Példaforgatókönyv: számítógépek védelme a kártevőktől az Endpoint Protection használatával

A következőre vonatkozik: Configuration Manager (aktuális ág)

Ez a cikk egy példaforgatókönyvet mutat be arról, hogyan implementálhatja az Endpoint Protectiont a Configuration Manager segítségével a szervezet számítógépeinek kártevőtámadásokkal szembeni védelmére.

Esetek áttekintése

A Configuration Manager a Woodgrove Banknál van telepítve és használatos. A bank jelenleg az Endpoint Protection segítségével védi a számítógépeket a kártevőkkel szembeni támadások ellen. Emellett a bank Windows Csoportházirend használatával biztosítja, hogy a Windows tűzfal engedélyezve legyen a vállalat összes számítógépén, és hogy a felhasználók értesítést kapjanak, ha a Windows tűzfal blokkol egy új programot.

Megkérték a Configuration Manager rendszergazdáit, hogy frissítsék a Woodgrove Bank kártevőirtó szoftverét Endpoint Protectionre, hogy a bank kihasználhassa a legújabb kártevőirtó funkciók előnyeit, és központilag kezelhesse a kártevőirtó megoldást a Configuration Manager konzolról.

Üzleti követelmények

Az implementációnak az alábbi követelményei vannak:

• A Configuration Manager használatával kezelheti a Windows tűzfalnak a jelenleg a Csoportházirend által kezelt beállításait.

• A Configuration Manager szoftverfrissítéseivel kártevő-definíciókat tölthet le a számítógépekre. Ha nem érhetők el szoftverfrissítések, például ha a számítógép nem kapcsolódik a vállalati hálózathoz, akkor a számítógépeknek le kell tölteniük a definíciófrissítéseket a Microsoft Update webhelyről.

• A felhasználók számítógépein minden nap gyors kártevőkeresést kell végezniük. A kiszolgálóknak azonban munkaidőn kívül minden szombaton, hajnali 1 órakor teljes vizsgálatot kell végezniük.

• Értesítés küldése e-mailben az alábbi események bármelyikének bekövetkeztéről:

  • A számítógép bármely számítógépen észlelhető kártevőt

  • Ugyanazt a kártevőt a számítógépek több mint 5%-a észleli

  • Ugyanazt a kártevőt a rendszer bármely 24 órás időszak alatt több mint 5 alkalommal észleli

  • Minden 24 órás időszak alatt több mint 3 különböző típusú kártevőt észlel a rendszer

  A rendszergazdák ezt követően az alábbi lépésekkel implementálják az Endpoint Protectiont:

Az Endpoint Protection bevezetésének lépései

Folyamat	Hivatkozás
A rendszergazdák áttekintik az Endpoint Protection alapfogalmaival kapcsolatos rendelkezésre álló információkat a Configuration Manager-ben.	Az Endpoint Protection szolgáltatással kapcsolatos általános információkért lásd: Endpoint Protection.
A rendszergazdák az Endpoint Protection helyrendszerszerepkört csak egy helyrendszer-kiszolgálóra telepítik, a Woodgrove Bank-hierarchia tetején.	Az Endpoint Protection helyrendszerszerepkör telepítésével kapcsolatos további információkért lásd az Endpoint Protection konfigurálása című cikk "Előfeltételek" szakaszát.
A rendszergazdák úgy konfigurálják a Configuration Manager alkalmazást, hogy az egy SMTP-kiszolgáló használatával küldje el az e-mail-riasztásokat. Megjegyzés: SMTP-kiszolgálót csak akkor konfigurálhat, ha szeretne e-mailes értesítést kapni az Endpoint Protection-riasztás létrehozásáról.	További információ: Riasztások konfigurálása az Endpoint Protectionben.
A rendszergazdák létrehoznak egy eszközgyűjteményt, amely tartalmazza az összes számítógépet és kiszolgálót az Endpoint Protection-ügyfél telepítéséhez. A gyűjteménynek az "All PCs Protected by Endpoint Protection" (Az összes végpontvédelem által védett számítógép) nevet adták. Tipp: A felhasználói gyűjteményekhez nem állíthat be riasztásokat.	További információ a gyűjtemények létrehozásáról: Gyűjtemények létrehozása
A rendszergazdák a következő riasztásokat konfigurálják a gyűjteményhez: 1) Kártevő észlelve: A rendszergazdák a riasztás súlyosságát Kritikus értékre állítják. 2) Ugyanazt a típusú kártevőt több számítógép észleli: A rendszergazdák a riasztás súlyosságát Kritikus értékre állítják, és megadják, hogy riasztást akkor generáljon a rendszer, ha a számítógépek több mint 5%-ában észlelt kártevőt. 3) A számítógépen megadott időközönként ismétlődően ugyanazt a típusú kártevőt észleli a rendszer: A rendszergazdák a riasztás súlyosságát Kritikus értékre állítják, és megadják, hogy riasztást akkor generáljon a rendszer, ha a rendszer 24 órás időszakon belül több mint 5 alkalommal észlel kártevőt. 4) A rendszer több kártevőtípust is észlel ugyanazon a számítógépen a megadott időintervallumon belül: A rendszergazdák a riasztás súlyosságát Kritikus értékre állítják, és megadják, hogy a riasztás akkor jön létre, ha 24 órán belül több mint 3 típusú kártevő keletkezik. A Riasztás súlyossága mező értéke azt a riasztási szintet jelzi, amely megjelenik a Configuration Manager konzolon és az e-mailben kapott riasztásokban. Emellett a Gyűjtemény megtekintése lehetőséget választják az Endpoint Protection irányítópultján, hogy figyelhessék a riasztásokat a Configuration Manager konzolon.	Az Endpoint Protection konfigurálása című témakör "Riasztások konfigurálása a végpontvédelemhez" című szakaszában olvashat.
A rendszergazdák úgy konfigurálják a Configuration Manager szoftverfrissítéseit, hogy naponta háromszor töltsék le és telepítsék a definíciófrissítéseket egy automatikus központi telepítési szabály használatával.	További információt a definíciófrissítések Configuration Manager szoftverfrissítések használata definíciófrissítések biztosítására Configuration Manager szoftveres Frissítések használata Frissítések" című szakaszában talál.
A rendszergazdák megvizsgálják az alapértelmezett kártevőirtó házirend beállításait, amely a Microsoft által ajánlott biztonsági beállításokat tartalmazza. Ha szeretné, hogy a számítógépek mindennap gyors ellenőrzést végezzenek, módosítaniuk kell az alábbi beállításokat: 1) Futtasson napi gyors vizsgálatot az ügyfélszámítógépeken: Igen. 2) Napi gyors vizsgálat ütemezési ideje:9:00. A rendszergazdák megjegyezték, hogy a Microsoft Update webhelyről terjesztett Frissítések alapértelmezés szerint ki vannak választva definíciófrissítési forrásként. Ez teljesíti azt az üzleti követelményt, hogy a számítógépek akkor is letöltsék a definíciós fájlokat a Microsoft Update webhelyről, ha nem kapják meg a Configuration Manager szoftverfrissítéseit.	Lásd : Kártevőirtó házirendek létrehozása és üzembe helyezése az Endpoint Protectionhez.
A rendszergazdák létrehoznak egy Woodgrove Bank-kiszolgálók nevű gyűjteményt, amely csak a Woodgrove Bank kiszolgálóit tartalmazza.	Ismerje meg, hogyan hozhat létre gyűjteményeket
A rendszergazdák létrehoznak egy Woodgrove Bank-kiszolgálói házirend nevű egyéni kártevőirtó házirendet. Csak az ütemezett vizsgálatok beállításait adják hozzá, és a következő módosításokat hajtják végre: Vizsgálat típusa: Teljes Vizsgálat napja: szombat Vizsgálat ideje:1:00 Napi gyors vizsgálat futtatása az ügyfélszámítógépeken: Nem.	Lásd : Kártevőirtó házirendek létrehozása és üzembe helyezése az Endpoint Protectionhez.
A rendszergazdák üzembe helyezik a Woodgrove Bank-kiszolgálói házirend egyéni kártevőirtó házirendjét a Woodgrove Bank Servers gyűjteményben.	Lásd a "Kártevőirtó házirend telepítése ügyfélszámítógépeken" című cikket, amely a Kártevőirtó házirendek létrehozása és telepítése az Endpoint Protectionhez című cikket ismerteti.
A rendszergazdák új egyéni ügyféleszköz-beállításokat hoznak létre az Endpoint Protectionhez, és ezeknek a Woodgrove Bank végpontvédelmi beállításoknak nevezik el. Megjegyzés: Ha nem szeretné a hierarchiában lévő összes ügyfélen telepíteni és engedélyezni az Endpoint Protectiont, győződjön meg arról, hogy az Endpoint Protection-ügyfél kezelése ügyfélszámítógépeken és Az Endpoint Protection-ügyfél telepítése ügyfélszámítógépeken beállítás egyaránt Nem értékre van állítva az alapértelmezett ügyfélbeállításokban.	További információ: Egyéni ügyfélbeállítások konfigurálása az Endpoint Protectionhez.
Az Endpoint Protection következő beállításait konfigurálják: Az Endpoint Protection-ügyfél kezelése ügyfélszámítógépeken: Igen Ez a beállítás és érték biztosítja, hogy minden telepített Endpoint Protection-ügyfél a Configuration Manager felügyeletévé váljon. Az Endpoint Protection-ügyfél telepítése ügyfélszámítógépekre: Igen.
A rendszergazdák üzembe helyezik a Woodgrove Bank végpontvédelmi beállításait az Endpoint Protection által védett összes számítógépen .	Az Endpoint Protection konfigurálása a Configuration Manager-ben című témakör "Egyéni ügyfélbeállítások konfigurálása a végpontvédelemhez" című szakaszában olvashat.
A rendszergazdák a Windows tűzfal házirendjének létrehozása varázslóval hozhatnak létre egy házirendet úgy, hogy megadják a tartományprofil alábbi beállításait: 1) Engedélyezze a Windows tűzfalat: Igen 2) A felhasználó értesítése, ha a Windows tűzfal blokkol egy új programot: Igen	Tekintse meg , hogyan hozhat létre és helyezhet üzembe Windows tűzfal-házirendeket az Endpoint Protection szolgáltatáshoz
A rendszergazdák üzembe helyezik az új tűzfalházirendet a korábban létrehozott "Az Endpoint Protection által védett összes számítógép" gyűjteményben.	Lásd a "Windows tűzfal-házirend telepítése" című részt a Windows tűzfal-házirendek létrehozása és telepítése az Endpoint Protectionhez című témakörben
A rendszergazdák az Endpoint Protection rendelkezésre álló felügyeleti feladataival kezelhetik a kártevőirtó és a Windows tűzfal házirendjeit, szükség esetén igény szerinti ellenőrzéseket hajthatnak végre a számítógépeken, kényszeríthetik a számítógépeket a legfrissebb definíciós fájlok letöltésére, és megadhatják a kártevő észlelése esetén végrehajtandó esetleges további műveleteket.	Lásd: Kártevőirtó házirendek és tűzfalbeállítások kezelése az Endpoint Protection szolgáltatáshoz
A rendszergazdák az alábbi módszerekkel figyelik az Endpoint Protection állapotát és az Endpoint Protection által végrehajtott műveleteket: 1) A Figyelés munkaterület Biztonság területén található Endpoint Protection Status csomópont használatával. 2) Az Eszközök és megfelelőség munkaterület Endpoint Protection csomópontjának használatával. 3) A beépített Configuration Manager-jelentések használatával.	Az Endpoint Protection figyelésének ismertetése

A rendszergazdák jelentik a felettesüknek az Endpoint Protection sikeres bevezetését, és megerősítik, hogy a Woodgrove Bank számítógépei a számukra megadott üzleti követelményeknek megfelelően védettek a kártevők ellen.

Következő lépések

További információ: Az Endpoint Protection konfigurálása