MANAGEMENT SERVER Guia do Administrador BitDefender Management Server BitDefender Management Server Guia do Administrador Publicado 2010.09.16 Revisão 3.0 Copyright© 2010 BitDefender Aviso Legal Todos os direitos reservados. Nenhuma parte deste livro pode ser reproduzida ou transmitida em qualquer forma e meio, eletrônico ou mecânico, incluindo fotocópia, gravação ou qualquer armazenamento e recuperação de informações, sem permissão escrita de um representante autorizado da BitDefender. Poderá ser possível a inclusão de breve citações em revisões apenas com a menção da fonte citada. O conteúdo não pode ser modificado em qualquer modo. Aviso e Renúncia. Este produto e sua documentação são protegidos por direitos autorais. A informação neste documento é providenciada na “ essência ”, sem garantias. Apesar de todas as precauções terem sido tomadas na preparação deste documento, os autores não têm responsabilidade sobre qualquer pessoa ou entidade em respeito à perda ou dano causado direta ou indiretamente pela informação contida neste documento. Este livro contém links para Websites de terceiras partes que não estão baixo controle da BitDefender, e a BitDefender não é responsável pelo conteúdo de qualquer site acessado por link. Se acessar a um site de terceiras partes mencionado neste manual, faz isso à sua própria conta e risco. A BitDefender fornece esses links apenas para facilitar, e a inclusão do link não implica que a BitDefender endosse ou aceite qualquer responsabilidade pelo conteúdo deste sites de terceiras partes. Marcas Registradas. Nomes de marcas registradas podem aparecer neste livro. Todas as marcas registradas ou não registradas neste documento são de propriedade única de seus respectivos donos. BitDefender Management Server She came to me one morning, one lonely Sunday morning Her long hair flowing in the mid-winter wind I know not how she found me, for in darkness I was walking And destruction lay around me, from a fight I could not win BitDefender Management Server Índice Licença e garantia ......................................................... xi Descrição ......................................................... 1 1. Recursos e Benefícios ............................................... 2 1.1. Principais Características . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 1.2. Principais Benefícios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2. Arquitetura ............................................................. 5 2.1. BitDefender Management Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2.2. Produtos Clientes BitDefender . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 2.3. BitDefender Management Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 2.4. BitDefender Management Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 2.5. Ferramenta de Instalação BitDefender . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 2.6. BitDefender Update Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 3. Produtos Clientes BitDefender Suportados ...................... 11 3.1. Produtos Clientes Estação de Trabalho . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 3.2. Produtos Cliente Servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 Instalação e Remoção ........................................ 13 4. Requisitos de Sistema .............................................. 14 4.1. BitDefender Management Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 4.2. BitDefender Management Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 4.3. BitDefender Management Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 4.4. BitDefender Business Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 4.5. BitDefender Management Server instalado juntamente com o BitDefender Business Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 4.6. BitDefender Update Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 5. Instalando o BitDefender Client Security ......................... 18 5.1. Visão Geral da Instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.1.1. Fundamentos do BitDefender Client Security . . . . . . . . . . . . . . . . . . . . . . . . . 5.1.2. Como Instalar o BitDefender Client Security . . . . . . . . . . . . . . . . . . . . . . . . . . 5.2. Preparando para Instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.3. Instalando o BitDefender Management Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.3.1. Passos de instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.3.2. Adicionando Suporte para BitDefender Server Security Solutions . . . . . . . . 5.3.3. Atualização de versão . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.3.4. Instalações Personalizadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.4. Instalando Produtos Clientes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.4.1. Definir Computadores Gerenciados . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 18 19 21 23 24 37 38 38 40 41 iv BitDefender Management Server 5.4.2. Instalar Produtos Clientes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 6. Reparando, Modificando ou Removendo o BitDefender Management Server .................................................... 45 Configuração e Gerenciamento ............................. 47 7. Introdução ............................................................ 48 7.1. Abrindo o Console de Gerenciamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.2. Conectando ao BitDefender Management Server . . . . . . . . . . . . . . . . . . . . . . . . . . 7.3. Interface do Usuário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.3.1. Menu Árvore . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.3.2. Menu de Ferramantas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.4. Alterando a Senha de Logon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.5. Alterando a Senha de Conexão SQL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 49 50 51 54 55 56 8. Registro .............................................................. 58 8.1. Comprando Chaves de licença . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59 8.2. Registrando o BitDefender Management Server . . . . . . . . . . . . . . . . . . . . . . . . . . . 59 9. Painel ................................................................. 61 9.1. Links Importantes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.2. Reparando Incidências . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.2.1. Status do Servidor de Gerenciamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.2.2. Status do Business Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.2.3. Status dos Servidores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.3. Configurando o Painel de Controle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.4. Configurando Ajustes de E-mail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 62 63 63 63 63 65 10. Diretório de Computadores ....................................... 68 10.1. Computadores Gerenciados . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.1. Grupos de Computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.2. Atualizando a Lista de Computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.3. Classificando a Lista de Computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.4. Procurando Computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.5. Designando Regras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.6. Designando Scripts WMI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.7. Ver Regras Atuais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.8. Vendo os Scripts WMI Atuais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.9. Obtendo Detalhes do Computador . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.10. Monitorando o Status de Produtos Clientes . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.11. Alternando entre o Usuário Restrito e Avançado . . . . . . . . . . . . . . . . . . . . 10.1.12. Removendo os Produtos Clientes Individualmente . . . . . . . . . . . . . . . . . . 10.1.13. Removendo os Clientes Individualmente . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.14. Apagando Computadores da Tabela . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.15. Excluindo Computadores do Gerenciamento . . . . . . . . . . . . . . . . . . . . . . . 69 70 72 72 84 73 75 77 77 77 78 78 79 79 79 80 v BitDefender Management Server 10.1.16. Alterando Informações Exibidas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.17. Exportando Lista de Computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.2. Computadores Sem Gerenciamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.2.1. Atualizando a Lista de Computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.2.2. Classificando a Lista de Computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.2.3. Procurando Computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.2.4. Instalando o BitDefender Management Agent . . . . . . . . . . . . . . . . . . . . . . . . 10.2.5. Excluindo Computadores do Gerenciamento . . . . . . . . . . . . . . . . . . . . . . . . 10.2.6. Apagando Computadores da Tabela . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.2.7. Alterando Informações Exibidas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.2.8. Exportando Lista de Computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.3. Computadores Excluídos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.3.1. Atualizando a Lista de Computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.3.2. Classificando a Lista de Computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.3.3. Procurando Computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.3.4. Apagando Computadores da Tabela . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.3.5. Restaurando Computadores Excluídos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.3.6. Alterando Informações Exibidas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.3.7. Exportando Lista de Computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80 81 82 84 84 84 84 88 88 89 90 90 92 92 92 93 93 94 95 11. Regras ............................................................... 96 11.1. Novas Regras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96 11.1.1. Templates de Regra de Gerenciamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 11.1.2. Criando Novas Regras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101 11.2. Regras Atuais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101 11.2.1. Gerenciando Regras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102 11.2.2. Habilitando/Desabilitando Regras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106 11.2.3. Designando Regras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106 11.2.4. Monitorando Regras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106 11.2.5. Exportando e Importando Regras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107 12. WMI Scripts ....................................................... 117 12.1. Novos Scripts WMI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117 12.1.1. Gerenciando Templates de Scripot WMI . . . . . . . . . . . . . . . . . . . . . . . . . . . 119 12.1.2. Criando Novos Scripts WMI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121 12.2. Scripts WMI Atuais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123 12.2.1. Gerenciando Scripts WMI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124 12.2.2. Habilitando/Desabilitando Scritps WMI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127 12.2.3. Checando Resultados . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127 12.3. Exemplo de Uso de Scripts WMI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128 12.3.1. Juntando Informação sobre Estações de Trabalho Cliente . . . . . . . . . . . 129 12.3.2. Controle de Aplicação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131 12.3.3. Monitorando Processos sendo Executados em Estações de Trabalho Cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134 12.3.4. Modificando Configurações de Conexão de Desktop Remoto . . . . . . . . . 137 12.3.5. Enviando Mensagens à Estações de Trabalho de Clientes . . . . . . . . . . . 139 vi BitDefender Management Server 12.3.6. Executando Programas em Estações de Trabalho de Clientes . . . . . . . . 140 12.3.7. Configurando Atualizações Automáticas do Windows em Estações de Trabalho Clientes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143 12.3.8. Atualizando Windows em Estações de Trabalho Cliente . . . . . . . . . . . . . 144 12.3.9. Habilitando/Desabilitando Auto-execução ou Dispositivos de Armazenamento USB em estações de trabalho clientes. . . . . . . . . . . . . . . . . . . . 147 13. Centro de Relatórios ............................................. 150 13.1. Criando Relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13.2. Vendo Relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13.2.1. Exportanto Relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13.2.2. Imprimindo Relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13.2.3. Atualizando Relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13.2.4. Navegando nos Relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13.2.5. Buscar Palavras-Chave em Relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13.2.6. Alterando o Fator de Zoom . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13.3. Relatórios Agendados . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150 153 154 155 155 155 155 156 156 14. Log de Atividade ................................................. 158 14.1. Examinando Atividade do Servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14.1.1. Definindo o Nível de Verbosidade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14.1.2. Selecionando Eventos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14.1.3. Apagando Registros . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158 160 160 161 15. Ferramentas ...................................................... 162 15.1. Construtor de Rede . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.1.1. Passo 1/2 - Organizar Computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.1.2. Passo 2/2 - Instalar o BitDefender Management Agent . . . . . . . . . . . . . . . 15.2. Gerenciador de Credenciais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.2.1. Adicionando Novas Credenciais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.2.2. Editando Credenciais Existentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.2.3. Apagando Credenciais Existentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.3. Ferramenta de Instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.3.1. Lançando Ferramenta de Ativação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.3.2. Automaticamente Instalando, Reparando ou Removendo Produtos . . . . 15.3.3. Examinando Resultados da Instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.3.4. Criando Pacotes de Instalação Isolados . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.4. Instalação Automática . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.4.1. Configurando a Instalação Automática . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.4.2. Configurando a Instalação Automática para Computadores VPN . . . . . . 15.4.3. Instalando o BitDefender Business Client Automaticamente . . . . . . . . . . 15.4.4. Desabilitar Instalação Automática . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.5. Tentar instalação novamente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.6. Ver Status de Instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15.7. Ferramenta de Configuração do Servidor de Restauração/Backup . . . . . . . . . 162 163 166 169 171 172 172 172 173 173 186 187 197 199 200 202 202 203 204 205 vii BitDefender Management Server 15.7.1. Fazendo o Backup das Configurações BitDefender Management Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206 15.7.2. Restaurando as Configurações BitDefender Management Server . . . . . 209 16. Arquitetura Master-Slave ....................................... 214 16.1. Sumário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16.2. Registro Master . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16.3. Modos de Visão . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16.3.1. Visualizar a Rede . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16.3.2. Visão Virtual . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16.4. Regras virtuais/master . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16.5. Scripts virtuais/master WMI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16.6. Centro de Relatórios Master . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16.7. Log Master de Atividades . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214 215 215 215 216 217 217 218 218 Templates de Regras ........................................ 219 17. Templates do BitDefender Management Server ............. 220 17.1. Configurações do Agente de Gerenciamento BitDefender . . . . . . . . . . . . . . . . 17.1.1. Configurações do agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17.2. Conexão do Agente de Gerenciamento BitDefender . . . . . . . . . . . . . . . . . . . . . 17.2.1. Configurações de Conectividade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 220 221 222 223 18. Templates do BitDefender Business Client .................. 225 18.1. Solicitação de Atualização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.1.1. Locais de Atualização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.1.2. Configurações Proxy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.1.3. Opções avançadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.2. Atualização Agendada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.2.1. Locais de Atualização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.2.2. Configurações Proxy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.2.3. Opções avançadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.3. Regra de Verificação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.3.1. Nível de Análise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.3.2. Opções de análise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.3.3. Ações de Análise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.3.4. Outras Opções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.4. Configurações de Antivírus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.4.1. Proteção em Tempo-real . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.4.2. Nível de Proteção . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.4.3. Configuração . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.4.4. Opções da quarentena . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.5. Definições da Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.5.1. Configurações Gerais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.5.2. Configurações de Perfil . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.5.3. Outras configurações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 226 227 228 228 229 230 231 231 232 233 234 237 238 239 240 241 242 245 245 246 247 251 viii BitDefender Management Server 18.6. Controle Privacidade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.6.1. Proteção . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.6.2. Nível de Proteção . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.6.3. Configuração . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.6.4. Controle de Identidade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.6.5. Controle de Cookie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.6.6. Controle de Scripts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.6.7. Alertas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.7. Configurações de Antispam . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.7.1. Proteção . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.7.2. Nível de Proteção . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.7.3. Configuração . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.8. Controle de Usuário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.8.1. Controle de Usuário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.8.2. Configurações Gerais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.8.3. Controle de Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.8.4. Controle de Aplicações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.8.5. Filtragem Palavra-chave . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.8.6. Controle de Tempo na Web . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.9. Exceções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.9.1. Exceções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.9.2. Caminhos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.9.3. Extensões . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.10. Opções avançadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.10.1. Configurações Gerais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.10.2. Configurações do Relatório de Vírus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.10.3. Gerenciar as Exceções HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.10.4. Senha . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.11. Análise de Dispositivos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.11.1. Configurações Gerais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.11.2. Opções de análise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.11.3. Ações de Análise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.11.4. Outras Opções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.12. Selecionar os Principais Módulos Ativos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.12.1. Estado de Módulos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252 253 254 255 255 257 258 260 261 262 263 264 267 268 268 269 271 271 272 273 273 274 274 275 276 277 278 280 281 282 283 286 287 287 288 19. Templates do BitDefender Security for SharePoint .......... 289 20. Templates do BitDefender Security for Mail Servers ......... 291 21. Templates do BitDefender Security for File Servers ........ 293 22. Templates do BitDefender Security for Exchange ............ 295 BitDefender Update Server ................................. 297 23. O que é o BitDefender Update Server? ........................ 298 ix BitDefender Management Server 24. Configuração e Gerenciamento ................................ 299 24.1. O Que Você Precisa Fazer Após a Instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . 24.2. Acessando Painel de Gerenciamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24.3. Gerenciando Produtos Clientes e Atualizações Baixadas . . . . . . . . . . . . . . . . . 24.3.1. Baixando Atualizações Mais Recentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24.3.2. Removendo Produtos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24.3.3. Adicionando Novos Produtos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24.4. Configurando Ajustes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24.5. Modificar a Senha de Login . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 299 299 301 301 302 302 303 305 Ajuda ........................................................... 307 25. Suporte ............................................................ 308 25.1. BitDefender Knowledge Base . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25.2. Informação sobre contato . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25.2.1. Endereços Web . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25.2.2. Escritórios do BitDefender . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 308 308 308 309 26. Ferramenta de Coleta BitDefender ............................. 312 A. Descrição dos Templates de Script WMI .......................... 313 x BitDefender Management Server Licença e garantia SE VOCÊ NÃO CONCORDA COM ESTES TERMOS E CONDIÇÕES, NÃO INSTALE O SOFTWARE. AO SELECIONAR "EU ACEITO", "OK", "CONTINUE", "SIM" OU INSTALANDO OU USANDO O SOFTWARE DE QUALQUER MANEIRA, VOCÊ ESTÁ INDICANDO O COMPLETO CONHECIMENTO E ACEITAÇÃO DOS TERMOS DESTE ACORDO. Estes termos abrangem as Soluções e Serviços Corporativos BitDefender para empresas licenciadas, incluindo documentação relacionada, atualizações e upgrades (mudanças de versão) das aplicações que lhe foram entregues como parte da licença adquirida ou qualquer acordo de serviço tal como definido na documentação ou em qualquer cópia desses itens. Este Acordo da Licença é um acordo legal entre você (seja um indivíduo ou representante legal) e a BitDefender para uso do produto de software BitDefender acima identificado, o qual inclui software de computador e serviços e poderá incluir meios associados, materiais impressos, e documentação "online" ou eletrônica (daqui em diante designado por "BitDefender"), todos os quais estão protegidos pelas leis internacionais de direitos autorais e tratados internacionais. Ao instalar, copiar, ou usar o BitDefender, estará concordando com os termos deste acordo. se você não concorda com os termos deste acordo, não instale ou use o BitDefender. Se você não concorda com os termos deste acôrdo, não instale ou use o BitDefender. Licença BitDefender. O BitDefender está protegido pelas leis dos direitos de autor e pelos tratados internacionais sobre direitos de autor, como também por outras leis e tratados intelectuais de propriedade. O BitDefender é licenciado, não é vendido. CONCESSÃO DE LICENÇA. Pela presente, a BITDEFENDER concede a você e somente a você a seguinte licença não-exclusiva, limitada, não-transferível e passível de royalties para utilização do BitDefender. SOFTWARE APLICATIVO. Você poderá instalar e usar BitDefender, em tantos computadores quantos os abrangidos pelo número total de licenças de usuários. Pode fazer uma cópia adicional para efeitos de back-up (cópia de segurança). LICENÇA DE USUÁRIO DE SERVIDOR. Esta licença BitDefender se aplica a programas que fornecem serviços de rede e podem ser instalados em computadores que fornecem serviços de rede. Você pode instalar este programa em quantos computadores necessários dentro dos limites impostos pelo número total de usuários aos quais estes computadores fornecem serviços de rede. Esta limitação refere-se Licença e garantia xi BitDefender Management Server ao número total de usuários, que deve ser menor ou igual ao número de usuários da licença. LICENÇA DE USUÁRIO DESKTOP. Esta licença se aplica ao software BitDefender que pode ser instalado em um único computador ou em um único sistema operacional (qualquer máquina física ou virtual rodando um sistema operacional) e que não forneça serviços de rede (exceto no caso quando o computador desktop ofereça serviços de rede ao rodar o BitDefender Management Server). Cada usuário poderá instalar este software em um único computador ou em um único sistema operacional e realizar uma cópia adicional para backup em um dispositivo diferente. O número de usuários permitido é o número de usuários da licença. LICENÇA DA SUITE. Esta licença se aplica as Suites BitDefender ou pacotes de software. Tais suites ou pacotes são compostos de: ● componentes de servidores que podem ser instalados em tantos computadores ou servidores de rede quanto forem necessários, desde que observadas as limitações impostas relacionadas ao número total de máquinas estabelecidas pelas licenças adquiridas. ● componentes clientes que podem ser instalados em um único computador desktop ou em um único sistema operacional (qualquer máquina física ou virtual executando um sistema operacional) que não forneça serviços de rede (exceto no caso quando o computador desktop forneça serviços de rede ao executar o BitDefender Management Server); o número de máquinas clientes permitidas é menor ou igual ao número de licenças da Suite. Esta limitação refere-se ao número total de computadores ou sistemas operacionais licenciados (qualquer máquina física ou virtual executando o sistema operacional). TERMOS DE LICENÇA. A Licença aqui outorgada começa na data da aquisição do BitDefender e expira no final do período para o qual a licença foi adquirida. VALIDADE. O produto deixará de executar as suas funções imediatamente após a licença expirar. ATUALIZAÇÕES. Caso o BitDefender esteja marcado como uma atualização, você estar devidamente licenciado para utilizar um produto identificado pela BitDefender como apto para atualização para que possa utilizar o BitDefender. Um BitDefender identificado como atualização substitui e/ou suplementa o produto que forma a base para sua elegibilidade para a atualização. Você somente poderá utilizar o produto atualizado em conformidade com os termos deste Contrato de Licença. Caso o BitDefender seja uma atualização de um componente de um pacote de programas de software licenciados como um único produto, o BitDefender somente poderá ser Licença e garantia xii BitDefender Management Server utilizado e transferido como parte deste único pacote de produtos e não pode ser separado para uso além do número máximo de usuários licenciados. Os termos e condições desta licença substitui e anula quaisquer contratos anteriores que possam porventura existir entre você e a BitDefender, em relação ao produto original ou produto resultante da atualização. DIREITOS RESERVADOS. Todos os direitos, títulos e interesses no e para o BitDefender e todos os direitos reservados do e para o BitDefender (inclusive mas não limitado a quaisquer imagens, fotografias, logomarcas, animações, vídeo, áudio, música, textos e aplicativos incorporados ao BitDefender), os materiais impressos anexos que acompanham o produto, e quaisquer cópias do BitDefender são propriedade da BitDefender. O BitDefender é protegido por leis de direitos autorais e provisões de tratados internacionais. Portanto, você deve tratar o BitDefender como qualquer outro material com direitos reservados. Você não pode copiar materiais impressos que acompanham o BitDefender. Você deverá produzir e incluir todos os avisos de direitos reservados em suas formas originais para todas as cópias feitas, independente da mídia ou formato que o BitDefender exista. Você não pode sublicenciar, alugar, vender, arrendar ou dividir a licença BitDefender. Você não poderá utilizar engenharia reversa, recompilação, desmontar, criar trabalhos derivados, modificar, traduzir ou realizar qualquer tentativa de obter o código-fonte do BitDefender. GARANTIA LIMITADA. A BitDefender garante que as mídias nas quais o BitDefender é distribuído são livres de defeitos por um período de trinta dias à partir da data de entrega do BitDefender. A única solução para uma quebra desta garantia será que a BitDefender, por vontade própria, poderá substituir a mídia defeituosa após a devolução do produto danificado ou reembolsar a quantia paga pelo BitDefender. A BitDefender não garante que o BitDefender seja perfeito ou livre de erros ou que os erros sejam corrigidos. A BitDefender não garante que BitDefender vá de encontro às suas expectativas. EXCETO TAL COMO EXPRESSAMENTE EXPOSTO NESTE ACORDO, BITDEFENDER RENUNCIA A TODAS AS OUTRAS GARANTIAS, TANTO EXPRESSAS COMO IMPLÍCITAS, COM RESPEITO AOS PRODUTOS, MELHORIAS, MANUTENÇÃO OU SUPORTE RELACIONADOS COM ESTE ACORDO, OU QUAISQUER OUTROS MATERIAIS (TANGÍVEIS OU INTANGÍVEIS) OU SERVIÇOS FORNECIDOS POR ELE. A BITDEFENDER EXPRESSA AQUI A SUA RENÚNCIA A TODAS AS OUTRAS GARANTIAS, TANTO EXPRESSADAS COMO IMPLÍCITAS, INCLUÍNDO AS GARANTIAS IMPLÍCITAS DE MERCADO, FEITAS PARA UM PROPÓSITO EM PARTICULAR, OU NÃO INTERFERÊNCIA, EXATIDÃO DOS DADOS, EXATIDÃO DO CONTEÚDO INFORMATIVO, INTEGRAÇÃO DE SISTEMAS, NÃO VIOLAÇÃO DE DIREITOS DE TERCEIROS AO FILTRAR, DESATIVAR OU REMOVER O SOFTWARE DE TERCEIROS, SPYWARE, ADWARE, COOKIES, Licença e garantia xiii BitDefender Management Server E-MAILS, DOCUMENTOS, PUBLICIDADE OU SEMELHANTE, QUER SURJAM POR ESTATUTO, LEI, NO CURSO DE TRANSAÇÕES, POR COSTUME E HÁBITO, OU USO COMERCIAL. RENÚNCIA DE DANOS. Qualquer pessoa que utilize, teste, ou avalie o BitDefender assume todos os riscos relacionados a qualidade e desempenho do BitDefender. A BitDefender não será responsável, sob nenhuma circunstância, por qualquer dano de qualquer tipo, incluindo, sem limitação, danos diretos ou indiretos provenientes do uso, desempenho, ou entrega do BitDefender, mesmo que a BitDefender tenha sido avisada da existência ou possibilidade de tais danos. ALGUNS ESTADOS NÃO PERMITEM A LIMITAÇÃO OU EXCLUSÃO DE RESPONSABILIDADE POR INCIDENTES OU DANOS CONSEQUENTES, PORTANTO A SUPRACITADA LIMITAÇÃO OU EXCLUSÃO PODERÁ NÃO SE APLICAR A VOCÊ. EM NENHUMA CIRCUNSTÂNCIA A RESPONSABILIDADE DA BITDEFENDER PODERÁ EXCEDER O PREÇO PAGO PELO BITDEFENDER. As renúncias e limitações estabelecidas acima, aplicar-se-ão independentemente de sua aceitação em utilizar, avaliar ou testar o BitDefender. AVISO IMPORTANTE AOS USUÁRIOS. ESTE SOFTWARE PODE CONTER ERROS, E NÃO É INDICADA SUA UTILIZAÇÃO EM NENHUM MEIO QUE REQUEIRA UM ALTO GRAU DE RISCO E QUE NECESSITE ALTA ESTABILIDADE. ESTE PRODUTO DE SOFTWARE NÃO ESTÁ DESTINADO A SETORES DAS ÁREAS DE AVIAÇÃO, CENTRAIS NUCLEARES, SISTEMAS DE TELECOMUNICAÇÕES, ARMAS, OU SISTEMAS RELACIONADOS COM A SEGURANÇA DIRETA OU INDIRETA DA VIDA. TÃO POUCO ESTÁ INDICADO PARA APLICAÇÕES OU INSTALAÇÕES ONDE UM ERRO DE FUNCIONAMENTO PODERIA PROVOCAR A MORTE, DANOS FÍSICOS OU DANOS CONTRA A PROPRIEDADE. GERAL. Este acordo será regido pelas leis da Roménia e pela regulamentação e tratados internacionais de direitos de autor. A jurisdição e foro exclusivo em caso de qualquer disputa que surja devido aos Termos desta Licença serão os tribunais da Roménia. Preços, custos e taxas para uso do BitDefender poderão ser alterados sem aviso. Em caso de não-validade de qualquer parte deste Acordo, a não-validade não afeta a validade das restantes partes deste Acordo. BitDefender e respectivas logomarcas são marcas registradas da BitDefender. Todas as outras marcas registradas utilizadas no produto ou em materiais relacionados são propriedade de seus respectivos donos. A licença cessará imediatamente e sem aviso prévio caso você viole qualquer um dos termos e condições deste acordo. Você não terá direito a reembolso por parte Licença e garantia xiv BitDefender Management Server de BITDEFENDER ou qualquer um dos revendedores de BitDefender como resultado do término da licença. Os termos e condições relacionados à confidencialidade e restrições de uso manter-se-ão em vigor mesmo após o término da licença. A BITDEFENDER poderá rever estes Termos a qualquer momento e os termos revistos serão automaticamente aplicados a versões correspondentes do Software distribuído com os termos revistos. Caso qualquer parte destes Termos seja considerada desnecessária ou inaplicável, essa parte não afetará a validade dos Termos restantes, que permanecerão válidos e aplicáveis. Em caso de controvérsia ou inconsistência entre as traduções destes Termos e outras línguas, a versão em Inglês emitida pela BITDEFENDER prevalecerá sobre todas as outras. Contate a BitDefender, no endereço: West Gate Park, Building H2, 24 Preciziei Street, Sector 6, Bucharest, Romênia, ou pelo fone No: 40-21-206.34.70 ou Fax: 40-21-264.17.99, e-mail: [email protected]. Licença e garantia xv BitDefender Management Server Descrição 1 BitDefender Management Server 1. Recursos e Benefícios Segurança e Gerenciamento Proativo. O BitDefender Client Security é uma solução de segurança corporativa e de gerenciamento robusta e fácil de usar, que oferece proteção superior contra vírus, spyware, rootkits, spam, phishing e outros malwares. O BitDefender Client Security aumenta a produtividade dos negócios e reduz custos de gerenciamento e relacionados a malwares, ao permitir a administração centralizada, proteção e controle de estações de trabalho em redes corporativas internas. 1.1. Principais Características ● Gerenciamento centralizado baseado em regras ● Arquitetura de gerenciamento relacionada a servidores master-slave ● Antivírus, firewall, atualizações, antispam, privacidade e controle de usuário para estações de trabalho com gerenciamento centralizado ● Identificação e correção de sistemas não-conformes ● Proteção heurística proativa contra ameaças de dia zero ● Backup de dados importantes em nível de estação de trabalho ● Relatórios detalhados ● Suporte avançado a scripts WMI 1.2. Principais Benefícios Redução de carga administrativa e custos. ● Proporciona uma série de regras de segurança configuráveis que podem ser facilmente configuradas com o uso de templates pré-configurados ● Mantém a conformidade de usuários móveis com regras de segurança corporativa, mesmo estando offline ● Integra com o Active Directory para processo de gerenciamento fácil e flexível ● Auxilia na análise de questões de conformidade relacionadas a admissão a rede ao detectar novas estações automaticamente Recursos e Benefícios 2 BitDefender Management Server ● Assegura a proteção antimalware consistente por toda a empresa através do gerenciamento centralizado das características do Business Client: antivírus, firewall, antispam, atualizações, controle de privacidade e controle de usuários ● Aumenta a capacidade gerencial ao permitir que o administrador de TI desinstale software (MSI) de estações de trabalho do cliente utilizando scripts WMI ● Aumenta a produtividade do negócio através de controles para administração de atividades dos usuários: ● Define restrições contra sites da Web não seguros ou indesejados e aplicativos em nível de usuário ● Bloqueia mensagens de e-mail com base em palavras chave. ● Limita o acesso a Internet em horários específicos Visibilidade Melhorada da Rede. ● Oferece uma ferramenta de relatório melhorada que permite ao administrador gerar estatísticas sobre eventos da rede regularmente ● Facilita a auditoria da rede (obtenção de informações de hardware e sistema das estações de trabalho) através do uso de scripts de administração WMI ● Oferece um resumo (painel) na primeira página, contendo informações mais relevantes relacionadas a segurança e uma maneira simplificada de resolução de problemas Visibilidade Melhorada da Rede Otimizado para Ambientes de Negócios. Recursos e Benefícios 3 BitDefender Management Server ● Economiza recursos da rede e das estações de trabalho devido ao seu baixo uso de memória e comunicação otimizada servidor-cliente ● Trabalha com os tipos de redes mais utilizados (Ethernet, VPN, remota, WiFi) ● Permite a configuração de dois tipos de clientes - clientes com poderes com acesso irrestrito à interface, e clientes restritos com acesso limitado à interface ● Proporciona uma arquitetura escalonável master-slave com capacidade de gerenciamento de um número maior de clientes conectados a uma rede matriz à partir de diferentes locações físicas Recursos e Benefícios 4 BitDefender Management Server 2. Arquitetura O BitDefender Client Security inclui os seguintes componentes: ● ● ● ● ● ● BitDefender Management Server os produtos clientes do BitDefender BitDefender Management Agent BitDefender Management Console Ferramenta de Instalação BitDefender BitDefender Update Server 2.1. BitDefender Management Server O BitDefender Management Server é o principal componente do BitDefender Client Security. O objetivo é gerenciar todas as soluções de segurança BitDefender em uma rede com base em regras de segurança customizadas. Ao utilizar o BitDefender Management Server, você pode instalar e gerenciar remotamente produtos clientes BitDefender. Instale e Gerencie Remotamente Produtos Clientes BitDefender O "cérebro" do produto. As regras recebidas pelo usuário através do console de gerenciamento sçao enviadas às estações de trabalho para que sejam executadas, enquanto que as informações recebidas das estações de trabalho são processadas Arquitetura 5 BitDefender Management Server pelo BitDefender Management Server. As informações são então encaminhadas para o console de gerenciamento onde as mesmas podem ser acessadas e interpretadas pelo administrador. O BitDefender Management Server pode ser dinamicamente estendido para realizar diversas regras relacionadas a segurança que os usuários possam necessitar. Configuração isolada ou master-slave. O BitDefender Management Server pode ser instalado como uma solução de gerenciamento de segurança isolada ou em uma arquitetura master-slave. Arquitetura Isolada ou Master-Slave ● Em uma configuração isolada, o BitDefender Management Server gerencia a segurança e centraliza informações de segurança de computadores clientes. ● Em uma arquitetura master-slave, uma instância específica do BitDefender Management Server (servidor master) gerencia outras instâncias do BitDefender Management Server (servidores slave). Como um slave, o BitDefender Management Server age como isolado e também envia informações centralizadas sobre seus computadores gerenciados para o master. Como master, o BitDefender Management Server não possui computadores próprios gerenciados, somente aqueles pertencentes a seu BitDefender Management Server como slaves. Seu papel é obter resultados centralizados em relação a segurança de todos os computadores da organização Conectado a Base de Dados. O BitDefender Management Server permanecerá permanentemente conectado a uma base de dados (por exemplo, Base de Dados Arquitetura 6 BitDefender Management Server MS SQL Server) que armazena informações sobre todos os arquivos de configuração de produtos. Desta forma o BitDefender Management Server pode gerenciar uma grande quantidade de informações no menor tempo possível. Protegido por senha. Por padrão, o BitDefender Management Server é protegido por senha. A senha padrão é: admin. a senha pode ser modificada no BitDefender Management Console. Nota Para gerenciar os clientes BitDefender à partir de uma estação de trabalho ao invés do BitDefender Management Server, você deverá realizar uma instalação customizada do BitDefender Management Server na respectiva estação de trabalho. Para maiores informações, consulte “Instalando o BitDefender Management Console no Computador do Administrador” (p. 39). 2.2. Produtos Clientes BitDefender Um produto cliente BitDefender é um produto que o BitDefender Management Server gerencia remotamente através de regras. O BitDefender Client Security se integra com e gerencia: ● Produtos Clientes Estação de Trabalho BitDefender Business Client ● Produtos Cliente Servidor(Nível Gateway) BitDefender Security for Mail Servers (Windows, UNIX) BitDefender Security for Exchange ● Produtos Cliente Servidor(Nível Gateway) BitDefender Security for File Servers (Windows) BitDefender Security for Samba BitDefender Security for SharePoint Arquitetura 7 BitDefender Management Server Produtos Clientes BitDefender 2.3. BitDefender Management Agent O BitDefender Management Agent é o componente instalado em cada estação de trabalho que você deseja que seja gerenciada pelo BitDefender Management Server. O mesmo é utilizado para assegurar a comunicação entre o BitDefender Management Server e produtos clientes BitDefender instalados em uma estação de trabalho específica. O mesmo preenche três funções principais: ● questiona o BitDefender Management Server para saber acerca de regras de segurança que precisam ser aplicadas a estação de trabalho local. ● Aplica regras de segurança recebidas do BitDefender Management Server. ● envia resultados das regras aplicadas ao BitDefender Management Server. 2.4. BitDefender Management Console O BitDefender Management Console representa a interface gráfica de usuário GUI) criada para permitir a interação do administrador com o BitDefender Management Server. O utilizar o console de gerenciamento você poderá: Arquitetura 8 BitDefender Management Server ● visualizar toda a rede (computadores gerenciados, computadores atualmente não gerenciados pelo BitDefender Management Server, computadores excluídos do gerenciamento). ● instala o BitDefender Management Agent remotamente em computadores detectados na rede ou em computadores do Diretório Ativo. ● instalar produtos clientes BitDefender remotamente em computadores gerenciados. ● define o BitDefender Management Server para instalar automaticamente o BitDefender Management Agent e o BitDefender Business Client em computadores recém detectados. ● obter informações detalhadas sobre um computador gerenciado. ● designar regras a computadores gerenciados ou a computadores do Diretório Ativo para poder configurar e até mesmo instalar produtos clientes BitDefender. ● executar scripts WMI em computadores gerenciados para poder realizar tarefas administrativas de forma remota. ● verificar os resultados das regras designadas e scripts WMI. ● configurar o BitDefender Management Server e monitorar suas atividades. ● obter relatórios centralizados e de fácil leitura sobre computadores gerenciados. ● remover produtos clientes instalados em computadores gerenciados. Nota Para instalar somente o console de gerenciamento em uma estação de trabalho, você deve realizar uma instalação customizada do BitDefender Management Server. Para maiores informações, consulte “Instalando o BitDefender Management Console no Computador do Administrador” (p. 39). 2.5. Ferramenta de Instalação BitDefender Ferramenta de Instalação BitDefender é um componente independente que o ajuda a automaticamente instalar, remover ou reparar produtos BitDefender em computadores de rede remota. Também permite a criação de pacotes de instalação remota para computadores onde a instalação automática não pode ser realizada. Nota Você pode colocá-lo em um CD ou arquivo compartilhado, enviá-lo por email ou utilizar um script de logon para instalá-lo em estações de trabalho. Arquitetura 9 BitDefender Management Server 2.6. BitDefender Update Server BitDefender Update Server é um componente independente que permite que você configure um local de atualização BitDefender dentro da rede local. Desta forma, você poderá reduzir o tráfego de internet porque somente um computador será conectado a internet para baixar atualizações enquanto os outros serão atualizados a partir deste espelho local. Além disso, atualizações serão realizadas mais rapidamente e até mesmo em computadores que não estão conectados à Internet. Arquitetura 10 BitDefender Management Server 3. Produtos Clientes BitDefender Suportados O BitDefender Client Security é facilmente integrado e gerencia soluções BitDefender para estações de trabalho e segurança de servidores. 3.1. Produtos Clientes Estação de Trabalho ● BitDefender Business Client BitDefender Business Client O BitDefender Business Client integra módulos antivírus, firewall, antispam e antispyware em um pacote de segurança completo para sua estação de trabalho, sob medida para atender as necessidades de usuários de computadores corporativos em todo o mundo. 3.2. Produtos Cliente Servidor ● ● ● ● ● BitDefender Security for Mail Servers (Windows, UNIX) BitDefender Security for Exchange BitDefender Security for File Servers (Windows) BitDefender Security for Samba BitDefender Security for SharePoint Proteção para Servidores de correrio O BitDefender Security for Mail Servers protege servidores de correio baseados em Windows ou UNIX contra ameaças de segurança conhecidas e desconhecidas através das tecnologias antivirus, antispyware, antispam, antiphishing, filtragem de conteúdo e anexos. A solução protege os serviços de e-mail da organização e fornece um aumento de produtividade com o bloqueio de Spams e fornece ferramentas comuns de gerenciamento centralizado. Segurança para Exchange O BitDefender Security para Exchange protege os serviços críticos de mensagens de sua organização contra e-mails contendo vírus, spyware e spam. Integrado perfeitamente com o Microsoft® Exchange Server, O BitDefender Security para Produtos Clientes BitDefender Suportados 11 BitDefender Management Server Exchange combina proteção contra malware, antispam, antiphishing e tecnologias de filtragem de conteúdo para aumentar a produtividade e assegurar a integridade da sua plataforma de e-mail. Segurança para Servidores de Arquivos (Windows) O BitDefender Security for File Servers fornece uma proteção otimizada do sistema operacional do servidor e de arquivos de dados estruturais para sistemas críticos back-end. É de fácil instalação, confuguração e manutenção através do controle de gerenciamento centralizado. O BitDefender Security for File Servers também protege contra vírus, spyware ou rootkits para diminuir o impacto da propagação do malware por toda a rede. Security para Samba O BitDefender for Samba permite que as organizações desenvolvam o antivirus e a proteção antispyware para suas redes Samba, que por sua vez compartilham o funcionamento dos sistemas Linux, FreeBSD e Solaris. Desenvolvido e gerenciado de forma central dentro da rede, Security for Samba verifica a estrutura dos dados em múltiplas plataformas e amazenagem de arquivos contra malwares, mantendo os usuários protegidos de infecções de vírus. Segurança para SharePoint O BitDefender Security for SharePoint fornece uma proteção pró-ativa a repositórios de documentos SQL contra vírus conhecidos e desconhecidos, spywares, Trojans e rootkits. A varredura em tempo real e com base em sessão otimizada de arquivos carregados, baixados ou acessados ajuda a prevenir a instalação no Microsoft Share Point de arquivos armazenados e compartilhamento de arquivos infectados dentro da rede. Produtos Clientes BitDefender Suportados 12 BitDefender Management Server Instalação e Remoção 13 BitDefender Management Server 4. Requisitos de Sistema Para cumprir seu objetivo principal que é a administração centralizada de todas as soluções de segurança BitDefender em um ambiente de rede, o BitDefender Management Server exige uma TCP/IP rede baseada em computador. Além deste requerimento primário, outros requerimentos específicos de sistema deverão ser atendidos para a operação adequada do BitDefender Management Server e seus produtos clientes. 4.1. BitDefender Management Server Antes de instalar o BitDefender Management Server, assegure-se que os requerimentos adicionais de sistema são atendidos: ● Processador mínimo: Processador de 1GHz compatível com Intel Pentium (2GHz recomendado) ● Mínimo de memória RAM: 512MB (2GB recomendados) ● Mínimo de espaço no disco rígido: 1,5 GB (2,5 GB recomendado) Para instalação ou atualização 3GB são necessários ● Sistema Operacional: Windows 2000 Professional com Service Pack 4 Windows Server 2000 com Service Pack 4 Windows XP com Service Pack 2 Windows Server 2003 com Service Pack 2 Windows Vista Windows 2008 Server Windows Small Business Server 2008 Windows 7 ● Base de Dados: Microsoft SQL Server 2005 / SQLExpress 4.2. BitDefender Management Agent Antes de instalar o BitDefender Management Agent em um computador remoto, assegure-se que os requerimentos adicionais de sistema são atendidos: ● Processador mínimo: processador compatível com Intel Pentium ● Mínimo de memória RAM: Requisitos de Sistema 14 BitDefender Management Server 256MB de RAM (512MB recomendado) para Windows 2000, Windows XP, Windows 2003 512MB RAM (1GB recomendado) para Windows Vista, Windows 2008, Windows 7 ● Mínimo de espaço no disco rígido: 100MB (200MB recomendado) ● Sistema Operacional: Windows 2000 Professional com Service Pack 4 Update Rollup 1 Versão 2 Windows Server 2000 com Service Pack 4 Windows XP com Service Pack 2 Windows XP Home Edition com Service Pack 2 Windows Server 2003 com Service Pack 2 Windows Vista Windows 2008 Server Windows Small Business Server 2008 Windows 7 Linux 2.4.x ou 2.6.x com glibc 2.3.1 ou mais recente e libstdc + +5 de gcc 3.2.2 ou mais recente 4.3. BitDefender Management Console Antes de instalar o BitDefender Management Console, assegure-se que os requerimentos adicionais de sistema são atendidos: ● Processador mínimo: processador compatível com Intel Pentium ● Mínimo de memória RAM: 256 MB de memória RAM (512 MB recomendado) para Windows 2000 512MB de RAM (1GB recomendado) para Windows XP, Windows 2003, Windows Vista, Windows 2008, Windows 7 ● Mínimo de espaço no disco rígido: 500MB (1GB recomendado) Para instalação ou atualização de 2GB são necessários ● Sistema Operacional: Windows 2000 com Service Pack 4 Windows XP com Service Pack 2 Windows Server 2003 com Service Pack 2 Windows Vista Windows Server 2008 Windows Small Business Server 2008 Windows 7 ● Software: Internet Explorer 6.0(+); Microsoft Management Console (MMC) 3.0(+) Requisitos de Sistema 15 BitDefender Management Server ● Resolução Mínima: 1024x768 / 16 bits 4.4. BitDefender Business Client Antes de instalar este produto cliente, assegure-se que os seguintes requerimentos de sistema são atendidos: ● Processador Mínimo: Intel Pentium processador compatível 800MHz ● Mínimo de memória RAM: 256 MB de memória RAM (512 MB recomendado) para Windows 2000 256 MB de memória RAM (1 GB recomendado) para Windows XP 512MB RAM (1GB recomendado) para Windows Vista, Windows 7 ● Mínimo de espaço no disco rígido: 200MB (400MB para instalação) ● Sistema Operacional: Windows 2000 Professional com Service Pack 4 Update Rollup 1 Versão 2 Windows XP com Service Pack 2 Windows XP Home Edition com Service Pack 2 Windows Vista Windows 7 4.5. BitDefender Management Server instalado juntamente com o BitDefender Business Client Para instalar o BitDefender Management Server junto com o BitDefender Business Client, assegure-se que os seguintes requerimentos de sistema são atendidos: ● Processador mínimo: processador compatível com Intel Pentium 1.6GHz ● Mínimo de memória RAM: 756MB de RAM (1GB recomendado) para Windows 2000 e Windows XP 1GB de RAM (2GB recomendado) para Windows Vista e Windows 7 ● Mínimo de espaço no disco rígido: 1,5 GB (2 GB recomendado) Para instalação ou atualização 3GB são necessários ● Sistema Operacional: Windows 2000 Professional com Service Pack 4 Windows XP com Service Pack 2 Windows Vista Windows 7 Requisitos de Sistema 16 BitDefender Management Server 4.6. BitDefender Update Server Você pode instalar o BitDefender Update Server em qualquer computador com Windows 2000 ou uma nova versão do sistema operacional Windows. Navegadores suportados (para configuração e gerenciamento): ● Internet Explorer 6 (+) para Windows 2000 ● Internet Explorer 7 (+) para sistemas operacionais Windows mais recentes que Windows 2000 ● Mozilla Firefox 2,0 (+) Requisitos de Sistema 17 BitDefender Management Server 5. Instalando o BitDefender Client Security Este capítulo fornece todas as informações necessárias para instalar o BitDefender Client Security. A primeira seção ajuda a entender o processo de instalação e o que é necessário fazer. As seguintes seções apresentam em detalhe os principais passos de instalação. Este capítulo aborda os seguintes tópicos: ● “Visão Geral da Instalação” (p. 18) ● “Preparando para Instalação” (p. 21) ● “Instalando o BitDefender Management Server” (p. 23) ● “Instalando Produtos Clientes” (p. 40) 5.1. Visão Geral da Instalação Esta seção apresenta brevemente os principais passos do processo de instalação. É muito importante ler estas informações cuidadosamente para poder instalar tanto o componente de gerenciamento central quanto a proteção para estações de trabalho de forma bem-sucedida. As seguintes seções detalham como realizar cada passo principal do processo de instalação. 5.1.1. Fundamentos do BitDefender Client Security O BitDefender Client Security é uma solução de segurança de rede direcionada a todos os tipos de negócios. Quatro principais componentes são relevantes para a instalação: ● O BitDefender Management Server, que permite o gerenciamento centralizado de soluções de segurança BitDefender em sua rede. ● O BitDefender Management Console que é a interface gráfica do BitDefender Management Server. ● O BitDefender Management Agent, componente de gerenciamento local instalado em todos os computadores gerenciados, o qual assegura a comunicação entre os computadores gerenciados e o BitDefender Management Server. ● BitDefender Business Client, que protege as estações de trabalho contra uma ampla variedade de ameaças de segurança. Caso também deseje proteger servidores e Instalando o BitDefender Client Security 18 BitDefender Management Server gerenciar sua proteção, você deve adicionar suporte para soluções de segurança de servidores BitDefender. O BitDefender Management Server se comunica através de portas específicas com componentes do BitDefender Management Agent, BitDefender Management Console outros produtos BitDefender Management Server instalados na rede. Estas portas não podem ser utilizadas por outros aplicativos instalados na rede. O acesso a elas somente será permitido por firewalls locais. Maiores informações são apresentadas na seção “Preparando para Instalação” (p. 21). Nota Para maiores informações sobre componentes e operações do BitDefender Client Security, favor consultar “Arquitetura” (p. 5). 5.1.2. Como Instalar o BitDefender Client Security Estes são os passos a serem seguidos para a instalação bem-sucedida do BitDefender Client Security: 1. Pré-requisitos. Assegure-se que sua rede atende a todas os pré-requisitos. Isto é importante porque caso sua rede não atenda a algum dos pré-requisitos, a instalação poderá falhar (por exemplo, você talvez não posssa instalar os componentes Cliente em alguns computadores). Para informações detalhadas acerca dos pré-requisitos, consulte “Preparando para Instalação” (p. 21). 2. Instalação do Componente de gerenciamento central (BitDefender Management Server) . Instalar o BitDefender Management Server no computador desejado utilizando o CD/DVD de instalação ou o arquivo de instalação baixado do website da BitDefender. Após instalar o BitDefender Management Server, você poderá instalar e gerenciar a proteção das estações de trabalho à partir do console de gerenciamento. Para informações detalhadas, por favor consulte “Instalando o BitDefender Management Server” (p. 23). 3. Instalação do Componente de gerenciamento cliente (BitDefender Management Agent). Instalar o BitDefender Management Agent em estações de trabalho e servidores. Isto é feito à partir do console de gerenciamento. O BitDefender Management Agent irá lidar com a instalação e gerenciamento do componente de segurança da estação de trabalho na estação de trabalho. Para informações detalhadas, por favor consulte “Definir Computadores Gerenciados” (p. 41). 4. Instalação de segurança de estações de trabalho (BitDefender Business Client). Instala o componente de segurança de estações de trabalho nas estações de trabalho clientes. Isto é feito à partir do console de gerenciamento. Você deve Instalando o BitDefender Client Security 19 BitDefender Management Server apenas executar uma regra do BitDefender Business Client nas estações de trabalho. Para informações detalhadas, por favor consulte “Instalar Produtos Clientes” (p. 43). 5. Extendendo proteção e gerenciamento aos servidores. Para proteger os servidores da sua empresa (servidores Windows, arquivos, e-mail, etc.) com o BitDefender para gerenciar a proteção com o BitDefender Management Server, você deve seguir os passos adicionais: A. Instalação do Add-on de Servidor. Instalar os Add-ons de Servidor correspondentes no computador com BitDefender Management Server. Os Add-ons para Servidores adicionam suporte à soluções de segurança de servidores BitDefender no BitDefender Management Server. Há um add-on para as soluções de segurança do BitDefender que protege servidores Windows e uma para proteção de servidores Unix. Cada add-on apresenta versões de 32-bit e 64-bit. O add-on para o BitDefender Security for Windows Servers está incluído no arquivo de instalação do BitDefender Management Server. Para informações detalhadas, por favor consulte “Adicionando Suporte para BitDefender Server Security Solutions” (p. 37). B. Instalação da segurança de servidor. As soluções de segurança de servidor podem ser instaladas de duas formas: ● Instalar a solução de segurança no servidor utilizando o BitDefender Management Server. A instalação é similar a do componente de segurança da estação de trabalho: à partir do console de gerenciamento, executar uma regra de solução de segurança para servidor no servidor desejado. ● Instale a solução de segurança diretamente no servidor. Caso o BitDefender Management Agent já esteja instalado no servidor, a solução de segurança para servidor é integrada imediatamente ao BitDefender Management Server. Caso contrário, a integração ocorre assim que o BitDefender Management Agent é instalado no servidor. Isto é útil caso as soluções de segurança de servidor BitDefender já estejam instaladas nos servidores. Arquitetura Master-Slave O BitDefender Management Server oferece excelente escalabilidade através de sua arquitetura master-slave. A arquitetura master-slave é recomendada para uso em duas situações: 1. Sua rede consiste mais de 1000 computadores. Neste caso, a rede é dividida em diversas sub-redes e um servidor de gerenciamento é instalado para cada sub-rede. Estes são também chamados de servidores slave. Um servidor de gerenciamento Instalando o BitDefender Client Security 20 BitDefender Management Server adicional será instalado para poder gerenciar todos os servidores slave. Este é chamado de servidor master. Um servidor master não poderá gerenciar produtos clientes sozinho, mas somente produtos clientes gerenciados por servidores slave. 2. Várias redes de diferentes áreas geográficas devem ser gerenciadas. Este é o caso típico de negócios que apresentam escritórios em várias cidades ou países. Neste caso um servidor slave é instalado na rede de cada escritório. Na rede da matriz, é instalado um servidor slave e um servidor master. O servidor master irá gerenciar todos os servidores slave, inclindo o servidor slave instalado na rede da matriz. Obviamente, um cenário mesclado pode ser utilizado. Por exemplo, a rede da matriz em uma segunda situação pode ser muito grande. Neste caso, você poderá instaler diversos servidores slave na rede da matriz juntamente com o servidor master. A instalação da arquitetura master-slave é similar a apresentada em “Como Instalar o BitDefender Client Security” (p. 19). Repita o respectivo procedimento para cada servidor slave. Após ter instalado todos os servidores slave, faça a instalação do servidor master. Para instalar o servidor master, você deverá realizar a instalação padrão no assistente de instalação. Uma vez instalado o servidor master, você deve conectar cada servidor slave e registrá-lo no servidor master server (clique com o botão dirento no nome do servidor no menu árvore e selecione Registrar no Servidor Master). 5.2. Preparando para Instalação Antes de instalar o BitDefender Client Security você deve assegurar-se que sua rede atende aos pré-requisitos. Estes são os passos recomendados para preparar sua rede para a instalação do BitDefender Client Security: 1. Assegure-se que os computadores da rede atendem aos requerimentos de sistema correspondentes. Os requerimentos de sistema podem ser encontrados no capítulo “Requisitos de Sistema” (p. 14). Nota Faça uma lista de estações de trabalho que não atendem aos requerimentos de sistema do BitDefender Business Client (principalmente estações de trabalho com o Windows 98 ou NT). Tais estações de trablaho não podem ser protegidas com o BitDefender Business Client e devem ser excluídas do BitDefender Management Server. Instalando o BitDefender Client Security 21 BitDefender Management Server 2. É recomendado que os computadores nos quais o BitDefender Management Server é instalado possuam IP estático. Nota Dependendo se o endereço de IP muda ou não com o tempo, a identidade do servidor de gerenciamento deve ser configurada de forma distinta quando ocprre a instalação do BitDefender Management Agent. Maiores informações são apresentadas na seção “Definir Computadores Gerenciados” (p. 41). 3. Configuração exigida em computadores da rede. Preparar os computadores da rede para instalação conforme a seguir: a. Em cada estação de trabalho que seja parte do grupo de trabalho ou não esteja no mesmo domínio do computador com o BitDefender Management Server, configure o Windows para NÃO utilizar o compartilhamento simples de arquivos. Siga esses passos: i. Faça uma das seguintes: ● Abra uma janela do Windows Explorer Ferramentass>Opções de Pasta>Ver . e clique na aba ● Abra o Painel de Controle na Visão Clássica, clique duplo no ícone Opções de Pasta e clique na aba Ver . ii. Limpe a caixa de marcação Usar compartilhamento de arquivos simples na lista de configurações avançadas. b. Em todas as estações de trabalho e servidores que deseja gerenciar e nos computadores com o BitDefender Management Server, configure o firewall para permitir as portas de comunicação utilizadas pelos componentes de segurança do BitDefender Client Security. Ou caso prefira, você poderá desabilitar os firewalls. Estas são as portas padrão de comunicação que você precisa autorizar: ● 7072 - a porta de comunicação entre o BitDefender Management Server e o BitDefender Management Agent. Esta porta deverá ser permitida em todos os computadores da rede. ● 7071 - porta de comunicação entre o BitDefender Management Server e o BitDefender Management Console. Esta porta deve ser autorizada em todos os computadores com o BitDefender Management Server e em todos os computadores nos quais você instalar o BitDefender Management Console. Instalando o BitDefender Client Security 22 BitDefender Management Server ● 7073 - porta de comunicação entre uma instância master e slave do BitDefender Management Server. Esta porta deve ser autorizada em todos os computadores com o BitDefender Management Server. Estas portas não devem ser utilizadas por qualquer outro aplicativo instalado na rede. Caso alguma destas portas seja utilizada por outro aplicativo, você precisará instalar uma nova porta de comunicação e configurar os firewalls para permiti-lo ao invés da porta padrão. 4. Antes de instalar o BitDefender Business Client nas estações de trabalho gerenciadas, REMOVA qualquer software de terceiros instalados nas estações de trablaho gerenciadas. Falha em fazê-lo poderá resultar em falha na instalação do BitDefender Business Client e causar instabilidade no sistema. Nota Você poderá atender a este pré-requisito mais facilmente APÓS instalar o BitDefender Management Server e o BitDefender Management Agent nos computadores da rede. O BitDefender Management Server permite identificar quais softwares estão instalados em uma estação gerenciada pelo script WMI nomeado Listar Software Instalado. Você poderá executar este script em todas as estações de trabalho gerenciadas para identificar e remover softwares de segurança que estejam atualmente instalados. Para maiores informações, consulte “WMI Scripts” (p. 117). 5.3. Instalando o BitDefender Management Server Para poder instalar o BitDefender Management Server, você precisa de um arquivo de configuração ou de um CD de instalação que contenha o pacote de instalação. Você poderá baixar o arquivo de configuração do website BitDefender: http://www.bitdefender.com. Siga os links para baixar uma versão de testes do BitDefender Client Security, a solução de segurança corporativa que integra o BitDefender Management Server. Você deverá preencher um formlário e receberá um e-mail no endereço fornecido. Este e-mail trará o link para download. Conforme a plataforma na qual deseja instalar o BitDefender Management Server, escolha a versão de 32 ou 64 bits do arquivo de configuração. Você deverá também especificar se deseja gerenciar as soluções de segurança do BitDefender para servidores Unix através do BitDefender Management Server. Para gerenciá-los, arquivos de suporte adicionais devem ser instalados no BitDefender Management Server (você receberá um arquivo de configuração Server Add-on). Instalando o BitDefender Client Security 23 BitDefender Management Server Nota O add-on para o BitDefender Security for Windows Servers está incluído no arquivo de instalação do BitDefender Management Server. O pacote de instalação contém os seguintes componentes: ● ● ● ● BitDefender Management Server BitDefender Security para Servidores Windows (Server Add-On) BitDefender Management Console BitDefender Update Server Com exceção do add-on para o BitDefender Security for Windows Servers, todos estes componentes são instalados por padrão. Caso deseje instalar o BitDefender Management Server com este add-on, você deve realizar uma instalação personalizada. Você pode instalar o BitDefender Management Server em um único computador ou em um dos servidores de sua empresa. Caso você instale o BitDefender Management Server em um computador que esteja rodando um sistema operacional para servidor, você deverá proteger este computador com uma solução de segurança para servidor tal como o BitDefender Security for File Servers. Você não poderá instalar o BitDefender Business Client em tal computador. 5.3.1. Passos de instalação Para iniciar a instalação, localize o arquivo de instalação e clique duplamente sobre ele. Um assistente será carregado e irá guiá-lo através do processo de instalação. Nota Antes de executar o assistente de instalação, o BitDefender irá verificar se existem novas versões do pacote de instalação. Se uma nova versão estiver disponível, será avisado para o descarregar. Clique Sim para descarregar a nova versão ou Não para continuar a instalar a versão do arquivo de instalação. O BitDefender também irá alertá-lo caso uma versão mais recente do BitDefender Management Server esteja instalada. Siga o assistente de configuração para instalar o BitDefender Management Server: Passo 1 - Janela de Boas-Vindas Esta janela de boas-vindas descreve os principais benefícios de utilização do BitDefender Management Server. Instalando o BitDefender Client Security 24 BitDefender Management Server Janela de Boas-Vindas Clique em Próximo. Uma nova janela irá aparecer. Passo 2 - Ler o Acordo de Licença Esta janela apresenta o Acordo de Licença que acompanha o BitDefender Management Server. Acordo de Licença Favor ler o Acordo de Licença, selecionar Aceitos os termos no Acordo de Licença e clique em Avançar. Uma nova janela irá aparecer. Instalando o BitDefender Client Security 25 BitDefender Management Server Nota Se você não concordar com estes termos, clique em Cancelar. O processo de instalação será abandonado e você sairá da configuração. Passo 3 - Escolha o Tipo de Instalação Esta janela permite que você escolha o tipo de instalação a ser realizada. Tipo de Instalação Escolha um dos tipos de instalação disponíveis para continuar: ● Padrão - para instalar uma configuração pré-definida do BitDefender Management Server, adequada a maioria dos negócios. Esta opção irá instalar o BitDefender Management Server como um servidor único (standalone) e uma instância do Microsoft SQL Server 2005 Express Edition. Os componentes do BitDefender Management Server utilizarão as portas de comunicação padrão (conforme exibição na última janela do assistente de configuração). ● Customizada - você mesmo configura as configurações de instalação. Escolha esta opção caso deseje: instalar o BitDefender Management Server junto com o BitDefender Security for Windows Servers (Server Add-On), o que permite o gerenciamento das soluções de segurança BitDefender para servidores Windows. Este add-on não é instalado por padrão. instalar somente o console de gerenciamento no seu PC administrativo ou laptop. Desta forma, você poderá acessar o BitDefender Management Server remotamente. Instalando o BitDefender Client Security 26 BitDefender Management Server instalar o BitDefender Management Server como servidor master ou slave para poder instalar uma arquitetura master-slave. configurar portas de comunicação específicas para os componentes do BitDefender Management Server. utilizar uma base de dados existente para gerenciar as configurações do produto. instalar o BitDefender Management Server separadamente em um computador exclusivo. Uma nova janela irá aparecer. Nota Caso você tenha optado por uma instalação padrão, vá diretamente para “Passo 10 Iniciar a Instalação” (p. 35). Passo 4 - Customizar a Instalação Esta janela permite que você escolha quais componentes do pacote de instalação serão instalados. Instalação Personalizada O pacote de instalação contém os seguintes componentes: ● BitDefender Management Server BitDefender Security para Servidores Windows (Server Add-On) ● BitDefender Management Console ● BitDefender Update Server Instalando o BitDefender Client Security 27 BitDefender Management Server Os componentes podem ser instalados no mesmo computador ou em computadores separados. A única restrição está em instalar o BitDefender Management Server junto com o BitDefender Management Console. Nota O computador no qual você realizar a instalação deverá atender os requisitos de sistema de todos os componentes a serem instalados. Os requerimentos de sistema podem ser encontrados no capítulo “Requisitos de Sistema” (p. 14). Caso você clique em algum nome de componente, uma breve descrição (incluindo o espaço mínimo requerido no disco rígido) irá aparecer no lado direito. Ao clicar no ícone de componente, um menu irá aparecer onde você poderá escolher instalar ou não o componente selecionado. O BitDefender Management Server será instalado em ?:\Arquivos Programas\BitDefender\BitDefender Management Server. de Clique em Próximo. Uma nova janela irá aparecer. Nota ● Se você optou por somente instalar o BitDefender Management Console, vá diretamente para “Passo 10 - Iniciar a Instalação” (p. 35). ● Caso você tenha optado por somente instalar o BitDefender Update Server, pule para “Passo 7 - Especificar a Porta do Servidor de Atualização BitDefender” (p. 31) e então para “Passo 10 - Iniciar a Instalação” (p. 35). Passo 5 - Escolha o Tipo de Servidor Esta janela permite que você selecione o tipo de servidor a ser instalado. Instalando o BitDefender Client Security 28 BitDefender Management Server Tipo de Servidor Você pode selecionar uma das seguintes opções: ● Único - para instalar uma única e isolada instância do BitDefender Management Server na rede. Tal instância do BitDefender Management Server gerencia todos os computadores na rede. Recomendado para negócios em expansão localizados em um único espaço físico. ● Master - para instalar uma instância master do BitDefender Management Server que irá gerenciar somente as instâncias slave do BitDefender Management Server instaladas na rede corporativa. ● Slave - para instalar uma instância slave do BitDefender Management Server. Tal instância gerencia todos os computadores dentro de uma rede definida, sendo paralelamente gerenciada por uma instância master do BitDefender Management Server. Caso você selecione esta opção, um camo de edição será exibido onde você poderá inserir o nome ou endereço de IP da instância principal. Nota Para mais informações sobre o a arquitetura master-slave, favor consultar “Arquitetura” (p. 5). Clique em Próximo. Uma nova janela irá aparecer. Instalando o BitDefender Client Security 29 BitDefender Management Server Passo 6 - Especificar Portas de Comunicação Esta janela permite que você modifique as portas utilizadas pelos componentes BitDefender Management Server para comunicação. Portas de Comunicação Você poderá modificar as portas de comunicação padrão nos seguintes campos: ● Porta do Servidor - insira a porta que será utilizada por uma instância master do BitDefender Management Server para comunicação com a instância slave. A porta padrão é 7073. ● Porta do Agente - insira a porta que será utilizada pelo BitDefender Management Server para comunicação com o BitDefender Management Agent. A porta padrão é 7072. ● Porta do Console - insira a porta que será utilizada pelo BitDefender Management Server para comunicação com o BitDefender Management Console. A porta padrão é 7071. Importante Favor levar em consideração: ● Fornecer valores entre 1 e 65535 e assegurar que as portas especificadas não são utilizadas por outros aplicativos. ● Configurar os firewalls locais para permitir que estas portas sejam utilizadas. Instalando o BitDefender Client Security 30 BitDefender Management Server ● Lembrar a porta do console, pois você precisará fornecê-la quando conectar ao BitDefender Management Server. Clique em Próximo. Uma nova janela irá aparecer. Passo 7 - Especificar a Porta do Servidor de Atualização BitDefender Esta janela permite que você modifique a porta utilizada pelo BitDefender Update Server. Porta do Servidor de Atualização BitDefender A porta padrão é7074. Caso deseje modificar a porta padrão, insira outro valor no campo de edição. A porta do BitDefender Update Server não pode ser utilizada por outros aplicativos instalados no sistema. Importante Favor levar em consideração: ● Fornecer valores de porta entre 1 e 65535. ● Configure o firewall no computador onde o BitDefender Update Server está instalado para permitir que esta porta seja utilizada. Clique em Próximo. Caso a porta esteja em uso, você será solicitado a definir uma nova porta. Caso contrário, uma nova janela irá aparecer. Instalando o BitDefender Client Security 31 BitDefender Management Server Passo 8 - Assegurar o Suporte a Base de Dados Esta janela permite a você instalar o SQL Server Express ou utilizar uma base de dados existente. Suporte à Base de Dados O BitDefender Management Server utiliza uma base de dados exclusiva para gerenciar todas as suas informações necessárias (sobre arquivos de configurações, definições e assim por diante. Isto ajuda o BitDefender Management Server a operar com grande quantidades de dados dentro do menor atraso possível e aumentar sua eficiência. As bases de dados suportadas são Microsoft SQL Server 2005 e SQLExpress. Você pode escolher uma das seguintes opções: ● Instalar o SQL Server Express - para instalar o Microsoft SQL Server 2005 Express Edition na máquina local e utilizar esta instância para gerenciar as informações necessárias. ● Utilizar a base de dados existente - para conectar a uma instância existente do Microsoft SQL Server 2005 / SQLExpress e utilizar esta instância para gerenciar as informações necessárias. Caso o BitDefender detecte uma base de dados com a qual possa trabalhar na máquina local, esta opção será selecionada automaticamente. Clique em Próximo. Uma nova janela irá aparecer. Instalando o BitDefender Client Security 32 BitDefender Management Server Nota Caso você tenha optado por instalar o SQL Server Express, você terá que aguardar o término da instalação. Passo 9 - Conectar à Base de Dados Eu optei por instalar o SQL Server Express Esta janela permite que você conecte à base de dados. Credenciais da Base de Dados Você poderá ver o nome da instância SQL Server (127.0.0.1\SQLEXPRESS) que será instalada, assim como o nome da base de dados (em3) e o nome de usuário do administrador genérico (sa). Você deverá especificar o seguinte: ● Senha - insira uma senha para o nome de usuário do administrador genérico. ● Confirmar Senha - insira a senha novamente. A senha deve conter pelo menos sete (07) caracteres e pelo menos uma letra maiúscula, uma minúscula, um número e um símbolo. Clique em Próximo. Uma nova janela irá aparecer. Eu optei por utilizar uma base de dados existente Esta janela permite que você conecte à base de dados. Instalando o BitDefender Client Security 33 BitDefender Management Server Credenciais da Base de Dados Você deve inicialmente proporcionar informações utilizadas para conectar à base de dados. Os seguintes campos devem ser preenchidos: ● Nome de Instância do SQL Server - insira o nome da instância do SQL Server. ● Nome do Usuário - insira um nome de usuário reconhecido pela base de dados. ● Senha - insira a senha para o nome de usuário previamente especificado. ● Confirmar Senha - insira a senha novamente. Clique em Próximo. Uma nova janela irá aparecer. O BitDefender Management Server detectou uma base de dados compatível Esta janela permite que você se conecte a base de dados detectada na máquina local. Instalando o BitDefender Client Security 34 BitDefender Management Server Credenciais da Base de Dados Você pode ver o nome da instância detectada do (127.0.0.1\SQLEXPRESS) e o nome da base de dados (em3). SQL Server Você deverá especificar o seguinte: ● Nome do Usuário - insira um nome de usuário reconhecido pela base de dados. ● Senha - insira a senha para o nome de usuário previamente especificado. ● Confirmar Senha - insira a senha novamente. Clique em Próximo. Uma nova janela irá aparecer. Passo 10 - Iniciar a Instalação Esta janela permite que você inicie a instalação. Instalando o BitDefender Client Security 35 BitDefender Management Server Iniciar a Instalação Você pode ver os produtos de terceiros que serão instalados no seu computador, caso exista algum. Dependendo dos componentes selecionados para instalação e do software já instalado na máquina local, os seguintes produtos de terceiros podem ser instalados: ● Microsoft .Net Framework (exigido pelo BitDefender Management Console) ● Crystal Reports (exigido pelo BitDefender Management Console) ● Microsoft SQL Server 2005 Express Edition (exigido pelo BitDefender Management Server) Você poderá retornar para os passos anteriores para fazer quaisquer revisões que julgar necessárias. Clique em Instalar para começar a instalação do produto. Favor observara que a instalação levará alguns minutos. Favor aguardar o término da instalação. Passo 11 - Terminar a Instalação Ao final da instalação, uma nova janela será exibida. Instalando o BitDefender Client Security 36 BitDefender Management Server Terminar Você poderá ver as portas de comunicação configuradas para o BitDefender Management Server e seus componentes. Reserve estas portas somente para o BitDefender Management Server e assegure-se que elas não sejam utilizadas para outros aplicativos. Caso você possua firewall ativado no computador local, você poderá configurá-lo para autorizar estas portas. Clique em Finalizar. Você poderá ser solicitado a reiniciar o sistema para que as mudanças sejam aplicadas ao sistema. Faça isso assim que possível. Uma vez instalado o BitDefender Management Server, você poderá ver em Arquivos de Programa uma nova pasta chamada chamada BitDefender, a qual contém a sub-pasta BitDefender Management Server. 5.3.2. Adicionando Suporte para BitDefender Server Security Solutions Para permitir a instalação e gerenciamento das soluções de segurança de servidores BitDefender à partir do BitDefender Management Server, você deverá instalar os Add-ons de Servidores correspondentes no computador com o BitDefender Management Server. Os Add-ons para Servidores adicionam suporte à soluções de segurança de servidores BitDefender no BitDefender Management Server. Há um add-on para as soluções de segurança do BitDefender que protege servidores Windows e uma para proteção de servidores Unix. Cada add-on apresenta versões de 32-bit e 64-bit. Instalando o BitDefender Client Security 37 BitDefender Management Server O add-on para BitDefender Security for Windows Servers está incluído no arquivo de instalação do BitDefender Management Server. Para instalá-lo você deverá realizar uma instalação customizada e selecionar a instalação do add-on. Para instalar o Unix Server Add-on, localize o arquivo de instalação correspondente no computador com o BitDefender Management Server e clique duas vezes sobre ele. Isto irá iniciar o assistente que o guiará pelo processo de instalação. Uma vez instalado o add-on, você poderá instalar e gerenciar as soluções de segurança para servidores BitDefender correspondentes. No painel Criar Nova Regra você encontra novas categorias para templates de regras. 5.3.3. Atualização de versão Caso uma versão mais antiga do BitDefender Management Server esteja instalada e em utilização na rede local, você poderá facilmente atualizá-la para a versão atual. Amaioria das configurações do BitDefender Management Server serão preservadas durante a atualização. Siga esses passos: 1. Copie ou baixe o arquivo de instalação para o computador no qual o BitDefender Management Server esteja instalado. 2. Clique duas vezes no arquivo de instalação para iniciar o assistente de instalação. 3. Clique em Próximo. 4. Favor ler o Acordo de Licença, selecionar Aceitos os termos no Acordo de Licença e clique em Avançar. Nota Se você não concordar com estes termos, clique em Cancelar. O processo de instalação será abandonado e você sairá da configuração. 5. Clique em Upgrade para substituir a versão antiga pela mais recente. 6. Aguarde até a atualização finalizar e então clique em Finalizar. 5.3.4. Instalações Personalizadas Você pode instalar alguns dos componentes do pacote de instalação separados do BitDefender Management Server. Consulte os seguintes tópicos nesta seção: Instalando o BitDefender Client Security 38 BitDefender Management Server ● “Instalando o BitDefender Management Console no Computador do Administrador” (p. 39) ● “Instalando o BitDefender Update Server em um Computador Exclusivo” (p. 40) Instalando o BitDefender Management Console no Computador do Administrador Você poderá instalar o BitDefender Management Console em seu computador e acessar remotamente o BitDefender Management Server para configurar e gerenciar a segurança na rede. Para instalar somente o BitDefender Management Console, siga estes passos: 1. Localize o arquivo de instalação no computador e clique duas vezes para inciar o assistente de instalação. 2. Clique em Próximo. 3. Favor ler o Acordo de Licença, selecionar Aceitos os termos no Acordo de Licença e clique em Avançar. 4. Clique Customizado. 5. Para instalar somente o BitDefender Management Console: clique com o botão direito todos os outros componentes do pacote de instalação e escolha por não instalá-los. 6. Clique em Próximo. 7. Clique em Instalar. 8. Aguarde até a instalação finalizar e então clique em Finalizar. 9. Configure o firewall local para autorizar a porta na qual o BitDefender Management Server está configurado para aceitar conexões do BitDefender Management Console. A porta padrão é 7071. Nenhuma configuração é exigida caso o BitDefender Business Client esteja instalado no computador. Para informações detalhadas sobre esse assistente, por favor consulte a seção “Passos de instalação” (p. 24). Instalando o BitDefender Client Security 39 BitDefender Management Server Instalando o BitDefender Update Server em um Computador Exclusivo O BitDefender Update Server pode ser utilizado para baixar atualizações para todos os produtos clientes BitDefender para um computador específico na rede local. Todos os produtos clientes BitDefender instalados na rede podem ser configurados para baixar atualizações do servidor local de atualizações. Para instalar o BitDefender Update Server em um computador exclusivo, siga estes passos: 1. Localize o arquivo de instalação no computador e clique duas vezes para inciar o assistente de instalação. 2. Clique em Próximo. 3. Favor ler o Acordo de Licença, selecionar Aceitos os termos no Acordo de Licença e clique em Avançar. Nota Se você não concordar com estes termos, clique em Cancelar. O processo de instalação será abandonado e você sairá da configuração. 4. Clique Customizado. 5. Para instalar somente o BitDefender Update Server: clique com o botão direito todos os outros componentes do pacote de instalação e escolha por não instalá-los. 6. Clique em Próximo. 7. Caso você queira modificar a porta pela qual o BitDefender Update Server aceita conexões, insira um novo valor no campo editar. 8. Clique em Próximo. 9. Clique em Instalar. 10. Aguarde até a instalação finalizar e então clique em Finalizar. 11. Configure o firewall local para autorizar a porta na qual o BitDefender Update Server está configurado para aceitar conexões. 5.4. Instalando Produtos Clientes O próximo passo após a instalação do BitDefender Management Server é a instalação dos produtos clientes. Produtos clientes são soluções de segurança BitDefender que podem ser gerenciadas remotamente através do BitDefender Management Server. Instalando o BitDefender Client Security 40 BitDefender Management Server Você somente poderá instalar produtos clientes em computadores da rede que são gerenciados pelo BitDefender Management Server (client computers). 5.4.1. Definir Computadores Gerenciados Para gerenciar uma estação de trabalho remotamente, o BitDefender Management Agent deve estar instalado nesta estação de trabalho. Você instala o BitDefender Management Agent à partir do BitDefender Management Console - interface de usuário do BitDefender Management Server. Para instalar o BitDefender Management Agent computadores da rede, siga estes passos: 1. Forneça credenciais administrativas. 2. Instalar o BitDefender Management Agent. Há diversos métodos de instalação, cada um apropriado para uma situação específica. ● Utilizando a ferramenta Network Builder. O Network Builder (Construtor de Redes) é recomendado para a instalação inicial do BitDefender Management Agent na rede e para grandes operações de reestruturação de redes. ● Utilizando a ferramenta de Instalação Automática. A Instalação Automática é utilizada para manter o BitDefender Management Server atualizado com as mudanças de rede após a instalação inicial. Ao utilizar a Instalação Automática, o BitDefender Management Agent pode ser instalado automaticamente em computadores recém-detectados. ● À partir do grupo de Computadores Não-gerenciados, utilizando o menu contextual. O grupo de Computadores Não-Gerenciados exite os computadores automaticamente detectados pelo BitDefender Management Server. Você poderá facilmente instalar o BitDefender Management Agent em qualquer computador ao clicar com o botão direito no computador e selecionar Instalar Neste Computador. ● Utilizando a Ferramenta de Instalação. A Ferramenta de Instalação deve ser utilizada quando outros métodos de instalação falham. Você poderá obter maiores informações sobre estes métodos ao acessar “Configuração e Gerenciamento” (p. 47) parte deste guia. Instalando o BitDefender Client Security 41 BitDefender Management Server Importante Cada vez que você instala o BitDefender Management Agent você será solicitado a configurar as opções de instalação. Preste atenção especial ao configurar a identidade do servidor de gerenciamento. O BitDefender Management Agent se comunica com o BitDefender Management Server utilizando um endereço de IP ou o nome do computador no qual o BitDefender Management Server esteja instalado. Para evitar problemas de comunicação, configure a identidade do servidor de gerenciamento da seguinte forma: ● Utilize o endereço de IP do computador com o BitDefender Management Server caso este não se altere (endereço de IP estático ou reservado). ● Utilize o nome de usuário quando o endereço de IP esteja dinamicamente desiginado por DHCP (sem reserva de IP baseada em endereço MAC). Passo 1 - Fornecer Credenciais Administrativas Para poder instalar o BitDefender Management Agent remotamente, o BitDefender Management Server requer credenciais para autenticação no computador remoto. Utilize o Gerenciador de Credenciais para armazenar as credenciais de autenticação: abra o console de gerenciamento e clique Ferramentas > Gerenciador de Credenciais. Você poderá fornecer o nome de usuário e senha do administrador do domínio de um Diretório Ativo ou as credenciais das contas do usuário local. Para maiores informações, favor consultar “Gerenciador de Credenciais” (p. 169). Passo 2 - Instalar o BitDefender Management Agent Estes são os passos recomendados para a instalação inicial do BitDefender Management Agent: 1. Organize os computadores da rede e instale o BitDefender Management Agent usando o Network Builder. O Network Builder auxilia na fácil organização dos computadores da rede em uma estrutura gerenciável e instalar o BitDefender Management Agent em computadores selecionados. Esta ferramenta é projetada para ser utlizada durante a instalação inicial do BitDefender Management Agent e para reorganização da rede gerenciada. Para utilizar o Network Builder, abra o console de gerenciamento e clique em Ferramentas > Network Builder. Você pode criar grupos de computadores gerenciados nos quais você então irá arrastar&soltar os computadores detectados na rede. Caso você utilize o Diretório Ativo para gerenciar usuários e recursos da Instalando o BitDefender Client Security 42 BitDefender Management Server rede, você poderá importar a estrutura do Diretório Ativo diretamente. Para maiores informações, favor consultar “Construtor de Rede” (p. 162). 2. Utilize a ferramenta de instalação para instalar o BitDefender Management Agent nos computadores cuja instalação com o Network Builder tenha falhado. A Ferramenta de Instalação ajuda a instalar, remover ou reparar produtos BitDefender automaticamente em computadores na rede remota. Também permite a criação de pacotes de instalação remota para computadores onde a instalação automática não pode ser realizada. Normalmente recorre-se a Ferramenta de Instalação quando outros métodos de instalação falham (não é possível realizar ping para um computador alvo). Em tais casos, crie pacotes de instalação isolados e então copie-os e execute-os em computadores da rede que estejam inacessíveis. Para maiores informações, favor consultar “Ferramenta de Instalação” (p. 172). 3. Manter o BitDefender Management Server atualizado com as mudanças na rede. Uma vez criada e organizada a rede de computadores gerenciados, você poderá configurar a ferramenta de Instalação Automática. Esta ferramenta permite a você instalar o BitDefender Management Agent e o BitDefender Business Client automaticamente em computadores recentemente detectados. Para configurar a Instalação Automática, abra o console de gerenciamento e clique Ferramentas > Instalação Automática. Para maiores informações, favor consultar “Instalação Automática” (p. 197). Como alternativa a Instalação Automática, você pode periodicamente verificar o painel de controle no console de gerenciamento (apenas clique no nome do servidor no menu árvore). Caso existam computadores sem gerenciamento, acesse Diretório de Computadores > Computadores Não-Gerenciados. Clique com o botão direito sobre computadores que deseja gerenciar e selecione Instalar neste computador. 5.4.2. Instalar Produtos Clientes Após a definição e organização em grupos dos computadores gerenciados você poderá começar a instalar os produtos clientes. Na verdade você não precisa instalá-los. Apenas crie uma regra correspondente a um produto cliente e encarregue-a para ser executada em computadores gerenciados ou em grupos inteiros de computadores. Caso o produto já não esteja instalado no computador gerenciado, o mesmo será instalado automaticamente antes da regra ser aplicada. Para maiores informações sobre regras, favor consultar “Regras” (p. 96). Instalando o BitDefender Client Security 43 BitDefender Management Server Não aplicar as regras do BitDefender Business Client nos servidores da empresa! O BitDefender Business Client é uma solução de segurança projetada somente para proteção de estações de trabalho e não será instalado em sistemas operacionais do Windows Server. Utilize o BitDefender Security for File Servers para proteger os servidores da empresa. Você deverá instalar os arquivos de suporte antes poder gerenciar e instalar os produtos. Para maiores informações, favor consultar “Adicionando Suporte para BitDefender Server Security Solutions” (p. 37). Nota Para gerenciar um produto servidor BitDefender já instalado no computador de forma remota, é necessário definir qual servidor será gerenciado (ao instalar o BitDefender Management Agent). A integração é feita automaticamente sem a necessidade de remoção ou reinstalação do produto. Instalando o BitDefender Client Security 44 BitDefender Management Server 6. Reparando, Modificando ou Removendo o BitDefender Management Server Caso deseje reparar ou remover o BitDefender Management Server, siga o caminho à partir do menu Iniciar do Windows: Iniciar → Programas → BitDefender Management Server → Reparar or Desinstalar. Você terá que confirmar a opção clicando em Próximo. Uma nova janela aparecerá e você pode selecionar: ● Reparar - para reinstalar todos os componentes do programa instalados pelo passo anterior. Se escolher reparar o BitDefender, surgirá uma nova janela. Clique em Reparar para dar início ao processo de reparação. ● Modify - para adicionar ou remover novos componentes do pacote de instalação. A terceira janela do assistente de instalação será exibida. Aqui você poderá modificar quais componentes serão instalados. Para maiores informações, favor consultar “Passo 3 - Escolha o Tipo de Instalação” (p. 26). ● Remover - para remover todos os componentes instalados. Nota Recomendamos que escolha Desinstalar para uma reinstalação limpa. Se escolher desinstalar BitDefender, surgirá uma nova janela. Clique em Remover para iniciar a remoção do BitDefender Management Server do seu computador. Você também deve remover a instância da base de dados SQL utilizada pelo BitDefender Management Server. Siga o caminho à partir do menu Iniciar do Windows: Iniciar → Programas → BitDefender Management Server → Remover Instância do SQL Server. Clique em Sim para confirmar a remoção da base de dados e aguarte até que a remoção seja completada. Quando o processo de desinstalação tiver terminado, recomendamos que elimine a pasta BitDefender dos Programas. Reparando, Modificando ou Removendo o BitDefender Management Server 45 BitDefender Management Server Ocorreu um erro ao desinstalar o BitDefender Se ocorrer um erro ao desinstalar o BitDefender, o processo de desinstalção será cancelado e surgirá uma nova janela. Clique Desinstalar para se certificar que o BitDefender foi removido completamente. A Ferramenta de Desinstalação removerá todos os arquivos e chaves de registo que não tenham sido removidos durante o processo de desinstalação automática. Reparando, Modificando ou Removendo o BitDefender Management Server 46 BitDefender Management Server Configuração e Gerenciamento 47 BitDefender Management Server 7. Introdução O BitDefender Management Server e seus produtos clientes podem ser configurados e gerenciados através de uma interface gráfica do usuário chamada de BitDefender Management Console. O novo console de gerenciamento baseado em MMC foi projetado com base nas necessidades do administrador da rede e focado na melhoria da experência do usuário. O utilizar o console de gerenciamento você poderá: ● visualizar toda a rede (computadores gerenciados, computadores atualmente não gerenciados pelo BitDefender Management Server, computadores excluídos do gerenciamento). ● instala o BitDefender Management Agent remotamente em computadores detectados na rede ou em computadores do Diretório Ativo. ● instalar produtos clientes BitDefender remotamente em computadores gerenciados. ● define o BitDefender Management Server para instalar automaticamente o BitDefender Management Agent e o BitDefender Business Client em computadores recém detectados. ● obter informações detalhadas sobre um computador gerenciado. ● designar regras a computadores gerenciados ou a computadores do Diretório Ativo para poder configurar e até mesmo instalar produtos clientes BitDefender. ● executar scripts WMI em computadores gerenciados para poder realizar tarefas administrativas de forma remota. ● verificar os resultados das regras designadas e scripts WMI. ● configurar o BitDefender Management Server e monitorar suas atividades. ● obter relatórios centralizados e de fácil leitura sobre computadores gerenciados. ● remover produtos clientes instalados em computadores gerenciados. 7.1. Abrindo o Console de Gerenciamento Para abrir o console de gerenciamento, utilize o menu iniciar do Windows seguindo o caminho: Iniciar → Programas → BitDefender Management Server → BitDefender Management Console. Introdução 48 BitDefender Management Server 7.2. Conectando ao BitDefender Management Server Sempre que abrir o console de gerenciamento, você deve apresentar informações de logon da instância do BitDefender Management Server com a qual você deseja conectar. Você poderá conectar a instância local do BitDefender Management Server ou, remotamente, a uma instância localizada em outro computador. Configurações de Logon Para conectar ao BitDefender Management Server, preencha os seguintes campos: ● Servidor de Gerenciamento - insira o endereço de IP para a instância do BitDefender Management Server com a qual você deseja se comunicar. Introdução 49 BitDefender Management Server Nota Caso a instância do BitDefender Management Server esteja na máquina local, você poderá inserir 127.0.0.1 ou Localhost. ● Port - insira a porta utilizada pelo console de gerenciamento para comunicação com a respectiva instância do BitDefender Management Server. Nota Esta porta foi especificada durante a instalação do BitDefender Management Server. Caso você não modifique o valor padrão, insira 7071. ● Nome de Usuário - insira um nome de usuário válido. O nome de usuário padrão é administrador. ● Senha - insira a senha para o nome de usuário previamente especificado. A senha padrão é admin. 7.3. Interface do Usuário Quando você se conecta a uma instância do BitDefender Management Server, seu nome e objetos serão exibidos no menu árvore à esquerda, enquanto que o painel será exibido ao lado direito da janela do console de gerenciamento. Introdução 50 BitDefender Management Server Management Console A janela do console de gerenciamento consiste de dois painéis. N opainel esquerdo, você poderá ver o menu árvore contendo as instâncias do BitDefender Management Server aos quais está conectado e seus respectivos objetos. O painel direito exibe o objeto selecionado à partir do menu árvore. No topo da janela, você pode ver a barra de menu clássica MMC e a barra de ferramentas. 7.3.1. Menu Árvore Ao lado esquerdo do painel você poderá ver o menu árvore. Introdução 51 BitDefender Management Server Menu Árvore O menu árvore consiste de vários contêineres, cada contêiner com seus objetos específicos. O contêiner raiz é BitDefender Management Console. Caso você clique sobre o mesmo com o botão direito, um menu de atalhos será exibido. Você pode selecionar: ● Adicionar Servidor - para conectar a uma instância adicional do BitDefender Management Server. ● Desconectar todos - para desconectar de todas as instâncias do BitDefender Management Server. Abaixo do contêiner raiz, você poderá ver todas as instâncias do BitDefender Management Server as quais está conectado. Caso você clique sobre tal instância com o botão direito, um menu de atalhos será exibido. As seguintes opções estão disponíveis: Opção Descrição Registrar ao servidor Master Abre uma janela onde você pode inserir um endereço IP ou nome de uma instância master do BitDefender Management Server que irá gerenciar esta instância. Desconectar Desconecta o console de gerenciamento de todas as instâncias do BitDefender Management Server. Atualizar Atualiza o painel do BitDefender Management Server. Alterar Senha Abre uma janela onde você poderá alterar a senha de logon da instância do BitDefender Management Server. Introdução 52 BitDefender Management Server Opção Descrição Ajuda Abre o arquivo de ajuda. Cada instância do BitDefender Management Server na árvore contém os seguintes objetos: ● Diretório de Computadores - contém os computadores gerenciados pelo BitDefender Management Server e aqueles automaticamente detectados pelo BitDefender Management Server no domínio de transmissão. Computadores Gerenciados - exibe os computadores gerenciados pelo BitDefender Management Server. Computadores Não Gerenciados - exibe os computadores detectados na rede que não são gerenciados pelo BitDefender Management Server. Computadores Excluídos - exibe os computadores da rede que não serão gerenciados pelo BitDefender Management Server. ● Regras - permite o gerenciamento de produtos clientes BitDefender instalados em computadores gerenciados. Regras Atuais - exibe as regras atuais e permite o seu gerenciamento. Criar Nova Regra - exibe o template de regras e permite a criação de novas regras. ● WMI Scripts - permite a realização de tarefas administrativas em computadores gerenciados. WMI Scripts Atuais - exibe os WMI scripts atuais e permite o seu gerenciamento. Criar Novo WMI Script - exibe templates de WMI script e permite a criação de novos WMI scripts. ● Centro de Relatórios - permite obter relatórios centralizados em relação ao status da segurança da rede. Criar Novo Relatório - permite a criação de novos relatórios. Relatórios Agendados - exibe e permite o gerenciamento de relatórios agendados que você criou. ● Log de Atividades - registra um log de todas as operações do BitDefender Management Server, incluindo códigos de erro e mensagens de depuração. Atividade do Servidor - exibe eventos relacionados a atividades do BitDefender Management Server. Introdução 53 BitDefender Management Server 7.3.2. Menu de Ferramantas A barra de menu apresenta os menus fornecidos pelo MMC framework. O Menu Ferramentas permite acesso as ferramentas fornecidas pelo BitDefender Management Server. As seguintes opções estão disponíveis: Opção Descrição Registro Abre a janela Informações de Registro onde você pode ver o status da licença e registrar o BitDefender Management Server. Gerenciador de Credenciais Abre o Gerenciador de Credenciais onde você pode salvar as credenciais utilizadas para autenticação quando instalar o BitDefender Management Agent em computadores remotos. Alterar a Senha de Conexão SQL Permite mudança de senha que a instância local BitDefender Management Server utiliza para se comunicar com sua base de dados. Utilize esta opção após alterar a senha de usuário SQL. Ferramenta de Instalação Inicia a Ferramenta de Instalação. A Ferramenta de Instalação ajuda a instalar, remover ou reparar produtos BitDefender automaticamente em computadores na rede remota. Também permite a criação de pacotes de instalação remota para computadores onde a instalação automática não pode ser realizada. Network Builder Inicia o Network Builder. O Network Builder auxilia na fácil organização dos computadores da rede em uma estrutura gerenciável e instalar o BitDefender Management Agent em computadores selecionados. Instalação Automática Abre a janela de configuração Instalação Automática. A Instalação Automática permite ao BitDefender Management Server a instalação automática do Agente BitDefender e BitDefender Business Client em computadores recém detectados. Introdução 54 BitDefender Management Server Opção Descrição Tentar Instalação Novamente Abre uma janela onde você poderá configurar o BitDefender Management Server para tentar a re-instalação automaticamente em computadores onde havia falhado incialmente. Ver Status de Instalação Abre a janela Status de Instalação que fornece informações sobre o status de todos os processos de instalação iniciados, em progresso ou terminados, independente do método de instalação. Configurações de E-mail Abre a janela Configurações de E-mail onde você pode ajustar as configurações necessárias para enviar alertas de e-mail. Ferramenta Regras de Exportação/Importação Permite a você replicar as regras atuais configuradas em uma instância específica do BitDefender Management Server em outras instâncias do BitDefender Management Server. Ferramenta de Abre a Ferramenta de Configuração do Servidor de Configuração do Servidor Restauração/Backup. Esta ferramenta ajuda a salvar a de Restauração/Backup configuração do BitDefender Management Server em um arquivo de backup ou restaurar uma configuração do BitDefender Management Server salva anteriormente. Nota Caso conectato a mais de uma instância do BitDefender Management Server no console de gerenciamento, você deve primeiramente selecionar a instância específica para utilização destas ferramentas. 7.4. Alterando a Senha de Logon Para modificar a senha de logon de uma instância específica do BitDefender Management Server clique sobre a mesma com o botão direito no menu árvore e selecione Alterar Senha. A seguinte janela irá aparecer: Introdução 55 BitDefender Management Server Mudar a senha Você deve preencher os seguintes campos: ● Senha antiga - insira a senha antiga. ● Nova senha - insira a nova senha. ● Confirmar senha - insira a nova senha novamente. Clique em OK para alterar a senha. 7.5. Alterando a Senha de Conexão SQL As regras de segurança de sua organização podem exigir a mudança de senhas de usuários SQL periodicamente. Isto implica na mudança da senha do nome de usuário que o BitDefender Management Server utiliza para conectar com sua base de dados. Em tais casos, você deve indicar ao BitDefender Management Server a mudança desta senha. Para alterar a senha que os BitDefender Management Server local usa para se conectar com sua base de dados, clique em Ferramentas e então Alterar a Senha de Conexão SQL no menu. Uma nova janela irá aparecer. Introdução 56 BitDefender Management Server Senha de Conexão SQL Você deve inserir a nova senha nos campos correspondentes. Clique em Aplicar para alterar a senha. Introdução 57 BitDefender Management Server 8. Registro O BitDefender Management Server vem com um período de testes de 30 dias. Durante este período de teste, o BitDefender Management Server pode gerenciar qualquer quantidade de produtos BitDefender Business Client. Para ver o status de registro de uma instância específica do BitDefender Management Server, siga estes passos: 1. Na árvore menu, selecione a instância respectiva do BitDefender Management Server. 2. Clique em Ferramentas e então Registro. Uma nova janela irá aparecer. Informações de Registro Você poderá ver se a instância do BitDefender Management Server é uma versão de teste ou registrada. Caso seja uma versão registrada, a seguinte informação será exibida: ● o número de produtos licenciados BitDefender Business Client que podem ser gerenciados pelo BitDefender Management Server. ● o número de produtos BitDefender Business Client atualmente gerenciados pelo BitDefender Management Server. ● o número de dias restantes até a expiração da licença. Clique em OK para fechar a janela. Registro 58 BitDefender Management Server 8.1. Comprando Chaves de licença As chaves de licença especificam o número de instâncias de cada produto cliente BitDefender que o BitDefender Management Server tem permissão para gerenciar. Para adquirir uma chave www.bitdefender.com. de licença, acesse o website BitDefender: 8.2. Registrando o BitDefender Management Server Para registrar a instância selecionada do BitDefender Management Server, clique em Registrar. Uma nova janela irá aparecer. Registro Você poderá registrar o BitDefender Management Server na Internet ou offline. Caso deseje registrar offline, você precisará de um código de autorização (além da chave de licença comprada). Para obter um código de autorização, contate seu representante de vendas BitDefender. Para registrar o BitDefender Management Server, siga os seguintes passos. 1. Selecione Registrar este produto. 2. Type the license key in the Enter key field. 3. Caso queira registrar este produto offline, selecione Registrar offline e então insira o código de autorização no campo Código de Autorização. Registro 59 BitDefender Management Server 4. Clique em Finalizar. Você poderá ver esta nova informação a respeito de sua licença na janela Informações de Registro . Configurando Ajustes de Proxy Caso sua empresa conecte a Internet através de um proxy, você deve configurar os ajustes de proxy para realizar o registro online. Clique Configurações de Conexão para abrir a janela onde você poderá configurar os ajustes de proxy. Configurações Proxy Selecione Utilizar um servidor proxy e preencha os campos com as informações solicitadas. ● Endereço Proxy - insira o endereço IP para o seu servidor proxy. ● Porta - insira a porta que o BitDefender usa para se ligar ao servidor proxy. ● Usuário do proxy - digite um usuário reconhecido pelo Proxy. ● Senha do proxy - digite a senha válida para o usuário especificado anteriormente. ● Domínio - insira o domínio NTLM caso você utilize a autenticação de domínio NTLM na rede. Caso contrário, deixe este campo em branco. Clique em OK para salvar as alterações. Registro 60 BitDefender Management Server 9. Painel Cada vez que você conecta a uma instância do BitDefender Management Server através do console de gerenciamento ou clica no nome da instância no menu árvore, o painel de status é exibido. O painel de status é conhecido como painel de controle. Painel O painel fornece informações úteis sobre o estatus da instância do BitDefender Management Server e seus produtos clientes e ajuda a resolver facilmente questões que necessitem de sua atenção. Você deve verificar o painel frequentemente para identificar e solucionar rapidamente questões que estejam afetando o BitDefender Management Server ou a segurança da rede. Painel 61 BitDefender Management Server 9.1. Links Importantes Na parte superior do painel de controle há vários links úteis. Link Descrição Ajuda Abre o arquivo de ajuda. Sobre Abre uma janela onde você poderá ver detalhes do produto. Suporte Abre a página de suporte BitDefender na web para produtos corporativos. Comprar Abre uma página da web de onde você pode comprar o produto. Site na Web do Produto Abre o site do produto na web. 9.2. Reparando Incidências Botões de Status. Na parte superior do painel, você poderá ver os botões de status: ● Status to Servidor de Gerenciamento ● Status do Business Clients ● Status de Servidores (somente disponível se um dos add-ons para soluções de segurança para servidores estiver instalado) Os botões de status alteram suas cores conforme a existência de eventos. ● Verde indica que nenhum evento necessita de sua atenção. ● Amarelo indica a existência de questões que apresentam nível médio de risco de segurança. ● Vermelho indica a existência de questões que apresentam nível elevado de risco de segurança. Os botões de status ficarão verdes quando você resolver o problema relacionado,as voltarão a amarelo ou vermelho sempre que você esquecer de resolver um problema importante ou caso surja um novo problema. Por exemplo, caso você não atualize o BitDefender Business Client regularmente, o botão Business Clients Status ficará vermelho. Da mesma forma, caso você instale o BitDefender Management Agent em um computador sem movê-lo para um grupo específico ou esquecer de alterar a senha padrão, o botão Management Server Status ficará amarelo. Painel 62 BitDefender Management Server Lista de Problemas. Os problemas são exibidos abaixo dos botões de status em uma lista organizada de forma sistemática. Clique em um botão de status específico para ver os problemas relacionados, caso exista algum. Nota Por padrão, o painel de status exibe problemas relacionados ao BitDefender Management Server. Clique em para obter maiores informações sobre um problema e instruções para resolvê-lo rapidamente. Para ocultar detalhes, clique em . Siga as instruções fornecidas para resolver o problema. 9.2.1. Status do Servidor de Gerenciamento Um botão amarelo ou vermelho do Management Server Status indica problemas relacionados ao BitDefender Management Server que exigem sua atenção. Clique no botão para ver as questões pertinentes. Siga as instruções fornecidas para resolver os problemas. 9.2.2. Status do Business Client Um botão amarelo ou vermelho do Business Clients Status indica problemas relacionados ao BitDefender Business Clients que exigem sua atenção. Clique no botão para ver as questões pertinentes. Siga as instruções fornecidas para resolver os problemas. 9.2.3. Status dos Servidores Um botão amarelo ou vermelho do Status de Servidores indica problemas de segurança em potencial para servidores de sua empresa que estão protegidos pelo BitDefender. Clique no botão para ver as questões pertinentes. Siga as instruções fornecidas para resolver os problemas. 9.3. Configurando o Painel de Controle O painel de controle pode ser customizado para melhor atender suas necessidades. Você poderá escolher quais problemas serão monitorados. Você também poderá Painel 63 BitDefender Management Server optar por receber notificações via e-mail a respeito de problemas específicos para resolvê-los da maneira mais rápida possível. Para configurar o painel de controle, clique no link fornecido. Um novo painel será exibido. Configurações do Painel Você poderá ver uma lista completa de tarefas a serem realizadas para encontrar problemas. Caso você não queira que algum destes itens seja monitorado, apenas desmarque a caixa abaixo da coluna Permitir Trabalho. Você poderá receber uma notificação por e-mail quando algum dos problemas da lista ocorrer. Para configurar as notificações via e-mail, siga estes passos: 1. Configure os ajustes necessários para enviar e-mails conforme descrição na sessão seguinte. Clique no link fornecido para abrir a janela de configuração. Painel 64 BitDefender Management Server 2. Na coluna Enviar Alerta de E-mail marque as caixas correspondentes aos problemas sobre os quais deseja ser notificado. Clique em OK para salvar as alterações. 9.4. Configurando Ajustes de E-mail O BitDefender Management Server poderá enviar notificações através de e-mail sobre problemas relevantes que possam afetar a segurança da rede. As notificações via e-mail ajudam a bloquear ameaças à segurança da rede em tempo hábil. Caso você configure as notificações via e-mail, o BitDefender Management Server irá verificar os problemas de segurança selecionados de forma regular, com base no intervalo de verificação configurado. Caso novos problemas de segurança tenham ocorrido desde a última verificação, você receberá um e-mail sobre o status de cada problema. Por exemplo, se o intervalo de verificação está configurado para 01 hora, de hora em hora você receberá alertas via e-mail sobre problemas que ocorreram durante a última hora. Os alertas relacionados ao status de registro (teste ou expirado) são enviados somente uma vez ao dia. Para receber notificações via e-mail, você deverá primeiro configurar os ajustes de e-mail. Para fazê-lo, clique em Ferramentas e então em Configurações de E-mail no menu. Uma nova janela irá aparecer. Painel 65 BitDefender Management Server Configurações de E-mail Você deve configurar os seguintes ajustes: ● Enviar alertas para - insira o endereço de e-mail para onde enviar os alertas. Caso deseje especificar diversos destinatários, separe seus endereços de e-mail com ponto e vírgula (;). ● De - caso diversas instancias do BitDefender Management Server estejam instaladas na organização, insira um texto que identifique o remetente dos alertas. ● Servidor SMTP - insira o nome ou o endereço IP do servidor de e-mails utilizado para enviar os alertas. ● Porta - insira a porta utilizada para conexão com o servidor de e-mail. ● Caso o servidor SMTP utilize autenticação, selecione O servidor SMTP requer autenticação e forneça as credenciais necessárias para autenticação junto ao servidor de e-mail. Painel 66 BitDefender Management Server Nome de Usuário - insira um nome de usuário/endereço de e-mail reconhecido pelo servidor de e-mails. Senha - insira a senha do usuário especificado anteriormente. Você poderá testar as configurações de e-mail enviando um e-mail de teste (clique em Enviar e-mail de teste). Caso as conexões estejam corretas, você irá encontrar o e-mail quando verificar seu endereço de e-mail. Por padrão, o BitDefender Management Server irá verificar e alertá-lo sobre novos problemas a cada dez minutos. Caso deseje modificar o intervalo de verificação, selecione um intervalo diferente no menu. Para especificar para quais problemas deseja receber notificações via e-mail, siga estes passos: 1. No menu árvore, clique no nome BitDefender Management Server para exibir o painel. 2. Siga o link para configurar o painel. 3. Selecione as caixas de marcação na coluna Enviar alertas de e-mail correspondente aos problemas sobre os quais deseja ser notificado via e-mail. As notificações via e-mail somente estão disponíveis para parte dos problemas monitorados. 4. Clique em OK para salvar as alterações. No painel Criar Novo Relatório você poderá criar relatórios agendados e optar por enviá-los via e-mail. Os relatórios podem ser bem grandes. Por isso os relatórios enviados via e-mail são por padrão limitados a 1024 bytes. Para ver os relatórios completos, você deve abrir o console de gerenciamento e conectar ao servidor de gerenciamento. Na seção Relatórios de E-mail você poderá modificar ou remover o limite do tamanho do relatório. Para modificar o limite de tamanho, insira o novo tamanho no campo de edição. Para remover o tamanho do limite, limpe a caixa de marcação. Painel 67 BitDefender Management Server 10. Diretório de Computadores O Diretório de Computadores contém os computadores da rede gerenciados pelo BitDefender Management Server e outros computadores dentro da mesma sub-rede. O BitDefender Management Server automaticamente detecta todos os equipamentos online que estejam dentro do domínio da rede e que possuam uma interface de rede configurada. A maioria destes dispositivos detectados são computadores; entretanto, interfaces de switches e roteadores também são detectadas. Os computadores da rede são organizados em três grupos principais: ● Computadores Gerenciados - contém os computadores gerenciados pelo BitDefender Management Server, especialmente aqueles nos quais o BitDefender Management Agent já tenha sido instalado. Um ou mais produtos clientes BitDefender também podem ser instalados nestes computadores. Nota Os computadores serão cosiderados gerenciados ou sob gerenciamento do BitDefender Management Server caso possuam o BitDefender Management Agent instalado. ● Computadores Não Gerenciados - contém os computadores detectados da rede nos quais o BitDefender Management Agent ainda não tenha sido instalado e que ainda não tenham sido excluídos do gerenciamento pelo BitDefender Management Server. Nota Na primeira vez que conectar a um servidor, você encontrará todos os computadores detectados na rede neste grupo. ● Computadores Excluídos - exibe os computadores da rede que não são gerenciados pelo BitDefender Management Server. Neste grupo você encontra todos os computadores da rede excluídos do grupo de Computadores Não Gerenciados ou Gerenciados. Diretório de Computadores 68 BitDefender Management Server 10.1. Computadores Gerenciados O grupo de Computadores Gerenciados contém todos os computadores gerenciados pelo BitDefender Management Server. O BitDefender Management Agent foi previamente instalado nestes computadores. Para exibir este grupo, faça um dos seguintes: ● No menu árvore, acesse Diretório de Computadores > Computadores Gerenciados. ● No painel Diretório de Computadores, clique no link correspondente. Computadores Gerenciados Diretório de Computadores 69 BitDefender Management Server Você poderá ver todos os computadores gerenciados pelo BitDefender Management Server listados na tabela. As colunas da tabela fornecem informações úteis a respeito dos computadores listados: ● Nome do Computador - nome do computador. ● Descrição - descrição do computador. ● Endereço de IP - o endereço de IP computador detectado. ● Última Sincronização - última vez que o BitDefender Management Agent foi sincronizado com o BitDefender Management Server. Nota É importante monitorar o campo Última Sincronização pois os períodos de inatividade podem indicar um problema de comunicação ou computador desconectado. O painel irá informá-lo sobre computadores gerenciados que não tenham sincronizado com o BitDefender Management Server há mais 48 de horas. ● Versão do Agente - a versão do BitDefender Management Agent instalada no computador gerenciado. O ícone próximo ao nome de cada computador gerenciado rapidamente informa sobre este computador: Computador gerenciado sem produtos clientes (somente o BitDefender Management Agent está instalado). Computador gerenciado com BitDefender Business Client instalado e em operação no modo de usuário restrito. No modo de usuário restrito, o usuário não pode configurar o produto, mas somente realizar tarefas básicas como iniciar uma tarefa de verificação básica, atualizar o BitDefender o realizar backup de dados. Computador gerenciado com BitDefender Business Client instalado e em operação no modo de usuário avançado. No modo usuário avançado, o usuário tem controle total sobre o BitDefender Business Client. 10.1.1. Grupos de Computadores Você pode organizar computadores gerenciados ao criar grupos específicos conforme a estrutura de sua organização. No menu árvore, você poderá ver todos os computadores incluídos no grupo de Computadores Gerenciados. Inicialmente, os computadores gerenciados são colocados em um grupo padrão chamado Sem Grupo. Para exibir este grupo, clique em Sem Grupo no menu árvore. Diretório de Computadores 70 BitDefender Management Server Computadores Sem Grupo Você poderá ver os computadores que ainda não tenham sido colocados em um grupo específico. Diferentemente dos grupos customizados, você não poderá renomear ou apagar este grupo. Também não é possível criar um novo sub-grupo ou mover um grupo existente para este grupo. Criando Grupos Para criar um novo sub-grupo no grupo de Computadores Gerenciados ou em um grupo customizado, siga estes passos: 1. Clique com o botão direito no grupo no qual o novo sub-grupo será incluído e selecione Criar Grupo. Um novo grupo(nameado Novo Grupo) será exibido abaixo do grupo parente no menu árvore. Diretório de Computadores 71 BitDefender Management Server 2. Renomear o grupo recém criado. Renomeando Grupos Para renomear um grupo, clique no mesmo com o botão direito, selecione Renomear e insira o novo nome. Movendo Grupos Para mover um sub-grupo de um grupo para outro, siga estes passos: 1. Clique com o botão direito no sub-grupo que você deseja mover e selecione Cortar. 2. Clique com o botão direito no grupo para qual o sub-grupo será movido e selecione Colar. Cao esteja reorganizando o grupo de Computadores Gerenciados, recomendamos utilizar o Network Builder. Apagando Grupos Para apagar um grupo específico, clique com o botão direito sobre o mesmo e selecione Apagar. Você terá que confirmar sua ação ao clicar Sim. 10.1.2. Atualizando a Lista de Computadores Para atualizar a lista de computadores, pressione a tecla F5 ou clique com o botão direito no menu árvore e selecione Atualizar a partir do menu de atalhos. 10.1.3. Classificando a Lista de Computadores Você poderá classificar os computadores por: ● ● ● ● nome; descrição; Endereço de IP; última vez que foram detectados. Para classificar computadores conforme um dos critérios previamente mencionados, clique no cabeçalho da coluna correspondente na tabela. Diretório de Computadores 72 BitDefender Management Server Por exemplo, caso você queira ordenar computadores por nome, clique no cabeçalho Nome do Computador. Caso você clique no cabeçalho novamente, os computadores serão exibidos em ordem reversa. 10.1.4. Procurando Computadores Você poderá encontrar um computador específico facilmente através de seu nome, utilizando o teclado. Primeiro, selecione um computador na tabela e pressione a tecla correspondente a primeira letra do nome do computador até que o computador desejado seja exibido. Outro método é encontrar um computador específico para classificar a lista de computadores e rolar a lista acima e abaixo para encontrar o computador desejado. Desta forma, você poderá buscar computadores utilizando diversos critérios tais como nome, endereço de IP ou atividade. 10.1.5. Designando Regras Você poderá designar regras para clientes específicos ou grupos inteiros de clientes (até mesmo para grupos inteiros de Computadores Gerenciados). Para designar uma regra a um cliente específico, clique como botão direito sobre o mesmo e selecione Designar regra. Para designar uma regra a um grupo de cliente inteiro, clique com o botão direito sobre este grupo no menu árvore e selecione Designar regra. Em ambos os casos, um novo painel será exibido. Diretório de Computadores 73 BitDefender Management Server Designando Regras Você pode optar por designar uma regra existente ou criar e designar uma nova regra. Designando uma Regra Existente Para designar uma regra existente, siga estes passos: 1. Escolha Selecionar e designar uma regra existente. 2. Clique no link especificado para ver as regras atuais. 3. Selecione a regra que deseja designar. 4. Clique no link especificado para designar a regra selecionada. 5. Caso deseje que a regra seja executada em um período posterior ou regularmente, configure o agendamento como necessário. Diretório de Computadores 74 BitDefender Management Server Nota Por padrão, a regra é executada em um cliente selecionado na próxima vez que o cliente sincroniza com o BitDefender Management Server (no máximo 5 minutos após a regra ser designada). 6. Clique no link especificado para designar a regra selecionada. Designando uma Nova Regra Para criar e designar uma nova regra, sita estes passos: 1. Selecione Criar e designar uma nova regra. 2. Selecione uma categoria de templates para ver todos os templates disponíveis para um produto BitDefender específico. As seguintes categorias de templates estão disponíveis: ● Templates BitDefender Management Server ● Templates BitDefender Business Client 3. Clique com o botão direito sobre o template que deseja utilizar e selecione Criar Regra. 4. Configure a regra conforme necessário. Para maiores informações a respeito das configurações de regras, consulte “Templates de Regras” (p. 219). 5. Cliquem em Terminar para criar a regra. 6. Caso deseje que a regra seja executada em um período posterior ou regularmente, configure o agendamento como necessário. Nota Por padrão, a regra é executada em um cliente selecionado na próxima vez que o cliente sincroniza com o BitDefender Management Server (no máximo 5 minutos após a regra ser designada). 7. Clique no link especificado para designar a regra selecionada. 10.1.6. Designando Scripts WMI Você poderá designar Scripts WMI para clientes específicos ou grupos inteiros de clientes (até mesmo para grupos inteiros de Computadores Gerenciados). Diretório de Computadores 75 BitDefender Management Server Para designar um Script WMI a um cliente específico, clique com o botão direito sobre o mesmo e selecione Designar Script WMI. Para designar um Script WMI regra a um grupo de cliente inteiro, clique com o botão direito sobre este grupo no menu árvore e selecione Designar Script WMI. Em ambos os casos, um novo painel será exibido. Designando Scripts WMI Para criar e designar um novo Script WMI, sita estes passos: 1. Clique com o botão direito sobre o template Script WMI que deseja utilizar e selecione Criar Script WMI. 2. Configure os ajustes necessários, se houver algum. Você encontra informações mais detalhadas sobre WMI scripts que exijam configuração de ajustes na seção “Exemplo de Uso de Scripts WMI” (p. 128). Diretório de Computadores 76 BitDefender Management Server 3. Caso deseje que o script seja executado em um período posterior ou regularmente, configure o agendamento como necessário. Nota Por padrão, o script é executado em um cliente selecionado na próxima vez que o cliente sincroniza com o BitDefender Management Server (no máximo 5 minutos após o script ser designado). 4. Clique no link especificado para executar o Script WMI nos computadores selecionados com base no seu agendamento. 10.1.7. Ver Regras Atuais Você poderá ver todas as regras designadas para clientes específicos ou grupos de clientes. Para ver as regras designadas para um cliente específico, clique sobre o cliente com o botão direito e selecione Ver Regras. Para ver regras designadas para um grupo de clientes específico, clique com o botão direito no grupo respectivo no menu árvore e selecione Ver Regras. Em ambos os casos, um novo painel será aberto e irá exibir as regras atuais. 10.1.8. Vendo os Scripts WMI Atuais Você poderá ver todos os Scripts WMI designados para clientes específicos ou grupos de clientes. Para ver Scripts WMI designados para um cliente específico, clique sobre o cliente com o botão direito e selecione Ver Scripts WMI. Para ver Scripts WMI designados para um grupo de clientes específico, clique com o botão direito no grupo respectivo no menu árvore e selecione Ver Scripts WMI. Em ambos os casos, um novo painel será aberto e irá exibir os scripts WMI atuais. 10.1.9. Obtendo Detalhes do Computador Você poderá facilmente obter informações sobre um computador específico. Clique com o botão direito no computador e selecione Maiores detalhes para obter maiores informações a respeito do sistema e o status do BitDefender Management Agent. Diretório de Computadores 77 BitDefender Management Server 10.1.10. Monitorando o Status de Produtos Clientes Caso você deseje uma visão geral do status de segurança de todos os computadores gerenciados, você poderá escolher a exibição de colunas adicionais que mostrem tal informação. Siga esses passos: 1. Clique com o botão em qualquer cabeçalho da coluna. 2. Aponte o nome do produto cliente desejado. 3. Selecione a informação que deseja exibir sobre tal produto cliente. A tabela será atualizada e você poderá notar uma nova coluna. Para esconder uma coluna que esteja apresentando informações gerais, siga estes passos: 1. Clique com o botão em qualquer cabeçalho da coluna. 2. Aponte para Informações Gerais. 3. Desmarque a caixa de marcação próxima a coluna que deseja ocultar. Filtrando computadores gerenciados com base no produto cliente instalado. Por padrão, todos os computadores gerenciados em um grupo são exibidos na tabela, independente do produto cliente instalado. Você poderá aplicar filtros somente para ver computadores gerenciados com um produto cliente específico instalado. Siga esses passos: 1. Clique com o botão em qualquer cabeçalho da coluna. 2. Aponte para Filtros. 3. Selecionar quais computadores gerenciados serão exibidos com base no produto cliente instalado. Por exemplo, você pode selecionar somente a exibição de computadores com o BitDefender Business Client instalado. 10.1.11. Alternando entre o Usuário Restrito e Avançado O BitDefender Business Client pode operar em dois modos: usuário restrito e usuário avançado. No modo de usuário restrito, o usuário não pode configurar o produto, mas somente realizar tarefas básicas como iniciar uma tarefa de verificação básica, atualizar o BitDefender o realizar backup de dados. No modo usuário avançado, o usuário tem controle total sobre o BitDefender Business Client. Por padrão após a instalação, o BitDefender Business Client irá operar no modo de usuário restrito. Caso você deseje que o BitDefender Business Client instalado em Diretório de Computadores 78 BitDefender Management Server um computador específico opere no modo de usuário avançado, clique sobre o cliente desejado na lista com o botão direito e selecione Alternar para desktop avançado. Para retornar ao modo de usuário restrito, apenas clique com o botão direito novamente e selecione Alternar para desktop restrito. Nota O BitDefender Business Client irá imediatamente alternar para outro modo de operação caso a interface do produto seja encerrada. Do contrário, o usuário será solicitado a reiniciar a interface para que as mudanças tenham efeito. 10.1.12. Removendo os Produtos Clientes Individualmente Produtos clientes podem ser facilmente removidos de um computador gerenciado. Apenas clique com o botão direito no computador e selecione a opção de desinstalação do produto cliente (por examplo, Desinstalar o BitDefender Business Client). Nota Para poder designar uma nova regra e re-instalar o BitDefender Business Client, você deverá primeiro reiniciar o computador. Você poderá utilizar um script WMI para reiniciar os computadores gerenciados automaticamente. 10.1.13. Removendo os Clientes Individualmente Caso não mais deseje gerenciar um computador específico, você deverá primeiro remover qualquer produto cliente instalado. Após remover o produto cliente, clique com o botão direito sobre o computador e selecione Desinstalar o BitDefender Management Agent. Uma vez removido o BitDefender Management Agent, o computador automaticamente desaparece da lista de Computadores Gerenciados. Eventualmente, o mesmo poderá ser detectado e exibido no grupo de Computadores Não-Gerenciados. 10.1.14. Apagando Computadores da Tabela Você poderá apagar qualquer computador listado na tabela. Desta forma, você poderá remover os computadores da base de dados que não sejam mais parte da rede. Para apagar um computador da base de dados, clique sobre o mesmo com o botão direito e selecione Apagar à partir do menu. Você terá que confirmar sua ação ao clicar Sim. Diretório de Computadores 79 BitDefender Management Server Para apagar diversos computadores da base de dados, selecione-os com o botão direito e então clique em Apagar itens no menu. Você terá que confirmar sua ação ao clicar Sim. Nota Caso você apague um computador gerenciado enquanto o mesmo ainda esteja conectado a rede, o BitDefender irá eventualmente detectar sua atividade e restaurá-lo para o grupo Computadores Gerenciados > Não Agrupados. 10.1.15. Excluindo Computadores do Gerenciamento Para apagar um computador do gerenciamento, apenas clique sobre o mesmo com o botão direito e selecione Apagar à partir do menu. Você terá que confirmar sua ação ao clicar Sim. Para apagar diversos computadores do gerenciamento, selecione-os com o botão direito e então clique em Apagar itens no menu. Você terá que confirmar sua ação ao clicar Sim. Nota Os computadores excluídos serão movidos para o grupo Computadores Excluídos. 10.1.16. Alterando Informações Exibidas Você poderá modificar as informações exibidas ao adicionar ou remover colunas da tabela ou ao modificar sua ordem. Nota Por padrão, todas as colunas disponíveis são exibidas. A sua ordem padrão é a seguinte: 1. 2. 3. 4. Nome do Computador Descripção Endereço de IP Atividade No menu árvore, clique com o botão direito sobre o grupo, então aponte para Ver e selecione Adicionar/Remover Colunas. Uma nova janela irá aparecer permitindo que você gerencie as colunas exibidas. Diretório de Computadores 80 BitDefender Management Server Alterando Informações Exibidas Você poderá ver as colunas que não são exibidas (Colunas disponíveis) e as colunas exibidas atualmente (Colunas Exibidas). Caso deseje que uma coluna específica não seja mais exibida, selecione a mesma nas colunas exibidas e clique em Remover Para exibir uma coluna que esteja atualmente oculta, selecione a mesma à partir das colunas disponíveis e clique em Adicionar. Para modificar a ordem na qual as colunas são exibidas, selecione uma coluna e utilize os botões Mover para Cima e Mover para Baixo para alterar a prioridade. Para aplicar a configuração padrão, clique em Restaurar Padrões. Clique em OK para guardar as alterações e fechar a janela. 10.1.17. Exportando Lista de Computadores Você pdoerá exportar a lista de computadores no grupo para um arquivo txt ou csv seja em texto simples ou Unicode. Nota Isto é bastante útil caso você precise de estatísticas impressas. Para exportar a lista completa de computadores, siga estes passos: 1. No menu de árvore, clique com o botão direito sobre o grupo. 2. Selecione Exportar lista à partir do menu de atalhos. Uma nova janela irá aparecer. 3. Salvar o arquivo com o nome e tipo desejado. Diretório de Computadores 81 BitDefender Management Server Para somente exportar uma lista de computadores selecionados, siga estes passos: 1. Selecionar os computadores desejados. 2. No menu de árvore, clique com o botão direito sobre o grupo. 3. Selecione Exportar lista à partir do menu de atalhos. Uma nova janela irá aparecer. 4. Marcar Salvar Somente Colunas Selecionadas. 5. Salvar o arquivo com o nome e tipo desejado. 10.2. Computadores Sem Gerenciamento O grupo de Computadores Não Gerenciados contém os computadores detectados da rede nos quais o BitDefender Management Agent ainda não tenha sido instalado e que ainda não tenham sido excluídos do gerenciamento pelo BitDefender Management Server. Nota Na primeira vez que conectar a uma instÂncia do BitDefender Management Server, você encontrará todos os computadores da rede detectados neste grupo. Para exibir este grupo, faça um dos seguintes: ● No menu árvore, acesse Diretório de Computadores > Computadores Não Gerenciados. ● No painel Diretório de Computadores, clique no link correspondente. Diretório de Computadores 82 BitDefender Management Server Computadores Sem Gerenciamento Você poderá ver os computadores não gerenciados listados na tabela. As colunas da tabela fornecem informações úteis a respeito dos computadores listados: ● Nome do Computador - nome do computador. Nota Caso No Name seja exibido sob esta coluna, o respectivo computador pode ser um switch de gerenciamento ou interface de roteador. ● Descrição - descrição do computador. ● Endereço de IP - o endereço de IP computador. ● Status de Instalação - o status de instalação ao instalar o BitDefender Management Agent no computador remoto. Diretório de Computadores 83 BitDefender Management Server 10.2.1. Atualizando a Lista de Computadores Para atualizar a lista de computadores, pressione a tecla F5 ou clique com o botão direito no menu árvore e selecione Atualizar a partir do menu de atalhos. 10.2.2. Classificando a Lista de Computadores Você poderá classificar os computadores por: ● ● ● ● ● nome; descrição; Endereço de IP; status de instalação; última vez que foram detectados. Para classificar computadores conforme um dos critérios previamente mencionados, clique no cabeçalho da coluna correspondente na tabela. Por exemplo, caso você queira ordenar computadores por nome, clique no cabeçalho Nome do Computador. Caso você clique no cabeçalho novamente, os computadores serão exibidos em ordem reversa. 10.2.3. Procurando Computadores Você poderá encontrar um computador específico facilmente através de seu nome, utilizando o teclado. Primeiro, selecione um computador na tabela e pressione a tecla correspondente a primeira letra do nome do computador até que o computador desejado seja exibido. Outro método é encontrar um computador específico para classificar a lista de computadores e rolar a lista acima e abaixo para encontrar o computador desejado. Desta forma, você poderá buscar computadores utilizando diversos critérios tais como nome, endereço de IP ou atividade. 10.2.4. Instalando o BitDefender Management Agent Para gerneciar um computador remoto utilizando o BitDefender Management Server, você deve primeiro instalar o BitDefender Management Agent no respectivo computador. Você poderá fazê-lo diretamente do grupo Computadores Não Gerenciados. Diretório de Computadores 84 BitDefender Management Server Nota Ao instalar o BitDefender Management Agent na rede pela primeira vez, é recomendável utilizar o Network Builder. Para automaticamente instalar o BitDefender Management Agent em computadores recém detectados, utilize a Instalação Automática. Para instalar o BitDefender Management Agent em um computador específico, apenas clique sobre o mesmo com o botão direito e selecione Instalar neste computador. Para instalar o BitDefender Management Agent simultaneamente em vários computadores, selecione-os, clique com o botão direito sobre a seleção e selecione Instalar nestes itens. Em ambas situações, uma nova janela será exibida, permitindo a você configurar as opções de instalação e iniciar o processo de instalação. Opções de Instalação Para configurar e iniciar a instalação do BitDefender Management Agent, siga estes passos: Passo 1 - Configura Opções Gerais Você poderá especificar o comportamento de instalação no computador remoto utilizando as opções na categoria Opções Gerais. Diretório de Computadores 85 BitDefender Management Server Marcar Notificar usuário antes e após instalação do agente caso deseje que o usuário logado no computador remoto seja rapidamente informado sobre o processo de instalação. Dois diálogos aparecerão na tela do usuário, antes e após o processo de instalação. Marcar Instalar agentes sem interfácio do usuário caso deseje que o processo de instalação seja realizado silenciosamente no plano de fundo. Caso não queira marcar esta opção, a interface do Instalador do Windows irá aparecer na tela do usuário. Selecione Realizar Ping nos computadores alvo antes da instalação para descobrir imediatamente se algum dos computadores alvo está desconectado da rede. Caso o ping para o computador alvo falhe, uma mensagem na coluna de status irá indicar que o computador está desconectado. O BitDefender Management Server não irá continuar com a instalação. Para tais computadores, você deve reiniciar a instalação posteriormente ou desmarcar esta caixa de marcação antes de iniciar a instalação. Nota O ping pode falhar por outros motivos. Por exemplo, o firewall instalado no computador alvo pode evitar que o computador responda ao ping. Passo 2 - Configura Opções de Nova Tentativa Ao selecionar Permitir Nova Tentativa de Instalação para este trabalho, caso a instalação falhe pela primeira vez, a mesma será executada novamente de forma automática. Para configurar as opções de nova tentativa, clique no link fornecido. Nota Para maiores informações, favor consultar “Tentar instalação novamente” (p. 203). Passo 3 - Especificar o Método de Reinício Par aespecificar como reiniciar o computador remoto, selecione ima das opções na categoria Opções de Reinício. Caso você selecione: ● Não reiniciar após a instalação ter sido completada - o computador remoto não será reiniciado uma vez que a instalação tenha sido completada, msemo que necessária. O BitDefender irá aguardar até que um usuário reinicie o computador. ● Solicitar ao usuário a reinicialização caso necessário - o usuário cujas credenciais são utilizadas para autenticação no computador remoto serão solicitadas para reiniciar o computador, caso necessário. Diretório de Computadores 86 BitDefender Management Server Nota O usuário deve confirmar ou suspender o reinício do computador dentro de 30 segundos, caso contrário o computador remoto será reiniciado automaticamente. ● Sempre reiniciar o computador após a instalação - o computador remoto é reiniciado imediatamente após a instalação ter sido completada, sem alertar o usuário. O BitDefender Management Agent não exige a reinicialização para completar a instalação, portanto você poderá escolher a primeira opção com segurança. Passo 4 - Especificar o Servidor de Gerenciamento O BitDefender Management Agent se comunica com o BitDefender Management Server utilizando um endereço de IP ou o nome do computador no qual o BitDefender Management Server esteja instalado. Para evitar problemas de comunicação, configure a identidade do servidor de gerenciamento da seguinte forma: ● Caso o endereço de IP do computador com o BitDefender Management Server não se altere (endereço de IP estático ou reservado), insira o endereço de IP. ● Caso contrário, se o endereço de IP está dinamicamente designado pelo DHCP (sem reserva de IP com endereço baseado em MAC), insira o nome do computador. Por padrão, o BitDefender Management Agent será gerenciado pela instÂncia específica do BitDefender Management Server que a instala. Caso você queira que o BitDefender Management Agent seja gernciado por outra instância do BitDefender Management Server, forneça o nome ou endereço de IP do computador no qual esteja instalado no campo correspondente. Passo 5 - Especificar Credenciais de Instalação Para poder instalar o BitDefender Management Agent remotamente, o BitDefender Management Server requer credenciais administrativas para autenticação no computador remoto. Utilize o Gerenciador de Credenciais para gerenciar estas credenciais. Para abrir ajanela do Gerenciador de Credenciais, clique no link fornecido. Nota Para maiores informações, favor consultar “Gerenciador de Credenciais” (p. 169). Diretório de Computadores 87 BitDefender Management Server Passo 6 - Iniciar Instalação Clique em Iniciar Instalação para inciar o processo de instalação. Você poderá ver o status de instalação no campo Status de Instalação. 10.2.5. Excluindo Computadores do Gerenciamento Caso você não queira que determinados computadores sejam gerenciados pelo BitDefender Management Server, você somente terá que excluí-los do gerenciamento. Por exemplo, você pode quere excluir seu próprio computador, os computadores de sua equipe de TI ou os computadores da equipe de Controle de Qualidade. Você deve excluir as interfaces de roteador e switches de gerenciamento detectados pelo BitDefender Management Server no domínio de transmissão. Você deve fazer uma lista de tais dispositivos em sua rede, encontrá-los no grupo de Computadores Não Gerenciados e excluí-los. Para apagar um computador do gerenciamento, apenas clique sobre o mesmo com o botão direito e selecione Apagar à partir do menu. Você terá que confirmar sua ação ao clicar Sim. Para apagar diversos computadores do gerenciamento, selecione-os com o botão direito e então clique em Apagar itens no menu. Você terá que confirmar sua ação ao clicar Sim. Nota Os computadores excluídos serão movidos para o grupo Computadores Excluídos. 10.2.6. Apagando Computadores da Tabela Você poderá apagar qualquer computador listado na tabela. Desta forma, você poderá remover os computadores da base de dados que não sejam mais parte da rede. Para apagar um computador da base de dados, clique sobre o mesmo com o botão direito e selecione Apagar à partir do menu. Você terá que confirmar sua ação ao clicar Sim. Para apagar diversos computadores da base de dados, selecione-os com o botão direito e então clique em Apagar itens no menu. Você terá que confirmar sua ação ao clicar Sim. Diretório de Computadores 88 BitDefender Management Server Nota Caso você apague um computador não gerenciado enquanto o mesmo ainda esteja conectado a rede, o BitDefender irá eventualmente detectar sua atividade e restaurá-lo para o grupo Computadores Não Gerenciados. 10.2.7. Alterando Informações Exibidas Você poderá modificar as informações exibidas ao adicionar ou remover colunas da tabela ou ao modificar sua ordem. Nota Por padrão, todas as colunas disponíveis são exibidas. A sua ordem padrão é a seguinte: 1. 2. 3. 4. Nome do Computador Descripção Endereço de IP Status de Instalação No menu árvore, clique com o botão direito sobre o grupo, então aponte para Ver e selecione Adicionar/Remover Colunas. Uma nova janela irá aparecer permitindo que você gerencie as colunas exibidas. Alterando Informações Exibidas Você poderá ver as colunas que não são exibidas (Colunas disponíveis) e as colunas exibidas atualmente (Colunas Exibidas). Caso deseje que uma coluna específica não seja mais exibida, selecione a mesma nas colunas exibidas e clique em Remover Para exibir uma coluna que esteja Diretório de Computadores 89 BitDefender Management Server atualmente oculta, selecione a mesma à partir das colunas disponíveis e clique em Adicionar. Para modificar a ordem na qual as colunas são exibidas, selecione uma coluna e utilize os botões Mover para Cima e Mover para Baixo para alterar a prioridade. Para aplicar a configuração padrão, clique em Restaurar Padrões. Clique em OK para guardar as alterações e fechar a janela. 10.2.8. Exportando Lista de Computadores Você pdoerá exportar a lista de computadores no grupo para um arquivo txt ou csv seja em texto simples ou Unicode. Nota Isto é bastante útil caso você precise de estatísticas impressas. Para exportar a lista completa de computadores, siga estes passos: 1. No menu de árvore, clique com o botão direito sobre o grupo. 2. Selecione Exportar lista à partir do menu de atalhos. Uma nova janela irá aparecer. 3. Salvar o arquivo com o nome e tipo desejado. Para somente exportar uma lista de computadores selecionados, siga estes passos: 1. Selecionar os computadores desejados. 2. No menu de árvore, clique com o botão direito sobre o grupo. 3. Selecione Exportar lista à partir do menu de atalhos. Uma nova janela irá aparecer. 4. Marcar Salvar Somente Colunas Selecionadas. 5. Salvar o arquivo com o nome e tipo desejado. 10.3. Computadores Excluídos O grupo de Computadores Excluídos contém os computadores da rede que foram excluídos do gerenciamento pelo BitDefender Management Server. Estes computadores não são monitorados pelo BitDefender Management Server. Diretório de Computadores 90 BitDefender Management Server Nota Computadores podem ser excluídos dos grupos Computadores Não-Gerenciados e Computadores Gerenciados. Por padrão exclui os switches de gerenciamento e interfaces de roteadores automaticamente detectadas pelo BitDefender no domínio de transmissão, assim como os computadores que você não deseja que sejam gerenciados pelo BitDefender Management Server. Para exibir este grupo, faça um dos seguintes: ● No menu árvore, acesse Diretório de Computadores > Computadores Excluídos. ● No painel Diretório de Computadores, clique no link correspondente. Computadores Excluídos Você poderá ver os computadores excluídos listados na tabela. As colunas da tabela fornecem informações úteis a respeito dos computadores listados: Diretório de Computadores 91 BitDefender Management Server ● Nome do Computador - nome do computador. Nota Caso No Name seja exibido sob esta coluna, o respectivo computador pode ser um switch de gerenciamento ou interface de roteador. ● Descrição - descrição do computador. ● Endereço de IP - o endereço de IP computador detectado. ● Atividade - a última vez que o computador foi detectado. Nota É importante monitorar o campo Actividade enquanto os períodos de inatividade indicarem que o computador está desconectado. 10.3.1. Atualizando a Lista de Computadores Para atualizar a lista de computadores, pressione a tecla F5 ou clique com o botão direito no menu árvore e selecione Atualizar a partir do menu de atalhos. 10.3.2. Classificando a Lista de Computadores Você poderá classificar os computadores por: ● ● ● ● nome; descrição; Endereço de IP; última vez que foram detectados. Para classificar computadores conforme um dos critérios previamente mencionados, clique no cabeçalho da coluna correspondente na tabela. Por exemplo, caso você queira ordenar computadores por nome, clique no cabeçalho Nome do Computador. Caso você clique no cabeçalho novamente, os computadores serão exibidos em ordem reversa. 10.3.3. Procurando Computadores Você poderá encontrar um computador específico facilmente através de seu nome, utilizando o teclado. Primeiro, selecione um computador na tabela e pressione a tecla Diretório de Computadores 92 BitDefender Management Server correspondente a primeira letra do nome do computador até que o computador desejado seja exibido. Outro método é encontrar um computador específico para classificar a lista de computadores e rolar a lista acima e abaixo para encontrar o computador desejado. Desta forma, você poderá buscar computadores utilizando diversos critérios tais como nome, endereço de IP ou atividade. 10.3.4. Apagando Computadores da Tabela Você poderá apagar qualquer computador listado na tabela. Desta forma, você poderá remover os computadores da base de dados que não sejam mais parte da rede. Para apagar um computador da base de dados, clique sobre o mesmo com o botão direito e selecione Apagar à partir do menu. Você terá que confirmar sua ação ao clicar Sim. Para apagar diversos computadores da base de dados, selecione-os com o botão direito e então clique em Apagar itens no menu. Você terá que confirmar sua ação ao clicar Sim. Nota Caso você apague um computador enquanto o mesmo ainda estiver conectado à rede, o BitDefender irá eventualmente detectar sua atividade. As seguintes situações podem acontecer: ● Caso o BitDefender Management Agent esteja instalado no computador, o mesmo irá aparecer no grupo Computadores Gerenciados > Não Agrupados. ● Caso contrário, o computador irá aparecer no grupo Computadores Não Gerenciados. 10.3.5. Restaurando Computadores Excluídos Você não pode restaurar diretamente um computador excluído para seu grupo original. O único método que você pode utilizar para restaurar um computador excluído é apagá-lo da tabela. Entretanto, isto somente funciona para os grupos principais. Caso o computador tenha sido excluído de um sub-grupo dentro do grupo de Computadores Gerenciados, após o BitDefender Management Agent contatar o servidor, o respectivo computador será colocado no grupo Não Agrupado. Diretório de Computadores 93 BitDefender Management Server Nota Para maiores informações, favor consultar “Apagando Computadores da Tabela” (p. 93). 10.3.6. Alterando Informações Exibidas Você poderá modificar as informações exibidas ao adicionar ou remover colunas da tabela ou ao modificar sua ordem. Nota Por padrão, todas as colunas disponíveis são exibidas. A sua ordem padrão é a seguinte: 1. 2. 3. 4. Nome do Computador Descripção Endereço de IP Atividade No menu árvore, clique com o botão direito sobre o grupo, então aponte para Ver e selecione Adicionar/Remover Colunas. Uma nova janela irá aparecer permitindo que você gerencie as colunas exibidas. Alterando Informações Exibidas Você poderá ver as colunas que não são exibidas (Colunas disponíveis) e as colunas exibidas atualmente (Colunas Exibidas). Caso deseje que uma coluna específica não seja mais exibida, selecione a mesma nas colunas exibidas e clique em Remover Para exibir uma coluna que esteja atualmente oculta, selecione a mesma à partir das colunas disponíveis e clique em Adicionar. Diretório de Computadores 94 BitDefender Management Server Para modificar a ordem na qual as colunas são exibidas, selecione uma coluna e utilize os botões Mover para Cima e Mover para Baixo para alterar a prioridade. Para aplicar a configuração padrão, clique em Restaurar Padrões. Clique em OK para guardar as alterações e fechar a janela. 10.3.7. Exportando Lista de Computadores Você pdoerá exportar a lista de computadores no grupo para um arquivo txt ou csv seja em texto simples ou Unicode. Nota Isto é bastante útil caso você precise de estatísticas impressas. Para exportar a lista completa de computadores, siga estes passos: 1. No menu de árvore, clique com o botão direito sobre o grupo. 2. Selecione Exportar lista à partir do menu de atalhos. Uma nova janela irá aparecer. 3. Salvar o arquivo com o nome e tipo desejado. Para somente exportar uma lista de computadores selecionados, siga estes passos: 1. Selecionar os computadores desejados. 2. No menu de árvore, clique com o botão direito sobre o grupo. 3. Selecione Exportar lista à partir do menu de atalhos. Uma nova janela irá aparecer. 4. Marcar Salvar Somente Colunas Selecionadas. 5. Salvar o arquivo com o nome e tipo desejado. Diretório de Computadores 95 BitDefender Management Server 11. Regras Produtos para cliente BitDefender são administrados remotamente através de regras. Uma regra define um conjunto de regras de segurança um computador de cliente deve se adequar. Regras são enviadas pelo BitDefender Management Server para BitDefender Management Agent, que os aplica ao produto para cliente local BitDefender. Uma vez que uma regra foi transmitida com sucesso ao BitDefender Management Agent, será aplicada ao produto de cliente lcoal BitDefender, independente da comunicação com o BitDefender Management falhar. Regras podem ser designadas a clientes individuais ou para grupos inteiros de clientes. 11.1. Novas Regras Novas regras são criadas baseada em templates de regras. Um template de regra contém um conjunto prédefinido de opções que permitem a configuração do BitDefender Management Server ou uma característica específica de um produto para cliente BitDefender. Templates de regras são produtos dependentes, ou seja, você pode usá-los para criar regras somente para um produto específico. Você pode criar e designar novas regras, e também gerenciar os templates de regras, no painel Criar Nova Regra. Para exibir este painel, faça um dos seguintes: ● Na árvore de menu, acesse Regras > Criar Nova Regra. ● No painel Regras, clique o link correspondente. Regras 96 BitDefender Management Server Criar Novo Painel de Regra Você pode visualizar as categrorias de templates de regras disponíveis e templates de regras da categoria selecionada. Templates de regras são agrupadas por produto. Para informações detalhadas nas opções de cada template e como configurá-los, favor consultar “Templates de Regras” (p. 219). 11.1.1. Templates de Regra de Gerenciamento Os templates de regras podem ser gerenciados usando opções do atalho do menu. Você pode: ● ● ● ● Regras visualizar configurações de template. editar configurações de template. renomear duplicatas de template. modifica descrição de duplicatas de template. 97 BitDefender Management Server ● cria novos templates baseados em templates padrão. ● apagar templates. Nota Os templates padrão não podem ser editados, renomeados ou terem nova descrição. Para ter templates totalmente personalizados, duplicque os templates padrão e então delete-os. Todas as duplicatas são totalmente customizáveis. Visualizando Configurações de Template. Para visualizar as configurações de um template, clique no botão da direita e selecione Visualizar configurações. As configurações de template serão dispostas em um novo painel. Exemplo. A figura seguinte mostra como as configurações de um a template (o template Configurações Avançadas) estão dispostos. Opções avançadas Você pode ver o nome do template e como seus ajustes estão configurados. Regras 98 BitDefender Management Server Nota Para informações detalhadas nas opções de cada template padrão, consulte “Templates de Regras” (p. 219). Clique Fechar para retornar ao painel anterior. Editando Configurações de Template. Para editar as configurações de um template, clique no botão da direita e selecione Editar configurações. Um novo painel será disposto para você poder modificar as configurações de template. Exemplo. A figura seguinte representa o painel de configuração do template Configurações de Firewall. Template de Configurações de Firewall No topo de cada painel de template você pode visualizar o nome do template e uma descrição curta. Abaixo você pode achar as configurações de template agrupadas em seções. Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . Faça as mudanças desejadas selecionando novos ajuste ou fornecendo outros parâmetros. Regras 99 BitDefender Management Server Nota Para informações detalhadas nas opções de cada template padrão e como configurá-los, favor consultar “Templates de Regras” (p. 219). Clique Terminar para salvar as alterações e retornar ao painel anterior. Se você quiser voltar sem salvar nenhum alteração, clique Cancelar. Criando Novos Templates Você pode criar novos templates de regras baseados em templates existentes. Para criar um novo template, siga estes passos: 1. Clique com o botão da direita no template da regra com base naqual o novo template será criado e selecione Duplicar. Uma cópia do template selecionado aparecerá na tabela. 2. Editar os ajustes de novos templates de acordo com suas necessidades. 3. Renomear o template para refletir sua proposta. 4. Modifica a descrição de template para refletir seus ajustes. Renomeando Duplicatas de Template Para renomear uma duplicata de template, siga esses passos: 1. Clique o botão direito a duplicata de template e selecione Alterar nome. 2. Digite um novo nome no campo editar. 3. Pressione ENTER. Modificando Descrição de Duplicatas de Template Para modificar a descrição dada à duplicata de template, siga esses passos: 1. Clique o botão direito a duplicata de template e selecione Alterar descrição. 2. Digite uma nova descrição no campo editar. 3. Pressione ENTER. Apagando Templates Para apagar um grupo template, clique com o botão direito sobre o mesmo e selecione Apagar. Você terá que confirmar sua ação ao clicar Sim. Regras 100 BitDefender Management Server Importante Favor notar que todas as regras criadas baseadas no template apagado também serão removidas. 11.1.2. Criando Novas Regras Você pode criar novas regras usando regras de templates fornecidas e suas próprias regras de template customizadas. Para criar e designar uma nova regra, sita estes passos: 1. Clique com o botão da direita no template da regra com base na qual a nova regra será criado e selecione Criar regra. O painel do template será disposto para você poder modificar as configurações de template. 2. Configurar a regra editando os ajustes de template. Nota Para informações detalhadas nas opções de cada template e como configurá-los, favor consultar “Templates de Regras” (p. 219). 3. Clique em Finalizar. Um novo painel será disposto para você poder designar a regra. 4. Selecione o local de procura de clientes ou grupos para que haja designação de regra. Você pode selecionar Computador de rede para pesquisar no grupo de Computadores Gerenciados ou Usuários e grupos de rede para pesquisar no Diretório Ativo. 5. Selecione o computador, grupo ou domínio de usuário para designar a regra. 6. Selecione a agenda de acordo com a qual a política deve ser executada. Você pode escolher do menu a execução da regra uma vez apenas, todo minuto, hora, dia ou semana. Você pode também especificar uma hora de início e término selecionando as opções correspondentes e configurando a hora do menu. 7. Clique o link fornecido para designar a regra. A nova regra aparecerá no painelRegras Atuais. 11.2. Regras Atuais Você pode ver e gerenciar regras ativas no painel Regras Atuais. Para exibir este painel, faça um dos seguintes: Regras 101 BitDefender Management Server ● Na árvore de menu, acesse Regras > /regras Atuais. ● No painel Regras, clique o link correspondente. Painel de Regras Atuais Você pode visualizar as categrorias de regras e as regras da categoria selecionada. As regras atuais são agrupadas por produto. Para informações detalhadas nas opções de cada template e como configurá-los, favor consultar “Templates de Regras” (p. 219). 11.2.1. Gerenciando Regras Regras podem ser gerenciadas usando opções do menu de atalho. Você pode: ● visualizar configurações de regras. ● editar configurações de regras. Regras 102 BitDefender Management Server ● ● ● ● renomear regras. alterar descrição de regra cria novas regras baseadas nas regras atuais. apagar regras Visualizando Configurações de Regras Para visualizar as configurações de uma regra específica, clique no botão da direita e selecione Visualizar configurações. As configurações serão dispostas em um novo painel. Você pode ver o nome da regra e como seus ajustes estão configurados. Nota Uma regra permite a configuração dos mesmos ajustes como os templates baseado nos quais foi criado. Para informações detalhadas nas opções de cada template, consulte “Templates de Regras” (p. 219). Clique Fechar para retornar ao painel anterior. Editando Configurações de Template. Para editar as configurações de uma regra específica, clique no botão da direita e selecione Editar configurações. Um novo painel onde você pode modificar as configurações de regra será apresentado. Exemplo. A seguinte figura representa o painel de configuração de uma regra Regra de Verificação. Regras 103 BitDefender Management Server Regra de Verificação No topo de cada painel de regra você pode visualizar o nome da regra e uma descrição breve. Abaixo você pode achar as configurações de regra agrupadas em seções. Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . Faça as mudanças desejadas selecionando novos ajuste ou fornecendo outros parâmetros. Nota Uma regra permite a configuração dos mesmos ajustes como os templates baseado nos quais foi criado. Para informações detalhadas nas opções de cada template, consulte “Templates de Regras” (p. 219). Clique Terminar para salvar as alterações e retornar ao painel anterior. Se você quiser voltar sem salvar nenhum alteração, clique Cancelar. Regras 104 BitDefender Management Server Renomeando Regras Para renomear uma regra, siga esses passos: 1. Clique no botão da direita a regra e selecione Alterar nome. 2. Digite um novo nome no campo editar. 3. Pressione ENTER. Alterando a Descrição da Regra Para modificar a descrição de uma regra, siga estes passos: 1. Clique no botão da direita a regra e selecione Alterar descrição. 2. Digite uma nova descrição no campo editar. 3. Pressione ENTER. Criando Novas Regras Você pode criar novas regras baseadas nas regras atuais. Para criar uma nova regra, siga esses passos: 1. Clique com o botão da direita na regra atual com base na qual a nova regrá será criada e selecione Duplicar. Uma cópia da regra selecionada aparecerá na tabela. 2. Editar os ajustes de novas regras de acordo com suas necessidades. 3. Renomear a regra para refletir sua proposta. 4. Modifica a descrição de regra para refletir seus ajustes. Apagando Regras Para apagar um grupo regra, clique com o botão direito sobre o mesmo e selecione Apagar. Você terá que confirmar sua ação ao clicar Sim. Importante Favor notar que todas as regras criadas baseadas na regra apagada também serão removidas. Regras 105 BitDefender Management Server 11.2.2. Habilitando/Desabilitando Regras Para desabilitar uma regra ativa, clique com o botão direito sobre o mesmo e selecione Desabilitar. Para ativar uma regra desabilitada, clique com o botão direito sobre o mesmo e selecione Habilitar. 11.2.3. Designando Regras Para designar uma regra a clientes remotos, siga esses passos: 1. Clique no botão da direita a regra e selecione Designar regra. Um novo painel será disposto para você poder designar a regra. 2. Selecione o local de procura de clientes ou grupos para que haja designação de regra. Você pode selecionar Computador de rede para pesquisar no grupo de Computadores Gerenciados ou Usuários e grupos de rede para pesquisar no Diretório Ativo. 3. Selecione o computador, grupo ou domínio de usuário para designar a regra. 4. Selecione a agenda de acordo com a qual a política deve ser executada. Você pode escolher do menu a execução da regra uma vez apenas, todo minuto, hora, dia ou semana. Você pode também especificar uma hora de início e término selecionando as opções correspondentes e configurando a hora do menu. 5. Clique o link fornecido para designar a regra. 11.2.4. Monitorando Regras Para monitorar uma regra, clique com o botão direito sobre o mesmo e selecione Mais detalhes. Informação sobre a regra será disposta em uma nova seção sob a tabela onde as regras são listadas. A seção contém três abas: ● Configurações ● Designado para ● Clientes Aba de Configurações Clique a aba Configurações para ver as configurações da regra selecionada. Regras 106 BitDefender Management Server Designado à Aba Clique a aba Designado para para ver os clientes que estão designados para a regra selecionada. Você pode ver o nome dos clientes designados, seu endereço de IP e a agenda da regra. Se você não quiser mais que a regra seja desginada, just click Remover. Todas as respostas de regras serão apagadas assim como os clientes designados. Se a regra não estiver designada para qualquer cliente, um botão Designar será disponível. Clique esse botão para designar a regra para clientes específicos. Aba de Clientes Clique a aba Clientes para ver os resultados da regra selecionada para cada cliente designado. Você pode desmarcar Clientes com respostas ou Clientes sem responstas para esconder os computadores gerenciados da respectiva categoria. Você deve clicar Mostrar todas as respostas para ver os resultados. 11.2.5. Exportando e Importando Regras Se você usar várias instância do BitDefender Management Server para gerenciar a rede, você não tem que configurar as regras de segurança separadamente para cada um deles. Uma vez configurados todas as regras necessárias em uma instância específica do BitDefender Management Server, você pode usar Ferramenta de Regras para Exportar/Importar para replicar regras em outras instâncias do BitDefender Management Server. Ferramenta de Regras Exportar/Importar ajuda a exportar as regras configuradas em uma isntância específica do BitDefender Management Server e importá-las para outras instâncias do BitDefender Management Server. Apenas as configurações de regras estão salvas, não os computadores clientes e grupos a que se aplicam. Nota Essa ferramenta não é intencionada a ser usada como uma opção de segurança contra falhas em caso configuração do BitDefender Management Server ser corrompida. Para estar preparado para tais situações extermas, você pode periodicamente fazer backup de todos os dados de configuração de produto (incluindo regras atuais e suas designações) usando a Ferramenta de Configuração de Servidor Backup/Restaurar. Para maiores informações, favor consultar “Ferramenta de Configuração do Servidor de Restauração/Backup” (p. 205). Regras 107 BitDefender Management Server A regra do processo de replicação consiste destes passos principais: 1. Exporta regras atuais configuradas em uma instância específica do BitDefender Management Server para um arquivo de regras. 2. Transfere o arquivo de regras para os computadores BitDefender Management Server nos quais você quer replicar as regras salvas. Você pode também copiar o arquivo de regras para uma rede compartilhada disponível nesses computadores. 3. Importar as regras do arquivo de regras para outras instâncias do BitDefender Management Server. 4. Designa as regras importadas para gerenciar computadores e grupos quando necessário. Exportando Regras Para exportar as regras atuais do BitDefender Management Server: 1. Abre o console de gerenciamento e conecta ao BitDefender Management Server. 2. No menu Ferramentas, clique Exportar/Importar Ferramenta de Regras. Um assistente aparecerá. 3. Completar o assistente. Você deve selecionar Exportar Regras no segundo passo do assistente. Regras 108 BitDefender Management Server Passo 1/4 - Janela de Boas-vindas Janela de Boas-Vindas Clique em Próximo. Regras 109 BitDefender Management Server Passo 2/4 - Selecionar Regras de Exportação Slecionar Regras de Exportação As seguintes opções estão disponíveis: ● Exportar Regras - para salvar as regras atuais configuradas no BitDefender Management Server para um arquivo de regras. ● Importar Regras - para importar regras de um arquivo de regras. Selecione a primeira opção e clique em Próximo. Regras 110 BitDefender Management Server Passo 3/4 - Configura Opções de Exportação Configurar Opções de Exportação Você poderá ver as regras atuais definidas no BitDefender Management Server. Selecione as regras a serem exportadas. Para exportar todas as regras, marque a caixa ao lado do cabeçalho da coluna Nome. Você também deve especificar onde as regras selecionadas podem ser salvas. Clique em Navegar e escolha onde e sob qual nome salvar o arquivo de regras. Os arquivos contendo as regras exportadas do BitDefender Management Server apresentam a extensão .pce. Clique Próximo para exportar as regras selecionadas. Regras 111 BitDefender Management Server Passo 4/4 - Terminar Terminar Aguarde até que as regras sejam exportadas, então acesse Terminar. Você deve transferir o arquivo de regras para outros computadores BitDefender Management Server para os quais você quer importar as regras. Importando Regras Para importar regras para o BitDefender Management Server, siga os seguintes passos: 1. Abre o console de gerenciamento e conecta ao BitDefender Management Server. 2. No menu Ferramentas, clique Exportar/Importar Ferramenta de Regras. Um assistente aparecerá. 3. Completar o assistente. Você deve selecionar Importar Regras no segundo passo do assistente. Regras 112 BitDefender Management Server Nota As regras de importação serão unidas (mas não substituirão) regras previamente definidas no BitDefender Management Server. Caso uma regra atual tenha o mesmo nome de uma das regras importadas, a regra importada receberá um nome diferente. Passo 1/4 - Janela de Boas-vindas Janela de Boas-Vindas Clique em Próximo. Regras 113 BitDefender Management Server Passo 2/4 - Selecionar Regras de Importação Selecionar Regras de Importação As seguintes opções estão disponíveis: ● Exportar Regras - para salvar as regras atuais configuradas no BitDefender Management Server para um arquivo de regras. ● Importar Regras - para importar regras de um arquivo de regras. Selecione a segunda opção e clique em Próximo. Regras 114 BitDefender Management Server Passo 3/4 - Selecionar Arquivo de Regras Selecionar Arquivo de Regras Você deve especificar o local do arquivo contendo as regras que deseja importar. Clique Navegar para localizar e abrir o arquivo de regras. Os arquivos contendo as regras exportadas do BitDefender Management Server apresentam a extensão .pce. Uma vez que você abra este arquivo, poderá ver as regras que o mesmo contém. Selecionar as regras que deseja importar. Para importar todas as regras, marque a caixa ao lado do cabeçalho da coluna Nome. Clique Próximo para importar as regras selecionadas. Regras 115 BitDefender Management Server Passo 4/4 - Terminar Terminar Aguarde até que as regras sejam importadas, então acesse Terminar. Em seguida acesse Regras Atuais e designe as regras importadas para computadores gerenciados e grupos conforme necessário. Regras 116 BitDefender Management Server 12. WMI Scripts Esta capítulo apresenta os scripts baseados em WMI implementados no BitDefender Management Server e como utilizá-los para aumentar a administração de segurança centralizada fornecida pelas regras. O Windows® Management Instrumentation (WMI) é a implementação do Microsoft® Web-Based Enterprise Management (WBEM), uma iniciativa para estabelecer padrões de acesso e compartilhamento de informações gerenciais em uma rede corporativa. O WMI está em conformidade com o WBEM e fornece suporte integrado para Common Information Model (CIM), o modelo de dados que descreve os objetos que existem em um ambiente gerenciado. O BitDefender Management Server apresenta uma série de scripts úteis baseados em WMI que se integram com a tecnologia de regras BitDefender para poder facilitar o controle administrativo sobre a rede. Você pode executar estes scripts WMI em computadores da rede remota gerenciados pelo BitDefender Management Server, para poder: ● descobrir informações úteis sobre computadores na rede, tais como informações sobre o sistema, programas instalados, programas de início, espaço livre em disto, entre outros. ● remover programas instalados em computadores da rede. ● terminar processos específicos em execução nos computadores da rede. ● reiniciar ou desligar os computadores da rede. ● fazer o logoff de usuário que esteja logado nos computadores da rede. ● instalar as atualizações disponíveis do Windows ou configurar as Atualizações Automáticas do Windows nos computadores da rede. ● ativar/desativar a execução automáticas ou dispositivos de armazenagem USB nos computadores da rede. ● modifica as configurações de Conexão Remota do Desktop nos computadores da rede. 12.1. Novos Scripts WMI Novos scripts WMI são criados baseados em templates de scripts WMI. Um template de script WMI permite a criação de um script que você pode designar a computadores WMI Scripts 117 BitDefender Management Server gerenciados para poder obter informações úteis sobre os mesmos ou realizar uma tarefa administrativa específica. Você poderá criar e designar novos scripts WMI no painel Criar Novo Script WMI. Para exibir este painel, faça um dos seguintes: ● No menu de árvore, acesse WMI Scripts > Criar Novo Script WMI. ● No painel WMI Scripts, clique o link correspondente. Criar Novo Painel de Script WMI Você pode ver os templates disponíveis para o script WMI. Você pode encontrar uma descrição detalhada de cada template de scritp WMI no apêndice. WMI Scripts 118 BitDefender Management Server 12.1.1. Gerenciando Templates de Scripot WMI Os templates script WMI podem ser gerenciados usando opções de atalho do menu. Você pode: ● ● ● ● ● ● visualizar configurações de template. editar configurações de template. renomear duplicatas de template. modifica descrição de duplicatas de template. cria novos templates baseados em templates padrão. apagar templates. Nota Os templates padrão não podem ser editados, renomeados ou terem nova descrição. Para ter templates totalmente personalizados, duplicque os templates padrão e então delete-os. Todas as duplicatas são totalmente customizáveis. Visualizando Configurações de Template. Os únicos templates de script WMI que têm configurações ajustáveis são aqueles criados com base nos templates padrão especificados no tópico seguinte. Para visualizar as configurações de um template, clique no botão da direita e selecione Visualizar configurações. As configurações de template serão dispostas em um novo painel. Clique Fechar para retornar ao painel anterior. Editando Configurações de Template. Apenas os templates de script WMI criados com base em templates padrão listados abaixo têm configurações ajustáveis: ● ● ● ● ● ● ● ● ● ● Habilitar/Desabilitar Autorun para todos os drives Habilitar/Desabilitar Armazenagem em Dispositivos USB Instalar Atualizações do Windows Cancelar Processo Listar Programas Instalados (Todos) Conexão Remota ao Desktop Remover software Executar Programa Enviar Mensagem Atualização automática do Windows WMI Scripts 119 BitDefender Management Server Para editar as configurações de um template de script WMI customizado, siga esses passos. 1. Clique com o botão direito no template e selecione Editar configurações. Um novo painel será exibido. 2. Configura cada script como: ● Habilitar/Desabilitar Autorun para todos os drives. Selecione se habilitar ou desabilitar o recurso de autoexecução do Windows para todos os drives. ● Habilitar/Desabilitar Armazenagem em Dispositivos USB. permitir ou bloquear dispositivos de armazenamento USB. Selecione se ● Instalar Atualizações do Windows. Selecione obter informações sobre atualizações de Windows disponíveis ou instalar atualizações de Windows. ● Cancelar Processo. Digite o nome do processo que você quer encerrar. ● Listar Programas Instalados (Todos). Se você também precisar de informação sobre atualizações do Microsoft e Windows instalados nos computadores clientes, slecione Mostre atualizações. ● Conexão Remota ao Desktop. Selecione se permitir ou bloquear conexões de entrada Remotas de Desktop. ● Remover software. No campo de edição, digite o nome do software que você quer remover. ● Executar Programa. Especificar o caminho para a aplicação que você quer executar e parâmetros adicionais. ● Enviar Mensagem. No campo editar, digite a mensagem que você quer enviar. ● Atualização automática do Windows. Configurar as opções do Windows Automatic Updates pela necessidade. Nota Para maiores informações, favor consultar “Exemplo de Uso de Scripts WMI” (p. 128). 3. Clique Terminar para salvar as alterações e retornar ao painel anterior. Criando Novos Templates Você pode criar novos templates de script WMI baseados em templates existentes. Para criar um novo template, siga estes passos: WMI Scripts 120 BitDefender Management Server 1. Clique com o botão da direita no template de script WMI com base na qual o novo template será criado e selecione Duplicar. Uma cópia do template selecionado aparecerá na tabela. 2. Editar os ajustes de novos templates de acordo com suas necessidades. 3. Renomear o template para refletir sua proposta. 4. Modifica a descrição de template para refletir seus ajustes. Renomeando Duplicatas de Template Para renomear uma duplicata de template, siga esses passos: 1. Clique o botão direito a duplicata de template e selecione Alterar nome. 2. Digite um novo nome no campo editar. 3. Pressione ENTER. Modificando Descrição de Duplicatas de Template Para modificar a descrição dada à duplicata de template, siga esses passos: 1. Clique o botão direito a duplicata de template e selecione Alterar descrição. 2. Digite uma nova descrição no campo editar. 3. Pressione ENTER. Apagando Templates Para apagar um grupo template, clique com o botão direito sobre o mesmo e selecione Apagar. Você terá que confirmar sua ação ao clicar Sim. Importante Favor notar que todas os scripts WMI criados baseados no template apagado também serão removidos. Os scripts WMI podem ser encontrados no painel Scripts WMI Atuais. 12.1.2. Criando Novos Scripts WMI Você pode criar novos scripts WMI usando templates de script WMI fornecidos e seus próprios templates de script WMI customizados. Para criar e designar um novo Script WMI, sita estes passos: WMI Scripts 121 BitDefender Management Server 1. Clique com o botão da direita no template de script WMI baseado no novo script WMI será criado e selecione Criar script WMI. Um novo painel será exibido. 2. Configure o script WMI fornecendo os parâmetros requeridos, se houver e clique Terminar. Nota Apenas os templates de script WMI listados abaixo e suas duplicatas tem ajustes configuráveis: ● Habilitar/Desabilitar Autorun para todos os drives ● Habilitar/Desabilitar Armazenagem em Dispositivos USB ● Instalar Atualizações do Windows ● Cancelar Processo ● Listar Programas Instalados (Todos) ● Conexão Remota ao Desktop ● Remover software ● Executar Programa ● Enviar Mensagem ● Atualização automática do Windows Para maiores informações, favor consultar “Exemplo de Uso de Scripts WMI” (p. 128). 3. Selecione o local de procura de clientes ou grupos para que haja designação de script WMI. Você pode selecionar Computador de rede para pesquisar no grupo de Computadores Gerenciados ou Usuários e grupos de rede para pesquisar no Diretório Ativo. 4. Selecione o computador, grupo ou domínio de usuário para designar o script WMI. 5. Caso deseje que o script seja executado em um período posterior ou regularmente, você deve configurar o agendamento como a seguir: ● Para executar o script posteriormente, marque a caixa Iniciando clique no botão correspondente e defina o tempo usando o calendário. ● Para executar o script regularmente, escolha a oção conveniente no menu Agendamento e defina a frequência utilizando o segundo menu. Você poderá especificar quando iniciar e quando terminar o agendamento ao selecionar as caixas Início e Término. Para definir o período de início e término, clique nos botões correspondentes e utilize o calendário. WMI Scripts 122 BitDefender Management Server Nota Por padrão, o script é executado em um cliente selecionado na próxima vez que o cliente sincroniza com o BitDefender Management Server (no máximo 5 minutos após o script ser designado). 6. Clique no link fornecido para designar o script WMI. Os novos scripts WMI aparecerão no painel Scripts WMI Atuais. 12.2. Scripts WMI Atuais Você pode gerenciar e verificar os resultados dos scripts WMI no painel Scripts WMI Atuais. Para exibir este painel, faça um dos seguintes: ● No menu de árvore, acesse WMI Scripts > Scripts WMI Atuais. ● No painel WMI Scripts, clique o link correspondente. WMI Scripts 123 BitDefender Management Server Painel Scripts WMI Atuais Você poderá ver os scripts WMI ativos. Você poderá executar estes scripts para obter maiores informações sobre computadores gerenciados e para realizar tarefas administrativas. 12.2.1. Gerenciando Scripts WMI Os scripts WMI podem ser gerenciados usando opções do menu de atalho. Você pode: ● ● ● ● ● ver configurações de scripts WMI. editar configurações de scripts WMI. renomear scripts WMI. modificar a descrição do script WMI. apagar scripts WMI. WMI Scripts 124 BitDefender Management Server Vendo Configurações de Scripts WMI. Os únicos scripts WMI que têm configurações ajustáveis são aqueles criados com base nos templates de script WMI especificados no tópico seguinte. Para visualizar as configurações de um template, clique no botão da direita e selecione Visualizar configurações. As configurações de template serão dispostas em um novo painel. Clique Fechar para retornar ao painel anterior. Editando Configurações de Scripts WMI. Apenas scripts WMI criados com baso nos templates listados abaixo ou suas duplicatas têm ajustes configuráveis.: ● ● ● ● ● ● ● ● ● ● Habilitar/Desabilitar Autorun para todos os drives Habilitar/Desabilitar Armazenagem em Dispositivos USB Instalar Atualizações do Windows Cancelar Processo Listar Programas Instalados (Todos) Conexão Remota ao Desktop Remover software Executar Programa Enviar Mensagem Atualização automática do Windows Para editar as configurações de um script WMI, siga esses passos. 1. Clique com o botão direito o script WMI e selecione Editar configurações. Um novo painel será exibido. 2. Configura cada script como: ● Habilitar/Desabilitar Autorun para todos os drives. Selecione se habilitar ou desabilitar o recurso de autoexecução do Windows para todos os drives. ● Habilitar/Desabilitar Armazenagem em Dispositivos USB. permitir ou bloquear dispositivos de armazenamento USB. Selecione se ● Instalar Atualizações do Windows. Selecione obter informações sobre atualizações de Windows disponíveis ou instalar atualizações de Windows. ● Cancelar Processo. Digite o nome do processo que você quer encerrar. WMI Scripts 125 BitDefender Management Server ● Listar Programas Instalados (Todos). Se você também precisar de informação sobre atualizações do Microsoft e Windows instalados nos computadores clientes, slecione Mostre atualizações. ● Conexão Remota ao Desktop. Selecione se permitir ou bloquear conexões de entrada Remotas de Desktop. ● Remover software. No campo de edição, digite o nome do software que você quer remover. ● Executar Programa. Especificar o caminho para a aplicação que você quer executar e parâmetros adicionais. ● Enviar Mensagem. No campo editar, digite a mensagem que você quer enviar. ● Atualização automática do Windows. Configurar as opções do Windows Automatic Updates pela necessidade. Nota Para maiores informações, favor consultar “Exemplo de Uso de Scripts WMI” (p. 128). 3. Clique Terminar para salvar as alterações e retornar ao painel anterior. Renomeando Scripts WMI Para renomear um script WMI, siga esses passos: 1. Clique no botão da direita o scritp WMI e selecione Alterar nome. 2. Digite um novo nome no campo editar. 3. Pressione ENTER. Alterando a Descrição do Script WMI Para modificar a descrição de um script WMI, siga estes passos: 1. Clique no botão da direita o script WMI e selecione Alterar descrição. 2. Digite uma nova descrição no campo editar. 3. Pressione ENTER. Apagando Scripts WMI Quando você não mais precisar dos resultados do script WMI, você deve apagá-lo. WMI Scripts 126 BitDefender Management Server Para apagar um script WMI, clique com o botão direito sobre o mesmo e selecione Apagar. Você terá que confirmar sua ação ao clicar Sim. 12.2.2. Habilitando/Desabilitando Scritps WMI Para desabilitar um script WMI, clique com o botão direito sobre o mesmo e selecione Desabilitar. Nota Quando desabilitado, um script WMI não pode ser executado pelos clientes designados. Para ativar uma script WMI desabilitado, clique com o botão direito sobre o mesmo e selecione Habilitar. 12.2.3. Checando Resultados Para checar os resultados de um script WMI designado, clique com o botão da direita sobre ele e selecione Mais detalhes. Informação sobre a script WMI respectivo será disposta em uma nova seção sob a tabela onde os scripts WMI são listados. A seção contém três abas: ● Configurações ● Designado para ● Clientes Para os scripts WMI Listar Software Instalados, uma aba adicional é disponível (Programas Instalados). Você pode selecionar a remoção de software não desejado instalado nos computadores gerenciados nos quais o script foi executado. Para maiores informações, favor consultar “Controle de Aplicação” (p. 131). Aba de Configurações Clique a aba Configurações para ver as configurações do script WMI selecionado. Nota Apenas scripts WMI criados com baso nos templates listados abaixo ou suas duplicatas têm ajustes configuráveis.: ● Habilitar/Desabilitar Autorun para todos os drives ● Habilitar/Desabilitar Armazenagem em Dispositivos USB ● Instalar Atualizações do Windows WMI Scripts 127 BitDefender Management Server ● ● ● ● ● ● ● Cancelar Processo Listar Programas Instalados (Todos) Conexão Remota ao Desktop Remover software Executar Programa Enviar Mensagem Atualização automática do Windows Designado à Aba Clique a aba Designado para para ver clientes que os scripts WMI selecionados estão designados para. Você pode ver o nome dos respectivos clientes, seus endereços de IP e a agenda baseada na qual o script WMI script é executado. Se você não quiser mais que o script WMI seja executado, apenas clique Remover. Todos os dados nas abas Designado para e as abas Clientes serão apagadas. Se o script WMI não estiver designadO para qualquer cliente, um botão Designar ficará disponível. Clique este botão para designar o script WMI para executar em clientes específicos. Aba de Clientes Clique a aba Clientes para ver os resultados do script WMI selecionado para cada cliente ele para o qual foi desingado. Você pode desmarcar Clientes com respostas ou Clientes sem responstas para esconder os computadores gerenciados da respectiva categoria. Você deve clicar Mostrar todas as respostas para ver os resultados. 12.3. Exemplo de Uso de Scripts WMI Aqui estão alguns exemplos de tarefas que podem ser realizadas usando scripts WMI fornecido pelo BitDefender Client Security: ● Juntando Informação sobre Estações de Trabalho Cliente ● Controle de Aplicação ● Monitorando Processos sendo Executados em Estações de Trabalho Cliente ● Modificando Configurações de Conexão de Desktop Remoto Select WMI Scripts 128 BitDefender Management Server ● Enviando Mensagens à Estações de Trabalho Cliente ● Executando Programas em Estações de Trabalho Cliente ● Configurando Atualizações Automáticas do Windows em estações de trabalho clientes. ● Atualizando Windows em Estações de Trabalho Cliente ● Habilitando/Desabilitando Autoexecução ou Dispositivos de Armazenamento USB em Estações de Trabalho Clientes 12.3.1. Juntando Informação sobre Estações de Trabalho Cliente Scripts WMI podem ser usados em processos de resolução ide problemas com sucesso. Você pode executar remotamente scripts WMI específicos para obter informação preliminar sobre estações de trabalho cliente tendo problemas. Baseado nessa informação, você pode avaliar melhor o problema e encontrar consertos rápidos potenciais. Nota A maioria dos scripts WMI fornecida será usado para auditoria e monitormaneto de rede.. Você pode encontrar uma descrição detalhada de cada template de scritp WMI no apêndice. O script Acessar informação de sistema, por exemplo, fornece informação útil sobre estações de trabalho clientes, como: ● ● ● ● ● operando informações do sistema nome do sistema, modelo e fabricante memória RAM total processador Versão BIOS Para criar e designar scripts WMI Acessar informação de sistema, siga esses passos: 1. No painel Criar Novo Script WMI, faça clique duplo no template Acessar informação de sistema. Um novo painel será exibido. 2. Selecione o local de procura de clientes ou grupos para que haja designação de script WMI. Você pode selecionar Computador de rede para pesquisar no grupo de Computadores Gerenciados ou Usuários e grupos de rede para pesquisar no Diretório Ativo. WMI Scripts 129 BitDefender Management Server 3. Selecione o computador, grupo ou domínio de usuário para designar o script WMI. 4. Caso deseje que o script seja executado em um período posterior ou regularmente, você deve configurar o agendamento como a seguir: ● Para executar o script posteriormente, marque a caixa Iniciando clique no botão correspondente e defina o tempo usando o calendário. ● Para executar o script regularmente, escolha a oção conveniente no menu Agendamento e defina a frequência utilizando o segundo menu. Você poderá especificar quando iniciar e quando terminar o agendamento ao selecionar as caixas Início e Término. Para definir o período de início e término, clique nos botões correspondentes e utilize o calendário. Nota Por padrão, o script é executado em um cliente selecionado na próxima vez que o cliente sincroniza com o BitDefender Management Server (no máximo 5 minutos após o script ser designado). 5. Clique no link fornecido para designar o script WMI. Os novos scripts WMI aparecerão no painel Scripts WMI Atuais. Uma vez que o script é executado, você pode checar os resultados no painel Scripts WMI Atuais pelo clique duplo no script. A seguinte imagem fornece um exemplo de tais resultados para uma estação de trabalho cliente: WMI Scripts 130 BitDefender Management Server Obter Informações do Sistema 12.3.2. Controle de Aplicação Um número de scripts WMI ajuda a manter conformidade com as regras da organização relacionadas ao uso das aplicações. Usando apenas o Console de Gerenciamento BitDefender, você pode facilmente encontrar qual software está instalado nas estações de trabalho cliente e remover qualquer aplicaçção não desejada. Step 1 - Verificando Aplicações Instaladas Para verificar as aplicações instaladas em estações de trabalho clientes, você pode usar um script WMI Listar Software Instalado. O script vem em duas versões: ● O script Listar Software Instalado (MSI) pode ser utilizado para obter a lista de aplicativos instalados nas estações de trabalho cliente com o Windows installer. ● O script Listar Software Instalado (All) pode ser utilizado para listar todos os aplicativos instalados nas estações de trabalho clientes, incluindo todos os aplicativos MSI instalados e atualizações Microsoft e Windows. WMI Scripts 131 BitDefender Management Server Criar um script Lista de Software Instalado e executá-los nas estações de trabalho desejadas. Uma vez que o script é executado, você pode checar os resultados no painel Scripts WMI Atuais pelo clique duplo no script. A seguinte imagem fornece um exemplo de tais resultados para uma estação de trabalho cliente: Lista de Programas Instalados Passo 2 - Removendo Aplicativos Indesejados Caso um aplicativo instalado em uma estação de trabalho cliente não esteja em conformidade com as regras de aplicativo, você poderá facilmente removê-lo da seção de resultados do script Lista de Software Instalado. Eis o que você deve fazer: 1. Clique na aba Programas Instalados. WMI Scripts 132 BitDefender Management Server Programas Instalados Você pode ver duas tabelas: ● A tabela à esquerda exibe todos os aplicativos instalados nas estações de trabalho clientes que o script foi executado. ● A tabela ao lado direito exibe todas as estações de trabalho clientes nas quais o aplicativo está instalado. 2. Selecione o aplicativo que deseja remover. Outros aplicativos instalados usando o instalador MSI são removíveis. 3. Se você quiser remover a aplicação de todas as estações de trabalho em que estiver instalado, selecione a caixa de marcação na coluna de cabeçalho Nome de cliente. Se você quiser removê-la somente de estações de trabalho específicas, selecione as caixas de marcação correspondentes. 4. Um reinício de computador pode ser necessário para remover completamente a aplicação selecionada. Selecione uma das seguintes opções de reinício: ● Reinício forçado - para reinicar automaticamente o computador alvo após a aplicação ser removida. ● Não reiniciar - aguardar o usuário reiniciar o computador. ● Comportamento Padrão - para reiniciar o computador alvo apenas se requisitado. 5. Clique Desinstalar e então OK para remover as aplicações dos computadores selecionados. Um script WMI Executar programa é automaticamente criado e designado a computadores selecionados para remover a aplicação. Uma vez que WMI Scripts 133 BitDefender Management Server o script é executado, você pode checar os resultados no painel Scripts WMI Atuais pelo clique duplo no script. 12.3.3. Monitorando Processos sendo Executados em Estações de Trabalho Cliente Usuários podem reclamar que seu computador está com desempenho fraco. Neste caso, você deve checar se há processos que consomem o CPU. Pela eliminação de tais processos, você pode rapidamente fechar aplicações não-responsivas ou restaurar a funcionalidade do computador. Passo 1 - Checar Processos em Execução O script WMI Processos Atuais pode ser usado para obter informação nos processos atualmente em execução nas estações de trabalho clientes. Uma vez que o script é executado, você pode checar os resultados no painel Scripts WMI Atuais pelo clique duplo no script. A seguinte imagem fornece um exemplo de tais resultados para uma estação de trabalho cliente: WMI Scripts 134 BitDefender Management Server Processos Atuais Você pode procurar na Internet informações sobre os processos em execução. Seus achados pode levar a um consumo alto de CPU ou eles podem confirmar a existência de spyware ou um vírus. Importante Se você suspeitar que está lidando com um vírus ou outro malware, siga esses passos: 1. Eliminar processos suspeitos imediatamente usando um script WMI Abortar processo. 2. Atualiza as definições de vírus dos Clientes de Negócios BitDefender usando uma regra requisitada de atualização. 3. Verifica as estações de trabalho cliente abrangentes usando uma regra de verificação do Cliente de Negócio BitDefender. Passo 2 - Eliminar Processos Indesejados Se você identificar um processo indesejado sendo executado em uma estação de trabalho cliente, você pode facilmente eliminá-lo usando um script WMI Abortar WMI Scripts 135 BitDefender Management Server processo. Antes de criar tal script, copie ou escreva o nome do processo indesejado dos resultados do script Processos Atuais. Para encerrar remotamente um processo executado em uma estação de trabalho de cliente, siga esses passos: 1. No painel Criar Novo Script WMI, faça clique duplo no template Abortar Processo. Um novo painel será exibido. Cancelar Processo 2. Digite no nome o processo que você quer encerrar (como disposto pelo script Processos Atuais). Alternativamente, você pode selecionar Identificador do Processo (PID) e digite o indentificador do processo. 3. Clique em Finalizar. Um novo painel será exibido. 4. Selecione o local de procura de clientes ou grupos para que haja designação de script WMI. Você pode selecionar Computador de rede para pesquisar no grupo de Computadores Gerenciados ou Usuários e grupos de rede para pesquisar no Diretório Ativo. 5. Selecione o computador, grupo ou domínio de usuário para designar o script WMI. 6. Clique no link fornecido para designar o script WMI. Os novos scripts WMI aparecerão no painel Scripts WMI Atuais. WMI Scripts 136 BitDefender Management Server 12.3.4. Modificando Configurações de Conexão de Desktop Remoto Conexão Remota de Desktop (também conhecida como Desktop Remoto) é um software fornecido pelos sistemas operacionais Windows que permite usuários conectarem remotamente a um outro computador. Trabalhadores móveis e telecommutadores normalmente usam o Desktop Remoto para acessar recursos em sua estação de trabalho (ou em servidores de empresa) de uma localização remota. Também, administradores de TI algumas vezes conectam com Desktop Remoto a computadores de rede para analisar problemas ou instalar aplicativos. Windows fornece uma configuração que pode ser usado para permitir ou bloquear conexões de entrada do Remoto (no Windows XP, Permitir usuários conectarem remotamente esse computador). Essa configuração pode ser modificada apenas por usuários que são membros do grupo Administrador. O scirpt WMI Conexão de Desktop Remoto modifica as configurações do Windows nas estações de trabalho de clientes para controlar conxões de entrada através da Conexão de Desktop Remoto. Você pode executar o script uma vez e configurar o Windows em todos os computadores gerenciados para permitir ou bloquear conexões de entrada de Desktop Remoto. É bastante útil especialmente ao administrar centenas de computadores. Nota Você normalmente controla conexões do Desktop Remoto usando um firewall (por exemplo, aplicar uma Regra de firewal para Clientes de Negócios BitDefender). Se você usar o Desktop Remoto para gerenciar estações de trabalho de rede remotamente, pode ser conveniente configurar o firewall para permitir conexões de entrada do Desktop Remoto, mas controlá-los do Windows. Isso é muito eficiente se usuários fizerem log em contas de usuários Windows (limitadoed). Para criar e designar scripts WMI Conexão de Desktop Remoto, siga esses passos: 1. No painel Criar Novo Script WMI, faça clique duplo no template Conexão de Desktop Remoto. Um novo painel será exibido. WMI Scripts 137 BitDefender Management Server Conexão Remota ao Desktop 2. Selecione a opção correspondente à operação a ser realizada nas estações de trabalho de clientes designados: ● Habilitar Conexão de Desktop Remoto - para permitir conexões de entrada de Desktop Remoto e desabilitar o Windows Firewall (se disponível). ● Desabilitar Conexão de Desktop Remoto - para bloquear conexões de entrada do Desktop Remoto. Você também pode escolher habilitar o Windows Firewall (se disponível). Isso não é recomendado se você planeja executar o script em estações de trabalho que já tenham um firewall funcionando. 3. Clique em Finalizar. Um novo painel será exibido. 4. Selecione o local de procura de clientes ou grupos para que haja designação de script WMI. Você pode selecionar Computador de rede para pesquisar no grupo de Computadores Gerenciados ou Usuários e grupos de rede para pesquisar no Diretório Ativo. 5. Selecione o computador, grupo ou domínio de usuário para designar o script WMI. 6. Caso deseje que o script seja executado em um período posterior ou regularmente, configure o agendamento como necessário. Nota Por padrão, o script é executado em um cliente selecionado na próxima vez que o cliente sincroniza com o BitDefender Management Server (no máximo 5 minutos após o script ser designado). 7. Clique no link fornecido para designar o script WMI. Os novos scripts WMI aparecerão no painel Scripts WMI Atuais. WMI Scripts 138 BitDefender Management Server 12.3.5. Enviando Mensagens à Estações de Trabalho de Clientes Há situações quando você precisa notificar usuários sobre tarefas administrativas que serão realizadas. Você pode usar scripts WMI Enviar Mensagem para enviar mensagens a computadores clientes. A mensagem está disposta em uma caixa de diálogo e requer que o usuário clique OK para acusar seu recebimento. Para criar e designar scripts WMI Enviar Mensagem, siga esses passos: 1. No painel Criar Novo Script WMI, faça clique duplo no template Enviar Mensagem. Um novo painel será exibido. Enviar Mensagem 2. Digite na caixa de edição a mensagem que você quer que esteja disposta nas estações de trabalho de clientes. Por exemplo, se você planejar realizar uma tarefa administrativa, digite um texto semelhante a este: “ An administrative task is going to be performed at 7 AM. Please be sure to close all applications and leave your computer turned on. ” 3. Clique em Finalizar. Um novo painel será exibido. 4. Selecione o local de procura de clientes ou grupos para que haja designação de script WMI. Você pode selecionar Computador de rede para pesquisar no grupo de Computadores Gerenciados ou Usuários e grupos de rede para pesquisar no Diretório Ativo. WMI Scripts 139 BitDefender Management Server 5. Selecione o computador, grupo ou domínio de usuário para designar o script WMI. 6. Caso deseje que o script seja executado em um período posterior ou regularmente, você deve configurar o agendamento como a seguir: ● Para executar o script posteriormente, marque a caixa Iniciando clique no botão correspondente e defina o tempo usando o calendário. ● Para executar o script regularmente, escolha a oção conveniente no menu Agendamento e defina a frequência utilizando o segundo menu. Você poderá especificar quando iniciar e quando terminar o agendamento ao selecionar as caixas Início e Término. Para definir o período de início e término, clique nos botões correspondentes e utilize o calendário. Nota Por padrão, o script é executado em um cliente selecionado na próxima vez que o cliente sincroniza com o BitDefender Management Server (no máximo 5 minutos após o script ser designado). 7. Clique no link fornecido para designar o script WMI. Os novos scripts WMI aparecerão no painel Scripts WMI Atuais. 12.3.6. Executando Programas em Estações de Trabalho de Clientes Você pode usar os scripts WMI Executar Programa para executar aplicações ou scripts em computadores de clientes. Para criar e designar scripts WMI Executar Programa, siga esses passos: 1. No painel Criar Novo Script WMI, faça clique duplo no template Executar Programa. Um novo painel será exibido. WMI Scripts 140 BitDefender Management Server Executar Programa 2. Selece executar uma aplicação localizada na estação de trabalho de cliente ou no computador local. 3. Fornecer o caminho para a aplicação: ● Se você escolher executar uma aplicação da máquina local, você pode cliar Navegar e selecionar a aplicação. ● Se você escolher executar uma aplicação da estação de trabalho cliente, você deve digitar o caminho para a aplicação no campo editar. Você pode usar as seguintes veriáveis de sistema: Variável de Sistema Descrição %PROGRAM FILES% A pasta de Arquivos de Programa. Um caminho típico é C:\Arquivos de Programa. %SYSTEM% A pasta do Sistema Windows System. Um caminho típico é C:\Windows\System32. %WINDOWS% O diretório Windows ou SYSROOT. Um caminho típico é C:\Windows. Você pode adicionar arquivos adicionais necessários pela aplicação para executar (por exemplo, configuração de arquivos necessários para um script VBS). Clique Arquivos Adicionais e então Adicionarpara selecionar esses arquivos. WMI Scripts 141 BitDefender Management Server 4. Configurar ajustes adicionais como a seguir: ● Parâmetros - para fornecer os parâmetros necessários para executar essa aplicação. Você deve digitar esses parâmetros no campo de edição que aparecer. ● Pasta de Destino - para copiar o script em computadores clientes. Você deve digitar o caminho para a pasta de destino no campo editar que aparecer. ● Dispõe aplicação de saída - para incluir os resultados revelados pela aplicação nos resultados do script WMI. Você precisa configurar por quanto tempo esperar pelos resultados selecionando um intervalo de tempo apropriado do menu. Se a aplicação executando tempo exceder esse limite, nenhum resultado de aplicação aparecerá na janela de resultados do script WMI. ● Executar como usuário atual - para executar a aplicação sob privilégios do usuário atual. Importante Se você planeja executar aplicações que requerem entrada de usuário em computadores de Windows Server 2008 ou Windows Vista, é recomendado selecionar essa opção. Caso contrário, a aplicação pode falhar na execução. ● Executar como sistema - para executar a aplicação sob privilétios de usuário de sistema. 5. Clique em Finalizar. Um novo painel será exibido. 6. Selecione o local de procura de clientes ou grupos para que haja designação de script WMI. Você pode selecionar Computador de rede para pesquisar no grupo de Computadores Gerenciados ou Usuários e grupos de rede para pesquisar no Diretório Ativo. 7. Selecione o computador, grupo ou domínio de usuário para designar o script WMI. 8. Caso deseje que o script seja executado em um período posterior ou regularmente, você deve configurar o agendamento como a seguir: ● Para executar o script posteriormente, marque a caixa Iniciando clique no botão correspondente e defina o tempo usando o calendário. ● Para executar o script regularmente, escolha a oção conveniente no menu Agendamento e defina a frequência utilizando o segundo menu. Você poderá especificar quando iniciar e quando terminar o agendamento ao selecionar as caixas Início e Término. Para definir o período de início e término, clique nos botões correspondentes e utilize o calendário. WMI Scripts 142 BitDefender Management Server Nota Por padrão, o script é executado em um cliente selecionado na próxima vez que o cliente sincroniza com o BitDefender Management Server (no máximo 5 minutos após o script ser designado). 9. Clique no link fornecido para designar o script WMI. Os novos scripts WMI aparecerão no painel Scripts WMI Atuais. 12.3.7. Configurando Atualizações Automáticas do Windows em Estações de Trabalho Clientes. Atualizações Automáticas do Windows ajuda usuários a manter seu sistema operacional atualizado. Uma sistema operacional atualizado pode reduzir muito o número de malware que pode comprometer sua segurança. Você pode configurar as Atualizações Automáticas do Windows de forma consistente na rede (em todos os computadores de rede) usando o script WMI Atualizações Automáticas do Windows. Para criar e designar scripts WMI Atualizando Automáticamente o Windows, siga esses passos: 1. No painel Criar Novo Script WMI, faça clique duplo no template Atualizando Automaticamente o Windows. Um novo painel será exibido. Atualização automática do Windows 2. Selecione uma das opções disponíveis para configurar as Atuazliações Automáticas do Windos em estações de trabalho clientes. As opções são semelhantes àquelas das Atualizações Automáticas do Windows. WMI Scripts 143 BitDefender Management Server ● Baixa automaticamente atualizações recomendadas e instala-as. Esta opção pode ser apropriada para usuários que não são tao familiarizados com computadores (usuários que você espera não saibam instalar atualizações do Windows). Configurar a frequência de atualização e tempo usando os menus. ● Baixar atualizações, mas permitir ao usuário decidir quando instalá-las. ● Notificar ao usuário quando novas atualizações estiverem disponíveis. ● Desligar Atualizações Automáticas. Esta opção não é recomendada. Se o Windows não atualizar regularmente, o sistema se tornará mais vulnerável a vírus e hackers. Nota Se você desligar Atualizações Automáticas, você pode atualizar manualmente o Windows em computadores cliente usando script WMI Instalar Atualizações Windows. Para maiores informações, favor consultar “Atualizando Windows em Estações de Trabalho Cliente” (p. 144). 3. Clique em Finalizar. Um novo painel será exibido. 4. Selecione o local de procura de clientes ou grupos para que haja designação de script WMI. Você pode selecionar Computador de rede para pesquisar no grupo de Computadores Gerenciados ou Usuários e grupos de rede para pesquisar no Diretório Ativo. 5. Selecione o computador, grupo ou domínio de usuário para designar o script WMI. 6. Caso deseje que o script seja executado em um período posterior ou regularmente, configure o agendamento como necessário. Nota Por padrão, o script é executado em um cliente selecionado na próxima vez que o cliente sincroniza com o BitDefender Management Server (no máximo 5 minutos após o script ser designado). 7. Clique no link fornecido para designar o script WMI. Os novos scripts WMI aparecerão no painel Scripts WMI Atuais. 12.3.8. Atualizando Windows em Estações de Trabalho Cliente Mantendo o Windows atualizado é um passo importante na segurança do computador de rede de sua organização. Muitos ataques podem ser mitigados se o Windows estiver atualizado. Usando um script WMI Instalar Atualizações Windows, você WMI Scripts 144 BitDefender Management Server pode atualizar imediatamente o Windows em todos os computadores cliente. Isso é especialmente útil nas seguintes situações: ● Uma atualização crítica do Windows acabou de ser lançada e deve ser instalada imediatamente. ● Se as regras de sua organização requerem testes importantes das atualizações do Windows (tais como os pacotes de serviço) antes de serem instalados nos seus computadores de rede. Após testar a atualização, você pode executar esse script WMI para instalá-la em todos os computadores clientes. Para criar e designar scripts WMI Instalar Atualização do Windows, siga esses passos: 1. No painel Criar Novo Script WMI, faça clique duplo no template Instalar Atualização Windows. Um novo painel será exibido. Atualizações automáticas 2. Selecione uma das opções disponíveis para atualizar o Windows ou para encontrar informação sobre atualizações de Windows disponível em estações trabalho cliente. ● Listar atualizações disponíveis. Selecione esta opção para descobrir informação sobre atualizações do Windows disponíveis para computadores alvo. ● Instalar Atualizações. Selecione esta opção para instalar as mais importantes atualizações do Windows disponíveis nos computadores alvo. Para também WMI Scripts 145 BitDefender Management Server instalar outras atualizações software e hardware opcionais, selecione as caixas de marcação correspondentes. ● Instalar uma atualização específica. Selecione esta opção para instalar uma atualização específica do Windows disponível nos computadores alvo. Você deve fornecer o ID da atualização a ser instalada. Para descobrir o ID de atualização, você deve executar esse script com a opção Lista as atualizações disponíveis selecionada. 3. Se sua empresa usa um servidor proxy server para conectar com a Internet, selecione Usar Servidor Proxy e especifique as configurações de conexão usando uma dessas sintaxes: ● http://proxy_server_ip:port ● http://proxy_server_name:port 4. Algumas atualizações de Windows requerem o reinício do computador. Você pode selecionar Reiniciar o computador se requisitado para reiniciar automaticamente o computador após a atualização ser instalada. 5. Clique em Finalizar. Um novo painel será exibido. 6. Selecione o local de procura de clientes ou grupos para que haja designação de script WMI. Você pode selecionar Computador de rede para pesquisar no grupo de Computadores Gerenciados ou Usuários e grupos de rede para pesquisar no Diretório Ativo. 7. Selecione o computador, grupo ou domínio de usuário para designar o script WMI. 8. Caso deseje que o script seja executado em um período posterior ou regularmente, você deve configurar o agendamento como a seguir: ● Para executar o script posteriormente, marque a caixa Iniciando clique no botão correspondente e defina o tempo usando o calendário. ● Para executar o script regularmente, escolha a oção conveniente no menu Agendamento e defina a frequência utilizando o segundo menu. Você poderá especificar quando iniciar e quando terminar o agendamento ao selecionar as caixas Início e Término. Para definir o período de início e término, clique nos botões correspondentes e utilize o calendário. Nota Por padrão, o script é executado em um cliente selecionado na próxima vez que o cliente sincroniza com o BitDefender Management Server (no máximo 5 minutos após o script ser designado). WMI Scripts 146 BitDefender Management Server 9. Clique no link fornecido para designar o script WMI. Os novos scripts WMI aparecerão no painel Scripts WMI Atuais. 12.3.9. Habilitando/Desabilitando Auto-execução ou Dispositivos de Armazenamento USB em estações de trabalho clientes. Worms de computador estão aumentado com o uso de dispositivos de armazenamento USB e recurso de auto-execução do Microsoft Windows operando sistemas para espalhar pela rede. Auto-execução habilita automaticamente detecação e leitura de nova mídia. Tal mídia inclui USB flash drives, network shares, CD´s, DVD´s e outros. Para ajudá-lo a fazer a rede mais segura, BitDefender Management Server inclui os dois seguintes scripts WMI: ● Habilitar/Desabilitar Auto-execução para Todos os Drives - para controlar remotamente a auto-execução para todos os drives em computadores gerenciados. ● Habilitar/Desabilitar Enable/Disable Armazenamento em Massa USB - para permitir ou bloquear remotamentete o uso de dispositivos de armazenamento USB em computadores gerenciados. Você poderá executar estes scripts WMI em todos os computadores gerenciados para desativar completamente a autoexecução e os dispositivos USB na rede. Após, você poderá executar os scripts WMI conforme necessário para permiti-los temporariamente em computadores gerenciados específicos. Para criar e designar tais Scripts WMI, siga estes passos: 1. No painel Criar Novo Script WMI, faça clique duplo no template script WMI desejado. Um novo painel será exibido. WMI Scripts 147 BitDefender Management Server Habilitar/Desabilitar Armazenagem em Dispositivos USB 2. Selecione ativar ou desativar autoexecução para dispositivos USB nos computadores alvo. Nota As alterações irão ocorrer após o reinício do sistema. Você pode utilizar um script WMI Reiniciar Computador para forçar os computadores alvo a reiniciarem. 3. Clique em Finalizar. Um novo painel será exibido. 4. Selecione o local de procura de clientes ou grupos para que haja designação de script WMI. Você pode selecionar Computador de rede para pesquisar no grupo de Computadores Gerenciados ou Usuários e grupos de rede para pesquisar no Diretório Ativo. 5. Selecione o computador, grupo ou domínio de usuário para designar o script WMI. 6. Caso deseje que o script seja executado em um período posterior ou regularmente, você deve configurar o agendamento como a seguir: ● Para executar o script posteriormente, marque a caixa Iniciando clique no botão correspondente e defina o tempo usando o calendário. ● Para executar o script regularmente, escolha a oção conveniente no menu Agendamento e defina a frequência utilizando o segundo menu. Você poderá especificar quando iniciar e quando terminar o agendamento ao selecionar as caixas Início e Término. Para definir o período de início e término, clique nos botões correspondentes e utilize o calendário. Nota Por padrão, o script é executado em um cliente selecionado na próxima vez que o cliente sincroniza com o BitDefender Management Server (no máximo 5 minutos após o script ser designado). WMI Scripts 148 BitDefender Management Server 7. Clique no link fornecido para designar o script WMI. Os novos scripts WMI aparecerão no painel Scripts WMI Atuais. WMI Scripts 149 BitDefender Management Server 13. Centro de Relatórios O Centro de Relatórios permite a você criar relatórios centralizados sobre o status de seguranla de computadores da rede gerenciados pelo BitDefender Management Server. Deata forma, em um único relatório você poderá saber: ● informações sobre atividades de malware em todos os computadores gerenciados. ● status dos produtos clientes BitDefender. ● quais produtos clientes BitDefender não estão atualizados. ● qual software esteá instalado nos computadores gerenciados. Relatórios são criados utilizando a tecnologia Crystal Reports, bseada em templates de relatórios e informações existentes na base de dados do BitDefender Management Server. Os mesmos fornecem: ● dados estatísticos relacionados a todos os computadores gerenciados ou grupos deles. ● informações detalhadas para cada computador gerenciado ou produto cliente BitDefender. As informações são apresentadas em gráficos pizza, tabelas e outros para facilitar a leitura, permitindo a rápida verificação do status de segurança da rede e a identificação de problemas de segurança. Os relatórios criados não são salvos automaticamente em disco. Entretanto, você poderá imprimí-los ou salvá-los em diversos formatos, tais como .doc ou .pdf. 13.1. Criando Relatórios Você poderá criar e gerenciar relatórios no painel Criar Novo Relatório. Para exibir este painel, faça um dos seguintes: ● No menu árvore, acesse Centro de Relatórios > Criar Novo Relatório. ● No painel Centro de Relatórios, clique no link fornecido. Centro de Relatórios 150 BitDefender Management Server Criar Novo Painel de Relatório Você poderá ver os templates de relatório que poderão ser utilizados para criar os relatórios. Os templates são agrupados com base no produto cliente aos quais se aplicam. Os seguintes templates de relatório estão disponíveis: Relatório Descrição Relatório de Atividade de Fornece informações acerca da atividade de malware Malware nos computadores gerenciados pelo BitDefender Management Server durante um intervalo de tempo específico. Há um relatório global que inclui resultados tanto dos produtos BitDefender Business Client e soluções de Centro de Relatórios 151 BitDefender Management Server Relatório Descrição segurança de servidores BitDefender e um para cada tipo de produto cliente. Relatório de Atualização Fornece informações acerca do status de atualização do Produto de todos os produtos clientes BitDefender gerenciados pelo BitDefender Management Server. Há um relatório global que inclui resultados tanto dos produtos BitDefender Business Client e soluções de segurança de servidores BitDefender e um para cada tipo de produto cliente. Relatório do Status do BitDefender Business Client Fornece informações acerca do status de todos os produtos clientes BitDefender Business Client gerenciados pelo BitDefender Management Server. Relatório de Programas Instalados Lista WMI Centraliza as informações obtidas na última vez que o script WMI Lista de Software Instalado foi executado em computadores gerenciados. Ambas as versões do script (todos os software e software instalado somente via MSI) são considerados. Para obter informações precisas e completas a respeito dos softwares instalados na rede, o script WMI Listar Software Instalado (Todos) deve ser executado em todos os computadores gerenciados. O maior benefício é que este relatório poderá ser exportado para análise posterior. Os resultados podem ser analizados por programas instalados ou computador gerenciado. Para criar um relatório, siga estes passos: 1. Selecione a categoria de relatório desejada. 2. Clique com o botão direito no relatório que deseja criar e selecione Criar Relatório. Um novo painel será exibido. 3. Escolha os computadores incluídos no relatório: ● Para obter informações sobre todos os computadores gerenciados, selecione a caixa de marcação correspondente a instância do BitDefender Management Server. Centro de Relatórios 152 BitDefender Management Server ● Para obter informações sobre grupos específicos de computadores gerenciados, selecione as caixas correspondentes a estes grupos. 4. Para relatórios de atividade de malware, especifique o intervalo de tempo a ser analisado no relatório. 5. Por padrão, o relatório é criado após você confirmar as configurações do relatório. Caso queira criar um relatório agendado, proceda desta forma: ● Para criar o relatório uma vez somente e posteriormente, selecione Uma vez á partir do menu e especifique quando criar o relatório. ● Para criar relatórios regulares, selecione A cada hora(s) / dia(s) / semana(s) e defina a frequência utilizando o segundo menu. Você poderá também definir um horário de início e término. Os relatórios agendados podem ser enviados por e-mail quando são gerados. Você deve selecionar Enviar relatório via e-mail e configurar os ajustes de e-mail. Para maiores informações, favor consultar “Configurando Ajustes de E-mail” (p. 65). 6. Clique no link fornecido para criar o relatório. Nota O tempo exigido para geração de relatórios pode variar dependendo do número de computadores gerenciados ou de produtos clientes BitDefender. Favor aguardar a geração do relatório solicitado. 13.2. Vendo Relatórios Os relatórios criados são exibidos no painel Criar Novo Relatório. Centro de Relatórios 153 BitDefender Management Server Amostra de Relatório Na parte superior da primeira página do relatório, você poderá ver o nome do relatório, data e, para os relatórios de atividade de malware, o período que o mesmo abrange. A primeira página fornece você com dados estatísticos (gráficos em pizza e gráficos) para todos os computadores grenciados pelo BitDefender Management Server. Apresenta informações detalhadas sobre cada computador gerenciado. 13.2.1. Exportanto Relatórios Os relatórios criados não são salvos automaticamente em disco. Para salvar a informação contida, você deve exportar relatórios em um dos seguintes formatos de arquivo: ● Crystal Reports (.rpt) ● Adobe Acrobat (.pdf) Centro de Relatórios 154 BitDefender Management Server ● ● ● ● Microsoft Excel (.xls) Dados do Microsoft Excel Somente (.xls) Microsoft Word (.doc) Rich Text Format (.rtf) Para exportar um relatório, clique no botão sob o nome e formato desejado. Exportar Relatório e salve o arquivo 13.2.2. Imprimindo Relatórios Para imprimir um relatório, apenas clique no botão Imprimir Relatório. 13.2.3. Atualizando Relatórios Para atualizar os dados do relatório, apenas clique no botão Atualizar. 13.2.4. Navegando nos Relatórios Vários botões na barra de ferramentas permitem a você navegar facilmente pelos relatórios: Ir para a página inicial Ir para a página anterior Vá para a próxima página Ir para a página final Ir para a página 13.2.5. Buscar Palavras-Chave em Relatórios Para pesquisar em um relatório por uma palavra-chave específica, siga estes passos: 1. Click the Encontrar Texto button. Uma caixa de diálogo aparecerá. 2. Insira a palavra chave que deseja buscar no relatório. 3. Clique Encontrar Próximo para ver os resultados. Centro de Relatórios 155 BitDefender Management Server 13.2.6. Alterando o Fator de Zoom Para alterar o fator de zoom, clique no botão Zoom e selecione uma das opções disponíveis. Caso o fator de zoom desejado não esteja na lista, selecione Customizar e especifique-o. 13.3. Relatórios Agendados Você pode ver e modificar relatórios agendados no painel de Relatórios Agendados. Para exibir este painel, faça um dos seguintes: ● No menu árvore, acesse Centro de Relatórios > Relatórios Agendados. ● No painel Centro de Relatórios, clique no link fornecido. Painel de Relatórios Agendados Centro de Relatórios 156 BitDefender Management Server Você pode ver todos os relatórios agendados e informação útil sobre eles: ● ● ● ● ● ● o nome de relatório e tipo. o status. quando o relatório foi executado pela última vez. quando o relatório é agendado para ser executado em seguida. a agenda do relatório. tempo de início e término. Para ver os últimos resultados, clique com o botão direito no relatório e selecione Visualizar Último. Para renomear um relatório, clique com o botão direito nele e selecione Renomear. Para modificar as configurações de um relatório, clique com o botão da direita no relatório e selecione Editar configurações. Para apagar um relatório, clique-o com o botão direito e selecione Apagar. Por definição, todos os relatórios mais antigos que 90 dias são apagados. Para modificar as configurações de purga do relatório, clique o link no topo da tabela, digite o intervalo de tempo desejado e clique OK. Centro de Relatórios 157 BitDefender Management Server 14. Log de Atividade BitDefender Management Server faz log com todas as suas operações e ações, incluindo códigos de erro e mensagens. 14.1. Examinando Atividade do Servidor Você pode examinar os registros da atividade log no painel Atividade do Servidor. Para exibir este painel, faça um dos seguintes: ● Na árvore de menu, acesse Atividade de Log > Atividade de Servidor Log. ● No painel Atividade Log, clique o fornecido. Nota Recomendamos checar a Atividade do Servidor no caso do BitDefender Management Server não estiver funcionando apropriadamente. Log de Atividade 158 BitDefender Management Server Painel de Atividade do Servidor Você poderá ver a tabela nos eventos registrados que conferem com o nível de verbosidade selecionado. As colunas da tabela fornecem informações úteis a respeito dos eventos listados: ● Nível - o tipo de evento, que é relatado em nível de detalhamento. Dependendo no nível de verbosidade, todos ou somente tipos específicos tipos de eventos são exibidos no painel de Atividade do Servidor. Existem três níveis: 1 Indica um erro que ocorreu durante a operação do BitDefender Management Server. 2 Indica um aviso. 3 Indica uma operação bem sucedida. ● Data\Hora - momento em que o evento ocorreu. ● Origem - máquina onde o evento ocorreu. Log de Atividade 159 BitDefender Management Server ● Usuário - conta de usuário sob a qual o evento ocorreu. ● Operação - a operação que causou o evento. ● Mensagem - a mensagem de depuração, caso exista. A mensagem de depuração oferece informações adicionais sobre o evento. Caso queira que o console de gerenciamento automaticamente verifique novos eventos a cada segundo, selecione Autorefresh. Você também poderá selecionar Autorolagem para automaticamente rolar abaixo e manter o último evento adicionado visível. 14.1.1. Definindo o Nível de Verbosidade O nível de verbosidade permite a você escolher qual tipo de evento registrado no log de atividades deve ser exibido no painel de Atividade do Servidor. Selecione o nível de verbosidade à partir do menu. As seguintes opções estão disponíveis: Nível de Verbosidade Descrição Mínimo (erros) Somente erros (eventos de nível 1) são exibidos. Intermediário (operações) Erros (eventos nível 1) e avisos (eventos nível 2) são exibidos. Completo (todas as ações Todos os eventos registrados são exibidos. relevantes) 14.1.2. Selecionando Eventos Para facilmente identificar problemas e monitorar a atividade do BitDefender Management Server você poderá separar os eventos por: ● ● ● ● ● nível de verbosidade (importância); data/hora; fonte; usuário; mensagem. Para classificar eventos por qualquer um desses critérios, apenas clique no cabeçalho da coluna correspondente na tabela. Log de Atividade 160 BitDefender Management Server 14.1.3. Apagando Registros Para apagar os registros na atividade de log, clique Limpar log. Nota A atividade de log tem um tamanho máximo limite de 10MB. Uma vez o tamanho limite ser alcançado, os eventos mais antigos serão substituídos na ocorrência de novos eventos. Log de Atividade 161 BitDefender Management Server 15. Ferramentas O BitDefender Management Server vem com diversas ferramentas embutidas que fornecem: ● instalação manual do BitDefender Management Server, BitDefender Management Agent ou clientes BitDefender pela rede. ● instalação automática do BitDefender Management Server e BitDefender Management Agent em todos os computadores detectados recentemente. ● autenticação das credenciais de gerenciamento. ● maneira simples de organizar a rede em clustes de computadores, baseada em computadores detectados ou no Active Directory. Neste capítulo você encontrará uma descrição detalhada das ferramentas embutidas do BitDefender Management Server. 15.1. Construtor de Rede O Network Builder auxilia na fácil organização dos computadores da rede em uma estrutura gerenciável e instalar o BitDefender Management Agent em computadores selecionados. Nota Você deve utilizar o Network Builder imediatamente após instalar o BitDefender Management Server. Utilizando o Network Builder, você poder arrastar&soltar os computadores detectados na rede (aqueles exibidos no grupo Computadores Não-Gerenciados) ou computadores importados do Active Directory no Grupo Computadores Excluídos ou Computadores Gerenciados. Após organizar os computadores da rede, você pode aplicar as mudanças e instalar o BitDefender Management Agent nos computadores que você moveu ao Grupo de Computadores Gerenciados. Para exibir o painel Network Builder clique em Ferramentas no console de gerenciamento e então Network Builder no menu. Ferramentas 162 BitDefender Management Server Nota Caso conectado a mais de uma instância do BitDefender Management Server no console de gerenciamento, você deve primeiramente selecionar a instância específica para utilização destas ferramentas. Você deve seguir um procedimento de dois passos. 15.1.1. Passo 1/2 - Organizar Computadores Computadores da Rede Detectados Ao lado esquerdo do painel Network Builder você poderá ver os computadores detectados na rede. Estes computadores não são gerenciados pelo BitDefender Management Server e podem ser encontrados no grupo Computadores Não Ferramentas 163 BitDefender Management Server Gerenciados. Você pode clicar em Computadores do Active Directory para importar e exibir os computadores do Active Directory ao invés dos computadores não gerenciados. Ao lado direito, você poderá ver os grupos de Computadores Excluídos e Computadores Gerenciados no Diretório de Computadores. Para organizar computadores de rede, siga essas diretrizes: 1. Drag&drop em Computadores Excluídos todos os equipamentos de rede que não serão gerenciados pelo BitDefender Management Server. Para maiores informações, favor consultar “Excluindo Computadores do Gerenciamento” (p. 165). 2. Caso uma estrutura de Diretório Ativa já esteja acionada, clique em Computadores do Diretório Ativo e arraste&solte a estrutura diretamente em Computadores Gerenciados. 3. Caso nenhuma estrutura de Diretório Ativo esteja disponível, organize os computadores detectados na rede conforme a seguir: a. Criar grupos em Computadores Gerenciados. Por exemplo, você pode criar grupos separados para seus departamentos de Controle de Qualidade, Online, Vendas e Administrativos (equipes). Isto irá ajudá-lo a gerenciar os computadores da rede mais facilmente e aplicar as regras baseadas na categoria usuário. b. Arraste&solte os computadores a serem gerenciados pelo BitDefender Management Server nos grupos apropriados. Não colocar servidores e estações de trabalho no mesmo grupo. Realizando Ping nos Computadores O BitDefender Management Server detecta computadores na rede ao escutar o tráfego na rede. Portanto, a descoberta da rede é um processo que leva certo tempo e não reflete totalmente o estado da rede. Alguns computadores podem estar online, mas o BitDefender Management Server pode não ter detectado-os ainda. Você poderá detectar novos computadores na rede ao realizar pings de variações de endereços IP. Clique no link fornecido, insira o limite máximo e mínimo da variação de IP e clique em Iniciar. Todos os novos computadores que responderem ao ping são automaticamente exibidos como computadores detectados na rede. Os mesmos são destacados conforme a seguir: ● Computadores nos quais o BitDefender Management Agent já esteja instalado (Computadores Gerenciados) são destacados em verde. ● Computadores não gerenciados são destacados em vermelho. Ferramentas 164 BitDefender Management Server Criando Novos Grupos Você pode criar sub-grupos no grupo de Computadores Gerenciadospara organizar os computadores gerenciados pelo BitDefender Management Server conforme a estrutura da empresa. Para criar um novo sub-grupo em Computadores Gerenciados ou em um de seus sub-grupos, clique com o botão direito no grupo parente e selecione Criar novo grupo. Insira um nome adequado para o grupo recém-criado. Apagando Grupos Para apagar um sub-grupo do grupo de Computadores Gerenciados, clique com o botão direito sobre o mesmo e selecione Apagar Grupo. Removendo Computadores de Grupos Para remover um computador do grupo de Computadores Excluídos ou Computadores Gerenciados, clique com o botão direito sobre o mesmo e selecione Remover computador do grupo. Apagando Computadores Detectados Para apagar um computador de ambos os grupos e da lista de computadores detectados na rede, clique com o botão direito sobre o mesmo e selecione Apagar computador. Nota Caso você apague um computador não gerenciado enquanto o mesmo ainda esteja conectado a rede, o BitDefender irá eventualmente detectar sua atividade e restaurá-lo para o grupo Computadores Não Gerenciados. Excluindo Computadores do Gerenciamento Caso você não queira que determinados computadores sejam gerenciados pelo BitDefender Management Server, você somente terá que excluí-los do gerenciamento. Por exemplo, você pode quere excluir seu próprio computador, os computadores de sua equipe de TI ou os computadores da equipe de Controle de Qualidade. Você deve excluir as interfaces de roteador e switches de gerenciamento detectados pelo BitDefender Management Server no domínio de transmissão. Você deve fazer uma lista de tais dispositivos em sua rede, encontrá-los no grupo de Computadores Não Gerenciados e excluí-los. Ferramentas 165 BitDefender Management Server Para excluir um computador ou grupo de computadores do gerenciamento, arraste-os&solte-os no grupo Computadores Excluídos. 15.1.2. Passo 2/2 - Instalar o BitDefender Management Agent Para salvar as alterações feitas a maneira que os computadores da rede são organizados, clique em Aplicar alterações. Uma nova janela irá aparecer. Opções de Instalação Você deverá especificar as opções de instalação antes de iniciar a instalação do BitDefender Management Agent Para configurar e iniciar a instalação do BitDefender Management Agent, siga estes passos: Passo 1 - Configura Opções Gerais Você poderá especificar o comportamento de instalação no computador remoto utilizando as opções na categoria Opções Gerais. Ferramentas 166 BitDefender Management Server Marcar Notificar usuário antes e após instalação do agente caso deseje que o usuário logado no computador remoto seja rapidamente informado sobre o processo de instalação. Dois diálogos aparecerão na tela do usuário, antes e após o processo de instalação. Marcar Instalar agentes sem interfácio do usuário caso deseje que o processo de instalação seja realizado silenciosamente no plano de fundo. Caso não queira marcar esta opção, a interface do Instalador do Windows irá aparecer na tela do usuário. Selecione Realizar Ping nos computadores alvo antes da instalação para descobrir imediatamente se algum dos computadores alvo está desconectado da rede. Caso o ping no computador alvo falhe, o BitDefender Management Server não irá continuar com a instalação neste computador. Passo 2 - Configura Opções de Nova Tentativa Ao selecionar Permitir Nova Tentativa de Instalação para este trabalho, caso a instalação falhe pela primeira vez, a mesma será executada novamente de forma automática. Para configurar as opções de nova tentativa, clique no link fornecido. Nota Para maiores informações, favor consultar “Tentar instalação novamente” (p. 203). Passo 3 - Especificar o Método de Reinício Par aespecificar como reiniciar o computador remoto, selecione ima das opções na categoria Opções de Reinício. Caso você selecione: ● Não reiniciar após a instalação ter sido completada - o computador remoto não será reiniciado uma vez que a instalação tenha sido completada, msemo que necessária. O BitDefender irá aguardar até que um usuário reinicie o computador. ● Solicitar ao usuário a reinicialização caso necessário - o usuário cujas credenciais são utilizadas para autenticação no computador remoto serão solicitadas para reiniciar o computador, caso necessário. Nota O usuário deve confirmar ou suspender o reinício do computador dentro de 30 segundos, caso contrário o computador remoto será reiniciado automaticamente. Ferramentas 167 BitDefender Management Server ● Sempre reiniciar o computador após a instalação - o computador remoto é reiniciado imediatamente após a instalação ter sido completada, sem alertar o usuário. O BitDefender Management Agent não exige a reinicialização para completar a instalação, portanto você poderá escolher a primeira opção com segurança. Passo 4 - Especificar o Servidor de Gerenciamento O BitDefender Management Agent se comunica com o BitDefender Management Server utilizando um endereço de IP ou o nome do computador no qual o BitDefender Management Server esteja instalado. Para evitar problemas de comunicação, configure a identidade do servidor de gerenciamento da seguinte forma: ● Caso o endereço de IP do computador com o BitDefender Management Server não se altere (endereço de IP estático ou reservado), insira o endereço de IP. ● Caso contrário, se o endereço de IP está dinamicamente designado pelo DHCP (sem reserva de IP com endereço baseado em MAC), insira o nome do computador. Por padrão, o BitDefender Management Agent será gerenciado pela instÂncia específica do BitDefender Management Server que a instala. Caso você queira que o BitDefender Management Agent seja gernciado por outra instância do BitDefender Management Server, forneça o nome ou endereço de IP do computador no qual esteja instalado no campo correspondente. Passo 5 - Fornecer Credenciais Administrativas Para poder instalar o BitDefender Management Agent remotamente, o BitDefender Management Server requer credenciais administrativas para autenticação no computador remoto. Utilize o Gerenciador de Credenciais para gerenciar estas credenciais. Para abrir ajanela do Gerenciador de Credenciais, clique no link fornecido. Nota Para maiores informações, favor consultar “Gerenciador de Credenciais” (p. 169). Passo 6 - Iniciar Instalação Clique em Iniciar Instalação para inciar o processo de instalação. Um novo painel será exibido. Ferramentas 168 BitDefender Management Server Status de Instalação Você poderá ver o status do processo de instalação para cada computador movido ao grupo de Computadores Gerenciados. Clique em Descartar página para fechar este painel. 15.2. Gerenciador de Credenciais Para poder instalar o BitDefender Management Agent remotamente, o BitDefender Management Server requer credenciais para autenticação no computador remoto: ● o nome de usuário de uma conta de usuário com direitos administrativos no computador remoto. ● a senha da conta de usuário especificada. ● para uma conta de administrador de domínio, o domínio ao qual a mesma pertence. Ferramentas 169 BitDefender Management Server ● para conta de administrador local (em um computador isolado ou grupo de trabalho), o nome do computador. O Gerente de Credenciais permite a você salvar as credenciais do BitDefender Management Server para autenticação ao instalar o BitDefender Management Agent. Nota Estas credenciais somente são utilizadas ao instalar o BitDefender Management Agent diretamente em computadores não gerenciados ou ao utilizar o Network Builder ou Automatic Deployment. Caso você use a Ferramenta de Instalação, você deverá fornecer as credenciais apropriadas de forma separada ao configurar as opções de instalação. Para abrir a janela do Gerenciador de Credenciais, abra o console de gerenciamento, clique em Ferramentas e então Gerente de Credenciais no menu. Gerenciador de Credenciais Você poderá ver todas as credenciais salvas pelo Gerenciador de Credenciais. Por motivos de segurança, a senha não é exibida na janela do Gerenciador de Credenciais, nem aberta e nem de forma ocultada. Ao instalar o BitDefender Management Agent em um computador remoto, o BitDefender Management Server irá tentar as credenciais definidas na lista, uma a Ferramentas 170 BitDefender Management Server uma até que a autenticação seja bem-sucedida. Caso a autenticação falhe, o BitDefender Management Agent não será instalado no computador remoto. 15.2.1. Adicionando Novas Credenciais Você poderá adicionar até 100 conjuntos de credenciais. Para adicionar um novo conjunto de credenciais, clique no botão Add. Uma nova janela irá aparecer. Adicionando Novas Credenciais Você deve preencher as informações solicitadas nos seguintes campos: ● Nome do Usuário - insira o nome do usuário e conta com direitos administrativos. ● Senha - insira a senha para o nome de usuário previamente especificado. Nota a senha fornecida é encriptada para evitar ameaças a segurança. ● Domínio - caso você especifique uma conta de usuário de domínio, insira o domínio; caso contrário, insira o nome do computador. Clique Adicionar para adicionar novas credenciais. Caso deseje sair, clique em Cancelar. Ao terminar de adicionar as credenciais, clique em OK para salvar as mudanças e fechar a janela Adicionando Credenciais para domínios Windows Server (Active Directory) Para computadores de rede que estão dentro do domínio do Diretório Ativo, você somente terá que fornecer as credenciais do administrador de domínio. Ferramentas 171 BitDefender Management Server Adicionando Credenciais para Grupos de Trabalho Windows ou Computadores Independentes No caso de computadores de rede agrupados em grupos de trabalho Windows, você terá que fornecer credenciais administrativas para cada computador. Isso também se aplica a computadores independentes. Se um mesmo nome de usuário e senha forem configuradas em todos os computadores em um grupo de trabalho, você pode fornecer apenas essas credenciais, deixando o campo Domínio em branco. 15.2.2. Editando Credenciais Existentes Para editar um conjunto de credenciais existentes, clique no botão nova janela irá aparecer. Editar. Uma Faça as modificações desejadas e clique OK para salvá-las. Caso deseje sair, clique em Cancelar. Editando Credenciais Existentes Ao terminar de editar as credenciais, clique em OK para salvar as mudanças e fechar a janela 15.2.3. Apagando Credenciais Existentes Para apagar um conjunto de credenciais existentes, selecione o usuário correspondente da lista e clique o botão Apagar button. Você terá que confirmar sua ação ao clicar Sim. Clique em OK para guardar as alterações e fechar a janela. 15.3. Ferramenta de Instalação A Ferramenta de Instalação ajuda a instalar, remover ou reparar produtos BitDefender automaticamente em computadores na rede remota. Também permite a criação de Ferramentas 172 BitDefender Management Server pacotes de instalação remota para computadores onde a instalação automática não pode ser realizada. Você necessitará usar a Ferramente Ativação nas seguintes situações: ● para ativar remotamente o BitDefender Management Agent (ou um produto de cliente BitDefender) nos computadores de rede que não foram automaticamente detectados por BitDefender. Nota BitDefender apenas detecta os computadores no mesmo domínio de transmissão assim como no computadores onde está instalado o BitDefender Management Server. ● para reparar automaticamente ou remover o BitDefender Management Agent ou produtos para cliente BitDefender instalados em computadores remotos de rede. ● para criar pacotes de instalação isolada que serão usados para instalar o BitDefender Management Agent e produtos para clientes BitDefender em computadores onde a ativação automática não pode ser realizada. 15.3.1. Lançando Ferramenta de Ativação Você pode lançar Ferramenta de Ativação em uma das seguintes formas: ● Abra o console de gerenciamento, clique Ferramentas e então Ferramenta de Ativação no menu. ● On the Windows Start menu, follow the path: Start → Programs → BitDefender Management Server → BitDefender Deployment Tool. Um assistente irá aparecer e guiá-lo pelo processo de instalação. Nota Os passos do assistentes e as instruções de uso da Ferramenta de Instalção serão debatidas nas seguintes sessões. 15.3.2. Automaticamente Instalando, Reparando ou Removendo Produtos Para automaticamente instalar, remover ou reparar produtos BitDefender em computadores da rede remota, inicie a Ferramenta de Instalação e siga os passos do assistente. Ferramentas 173 BitDefender Management Server Nota Você deve escolher Automaticamente Instalar / Desinstalar / Reparar um produto no segundo passo do assistente. Passo 1/8 - Janela de Boas-Vindas Quando você inicia a Ferramenta de Instalação, uma janela de boas vindas é exibida. Janela de Boas-Vindas Clique em Próximo. Uma nova janela irá aparecer. Passo 2/8 - Selecionar Método de Instalação Esta janela permite a você selecionar o método de instalação que deseja utilizar. Ferramentas 174 BitDefender Management Server Método de Instalação As seguintes opções estão disponíveis: ● Automaticamente Instalar / Desinstalar / Reparar um produto - para automaticamente instalar, remover ou reparar produtos BitDefender em computadores da rede remota. ● Criar um pacote de instalação para uso posterior - para criar um pacote de instalação que pode ser utilizado para a instalação manual do BitDefender Management Agent ou produtos clientes BitDefender. Selecione a primeira opção e clique em Próximo. Uma nova janela irá aparecer. Passo 3/8 - Selecionar Pacote Esta janela permite a você selecionar o pacote que deseja utilizar. Ferramentas 175 BitDefender Management Server Pacotes Você poderá ver a lista de pacotes de instalação disponíveis: ● BitDefender Business Client ● BitDefender Management Agent ● BitDefender Security for Windows Servers (somente disponível se o add-on correspondente estiver instalado) Selecione o pacote que deseja utilizar e clique Próximo. Uma nova janela irá aparecer. Passo 4/8 - Selecionar Operação Esta janela permite a você selecionar a operação a ser realizada. Ferramentas 176 BitDefender Management Server Operações Você pode optar por automaticamente instalar, reparar ou remover os pacotes previamente selecionados ou remover computadores da rede. Nota Se você escolher Reparar ou Remover, você irá saltar o próximo passo. Selecione a operação que deseja realizar e clique em Próximo. Uma nova janela irá aparecer. Passo 5/8 - Configurar Pacote Esta janela permite a você especificar quais componentes de pacotes para instalação e configurações de instalação de pacotes específicos. Ferramentas 177 BitDefender Management Server Componentes do Pacote Dependendo do pacote de instalação selecionado, você pode ter que fornecer informações de instalação específicas do pacote. Você poderá ver as informações requeridas, se houver, na parte inferior da janela. BitDefender Business Client Caso tenha selecionado instalar o BitDefender Business Client, você deve definir as seguintes propriedades: ● Verificar o computador por malware antes da instalação... - selecione a caixa de marcação caso queira verificar o computador alvo por malware antes de instalar o programa. Caso o computador alvo esteja infectado, o malware poderá bloquear ou corromper a instalação do BitDefender Business Client. ● Modo Cliente - define os privilégios de usuário ao escolher uma opção adequada à partir do menu. No modo de usuário restrito, o usuário não pode configurar o produto, mas somente realizar tarefas básicas como iniciar uma tarefa de verificação básica, atualizar o BitDefender o realizar backup de dados. Esta é a configuração recomendada; Ferramentas 178 BitDefender Management Server No modo usuário avançado, o usuário tem controle total sobre o BitDefender Business Client. ● Componentes - configura as opções de instalação dos principais componentes do BitDefender Business Client (Antivirus, Firewall, Antispam, Privacy Control, Antiphishing, User Control, Update, Backup). Componentes Antivírus e de Atualização serão instalados automaticamente. Selecione a caixa Ativado se desejar que algum destes componentes esteja ativado. Caso queira que o componente de Backup esteja disponível na interface de usuário, selecione a caixa Ativo. Para os outros componentes, escolha a opção adequada à partir do menu: Ação Descrição Ativo e Ativado O componente será instalado e será ativado no momento da instalação. Ativo e Desativado O componente será instalado, mas será mantido desativado. Inativo O componente não será instalado. ● Senha administrativa - insira uma senha administrativa para proteger o programa de acesso não-autorizado. Usuários devem fornecer esta senha para poder alterar as configurações do programa ou removê-lo. Você deverá confirmar a senha no campo Re-inserir senha administrativa. BitDefender Management Agent Caso tenha selecionado instalar o BitDefender Management Agent, você deve definir as seguintes propriedades: ● Nome ou IP do BitDefender Management Server - insira o nome ou endereço de IP do computador no qual o BitDefender Management Server está instalado no campo correspondente. Caso o computador com o BitDefender Management Server não responda ao ping, você será solicitado a confirmar que o mesmo está conectado a rede. Ferramentas 179 BitDefender Management Server Importante O BitDefender Management Agent se comunica com o BitDefender Management Server utilizando um endereço de IP ou o nome do computador no qual o BitDefender Management Server esteja instalado. Para evitar problemas de comunicação, configure a identidade do servidor de gerenciamento da seguinte forma: Caso o endereço de IP do computador com o BitDefender Management Server não se altere (endereço de IP estático ou reservado), insira o endereço de IP. Caso contrário, se o endereço de IP está dinamicamente designado pelo DHCP (sem reserva de IP com endereço baseado em MAC), insira o nome do computador. ● Porta do BitDefender Management Agent - insira a porta de comunicação utilizada pelo BitDefender Management Agent no campo correspondente. Por padrão, a porta definida durante a instalação do BitDefender Management Server é utilizada automaticamente. BitDefender Security for Windows Servers Caso você tenha selecionado instalar o BitDefender Security for Windows Servers, marque as caixas correspondentes para as soluções de segurança específicas que você deseja instalar. Clique em Próximo. Uma nova janela irá aparecer. Passo 6/8 - Configurar Opções de Instalação Esta janela permite a você configurar as opções de instalação. Ferramentas 180 BitDefender Management Server Opções de Instalação As opções de instalação são agrupadas em três categorias: Opções Gerais As opções na categoria Opções Gerais permitem a você especificar o comportamento de instalação nos computadores alvo. Você pode selecionar: ● Notificar o usuário antes e após instalação do pacote - para alertar o usuário logado nos computadores alvo sobre o processo de instalação. Dois diálogos aparecerão na tela do usuário, antes e após o processo de instalação. ● Não exibir a interface do usuário nos computadores alvo (recomendado) para instalar o pacote discretamente no plano de fundo. A interface do Windows Installer não será exibida nos computadores alvo. ● Utilizar Autenticação Não-Interativa - para proporcionar as credenciais administrativas (nome de usuário e senha) que será utilizado para autenticação nos computadores alvo. Para computadores de rede que estão dentro do domínio do Diretório Ativo, você somente terá que fornecer as credenciais do administrador de domínio. Ferramentas 181 BitDefender Management Server Importante Caso você não forneça as credenciais de autenticação agora, você terá que fornecê-las separadamente para cada computador alvo durante a instalação. Portanto, utilizar esta opção pode economizar tempo. Para fornecer as credenciais, clique em Inserir credenciais de autenticação. Uma nova janela irá aparecer. Insira os nomes de usuário exigidos para autenticação e suas respectivas senhas nos campos correspondentes. Clique em OK. A credenciais fornecidas são salvas automaticamente para instalações futuras. Credenciais ● Realizar Ping nos computadores alvo antes da instalação - para verificar antes da instalação se os computadores alvo respondem a solicitações de ping. Caso o ping para o computador alvo falhe, uma mensagem na coluna de status irá indicar que o computador está desconectado. A instalação neste computador será cancelada. Para tais computadores, você deve reiniciar a instalação posteriormente ou desmarcar esta caixa de marcação antes de iniciar a instalação. Nota O ping pode falhar por outros motivos. Por exemplo, o firewall instalado no computador alvo pode evitar que o computador responda ao ping. Plataforma do Computador As opções na categoria Plataforma de Computador permitem a você especificar as plataformas de computadores alvo. Caso não queira instalar o pacote em uma plataforma específica (32-bit ou 64-bit), desmarque a caixa de marcação correspondente. Ferramentas 182 BitDefender Management Server Opções de Reinicialização Normalmente após a instalação ter sido completada, os computadores alvo devem ser reiniciados. As opções na categoria Opções de Reinício permitem a você especificar como reiniciar os computadores alvo. Caso você selecione: ● Não reiniciar os computadores alvo - os computadores alvo não serão reiniciados, mesmo quando necessário. O BitDefender irá aguardar até que um usuário reinicie-os. ● Reiniciar o computador se necessário, e solicitar confirmação ao usuário - o usuário será solicitado a reiniciar o computador caso necessário. Caso a resposta do usuário não seja recebida dentro de um certo intervalo de tempo, o computador é reiniciado automaticamente. Para especificar o intervalo de tempo até o reinício, insira o número de segundos no campo editar. Nota Por padrão, os computadores alvo são automaticamente reiniciados após 30 segundos. ● Forçar a reinicialização do computador alvo - os computadores alvos serão reiniciados após determinado intervalo de tempo. Para especificar o intervalo de tempo até o reinício, insira o número de segundos no campo editar. Caso deseje reiniciar os computadores alvo imediatamente, digite 0. Nota Por padrão, os computadores alvo são automaticamente reiniciados após 30 segundos. Clique em Próximo. Uma nova janela irá aparecer. Passo 7/8 - Especificar Computadores Alvo Esta janela permite especificar os computadores nos quais o pacote será instalado. Ferramentas 183 BitDefender Management Server Computadores Alvo Você pdoerá facilmente navegar por toda a Microsoft Windows Network e ver todos os domínios e grupos de trabalho em sua rede. Para especificar os computadores alvo, utilize um dos seguintes métodos: ● Navegue pela rede para encontrar computadores alvo. Você deve seguir os próximos passos: 1. Clique duas vezes em um domínio ou grupo de trabalho na lista Toda a Rede (ou selecione-o à partir do menu) para ver quais computadores estão nele. 2. Clique duas vezes nos computadores que deseja adicionar a lista alvo (ou selecione-os e clique Adicionar computadores a lista). Nota Para selecionar todos os computadores na lista, clique em um deles e pressione CTRL+A. ● Insira o nome ou endereço de IP dos computadores alvo diretamente na lista alvo, separados por ponto e vírgula ";". Para aprender sobre a sintaxe que deve ser utilizada, clique Ver alguns exemplos. Uma nova janela irá aparecer apresentando exemplos de sintaxe correta e incorreta. Ferramentas 184 BitDefender Management Server Clique em Iniciar para iniciar o processo de instalação. Uma nova janela irá aparecer. Passo 8/8 - Ver Status de Instalação Esta janela exibe o status e instalação. Resultados Você poderá ver o status de instalação em cada computador alvo. Aguarde até que todos os processos de instalação estejam concluídos. Você deve ser solicitado a apresentar credenciais de autenticação para parte dos ou todos os computadores alvo (caso você não tenha fornecido-as ao configurar as opções de instalação). Insira o nome de usuário e senha de uma conta administrativa nos campos correspondentes para autenticar o computador alvo. Clique em OK para continuar a instalação. Caso você não forneça as credenciais solicitadas dentro de 60 segundos, a instalação neste computador não será realizada. Nota Caso o processo de instalação falhe, você poderá ver a mensagem de erro com explicações detalhadas. Ferramentas 185 BitDefender Management Server Caso queira salvar os resultados em um arquivo HTML ou txt clique Salvar Resultados. Clique em Terminar para fechar a janela. 15.3.3. Examinando Resultados da Instalação Você poderá facilmente examinar os resultados da instalação automática realizada em computadores remotos. Você apenas deve salvá-los em um arquivo HTML ou txt no último passo do assistente. Nota Isto é bastante útil quando erros de avaliação de problemas ocorridos durante a instalação. A imagem a seguir apresenta os resultados de instalação salvos em formato HTML: Resultados de Instalação em Formato HTML Você poderá ver: ● quando a operação foi realizada. ● informações sobre o pacote instalado. ● qual operação foi realizada. Ferramentas 186 BitDefender Management Server ● o status e informações adicionais sobre o processo de instalação para cada computador alvo, assim como informações detalhadas sobre erros, se houver. 15.3.4. Criando Pacotes de Instalação Isolados Os pacotes de Instalação Isolada permitem a você instalar o BitDefender Management Agent ou produtos clientes BitDefender em computadores onde a instalação automática falhar. Um pacote de instalação isolado é um arquivo executável (um instalador) que contém: ● o pacote de instalação do BitDefender Management Agent ou de um produto cliente BitDefender. ● as configurações de instalação, que especificam: quais componentes do produto devem ser instalados. as configurações de instalação relacionadas ao produto, se houver. como interagir com o usuário durante a instalação. o procedimento de reinício após o término da instalação. Você poderá fazer um dos seguintes com este pacote: ● Colocá-lo em um dispositivo de armazenagem removível (CD, DVD, USB stick) e copiá-lo nos computadores da rede. ● Enviar por e-mail para um determinado usuário. ● Transferi-lo para uma pasta compartilhada, para que possa ser lido de qualquer estação de trabalho. ● Utilize um script de logon para instalá-lo automaticamente após o procedimento de login. Para criar um pacote de instalação, inicie a Ferramenta de Instalação e siga os passos do assistente. Nota Você deverá escolher Criar um pacote de instalação isolada para uso posterior no segundo passo do assistente. Passo 1/7 - Janela de Boas-Vindas Quando você inicia a Ferramenta de Instalação, uma janela de boas vindas é exibida. Ferramentas 187 BitDefender Management Server Janela de Boas-Vindas Clique em Próximo. Uma nova janela irá aparecer. Passo 2/7 - Selecionar Método de Instalação Esta janela permite a você selecionar o método de instalação que deseja utilizar. Ferramentas 188 BitDefender Management Server Método de Instalação As seguintes opções estão disponíveis: ● Automaticamente Instalar / Desinstalar / Reparar um produto - para automaticamente instalar, remover ou reparar produtos BitDefender em computadores da rede remota. ● Criar um pacote de instalação para uso posterior - para criar um pacote de instalação que pode ser utilizado para a instalação manual do BitDefender Management Agent ou produtos clientes BitDefender. Selecione a segunda opção e clique em Próximo. Uma nova janela irá aparecer. Passo 3/7 - Selecionar o Pacote Esta janela permite a você selecionar o pacote que deseja utilizar. Ferramentas 189 BitDefender Management Server Pacotes ● BitDefender Business Client ● BitDefender Management Agent ● BitDefender Security for Windows Servers (somente disponível se o add-on correspondente estiver instalado) Selecione o pacote que deseja utilizar e clique Próximo. Uma nova janela irá aparecer. Passo 4/7 - Configurar Pacote Esta janela permite a você especificar quais componentes de pacotes para instalação e configurações de instalação de pacotes específicos. Ferramentas 190 BitDefender Management Server Componentes do Pacote Dependendo do pacote de instalação selecionado, você pode ter que fornecer informações de instalação específicas do pacote. Você poderá ver as informações requeridas, se houver, na parte inferior da janela. BitDefender Business Client Caso tenha selecionado instalar o BitDefender Business Client, você deve definir as seguintes propriedades: ● Verificar o computador por malware antes da instalação... - selecione a caixa de marcação caso queira verificar o computador alvo por malware antes de instalar o programa. Caso o computador alvo esteja infectado, o malware poderá bloquear ou corromper a instalação do BitDefender Business Client. ● Modo Cliente - define os privilégios de usuário ao escolher uma opção adequada à partir do menu. No modo de usuário restrito, o usuário não pode configurar o produto, mas somente realizar tarefas básicas como iniciar uma tarefa de verificação básica, atualizar o BitDefender o realizar backup de dados. Esta é a configuração recomendada; Ferramentas 191 BitDefender Management Server No modo usuário avançado, o usuário tem controle total sobre o BitDefender Business Client. ● Componentes - configura as opções de instalação dos principais componentes do BitDefender Business Client (Antivirus, Firewall, Antispam, Privacy Control, Antiphishing, User Control, Update, Backup). Componentes Antivírus e de Atualização serão instalados automaticamente. Selecione a caixa Ativado se desejar que algum destes componentes esteja ativado. Caso queira que o componente de Backup esteja disponível na interface de usuário, selecione a caixa Ativo. Para os outros componentes, escolha a opção adequada à partir do menu: Ação Descrição Ativo e Ativado O componente será instalado e será ativado no momento da instalação. Ativo e Desativado O componente será instalado, mas será mantido desativado. Inativo O componente não será instalado. ● Senha administrativa - insira uma senha administrativa para proteger o programa de acesso não-autorizado. Usuários devem fornecer esta senha para poder alterar as configurações do programa ou removê-lo. Você deverá confirmar a senha no campo Re-inserir senha administrativa. BitDefender Management Agent Caso tenha selecionado instalar o BitDefender Management Agent, você deve definir as seguintes propriedades: ● Nome ou IP do BitDefender Management Server - insira o nome ou endereço de IP do BitDefender Management Server no campo correspondente. Caso o computador com o BitDefender Management Server não responda ao ping, você será solicitado a confirmar que o mesmo está conectado a rede. Importante O BitDefender Management Agent se comunica com o BitDefender Management Server utilizando um endereço de IP ou o nome do computador no qual o BitDefender Ferramentas 192 BitDefender Management Server Management Server esteja instalado. Para evitar problemas de comunicação, configure a identidade do servidor de gerenciamento da seguinte forma: Caso o endereço de IP do computador com o BitDefender Management Server não se altere (endereço de IP estático ou reservado), insira o endereço de IP. Caso contrário, se o endereço de IP está dinamicamente designado pelo DHCP (sem reserva de IP com endereço baseado em MAC), insira o nome do computador. ● Porta do BitDefender Management Agent - insira a porta de comunicação utilizada pelo BitDefender Management Agent no campo correspondente. Por padrão, a porta definida durante a instalação do BitDefender Management Server é utilizada automaticamente. BitDefender Security for Windows Servers Caso você tenha selecionado instalar o BitDefender Security for Windows Servers, marque as caixas correspondentes para as soluções de segurança específicas que você deseja instalar. Clique em Próximo. Uma nova janela irá aparecer. Passo 5/7 - Configura Opções de Instalação Esta janela permite a você configurar as opções de instalação. Ferramentas 193 BitDefender Management Server Opções de Instalação As opções de instalação são agrupadas em duas categorias: Opções Gerais As opções na categoria Opções Gerais permitem a você especificar o comportamento de instalação nos computadores alvo. Você pode selecionar: ● Notificar o usuário antes e após instalação do pacote - para alertar o usuário logado nos computadores alvo sobre o processo de instalação. Dois diálogos aparecerão na tela do usuário, antes e após o processo de instalação. ● Não exibir a interface do usuário nos computadores alvo (recomendado) para instalar o pacote discretamente no plano de fundo. A interface do Windows Installer não será exibida nos computadores alvo. Opções de Reinicialização Normalmente após a instalação ter sido completada, os computadores alvo devem ser reiniciados. As opções na categoria Opções de Reinício permitem a você especificar como reiniciar os computadores alvo. Caso você selecione: Ferramentas 194 BitDefender Management Server ● Não reiniciar os computadores alvo - os computadores alvo não serão reiniciados, mesmo quando necessário. O BitDefender irá aguardar até que um usuário reinicie-os. ● Reiniciar o computador se necessário, e solicitar confirmação ao usuário - o usuário será solicitado a reiniciar o computador caso necessário. Caso a resposta do usuário não seja recebida dentro do intervalo de tempo especificado, o computador é reiniciado automaticamente. Para especificar o intervalo de tempo até o reinício, insira o número de segundos no campo editar. Nota Por padrão, os computadores alvo são automaticamente reiniciados após 30 segundos. ● Forçar a reinicialização do computador alvo - os computadores alvos serão reiniciados após o intervalo de tempo especificado. Para especificar o intervalo de tempo até o reinício, insira o número de segundos no campo editar. Caso deseje reiniciar os computadores alvo imediatamente, digite 0. Nota Por padrão, os computadores alvo são automaticamente reiniciados após 30 segundos. Clique em Próximo. Uma nova janela irá aparecer. Passo 6/7 - Salvar Pacote de Instalação Esta janela permite a você criar e salvar o pacote de instalação isolada. Ferramentas 195 BitDefender Management Server Opções de Salvamento Você pode efetuar qualquer mudança que desejar, ao retornar aos passos anteriores (clique Voltar). Para especificar o nome do pacote e onde salvá-lo, siga os próximos passos: 1. Clique em Navegar. 2. Selecione o local onde salvar o arquivo. Você pode salvá-lo na máquina local ou em um compartilhamento de rede. 3. Salvar o arquivo com o nome desejado. O nome de arquivo padrão é deploypack.exe. Nota Recomendamos que você escolha um nome de arquivo claro como deploypack_bdagent.exe. Você também poderá digitar o caminho e nome completo do pacote de instalação diretamente no campo editar. Clique em Próximo para criar e salvar o pacote de instalação isolada. Uma nova janela irá aparecer. Ferramentas 196 BitDefender Management Server Passo 7/7 - Fechar Janela Esta janela exibe os resultados. Resultados Clique em Terminar para fechar a janela. Você poderá encontrar o pacote de instalação isolada no local onde você escolheu salvá-lo. Em seguida, você terá que copiar o arquivo nos computadores alvo e executá-lo com privilégios administrativos. O arquivo de instalação funciona em plataformas de 32-bit e 64-bit. 15.4. Instalação Automática A Instalação Automática permite ao BitDefender Management Server a instalação automática do Agente BitDefender e BitDefender Business Client em computadores recém detectados. Esta ferramenta é bastante útil para manter a rede gerenciada pelo BitDefender Management Server até a data com as mudanças na rede física após a instalação e configuração inicial. Ferramentas 197 BitDefender Management Server Nota Por padrão, a Instalação Automática está desativada. O BitDefender Management Agent será somente instalado em computadores detectados após a ativação da Instalação Automática. Para abrir a janela de configuração de Instalação Automática, abra o console de gerenciamento, clique em Ferramentas e então em Instalação Automática no menu. Instalação Automática Aqui você poderá encontrar a seguinte informação: ● caso a Instalação Automática esteja ativada. ● caso os endereços de IP dos computadores nos quais o BitDefender Management Agent pode ser instalado, ou caso contrário, aqueles expressamente autorizados pelo gerenciamento do BitDefender Management Server. ● caso o BitDefender Business Client seja instalado com o BitDefender Management Agent. ● seja a instalação automática realizada em computadores em Redes Privadas Virtuais (Virtual Private Networks (VPNs)). Para remover endereços de IP da lista, selecione-os e clique Remover. Você terá que confirmar sua ação ao clicar Sim. Ferramentas 198 BitDefender Management Server 15.4.1. Configurando a Instalação Automática Para poder configurar a Instalação Automática, siga estes passos a seguir: Passo 1/5 - Fornecer Credenciais Administrativas Para poder instalar o BitDefender Management Agent remotamente, o BitDefender Management Server requer credenciais administrativas para autenticação no computador remoto. Utilize o Gerenciador de Credenciais para gerenciar estas credenciais. Para abrir ajanela do Gerenciador de Credenciais, clique no link fornecido. Nota Para maiores informações, favor consultar “Gerenciador de Credenciais” (p. 169). Passo 2/5 - Habilitar Instalação Automática Marcar Permitir Instalação Automática para ativar a instalação automática. Observe que a Instalação Automática será imediatamente desativada caso posteriormente você apague todas as credenciais de autenticação salvas pelo Gerenciador de Credenciais. Nota O BitDefender Management Agent não será instalado automaticamente somente ao permitir a Instalação Automática. Você terá que seguir os passos de configuração a seguir para que a Instalação Automática funcione de forma adequada. Caso queira que o BitDefender Business Client seja automaticamente instalado com o BitDefender Management Agent, marque Instalar o BitDefender Business Client. Passo 3/5 - Selecionar Grupo de Destino Após a instalação automática, os computadores recém gerenciados são por padrão colocados em Computadores Gerenciados>Não abrupados. Caso você queira colocar estes computadores em outro grupo, clique Navegar, selecione o grupo desejado e clique em OK. Passo 4/5 - Especificar Endereços de IP Permitidos ou Restritos Você deve especificar os endereços de IP nos quais o BitDefender Management Server tem ou não permissão para instalar o BitDefender Management Agent. Escolha Ferramentas 199 BitDefender Management Server Instalar somente nestes computadores ou Instalar em todos os computadores exceto e forneça seus endereços de IP. Nota ● Caso possua endereços de IP específicos designados para interfaces de roteadores, switches de gerenciamento ou alguns computadores que não queira que sejam gerenciados pelo BitDefender Management Server, escolha Instalar em todos computadores exceto e forneça os endereços de IP excluídos. ● Caso você tenha a variação dos endereços de IP designados a computadores que deseja que sejam gerenciados pelo BitDefender Management Server, selecione Instalar somente nestes computadores e forneça estes endereços IP. Para adicionar endereços de IP, clique Adicionar. Uma nova janela irá aparecer. Insira os endereços de IP no campo de edição superior e separe-os por ponto e vírgula (";"). Caso você queira adicionar uma variação de endereços de IP, insira o limite mínimo e máximo nos campos correspondentes. Clique em OK para guardar as alterações e fechar a janela. Adicionar Endereços de IP Passo 5/5 - Salvar Mudanças Clique em OK para guardar as alterações e fechar a janela. 15.4.2. Configurando a Instalação Automática para Computadores VPN Para configurar a instalação automática para computadores VPN, siga estes passos: 1. Configure a Instalação Automática. Ferramentas 200 BitDefender Management Server 2. Clique no link que informa sobre a instalação automática em computadores VPN. Uma nova janela de configuração aparecerá. Instalação Automática para Computadores VPN 3. Select Habilitar Instalação Automática em Computadores VPNs. 4. Especifique os endereços de IP pertencentes aos computadores VPN. Importante Para realizar a instalação automática nos computadores VPN especificados, seus endereços de IP devem estar explicitamente autorizados ou sem restrições na janela de configuração da Instalação Automática. ● Para adicionar os endereços IP à lista, clique Adicionar. Uma nova janela irá aparecer. Ferramentas 201 BitDefender Management Server Insira os endereços de IP no campo de edição superior e separe-os por ponto e vírgula (";"). Caso você queira adicionar uma variação de endereços de IP, insira o limite mínimo e máximo nos campos correspondentes. Clique OK para adicionar os endereços IP especificados à lista. Adicionar Endereços de IP ● Para remover uma entrada da lista, selecione-a e clique Remover. 5. Clique em OK para guardar as alterações e fechar a janela. 15.4.3. Instalando o BitDefender Business Client Automaticamente Por padrão, quando a Instalação Automática está ativada, somente o BitDefender Management Agent é instalado automaticamente. Caso queira que o BitDefender Business Client seja automaticamente instalado com o BitDefender Management Agent, marque Instalar o BitDefender Business Client. Importante Assegure-se que os endereços de IP configurados para instalação automática não estão designados para servidores de arquivos ou e-mail. O BitDefender Business Client está projetado para proteger somente estações de trabalho do usuário e não deve ser instalado em servidores. Clique em OK para guardar as alterações e fechar a janela. 15.4.4. Desabilitar Instalação Automática Para desativar a instalação automática, apenas desmarque a caixa correspondente a Permitir Instalação Automática. Clique em OK para guardar as alterações e fechar a janela. Ferramentas 202 BitDefender Management Server 15.5. Tentar instalação novamente Caso você queira que as instalações que falharam sejam executadas de forma automática novamente, você deverá configurar a opção de Tentar Instalação Novamente. Isto pode ser mais conveniente do que revisar cada instalação mal-sucedida e reiniciá-la manualmente. Para abrir a janela onde você poderá configurar as opções globais de Tentativa de Nova Instalação, clique em Ferramentas no console de gerenciamento e então Tentar Instalação Novamente no menu. Tentar instalação novamente Para automaticamente executar novamente as instalações que falharem, selecione Ativar Módulo Para Reinstalação. Por padrão, as instalações presentes e futuras que falham são novamente executadas a cada 15 minutus, mas no máximo 5 vezes. As opções de nova tentativa podem ser configuradas como necessário. Você poderá configurar as instalações falhas para serem executadas novamente após um determinado número de minutos/horas/dias ou em um horário específico do dia. Para limitar o número de tentativas, selecione Cancelar as tentativas de re-instalação e defina o número de tentativas limitadas ou um prazo específico. Ferramentas 203 BitDefender Management Server Nota As instalações não podem ser tentadas novamente com maior frequência do que cada 5 minutos. 15.6. Ver Status de Instalação Para ver informações de status para todas as instalações iniciadas, clique em Ferramentas no console de gerenciamento e então Ver Status de Instalação no menu. Uma nova janela irá aparecer. Status de Instalação Você poderá ver todas as instalações iniciadas até o momento. A tabela fornece informações úteis sobre a instalação: ● o endereço de IP e o nome do computador no qual a instalação foi ou está sendo executada. ● o status da última instalação. ● quando a instalação foi executada pela última vez. ● quando uma instalação mal-sucedida está prestes a ser executada novamente, caso a opção de nova tentativa está ativada. ● quantas vezes tentou-se fazer a instalação. Para somente ver as instalações falhas, selecione Esconder instalações terminadas. Ferramentas 204 BitDefender Management Server Para apagar os registros de um trabalho de instalação, clique com o botão direito sobre o mesmo e selecione Apagar. Para apagar os registros de diversos trabalhos de instalação, selecione os trabalhos com o botão direito e clique em Apagar. Para atualizar os registros, clique em Atualizar. Para fechar a janela, clique em Fechar. 15.7. Ferramenta de Configuração do Servidor de Restauração/Backup Ferramenta de Configuração do Servidor de Restauração/Backup - Esta ferramenta ajuda a salvar a configuração do BitDefender Management Server em um arquivo de backup ou restaurar uma configuração do BitDefender Management Server salva anteriormente. Esta ferramenta é bastante útil nas seguintes situações: ● ● ● ● movendo o BitDefender Management Server para outra máquina. caso a configuração do BitDefender Management Server esteja corrupta. reisntalar o sistema operacional. reinstalar o BitDefender Management Server. Importante O arquivo de configuração de backup de uma instância do BitDefender Management Server somente deve ser utilizado para restaurar a configuração desta instância específica. Você não deve utiliza-lo em outras instâncias do BitDefender Management Server porque tais instâncias gerenciam diferentes computadores na rede. Adicionalmente, o arquivo de configuração de backup está diretamente relacionado a versão do BitDefender Management Server. Caso você faça o backup da configuração e atualize o BitDefender Management Server para uma nova versão, você não mais poderá utilizar este arquivo de backup de configuração. Os seguintes dados são salvos em backup: ● ● ● ● ● ● ● ● Base de Dados do BitDefender Management Server credenciais de autenticação computadores e grupos clientes templates de regras regras atuais designações de regras em grupos arquivos de script WMI dados de status e registro Ferramentas 205 BitDefender Management Server 15.7.1. Fazendo o Backup das Configurações BitDefender Management Server Para realizar o backup das configurações do BitDefender Management Server: 1. Abre o console de gerenciamento e conecta ao BitDefender Management Server. 2. No menu Ferramentas clique em Ferramenta de Backup/Restauração de Configurações do Servidor. Um assistente aparecerá. 3. Completar o assistente. Você deve selecionar Backup no segundo passo do assistente. Passo 1/4 - Janela de Boas-vindas Janela de Boas-Vindas Clique em Próximo. Ferramentas 206 BitDefender Management Server Passo 2/4 - Selecionar o Backup Selecionar Backup As seguintes opções estão disponíveis: ● Backup - para salvar a configuração do BitDefender Management Server a um arquivo de backup. ● Restaurar - para restaurar uma configuração previamente salva do BitDefender Management Server de um arquivo de backup. Selecione a primeira opção e clique em Próximo. Ferramentas 207 BitDefender Management Server Passo 3/4 - Especificar o Local de Backup Especificar Local de Backup Você deve especificar onde os dados de configuração do BitDefender Management Server devem ser salvos. Clique em Navegar e escolha onde e sob qual nome salvar o arquivo de configuração de backup. Os arquivos de configuração de backup apresentam a extensão .pcb. Clique Próximo para iniciar o o processo de backup. Ferramentas 208 BitDefender Management Server Passo 4/4 - Terminar Terminar Você poderá acompanhar o progresso de backup. Aguarde até que os dados de configuração sejam salvos com sucesso. Esta operação pode demorar alguns minutos. Após a operação ser completada, clique em Terminar. 15.7.2. Restaurando as Configurações BitDefender Management Server Restaurar configurações previamente salvas do BitDefender Management Server: 1. Abre o console de gerenciamento e conecta ao BitDefender Management Server. 2. No menu Ferramentas clique em Ferramenta de Backup/Restauração de Configurações do Servidor. Um assistente aparecerá. 3. Completar o assistente. Você deve selecionar Restaurar no segundo passo do assistente. Ferramentas 209 BitDefender Management Server Importante Restaurar configurações salvas somente se necessário. Quando você restaura uma configuração anterior do BitDefender Management Server, todas as configurações atuais são sobrescritas. Isto significa que você perderá todas as mudanças de configurações feitas após salvar o arquivo de importação. Alterações de configuração perdidas podem incluir novos grupos clientes e regras criadas. Passo 1/4 - Janela de Boas-vindas Janela de Boas-Vindas Clique em Próximo. Ferramentas 210 BitDefender Management Server Passo 2/4 - Selecionar a Restauração Selecionar Restauração As seguintes opções estão disponíveis: ● Backup - para salvar a configuração do BitDefender Management Server a um arquivo de backup. ● Restaurar - para restaurar uma configuração previamente salva do BitDefender Management Server de um arquivo de backup. Selecione a segunda opção e clique em Próximo. Ferramentas 211 BitDefender Management Server Passo 3/4 - Selecionar Arquivo de Backup Selecionar Arquivo de Backup Você deve especificar o local do arquivo de backup contendo a configuração do BitDefender Management Server que você deseja restaurar. Clique Navegar para localizar e abrir o arquivo de configuração de backup. Os arquivos de configuração de backup apresentam a extensão .pcb. Clique Próximo para iniciar o o processo de restauração. Ferramentas 212 BitDefender Management Server Passo 4/4 - Terminar Terminar Você poderá ver o progresso de restauração de dados. Aguarde até que os dados de configuração sejam restaurados com sucesso. Esta operação pode demorar alguns minutos. Após a operação ser completada, clique em Terminar. Ferramentas 213 BitDefender Management Server 16. Arquitetura Master-Slave O BitDefender Management Server oferece excelente escalabilidade através de sua arquitetura master-slave. Você pode configurar uma instância master do BitDefender Management Server para gerenciar um número de instâncias slave do BitDefender Management Server. A arquitetura master-slave pode ser utilizada tanto para aumentar as capacidades do BitDefender Management Server em um grandes redes de computadores e para gerenciar de forma centralizada as instâncias do BitDefender Management Server em diferentes localidades físicas. Neste caítulo, você pode encontrar informações sobre arquitetura master-slave do BitDefender Management Server e as diferenças entre as instâncias single (standalone), slave e master do BitDefender Management Server. 16.1. Sumário Em uma arquitetura master-slave, uma instância específica do BitDefender Management Server (servidor master) gerencia outras instâncias do BitDefender Management Server (servidores slave). Um servidor slave age como uma instância single (standalone) do BitDefender Management Server, gerenciando computadores na rede. Além disso, o servidor slave recebe regras e scripts WMI designados e reporta ao seu servidor master. Caso queira que um servidor master não seja mais gerenciado pelo seu master, clique com o botão direito sobre seu nome no menu árvore e selecione Desassociar do Servidor Master. Caso queira que uma instância single (standalone) do BitDefender Management Server seja gerenciada pelo master, siga estes passos: 1. Clique com o botão direito sobre o nome da instância no menu árvore e selecione Registrar no Servidor Master. Uma nova janela irá aparecer. 2. No campo de edição, insira o nome do endereço IP da instância master. 3. Clique em OK. O servidor mastar não possui seus próprios computadores gerenciados, mas indiretamente gerencia aqueles em seus servidores slave ao designar regras e scripts WMI a eles. Outro objetivo principal do servidor master é fornecer informações sobre o status de segurança da rede, ao centralizar dados de todos os servidores gerenciados. Desta forma você pode obter resultados centralizados de todos os clientes dos servidores slave em um único relatório. Arquitetura Master-Slave 214 BitDefender Management Server 16.2. Registro Master Você não precisa registrar um servidor master para poder gerenciar instâncias slave do BitDefender Management Server. Tudo o que você deve fazer é registrar cada servidor slave com uma chave de licença que permita a você gerenciar um número específico de produtos clientes BitDefender. Nota Para maiores informações sobre o registro do BitDefender Management Server, favor consultar “Registro” (p. 58). 16.3. Modos de Visão Você pode escolher entre dois modos de visão da instância master do BitDefender Management Server: ● Visão da Rede ● Visão Virtual O menu árvore será modificado dependendo do modo de visão escolhido. Para alterar uma visão para outra, clique com o botão direito sobre a instância do BitDefender Management Server no menu árvore e selecione a opção apropriada. 16.3.1. Visualizar a Rede Na Visão da Rede, você poderá ver no menu árvore os servidores gerenciados pelo BitDefender Management Server agrupados sob Servidores gerenciados. Cada servidor slave contém seu Diretório de Computadores, com os grupos correspondentes de Computadores Gerenciados, Computadores Não-Gerenciados e Computadores Excluídos. Ao mesmo tempo, as regras master e os scripts WMI master permitem o gerenciamento de regras e scripts WMI para cada servidor slave. Arquitetura Master-Slave 215 BitDefender Management Server Menu Árvore na Visão de Rede 16.3.2. Visão Virtual Na Visão Virtual, há um diretório global de computadores que contém todos os computadores da rede de todos os diretórios de computadores de cada servidor slave. Este diretório virtual de computadores tem os seguintes grupos: ● Computadores Gerenciados Virtualmente - exibe os computadores gerenciados de todos os servidores slave. ● Computadores Virtualmente Não Gerenciados - não exibe qualquer computador. Nota No Modo de Visão Virtual, você não pode ver os computadores detectados na rede que não são gerenciados por instâncias slave do BitDefender Management Server. ● Computadores Excluídos Virtualmente - exibe os computadores excluídos do gerenciamento de todos os servidores slave. Arquitetura Master-Slave 216 BitDefender Management Server Menu Árvore na Visão Virtual 16.4. Regras virtuais/master O servidor master permite a você criar e designar regras para seus servidores slave para poder gerenciar indiretamente seus respectivos clientes. Em Visão da Rede, você pode criar e designar regras para clientes com base nos servidores slave que os gerenciam. As regras atuais também são agrupadas com base nos servidores slave aos quais são designadas. Na Visão Virtual, você poderá criar e designar regras virtuais para qualquer cliente do Diretório de Computadores Virtuais, independente do servidor slave que o gerencie. Todas as regras virtuais atuais designadas são exibidas no painel Regras Virtuais Atuais. Uma regra designada por um servidor master não pode ser alterada de qualquer forma (modificada, apagada, renomeada) por um administrador logado no servidor slave. Além disso, tal regra possui procedência sobre uma regra local designada pelo servidor slave. 16.5. Scripts virtuais/master WMI O servidor master permite a você criar e designar scripts WMI para seus servidores slave para poder obter maiores informações sobre seus clientes respectivos ou realizar tarefas administrativas. Um script WMI designado por um servidor master não pode ser alterado de qualquer forma (modificada, apagada, renomeada) por um administrador logado no servidor slave. Arquitetura Master-Slave 217 BitDefender Management Server 16.6. Centro de Relatórios Master Centro de Relatório Master é similar a Centro de Relatório. Permite a você criar relatórios centralizados sobre o status de seguranla de computadores da rede gerenciados por todos ou alguns servidores slave específicos. Desta forma, você poderá obter o status de segurança dos computadores da empresa em um único relatório, mesmo que estejam em partes da rede em diferentes locais físicos. Você poderá criar relatórios no painel Criar Novo Relatório. Ao criar um relatório, você poderá selecionar criar o relatório para um servidor master ou somente para servidores slave específicos. 16.7. Log Master de Atividades O Log de Atividade Master é similar ao Log de Atividades. O mesmo contém informações sobre a atividade do master BitDefender Management Server. Nota O Log de Atividades Master não fornece informações em relação a atividade dos servidores slave. Você poderá examinar as atividades do BitDefender Management Server (erros, avisos e ações bem-sucedidas que ocorreram durante a operação) no painel Atividade do Servidor. Arquitetura Master-Slave 218 BitDefender Management Server Templates de Regras 219 BitDefender Management Server 17. Templates do BitDefender Management Server Os templates de regra do BitDefender Management Server permitem a você criar regras para designar a clientes ou grupos de clientes para poder gerenciar o BitDefender Management Server. Neste capítulo, você poderá descobrir quais configurações e parâmetros cada template permite a você configurar e gerenciar. Para informações sobre o gerenciamento de templates de regras e criação de regras, acesse “Novas Regras” (p. 96). Para acessar os templates de regras para o BitDefender Management Server, siga estes passos: 1. Conecta ao BitDefender Management Server utilizando o console de gerenciamento. 2. Na árvore de menu, acesse Regras > Criar Nova Regra. 3. No painel Criar Nova Regra selecione BitDefender Management Server Templates. A seguinte tabela lista os templates de regras padrão para o BitDefender Management Server: Template Descrição Configurações do Permite criar regras através das quais você poderá BitDefender Management configurar as definições do BitDefender Management Agent Agent. Conexão do BitDefender Permite a criação de regras através das quais você Management Agent pode alterar as configurações utilizadas pelo BitDefender Management Agent para conectar ao BitDefender Management Server. 17.1. Configurações do Agente de Gerenciamento BitDefender Este template de regra permite a você criar regras relacionadas as configurações do BitDefender Management Agent. Você pode especificar com que frequência o Templates do BitDefender Management Server 220 BitDefender Management Server BitDefender Management Agent deve conectar ao BitDefender Management Server conforme o tipo de rede. Quando você seleciona editar ou criar uma nova regra baseada neste template, o seguinte painel será exibido: Template de Configurações do BitDefender Management Agent Aqui você poderá definir as configurações do BitDefender Management Agent que serão aplicadas aos clientes designados. As configurações são organizadas em uma única seção: ● Configurações do agente Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . 17.1.1. Configurações do agente Nesta seção você pode especificar com que frequência o BitDefender Management Agent deve conectar ao BitDefender Management Server em uma: Templates do BitDefender Management Server 221 BitDefender Management Server ● Local Area Network (LAN). As seguintes opções estão disponíveis: Intervalo de conexão Descrição Pequeno Define o intervalo mínimo de conexão em 5 minutos. Recomendado para pequenas redes. Médio Define o intervalo mínimo de conexão em 10 minutos. Recomendado para redes médias. Grande Define o intervalo mínimo de conexão em 2 horas. Rcomendado para redes grandes. Personalizada Permite customização do intervalo de conexão mínimo. Selecionar o intervalo de conexão desejado à partir do menu. ● Virtual Private Network (VPN). As seguintes opções estão disponíveis: Opção Descrição Por Padrão Define o intervalo mínimo de conexão em uma hora. Personalizada Permite customização do intervalo de conexão mínimo. Selecionar o intervalo de conexão desejado à partir do menu. 17.2. Conexão do Agente de Gerenciamento BitDefender Este template de retras ´permite a criação de regras através das quais você pode alterar as configurações utilizadas pelo BitDefender Management Agent para conectar ao BitDefender Management Server. Você tipicamente utilizaria tal regra antes de mover o BitDefender Management Server para outra máquina (com um endereço de IP diferente) ou modificar a porta de comunicação. Quando você seleciona editar ou criar uma nova regra baseada neste template, o seguinte painel será exibido: Templates do BitDefender Management Server 222 BitDefender Management Server Template de Conexões do BitDefender Management Agent Aqui você poderá definir as conexões do BitDefender Management Agent que serão aplicadas aos clientes designados. As configurações são organizadas em uma única seção: ● Configurações de Conectividade Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . 17.2.1. Configurações de Conectividade Nesta seção você poderá configurar os ajustes de conexão. Preencha os seguintes campos: ● Nome do Servidor ou Endereço de IP - insira o novo endereço de IP ou nome do computador no qual o BitDefender Management Server está instalado. ● Nova Porta Servidor - insira a nova porta utilizada pelo BitDefender Management Agent para conectar ao BitDefender Management Server. Você pode selecionar Manter configurações anteriores de conexão como precaução. Caso o BitDefender Management Agent não consiga conectar ao BitDefender Management Server utilizando as novas configurações, o mesmo utilizará as configurações prévias para conectar ao BitDefender Management Server anterior. Templates do BitDefender Management Server 223 BitDefender Management Server O BitDefender Management Agent irá conectar automaticamente ao novo BitDefender Management Server quando este estiver disponível. Templates do BitDefender Management Server 224 BitDefender Management Server 18. Templates do BitDefender Business Client Os templates de regra do BitDefender Business Client permitem a você criar regras para designar a clientes ou grupos de clientes para poder gerenciar o BitDefender Business Client. Ao utilizar estas regras, você assegura a configuração consistente do BitDefender Business Client em toda a rede e conformidade com as regras de segurança de sua empresa em relação a segurança das estações de trabalho. Neste capítulo, você poderá descobrir quais configurações e parâmetros do BitDefender Business Client que cada template permite a você configurar e gerenciar. Para informações sobre o gerenciamento de templates de regras e criação de regras, acesse “Novas Regras” (p. 96). Para acessar os templates de regras para o BitDefender Business Client, siga estes passos: 1. Conecta ao BitDefender Management Server utilizando o console de gerenciamento. 2. Na árvore de menu, acesse Regras > Criar Nova Regra. 3. No painel Criar Nova Regra selecione BitDefender Business Client Templates. A seguinte tabela lista os templates de regras padrão para o BitDefender Business Client: Template Descrição Solicitação de Atualização Permite a criação de regras com as quais você poderá configurar e iniciar uma atualização automática do BitDefender Business Client. Atualização Agendada Permite a criação de regras de atualização para o BitDefender Business Client. Regra de Verificação Permite a crianção sob demanda de regras de verificação antimalware para o BitDefender Business Client. Configurações de Antivírus Permite a criação de regras antivírus para o BitDefender Business Client. Configurações do Firewall Permite a criação de regras de firewall para o BitDefender Business Client. Templates do BitDefender Business Client 225 BitDefender Management Server Template Descrição Controle Privacidade Permite a criação de regras para o módulo de Controle de Privacidade do BitDefender Business Client. Configurações Antispam Permite a criação de regras antispam para o BitDefender Business Client. Controle de Usuário Permite a criação de regras para o módulo de Controle de Usuário do BitDefender Business Client. Exceções Permite a criação de regras de exceções de verificação para o BitDefender Business Client. Configurações Avançadas Permite a criação de regras relacionadas a configurações avançadas do BitDefender Business Client. Detecção de Dispositivo Permite a criação de regras para detecção automática e verificação de mídias de armazenagem removíveis pelo BitDefender Business Client. Selecionar os Principais Módulos Ativos Permite a criação de regras relacionadas a configurações avançadas do BitDefender Business Client. 18.1. Solicitação de Atualização Este template de regra permite a criação de regras com as quais você poderá configurar e iniciar uma atualização automática do BitDefender Business Client. Você pode configurar o BitDefender para atualizar pela internet ou um espelho dentro da rede local, de forma direta ou através de um servidor proxy. O processo de atualização é executado "on the fly", o que significa que os arquivos são substituidos progressivamente. Desta forma, o processo de atualização não afetará o funcionamento do produto e, ao mesmo tempo, exclui qualquer possibilidade de vulnerabilidade. Quando você seleciona editar ou criar uma nova regra baseada neste template, o seguinte painel será exibido: Templates do BitDefender Business Client 226 BitDefender Management Server Atualizar Template de Solicitação Aqui você poderá configurar as configurações de atualização que serão utilizadas para imediatamente atualizar o BitDefender Business Client nos clientes designados. As configurações são organizadas em três sessões: ● Locais de Atualização ● Configurações Proxy ● Configurações Avançadas Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . 18.1.1. Locais de Atualização Nesta seção você poderá configurar os ajustes de local de atualização. Você precisará configurar estes ajustes nas seguintes situações: ● Sua empresa conecta a internet através de um servidor proxy. ● Os arquivos de atualização do BitDefenderestão disponíveis em um espelho local criado utilizando o BitDefender Update Server. Templates do BitDefender Business Client 227 BitDefender Management Server Para atualizações melhores e mais rápidas, você pode configurar dois locais de atualização: uma Local de atualização primária e uma Local de atualização alternativa. Como padrão, estas localizações são iguais: http://upgrade.bitdefender.com. Para modificar um dos locais de atualização, insira o URL do servidor-espelho local no campo URL que corresponde ao novo local para o qual deseja mudar. Nota Recomendamos que defina como local primário de atualização o local servidor-espelho e deixar o local alternativo de atualização como está, como um plano de backup em caso do servidor-espelho local ficar indisponível. Caso a empresa utilize um servidor proxy para conectar a Internet, selecione Utilizar proxy e especifique as configurações proxy. 18.1.2. Configurações Proxy Nesta seção você poderá especificar as configurações proxy. Caso tenha selecionado Usar proxy próximo a cada uma das localidades de atualização, você deverá preencher estes campos: ● Endereço - introduza o IP do servidor proxy. ● Porta - insira a porta que o BitDefender usa para se ligar ao servidor proxy. ● Usuário do proxy - digite um usuário reconhecido pelo Proxy. ● Senha do proxy - digite a senha válida para o usuário especificado anteriormente. 18.1.3. Opções avançadas Nesta seção você poderá configurar os ajustes de atualização avançada. As seguintes opções estão disponíveis: ● Esperar reinicialização, sem perguntar - Se uma atualização requerer uma inicialização, o produto continuará funcionando com os arquivos antigos até o sistema reiniciar. O usuário não será indagado para reiniciar o sistema, sendo assim o processo de atualização do BitDefender não irá interferir no trabalho do usuário. ● Atualizar componentes. Você pode especificar quais atualizações seram baixadas e instaladas escolhendo as opções adequadas: atualizações de produto e assinatura somente atualizações do produto Templates do BitDefender Business Client 228 BitDefender Management Server somente atualizações de assinaturas Atualizações de assinaturas permitem que o BitDefender detecte e bloqueie os malwares e spam mais recentes identificados pelo Laboratório BitDefender. Por isso é importante manter o BitDefender atualizado com as assinaturas mais recentes. As atualizações de assinaturas não atualizam as ferramentas de verificação, todavia isto não causará problemas ao processo de verificação. 18.2. Atualização Agendada Este template de regra permite que você crie regras de atualização para o BitDefender Business Client. Você pode configurar o BitDefender para atualizar pela internet ou um espelho dentro da rede local, de forma direta ou através de um servidor proxy. O processo de atualização é executado "on the fly", o que significa que os arquivos são substituidos progressivamente. Desta forma, o processo de atualização não afetará o funcionamento do produto e, ao mesmo tempo, exclui qualquer possibilidade de vulnerabilidade. Quando você seleciona editar ou criar uma nova regra baseada neste template, o seguinte painel será exibido: Templates do BitDefender Business Client 229 BitDefender Management Server Atualizar Template Agendado Aqui você poderá definir as configurações de atualização que serão aplicadas aos clientes designados. As configurações são organizadas em três sessões: ● Locais de Atualização ● Configurações Proxy ● Configurações Avançadas Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . 18.2.1. Locais de Atualização Nesta seção você poderá configurar os ajustes de local de atualização. Você precisará configurar estes ajustes nas seguintes situações: ● Sua empresa conecta a internet através de um servidor proxy. Templates do BitDefender Business Client 230 BitDefender Management Server ● Os arquivos de atualização do BitDefenderestão disponíveis em um espelho local criado utilizando o BitDefender Update Server. Para atualizações melhores e mais rápidas, você pode configurar dois locais de atualização: uma Local de atualização primária e uma Local de atualização alternativa. Como padrão, estas localizações são iguais: http://upgrade.bitdefender.com. Para modificar um dos locais de atualização, insira o URL do servidor-espelho local no campo URL que corresponde ao novo local para o qual deseja mudar. Nota Recomendamos que defina como local primário de atualização o local servidor-espelho e deixar o local alternativo de atualização como está, como um plano de backup em caso do servidor-espelho local ficar indisponível. Caso a empresa utilize um servidor proxy para conectar a Internet, selecione Utilizar proxy e especifique as configurações proxy. 18.2.2. Configurações Proxy Nesta seção você poderá especificar as configurações proxy. Caso tenha selecionado Usar proxy próximo a cada uma das localidades de atualização, você deverá preencher estes campos: ● Endereço - introduza o IP do servidor proxy. ● Porta - insira a porta que o BitDefender usa para se ligar ao servidor proxy. ● Usuário do proxy - digite um usuário reconhecido pelo Proxy. ● Senha do proxy - digite a senha válida para o usuário especificado anteriormente. 18.2.3. Opções avançadas Nesta seção você poderá configurar os ajustes de atualização avançada. As seguintes opções estão disponíveis: ● Esperar reinicialização, sem perguntar - Se uma atualização requerer uma inicialização, o produto continuará funcionando com os arquivos antigos até o sistema reiniciar. O usuário não será indagado para reiniciar o sistema, sendo assim o processo de atualização do BitDefender não irá interferir no trabalho do usuário. Templates do BitDefender Business Client 231 BitDefender Management Server ● Habilitar atualização automática. Com a atualização automática ativada, o BitDefender Business Client automaticamente verifica, baixa e instala atualizações a cada hora (configuração padrão). Usuários avançados podem desativar a atualização automática ou modificar a frequência na qual o programa verifica novas atualizações. Você pode optar por ativar a atualização automática como alternativa a atualização através de regras de atualização agendadas. Ou, você poderá utlizar ambos os métodos. ● Atualizar componentes. Você pode especificar quais atualizações seram baixadas e instaladas escolhendo as opções adequadas: atualizações de produto e assinatura somente atualizações do produto somente atualizações de assinaturas Atualizações de assinaturas permitem que o BitDefender detecte e bloqueie os malwares e spam mais recentes identificados pelo Laboratório BitDefender. Por isso é importante manter o BitDefender atualizado com as assinaturas mais recentes. As atualizações de assinaturas não atualizam as ferramentas de verificação, todavia isto não causará problemas ao processo de verificação. ● Alterar Configurações - As configurações de atualização automática configuradas previamente serão alteradas. 18.3. Regra de Verificação Este template de regra permite que você crie regras de verificação sob demanda de antimalware para o BitDefender Business Client. Ao utilizar as regras de verificação, você poderá ajustar o BitDefender para verificar malwares nos clientes designados, somente uma vez ou regularmente. Você poderá escolher uma configuração padrão para o nível de verificação ou especificar as opções de verificação, o alvo da verificação e ações a serem tomadas para arquivos detectados. A verificação é realizada silenciosamente no plano de fundo. O usuário é informado que um processo de verificação está sendo executado somente por um ícone que aparece na bandeja do sistema. Quando você seleciona editar ou criar uma nova regra baseada neste template, o seguinte painel será exibido: Templates do BitDefender Business Client 232 BitDefender Management Server Template de Regra de Verificação Aqui você poderá definir as configurações de verificação antimalware que serão utilizadas para verificar os clientes designados. As definições são organizadas em quatro seções: ● ● ● ● Nível de Análise Opções de Verificação Ações de Análise Outras Opções Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . 18.3.1. Nível de Análise Nesta seção você poderá definir o nível de verificação. O nível de verificação especifica as opções de verificação, locais a serem verificados e ações a serem tomadas para arquivos detectados. Templates do BitDefender Business Client 233 BitDefender Management Server Escolha o nível de verificação que se adequa ao objetivo da regra de verificação que deseja criar. Existem 4 níveis de análise: Nível de Análise Descrição Análise minuciosa do sistema Analisa todo o sistema em busca de todo tipo de malware que ameaçe a segurança do seu sistema, tais como vírus, spyware, adware, rootkits e outros. Verificação completa do sistema O sistema é escaneado por malware que ameaça a segurança, exceto rootkits. Arquivos não são verificados. Análise Rápida do Sistema A pastas Windows, Arquivos de Programa e Todos os Usuários são examinadas para todos os tipos de malware, exceto rootkits. Arquivos, memória, setores de boot, registro e cookies não são verificados. Análise Pessoal Permite customizar as opções de verificação, locais a serem verificados e ações a serem tomadas para arquivos detectados. Você poderá configurar estas opções nas seções Opções e Ações. Nota Caso o BitDefender esteja configurado para realizar uma verificação detalhada do sistema ou verificação completa do sistema, o processo de verificação pode demorar. Portanto, você deve executar tais regras de verificação em baixa prioridade, ou melhor, quando os clientes designados estão ociosos. 18.3.2. Opções de análise Nesta seção você pode configurar as opções de verificação e os locais a serem verificados. Nota Estas definições somente podem ser configuradas se o nível de verificação estiver ajustado em Verificação Customizada. As configurações de verificação oferecidas pelo BitDefender podem ajudar adaptar o processo de verificação às suas necessidades. O verificador pode ser ajustado para somente verificar determinadas extenões de arquivo, ameaças de malware específicas ou saltar arquivos. Isto pode reduzir drasticamente o tempo de verificação e melhorar a resposta do sistema durante uma verificação. Templates do BitDefender Business Client 234 BitDefender Management Server Para poder configurar as definições de verificação, siga estes passos gerais: 1. Especifique o tipo de malware que deseja que o BitDefender verifique. Você pode fazê-lo ao selecionar as opções adequadas na categoria Configurações do nível de verificação. As seguintes opções estão disponíveis: Opção Descrição Analisar em busca de vírus Analisa em busca de vírus. O BitDefender também detecta corpos incompletos de vírus, removendo assim qualquer possível ameaça de segurança que possa vir a afetar o seu sistema. Analisar em busca de adware Analisa em busca de ameaças de adware. Estes arquivos serão tratados como arquivos infectados. O software que inclua componentes de adware poderá deixar de funcionar se esta opção estiver activa. Analisar em busca de spyware Analisa em busca de ameaças de spyware. Estes arquivos serão tratados como arquivos infectados. Analisar aplicações Verifica programas que podem ser usados para fins de espionagem. Analisa em busca de dialers Analisa aplicativos conectando-se a números de alto custo. Estes arquivos serão tratados como arquivos infectados. O software que inclua componentes de conexão deste tipo poderá deixar de funcionar se esta opção estiver ativa. Analisar em busca de Rootkits Analisa em busca de objectos ocultos (arquivos e processos), conhecidos por rootkits. Nota Estas opções afetam somente a verificação com base em assinatura. A análise heurística irá relatar qualquer arquivo suspeito, não importando as opções que você tenha desativado. 2. Especifica o tipo de objetos a serem verificados (todos ou tipos específicos de arquivos, mensagens de e-mail e demais). Você poderpa fazê-lo ao selecionar opções específicas na categoria Opções de Verificação de Virus. Templates do BitDefender Business Client 235 BitDefender Management Server As seguintes opções estão disponíveis: Opção Verificar arquivos Descrição Verificar todos os Todos os arquivos acessados arquivos verificados, não importando o tipo. serão Verificar apenas os Somente os arquivos de programas são arquivos d e verificados. Esta categoria está limitada a programas arquivos com as seguintes extensões: exe; bat; com; dll; ocx; scr; bin; dat; 386; vxd; sys; wdm; cla; class; ovl; ole; exe; hlp; doc; dot; xls; ppt; wbk; wiz; pot; ppa; xla; xlt; vbs; vbe; mdb; rtf; htm; hta; html; xml; xtp; php; asp; js; shs; chm; lnk; pif; prc; url; smm; pdf; msi; ini; csc; cmd; bas; eml; nws. Ve r i f i c a r a s Apenas os arquivos com as extensões e x t e n s õ e s especificadas pelo usuário serão verificados. definidas pelo Essas extensões devem ser separadas por usuário ";". Analisar arquivos comprimidos Arquivos de backup acessados também serão verificados. Verificar dentro dos arquivos comprimidos Verifica arquivos arquivados. Analisar arquivos de e-mail Para verificar dentro de arquivos de e-mails. Arquivos protegidos com senha não podem ser verificados. O BitDefender pode não ter direitos legais ou não ter a capacidade de desinfetar certos e-mails de arquivos de e-mail. Nestes casos, favor entrar em contato conosco para obter suporte em www.bitdefender.com. Verificar setores de boot Para verificar o setor de boot do sistema. Verificar Memória Analisa a memória em busca de vírus e outro malware. Verificar registo Analisa entradas de registo. Verificar cookies Analisa os arquivos cookie. Templates do BitDefender Business Client 236 BitDefender Management Server 3. Especificar os locais a serem verificados. Você pode configurar o BitDefender para verificar Meu Computador, Meus Documentos ou você pode selecionar os Caminhos e inserir os locais a serem verificados no campo de edição, separados por um ponto e vírgula ";". 18.3.3. Ações de Análise Nesta seção você poderá especificar as ações a serem tomadas para arquivos detectados pelo BitDefender como infectados, suspeitos ou ocultos. Nota Estas definições somente podem ser configuradas se o nível de verificação estiver ajustado em Verificação Customizada. Você pode especificar uma segunda ação a ser tomada caso a primeira falhe e ações diferentes para cada categoria. Escolha a primeira e segunda ação à partir dos menus correspondentes para cada tipo de arquivo detectado. ● Arquivos infectados. As seguintes opções estão disponíveis: Ação Descrição Não Tomar Nenhuma Ação Nenhuma ação será tomada em arquivos infectados. Esses arquivos aparecerão no arquivo de relatório. Desinfetar arquivos Remove o código malware dos arquivos infectados. Esta opção está somente disponível como primeira ação. Apagar arquivos Apaga o arquivo infectado imediatamente, sem avisar. Mover arquivos para a quarentena Move os arquivos infectados para a quarentena. O arquivos em quarentena não podem ser executados ou abertos; logo o risco de infectarem o seu computador desaparece. ● Arquivos suspeitos. As seguintes opções estão disponíveis: Ação Descrição Não Tomar Nenhuma Ação Nenhuma ação será executada sobre os arquivos suspeitos. Estes arquivos aparecerão no arquivo de relatório. Templates do BitDefender Business Client 237 BitDefender Management Server Ação Descrição Apagar arquivos Apaga imediatamente e sem qualquer aviso, os arquivos suspeitos. Mover arquivos para a quarentena Move os arquivos suspeitos para a quarentena. O arquivos em quarentena não podem ser executados ou abertos; logo o risco de infectarem o seu computador desaparece. Nota Há arquivos suspeitos detectados pela análise heurística. Recomendamos que os envie para o Laboratório do BitDefender. ● Arquivos ocultos. As seguintes opções estão disponíveis: Ação Descrição Não Tomar Nenhuma Ação Nenhuma ação será levada a cabo sobre os arquivos ocultos. Estes arquivos aparecerão no arquivo de relatório. Renomear arquivos Altera o nome de arquivos escondidos ao adicionar .bd.ren ao nome. Como resultado, você será capaz de pesquisar e encontrar esses arquivos em seu computador, caso existam. 18.3.4. Outras Opções Nesta seção você pode configurar opções gerais em relação ao processo de verificação. As seguintes opções estão disponíveis: Opção Descrição Enviar arquivos suspeitos Automaticamente envia todos os arquivos suspeitos para o Laboratório para o laboratório BitDefender após o processo de BitDefender verificação ter sido concluído. Executar tarefa em baixa Diminui a prioridade do processo de verificação. Você prioridade permitirá outros programas a executarem mais rapidamente e aumentar o tempo de verificação. Templates do BitDefender Business Client 238 BitDefender Management Server Opção Descrição Exibir barra de progresso Informa ao usuário quando uma verificação está em de verificação na bandeja execução ao exibir um ícone na bandeja de sistema. do sistema Encerrar computador quando a tarefa estiver concluída Esta opção pode ser útil ao executar verificações durante horários fora do expediente. 18.4. Configurações de Antivírus Este template de regra permite que você crie regras para o módulo Antivirus do BitDefender Business Client. O módulo Antivirus protege o sistema contra todos os tipos de ameaças de malware (vírus, Trojans, spyware, rootkits, adware e outros). Este módulo possui dois componentes: ● Verificação ao acessar (ou proteção em tempo real): evita que novas ameaças de malware invadam o sistema ao verificar todos os arquivos acessados, mensagens de e-mail messages e mensagens enviadas através de aplicativos de programas de mensagens instantâneas (ICQ, NetMeeting, Yahoo Messenger, MSN Messenger). ● Análise sob demanda: permite detectar e remover malware que já esteja no seu sistema. Você pode gerenciar este componente ao utilizar o template Verificar Regras. O BitDefender permite isolar os arquivos infectados ou suspeitos em uma área segura, chamada quarentena. Isolando esses arquivos, o risco de ser infectado desaparece e, ao mesmo tempo, você tem a possibilidade de enviar esses arquivos para futura análise da BitDefender Labs. Nota Quando o vírus está na quarentena não pode prejudicar de nenhuma maneira, porque não pode ser executado ou lido. Quando você seleciona editar ou criar uma nova regra baseada neste template, o seguinte painel será exibido: Templates do BitDefender Business Client 239 BitDefender Management Server Template de Configurações Antivírus Aqui você poderá definir as configurações de proteção em tempo real e quarentena que serão aplicadas aos clientes designados. As definições são organizadas em quatro seções: ● ● ● ● Proteção em tempo real Nível de Proteção Configurações Configurações de quarentena Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . 18.4.1. Proteção em Tempo-real Nesta seção você poderá ativar ou desativar a proteção em tempo real. Se você quiser habilitar a proteção em tempo real, selecione Habilitar proteção em tempo real. Caso contrário, desmarque esta caixa. Templates do BitDefender Business Client 240 BitDefender Management Server 18.4.2. Nível de Proteção Nesta seção você poderá configurar o nível de proteção. Aqui você poderá facilmente configurar a proteção em tempo real utilizando configurações padrão ou uma configuração customizada. Escolha o nível de proteção que melhor se adequa às suas necessidades de segurança. Existem 4 níveis de protecção: Nível de Proteção Descrição Agressivo Oferece uma segurança elevada. O nível de consumo de recursos é moderado. Todos os arquivos, mensagens de e-mail de entrada e saída e tráfego web são analisados em busca de vírus e spyware. Para além da tradicional análise baseada em assinaturas, a análise heurística também é utilizada. As acções levadas a cabo em arquivos infectados são as seguintes: limpar arquivo/negar acesso. Por Padrão Oferece segurança standard. O nível de consumo de recursos é baixo. Todos os arquivos e mensagens de e-mail de entrada e saída são analisados em busca de vírus e spyware. Para além da tradicional análise baseada em assinaturas, a análise heurística também é utilizada. As acções levadas a cabo em arquivos infectados são as seguintes: limpar arquivo/negar acesso. Permissivo Cobre necessidades básicas de segurança. O nível de consumo de recursos é muito baixo. Programas e mensagens de e-mail de entrada são apenas analisados em busca de vírus. Para além da tradicional análise baseada em assinaturas, a análise heurística também é utilizada. As acções levadas a cabo em arquivos infectados são as seguintes: limpar arquivo/negar acesso. Personalizada Permite personalização das configurações de proteção em tempo real. Você poderá configurar estas opções na seção Configurações. Templates do BitDefender Business Client 241 BitDefender Management Server 18.4.3. Configuração Nesta seção você pode configurar os ajustes da proteção em tempo real de forma individual. Nota Estes ajustes somente podem ser configurados se o nível de proteção Customizado estiver selecionado. As configurações de verificação oferecidas pelo BitDefender ajudam na total adequação da proteção em tempo real as normas da sua empresa em relação a segurança das estações de trabalho. O verificador pode ser ajustado para somente verificar determinadas extenões de arquivo, ameaças de malware específicas ou saltar arquivos. Isto pode reduzir drasticamente o tempo de verificação e melhorar a resposta do sistema durante uma verificação. As seguintes opções estão disponíveis: ● Analisa arquivos acessados e transferência P2P - para verificar os arquivos acessados e comunicação entre programas de mensagens instantâneas (ICQ, NetMeeting, Yahoo Messenger, MSN Messenger). Selecione também o tipo de arquivos a serem verificados. Opção Analisar arquivos acedidos Descrição Verificar todos os Todos os arquivos acessados arquivos verificados, não importando o tipo. serão Verificar apenas os Apenas arquivos de programas serão arquivos d e verificados. Isso significa apenas os arquivos programas com as seguintes extensões: .exe; .bat; .com; .dll; .ocx; .scr; .bin; .dat; .386; .vxd; .sys; .wdm; .cla; .class; .ovl; .ole; .exe; .hlp; .doc; .dot; .xls; .ppt; .wbk; .wiz; .pot; .ppa; .xla; .xlt; .vbs; .vbe; .mdb; .rtf; .htm; .hta; .html; .xml; .xtp; .php; .asp; .js; .shs; .chm; .lnk; .pif; .prc; .url; .smm; .pdf; .msi; .ini; .csc; .cmd; .bas; .eml e .nws. Ve r i f i c a r a s Apenas os arquivos com as extensões e x t e n s õ e s especificadas pelo usuário serão verificados. Templates do BitDefender Business Client 242 BitDefender Management Server Opção Descrição definidas usuário pelo Essas extensões devem ser separadas por ";". Analisar em busca Analisar em busca de riskware. Os arquivos de riskware detectados serão tratados como arquivos infectados. O software que inclua componentes de adware poderá deixar de funcionar se esta opção estiver activa. Seleccione Excluir da análise dialers e aplicações se deseja excluir este tipo de arquivos da análise. Analisar o sector de arranque Para verificar o setor de boot do sistema. Verificar dentro dos arquivos comprimidos Arquivos de backup acessados também serão verificados. Com essa opção ativada, o computador ficará lento. Analisar arquivos comprimidos Todos os programas compactados serão verificados. Primeira Ação. Selecionar do menu drop-down a primeira ação a ser executada sobre um arquivo infectado ou suspeito. Negar acesso continuar e Caso um arquivo infectado seja detectado, o acesso a ele será negado. Desinfetar arquivo o Remove o código malware dos arquivos infectados. Apagar arquivo Apaga o arquivo infectado imediatamente, sem avisar. Mover o arquivo Move os arquivos para a quarentena quarentena. Segunda Acão infectados para a Selecione através do menu a segunda ação a ser tomada em arquivos infectados, caso a primeira ação falhe. Negar acesso continuar Templates do BitDefender Business Client e Caso um arquivo infectado seja detectado, o acesso a ele será negado. 243 BitDefender Management Server Opção Descrição Apagar arquivo Apaga o arquivo infectado imediatamente, sem avisar. Mover o arquivo Move os arquivos para a quarentena quarentena. Não analisar arquivos maiores do que [x] Kb infectados para a Digite o tamanho máximo dos arquivos a serem verificados. Se o tamanho for 0Kb, todos os arquivos serão verificados. Não analisar partilhas de redes Se esta opção estiver ativada, BitDefender não irá analisar as partilhas de rede, permitindo um acesso de rede mais rápido. Recomendamos que ative esta opção apenas se a rede de que faz parte estiver protegida por uma solução antivírus. ● Analisar tráfego de e-mail - analisa o tráfego de e-mail. As seguintes opções estão disponíveis: Opção Descrição Analisar e-mail de entrada Analisa todas as mensagens de e-mail de entrada. Analisar e-mail de saída Analisa todas as mensagens de e-mail de saída. ● Analisar tráfego HTTP - Analisa o tráfego HTTP. ● Exibir alerta quando um vírus é encontrdo - uma janela de alerta será exibida quando um vírus for encontrado em um arquivo ou e-mail. Para um arquivo infectado a janela de alerta conterá o nome do vírus, a localização, a ação a ser tomada e a referência onde achar mais informação. Para um e-mail infectado a janela de alerta também conterá informação sobre o remetente e o destinatário. Em caso de arquivo suspeito, o usuário pode iniciar o assistente à partir da janela de alerta para poder enviar o arquivo ao Laboratório BitDefender para análise Templates do BitDefender Business Client 244 BitDefender Management Server minuciosa. O usuário pode fornecer um endereço de e-mail para receber informações sobre o relatório. 18.4.4. Opções da quarentena Nesta seção você poderá configurar os ajustes de quarentena. Você pode configurar o BitDefender para realizar as seguintes ações automaticamente: Apagar arquivos antigos. Para apagar automaticamente arquivos antigos da quarentena, selecione a opção correspondente. Deve especificar o número de dias após os quais os arquivos em quarentena deverão ser apagados e a frequência com a qual o BitDefender deve de verificar esta situação. Nota Por default, o BitDefender verificará os arquivos antigos todos os dias e deletará todos aqueles com mais de 30 dias. Apagar duplicados. Para apagar automaticamente arquivos duplicados na quarentena, selecione a opção correspondente. Deve especificar o número de dias entre duas verificações consecutivas de duplicados. Nota Como padrão, o BitDefender irá verificar arquivos duplicados na quarentena diariamente. Enviar os arquivos automaticamente. Para enviar automaticamente arquivos em quarentena, selecione a opção correspondente. Deve de especificar a frequência com que deseja enviar os arquivos. Nota Como padrão, o BitDefender envia automaticamente os arquivos em quarentena a cada 60 minutos. 18.5. Definições da Firewall Este template de regra permite que você crie regras de firewall para o BitDefender Business Client. O Firewall protege o computador de tentativas não autorizadas de conexões de entradas e saídas. Quando você seleciona editar ou criar uma nova regra baseada neste template, o seguinte painel será exibido: Templates do BitDefender Business Client 245 BitDefender Management Server Template de Configurações de Firewall Aqui você poderá definir as configurações de firewall que serão aplicadas aos clientes designados. As configurações são organizadas em três sessões: ● Configurações Gerais ● Configurações de Perfil ● Outras configurações Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . 18.5.1. Configurações Gerais Nesta seção você poderá ativar/destivar o BitDefender Firewall e ajustar as configurações gerais. Caso deseje que o Firewall seja ativado, selecione Ativar Firewall. Caso contrário, desmarque esta caixa. Para bloquear todo o tráfego da rede / Internet selecione Bloquear todo o tráfego. Caso deseje que um perfil genérico de firewall seja aplicado cada vez que o usuário conecta a uma nova rede ou quando a rede estiver desativada, selecione Utilizar perfil genérico em todas as redes. Templates do BitDefender Business Client 246 BitDefender Management Server 18.5.2. Configurações de Perfil Nesta seção você poderá configurar os ajustes para os perfis de firewall genérico e atual. O perfil de firewall atual contém regras que controlam aplicativos da rede / acesso à internet. O perfil de firewall genérico contém as regras que são incialmente aplicadas cada vez que a configuração da rede é alterada. Para poder configurar as definições de perfil, siga estes passos gerais: 1. Especificar se as configurações devem ser aplicadas ao perfil atual, perfil genérico ou ambos. 2. Especificar se deseja ou não verificar os aplicativos por mudanças. Nota Normalmente, os aplicativos são modificados por atualizações. Todavia há um risco que podem ter sido alterados por aplicativos de malware com o objetivo de infectar o computador local e os outros computadores na rede. Selecionar Verificar integridade do processo caso deseje que cada aplicativo tentando conectar a internet seja verificado se foi alterado desde a adição da regra que controla seu acesso á internet. Caso o aplicativo tenha sido mudado, um alerta irá solicitar ao usuário para permitir ou bloquear o acesso ao aplicativo a internet. Aplicações assinadas são suposta serem fiáveis e de um alto nível de segurança. Você poderá selecionar Ignorar processo assinado para automaticamente permitir que aplicativos assinados e alterados conectem a Internet. 3. Caso não queira apagar as regras de firewall já configuradas na estação de trablaho cliente, marque a caixa Adicionar Regras. Caso uma regra existente esteja em conflito com uma regra configurada, a segunda terá prioridade. 4. Configurar as regras de firewall que não devem ser aplicadas. Você pode selecionar aplicar os seguintes grupos de regras pré-definidas: Regras pré-definidas Descrição Regras essenciais Permitir conexão de rede / internet para: ● Domain Name System (DNS); ● Dynamic Host Configuration Protocol (DHCP); ● winlogon; ● userinit; Templates do BitDefender Business Client 247 BitDefender Management Server Regras pré-definidas Descrição ● Lightweight Directory Access Protocol (LDAP); ● Atualizações do Windows; ● o protocolo de autenticação da rede de computadores Kerberos. Regras de entrada para Conexão Permite que computadores da rede conectem Remota ao Desktop ao computador utilizando a Conexão Remota de Desktop. Regras de saída para Conexão Remota ao Desktop Permite que computadores fora da rede conectem a outros computadores utilizando a Conexão Remota de Desktop. Regras de entrada Samba Permite computadores da rede conectar aos compartilhamentos do Samba do computador. Regras de saída Samba Permite o computador conectar aos compartilhamentos Samba de outros computadores na rede. Regras de recebimento VPN Permite conexões VPN de entrada. Regras de envio VPN Permite conexões VPN de saída. Regras de Compartilhamento de Caso o Compartilhamento de Conexão da Conexão da Internet Internet esteja ativado, estas regras permitirão ao computador compartilhar sua conexão de internet com outros computadores na rede. Regras adicionais Permitir conexão de rede / internet para: ● Protocolo Universal Plug and Play (UPnP); ● Network Time Protocol (NTP); ● Remote Authentication Dial-In User Service (RADIUS); ● Sincronia Ativa Regras do navegador Permitir a conexão do navegador padrão com a Internet. Regras de E-mail Permite que seu cliente padrão de e-mail se conecte a Internet ou a rede. Templates do BitDefender Business Client 248 BitDefender Management Server Para visualizar as regras configuradas, para criar regras adicionais ou gerenciar regras criadas, clique em Gerenciar Regras. Um novo painel será exibido. Regras da Firewall As regras de firewall configuradas estão agrupadas em duas seções separadas: Regras para pacotes de entrada e Regras para pacotes de saída. Para cada regra listada na tabela, você poderá ver: ● o grupo ao qual a regra pertence. Este pode ser um grupo pardrão ou grupo Regras de Administrador que contém as regras de firewall criadas. ● o caminho genérico para o aplicativo ao qual a regra se aplica. ● o protocolo ao qual a regra se aplica. ● a ação da regra (permitir ou bloquear pacotes). ● a fonte do pacote (endereço de IP, máscara de sub-rede, porta) a qual a regra se aplica. ● o destino do pacote (endereço de IP, máscara de sub-rede, porta) ao qual a regra se aplica. ● eventos da rede aos quais a regra se aplica. Templates do BitDefender Business Client 249 BitDefender Management Server Para editar uma regra de administrador, selecione-a e clique Modificar. Para alterar a prioridade de uma regra de administrador em um nível, utilize os botões Mover acima e Mover abaixo. Para apagar uma regra de administrador, selecione-a e clique Apagar. Você poderá selecionar Apagar Regra Complementar para apagar automaticamente a regra complementar para outros tipos de pacotes. Nota Não é possível apagar ou modificar as regras de firewall padrão e nem modificar suas prioridades. Caso queira acrescentar uma nova regra de firewall, clique em Adicionar. Adicionar Regra Para configurar uma nova regra de firewall, siga os seguintes passos: a. No campo Processar caminho insira o caminho do aplicativo para o qual a nova regra de firewall se aplica. Templates do BitDefender Business Client 250 BitDefender Management Server b. À partir do menu Protocolo selecione o protocolo ao qual a regra se aplica. Você pode optar por aplicar a regra a um ou todos os seguintes protocolos: ICMP, TCP, UDP. c. À partir do menu Direção selecione a direção do tráfego a qual a regra se aplica: entrada, saída ou ambos. Nota Caso selecione Ambos, duas regras complementares serão criadas: uma para pacotes de entrada e outra para pacotes de saída. d. À partir do menu Ação selecione a ação da regra (permitir ou negar pacotes). e. Especifique a fonte do pacote a qual a regra se aplica. Insira o endereço de IP da fonte e a máscara sub-rede nos campos correspondentes. Caso você deseje que a regra se aplique a todas as portas, selecione Qualquer Porta à partir do menu. Caso contrário, selecione Porta Específica ou Variação de Porta e insira a(s) porta(s) desejada(s). f. Especifique o destino do pacote ao qual a regra se aplica. Insira o endereço de IP de destino e a máscara sub-rede nos campos correspondentes. Caso você deseje que a regra se aplique a todas as portas, selecione Qualquer Porta à partir do menu. Caso contrário, selecione Porta Específica ou Variação de Porta e insira a(s) porta(s) desejada(s). g. Caso tenha selecionado TCP ou UDP como protocolo, escolha os eventos de rede aos quais a regra se aplica. h. Clique em Adicionar para adicionar a regra. 18.5.3. Outras configurações Nesta seção você poderá configurar a resposta automática aos alertas de firewall. O firewall pede permissão cada vez que um aplicativo que não equivale a qualquer regra no perfil atual tenta conectar a Internet. Com base na resposta do usuário ou na resposta automática configurada, uma regra é criada para o aplicativo respectivo e é adicionada ao perfil. Escolha uma resposta automática para alertas de firewall à partir do menu. As seguintes opções estão disponíveis: Templates do BitDefender Business Client 251 BitDefender Management Server Resposta automática Descrição Sim Forçado O aplicativo é automaticamente autorizado a conectar a Internet. Forçado No O aplicativo não tem permissão para conectar a internet. Nenhuma janela de alerta é exibida na tela do usuário. Perguntar ao Usuário Uma janela de alerta com informações detalhadas é exibida na tela do usuário, solicitando ação do usuário. Banco de dados de arquivos conhecidos e forçado No O aplicativo tem permissão automática para conectar a Interned somente se estiver na lista branca do BitDefender. Caso contrário, a tentativa de conexão é bloqueada. Banco de dados de arquivos conhecidos e perguntar ao usuário O aplicativo tem permissão automática para conectar a Interned somente se estiver na lista branca do BitDefender. Caso contrário, o usuário é solicitado a tomar uma ação. 18.6. Controle Privacidade Este template de regra permite a você criar regras para o módulo de Controle de Privacidade do BitDefender Business Client. Este módulo tem duas funcionalidades independentes: ● Web Antiphishing: assegura a navegação segura pela web ao alertar o usuário sobre páginas web que apresentem phishing. ● Controle de Privacidade: evita o roubo de dados, monitora is aplicativos que tentam carregar no início do sistema e protege contra dois tipos de ameaças potenciais da Internet, cookies e scripts. Quando você seleciona editar ou criar uma nova regra baseada neste template, o seguinte painel será exibido: Templates do BitDefender Business Client 252 BitDefender Management Server Template do Controle de Privacidade Aqui você poderá definir as configurações de Controle de Privacidade que serão aplicados aos clientes designados. Asconfigurações são organizadas em sete sessões: ● ● ● ● ● ● ● Proteção Nível de Proteção Configurações Controle de identidade Controle de Cookie Controle de Script Alertas Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . 18.6.1. Proteção Nesta seção você poderá ativar ou desativar o Controle de Privacidade. Templates do BitDefender Business Client 253 BitDefender Management Server Caso deseje ativar o Controle de Privacidade, selecione Ativar Controle de Privacidade. Caso contrário, desmarque esta caixa. O Controle de Privacidade tem os seguintes componentes: ● Controle de Identidade - evita o roubo de dados ao filtrar todo o tráfego de saída HTTP e SMTP conforme as regras criadas na seção Controle de Identidade. ● Controle de Registru - pede permissão sempre que um novo programa que não esteja associado a nenhuma das regras atuais tenta modificar uma entrada de registro para ser executado no início do Windows. A regras são criadas automaticamente para produtos do cliente local baseados nas respostas do usuário ou em respostas automáticas configuradas na seção Alertas. ● Controle de Cookie - solicita permissão sempre que uma nova página web que não esteja associada a nenhuma das regras atuais tenta estabelecer um cookie. A regras são criadas automaticamente para produtos do cliente local baseados nas respostas do usuário ou em respostas automáticas configuradas na seção Alertas. Você também poderá configurar as regras globais manualmente na seção Controle de Cookie. ● Controle de Script - solicita permissão sempre que uma nova página web que não esteja associada a nenhuma das regras atuais tenta executar um script ou outro conteúdo ativo. A regras são criadas automaticamente para produtos do cliente local baseados nas respostas do usuário ou em respostas automáticas configuradas na seção Alertas. Você também poderá configurar as regras globais manualmente na seção Controle de Script. 18.6.2. Nível de Proteção Nesta seção você poderá configurar o nível de proteção. O nível de proteção especifica quais componentes do Controle de Privacidade devem ser ativados. Escolha o nível de proteção que se adequa ao objetivo da regra que deseja criar. As seguintes opções estão disponíveis: Nível de Proteção Descrição Agressivo Todos os componentes do Controle de Privacidade estão ativados. Tem de configurar correctamente as regras do Controlo de Identidade para impedir o envio não autorizado de informações confidenciais. Templates do BitDefender Business Client 254 BitDefender Management Server Nível de Proteção Descrição Por Padrão O Controle de Registo e o Controle de Identidade estão ativos. Tem de configurar correctamente as regras do Controlo de Identidade para impedir o envio não autorizado de informações confidenciais. Permissivo Apenas o Controle de Registo está ativo. Nota Você também poderá ativar ou desativar cada componente do Controle de Privacidade separadamente, sem configurar o nível de proteção. 18.6.3. Configuração Nesta seção você poderá ativar ou desativar o Controle de Registro e o Web Antiphishing. Controle de Registro. O Controle de Registro pede permissão ao usuário sempre que um programa tenta modificar uma entrada de registro de forma a ser executado na inicialização do Windows. Caso deseje ativar o Controle de Registro, selecione Ativar Controle de Registro. Caso contrário, desmarque esta caixa. Protecção Antiphishing. O Web Antiphishing alerta o usuário a respeito de páginas web que provavelmente tenham sido alvo de phishing. Caso deseje ativar o Web Antiphishing, selecione Permitir Antiphishing. Caso contrário, desmarque esta caixa. Caso opte por ativar a proteção Antiphishing, você também poderá optar por exibir ou não a barra de ferramentas Antiphishing. Esta barra de ferramentas permite ao usuário gerenciar a proteção Antiphishing (mesmo quando o programa opera no modo de usuário restrito). 18.6.4. Controle de Identidade Nesta seção você poderá configurar o Controle de Identidade. O Controle de Identidade filtra todo o tráfego de saída HTTP e SMTP conforme as regras criadas. As mensagens de e-mail e páginas da web contendo strings indicados em uma destas regras são bloqueadas. Caso deseje ativar o Controle de Identidade, selecione Ativar Controle de Identidade. Caso contrário, desmarque esta caixa. Templates do BitDefender Business Client 255 BitDefender Management Server Você poderá ver uma tabela onde as regras configuradas são exibidas. Caso você queira somente estas regras aplicadas e sobrescrever aquelas do produto cliente local, desmarque a caixa Acrescentar regras. Para configurar uma regra, siga esses passos: 1. No campo Nome da Regra insira o nome da regra. 2. À partir do menu Tipo de Regra escolha o tipo de regra (morada, nome, cartão de crédito, PIN, NSS, etc.). 3. No campo Dados da Regra insira o string que deseja evitar que seja enviado. Nota Recomendamos que você insira pelo menos três caracteres para evitar o bloqueio acidental de mensagens e páginas web. 4. Selecione Analisar HTTP para analisar o tráfego de saída para web e bloquear os dados de saída que correspondem aos dados da regra. 5. Selecionar Analisar SMTP para analisar o e-mail de saída e bloquear as mensagens de e-mail de saída que contenham os dados da regra. 6. Para bloquear páginas da web e mensagens de e-mail somente se os dados da regra igualam palavras inteiras, selecione Igualar palavras inteiras. 7. Para bloquear páginas web e mensagens de e-mail somente se os dados da regra e o string detectado combinam em maiúsculas/minúsculas, selecione Combinar Maiúsculas/Minúsculas. 8. No campo Descrição da regra insira uma descrição da regra especificada. 9. Clicando Adicionar. A nova regra será adicionada a tabela. Para apagar um item da tabela, escolha-o e clique no botão Apagar. Na parte de baixo desta seção você poderá ver outra tabela onde são exibidas as exceções a regras especificadas. Caso você queira somente estas exceções aplicadas e sobrescrever aquelas do produto cliente local, desmarque a caixa Acrescentar exceções. Para adicionar uma excepção, siga os seguintes passos: 1. À partir do menu Tipo de Exceção, escolha o tipo de exceções que deseja criar. 2. No campo Endereço de e-mail/web permitido insira o endereço web ou endereço de e-mail que deseja adicionar como excepção. Templates do BitDefender Business Client 256 BitDefender Management Server 3. Clique Adicionar para adicionar a nova exceção à tabela. Para remover uma exceção da tabela, selecione-a e clique Remover. 18.6.5. Controle de Cookie Nesta seção você poderá configurar o Controle de Cookie. O Controle de Cookie ajuda a controlar quais páginas da web têm ou não permissão para estabelecer cookies ou solicitá-los. Caso deseje ativar o Controle de Cookie, selecione Ativar Controle de Cookie. Caso contrário, desmarque esta caixa. Para configurar uma regra, siga esses passos: 1. Especificar os domínio aos quais as regras se aplicam. Faça uma das coisas seguintes: ● Para aplicar a regra a todos os domínios, selecione Qualquer. ● Para aplicar a regra a um domínio específico, selecione Inserir domínio e digite o nome do domínio no campo de edição. 2. Selecionar a ação da regra. As seguintes opções estão disponíveis: Ação Descrição Permitir Os cookies daquele domínio serão executados. Negar Os cookies daquele domínio não serão executados. 3. Selecione a direção do tráfego. As seguintes opções estão disponíveis: Tipo Descrição Saída A regra será aplicada apenas para os cookies que forem devolvidos para o site conectado. Entrada A regra será aplicada apenas para os cookies que forem recebidos do site conectado. Ambos As regras valem para as duas direções. 4. Clicando Adicionar. A nova regra será adicionada a tabela. Templates do BitDefender Business Client 257 BitDefender Management Server Nota Pode ser mais conveniente definir uma regra global para bloquear cookies para qualquer domínio e então estabelecer regras para permitir cookies para websites que você confia. Para bloquear cookies de qualquer domínio, siga estes passos: 1. Selecione Qualquer para domínio. 2. Defina a ação para Negar. 3. Defina a direção para Saída (para aceitar recebimento de cookies, mas evitar que os mesmos sejam enviados) ou para Ambos (para bloquear cookies em ambas as direções). Você poderá adicionar quantas regras julgar necessário. Para websites os quais não tenham regras configuradas, o usuário pode ser solicitado a tomar uma ação ou uma ação padrão tenha sido tomada. Para maiores informações, consulte a seção “Alertas” (p. 260). Para apagar um item da tabela, escolha-o e clique no botão Apagar. A regras de Controle de Cookie podem já estar configuradas na estação de trabalho cliente (por exemplo, através de uma regra previamente aplicada através de alertas de Controle de Cookie). Caso você queira que somente estas regras sejam aplicadas, desmarque a caixa Adicionar Regras. Consequentemente, todas as regras existentes serão apagadas. Caso decida adicionar regras recém-configuradas às existentes, as seguintes situações poderão ocorrer: ● As regras configuradas nesta regra não interferem com qualquer uma das regras previamente configuradas na estação de trabalho cliente. Neste caso, as regras recém-configuradas serão simplesmente adicionada as regras existentes. ● Uma regra configurada e uma regra existente referem-se ao mesmo website, mas não entram em conflito. Neste caso, as duas regras serão unidas. ● Uma regra recém-configurada está em conflito com uma das regras existentes. Neste caso, a regra configurada nesta regra tem prioridade. 18.6.6. Controle de Scripts Nesta seção você poderá configurar o Controle de Script. O Controle de Script ajuda a controlar quais páginas da web possuem ou não permissão para executar conteúdo ativo (scripts, ActiveX controls, Java applets). Templates do BitDefender Business Client 258 BitDefender Management Server Nota Algumas páginas de Internet poderão não ser correctamente visualizadas se bloquear o conteúdo activo. Caso deseje ativar o Controle de Script, selecione Ativar Controle de Script. Caso contrário, desmarque esta caixa. Para configurar uma regra, siga esses passos: 1. No campo Domínio digite o domínio ao qual a regra se aplica. 2. Selecionar a ação da regra. As seguintes opções estão disponíveis: Ação Descrição Permitir Os scripts daquele domínio serão executados. Negar Os scripts daquele domínio não serão executados. 3. Clicando Adicionar. A nova regra será adicionada a tabela. Você poderá adicionar quantas regras julgar necessário. Para websites os quais não tenham regras configuradas, o usuário pode ser solicitado a tomar uma ação ou uma ação padrão tenha sido tomada. Para maiores informações, consulte a seção “Alertas” (p. 260). Para apagar um item da tabela, escolha-o e clique no botão Apagar. A regras de Controle de Script podem já estar configuradas na estação de trabalho cliente (por exemplo, através de uma regra previamente aplicada através de alertas de Controle de Script). Caso você queira que somente estas regras sejam aplicadas, desmarque a caixa Adicionar Regras. Consequentemente, todas as regras existentes serão apagadas. Caso decida adicionar regras recém-configuradas às existentes, as seguintes situações poderão ocorrer: ● As regras configuradas nesta regra não interferem com qualquer uma das regras previamente configuradas na estação de trabalho cliente. Neste caso, as regras recém-configuradas serão simplesmente adicionada as regras existentes. ● Uma regra configurada e uma regra existente referem-se ao mesmo website, mas não entram em conflito. Neste caso, as duas regras serão unidas. Templates do BitDefender Business Client 259 BitDefender Management Server ● Uma regra recém-configurada está em conflito com uma das regras existentes. Neste caso, a regra configurada nesta regra tem prioridade. 18.6.7. Alertas Nesta seção você poderá configurar a resposta automática aos alertas de registro, cookie e script. Escolha uma resposta automática à partir dos menus correspondentes para cada tipo de alerta. Nota Você não pode escolher uma resposta automática caso o componente respectivo esteja desativado. ● Alertas de Registo. Você pode escolher uma das seguintes respostas automáticas: Resposta automática Descrição Perguntar ao usuário (alerta é exibido) Uma janela de alerta com informações detalhadas é exibida na tela do usuário, solicitando ação do usuário. Forçado No Este aplicativo não tem permissão para mudar as entradas de registro para ser executado durante o início do Windows. Nenhuma janela de alerta é exibida na tela do usuário. Sim Forçado Este aplicativo tem permissão automática para mudar as entradas de registro para ser executado durante o início do Windows, sem notificar ao usuário. ● Alertas de Cookie. Você pode escolher uma das seguintes respostas automáticas: Resposta automática Descrição Perguntar ao usuário (alerta é exibido) Uma janela de alerta com informações detalhadas é exibida na tela do usuário, solicitando ação do usuário. Forçado No A página web não tem permissão para salvar os cookies no sistema do usuário e nem recebê-los. Nenhuma janela de alerta é exibida na tela do usuário. Templates do BitDefender Business Client 260 BitDefender Management Server Resposta automática Descrição Sim Forçado A página web tem permissão automática para salvar seus cookies no sistema do usuário ou recebê-los, sem aviso prévio ao usuário. ● Alertas de Script. Você pode escolher uma das seguintes respostas automáticas: Resposta automática Descrição Perguntar ao usuário (alerta é exibido) Uma janela de alerta com informações detalhadas é exibida na tela do usuário, solicitando ação do usuário. Forçado No A página web não tem permissão para executar conteúdo ativo. Nenhuma janela de alerta é exibida na tela do usuário. Sim Forçado A página web tem permissão automática para executar conteúdo ativo, sem notificar o usuário. 18.7. Configurações de Antispam Este template de regra permite que você crie regras para o módulo Antispam do BitDefender Business Client. O BitDefender Antispam emprega inovações tecnológicas surpreendentes e um conjunto de filtros de antispam padrão para limpar o spam antes de o mesmo chegar à caixa de correio A receber do usuário. Quando você seleciona editar ou criar uma nova regra baseada neste template, o seguinte painel será exibido: Templates do BitDefender Business Client 261 BitDefender Management Server Template de Configurações Antispam Aqui você poderá definir as configurações antispam que serão aplicadas aos clientes designados. As configurações são organizadas em três sessões: ● Proteção ● Nível de Proteção ● Configurações Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . 18.7.1. Proteção Nesta seção você poderá ativar ou desativar o Controle Antispam. Caso queira habilitar a proteção Antispam, selecione Habilitar Antispam. Caso contrário, desmarque esta caixa. Templates do BitDefender Business Client 262 BitDefender Management Server 18.7.2. Nível de Proteção Nesta seção você poderá configurar o nível de proteção. O nível de proteção define a agressividade antispam com a qual o BitDefender é utilizado para processar e-mails. Escolha o nível de proteção que melhor se adequa às suas necessidades de segurança. Existem 5 níveis de proteção: Nível de Proteção Descrição Agressivo Oferece proteção a contas que recebem um volume muito elevado de spam regularmente. O filtro irá deixar passar muito pouco spam, mas produzirá falsos positivos (e-mail legítimo marcado incorrectamente como spam). Moderado a Agressivo Oferece proteção às contas que recebem uma grande quantidade de spam regularmente. O filtro irá deixar passar muito pouco spam, mas produzirá falsos positivos (e-mail legítimo marcado incorrectamente como spam). Moderado Oferece proteção às contas regulares. O filtro bloqueará a maioria do spam, enquanto evita falsos positivos. Permissivo a Moderado Oferece proteção às contas que recebem alguns e-mails comerciais legítimos. O filtro irá deixar passar a maior parte dos e-mails, mas poderá produzir falsos negativos (spam classificado como e-mail legítimo). Permissivo Oferece proteção às contas que recebem uma grande quantidade de e-mails comerciais legítimos. O filtro irá deixar passar a maior parte dos e-mails, mas poderá produzir falsos negativos (spam classificado como e-mail legítimo). Templates do BitDefender Business Client 263 BitDefender Management Server 18.7.3. Configuração Nesta seção você poderá configurar os filtros antispam e configurações. A ferramenta BitDefender Antispam sete filtros diferentes que asseguram a proteção contra diversos tipos de spam: Lista Branca, Lista Negra, filtro de caracteres, filtro de imagem, filtro de URL, filtro NeuNet (Heurística)e filtro bayesiano. As configurações antispam estão agrupadas em três categorias: ● Configurações Antispam ● Filtros Antispam Básicos ● Filtros Antispam Avançados Configurações de Antispam Estas configurações permitem a você especificar marcar ou não as mensagens de e-mail detectadas pelo módulo Antispam. Caso você selecione: ● Marcar spams no assunto - todas as mensagens de e-mail consideradas spam serão marcadas com SPAM no campo assunto. ● Marcar as mensagens de phishing no assunto - todas as mensagens de e-mail consideradas phishing serão marcadas com SPAM no campo assunto. Filtros Antispam Básicos Estas configurações permitem a você ajustar os filtros antispam básicos e opções relacionadas. Você pode selecionar: ● Listas de amigos/spammers para filtrar mensagens de e-mail conforme as listas de amigos/spammers. Qualquer mensagem de e-mail vinda de um endereço contido na Lista de Amigos será automaticamente entregue em sua Caixa de entrada sem mais processamentos. Qualquer e-mail recebido de endereço presente na Lista de Spammers será automaticamente marcado como SPAM, sem mais processamentos. Nota Você deve recomendar aos usuários adicionar os endereços de e-mail de seus contatos na Lista de Amigos. Você pode selecionar: Adicionar destinatários automaticamente à Lista de Amigos - adicionar destinatários de e-mails enviados automaticamente à lista de amigos. Templates do BitDefender Business Client 264 BitDefender Management Server Automaticamente adicionar a lista de amigos - para automaticamente adicionar o remetente de um e-mail selecionado a lista de amigos quando o usuário clica no botão Não é Spam na barra de ferramentas Antispam. Desta forma, você poderá evitar que a janela de confirmação seja exibida. Adicionar automaticamente a lista de Spammers - para adicionar o remetente de um e-mail selecionado para a lista de Spammers quando usuário clica no botão É Spam na barra de ferramentas Antispam. Desta forma, você poderá evitar que a janela de confirmação seja exibida. Nota A barra de ferramentas Antispam é integrada aos clientes de e-mail mais comuns e permite a configuração de listas de Amigos/Spammers e o treinamento da Ferramenta de Aprendizado. Os botões Não é Spam e É Spam são utilizados par treinar a Ferramenta de Aprendizado. ● Bloquear e-mails escritos em caracteres asiáticos - para considerar mensagens de SPAM e-mail escritas em caracteres asiáticos. ● Bloquear e-mails escritos em caracteres cirílicos - para considerar mensagens de SPAM e-mail escritas em caracteres cirílicos. Nota Caso determinados usuários recebam e-mails legítimos escritos em caracteres asiáticos ou cirílicos, crie regras especiais que desativem a detecção de tais e-mails. Filtros Antispam Avançados Estas configurações permitem a você ajustar os filtros antispam avançados e opções relacionadas. Você pode selecionar: ● Ativar Mecanismo de Aprendizado (bayesiano) - para verificar mensagens de e-mail utilizando o Mecanismo de Aprendizado (bayesiano). O Mecanismo de Aprendizado classifica mensagens de acordo com estatísticas sobre a quantidade em que palavras específicas aparecem em mensagens classificadas SPAM quando comparadas com aquelas declaradas NÃO-SPAM (pelo usuário ou pelo filtro Heurístico). Iso significa, por exemplo, que se uma certa palavra de quatro letras aparece mais freqüentemente em Spam, é natural supor que há uma probabilidade maior que a próxima mensagem que a inclua É Spam. Todas as palavras relevantes em uma Templates do BitDefender Business Client 265 BitDefender Management Server mensagem são levadas em conta. Sintetizando as estatísticas, a probabilidade total de que a mensagem seja Spam é computada. Esse módulo apresenta outra característica interessante: é treinável. Ele se adapta rapidamente ao tipo de mensagem recebida por um certo usuário, e grava informações sobre tudo. Para funcionar efetivamente, o filtro deve ser treinado , ou seja, apresentado a exemplos de Spam e mensagens legítimas, bem como um cão de caça que deve seguir uma pista. Às vezes, o filtro deve ser corrigido também – para se ajustar quando tomar uma decisão errada. Você pode configurar uma das seguintes opções: Limitar o tamanho do dicionário em 200000 palavras - configura o tamanho do dicionário Bayesiano – menos é mais rápido, maior é mais preciso. O tamanho recomendado é 200.000 palavras. Treina o Mecanismo de Aprendizado (bayesiano) nos e-mails de saída treina o Mecanismo de Aprendizado (bayesiano) nos e-mails de saída. Os e-mails de saída são considerados mensagens legítimas. ● Permitir Filtro URL - para filtrar mensagens de e-mail utilizando o filtro URL. O filtro URL verificas cada link URL numa mensagem e compara-o com a sua base de dados. Se existir uma correspondência, a mensagem é marcada como SPAM. ● Habilitar o filtro NeuNet (Heuristica) - para verificar mensagens de e-mail usando o filtro NeuNet (Heuristica). O Filtro NeuNet (Heurístico) executa uma série de testes nos componentes da mensagem (por ex., não só o cabeçalho mas também todo o corpo da mensagem, seja em formato HTML ou em texto), procurando palavras, frases, links ou outras características de SPAM. Baseado nos resultados da análise, adiciona uma marca de SPAM à mensagem. Você pdoerá selecionar Bloquear conteúdo explícito para ativar a detecção de mensagens com conteúdo SEXUALMENTE EXPLÍCITO no campo assunto. Nota A partir de 19 de Maio de 2004, Spams com conteúdo erótico orientado a adultos deverão conter o aviso SEXUALMENTE EXPLÍCITO: no assunto, ou poderá sofrer multas por violação de leis federais. ● Permitir Filtro de Imagem - para filtrar mensagens de e-mail utilizando o filtro de Imagem. O filtro de imagem lida com spam de imagem. O mesmo compara uma mensagem com uma já existente na base de dados BitDefender. Em caso de acerto, a mensagem é considerada SPAM. Templates do BitDefender Business Client 266 BitDefender Management Server 18.8. Controle de Usuário Este template de regra permite que você crie regras para o módulo de Controle de Usuário para o BitDefender Business Client. O Controle de Usuário pode ser utilizado para bloquear o acesso do usuário a: ● aplicações tais como: jogos, bate-papo, programas para compartilhamento de arquivos e outros. ● a Internet, para determinados períodos ou completamente. ● Páginas web inapropriadas. ● páginas da web e mensagens de e-mail que contenham determinadas palavras-chave. Quando você seleciona editar ou criar uma nova regra baseada neste template, o seguinte painel será exibido: Template de Controle de Usuários Aqui você poderá definir as configurações de Controle de Usuário que serão aplicadas aos clientes designados. As definições são organizadas em seis seções: ● Controle de Usuário ● Configurações Templates do BitDefender Business Client 267 BitDefender Management Server ● ● ● ● Controle Web Controle de Aplicações Controle de Palavras-Chave Controle de Tempo na Web Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . 18.8.1. Controle de Usuário Nesta seção você poderá ativar ou desativar o Controle de Usuários. Caso deseje ativar o Controle de Usuários, selecione Ativar Controle de Usuários. Caso contrário, desmarque esta caixa. O Controle de Usuário tem os seguintes componentes: ● Controle Web - para filtrar a navegação na web conforme as regras definidas na seção Controle Web. Também bloqueia acesso a conteúdo inapropriado de páginas na web conforme lista fornecida e atualizada pelo BitDefender. ● Controle de Aplicativos - bloqueia o acesso a aplicativos especificados na seção Controle de Aplicativos. ● Controle de Palavras-Chave - filtra o acesso a web e e-mails conforme regras definidas na seção Controle de Palavras-Chave. ● Controle de Tempo da Web - permite o acesso a web conforme o cronograma definido na seção Controle de Tempo na Web. ● Filtro web Heurístico - filtra o acesso à web confome regras pré-estabelecidas baseadas em conteúdo. Você deverá ativar os componentes que deseja utilizar e configurá-los adequadamente. 18.8.2. Configurações Gerais Nesta seção você poderá bloquear o acesso a web e configurar o filtro web heurístico. O filtro web heurístico analisa as páginas web e bloqueia aquelas que correspondem aos modelos de conteúdos potencialmente inapropriados. Selecione Bloquear acesso a web caso deseje bloquear o acesso a todos os websites (não somente os especificados na seção Controle Web ). Para configurar o filtro web heurístico, siga estes passos: Templates do BitDefender Business Client 268 BitDefender Management Server 1. Selecionar Permitir filtro heurístico web. 2. Definir um nível de tolerância específico para poder filtrar o acesso a web conforme um conjunto de regras baseado em conteúdos que seja pré-definido. Existem 3 níveis de tolerância: Nível de Tolerância Descrição Elevado Oferece acesso a web altamente restrito. São bloqueadas as páginas web com um conteúdo inadequado (pornografia, sexualidade, drogas, jogos de azar, hacking, etc.). Médio Oferece acesso restrito a web. São bloqueadas as páginas web com um conteúdo sexual, pornográfico ou adulto. Baixo Oferece um acesso sem restrições a todas as páginas web independentemente do seu conteúdo. 3. Marque a caixaExibir alerta para exibir uma janela de alerca caso o usuário tente visualizar uma página da web com conteúdo potencialmente inapropriado. A janela de alerta permite ao usuário permitir ou bloquear a página da web. Caso não deseje filtrar o acesso a web usando o filtro heurístico da web, desmarque a caixa Permitir filtro heurístico web ou defina o nível de tolerância para Baixo. 18.8.3. Controle de Internet Nesta seção você poderá configurar o Controle da Web. O Controle Web ajuda a bloquear acesso a páginas web com conteúdo inapropriado. O BitDefender fornece uma lista de candidatos ao bloqueio composta de páginas web e partes da mesma, como parte do processo regular de atualização. Ao designar uma regra com o Controle Web ativado, estas páginas web (maioria com conteúdo pornográfico) são automaticamente bloqueadas. As páginas web bloqueadas pelo Controle Web não são exibidas no navegador. Ao invés uma página da web padrão é exibida, informando ao usuário que a página solicitada foi bloqueada pelo Controle Web. Caso deseje ativar o Controle da Web, selecione Ativar Controle da Web. Caso contrário, desmarque esta caixa. Templates do BitDefender Business Client 269 BitDefender Management Server Para utilizar o Controle Web, você deve selecionar uma das seguintes opções: ● Bloquear estas páginas - para bloquear o acesso a páginas da web específicas. ● Permitir estas páginas - para permitir acesso somente a páginas da web especificadas. Duas tabelas são exibidas: uma para páginas da web permitidas/bloqueadas e outra para exceções permitidas. Caso você somente queira que estas páginas web sejam filtradas e as páginas indicadas no produto cliente local sejam sobrecritas, desmarque a caixa Adicionar páginas e exceções. Especifique as páginas web a serem bloqueadas/permitidas e as exceções permitidas para tais páginas, se houverem. Nota Exceções podem ser necessárias ao definir páginas web utilizando curingas. Para especificar uma página web para ser bloqueada/permitida ou uma exceção, siga estes passos: 1. Insira o nome da página web no campo de edição. Importante Você poderá utlizar curingas ao invés de nomes completos de páginas na web. Por exemplo, caso você digite: ● *.xxx.com - a ação da regra será aplicada a todos os sites web que terminam em .xxx.com; ● *porn* - a ação da regra será aplicada a todos os sites web que contenham porn no endereço do site web; ● www.*.com - a ação da regra será aplicada a todos os sites web que tenham o sufixo de domínio com; ● www.xxx.* - a ação da regra será aplicada a todos os sites web que comecem por www.xxx. sem importar o sufixo do domínio. 2. Clicando Adicionar. A nova página web será adicionada a tabela. Para apagar um item da tabela, escolha-o e clique no botão Apagar. Templates do BitDefender Business Client 270 BitDefender Management Server 18.8.4. Controle de Aplicações Nesta seção você poderá configurar o Controle de Aplicativos. Controle de Aplicativos permite a você impedir qualquer aplicativo de execução. Jogos, mídias e programas de bate-papo, assim como outras categorias de programa e malware podem ser bloqueados desta forma. Caso deseje ativar o Controle de Aplicativos, selecione Ativar Controle da Aplicativos. Caso contrário, desmarque esta caixa. Você poderá ver uma tabela onde os aplicativos a serem bloqueados são exibidos. Caso você somente queira que estes aplicativos sejam bloqueados e que os aplicativos indicados no produto cliente local sejam sobrecritos, desmarque a caixa Adicionar aplictivos. Para adicionar um aplicativo para a lista de bloqueios, siga estes passos: 1. Insira o nome completo do aplicativo. 2. Clicando Adicionar. O nome do aplicativo será exibido na tabela. Para apagar um item da tabela, escolha-o e clique no botão Apagar. 18.8.5. Filtragem Palavra-chave Nesta seção você poderá configurar a Filtragem por Palavras-chave. A Filtragem por Palavra-Chave ajuda a bloquear o acesso de mensagens de e-mail ou páginas web que contenham strings espefíficos. Desta forma você pode evitar que usuários acessem conteúdo inapropriado. As páginas da web e e-mails identificados em uma regra de filtragem não são exibidos. Ao invés, uma página web padrão ou e-mail será exibido informando ao usuário que a respectiva página web ou e-mail está bloquado pela Filtragem de Palavras-Chave. Caso deseje ativar a Filtragem por Palavras-Chave, selecione Ativar Filtragem por Palavras-Chave. Caso contrário, desmarque esta caixa. Você poderá ver uma tabela onde as regras configuradas são exibidas. Caso você somente queira que estas regras sejam aplicadas e as regras indicadas no produto cliente local sejam sobrecritas, desmarque a caixa Adicionar regras. Para configurar uma regra, siga esses passos: 1. Insira a palavra-chave (palavra ou frase) que deseja bloquear no campo de edição. Templates do BitDefender Business Client 271 BitDefender Management Server 2. A partir do menu, escolha o protocolo que o BitDefender deve analisar para a palavra especificada As seguintes opções estão disponíveis: Opção Descrição POP3 As mensagens de e-mail que contenham a palavra-chave são bloqueadas. HTTP As páginas web que contenham a palavra-chave são bloqueadas. Ambos As mensagens de e-mail e as páginas web que contenham a palavra-chave serão bloqueadas. 3. Para bloquear páginas da web e mensagens de e-mail somente se a palavra chave iguala palavras inteiras, selecione Igualar palavras inteiras. 4. Clicando Adicionar. A nova regra será adicionada a tabela. Para apagar um item da tabela, escolha-o e clique no botão Apagar. 18.8.6. Controle de Tempo na Web Nesta seção você poderá configurar o Controle de Tempo da Web. O Controle de Tempo da Web ajuda a você permitir ou bloquear acesso à web de usuários ou aplicativos em intervalos de tempo específicos. Nota O BitDefender irá realizar a atualização conforme as configurações, não importando as configurações do Controle de Tempo da Web. Caso deseje ativar o Controle de Tempo da Web, selecione Ativar Controle da Web. Caso contrário, desmarque esta caixa. Você poderá ver o horário conforme o acesso à web é permitido. Clique em células individuais para selecionar os intervalos de tempo quando todas as conexões de internet serão bloqueadas. Importante As caixas em cinza representam intervalos em que todas as conexões com a Internet estão bloqueadas. Templates do BitDefender Business Client 272 BitDefender Management Server 18.9. Exceções Este template de regra permite que você crie regras de exceção de verificação para o BitDefender Business Client. Você poderá excluir caminhos específicos ou tipos de aplicativos (extensões) de verificações em tempo real ou sob demanda. Nota Caso você possua o arquivo de teste EICAR que você utiliza periodicamente para testar o BitDefender, você deve excluí-lo do processo de verificação ao acesso. Quando você seleciona editar ou criar uma nova regra baseada neste template, o seguinte painel será exibido: Template de Exceções Aqui você poderá configurar as exceções de verificação que serão aplicadas aos clientes designados. As configurações são organizadas em três sessões: ● Exceções ● Caminhos ● Extensões Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . 18.9.1. Exceções Nesta seção você poderá ativar ou desativar o uso das exceções de verificação. Templates do BitDefender Business Client 273 BitDefender Management Server Caso você deseje aplicar exceções de verificação, selecione Ativar Exceções. Caso contrário, desmarque esta caixa. 18.9.2. Caminhos Nesta seção você poderá configurar caminhos específicos a serem excluídos da verificação. Caminhos podem ser excluídos da verificação em tempo real e sob demanda. Nota As exceções definidas aqui NÃO serão aplicada à análise contextual. A verificação contextual é iniciada ao clicar com o botão direito em um arquivo ou pasta e selecionar BitDefender Antivirus. Pode ver a lista que contém os caminhos a serem excluídos da análise e o tipo de análise do qual eles são excluídos. Caso você deseje que somente estes caminhos sejam excluídos da verificação, desmarque a caixa Adicionar Caminhos. Para também excluir os caminhos configurados através de regras designadas previamente, mantenha esta caixa de verificação selecionada. Para configurar os caminhos a serem excluídos da verificação, siga estes passos: 1. Insira o caminho a ser excluído da verificação no campo de edição. 2. À partir do menu, escolha excluir o caminho da verificação sob demanda ou sob acesso, ou de ambos. 3. Clicando Adicionar. O novo caminho aparecerá na tabela. Para apagar um item da tabela, escolha-o e clique no botão Apagar. 18.9.3. Extensões Nesta seção você poderá configurar extensões a serem excluídas da verificação. Extensões podem ser excluídas da verificação em tempo real e sob demanda. Nota As exceções definidas aqui NÃO serão aplicada à análise contextual. A verificação contextual é iniciada ao clicar com o botão direito em um arquivo ou pasta e selecionar BitDefender Antivirus. Pode ver uma lista contendo as extensões a serem excluídas da análise o o tipo de análise da qual são excluídas. Caso você deseje que somente estas extensões sejam Templates do BitDefender Business Client 274 BitDefender Management Server excluídas da verificação, desmarque a caixa Adicionar Extensões. Para também excluir as extensões configuradas através de regras designadas previamente, mantenha esta caixa de verificação selecionada. Para configurar as extensões a serem excluídas da verificação, siga estes passos: 1. Faça uma das coisas seguintes: ● Insira a extensão a ser excluída da verificação no campo de edição. Para fornecer várias extensões, separe-as com um ponto e vírgula ";". ● Escolha uma extensão à partir do menu correspondente. O menu contém uma lista de todas as extensões registradas no seu sistema. 2. À partir do menu, escolha excluir a extensão da verificação sob demanda ou sob acesso, ou de ambos. 3. Clicando Adicionar. A nova extensão aparecerá na tabela. Para apagar um item da tabela, escolha-o e clique no botão Apagar. 18.10. Opções avançadas Este template de regra permite que você crie regras para configurações avançadas do BitDefender Business Client. Você pode optar por carregar o BitDefender ao iniciar o Windows, habilitar/desabilitar a barra de Atividade de Verificação e configurar outros ajustes gerais. Quando você seleciona editar ou criar uma nova regra baseada neste template, o seguinte painel será exibido: Templates do BitDefender Business Client 275 BitDefender Management Server Template de Configurações Avançadas Aqui você poderá definir as configurações avançadas que serão aplicadas aos clientes designados. As definições são organizadas em quatro seções: ● ● ● ● Configurações Gerais Configurações de Relatório de Vírus Gerenciar as Exceções HTTP Senha Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . 18.10.1. Configurações Gerais Nesta seção você poderá ajustar as configurações gerais do BitDefender Business Client. As seguintes opções estão disponíveis: ● Receber Notícias BitDefender (notificações de segurança) - de tempos em tempos recebe notificações de segurança com relação a novas epidemias de vírus, enviadas pelo servidor BitDefender. ● Mostrar pop-ups (notas na tela) - mostrar janelas pop-up a respeito do status do produto. Estes pop-ups podem ser úteis para o usuário. Por exemplo, uma janela Templates do BitDefender Business Client 276 BitDefender Management Server pop-up avisa ao usuário sobre novos computadores que se juntaram a rede sem fio. ● Carregar BitDefender junto com o Windows - inicia automaticamente o BitDefender na inicialização do sistema. Nós recomendamos que você mantenha esta opção selecionada. ● Ativa a barra de Atividade de Verificação - exibe a barra de Atividade de Verificação. A Barra de Atividade de Verificação é uma visualização gráfica da atividade de verificação em seu sistema. As barras verdes (a zona de Arquivos) mostram o número de arquivos verificados por segundo, em escala de 0 a 50. Barra de Atividade da Análise As barras vermelhas exibidas na zona de Internet mostram o número de Kbytes transferidos (enviados e recebidos pela Internet) a cada segundo, em escala de 0 a 100. Você irá considerar esta janelinha útil por dois motivos: A barra de Atividade da Análise avisa ao usuário quando a proteção em Tempo-real ou o Firewall do BitDefender estão desativados ao mostrar uma cruz vermelha sobre a área correspondente (Zona de Arquivos ou Zona de Internet). O usuário pode arrastar&soltar arquivos ou pastas na barra de Verificação de Atividade para verificá-los. ● Envie informações sobre travamentos de produtos para a BitDefender - caso o produto trave, o log de erro é enviado para o Laboratório BitDefender e os serviços BitDefender são reiniciados. Caso Perguntar ao usuário para confirmar o envio de informações de travamento também estiver selecionado, o usuário logado na estação de trabalho será informado sobre o travamento. Neste caso, o usuário deve confirmar o envio do log de erro e reiniciar os serviços BitDefender. 18.10.2. Configurações do Relatório de Vírus Nesta seção você poderá configurar os ajustes de relatórios de vírus. As seguintes opções estão disponíveis: ● Enviar relatórios de vírus - envia ao Laboratório BitDefender relatórios com os vírus identificados nos computadores da empresa. Templates do BitDefender Business Client 277 BitDefender Management Server O relatório não contém dados confidenciais, tais como seu nome, endereço de IP ou outros, e não será usado para propósitos comerciais. A informação fornecida conterá apenas o nome do vírus e será usada somente para criar estatísticas. ● Ativar Detecção de Epidemias BitDefender - envia relatórios para os Laboratórios do BitDefender com respeito a potenciais epidemias de vírus. O relatório não contém dados confidenciais, tais como seu nome, endereço de IP ou outros, e não será usado para propósitos comerciais. A informação fornecida conterá apenas o potencial vírus e será usada somente para detectar novos vírus. 18.10.3. Gerenciar as Exceções HTTP O BitDefender Management Server intercepta o tráfego HTTP para poder verificá-lo contra a presença de malwares e aplicar o Controle de Identidade e de Pais relevante. O tráfego HTTP que não estiver em conformidade com o padrão HTTP será automaticamente bloqueado sem aviso prévio. Nesta seção você poderá configurar as exceções HTTP. As exceções HTTP automaticamente permitem o tráfego HTTP envolvendo a aplicativos específicos ou endereços IP. Atenção Cuidado ao definir as exceções de HTTP. As exceções podem tornar a estação de trabalho mais vulnerável aos vírus e outros malwares. Somente adicione como exceções HTTP os aplicativos e endereços IP que você tenha certeza. Aplicações Quando um aplicativo é adicionado como exceção de HTTP, o tráfego HTTP de e para o aplicativo não é mais interceptado pelo BitDefender. Isto significa que: ● o respectivo tráfego não é verificado pela presença de vírus. ● o Controle de Identidade relevante e as regras de Controle de Pais não são aplicadas ao tráfego respectivo. Eis um exemplo de um aplicativo que pode ser adicionado como exceção HTTP: um aplicativo proprietário, que gera trafego HTTP que não esteja em conformidade com o padrão HTTP, não funciona após a instalaçao do BitDefender Management Server. Templates do BitDefender Business Client 278 BitDefender Management Server Atenção Não adicionar navegadores da web como exceções de HTTP, ao menos que aconselhado por um representante de suporte BitDefender! Remover um navegador da verificalçao de HTTP irá desabilitar a verificação de vírus, regras de Controle de Identidade e Controle de Pais para conteúdos enviados ou recebidos por este navegador. Para configurar aplicativos como exceções HTTP, siga estes passos: 1. Selecione Exceções de Aplicativos. 2. No campo Caminhos de aplicativos insira o nome do aplicativo a ser excluído e então clique em Adicionar. Os aplicativos surgirão na lista à medida que os adicione. Pode adicionar tantos aplicativos quanto desejar. Para apagar um item da tabela, escolha-o e clique no botão Apagar. 3. Caso você queira somente estas regras aplicadas e sobrescrever aquelas do produto cliente local, desmarque a caixa Acrescentar regras. Endereços de IP e Sub-redes IP Quando um endereço IP é adicionado à exceção HTTP, o tráfego HTTP de ou para o endereço de IP não é mais interceptado pelo BitDefender. Similarmente, quando uma sub-rede IP é adicionada como exceção HTTP, o tráfego de e para endereços de IP pertencentes a esta sub-rede não são mais interceptados pelo BitDefender. Isto significa que: ● o respectivo tráfego não é verificado pela presença de vírus. ● o Controle de Identidade relevante e as regras de Controle de Pais não são aplicadas ao tráfego respectivo. Aqui temos algumas situações nas quais você poderá adicionar endereços de IP ou sub-redes como exceções HTTP: ● As regras do Controle de Identidade foram configuradas para evitar que informações confidenciais ou privadas sejam enviadas da estação de trabalho pela HTTP. Para permitir que tais informações sejam trocadas internamente através de HTTP, você poderá adicionar os endereços de IP para servidores internos da web como exceções de HTTP. ● Para desabilitar a verificação de vírus HTTP em endereços IP específicos, os quais são seguros (por exemplo, endereço IP de um servidor HTTP intranet). Templates do BitDefender Business Client 279 BitDefender Management Server Para configurar os endereços de IP e sub-redes como exceções HTTP, siga estes passos: 1. Selecione Exceções para classes IPs/IP . 2. Especificar as exceções: ● Para excluir um único endereço de IP, insira-o no campo Endereço de IP selecione uma máscara de sub-rede 32 bit à partir do menu e clique em Adicionar. ● Para excluir uma sub-rede inteira, insira o endereço da sub-rede no campo Endereço de IP selecione a máscara de sub-rede à partir do menu e selecione Adicionar. Os endereços de IP ou sub-redes aparecerão na lista à medida em que são adicionados. Você poderá quantas exceções desejar. Para apagar um item da tabela, escolha-o e clique no botão Apagar. 3. Caso você queira somente estas regras aplicadas e sobrescrever aquelas do produto cliente local, desmarque a caixa Acrescentar regras. 18.10.4. Senha Nesta seção você poderá configurar a senha administrativa do BitDefender Business Client. Caso esta senha seja definida: ● Usuários com conta de administrador na estação de trabalho cliente podem remover o programa somente após fornecer a senha administrativa. Usuários avançados podem remover o programa sem ter que fornecer a senha administrativa. ● Usuários que conhecem a senha (usuários autorizados) podem temporariamente alterar para o modo usuário avançado e modificar as configurações do programa diretamente da estação de trabalho cliente. Nota Para alterar para o modo usuário avançado, os usuários autorizados devem clicar com o botão direito no ícone BitDefender na bandeja do sistema, selecionar Alterar para usuário avançado e inserir a senha. O BitDefender Business Client irá operar no modo de usuário avançado até que a sessão do Windows seja encerrada (reinício do computador, desligamento, log off). O usuário também poderá alterar manualmente para o modo de usuário restrito. Templates do BitDefender Business Client 280 BitDefender Management Server Para definir ou remover a senha administrativa, selecione Senha Administrativa e proceda da seguinte forma: ● Para definir a senha administrativa, selecione Definir e insira senha desejada. Você deverá fornecer esta senha a usuários autorizados. Nota Caso outra senha administrativa já esteja definida em uma estação de trabalho cliente designada, a mesma será substituída por esta nova senha. ● Para remover a senha atual, selecione Remover. Consequentemente, os usuários não poderão mais alterar para o modo usuário avançado por conta própria. Para aplicar as regras sem modificar a configuração atual para a senha administrativa, desmarque a caixa Senha Administrativa. 18.11. Análise de Dispositivos Este template de regras permite a você criar regras para detecção automática e verificação de dispositivos de armazenamento pelo BitDefender Business Client. Desta forma você poderá bloquear programas maliciosos de CDs/DVDs, dispositivo de armazenagem USB ou drives de rede mapeados. Quando você seleciona editar ou criar uma nova regra baseada neste template, o seguinte painel será exibido: Templates do BitDefender Business Client 281 BitDefender Management Server Template de Verificação de Dispositivo Aqui você poderá configurar os ajustes para a detecção automática de dispositivos e verificação dos clientes designados. As definições são organizadas em quatro seções: ● ● ● ● Configurações Gerais Opções de Verificação Ações de Análise Outras Opções Clique para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . 18.11.1. Configurações Gerais Nesta seção você pode especificar as configurações de detecção e notificação. Templates do BitDefender Business Client 282 BitDefender Management Server Configurações de detecção. Escolha quais tipos de mídia de armazenagem você deseja que o BitDefender Business Client detecte e verifique: CDs/DVDs, dispositivos de armazenagem USB e drives de rede mapeados. Configurações de notificação. Escolha as opções que considerar as ideiais para usuários que serão deignados para esta regra: ● Perguntar ao usuário qual decisão a ser tomada sobre a ação. Uma janela de alerta informa ao usuário quando um dispotivo de armazenamento foi detectado e pergunta ao usuário se ele deseja ou não verificar o dispositivo. Caso você não selecione esta opção, os dispositivos detectados serão verificados automaticamente. ● Mostrar um pop-up quando o processo de análise iniciar. Uma pequena janela informa o usuário quando a verificação de um dispositivo de armazenagem detectado é iniciada. ● Mostrar o progresso e resultado do processo de análise. O usuário pode abrir o assistente de verificação ao clicar no ícone do progresso de verificação na bandeja do sistema para verificar o progresso e resultados da verificação. Não verificar dispositivos com mais que um tamanho específico. Você pode optar por verificar somente os dispositivos detectados, se a quantidade de dados armazenados for menor que o limite de tamanho especificado. Insira o limite de tamanho (em megabytes) no campo correspondente. Zero significa que não há restrições de tamanho. Nota Esta opção se aplica somente a CDs/DVDs e dispositivos de armazenamento USB. 18.11.2. Opções de análise Nesta seção você poderá configurar as opções de verificação. As configurações de verificação oferecidas pelo BitDefender podem ajudar adaptar o processo de verificação às suas necessidades. O verificador pode ser ajustado para somente verificar determinadas extenões de arquivo, ameaças de malware específicas ou saltar arquivos. Isto pode reduzir drasticamente o tempo de verificação e melhorar a resposta do sistema durante uma verificação. Para poder configurar as definições de verificação, siga estes passos gerais: Templates do BitDefender Business Client 283 BitDefender Management Server 1. Especifique o tipo de malware que deseja que o BitDefender verifique. Você pode fazê-lo ao selecionar as opções adequadas na categoria Configurações do nível de verificação. As seguintes opções estão disponíveis: Opção Descrição Analisar em busca de vírus Analisa em busca de vírus. O BitDefender também detecta corpos incompletos de vírus, removendo assim qualquer possível ameaça de segurança que possa vir a afetar o seu sistema. Analisar em busca de adware Analisa em busca de ameaças de adware. Estes arquivos serão tratados como arquivos infectados. O software que inclua componentes de adware poderá deixar de funcionar se esta opção estiver activa. Analisar em busca de spyware Analisa em busca de ameaças de spyware. Estes arquivos serão tratados como arquivos infectados. Analisar aplicações Verifica programas que podem ser usados para fins de espionagem. Analisa em busca de dialers Analisa aplicativos conectando-se a números de alto custo. Estes arquivos serão tratados como arquivos infectados. O software que inclua componentes de conexão deste tipo poderá deixar de funcionar se esta opção estiver ativa. Nota Estas opções afetam somente a verificação com base em assinatura. A análise heurística irá relatar qualquer arquivo suspeito, não importando as opções que você tenha desativado. 2. Especifica o tipo de objetos a serem verificados (todos ou tipos específicos de arquivos, mensagens de e-mail e demais). Você poderpa fazê-lo ao selecionar opções específicas na categoria Opções de Verificação de Virus. As seguintes opções estão disponíveis: Templates do BitDefender Business Client 284 BitDefender Management Server Opção Verificar arquivos Descrição Verificar todos os Todos os arquivos acessados arquivos verificados, não importando o tipo. serão Verificar apenas os Somente os arquivos de programas são arquivos d e verificados. Esta categoria está limitada a programas arquivos com as seguintes extensões: exe; bat; com; dll; ocx; scr; bin; dat; 386; vxd; sys; wdm; cla; class; ovl; ole; exe; hlp; doc; dot; xls; ppt; wbk; wiz; pot; ppa; xla; xlt; vbs; vbe; mdb; rtf; htm; hta; html; xml; xtp; php; asp; js; shs; chm; lnk; pif; prc; url; smm; pdf; msi; ini; csc; cmd; bas; eml; nws. Ve r i f i c a r a s Apenas os arquivos com as extensões e x t e n s õ e s especificadas pelo usuário serão verificados. definidas pelo Essas extensões devem ser separadas por usuário ";". Analisar arquivos comprimidos Arquivos de backup acessados também serão verificados. Verificar dentro dos arquivos comprimidos Todos os arquivos compactados serão verificados. Arquivos protegidos com senha não podem ser verificados. Caso tal arquivo seja detectado, extraia os arquivos compactados para que sejam verificados. Analisar arquivos de e-mail Para verificar dentro de arquivos de e-mails. O BitDefender pode não ter direitos legais ou não ter a capacidade de desinfetar certos e-mails de arquivos de e-mail. Nestes casos, favor entrar em contato conosco para obter suporte em www.bitdefender.com. Templates do BitDefender Business Client 285 BitDefender Management Server 18.11.3. Ações de Análise Nesta seção você poderá especificar as ações a serem tomadas para arquivos detectados pelo BitDefender como infectados ou suspeitos. Você pode especificar uma segunda ação a ser tomada caso a primeira falhe e ações diferentes para cada categoria. Escolha a primeira e segunda ação à partir dos menus correspondentes para cada tipo de arquivo detectado. ● Arquivos infectados. As seguintes opções estão disponíveis: Ação Descrição Nenhum (objetos de log) Nenhuma ação será tomada em arquivos infectados. Esses arquivos aparecerão no arquivo de relatório. Desinfetar arquivos intectados Remove o código malware dos arquivos infectados. Esta opção está somente disponível como primeira ação. Apagar arquivos Apaga o arquivo infectado imediatamente, sem avisar. Mover arquivos para a quarentena Move os arquivos infectados para a quarentena. ● Arquivos suspeitos. As seguintes opções estão disponíveis: Ação Descrição Nenhum (objetos de log) Nenhuma ação será executada sobre os arquivos suspeitos. Estes arquivos aparecerão no arquivo de relatório. Apagar arquivos Apaga imediatamente e sem qualquer aviso, os arquivos suspeitos. Mover arquivos para a quarentena Move os arquivos suspeitos para a quarentena. Nota Há arquivos suspeitos detectados pela análise heurística. Recomendamos que os envie para o Laboratório do BitDefender. Templates do BitDefender Business Client 286 BitDefender Management Server 18.11.4. Outras Opções Nesta seção você pode configurar opções gerais em relação ao processo de verificação. As seguintes opções estão disponíveis: Opção Descrição Enviar arquivos suspeitos Automaticamente envia todos os arquivos suspeitos para o Laboratório para o laboratório BitDefender após o processo de BitDefender verificação ter sido concluído. Executar tarefa em baixa Diminui a prioridade do processo de verificação. Você prioridade permitirá outros programas a executarem mais rapidamente e aumentar o tempo de verificação. 18.12. Selecionar os Principais Módulos Ativos Este template de regra permite a você criar regras que controlam quais os módulos principais do BitDefender Business Client estão ativos e exibidos na interface de usuário. Caso não deseje utilizar um módulo específico, você poderá criar uma regra para destiva-lo. Isto é equivalente a instalar o programa sem o módulo respectivo. As configurações desta regra eliminam as configurações de uma regra designada previamente. Quando você seleciona editar ou criar uma nova regra baseada neste template, o seguinte painel será exibido: Templates do BitDefender Business Client 287 BitDefender Management Server Selecionar o Template dos Principais Módulos Ativos Aqui você poderá configurar quais módulos do BitDefender Business Client serão utilizados nos clientes designados. As configurações são organizadas em uma única seção: ● Estados de Módulos Clique em para expandir a seção e ver todos os ajuste configuráveis. Para fechar a seção e esconder todos os ajuste, clique . 18.12.1. Estado de Módulos Nesta seção você poderá escolher quais módulos BitDefender Business Client você deseja que estejam inativos. Marque a caixa de seleção correspondente a cada módulo que você deseje que não esteja ativo. Os módulos definidos para permanecerem inativos serão removidos da interface de usuário nos computadores clientes designados. Templates do BitDefender Business Client 288 BitDefender Management Server 19. Templates do BitDefender Security for SharePoint Os templates de regras para o BitDefender Security for SharePoint permitem a você criar regras que podem ser utilizadas para gerenciar o BitDefender Security for SharePoint. Ao utilizar estas regras você poderá assegurar que os servidores SharePoint de sua empresa estão seguros. Para informações sobre o gerenciamento de templates de regras e criação de regras, acesse “Novas Regras” (p. 96). Para acessar os templates de regras para o BitDefender Security for SharePoint, siga estes passos: 1. Conecta ao BitDefender Management Server utilizando o console de gerenciamento. 2. Na árvore de menu, acesse Regras > Criar Nova Regra. 3. No painelCriar Nova Regra selecione BitDefender Security for SharePoint Templates. A seguinte tabela lista os templates de regras padrão para o BitDefender Security for Sharepoint: Template Descrição Configurações de Antivírus Permite a criação de regras antivírus para o BitDefender Security for SharePoint. Configurações Gerais Permite a criação de regras para configurações gerais do BitDefender Security for SharePoint. Obter Configurações Permite a criação de regras para recuperação de configurações do BitDefender Security for SharePoint. Instalar atualização do produto Permite criar regras para iniciar a instalação de uma atualização de produto para o BitDefender Security for SharePoint. Reversão Permite a criação de regras para reversão à versão anterior do BitDefender Security for SharePoint. Verificação Agendada Permite a criação de regras de verificação antivírus agendadas para o BitDefender Security for SharePoint. Templates do BitDefender Security for SharePoint 289 BitDefender Management Server Template Descrição Solicitação de Atualização Permite a criação de regras para iniciar uma atualização de assinatura para o BitDefender Security for SharePoint. Atualizar Configurações Permite a criação de regras para a configuração das configurações de assinatura e atualização do produtod para o BitDefender Security for SharePoint. Templates do BitDefender Security for SharePoint 290 BitDefender Management Server 20. Templates do BitDefender Security for Mail Servers Os templates de regras para o BitDefender Security for Mail Servers permitem a você criar regras que podem ser utilizadas para gerenciar o BitDefender Security for Mail Servers. Ao utilizar estas regras você poderá assegurar que os servidores de e-mail de sua empresa estão seguros. Para informações sobre o gerenciamento de templates de regras e criação de regras, acesse “Novas Regras” (p. 96). Para acessar os templates de regras para o BitDefender Security for Mail Servers, siga estes passos: 1. Conecta ao BitDefender Management Server utilizando o console de gerenciamento. 2. Na árvore de menu, acesse Regras > Criar Nova Regra. 3. No painel Criar Nova Regra selecione BitDefender Security for Mail Servers Templates. A seguinte tabela lista os templates de regras padrão para o BitDefender Security for Mail Servers: Template Descrição Configurações de Antivírus Permite a criação de regras antivírus para o BitDefender Security for Mail Servers. Configurações de Filtros Permite a criação de regras antispam, de conteúdo e filtragem de anexos para o BitDefender Security for Mail Servers. Configurações Gerais Permite a criação de regras de configurações gerais para o BitDefender Security for Mail Servers. Obter Configurações Permite a criação de regras para recuperação de configurações do BitDefender Security for Mail Servers. Instalar atualização do produto Permite a criação de regras para iniciar uma atualização de assinatura para o BitDefender Security for Mail Servers. Templates do BitDefender Security for Mail Servers 291 BitDefender Management Server Template Descrição Configurações da Interface Permite a criação de regras através das quais você poderá configurar propriedades da interface SMTP para o BitDefender Security for Mail Servers. Reversão Permite a criação de regras para reversão à versão anterior do BitDefender Security for Mail Servers. Solicitação de Atualização Permite a criação de regras para iniciar uma atualização de assinatura para o BitDefender Security for Mail Servers. Atualizar Configurações Permite a criação de regras para a configuração das configurações de assinatura e atualização do produtod para o BitDefender Security for Mail Servers. Templates do BitDefender Security for Mail Servers 292 BitDefender Management Server 21. Templates do BitDefender Security for File Servers Os templates de regras para o BitDefender Security for File Servers permitem a você criar regras que podem ser utilizadas para gerenciar o BitDefender Security for File Servers. Ao utilizar estas regras você poderá assegurar que os servidores de arquivos de sua empresa estão seguros. Para informações sobre o gerenciamento de templates de regras e criação de regras, acesse “Novas Regras” (p. 96). Para acessar os templates de regras para o BitDefender Security for File Servers, siga estes passos: 1. Conecta ao BitDefender Management Server utilizando o console de gerenciamento. 2. Na árvore de menu, acesse Regras > Criar Nova Regra. 3. No painel Criar Nova Regra selecione BitDefender Security for File Servers Templates. A seguinte tabela lista os templates de regras padrão para o BitDefender Security for File Servers: Template Descrição Configurações de Antivírus Permite a criação de regras antivírus para o BitDefender Security for File Servers. Configurações de Exceções Permite a criação de regras de exceção de verificação para o BitDefender Security for File Servers. Configurações Gerais Permite a criação de regras de configurações gerais para o BitDefender Security for File Servers. Obter Configurações Permite a criação de regras para recuperação de configurações do BitDefender Security for File Servers. Instalar atualização do produto Permite a criação de regras para iniciar uma atualização de assinatura para o BitDefender Security for File Servers. Reversão Permite a criação de regras para reversão à versão anterior do BitDefender Security for File Servers. Templates do BitDefender Security for File Servers 293 BitDefender Management Server Template Descrição Verificação Agendada Permite a criação de regras de verificação antivírus agendadas para o BitDefender Security for File Servers. Solicitação de Atualização Permite a criação de regras para iniciar uma atualização de assinatura para o BitDefender Security for File Servers. Atualizar Configurações Permite a criação de regras para a configuração das configurações de assinatura e atualização do produtod para o BitDefender Security for File Servers. Templates do BitDefender Security for File Servers 294 BitDefender Management Server 22. Templates do BitDefender Security for Exchange Os templates de regras para o BitDefender Security for Exchange permitem a você criar regras que podem ser utilizadas para gerenciar o BitDefender Security for Exchange. Ao utilizar estas regras você poderá assegurar que os servidores Exchange de sua empresa estão seguros. Para informações sobre o gerenciamento de templates de regras e criação de regras, acesse “Novas Regras” (p. 96). Para acessar os templates de regras para o BitDefender Security for Exchange, siga estes passos: 1. Conecta ao BitDefender Management Server utilizando o console de gerenciamento. 2. Na árvore de menu, acesse Regras > Criar Nova Regra. 3. No painelCriar Nova Regra selecione BitDefender Security for Exchange Templates. A seguinte tabela lista os templates de regras padrão para o BitDefender Security for Exchange: Template Descrição Configurações de Filtro Antispam Permite a criação de regras para configurar ajustes de antispam e regras para o BitDefender Security for Exchange. Configurações de Antivírus Permite a criação de regras antivírus para o BitDefender Security for Exchange. Filtragem de Anexos Permite a criação de regras para configurar filtragem de anexos e regras para o BitDefender Security for Exchange. Filtragem de Conteúdo Permite a criação de regras para configurar filtragem de conteúdo e regras para o BitDefender Security for Exchange. Obter Configurações Permite a criação de regras para recuperação de configurações do BitDefender Security for Exchange. Templates do BitDefender Security for Exchange 295 BitDefender Management Server Template Descrição Configurações Gerais Permite a criação de regras de configurações gerais para o BitDefender Security for Exchange. Instalar atualização do produto Permite criar regras para iniciar a instalação de uma atualização de produto para o BitDefender Security for Exchange. Reversão Permite a criação de regras para reversão à versão anterior do BitDefender Security for Exchange. Verificação Agendada Permite a criação de regras de verificação antivírus agendadas para o BitDefender Security for Exchange. Grupos SMTP Permite a criação de regras de gerenciamento de grupos SMTP para o BitDefender Security for Exchange. Solicitação de Atualização Permite a criação de regras para iniciar uma atualização de assinatura para o BitDefender Security for Exchange. Atualizar Configurações Permite a criação de regras para a configuração das configurações de assinatura e atualização do produtod para o BitDefender Security for Exchange. Templates do BitDefender Security for Exchange 296 BitDefender Management Server BitDefender Update Server 297 BitDefender Management Server 23. O que é o BitDefender Update Server? O BitDefender Update Server permite que você configure um local de atualização BitDefender dentro da rede local. Ao definir um local de atualização, você pode configurar as regras de atualizações e designa-as para clientes para que os produtos BitDefender sejam atualizados a partir deste espelho local ao invés de atualização pela internet. Ao utilizar o local de atualização BitDefender, você poderá reduzir o tráfego na Internet (somente um computador conectado a Internet para baixar atualizações) e obter atualizações mais rápidas. Além disso, voce não tem que se preocupar em atualizar os produtos BitDefender instalados em computadores que não estão conectados a Internet. O BitDefender Update Server é completamente automatizado. Para poder instalar produtos clientes à partir da rede local, você deve instalar o BitDefender Update Server e designar regras para os produtos clientes a serem atualizados à partir do servidor de atualização local. Uma vez instalado, o BitDefender Update Server automaticamente baixa as atualizações disponíveis para os produtos BitDefender Business Client no pacote de instalação (ambas as versões de 32-bits e 64-bits). Além disso, quando outros produtos clientes solicitam atualizações (por exemplo, uma solução de segurança de servidor BitDefender ou um produto BitDefender Business Client em um idioma diferente), o BitDefender Business Client automaticamente baixa as atualizações para estes clientes. O endereço de atualização local deve ser configurado nos produtos clientes BitDefender e seguir uma destas sintaxes: ● http://update_server_ip:port ● http://update_server_name:port A porta padrão é7074. Configurar e designar regras de atualização utilizando tal local de atualizações para configurar os produtos clientes BitDefender a atualizarem do espelho local. O que é o BitDefender Update Server? 298 BitDefender Management Server 24. Configuração e Gerenciamento Consulte os seguintes tópicos para saber como configurar e gerenciar um local de atualização BitDefender na rede local utilizando o BitDefender Update Server. ● ● ● ● ● “O Que Você Precisa Fazer Após a Instalação” (p. 299) “Acessando Painel de Gerenciamento” (p. 299) “Gerenciando Produtos Clientes e Atualizações Baixadas” (p. 301) “Configurando Ajustes” (p. 303) “Modificar a Senha de Login” (p. 305) 24.1. O Que Você Precisa Fazer Após a Instalação Isto é o que você precisa fazer após a instalação: 1. Caso o computador no qual o BitDefender Update Server esteja instalado conectar-se à Internet através de um servidor proxy, você deve configurar os ajustes de proxy. a. Acessar o painel de gerenciamento BitDefender Update Server. b. Clique Configurações no menu superior. c. Selecionar a caixa Utilizar configurações proxy. d. Especificar as configurações proxy a serem utilizadas. Para maiores informações, favor consultar “Configurando Ajustes” (p. 303). 2. Configurar os produtos clientes instalados na rede para baixar atualizações do servidor local de atualizações. O endereço de atualização local deve ser configurado nos produtos clientes BitDefender e seguir uma destas sintaxes: ● http://update_server_ip:port ● http://update_server_name:port A porta padrão é7074. Configurar e designar regras de atualização utilizando tal local de atualizações para configurar os produtos clientes BitDefender a atualizarem do espelho local. 24.2. Acessando Painel de Gerenciamento O BitDefender Update Server possui uma interface baseada na web que facilita configuração descomplicada e monitoramento de qualquer computador conectado à rede. Configuração e Gerenciamento 299 BitDefender Management Server Para acessar o painel de gerenciamento BitDefender Update Server, tome qualquer uma destas ações: ● Abra um navegador da web e insira o endereço do servidor utilizando uma destas sintaxes: http://update_server_ip:port http://update_server_name:port ● No computador no qual está instalado o BitDefender Update Server, vá até o menu Iniciar do Windows e siga este caminho: Iniciar → Programas → BitDefender Management Server → BitDefender Update Server. Página de Login Insira a senha de login no campo correspondente e clique em Login. A senha padrão é admin. Configuração e Gerenciamento 300 BitDefender Management Server 24.3. Gerenciando Produtos Clientes e Atualizações Baixadas Para gerenciar os produtos clientes para os quais as atualizações são baixadas e para ver as informações de atualização, acesse o painel de gerenciamento, a página de Produtos (exibida por padrão após login). Página de Produtos Você poderá ver as estatísticas do BitDefender Update Server e a lista de produtos de clientes para os quais as atualizações foram baixadas. São exibidos o status e tempo de cada atualização de produto cliente mais recentes. 24.3.1. Baixando Atualizações Mais Recentes Para baixar as atualizações disponíveis para todos os produtos na lista, clicar em Atualizar todos. Configuração e Gerenciamento 301 BitDefender Management Server 24.3.2. Removendo Produtos Para remover um produto da lista de produtos atualizados, clique no link correspondente Remover na coluna Ações. Quando você remove um produto cliente da lista: 1. O BitDefender Update Server não baixará mais atualizações para este produto cliente. Entretanto, caso o produro cliente conecte-se ao BitDefender Update Server posteriormente para verificar atualizações, o mesmo será adicionado automaticamente à lista. 2. As atualizações baixadas para este produto cliente são removidas casos não sejam utilizadas por outro produto na lista. Por exemplo, assinaturas de malware são comuns a todas as versões de linguagem para um produto e plataforma específica (32-bit ou 64-bit). 24.3.3. Adicionando Novos Produtos Para selecionar produtos adicionais a serem atualizados pelo BitDefender Update Server, clique em Adicionar novos produtos. Uma nova página é exibida. Configuração e Gerenciamento 302 BitDefender Management Server Produtos Disponíveis Você poderá ver a lista de produtos clientes adicionais BitDefender que podem ser atualizados através do BitDefender Update Server. Para navegar facilmente pela lista, você deverá filtrar produtos por tipo, plataforma e idioma. Selecione a caixa de marcação correspondente aos produtos desejados e clique Adicionar selecionados. 24.4. Configurando Ajustes Para configurar os ajustes do BitDefender Update Server, acesse o painel de gerenciamento e clique em Configurações no menu superior. Uma nova página é exibida. Configuração e Gerenciamento 303 BitDefender Management Server Página de Configurações Os seguintes ajustes podem ser configurados: ● Servidor de atualização. Por padrão, o BitDefender Update Server irá baixar atualizações no computador local à partir de upgrade.bitdefender.com:80. Este é um endereço genérico que está automaticamente designado ao servidor mais próximo que armazena as assinaturas de malware BitDefender na sua região. ● Diretório Local. Caso deseje alterar a pasta onde as atualizações são salvas, insira o caminho para a nova pasta neste campo. ● Porta do Servidor de Atualizações. Neste campo você poderá alterar a porta do BitDefender Update Server configurada durante a instalação. A porta padrão é7074. A porta do BitDefender Update Server não pode ser utilizada por outros aplicativos instalados no sistema. Nota Caso você altere a porta no momento que o BitDefender Update Server já está em uso, o local de atualização de todos os produtos BitDefender configurados para baixar atualizações do servidor de atualizações local também deverá ser modificado. Configuração e Gerenciamento 304 BitDefender Management Server ● Período de Atualização. Conforme padrão, o BitDefender Update Server baixa as atualizações à partir do local de atualização da Internet a cada hora. Caso queira mudar o período de atualização, insira um novo valor neste campo. ● Período da Sessão. Por padrão, você é automaticamente desligado do painel de gerenciamento após 5 minutos de inatividade. Caso queira mudar o período máximo de inatividade, insira um novo valor neste campo. Você poderá definir o período entre 1 e 30 minutos. ● Utilizar Configurações Proxy. Selecione esta caixa caso sua empresa se conecte a Internet através de um proxy. Você deve preencher os seguintes campos: Endereço Proxy - insira o endereço IP para o seu servidor proxy. Porta Proxy - inserir a porta utilizada para conexão com o servidor proxy. Nome de Usuário Proxy - inserir um nome de usuário reconhecido pelo proxy. Senha Proxy - inserir uma senha válida para o usuário anterior especificado. Clicar Salvar Configurações para salvar as modificações. 24.5. Modificar a Senha de Login Para modificar a senha de login, acesse o painel de gerenciamento e clique Alterar Senha no menu superior. Uma nova página é exibida. Alterar Página de Senha Configuração e Gerenciamento 305 BitDefender Management Server Você deve preencher os seguintes campos: ● Senha antiga - insira a senha antiga. ● Nova senha - insira a nova senha. ● Confirmar senha - insira a nova senha novamente. Clicar Alterar senha para modificar a senha. Configuração e Gerenciamento 306 BitDefender Management Server Ajuda 307 BitDefender Management Server 25. Suporte Como um fabricante consciente, o BitDefender se esforça para fornecer aos clientes um nível inigualável de suporte rápido e preciso. A Base de Conhecimento do BitDefender fornece artigos que contém as soluções para a maioria dos seus problemas e questões relacionadas ao BitDefender. Se você não encontrar a solução na Base de Conhecimento, você pode entrar em contato com o Atendimento ao Cliente do BitDefender. Os representantes do suporte irão responder suas perguntas em tempo hábil e prestar toda a assistência que necessitar. 25.1. BitDefender Knowledge Base O BitDefender Knowledge Base é um repositório on-line de informação sobre os produtos BitDefender. Ele armazena em formato facilitado relatórios sobre resultados de problemas técnicos e questionamentos sendo analisados pela equipe de suporte e desenvolvimento BitDefender, com artigos de informações gerais sobre prevenção de vírus, gerenciamento das soluções e explicações detalhadas. O BitDefender Knowledge Base é aberto ao público e gratuito. Este rico meio de informação é outra forma de providenciar aos clientes BitDefender conhecimento técnico e visão necessária. Todas as requisições sobre problemas encontrados por clientes BitDefender eventualmente acabam chagando ao BitDefender Knowledge Base, como relatórios de bugfix e arquivos de ajuda. O BitDefender Knowledge Base está disponível em http://kb.bitdefender.com. 25.2. Informação sobre contato Comunicação eficiente é a chave para um negócio de sucesso. Nos últimos 10 anos a BITDEFENDER estabeleceu uma reputação indiscutível excedendo as expectativas dos clientes e parceiros, sempre buscando uma melhor comunicação. Por favor, não hesite em nos contactar sobre quaisquer assuntos ou dúvidas que você possa ter. 25.2.1. Endereços Web Departamento de Vendas: [email protected] Suporte Técnico: http://kb.bitdefender.com Documentação: [email protected] Programa de Parcerias: [email protected] Marketing: [email protected] Suporte 308 BitDefender Management Server Relações Públicas: [email protected] Oportunidades de Emprego: [email protected] Envio de Vírus: [email protected] Envio de Spam: [email protected] Relato de Abuso: [email protected] Página Web de Produtos: http://www.bitdefender.com/links/br/homepage.html Arquivos de Produtos FTP: ftp://ftp.bitdefender.com/pub Distribuidores Locais: http://www.bitdefender.com/partner_list BitDefender Knowledge Base: http://kb.bitdefender.com 25.2.2. Escritórios do BitDefender Os escritórios BitDefender estão prontos a responder quaisquer dúvidas na respectiva área de operação, comercialmente e assuntos gerais. Seus endereços respectivos estão listados abaixo. América do Norte BitDefender, LLC PO Box 667588 Pompano Beach, Fl 33066 Telefone (sales&technical support): 1-954-776-6262 Vendas: [email protected] Página da Web http://www.bitdefender.com Web Self-Service: http://kb.bitdefender.com/site/KnowledgeBase/showMain/2/ Alemanha BitDefender GmbH Airport Office Center Robert-Bosch-Straße 2 59439 Holzwickede Deutschland Telefone (escritório&vendas): +49 (0)2301 91 84 222 Telefone (suporte técnico): +49 (0)2301 91 84 444 Vendas: [email protected] Website: http://www.bitdefender.de Web Self-Service: http://www.bitdefender.de/site/KnowledgeBase/showMain/2/ Suporte 309 BitDefender Management Server UK e Irlanda Business Centre 10 Queen Street Newcastle, Staffordshire ST5 1ED UK Telefone (sales&technical support): +44 (0) 8451-305096 E-mail: [email protected] Vendas: [email protected] Website: http://www.bitdefender.co.uk Web Self-Service: http://kb.bitdefender.com/site/KnowledgeBase/showMain/2/ Espanha e América Latina BitDefender España, S.L.U. Avda. Diagonal, 357, 1º 1ª 08037 Barcelona España Fax: +34 932179128 Telefone (escritório&vendas): +34 902190765 Telefone (suporte técnico): +34 935026910 Vendas: [email protected] Website: http://www.bitdefender.es Web Self-Service: http://www.bitdefender.es/site/KnowledgeBase/showMain/2/ Romênia BITDEFENDER SRL West Gate Park, Building H2, 24 Preciziei Street Bucharest, Sector 6 Fax: +40 21 2641799 Telefone (sales&technical support): +40 21 2063470 Vendas: [email protected] Website: http://www.bitdefender.ro Web Self-Service: http://www.bitdefender.ro/site/KnowledgeBase/showMain/2/ Unidade de Negócios EMEA e APAC BITDEFENDER SRL West Gate Park, Building H2, 24 Preciziei Street Bucharest, Sector 6 Suporte 310 BitDefender Management Server Romania Fax: +40 21 2641799 Telefone (sales&technical support): +40 21 2063470 Vendas: [email protected] Website: http://www.bitdefender.com Web Self-Service: http://www.bitdefender.com/site/KnowledgeBase/showMain/2/ Suporte 311 BitDefender Management Server 26. Ferramenta de Coleta BitDefender A BitDefender Collector Tool cria um arquivo zip de arquivos exigidos pelos nossos técnicos de suporte para analisar o BitDefender Management Server. Para utilizar o BitDefender Collector Tool, utilize o menu iniciar do Windows seguindo o caminho: Iniciar → Programas → BitDefender Management Server → BitDefender Collector Tool. Você poderá ver informações que podem ser salvas no arquivo zip. Verifique os items que são necessários para resolução de problemas conforme indicado pelo técnico de suporte. Você poderá utilizar os botões Navegação para localizar um arquivo específico. Ferramenta de Coleta BitDefender Para criar o arquivo, clique em Continuar e salve-o no local desejado. Então envie-o ao técnico de suporte. Ferramenta de Coleta BitDefender 312 BitDefender Management Server A. Descrição dos Templates de Script WMI Este apêndice fornece uma descrição detalhada dos templates de script WMI disponíveis. Reiniciar Computador Reinicia as estações de trabalho clientes. Desligar computador Desliga as estações de trabalho clientes. Processos Atuais Fornece informações sobre os processos atualmente em execução em estações de trabalho clientes. Compartilhamento Atual Fornece informações sobre compartilhamentos existentes em estações de trabalho clientes. Habilitar/Desabilitar Autoexecução para Todos os Drives Habilita ou desabilita a autoexecução do Windows para todos os drives em estações de trabalho clientes. A execução automática habilita a detecção automática e leitura de novas mídias. Habilitar/Desabilitar Armazenagem em Dispositivos USB Habilita ou desabilita armazenagem em dispositivos USB em estações de trabalho clientes. Tais dispositivos podem incluir pendrives USB e tocadores MP3. Enumerar Programas do Iniciar (todos) Fornece informações a respeito de todos os programsa que podem ser executados em estações de trabalho clientes ao iniciar. Enumerar memória Fornece o tamano de memória física (RAM) instalada nas estações de trabalho clientes. Enumerar arquivo de paginação Fornece informações sobre a memória virtual (arquivo de paginação) disponível nas estações de trabalho clientes. Isto inclui: ● local e tamanho do arquivo de paginação ● tamanho inicial e máximo Enumerar Programas do Iniciar (MSI) Fornece informações a respeito de programas instalados utilizando o instalador do Windows executados em estações de trabalho ao iniciar. Descrição dos Templates de Script WMI 313 BitDefender Management Server Espaço Disponível no Disco Fornece a lista de discos lógicos em estações de trabalho clientes e o espaço em disco disponível para cada um deles. Obter último Pacote de Serviços Instalado Fornece a versão do Pacote de Serviços do Windows instalado em estações de trabalho clientes. Obter informações do sistema Oferece informações úteis sobre as estações de trabalho clientes. Isto inclui: ● operando informações do sistema ● nome do sistema, modelo e fabricante ● memória RAM total ● processador ● Versão BIOS Instalar Atualizações do Windows Ajuda a identificar as atualizações do Windows disponíveis para estações de trabalho clientes e instala todas ou específicas atualizações Windows em estações de trabalho clientes. Cancelar Processo Termina um processo específico em execução em estações de trabalho clientes. O script Processo Atual pode ser utilizado para obter a lista de processos em execução. Listar Informações do CPU Fornece várias informações sobre o processador das estações de trabalho clientes. Isto inclui: ● nome do processador e ID ● descrição ● fabricante ● velocidade do clock Listar usuários atuais Lista usuários que estão logados atualmente nas estações de trabalho clientes. Listar informações de Domínio e Grupo de Trabalho Fornece informações sobre o domínio ou grupo de trabalho dos quais estações de trabalho clientes fazem parte. Listar os Hotfix Fornece informações sobre hotfixes da Microsoft e Windows instalados em estações de trabalho clientes. Descrição dos Templates de Script WMI 314 BitDefender Management Server Listar Programas Instalados (Todos) Fornece a lista de todos os programas e atualizações da Microsoft e Windows instalados em estações de trabalho clientes. Uma linha de comando de desinstalação é fornecida para cada aplicativo ou atualização. Você poderá remover um aplicativo utiizando esta linha de comando com um script Remover Software. Listar Programas Instalados (MSI) Fornece uma lista de programas instalados nas estações de trabalho clientes com o Windows installer. Uma linha de comando de desinstalação é fornecida para cada aplicativo. Você poderá remover um aplicativo utiizando esta linha de comando com um script Remover Software. Listar usuários locais Fornece informações sobre contas de usuários Windows locais configuradas em estações de trabalho clientes. Listar Informações do Disco Lógico Fornece informações sobre discos lógicos (unidades de disquetes, unidades de disco rígido, unidade de CD-ROM etc) em estações de trabalho clientes. Isto inclui: ● nome (rótulo) ● descrição ● espaço disponível em disco ● tamanho Listar informações da sessão de logon Fornece informações sobre a sessão de logon em estações de trabalho clientes. Listar Configurações MB Fornece informações sobre a placa-mãe das estações de trabalho clientes. Isto inclui: ● nome ● fabricante ● número de série Listar Configurações do Monitor Fornece informações sobre o monitor das estações de trabalho clientes. Isto inclui: ● Tipo de monitor ● fabricante ● dimensões físicas Descrição dos Templates de Script WMI 315 BitDefender Management Server Listar valores do adaptador de rede Apresenta informações detalhadas sobre adaptadores de rede instalados nas estações de trabalho clientes. Isto inclui: ● Tipo de adaptador ● fabricante ● endereços MAC e de rede Listaar informações de gerenciamento de energia Apresenta informações sobre o gerenciamento de energia para estações de trabalho clientes. Listar Serviços Fornece diversas informações em relação a serviços sendo executados em estações de trabalho clientes. Isto inclui: ● nome de serviço e nome de exibição ● status (parado / em execução) ● modo iniciar (automático / manual / desativado) ● descrição Lista de informações de iniciação Fornece informações sobre a iniciação de estações de trabalho clientes. Listar menu de iniciação Lista atalhos de programas no menu Iniciar de estações de trabalho clientes. As entradas estão agrupadas por usuário. Listar Informações de Vídeo Fornece diversas informações em relação a exibição de vídeo de estações clientes. Isto inclui: ● nome e tipo do adaptador de vídeo ● memória para gráficos ● resolução ● nome e versão do driver ● taxas de atualização mínima e máxima Listar Configurações WMI Fornece informações sobre configurações WMI em estações de trabalho clientes. Logoff de Usuário Faz o logoff do usuário que está logado no momento nas estações de trabalho clientes. Sistema Operacional Fornece informações úteis sobre o sistema operacional em execução nas estações de trabalho clientes. Inclui: Descrição dos Templates de Script WMI 316 BitDefender Management Server ● ● ● ● sistema operacional e versão usuário registrado número de série tempo de instalação Conexão Remota ao Desktop Modifica as configurações do Windows em estações de trabalho clientes para poder permitir ou bloquer conexões remotas de entrada através da Conexão Remota de Desktop. Remover Software Remove um aplicativo específico instalado em estações de trabalho clientes. O script pode ser utilizado para remover qualquer aplicativo que apareça na aplicação Adicionar ou Remover Programas no Painel de Controle. Executar Programa Executar uma aplicação específica em estações de trabalho clientes. O aplicativo pode estar localizado na estação de trabalho alvo ou na máquiina local (onde o BitDefender Management Console está instalado). Enviar mensagem Envia uma mensagem para o usuário logado nas estações de trabalho clientes. Para estações de trabalho Windows 2000, o script utiliza o comando net send e exige que o serviço Messenger seja iniciado (configuração padrão). Para outras estações de trabalho Windows, o script utiliza o comando msg e exige que o serviço Terminal Services seja iniciado (configuração padrão). Atualização Automática do Windows Configurar Atualizações Automáticas do Windows em estações de trabalho clientes. Atualizações Automáticas do Windows ajuda usuários a manter seu sistema operacional atualizado. Descrição dos Templates de Script WMI 317