Bedienungsanleitung AVIRA AVIRA ANTIVIR PROFESSIONAL VERSION 10

[. . . ] HowTo Konfiguration von verschiedenen Sicherheitsleveln AntiVir Professional Version 9 Avira Support August 2009 Inhaltsverzeichnis Kapitel 1: Allgemeine Informationen ___________________________________ 2 Kapitel 2: Sicherheitslevel Hoch_______________________________________ 5 Modul übergreifend _____________________________________________________ 5 Modul Scanner _________________________________________________________ 6 Modul Guard ___________________________________________________________ 7 Module MailGuard und WebGuard _________________________________________ 8 Allgemeine Einstellungen _______________________________________________ 10 AntiVir Planer _________________________________________________________ 12 Kapitel 3: Sicherheitslevel Mittel _____________________________________ 13 Modul übergreifend ____________________________________________________ 13 Modul Scanner ________________________________________________________ 14 Modul Guard __________________________________________________________ 15 Module MailGuard und WebGuard ________________________________________ 17 Allgemeine Einstellungen _______________________________________________ 19 AntiVir Planer _________________________________________________________ 21 Kapitel 4: Sicherheitslevel Niedrig ____________________________________ 22 Modul übergreifend ____________________________________________________ 22 Modul Scanner ________________________________________________________ 24 Modul Guard __________________________________________________________ 25 Module MailGuard und WebGuard ________________________________________ 26 Allgemeine Einstellungen _______________________________________________ 27 AntiVir Planer _________________________________________________________ 29 Kapitel 5: Empfehlungen des Avira Supports ___________________________ 30 Modul übergreifend ____________________________________________________ 30 Modul Scanner ________________________________________________________ 31 Modul Guard __________________________________________________________ 32 Module MailGuard und WebGuard ________________________________________ 34 Allgemeine Einstellungen _______________________________________________ 36 AntiVir Planer _________________________________________________________ 38 1 Kapitel 1: Allgemeine Informationen Dieses Dokument beschreibt die Konfigurationsmöglichkeiten der Module Scanner, Guard, MailGuard und WebGuard. Dabei werden unterschiedliche Konfigurationen je nach Sicherheitslevel empfohlen sowie die Einstellungen des integrierten Planers erläutert. Die Frage, ob Sie die Module MailGuard und WebGuard installieren sollten, spielt in diesem HowTo keine zentrale Rolle. Zahlreiche Informationen zum , , sinnvollen" Einsatz finden Sie im Handbuch und im AntiVir Professional 9 HowTo. [. . . ] Falls Sie sich für eine Installation entschieden haben, empfehlen wir Ihnen bei einem hohen Sicherheitslevel die folgenden Einstellungen. MailGuard ­ Suche · Alle eingehenden Emails überwachen Mit dieser Konfiguration können Sie sicherstellen, dass alle eingehenden Emails überwacht werden. Dabei werden sowohl POP als auch IMAP unterstützt und entsprechend berücksichtigt. WebGuard ­ Suche · · WebGuard aktivieren Verdächtige I-Frames blockieren: Erweitert Wir empfehlen Ihnen die gleichen Einstellungen wie im Sicherheitslevel Hoch, damit auch hier verdächtige I-Frames entdeckt und gemeldet werden. Informationen zum Thema I-Frames (Inlineframes) finden Sie auf Seite 8 im Kapitel Sicherheitslevel Hoch sowie in der Onlinehilfe in unserem Programm. Da die Malware Verbreitung immer häufiger durch infizierte Webseiten erfolgt und die verschiedenen Typen und Varianten jeden Tag neu entstehen, empfehlen wir Ihnen, alle verdächtigen I-Frames auch im Sicherheitslevel Mittel zu blockieren. 17 WebGuard ­ Gesperrte Zugriffe · · Vom WebGuard zu blockierende Dateitypen / MIME-Typen: Nach Bedarf Web-Filter aktivieren: Alle Kategorien ausgewählt Wie bereits im Kapitel Sicherheitslevel Hoch beschrieben, können Sie die zu blockierenden Datei- und MIME-Typen je nach Policy selbst bestimmen. In der empfohlenen Konfiguration im Sicherheitslevel Mittel fehlen diese Einstellungen komplett, da keine unmittelbare Gefahr von diesen Dateien ausgeht. Im Webfilter selbst aktivieren Sie wie gehabt alle Kategorien. Malware- und Phishing URLs sind selbsterklärend, Betrug/Täuschung liegt vor, falls ein Anbieter eines unseriösen Angebots versucht, Ihnen einen Vertrag ohne konkrete Angaben zu verkaufen (Stichwort Abo Falle). WebGuard ­ Ausnahmen · Auszulassende MIME-Typen: Video- und Audiodateien und ­streams, sowie Archive werden ausgelassen und somit nicht geprüft Die Video- und Audio-Dateien sollten aufgrund der Performance und der allgemeinen Verarbeitung im Webbrowser oder in anderen Applikationen stets ausgenommen werden, damit sie funktionieren. Zudem empfehlen wir Ihnen, im Sicherheitslevel Mittel auch Archivdateien von der Suche auszunehmen, da von diesen Dateien keine unmittelbare Gefahr ausgeht. Alles andere wie elektronische Dokumente oder ausführbare Dateien werden geprüft, folglich sind diese Ausnahmen deaktiviert. 18 Allgemeine Einstellungen Erweiterte Gefahrenkategorien · Folgende Kategorien sind aktiviert: Adware/Spyware, BDC, Dateien mit verschleierten Dateiendungen, Dialer, Phishing und Security Privacy Risk Neben der üblichen Viren und Malware Erkennung können Sie mit den zusätzlichen Optionen dafür sorgen, dass zusätzliche Gefahrenquellen wie BackdoorSteuersoftware, Dialer oder SPR Programme überprüft und ggf. Da von sonstigen Applikationen (APPL) oder Spielen und Witzprogrammen keine Gefahr ausgeht, wird auf die Erkennung solcher Dateien im Sicherheitslevel Mittel verzichtet. Weitere Informationen zu den unterschiedlichen Kategorien finden Sie in unserem HowTo AntiVir 9 Professional und in der im Programm integrierten Hilfe, die Sie mit der F1 Taste aufrufen können. Kennwort · Bitte hinterlegen Sie einen Kennwortschutz für alle Bereiche Im Sicherheitslevel Mittel empfehlen wir Ihnen, ebenfalls einen Kennwortschutz für alle Bereiche zu hinterlegen. Dadurch können ohne Kennwort überhaupt keine Änderungen vorgenommen werden. Außerdem können Sie das Quarantänemanagement absichern und verhindern, dass einzelne Module (Stichwort: Änderungsinstallation) oder gar das komplette AntiVir Programm deinstalliert werden. Diese Einstellung empfehlen wir generell und im Speziellen bei Anwendern, die aufgrund bestimmter Voraussetzungen mit administrativen Rechten arbeiten. Hinweis: Im Sicherheitslevel Hoch wird das Passwort avira verwendet, bitte ändern Sie dieses Passwort nach Einspielen der mitgelieferten INI Datei! 19 Sicherheit · · · Warnung, falls letztes Update älter als zwei Tage mit Hinweis Vollständige Systemprüfung mit Status gelb nach 15 und rot nach 30 Tagen Produktschutz: AntiVir-Prozesse, Dateien und -Registryeinträge schützen Erhöhen Sie die Sicherheit, in dem Sie dafür sorgen, dass ein veraltetes Update bereits nach zwei Tagen gemeldet und die vollständige Systemprüfung regelmäßig durchgeführt wird. Zur vollständigen Systemprüfung finden Sie ein entsprechendes Suchprofil im Scanner Modul. Zudem sorgen Sie mit dem Produktschutz auch im Sicherheitslevel Mittel für eine zusätzliche Absicherung von AntiVir, in dem Sie sicherstellen, dass keine Prozesse beendet oder Dateien (z. B. Diensteinstellungen) manipuliert werden können. WMI · · Option kann je nach Anforderung aktiviert werden Das Aktivieren und Deaktivieren sollte aber auch im Sicherheitslevel Mittel unterbunden und somit nicht möglich sein AntiVir bietet die Möglichkeit, verschiedene Daten wie Updatestand, Status des Guards oder Ergebnis des letzten Suchlaufs per WMI abzufragen. Eine vollständige Referenz der WMISchnittstelle können Sie bei uns anfordern. Falls Sie diese Schnittstelle nutzen möchten, aktivieren Sie bitte die Option, unterbinden Sie aber die Möglichkeit, Module deaktivieren zu können. Falls Sie aber WMI nicht verwenden möchten, empfehlen wir Ihnen, auch im Sicherheitslevel Mittel die Option zu deaktivieren, damit ein Angreifer keine Informationen abfragen kann. 20 AntiVir Planer Im AntiVir Planer können Sie die Aufträge (so genannte Jobs) lokal anlegen, um die lokale AntiVir Instanz hinsichtlich Updates und Suchläufen zu steuern. Diese Planung können Sie natürlich wie bereits im Kapitel Sicherheitslevel Hoch zentral über das SMC steuern und somit eine einheitliche Planung für alle Klienten anlegen. Weitere Informationen finden Sie im Handbuch und HowTo der Professional und SMC. · · · Update o Intervall ­ Alle 60 Minuten Suchlauf o Lokale Festplatten ­ Täglich um 12:00 Uhr (Mittagspause) o Vollständige Systemprüfung ­ Alle 20 Tage Alle Aufträge im Darstellungsmodus unsichtbar Durch die Einstellung Update alle 60 Minuten stellen Sie sicher, dass nahezu jedes Update (ca. 5 Updates täglich) verwendet wird und AntiVir jede Stunde aktualisiert wird. Bei der Konfiguration der Suchläufe müssen Sie wie bereits im Kapitel Sicherheitslevel Hoch erwähnt darauf achten, dass das jeweilige System individuell zu schützen ist. Das bedeutet, dass Sie Profile für bestimmte Verzeichnisse wie Downloads oder temporäre Dateien anlegen müssen, um anschließend mit dem AntiVir Planer darauf zugreifen zu können. [. . . ] Weitere Informationen zu den unterschiedlichen Kategorien finden Sie in unserem HowTo AntiVir 9 Professional und in der im Programm integrierten Hilfe, die Sie mit der F1 Taste aufrufen können. Kennwort · Bitte hinterlegen Sie unbedingt einen Kennwortschutz für alle Bereiche Durch einen Kennwortschutz für alle Bereiche stellen Sie sicher, dass die vorgegebene Konfiguration nur mit Hilfe des entsprechenden Kennworts geändert oder Module wie Guard, MailGuard und WebGuard deaktiviert werden können. Außerdem können Sie das Quarantänemanagement absichern und verhindern, dass einzelne Module oder gar das komplette AntiVir Programm deinstalliert werden. Diese Einstellung empfehlen wir generell und im Speziellen bei Anwendern, die aufgrund bestimmter Voraussetzungen mit administrativen Rechten arbeiten. Hinweis: In den mitgelieferten Konfigurationsdateien wird stets das Passwort avira verwendet, bitte ändern Sie dieses Passwort nach Einspielen der mitgelieferten INI Datei. 36 Sicherheit · · · Warnung, falls letztes Update älter als zwei Tage mit Hinweis Vollständige Systemprüfung mit Status gelb nach 15 und rot nach 30 Tagen Produktschutz: AntiVir-Prozesse, Dateien und -Registryeinträge schützen Erhöhen Sie die Sicherheit, in dem Sie dafür sorgen, dass ein veraltetes Update spätestens nach zwei Tagen gemeldet und die vollständige Systemprüfung regelmäßig durchgeführt wird. Zur vollständigen Systemprüfung finden Sie ein entsprechendes Suchprofil im Scanner Modul. [. . . ]