CA ANTIVIRUS eTrust ITM 8.x – Actualizar un equipo desconectado de la red

Cómo trabaja la actualización de Firmas en eTrust ITM 8.x?

Existen 3 componentes en una arquitectura de eTrust ITM 8.x:

– Servidor ITM

– Servidor de Redistribución (podría ser el mismo ITM en una pequeña red ú otros servidores en una red más extensa ó con enlaces WAN).

– Agentes (instalados en las pcs).

Cada agente, tiene configurado por política ó manualmente, un Servidor de donde descargar las actualizaciones de firmas.   El agente se conecta a dicho Servidor (web de CA, Servidor ITM ó Servidor de Redistribución) y descarga los paquetes para luego actualizar sus firmas y componentes.

Hasta acá, un violín…

Por Seguridad, quiero actualizar la firma de mis pcs ANTES de conectarla a la Red, cómo hago?

Lamentablemente CA no cuenta con ningún ejecutable del estilo del viejo Norton Antivirus que se podría pasar en un Pendrive a la pc recién instalada y dejar el AV actualizado a último momento sin necesidad de exponerla en la red ni Interent.  Yo insisto en NO exponer una PC recién instalada, y cómo hago???

– Identificar alguna otra PC con agente de eTrust ITM 8.x que tenga la firma actualizada al día de hoy.

– Copiar a un Pendrive (obviamente limpio de virus) la carpeta X:Program FilesCASharedComponentsScanEngine completa (X: es la unidad de disco donde se instaló el Soft).

– En la nueva PC, Bajar los servicios INOTASK, INORT, e INORPC (net stop SERVICIO)

– Pegar la carpeta ScanEngine y reemplazar la existente en la PC recién instalada.

– Levantar los servicios INOTASK, INORT, e INORPC (net start SERVICIO).

Para chequear la nueva versión de firmas, hacer click derecho en el ícono del RealTime Monitor en el Systray, y click en “About” ó “Acerca de…”.  Pueden comparar la versión que muestra con la de otro agente que esté actualizado y lo podrán comprobar.

Espero les sea de utilidad y maximizen la seguridad de sus nuevas PCs.

Saludos!!!!

Patricio Limeres

7 Comments to “CA ANTIVIRUS eTrust ITM 8.x – Actualizar un equipo desconectado de la red”

  1. Hello, can you please post some more information on this topic? I would like to read more.

  2. Hi,
    What type of information are you needing?

    About this topic, I could add that the Scanengine Folder contain all signature and Engine information for eTrust ITM. This folder is the same to All pcs with the same OS, hence, the Scanengine folder could be copied from any client and replace on any other client with same OS.

    Reviewing:
    You could copy the Scanengine folder from any PC that has its AV signatures updated, and paste the copied Scanengine Folder into other PC that has its AV installed recently without any updates (same OS only).
    When you paste the folder in the target pc, you must restart all eTrust Services, and the signature will be updated avoiding connect pc to network with AV without updated signatures.

    I will post more topics referred this product.

    Thanks for your comments!!

    Salud!
    Patricio

  3. Jorge says:

    Patricio,
    este procedimiento me puede servir para actualizar en el tiempo a equipos que no tendran internet?

    si no es asi que deberia hacer.

    mil gracias por la respuesta

  4. Jorge Bautista says:

    Patricio,
    este procedimiento me puede servir para equipos que nunca estaran conectados a internet.

    gracias por la respuesta.

    JOrge

  5. Jbautista says:

    Hi,

    This procedure can be used to upgrade my PC will never have internet.

  6. dquintana says:

    Yes, you can update the PC with this process.
    Hope you helpfull.
    Diego

  7. marcelo says:

    quiero actualizar una PC con XP Pro SP 2 (no puedo actualizar a SP3 por conflictos con el software que está ejecutando)siguiendo el procedimiento detallado desde una PC con XP Pro SP 3. ¿Funciona?
    Gracias

Dejanos tu comentario

Message