instvsgen
Le impostazioni di Scansione vulnerabilità sono configurate da Trend Micro Vulnerability Scanner (TMVS.exe) o dal file TMVS.ini.
Per ulteriori dettagli su come raccogliere le informazioni nei registri di debug per Vulnerability Scanner, vedere Registri di debug del server con LogServer.exe.
Vulnerability Scanner è in grado di verificare la presenza di software di sicurezza negli endpoint. La tabella seguente illustra in che modo avviene il controllo dei prodotti di protezione da parte di Vulnerability Scanner:
|
Prodotti di protezione controllati da Vulnerability Scanner |
|
Prodotto |
Descrizione |
|
ServerProtect per Windows |
Per controllare se SPNTSVC.exe è in esecuzione, Vulnerability Scanner utilizza endpoint RPC. In tal modo ottiene informazioni quali il sistema operativo e le versioni del motore di scansione virus, del pattern dei virus e dei prodotti. Vulnerability Scanner non è in grado di rilevare il server informazioni di ServerProtect o la console di gestione di ServerProtect. |
|
ServerProtect per Linux |
Se nel computer di destinazione non è presente Windows, Vulnerability Scanner tenta di connettersi alla porta 14942 per controllare se ServerProtect per Linux è installato. |
|
Client OfficeScan |
Per controllare se il client OfficeScan è installato, Vulnerability Scanner utilizza la porta del client OfficeScan. Controlla inoltre se il processo TmListen.exe è in esecuzione. Se viene eseguito dalla posizione predefinita, ottiene il numero di porta in modo automatico. Se TMVS viene avviato in un computer diverso dal server OfficeScan, controllare la porta di comunicazione dell'altro computer prima di utilizzarla. |
|
PortalProtect™ |
Per controllare l'installazione del prodotto, Vulnerability Scanner carica la pagina Web http://localhost:port/PortalProtect/index.html. |
|
ScanMail™ per Microsoft Exchange™ |
Per controllare l'installazione di ScanMail, Vulnerability Scanner carica la pagina Web http://ipaddress:port/scanmail.html. Per impostazione predefinita, ScanMail utilizza la porta 16372. Se ScanMail utilizza un numero di porta differente, specificare tale numero. In caso contrario, Vulnerability Scanner non è in grado di rilevare ScanMail. |
|
Serie InterScan™ |
Per controllare l'installazione dei prodotti, Vulnerability Scanner carica la pagina Web di ciascun prodotto.
|
|
Trend Micro Internet Security™・(PC-cillin) |
Per controllare se Trend Micro Internet Security è installato, Vulnerability Scanner utilizza la porta 40116. |
|
McAfee VirusScan ePolicy Orchestrator |
Vulnerability Scanner invia un token speciale alla porta TCP 8081, la porta predefinita di ePolicy Orchestrator per la connessione tra server e client. Il computer con questo prodotto antivirus risponde utilizzando un tipo di token speciale. Vulnerability Scanner non è in grado di rilevare McAfee VirusScan standalone. |
|
Norton Antivirus™ Corporate Edition |
Vulnerability Scanner invia un token speciale alla porta UDP 2967, la porta predefinita di Norton Antivirus Corporate Edition RTVScan. Il computer con questo prodotto antivirus risponde utilizzando un tipo di token speciale. Poiché Norton Antivirus Corporate Edition comunica tramite UDP, il livello di accuratezza non è garantito. Inoltre il traffico di rete potrebbe influenzare il tempo di attesa UDP. |
Vulnerability Scanner rileva i prodotti e i computer che utilizzano i protocolli riportati di seguito:
RPC: rileva ServerProtect per NT
UDP: rileva i client Norton AntiVirus Corporate Edition
TCP: rileva McAfee VirusScan ePolicy Orchestrator
ICMP: rileva i computer tramite l'invio di pacchetti ICMP
HTTP: rileva i client OfficeScan
DHCP: se viene rilevata una richiesta DHCP, Vulnerability Scanner è in grado di controllare se sul computer che emette la richiesta, è già stato installato un software antivirus.
Per configurare le impostazioni di query dei prodotti, eseguire i passaggi descritti di seguito:
Per specificare le impostazioni di query dei prodotti da Vulnerability Scanner (TMVS.exe):
Le impostazioni di query dei prodotti sono un sottogruppo delle impostazioni di scansione vulnerabilità. Per informazioni sulle impostazioni di scansione vulnerabilità, consultare Esecuzione delle scansioni di vulnerabilità.
Avviare TMVS.exe.
Fare clic su Impostazioni. Viene visualizzata la schermata Impostazioni.
Andare alla sezione Query prodotto.
Selezionare i prodotti da esaminare.
Fare clic su Impostazioni accanto al nome del prodotto e specificare il numero di porta che verrà controllato da Vulnerability Scanner.
Fare clic su OK. La schermata Impostazioni si chiude.
Consente di impostare il numero di computer che verranno contemporaneamente controllati da Vulnerability Scanner per verificare la presenza di software di sicurezza.
Andare alla <Cartella di installazione del server>\PCCSRV\Admin\Utility\TMVS e aprire TMVS.ini utilizzando un editor di testo, ad esempio, Blocco note.
Per impostare il numero di computer che verranno sottoposti alla scansione di vulnerabilità manuale, modificare il valore per ThreadNumManual. Specificare un valore compreso tra 8 e 64.
Ad esempio, digitare ThreadNumManual=60 se si desidera che Vulnerability Scanner esegua il controllo su 60 computer alla volta.
Per impostare il numero di computer che verranno sottoposti alla scansione di vulnerabilità pianificata, modificare il valore per ThreadNumSchedule. Specificare un valore compreso tra 8 e 64.
Ad esempio, digitare ThreadNumSchedule=50 se si desidera che Vulnerability Scanner esegua il controllo su 50 computer alla volta.
Salvare il file TMVS.ini.
Quando Vulnerability Scanner è in grado si eseguire il "ping" delle macchine host, può reperire ulteriori informazioni sulle macchine host. Sono disponibili due metodi di recupero delle informazioni:
Recupero rapido: recupera solo il nome del computer
Recupero normale: recupera le informazioni del dominio e del computer
Per configurare le impostazioni di recupero, eseguire i passaggi seguenti:
Le impostazioni di recupero sono un sottogruppo delle impostazioni di scansione vulnerabilità. Per informazioni sulle impostazioni di scansione vulnerabilità, consultare Esecuzione delle scansioni di vulnerabilità.
Avviare TMVS.exe.
Fare clic su Impostazioni. Viene visualizzata la schermata Impostazioni.
Andare alla sezione Metodo per recuperare le descrizioni computer.
Selezionare Normale o Rapido.
Se è stata seleziona l'opzione Normale, selezionare Recupera descrizioni computer quando disponibili.
Fare clic su OK. La schermata Impostazioni si chiude.
Vulnerability Scanner è in grado di inviare i risultati della scansione di vulnerabilità agli amministratori OfficeScan. Inoltre, è in grado di visualizzare le notifiche sulle macchine host non protette.
Per configurare le impostazioni di notifica, eseguire i passaggi seguenti:
Le impostazioni di notifica sono un sottogruppo delle impostazioni di scansione vulnerabilità. Per informazioni sulle impostazioni di scansione vulnerabilità, consultare Esecuzione delle scansioni di vulnerabilità.
Avviare TMVS.exe.
Fare clic su Impostazioni. Viene visualizzata la schermata Impostazioni.
Andare alla sezione Notifica.
Per inviare automaticamente i risultati della scansione di vulnerabilità a se stessi o ad altri amministratori nell'organizzazione:
Selezionare Risultati e-mail all'amministratore di sistema.
Fare clic su Configura per specificare le impostazioni e-mail.
Nel campo A immettere l'indirizzo e-mail del destinatario.
Nel campo Da, immettere l'indirizzo e-mail del mittente.
Nel campo Server SMTP digitare l'indirizzo del server SMTP. Ad esempio, digitare smtp.azienda.com. Le informazioni del server SMTP sono obbligatorie.
Nel campo Oggetto immettere un nuovo oggetto per il messaggio oppure accettare quello predefinito.
Fare clic su OK.
Per comunicare agli utenti che sui computer non è installato il software di sicurezza:
Selezionare Visualizza una notifica sui computer non protetti.
Fare clic su Personalizza per configurare il messaggio di notifica.
Nella schermata Messaggio di notifica, digitare un nuovo messaggio o accettare il messaggio predefinito.
Fare clic su OK.
Fare clic su OK. La schermata Impostazioni si chiude.
È possibile configurare Vulnerability Scanner in modo da salvare i risultati della scansione in un file CSV.
Per configurare le impostazioni dei risultati della scansione di vulnerabilità, eseguire i passaggi descritti di seguito:
Le impostazioni dei risultati della scansione di vulnerabilità sono un sottogruppo delle impostazioni di scansione vulnerabilità. Per informazioni sulle impostazioni di scansione vulnerabilità, consultare Esecuzione delle scansioni di vulnerabilità.
Avviare TMVS.exe.
Fare clic su Impostazioni. Viene visualizzata la schermata Impostazioni.
Andare alla sezione Salva risultati.
Selezionare Salva automaticamente i risultati in un file CSV.
Per cambiare la cartella predefinita in cui salvare il file CSV:
Fare clic su Sfoglia.
Selezionare una cartella di destinazione nel computer o nella rete.
Fare clic su OK.
Fare clic su OK. La schermata Impostazioni si chiude.
Usare le impostazioni "ping" per convalidare l'esistenza di una macchina di destinazione e verificare il sistema operativo usato. Se queste impostazioni sono disattivate, Vulnerability Scanner esegue la scansione di tutti gli indirizzi IP nell'intervallo specificato, anche di quelli che non sono utilizzati su nessuna macchina host, quindi il tentativo di eseguire la scansione impiegherà più tempo di quanto previsto.
Per configurare le impostazioni ping, eseguire i passaggi seguenti:
Per specificare le impostazioni ping da Vulnerability Scanner (TMVS.exe):
Le impostazioni ping sono un sottogruppo delle impostazioni di scansione vulnerabilità. Per informazioni sulle impostazioni di scansione vulnerabilità, consultare Esecuzione delle scansioni di vulnerabilità.
Avviare TMVS.exe.
Fare clic su Impostazioni. Viene visualizzata la schermata Impostazioni.
Andare alla sezione Impostazioni Ping.
Selezionare Consenti a Vulnerability Scanner di eseguire il ping dei computer della rete per verificarne lo stato.
Accettare le impostazioni predefinite o immettere dei nuovi valori nei campi Dimensioni pacchetto e Timeout.
Selezionare Rilevare il tipo di sistema operativo usando l'impronta del sistema operativo ICMP. Se si seleziona questa opzione, Vulnerability Scanner determina se una macchina host esegue Windows o un altro sistema operativo. Per le macchine host con Windows, Vulnerability Scanner è in grado di identificare la versione di Windows.
Fare clic su OK. La schermata Impostazioni si chiude.
Per impostare il numero di computer che verranno sottoposti contemporaneamente a ping da parte di Vulnerability Scanner:
Andare alla <Cartella di installazione del server>\PCCSRV\Admin\Utility\TMVS e aprire TMVS.ini utilizzando un editor di testo, ad esempio, Blocco note.
Modificare il valore per EchoNum. Specificare un valore compreso tra 1 e 64.
Ad esempio, digitare EchoNum=60 se si desidera che Vulnerability Scanner effettui il ping su 60 computer alla volta.
Salvare il file TMVS.ini.
Le impostazioni del server OfficeScan sono usate quando:
Vulnerability Scanner è in grado di installare il client OfficeScan su macchine di destinazione non protette. Le impostazioni del server consentono a Vulnerability Scanner di identificare il server principale del client e le credenziali amministrative da usare per il collegamento alle macchine di destinazione.
Alcune condizioni possono impedire l'installazione del client nelle macchine host di destinazione. Per maggiori dettagli, consultare Linee guida per l'installazione del client OfficeScan con Vulnerability Scanner.
Vulnerability Scanner invia i registri di installazione del client al server OfficeScan.
Per configurare le impostazioni del server OfficeScan, eseguire i passaggi seguenti:
Le impostazioni del server OfficeScan sono un sottogruppo delle impostazioni di scansione vulnerabilità. Per informazioni sulle impostazioni di scansione vulnerabilità, consultare Esecuzione delle scansioni di vulnerabilità.
Avviare TMVS.exe.
Fare clic su Impostazioni. Viene visualizzata la schermata Impostazioni.
Andare alla sezione Impostazioni server OfficeScan.
Immettere il nome e il numero della porta del server OfficeScan.
Selezionare Installazione automatica del client OfficeScan sui computer non protetti.
Per configurare le credenziali amministrative:
Fare clic su Installa nell'account.
Nella schermata Informazioni account, digitare un nome utente e una password.
Fare clic su OK.
Selezionare Invia registri al server OfficeScan.
Fare clic su OK. La schermata Impostazioni si chiude.
Vedere anche: