Messaging Security Agent - Online Help Home - Trend Micro

Worry-Free Business Security 8.0 – Administratorhandbuch
10-4
AUSBRUCHSPHASE AUSBRUCHSSCHUTZPHASE
In der dritten und letzten Phase eines
Ausbruchs wird die Bedrohung langsam
zurückgedrängt, und die Anzahl der
berichteten Vorfälle sinkt.
Ausbruchsschutzaktionen
Entfernen der Bedrohung
Der Ausbruchsschutz beseitigt die
entstandenen Schäden mit Hilfe der Damage
Cleanup Services. Andere Suchtypen liefern
wichtige Informationen für den Administrator
zur Vorbereitung auf künftige Bedrohungen.
Der Ausbruchsschutz bewältigt alle Phasen einer Infektion. Abhängig von der
Ausbruchspräventionsrichtlinie ergreift die automatische Bedrohungsreaktion von
WFBS vorbeugende Maßnahmen, wie z. B.:
• Freigabeordner sperren, damit darin gespeicherte Dateien nicht durch Viren/
Malware infiziert werden
• Dateien mit bestimmten Endungen auf dem Microsoft Exchange Server sperren
(nur Advanced)
• Content-Filter-Regeln zum Messaging Security Agent hinzufügen (nur Advanced).
• Ports sperren, damit keine Viren/Malware über ungeschützte Ports eindringen und
die Infektion im Netzwerk und auf Clients verbreiten
Hinweis
Der Port, über den der Security Server mit den Clients kommuniziert, wird vom
Ausbruchsschutz grundsätzlich nicht gesperrt.
• Schreibzugriff auf Dateien und Ordner verweigern, damit Dateien nicht durch
Viren/Malware verändert werden
• Clients im Netzwerk auf Schwachstellen prüfen, über die sich die aktuelle
Bedrohung ausbreiten könnte
• Die neueste Viren-Pattern-Datei und Damage Cleanup Engine verteilen
• Alle Clients säubern, die vom Ausbruch betroffen waren