Leistungsbeschreibung TeleSec Server und Desktop Security, Netbased. Die T-Systems International GmbH (im Folgenden T-Systems genannt) vermietet dem Kunden für die Dauer des Vertrages die zur Nutzung von TeleSec Sever und Desktop Security (im Folgenden SDS genannt) benötigte Software. Die T-Systems stellt diese Software online zum Herunterladen bereit. Die Schlüssel zur TeleSec SDS Software und die Lizenzunterlagen werden im Kundencenter (Portal) auf der Systemplattform hinterlegt. Die Übermittlung der benötigten Zugangsdaten von der Systemplattform erfolgt bei der ersten Beauftragung auf elektronischem Wege (E-Mail) an den Kunden. Nach der Durchführung eines Anmeldeprozesses durch den Kunden auf der Systemplattform – bei dem er die Zugangsdaten ändern muss – können die benötigten Softwarekomponenten über eine Internetverbindung von dieser Systemplattform heruntergeladen werden. Die Zugangsdaten können vom Kunden jederzeit geändert werden. 1 – Management Portal auf der Security Systemplattform – zentralisierte Verwaltung der Sicherheitsrichtlinien. TeleSec SDS Netbased Server Security bietet – AntiVirus & AntiSpy Schutz für Windows-Betriebssysteme – Web Traffic Scanning – DeepGuard™ – Browser Schutz ( nur lokal ) – ein lokales Web-Interface für das Management – Patch-Verwaltung und Analyse von Sicherheitslücken mit Software-Updater TeleSec SDS Netbased E-Mail und Server Security bietet - AntiVirus & AntiSpy Schutz für Windows-Betriebssysteme - Antivirus für den MS Exchange Server - SPAM Control für den MS Exchange Server - Web Traffic Scanning - DeepGuard™ - Browser Schutz für Terminal-Benutzer - Antivirus für MS SharePoint Server - Antivirus für Citrix XenApp - ein lokales Web-Interface für das Management - Patch-Verwaltung und Analyse von Sicherheitslücken mit Software-Updater Im Installationspaket ist ein Microsoft SQL Server 2008 R2 Express Edition mit Service Pack 2 enthalten und kann mit installiert werden. Nutzung (mit und ohne Laufzeitbegrenzug) Während der Dauer des Vertrages werden dem Kunden über eine Internetverbindung Aktualisierungen der Software (Upgrades) und Aktualisierungen der Virendefinitionen (Updates) zur Verfügung gestellt. Die notwendigen Internetverbindungen sind nicht Bestandteil dieses Vertrages. 2 Softwarelizenzen Für jedes System des Kunden (Laptop, Desktop oder Server) wird jeweils eine separate Lizenz benötigt. Für die Lizenzierung von TeleSec SDS Netbased E-Mail und Server Security (Ziffer 3.3) wird für jedes auf dem MS Exchange Server eingerichtete Postfach eine Lizenz benötigt. 3 3.1 Funktionen *) Für Microsoft-Systeme stehen folgende Funktionen zur Verfügung: – TeleSec SDS Netbased Workstation Security – TeleSec SDS Netbased Server Security – TeleSec SDS Netbased E-Mail und Server Security Die T-Systems stellt dem Kunden zur Nutzung von TeleSec SDS Netbased die benötigte Software online im kundenspezifischen Portal der T-Systems zum Herunterladen zur Verfügung. Der Zugang ist durch Benutzername und Passwort abgesichert. Dieses Produkt bietet einen Security Service, der die Client- und Server-Software in Verbindung mit einem benutzerfreundlichen, webbasierten Managementportal (Kundencenter) verbindet. TeleSec SDS Netbased Workstation Security beinhaltet – Schutz für Windows-Computer – Schutz vor Viren und neuen unbekannten Bedrohungen (DeepGuard-Technologie) – Schutz vor Spyware und Rootkits (BlackLight) – Browsing Protection: Bewerten und Blockieren von Websites – Patch-Verwaltung und Analyse von Sicherheitslücken mit Software-Updater – Schutz vor Spam und anderen unerwünschten Nachrichten – Internet Shield enthält Firewall, Intrusion Prevention und Anwendungssteuerung – Lokale Einstellung von Sicherheitsfunktionen (falls durch das Portal zugelassen) – Automatische Software-Patches und Versionsupgrades – Neighbourcast-Updates sparen Bandbreite *) Die hier genannten Produkt- und Firmennamen sind Marken der jeweiligen Eigentümer. T-Systems, Stand: 25.02.2015 Systemvoraussetzungen TeleSec SDS Netbased Workstations Security Betriebssysteme: – Microsoft Windows XP mit SP3 (32-bit) – Microsoft Windows Vista (32-bit und 64-bit) – Microsoft Windows 7 (32-bit und 64-bit) – Microsoft Windows 8 (32-bit und 64-bit) - Microsoft Windows 8.1 (32-bit und 64-bit) mit dem neuesten Servicepack Empfohlene Hardwarevoraussetzungen: Microsoft Windows XP – Prozessor: Intel Pentium III oder gleichwertig, 1 GHz oder höher – Arbeitsspeicher: 512 MB Microsoft Windows Vista /7 /8 /8.1 – Prozessor: Intel Pentium 4 oder gleichwertig, 2 GHz oder höher – Arbeitsspeicher: 1GB auf 32-Bit-Systemen / 2GB auf 64-BitSystemen oder mehr – Festplattenkapazität: 1 GB – Grafik: min. 16 bit (65 000 Farben) – Internetverbindung ist Voraussetzung um die Lizenzen zu überprüfen, die Viren-/Softwareupdates herunterzuladen, und um die Cloud-basierte Schutzfunktion zu verwenden. – Browser: Internet Explorer 7.0 oder höher. 3.2 Systemvoraussetzungen TeleSec SDS Netbased Server Security Betriebssysteme: – Microsoft Windows Server 2003 (32-bit und 64-bit) – Microsoft Windows Server 2003 R2 (32-bit und 64-bit) – Microsoft Windows Server 2008 (32-bit und 64-bit) – Microsoft Windows Server 2008 R2 – Microsoft Windows Server 2012 - Microsoft Windows Server 2012 R2 - Microsoft Windows Server 2012 Essentials - Microsoft Windows Server 2012 R2 Essentials 1 Leistungsbeschreibung, T-TeleSec Server und Desktop Security, Netbased – Microsoft Windows Small Business Server 2003, 2003 R2, 2008, 2011, 2011 Essentials – Microsoft Exchange 2003, 2007, 2010, 2013 mit dem neuesten Servicepack Auf dem Server darf kein anderes TeleSec SDS Server Produkt (z. B. SDS AV für Exchange) installiert sein. Empfohlene Hardwarevoraussetzungen: Muss mindestens den Voraussetzungen des unterstützten Betriebssystems entsprechen. Empfohlene Hardwarevoraussetzungen: – Prozessor: Intel Pentium 4 oder gleichwertig, 2 GHz oder höher – Arbeitsspeicher: 1 GB – Festplattenkapazität: 2 GB – Grafik: min. 16 bit (65 000 Farben) – Internetverbindung ist Voraussetzung um die Lizenzen zu überprüfen, die Viren-/Software Updates herunterzuladen, und um die Cloud-basierte Schutzfunktion zu verwenden. – Browser: Internet Explorer 7.0 oder höher. Systemvoraussetzungen TeleSec SDS Netbased E-Mail und Server Security Betriebssysteme: – Microsoft Windows Server 2003 (32-bit und 64-bit) – Microsoft Windows Server 2003 R2 (32-bit und 64-bit) – Microsoft Windows Server 2008 (32-bit und 64-bit) – Microsoft Windows Server 2008 R2 – Microsoft Windows Server 2012 - Microsoft Windows Server 2012 R2 - Microsoft Windows Server 2012 Essentials - Microsoft Windows Server 2012 R2 Essentials – Microsoft Windows Small Business Server 2003, 2003 R2, 2008, 2011, 2011 Essentials mit dem neuesten Servicepack. Alle Microsoft Windows Server Editionen sind unterstützt, außer den folgenden: Microsoft Windows Server Foundation Edition, Microsoft Windows Server für Itanium Prozessor, Microsoft Windows HPC Edition für spezielle Hardware, Microsoft Windows Storage Edition, Microsoft Windows Multipoint Server, Microsoft Windows Home Server Unterstütze Microsoft® Exchange Server – Microsoft Exchange Server 2003 mit dem aktuellem Servicepack – Microsoft Exchange Server 2007 (64-bit Version) mit dem aktuellem Servicepack – Microsoft Exchange Server 2010 (mit SP2 oder SP3) – Microsoft Exchange Server 2013 mit oder ohne SP1 – Microsoft Small Business Server 2003 – Microsoft Small Business Server 2008 – Microsoft Small Business Server 2011, Standard Edition Unterstützte Serverrollen von Microsoft Exchange Server 2007 und 2010: – Edge Server – Hub Server – Mailbox Server – Combo Server (Mailbox und Hub Server) Cluster-Umgebungen TeleSec SDS Netbased E-Mail und Server Security kann auf Microsoft Exchange Cluster Umgebungen installiert werden. Folgende Clusterkonfigurationen werden unterstützt: – Microsoft Exchange Server 2003 Active-Passive clustering – Microsoft Exchange Server 2003 Active-Active clustering – Microsoft Exchange Server 2007 Cluster Continuous Replication (CCR) Model – Microsoft Exchange Server 2007 Single Copy Cluster (SCC) Model – Microsoft Exchange Server 2010 Database Availability Groups – Microsoft Exchange Server 2013 Database Availability Groups SQL-Server Voraussetzungen TeleSec SDS Netbased E-Mail und Server Security benötigt für das Quarantäne-Management einen Microsoft SQL Server. Die folgenden Versionen von Microsoft SQL Server werden für die Verwendung empfohlen: -- Microsoft SQL Server 2005 (Enterprise, Standard, Workgroup oder Express Version mit aktuellem Servicepack) -- Microsoft SQL Server 2008 (Enterprise, Standard, Workgroup oder Express Version) -- Microsoft SQL Server 2008 R2 (Enterprise, Standard, Workgroup oder Express Version) -- Microsoft SQL Server 2012 (Enterprise, Business Intelligence, Standard, Express Version)Mit TeleSec SDS Netbased E-Mail und Server Security wird Microsoft SQL Server 2008 R2 Express Edition mit Service Pack 1 geliefert und kann mit installiert werden. SQL Server 2005/2008/2008R2 Express Edition sollte nicht installiert werden, falls beabsichtigt ist ein zentralisiertes Quarantäne-Management mit mehreren Microsoft Exchange Servern zu installieren und/oder eine große Anzahl an E-Mails empfangen oder gesendet werden soll. Der SQL Server muss vor der Installation von SDS Netbased E-Mail und Server Security installiert sein. Unterstützte Terminalserver Terminalserver-Plattformen: -- Microsoft Windows Terminal/RDP Services (auf den oben aufgeführten Windows Server Plattformen) -- Citrix Presentation Server 4.5 -- Citrix XenApp 5.0 -- Citrix XenApp 6.0 -- Citrix XenApp 6.5 -- Citrix XenApp 7.5 3.3 T-Systems, Stand: 25.02.2015 Unterstützte SharePoint Server TeleSec SDS Netbased E-Mail und Server Security unterstützt folgende SharePoint Server: Microsoft SharePoint 2010 mit dem letzte Service Pack, Microsoft SharePoint 2013 mit dem letzte Service Pack Voraussetzung Verwendung Web-Konsole Für die Administration über die Web Konsole von TeleSec SDS Netbased E-Mail und Server Security ist einer der folgenden Browser notwendig: – Microsoft Internet Explorer 7.0 oder höher – Mozilla 3.0 oder höher – Google Chrome (aktuelle Versionen) – Jeder andere Browser der HTTP 1.0, SSL, JavaScript und Cookies unterstützt. Auf dem Server darf kein anderes TeleSec SDS Server Produkt installiert sein. Empfohlene Hardwarevoraussetzungen: Muss mindestens den Voraussetzungen des unterstützten Betriebssystems und des Exchange-Servers entsprechen. Bei Microsoft Exchange Server 2003 – Prozessor: Intel Pentium 4 oder gleichwertig, 2 GHz oder höher – Arbeitsspeicher: min. 2 GB Bei Microsoft Exchange Server 2007 – Prozessor: Intel x64 Prozessor mit Extended Memory 64 Technology (EM64T) oder AMD Prozessor, der die AMD64-Plattform unterstützt – Arbeitsspeicher: min. 2 GB Bei Microsoft Exchange Server 2010 – Prozessor: Intel x64 Prozessor mit Extended Memory 64 Technology (EM64T) oder AMD Prozessor, der die AMD64-Plattform unterstützt – Arbeitsspeicher: min. 4 GB - Festplattenkapazität: 300 MB für die Installation – Festplattenkapazität: 10 GB für den Betrieb (der tatsächlich benötigte Festplattenspeicher ist abhängig von der Anzahl der Postfächer, dem E-Mail-Verkehr und der Größe des Informationsspeichers) – Internetverbindung ist Voraussetzung um die Lizenzen zu überprüfen und die Viren-/Softwareupdates herunterzuladen und um die Cloud-basierte Schutzfunktion zu verwenden. Aus Gründen der Sicherheit und Leistung können Sie das Produkt nur auf NTFS-Partitionen installieren. 4 Installation 4.1 Clientsoftware Die Installation der Software auf Desktops, Laptops und Servern und Einbinden in das Management Portal wird nach Arbeitszeit 2 Leistungsbeschreibung, T-TeleSec Server und Desktop Security, Netbased gemäß der jeweils zum Zeitpunkt der Auftragserteilung gültigen Preisliste berechnet. 4.2 Hotline-Support zur Administration im Kundencenter Die T-Systems unterstützt den Kunden jeweils nach Vereinbarung im Rahmen der technischen und betrieblichen Möglichkeiten gegen gesondertes Entgelt bei der Profiladministration und der Fehlerbehebung im Kundencenter (Support). Diese Unterstützung wird nach Aufwand gemäß der jeweils zum Zeitpunkt der Auftragserteilung gültigen Preisliste berechnet. 4.3 Hotline-Support zur Installationsunterstützung Die T-Systems unterstützt den Kunden jeweils nach Vereinbarung im Rahmen der technischen und betrieblichen Möglichkeiten gegen gesondertes Entgelt bei der Selbstinstallation durch einen telefonischen Hotline-Support. 4.4 Herstellen von virenfreien Systemen Die T-Systems prüft jeweils nach Vereinbarung im Rahmen der technischen und betrieblichen Möglichkeiten gegen gesondertes Entgelt, das nach Materialverbrauch, Arbeitszeit und Fahrkosten gemäß der jeweiligen zum Zeitpunkt der Auftragserteilung gültigen Preisliste berechnet wird, vor oder während der Installation der Software auf den kundeneigenen Systemen diese Systeme auf Virenfreiheit und stellt ggf. ein virenfreies System her. Ein virenfreies System bezieht sich dabei zunächst auf ein virenfrei laufendes Betriebssystem. Auf Wunsch des Kunden werden auch Dateisysteme etc. in die Untersuchung und Beseitigung von Viren mit einbezogen; hierfür ist ein erhöhter zeitlicher Aufwand erforderlich. T-Systems, Stand: 25.02.2015 3