Kaspersky Security 10.0 for Windows Server Manuel utilisateur
PDF
Documento
Kaspersky Security 10 for Windows Server Manuel d'implantation pour la protection des stockages réseau Version de l'application : 10 Chers utilisateurs ! Nous vous remercions d'avoir choisi notre logiciel. Nous espérons que ce manuel vous sera utile et qu'il répondra à la majorité des questions. Attention ! Ce document demeure la propriété de Kaspersky Lab AO (puis dans le texte Kaspersky Lab) et il est protégé par les législations de la Fédération de Russie et les accords internationaux sur les droits d'auteur. Toute copie ou diffusion illicite de ce document, en tout ou en partie, est passible de poursuites civile, administrative ou judiciaire conformément à la législation applicable. La copie sous n'importe quelle forme et la diffusion, y compris la traduction, de n'importe quel document sont admises uniquement sur autorisation écrite de Kaspersky Lab. Ce document et les illustrations qui l'accompagnent peuvent être utilisés uniquement à des fins personnelles, non commerciales et informatives. Ce document peut être modifié sans un avertissement préalable. La version la plus récente de ce document est accessible sur le site de Kaspersky Lab à l'adresse http://www.kaspersky.com/fr/docs. Kaspersky Lab ne pourra être tenue responsable du contenu, de la qualité, de l'actualité et de l'exactitude des textes utilisés dans ce manuel et dont les droits appartiennent à d'autres entités. La responsabilité de Kaspersky Lab en cas de dommages liés à l'utilisation de ces textes ne pourra pas non plus être engagée. Date d'édition : 12/02/2016 © 2016 AO Kaspersky Lab. Tous droits réservés. http://www.kaspersky.com/fr https://help.kaspersky.com/fr http://support.kaspersky.com/fr Table des matières Présentation du guide ......................................................................................................... 7 Dans ce document .......................................................................................................... 7 Conventions .................................................................................................................... 9 Sources d'informations sur Kaspersky Security ............................................................... 11 Sources de données pour des consultations indépendantes ..................................... 11 Discussion sur les logiciels de Kaspersky Lab sur le forum ....................................... 13 Kaspersky Security ........................................................................................................... 14 Configurations logicielle et matérielle requises ................................................................ 18 Configuration requise pour le serveur sur lequel Kaspersky Security est installé...... 18 Configuration requise pour le stockage réseau protégé ............................................. 20 Configuration requise pour l'ordinateur sur lequel la console de Kaspersky Security est installée ..................................................................................................... 21 Intégration de Kaspersky Security aux stockages réseau ............................................... 23 Préparation au lancement de la tâche de protection des stockages réseau .............. 24 Configuration des paramètres de sécurité des stratégies locales dans l'éditeur d'une stratégie de groupe locale ................................................................ 25 Configuration des connexions entrantes et sortantes dans le pare-feu Windows ... 27 Utilisation de la console de Kaspersky Security .............................................................. 29 Présentation de la console de Kaspersky Security ..................................................... 29 Lancement de la console de Kaspersky Security depuis le menu Démarrer ............. 30 Interface de la fenêtre de la console de Kaspersky Security ...................................... 32 Consultation d'informations concernant l'état de la protection des stockages réseau ........................................................................................................................... 37 Administration des tâches de protection des stockages réseau ................................. 39 Enregistrement d'une tâche après modification de ses paramètres ...................... 39 Lancement / suspension / rétablissement / arrêt manuel d'une tâche ................... 40 Programmation des tâches ...................................................................................... 40 Configuration des paramètres de planification du lancement des tâches ......... 40 Activation et désactivation du lancement programmé ........................................ 43 Protection des stockages réseau EMC du groupe Celerra/VNX..................................... 44 À propos de la protection des stockages réseau EMC du groupe Celerra/VNX ........ 44 Intégration de Kaspersky Security au stockage réseau EMC du groupe Celerra/VNX .................................................................................................................. 45 Protection des stockages réseau connectés via le protocole RPC ................................. 46 A propos de la protection des stockages réseau connectés via le protocole RPC .... 46 Présentation de l'analyse des liens symboliques ........................................................ 48 Présentation de l'analyse des instantanés et autres volumes et dossiers accessibles en lecture seule ........................................................................................ 49 Configuration de la connexion entre Kaspersky Security et un stockage réseau connecté via le protocole RPC ..................................................................................... 49 Sélection du compte pour le lancement de la tâche Protection des stockages réseau connectés via le protocole RPC .................................................................. 51 Création des zones de protection dans la tâche Protection des stockages réseau connectés via le protocole RPC .................................................................. 52 Ajout d'un stockage réseau connecté via le protocole RPC à Kaspersky Security................................................................................................................. 52 Activation et désactivation des fonctions de protection d'un stockage réseau connecté via le protocole RPC ajouté ..................................................... 53 Suppression d'un stockage réseau connecté via le protocole RPC de la zone de protection ...................................................................................... 55 Configuration des paramètres de la tâche Protection des stockages réseau connectés via le protocole RPC ................................................................................... 55 Application de l'analyseur heuristique ..................................................................... 58 Intégration aux autres composants de Kaspersky Security .................................... 60 Configuration des paramètres généraux de connexion à un stockage réseau connecté via le protocole RPC................................................................................. 62 Niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC ..................................................................................................... 63 À propos des niveaux de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC .................................................................. 63 Application d'un niveau de sécurité prédéfini dans la tâche Protection des stockages réseau connectés via le protocole RPC ................................................. 66 Configuration manuelle des paramètres du niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC ........................ 67 Utilisation des modèles de paramètres de niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC ........................ 70 Création d'un modèle de paramètres de sécurité ............................................... 70 Application du modèle de paramètres de sécurité.............................................. 71 Table des matières 4 Consultation des paramètres de sécurité du modèle ......................................... 72 Suppression du modèle de paramètres de sécurité ........................................... 73 Consultation des statistiques de la tâche Protection des stockages réseau connectés via le protocole RPC ................................................................................... 74 Protection des stockages réseau connectés via le protocole ICAP ................................ 76 A propos de la protection des stockages réseau connectés via le protocole ICAP ... 76 Configuration de la connexion entre Kaspersky Anti-Virus et un stockage réseau connecté via le protocole ICAP ........................................................................ 78 Configuration des paramètres de la tâche Protection des stockages réseau connectés via le protocole ICAP .................................................................................. 79 Configuration des paramètres de connexion à un stockage réseau connecté via le protocole ICAP ................................................................................................ 82 Application de l'analyseur heuristique ..................................................................... 83 Utilisation du KSN pour la protection ....................................................................... 84 Niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole ICAP .................................................................................................... 86 À propos des niveaux de sécurité dans la tâche Protection des stockages réseau connectés via le protocole ICAP ................................................................. 86 Application d'un niveau de sécurité prédéfini dans la tâche Protection des stockages réseau connectés via le protocole ICAP ................................................ 88 Configuration manuelle des paramètres du niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole ICAP ....................... 89 Consultation des statistiques de la tâche Protection des stockages réseau connectés via le protocole ICAP .................................................................................. 92 Administration des tâches de protection des stockages réseau dans Kaspersky Security Center.................................................................................................................. 94 À propos de la protection des stockages réseau dans Kaspersky Security Center ... 94 Configuration des paramètres de protection des stockages réseau à l'aide de stratégies ....................................................................................................................... 95 Configuration des paramètres de protection des stockages réseau pour un serveur dans Kaspersky Security Center..................................................................... 97 Contacter le Support Technique ....................................................................................... 99 Modes d'obtention du Support Technique ................................................................... 99 Support Technique via Kaspersky CompanyAccount ............................................... 100 Support Technique par téléphone .............................................................................. 101 Utilisation du fichier de trace et du script AVZ ........................................................... 101 Table des matières 5 Glossaire ......................................................................................................................... 102 AO KASPERSKY LAB .................................................................................................... 107 Informations sur le code tiers.......................................................................................... 109 Avis de marques déposées ............................................................................................ 110 Index ................................................................................................................................ 111 Table des matières 6 Présentation du guide Le manuel d'implantation de Kaspersky Security 10 for Windows Server® (ci-après "Kaspersky Security") est destiné aux experts chargés de l'installation et de l'administration de Kaspersky Security, ainsi qu'aux spécialistes qui offrent un support technique aux organisations qui ont choisi de travailler avec Kaspersky Security. Ce manuel reprend les informations relatives à la configuration et à l'utilisation de Kaspersky Security dans le cadre de la protection des stockages réseau. Il renseigne également les sources d'informations sur l'application et explique la marche à suivre pour bénéficier du Support Technique. Nous supposons qu'au moment de lire le présent manuel, vous disposez déjà d'une copie de l'application avec les modules Protection des stockages réseau connectés via le protocole RPC et Protection des stockages réseau connectés via le protocole ICAP (cf. Manuel d'installation de Kaspersky Security 10 for Windows Server) et d'une clé prenant en charge la protection des stockages réseau (les informations relatives à la licence figurent dans le Manuel de l'administrateur de Kaspersky Security 10 for Windows Server). Dans cette section Dans ce document .................................................................................................................. 7 Conventions ........................................................................................................................... 9 Dans ce document Le Manuel d'implantation pour la protection des stockages réseau contient les sections suivantes : Sources d'informations sur Kaspersky Security Cette section décrit les différentes sources d'informations sur l'application. Kaspersky Security Cette section décrit les fonctions, les modules et la distribution de Kaspersky Security. Présentation du guide 7 Configurations logicielle et matérielle requises Cette section reprend la configuration logicielle et matérielle requise pour Kaspersky Security. Intégration de Kaspersky Security aux stockages réseau Cette section décrit les principes qui gouvernent l'interaction entre Kaspersky Security et les stockages réseau. Utilisation de la console de Kaspersky Security Cette section aborde la console de Kaspersky Security et l'administration de Kaspersky Security via la console installée sur le serveur à protéger ou sur un autre ordinateur. Consultation de l'état de la protection des stockages réseau Cette section explique comment consulter les informations relatives à l'état actuel de la protection des stockages réseau. Protection des stockages réseau EMC™ du groupe Celerra™/VNX™ Cette section fournit des informations sur la protection des stockages réseau EMC Celerra et sur l'intégration de Kaspersky Security au stockage réseau Celerra / VNX. Protection des stockages réseau connectés via le protocole RPC Cette section fournit des informations sur la tâche de protection des stockages réseau connectés via le protocole RPC, sur la configuration de la connexion entre le stockage réseau et Kaspersky Security et explique également comment configurer les paramètres de la protection et de la sécurité des stockages réseau connectés via RPC. Protection des stockages réseau connectés via le protocole ICAP Cette section fournit des informations sur la tâche de protection des stockages réseau connectés via le protocole ICAP, sur la configuration de la connexion entre le stockage réseau et Kaspersky Security et explique également comment configurer les paramètres de la protection et de la sécurité des stockages réseau connectés via ICAP. Contacter le Support Technique Cette section explique comment obtenir le Support Technique et les conditions à remplir pour en profiter. Présentation du guide 8 Glossaire Cette section reprend les termes utilisés dans ce document et leur définition. AO KASPERSKY LAB Cette section contient des informations sur AO Kaspersky Lab. Informations sur le code tiers Cette section contient des informations sur le code tiers utilisé dans l'application. Conventions Ce document utilise des conventions de style (cf. tableau ci-dessous). Tableau 1. Exemple de texte Conventions Description de la convention Les avertissements apparaissent en rouge et sont encadrés. N'oubliez pas que... Les avertissements contiennent des informations sur les actions qui pourraient avoir des conséquences fâcheuses. Les remarques sont encadrées. Les remarques contiennent des Il est conseillé d'utiliser... Exemple : Présentation du guide 9 informations complémentaires et des conseils. Les exemples sont présentés sur un fond bleu sous le titre "Exemple". Exemple de texte Description de la convention La mise à jour, c'est ... Les éléments suivants sont en italique dans le texte : L'événement Bases dépassées survient. nouveaux termes ; noms des états et des événements de l'application. Appuyez sur la touche Les noms des touches du clavier sont en caractères mi-gras et ENTER. en lettres majuscules. Appuyez sur la combinaison Deux noms de touche unis par le caractère "+" représentent une des touches ALT+F4. combinaison de touches. Ces touches doivent être enfoncées simultanément. Cliquez sur le bouton Les noms des éléments de l'interface de l'application, par Activer. exemple, les champs de saisie, les options du menu, les boutons, sont en caractères mi-gras. ► Pour programmer une tâche, procédez comme suit : Les phrases d'introduction des instructions sont en italique et Dans la ligne de commande, Les types de texte suivants apparaissent dans un style spécial : saisissez le texte help Les informations suivantes s'affichent : possèdent l'icône "flèche". texte de la ligne de commande ; texte des messages affichés sur l'écran par l'application ; données à saisir via le clavier. Indiquez la date au format JJ:MM:AA. <Nom d'utilisateur> Les variables sont écrites entre chevrons. La valeur correspondant à la variable remplace cette variable. Par ailleurs, les chevrons sont omis. Présentation du guide 10 Sources d'informations sur Kaspersky Security Cette section décrit les différentes sources d'informations sur l'application. Vous pouvez choisir celle qui vous convient le mieux en fonction de l'importance et de l'urgence de la question. Dans cette section Sources de données pour des consultations indépendantes ................................................... 11 Discussion sur les logiciels de Kaspersky Lab sur le forum ..................................................... 13 Sources de données pour des consultations indépendantes Vous pouvez utiliser les sources suivantes pour rechercher vous-même des informations sur Kaspersky Security 10 for Windows Server : la page de l'application sur le site de Kaspersky Lab ; la page de l'application sur le site du support technique (la Base de connaissances) ; aide électronique ; documentation. Si vous ne trouvez pas la solution à votre problème, veuillez contacter le Support Technique de Kaspersky Lab (cf. section « Contacter le Support Technique » à la page 99). L'utilisation des sources d'informations sur le site Internet de Kaspersky Lab requiert une connexion à Internet. Sources d'informations sur Kaspersky Security 11 Page de Kaspersky Security sur le site Web de Kaspersky Lab La page de Kaspersky Security (http://www.kaspersky.fr/business-security/windows-server-security) fournit des informations générales sur l'application, sur ses fonctionnalités et ses particularités. La page de Kaspersky Security for Windows Server affiche un lien vers le magasin en ligne. Dans la boutique, vous pourrez acheter l'application ou prolonger vos droits d'utilisation. Page de Kaspersky Security dans la base de connaissances La base de connaissances est une rubrique du site du Support technique. La page de Kaspersky Security 10 for Windows Server dans la Base des connaissanc es (http://support.kaspersky.com/fr/ksws10) permet de trouver les articles qui proposent des informations utiles, des recommandations et des réponses aux questions fréquemment posées sur l'achat, l'installation et l'utilisation de l'application. Les articles de la Base de connaissances peuvent répondre à des questions qui concernent non seulement Kaspersky Security mais également d'autres logiciels de Kaspersky Lab. Ces articles peuvent également contenir des actualités du Support technique. Sauvegardes de Kaspersky Security Le Manuel d'installation de Kaspersky Security 10 for Windows Server reprend les informations relatives à l'exécution des tâches suivantes : préparatifs pour l'installation, installation et activation de Kaspersky Security ; préparatifs pour l'utilisation de Kaspersky Security ; réparation ou suppression de Kaspersky Security. Le manuel de l'administrateur de Kaspersky Security 10 for Windows Server reprend les informations relatives à la configuration et à l'utilisation de Kaspersky Security. Le manuel d’implantation pour la protection des référentiels réseau reprend les informations relatives à la configuration et à l'utilisation de Kaspersky Security dans le cadre de la protection des stockages réseau. Sources d'informations sur Kaspersky Security 12 Discussion sur les logiciels de Kaspersky Lab sur le forum Si votre question n'est pas urgente, vous pouvez en discuter avec les experts de Kaspersky Lab et d'autres utilisateurs sur notre forum (http://forum.kaspersky.fr). Sur le forum, vous pouvez consulter les sujets publiés, ajouter des commentaires, créer une nouvelle discussion ou lancer des recherches. Sources d'informations sur Kaspersky Security 13 Kaspersky Security Kaspersky Security 10 for Windows Server (commercialisé antérieurement sous le nom Kaspersky Anti-Virus for Windows Servers Enterprise Edition) protège les serveurs tournant sous les systèmes d'exploitation Microsoft® Windows® et les stockages réseau contre les virus et autres menaces informatiques qui se propagent via l'échange de fichiers. Kaspersky Security a été développé pour les intranets des grandes et des moyennes entreprises. Les utilisateurs de Kaspersky Security sont les administrateurs du réseau de l'organisation et les personnes chargées de la protection antivirus de ce réseau. Vous pouvez installer Kaspersky Security les serveurs suivants : serveurs de terminaux ; serveurs d'impression ; serveurs d'applications ; contrôleurs de domaine ; serveurs de protection de stockages réseau ; serveurs de fichiers ; ceux-ci sont plus exposés aux infections car ils interviennent dans l'échange des fichiers avec les postes de travail des utilisateurs. Vous pouvez administrer Kaspersky Security d'une des manières suivantes : via la console de Kaspersky Security installée sur un serveur doté de Kaspersky Security ou sur un autre ordinateur ; via la ligne de commande ; via la console d'administration Kaspersky Security Center. Vous pouvez utiliser l'application Kaspersky Security Center pour l'administration centralisée de la protection de nombreux serveurs doté chacun de Kaspersky Security. Il est possible de consulter les compteurs de performance de Kaspersky Security pour l'application « Moniteur système » ainsi que les compteurs et les interruptions SNMP. Modules et fonctions de Kaspersky Security L'application intègre les modules suivants : Protection en temps réel. Kaspersky Security analyse les objets lorsqu'ils sont sollicités. Kaspersky Security analyse les objets suivants : les fichiers ; les scripts ; les flux alternatifs des systèmes de fichiers (flux NTFS) ; l'enregistrement principal de démarrage et les secteurs d'amorçage des disques durs locaux ou des périphériques externes. Contrôle du serveur. Kaspersky Security surveille toutes les requêtes adressées aux ressources fichier réseau, contrôle le lancement des applications et bloque l'accès des ordinateurs distants au serveur si ceux-ci manifestent une activité malveillante ou de chiffrement. Protection des stockages réseau connectés via le protocole RPC ou Protection des stockages réseau connectés via le protocole ICAP ; Kaspersky Security installé sur un serveur tournant sous un système d'exploitation Microsoft Windows protège les stockages réseau contre les virus et autres menaces informatiques qui se propagent via l'échange de fichiers. Analyse à la demande. Kaspersky Security recherche une fois des virus et autres menaces informatique dans la zone indiquée. Kaspersky Security analyse les fichiers, la mémoire vive du serveur et les objets de démarrage. Kaspersky Security 15 L'application peut remplir les fonctions suivantes : Mise à jour des bases et des modules de l'application. Kaspersky Security télécharge la mise à jour des bases et des modules de l'application depuis des serveurs FTP ou HTTP de mises à jour de Kaspersky Lab, depuis le serveur d'administration Kaspersky Security Center ou depuis d'autres sources de mises à jour. Quarantaine. Kaspersky Security place les objets considérés comme probablement infectés en quarantaine. Autrement dit, il les déplace de leur emplacement d'origine vers la quarantaine. Pour des raisons de sécurité, une fois en quarantaine, les objets sont chiffrés. Sauvegarde. Kaspersky Security enregistre une copie chiffrée des objets dont le statut est Infecté ou Potentiellement infecté dans la sauvegarde avant de procéder à la réparation ou à la suppression de ces objets. Notifications de l'administrateur et des utilisateurs. Vous pouvez configurer la notification de l'administrateur et des utilisateurs qui accèdent au serveur protégé sur les événements liés au fonctionnement de Kaspersky Security et à l'état de la protection antivirus du serveur. Importation et exportation des paramètres. Vous pouvez exporter les paramètres de Kaspersky Security dans un fichier de configuration au format XML et importer les paramètres de Kaspersky Security depuis le fichier de configuration. Vous pouvez enregistrer tous les paramètres de l'application ainsi que les paramètres des composants distincts dans un fichier de configuration. Application des modèles. Vous pouvez configurer manuellement les paramètres de sécurité de l'entrée dans l'arborescence des ressources fichier du serveur et enregistrer les valeurs définies dans un modèle. Vous pourrez ensuite appliquer ce modèle à la configuration des paramètres de sécurité d'autres entrées dans les tâches de protection et d'analyse de Kaspersky Security. Kaspersky Security 16 Consignation des événements. Kaspersky Security consigne dans les journaux les informations relatives aux paramètres des modules de l'application, à l'état actuel des tâches, aux événements survenus pendant l'exécution de celles-ci, ainsi que les renseignements sur les événements liés à l'administration de Kaspersky Security et les informations indispensables au diagnostic des échecs dans le fonctionnement de l'application. Stockage hiérarchique. Kaspersky Security peut fonctionner en mode d'utilisation de systèmes de gestion de stockage hiérarchique (système HSM). Le recours aux systèmes HSM permet de transférer des données entre des disques locaux rapides et des périphériques lents de stockage d'informations de longue durée. Zone de confiance. Vous pouvez composer la liste des exclusions de la zone de protection ou d'analyse que Kaspersky Security exploite dans les tâches d'analyse à la demande, de protection des fichiers en temps réel, d'analyse des scripts et de protection des stockages réseau via le protocole RCP. Administration des autorisations. Vous pouvez configurer les autorisations d'administration de Kaspersky Security et des services Windows que l'application enregistre pour des utilisateurs ou des groupes d'utilisateurs. Kaspersky Security 17 Configurations logicielle et matérielle requises Cette section reprend la configuration logicielle et matérielle requise pour Kaspersky Security. Dans cette section Configuration requise pour le serveur sur lequel Kaspersky Security est installé ...................... 18 Configuration requise pour le stockage réseau protégé .......................................................... 20 Configuration requise pour l'ordinateur sur lequel la console de Kaspersky Security est installée ................................................................................................................................ 21 Configuration requise pour le serveur sur lequel Kaspersky Security est installé Avant d'installer Kaspersky Security, il convient de supprimer du serveur tout autre logiciel antivirus qui serait installé. Vous pouvez installer Kaspersky Security sans supprimer la version de Kaspersky Anti-Virus 8.0 for Windows Servers Enterprise Edition qui serait déjà installée. Configuration matérielle requise pour le serveur Recommandations d'ordre général : systèmes compatibles x86-64 avec un ou plusieurs processeurs ; Espace disque requis : pour l'installation de tous les modules de l'application : 70 Mo ; pour le téléchargement et le stockage des bases antivirus de l'application : 2 Go (recommandé) ; Configurations logicielle et matérielle requises 18 pour l'enregistrement des fichiers en quarantaine et dans la sauvegarde : 400 Mo (recommandé) ; pour l'enregistrement des journaux : 1 Go (recommandé). Configuration minimale : Processeur monocoeur 1,4 GHz Mémoire vive : 1 Go Disque : 4 Go d'espace disponible Configuration recommandée : Processeur quadricoeur 2,4 GHz Mémoire vive : 2 Go Disque : 4 Go d'espace disponible Configuration logicielle requise pour le serveur Vous pouvez installer Kaspersky Security sur un serveur tournant sous une version 32 ou 64 bits d'un système d'exploitation Microsoft Windows. L'installation et l'utilisation de Kaspersky Security sur le serveur requièrent Microsoft Windows Installer 3.1. Vous pouvez installer Kaspersky Security sur un serveur tournant sous une des versions 32 bits d'un système d'exploitation Microsoft Windows suivants : Windows Server 2008 Standard / Enterprise / Datacenter SP1 ou suivant ; Windows Server 2008 Core Standard / Enterprise / Datacenter SP1 ou suivant. Vous pouvez installer Kaspersky Security sur un serveur tournant sous une des versions 64 bits d'un système d'exploitation Microsoft Windows suivants : Windows Server 2008 Standard / Enterprise / Datacenter SP1 ou suivant ; Windows Server 2008 Core Standard / Enterprise / Datacenter SP1 ou suivant ; Windows Server 2008 R2 Standard / Enterprise / Datacenter SP1 ou suivant ; Configurations logicielle et matérielle requises 19 Windows Server 2008 R2 Core Standard / Enterprise / Datacenter SP1 ou suivant ; Windows Hyper-V® Server 2008 R2 SP1 ou suivant ; Windows Server 2012 Essentials / Standard / Foundation / Datacenter ; Windows Server 2012 R2 Essentials / Standard / Foundation / Datacenter ; Windows Hyper-V Server 2012 ; Windows Hyper-V Server 2012 R2. Vous pouvez installer Kaspersky Security sur un des serveurs de terminaux suivants : Microsoft Remote Desktop Services sur la base de Windows 2008 Server ; Microsoft Remote Desktop Services sur la base de Windows 2012 Server ; Microsoft Remote Desktop Services sur la base de Windows 2012 Server R2 ; Citrix® XenApp® 6.0, 6.5, 7.0, 7.5, 7.6 ; Citrix XenDesktop® 7.0, 7.1, 7.5, 7.6. Configuration requise pour le stockage réseau protégé Kaspersky Security peut être utilisé pour la protection des stockages réseau suivants : NetApp sous un des systèmes d'exploitation suivants : Data ONTAP 7.x et Data ONTAP 8.x en mode 7-mode ; Data ONTAP 8.2.1 ou suivant en mode cluster-mode. EMC Celerra / VNX avec la configuration logicielle suivante : Système d'exploitation EMC DART 6.0.36 ou suivant ; Agent antivirus Celerra (CAVA) 4.5.2.3 ou suivant. EMC Isilon™ sous le système d'exploitation OneFS™ 7.0 ou suivant ; Hitachi NAS sur une des plateformes suivantes : HNAS 4100 HNAS 4080 Configurations logicielle et matérielle requises 20 HNAS 4060 HNAS 4040 HNAS 3090 HNAS 3080 IBM® NAS série IBM System Storage® N series ; Oracle® NAS Systems de la série Oracle ZFS Storage Appliance ; Dell™ NAS sur la plateforme Dell Compellent™ FS8600. Configuration requise pour l'ordinateur sur lequel la console de Kaspersky Security est installée Configuration matérielle requise pour l'ordinateur Mémoire vive recommandée : 128 Mo minimum. Espace disque disponible : 30 Mo. Configuration logicielle requise pour l'ordinateur Vous pouvez installer la console de Kaspersky Security sur un ordinateur tournant sous une version 32 ou 64 bits d'un système d'exploitation Microsoft Windows. L'installation et l'utilisation de la console de Kaspersky Security sur l'ordinateur requièrent Microsoft Windows Installer 3.1. Vous pouvez installer la console de Kaspersky Security sur un ordinateur tournant sous une des versions 32 bits d'un système d'exploitation Microsoft Windows suivants : Windows Server 2008 Standard / Enterprise / Datacenter SP1 ou suivant Microsoft Windows XP Professional SP2 ou suivant ; Microsoft Windows Vista® Editions ; Microsoft Windows 7 Editions ; Configurations logicielle et matérielle requises 21 Microsoft Windows 8 ; Microsoft Windows 8 Enterprise / Professional ; Microsoft Windows 8.1 ; Microsoft Windows 8.1 Enterprise / Professional ; Microsoft Windows 10 Enterprise / Professional. Vous pouvez installer la console de Kaspersky Security sur un ordinateur tournant sous une des versions 64 bits d'un système d'exploitation Microsoft Windows suivants : Windows Server 2008 Standard / Enterprise / Datacenter SP1 ou suivant ; Windows Server 2008 R2 Standard / Enterprise / Datacenter SP1 ou suivant ; Windows Hyper-V Server 2008 R2 SP1 ou suivant ; Windows Server 2012 Essentials / Standard / Foundation / Datacenter ; Windows Server 2012 R2 Essentials / Standard / Foundation / Datacenter ; Windows Hyper-V Server 2012 ; Windows Hyper-V Server 2012 R2 ; Microsoft Windows XP Professional Edition SP2 ou suivant ; Microsoft Windows Vista Editions ; Microsoft Windows 7 Editions ; Microsoft Windows 8 ; Microsoft Windows 8 Enterprise / Professional ; Microsoft Windows 8.1 ; Microsoft Windows 8.1 Enterprise / Professional ; Microsoft Windows 10 Enterprise / Professional. Configurations logicielle et matérielle requises 22 Intégration de Kaspersky Security aux stockages réseau Cette section contient des informations sur les principes qui régissent l'interaction entre Kaspersky Security et les stockages réseau. Protection d'un stockage réseau EMC du groupe Celerra/VNX Kaspersky Security interagit avec un stockage réseau EMC du groupe Celerra/VNX via l'agent CAVA (Celerra Antivirus Agent) qui tourne sur l'ordinateur où est installé Kaspersky Security. Une fois lancé, Kaspersky Security vérifie si l'ordinateur est doté d'un agent CAVA qui répond aux exigences de Kaspersky Security (cf. section "Configuration requise pour le stockage réseau protégé" la page 20). En cas de tentative de lecture ou de modification d'un fichier qui se trouve dans le stockage réseau, le stockage lance une requête réseau et transmet le fichier à l'agent CAVA. L'agent CAVA enregistre le fichier reçu sur le disque local de l'ordinateur dans un dossier spécial. Le module "Protection des fichiers en temps réel" intercepte l'opération fichier et analyse le fichier selon les paramètres définis pour la tâche "Protection des fichiers en temps réel", par exemple réparer ou supprimer le fichier. L'agent CAVA analyse les actions de Kaspersky Security et sur la base des informations obtenues, il détermine le résultat de l'analyse et le transmet au stockage réseau. Protection d'un stockage réseau connecté via le protocole RPC L'interaction entre Kaspersky Security et un stockage réseau connecté via le protocole RPC (comme NetApp ou Hitachi NAS en mode RPC) s'opère via le protocole RPC (Remote Procedure Call). Kaspersky Security maintient la connexion avec le stockage réseau en lui envoyant des requêtes RPC à intervalle régulier. En cas de tentative de lecteur ou de création/modification d'un fichier qui se trouve dans le stockage réseau, le stockage réseau octroie à Kaspersky Security un accès direct à ce fichier via le protocole CIFS. Le module de l'application "Protection des stockages réseau connectés via le protocole RPC" analyse le fichier conformément aux paramètres définis pour la tâche "Protection des stockages réseau connectés via le protocole RPC". Si Kaspersky Security découvre une menace, il exécute sur les fichiers les actions définies dans les paramètres de la tâche (dont la réparation ou la suppression du fichier) et transmet les résultats de l'analyse au stockage réseau. Intégration de Kaspersky Security aux stockages réseau 23 Protection d'un stockage réseau connecté via le protocole ICAP Pour un stockage réseau connecté via le protocole ICAP (comme EMC Isilon, IBM NAS ou Hitachi NAS en mode ICAP), Kaspersky Security se présente comme un service fonctionnant sur le protocole ICAP (Internet Content Adaptation Protocol). En cas de tentative de lecture ou de création/modification d'un fichier qui se trouve dans le stockage réseau, le stockage réseau crée une requête ICAP pour Kaspersky Security et transmet le fichier à l'intérieur de cette requête. Le module de l'application "Protection des stockages réseau connectés via le protocole ICAP" analyse le fichier conformément aux paramètres définis pour la tâche "Protection des stockages réseau connectés via le protocole ICAP". Si Kaspersky Security découvre une menace, il exécute sur le fichier les actions définies dans les paramètres de la tâche et transmet les résultats de l'analyse au stockage réseau. Si l'action "Réparer" a été définie dans les paramètres et que le fichier a pu être réparé, Kaspersky Security renvoie le fichier réparé au stockage réseau dans sa réponse à la requête. Dans cette section Préparation au lancement de la tâche de protection des stockages réseau ............................. 24 Préparation au lancement de la tâche de protection des stockages réseau Cette section contient des instructions pour préparer un serveur fonctionnant sous Microsoft Windows, et sur lequel est installé Kaspersky Security, à l'intégration avec des stockages réseau de données, et au lancement ultérieur de tâches de protection des stockages réseau. Dans cette section Configuration des paramètres de sécurité des stratégies locales dans l'éditeur d'une stratégie de groupe locale ................................................................................................................... 25 Configuration des connexions entrantes et sortantes dans le pare-feu Windows...................... 27 Intégration de Kaspersky Security aux stockages réseau 24 Configuration des paramètres de sécurité des stratégies locales dans l'éditeur d'une stratégie de groupe locale Les noms des paramètres peuvent varier selon les versions des systèmes d'exploitation Windows. ► Pour configurer les paramètres de sécurité des stratégies locales dans l'éditeur de stratégie de groupe locale, procédez comme suit : 1. Ouvrez l'éditeur de stratégie de groupe local d'une des manières suivantes : Si vous configurez les paramètres localement, cliquez sur le bouton Démarrer, dans la barre de recherche, saisissez la commande gpedit.msc, puis appuyez sur la touche ENTER. Si vous configurez les paramètres depuis un autre ordinateur, procédez comme suit : a. Si vous configurez les paramètres localement, cliquez sur le bouton Démarrer, dans la barre de recherche, saisissez la commande mmc, puis appuyez sur la touche ENTER. La fenêtre Console de gestion s'ouvre b. Dans la fenêtre qui s'ouvre, choisissez Fichier → Ajouter ou supprimer des composants logiciels enfichables. La fenêtre Ajout et suppression de composants logiciels enfichables s'ouvre. c. Dans la liste des composants logiciels enfichables disponibles, sélectionnez Editeur d'objets de stratégie de groupe et cliquez sur le bouton Ajouter. L'Assistant de stratégie de groupe s'ouvre. d. Dans la fenêtre de l'Assistant, cliquez sur le bouton Parcourir. La fenêtre Recherche d'objet de stratégie de groupe. Intégration de Kaspersky Security aux stockages réseau 25 e. Dans la fenêtre qui s'ouvre, choisissez l'onglet Ordinateurs, choisissez l'option Autre ordinateur et désignez le serveur doté de Kaspersky Security d'une des méthodes suivantes : Dans le champ de saisie, indiquez le nom de domaine du serveur doté de Kaspersky Security ; Cliquez sur le bouton Parcourir et dans la fenêtre de sélection de l'ordinateur qui s'ouvre, sélectionnez le serveur doté de Kaspersky Security à l'aide de la recherche par domaine ou groupe de travail. 2. Cliquez sur OK. a. Les modifications seront enregistrées. 3. Choisissez Configuration de l'ordinateur > Configuration Windows > Paramètres de sécurité > Stratégies locales > Paramètres de sécurité. 4. Attribuez les valeurs suivantes aux paramètres de l'accès réseau : Accès réseau : les autorisations Tout le monde s'appliquent aux utilisateurs anonymes - Activé Accès réseau : Interdire l'énumération anonyme des comptes SAM - Désactivé Accès réseau : Restreindre l'accès anonyme aux canaux nommés et aux partages - Désactivé. 5. Redémarrez le serveur sur lequel est installé Kaspersky Security. Les modifications apportées sont alors appliquées. Intégration de Kaspersky Security aux stockages réseau 26 Configuration des connexions entrantes et sortantes dans le pare-feu Windows Les noms des paramètres peuvent varier selon les versions des systèmes d'exploitation Windows. ► Pour configurer les connexions entrantes et sortantes du pare-feu Windows, procédez comme suit : 1. Ouvrez la fenêtre de configuration du pare-feu Windows d'une des méthodes suivantes : Si vous configurez le pare-feu Windows localement, cliquez sur le bouton Démarrer, dans la barre de recherche, saisissez la commande wf.msc, puis appuyez sur la touche ENTREE. Si vous configurez le pare-feu depuis un autre ordinateur, procédez comme suit : a. Si vous configurez les paramètres localement, cliquez sur le bouton Démarrer, dans la barre de recherche, saisissez la commande mmc, puis appuyez sur la touche ENTER. La fenêtre Console de gestion s'ouvre b. Dans la fenêtre qui s'ouvre, choisissez Fichier → Ajouter ou supprimer des composants logiciels enfichables. La fenêtre Ajout et suppression de composants logiciels enfichables s'ouvre. c. Dans la liste des composants logiciels enfichables disponibles, sélectionnez Pare-feu Windows et cliquez sur le bouton Ajouter. La fenêtre Sélection de l'ordinateur s'ouvre. Intégration de Kaspersky Security aux stockages réseau 27 d. Dans la fenêtre qui s'ouvre, choisissez l'onglet Autre ordinateur et désignez le serveur doté de Kaspersky Security d'une des méthodes suivantes : Dans le champ de saisie, indiquez le nom de domaine du serveur doté de Kaspersky Security ; Cliquez sur le bouton Parcourir et dans la fenêtre de sélection du sujet de sécurité intégré qui s'ouvre, sélectionnez le serveur doté de Kaspersky Security à l'aide de la recherche par domaine ou groupe de travail. 2. Cliquez sur OK. a. Les modifications seront enregistrées. 3. Créez les règles pour les connexions entrantes et sortantes à l'aide des paramètres suivants : Autorisez les connexions entrantes depuis tous les ports distants sur les ports locaux TCP 137 à 139 et TCP 445. Autorisez les connexions sortantes depuis tous les ports locaux sur les ports distants TCP 137 à 139 et TCP 445. Par défaut, le pare-feu Windows autorise toutes les connexions sortantes qui ne sont pas soumises à des règles d'interdiction. Si vous conservez les paramètres par défaut, il n'est pas nécessaire de créer une règle pour les connexions sortantes. Les paramètres du pare-feu Windows peuvent également être définis à l'aide d'une stratégie de groupe ou de domaine. Intégration de Kaspersky Security aux stockages réseau 28 Utilisation de la console de Kaspersky Security Cette section aborde la console de Kaspersky Security et l'administration de Kaspersky Security via la console installée sur le serveur à protéger ou sur un autre ordinateur. Dans cette section Présentation de la console de Kaspersky Security.................................................................. 29 Lancement de la Console de Kaspersky Security depuis le menu Démarrer ............................ 30 Interface de la fenêtre de la console de Kaspersky Security .................................................... 32 Consultation d'informations concernant l'état de la protection des stockages réseau ................ 37 Administration des tâches de protection des stockages réseau ............................................... 39 Présentation de la console de Kaspersky Security La console de Kaspersky Security est un composant logiciel enfichable isolé qui est ajouté à la console Microsoft Management Console. Il est possible d'administrer Kaspersky Security via la console de Kaspersky Security installée sur le serveur protégé ou sur tout autre ordinateur du réseau de l'organisation. Le Manuel d'installation de Kaspersky Security 10 for Windows Server présente en détails l'installation et la configuration de la console de Kaspersky Security. Si la console de Kaspersky Security et Kaspersky Security sont installés sur différents ordinateurs appartenant à différents domaines, il se peut qu'il y ait des restrictions au niveau de la remise des informations de Kaspersky Security à la console de Kaspersky Security. Par exemple, après le démarrage d'une tâche quelconque de Kaspersky Security, il se peut que l'état de cette tâche ne soit pas actualisé dans la console. Utilisation de la console de Kaspersky Security 29 Une fois l'installation de la console de Kaspersky Security terminée, l'assistant d'installation conserve le fichier kavfs.msc dans le répertoire d'installation et ajoute le composant logiciel enfichable à la liste des composants isolés de Microsoft Windows. Vous pouvez ouvrir la console de Kaspersky Security depuis le menu Démarrer. Vous pouvez lancer le fichier msc du composant logiciel enfichable de Kaspersky Security ou ajouter ce composant logiciel enfichable à la console Microsoft Management Console existante en tant que nouvel élément de son arborescence (cf. section "Interface de la fenêtre de la Console de Kaspersky Security" à la page 32). Sous la version 64 bits de Microsoft Windows, vous pouvez ajouter le composant logiciel enfichable de Kaspersky Security uniquement dans la console Microsoft Management Console de la version 32 bits. Pour ce faire, tapez la commande mmc.exe/32 dans la ligne de commande pour ouvrir la Microsoft Management Console. Dans une des consoles Microsoft Management Console, ouverte en mode auteur, vous pouvez ajouter plusieurs composants logiciels enfichables Kaspersky Security afin de pouvoir administrer ainsi la protection de plusieurs serveurs sur lesquels Kaspersky Security est installé. Lancement de la console de Kaspersky Security depuis le menu Démarrer Les noms des paramètres peuvent varier selon les versions des systèmes d'exploitation Windows. Assurez-vous que la console de Kaspersky Security est installée sur l'ordinateur. ► Pour lancer la console de Kaspersky Security depuis le menu "Démarrer", procédez comme suit : Dans le menu Démarrer, choisissez Programmes→ Kaspersky Security 10 for Windows Server → Outils d'administration → Console de Kaspersky Security. Si vous avez l'intention d'ajouter d'autres composants logiciels enfichables à la Console de Kaspersky Security, lancez la Console en mode auteur. Utilisation de la console de Kaspersky Security 30 ► Pour lancer la Console de Kaspersky Security en mode auteur, procédez comme suit : 1. Dans le menu Démarrer, sélectionnez Programmes → Kaspersky Security 10 for Windows Server → Outils d'administration. 2. Dans le menu contextuel de l'application Console de Kaspersky Security, choisissez la commande Auteur. La Console de Kaspersky Security sera lancée en mode auteur. Si vous avez lancé la console de Kaspersky Security sur le serveur à protéger, la fenêtre de la console s'ouvre (cf. section "Interface de la fenêtre de la console de Kaspersky Security" à la page 32). Si vous aviez lancé la Console de Kaspersky Security non pas sur le serveur à protéger, mais sur un autre ordinateur, connectez-vous au serveur à protéger. ► Pour vous connecter au serveur à protéger, procédez comme suit : 1. Dans l'arborescence de la Console de Kaspersky Security, ouvrez le menu contextuel de l'entrée Kaspersky Security. 2. Sélectionnez la commande Se connecter à un autre ordinateur. La fenêtre Sélection d'ordinateur s'ouvre. 3. Dans la fenêtre qui s'ouvre, sélectionnez Autre ordinateur. 4. Dans le champ de saisie de droite, indiquez le nom réseau du serveur à protéger. 5. Cliquez sur OK. La Console de Kaspersky Security sera connectée au serveur à protéger. Si le compte utilisateur employé pour accéder à Microsoft Windows ne dispose pas des privilèges d'accès au service d'administration de Kaspersky Security sur le serveur, cochez la case Se connecter sous le compte utilisateur et indiquez un autre compte qui dispose de tels privilèges. Utilisation de la console de Kaspersky Security 31 Interface de la fenêtre de la console de Kaspersky Security La console de Kaspersky Security s'affiche dans l'arborescence de Microsoft Management Console sous l'entrée Kaspersky Security. Après la connexion à la copie de Kaspersky Security installée sur un autre ordinateur, le nom du noeud reprend le nom de l'ordinateur sur lequel Kaspersky Security est installé ainsi que le nom du compte utilisateur sous les privilèges duquel la connexion a été réalisée : Kaspersky Security <Nom de l'ordinateur> sous <nom du compte utilisateur>. En cas de connexion à une copie de Kaspersky Security installée sur le même ordinateur que la Console, le nom de l'entrée prend la forme : Kaspersky Security. Par défaut, la fenêtre de la console de Kaspersky Security contient les éléments suivants : arborescence de la Console ; panneau des résultats ; panneau de tâche ; barre d'outils. Vous pouvez également activer l'affichage de la zone de description et du panneau des actions dans la console de Kaspersky Security. Utilisation de la console de Kaspersky Security 32 Arborescence de la Console L'arborescence de la Console affiche l'entrée Kaspersky Security et ses sous-entrées correspondant aux modules opérationnels de l'application. Dans le cas de Kaspersky Security, il s'agit des nœuds enfants suivants : Protection en temps réel : administration de la protection des fichiers en temps réel et de l'analyse des scripts, ainsi que des paramètres d'utilisation des services du KSN. Chaque zone fonctionnelle dispose de son propre élément d'administration : Protection des fichiers en temps réel. Analyse des scripts. Utilisation du KSN. Contrôle du serveur : contrôle de l'accès aux fichiers réseau appliqué aux ordinateurs distants et contrôle du lancement des applications. Chaque zone fonctionnelle dispose de son propre élément d'administration : Blocage de l'accès aux fichiers réseau. Protection contre le chiffrement. Contrôle du lancement des applications. Génération automatique des règles d'autorisation. Tâches de groupe de génération de règles <Nom des tâches> (le cas échéant). Protection des stockages réseau : gestion de la protection des stockages réseau. Protection des stockages réseau connectés via le protocole RPC. Protection des stockages réseau connectés via le protocole ICAP. Analyse à la demande : gère les tâches d'analyse antivirus à la demande. Une entrée séparée existe pour chacune des tâches prédéfinie : Analyse au démarrage du système d'exploitation. Analyse rapide. Analyse des objets en quarantaine. Vérification de l'intégrité de l'application. Tâches définies par l’utilisateur <Nom des tâches> (le cas échéant). Utilisation de la console de Kaspersky Security 33 Une entrée séparée existe pour chaque tâche définie par l’utilisateur et pour chaque tâche de groupe créée pour l'analyse à la demande et transmise au serveur par la console d'administration de Kaspersky Security Center. Mise à jour : gère la mise à jour des bases et des modules de Kaspersky Security ainsi que la copie des mises à jour dans le dossier de la source locale de mises à jour. Le nœud contient des nœuds secondaires permettant d'administrer chacune des tâches prédéfinies de mise à jour ou d'annulation de la dernière mise à jour des bases de l'application : Mise à jour des bases de l'application. Mise à jour des modules de l'application. Copie des mises à jour. Annulation de la mise à jour des bases de l'application. Une entrée séparée existe pour chaque tâche créée et transmise au serveur par la console d'administration de Kaspersky Security Center. Stockages : administration des paramètres de la quarantaine et de la sauvegarde : Quarantaine ; Sauvegarde. Journaux : gestion des journaux relatifs à la protection en temps réel, à la protection des stockages réseau, à l'analyse à la demande, au contrôle du serveur et aux tâches de mise à jour ; gestion du journal d'audit système de Kaspersky Security. Une entrée séparée existe pour chaque type de journal : Journal d'audit système. Journaux d'exécution des tâches. Licence : ajout et suppression de clés et de codes d'activation pour Kaspersky Security, consultation des informations relatives aux licences. Panneau de résultats Le panneau des résultats reprend les informations relatives au nœud sélectionné. Si vous avez choisi l'entrée Kaspersky Security, le panneau des résultats affichera des informations sur l'état actuel de la protection du serveur, sur Kaspersky Security, sur l'état de ses modules opérationnels ainsi que sur l'état de la licence ou de la clé. Utilisation de la console de Kaspersky Security 34 Menu contextuel de l'entrée Kaspersky Security A l'aide des options du menu contextuel de l'entrée Kaspersky Security, vous pouvez exécuter les opérations suivantes : Se connecter à un autre ordinateur. Se connecter à un autre serveur pour administrer la copie de Kaspersky Security installée sur ce serveur. Pour effectuer cette opération, vous pouvez également utiliser le lien situé dans le coin inférieur droit du panneau des résultats de l'entrée Kaspersky Security. Lancer Kaspersky Security / Arrêter Kaspersky Security (Démarrer / Arrêter). Lancer ou arrêter Kaspersky Security ou une tâche sélectionnée. Pour exécuter ces opérations, vous pouvez également utiliser les boutons de la barre d'outils. L'exécution de ces opérations est également disponible dans les menus contextuels des tâches de l'application. Configurer les paramètres de la zone de confiance. Consulter et configurer les paramètres de la zone de confiance. Modifier les permissions utilisateur pour l'administration de l'application. Consulter et configurer les privilèges d'accès aux fonctions de Kaspersky Security. Modifier les autorisations des utilisateurs pour l'administration de Kaspersky Security Service. Consulter et configurer les privilèges d'accès à l'administration du Service Kaspersky Security. Configurer les paramètres des notifications. Consulter et configurer les paramètres de notification de l'administrateur et des utilisateurs de Kaspersky Security. Stockage hiérarchique. Consulter et configurer les paramètres de fonctionnement du stockage hiérarchique de Kaspersky Security. Exporter les paramètres. Enregistrer les paramètres de l'application dans un fichier de configuration au format XML. L'exécution de cette opération est également disponible dans les menus contextuels des tâches de l'application. Importer les paramètres. Importer les paramètres de l'application depuis un fichier de configuration au format XML. L'exécution de cette opération est également disponible dans les menus contextuels des tâches de l'application. A propos du logiciel. Accéder à la consultation des informations sur Kaspersky Security. Utilisation de la console de Kaspersky Security 35 Nouvelle fenêtre. Ouvrir une nouvelle fenêtre dans la Console de Kaspersky Security. L'exécution de cette opération est également disponible dans les menus contextuels des tâches de l'application. Mettre à jour. Actualiser le contenu de la fenêtre de la Console de Kaspersky Security. L'exécution de cette opération est également disponible dans les menus contextuels des tâches de l'application. Propriétés. Consulter et configurer les paramètres de fonctionnement de Kaspersky Security ou d'une tâche sélectionnée. L'exécution de cette opération est également disponible dans les menus contextuels des tâches de l'application. Pour exécuter cette opération, vous pouvez également utiliser le lien Propriétés de l'application dans le panneau des résultats de l'entrée Kaspersky Security ou le bouton dans la barre d'outils. Aide. Accéder à la consultation de l'aide de Kaspersky Security. L'exécution de cette opération est également disponible dans les menus contextuels des tâches de l'application. Volet d'accès rapide et menu contextuel des tâches de Kaspersky Security Vous pouvez administrer les tâches de Kaspersky Security à l'aide des options du menu contextuel de chaque tâche dans l'arborescence de la Console, ou à l'aide du volet d'accès rapide situé à droite du panneau des résultats de la tâche sélectionnée. À l'aide des liens du volet d'accès rapide et des options du menu contextuel de la tâche sélectionnée, vous pouvez effectuer les actions suivantes : Reprendre / Suspendre. Reprendre ou suspendre l'exécution de la tâche. Pour exécuter ces opérations, vous pouvez également utiliser les boutons de la barre d'outils. Cette action est disponible pour les tâches de protection des fichiers en temps réel et d'analyse à la demande. Ajouter tâche. Créer une nouvelle tâche définie par l'utilisateur. L'opération est disponible pour les tâches d'analyse à la demande. Ouvrir le journal d'exécution. Accéder à la consultation et à l'utilisation du journal d'exécution de la tâche. L'opération est disponible pour toutes les tâches. Utilisation de la console de Kaspersky Security 36 Enregistrer la tâche. Enregistrer et appliquer les modifications apportées aux paramètres de la tâche (cf. section « Enregistrement de la tâche après modification de ses paramètres » à la page 39). Cette action est disponible pour les tâches de protection des fichiers en temps réel, de protection des stockages réseau connectés via le protocole RPC et d'analyse à la demande. Supprimer la tâche. Supprimer une tâche définie par l'utilisateur. L'opération est disponible pour les tâches d'analyse à la demande. Statistiques. Accéder à la consultation des statistiques de la tâche. L'opération est disponible pour la tâche de vérification de l'intégrité de l'application. Modèles des paramètres. Accéder à l'utilisation des modèles. Cette action est disponible pour les tâches de protection des fichiers en temps réel, de protection des stockages réseau connectés via le protocole RPC et d'analyse à la demande. Consultation d'informations concernant l'état de la protection des stockages réseau ► Pour consulter les informations relatives à l'état de la protection des stockages réseau, ouvrez le nœud Kaspersky Security dans l'arborescence de la Console. Par défaut, les informations du panneau des résultats de la Console de Kaspersky Security sont automatiquement actualisées : toutes les 10 secondes en cas de connexion locale ; toutes les 15 secondes en cas de connexion distante. ► Pour actualiser manuellement les informations du nœud Kaspersky Security, choisissez l'option Mettre à jour dans le menu contextuel du nœud Kaspersky Security. Le bloc Protection des stockages réseau dans le panneau des résultats du nœud Kaspersky Security affiche les informations concernant l'état des stockages réseau protégés (cf. tableau ci-dessous). Utilisation de la console de Kaspersky Security 37 Tableau 2. Informations sur la protection des stockages réseau. Groupe Protection des stockages réseau Conseil Indicateur de l'état de la protection des stockages réseau La couleur du volet portant le nom du groupe indique l'état des tâches décrites dans le groupe. L'indicateur peut prendre les valeurs suivantes : Le volet vert apparaît dans les cas suivants : l'une des tâches suivantes est en cours d'exécution : Protection des stockages réseau connectés via le protocole RPC ou Protection des stockages réseau connectés via le protocole ICAP ; Kaspersky Security a ouvert une connexion avec l'application de la société EMC et Kaspersky Security assure la protection des fichiers en temps réel. Le volet jaune s'affiche par défaut dans tous les autres cas. Protection des stockages réseau connectés via le protocole RPC Etat de la tâche : état actuel de la tâche (par exemple, Exécution en cours ou Stoppé). Protection des stockages réseau connectés via le protocole ICAP Etat de la tâche : état actuel de la tâche (par exemple, Exécution en cours ou Stoppé). Intégration à EMC Celerra / VNX Le paramètre peut prendre les valeurs suivantes : Détecté : nombre d'objets détectés par Kaspersky Security depuis le lancement de la tâche. Si le nombre de programmes malveillants détectés dépasse 0, la valeur de la ligne est mise en évidence en rouge. Détecté : nombre d'objets détectés par Kaspersky Security depuis le lancement de la tâche. Si le nombre de programmes malveillants détectés dépasse 0, la valeur de la ligne est mise en évidence en rouge. Agent anti-virus Celerra / VNX non trouvé : Kaspersky Security n'a pas trouvé le logiciel de la société EMC ou une erreur s'est produite dans le code d'intégration. Protection désactivée : Kaspersky Security a ouvert une connexion avec l'application de la société EMC, mais Kaspersky Security n'assure pas la protection des fichiers en temps réel. Protection activée : Kaspersky Security a ouvert une connexion avec l'application de la société EMC, et Kaspersky Security assure la protection des fichiers en temps réel. Utilisation de la console de Kaspersky Security 38 Administration des tâches de protection des stockages réseau Cette section contient les informations relatives aux tâches de Kaspersky Security, à leur création, à la configuration des paramètres d'exécution, au lancement et à l'arrêt des tâches et à la configuration du lancement et de l'arrêt automatiques des tâches planifiées. Dans cette section Enregistrement d'une tâche après modification de ses paramètres ......................................... 39 Lancement / suspension / rétablissement / arrêt manuel d'une tâche ...................................... 40 Programmation des tâches .................................................................................................... 40 Enregistrement d'une tâche après modification de ses paramètres Vous pouvez modifier les paramètres d'une tâche, qu'elle soit en cours d'exécution ou arrêtée (suspendue). Les nouvelles valeurs des paramètres seront appliquées si les conditions suivantes sont remplies : si vous avez modifié les paramètres d'une tâche à exécuter : les nouvelles valeurs des paramètres seront appliquées directement après l'enregistrement de la tâche ; si vous avez modifié les paramètres d'une tâche arrêtée (suspendue), les nouvelles valeurs seront appliquées à la prochaine exécution de la tâche. ► Pour enregistrer les paramètres modifiés d'une tâche : Dans le menu contextuel du nom de la tâche, sélectionnez Enregistrer la tâche. Si, après la modification des paramètres de la tâche, vous sélectionnez un autre nœud dans l'arborescence de la console sans avoir sélectionné la commande Enregistrer la tâche, la fenêtre d'enregistrement des paramètres s'ouvre. ► Pour enregistrer les paramètres modifiés au moment de passer à une autre entrée de la console : Dans la fenêtre d'enregistrement des paramètres, cliquez sur Oui. Utilisation de la console de Kaspersky Security 39 Lancement / suspension / rétablissement / arrêt manuel d'une tâche ► Pour lancer ou arrêter une tâche de protection des stockages réseau, procédez comme suit : 1. Ouvrez le menu contextuel du nom de la tâche dans la console de Kaspersky Security. 2. Sélectionnez l'une des options : Démarrer ou Arrêter. L'opération sera effectuée et consignée dans le journal d'audit système. Programmation des tâches Vous pouvez planifier l'exécution des tâches de Kaspersky Security et configurer les paramètres de la planification. Dans cette section Configuration des paramètres de planification du lancement des tâches ................................. 40 Activation et désactivation du lancement programmé ............................................................. 43 Configuration des paramètres de planification du lancement des tâches La console de Kaspersky Security permet de planifier le lancement des tâches locales prédéfinies et définies par l'utilisateur. Vous ne pouvez pas configurer la planification du lancement des tâches de groupe. ► Pour configurer les paramètres de planification du lancement d'une tâche, procédez comme suit : 1. Ouvrez le menu contextuel du nom de la tâche dont vous souhaitez configurer la planification du lancement. 2. Choisissez l'option Propriétés. La fenêtre Paramètres de la tâche s'ouvre. Utilisation de la console de Kaspersky Security 40 3. Dans la fenêtre qui s'ouvre, sous l'onglet Planification, activez le lancement programmé de la tâche en cochant la case Exécuter de manière planifiée. Les champs contenant les paramètres de planification de la tâche d'analyse à la demande et de la tâche de mise à jour ne sont pas accessibles si le lancement planifié de la tâche est interdit par une stratégie de l'application Kaspersky Security Center. 4. Configurez l’horaire en fonction de vos besoins. Pour ce faire, exécutez les actions suivantes : a. Choisissez une des options suivantes dans la liste Fréquence : Chaque heure si vous souhaitez que la tâche soit exécutée selon la fréquence horaire que vous aurez définie à l'aide du champ Une fois toutes les <nombre> heures ; Chaque jour si vous souhaitez que la tâche soit exécutée selon la fréquence journalière que vous aurez définie dans le champ Une fois tous les <nombre> jour; Chaque semaine si vous souhaitez que la tâche soit exécutée selon une fréquence hebdomadaire que vous aurez définie dans le champ Une fois toutes les <nombre> semaines. Précisez les jours de la semaine où la tâche sera exécutée (par défaut les tâches sont exécutées le lundi) ; Au lancement de l'application si vous souhaitez que la tâche soit exécutée à chaque lancement de Kaspersky Security ; A la mise à jour des bases de l'application si vous souhaitez que la tâche soit exécutée après chaque mise à jour des bases de données de l'application. b. Indiquez, dans le champ Heure de démarrage, l'heure de la première exécution de la tâche. c. Indiquez, dans le champ A partir de, la date d'entrée en vigueur de la programmation. Utilisation de la console de Kaspersky Security 41 Après avoir indiqué la fréquence d'exécution de la tâche, l'heure de la première exécution et la date d'entrée en vigueur de la planification, dans la partie supérieure dans la fenêtre, le champ Prochain démarrage affiche des informations relatives au temps restant avant la nouvelle exécution de la tâche. Des informations actualisées sur le temps restant seront proposées à chaque ouverture de la fenêtre Paramètres de la tâche sous l'onglet Planification. La valeur Interdit par la stratégie dans le champ Prochain démarrage s'affiche si le lancement des tâches prédéfinies planifiées est interdit par les paramètres d'une stratégie en vigueur de Kaspersky Security Center. 5. Sous l'onglet Avancé, configurez le reste des paramètres en fonction de vos besoins. Dans le groupe Paramètres d'arrêt de la tâche : a. Cochez la case Durée et saisissez la quantité requise d'heures et de minutes dans les champs de droite afin de définir la durée maximale d'exécution de la carte. b. Cochez la case Suspendre entre … et , puis saisissez le début et la fin de l'intervalle de temps au cours de la journée pendant lequel l'exécution de la tâche sera suspendu. Dans le groupe Paramètres avancés : a. Cochez la case Suspendre la planification à partir du et indiquez la date à partir de laquelle la planification ne sera plus active. b. Cochez la case Lancer les tâches non exécutées pour activer l'exécution des tâches ignorées. c. Cochez la case Répartir l'exécution dans un intervalle de et indiquez la valeur du paramètre en minutes. 6. Cliquez sur le bouton Appliquer. Les paramètres de la planification de la tâche sélectionnée seront enregistrés. Utilisation de la console de Kaspersky Security 42 Activation et désactivation du lancement programmé Vous pouvez activer ou désactiver le lancement des tâches planifiées après ou avant la configuration de la planification. ► Pour activer ou désactiver la planification du lancement d'une tâche, procédez comme suit : 1. Ouvrez le menu contextuel du nom de la tâche dont vous souhaitez configurer la planification du lancement. 2. Choisissez l'option Propriétés. La fenêtre Paramètres de la tâche s'ouvre. 3. Dans la fenêtre qui s'ouvre, exécutez une des actions suivantes sous l'onglet Planification : Cochez la case Exécuter de manière planifiée si vous souhaitez activer l'exécution planifiée d'une tâche ; Décochez la case Exécuter de manière planifiée si vous souhaitez désactiver l'exécution planifiée d'une tâche ; Les paramètres de la planification du lancement de la tâche ne seront pas supprimés. Ils seront toujours valides à la prochaine activation de l'exécution planifiée de la tâche. 4. Cliquez sur le bouton Appliquer. Les paramètres configurés de l'exécution planifiée de la tâche seront enregistrés. Utilisation de la console de Kaspersky Security 43 Protection des stockages réseau EMC du groupe Celerra/VNX Cette section fournit des informations sur la protection des stockages réseau EMC du groupe Celerra/VNX (plus loin Celerra/VNX) et sur l'intégration de Kaspersky Security au stockage réseau Celerra/VNX. Dans cette section À propos de la protection des stockages réseau EMC du groupe Celerra/VNX ........................ 44 Intégration de Kaspersky Security au stockage réseau EMC du groupe Celerra/VNX .............. 45 À propos de la protection des stockages réseau EMC du groupe Celerra/VNX Kaspersky Security installé sur un serveur tournant sous un système d'exploitation Microsoft Windows protège les stockages réseau EMC du groupe Celerra/VNX contre les virus et autres menaces informatiques qui se propagent via l'échange de fichiers. Kaspersky Security analyse les fichiers placés dans les dossiers partagés du stockage réseau EMC du groupe Celerra/VNX en cas de tentative de lecture ou de modification de ces fichiers depuis des postes de travail. Le stockage réseau autorisera la lecture ou la modification du fichier uniquement si Kaspersky Security l'a considéré comme un fichier sain. Si Kaspersky Security considère que le fichier est infecté ou probablement infecté, le stockage réseau interdit la lecture ou la modification du fichier. Kaspersky Security permet de configurer les actions que l'application doit exécuter sur les fichiers infectés ou probablement infectés. Par défaut, Kaspersky Security effectue les actions suivantes : il répare les fichiers infectés ; il supprime les fichiers infectés si la réparation est impossible ; Protection des stockages réseau EMC du groupe Celerra/VNX 44 il place les fichiers probablement infectés en quarantaine ; il place une copie des fichiers infectés dans la sauvegarde avant leur réparation ou leur suppression. Pour pouvoir protéger le stockage réseau, vous devez assurer l'intégration de Kaspersky Security au stockage réseau Celerra/VNX La protection des stockages réseau Celerra / VNX est effectuée par la tâche de Protection des fichiers en temps réel. Vous trouverez plus d'informations sur la tâche de Protection des fichiers en temps réel dans le Manuel de l'administrateur de Kaspersky Security 10 for Windows Server. Intégration de Kaspersky Security au stockage réseau EMC du groupe Celerra/VNX Pour pouvoir protéger le stockage réseau, vous devez assurer l'intégration de Kaspersky Security au stockage réseau Celerra/VNX L'intégration de Kaspersky Security au stockage réseau Celerra/VNX a lieu si les conditions suivantes sont réunies : 1. Sur l'ordinateur protégé par Kaspersky Security, l'agent logiciel CAVA (Celerra Antivirus Agent), intégré à la distribution d'EMC Celerra/VNX, est installé. Kaspersky Security interagit avec le stockage réseau Celerra/VNX à l'aide de cet agent logiciel. 2. La tâche Protection des fichiers en temps réel est effectuée. Vous trouverez plus d'informations sur la tâche de Protection des fichiers en temps réel et des instructions concernant la configuration de ses paramètres dans le Manuel de l'administrateur de Kaspersky Security 10 for Windows Server. L'état de l'intégration de Kaspersky Security au stockage réseau Celerra/VNX s'affiche dans le panneau des résultats du nœud Kaspersky Security (cf. section "Consultation d'informations concernant l'état de la protection des stockages réseau" à la page 37). Protection des stockages réseau EMC du groupe Celerra/VNX 45 Protection des stockages réseau connectés via le protocole RPC Cette section fournit des informations sur la tâche de protection des stockages réseau connectés via le protocole RPC, sur la configuration de la connexion entre le stockage réseau et Kaspersky Security et explique également comment configurer les paramètres de la tâche Protection des stockages réseau connectés via le protocole RPC ainsi que les paramètres de sécurité de la tâche. Dans cette section A propos de la protection des stockages réseau connectés via le protocole RPC .................... 46 Présentation de l'analyse des liens symboliques .................................................................... 48 Présentation de l'analyse des instantanés et autres volumes et dossiers accessibles en lecture seule ......................................................................................................................... 49 Configuration de la connexion entre Kaspersky Security et un stockage réseau connecté via le protocole RPC ............................................................................................................. 49 Configuration des paramètres de la tâche Protection des stockages réseau connectés via le protocole RPC ................................................................................................................... 55 Niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC ...................................................................................................................... 63 Consultation des statistiques de la tâche Protection des stockages réseau connectés via le protocole RPC ................................................................................................................... 74 A propos de la protection des stockages réseau connectés via le protocole RPC Kaspersky Security installé sur un serveur tournant sous un système d'exploitation Microsoft Windows protège les stockages réseau connectés via RPC (par exemple les stockages réseau de NetApp) contre les virus et autres menaces informatiques qui se propagent via l'échange de fichiers. Protection des stockages réseau connectés via le protocole RPC 46 Kaspersky Security analyse les fichiers situés dans les dossiers réseau partagés (network share) du stockage réseau connecté via le protocole RPC (ci-après le stockage réseau) lors des tentatives de lecture ou de modification de ces fichiers depuis des postes de travail. Le stockage réseau autorisera la lecture ou la modification du fichier uniquement si Kaspersky Security l'a considéré comme un fichier sain. Si Kaspersky Security considère que le fichier est infecté ou probablement infecté, le stockage réseau effectue les actions nécessaires conformément aux paramètres (par exemple, il interdit la lecture ou la modification du fichier). Kaspersky Security permet de configurer les actions que l'application doit exécuter sur les fichiers infectés ou probablement infectés. Par défaut, Kaspersky Security effectue les actions suivantes : il répare les fichiers infectés ; il supprime les fichiers infectés si la réparation est impossible ; il place les fichiers probablement infectés en quarantaine ; il place une copie des fichiers infectés dans la sauvegarde avant leur réparation ou leur suppression. Vous pouvez protéger un stockage réseau ou plusieurs à l'aide d'un serveur doté de Kaspersky Security. Pour améliorer la rapidité du stockage réseau et du serveur doté de Kaspersky Security, vous pouvez utiliser plusieurs serveurs dotés de Kaspersky Security pour la protection d'un seul stockage réseau. Dans ce cas, le stockage réseau répartit la charge entre les serveurs connectés et dotés de Kaspersky Security. Pour profiter de la protection des stockages réseau en temps réel, vous devez ajouter le stockage réseau à Kaspersky Security en tant que zone de protection et configurer la connexion entre ce stockage et le serveur doté de Kaspersky Security. Dans Kaspersky Security, la tâche de protection des stockages réseau connectés via le protocole RPC s'appelle Protection des stockages réseau connectés via le protocole RPC. La tâche Protection des stockages réseau connectés via le protocole RPC est créée par défaut et est une tâche prédéfinie de Kaspersky Security. Vous ne pouvez pas supprimer ou renommer cette tâche. Vous ne pouvez pas créer des tâches de protection des stockages réseau connectés via le protocole RPC. Vous pouvez configurer la tâche de Protection des stockages réseau connectés via le protocole RPC. Les paramètres configurés dans les propriétés de la tâche Protection des stockages réseau connectés via le protocole RPC sont appliqués à toutes les zones de protection ajoutées. Il est également possible de configurer les paramètres de protection de chaque zone de protection. Protection des stockages réseau connectés via le protocole RPC 47 Vous pouvez lancer la tâche de protection des stockages réseau si la clé active prend en charge la protection des stockages réseau. Si vous lancez une tâche de protection des stockages réseau, mais que la clé active ne prend pas en charge la protection des stockages réseau, la tâche se solde sur une erreur. Dans ce cas, Kaspersky Security ne protège pas les stockages réseau. Le composant Protection des stockages réseau connectés via le protocole RPC est disponible dans le cadre de la solution Kaspersky Security for Data Storage. Vous trouverez plus d'informations sur les solutions de protection de l'entreprise, notamment sur Kaspersky Security for Windows Server dans le Manuel de l'administrateur de Kaspersky Security 10 for Windows Server. Présentation de l'analyse des liens symboliques Un lien symbolique est un type de fichier spécial qui contient un index vers un autre objet présenté sous la forme d'un chemin d'accès absolu ou relatif. Le lien symbolique peut pointer, par exemple, vers un objet qui se trouve dans le dossier réseau partagé d'un autre stockage réseau. L'analyse des liens symboliques dans les stockages réseau possède les particularités suivantes. Kaspersky Security analyse le fichier vers lequel pointe le lien uniquement si ce fichier appartient à la zone de protection. Si le fichier vers lequel pointe le lien symbolique se trouve en dehors de la zone de protection, Kaspersky Security ne l'analyse pas. Si le stockage réseau autorise le suivi d'un lien symbolique en dehors des limites du dossier dans lequel se trouve le lien symbolique, il convient de confirmer que le dossier cible se trouve dans la zone de protection. Par exemple, si le suivi d'un lien symbolique entre des dossiers réseau partagés au sein du stockage réseau protégé est autorisé, il est conseillé de confirmer que la fonction d'analyse antivirus est activée pour tous les dossiers réseau partagés. Protection des stockages réseau connectés via le protocole RPC 48 Présentation de l'analyse des instantanés et autres volumes et dossiers accessibles en lecture seule Kaspersky Security analyse les fichiers qui se trouvent dans les instantanés et autres volumes et dossiers, accessibles uniquement en lecture, mais il n'exécute aucune action sur les fichiers dans ces volumes et dossiers. Par exemple, il ne bloque pas l'accès aux fichiers infectés. Pour éviter la menace d'infection des postes de travail, il est conseillé de faire des instantanés et autres volumes ou dossiers accessibles uniquement en lecture et dissimulés des utilisateurs et octroyer l'accès aux instantanés et autres volumes et dossier accessibles en écriture via l'administrateur. Configuration de la connexion entre Kaspersky Security et un stockage réseau connecté via le protocole RPC Vous pouvez lancer la tâche de protection des stockages réseau si la clé active prend en charge la protection des stockages réseau. Si vous lancez une tâche de protection des stockages réseau, mais que la clé active ne prend pas en charge la protection des stockages réseau, la tâche se solde sur une erreur. Dans ce cas, Kaspersky Security ne protège pas les stockages réseau. Afin de pouvoir protéger des stockages réseau connectés via le protocole RPC, vous devez configurer la connexion du stockage réseau à Kaspersky Security. ► Pour configurer la connexion entre le stockage réseau et Kaspersky Security, procédez comme suit : 1. Sur le serveur sur lequel est installé Kaspersky Security, configurez les paramètres suivants : Ajoutez le stockage réseau dans Kaspersky Security (cf. section "Ajout d'un stockage réseau connecté via le protocole RPC à Kaspersky Security" à la page 52). Dans la console de Kaspersky Security, indiquez le compte avec les privilèges duquel vous souhaitez lancer la tâche Protection des stockages réseau connectés via le protocole RPC (cf. section "Sélection du compte pour le lancement de la tâche Protection des stockages réseau connectés via le protocole RPC" à la page 51). Protection des stockages réseau connectés via le protocole RPC 49 Dans l'éditeur de stratégies de groupe locales, configurez les paramètres de sécurité des stratégies locales (cf. section "Configuration des paramètres de sécurité des stratégies locales dans l'éditeur d'une stratégie de groupe locale" à la page 25). Dans la fenêtre de configuration du pare-feu Windows, configurez les règles pour les connexions entrantes et sortantes dans le pare-feu Windows (cf. section Configuration des connexions entrantes et sortantes dans le pare-feu Windows" à la page 27). Si nécessaire, installez l'application de connexion pour stockage réseau connecté via le protocole RPC qui sera protégé par Kaspersky Security. Vous trouverez des informations sur l'installation de l'application de connexion pour le stockage réseau protégé dans la documentation de ce stockage réseau. 2. Configurez les paramètres suivants dans le stockage réseau : Activer la fonction de protection antivirus (vscan). Ajouter le compte utilisateur avec les privilèges duquel la tâche Protection des stockages réseau connectés via le protocole RPC est lancée dans le groupe Backup Operators. Les informations relatives à la configuration du stockage réseau que vous utilisez figurent dans la documentation de ce stockage. La connexion entre Kaspersky Anti-Virus et un stockage réseau connecté via le protocole RPC sera effectuée. Protection des stockages réseau connectés via le protocole RPC 50 Sélection du compte pour le lancement de la tâche Protection des stockages réseau connectés via le protocole RPC Le compte utilisateur sous lequel la tâche Protection des stockages réseau connectés via le protocole RPC va être lancée doit posséder les privilèges d'administrateur sur le serveur où est installé Kaspersky Security et appartenir au groupe Backup Operators du stockage réseau. Si le stockage réseau et le serveur où Kaspersky Security est installé se trouvent dans le même domaine, vous pouvez utiliser le compte utilisateur du domaine. Si le stockage réseau et le serveur où Kaspersky Security est installé se trouvent dans un groupe de travail, vous pouvez utiliser des comptes utilisateur locaux possédant un nom d'utilisateur et un mot de passe identiques. Pour les stockages réseau fonctionnant sous Data ONTAP 8.2.1 ou une version supérieure en mode cluster-mode, seuls les domaines du compte peuvent être utilisés. ► Pour sélectionner le compte utilisateur avec les privilèges duquel la tâche Protection des stockages réseau connectés via le protocole RPC va être lancée, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole RPC. 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole RPC, cliquez sur le lien Propriétés. La fenêtre Paramètres de la tâche s'ouvre. 4. Dans la fenêtre qui s'ouvre, sélectionnez l'onglet Général et dans le groupe Paramètres de connexion au stockage réseau, saisissez le nom du compte utilisateur sous les privilèges duquel la tâche sera lancée, ainsi que le mot de passe de ce compte et la confirmation du mot de passe. 5. Cliquez sur OK. Les paramètres modifiés d'exécution des tâches sous les autorisations du compte sont enregistrés. Protection des stockages réseau connectés via le protocole RPC 51 Création des zones de protection dans la tâche Protection des stockages réseau connectés via le protocole RPC Cette section contient des informations sur la constitution et l'utilisation de la zone de protection dans la tâche Protection des stockages réseau connectés via le protocole RPC. Dans cette section Ajout d'un stockage réseau connecté via le protocole RPC à Kaspersky Security .................... 52 Activation et désactivation des fonctions de protection d'un stockage réseau connecté via le protocole RPC ajouté ............................................................................................................ 53 Suppression d'un stockage réseau connecté via le protocole RPC de la zone de protection..... 55 Ajout d'un stockage réseau connecté via le protocole RPC à Kaspersky Security ► Pour ajouter un stockage réseau connecté via le protocole RPC à la zone de protection de Kaspersky Security, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole RPC. 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole RPC, cliquez sur le lien Configurer la zone de protection. 4. Dans la fenêtre qui s'ouvre, cliquez sur le bouton Ajouter. La fenêtre Ajout d'une zone de protection. Protection des stockages réseau connectés via le protocole RPC 52 5. Dans la fenêtre Ajout d'une zone de protection, saisissez le nom de domaine ou l'adresse IP du stockage réseau. Si vous utilisez un stockage réseau NetApp sous le système d'exploitation NetApp Clustered Data ONTAP, indiquez dans ce champ l'adresse IP de l'ordinateur sur lequel l'application de connexion est installée, à savoir 127.0.0.1. 6. Cliquez sur le bouton OK pour ajouter le stockage réseau à Kaspersky Security. Le stockage réseau apparaît dans la liste des stockages réseau protégés. 7. Cliquez sur le bouton Enregistrer. Les paramètres de la zone de protection définis seront enregistrés. Kaspersky Security se connecte au stockage réseau lorsque la tâche Protection des stockages réseau connectés via le protocole RPC se lance. Si le nom de domaine ou l'adresse IP du stockage réseau est incorrecte, la tâche se solde sur une erreur. Kaspersky Security consigne les informations relatives à cet événement dans le journal d'audit système et dans le journal d'exécution des tâches. Si vous utilisez un stockage réseau NetApp sous le système d'exploitation NetApp Clustered Data ONTAP, Kaspersky Security se connecte à l'application de connexion installée sur le serveur protégé. Il est conseillé de confirmer que la connexion entre l'application de connexion et le stockage réseau NetApp a bien été configurée et que Kaspersky Security protège le système de stockage NetApp ajouté. Activation et désactivation des fonctions de protection d'un stockage réseau connecté via le protocole RPC ajouté ► Pour désactiver la fonction de protection d'un stockage réseau connecté via le protocole RPC qui a été ajouté, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole RPC. Protection des stockages réseau connectés via le protocole RPC 53 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole RPC, cliquez sur le lien Configurer la zone de protection. 4. Dans la liste des stockages réseau protégés, décochez la case en regard du nom du stockage réseau pour lequel vous souhaitez suspendre temporairement la protection en temps réel. 5. Cliquez sur le bouton Enregistrer. Kaspersky Security interrompt la connexion avec le stockage réseau sélectionné. Si vous désactivez la fonction de protection pour tous les stockages réseau ajoutés, Kaspersky Security arrête la tâche Protection des stockages réseau connectés via le protocole RPC. ► Pour activer la fonction de protection d'un stockage réseau connecté via le protocole RPC qui a été ajouté, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole RPC. 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole RPC, cliquez sur le lien Configurer la zone de protection. 4. Dans la liste des stockages réseau protégés, cochez la case en regard du nom du stockage réseau pour lequel vous souhaitez activer la protection. 5. Cliquez sur le bouton Enregistrer. Si la tâche Protection des stockages réseau connectés via le protocole RPC est en cours d'exécution, Kaspersky Security établit une connexion avec le stockage réseau. Si la tâche Protection des stockages réseau connectés via le protocole RPC est suspendue, il faut la lancer afin d'établir une connexion entre Kaspersky Security et le stockage réseau. Protection des stockages réseau connectés via le protocole RPC 54 Suppression d'un stockage réseau connecté via le protocole RPC de la zone de protection ► Pour supprimer un stockage réseau connecté via le protocole RPC de la tâche Protection des stockages réseau connectés via le protocole RPC, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole RPC. 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole RPC, cliquez sur le lien Configurer la zone de protection. 4. Dans la liste des stockages réseau protégés, sélectionnez celui que vous voulez supprimer de la zone de protection de la tâche. 5. Dans le menu contextuel au nom de la tâche ou sous l'adresse IP du stockage réseau que vous souhaitez supprimer de la zone de protection de la tâche, sélectionnez l'entrée Supprimer de la liste. Le stockage réseau sélectionné sera supprimé de la liste des stockages réseau protégés. Configuration des paramètres de la tâche Protection des stockages réseau connectés via le protocole RPC Par défaut, la tâche prédéfinie Protection des stockages réseau connectés via le protocole RPC possède les paramètres décrits dans le tableau ci-après. Vous pouvez modifier les valeurs de ces paramètres. Quand vous modifiez les paramètres de la tâche (par exemple, désignation d'une nouvelle zone de protection), Kaspersky Security applique immédiatement les nouvelles valeurs des paramètres dans la tâche en cours. Kaspersky Security consigne la date et l'heure de la modification des paramètres de la tâche dans le journal d'audit système. Protection des stockages réseau connectés via le protocole RPC 55 Tableau 3. Paramètres par défaut de la tâche Protection des stockages réseau connectés via le protocole RPC Paramètre Valeur par défaut Commentaires Zone de Absent. Vous devez ajouter un stockage réseau à Kaspersky Security. protection Niveau de Le niveau de sécurité Recommandé Vous pouvez appliquer un des niveaux sécurité est appliqué. de sécurité prédéfinis à la protection du stockage réseau ou vous pouvez définir les valeurs manuellement. Analyseur Le niveau d'analyse Moyenne est Vous pouvez activer ou désactiver heuristique appliqué. l'application de l'analyse heuristique et régler le niveau de l'analyse. Zone de Appliquée. l'application de la zone de confiance et confiance Utilisation du Vous pouvez activer ou désactiver configurer ses paramètres. Appliquée. Vous pouvez activer et désactiver l'utilisation du service KSN dans la tâche KSN Protection des stockages réseau connectés via le protocole RPC. Paramètres de Nom d'utilisateur et Mot de passe du connexion au compte sous les privilèges duquel la avec les privilèges duquel la tâche stockage réseau tâche est lancée : non disponible Protection des stockages réseau Délai d'attente entre les tentatives de reconnexion (s.) : 5 ; Vous devez désigner le compte utilisateur connectés via le protocole RPC va être lancée. Vous pouvez également modifier les autres paramètres de connexion aux Nombre maximal de tentatives de stockages réseau. reconnexion : 3 Purger la mémoire cache des fichiers traités du stockage réseau après la mise à jour des bases de l'application : la case est décochée. Lancement d'une Pas appliqué. La case Exécuter de Vous pouvez configurer l'exécution tâche planifiée manière planifiée est décochée. planifiée d'une tâche, par exemple au La tâche est lancée manuellement. démarrage de Kaspersky Security. Protection des stockages réseau connectés via le protocole RPC 56 ► Pour configurer les paramètres de la tâche Protection des stockages réseau connectés via le protocole RPC, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole RPC. 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole RPC, cliquez sur le lien Propriétés. La fenêtre Paramètres de la tâche s'ouvre. 4. Dans l'onglet Général de la fenêtre qui s'ouvre, configurez les paramètres suivants de la tâche : Application de l'analyseur heuristique (à la page 58). Lancement de la tâche avec les privilèges du compte (cf. section "Sélection du compte pour le lancement de la tâche Protection des stockages réseau connectés via le protocole RPC" à la page 51). Connexion à un stockage réseau connecté via le protocole RPC (cf. section "Configuration des paramètres généraux de connexion à un stockage réseau connecté via le protocole RPC" à la page 62). Intégration aux autres composants de Kaspersky Security (à la page 60). 5. Les onglets Planification et Avancé permettent de configurer les paramètres de lancement planifié de la tâche (cf. section "Configuration des paramètres de planification du lancement des tâches" à la page 40). 6. Dans la fenêtre Paramètres de la tâche, cliquez sur OK. Les modifications apportées aux paramètres seront enregistrées. 7. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole RPC, sélectionnez l'onglet Configuration de la zone de la protection. 8. Exécutez les actions suivantes : i. Ajoutez les stockages réseau connectés via le protocole RPC à la zone de protection Protection des stockages réseau connectés via le protocole RPC 57 de Kaspersky Security (cf. section "Ajout d'un stockage réseau connecté via le protocole RPC à Kaspersky Security" à la page 52). ii. Dans la liste des stockages réseau connectés via le protocole RPC ajoutés, sélectionnez ceux dont vous souhaitez activer la protection. iii. Sélectionnez l'un des niveaux de sécurité prédéfinis (cf. section "Application d'un niveau de sécurité prédéfini dans la tâche Protection des stockages réseau connectés via le protocole RPC" à la page 66) ou configurez manuellement les paramètres de protection des objets (cf. section "Configuration manuelle des paramètres du niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC" à la page 67). 9. Dans le menu contextuel portant le nom de l'entrée Protection des stockages réseau connectés via le protocole RPC, sélectionnez Enregistrer la tâche. Kaspersky Security appliquera immédiatement les nouvelles valeurs des paramètres dans la tâche en cours d'exécution. Les informations sur l'heure de modification des paramètres, ainsi que les valeurs des paramètres de la tâche avant et après leur modification, seront enregistrées dans le journal d'exécution de la tâche. Application de l'analyseur heuristique Dans la tâche Protection des stockages réseau connectés via le protocole RPC, vous pouvez utiliser l'analyseur heuristique et configurer le niveau de l'analyse. ► Pour configurer les paramètres d'utilisation de l'analyse heuristique dans la tâche Protection des stockages réseau connectés via le protocole RPC, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole RPC. Protection des stockages réseau connectés via le protocole RPC 58 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole RPC, cliquez sur le lien Propriétés. La fenêtre Paramètres de la tâche s'ouvre. 4. Dans la fenêtre qui s'ouvre, sélectionnez l'onglet Général et dans le groupe Analyseur heuristique, réalisez une des opérations suivantes. Cochez ou décochez la case Utiliser l'analyse heuristique. Si nécessaire, réglez le niveau de l'analyse à l'aide du curseur. Le curseur permet de régler le niveau de l'analyse heuristique. Le niveau de spécification de l'analyse définit l'équilibre entre la minutie de la recherche des menaces, la charge des ressources du système d'exploitation et la durée de l'analyse. Il existe trois niveaux de détail pour l'analyse Superficielle. L'analyse heuristique exécute moins d'actions contenues dans le fichier exécutable. A ce niveau, la probabilité de détecter une menace diminue. L'analyse monopolise moins de ressources du système et se déroule plus rapidement. Moyenne. L'analyseur heuristique exécute le nombre d'instructions dans le fichier exécutable recommandé par les experts de Kaspersky Lab. Il s'agit du niveau par défaut. Minutieuse. L'analyseur heuristique exécute plus d'actions contenues dans le fichier exécutable. A ce niveau, la probabilité de détecter une menace augmente. L'analyse consomme beaucoup de ressources du système, prend beaucoup de temps et le nombre de faux positifs peut augmenter. Le curseur est actif quand la case Utiliser l'analyseur heuristique est cochée. 5. Cliquez sur OK. Les paramètres de la tâche définis seront appliqués. Protection des stockages réseau connectés via le protocole RPC 59 Intégration aux autres composants de Kaspersky Security Vous pouvez utiliser la tâche Protection des stockages réseau connectés via le protocole RPC avec les modules opérationnels suivants de Kaspersky Security : zone de confiance ; tâche Utilisation du KSN. La Zone de confiance est une liste préétablie d'exclusions de la zone de protection ou de l'analyse. Vous pouvez activer ou désactiver l'application de la zone de confiance dans la tâche Protection des stockages réseau connectés via le protocole RPC. Dès que la zone de confiance est activée/désactivée, les exclusions seront appliquées ou levées immédiatement. Le Kaspersky Security Network (KSN) est une infrastructure de services et d'outils en ligne qui donne accès à la base opérationnelle des connaissances de Kaspersky Lab concernant la réputation des fichiers, des ressources Internet et des applications. Vous pouvez activer ou désactiver l'application du KSN dans la tâche Protection des stockages réseau connectés via le protocole RPC. Lorsque vous activez ou désactivez l'application du KSN, la tâche commence à établir la réputation des fichiers analysés à partir des informations reçues du KSN, ou arrête de le faire. Il est indispensable d'accepter le Règlement du KSN afin de lancer la tâche Utilisation du KSN. Par défaut, la tâche Utilisation du KSN n'est pas lancée automatiquement au démarrage de Kaspersky Security. Vous trouverez plus d'informations sur la zone de confiance et la tâche Utilisation du KSN dans le Manuel de l'administrateur de Kaspersky Security 10 for Windows Server. ► Pour activer ou désactiver l'utilisation d'autres modules de l'application dans la tâche Protection des stockages réseau connectés via le protocole RPC, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole RPC. Protection des stockages réseau connectés via le protocole RPC 60 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole RPC, cliquez sur le lien Propriétés. La fenêtre Paramètres de la tâche s'ouvre. 4. Dans la fenêtre qui s'ouvre, accédez à l'onglet Général et dans le groupe Intégration aux autres composants de Kaspersky Security, procédez comme suit : Cochez ou décochez la case Appliquer la zone de confiance. La case active ou désactive l'application de la zone de confiance dans l'exécution de la tâche. Si la case est cochée, Kaspersky Security ajoute les opérations de fichiers des processus de confiance aux exclusions de l'analyse définies dans la configuration des paramètres de la tâche. Si la case est décochée, Kaspersky Security ne prend pas en compte les opérations de fichiers des processus de confiance lors de la création de la zone de protection dans la tâche Protection des fichiers en temps réel. Cette case est cochée par défaut. Cochez ou décochez la case Utiliser le KSN pour la protection. Cette case permet d'activer ou de désactiver l'utilisation du service KSN dans la tâche Protection des stockages réseau connectés via le protocole RPC. Si la case est cochée, l'application utilise les données du Kaspersky Security Network afin d'augmenter sa vitesse de réaction face aux nouvelles menaces et de réduire la probabilité de faux-positifs. Si la case est décochée, la tâche Protection des stockages réseau connectés via le protocole RPC n'utilise pas le service KSN. Cette case est cochée par défaut. 5. Cliquez sur OK. Les paramètres de la tâche définis seront enregistrés. Protection des stockages réseau connectés via le protocole RPC 61 Configuration des paramètres généraux de connexion à un stockage réseau connecté via le protocole RPC ► Pour configurer les paramètres généraux de connexion à un stockage réseau connecté via le protocole RPC, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole RPC. 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole RPC, cliquez sur le lien Propriétés. La fenêtre Paramètres de la tâche s'ouvre. 4. Dans la fenêtre qui s'ouvre, ouvrez l'onglet Général et dans le groupe Paramètres de connexion au stockage réseau, réalisez les opérations suivantes : Saisissez dans le champ la valeur du délai d'attente entre les tentatives de restauration de la connexion au stockage réseau. Saisissez dans le champ du nombre maximum de tentatives de restauration de la connexion au stockage réseau. Il est conseillé de conserver les valeurs par défaut ou de les remplacer par des valeurs plus élevées. Si vous souhaitez que Kaspersky Security purge le cache des fichiers analysés du stockage réseau après chaque mise à jour des bases de l'application, cochez la case Purger la mémoire cache des fichiers traités du stockage réseau après la mise à jour des bases de l'application. Si vous souhaitez que Kaspersky Security conserve le cache des fichiers analysés du stockage réseau après chaque mise à jour des bases de données de l'application, décochez la case Purger la mémoire cache des fichiers traités du stockage réseau après la mise à jour des bases de l'application. 5. Cliquez sur OK. Les paramètres de la tâche définis seront enregistrés. Protection des stockages réseau connectés via le protocole RPC 62 Niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC Cette section décrit les paramètres de sécurité et les instructions à suivre pour appliquer les niveaux de sécurité prédéfinis et configurer manuellement les paramètres de la sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC. Dans cette section À propos des niveaux de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC ............................................................................................................. 63 Application d'un niveau de sécurité prédéfini dans la tâche Protection des stockages réseau connectés via le protocole RPC ............................................................................................. 66 Configuration manuelle des paramètres du niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC ................................................................. 67 Utilisation des modèles de paramètres de niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC ................................................................. 70 À propos des niveaux de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC Dans la tâche Protection des stockages réseau connectés via le protocole RPC, vous pouvez appliquer à chaque stockage réseau protégé un des niveaux de sécurité prédéfinis : Performance maximale, Recommandé ou Protection maximale. Chacun de ces niveaux de sécurité possède sa propre sélection de paramètres de sécurité (cf. tableau ci-dessous). Vous pouvez également configurer les valeurs des paramètres de sécurité manuellement. Dans ce cas, le niveau de sécurité du stockage réseau protégé devient Personnalisé. Protection des stockages réseau connectés via le protocole RPC 63 Performance maximale Il est conseillé d'appliquer le niveau de sécurité Performance maximale si votre réseau prévoit d'autres mesures de protection informatiques (par exemple, pare-feu) en plus de l'utilisation de Kaspersky Security sur les serveurs et les postes de travail, si des mesures de sécurité complémentaires comme des pare-feu sont configurées ou si des stratégies de sécurité sont en vigueur pour les utilisateurs du réseau. Recommandé Le niveau de sécurité Recommandé offre l'équilibre idéal entre la qualité de la protection et l'impact sur les performances des serveurs protégés. Il est recommandé par les experts de Kaspersky Lab en tant que niveau suffisant pour la protection des serveurs de fichiers dans la majorité des réseaux d'entreprise. Le niveau de sécurité Recommandé est sélectionné par défaut. Protection maximale Il est conseillé d'utiliser le niveau de sécurité Protection maximale si vos exigences vis-à-vis de la sécurité du réseau de l'entreprise sont strictes. Tableau 4. Paramètres Paramètres des niveaux de sécurité prédéfinis dans la tâche Protection des stockages réseau connectés via le protocole RPC Niveau de sécurité Performance maximale Recommandé Protection maximale Protection des Objets analysés en Objets analysés Objets analysés objets fonction de la liste en fonction du en fonction du d'extensions indiquée format format dans les bases antivirus Protection des Objets compactés objets composés Archives SFX Archives SFX Objets Objets compactés Protection des stockages réseau connectés via le protocole RPC 64 Objets OLE compactés Objets OLE Paramètres Niveau de sécurité Performance maximale Recommandé Protection maximale Actions à exécuter Interdire l'accès et Interdire l'accès Interdire l'accès sur les objets réparer. Supprimer si et exécuter et réparer. infectés la réparation est l'action Supprimer si la impossible recommandée réparation est impossible Actions à exécuter Interdire l'accès et Interdire l'accès Interdire l'accès sur les objets placer en quarantaine et exécuter et placer en potentiellement l'action quarantaine infectés recommandée Actions en fonction Non Non Non Exclure les fichiers Non Non Non Ne pas détecter Non Non Non Arrêter si l'analyse 60 60 60 8 8 Non du type d'objet détecté dure plus de (s.) Ne pas analyser les objets composés de plus de (Mo) Protection des stockages réseau connectés via le protocole RPC 65 Application d'un niveau de sécurité prédéfini dans la tâche Protection des stockages réseau connectés via le protocole RPC ► Pour appliquer un des niveaux de sécurité prédéfinis au stockage réseau connecté via le protocole RPC, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole RPC. 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole RPC, cliquez sur le lien Configurer la zone de protection. 4. Dans la liste des stockages réseau protégés, sélectionnez celui auquel vous souhaitez attribuer un niveau de sécurité prédéfini. 5. Sous l'onglet Niveau de sécurité, sélectionnez un des niveaux de sécurité prédéfinis suivants : Protection maximale ; Recommandé ; Performance maximale. L'onglet Niveau de sécurité affiche les principales valeurs des paramètres du niveau de sécurité sélectionné. Le niveau de sécurité appliqué apparaît en regard du nom du stockage réseau dans la liste des stockages réseau protégés. 6. Cliquez sur le bouton Enregistrer. Les paramètres configurés du niveau de sécurité seront enregistrés et appliqués à la tâche en cours. Protection des stockages réseau connectés via le protocole RPC 66 Vous pouvez également configurer manuellement les paramètres de sécurité du stockage réseau protégé (cf. section "Configuration manuelle des paramètres du niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole ICAP" à la page 67). Voir également À propos des niveaux de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC ............................................................................................................. 63 Configuration manuelle des paramètres du niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC ................................................................. 67 Configuration manuelle des paramètres du niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC ► Pour configurer manuellement les paramètres de sécurité applicables au stockage réseau connecté via le protocole RPC, réalisez les opérations suivantes : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole RPC. 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole RPC, cliquez sur le lien Configurer la zone de protection. 4. Dans la liste des stockages réseau à protéger, sélectionnez celui dont vous souhaitez configurer le niveau de sécurité. Vous pouvez appliquer un modèle prédéfini de paramètres de sécurité. Protection des stockages réseau connectés via le protocole RPC 67 5. Configurez les paramètres de sécurité requis pour le stockage réseau sélectionné en fonction de vos exigences en matière de sécurité informatique. Pour ce faire, procédez comme suit : Sur l'onglet Général, réalisez les actions suivantes, le cas échéant : Dans le groupe Protection des objets, désignez les objets qui seront analysés par Kaspersky Security : Tous les objets. Kaspersky Security analyse tous les objets. Objets analysés en fonction du format. Kaspersky Security analyse uniquement les fichiers infectables sur la base du format du fichier. La liste de ces formats est élaborée par les experts de Kaspersky Lab et fait partie des bases de Kaspersky Security. Objets analysés en fonction de la liste d'extensions indiquée dans les bases antivirus. Kaspersky Security analyse uniquement les fichiers infectables sur la base de l'extension du fichier. La liste de ces extensions est élaborée par les experts de Kaspersky Lab et fait partie des bases de Kaspersky Security. Objets analysés en fonction de la liste d'extensions indiquée. Kaspersky Security analyse les fichiers sur la base de l'extension. Vous pouvez définir manuellement la liste des extensions des fichiers à analyser en appuyant sur le bouton Modifier dans la fenêtre Liste des extensions. Vous pouvez également configurer ce paramètre dans le stockage réseau. Si le paramètre est configuré dans Kaspersky Security, le stockage réseau envoie l'objet pour analyse et Kaspersky Security considère l'objet comme inoffensif sans réaliser d'analyse antivirus. Si le paramètre est configuré dans le stockage réseau, celui-ci n'envoie pas le fichier pour analyse. Afin d'économiser le trafic réseau et de réduire la charge sur le serveur où Kaspersky Security est installé, il est conseillé de définir la valeur du paramètre qui limite les objets à analyser dans le stockage réseau. Protection des stockages réseau connectés via le protocole RPC 68 Dans le groupe Protection des objets composés, désignez les objets composés qui seront analysés par Kaspersky Security. Sur l'onglet Actions, réalisez les actions suivantes, le cas échéant : Dans le groupe Actions à exécuter sur les objets infectés, sélectionnez l'action réalisée par Kaspersky Security en cas de détection d'un objet infecté. Dans le groupe Actions à exécuter sur les objets potentiellement infectés, sélectionnez l'action que Kaspersky Security exécutera suite à la détection d'un objet probablement infecté. Dans le groupe Actions en fonction du type d'objet détecté, désignez les actions que Kaspersky Security exécutera sur les objets en fonction du type d'objet à détecter. Sous l'onglet Optimisation, réalisez les actions suivantes, le cas échéant : Dans le groupe Exclusions, désignez les objets que Kaspersky Security exclut de l'analyse d'une des méthodes suivantes : Si vous souhaitez exclure des fichiers de l'analyse, cochez la case Exclure les fichiers et indiquez les noms ou les masques de nom de fichiers à exclure. Si vous souhaitez exclure des objets détectés (par exemple, des utilitaires d'administration à distance), cochez la case Ne pas détecter et indiquez les noms ou les masques de noms des objets détectés selon la classification de l'Encyclopédie des virus (http://www.securelist.fr/). Vous pouvez également configurer ces paramètres pour la tâche dans son ensemble dans les paramètres d'exclusion de la zone de confiance. Dans le groupe Paramètres avancés, indiquez la durée maximale de l'analyse d'un objet et la taille maximale d'un fichier composé. Si vous utilisez un stockage réseau NetApp fonctionnant sous le système d'exploitation Clustered Data ONTAP, ce paramètre peut également être configuré dans le stockage réseau. Si le paramètre est configuré dans Kaspersky Security, le stockage réseau envoie l'objet pour analyse et Kaspersky Security considère l'objet comme inoffensif sans réaliser d'analyse antivirus. Si le paramètre est configuré dans le stockage réseau, celui-ci n'envoie pas le fichier pour analyse. Afin d'économiser le trafic réseau et de réduire la charge sur le serveur où Kaspersky Security est installé, il est conseillé de définir la valeur du paramètre qui limite les objets à analyser dans le stockage réseau. Protection des stockages réseau connectés via le protocole RPC 69 6. Cliquez sur le bouton Enregistrer. Les paramètres configurés du niveau de sécurité de l'utilisateur seront enregistrés et appliqués à la tâche en cours. Utilisation des modèles de paramètres de niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC Cette section fournit des instructions sur l'utilisation des modèles de paramètres de niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole RPC. Dans cette section Création d'un modèle de paramètres de sécurité .................................................................... 70 Application du modèle de paramètres de sécurité................................................................... 71 Consultation des paramètres de sécurité du modèle............................................................... 72 Suppression du modèle de paramètres de sécurité ................................................................ 73 Création d'un modèle de paramètres de sécurité ► Pour enregistrer manuellement les paramètres de sécurité de l'entrée et les enregistrer dans le modèle, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, sélectionnez la tâche dont vous souhaitez enregistrer les paramètres de sécurité dans un modèle. 2. Dans le panneau des résultats de la tâche sélectionnée, cliquez sur le lien Configurer la zone de protection ou Configurer la zone d'analyse. 3. Dans l'arborescence ou dans la liste des ressources fichier du serveur, sélectionnez l'entrée dont vous souhaitez enregistrer les paramètres de sécurité dans un modèle. Protection des stockages réseau connectés via le protocole RPC 70 4. Sous l'onglet Niveau de sécurité, cliquez sur le bouton Enregistrer comme modèle. La fenêtre Propriétés du modèle s'ouvre. 5. Dans le champ Nom du modèle, saisissez le nom du modèle. 6. Dans le champ Description, saisissez toute information complémentaire relative au modèle. 7. Cliquez sur OK. Le modèle avec la sélection de paramètres de sécurité sera conservé. Application du modèle de paramètres de sécurité ► Pour appliquer les modèles de sécurité du modèle à l'entrée sélectionnée, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, sélectionnez la tâche dont vous souhaitez enregistrer les paramètres de sécurité dans un modèle. 2. Dans le panneau des résultats de la tâche sélectionnée, cliquez sur le lien Configurer la zone de protection ou Configurer la zone d'analyse. 3. Dans l'arborescence ou dans la liste des ressources fichier du serveur, sélectionnez l'entrée pour laquelle vous souhaitez appliquer un modèle. 4. Sélectionnez Appliquer un modèle → <Nom du modèle>. 5. Dans l'arborescence de la console, ouvrez le menu contextuel du nom de la tâche à configurer. 6. Sélectionnez l'option Enregistrer la tâche. Le modèle des paramètres de sécurité sera appliqué à l'entrée sélectionnée dans l'arborescence des ressources fichier du serveur. Sous l'onglet Niveau de sécurité de l'entrée sélectionnée, la valeur Personnalisé apparaîtra. Les valeurs des paramètres de sécurité du modèle appliqué à l'entrée mère dans l'arborescence des ressources fichier du serveur sont appliquées à toutes les sous-entrées. Protection des stockages réseau connectés via le protocole RPC 71 Si la zone de protection ou d'analyse des sous-entrées dans l'arborescence des ressources fichier du serveur a été configurée séparément, les paramètres de sécurité du modèle appliqué à l'entrée mère ne sont pas appliqués automatiquement aux sous-entrées. ► Pour définir les paramètres de sécurité du modèle pour toutes les sous-entrées, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, sélectionnez la tâche dont vous souhaitez enregistrer les paramètres de sécurité dans un modèle. 2. Dans le panneau des résultats de la tâche sélectionnée, cliquez sur le lien Configurer la zone de protection ou Configurer la zone d'analyse. 3. Dans l'arborescence ou dans la liste des ressources fichier du serveur, sélectionnez l'entrée pour laquelle vous souhaitez appliquer un modèle. 4. Sélectionnez Appliquer un modèle → <Nom du modèle>. 5. Dans l'arborescence de la console, ouvrez le menu contextuel de la tâche à configurer. 6. Sélectionnez l'option Enregistrer la tâche. Le modèle des paramètres de sécurité sera appliqué à l'entrée mère et à toutes les sous-entrées dans l'arborescence des ressources fichier du serveur. Sous l'onglet Niveau de sécurité de l'entrée sélectionnée, la valeur Personnalisé apparaîtra. Consultation des paramètres de sécurité du modèle ► Pour consulter les valeurs des paramètres de sécurité dans le modèle créé, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, sélectionnez la tâche dont vous souhaitez consulter le modèle de sécurité. 2. Dans le menu contextuel de la tâche sélectionnée, sélectionnez Modèles des paramètres. Vous pouvez passer à la création d'un modèle de paramètres pour les tâches d'analyse à la demande depuis le panneau des résultats de l'entrée principale Analyse à la demande. La fenêtre Modèles s'ouvre. Protection des stockages réseau connectés via le protocole RPC 72 3. Dans la liste des modèles de la fenêtre qui s'ouvre, sélectionnez le modèle que vous souhaitez consulter. 4. Cliquez sur le bouton Voir. La fenêtre <Nom du modèle> s'ouvre. L'onglet Général reprend les noms des modèles et les informations complémentaires sur le modèle ; l'onglet Paramètres reprend la liste des valeurs des paramètres de sécurité enregistrés dans le modèle. Suppression du modèle de paramètres de sécurité ► Pour supprimer un modèle de paramètres de sécurité, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, sélectionnez la tâche pour la configuration de laquelle vous ne souhaitez plus utiliser un modèle de paramètres de sécurité. 2. Dans le menu contextuel de la tâche sélectionnée, sélectionnez Modèles des paramètres. Vous pouvez passer à la création d'un modèle de paramètres pour les tâches d'analyse à la demande depuis le panneau des résultats de l'entrée principale Analyse à la demande. La fenêtre Modèles s'ouvre. 3. Dans la liste des modèles de la fenêtre qui s'ouvre, sélectionnez le modèle que vous souhaitez supprimer. 4. Cliquez sur le bouton Supprimer. La fenêtre de confirmation de la suppression s'ouvre. 5. Dans la fenêtre de confirmation, cliquez sur Oui. Le modèle sélectionné sera supprimé. Si le modèle de paramètres de sécurité a été appliqué à la protection ou à l'analyse d'entrées des ressources fichiers du serveur, les paramètres de sécurité configurés pour ces entrées seront conservés après la suppression du modèle. Protection des stockages réseau connectés via le protocole RPC 73 Consultation des statistiques de la tâche Protection des stockages réseau connectés via le protocole RPC Quand la tâche Protection des stockages réseau connectés via le protocole RPC est en cours d'exécution, vous pouvez consulter en temps réel des informations détaillées sur le nombre d'objets traités par Kaspersky Security depuis son lancement jusqu'à maintenant, autrement dit, les statistiques de la tâche. ► Pour consulter les statistiques de la tâche Protection des stockages réseau connectés via le protocole RPC, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole RPC. 3. Dans le panneau des résultats, choisissez l'onglet Consultation et administration. Dans le groupe Statistiques, un tableau affiche les informations sur les objets que Kaspersky Security a traités depuis le lancement de la tâche jusqu'au moment présent (cf. tableau ci-dessous). Tableau 5. Statistiques complètes de la tâche Protection des stockages réseau connectés via le protocole RPC Champ Description Détecté Nombre d'objets détectés par Kaspersky Security. Par exemple, si Kaspersky Security a découvert un programme malveillant dans cinq fichiers, la valeur de ce champ augmentera d’une unité. Objets infectés et Nombre d'objets que Kaspersky Security détecte et classifie comme autres objets détectés infectés ou nombre de fichiers de logiciels légitimes détectés, qui n'ont pas été exclus de l'analyse en temps réel et de la zone d'analyse des tâches à la demande, et qui ont été classés en tant que riskware. Objets potentiellement Nombre d'objets considérés comme probablement infectés par infectés détectés Kaspersky Security. Protection des stockages réseau connectés via le protocole RPC 74 Champ Description Objets non réparés Nombre d'objets que Kaspersky Security n'a pas pu réparer pour les raisons suivantes : le type d'objet détecté ne peut être réparé ; une erreur s'est produite lors de la réparation. Objets non placés en Nombre d'objets que Kaspersky Security a tenté en vain de mettre en quarantaine quarantaine, par exemple à cause d'un manque d'espace sur le disque. Objets non supprimés Nombre d'objets que Kaspersky Security a tenté de supprimer sans y parvenir car, par exemple, l'accès à l'objet est bloqué par une autre application. Objets non analysés Nombre d’objets de la zone de protection que Kaspersky Security n’a pas pu analyser car, par exemple, l’accès à l’objet était bloqué par un autre programme. Objets non Nombre d'objets dont Kaspersky Security a tenté en vain de placer sauvegardés une copie dans la sauvegarde, par exemple à cause d'un manque d'espace sur le disque. Erreurs de traitement Nombre d'objets dont le traitement a entraîné une erreur de tâche. Objets réparés Nombre d'objets réparés par Kaspersky Security. Objets placés en Nombre d'objets placés en quarantaine par Kaspersky Security. quarantaine Objets sauvegardés Nombre d'objets dont une copie a été placée dans la sauvegarde par Kaspersky Security. Objets supprimés Nombre d'objets supprimés par Kaspersky Security. Objets protégés par Nombre d'objets (archives, par exemple) que Kaspersky Security a mot de passe ignorés en raison d'une protection par mot de passe. Objets endommagés Nombre d'objets que Kaspersky Security a ignorés à cause de leur format endommagé. Objets traités Nombre total d'objets traités par Kaspersky Security. Protection des stockages réseau connectés via le protocole RPC 75 Protection des stockages réseau connectés via le protocole ICAP Cette section fournit des informations sur la tâche de protection des stockages réseau connectés via le protocole ICAP, sur la configuration de la connexion entre le stockage réseau et Kaspersky Security et explique également comment configurer les paramètres de la protection et de la sécurité des stockages réseau connectés via ICAP. Dans cette section A propos de la protection des stockages réseau connectés via le protocole ICAP.................... 76 Configuration de la connexion entre Kaspersky Anti-Virus et un stockage réseau connecté via le protocole ICAP .................................................................................................................. 78 Configuration des paramètres de la tâche Protection des stockages réseau connectés via le protocole ICAP...................................................................................................................... 79 Niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole ICAP .................................................................................................................................... 86 Consultation des statistiques de la tâche Protection des stockages réseau connectés via le protocole ICAP...................................................................................................................... 92 A propos de la protection des stockages réseau connectés via le protocole ICAP Kaspersky Security installé sur un serveur tournant sous un système d'exploitation Microsoft Windows protège les stockages réseau connectés via ICAP (par exemple EMC Isilon) contre les virus et autres menaces informatiques qui se propagent via l'échange de fichiers. Protection des stockages réseau connectés via le protocole ICAP 76 Kaspersky Security ne dispose pas d'un accès direct aux fichiers situés sur un stockage réseau connecté via le protocole ICAP (plus loin stockage réseau). En cas de tentative de lecture, de création ou de modification d'un fichier, le stockage réseau crée une requête ICAP pour Kaspersky Security et transmet le fichier à l'intérieur de cette requête. L'application analyse le fichier conformément aux paramètres indiqués dans la tâche Protection des stockages réseau connectés via le protocole ICAP. Si Kaspersky Security découvre une menace, il exécute sur le fichier les actions définies dans les paramètres de la tâche et transmet les résultats de l'analyse au stockage réseau. Si l'action "Réparer" a été définie dans les paramètres de la tâche et que le fichier a pu être réparé, Kaspersky Security renvoie le fichier réparé au stockage réseau dans sa réponse à la requête. Kaspersky Security permet de configurer les actions que l'application doit exécuter sur les fichiers infectés ou probablement infectés. Lors de l'utilisation du KSN dans la tâche Protection des stockages réseau connectés via le protocole ICAP, Kaspersky Security ne peut supprimer ou bloquer des fichiers utilisés par des stockages de réseau connectés via le protocole ICAP car au moment de la réception d'une réponse négative des services KSN, l'application ne dispose pas d'un accès direct aux catalogues réseau du stockage. Les informations relatives à la réception d'une réponse négative sont consignées dans le journal d'exécution de la tâche Utilisation du KSN. Vous pouvez protéger un stockage réseau à l'aide d'un serveur doté de Kaspersky Security. Pour améliorer la rapidité du stockage réseau et du serveur doté de Kaspersky Security, vous pouvez utiliser plusieurs serveurs dotés de Kaspersky Security pour la protection d'un seul stockage réseau. Dans ce cas, le stockage réseau répartit la charge entre les serveurs connectés et dotés de Kaspersky Security. La tâche Protection des stockages réseau connectés via le protocole ICAP est créée par défaut et est une tâche prédéfinie de Kaspersky Security. Vous ne pouvez pas supprimer ou renommer cette tâche. Vous ne pouvez pas créer des tâches de protection des stockages réseau connectés via le protocole ICAP. Vous pouvez configurer la tâche de Protection des stockages réseau connectés via le protocole ICAP. Vous pouvez lancer la tâche de protection des stockages réseau si la clé active prend en charge la protection des stockages réseau. Si vous lancez une tâche de protection des stockages réseau, mais que la clé active ne prend pas en charge la protection des stockages réseau, la tâche se solde sur une erreur. Dans ce cas, Kaspersky Security ne protège pas les stockages réseau. Protection des stockages réseau connectés via le protocole ICAP 77 Le composant Protection des stockages réseau connectés via le protocole ICAP est disponible dans le cadre de la solution Kaspersky Security for Data Storage. Vous trouverez plus d'informations sur les solutions de protection de l'entreprise, notamment sur Kaspersky Security for Windows Server dans le Manuel de l'administrateur de Kaspersky Security 10 for Windows Server. Configuration de la connexion entre Kaspersky Anti-Virus et un stockage réseau connecté via le protocole ICAP Vous pouvez lancer la tâche de protection des stockages réseau si la clé active prend en charge la protection des stockages réseau. Si vous lancez une tâche de protection des stockages réseau, mais que la clé active ne prend pas en charge la protection des stockages réseau, la tâche se solde sur une erreur. Dans ce cas, Kaspersky Security ne protège pas les stockages réseau. Afin de pouvoir protéger des stockages réseau connectés via le protocole ICAP, vous devez configurer la connexion du stockage réseau à Kaspersky Security. ► Pour configurer la connexion entre le stockage réseau et Kaspersky Security, procédez comme suit : 1. Sur le serveur sur lequel est installé Kaspersky Security, configurez les paramètres suivants : Dans la console de Kaspersky Security, définissez les paramètres de connexion au stockage réseau connecté via le protocole ICAP qui sera protégé par Kaspersky Security (cf. section "Configuration des paramètres de connexion à un stockage réseau connecté via le protocole ICAP" à la page 82). Dans l'éditeur de stratégies de groupe locales, configurez les paramètres de sécurité des stratégies locales (cf. section "Configuration des paramètres de sécurité des stratégies locales dans l'éditeur d'une stratégie de groupe locale" à la page 25). Dans la fenêtre de configuration du pare-feu Windows, configurez les règles pour les connexions entrantes et sortantes dans le pare-feu Windows (cf. section Configuration des connexions entrantes et sortantes dans le pare-feu Windows" à la page 27). Protection des stockages réseau connectés via le protocole ICAP 78 2. Configurez les paramètres suivants dans le stockage réseau : Activez la fonction de protection antivirus. Indiquez l'adresse de connexion à Kaspersky Security dans les paramètres du stockage réseau. Les informations relatives à la configuration du stockage réseau que vous utilisez figurent dans la documentation de ce stockage. La connexion entre Kaspersky Anti-Virus et un stockage réseau connecté via le protocole ICAP sera effectuée. Configuration des paramètres de la tâche Protection des stockages réseau connectés via le protocole ICAP Par défaut, la tâche prédéfinie Protection des stockages réseau connectés via le protocole ICAP possède les paramètres décrits dans le tableau ci-après. Vous pouvez modifier les valeurs de ces paramètres. Quand vous modifiez les paramètres de la tâche, par exemple en modifiant le niveau de sécurité, Kaspersky Security applique immédiatement les nouvelles valeurs des paramètres à la tâche en cours. Kaspersky Security consigne la date et l'heure de la modification des paramètres de la tâche dans le journal d'audit système. Tableau 6. Paramètres par défaut de la tâche Protection des stockages réseau connectés via le protocole ICAP Paramètre Valeur par défaut Commentaires Niveau de sécurité. Le niveau de sécurité Vous pouvez appliquer un des niveaux Recommandé est de sécurité prédéfinis à la protection du appliqué. stockage réseau ou vous pouvez définir les valeurs manuellement. Protection des stockages réseau connectés via le protocole ICAP 79 Paramètre Valeur par défaut Commentaires Analyseur Le niveau d'analyse Vous pouvez activer ou désactiver heuristique. Moyenne est appliqué. l'application de l'analyse heuristique et régler le niveau de l'analyse. Appliquée. Utilisation du KSN pour la protection Vous pouvez activer et désactiver l'utilisation du service KSN pour la Protection des stockages réseau connectés via le protocole ICAP. Paramètres de Numéro de port Vous pouvez modifier les autres paramètres de connexion au réseau du serveur stockage réseau. ICAP : 1344 ; modifications doivent être prises en compte Identification du dans les stockages réseau. connexion aux stockages réseau. Ces service – avscan. Lancement d'une Pas appliqué. La case Vous pouvez configurer l'exécution planifiée tâche planifiée. Exécuter de manière d'une tâche, par exemple au démarrage de planifiée est décochée. Kaspersky Security. La tâche est lancée manuellement. ► Pour configurer les paramètres de la tâche Protection des stockages réseau connectés via le protocole ICAP, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole ICAP. 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole ICAP, cliquez sur le lien Propriétés. La fenêtre Paramètres de la tâche s'ouvre. Protection des stockages réseau connectés via le protocole ICAP 80 4. Dans l'onglet Général de la fenêtre qui s'ouvre, configurez les paramètres suivants de la tâche : Connexion à un stockage réseau connecté via le protocole ICAP (cf. section "Configuration des paramètres de connexion à un stockage réseau connecté via le protocole ICAP" à la page 82). Application de l'analyseur heuristique (à la page 83). Utilisation du KSN pour la protection (à la page 84). Dans le groupe Niveau de sécurité : Sélectionnez l'un des niveaux de sécurité prédéfinis (cf. section "Application d'un niveau de sécurité prédéfini dans la tâche Protection des stockages réseau connectés via le protocole ICAP" à la page 88) ou configurez manuellement les paramètres de protection des objets (cf. section "Configuration manuelle des paramètres du niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole ICAP" à la page 89). 5. Les onglets Planification et Avancé permettent de configurer les paramètres de lancement planifié de la tâche (cf. section "Configuration des paramètres de planification du lancement des tâches" à la page 40). 6. Cliquez sur OK. Kaspersky Security appliquera immédiatement les nouvelles valeurs des paramètres dans la tâche en cours d'exécution. Les informations sur l'heure de modification des paramètres, ainsi que les valeurs des paramètres de la tâche avant et après leur modification, seront enregistrées dans le journal d'exécution de la tâche. Dans cette section Configuration des paramètres de connexion à un stockage réseau connecté via le protocole ICAP .................................................................................................................................... 82 Application de l'analyseur heuristique .................................................................................... 83 Utilisation du KSN pour la protection ...................................................................................... 84 Protection des stockages réseau connectés via le protocole ICAP 81 Configuration des paramètres de connexion à un stockage réseau connecté via le protocole ICAP ► Pour configurer les paramètres de connexion à un stockage réseau connecté via le protocole ICAP, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole ICAP. 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole ICAP, cliquez sur le lien Propriétés. La fenêtre Paramètres de la tâche s'ouvre. 4. Dans l'onglet Général dans les champs du groupe Paramètres de connexion, saisissez les données suivantes : Numéro de port réseau du serveur ICAP ; Numéro du port réseau du serveur ICAP pour la connexion du stockage réseau à l'application. Identification du service. Identifiant qui fait partie du paramètre RESPMOD URI du protocole ICAP (cf. document RFC 3507). RESPMOD URI désigne l'adresse du serveur ICAP antivirus installé pour le stockage réseau. Par exemple, si l'adresse IP du serveur protégé est 192.168.10.10, que le numéro de port est 1344 et que l'identification du service ICAP est avscan, alors ces paramètres serviront pour créer l'adresse RESPMOD URI suivante : icap://192.168.10.10/avscan:1344. 5. Cliquez sur OK. Les paramètres de la tâche définis seront enregistrés. Protection des stockages réseau connectés via le protocole ICAP 82 Après avoir configuré les paramètres de la connexion, il faut créer l'adresse de connexion à Kaspersky Security et la renseigner dans le stockage réseau. Les paramètres de connexion sont inclus dans cette adresse. Par exemple, si les paramètres conservent leurs valeurs par défaut, l'adresse de connexion prend l'aspect suivant : icap://<adresse IP de l'ordinateur doté de Kaspersky Security>/avscan:1344 Application de l'analyseur heuristique Dans la tâche Protection des stockages réseau connectés via le protocole ICAP, vous pouvez utiliser l'analyseur heuristique et configurer le niveau de l'analyse. ► Pour configurer les paramètres d'utilisation de l'analyse heuristique dans la tâche Protection des stockages réseau connectés via le protocole ICAP, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole ICAP. 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole ICAP, cliquez sur le lien Propriétés. La fenêtre Paramètres de la tâche s'ouvre. 4. Dans la fenêtre qui s'ouvre, sélectionnez l'onglet Général et dans le groupe Analyseur heuristique, réalisez une des opérations suivantes. Cochez ou décochez la case Utiliser l'analyse heuristique. Si nécessaire, réglez le niveau de l'analyse à l'aide du curseur. Le curseur permet de régler le niveau de l'analyse heuristique. Le niveau de spécification de l'analyse définit l'équilibre entre la minutie de la recherche des menaces, la charge des ressources du système d'exploitation et la durée de l'analyse. Protection des stockages réseau connectés via le protocole ICAP 83 Il existe trois niveaux de détail pour l'analyse Superficielle. L'analyse heuristique exécute moins d'actions contenues dans le fichier exécutable. A ce niveau, la probabilité de détecter une menace diminue. L'analyse monopolise moins de ressources du système et se déroule plus rapidement. Moyenne. L'analyseur heuristique exécute le nombre d'instructions dans le fichier exécutable recommandé par les experts de Kaspersky Lab. Il s'agit du niveau par défaut. Minutieuse. L'analyseur heuristique exécute plus d'actions contenues dans le fichier exécutable. A ce niveau, la probabilité de détecter une menace augmente. L'analyse consomme beaucoup de ressources du système, prend beaucoup de temps et le nombre de faux positifs peut augmenter. Le curseur est actif quand la case Utiliser l'analyseur heuristique est cochée. 5. Cliquez sur OK. Les paramètres de la tâche définis seront appliqués. Utilisation du KSN pour la protection Le Kaspersky Security Network (KSN) est une infrastructure de services et d'outils en ligne qui donne accès à la base opérationnelle des connaissances de Kaspersky Lab concernant la réputation des fichiers, des ressources Internet et des applications. Vous pouvez activer ou désactiver l'application du KSN dans la tâche Protection des stockages réseau connectés via le protocole RPC. Lorsque vous activez ou désactivez l'application du KSN, la tâche commence à établir la réputation des fichiers analysés à partir des inform ations reçues du KSN, ou arrête de le faire. Il est indispensable d'accepter le Règlement du KSN afin de lancer la tâche Utilisation du KSN. Par défaut, la tâche Utilisation du KSN n'est pas lancée automatiquement au démarrage de Kaspersky Security. Vous trouverez plus d'informations sur la tâche Utilisation du KSN dans le Manuel de l'administrateur de Kaspersky Security 10 for Windows Server. Protection des stockages réseau connectés via le protocole ICAP 84 ► Pour activer ou désactiver l'utilisation du KSN dans la tâche Protection des stockages réseau connectés via le protocole ICAP, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole ICAP. 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole ICAP, cliquez sur le lien Propriétés. La fenêtre Paramètres de la tâche s'ouvre. 4. Dans la fenêtre qui s'ouvre, accédez à l'onglet Général et dans le groupe Utilisation du KSN, cochez ou décochez la case Utiliser le KSN pour la protection. La case active ou désactive l'utilisation des services des services du Kaspersky Security Network (KSN) par la tâche Protection des stockages réseau connectés via le protocole ICAP. Si la case est cochée, l'application utilise les données du Kaspersky Security Network afin d'augmenter sa vitesse de réaction face aux nouvelles menaces et de réduire la probabilité de faux-positifs. Si la case est décochée, la tâche Protection des stockages réseau connectés via le protocole ICAP n'utilise pas le service KSN. Cette case est cochée par défaut. 5. Cliquez sur OK. Les paramètres de la tâche définis seront enregistrés. Protection des stockages réseau connectés via le protocole ICAP 85 Niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole ICAP Cette section décrit les paramètres de la sécurité et les instructions à suivre pour appliquer les niveaux de sécurité prédéfinis et configurer manuellement les paramètres de la sécurité dans la tâche Protocole ICAP. Protection des stockages réseau. Dans cette section À propos des niveaux de sécurité dans la tâche Protection des stockages réseau connectés via le protocole ICAP............................................................................................................. 86 Application d'un niveau de sécurité prédéfini dans la tâche Protection des stockages réseau connectés via le protocole ICAP ............................................................................................ 88 Configuration manuelle des paramètres du niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole ICAP ................................................................. 89 À propos des niveaux de sécurité dans la tâche Protection des stockages réseau connectés via le protocole ICAP Dans la tâche Protection des stockages réseau connectés via le protocole ICAP, vous pouvez appliquer à chaque stockage réseau protégé un des niveaux de sécurité prédéfinis : Performance maximale, Recommandé ou Protection maximale. Chacun de ces niveaux de sécurité possède sa propre sélection de paramètres de sécurité (cf. tableau ci-dessous). Vous pouvez également configurer les valeurs des paramètres de sécurité manuellement. Dans ce cas, le niveau de sécurité du stockage réseau protégé devient Personnalisé. Performance maximale Il est conseillé d'appliquer le niveau de sécurité Performance maximale si votre réseau prévoit d'autres mesures de protection informatiques (par exemple, pare-feu) en plus de l'utilisation de Kaspersky Security sur les serveurs et les postes de travail, si des mesures de sécurité complémentaires comme des pare-feu sont configurées ou si des stratégies de sécurité sont en vigueur pour les utilisateurs du réseau. Protection des stockages réseau connectés via le protocole ICAP 86 Recommandé Le niveau de sécurité Recommandé offre l'équilibre idéal entre la qualité de la protection et l'impact sur les performances des serveurs protégés. Il est recommandé par les experts de Kaspersky Lab en tant que niveau suffisant pour la protection des serveurs de fichiers dans la majorité des réseaux d'entreprise. Le niveau de sécurité Recommandé est sélectionné par défaut. Protection maximale Il est conseillé d'utiliser le niveau de sécurité Protection maximale si vos exigences vis-à-vis de la sécurité du réseau de l'entreprise sont strictes. Tableau 7. Paramètres Paramètres des niveaux de sécurité prédéfinis dans la tâche Protection des stockages réseau connectés via le protocole ICAP Niveau de sécurité Performance maximale Recommandé Protection maximale Protection des Objets analysés en Objets analysés Objets analysés objets fonction de la liste en fonction du en fonction du d'extensions indiquée format format dans les bases antivirus Protection des Objets compactés objets composés Archives SFX Objets compactés Objets Objets OLE Archives SFX compactés Objets OLE Actions à exécuter Interdire l'accès et Interdire l'accès et Interdire l'accès sur les objets réparer. exécuter l'action et réparer. infectés recommandée Actions à exécuter Interdire l'accès et Interdire l'accès et Interdire l'accès sur les objets placer en quarantaine exécuter l'action et placer en recommandée quarantaine potentiellement infectés Protection des stockages réseau connectés via le protocole ICAP 87 Paramètres Niveau de sécurité Exclure les Non Non Non Ne pas détecter Non Non Non Arrêter si l'analyse 60 60 60 8 8 Non fichiers dure plus de (s.) Ne pas analyser les objets composés de plus de (Mo) Application d'un niveau de sécurité prédéfini dans la tâche Protection des stockages réseau connectés via le protocole ICAP ► Pour appliquer un des niveaux de sécurité prédéfinis au stockage réseau connecté via le protocole ICAP, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole ICAP. 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole ICAP, cliquez sur le lien Propriétés. La fenêtre Paramètres de la tâche s'ouvre. Protection des stockages réseau connectés via le protocole ICAP 88 4. Sous l'onglet Général du groupe Niveau de sécurité, sélectionnez un des niveaux de sécurité prédéfinis suivants : Protection maximale Recommandé Performance maximale. Les principales valeurs des paramètres du niveau de sécurité s'affichent sous la liste. 5. Cliquez sur OK. Les paramètres de la tâche définis seront enregistrés. Vous pouvez également configurer manuellement les paramètres de sécurité du stockage réseau protégé (cf. section "Configuration manuelle des paramètres du niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole ICAP" à la page 89). Voir également A propos de la protection des stockages réseau connectés via le protocole ICAP.................... 76 Configuration des paramètres de la tâche Protection des stockages réseau connectés via le protocole ICAP...................................................................................................................... 79 Configuration manuelle des paramètres du niveau de sécurité dans la tâche Protection des stockages réseau connectés via le protocole ICAP ► Pour configurer manuellement les paramètres de sécurité applicables au stockage réseau connecté via le protocole ICAP, réalisez les opérations suivantes : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole ICAP. Protection des stockages réseau connectés via le protocole ICAP 89 3. Dans le panneau des résultats de l'entrée Protection des stockages réseau connectés via le protocole ICAP, cliquez sur le lien Propriétés. La fenêtre Paramètres de la tâche s'ouvre. 4. Sous l'onglet Général du groupe Niveau de sécurité, cliquez sur le bouton Configuration. La fenêtre Paramètres de sécurité s'ouvre. 5. Configurez les paramètres en fonction de vos exigences en matière de sécurité informatique. Pour ce faire, procédez comme suit : Sur l'onglet Général, réalisez les actions suivantes, le cas échéant : Dans le groupe Protection des objets, désignez les objets qui seront analysés par Kaspersky Security : Tous les objets ; Kaspersky Security analyse tous les objets. Objets analysés en fonction du format ; Kaspersky Security analyse uniquement les fichiers infectables sur la base du format du fichier. La liste de ces formats est élaborée par les experts de Kaspersky Lab et fait partie des bases de Kaspersky Security. Objets analysés en fonction de la liste d'extensions indiquée dans les bases antivirus ; Kaspersky Security analyse uniquement les fichiers infectables sur la base de l'extension du fichier. La liste de ces extensions est élaborée par les experts de Kaspersky Lab et fait partie des bases de Kaspersky Security. Objets analysés en fonction de la liste d'extensions indiquée. Kaspersky Security analyse les fichiers sur la base de l'extension. Vous pouvez définir manuellement la liste des extensions des fichiers à analyser en appuyant sur le bouton Modifier dans la fenêtre Liste des extensions. Dans le groupe Protection des objets composés, désignez les objets composés qui seront analysés par Kaspersky Security. Protection des stockages réseau connectés via le protocole ICAP 90 Sur l'onglet Actions, réalisez les actions suivantes, le cas échéant : Dans le groupe Actions à exécuter sur les objets infectés, sélectionnez l'action réalisée par Kaspersky Security en cas de détection d'un objet infecté. Dans le groupe Actions à exécuter sur les objets potentiellement infectés, sélectionnez l'action que Kaspersky Security exécutera suite à la détection d'un objet probablement infecté. Sous l'onglet Optimisation, réalisez les actions suivantes, le cas échéant : Dans le groupe Exclusions, désignez les objets que Kaspersky Security exclut de l'analyse d'une des méthodes suivantes : Si vous souhaitez exclure des fichiers de l'analyse, cochez la case Exclure les fichiers et indiquez les noms ou les masques de nom de fichiers à exclure. Si vous souhaitez exclure des objets détectés (par exemple, des utilitaires d'administration à distance), cochez la case Ne pas détecter et indiquez les noms ou les masques de noms des objets détectés selon la classification de l'Encyclopédie des virus (http://www.securelist.fr). Dans le groupe Paramètres avancés, indiquez la durée maximale de l'analyse d'un objet et la taille maximale d'un fichier composé. 6. Dans la fenêtre Paramètres de sécurité, cliquez sur le bouton OK. La fenêtre Paramètres de sécurité se ferme. 7. Dans la fenêtre Paramètres de la tâche, cliquez sur OK. Les paramètres définis du niveau de sécurité de l'utilisateur seront enregistrés. Protection des stockages réseau connectés via le protocole ICAP 91 Consultation des statistiques de la tâche Protection des stockages réseau connectés via le protocole ICAP Quand la tâche Protection des stockages réseau connectés via le protocole ICAP est en cours d'exécution, vous pouvez consulter en temps réel des informations détaillées sur le nombre d'objets traités par Kaspersky Security depuis son lancement jusqu'à maintenant, autrement dit, les statistiques de la tâche. ► Pour consulter les statistiques de la tâche Protection des stockages réseau connectés via le protocole ICAP, procédez comme suit : 1. Dans l'arborescence de la console de Kaspersky Security, développez le nœud Protection des stockages réseau. 2. Sélectionnez la sous-entrée Protection des stockages réseau connectés via le protocole ICAP. Dans l'onglet Consultation et administration du panneau des résultats, dans le groupe Statistiques, un tableau affiche les informations sur les objets que Kaspersky Security a traités depuis le lancement de la tâche jusqu'au moment présent (cf. tableau ci-dessous). Tableau 8. Statistiques de la tâche Protection des stockages réseau connectés via le protocole RPC Champ Description Détecté Nombre d'objets détectés par Kaspersky Security. Par exemple, si Kaspersky Security a découvert un programme malveillant dans cinq fichiers, la valeur de ce champ augmentera d’une unité. Objets infectés et Nombre d'objets que Kaspersky Security détecte et classifie comme autres objets détectés infectés ou nombre de fichiers de logiciels légitimes détectés, qui n'ont pas été exclus de l'analyse en temps réel et de la zone d'analyse des tâches à la demande, et qui ont été classés en tant que riskware. Objets potentiellement Nombre d'objets considérés comme probablement infectés par infectés détectés Kaspersky Security. Protection des stockages réseau connectés via le protocole ICAP 92 Champ Objets non réparés Description Nombre d'objets que Kaspersky Security n'a pas pu réparer pour les raisons suivantes : le type d'objet détecté ne peut être réparé ; une erreur s'est produite lors de la réparation. Objets non placés en Nombre d'objets que Kaspersky Security a tenté en vain de mettre en quarantaine quarantaine, par exemple à cause d'un manque d'espace sur le disque. Objets non supprimés Nombre d'objets que Kaspersky Security a tenté de supprimer sans y parvenir car, par exemple, l'accès à l'objet est bloqué par une autre application. Objets non analysés Nombre d’objets de la zone de protection que Kaspersky Security n’a pas pu analyser car, par exemple, l’accès à l’objet était bloqué par un autre programme. Objets non Nombre d'objets dont Kaspersky Security a tenté en vain de placer sauvegardés une copie dans la sauvegarde, par exemple à cause d'un manque d'espace sur le disque. Erreurs de traitement Nombre d'objets dont le traitement a entraîné une erreur de tâche. Objets réparés Nombre d'objets réparés par Kaspersky Security. Objets placés en Nombre d'objets placés en quarantaine par Kaspersky Security. quarantaine Objets sauvegardés Nombre d'objets dont une copie a été placée dans la sauvegarde par Kaspersky Security. Objets supprimés Nombre d'objets supprimés par Kaspersky Security. Objets protégés par Nombre d'objets (archives, par exemple) que Kaspersky Security a mot de passe ignorés en raison d'une protection par mot de passe. Objets endommagés Nombre d'objets que Kaspersky Security a ignorés à cause de leur format endommagé. Objets traités Nombre total d'objets traités par Kaspersky Security. Protection des stockages réseau connectés via le protocole ICAP 93 Administration des tâches de protection des stockages réseau dans Kaspersky Security Center Cette section contient des informations sur l'administration des tâches de protection des stockages réseau via le Serveur d'administration Kaspersky Security Center ainsi que des instructions concernant la configuration des paramètres des tâches pour le groupe de serveurs et pour un serveur à partir de Kaspersky Security Center. Dans cette section À propos de la protection des stockages réseau dans Kaspersky Security Center ................... 94 Configuration des paramètres de protection des stockages réseau à l'aide de stratégies ......... 95 Configuration des paramètres de protection des stockages réseau pour un serveur dans Kaspersky Security Center .................................................................................................... 97 À propos de la protection des stockages réseau dans Kaspersky Security Center Vous pouvez utiliser l'une des méthodes suivantes pour administrer les tâches de protection des stockages réseau dans Kaspersky Security Center : A l'aide de stratégies de Kaspersky Security Center. Vous pouvez configurer les paramètres uniques de protection des stockages réseau et les appliquer aux tâches du groupe de serveurs sélectionné. Dans la fenêtre Paramètres de l'application. Vous pouvez configurer les paramètres de protection des stockages réseau individuellement pour chacun des serveurs sur lequel est installé Kaspersky Security. Administration des tâches de protection des stockages réseau dans Kaspersky Security Center 94 Configuration des paramètres de protection des stockages réseau à l'aide de stratégies Par défaut, les tâches de protection des stockages réseau dans la stratégie de Kaspersky Security Center possèdent les paramètres décrits dans le tableau ci-dessous. Vous pouvez modifier les valeurs de ces paramètres. Tableau 9. Paramètres des tâches de protection des stockages réseau dans une stratégie Kaspersky Security Center Tâche de protection des stockages réseau Paramètres Protection des stockages réseau connectés via le protocole RPC Le bouton Configuration de la tâche Protection des stockages réseau connectés via le protocole RPC permet de configurer les paramètres suivants d'exécution de la tâche : composition de la zone de protection ; niveau de sécurité de la zone de protection sélectionnée : vous pouvez sélectionner un niveau de sécurité prédéfini ou configurer manuellement les paramètres de la sécurité ; utilisation de l'analyse heuristique ; application de la zone de confiance et utilisation du KSN ; paramètres de connexion au stockage réseau ; paramètres de lancement de la tâche. Le bouton Configuration de la tâche Protection des stockages réseau connectés via le protocole ICAP permet de configurer les paramètres suivants d'exécution de la tâche : Protection des stockages réseau connectés via le protocole ICAP utilisation de l'analyse heuristique ; paramètres de connexion au stockage réseau ; niveau de sécurité de la zone de protection sélectionnée : vous pouvez sélectionner un niveau de sécurité prédéfini ou configurer manuellement les paramètres de la sécurité ; utilisation du KSN ; paramètres de lancement de la tâche. Administration des tâches de protection des stockages réseau dans Kaspersky Security Center 95 ► Pour configurer les paramètres de la tâche de protection des stockages réseau dans la stratégie de Kaspersky Security Center, procédez comme suit : 1. Dans l'arborescence de la console d'administration, déployez le nœud Ordinateurs administrés, puis le groupe d'administration dont vous souhaitez configurer les paramètres de la stratégie et sélectionnez enfin l'onglet Stratégies dans le panneau des résultats. 2. Dans le menu contextuel de la stratégie dont vous souhaitez modifier les paramètres, choisissez l'option Propriétés, et dans la liste des sections de la fenêtre qui s'ouvre, sélectionnez Protection des stockages réseau. 3. Exécutez les actions suivantes dans la fenêtre qui s'ouvre : Si vous souhaitez configurer les paramètres de la tâche Protection des stockages réseau connectés via le protocole RPC, appuyez sur le bouton Configuration. Dans la fenêtre Paramètres qui s'ouvre, configurez les paramètres de la tâche selon vos exigences (cf. section "Configuration des paramètres de la tâche Protection des stockages réseau connectés via le protocole RPC" à la page 55). Cliquez sur OK pour enregistrer les modifications des paramètres dans la stratégie. Si vous souhaitez configurer les paramètres de la tâche Protection des stockages réseau connectés via le protocole ICAP, appuyez sur le bouton Configuration. Dans la fenêtre Paramètres qui s'ouvre, configurez les paramètres de la tâche selon vos exigences (cf. section "Configuration des paramètres de la tâche Protection des stockages réseau connectés via le protocole RPC" à la page 55). Cliquez sur OK pour enregistrer les modifications des paramètres dans la stratégie. 4. Dans la fenêtre Propriétés : <nom de la stratégie>, cliquez sur le bouton OK. Les paramètres configurés de la tâche de protection des stockages réseau seront enregistrés et appliqués à la stratégie active. Vous trouverez plus d'informations sur l'utilisation de Kaspersky Security avec les stratégies de Kaspersky Security Center, ainsi que des informations sur les stratégies de Kaspersky Security Center dans le Manuel de l'administrateur de Kaspersky Security Center et dans le Manuel de l'administrateur de Kaspersky Security 10 for Windows Server. Administration des tâches de protection des stockages réseau dans Kaspersky Security Center 96 Configuration des paramètres de protection des stockages réseau pour un serveur dans Kaspersky Security Center ► Pour configurer les paramètres de protection des stockages réseau pour un seul serveur dans Kaspersky Security Center, procédez comme suit : 1. Dans l'arborescence de la console d'administration, déployez le nœud Ordinateurs administrés, puis sélectionnez le groupe auquel appartient le serveur protégé. 2. Dans le panneau des résultats, sous l'onglet Ordinateurs, ouvrez le menu contextuel de la ligne reprenant les informations relatives au serveur protégé, puis sélectionnez l'option Propriétés. 3. Dans la section Tâches de la fenêtre Propriétés : <Nom de l'ordinateur>, ouvrez le menu contextuel de la tâche de protection des stockages réseau que vous souhaitez configurer et choisissez l'option Propriétés. 4. Dans la fenêtre qui s'ouvre, configurez les paramètres de la tâche de protection des stockages réseau selon vos exigences : Protection des stockages réseau connectés via le protocole RPC (cf. section "Configuration des paramètres de la tâche Protection des stockages réseau connectés via le protocole RPC" à la page 55). Protection des stockages réseau connectés via le protocole ICAP (cf. section "Configuration des paramètres de la tâche Protection des stockages réseau connectés via le protocole ICAP" à la page 79). 5. Cliquez sur OK. Les paramètres configurés de la tâche seront enregistrés et appliqués à la tâche en cours pour un seul serveur. Si l'application est soumise à une stratégie de Kaspersky Security Center et que celle-ci interdit la modification des paramètres de la tâche, ces paramètres ne pourront pas être modifiés via la fenêtre Propriétés : <Nom de l'ordinateur>. Administration des tâches de protection des stockages réseau dans Kaspersky Security Center 97 Vous trouverez plus d'informations sur l'utilisation de Kaspersky Security avec les stratégies de Kaspersky Security Center, ainsi que des informations sur les stratégies de Kaspersky Security Center dans le Manuel de l'administrateur de Kaspersky Security Center et dans le Manuel de l'administrateur de Kaspersky Security 10. Administration des tâches de protection des stockages réseau dans Kaspersky Security Center 98 Contacter le Support Technique Cette section explique comment obtenir le Support Technique et les conditions à remplir pour en profiter. Dans cette section Modes d'obtention de l'assistance technique .......................................................................... 99 Assistance technique via Kaspersky CompanyAccount ........................................................ 100 Assistance technique par téléphone..................................................................................... 101 Utilisation du fichier de trace et du script AVZ....................................................................... 101 Modes d'obtention du Support Technique Si vous ne trouvez pas la solution à votre problème dans la documentation ou dans une des sources d'informations relatives à l'application, contactez le Support Technique. Les employés du Support Technique répondront à vos questions concernant l'installation et l'utilisation de l'application. Le Support technique est uniquement accessible aux utilisateurs qui ont acheté une licence commerciale pour l'application. Le Support Technique n'est pas proposé aux utilisateurs d'une version d'essai. Avant de contacter le Support Technique, veuillez lire les règles d'octroi de l'assistance technique (http://support.kaspersky.com/fr/support/rules). Voici comment contacter les experts du Support Technique de Kaspersky Lab : appeler le Support Technique par téléphone (http://support.kaspersky.com/fr/b2b) envoyer une requête au Support Technique de Kaspersky Lab via le portail Kaspersky CompanyAccount (https://companyaccount.kaspersky.com). Contacter le Support Technique 99 Support Technique via Kaspersky CompanyAccount Kaspersky CompanyAccount (https://companyaccount.kaspersky.com) est un portail à disposition des entreprises qui utilisent les applications de Kaspersky Lab. Le portail Kaspersky CompanyAccount est conçu pour permettre une interaction entre les utilisateurs et les experts de Kaspersky Lab via des requêtes électroniques. Le portail Kaspersky CompanyAccount permet un suivi du traitement par les experts de Kaspersky Lab des requêtes électroniques et propose un historique de celles-ci. Vous pouvez inscrire tous les employés de votre entreprise au sein d'un seul compte Kaspersky CompanyAссount. Un compte permet de gérer de manière centralisée les requêtes électroniques des employés inscrits chez Kaspersky Lab ainsi que de gérer les autorisations de ces employés au sein du Kaspersky CompanyAccount. Le portail Kaspersky CompanyAccount est disponible dans les langues suivantes : Anglais Espagnol Italien Allemand Polonais Portugais Russe Français Japonais Vous pouvez également obtenir de plus amples informations sur le Kaspersky CompanyAccount sur le site Internet du Support technique (http://support.kaspersky.com/fr/faq/companyaccount_help). Contacter le Support Technique 100 Support Technique par téléphone Vous pouvez téléphoner aux experts du Support Technique dans la plupart des régions du monde. Vous pourrez trouver des informations sur les modes d'obtention de l'assistance technique dans votre région et les coordonnées du Support Technique sur le site Internet du Support Technique de Kaspersky Lab (http://support.kaspersky.com/fr/b2b). Avant de contacter le Support Technique, prenez connaissance des règles d'octroi de l'assistance technique (http://support.kaspersky.com/fr/support/rules). Utilisation du fichier de trace et du script AVZ Une fois que vous aurez communiqué votre problème aux experts du Support Technique, ceux-ci pourront vous demander de générer un rapport sur le fonctionnement de Kaspersky Security à envoyer au Support Technique. Les experts du Support Technique peuvent également vous demander de créer un fichier de trace. Le fichier de trace permet de suivre pas à pas le processus d'exécution des commandes de l'application et de découvrir à quelle étape se produit une erreur. L'analyse des données que vous envoyez permet aux experts du Support Technique de créer et de vous envoyer un script AVZ. L'exécution de scripts AVZ permet de rechercher la présence éventuelle de menaces dans les processus exécutés, de rechercher la présence éventuelle de menaces sur l'ordinateur, de réparer ou de supprimer les fichiers infectés ou de composer des rapports sur les résultats de l'analyse de l'ordinateur. Contacter le Support Technique 101 Glossaire A Analyse heuristique Technologie d'identification des menaces impossibles à reconnaître à l'aide de la version actuelle des bases des applications de Kaspersky Lab. Elle permet de trouver les fichiers qui peuvent contenir des virus inconnus ou une nouvelle modification d'un virus connu. Après avoir identifié le code malveillant, l'analyse heuristique attribue aux fichiers concernés l'état probablement infecté. Analyse sur la base de signatures Technologie d'identification des menaces qui utilise les bases de Kaspersky Security contenant les descriptions des menaces connues et les méthodes pour les éliminer. La protection selon cette méthode offre le niveau minimum de sécurité. Conformément aux recommandations des spécialistes de Kaspersky Lab, cette méthode est toujours activée. Analyseur heuristique Module de Kaspersky Security qui exécute l'analyse heuristique. Archive Fichier qui contient un ou plusieurs autres fichiers qui peuvent être des archives. Glossaire 102 B Bases antivirus Bases de données contenant les informations relatives aux menaces informatiques connues de Kaspersky Lab au moment de la publication des bases antivirus. Les entrées des bases antivirus permettent de détecter le code malveillant dans les objets analysés. Ces bases antivirus sont créées par les experts de Kaspersky Lab et mises à jour toutes les heures. F Faux positif Situation où un objet sain est considéré comme infecté par une application de Kaspersky Lab car son code évoque celui d'un virus. Fichier infecté Fichier contenant un code malveillant (pendant l'analyse du fichier, le code d'un programme connu présentant une menace a été détecté). Les experts de Kaspersky Lab vous déconseillent de manipuler de tels fichiers car ils pourraient infecter votre ordinateur. Fichier potentiellement infectable Fichier qui, en raison de son format ou de sa structure, peut être utilisé par un individu mal intentionné en tant que "conteneur" pour abriter et diffuser un objet malveillant. En règle générale, il s'agit d'objets exécutables avec, par exemple, les extensions com, exe, dll, etc. Le risque d'insertion et d'activation de code malveillant est nettement élevé pour ces fichiers. Fichier probablement infecté Fichier contenant le code modifié d'un virus connu ou un code semblable à celui d'un virus, mais inconnu de Kaspersky Lab. Les objets probablement infectés sont identifiés à l'aide de l'analyse heuristique. Glossaire 103 M Masque de fichier Représentation du nom et de l'extension d'un fichier par des caractères génériques. Pour créer le masque de fichier, vous pouvez utiliser tous les caractères autorisés dans les noms des fichiers y compris caractères spéciaux : * : remplace zéro ou plus de caractère de n'importe quel type. ? : remplace n'importe quel caractère. Il faut prendre en considération que le nom est toujours séparé de l'extension du fichier par un point. O Objets exécutés au démarrage du système Ensemble d'applications indispensables au lancement et au fonctionnement correct du système d'exploitation et des applications installés sur l'ordinateur. Ces objets sont exécutés à chaque démarrage du système d'exploitation. Il existe des virus capables d'infecter ces objets, ce qui peut entraîner, par exemple, le blocage du lancement du système d'exploitation. Objet OLE Fichier associé ou intégré à un autre fichier. Les programmes de Kaspersky Lab permettent de rechercher la présence éventuelle de virus dans les objets OLE. Par exemple, si vous insérez un tableau Microsoft Office Excel® dans un document Microsoft Office Word, ce tableau sera analysé en tant qu'objet OLE. Glossaire 104 P Paramètres de l'application Paramètres de fonctionnement de l'application communs à tous les types de tâche, responsables du fonctionnement de l'application dans son ensemble, par exemple les paramètres de performance de l'application, les paramètres de création des rapports, les paramètres de la sauvegarde. Paramètres de la tâche Paramètres de fonctionnement de l'application propres à chaque type de tâche. Q Quarantaine Dossier spécial prévu pour conserver les copies de sauvegarde des objets créés avant leur réparation ou leur suppression. C'est également dans la quarantaine que l'application de Kaspersky Lab place les fichiers potentiellement infectés détectés. Les objets en quarantaine sont chiffrés afin de les empêcher d'agir sur l'ordinateur. R Réparation des objets Mode de traitement des objets infectés qui entraîne la restauration complète ou partielle des données. Certains objets infectés ne peuvent être réparés. S Sauvegarde Dossier spécial prévu pour conserver les copies de sauvegarde des fichiers créées avant leur réparation ou leur suppression. Glossaire 105 T Tâche Fonctions exécutées par l'application de Kaspersky Lab sous la forme de tâches, par exemple : Protection des fichiers en temps réel, Analyse complète de l'ordinateur, Mise à jour des bases. V Vulnérabilité Erreur dans un système d'exploitation ou dans un programme qui peut être utilisée par les éditeurs de programme malveillant pour pénétrer dans un système ou une application et nuire son intégrité. Un grand nombre de vulnérabilités dans un système rend son fonctionnement peu fiable car les virus, installés dans le système, peuvent entraîner des erreurs du système d'exploitation ou des applications installées. Glossaire 106 AO KASPERSKY LAB Kaspersky Lab est un éditeur de renommée mondiale spécialisé dans les systèmes de protection informatique contre diverses menaces dont les virus et autres programmes malveillants, le courrier indésirable (spam), les attaques de réseau et les attaques de pirates. En 2008, Kaspersky Lab a fait son entrée dans le Top 4 des leaders mondiaux du marché des solutions de sécurité informatique pour les utilisateurs finaux (classement « IDC Worldwide Endpoint Security Revenue by Vendor »). D'après les données d'IDC, Kaspersky Lab est l'éditeur préféré de systèmes de protection informatique pour particuliers en Russie ("IDC Endpoint Tracker 2014"). Kaspersky Lab a été fondée en Russie en 1997. Kaspersky Lab est devenu un groupe international qui compte 34 bureaux dans 31 pays. L'entreprise emploie plus de 3000 experts qualifiés. PRODUITS. Les produits développés par Kaspersky Lab protègent aussi bien les ordinateurs des particuliers que les ordinateurs des réseaux d'entreprise. La gamme de logiciels pour particuliers comprend des applications qui assurent la protection de l'information sur les ordinateurs de bureau et les ordinateurs portables, ainsi que sur les tablettes, les smartphones et autres périphériques nomades. La société offre des solutions et des technologies de protection et de contrôle des postes de travail, des périphériques mobiles, des machines virtuelles, des serveurs de fichiers et Internet, des passerelles de messagerie et des pare-feu. Elle propose également des produits spécialisés dans la protection contre les attaques DDoS, la protection des équipements gérés par l'automatisation industrielle et la prévention des escroqueries financières. L’utilisation de ces solutions combinée à des outils d’administration centralisés permet de mettre en place et d’exploiter une protection efficace et automatisée de toute organisation, quelle que soit sa taille, contre les menaces informatiques. Les applications de Kaspersky Lab sont certifiées par de grands organismes d'évaluation. Elles sont compatibles avec les logiciels de nombreux fournisseurs et sont optimisées pour une exécution sur de nombreuses plateformes. AO KASPERSKY LAB 107 Les experts antivirus de Kaspersky Lab travaillent 24 heures sur 24. Chaque jour, ils trouvent des centaines de milliers de nouvelles menaces informatiques, développent les outils d'identification et de neutralisation de ces menaces et ajoutent les signatures de ces menaces aux bases utilisées par les applications de Kaspersky Lab. TECHNOLOGIE. Kaspersky Lab est à l’origine de nombreuses technologies sans lesquelles il est impossible d’imaginer un logiciel antivirus moderne. Ce n'est dès lors pas un hasard si le noyau logiciel de Kaspersky Anti-Virus a été adopté par de nombreux autres éditeurs de logiciels comme Alcatel-Lucent, Alt-N, Asus, BAE Systems, Blue Coat, Check Point, Cisco Meraki, Clearswift, D-Link, Facebook, General Dynamics, H3C, Juniper Networks, Lenovo, Microsoft, NETGEAR, Openwave Messaging, Parallels, Qualcomm, Samsung, Stormshield, Toshiba, Trustwave, Vertu ou ZyXEL. Beaucoup des innovations technologiques de l'entreprise sont brevetées. RESULTATS. Au cours de ces années de lutte contre les menaces informatiques, Kaspersky Lab a remporté des centaines de récompenses. Ainsi, Kaspersky Lab est devenue en 2014 une des deux sociétés détenant le plus de certificats Advanced+ à l'issue de tests réalisés par le laboratoire antivirus autrichien AV-Comparatives. Ces performances ont valu le certificat Top Rated à Kaspersky Lab. Mais la récompense la plus importante de Kaspersky Lab, c'est la fidélité de ses utilisateurs à travers le monde. Les produits et les technologies de la société protègent plus de 400 millions de personnes. Kaspersky Lab compte plus de 270 000 entreprises parmi ses clients. Site de Kaspersky Lab : http://www.kaspersky.com/fr Encyclopédie des virus : http://www.securelist.fr/ Laboratoire de virus : http://newvirus.kaspersky.com/fr (pour l'analyse de fichiers ou de sites Internet suspects) Forum Internet de Kaspersky Lab : AO KASPERSKY LAB 108 http://forum.kaspersky.fr Informations sur le code tiers Les informations sur le code tiers se trouvent dans le fichier legal_notices.txt, situé dans le dossier d'installation de l'application. Informations sur le code tiers 109 Avis de marques déposées Les marques déposées et les marques de service appartiennent à leur propriétaire. Citrix, Citrix Presentation Server, XenApp et XenDesktop sont de marques de commerce de Citrix Systems, Inc. et/ou de ses filiales déposées aux Etats-Unis et dans d'autres pays. Dell, Dell Compellent - sont de marques de commerce de Dell, Inc. Celerra, EMC, Isilon, OneFS et VNX sont des marques de commerce ou des marques déposées d'EMC Corporation aux Etats-Unis et/ou dans d'autres pays. Hitachi - est une marque de commerce de Hitachi, Ltd. Domino et System Storage sont des marques de commerce d'International Business Machines Corporation déposées dans de nombreuses juridictions à travers le monde. Excel, Hyper-V, Microsoft, Windows, Windows Server et Windows Vista sont des marques de Microsoft Corporation déposées aux Etats-Unis et dans d'autres pays. Data ONTAP et NetApp sont des marques de commerce ou des marques déposées de NetApp, Inc. aux Etats-Unis et/ou dans d'autres pays. Oracle – est une marque de commerce de Oracle Corporation et / ou ses filiales. Avis de marques déposées 110 Index A AO ..................................................................................................................................... 107 B Bases mise à jour automatique....................................................................................................40 L Lancement des tâches non exécutées ...................................................................................40 M Mise à jour selon la programmation ....................................................................................................40 MMC ....................................................................................................................................30 P Programmation des tâches.............................................................................................. 40, 43 S Script AVZ .......................................................................................................................... 101 T Trace Index 111 fichier de traçage ............................................................................................................ 101 Index 112 ">
/
Scarica
Solo un promemoria. Puoi visualizzare il documento qui. Ma soprattutto, la nostra IA l''ha già letto. Può spiegare cose complesse in termini semplici, rispondere alle tue domande in qualsiasi lingua e aiutarti a navigare rapidamente anche nei documenti più lunghi o complicati.
Link pubblico aggiornato
Il link pubblico alla tua chat è stato aggiornato. Puoi visualizzare e gestire i tuoi link di chat dopo la registrazione qui.