Home | Sitemap  | Impressum | KIT
Virenschutz am KIT
Dieser IT-Service bietet den Mitarbeiterinnen und Mitarbeitern des KIT einen zentral verwalteten und tagesaktuellen Virenschutz für Notebooks, Desktop-PCs und Server.
Kontakt: Produkte:
Beratung:
Allgemeines
Das SCC bietet den Instituten und Einrichtungen des KIT die Möglichkeit, die Installation und die Verwaltung der Installation der Antivirenlösungen zu zentralisieren. Mit dieser zentralen Lösung können Institute ihre Sicherheitsstandards erhöhen und auf einem stabilen Niveau halten.
Folgende Aufgaben lassen sich mit Hilfe der zentralen Verwaltung weitestgehend automatisieren:
  • Verteilung und Konfiguration der Antivirensoftware
  • Verteilung von AV-Updates und Programm-Patches für McAfee Software
  • Entdeckung von nicht-verwalteten Systemen
  • Automatische Benachrichtigung bei auffälligen Systemen
  • Reporting und Statistiken

Teilnahme am zentralen Antivirenmanagement
Voraussetzung für die Teilnahme am zentralen Antivirenmanagement des KIT ist die Installation des McAfee Agenten. Auf welche Weise der Agent auf den Endgeräte installiert ist, ist dem Nutzer beziehungsweise dem Administrator der Organisationseinheit vorbehalten. Eine Installation des Agenten ist auch über die zentrale Konsole möglich. Voraussetzungen für eine erfolgreiche Installation:
  • Ein administratives Konto auf dem Ziel-Rechner
  • Bei aktivierter Firewall muß der ePO-Server (Adresse 141.52.34.16) bzgl. "Datei- und Druckfreigabe" sowie Port 8081 freigegeben werden. Diese notwendigen Einstellungen können auch per Gruppenrichtlinien vom SCC vorgenommen werden.

Zugriff auf zentrale Konsole
Der zentrale Verwaltungsserver (ePolicy Orchestrator) wird aus Sicherheitsgründen ausschließlich vom SCC verwaltet. Das Verwaltungsportal ist mandantenfähig, so dass die Administratoren der Organisationseinheiten bestimmte Einstellungen auf ihr Arbeitsumfeld zentral abstimmen können. Der Zugriff auf die webbasierte Konsole ist über folgenden URL möglich: https://scc-av-01.scc.kit.edu:8443
Ein Login ist erst möglich, nachdem das SCC den entsprechenden Benutzer für die Nutzung der Konsole und die Verwaltung der entsprechenden OE freigeschaltet hat. Im Zuge der Einrichtung des Zuganges wird auch von der OE die Teilnahme an den Aktualisierungen der McAfee-Software festgelegt und die automatische Benachrichtigung für auffällige Systeme aktiviert. Zugang beantragen
Eine spezielle Sharepoint-Webseite für die am zentralen Antivirenmanagement teilnehmenden OEs mit weiterführenden Informationen finden Sie hier: https://team.kit.edu/sites/scc-antivirenteam

Änderungen für Teilnahme an den Softwareaktualiserungen der McAfee Client Komponenten Updates des McAfee Agenten und VirusScan Enterprise werden gemäß der von der OE mitgeteilten Teilnahme an den Softwareaktualiserungen durchgeführt. Für Änderungen bezüglich der Softwareaktualisierungen kann das folgende Ticket genutzt werden. Änderung Softwareaktualisierung beantragen

IT-Sicherheit Grundsätzlich muss jeder Rechner vor Anschluss an das Netzwerk bereits mit den neuesten Sicherheits-Updates und der Antiviren-Software mit der aktuellen Antiviren-Definition ausgerüstet sein.

Die Kosten für diesen Service werden entsprechend der für Sie geltenden Budgetierungsregelung berechnet.

 


Installationshinweise

Installation über das zentrale Antivirenmanagement

Bei der Installation von McAfee Software über das zentrale Antivirenmangement ist lediglich die Installation des McAfee Agenten erforderlich. Danach kann über die Verwaltungskonsole des Antivirenmanagement weitere McAfee Software zentral auf die verwalteten Systeme möglich. Die so installierten Programme erhalten ihre jeweiligen Aktualisierungen (Patches, Hotfixes, Virendefinitionsupdates, etc.) über die zentralen Systeme am SCC.
Die Installation der Antivirensoftware geschieht dabei nach Abschluss der Installation des Agenten automatisch innerhalb von einer Stunde, sofern sich der Rechner innnerhalb der Netze des KIT befindet.

Diese Art der Installation wird vom SCC für Systeme des KIT empfohlen.

Einzelplatzinstallation

Bei einer Einzelplatzinstallation (z.B. persönliche Systeme von Studenten) können Sie die McAfee Software direkt selbst auf den Endgeräten installieren. Die Aktualisierungen der Virendefinitionsdateien erfolgen in diesem Falle  direkt über die Systeme des Herstellers, Softwareaktualisierungen (Patches und Hotfixe) müssen manuell installiert werden.