Trend Micro, Inc.
Setembro de 2017
Trend Micro™ Worry-Free Business Security Services ™
Versão 6.2
Este arquivo Leiame está atualizado até a data indicada acima. No entanto, para obter atualizações da documentação, todos os clientes são aconselhados a consultar o site da Trend Micro em http://docs.trendmicro.com/pt-br/smb/worry-free-business-security-services.aspx.
A Trend Micro está sempre empenhada em aprimorar sua documentação. Seus comentários são sempre bem-vindos. Avalie esta documentação no seguinte site: http://docsstg.trendmicro.com/en-us/survey.aspx.
1. Sobre o Worry-Free Business Security Services
O Trend Micro™ Worry-Free Business Security Services™ para pequenos escritórios protege vários computadores Windows, Macs e dispositivos Android localizados dentro ou fora do escritório contra vírus e outras ameaças da Web. A Proteção Exclusiva contra Ameaças da Web interrompe as ameaças antes que elas cheguem aos dispositivos e causem algum dano ou roubem dados. A proteção mais segura, mais inteligente e mais simples contra ameaças da Web não tornará o seu dispositivo mais lento. É possível gerenciar a segurança de forma centralizada, de qualquer local, sem a necessidade de adicionar um servidor, instalar software de servidor, definir configurações ou manter atualizações. Os especialistas em segurança da Trend Micro hospedam e atualizam o serviço de forma constante para você. O Trend Micro™ Worry-Free Business Security Services™ é:
Mais seguro: Desenvolvido com base na segurança XGen™, o Worry-Free Business Security Services usa uma mistura de técnicas de proteção contra ameaças para eliminar falhas de segurança em qualquer atividade, em qualquer endpoint, em qualquer lugar. Segurança XGen:
Vai além das tecnologias da próxima geração e protege contra a gama completa de ameaças. Filtra progressivamente as ameaças usando a técnica mais eficiente para a máxima detecção sem falsos positivos.
Combina técnicas sem assinatura, incluindo aprendizagem automática, análise comportamental, proteção de variantes, verificação de censos, controle de aplicativos e verificação de arquivos de qualidade com a reputação na Web e de arquivos.
Mais inteligente: interrompe os vírus e outras ameaças, sem configuração nem manutenção de atualizações.
Mais simples: gerencie e verifique de forma centralizada o status de dispositivos protegidos em qualquer local (não há necessidade de servidor).
O Worry-Free Business Security Services inclui os novos recursos e aprimoramentos a seguir:
Melhorias na Criptografia Completa do Disco
Melhorias nas Detecções de Risco de Segurança
O conjunto de documentos para o Worry-Free Business Security Services inclui:
Baixe as versões mais recentes dos documentos PDF e do arquivo Leiame em http://docs.trendmicro.com/pt-br/smb/worry-free-business-security-services.aspx.
4. Requisitos de sistema do Security Agent
O Security Agent do Worry-Free Business Security Services pode ser instalado em plataformas do Microsoft Windows, Mac OS, iOS ou Android. O Security Agent também é compatível com vários produtos de terceiros.
Visite o seguinte site para obter uma lista completa de requisitos de sistema e produtos de terceiros compatíveis:
Problemas conhecidos do Security Agent no Windows
Implantação e Atualização do Security Agent
Quando ocorrerem as seguintes condições, as informações do servidor de proxy precisam ser adicionadas na lista de exceções do firewall no console da Web do Worry-Free Business Security Services.
Os endpoints são instalados no Windows 8, Windows Server 2012 ou posterior e usam um servidor de proxy.
O nível de segurança do firewall é definido para Alto no modo avançado no console da Web do Worry-Free Business Security Services.
O arquivo WFBS-SVC_Downloader.exe só pode ser executado no endpoint em que o usuário fez o download do arquivo. Se o usuário copiar o arquivo para outro endpoint e executá-lo nesse novo local, ocorrerá um erro.
Os endpoins perdem a conexão de rede temporariamente durante a instalação.
Os usuários não podem implantar o programa do Security Agent quando o Internet Explorer 10 ou posterior estiver em execução no modo Metro no Windows 8 ou posterior.
Os Security Agents em execução em endpoints do Windows 7, 8 ou 8.1 serão desinstalados quando os usuários atualizarem um endpoint para Windows 10. Os usuários devem atualizar os Security Agents para o Worry-Free Business Security Services 5.7 Service Pack 1 antes de atualizarem para o Windows 10. Depois que o Windows 10 tiver sido instalado com êxito, uma notificação do sistema aparecerá para iniciar a reinstalação do Security Agent no novo sistema operacional.
O link de instalação do email não funciona corretamente quando os usuários tentam reativar o Security Agent usando o Microsoft Edge. No entanto, a Microsoft pretende resolver este problema em uma versão posterior.
Depois de os usuários instalarem o Security Agent e abrirem o Firefox, às vezes o processo de instalação da extensão do Firefox não é iniciado. Os usuários precisam habilitar manualmente a extensão no Gerenciador de complementos.
Problema: Quando os usuários tentam baixar e instalar o Security Agent pelo Microsoft Edge em endpoints com a Atualização do Windows 10 para Criadores instalada, ocorre um erro durante o processo.
Solução alternativa: Utilize outro navegador suportado para instalar o Security Agent.
Security Agent
Se o Security Agent estiver ativado e um programa malware residir na pasta do Security Agent antes do início da verificação em tempo real, o Security Agent não poderá impedir que esse malware atualize o registro.
Em endpoints do Windows 10, os alertas do Worry-Free Business Security Services podem estar ocultos, atrás da janela do navegador do Microsoft Edge. Os usuários devem verificar todos os alertas de ameaça ou de evento não autorizado que possam aparecer.
Se o Security Agent estiver instalado em um endpoint Windows que executa o Kit de Ferramentas Avançado de Experiência de Redução (EMET), pode haver alguns problemas de desempenho e conflito. A Trend Micro não recomenda instalar o Security Agent e o Microsoft EMET no mesmo endpoint.
Problema: Se os usuários instalaram a Atualização do Windows KB3076895 (MS15-084), o arquivo Msxml6.dll 6.20.5008.0 incluído na atualização pode causar problemas no serviço TmListen.exe e nas implantações de configuração das diretivas.
Solução alternativa: Instale a Atualização do Windows KB3092627 ou posterior para atualizar o arquivo Msxml6.dll.
O Security Agent não tem suporte para IPv6.
Quando existem várias sessões de logon em um endpoint, alguns arquivos de processo de agente podem falhar depois de uma atualização do agente. Os usuários poderão precisar iniciar manualmente o Security Agent.
Firewall
Durante a instalação do Security Agent ou a desinstalação do driver do firewall, o endpoint pode perder temporariamente sua conexão de rede. Alguns aplicativos, como o Secure Shell (SSH), o Terminal Services Client ou o Remote Desktop podem ser afetados pela desconexão. Se a conexão de rede for perdida, reinicie o aplicativo após a instalação do Security Agent ou após a desativação do firewall.
O firewall do Security Agent pode estar em conflito com outros aplicativos de firewall. A Trend Micro recomenda desinstalar ou desativar outros aplicativos de firewall.
Em clientes VMware, o firewall do Security Agent talvez bloqueie todos os pacotes de entrada.
Para solucionar esse problema, adicione o seguinte valor ao registro do cliente VMware:
Chave: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
Nome: EnableBypassRule
Tipo: REG_DWORD
Dados: 1
Web Reputation e Filtragem de URL
Ao executar o Internet Explorer 9 ou posterior com a Configuração de Segurança Reforçada do Internet Explorer, o módulo de plug-in do Web Reputation (Classe TmIEPlugInBHO) não pode ser automaticamente aplicado. URLs arriscadas usando SSL não podem ser bloqueadas.
Os Web Reputation Services e a Filtragem de URL não são compatíveis quando o Internet Explorer 10 ou posterior estiver em execução no modo Metro do Windows 8 ou posterior.
Problema: Se os usuários abrirem o Chrome antes do Security Agent ser totalmente iniciado, os Web Reputation Services e a Filtragem de URL não poderão bloquear sites HTTPS.
Solução alternativa: Reinicie o Chrome para resolver o problema.
Em endpoints em execução na Atualização do Windows 10 para Criadores, os Web Reputation Services e a Filtragem de URL atualmente não podem bloquear sites HTTPS no Microsoft Edge.
Os recursos de Proteção contra ameaças da Web HTTPS e Filtragem de URL não oferecem suporte para verificação de sites que usam o protocolo HTTP/2.
Para obter uma lista de sites não suportados, veja a Base de dados de conhecimento.
A Proteção contra ameaças da Web HTTPS não suporta os Security Agents no Mac.
Ferramenta Dashboard Add-In Tool do Windows Small Business Server
Quando o Internet Explorer 9 é instalado no Windows Small Business Server 2011 Essentials, é exibida uma janela popup sobre janelas sem uso ao fechar o console do Painel.
O Dashboard Add-in não é compatível com a Configuração de Segurança Reforçada do Internet Explorer. Certifique-se de que essa opção esteja desativada antes de abrir o Painel.
Ferramenta de Instalação de Script de Login
Endpoints instalados no Windows Vista ou posterior com o Controle de Conta de Usuário (UAC) ativado não podem executar a instalação automática.
Controle do dispositivo
Aparecem várias entradas de log quando um usuário tenta acessar ou copiar arquivos para um dispositivo USB. O Controle do Dispositivo detecta cada instância como uma única violação de política, mas inclui várias entradas nos registos para diferenciar as versões do SO.
O Controle de dispositivo dá suporte a todos os sistemas operacionais de 32 bits e apenas às seguintes plataformas de 64 bits: Windows Vista SP1 x64 e posterior.
Controle de Aplicativo
Quando os usuários bloqueiam um aplicativo que consiste em arquivos .dll apenas, o Worry-Free Business Security Services não bloqueará o aplicativo. O bloqueio de arquivos .dll também bloqueará outros aplicativos que executam os mesmos arquivos .dll.
Quando há várias sessões de logon em um endpoint, o recurso de Controle de Aplicativo aumentará o uso da CPU por algum tempo.
Criptografia completa do disco
O BitLocker não pode criptografar endpoints que executam vários sistemas operacionais para instalar o Windows 7 pela primeira vez e depois instalar o Windows 10. Nesse cenário, o tamanho da partição do sistema padrão em ambos sistemas operacionais será de 100 MB, mas o BitLocker requer ao menos 350 MB do tamanho da partição do sistema no Windows 10.
Problemas conhecidos do Security Agent no Mac
O Security Agent não oferece suporte para contas raiz.
Quando o sistema operacional é atualizado para Mac OS X 10.8, o programa Security Agent não pode iniciar. O Security Agent requer Java e a atualização para o Mac OS X 10.8 automaticamente remove o Java. Para resolver esse problema, instale a versão mais recente do Java e depois reinicie o Mac.
Quando o Security Agent é instalado em um dispositivo rodando MAC OS X 10.6.7 ou mais recente, o processo de instalação pode não ter êxito. Para resolver esse problema, atualize para Mac OS X 10.6.8 e então baixe e instale a seguinte atualização da Apple:
https://support.apple.com/kb/DL1512?viewlocale=pt_BR&locale=en_US
Problemas conhecidos do Security Agent no Android
Quando o Worry-Free Business Security Services está instalado em um dispositivo que executa o Android 2.x, o proxy do sistema não é atualizado, já que essa versão do sistema operacional não oferece suporte para proxies de sistema. Isso também evita que o dispositivo conecte-se ao servidor para receber atualizações.
O Worry-Free Business Security Services não pode ser instalado em dispositivos de raiz Android.
Em um dispositivo Android, se o usuário for em Configurações > Aplicativos > Worry-Free Security > Storage e tocar em CLEAR CACHE, o Security Agent talvez não consiga conectar ao servidor para receber atualizações. O usuário precisaria registrar novamente o dispositivo.
Se outros aplicativos instalados interferirem com a conexão de rede do dispositivo, o Security Agent pode não conseguir conectar-se ao servidor para receber atualizações.
Quando usar o recurso "Localizar remotamente" para encontrar um dispositivo móvel, o código do idioma (por exemplo: en, jp, fr) exibido no navegador do Google Maps integrado pode não ser o mesmo do idioma usado pelo console da Web.
O Worry-Free Business Security Services utiliza o Google Cloud Messaging (GCM) para comandos de gerenciamento de dispositivos móveis Android. Os comandos enviados a dispositivos Android podem demorar algum tempo para serem recebidos ou os comandos podem falhar.
Se vários administradores do dispositivo gerenciarem um único dispositivo Android, alguns comandos poderão não ser bem-sucedidos (por exemplo: redefinir senha). O Worry-Free Business Security Services utiliza o Administrador de Dispositivo Android para comandos de gerenciamento de dispositivos móveis. Quando mais de um Administrador de Dispositivos existir para o mesmo dispositivo Android, a política mais rigorosa sobre o dispositivo terá prioridade. Por exemplo, se dois aplicativos exigirem que os usuários sigam uma política de senha, a política mais rigorosa será aplicada.
Para dispositivos Android que contêm vários perfis do usuário, o Security Agent só pode ser instalado no perfil do proprietário. Ocorre um erro quando os usuários tentam instalar o Security Agent em outros perfis.
Para dispositivos Android 7.0 que já usam senha para desbloquear a tela do dispositivo, ocorre um erro quando os usuários tentam enviar o comando de Redefinir senha para esses dispositivos do console da Web do Worry-Free Security Services.
Problemas conhecidos do perfil de segurança do iOS
O Worry-Free Business Security Services utiliza APNs (Serviços de Notificação por Push da Apple) para comandos de gerenciamento de dispositivos móveis iOS. Os comandos enviados a dispositivos iOS podem demorar algum tempo para serem recebidos ou os comandos podem falhar.
Se o recurso de Navegação Privada no Safari estiver ativado (https://support.apple.com/en-ph/HT203036), dispositivos iOS podem não concluir com êxito o registro do dispositivo.
Uma licença para o software da Trend Micro normalmente inclui o direito para atualizações de produto, atualizações de arquivo de padrão e suporte técnico básico por um (1) ano somente a partir da data de compra. Após o primeiro ano, a Manutenção deverá ser renovada anualmente, mediante o pagamento das taxas de Manutenção vigentes na ocasião na Trend Micro.
Você pode entrar em contato com a Trend Micro por fax, telefone e email ou visitar-nos em http://www.trendmicro.com.
É possível baixar cópias de avaliação de produtos da Trend Micro a partir do nosso site.
Endereço de correspondência global/Números de telefone
Para obter informações globais de contato na região Ásia/Pacífico, Austrália e Nova Zelândia, Europa, América Latina e Canadá, consulte http://br.trendmicro.com/br/about/contact_us/.
Nota: essas informações estão sujeitas a alteração sem aviso prévio.
A Trend Micro Incorporated, líder global em segurança de conteúdo da Internet e gerenciamento de ameaças, tem como objetivo criar uma segurança mundial para a troca de informações digitais de empresas e clientes. Pioneiros em antivírus baseados em servidor, com mais de 20 anos de experiência, proporcionamos segurança de alto nível que atende às necessidades dos nossos clientes, elimina novas ameaças com mais rapidez e protege os dados em ambientes físicos, virtualizados e de nuvem. Desenvolvidos com base na infraestrutura Trend Micro™ Smart Protection Network™, nossa tecnologia e nossos produtos de segurança de computação em nuvem, líderes do setor, acabam com as ameaças onde elas surgem na Internet, e oferecem, em todo o mundo, suporte de mais de 1000 especialistas em inteligência de ameaças. Para obter informações adicionais, visite http://www.trendmicro.com.
Copyright 2017, Trend Micro Incorporated. Todos os direitos reservados. O nome Trend Micro, o logotipo t-ball e Worry-Free Business Security Services são marcas comerciais da Trend Micro Incorporated e registradas em algumas jurisdições. Todos os outros nomes de produtos ou empresas podem ser marcas comerciais ou marcas registradas dos respectivos proprietários.
As informações sobre o contrato de licença com a Trend Micro podem ser vistas em http://www.trendmicro.com.br/br/sobre-nos/politicas-legais/index.html.
As Atribuições de licença podem ser visualizadas no console da Web do Worry-Free Business Security Services.