Trend Micro OfficeScan XG Yönetim Konsolu

Merhabalar,

Bu yazıda TrendMicro OfficeScan XG yönetim konsolu ile gerçekleştirebileceğimiz işlemlerden bahsedeceğim.

• OfficeScan XG yönetim konsolu kullanılarak OfficeScan ile ilgili aktiviteler merkezi olarak yönetilebilmektedir.
• Yönetim konsolu varsayılan olarak bir takım ayar ve değerler ile beraber gelir ve bu ayarları kendi yapımıza uygun yapılandırabiliriz.
• Yönetim konsolu kullanılarak yapılabilecek temel ayarlar aşağıda belirtildiği gibidir.

Agent Kurulumları

• OfficeScan agent yükleme işlemleri için bizlere birçok farklı yol sunmaktadır. Bu yöntemlere ilave olarak farklı deployment araçlarını da kullanarak agent kurulumlarını gerçekleştirebiliriz.
• Yapımıza uygun yükleme yöntemini kullanarak agentlarımızı yükleyebiliriz. Bazı durumlarda aşağıdaki yükleme yöntemlerinden bir veya daha fazlası uygun olabilir. Bu durumda dikkat etmeniz gereken noktalardan biri de agent boyutunun büyüklüğü ve bu büyüklüğün bandgenişliğinize etkisi olmalıdır. Özellikle şubeli bir yapıya sahipseniz ve şubeler ile aranızdaki bandgenişliği düşük ise çok sayıda bilgisayara aynı anda göndereceğiniz agent yükleme işleminin hattın tamamını kullanabileceği gibi durumları düşünmekte fayda vardır.
• Active Directory yapısına sahipsek domain ortamında bulunan kullanıcılarımıza Officescan yönetim konsolu üzerinden uzaktan agent kurulumlarını gerçekleştirebiliriz.

• Kullanıcılarımıza göndereceğimiz bir mail üzerindeki linke tıklamalarını sağlayarak agent kurulum işlemini gerçekleştirmelerini sağlayabiliriz.

• OfficeScan sunucusu üzerindeki bir paylaşım kullanılarak ve bu paylaşım üzerindeki kurulum dosyası çalıştırılarak agent kurulumlarını gerçekleştirebiliriz.

• Kurulum araçları yardımıyla agent kurulumlarını gerçekleştirebiliriz.

Agent Yönetimi

• Agentların durumlarını görebiliriz.
  • Agentlar ile ilgili tarama yöntemi,bağlantı durumu,tespit edilen zararlılar,agent restart edilmeyi bekliyor mu,DLP yüklü ise durumu ne?,IP ve Mac bilgisi,agent versiyonu ne,bileşen sürümleri neler gibi önemli bilgilere ulaşabiliriz.

• Görevler atayabiliriz
  • Agentlar üzerinde tarama işlemini başlatabiliriz
  • Yüklü olan agentları kaldırabiliriz
  • Officescan tarafından karantinaya alınmış ancak bizim için gerekli olan dosyaları geri yükleyebiliriz.
• Agentları gruplayabiliriz bu sayede ortak ayarları gruplar bazında uygulayabiliriz.(Usb yasaklı olanlar v.b)
• Agentlar üzerindeki güvenlik özelliklerini yapılandırabiliriz.
  Örneğin aşağıdaki ekran görüntüsünde Behavior Monitoring modülünde yer alan ayarlar yer almaktadır.

• Virus,Spyware,Web Reputation,Suspicious Connections,Behavior Monitoring gibi modüllere ait logları inceleyebiliriz.
  Aşağıdaki Spyware/Grayware Logs ekranında tespit edilmiş Spyware/Grayware yazılımları ile ilgili tespit detayları yer almaktadır.

Güncellemeler

• Officescan üzerindeki Sunucu ve Agent güncelleme ayarlarını yapılandırabiliriz.
• Manual veya zamanlanmış güncellemeleri kullanarak OfficeScan bileşenlerinin güncel olmasını sağlayabiliriz.

Tarama Ayarları

Officescan XG yönetim konsolu kullanılarak bir veya birden fazla bilgisayar üzerinde farklı tarama seçenekleri için (Manual,Scheduled,Real Time,Scan Now) tarama ayarlarını yapılandırabiliriz.
Tarama ayarlarında taranacak dosya türlerini,tarama hedeflerini,farklı zararlı türleri için alınmasını istediğimiz aksiyonları,tarama istisnalarını belirleyebiliriz.

Uyarılar Tanımlama

Ağımızda bulunan güvenlik tehditleri ile ilgili uyarılar tanımlayabiliriz.
Aşağıdaki ekranda görüldüğü gibi bir zararlı yazılım tespit edilmiş ve bu tespit mail yoluyla bildirilmiştir.

Delegasyon

Birden fazla OfficeScan yöneticisi tanımlayarak belirlediğimiz rollere bu kullanıcıları atayabiliriz.
Bu sayede sadece o role verilen yetkiler dahilinde konsol kullanımını özelleştirebiliriz.
Aşağıda görüldüğü gibi ömür kullanıcımıza Update admin rol tanımı yapılmış ve sadece bu tanım dahilinde belirlediğimiz alanlara ulaşabilmesi sağlanmıştır.

Kolay gelsin