Startseite > Produkte > Trend Micro > Management >

Trend Micro Services

Trend Micro bietet einige z.T. kostenpflichtige Zusatzdienste (Services), die über das eigentliche Viren-Scanning hinausgehen.

Damage Cleanup Service (DCS)

Beschreibung:

Die Damage Cleanup Services ermöglichen eine zentral gesteuerte Bereinigung von infizierten Clients. Dies kann auch ohne spezielle Agents am Client erfolgen. Die Kosten und die benötigte Zeit für die Viren-Entfernung lassen sich mit diesem Service minimieren und Reinfektionen verhindern.

entfernt memory-residente Viren, Würmer, Trojaner und Spyware aus dem Arbeitsspeicher
entfernt von den Schadprogrammen zurückgelassene Dateien
entfernt von den Schadprogrammen vorgenommene Registry-Einträge
repariert Systemdateien (z.B. system.ini), nach einem Virenbefall
meldet den Status (clean / infected) an übergeordnete Produkte

DCS ist in OfficeScan enthalten, kann aber auch standalone eingesetzt werden.

enthalten in:

OfficeScan und EPS-Bundle

Preis:

Preisliste Enterprise Produkte

Outbreak Prevention Service (OPS)

Beschreibung:	Ein effektiver Virus kann sich heute, dank des Internets, innerhalb von Minuten weltweit verbreiten. Die Erstellung und Verteilung des zur Erkennung benötigten Patterns braucht Zeit - Zeit die man bei einem Outbreak nicht hat. Es steigt deshalb die Gefahr, daß ein neuer Virus bereits vor dem Patternupdate bei Ihnen eindringen kann und aktiv wird. Trend Micro begegnet dieser Herausforderung mit den Outbreak Prevention Services, einer Art "Frühwarnsystem". Im Falle eines Virenoutbreaks erstellt Trend Micro sofort Regelsets, die den Virus auch ohne Pattern blockieren sollen. Bei dem Filterregeln handelt es sich um einfache Text-Informationen, die sehr schnell erstellt und verteilt werden können. Am Beispiel eines Mail-Virus, läßt sich die Funktionsweise am Besten verdeutlichen: die Filterregel könnte lauten Betreff="I love You" oder Attachment="*.pif". Mails, die diese Bedingung erfüllen, werden nicht weitergeleitet, sondern in Quarantäne gestellt. Sobald das Pattern für den neuen Virus bereit steht, lassen Sie das Quarantäne-Verzeichnis durchsuchen und nicht virenbefallene Mails zustellen. Es geht durch den Filter kein Mail verloren, schlimmstenfalls werden einige Mails verzögert zugestellt, aber Sie haben den Virus sehr frühzeitig an der Ausbreitung hindern können.
enthalten in:	EPS-Bundle
Preis:	Preisliste Enterprise Produkte

Email Reputation Services (ERS)

Beschreibung:	Die Email Reputation Services bestehen aus einer Reputationsdatenbank, in welcher die IP-Adressen von bekannten oder potentiellen Spam-Versendern gespeichert sind. Bereits während des Empfangs, wird die IP-Adresse des Absenders mit der Reputationsdatenbank verglichen und die Annahme des Mails gegebenenfalls verweigert. Dieses Verfahren hat folgende Vorteile: spart Übertragungsbandbreite, da das eigentliche Mail erst gar nicht übertragen wird, entlastet das gesamte Mailsystem, da nicht angenommene Mails nicht verarbeitet, auf Viren gescannt und abgespeichert werden müssen, ein gegebenenfalls zu unrecht abgewiesener Absender erhält sofort eine Fehlermeldung und kann reagieren. Über ein Web-Portal können kundenspezifische Anpassungen vorgenommen werden, z.B. Einstellung der Empfindlichkeit, White- und Blacklisting einzelner IPs, Provider oder Länder sowie Statistiken abgerufen werden. Die Services enstammen dem Mail Abuse Prevention System (MAPS) der Firma Kelkea, einem der ersten Anbieter von DNS basierten Blackhole Lists überhaupt. Trend Micro hat Kelkea im Jahr 2005 aufgekauft und in die eigene Produktpalette integriert. Der Service kann aber auch mit diversen Produkten von Drittanbietern eingesetzt werden. Die meisten Datenbanken sind relativ statisch und enthalten auffällig gewordene IP-Adressen, die dauerhaft abgewiesen werden (reject, error-code: 550). Die QIL-Datenbank (Zombies und Bot-Netze) ist dynamischer, IPs aus dieser Liste werden nur tempörär abgewiesen (greylisting, error-code: 450).
Datenbanken:	RBL - Realtime Blackhole List: bekannte Spam-Versender DUL - Dynamic (Dialup) User List: IP-Bereiche, die dynamisch vergeben werden RSS - Relay Spam Stopper: open Relays OPS - Open Proxy Stopper: open Proxies NML - Non-confirmed Mail List: Mailinglisten ohne Empfängerüberprüfung QIL - Quick Information List: dynamische Liste von Zombies und Bot-Netzen (nur ERS-Advanced)
enthalten in:	Spam Prevention Solution, InterScan VirusWall 7.x und InterScan Messaging Hosted Security
Datenblatt:	Email Reputation Services (307 kB)
Preis:	Preisliste Enterprise Produkte