Messaging Security Agent - Online Help Home - Trend Micro

Alarmstufe Gelb
Den Ausbruchsschutz verwenden
Mehrere Geschäftsstellen haben Vireninfektionen gemeldet. Support-Anfragen
bestätigen die vereinzelte Ausbreitung. Ein offizielles Pattern-Release (OPR) wird
automatisch über die Verteilungsserver zum Download bereitgestellt.
Verbreitet sich der Virus oder die Malware per E-Mail (nur Advanced), werden
Ausbruchspräventionsrichtlinien (OPP) verteilt, die E-Mail-Anhänge automatisch auf
allen Servern sperren, auf denen die entsprechende Software installiert ist.
Ausbruchsverlauf
Die Ausbruchsschutzstrategie basiert auf der Annahme, dass sich jede Phase eines
Ausbruchs auch auf das Internet erstreckt.
Dieser Zyklus besteht aus drei Phasen: Bedrohungsprävention, Bedrohungsschutz
und Entfernung der Bedrohung. Trend Micro setzt in jeder dieser Phasen gezielte
Schutzstrategien ein.
TABELLE 10-1. Der Ausbruchsschutz reagiert auf die einzelnen Phasen im Verlauf
eines Ausbruchs
AUSBRUCHSPHASE AUSBRUCHSSCHUTZPHASE
In der ersten Phase eines Ausbruchs
beobachten die Spezialisten von Trend
Micro, welche Bedrohung gerade im
Internet kursiert. Zu diesem Zeitpunkt
existiert noch keine Lösung für diese
Bedrohung.
In der zweiten Ausbruchsphase
verbreitet sich die Infektion von bereits
betroffenen Computern auf weitere
Computer im Netz. Die rasante
Vermehrung verursacht
Unterbrechungen in den
Unternehmensabläufen und
Computerausfälle.
Bedrohungsprävention
Der Ausbruchsschutz verhindert die
Bedrohung Ihres Computers und Ihres
Netzwerks. Dazu führt er Aktionen gemäß
der von einem Trend Micro Update Server
heruntergeladenen Präventionsrichtlinie
durch. Zu diesen Aktionen zählen das
Versenden von Alarmmeldungen, das
Sperren von Ports und das Verweigern des
Zugriffs auf Ordner und Dateien.
Schutz vor Bedrohungen
Der Ausbruchsschutz schützt gefährdete
Computer, indem er sie zum Download
aktueller Komponenten und Patches
auffordert.
10-3