Trend Micro, Inc.
September 2017
Trend Micro™ Worry-Free Business Security Services ™
Versie 6.2
Dit leesmijbestand is actueel vanaf de hierboven vermelde datum. We adviseren al onze klanten om de website van Trend Micro te bekijken voor documentatie-updates op http://docs.trendmicro.com/nl-nl/smb/worry-free-business-security-services.aspx.
Trend Micro streeft er voortdurend naar de documentatie te verbeteren. Uw feedback is altijd welkom. Neem de documentatie op deze site door: http://docsstg.trendmicro.com/en-us/survey.aspx.
1. Over Worry-Free Business Security Services
Trend Micro™ Worry-Free Business Security Services™ voor kleine kantoren beschermt meerdere Windows-computers, Mac's en Android-apparaten binnen en buiten het kantoor tegen virussen en andere bedreigingen op internet. De unieke webbedreigingsbeveiliging onderschept bedreigingen voordat ze uw apparaat bereiken en schade kunnen toebrengen of gegevens kunnen stelen. Deze veiligere, slimmere en eenvoudigere beveiliging tegen bedreigingen op internet vertraagt apparaten niet. U kunt de beveiliging overal centraal beheren zonder dat het nodig is om een server toe te voegen, serversoftware te installeren, instellingen te configureren of updates bij te houden. Het hosten en bijwerken van de service wordt voor u gedaan door de beveiligingsexperts van Trend Micro . Trend Micro™ Worry-Free Business Security Services™ is:
Veiliger: Dankzij XGen™-beveiliging kan Worry-Free Business Security Services gebruik maken van verschillende bedreigingsbeveiligingstechnieken om gaten in uw beveiliging te dichten, voor alle activiteiten en alle eindpunten, waar dan ook. XGen-beveiliging:
Gaat verder dan next-gen technologieën en beschermd tegen alle mogelijke bedreigingen. Filtert op progressieve wijze de bedreigingen aan de hand van de meest efficiënte techniek, voor maximale detectie zonder onterecht positieve foutmeldingen.
Combineert handtekeningloze technieken waaronder machine learning, gedragsanalyse, variantbeveiliging, censuscontrole, applicatiecontrole en bestandsreputatiecontrole met bestands- en webreputatie.
Slimmer: Roep virussen en andere bedreigingen een halt toe zonder dat u instellingen hoeft te configureren of updates hoeft bij te houden.
Eenvoudiger: Beheer en controleer centraal de status van beschermde apparaten, waar deze zich ook bevinden (geen server nodig).
Worry-Free Business Security Services bevat de volgende nieuwe functies en uitbreidingen.
Verbeteringen van volledige schijfversleuteling
Verbeteringen detecties beveiligingsrisico's
De documentenset voor Worry-Free Business Security Services omvat:
Download de nieuwste versies van de PDF-documenten en leesmij op http://docs.trendmicro.com/nl-nl/smb/worry-free-business-security-services.aspx.
4. Systeemvereisten Security Agent
De Worry-Free Business Security Services Security Agent kan worden geïnstalleerd op Microsoft Windows-, Mac OS-, iOS- of Android-platformen. De Security Agent is ook compatibel met verschillende producten van derden.
Ga naar de volgende website voor een volledige lijst van systeemvereisten en compatibele producten van derden:
Bekende problemen met Windows Security Agent
Security Agent implementeren en bijwerken
Onder de volgende omstandigheden dient de proxyserverinformatie toegevoegd te worden in de lijst met firewalluitzonderingen in de webconsole Worry-Free Business Security Services.
Eindpunten worden op Windows 8, Windows Server 2012 of nieuwer geïnstalleerd en gebruiken een proxyserver.
Het firewallbeveiligingsniveau is ingesteld op Hoog in de geavanceerde modus in de webconsole Worry-Free Business Security Services.
Het bestand WFBS-SVC_Downloader.exe kan alleen worden uitgevoerd op het eindpunt waarop de gebruiker het heeft gedownload. Als een gebruiker het bestand naar een ander eindpunt kopieert en het daarop uitvoert, treedt er een fout op.
Tijdens de installatie kan de netwerkverbinding van de eindpunten tijdelijk worden verbroken.
Gebruikers kunnen geen Security Agent-programma implementeren wanneer Internet Explorer 10 of later wordt uitgevoerd in Metro-modus op Windows 8 of later.
Security Agents die op Windows 7-, 8- of 8.1-eindpunten worden uitgevoerd, worden verwijderd bij de upgrade van een eindpunt naar Windows 10. Gebruikers moeten Security Agents upgraden naar Worry-Free Business Security Services 5.7 Service Pack 1 voordat zij upgraden naar Windows 10. Nadat Windows 10 is geïnstalleerd, verschijnt een melding om de herinstallatie van Security Agent te initialiseren op het nieuwe besturingssysteem.
De e-mailinstallatiekoppeling werkt niet correct als gebruikers de Security Agent opnieuw proberen te activeren via Microsoft Edge. Microsoft is echter van plan dit probleem bij een latere release op te lossen.
Nadat gebruikers de Security agent installeren en Firefox openen, kan het Firefox-extensie-installatieproces soms niet beginnen. Gebruikers moeten de extensie handmating inschakelen in de Add-ons Manager.
Probleem: Wanneer gebruikers Security Agent proberen te downloaden en installeren via Microsoft Edge op eindpunten waarop de Windows 10 Creators Update is geïnstalleerd, treedt er een fout op tijdens het proces.
Tijdelijke oplossing: Gebruik een andere ondersteunde browser om de Security Agent te installeren.
Security Agent
Als Security Agent is ingeschakeld en er bevindt zich een malwareprogramma in de Security Agent-map voordat de real-time scan wordt gestart, is de Security Agent niet in staat de malware te beletten het register bij te werken.
Bij Windows 10-eindpunten zijn Worry-Free Business Security Services-waarschuwingen mogelijk verborgen achter het Microsoft Edge-browservenster. Gebruikers moeten controleren op waarschuwingen voor onbevoegde gebeurtenissen of bedreigingen die kunnen verschijnen.
Als de Security Agent wordt geïnstalleerd op een Windows-eindpunt waarop de Enhanced Mitigation Experience Toolkit (EMET) wordt uitgevoerd, kunnen er prestatieproblemen en conflicten optreden. Trend Micro beveelt aan om de Security Agent en Microsoft EMET niet op hetzelfde eindpunt te installeren.
Probleem: Als gebruikers Windows Update KB3076895 (MS15-084) hebben geïnstalleerd, kan het bestand Msxml6.dll 6.20.5008.0 uit de update mogelijk problemen veroorzaken in de service TmListen.exe en beleidsinstellingsimplementaties.
Tijdelijke oplossing: Installeer Windows Update KB3092627 of nieuwer om het bestand Msxml6.dll bij te werken.
De Security Agent ondersteunt geen IPv6.
Wanneer er meerdere aanmeldingssessies bestaan op een eindpunt, kunnen sommige agentprocesbestanden vastlopen na een agentupgrade. Gebruikers dienen mogelijk de Security Agent handmatig opnieuw op te starten.
Firewall
Tijdens de installatie van de Security Agent of het verwijderen van het firewallstuurprogramma, kan het eindpunt tijdelijk de netwerkverbinding verliezen. Bepaalde toepassingen, zoals Secure Shell (SSH), Terminal Services Client en Remote Desktop kunnen hier last van hebben. Als de netwerkverbinding wordt verbroken, start u de toepassing opnieuw op nadat de Security Agent is geïnstalleerd of nadat de firewall is uitgeschakeld.
Er treedt mogelijk een conflict op tussen de Security Agent-firewall en andere firewalltoepassingen. Trend Micro raadt aan om andere firewalltoepassingen te verwijderen of uit te schakelen.
Op VMware-clients blokkeert de Security Agent-firewall mogelijk alle inkomende pakketten.
Om dit probleem te voorkomen, voegt u de volgende waarde toe aan het VMware-clientregister:
Code: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
Naam: EnableBypassRule
Type: REG_DWORD
Data: 1
Web Reputation en URL-filter
Wanneer Internet Explorer 9 of later wordt uitgevoerd met de verbeterde beveiliging van Internet Explorer, kan de Web Reputation-invoegmodule (klasse TmIEPlugInBHO) niet automatisch worden toegepast. Riskante URL's die gebruikmaken van SSL kunnen niet worden geblokkeerd.
Web Reputation Services en URL-filter worden niet ondersteund indien Internet Explorer 10 of later wordt uitgevoerd in de Metro-modus in Windows 8 of later.
Probleem: Als gebruikers Chrome openen voordat de Security Agent volledig is opgestart, kunnen Web Reputation-services en URL-filter HTTPS-websites niet blokkeren.
Tijdelijke oplossing: Start Chrome opnieuw om het probleem op te lossen.
Op eindpunten waarop de Windows 10 Creators Update, Web Reputation Services en URL-filters worden uitgevoerd, kunnen momenteel geen HTTPS-websites worden geblokkeerd in Microsoft Edge.
De HTTPS-webdreigingsbeveiliging- en URL-filterfuncties ondersteunen geen controle van websites die gebruikmaken van een HTTP/2-protocol.
Bekijk voor een lijst met niet-ondersteunde websites de Knowledge Base.
HTTPS-webdreigingsbeveiliging biedt geen ondersteuning voor Mac Security Agents.
Invoegtoepassing Windows Small Business Server Dashboard
Wanneer Internet Explorer 9 wordt geïnstalleerd onder Windows Small Business Server 2011 Essentials, wordt er bij het sluiten van de Dashboard-console een pop-upvenster over niet-gebruikte vensters weergegeven.
De Dashboard Add-In is niet compatibel met de verbeterde beveiligingsconfiguratie van Internet Explorer. Zorg ervoor dat deze optie is uitgeschakeld voordat u het Dashboard opent.
Programma Login Script Setup
Bij eindpunten die zijn geïnstalleerd op Windows Vista of later en waarbij User Account Control (UAC) is ingeschakeld, kan geen automatische installatie worden uitgevoerd.
Apparaatbeheer
Wanneer een gebruiker bestanden wil openen of kopiëren naar een USB-apparaat, worden meerdere logvermeldingen gemaakt. Apparaatbeheer detecteert iedere instantie als een losse beleidsovertreding maar zet meerdere vermeldingen in de logs om onderscheid te maken tussen de OS-versies.
Apparaatbeheer ondersteunt alle 32-bits besturingssystemen en alleen de volgende 64-bits platforms: Windows Vista SP1 x64 en later.
Toepassingsbeheer
Als gebruikers een toepassing blokkeren die uitsluitend bestaat uit .dll-bestanden, blokkeert Worry-Free Business Security Services deze toepassing niet. Als de .dll-bestanden zouden worden geblokkeerd, kunnen ook andere toepassingen worden geblokkeerd die dezelfde .dll-bestanden uitvoeren.
Wanneer er meerdere aanmeldsessies bestaan op een eindpunt, verhoogt Toepassingsbeheer tijdelijk het CPU-gebruik..
Volledige schijfversleuteling
BitLocker kan geen eindpunten versleutelen die meerdere besturingssystemen uitvoeren als gebruikers Windows 7 eerst installeren en daarna Windows 10. In dit scenario is de standaard systeempartitiegrootte op beide besturingssystemen 100 MB, maar BitLocker vereist ten minste 350 MB aan systeempartitiegrootte op Windows 10.
Bekende problemen met Mac Security Agent
Hoofdaccounts worden niet door de Security Agent ondersteund.
Wanneer het besturingssysteem wordt geüpgraded naar Mac OS X 10.8 kan het Security Agent-programma niet worden gestart. Voor de Security Agent is Java nodig en Java wordt door de upgrade naar Mac OS X 10.8 automatisch verwijderd. Om dit probleem op te lossen, installeert u de nieuwste Java-versie en start u de Mac opnieuw op.
Als u de Security Agent installeert op een Mac-apparaat met Mac OS X 10.6.7 of eerder, kan het installatieproces mislukken. Om dit probleem op te lossen, voert u een upgrade uit naar Mac OS X 10.6.8. Vervolgens downloadt en installeert u de volgende Apple-update:
https://support.apple.com/kb/DL1512?viewlocale=nl_NL&locale=en_US
Bekende problemen met Android Security Agent
Wanneer Worry-Free Business Security Services op een apparaat met Android 2.x is geïnstalleerd, wordt de systeemproxy niet bijgewerkt omdat deze versie van het besturingssysteem geen systeemproxy's ondersteunt. Hierdoor is het ook mogelijk dat het apparaat geen verbinding met de server kan maken om updates te ontvangen.
Worry-Free Business Security Services kan niet worden geïnstalleerd in de hoofdmap van Android-apparaten.
Als de gebruiker van een Android-apparaat naar Instellingen > Apps > Worry-Free Security > Opslag gaat en op CACHE WISSEN tikt, is het mogelijk dat de Security Agent geen verbinding maat met de server om updates te ontvangen. De gebruiker moet het apparaat opnieuw registeren.
Als andere geïnstalleerde apps de netwerkverbinding met het apparaat verstoren, kan de Security Agent mogelijk geen verbinding maken met de server om updates te ontvangen.
Als de functie 'Zoeken op afstand' wordt gebruikt om een mobiel apparaat te vinden, is de taalcode (bijvoorbeeld: en, jp, fr) die in de browser wordt weergegeven voor de ingesloten Google Maps mogelijk niet de taalcode van de taal die door de webconsole wordt gebruikt.
Worry-Free Business Security Services gebruikt Google Cloud Messaging (GCM) voor beheeropdrachten van mobiele Android-apparaten. Opdrachten die naar Android-apparaten worden verzonden, kunnen er soms wat langer over doen om aan te komen en soms treedt er een fout op.
Als meerdere apparaatbeheerders één Android-apparaat beheren, zijn sommige opdrachten mogelijk niet succesvol (bijvoorbeeld: wachtwoordherstel). Worry-Free Business Security Services gebruikt de Android-apparaatbeheerder voor beheeropdrachten van mobiele Android-apparaten. Als er meer dan een apparaatbeheerder bestaat voor hetzelfde Android-apparaat, krijgt het strengste beleid op het apparaat voorrang. Als twee apps bijvoorbeeld vereisen dat gebruikers een wachtwoordbeleid volgen, wordt alleen het strengste beleid toegepast.
Voor Android-apparaten die meerdere gebruikersprofielen kunnen omvatten, kan de Security Agent alleen worden geïnstalleerd in het profiel van de eigenaar. Er treedt een fout op als gebruikers de Security Agent proberen te installeren in andere gebruikersprofielen.
Bij Android 7.0-apparaten die al een wachtwoord gebruiken voor het ontgrendelen van het apparaatscherm treedt een fout op als gebruikers de opdracht Wachtwoord herstellen proberen te verzenden naar deze apparaten vanuit de Worry-Free Security Services-webconsole.
Bekende problemen met iOS-beveiligingsprofielen
Worry-Free Business Security Services gebruikt de Apple Push Notification service (APNs) voor beheeropdrachten van mobiele iOS-apparaten. Opdrachten die naar iOS-apparaten worden verzonden, kunnen er soms wat langer over doen om aan te komen en soms treedt er een fout op.
Als de privémodus in Safari (https://support.apple.com/en-ph/HT203036) is ingeschakeld, wordt de apparaatinschrijving van iOS-apparaten mogelijk niet voltooid.
Een licentie voor de software van Trend Micro omvat gewoonlijk het recht op updates voor het product en de patroonbestanden en eenvoudige technische ondersteuning voor de duur van één (1) jaar na de datum van aankoop. Na het eerste jaar moet ondersteuning worden verlengd op jaarlijkse basis volgens de op dat moment geldende onderhoudstarieven van Trend Micro.
U kunt contact opnemen met Trend Micro via fax, telefoon of e-mail, of bezoek ons op http://www.trendmicro.com.
Evaluatieversies van Trend Micro-producten zijn beschikbaar op onze website.
Wereldwijde e-mailadressen/telefoonnummers
Voor wereldwijde contactgegevens voor Azië/Pacific, Australië en Nieuw-Zeeland, Europa, Latijns-Amerika en Canada raadpleegt u http://www.trendmicro.nl/over/contact/index.html.
Opmerking: Deze informatie kan zonder kennisgeving vooraf worden gewijzigd.
Trend Micro Incorporated, een marktleider van inhoudbeveiliging en risicobeheer op internet, heeft zich als doel gesteld voor een wereld te zorgen waarin de uitwisseling van digitale informatie veilig is, zowel voor bedrijven als voor consumenten. Als pionier in antivirusoplossingen via een server en met meer dan 20 jaar ervaring, leveren we beveiliging van de hoogste kwaliteit die perfect aansluit op de wensen van onze klanten, die nieuwe bedreigingen sneller tegenhoudt en die gegevens in fysieke, virtuele en cloud-omgevingen beschermt. Op basis van de Trend Micro™ Smart Protection Network™-infrastructuur, houden onze marktleidende beveiligingstechnologie en -producten via cloud-computing bedreigingen tegen waar ze opduiken: op internet. Hierbij worden deze ondersteund door meer dan 1000 beveiligingsexperts over de hele wereld. Ga voor meer informatie naar http://www.trendmicro.nl/.
Copyright 2017, Trend Micro Incorporated. Alle rechten voorbehouden. Trend Micro, het t-ball logo en Worry-Free Business Security Services zijn handelsmerken van Trend Micro Incorporated die in bepaalde rechtsgebieden zijn geregistreerd. Alle andere product- of bedrijfsnamen zijn (gedeponeerde) handelsmerken van hun betreffende eigenaren.
U kunt informatie over uw licentieovereenkomst met Trend Micro bekijken op http://www.trendmicro.nl/over/juridisch/index.html.
Licentie-attributen kunnen worden bekeken in de webconsole van Worry-Free Business Security Services.