Trend Micro, Inc.

Januari 2018

 

Trend Micro™ Worry-Free Business Security Services ™

Versie 6.3

Dit leesmijbestand is actueel vanaf de hierboven vermelde datum. We adviseren al onze klanten om de website van Trend Micro te bekijken voor documentatie-updates op http://docs.trendmicro.com/nl-nl/smb/worry-free-business-security-services.aspx.

Trend Micro streeft er voortdurend naar de documentatie te verbeteren. Uw feedback is altijd welkom. Neem de documentatie op deze site door: http://docsstg.trendmicro.com/en-us/survey.aspx.

 

Inhoud


  1. Over Worry-Free Business Security Services
  2. Nieuwe functies

  3. Documentenset
  4. Systeemvereisten
  5. Bekende problemen
  6. Contactgegevens
  7. Info over Trend Micro
  8. Licentieovereenkomst

 

1. Over Worry-Free Business Security Services


Trend Micro™ Worry-Free Business Security Services™ voor kleine kantoren beschermt meerdere Windows-computers, Mac's en Android-apparaten binnen en buiten het kantoor tegen virussen en andere bedreigingen op internet. De unieke webbedreigingsbeveiliging onderschept bedreigingen voordat ze uw apparaat bereiken en schade kunnen toebrengen of gegevens kunnen stelen. Deze veiligere, slimmere en eenvoudigere beveiliging tegen bedreigingen op internet vertraagt apparaten niet. U kunt de beveiliging overal centraal beheren zonder dat het nodig is om een server toe te voegen, serversoftware te installeren, instellingen te configureren of updates bij te houden. Het hosten en bijwerken van de service wordt voor u gedaan door de beveiligingsexperts van Trend Micro . Trend Micro™ Worry-Free Business Security Services™ is:

 

Terug naar boven

 

2. Nieuwe functies


Worry-Free Business Security Services bevat de volgende nieuwe functies en uitbreidingen.

Preventie gegevensverlies (DLP)

Worry-Free Business Security Services biedt voorgedefinieerde sjablonen voor preventie van gegevensverlies voor honderden wereldwijde wetgevings- en complianceregels, waaronder PCI/DSS, HIPAA, GLBA, SB-1386, US PII en andere.

Bescherming tegen misbruik

Beheerders kunnen nu de instelling voor Uitbuitingsbescherming in- of uitschakelen in Gedragscontrole. Met Uitbuitingsbescherming kan abnormaal gedrag worden gedetecteerd dat vaak voorkomt bij uitbuitingsaanvallen.

Verbeteringen van Toepassingsbeheer

Worry-Free Business Security Services heeft verdere verbeteringen doorgevoerd in de logboeken van Toepassingsbeheer, zodat toepassingsnamen, categorieën en leveranciers worden getoond.

Agressieve scan

Worry-Free Business Security Services bevat nu een functie Agressieve scan voor een diepgaandere scan en opschoning van geïnfecteerde eindpunten.

Verbetering van widget Overzicht ransomware

De widget Overzicht ransomware op het scherm Livestatus bevat nu een uitgebreidere lijst met infectiekanalen.

 

Terug naar boven

 

3. Documentenset


De documentenset voor Worry-Free Business Security Services omvat:

Download de nieuwste versies van de PDF-documenten en leesmij op http://docs.trendmicro.com/nl-nl/smb/worry-free-business-security-services.aspx.

 

Terug naar boven

 

4. Systeemvereisten Security Agent


De Worry-Free Business Security Services Security Agent kan worden geïnstalleerd op Microsoft Windows-, Mac OS-, iOS- of Android-platformen. De Security Agent is ook compatibel met verschillende producten van derden.

Ga naar de volgende website voor een volledige lijst van systeemvereisten en compatibele producten van derden:

http://docs.trendmicro.com/nl-nl/smb/worry-free-business-security-services-63-server-help/security-agent-insta/preparation/wfbs-svc-system-requ.aspx

 

Terug naar boven

 

5. Bekende problemen


Voor deze versie zijn de volgende problemen bekend:


Bekende problemen met de webconsole

  1. Voor gebruikers die ook Gehoste e-mailbeveiliging of Beveiliging cloud-app hebben aangeschaft, wordt de widget Overzicht ransomware mogelijk niet weergegeven nadat u een upgrade uitvoert naar Worry-Free Business Security Services 6.0.

    Tijdelijke oplossing: Meld u aan bij het klantlicentieportal en open de webconsole voor Gehoste e-mailbeveiliging of Beveiliging cloud-app om de licentiestatus te synchroniseren.

  2. Onder de volgende omstandigheden worden nieuw aangetroffen programma's van internet gedownload als "e-mail client" in het veld Bron.

  3. Nadat gebruikers van Windows 10 de Security Agent deïnstalleren, wordt Windows Defender niet automatisch ingeschakeld.

  4. Wanneer gebruikers proberen om de labelnaam van een geselecteerd apparaat aan te passen in Internet Explorer 10, Internet Explorer 11 of Firefox kan de cursorpositie niet worden aangepast door middel van muisklikken. Gebruikers moeten hun toetsenbord gebruiken om de cursorpositie aan te passen.

    Tijdelijke oplossing: Selecteer rechtstreeks de kolom "Label" om de labelnaam te bewerken; selecteer het selectievakje Apparaat niet.

  5. Indien gebruikers de URL van de webconsole in een e-mailmelding aanklikken, zonder dat er eerst op de webconsole wordt ingelogd, worden gebruikers doorverwezen naar het scherm Aanmelden. Nadat ze zich hebben aangemeld, moeten gebruikers de URL van de webconsole in de e-mailmelding opnieuw aanklikken om te worden doorverwezen naar het scherm met loggebeurtenissen.

  6. Als gebruikers zich aanmelden op de webconsole met Account A en vervolgens op de URL van de webconsole in een e-mailmelding klikken die is geconfigureerd voor Account B, meldt Worry-Free Business Security Services Account A automatisch af. Om de loggebeurtenissen te bekijken, meldt u zich aan met Account B en klikt u vervolgens opnieuw op de URL van de webconsole in het e-mailbericht.

  7. Onbekende processen afkomstig van internet, USB of e-mail worden weergegeven als 'Lokale of netwerkschijf' in de kolom Infectiekanaal of de logboeken van Predictive Machine Learning.

  8. Worry-Free Business Security Services kan sommige toepassingen niet blokkeren als de gebruikers de toepassingen uitvoeren als beheerder.

  9. Probleem: Zodra de Worry-Free Business Security Services-licentie is verlopen, activeeert BitLocker automatisch het ontsleutelingsproces op beheerde eindpunten. Als de eindpunten de status Onderbroken of Vergrendeld hebben, kan BitLocker de eindpunten niet ontsleutelen.

    Tijdelijke oplossing: Hervat BitLocker-bescherming of ontgrendel het eindpunt, en verwijder vervolgens de Security Agent om het ontsleutelingsproces opnieuw te starten.

  10. Logqueryresultaten hebben mogelijk problemen met het weergeven van double-byte tekens in de kolommen 'Gebruiker' en 'Domein'.

  11. Het scherm 'JavaScript vereist' kan niet worden weergegeven in Google Chrome. Gebruikers moeten op de knop Verzenden klikken onderaan het scherm om de inhoud te zien.

  12. Sommige functies van de Worry-Free Business Security Services-webconsole functioneren niet als ze worden bekeken via een Internet Explorer-browser in de compatibiliteitsmodus.

  13. Het scherm Apparaten kan de wifi- en Bluetooth MAC-adressen van Android 7.0-apparaten niet weergeven.

  14. Wanneer het scherm Apparaten een bepaald aantal apparaten weergeeft in Chrome of Firefox, kunnen het keuzevakje voor het apparaat, de kolommen Label en Naam iets verschuiven.

  15. Wanneer er een synchronisatieprobleem ontstaat in een van de Active Directory-domeinen, stopt de synchronisatie met andere domeinen ook. Synchronisatie wordt hervat nadat het probleem is opgelost.

  16. Na het verwijderen van de Common Active Directory Synchronization Tool, is het bestand met de Active Directory-instellingen nog steeds aanwezig op het eindpunt.

  17. Probleem: De standaardschaalgrootte van weergaven in Windows 10 (150%) leidt ertoe dat de pop-upschermen in Toepassingsbeheer en Preventie gegevensverlies incorrect worden getoond.

    Tijdelijke oplossing: Verklein de schaalgrootte van browsers of displays.

  18. Bij het configureren van beleidsinstellingen of het weergeven van logbestanden in Internet Explorer 9 kunnen de volgende problemen optreden:

    Tijdelijke oplossing: gebruik een andere browser voor het openen van de webconsole.

  19. Probleem: er kan een verticale lijn aan de linkerkant van het scherm verschijnen tijdens het configureren van uitzonderingen voor Preventie gegevensverlies in Internet Explorer 10.

    Tijdelijke oplossing: gebruik een andere browser voor het openen van de webconsole.

  20. Logbestanden van dreigingsdetectie kunnen het gedetailleerde type Handmatige scan niet weergeven (Normaal or Agressief). Deze informatie is alleen beschikbaar op de Security Agent-console.

  21. Normale scan en Agressieve scan gebruiken dezelfde kolommen voor het weergeven van 'Begintijd handmatige scan' en 'Voltooiingstijd handmatige scan' op het scherm Apparaten. De volgende problemen kunnen optreden:

Bekende problemen met Windows Security Agent

Security Agent implementeren en bijwerken

  1. Onder de volgende omstandigheden dient de proxyserverinformatie toegevoegd te worden in de lijst met firewalluitzonderingen in de webconsole Worry-Free Business Security Services.

  2. Tijdens de installatie kan de netwerkverbinding van de eindpunten tijdelijk worden verbroken.

  3. Gebruikers kunnen geen Security Agent-programma implementeren wanneer Internet Explorer 10 of later wordt uitgevoerd in Metro-modus op Windows 8 of later.

  4. De e-mailinstallatiekoppeling werkt niet correct als gebruikers de Security Agent opnieuw proberen te activeren via Microsoft Edge. Microsoft is echter van plan dit probleem bij een latere release op te lossen.

  5. Nadat gebruikers de Security agent installeren en Firefox openen, kan het Firefox-extensie-installatieproces soms niet beginnen. Gebruikers moeten de extensie handmating inschakelen in de Add-ons Manager.

Security Agent

  1. Als Security Agent is ingeschakeld en er bevindt zich een malwareprogramma in de Security Agent-map voordat de real-time scan wordt gestart, is de Security Agent niet in staat de malware te beletten het register bij te werken.

  2. Bij Windows 10-eindpunten zijn Worry-Free Business Security Services-waarschuwingen mogelijk verborgen achter het Microsoft Edge-browservenster. Gebruikers moeten controleren op waarschuwingen voor onbevoegde gebeurtenissen of bedreigingen die kunnen verschijnen.

  3. Als de Security Agent wordt geïnstalleerd op een Windows-eindpunt waarop de Enhanced Mitigation Experience Toolkit (EMET) wordt uitgevoerd, kunnen er prestatieproblemen en conflicten optreden. Trend Micro beveelt aan om de Security Agent en Microsoft EMET niet op hetzelfde eindpunt te installeren.

  4. Probleem: Als gebruikers Windows Update KB3076895 (MS15-084) hebben geïnstalleerd, kan het bestand Msxml6.dll 6.20.5008.0 uit de update mogelijk problemen veroorzaken in de service TmListen.exe en beleidsinstellingsimplementaties.

    Tijdelijke oplossing: Installeer Windows Update KB3092627 of nieuwer om het bestand Msxml6.dll bij te werken.

  5. De Security Agent ondersteunt geen IPv6.

  6. Wanneer er meerdere aanmeldingssessies bestaan op een eindpunt, kunnen sommige agentprocesbestanden vastlopen na een agentupgrade. Gebruikers dienen mogelijk de Security Agent handmatig opnieuw op te starten.

Firewall

  1. Tijdens de installatie van de Security Agent of het verwijderen van het firewallstuurprogramma, kan het eindpunt tijdelijk de netwerkverbinding verliezen. Bepaalde toepassingen, zoals Secure Shell (SSH), Terminal Services Client en Remote Desktop kunnen hier last van hebben. Als de netwerkverbinding wordt verbroken, start u de toepassing opnieuw op nadat de Security Agent is geïnstalleerd of nadat de firewall is uitgeschakeld.

  2. Er treedt mogelijk een conflict op tussen de Security Agent-firewall en andere firewalltoepassingen. Trend Micro raadt aan om andere firewalltoepassingen te verwijderen of uit te schakelen.

  3. Op VMware-clients blokkeert de Security Agent-firewall mogelijk alle inkomende pakketten.

    Om dit probleem te voorkomen, voegt u de volgende waarde toe aan het VMware-clientregister:

Web Reputation en URL-filter

  1. Wanneer Internet Explorer 9 of later wordt uitgevoerd met de verbeterde beveiliging van Internet Explorer, kan de Web Reputation-invoegmodule (klasse TmIEPlugInBHO) niet automatisch worden toegepast. Riskante URL's die gebruikmaken van SSL kunnen niet worden geblokkeerd.

  2. Web Reputation Services en URL-filter worden niet ondersteund indien Internet Explorer 10 of later wordt uitgevoerd in de Metro-modus in Windows 8 of later.

  3. Probleem: Als Chrome is geopend terwijl de Security Agent Web Reputation Services en URL-filterelementen bijwerkt, is de Security Agent niet in staat om HTTPS-websites te blokkeren.

    Tijdelijke oplossing: Start Chrome opnieuw om het probleem op te lossen.

  4. De HTTPS-webdreigingsbeveiliging- en URL-filterfuncties ondersteunen geen controle van websites die gebruikmaken van een HTTP/2-protocol.

    Bekijk voor een lijst met niet-ondersteunde websites de Knowledge Base.

  5. HTTPS-webdreigingsbeveiliging biedt geen ondersteuning voor Mac Security Agents.

Invoegtoepassing Windows Small Business Server Dashboard

  1. Wanneer Internet Explorer 9 wordt geïnstalleerd onder Windows Small Business Server 2011 Essentials, wordt er bij het sluiten van de Dashboard-console een pop-upvenster over niet-gebruikte vensters weergegeven.

  2. De Dashboard Add-In is niet compatibel met de verbeterde beveiligingsconfiguratie van Internet Explorer. Zorg ervoor dat deze optie is uitgeschakeld voordat u het Dashboard opent.

Programma Login Script Setup

  1. Bij eindpunten die zijn geïnstalleerd op Windows Vista of later en waarbij User Account Control (UAC) is ingeschakeld, kan geen automatische installatie worden uitgevoerd.

Apparaatbeheer

  1. Wanneer een gebruiker bestanden wil openen of kopiëren naar een USB-apparaat, worden meerdere logvermeldingen gemaakt. Apparaatbeheer detecteert iedere instantie als een losse beleidsovertreding maar zet meerdere vermeldingen in de logs om onderscheid te maken tussen de OS-versies.

  2. Apparaatbeheer ondersteunt alle 32-bits besturingssystemen en alleen de volgende 64-bits platforms: Windows Vista SP1 x64 en later.

Toepassingsbeheer

  1. Als gebruikers een toepassing blokkeren die uitsluitend bestaat uit .dll-bestanden, blokkeert Worry-Free Business Security Services deze toepassing niet. Als de .dll-bestanden zouden worden geblokkeerd, kunnen ook andere toepassingen worden geblokkeerd die dezelfde .dll-bestanden uitvoeren.

  2. Wanneer HTML-tags die kwetsbaar zijn voor Cross-Site Scripting (XSS)-aanvallen worden gebruikt om te zoeken in de Lijst met gecertificeerde veilige software, negeert de zoekfunctie de tags om scriptinjecties te voorkomen.

  3. Wanneer er meerdere aanmeldsessies bestaan op een eindpunt, verhoogt Toepassingsbeheer tijdelijk het CPU-gebruik..

  4. Probleem: Toepassingsbeheer kan Internet Explorer 8 niet blokkeren wanneer de categorie 'Browser en browserprogramma's' is geselecteerd.

    Tijdelijke oplossing:

Volledige schijfversleuteling

  1. BitLocker kan geen eindpunten versleutelen die meerdere besturingssystemen uitvoeren als gebruikers Windows 7 eerst installeren en daarna Windows 10. In dit scenario is de standaard systeempartitiegrootte op beide besturingssystemen 100 MB, maar BitLocker vereist ten minste 350 MB aan systeempartitiegrootte op Windows 10.

Preventie gegevensverlies

  1. Wanneer de installatie van de Security Agent ongedaan wordt gemaakt terwijl Preventie gegevensverlies ingeschakeld is, moeten gebruikers de eindpunten opnieuw starten om de onderdelen van Preventie gegevensverlies volledig te verwijderen. Momenteel is er geen herinnering van de vereiste.

    Wanneer gebruikers de Security Agent opnieuw proberen te installeren zonder de eindpunten opnieuw te starten, kunnen de onderdelen van Preventie gegevensverlies pas worden geïnstalleerd nadat gebruikers de eindpunten opnieuw hebben gestart. Na het opnieuw installeren van de onderdelen van Preventie gegevensverlies moeten gebruikers de eindpunten opnieuw starten.

  2. De Apparaatlijsttool ondersteunt alleen de volgende talen:

Bekende problemen met Mac Security Agent

  1. Hoofdaccounts worden niet door de Security Agent ondersteund.

  2. Wanneer het besturingssysteem wordt geüpgraded naar Mac OS X 10.8 kan het Security Agent-programma niet worden gestart. Voor de Security Agent is Java nodig en Java wordt door de upgrade naar Mac OS X 10.8 automatisch verwijderd. Om dit probleem op te lossen, installeert u de nieuwste Java-versie en start u de Mac opnieuw op.

  3. Als u de Security Agent installeert op een Mac-apparaat met Mac OS X 10.6.7 of eerder, kan het installatieproces mislukken. Om dit probleem op te lossen, voert u een upgrade uit naar Mac OS X 10.6.8. Vervolgens downloadt en installeert u de volgende Apple-update:

    https://support.apple.com/kb/DL1512?viewlocale=nl_NL&locale=en_US

Bekende problemen met Android Security Agent

  1. Wanneer Worry-Free Business Security Services op een apparaat met Android 2.x is geïnstalleerd, wordt de systeemproxy niet bijgewerkt omdat deze versie van het besturingssysteem geen systeemproxy's ondersteunt. Hierdoor is het ook mogelijk dat het apparaat geen verbinding met de server kan maken om updates te ontvangen.

  2. Worry-Free Business Security Services kan niet worden geïnstalleerd in de hoofdmap van Android-apparaten.

  3. Als de gebruiker van een Android-apparaat naar Instellingen > Apps > Worry-Free Security > Opslag gaat en op CACHE WISSEN tikt, is het mogelijk dat de Security Agent geen verbinding maat met de server om updates te ontvangen. De gebruiker moet het apparaat opnieuw registeren.

  4. Als andere geïnstalleerde apps de netwerkverbinding met het apparaat verstoren, kan de Security Agent mogelijk geen verbinding maken met de server om updates te ontvangen.

  5. Als de functie 'Zoeken op afstand' wordt gebruikt om een mobiel apparaat te vinden, is de taalcode (bijvoorbeeld: en, jp, fr) die in de browser wordt weergegeven voor de ingesloten Google Maps mogelijk niet de taalcode van de taal die door de webconsole wordt gebruikt.

  6. Worry-Free Business Security Services gebruikt Google Cloud Messaging (GCM) voor beheeropdrachten van mobiele Android-apparaten. Opdrachten die naar Android-apparaten worden verzonden, kunnen er soms wat langer over doen om aan te komen en soms treedt er een fout op.

  7. Als meerdere apparaatbeheerders één Android-apparaat beheren, zijn sommige opdrachten mogelijk niet succesvol (bijvoorbeeld: wachtwoordherstel). Worry-Free Business Security Services gebruikt de Android-apparaatbeheerder voor beheeropdrachten van mobiele Android-apparaten. Als er meer dan een apparaatbeheerder bestaat voor hetzelfde Android-apparaat, krijgt het strengste beleid op het apparaat voorrang. Als twee apps bijvoorbeeld vereisen dat gebruikers een wachtwoordbeleid volgen, wordt alleen het strengste beleid toegepast.

  8. Voor Android-apparaten die meerdere gebruikersprofielen kunnen omvatten, kan de Security Agent alleen worden geïnstalleerd in het profiel van de eigenaar. Er treedt een fout op als gebruikers de Security Agent proberen te installeren in andere gebruikersprofielen.

  9. Bij apparaten waarop Android 7.0 en nieuwer draait, treedt een fout op als beheerders de opdracht Wachtwoord herstellen proberen te verzenden naar deze apparaten vanuit de Worry-Free Security Services-webconsole.

Bekende problemen met iOS-beveiligingsprofielen

  1. Worry-Free Business Security Services gebruikt de Apple Push Notification service (APNs) voor beheeropdrachten van mobiele iOS-apparaten. Opdrachten die naar iOS-apparaten worden verzonden, kunnen er soms wat langer over doen om aan te komen en soms treedt er een fout op.

  2. Als de privémodus in Safari (https://support.apple.com/en-ph/HT203036) is ingeschakeld, wordt de apparaatinschrijving van iOS-apparaten mogelijk niet voltooid.

  3. Gebruikers kunnen het beveiligingsprofiel niet installeren wanneer het iOS-apparaat gebruik maakt van een proxyserver om verbinding te maken met internet.

 

Terug naar boven

 

6. Contactgegevens


Een licentie voor de software van Trend Micro omvat gewoonlijk het recht op updates voor het product en de patroonbestanden en eenvoudige technische ondersteuning voor de duur van één (1) jaar na de datum van aankoop. Na het eerste jaar moet ondersteuning worden verlengd op jaarlijkse basis volgens de op dat moment geldende onderhoudstarieven van Trend Micro.

U kunt contact opnemen met Trend Micro via fax, telefoon of e-mail, of bezoek ons op http://www.trendmicro.com.

Evaluatieversies van Trend Micro-producten zijn beschikbaar op onze website.

 

Wereldwijde e-mailadressen/telefoonnummers

Voor wereldwijde contactgegevens voor Azië/Pacific, Australië en Nieuw-Zeeland, Europa, Latijns-Amerika en Canada raadpleegt u http://www.trendmicro.nl/over/contact/index.html.

Opmerking: Deze informatie kan zonder kennisgeving vooraf worden gewijzigd.

 

Terug naar boven

 

7. Info over Trend Micro


Trend Micro Incorporated, een marktleider van inhoudbeveiliging en risicobeheer op internet, heeft zich als doel gesteld voor een wereld te zorgen waarin de uitwisseling van digitale informatie veilig is, zowel voor bedrijven als voor consumenten. Als pionier in antivirusoplossingen via een server en met meer dan 20 jaar ervaring, leveren we beveiliging van de hoogste kwaliteit die perfect aansluit op de wensen van onze klanten, die nieuwe bedreigingen sneller tegenhoudt en die gegevens in fysieke, virtuele en cloud-omgevingen beschermt. Op basis van de Trend Micro™ Smart Protection Network™-infrastructuur, houden onze marktleidende beveiligingstechnologie en -producten via cloud-computing bedreigingen tegen waar ze opduiken: op internet. Hierbij worden deze ondersteund door meer dan 1000 beveiligingsexperts over de hele wereld. Ga voor meer informatie naar http://www.trendmicro.nl/.

Copyright 2018, Trend Micro Incorporated. Alle rechten voorbehouden. Trend Micro, het t-ball logo en Worry-Free Business Security Services zijn handelsmerken van Trend Micro Incorporated die in bepaalde rechtsgebieden zijn geregistreerd. Alle andere product- of bedrijfsnamen zijn (gedeponeerde) handelsmerken van hun betreffende eigenaren.

 

Terug naar boven

 

 

8. Licentieovereenkomst


U kunt informatie over uw licentieovereenkomst met Trend Micro bekijken op http://www.trendmicro.nl/over/juridisch/index.html.

Licentie-attributen kunnen worden bekeken in de webconsole van Worry-Free Business Security Services.

 

Terug naar boven