CA ANTIVIRUS eTrust ITM 8.x – Actualizar un equipo desconectado de la red

Cómo trabaja la actualización de Firmas en eTrust ITM 8.x?

Existen 3 componentes en una arquitectura de eTrust ITM 8.x:

– Servidor ITM

– Servidor de Redistribución (podría ser el mismo ITM en una pequeña red ú otros servidores en una red más extensa ó con enlaces WAN).

– Agentes (instalados en las pcs).

Cada agente, tiene configurado por política ó manualmente, un Servidor de donde descargar las actualizaciones de firmas.   El agente se conecta a dicho Servidor (web de CA, Servidor ITM ó Servidor de Redistribución) y descarga los paquetes para luego actualizar sus firmas y componentes.

Hasta acá, un violín…

Por Seguridad, quiero actualizar la firma de mis pcs ANTES de conectarla a la Red, cómo hago?

Lamentablemente CA no cuenta con ningún ejecutable del estilo del viejo Norton Antivirus que se podría pasar en un Pendrive a la pc recién instalada y dejar el AV actualizado a último momento sin necesidad de exponerla en la red ni Interent.  Yo insisto en NO exponer una PC recién instalada, y cómo hago???

– Identificar alguna otra PC con agente de eTrust ITM 8.x que tenga la firma actualizada al día de hoy.

– Copiar a un Pendrive (obviamente limpio de virus) la carpeta X:Program FilesCASharedComponentsScanEngine completa (X: es la unidad de disco donde se instaló el Soft).

– En la nueva PC, Bajar los servicios INOTASK, INORT, e INORPC (net stop SERVICIO)

– Pegar la carpeta ScanEngine y reemplazar la existente en la PC recién instalada.

– Levantar los servicios INOTASK, INORT, e INORPC (net start SERVICIO).

Para chequear la nueva versión de firmas, hacer click derecho en el ícono del RealTime Monitor en el Systray, y click en “About” ó “Acerca de…”.  Pueden comparar la versión que muestra con la de otro agente que esté actualizado y lo podrán comprobar.

Espero les sea de utilidad y maximizen la seguridad de sus nuevas PCs.

Saludos!!!!

Patricio Limeres