Scheda tecnica OfficeScan

SCHEDA TECNICA
Trend Micro
OFFICESCAN
Protezione per endpoint completa ad alte prestazioni
Le aziende riservano oggi uno sguardo critico alla sicurezza degli endpoint di cui
dispongono, consapevoli che i soli approcci antivirus tradizionali basati sulle definizioni
offrono una debole difesa contro le minacce moderne e gli attacchi mirati. Per difendersi
dalle minacce di oggi, è essenziale implementare una protezione avanzata per endpoint
che garantisca la copertura dell’intero ciclo di vita della sicurezza per prevenire,
rilevare, analizzare e rispondere alle minacce. Un approccio integrato su tutto il ciclo
di vita significa meno console e fornitori, meno spese e una risposta molto più rapida
alle minacce. E per proteggerti da un panorama delle minacce in rapida evoluzione, ti
serve una piattaforma flessibile di sicurezza degli endpoint che possa adattarsi alle tue
esigenze in mutamento con un’architettura ottimizzata per le prestazioni di rete e degli
endpoint.
Punti di protezione
Trend Micro™ OfficeScan™ assicura una tecnologia completa di sicurezza degli endpoint
per il presente e per il futuro, con una protezione per il mondo reale contro le più recenti
minacce avanzate. Puoi contare su una moderna protezione per endpoint per antimalware, varianti di packer, controllo di dispositivi, traffico command and control (C&C),
exploit del browser, monitoraggio del comportamento, minacce Web, controllo basato
sul censo e molto altro ancora. Questa protezione ad ampio spettro viene distribuita
tramite un’architettura che utilizza risorse per endpoint in modo più efficace e che, in
definitiva, offre prestazioni migliori della concorrenza per utilizzo di CPU e rete.
•• Anti-rootkit, anti-spyware, antiransomware, antivirus, anti-malware
OfficeScan è un componente fondamentale delle nostre Smart Protection Suite, che
assicurano funzionalità di protezione per gateway e per endpoint ancora maggiori,
tra cui whitelisting delle applicazioni, schermatura delle vulnerabilità, crittografia degli
endpoint, Data Loss Prevention (DLP) e molto altro ancora in un unico convincente
pacchetto. Altre soluzioni Trend Micro ampliano la tua protezione a fronte degli attacchi
avanzati con indagini e analisi dettagliate degli endpoint. Inoltre, il sandboxing di rete
Deep Discovery assicura una risposta rapida (aggiornamenti delle definizioni in tempo
reale) per gli endpoint nei casi in cui viene individuata una nuova minaccia a livello locale,
assicura inoltre un time-to-protection più rapido e riduce la diffusione del malware. Tutta
la tecnologia per la protezione contro le moderne minacce è stata semplificata per la
tua azienda e offre visibilità, gestione e documentazione centralizzate.
•• Data Loss Prevention (DLP)
PUOI AVERE TUTTO
•
Protezione dal malware avanzata: consente di proteggere gli endpoint, interni o esterni alla
rete aziendale, contro virus, cavalli di Troia, worm, spyware, ransomware e nuove varianti nel
momento in cui emergono.
•
Sicurezza ottimizzata per le infrastrutture desktop virtuali (VDI): consente di isolare il
controllo degli ambienti desktop, ottimizzare la gestione e consolidare ed estendere la durata
dell’hardware esistente.
•
Difesa integrata contro le minacce: OfficeScan si integra con Deep Discovery (tramite Control
Manager) per garantire una risposta rapida (aggiornamenti delle definizioni in tempo reale) per
gli endpoint nei casi in cui viene individuata una nuova minaccia a livello locale dalla sandbox,
assicura inoltre un time-to-protection più rapido e riduce la diffusione del malware.
•
Data Loss Prevention (DLP) integrata: proteggi i tuoi dati personali con questo modulo DLP
opzionale che tutela i vettori più comuni tra cui archiviazione in-the-cloud, dispositivi USB
e e-mail contro le fughe di dati accidentali e volontarie. Puoi configurare i criteri affinché
eseguano la crittografia automatica delle informazioni che vengono spostate su un’unità
USB o su un canale di archiviazione in-the-cloud.
Visibilità e controllo centralizzati: quando vengono implementati più server OfficeScan con
Trend Micro™ Control Manager™, è possibile gestire i server da un’unica console per garantire
la visibilità completa all’utente.
Integrazione di Mobile Security: integra Trend Micro™ Mobile Security e OfficeScan sfruttando
Control Manager per centralizzare la gestione della sicurezza e l’implementazione dei criteri
su tutti gli endpoint; Mobile Security include protezione delle minacce per i dispositivi mobili,
gestione delle app mobili, gestione dei dispositivi mobili e protezione dei dati.
Pagina 1 di 4 • SCHEDA TECNICA • OFFICESCAN
•• Endpoint fisici
•• Endpoint virtualizzati
•• PC Windows
•• Computer Mac
•• Endpoint POS e bancomat
Protezione contro le minacce
•• Command and control
•• Minacce avanzate
•• Firewall
•• Monitoraggio del comportamento
•• Protezione contro gli exploit dei browser
•• Protezione anti variante/packer
•• Protezione dalle minacce Web
•• Integrazione sandbox
Scopri come reggiamo il confronto
VANTAGGI
Protegge i dati sui desktop fisici e virtuali da una piattaforma di gestione
centralizzata
La sicurezza degli endpoint OfficeScan difende dal numero crescente di attacchi agli endpoint, tra
cui i desktop virtuali, e assicura al contempo una piena visibilità all’utente da un’unica console che
si integra con l’infrastruttura endpoint esistente.
•• Assicura la visibilità completa del tuo ambiente di sicurezza, con gestione dell’utente su tutti
i vettori di minacce, da un’unica console.
•• Alleggerisce il pesante onere degli aggiornamenti del client, riduce l’ingombro dell’agent
e contiene l’impatto sulle prestazioni.
•• Prima che un file venga aperto, interroga i dati aggiornati al secondo sulla sicurezza di un file
o di una pagina Web.
Principali problemi aziendali
•• Serve una soluzione che protegga
contro tutto il malware avanzato
su desktop PC, Mac e VDI.
•• Occorre gestione centralizzata per
l’efficienza IT.
•• Risoluzione dei rischi per la sicurezza
BYOD, legati dipendenti che lavorano in
remoto e all’uso delle app in-the-cloud.
•• Importanza assoluta dell’integrazione
con la protezione contro le minacce
avanzate e dei dati.
•• Migliora le prestazioni Web e la riservatezza tramite la sincronizzazione con un server locale.
•• Impedisce ai programmi o agli utenti di disabilitare la protezione anti-malware.
Consente di proteggere gli endpoint, interni o esterni alla rete aziendale, contro virus, cavalli di
Troia, worm, spyware, ransomware, minacce costanti evolute e nuove varianti nel momento in
cui emergono.
•• Riduce l’oneroso problema della gestione dei file di pattern e limita l’impatto sulle prestazioni.
•• Rileva e rimuove i rootkit e il ransomware attivi e nascosti.
•• Protegge le caselle postali negli endpoint effettuando la scansione dei messaggi e-mail POP3
e delle cartelle di Outlook alla ricerca di minacce.
•• Identifica e blocca i botnet e le comunicazioni Command and Control (CC) degli attacchi mirati
servendosi di informazioni sulle minacce mondiali e locali (sia in entrata che in uscita).
•• Protegge gli utenti e i sistemi endpoint contro l’accesso ai contenuti Web dannosi senza
affidarsi agli aggiornamenti per garantire la protezione di tipo zero day (protezione contro
gli exploit dei browser).
•• Rileva in modo proattivo le varianti malware e riduce così il numero di definizioni richieste
tramite la protezione anti variante/packer.
•• Monitora la presenza di attività di crittografia dei file sospette all’endpoint e termina le attività
dannose, per una prevenzione ransomware più ampia.
Garantisce la mobilità senza compromettere la sicurezza
Quando si implementa insieme ad OfficeScan, Trend Micro™ Mobile Security estende la protezione
degli endpoint fino agli smartphone e ai tablet, rendendo così possibile gestione centralizzata,
implementazione dei criteri e visibilità di tutta la sicurezza degli endpoint attraverso Trend Micro
Control Manager. Trend Micro Mobile Security integra protezione anti-malware dei dispositivi
mobili, gestione delle app mobili, gestione dei dispositivi mobili e protezione dei dati per
consentirti di gestire e proteggere una vasta gamma di attività degli utenti mobili.
•• Centralizza la gestione con Trend Micro Control Manager per una maggiore visibilità e un
controllo più efficace.
•• Protegge i dati sensibili su smartphone e tablet imponendo l’uso di password e crittografia,
applicando restrizioni sulle app e bloccando e cancellando in remoto i dispositivi smarriti
o rubati.
•• Riduce i costi dell’helpdesk e IT semplificando l’approvvigionamento e la gestione dei
dispositivi.
•• Contiene la perdita di dati assicurando visibilità e controllo sulle applicazioni mobili
e permettendoti di stabilire quali siano le app consentite per i dipendenti.
•• Identifica le app mobili rischiose servendosi di Trend Micro Mobile Application Reputation
Service in-the-cloud, che consente al reparto IT di fissare i criteri che limitano l’uso delle app.
•• Dà la possibilità al reparto IT di limitare l’uso di unità USB, masterizzatori CD/DVD e altri
supporti rimovibili.
Pagina 2 di 4 • SCHEDA TECNICA • OFFICESCAN
”
Protegge gli endpoint con il più ampio spettro di protezione anti-malware
superiore
Il mio primo obiettivo era
liberarmi del pesante carico
di spese di esercizio che
la soluzione per endpoint
precedente rappresentava
per i nostri sistemi”,
ha dichiarato Jamieson.
“OfficeScan ha raggiunto
lo scopo… Il mio secondo
obiettivo era introdurre una
sicurezza che funzionasse
realmente. Da quando
abbiamo sostituito la
soluzione precedente,
vediamo che Trend Micro ha
bloccato tutte le infezioni.
”
Bruce Jamieson,
Responsabile dei sistemi di rete di
A&W Food Services of Canada
PERSONALIZZA LA PROTEZIONE PER ENDPOINT
Estendi la sicurezza degli endpoint Trend Micro esistente con moduli di protezione opzionali
e amplia la protezione con soluzioni per endpoint complementari.
Modulo Data Loss Prevention (DLP)
Endpoint Encryption
Endpoint Application Control
Protegge i tuoi dati sensibili per la massima
visibilità e il massimo controllo.
Assicura la riservatezza dei dati applicando
la crittografia dei dati memorizzati nei
tuoi endpoint, tra cui PC, Mac, DVD e unità
USB, che sono maggiormente a rischio di
smarrimento o furto. Trend Micro™ Endpoint
Encryption fornisce la protezione dei dati
attraverso la crittografia dell’intero disco, la
crittografia di cartelle e file e la crittografia
dei supporti rimovibili.
Potenzia le tue difese contro il malware e gli
attacchi mirati impedendo l’esecuzione di
applicazioni indesiderate e sconosciute sugli
endpoint aziendali.
•• Tutela i dati personali, fuori o dentro la rete,
crittografandoli prima che escano dalla
rete.
•• Difende dalle fughe di dati tramite
archiviazione in-the-cloud, unità USB
o dispositivi mobili connessi, connessioni
Bluetooth e altri supporti.
•• Copre la più ampia gamma di dispositivi,
applicazioni e tipi di file.
•• Agevola la conformità con una maggiore
visibilità e implementazione.
Modulo Security for Mac
Assicura un livello di protezione per i client
Apple Mac sulla tua rete impedendo loro
di accedere a siti dannosi e di diffondere
malware, anche se il malware non
è indirizzato a Mac OS X.
•• Riduce l’esposizione alle minacce basate
sul Web, compreso il malware destinato
a colpire i Mac a diffusione rapida.
•• Ricalca l’interfaccia Mac OS X per garantire
all’utente un’esperienza positiva.
•• Consente di risparmiare tempo e risorse
con la gestione centralizzata su tutti gli
endpoint, compresi quelli Mac.
Modulo VDI
(Virtual Desktop Infrastructure)
Consente di consolidare la sicurezza degli
endpoint in un’unica soluzione per desktop
fisici e virtuali.
•• Riconosce se un agent è su un endpoint
fisico o virtuale e ottimizza la protezione
e le prestazioni per il suo ambiente
specifico.
•• Serializza le scansioni e gli aggiornamenti
e crea whitelist delle immagini di base e dei
contenuti precedentemente digitalizzati per
conservare le risorse dell’host.
Pagina 3 di 4 • SCHEDA TECNICA • OFFICESCAN
•• Protegge i dati a riposo con il software di
crittografia dell’intero disco.
•• Automatizza la gestione dei dati attraverso
dischi rigidi con crittografia automatica.
•• Crittografa file specifici, cartelle condivise
e supporti rimovibili.
•• Imposta i criteri granulari per il controllo
dei dispositivi e la gestione dei dati.
•• Gestisce Microsoft Bitlocker e Apple
FileVault.
Vulnerability Protection
Blocca immediatamente le minacce zero-day
sui tuoi desktop e laptop fisici e virtuali, fuori
e dentro la rete. Sfruttando un sistema di
prevenzione delle intrusioni a livello di host
(HIPS), Trend Micro™ Vulnerability Protection
difende dalle vulnerabilità note e sconosciute
prima che sia disponibile o implementabile
una patch. Estende la protezione alle
piattaforme critiche, compresi i sistemi
operativi preesistenti come Windows XP.
•• Elimina l’esposizione al rischio proteggendo
le vulnerabilità con il patching virtuale.
•• Riduce il tempo di inattività per il ripristino
e il patching di emergenza.
•• Consente l’installazione di patch secondo
termini e tempi definiti dall’utente.
•• Identifica le vulnerabilità di sicurezza con la
segnalazione basata su CVE, MS-ID, gravità.
•• Impedisce a utenti o macchine di eseguire
software dannoso.
•• Leggero sulle risorse di sistema e ideale per
la protezione dei sistemi preesistenti nella
fase end-of-support.
•• Blocca i sistemi limitandoli alle sole
applicazioni di cui la tua azienda consente
l’utilizzo.
•• Utilizza dati sulle minacce correlati
provenienti da miliardi di file per creare
e mantenere aggiornato un database di
utili applicazioni convalidate.
Deep Discovery Endpoint Sensor
Assicura un dispositivo di monitoraggio per la
sicurezza degli endpoint di tipo context-aware
che registra e segnala dettagliatamente le
attività di sistema per consentire agli analisti
delle minacce di valutare rapidamente
la natura e la portata di un attacco.
Il rilevamento personalizzato, le informazioni
e i comandi di Deep Discovery consentono di:
•• Rilevare e analizzare gli aggressori.
•• Adattare immediatamente la protezione
contro gli attacchi.
•• Reagire rapidamente prima che vengano
persi dati sensibili.
Trend Micro Control Manager™
Questa console centralizzata di gestione
della sicurezza Trend Micro assicura una
gestione uniforme della protezione, visibilità
completa e documentazione relativa a più
livelli di sicurezza interconnessi. Estende
inoltre la visibilità e il controllo su modelli
di implementazione on site, in-the-cloud
e ibridi. La gestione centralizzata si unisce
alla visibilità basata sugli utenti per migliorare
la protezione, ridurre la complessità ed
eliminare le attività ridondanti e ripetitive
nell’amministrazione della protezione.
Control Manager fornisce anche l’accesso
ad informazioni implementabili sulle minacce
provenienti da Trend Micro™ Smart Protection
Network™, che utilizza le informazioni globali
sulle minacce per garantire una protezione
in tempo reale direttamente dal cloud, dove
blocca le minacce prima che raggiungano la
tua rete.
REQUISITI DI SISTEMA OFFICESCAN
Sistema operativo server
••
••
••
••
••
••
••
••
••
••
Windows Server 2003 (SP2) e 2003 R2 (SP2) (x86/x64) Editions
Windows Storage Server 2003 (SP2), Storage Server 2003 R2 (SP2) (x86/x64) Editions
Windows Compute Cluster Server 2003
Windows Server 2008 (SP1/SP2) e 2008 R2 (con/senza SP1) (x86/x64) Editions
Windows Storage Server 2008 e Storage Server 2008 R2 (x86/x64) Editions
Windows HPC Server 2008 e HPC Server 2008 R2 - (x86/x64)
Windows MultiPoint Server 2010 e 2012 (x64)
Windows Server 2012 e 2012 R2 (x64) Editions
Windows MultiPoint Server 2012 (x64) Editions
Windows Storage Server 2012 (x64) Editions
Piattaforma server
Processore: Intel Core 2 Duo a 1,86 GHz (2 core CPU) o equivalente
Memoria: almeno 1 GB (2 GB consigliati) con almeno 500 MB solo per OfficeScan
(sulla famiglia Windows 2003/2008)
•• Almeno 2 GB con almeno 500 MB solo per OfficeScan
(sulla famiglia Windows 2010/2011/2012)
Spazio su disco: almeno 5 GB, almeno 5,5 GB (con installazione remota)
REQUISITI MINIMI CONSIGLIATI PER L’AGENT
Sistema operativo agent
••
••
••
••
••
••
••
••
••
••
••
••
••
••
••
••
••
••
••
Windows XP (SP3) (x86) Editions
Windows XP (SP2) (x64) (Professional Edition)
Windows Vista (SP1/SP2) (x86/x64) Editions
Windows 7 (con o senza SP1) (x86/x64) Editions
Windows Embedded POSReady 2009, Embedded POSReady 7
Windows 8 e 8.1 (x86/x64) Editions
Windows 10 (32 e 64 bit)
Windows Server 2003 (SP2) e 2003 R2 (x86/x64) Editions
Windows Compute Cluster Server 2003 (Active/Passive)
Windows Storage Server 2003 (SP2), Storage Server 2003 R2 (SP2) (x86/x64) Editions
Windows Server 2008 (SP1/SP2) e 2008 R2 (con/senza SP1) (x86/x64) Editions
Windows Storage Server 2008 e Storage Server 2008 R2 (x86/x64) Editions
Windows HPC Server 2008 e HPC Server 2008 R2 (x86/x64) Editions
Windows Server 2008/2008 R2 Failover Clusters (Active/Passive)
Windows MultiPoint Server 2010 e 2011 (x64)
Windows Server 2012 e 2012 R2 (x64) Editions
Windows Storage Server 2012 (x64) Editions
Windows MultiPoint Server 2012 (x64) Editions
Windows Server 2012 Failover Clusters (x64)
Complete User Protection
OfficeScan fa parte delle Trend Micro
Smart Protection Suite. Queste suite
di sicurezza interconnesse e multilivello
proteggono i tuoi utenti e i loro dati a
prescindere dal dispositivo che utilizzano
o del luogo in cui lavorano. Le Smart
Protection Suite uniscono la gamma più
ampia di funzionalità di protezione contro
le minacce per endpoint e dispositivi
mobili a più livelli di sicurezza per e‑mail,
collaborazione e gateway. E puoi gestire gli
utenti su più vettori di minacce da un’unica
console di gestione, che ti assicura una
visibilità completa basata su utente della
sicurezza del tuo ambiente.
”
REQUISITI MINIMI CONSIGLIATI PER IL SERVER
Con una rete come la
nostra, diffusa in tutto il
paese, riuscire a proteggere
i dispositivi mobili e desktop
da un’unica piattaforma
semplifica la sicurezza per
la nostra rete e migliora la
produttività del nostro team.
Greg Bell,
Direttore IT
DCI Donor Services
”
Piattaforma agent
Processore: Intel Pentium a 300 MHz o equivalente
(famiglia Windows XP, 2003, 7, 8, 8.1)
•• Almeno 1,0 GHz (2,0 GHz consigliati) Intel Pentium o equivalente
(famiglia Windows Vista, Windows Embedded POS, Windows 2008 (x86))
•• Almeno 1,4 GHz (2,0 GHz consigliati) Intel Pentium o equivalente
(famiglia Windows 2008 (x64), Windows 2012)
Memoria: almeno 256 MB (512 MB consigliati) con almeno 100 MB solo per OfficeScan
(famiglia Windows XP, 2003, Windows Embedded POSready 2009)
•• Almeno 512 MB (2,0 GB consigliati) con almeno 100 MB solo per OfficeScan
(famiglia Windows 2008, 2010, 2011, 2012)
•• Almeno 1,0 GB (1,5 GB consigliati) con almeno 100 MB solo per OfficeScan
(famiglia Windows Vista)
•• Almeno 1,0 GB (2,0 GB consigliati) con almeno 100 MB solo per OfficeScan
(famiglia Windows 7 (x86), 8 (x86), 8.1 (x86), Windows Embedded POSReady 7)
•• Almeno 1,5 GB (2,0 GB consigliati) con almeno 100 MB solo per OfficeScan
(famiglia Windows 7 (x64), 8 (x64), 8.1 (x64))
Spazio su disco: almeno 350 MB
Requisiti dettagliati disponibili online all’indirizzo docs.trendmicro.com.
Pagina 4 di 4 • SCHEDA TECNICA • OFFICESCAN
©2016 by Trend Micro Incorporated. Tutti i diritti riservati. Trend Micro,
il logo Trend Micro della sfera con il disegno di una T, OfficeScan
e Smart Protection Network sono marchi o marchi registrati di
Trend Micro Incorporated. Tutti gli altri nomi di prodotti e/o società
potrebbero essere marchi o marchi registrati dei rispettivi proprietari.
Le informazioni contenute in questo documento sono soggette a
modifiche senza alcun obbligo di notifica.
[DS06_OfficeScan_150825IT]