Configurazione delle politiche di Endpoint Protection

Antivirus

Le funzioni di protezione dai virus e dai rischi per la sicurezza garantiscono la protezione completa dai virus e la rilevazione dei rischi per la sicurezza del computer. I virus noti vengono rilevati e riparati automaticamente. Gli allegati della messaggeria istantanea, gli allegati e-mail, i download da Internet e altri file vengono sottoposti a scansione per la ricerca di virus e altri potenziali rischi. Inoltre, gli aggiornamenti delle definizioni scaricati da LiveUpdate automatico quando il computer è connesso a Internet garantiscono la protezione del computer dai rischi per la sicurezza più recenti.

Escludi unità di rete mappate : impedisce la scansione delle unità di rete mappate su desktop o portatili. Opzione non disponibile per i server.

Escludi unità rimovibili : impedisce la scansione dei supporti rimovibili collegati a desktop o portatili. Opzione non disponibile per i server.

Esclusioni personalizzate : consente agli amministratori di escludere file, cartelle o tipi di file specifici dalla scansione antivirus.

Vedere Creazione di esclusioni personalizzate.

X

X

SONAR

Symantec Endpoint Protection SONAR (Symantec Online Network for Advanced Response) garantisce la protezione in tempo reale contro le minacce e rileva dinamicamente i rischi per la sicurezza sconosciuti nel computer. SONAR identifica le minacce emergenti sulla base del funzionamento delle applicazioni. Inoltre identifica le minacce in modo più rapido rispetto alle tecniche di rilevazione tradizionali basate sulle firme. SONAR rileva il codice nocivo e istituisce misure di protezione anche prima che le definizioni dei virus siano disponibili con LiveUpdate.

SONAR verifica la presenza di attività nocive nel computer mediante rilevazioni euristiche.

Le minacce ad alto livello di certezza vengono bloccate e rimosse automaticamente. Norton Internet Security informa quando vengono rilevate e rimosse minacce ad alto livello di certezza. SONAR garantisce il massimo controllo quando vengono rilevate minacce a basso livello di certezza.

Il collegamento Visualizza dettagli nell'avviso di notifica consente di visualizzare il riepilogo delle minacce ad alto livello di certezza risolte. È possibile visualizzare i dettagli nell'ambito della categoria Rischi per la sicurezza risolti della finestra Cronologia sicurezza.

X

X

Antispyware

L'antispyware protegge il computer dai rischi per la sicurezza che possono compromettere le informazioni personali e la privacy.

X

X

Rilevamento schermo intero

Il rilevamento dello schermo intero arresta le scansioni antivirus e dà la priorità alle prestazioni del computer piuttosto che alla scansione antivirus. Endpoint Protection resta in funzione in background fornendo protezione continua.

X

Protezione browser

Con l'utilizzo sempre più intenso di Internet, il browser Web è soggetto ad attacchi da parte di siti Web nocivi. Questi siti Web rilevano e sfruttano le vulnerabilità dei browser Web per scaricare programmi malware nel sistema, senza che l'utente se ne avveda o ne venga a conoscenza. Questi programmi malware sono anche denominati download non autorizzati. Norton Internet Security protegge i browser Web dai download non autorizzati da parte di siti Web nocivi.

Norton Internet Security blocca dinamicamente i programmi malware nuovi o sconosciuti prima che attacchino il computer. Grazie alla protezione dei browser Web, Norton Internet Security tutela le informazioni riservate e impedisce agli aggressori di controllare il sistema da remoto.

È necessario attivare l'opzione Protezione del browser per abilitare questa funzionalità.

X

Analisi download

Analisi download fornisce informazioni sulla reputazione di qualsiasi file eseguibile scaricato dai portali supportati. I dettagli della reputazione indicano se il file scaricato può essere installato in sicurezza. È possibile utilizzare questi dettagli per decidere le azioni che si desidera effettuare sul file.

I livelli di reputazione del file sono sicuro, pericoloso e sconosciuto. I file sicuri possono essere installati. Norton Internet Security rimuove i file pericolosi. Nel caso di file sconosciuti, Analisi download consente di scegliere l'azione da eseguire per il file. È possibile eseguire l'installazione del file, arrestare l'installazione o rimuovere il file dal computer.

Una volta scaricato un file, Analisi download lo elabora e ne analizza il livello di reputazione. Auto-Protect analizza la reputazione del file. Auto-Protect utilizza le firme di minaccia (che Norton Internet Security riceve durante gli aggiornamenti delle definizioni) e gli altri motori di sicurezza per determinare la sicurezza di un file eseguibile. Se il file è pericoloso, Auto-Protect lo rimuove. I risultati dell'analisi del file vengono comunicati a Analisi download. Quindi Analisi download attiva le notifiche per comunicare all'utente se il file può essere installato o se richiede attenzione. Nel caso dei file che richiedono attenzione, è necessario intraprendere un'azione adatta. Nel caso di un file pericoloso, Analisi download informa che Norton Internet Security ha rimosso il file.

Cronologia sicurezza registra i dettagli di tutti gli eventi elaborati e notificati da Intelligence sui download. Contiene inoltre informazioni sulle azioni intraprese dall'utente sulla base dei dati di reputazione degli eventi. Questi dettagli sono visualizzabili nella categoria Analisi download in Cronologia sicurezza.

X

Prevenzione delle intrusioni

Prevenzione delle intrusioni effettua la scansione dell'intero traffico di rete in entrata e in uscita dal computer e confronta tali informazioni con un insieme di firme di attacco. Le firme di attacco contengono informazioni che identificano il tentativo di sfruttare una vulnerabilità nota del sistema operativo o di un programma. Prevenzione delle intrusioni protegge il computer dalla maggior parte degli attacchi Internet comuni.

Per ulteriori informazioni sugli attacchi bloccati da Prevenzione delle intrusioni, vedere:

http://www.symantec.com/business/security_response/attacksignatures

Se le informazioni corrispondono a una firma di attacco, Prevenzione delle intrusioni elimina automaticamente il pacchetto e interrompe la connessione con il computer che ha inviato i dati. Questa azione protegge il computer da qualsiasi danno.

Prevenzione delle intrusioni si avvale di un ampio elenco di firme di attacco per rilevare e bloccare l'attività di rete sospetta. Eseguire regolarmente LiveUpdate per assicurarsi che l'elenco delle firme di attacco sia aggiornato.

X

Protezione e-mail

Protezione e-mail protegge il computer dalle minacce trasmesse mediante gli allegati e-mail. Configura automaticamente il programma e-mail per la protezione contro i virus e altre minacce alla sicurezza.

X

Smart Firewall

Smart Firewall effettua il monitoraggio delle comunicazioni tra il computer e gli altri computer su Internet. Inoltre protegge il computer e segnala problemi di sicurezza comuni quali:

Un firewall blocca gli hacker e il traffico non autorizzato, mentre consente il passaggio del traffico autorizzato. La disattivazione di Smart Firewall riduce la protezione di sistema. Verificare che Smart Firewall sia sempre attivato.

Smart Firewall fornisce due opzioni configurabili:

L'utente può disattivare il firewall : consente a un utente del computer locale di disattivare Smart Firewall per un determinato periodo di tempo. Questa opzione consente di eseguire un'installazione o un'altra funzione amministrativa. Il firewall può essere disattivato per:

Segnalazione di eventi bloccati : carica gli eventi del firewall bloccati dal computer all'account Endpoint Protection. Gli eventi bloccati vengono aggiunti alla pagina della cronologia del computer e ai dati statistici visualizzati nella home page. Gli eventi bloccati sono inoltre disponibili nella pagina Cronologia sicurezza dell'interfaccia locale di Norton Internet Security. Questi dati non danno origine ad alcun avviso, dato che si tratta di eventi a basso rischio.

Regole firewall : consente agli amministratori di personalizzare le regole del firewall per l'organizzazione.

Controllo programmi : consente agli amministratori di autorizzare o bloccare l'accesso a Internet per i programmi rilevati dall'agente.

Vedere Configurazione delle regole firewall.

X

Protezione e-mail

Fornisce protezione alle e-mail in entrata e in uscita fermando la maggior parte dei virus, dei worm e dei Trojan horse più comuni nell'e-mail.

X