Wystarczy dowolna przeglądarka internetowa aby uzyskać dostęp do systemu centralnego zarządzania. Wypełnij formularz aby otrzymać niezbędne dane autoryzacyjne.

 

System zcentralizowanego zarządzania wykorzystany w rozwiązaniu Panda Cloud Office Protection opiera się o mechanizmy utrzymywane na dedykowanych do tego celu serwerach PandaLabs. Aby uzyskać możliwość zdalnej administracji bezpieczeństwem sieci firmowej i komputerów mobilnych nie trzeba implementować wewnątrz własnej infrastruktury żadnych elementów systemu zarządzania. System nie ingeruje w lokalną infrastrukturę sieciową co eliminuje ewentualne komplikacje oraz problemy wynikające z braku kompatybilności.

Po zarejestrowaniu wersji demo, na wskazany w formularzu adres e-mail, wysyłana jest wiadomość z danymi, które umożliwiają dostęp do systemu zcentralizowanego zarządzania (zlokalizowanego pod adresem: http://managedprotection.pandasecurity.com/)

Wdrożenie oraz obsługa systemu zabezpieczającego, sprowadza się do 5 prostych czynności:

• Utworzenia profili konfiguracyjnych.
• Utworzenia grup komputerów i przypisania do nich odpowiednich profili konfiguracyjnych.
• Zainstalowania aplikacji zabezpieczających.
• Monitorowania postępu instalacji/aktualizacji.
• Raportowania statusu całego systemu zabezpieczającego.

Tworzenie profili konfiguracyjnych

Zarządzanie aplikacjami zabezpieczającymi oparte jest o grupy oraz profile konfiguracyjne. Pozwala to na wprowadzenie wielopoziomowej polityki bezpieczeństwa. Administrator w łatwy sposób może ma zdefiniować odpowiednipoziom bezpieczeństwa, a następnie przypisać go do wybranej grupy komputerów. Opcję tworzenia oraz edycji profili konfiguracyjnych odnajdziemy w zakładce „Installation and settings - Profiles”.

Profile konfiguracyjne określają jakie moduły ochronne powinny zostać zainstalowane oraz jakie powinny być ich ustawienia. Możliwe jest wykorzystanie domyślnego profilu bezpieczeństwa lub utworzenie i skonfigurowaanie własnych profili poprzez:

• nadanie nazwy oraz komentarza przypisanego do tworzonego profilu,
• określenie języka instalowanych aplikacji ochronnych,
• ustanowienie poziomu ochrony z określeniem aktywnych modułó ochronnych,
• skonfigurowanie modułów ochronnych zgodnie ze specyfiką firmy,
• określenie częstotliwości aktualizacji oraz komunikacji aplikacji ochronnych.

Tworzenie grup komputerów

Wprowadzenie odmiennych konfiguracji dla określonych grup stacji oraz serwerów pozwala uwzględnić złożoność struktury sieci komputerowej, specyfikę pracy poszczególnych pracowników, a także rozróżnić warunki dla komputerów stacjonarnych oraz mobilnych . Zarządzanie oparte o grupy pozwala na efektywne przypisywanie określonych ustawień aplikacji zabezpieczających nawet w przypadku złożonych sieci komputerowych. Możliwe jest więc wprowadzenie podziału np. na stacje robocze stacjonarne, stacje robocze mobilne oraz serwery, a następnie dla każdej z tych grup określenie odmiennego poziomu ochrony.

Poprzez utworzenie kilku grup istnieje możliwość dokładnego odwzorowania aktualnej struktury firmy.

W zakładce „Installation and settings – Groups” tworzone są nowe grupy poprzez:

• nadanie jej na nazwy,
• przypisanie dla niej odpowiedniego profilu konfiguracyjnego (polityki bezpieczeństwa
• określenie dodatkowych parametrów grupy np. ilości stacji jakie dana grupa może obejmować.

Instalacja aplikacji zabezpieczających

Kolejnym etapem procesu wdrożenia rozwiązania Panda Cloud Office Protection jest instalacja aplikacji zabezpieczających. W pierwszej kolejności w zakładce „Installation and settings - Installation” należy wybrać grupę, dla której przeprowadzamy dany proces instalacji. Na stacjach roboczych automatycznie wprowadzone zostaną ustawienia określone w profilu konfiguracyjnym powiązanym z daną grupą. Po instalacji aplikacji ochronnych nie jest więc konieczne dodatkowe ich konfigurowanie.

Dostępne są dwie metody instalacji aplikacji ochronnych.

W pierwszym przypadku , za pośrednictwem Konsoli pobierany jest plik instalacyjny - „Download installation program”. Plik ten, o wielkości 5 MB należy rozesłać do użytkowników stacji roboczych. Bezpośrednio z Konsoli Zarządzającej może zostać także wygenerowana wiadomość e-mail zawierająca bezpośredni odnośnik do pliku instalacyjnego – „Send via email”. Użytkownik końcowy po uruchomieniu otrzymanego pliku inicjuje proces instalacji aplikacji ochronnej.

W przypadku gdy procesem instalacji objęta ma zostać większa grupa komputerów zalecane jest wykorzystanie dedykowanej konsoli instalacyjnej - „Download distribution tool” .

Konsola pozwala zdalnie wymusić instalację aplikacji ochronnych na wybranej grupie komputerów. Grupę tą możemy definiować wybierając określoną domenę, grupę roboczą lub określoną nazwę komputera. Możliwe jest także wskazanie zakresu adresów IP lub kilku pojedynczych adresów.

Po zainicjowaniu procesu instalacji dalszy jej ciąg przebiega automatcznie.

Paczka instalacyjna wykrywa aktualnie zainstalowane aplikacje ochronne i dokonuje ich deinstalacji. Następnie łączy się z konsolą zarządzającą, implementuje odpowiednie moduły ochronne i wprowadza ich ustawienia zgodnie z określonym dla grupy profilem konfiguracyjnym. Po zakończeniu procesu raportuje status ochrony danej stacji do konsoli zarządzającej.

Podczas operacja instalacji zachowana jest ciągłość ochrony stacji. Po zakończeniu instalacji nie konieczność ma potrzeby wykonywania dodatkowych działań takich jak rekonfiguracja lub aktywacja produktu.

 

Monitorowanie procesu instalacji/aktualizacji

Aplikacje zabezpieczające zostały przygotowane tak aby cyklicznie raportować do Konsoli Centralnego Zarządzania zarówno status modułów ochronnych jak i poszczególne zdarzenia związane z daną stacją np. informacje o wykryciu zagrożenia, przeprowadzonej aktualizacji itp.

Już w trakcie procesu instalacji modułów ochronnych stacja raportuje do Konsoli Centralnego Zarządzania aktualny status ochrony. W zakładce „Computers” przedstawiany jest status poszczególnych komputerów objętych ochroną.

Po rozpoczęciu instalacji aplikacji ochronnych możliwe jest zweryfikowanie za pomocą Konsoli Centralnego Zarządzania, które komputery zakończyły instalację, a na których proces ten nadal trwa.Na tym etapie procesu implementacji rozwiązania Panda Cloud Office Protection należy zweryfikować czy komputery objęte procesem instalacji zostały wyświetlone w zakładce „Computers” konsoli administracyjnej oraz jaki jest postęp instalacji oraz status ich ochrony.

 

Raportowanie statusu systemu zabezpieczającego

Po zakończeniu procesu instalacji w zakładce „Reports” istnieje możliwość wygenerowania zbiorczego raportu prezentującego aktualny status ochrony całej organizacji.

Raport prezentuje informacje dotyczące zainstalowanych modułów ochronnych, stanu ich aktualizacji, daty posiadanej bazy sygnatur oraz daty ostatniego połączenia z serwerem centralnym. Dane prezentowane w sposób graficzny lub opisowy przedstawiać mogą status wybranej grupy komputerów lub całej organizacji. Istnieje możliwość zapisania wygenerowanego raportu w postaci pliku PDF, XLS, XML lub TIFF.