Manual de Administradores Exchange

Transcripción

1 PANDA ANTIVIRUS PARA EXCHANGE SERVER Manual de Administradores Exchange PANDA SOFTWARE NOTA: Este documento es un suplemento técnico para la Guía de Uso de Seguro Antivirus Global 24h-365d. Cualquier información y/o funcionamiento o características del producto descritas aquí pueden ser modificadas sin previo aviso por Panda Software y a la discreción única de Panda Software.

2 Indice 1. Introducción Características Principales... 5 Sistema de Análisis VirtualFile... 5 Optimización del MAPI... 5 Análisis Bajo Demanda AutoTuning... 5 Sistema Intelligent Updates... 5 Múltiples Operaciones Remotas... 6 Características Avanzadas de Análisis y Desinfección Productos Antivirus para Exchange Server de la Competencia Instalación... 8 Requisitos de Hardware... 8 Requisitos de Software... 8 Requisitos de Instalación... 9 Ficheros Proceso de Instalación Proceso de Inicialización Configuración Configuración de la Protección Permanente (Análisis en Tiempo Real) 15 Opciones Generales de Análisis Opciones de Desinfección Extensiones de Ficheros Avisos al Usuario y Administrador Configuración del Análisis Bajo Demanda Análisis Inteligentes Hora de Finalización Gestión de los Trabajos de Análisis Trabajos de Análisis Detalles Técnicos de los Análisis Programados Intelligent Updates En detalle Ficheros y Servicios Actualización del Fichero de Firmas de Virus Actualización del Motor de Análisis Tipos de Configuración de Intelligent Updates Periodicidad Tipos Ubicación Informes Desinstalación... 29

3 1. Introducción Panda Antivirus para Exchange Server es una solución antivirus diseñada para servidores Microsoft Exchange 5.0 y 5.5, siendo 100% compatible con el MAPI (Messaging Application Programming Interface). A diferencia de otras soluciones antivirus para Exchange Server, Panda Antivirus es la única solución compatible con MAPI que aprovecha plenamente la optimización del MAPI, logrando así la mejor solución capaz de analizar tanto los sistemas de almacenamiento estándar (Information Store) como los conectores MTA. Además, tiene el más completo conjunto de características y opciones de configuración, que hace que sea capaz de detectar virus incluso en los sitios más recónditos, como objetos OLE embebidos dentro de archivos comprimidos en mensajes de correo anidados. Ninguna otra solución antivirus para entornos Exchange es tan potente como Panda Antivirus para Exchange Server. Uno de los beneficios clave de Panda Antivirus para Exchange Server es su capacidad incomparable de centralizar la gestión, configuración y monitorización de redes. Desde una única estación de trabajo, Panda Antivirus puede ser instalado, configurado, actualizado, monitorizado y desinstalado de forma remota con Panda Administrator en todo tipo de entornos de red Exchange Server. Panda Antivirus para Exchange Servers incorpora los siguientes Modos de Operación, que pueden ser configurados de forma independiente, contando con diferentes opciones de análisis, desinfección, cuarentena y notificación: Análisis en Tiempo Real Análisis Inmediatos Bajo Demanda Análisis Programados Bajo Demanda

4 Panda Antivirus para Exchange Servers también incorpora las siguientes características: Instalación en servidores únicos Instalación en servidores múltiples Intelligent Updates Manuales para servidores únicos y múltiples Intelligent Updates Automáticos para servidores únicos y múltiples (verificar disponibilidad) Intelligent Updates Distribuidos para Clientes/Servidores en entornos LAN/WAN (verificar disponibilidad) Desinstalación en servidores únicos Desinstalación en servidores múltiples Desinstalación en servidores múltiples Monitorización del estado de análisis bajo demanda Informes de servidores únicos Informes de servidores múltiples

5 2. Características Principales Los productos de Panda Software están desarrollados por nuestro propio equipo de desarrollo utilizando tecnología 100% original. Este hecho aporta una enorme flexibilidad y estabilidad a todos nuestros productos antivirus, y resulta en un mejor uso de recursos y alto índice de detección y desinfección de virus en entornos Exchange Server. Sistema de Análisis VirtualFile Panda Antivirus para Exchange Server está optimizado para máximo rendimiento gracias a su tecnología Virtual File Scanning System (VFile), lo cual permite al motor de análisis acceder a ficheros y objetos de manera natural, pasando a la memoria sólo aquellos bloques de datos que necesitan ser analizados. Con esta tecnología, Panda Antivirus para Exchange Server no necesita extraer ficheros del Information Store al disco duro con el fin de analizarlos y luego volver a introducirlos. Como media, Panda Antivirus para Exchange Servers solamente añade alrededor del 12% a la carga del CPU en un servidor Exchange con el residente antivirus, escaneando en tiempo real. Optimización del MAPI Gracias a su avanzados mapeados y asignaciones de memoria para operaciones de análisis y desinfección, se optimizan las operaciones MAPI en el Information Store, sólo llevando a cabo operaciones en ficheros adjuntos cuando se necesite una acción de análisis o desinfección. Análisis Bajo Demanda - AutoTuning Al llevar a cabo análisis programados o inmediatos bajo demanda, Panda Antivirus para Exchange Servers vigila automáticamente el tiempo empleado por la CPU en procesos del sistema y asigna la prioridad de sus propios análisis basándose en estos datos. El uso total de la CPU durante los análisis bajo demanda se optimiza y nunca interfiere con otras tareas de la CPU. Actualmente, otros productos antivirus necesitan ser programados para ejecutarse en horas de bajo uso, por ejemplo durante la noche o los fines de semana. Esto no es necesario con Panda Antivirus para Exchange Server. Sistema Intelligent Updates Panda Antivirus para Exchange Server puede actualizarse de forma manual o automática (programada) sin tener que parar el análisis en tiempo real o el propio motor de análisis. El sistema de Intelligent Updates puede aplicarse tanto a las actualizaciones del Fichero de Firmas de Virus como las del motor de análisis. Un nivel adicional en la tecnología Intelligent Updates permite a los Administradores de Exchange distribuir Servidores de Actualizaciones AV Exchange por toda la red, los cuales llevan a cabo las Intelligent Updates en el resto de los Clientes de Actualizaciones AV Exchange.

6 Múltiples Operaciones Remotas A través de Panda Administrator, es posible centralizar operaciones como la configuración, instalación, desinstalación y creación de informes de manera simultánea en múltiples servidores Exchange, incluso en entornos LAN/WAN. Además, las opciones de análisis, desinfección, cuarentena y notificación para el analizador de tiempo real pueden ser configuradas de antemano. Esto es extremadamente útil en grandes instalaciones de Exchange. Características Avanzadas de Análisis y Desinfección Además de las opciones básicas de análisis y desinfección y otras características comunes a la mayoría de las soluciones Antivirus para servidores Exchange, como las de Network Associates, Symantec, Trend Micro y otros, Panda Antivirus para Exchange Servers también cuenta con las siguientes opciones y funciones: Unico Antivirus compatible con MAPI que analiza y desinfecta el Message Transfer Agent: IMC y conectores X.400. Analiza y desinfecta el cuerpo del mensaje independientemente de su tipo: texto, RTF (Rich Text Format), HTML y además el nuevo formato de Microsoft Office 2000, RTFHTML. Analiza y desinfecta mensajes anidados a todos los niveles. Desinfecta dentro de ficheros comprimidos ZIP y GZIP, incluso dentro de los mensajes anidados. Analiza y desinfecta objetos OLE (doc, exe, zip, etc.) dentro de documentos de Word, hojas de Excel, etc. Detecta y analiza mensajes cuando se modifican. Permite renombrar ficheros dentro de un mensaje infectado. Exporta informes a ficheros de texto para su análisis en profundidad.

7 3. Productos Antivirus para Exchange Server de la Competencia A partir de Service Pack 3 para Exchange Server, Microsoft incorporó una librería VirusAPI con el fin de facilitar el acceso al almacén de información (Information Store) y a los conectores de correo para fines de análisis y desinfección. Microsoft Exchange Server 2000 incluye la misma VirusAPI. Los productos antivirus de la competencia que afirman ofrecer mayores niveles de protección antivirus por el hecho de usar la librería VirusAPI de Microsoft incluida en los Service Pack 3 y adelante, ofrecen menor calidad como soluciones antivirus para entornos Exchange por las siguientes razones: La solución antivirus que depende de la VirusAPI se integra con una DLL dentro del almacén de información (Information Store). Si la rutina antivirus encuentra un problema, puede colgarse y a la vez colgar el Information Store. El método de Panda de utilizar la librería MAPI es independiente del Information Store. Para actualizar el Fichero de Firmas de Virus de un producto que depende de la VirusAPI, es necesario parar el servicio del Information Store, actualizar el antivirus y luego reiniciar el Information Store. Con la solución de Panda, no sólo es posible actualizar el Fichero de Firmas de Virus sin parar el servicio de análisis, sino que también puede programarse para realizarse de forma automática y periódica. A la hora de detectar virus, el antivirus que depende de la VirusAPI sólo podrá acceder al fichero adjunto, pero no al cuerpo del mensaje (texto, RTF o HTML) o su contenido activo. Este tipo de protección se queda corto con virus como VBS/BubbleBoy y similares. A la hora de detectar un virus conocido, el antivirus que depende de la VirusAPI tendrá que extraer el fichero completo del mensaje, para luego volver a colocarlo una vez desinfectado. Este sistema afecta el rendimiento del servidor mucho más que el método utilizado por Panda Antivirus, que solamente extrae las partes infectadas del mensaje, lo cual requiere mucho menos recursos de la CPU. Las soluciones antivirus de tipo VirusAPI marcan los mensajes según se vayan analizando. Este es un método de protección útil si se implementa de forma correcta. Sin embargo, estas soluciones tendrán que volver a analizar TODO el Information Store cada vez que se actualiza el Fichero de Firmas de Virus. El efecto sobre el rendimiento producido por esta acción puede resultar en una gran pérdida de servicio en servidores grandes y de tamaño medio. Los ficheros de tipo UUENCODE y HTML no se pueden desinfectar utilizando un antivirus de tipo VirusAPI. Los antivirus que dependen de la VirusAPI ofrecen posibilidades de notificación muy limitadas, sólo pudiendo informar sobre el nombre del posible virus, pero no sobre el Remitente, Destinatario, Asunto del mensaje y otros datos básicos. Panda Antivirus puede enviar notificaciones completas al Remitente, al Destinatario y al Administrador, e incluso puede incluirse un texto de aviso dentro del mensaje. Además, incorpora una opción que permite al Administrador Exchange personalizar el mensaje de aviso.

8 4. Instalación Panda Antivirus para Exchange Server puede instalarse en cualquier máquina Intel NT Server 4.0 con Exchange Server 5.0 o 5.5. Requisitos de Hardware La protección antivirus supone una carga adicional a la CPU de un servidor Exchange, ya que tiene que vigilar el Information Store para la creación y modificación de mensajes y luego analizar ficheros y los contenidos activos de los mensajes en busca de virus. Si se encuentra algún virus, se ejecuta una rutina de desinfección y el resultante fichero limpio se guarda en el Information Store. Hay que tener en cuenta esta carga adicional antes de instalar protección antivirus en un servidor Exchange. Normalmente, los requisitos de hardware recomendados para que un servidor Exchange protegido funcione sin problemas, serán los siguientes: 500 Buzones por Servidor = 1 Pentium CPU a 500 Mhz o más 256 MB RAM 1000 Buzones por Servidor = 1 Pentium CPU a 500 Mhz o más 512 MB RAM 2000 Buzones por Servidor = 2 Pentium CPU a 500 Mhz o más 1 Gb RAM 3000 Buzones por Servidor = 4 Pentium CPU a 500 Mhz o más 2 Gb RAM Requisitos de Software Aunque ya se ha comprobado el funcionamiento de Panda Antivirus para Exchange Server con diversas configuraciones, se recomienda usar las siguientes plataformas y Service Packs para asegurar un óptimo funcionamiento e integración de Panda Antivirus con Exchange Server: Requisitos Mínimos Recomendados para Exchange Server: Windows NT Server 4.0 con Service Pack 5. Microsoft Exchange Server 5.0 o 5.5 con Service Pack 3. Internet Explorer 5.0 (sólo si está configurado como Servidor de Actualizaciones. Comprobar disponibilidad). Requisitos Mínimos Recomendados para Panda Administrator: Windows NT Workstation o Server 4.0 con Service Pack 5. Internet Explorer 5.0 (sólo si está configurado como Servidor de Actualizaciones. Comprobar disponibilidad).

9 Requisitos de Instalación Para poder instalar Panda Antivirus para Exchange Servers desde Panda Administrator, hay que cumplir con los siguientes requisitos mínimos: Requisitos Mínimos de Configuración - Exchange Server: 1. Se debe de instalar físicamente en la consola del servidor un cliente Exchange e inicializado. Esto significa que después de instalar el cliente Exchange en el servidor, hay que crear un perfil apuntando a su propio Exchange Server. Una vez hecho esto, hay que ejecutar el cliente Exchange para que este se inicialice y se conecte con el Exchange Server. 2. Por lo menos tiene que existir un buzón de correo en el Exchange Server. No es suficiente tener un buzón en el SITE, tiene que haber uno por cada Exchange Server. 3. Tiene que existir al menos una Carpeta Pública en el Exchange Server. Está carpeta pública puede ser física (PUB.EDB almacenado localmente) o mapeada a un Exchange Server diferente. Requisitos Mínimos de Configuración - Usuario NT con Derechos de Administrador: El Asistente de Instalación de Panda Antivirus para Exchange Servers pedirá un nombre de usuario y una contraseña. Por defecto, mostrará el mismo dominio y usuario que figuran en el momento de la instalación en el servicio Exchange Server. Se recomienda usar el mismo nombre de usuario que ofrece Panda Administrator durante este proceso de instalación. NOTA TÉCNICA: En caso de crear un usuario distinto para ejecutar los servicios de Panda Antivirus para Exchange Server, por ejemplo TESTDOMAIN\Pavuser, hay que asegurarse de que este usuario tenga ciertos derechos. Para hacer esto, abra Administrador de Usuarios para Dominios y pulsar sobre Políticas, Derechos de Usuario, Mostrar Derechos de Usuario Avanzados. Asegúrese de que el usuario especial que va a ejecutar el servicio Panda Antivirus para Exchange Server tiene, por lo menos, los siguientes privilegios: Administrador de Dominio, Acceso a este ordenador desde la red, Logon como servicio y Programas de debug. En caso de crear un usuario diferente para ejecutar el servicio de Panda Antivirus para Exchange Server en el Administrador de Exchange, seleccionar HERRAMIENTAS / OPCIONES de la barra de herramientas y abra la pestaña de Permisos. Seleccionar Mostrar pestaña de permisos para todos los objetos y Mostrar derechos en la pestaña de permisos. Pulsar Aplicar y Aceptar. Para cada SITIO, seleccionar la rama SITE del Exchange Site y hacer clic en FICHERO / PROPIEDADES. Luego vaya a la pestaña de Permisos y verificar que el usuario NT que tiene que ejecutar Panda Antivirus para Exchange Server tiene, cómo mínimo, el privilegio de Administrador de cuenta de servicio. Para cada SITIO, seleccionar la rama CONFIGURACIÓN del Exchange Site y hacer clic en FICHERO / PROPIEDADES. Luego vaya a la pestaña de Permisos y verificar que el usuario NT que tiene que ejecutar Panda Antivirus para Exchange Server tiene, cómo mínimo, el privilegio de Administrador de cuenta de servicio.

10 Ficheros A continuación, se muestra la lista de los ficheros más importantes de Panda Antivirus para Exchange Server: \WINNT\System32\(PavExUsr.txt y PavExSis.txt) Fichero de detección (verbose-mode trace file) para registrar errores genéricos y de MAPI, además de datos de incidencias internas. Se usa cuando se necesita contactar con el Soporte Técnico de Panda Software. \WINNT\System32\PAV\Pavrpto.rpt Fichero de informe de incidencias víricas \WINNT\System32\PAV\Ps Directorio de comunicaciones de Panda Administrator \WINNT\System32\Pavex Directorio común del Antivirus \WINNT\System32\Pavex\PavexA Directorio A de servicio del Antivirus de balance de carga (load balancing) comprobar disponibilidad \WINNT\System32\Pavex\PavexB Directorio B de servicio del Antivirus de balance de carga (load balancing) comprobar disponibilidad \WINNT\System32\Pavex\Updates Sólo presente si está configurado como Servidor de Actualizaciones (Update Server) comprobar disponibilidad \WINNT\System32\Pavex\Works Ficheros de configuración del Antivirus PMTEdef.job Fichero de configuración del análisis permanente BD_PRdef.job Fichero de configuración del análisis bajo demanda xxyyzz.job Fichero de configuración del análisis programado bajo demanda

11 Proceso de Instalación Para poder instalar Panda Antivirus para Exchange Server, es necesario tener Panda Administrator instalado y funcionando. Panda Administrator permite a los administradores de red gestionar de manera centralizada la protección antivirus para todo el parque informático de estaciones de trabajo, servidores y plataformas GroupWare. NOTA TÉCNICA: Recordar que se puede seleccionar múltiples Exchange Server y así hacer la instalación a todos los Servidores Exchange de manera simultánea. Al instalar Panda Antivirus para Exchange Servers desde Panda Administrator (por ej. de la estación PADMIN al Servidor Exchange XCHTEST), un Asistente de Instalación preguntará qué tipo de protección se quiere distribuir al Servidor Exchange. Las opciones son: Buzones de correo y carpetas públicas Internet Mail Service (Internet Mail Connector) Conector X.400 NOTA TÉCNICA: Si la opción del Conector X.400 no está disponible durante el proceso de instalación, contacte con beta@pandasoftware.com para habilitar el Análisis X.400. La siguiente ventana del Asistente de Instalación preguntará por el nombre de usuario y contraseña del servicio del servidor Exchange. Asegúrese de que se teclee correctamente ya que de otra manera el antivirus no funcionará bien una vez instalado. NOTA TÉCNICA: Si desea usar un nombre de usuario distinto para ejecutar el servicio Panda Antivirus para Exchange Server, refiérese a la NOTA TÉCNICA en el apartado Requisitos para la Instalación Usuario NT con Derechos de Administrador.

12 Una vez que introduzca en el Asistente de Instalación el nombre de usuario y la contraseña del servicio, y haya pulsado Finalizar, los siguientes procesos internos se llevan a cabo: 1. Panda Administrator crea la estructura de directorios en el servidor y copia todos los ficheros necesarios a estos directorios (consultar detalles anteriores). 2. Panda Administrator lanza EXESERVICE.EXE, un agente remoto que a su vez ejecuta el DAPIMAILB.EXE de forma local en el Servidor Exchange. DAPIMAILB.EXE crea un buzón en el Exchange Server bajo el nombre de [NOMBRE-_SERVIDOR] Panda Antivirus para Exchange Server. 3. Se crean las siguientes entradas en el registro: HKEY_LOCAL_MACHINE\SOFTWARE\Panda Software\Pavex Mailbox REG_SZ [NOMBRE_SERVIDOR] Panda Antivirus for Exchange Server 4. Se instala el servicio NT de Panda Antivirus para Exchange Server usando PAVDCEXC.EXE o PAVEX.EXE (dependiendo de la versión) como el servicio ejecutable. Entra en funcionamiento el servicio. 5. Se crean las siguientes entradas en el registro: HKEY_LOCAL_MACHINE\SOFTWARE\Panda Software\Pavex Extensions REG_BINARY Configuration Extensions 6. Se instala el servicio NT de Panda Antivirus Update Client usando PAVACS.EXE como servicio ejecutable. Entra en funcionamiento el servicio (comprobar disponibilidad). NOTA TÉCNICA: Si se quiere configurar Panda Antivirus para Exchange Server antes de distribuirlo a múltiples servidores, siga los pasos siguientes: 1. Instale Panda Antivirus para Exchange Server en un servidor desde Panda Administrator 2. Pulse Configurar en la barra de herramientas de Panda Administrator, configura Panda Antivirus para Exchange Server según desee y pulse "Aceptar." 3. Copie el fichero de configuración del directorio C:\WINNT\System32\Pavex\Works\PMTEdef.job del Exchange Server al directorio C:\PAVLN\Pavex de Panda Administrator. 4. Desde Panda Administrator, seleccione todos los servidores Exchange usando las teclas Mayúsculas o CTRL e instale Panda Antivirus en todos ellos.

13 Proceso de Inicialización Una vez que todos los ficheros necesarios se han copiado y se hayan hecho los cambios en la configuración, entra en funcionamiento el Servicio de Control: Panda Antivirus para Exchange Server (PavEx.exe) Ahora que ha empezado el Servicio de Control, el primer paso que da el servicio Panda Antivirus para Exchange Server es iniciarse como un Servidor de Comunicaciones. Después, el servicio lanza el ejecutable principal del Servicio Antivirus (PavEx.exe) en el directorio \PavEx. PavEx.exe empezará de inmediato a registrar los buzones de correo del 1 a 200 en el servidor a través de MAPI. Panda Antivirus necesita registrar los buzones del servidor para poder detectar cada vez que se crea o modifique un mensaje. Dependiendo de la carga y configuración de la máquina, esto puede tardar entre 5 y 60 minutos. Por cada 200 buzones adicionales encontrados en el servidor, se iniciará un nuevo Proceso Secundario de Antivirus llamado PavExNot.exe para registrar estos buzones. De nuevo, cada proceso PavExNot.exe puede tardar entre 5 y 60 minutos para iniciar y registrar los buzones, dependiendo principalmente de la carga de trabajo y la configuración del hardware de la máquina. Una vez lanzados todos los procesos PavEx.exe y PavExNot.exe y registrados todos los buzones de correo, se activará el análisis en tiempo real. Durante el proceso de activación del análisis en tiempo real, se cargarán las tareas de análisis programadas, en caso de que existan. Estas tareas se pueden encontrar en el directorio \Works con la extensión.job.

14 NOTA TÉCNICA: Se debe tener en cuenta que Panda Antivirus para Exchange Server no empezará a analizar mensajes y ficheros adjuntos hasta que no haya terminado de registrar todos los buzones de correo y carpetas públicas. Dependiendo de la configuración de la máquina y de su carga de trabajo, este proceso puede tardar entre 5 y 120 minutos.

15 5. Configuración Unas de las características más importantes de un antivirus MAPI son sus opciones de configuración, de modo que puede adaptarse a cualquier tipo de servidor Exchange y configuración de hardware. Configuración de la Protección Permanente (Análisis en Tiempo Real) Opciones Generales de Análisis Activar Usar esta casilla para activar y desactivar el análisis en tiempo real sin tener que hacer pesadas paradas e inicios del servicio antivirus. Abrir-Modificar Activar esta opción para analizar todas las operaciones de apertura y modificación de mensajes guardados en el Information Store. Crear Activar esta opción para analizar todas las operaciones de creación de mensajes en los Buzones de Correo, Carpetas Públicas y Conectores MTA. Analizar Mensajes Anidados Activar esta opción para analizar los mensajes dentro de otros mensajes. Analizar Ficheros Comprimidos Activar esta opción para analizar dentro de ficheros comprimidos adjuntos a mensajes. Opciones de Desinfección En caso de encontrar un virus... Puede seleccionar la acción primaria que tiene que llevarse a cabo en caso de encontrar un virus en el Information Store (Buzones y Carpetas Públicas) o los Conectores MTA. Las opciones disponibles son Ignorar, Desinfectar, Borrar, Renombrar, Mover a y Mover a Directorio. Si no es posible desinfectar... En caso de que el Exchange Server reciba un fichero adjunto infectado que no se pueda desinfectar (normalmente porque se trate de un troyano u otro tipo de virus que únicamente se pueda borrar), se puede elegir la acción secundaria que el programa tiene que llevar a cabo. De nuevo, esto es válido para el Information Store y los conectores MTA. Las opciones disponibles son: Renombrar, Borrar, Mover a y Mover a Directorio.

16

17 Extensiones de Ficheros Las extensiones de ficheros que Panda Antivirus para Exchange Server analiza por defecto son las siguientes: ARJ, BIN, COM, DLL, DOC, DOT, EXE, HLP, OVL, PPT, SHS, SYS, VBS, XLA, XLS, ZIP Además, los administradores de red tienen la posibilidad de configurar extensiones adicionales para analizar o incluso analizar todas las extensiones. Una de las características más interesantes de esta ventana de configuración es su habilidad de analizar el Cuerpo del Mensaje. Avances recientes en nuevas tecnologías de virus han probado que en ciertos casos los usuarios pueden resultar infectados por el mero hecho de haber leído un mensaje, sin tener que ejecutar ningún fichero adjunto. Virus como el denominado VBS/BubbleBoy y otros lo están explotando para añadir su código de script como un mensaje de HTML. Otras soluciones Antivirus afirman que pueden detectar este tipo de amenazas de manera natural, cuando en realidad solamente detectan la operación de escribir el fichero en el disco duro, después de que el virus haya sido activado. Panda Antivirus para Exchange Server analiza los tres tipos de Cuerpo de Mensaje MAPI: texto, RTF (Rich Text Format) y HTML, detectando y desinfectando las nuevas tecnologías víricas desde el principio. Panda Antivirus para Exchange Server ya incorporaba la capacidad de parar en seco los códigos maliciosos VBS/BubbleBoy, W97M/Melissa y I-Worm/ExploreZIP, antes de que pudieran actuar.

18 Avisos al Usuario y Administrador Para tener tanto a los usuarios como a los administradores informados sobre las actividades de los virus, Panda Antivirus para Exchange Server tiene la posibilidad de mandar avisos pre-configurados al remitente, destinatario y administradores en el caso de una incidencia vírica. Además, también existe la posibilidad de insertar avisos dentro de los mensajes de correo electrónico para que los usuarios se conciencen más sobre el problema de los virus. Insertar un texto de aviso en un mensaje de correo electrónico Esta opción puede usarse para avisar al destinatario de que el mensaje recibido contiene un virus. En el texto del aviso figurar el nombre del virus y la acción tomada (desinfectado, borrado, renombrado, movido, etc.). Adicionalmente, los administradores de red tienen la opción de añadir un texto personalizado al aviso que se manda por defecto. Este texto puede ser de la longitud de que permite el buffer de MS-Windows, que es de 2KB o 2048 caracteres. Insertar aviso Sólo en caso de que la desinfección no sea posible Esta opción, sólo disponible en caso de que la opción de arriba haya sido activada, se utiliza para avisar a los destinatarios SOLO en caso de que no haya sido posible desinfectar el mensaje infectado. Como en el caso anterior, el texto del aviso incluirá el nombre del virus y la acción tomada (desinfectado, borrado, renombrado, movido, etc.).

19 Avisar al remitente Esta opción manda un aviso en forma de mensaje de correo electrónico por defecto, al remitente del mensaje infectado, avisándole que había enviado un mensaje infectado y que éste ha sido desinfectado, ignorado, borrado, movido, etc. Hay que tener en cuenta que si este opción está activada, y el remitente envía un mensaje a una lista de distribución con 50 usuarios, recibirá 50 avisos de virus distintos. Además, los administradores de red tienen la opción de añadir un texto personalizado al texto del mensaje por defecto. Este texto puede tener la longitud permitida por el buffer de MS-Windows, lo cual es de 2KB o 2048 caracteres. Avisar a los destinatarios Esta opción se puede usar como un nivel adicional de avisos para los destinatarios de los mensajes infectados, independientemente de como ha sido tratado el mensaje. Por lo tanto, el destinatario de un mensaje infectado recibirá un mensaje adicional avisándole que el fichero adjunto infectado ha sido desinfectado, borrado, renombrado, movido, etc. Además, los administradores de red tienen la opción de añadir un texto personalizado al texto del mensaje por defecto. Este texto puede tener la longitud permitida por el buffer de MS-Windows, lo cual es de 2KB o 2048 caracteres. Avisar al administrador Si se selecciona esta opción, permite configurar el envío de avisos a los administradores a través de diferentes protocolos. Los protocolos incluidos son Microsoft Broadcast Messages, Internet SMTP y MS-Exchange Messaging. NOTA TÉCNICA: Se envían avisos administrativos usando los protocolos de MS-Exchange Messaging desde el propio Servidor Exchange, a través del perfil local configurado en el Exchange Client. Se recomienda que al configurar los avisos administrativos desde el Panda Administrator, se use un perfil distinto de Exchange Client al perfil PavEx(x).

20 Configuración del Análisis Bajo Demanda Además de la protección antivirus en tiempo real proporcionada por defecto después de la instalación, Panda Antivirus para Exchange Server puede también configurarse para efectuar análisis manuales bajo demanda. Estos pueden ejecutarse inmediatamente o bien pueden programarse para que se ejecuten en fecha y tiempo posteriores, una vez o periódicamente. La diferencia principal entre la Protección Permanente y el Análisis Bajo Demanda es que la Protección Permanente protege, analiza y desinfecta únicamente los elementos que se han abierto, modificado, leído o creado en tiempo real. Los elementos que residen en la Information Store a los que no se acceden no son analizados a través de la Protección Permanente. Las características y opciones de configuración para los avisos y análisis bajo demanda son las mismas que las mostradas arriba para la Configuración de la Protección Permanente. Análisis Inteligentes Dado que los análisis bajo demanda suponen una carga adicional de CPU en el servidor, Panda Software ha incorporado una nueva tecnología por lo cual los análisis bajo demanda utilizan ciclos CPU únicamente si la carga de CPU es reducida. Cuando la carga aumenta, Panda Antivirus ralentiza y/o detiene el análisis bajo demanda con el fin de dar prioridad a los ciclos CPU del Sistema Operativo. Además, Panda Antivirus permite a los usuarios configurar el tipo de carga de CPU que debería asignarse a los análisis bajo demanda. Los tres tipos en cuestión son Alta, Media y Baja.

21 Hora de Finalización Dado que los análisis bajo demanda pueden ejecutarse durante mucho tiempo, dependiendo de la carga de la máquina así como del número y configuración de los buzones del Exchange Server, los usuarios cuentan asimismo con la posibilidad de fijar la hora de finalización de un análisis bajo demanda. Por ejemplo, si un análisis bajo demanda está programado para ejecutarse cada fin de semana, comenzando los domingos por la mañana, los usuarios pueden configurar el análisis para abortarse si éste no está acabado para el lunes a las 7. NOTA TÉCNICA: La configuración fijada para los análisis bajo demanda se utilizará por defecto cada vez que un nuevo análisis bajo demanda comience o se configure. De cualquier modo, cuando se configura un análisis bajo demanda, la configuración puede cambiarse de forma individual para cada análisis, incluso después de haber sido programados.

22 6. Gestión de los Trabajos de Análisis Desde Panda Administrator podemos seleccionar el botón Análisis de la barra de herramientas para repasar el listado actual de trabajos de análisis. Aquí encontraremos un listado donde figura la Protección Permanente y todos los trabajos de análisis bajo demanda que se están ejecutando actualmente en el Exchange Server. Trabajos de Análisis El primer trabajo de análisis que aparece en el listado será siempre la Protección Permanente, o análisis en tiempo real. Para revisar sus características basta con seleccionarlo y hacer clic en el botón apropiado de la derecha de la ventana de análisis. Dependiendo del tipo de análisis que seleccionemos, los botones de la derecha de la ventana pueden variar. Añadir: Añadir un nuevo tipo de Análisis. Este puede ser Inmediato o Programado.

23 Eliminar: Elimina el análisis seleccionado. Editar: Para Análisis Programados. Edita la configuración del análisis programado seleccionado. Informe: Muestra el informe antivirus. Por favor léase la sección Informes a continuación. Monitor: Monitorización en tiempo real del número de archivos revisados, virus detectados, desinfectados, movidos, renombrados, etc.

24 Detalles Técnicos de los Análisis Programados Como hemos visto, Panda Antivirus para Exchange Server puede programar análisis de tal manera que se efectúen dentro de un período específico de tiempo o de forma periódica, dependiendo de la configuración fijada por el usuario. Cada vez que se crea un análisis programado, su configuración y opciones se registran en un archivo.job dentro del directorio \Winnt\System32\Pavex\Works en el servidor. La periodicidad del análisis está registrada en el servicio de programación (Schedule Service) de Windows NT (AT.EXE), que lanza \Winnt\System32\Pavex\LaunchPavEx.exe con el fichero.job como un parámetro en la línea de comandos cada vez que se ejecuta el análisis.

25 7. Intelligent Updates La tecnología Intelligent Updates es un proceso utilizado por Panda Antivirus para Exchange Server para actualizar ficheros clave de forma incremental, los cuales se añadan al antivirus para Exchange Server sin alterar el servicio de análisis. Este proceso puede actualizar el Fichero de Firmas de Virus (PAV.SIG) y/o los ficheros del Motor de Análisis (incluyendo hotfixes), tanto de forma manual como automática (programada), bien servidor por servidor o a través de un servidor de actualización previamente configurado. En detalle Ficheros y Servicios Como sabemos, durante la instalación Panda Administrator crea el directorio \Winnt\System32\Pavex en el Exchange Server, donde se almacenan los ficheros del antivirus. Este directorio contiene el motor del antivirus y el fichero de firmas de virus. Durante la instalación inicial, Panda Administrator crea también un servicio llamado Panda Antivirus Update Client en cada Exchange Server en el cual se ha instalado protección antivirus (comprobar disponibilidad). Actualización del Fichero de Firmas de Virus Cuando tiene lugar la actualización del Fichero de Firmas, el Servicio de Actualización del Antivirus consulta en primer lugar el registro para ver dónde reside el directorio inactivo del antivirus. Se copiará entonces la nueva base de datos de virus al directorio inactivo y se notificará al servicio principal del antivirus con el fin de comenzar a emplearla. El servicio principal comenzará entonces a emplear el nuevo fichero de firmas desde el directorio activo, aunque lo guardará también en el directorio inactivo. Actualización del Motor de Análisis Si llevamos a cabo la Actualización del Motor de Análisis, el Servicio de Actualización en primer lugar consulta al registro para ver dónde reside el directorio inactivo del antivirus. Bajará y guardará los ficheros en el directorio inactivo y notificará al servicio principal del antivirus. El servicio antivirus arrancará el antivirus inactivo. Esto significa que PavExA y PavExB estarán funcionando simultáneamente. Una vez que el antivirus inactivo acabe de registrar los buzones, el servicio principal de antivirus ordenará al antivirus inicialmente activo que se descargue. De esta manera, se lleva a cabo una actualización ininterrumpida y completa del motor de análisis del antivirus, equilibrando ambos directorios antivirus antes y después de la actualización. Una característica interesante del proceso de actualización del motor de análisis es que lleva a cabo chequeos CRC en todos y cada uno de los ficheros que actualiza. Por lo tanto, antes de lanzar el proceso de equilibrio, verifica que el nuevo directorio del antivirus contenga los ficheros correctos y no corruptos.

26 Tipos de Configuración de Intelligent Updates Periodicidad Desde el Administrador de Panda podemos seleccionar uno o varios Exchange Servers. Una vez hecha la selección, podemos elegir llevar a cabo el proceso de Intelligent Updates en esos Servidores, bien de forma Inmediata o Programada. Tipos Una vez seleccionada la periodicidad, es necesario elegir el Tipo de Intelligent Update. Puede ser uno de los siguientes: Fichero de Firmas de Virus (PAV.SIG) Actualiza únicamente la base de datos de virus para así poder detectar y desinfectar los nuevos virus que aparecen cada día. Panda Software actualiza su PAV.SIG todos los días. Actualización del Motor de Análisis. Únicamente si no requiere reiniciar. La mayoría de las actualizaciones del motor de análisis no requerirán reiniciar. Use esta opción para las actualizaciones del motor de análisis y HotFix. Actualización del Motor de Análisis. Puede requerir reiniciar. Use esta opción para actualizaciones de producto completo. Sólo es necesario una vez cada 12 o 24 meses. Verifique con Panda Software cuando es necesario este tipo de actualización.

27 Ubicación Independientemente del tipo de Intelligent Update seleccionado, puede elegirse una de las siguientes Ubicaciones del Intelligent Update: Directorio Panda Administrator Esta opción actualizará el Exchange Server desde el directorio C:\PAVLN\PavSig. Página Web de Panda Software Esta opción actualizará el Exchange Server desde un programa CGI ubicado en la página web de Panda Software (). Es necesario contar con un nombre de usuario y contraseña para este tipo de actualización. Esta opción cuenta también con la característica de conectar a través de un servidor Proxy, con o sin autenticación del usuario. Otra Ubicación Se puede elegir otro directorio cualquiera. El directorio en cuestión debe contener una copia del PAV.SIG.

28 8. Informes Como hemos mencionado con anterioridad, el informe de Panda Antivirus para Exchange Server se almacena como \Winnt\System32\Pav\Pavrpto.rpt. Este fichero se encuentra en formato binario y únicamente puede visualizarse desde Panda Administrator, seleccionando el icono Exchange Server y haciendo clic en el botón Informe en la barra de herramientas. En instalaciones múltiples de Exchange Server, podemos incluso seleccionar varios Exchange Servers y, tras pinchar el botón Informe, se nos facilitará el informe antivirus de todos los Exchange Servers juntos. Para la gestión adicional de las infecciones víricas, se puede también elegir exportar el informe antivirus a un archivo de texto ASCII. Este fichero puede ser empleado para añadir información adicional si se requiere.

29 9. Desinstalación Así como en el proceso de instalación, el proceso de desinstalación puede gestionarse para que se lleve a cabo en todos los Exchange Servers de forma simultánea, utilizando el método de selección múltiple. El proceso de desinstalación llevado a cabo desde Panda Administrator es como sigue: 1. El Administrador de Panda comunica al servicio principal del antivirus que se desinstale. 2. El servicio principal del antivirus comunica a los procesos PavEx.exe y PavExNot.exe que comiencen a desregistrar buzones. Estos buzones ya no serán analizados una vez desregistrados. 3. Una vez que todos los procesos PavExNot.exe están cerrados, el proceso PavEx.exe desregistra los buzones 1 a 200 y se cierra. 4. Panda Administrator desinstala el servicio Panda Antivirus para Exchange Server. 5. Panda Administrator se para y cambia a manual el servicio Panda Antivirus Update Client. En versiones futuras este servicio será también eliminado. 6. Panda Administrator elimina todos los ficheros y directorios del antivirus en el servidor.