Worry-FreeTM. Business Security Standard ve Advanced Sürümler. Administrator s Guide. İşinize ulaşmadan önce tehditleri durdurma konusunda

Transkript

1 Worry-FreeTM Business Security Standard ve Advanced Sürümler İşinize ulaşmadan önce tehditleri durdurma konusunda Administrator s Guide

2

3 Trend Micro Incorporated, bu belgede ve burada açıklanan ürünlerde haber vermeden değişiklik yapma hakkını saklı tutar. Yazılımı yüklemeden ve kullanmadan önce, lütfen benioku dosyalarını, sürüm notlarını ve Trend Micro'nun web sitesinden temin edilebilen geçerli kullanıcı belgelerinin aşağıdaki adresteki en son sürümünü gözden geçirin: Trend Micro, Trend Micro t-ball logo, TrendProtect, TrendSecure, Worry-Free, OfficeScan, ServerProtect, PC-cillin, InterScan ve ScanMail, Trend Micro Incorporated'ın ticari markaları veya tescilli ticari markalarıdır. Tüm diğer ürünler veya şirket adları, kendi sahiplerinin ticari markaları veya tescilli ticari markaları olabilir. Telif Hakkı Trend Micro Incorporated. Tüm hakları saklıdır. Belge Kısım Numarası: WBEM74599/ Çıkış Tarihi: Kasım 2011 Ürün Adı ve Sürüm No.: Trend Micro Worry-Free Business Security 7.0 Belge Sürüm No.: 1.12 Şu numaralı ABD Patentleri kapsamında korunmaktadır: ve

4 Trend Micro Worry-Free Business Security 7.0 SP1 Yükleme Kılavuzu Trend Micro Worry-Free Business Security kullanıcı belgeleri, üretim ortamınız için yazılımın ana özelliklerini ve yükleme yönergelerini açıklamayı amaçlar. Yazılımı yükleyip kullanmadan önce dikkatlice okuyun. Yazılımdaki ek özelliklerin kullanımına ilişkin ayrıntılı bilgi, çevrimiçi yardım dosyasında ve Trend Micro web sitesindeki Bilgi Bankası'nda mevcuttur. Trend Micro, her zaman belgelerini iyileştirmek için çalışmaktadır. İstediğiniz zaman geribildirimde bulunabilirsiniz. Bu belgeyi lütfen aşağıdaki adreste değerlendirin:

5 İçerik İçerik Bölüm 1: Trend Micro Worry-Free Business Security Standard ve Advanced Tanıtımı Trend Micro Worry-Free Business Security'ye Genel Bakış Yenilikler Sürüm 7.0 SP Sürüm Temel Özellikler Trend Micro Smart Protection Network Smart Feedback Web Reputation Reputation (Yalnızca Advanced) Dosya Geçmişi Smart Scan URL Filtreleme Korumanın Yararları Savunma Bileşenleri Tehditleri Anlama Ağ Bileşenleri Virüslerinizi Trend Micro'ya Gönderme Bölüm 2: Yüklemeye Hazırlama Başlamadan Önce Aşama 1: Dağıtım Planlama Aşama 2: Security Server'ı Yükleme Aşama 3: Security Agent'lar yükleniyor Aşama 4: Güvenlik Seçeneklerini Yapılandırma Sunucu ve Aracı Sistem Gereksinimleri Notlar Diğer Gereksinimler i

6 Trend Micro Worry-Free Business Security 7.0 SP1 Yükleme Kılavuzu Sürümünüzü Seçme Worry-Free Business Security'yi yükleme Ağınızı Koruma Yüklemeye Genel Bakış Bağlantı Noktaları Trend Micro Security Server Ön Tarama Diğer Yükleme Notları Uyumluluk Sorunları Dağıtım Denetim Listesi Security Server'ın Nereye Yükleneceğini Belirleme İstemci Sayısını Tanımlama Ağ Trafiği İçin Planlama Ayrılmış Bir Sunucu Seçme Program Dosyalarının Konumu Masaüstü Bilgisayar ve Sunucu Grubu Sayısını Belirleme Security Agent'lar için Dağıtım Seçenekleri Belirleme Bağlantı Noktaları Denetim Listesi Security Server Adres Denetim Listesi Bölüm 3: Security Server'ı Yükleme Yüklemeye Genel Bakış Tarama Sunucusunu Yükleme Normal Yüklemeyi Gözden Geçirme Özel Yüklemeyi Gözden Geçirme Bölüm 1: Önceden Yapılandırma Görevleri Bölüm 2: Security Server Ayarları Bölüm 3: Security Agent Yükleme Seçenekleri Bölüm 4: Messaging Security Agent ı Yükleme Seçenekleri Bölüm 5: Yükleme İşlemi Sessiz Yüklemeyi Gözden Geçirme Yüklemeyi Doğrulama Trend Micro Worry-Free Remote Manager Agent'ı Yükleme ii

7 İçerik Bölüm 4: Yükseltme ve Geçirme Önceki Bir Sürümden Yükseltme Desteklenen Yükseltmeler Desteklenmeyen Yükseltmeler En İyi Uygulamaları Yükseltme Gözden Geçirmeyi Yükseltme Diğer Kötü Amaçlı Yazılımlardan Koruma Uygulamalarından Geçirme Yükseltme: Security Agent Seçili İstemciler İçin Security Agent Yükseltmesini Önleme Bölüm 5: Başlarken Kaydetme Web Konsolu Tanıtımı Canlı Durum Bilgisayarları Görüntüleme Temel Bileşenler Security Server Security Agent Web Konsolu İstemciler Virüs Tarama Motoru Bölüm 6: Temel Güvenlik Ayarlarını Yönetme Masaüstü ve Sunucu Grupları için Seçenekler Gerçek Zamanlı Tarama Yapılandırma Güvenlik Duvarını Yönetme Güvenlik Duvarını Yapılandırma Güvenlik Duvarı Kural Dışı Durumlarıyla Çalışma Güvenlik Duvarını Devre Dışı Bırakma Davetsiz Misafir Algılama Sistemi iii

8 Trend Micro Worry-Free Business Security 7.0 SP1 Yükleme Kılavuzu Web Reputation Web Reputation Yapılandırma URL Filtreleme Behavior Monitoring Güvenilen Program Aygıt Denetimi Kullanıcı Araçları Kullanıcı Araçlarını Yapılandırma İstemci Ayrıcalıklarını Yapılandırma Karantinayı Yapılandırma Karantina Dizinini Yapılandırma Ek A: Sorun Giderme ve Sık Sorulan Sorular Sorun Giderme...A-2 Yükleme veya Kaldırma başarısız...a-10 Messaging Security Agent Ayarları (Yalnızca Advanced) Çoğaltılamıyor...A-11 Sık Sorulan Sorular (SSS)...A-12 Etkinleştirme Kodumu ve Kayıt Anahtarımı Nerede Bulabilirim?...A-12 Kayıt...A-13 Yükleme, Yükseltme ve Uyumluluk...A-13 Kayıp Veya Unutulmuş Bir Parolayı Nasıl Kurtarabilirim?...A-14 Intuit Yazılım Koruması...A-14 Ayarları Yapılandırma...A-14 En Son Kalıp Dosyasına veya Hizmet Paketine sahip miyim?...a-16 Smart Scan...A-17 Bilinen Sorunlar...A-17 Ek B: Yardım Alma Ürün Belgeleri... B-2 Bilgi Bankası... B-3 iv

9 İçerik Ek C: Sözlük Dizin Teknik Destek...B-4 Trend Micro ile bağlantı kurma...b-5 Şüpheli Dosyaları Trend Micro'ya Gönderme...B-6 Virüs Tehdidi Ansiklopedisi...B-6 TrendLabs...B-7 v

10 Trend Micro Worry-Free Business Security 7.0 SP1 Yükleme Kılavuzu vi

11 Bölüm 1 Trend Micro Worry-Free Business Security Standard ve Advanced Tanıtımı Bu bölümde, Trend Micro Worry-Free Business Security (WFBS) uygulamasına genel bir bakış yer almaktadır. Bu bölümde ele alınan başlıklar şunlardır: Trend Micro Worry-Free Business Security'ye Genel Bakış, sayfa 1-2 Yenilikler, sayfa 1-2 Temel Özellikler, sayfa 1-4 Korumanın Yararları, sayfa 1-6 Savunma Bileşenleri, sayfa 1-7 Tehditleri Anlama, sayfa 1-11 Ağ Bileşenleri, sayfa 1-16 Virüslerinizi Trend Micro'ya Gönderme, sayfa

12 Trend Micro Worry-Free Business Security 7.0 SP1 Yükleme Kılavuzu Trend Micro Worry-Free Business Security'ye Genel Bakış Trend Micro Worry-Free Business Security (WFBS) küçük işletme kullanıcılarını ve varlıklarını veri hırsızlığından, kimlik hırsızlığından, riskli web sitelerinden ve istenmeyen e-postadan korur (Yalnızca Advanced). Not: Bu belge hem Worry-Free Business Security Standard hem de Worry-Free Business Security Advanced hakkında bilgi verir. Yalnızca Advanced sürüme ilişkin kısımlar ve bölümler (Yalnızca Advanced) şeklinde işaretlenmiştir. Trend Micro Smart Protection Network tarafından desteklenen Worry-Free Business Security: Daha güvenlidir: Virüslerin, casus yazılımın, spam'in (Yalnızca Advanced) ve web tehditlerinin bilgisayarlara veya sunuculara ulaşmasını engeller. URL filtreleme özelliği, riskli web sitelerine erişimi engeller ve kullanıcının verimini artırmaya yardımcı olur. Daha akıllıdır: Hızlı taramalar ve sürekli güncellemeler, kullanıcıların bilgisayarlarında en az etkiyi yaratarak yeni tehditleri önler. Daha kolaydır: Dağıtması kolay olan ve sıfır yönetim gerektiren WFBS, tehditleri daha etkin bir şekilde algılar, bu sayede güvenlik yerine işe odaklanabilirsiniz. Yenilikler Sürüm 7.0 SP1 Worry-Free Business Security 7.0 SP1 sürümü aşağıdaki yeni özellikleri ve geliştirmeleri sağlar: Hata İletisi: Yükleme sırasında bir hata oluşursa Security Agent'lar hata iletileri ve ilgili bilgi bankası URL'lerini görüntüler. Agent paketi için yalnızca bir tarama türü oluşturarak daha kısa sürede Security Server yükleme Düzeltme dağıtımı durumu: Yönetici'ye düzeltme dağıtımı durumunu ve günlük sorgusunu kullanarak geçmişi görüntülemesini sağlar 1-2

13 Trend Micro Worry-Free Business Security Standard ve Advanced Tanıtımı Security Agent güncelleme geliştirmesi: CPU kullanımı ve güncelleme süresi SA güncellemesi sırasında kısalır Güvenilen Program: gerçek zamanlı tarama ile, program taramasını hariç tutmak için sıklıkla kullanılan G/Ç uygulamalarının, kullanıcı arayüzünden yapılandırılmasını sağlar Sürüm 7.0 Worry-Free Business Security 7.0 sürümü aşağıdaki yeni özellikleri ve geliştirmeleri sağlar: Aygıt Denetimi: USB aygıtları ve ağ kaynaklarına erişimi düzenler Özelleştirilmiş Yükleme: yalnızca gerekli bileşenleri yükler Gelişmiş URL Filtreleme: Esnek çalışma saati ayarları ve Web Reputation'dan ayrı bir engelleme listesi içerir Web Reputation Filtresi: e-posta iletilerindeki URL'leri tarar ve zararlı URL algılandığında yapılandırılabilir bir eylem gerçekleştirir. Bu özellik spam filtrelemeden ayrıdır. Reputation Services Filtresi: gelen e-postaların IP adreslerini dünyanın en geniş e-posta geçmişi veritabanında ve dinamik geçmiş veritabanında bulunup bulunmadıklarını denetleyerek spam ve zararlı e-postaları engellemeye yardımcı olur. Yeni spam ve kimlik avı kaynaklarını belirlemeye ve hatta zombileri ve botnetleri ilk ortaya çıktıkları anda durdurmaya yardımcı olur. Daha basit ve daha kolay Security Agent (SA) kullanıcı arayüzü WFBS sunucuları arasında daha kolay çoğaltma Anlaşılır bir açıklamayla gelişmiş engellenen sayfa ve Gözatmaya Devam Et seçeneği E-posta yoluyla Veri Kaybını Önleme (Yalnızca Advanced): veri kaybını önleme içerik filtreleme ilkeleri, hassas bilgilerin ağ dışına dağıtılmasını önler Exchange Desteği için Gelişmiş ScanMail (Yalnızca Advanced): Microsoft Exchange Server 2010'u destekler Mac İstemci Koruması (Yalnızca Advanced). 1-3

14 Trend Micro Worry-Free Business Security 7.0 SP1 Yükleme Kılavuzu Temel Özellikler Bu sürümün ürün özellikleri arasında Trend Micro Smart Protection Network ile daha iyi tümleştirme yer almaktadır. Trend Micro Smart Protection Network Trend Micro Smart Protection Network, müşterileri web tehditlerinden korumak için tasarlanmış yeni nesil, bulut-istemci içerik güvenlik alt yapısıdır. Smart Protection Network'ün temel özelliklerini aşağıda görebilirsiniz: Smart Feedback Trend Micro Smart Feedback, Trend Micro ürünleri ve şirketin 7/24 tehdit araştırma merkezleri ve teknolojileri arasında kesintisiz iletişim sağlar. Tek bir müşterinin rutin geçmiş denetimi sırasında tespit edilen her yeni tehdit, Trend Micro tehdit veritabanlarının tümünü otomatik olarak günceller ve müşterilerin söz konusu tehditle bir daha karşılaşmamasını sağlar. Müşteri ve ortaklardan oluşan kapsamlı genel ağı üzerinden topladığı tehdit bilgilerini sürekli olarak işleyen Trend Micro, en yeni tehditlere karşı otomatik, gerçek zamanlı koruma sağlar ve komşuların birbirinin evine göz kulak olduğu, otomatikleştirilmiş semt gözetimi programları gibi elbirliğiyle güvenlik sağlar. Toplanan tehdit bilgileri, söz konusu iletişimin içeriğine değil, iletişim kaynağının geçmişine bağlı olduğundan, müşterinin kişisel veya işletme bilgilerinin gizliliği her zaman korunur. 1-4

15 Trend Micro Worry-Free Business Security Standard ve Advanced Tanıtımı Web Reputation Dünyanın en büyük etki alanı geçmişi veritabanlarından birine sahip olan Trend Micro Web Reputation teknolojisi, web sitesinin yaşı, geçmişteki yer değişiklikleri ve kötü amaçlı yazılım davranış analizleriyle tespit edilen şüpheli etkinlikler gibi faktörlere dayanarak bir geçmiş puanı atama yoluyla web etki alanlarının güvenilirliğini izler. Ardından siteleri taramaya ve kullanıcıların etkilenmiş sitelere erişmesini engellemeye devam eder. Doğruluk oranını artırmak ve hatalı pozitif sonuçları azaltmak için, Trend Micro Web Reputation teknolojisi, birçok zaman yasal sitelerin yalnızca bazı kısımları saldırılardan etkilendiğinden ve geçmiş durumu zaman içinde dinamik olarak değişebildiğinden sitelerin tamamını sınıflandırmak veya engellemek yerine belirli sayfalara veya bağlantılara geçmiş puanları atar. Reputation (Yalnızca Advanced) Trend Micro e-posta geçmişi teknolojisi, IP adreslerini bilinen spam kaynaklarından oluşan bir geçmiş veritabanında bulunup bulunmadıklarını kontrol ederek ve e-postayı gönderen kaynağın geçmişini gerçek zamanlı değerlendirebilen dinamik bir hizmet kullanarak IP adreslerini doğrular. Geçmiş derecelendirmeleri, IP adreslerinin davranışı, etkinlik kapsamı ve geçmişi sürekli olarak analiz edilerek hassaslaştırılır. Kötü amaçlı e-postalar, göndericinin IP adresine bağlı olarak bulut içinde engellenir ve böylece zombi veya botnet gibi tehlikelerin ağa veya kullanıcının bilgisayarına ulaşması önlenir. Dosya Geçmişi Trend Micro dosya geçmişi teknolojisi, kullanıcı erişimine izin vermeden önce her dosyanın geçmişini kapsamlı bir bulut içi veritabanını kullanarak kontrol eder. Kötü amaçlı yazılım bilgileri bulut içinde depolandığından, tüm kullanıcılara anında sunulur. Yüksek performanslı içerik dağıtım ağları ve yerel önbelleğe alma sunucuları, denetim işlemi sırasında gecikme süresini en aza indirir. Bulut-istemci mimarisi, daha hızlı koruma sağlar ve istemcinin genel iş yükünü önemli ölçüde azaltırken kalıp dağıtımı yükünü ortadan kaldırır. 1-5

16 Trend Micro Worry-Free Business Security 7.0 SP1 Yükleme Kılavuzu Smart Scan Trend Micro Worry-Free Business Security, Smart Scan adında yeni bir teknoloji kullanmaktadır. WFBS istemcileri, geçmişte tarama işlemi gerçekleştirmek için her istemcinin taramaya ilişkin bileşenler indirmesini gerektiren Geleneksel Tarama'yı kullanıyordu. Smart Scan ile istemci Smart Scan sunucusu üzerindeki kalıp dosyasını kullanır. Dosyaları taramak için yalnızca Tarama Sunucusunun kaynakları kullanılır. URL Filtreleme URL filtreleme, çalışanların iş dışında uğraşlara ayırdığı zamanı kısıtlamak, Internet bant genişliği kullanımını azaltmak ve daha güvenli bir Internet ortamı yaratmak amacıyla web sitelerine erişimi denetlemenize yardımcı olur. Bir URL filtreleme koruması düzeyi seçebilir veya taramak istediğiniz web sitesi türlerini özelleştirebilirsiniz. Korumanın Yararları Aşağıdaki tabloda, farklı WFBS bileşenlerinin bilgisayarlarınızı tehditlerden nasıl koruduğu açıklanmaktadır. TABLO 1-1. Korumanın Yararları TEHDIT KORUMA Virüs/Kötü Amaçlı Yazılım. Virüs, Truva Atları, Solucanlar, Arka Kapılar ve Davetsiz Misafirler. Casus Yazılım/Grayware. Casus Yazılım, Çeviriciler, Korsanlık araçları, Parola kırma uygulamaları, Reklam Yazılımı, Şaka programları ve Tuş Kaydediciler E-posta iletileri ve spam yoluyla yayılan Virüs/Kötü Amaçlı Yazılım ve Casus Yazılım/Grayware Antivirüs ve Casus Yazılımdan Koruma Tarama Motorları ile Secuity Agent'taki Kalıp Dosyaları ve Messaging Security Agent Security Agent'ta POP3 Posta Taraması ve Messaging Security Agent'taki IMAP Posta Taraması Microsoft Exchange Server'lar için Messaging Security Agent Koruması 1-6

17 Trend Micro Worry-Free Business Security Standard ve Advanced Tanıtımı TABLO 1-1. Korumanın Yararları (Devamı) TEHDIT KORUMA Ağ Solucanları/Virüsler İzinsiz girişler Zararlı olabilecek web siteleri/kimlik Avı siteleri Kötü Amaçlı Davranış Sahte erişim noktaları IM uygulamalarındaki müstehcen/kısıtlı içerik Security Agent'ta Güvenlik Duvarı Security Agent'ta Güvenlik Duvarı Security Agent'ta Web Reputation ve Trend Micro Security Agent'ta Behavior Monitoring Security Agent'ta Wi-Fi Advisor Security Agent'ta IM İçerik Filtreleme Savunma Bileşenleri Antivirüs/Casus yazılımdan koruma Security Agent ve Messaging Security Agent (MSA) için Virüs Tarama Motoru (32-bit/64-bit): Tarama motoru, kullanıcılarınızın açtığı ve/veya kaydettiği dosyalardaki virüs/kötü amaçlı yazılım ve diğer güvenlik risklerini tespit etmek için virüs kalıbı dosyasını kullanır. Tarama motoru, kalıp eşleme olarak adlandırılan bir işlemi kullanarak ilk düzey algılamayı gerçekleştirmek için virüs kalıp dosyası ile birlikte çalışır. Her virüs kendisini diğer kodlardan ayıran benzersiz bir imza veya anormal karakter dizisi içerdiğinden, Trend Micro kalıp dosyasında bu kodun etkisiz parçalarını yakalar. Ardından motor, taranan her dosyanın belirli bölümlerini virüs kalıp dosyasındaki kalıplarla karşılaştırarak bir eşleşme arar. Virüs Kalıbı: Security Agent'ların bir virüsün varlığına işaret eden virüs imzalarını, benzersiz bit ve bayt kalıplarını tanımlamasına yardımcı olan bir dosyadır. Hasar Temizleme Şablonu: Hasar Temizleme Motoru tarafından kullanılan bu şablon, motorun bunları ortadan kaldırabilmesi için Truva atlarını ve Truva atı işlemlerini, solucanları ve casus yazılım/grayware'i tanımlamaya yardımcı olur. Hasar Temizleme Motoru (32-bit/64-bit): Temizleme Hizmetlerinin Truva atı dosyalarını ve Truva atı işlemlerini, solucanları ve casus yazılım/grayware'i taramak ve kaldırmak için kullandığı motordur. 1-7

18 Trend Micro Worry-Free Business Security 7.0 SP1 Yükleme Kılavuzu IntelliTrap Kural Dışı Durum Kalıbı: IntelliTrap ve tarama motorları tarafından, sıkıştırılmış dosyalarda zararlı kod taraması yapmak için kullanılan kural dışı durum kalıbı. IntelliTrap Kalıbı: IntelliTrap ve tarama motorları tarafından, sıkıştırılmış dosyalarda zararlı kod taraması yapmak için kullanılan kalıp. Smart Scan Agent Kalıbı: İstemcinin tehditleri tanımlamak için kullandığı kalıp dosyası. Bu kalıp dosyası Aracının makinesinde saklanır. Smart Feedback Engine (32-bit ve 64-bit): Trend Micro Smart Protection Network'üne geribildirim gönderme motoru. Smart Scan Kalıbı: İstemcinizin bilgisayarındaki dosyalara özgü veriler içeren kalıp dosyasıdır. Casus yazılım tarama motoru (32-bit/64-bit): i386 (32-bit) ve x64 (64-bit) işletim sistemleri çalıştıran etkilenmiş bilgisayar ve sunuculardaki casus yazılım/grayware'i tarayan, algılayan ve kaldıran ayrı bir tarama motorudur. Casus Yazılım/Grayware Kalıbı v.6: Bilinen casus yazılım imzalarını içerir ve casus yazılım tarama motorları (hem 32 bit hem de 64 bit) tarafından Manuel ve Zamanlanmış Taramalar için bilgisayar ve sunucularda bulunan casus yazılım/grayware öğelerini tespit etmek amacıyla kullanılır. Casus Yazılım/Grayware Kalıbı: Casus Yazılım/Grayware Kalıbı v.6'ya benzer ancak tarama motoru tarafından casus yazılımdan koruma amaçlı tarama için kullanılır. İstenmeyen E-postadan Koruma İstenmeyen E-postadan Koruma Motoru (32-bit/64-bit): Spam olarak da bilinen istenmeyen ticari e-posta iletilerini (UCE) veya istenmeyen toplu e-posta iletilerini (UBE) tespit eder. İstenmeyen E-Postadan Koruma Kalıbı: E-posta iletilerindeki istenmeyen e-postaları tespit etmek amacıyla anti-spam motorunu etkinleştirmek üzere istenmeyen e-posta tanımları içerir. Reputation Services (ERS): Büyük miktarda istenmeyen e-postayı ağ geçidine ulaşıp mesaj altyapısını doldurmadan önce durdurur. 1-8

19 Trend Micro Worry-Free Business Security Standard ve Advanced Tanıtımı Salgın Savunması Salgın Savunması, Internet tehditleri ve/veya dünya genelindeki diğer salgınlar hakkında erken uyarı sağlar. Salgın Savunması, bilgisayarlarınızı ve ağınızı korumak için otomatik olarak önleyici adımlar atar ve ardından sorunu tespit etmek ve hasarı gidermek için koruyucu önlemler alır. Güvenlik Açığı Değerlendirme Kalıbı: Tüm güvenlik açıklarını barındıran bir veritabanı içeren dosyadır. Güvenlik Açığı Değerlendirme Kalıbı, tarama motorunun bilinen güvenlik açıklarını taraması için yönergeler sağlar. Ağ Virüsleri Güvenlik Duvarı Sürücüsü (Windows XP, 32-bit/64-bit): Güvenlik Duvarı, bilgisayarları korsanların saldırılarından ve ağ virüslerinden korumak üzere ağ virüs kalıbı dosyasıyla birlikte bu motoru kullanır. Güvenlik Duvarı Sürücüsü (Windows Vista/7, 32-bit/64-bit): Windows Vista istemcileri için Güvenlik Duvarı, ağ virüslerine yönelik tarama yapması için ağ virüsü kalıbı dosyasıyla bu sürücüyü kullanır. Güvenlik Duvarı Kalıbı: Virüs kalıbı dosyası gibi, bu dosya da WFBS'nin virüs imzalarını tanımlamasına yardımcı olur. Transport Driver Interface (TDI) (32 bit/64 bit): Ağ trafiğini tarama modüllerine yeniden yönlendiren modüldür. Web Reputation Trend Micro Security Veritabanı: Web Reputation, istenen web sayfasını görüntülemeden önce sayfanın potansiyel riskini değerlendirir. Veritabanı tarafından döndürülen derecelendirmeye ve yapılandırılan güvenlik düzeyine bağlı olarak, Security Agent isteği engeller veya onaylar. URL Filtreleme Motoru (32 bit/64 bit): Sayfayı değerlendirmek için Trend Micro Security veritabanını sorgulayan motor. Trend Micro Toolbar Trend Micro Security Veritabanı: Trend Micro Toolbar, bir web sayfasında görüntülenen köprülerin güvenlik riski potansiyelini değerlendirir. Veritabanının döndürdüğü derecelendirmeye ve tarayıcı eklentisinde yapılandırılan güvenlik düzeyine bağlı olarak, eklenti, bağlantıyı derecelendirir. 1-9

20 Trend Micro Worry-Free Business Security 7.0 SP1 Yükleme Kılavuzu Yazılım Koruması Yazılım Koruma Listesi: Korunan program dosyaları (EXE and DLL) değiştirilemez veya silinemez. Bir programı kaldırmak, güncellemek veya yükseltmek için klasörün korumasını geçici olarak kaldırın. Behavior Monitoring Behavior Monitoring Core Sürücüsü: Bu sürücü, istemciler üzerinde süreç davranışını tespit eder. Behavior Monitoring Core Kütüphanesi: SA, Behavior Monitor Core Drivers'ı işlemek için bu hizmeti kullanır. İlke Uygulama Kalıbı: Security Server üzerinde Aracılar tarafından uygulanması gereken ilkelerin listesi. Dijital İmza Kalıbı: Yazılımı güvenle kullanılabilecek, Trend Micro tarafından kabul edilen şirketlerin listesi. Behavior Monitoring Yapılandırma Kalıbı: Bu kalıpta varsayılan Behavior Monitoring İlkeleri bulunur. Bu kalıptaki dosyalar, tüm ilke eşlemelerinde atlanır. Behavior Monitoring Algılama Kalıbı: Şüpheli tehdit davranışını algılamak için kuralları içeren bir kalıp. Wi-Fi Advisor Wi-Fi Advisor: SSID'lerinin geçerliliğine, kimlik doğrulama yöntemlerine ve şifreleme gereksinimlerine dayanılarak kablosuz ağların güvenliğini denetler. İçerik Filtreleme Kısıtlanmış Sözcük/Tümcecik Listesi: Kısıtlanmış Sözcük/Tümcecik Listesi, anında mesajlaşma uygulamalarıyla aktarılamayan sözcükleri/tümcecikleri içerir. Canlı Durum ve Bildirimler Canlı Durum ekranı Salgın Savunması, Antivirüs, Casus Yazılıma Karşı Koruma ve Ağ Virüsleri durumlarının anlık bir görüntüsünü sağlar. WFBS Microsoft Exchange sunucuları (Yalnızca Advanced) koruyorsa, İstenmeyen e-postadan koruma durumunu da görüntüleyebilirsiniz. Benzer şekilde, WFBS, önemli olaylarda Yöneticilere bildirim gönderebilir. 1-10

21 Trend Micro Worry-Free Business Security Standard ve Advanced Tanıtımı Tehditleri Anlama Aşağıda, bu belgede kullanılan terimlerle bu terimlerin anlamları ele alınmaktadır. Virüsler/Kötü Amaçlı Yazılımlar Bilgisayar virüsü/kötü amaçlı yazılımı, benzersiz çoğalma yeteneğine sahip bir program, yürütülebilir bir koddur. Virüsler/kötü amaçlı yazılımlar, kendilerini hemen her tür yürütülebilir dosyaya ekleyebilir ve dosyalar kopyalanıp kullanıcıdan kullanıcıya gönderildikçe yayılır. Çoğalmanın yanı sıra, bazı bilgisayar virüslerinin/kötü amaçlı yazılımlarının başka ortak bir özelliği daha vardır: virüs yükünü dağıtan bir yordam. Bazı yükler yalnızca iletileri veya resimleri görüntülerken, bazıları dosyaları yok edebilir, sabit diskinizi yeniden biçimlendirebilir veya başka hasarlara neden olabilir. İstemci bilgisayarlarda bulunan ve Security Agent'lar ve Messaging Security Agent'lar olarak bilinen Aracı programlar, Antivirus taraması sırasında virüsleri/kötü amaçlı yazılımları algılayabilir. Trend Micro, virüsleri/kötü amaçlı yazılımları temizlemenizi önerir. Kötü amaçlı yazılım: Kötü amaçlı yazılım, beklenmeyen veya yetkisiz eylemler gerçekleştiren bir programdır. Bu, virüsleri, Truva atlarını ve solucanları anlatmak için kullanılan genel bir terimdir. Türlerine bağlı olarak kötü amaçlı yazılımlar, çoğaltılan veya çoğaltılmayan zararlı kod içerebilir. Truva atları: Truva atları virüs değildir. Dosyaları etkilemez ve çoğalmazlar. Zararsız uygulamalar gibi görünen zararlı programlardır. Truva atına örnek olarak, bilgisayarınızı virüsten/kötü amaçlı yazılımdan kurtarmayı vadedip bilgisayarınıza virüs/kötü amaçlı yazılım bulaştıran bir uygulama verilebilir. Arka planda bir bağlantı noktası açabilir ve kötü niyetli bilgisayar korsanlarının bilgisayarın denetimini ele geçirmesine izin verebilir. Sık karşılaşılan planlardan biri, istenmeyen e-posta dağıtmak üzere bilgisayarı ele geçirmektir. Truva atları dosyaları etkilemediğinden, tarama motorunun bir dosyayı temizlenemiyor olarak raporlaması, silmesi veya karantinaya alması olasılığına rağmen gerçekte temizlenecek bir şey yoktur. Ancak, Truva Atlarını silmek veya karantinaya almak genellikle yeterli değildir. Bu eylemlerden sonra bir de temizleme yapmanız, yani, makineye kopyalanmış olabilecek programları kaldırmanız, bağlantı noktalarını kapatmanız ve kayıt defteri girişlerini kaldırmanız gerekir. 1-11

22 Trend Micro Worry-Free Business Security 7.0 SP1 Yükleme Kılavuzu Solucanlar: Bilgisayar solucanı, kendi yapısının bir kısmının veya tümünün işlevsel kopyalarını diğer bilgisayar sistemlerine yayabilen, kendi içinde bir program veya program grubudur. Yayılma genellikle ağ bağlantıları veya e-posta ekleri aracılığıyla gerçekleşir. Virüslerden/kötü amaçlı yazılımlardan farklı olarak, solucanların kendilerini ana makine programlarına eklemesi gerekmez. Arka kapılar: Arka kapı, yakalanmadan normal kimlik doğrulamasını atlatmanın, bir bilgisayara uzaktan erişim ve/veya bilgilere erişim sağlamanın bir yöntemidir. Davetsiz misafirler: Davetsiz misafir, bir işletim sisteminin kullanıcıları tarafından yasal kullanımına zarar vermek üzere tasarlanmış bir dizi programdır. Davetsiz misafir genellikle kurulumunu gizler ve standart sistem güvenliğini tahrip ederek kullanıcılar tarafından kaldırılmasını engellemeye çalışır. Makro Virüsler: Makro virüsler uygulamaya özgüdür. Virüsler, Microsoft Word (.doc) ve Microsoft Excel (.xls) gibi uygulamalara ait dosyaların içinde bulunur. Dolayısıyla,.doc,.xls ve.ppt gibi makro yetenekleri olan uygulamalarda yaygın olarak görülen uzantılara sahip dosyalarda tespit edilebilirler. Makro virüsler, uygulama içindeki veri dosyaları arasında gezinir ve tespit edilmemeleri durumunda zamanla yüzlerce dosyaya hasar verebilir. Karışık Tehdit Saldırısı: Nimda ve Code Red tehditleri gibi karışık tehdit saldırıları, kurumsal ağlardaki çoklu girdi noktalarından ve güvenlik açıklarından faydalanır. Casus Yazılım/Grayware Grayware, beklenmedik veya yetkilendirilmemiş eylemler gerçekleştiren bir programdır. Casus yazılım, reklam yazılımı, çevirici, şaka programları, uzaktan erişim araçları ve diğer istenmeyen dosya ve programlar için kullanılan genel bir terimdir. Türüne bağlı olarak, çoğalan veya çoğalmayan kötü amaçlı kod içerebilir. Security Agent'lar ve Messaging Security Agent'lar grayware algılayabilir. Trend Micro, casus yazılım/grayware öğelerini temizlemenizi önerir. Casus yazılım: Casus yazılım, kullanıcının rızası veya haberi olmadan bilgisayara yüklenen ve kişisel bilgileri toplayıp başkalarına aktaran bilgisayar yazılımıdır. Çeviriciler: Geniş bant olmayan bağlantılar için Internet'e bağlanırken çeviriciler gerekir. Kötü amaçlı çeviriciler, doğrudan ISS'nize bağlanmak yerine yüksek dereceli numaralarla bağlantı kuracak şekilde tasarlanmıştır. Bu kötü amaçlı çevirilerin sağlayıcıları, elde edilen ekstra parayı kendilerine ayırır. Diğer çevirici kullanıcıları arasında kişisel bilgileri aktarma ve kötü amaçlı yazılım indirme bulunur. 1-12

23 Trend Micro Worry-Free Business Security Standard ve Advanced Tanıtımı Korsanlık Araçları: Korsanlık aracı, korsanlığa yardımcı olmak üzere tasarlanmış bir program veya program dizisidir. Reklam Yazılımı: Reklam yazılımı veya reklamcılık destekli yazılım, yazılım yüklendikten sonra veya uygulama kullanımdayken bir bilgisayarda otomatik olarak reklamcılık malzemesi yürüten, görüntüleyen veya indiren herhangi bir yazılım paketine verilen addır. Tuş Kaydediciler: Tuş kaydedici, kullanıcının bastığı tüm tuşları kaydeden bir bilgisayar yazılımıdır. Daha sonra bu bilgiler korsan tarafından alınır ve kişisel amaçlarla kullanılır. Botlar: Bot ( robot ifadesinin kısaltması), bir kullanıcı veya başka bir program için aracı görevi gören veya gerçek bir kullanıcının etkinliklerini taklit eden bir programdır. Botlar yürütüldüklerinde, kendi kopyalarını çoğaltabilir, sıkıştırabilir ve dağıtabilirler. Botlar, ağ bilgisayarları üzerinde otomatik saldırılar düzenlemek üzere kullanılabilir. Ağ Virüsleri Bir ağ üzerinden yayılan her virüs, ağ virüsü olmak zorunda değildir. Bu bölümde ele alınan tehditlerden yalnızca bazıları, örneğin solucanlar, ağ virüsü kategorisine girer. Daha net belirtmek gerekirse, ağ virüsleri çoğalmak için TCP, FTP, UDP, HTTP ve e-posta protokolleri gibi ağ protokollerini kullanır. Güvenlik duvarı, ağ virüslerini tanımlamak ve engellemek için bir ağ virüs kalıbı dosyasını kullanır. Spam Spam, genellikle ticari amaçlı, ayrım yapılmaksızın birden çok posta listesine, kullanıcıya veya haber grubuna gönderilen istenmeyen e-posta iletilerinden (önemsiz e-posta iletileri) oluşur. İki tür istenmeyen posta vardır: İstenmeyen ticari e-posta iletileri (UCE) veya istenmeyen toplu e-posta iletileri (UBE). İzinsiz girişler İzinsiz girişler, bir ağa veya bilgisayara güç kullanarak ya da izinsiz girmek anlamına gelir. Bir ağın veya bilgisayarın güvenliğini atlatmak anlamına da gelebilir. Kötü Amaçlı Davranış Zararlı Davranış, bir yazılım tarafından işletim sisteminde, kayıt defteri girdilerinde, diğer yazılımlarda veya dosya ve klasörlerde yapılabilecek yetkisiz değişiklikler anlamına gelir. 1-13

24 Trend Micro Worry-Free Business Security 7.0 SP1 Yükleme Kılavuzu Sahte Erişim Noktaları Kötü İkizi olarak da bilinen Sahte Erişim Noktaları, kullanıcının bulunduğu yerde sağlanan yasal bir erişim noktası gibi görünen, ama aslında kablosuz iletişimleri izlemek üzere bir korsan tarafından oluşturulmuş sahte bir Wi-Fi erişim noktasına verilen addır. Anında Mesajlaşma (IM) Uygulamalarındaki Müstehcen/Kısıtlı İçerik Müstehcen veya kuruluşunuza özgü metin içeriğinin anında mesajlaşma uygulamalarıyla üçüncü taraflara aktarılması. Örneğin, gizli şirket bilgileri. Çevrimiçi Tuşlama Dinleyicileri Tuş kaydedicinin çevrimiçi sürümü. Daha fazla bilgi için bkz. Casus Yazılım/Grayware, sayfa Paketleyiciler Paketleyiciler, yürütülebilir programları sıkıştırmak için kullanılan araçlardır. Yürütülebilir bir dosyanın sıkıştırılması, dosya içindeki kodun geleneksel antivirüs tarama ürünleri tarafından tespit edilmesini zorlaştırır. Paketleyici, bir Truva atı veya solucan gizleyebilir. Trend Micro tarama motoru, paketlenmiş dosyaları tespit edebilir ve bu tür dosyalar için önerilen eylem karantinadır. Kimlik Avı Olayları (Yalnızca Advanced) Kimlik avı olayı, sahte bir şekilde yerleşik veya yasal bir kurumdan gönderildiği iddia edilen bir e-posta iletisiyle başlar. İleti, alıcıları tarayıcılarını hileli bir web sitesine yönlendiren bir bağlantıyı tıklatmaları konusunda teşvik eder. Burada, kimlik hırsızlığı için kullanılabilecek özel bilgileri vermesini sağlamak üzere kullanıcıdan parola, sosyal güvenlik numaraları ve kredi kartı numaraları gibi kişisel bilgileri güncellemesi istenir. Messaging Security Agent'lar kimlik avı olaylarını algılamak için İstenmeyen e-postadan koruma özelliğini kullanır. Kimlik avı olayları için Trend Micro'nun önerdiği eylem, kimlik avının tespit edildiği iletinin tamamını silmektir. 1-14