrano solo i dati dei client che appartengono ai domini A e B.
Per ulteriori informazioni sugli account utente, vedere Role-based Administration.
Conformità sicurezza controlla se i seguenti servizi del client OfficeScan sono funzionanti:
Antivirus
Anti-spyware
Firewall
Reputazione Web
Monitoraggio del comportamento/Controllo dispositivo (detto anche Servizio prevenzione modifiche non autorizzate di Trend Micro)
Protezione dati
Un client non conforme viene contato almeno due volte nella Segnalazione conformità.
Segnalazione conformità - scheda Servizi
Nella categoria Computer con servizi non conformi
Nella categoria per la quale il client non è conforme. Se, ad esempio, il servizio Antivirus del client non è funzionante, il client viene contato nella categoria Antivirus. Se più di un servizio non è funzionante, il client viene contato in ciascuna categoria per la quale non è conforme.
Riavviare i servizi non funzionanti dalla console Web o dal computer client. Se i servizi sono funzionali dopo il riavvio, il client non viene più visualizzato come non conforme nella valutazione successiva.
Conformità sicurezza consente di determinare le incoerenze delle versioni dei componenti tra il server OfficeScan e i client. In genere le incoerenze si verificano quando i client non riescono a connettersi al server per aggiornare i componenti. Se il client ottiene un aggiornamento da un'altra origine (ad esempio dal server ActiveUpdate di Trend Micro), è possibile che la versione di un componente del client sia più recente rispetto alla versione del server.
Conformità sicurezza controlla i seguenti componenti:
|
|
Un client non conforme viene contato almeno due volte nella Segnalazione conformità.
Segnalazione conformità - scheda Componenti
Nella categoria Computer con versioni di componenti diverse
Nella categoria per la quale il client non è conforme. Se, ad esempio, la versione di Smart Scan Agent Pattern del client è diversa da quella del server, il client viene contato nella categoria Smart Scan Agent Pattern. Se la versione di più di un componente non è coerente, il client viene contato in ciascuna categoria per la quale non è conforme.
Per risolvere le differenze nelle versioni dei componenti, aggiornare i componenti obsoleti dei client o del server.
Conformità sicurezza controlla se le funzioni Esegui scansione e Scansione pianificata vengono eseguite regolarmente e se vengono completate in tempi ragionevoli.
Conformità sicurezza può segnalare lo stato di Scansione pianificata solo se Scansione pianificata è attivata sui client.
Conformità sicurezza usa i seguenti parametri di compatibilità scansione:
Non è stata eseguita l'opzione Esegui scansione o Scansione pianificata negli ultimi (x) giorni: un client non è conforme se non ha eseguito Esegui scansione o Scansione pianificata nell'arco del numero di giorni specificato.
Durata di Esegui scansione o Scansione pianificata superata (x) ore: un client non è conforme se l'ultima operazione Esegui scansione o Scansione pianificata è durata oltre il numero di ore specificato.
Un client non conforme viene contato almeno due volte nella Segnalazione conformità.
Segnalazione conformità - scheda Compatibilità scansione
Nella categoria Computer con funzioni di scansione non aggiornate
Nella categoria per la quale il client non è conforme. Se, ad esempio, l'ultima Scansione pianificata è durata più del numero di ore specificato, il client viene contato nella categoria Durata di Esegui scansione o Scansione pianificata superata <x> ore. Se il client soddisfa più di un parametro di compatibilità scansione, viene contato in ciascuna categoria per la quale non è conforme.
Eseguire le funzioni Esegui scansione o Scansione pianificata su client che non hanno eseguito operazioni di scansione o che non sono stati in grado di portare a termine la scansione.
Conformità sicurezza consente di determinare se i client e i relativi domini principali nella struttura dei client hanno le stesse impostazioni. Le impostazioni potrebbero essere diverse se si trasferisce un client a un altro dominio che applica un insieme di impostazioni diverso oppure se un utente client con privilegi particolari configura manualmente le impostazioni nella console dei client.
OfficeScan verifica le impostazioni riportate di seguito:
|
|
Un client non conforme viene contato almeno due volte nella Segnalazione conformità.
Segnalazione conformità - scheda Impostazioni
Nella categoria Computer con impostazioni di configurazione non conformi
Nella categoria per la quale il client non è conforme. Se, ad esempio, le impostazioni del metodo di scansione nel client e nel relativo dominio principale non sono coerenti, il client viene contato nella categoria Metodo di scansione. Se più di un insieme di impostazioni non è coerente, il client viene contato in ciascuna categoria per la quale non è conforme.
Per risolvere le differenze di impostazioni, applicare al client le impostazioni del dominio.
Vedere anche: