COMPUTER ASSOCIATES ETRUST ANTIVIRUS Manuel du propriétaire

00eAVGSttl.doc, printed on 21/06/2004, at 14:41
eTrust Antivirus pour PC de
™
bureau, serveurs, assistants
personnels et logiciels de
groupware
Prise en main
7.1
MAN06102448F
G00416-1F
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
La présente documentation et le logiciel correspondant (ci-après nommés « documentation »)
sont exclusivement destinés à l’information de l’utilisateur final et peuvent être à tout moment
modifiés ou retirés du domaine public par Computer Associates International, Inc (« CA »).
Cette documentation ne peut être copiée, transférée, reproduite, divulguée ou dupliquée,
de façon intégrale ou partielle, sans autorisation préalable écrite de CA. La présente documentation
est la propriété exclusive de CA et est protégée par les lois sur le copyright des Etats-Unis et
les traités internationaux.
Néanmoins, l’utilisateur peut imprimer un nombre raisonnable de copies de cette documentation
pour son propre usage interne, à condition que toutes les notices et mentions relatives aux droits
de copyright de CA apparaissent sur chaque copie. Seuls les employés, consultants ou agents
autorisés de l’utilisateur tenus aux règles de confidentialité du contrat de licence du logiciel
de l’utilisateur pourront avoir accès aux-dites copies.
Ce droit d’imprimer des copies est limité à la période pendant laquelle la licence du progiciel
demeure pleinement effective. Au cas où cette licence serait résiliée pour une raison quelconque,
l’utilisateur est tenu de retourner les copies reproduites à CA ou de certifier à CA qu’elles ont
été détruites.
Sous réserve des dispositions prévues par la loi applicable, CA fournit la présente documentation
« telle quelle » sans aucune garantie, expresse ou implicite, notamment aucune garantie de la
qualité marchande, d’une quelconque adéquation à un usage particulier ou de non-violation de
droits de tiers. En aucun cas, CA ne sera tenue responsable vis-à-vis de l’utilisateur final ou
de tiers en cas de perte ou de dommage, direct ou indirect, résultant de l’utilisation de la présente
documentation, notamment et de manière non exhaustive de toute perte de bénéfice, de toute
interruption d’activité, de toute perte de données ou de clients, et ce, quand bien même CA aurait
été informée de la possibilité de tels dommages.
L’utilisation de tout produit référencé dans cette documentation et la présente documentation sont
régies par le contrat de licence utilisateur final applicable.
L’auteur de la présente documentation est Computer Associates International, Inc.
La documentation étant éditée par une société américaine, vous êtes tenu de vous conformer aux
lois en vigueur du Gouvernement des Etats-Unis et de la République Française sur le contrôle des
exportations des biens à double usage et aux autres réglementations applicables et ne pouvez pas
exporter ou ré-exporter la documentation en violant ces lois ou d’autres réglementations
éventuellement applicables dans l’Union Européenne.
 2004 Computer Associates International, Inc.
Tous les noms de produits cités sont la propriété de leurs détenteurs respectifs.
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Table des matières
Chapitre 1 : Une protection antivirus à toute
épreuve
Un logiciel puissant pour éliminer les virus .......................................................................... 1-1
eBusiness — Risque d’infection croissant........................................................................ 1-2
Objectif de ce manuel ......................................................................................................... 1-2
Détection et désinfection efficaces .................................................................................... 1-3
Avantages en matière de sécurité et de protection ........................................................ 1-3
Fonctionnalités exclusives ................................................................................................. 1-4
Services CA : des solutions basées sur l’expérience .............................................................. 1-6
Services éducatifs de CA........................................................................................................... 1-6
Computer Associates : le logiciel qui gère l’eBusiness ......................................................... 1-7
Pour plus d'informations ................................................................................................... 1-7
Chapitre 2 : Bienvenue dans eTrust Antivirus
Concepts de base et installation ............................................................................................... 2-1
Composants hautement spécialisés de eTrust Antivirus .............................................. 2-1
Méthodes de protection de eTrust Antivirus .................................................................. 2-3
Eléments à prendre en compte avant l’installation ........................................................ 2-4
Installation ........................................................................................................................... 2-7
Chapitre 3 : Construire des fondations stables
Accès au serveur Admin ........................................................................................................... 3-1
Installation de l’utilitaire d’installation à distance ................................................................ 3-4
Création d’un fichier de configuration d’installation ........................................................... 3-5
Table des matières iii
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Chapitre 4 : Empêchez les virus de proliférer dans
votre entreprise !
Utilisation de l’arborescence des informations du répertoire.............................................. 4-1
Découverte d’un nouveau sous-réseau............................................................................ 4-1
Gestion des ordinateurs de l’organisation....................................................................... 4-5
Création d’un paramètre de règles................................................................................... 4-8
Configuration et distribution d’une mise à jour de signatures .................................. 4-15
Création et utilisation des ordinateurs de configuration proxy ................................. 4-18
Alerter votre entreprise des infections détectées.......................................................... 4-21
Affichage des rapports ..................................................................................................... 4-27
Chapitre 5 : Recherche et suppression de toute
trace d’infection
Utilisation des techniques d’analyse ....................................................................................... 5-1
Configuration du moniteur temps réel ............................................................................ 5-1
Utilisation de l’analyseur local.......................................................................................... 5-9
Chapitre 6 : Protégez vos serveurs de messagerie
contre les infections de virus
Une protection inégalée de la messagerie électronique........................................................ 6-1
Utilisation de l’option Microsoft Exchange..................................................................... 6-2
Onglet Analyse.................................................................................................................... 6-4
Onglet Sélection .................................................................................................................. 6-6
Onglet Notification ............................................................................................................. 6-7
Onglet Options .................................................................................................................... 6-8
Onglet Divers....................................................................................................................... 6-9
Utilisation de l’option Lotus Notes Domino ................................................................. 6-10
Onglet Analyse.................................................................................................................. 6-12
Onglet Sélection ................................................................................................................ 6-13
Onglet Notification ........................................................................................................... 6-14
iv Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Chapitre 7 : Questions fréquentes
Questions et réponses................................................................................................................ 7-1
Annexe A : Types de virus
Transmission et infection ......................................................................................................... A-1
Annexe B : Glossaire
Termes courants concernant les virus informatiques ........................................................... B-1
Table des matières v
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Chapitre
1
Une protection antivirus à
toute épreuve
Les menaces d’infection par un virus constituent
le problème de sécurité principal pour toute personne utilisant
un ordinateur. Si votre organisation ressemble à la plupart des
autres, le partage de fichiers sur disquette, l’envoi et la réception
de messages électroniques contenant des pièces jointes,
l’accès aux informations via Internet et l’utilisation de bases de
données constituent des opérations quotidiennes. Cependant,
ces opérations communes peuvent également permettre à des
virus de se propager facilement d’un ordinateur à l’autre et
d’infecter ainsi l’ensemble de l’entreprise.
Un logiciel puissant pour éliminer les virus
eTrust Antivirus est la nouvelle génération des logiciels
antivirus primés de Computer Associates. Il protège,
en temps réel, l’ensemble de l’entreprise contre la menace
aujourd’hui la plus courante en matière de sécurité : les virus.
Basé sur la technologie avancée de Computer Associates,
eTrust Antivirus offre une fonctionnalité sans précédent
permettant de protéger tous les environnements, des ressources
globales eBusiness aux ordinateurs personnels, contre les virus.
Une protection antivirus à toute épreuve 1–1
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Un logiciel puissant pour éliminer les virus
eBusiness — Risque d’infection croissant
Etant donné que l’eBusiness dépasse le cadre de l’entreprise
traditionnelle, il faut assurer aux clients, partenaires,
fournisseurs et acheteurs un environnement sûr et fiable dans
lequel ils peuvent effectuer leurs transactions. La menace accrue
que représentent les virus, vers et codes malveillants constitue
un risque immense pour l’eBusiness. L’envoi et la réception de
messages électroniques, le partage de fichiers, l’utilisation de
ressources en ligne et la réalisation de transactions en temps réel
sont des activités communes qui peuvent infecter rapidement
un environnement non protégé.
Les virus informatiques sont responsables de la perte de
milliards de dollars et d’innombrables heures improductives.
Selon l’ICSA (International Computer Security Association),
les incidents dus aux virus infectant les ordinateurs ont
augmenté de plus de 50 pour cent au cours des cinq dernières
années. L’apparition quotidienne de nouvelles menaces et
de leurs variantes ne fait qu’aggraver la situation.
Une politique efficace de sécurité du réseau eBusiness
doit comprendre une solution antivirus facile à gérer,
offrant une fonctionnalité avancée et une protection de tous
les systèmes vitaux.
Objectif de ce manuel
Ce manuel est conçu pour vous faire découvrir eTrust Antivirus
dans un ordre logique et de manière visuelle. Il présente
globalement le produit et ses fonctionnalités. Nous considérons
qu’il est important que vous soyez familiarisé avec eTrust
Antivirus avant de l’utiliser.
1–2 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Un logiciel puissant pour éliminer les virus
Détection et désinfection efficaces
eTrust Antivirus fournit une protection antivirus en temps
réel pour l’ensemble de l’entreprise et tous ses systèmes vitaux
grâce à la détection et à la désinfection permanentes et pendant
votre travail des virus susceptibles de causer des dommages.
Au cœur de eTrust Antivirus se trouve le moteur sophistiqué
de CA, doté des techniques les plus avancées afin d’assurer
la sécurité de votre eBusiness.
Avantages en matière de sécurité et de protection
eTrust Antivirus permet à votre organisation de déployer des
services de réseau en toute confiance. Il fournit une protection
complète contre les virus de différentes manières :
Réduction des infections par virus
Grâce à l’utilisation d’un moteur d’analyse sophistiqué,
eTrust Antivirus assure une détection complète des virus.
Des techniques avancées permettent de détecter et
d’éliminer toutes sortes de virus tandis que des techniques
heuristiques incorporées identifient les nouvelles souches
de virus dès qu’elles apparaissent.
Conservation de vos serveurs hors de toute contamination
A l’âge des réseaux hétérogènes où les fichiers passent sans
cesse d’une plate-forme à une autre, les virus affectant une
plate-forme telle que Windows peuvent être facilement
transmis par les serveurs d’un autre type tel que UNIX.
Simplification et automatisation des mises à jour
eTrust Antivirus répond aux besoins des administrateurs
de sécurité par de nombreuses fonctionnalités avancées,
notamment la découverte des ordinateurs clients et
la distribution automatique de signatures. La mise à
jour sans interruption de l’activité assure une protection
permanente des systèmes.
Une protection antivirus à toute épreuve 1–3
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Un logiciel puissant pour éliminer les virus
Simplification de l’administration
Une architecture stratifiée et hiérarchique fournit les outils
permettant une gestion facile d’une solution pouvant être
répartie dans le monde entier. Une stratégie souple de
déploiement des règles permet de configurer facilement les
paramètres des clients à travers l’ensemble de l’entreprise.
Application des règles de sécurité
Les configurations des clients peuvent être « verrouillées »
pour prévenir de dangereuses défaillances dans la protection
antivirus de votre organisation.
Gestion depuis n’importe quel ordinateur
L’interface de eTrust Antivirus avec le navigateur Web vous
permet de gérer la protection antivirus de votre réseau à
partir de tout ordinateur possédant un navigateur.
Fonctionnalités exclusives
Détection heuristique de virus
Grâce à l’utilisation d’une méthode de détection avancée à
base de règles, eTrust Antivirus est capable de détecter des
virus et des variantes inconnus avant qu’ils n’endommagent
le réseau. Vous pouvez utiliser la détection à la demande
(Analyseur local), la détection à l’accès (Moniteur temps
réel) ou les deux.
Mise à jour des signatures de virus
Pour assurer une protection contre les attaques de nouveaux
virus, eTrust Antivirus télécharge automatiquement les
mises à jour des signatures de virus à partir d’Internet et
distribue ces fichiers aux clients eTrust Antivirus. Soutenu
par les travaux des centres de recherche antivirus
internationaux de Computer Associates, eTrust Antivirus est
continuellement mis à jour au rythme des découvertes de
nouvelles menaces. Les mises à jour de signatures
incrémentielles limitent l’impact de ces nouvelles menaces
sur les réseaux vitaux.
1–4 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Un logiciel puissant pour éliminer les virus
Gestion de l’entreprise
L’architecture stratifiée et hiérarchique de eTrust Antivirus
fournit des outils puissants de gestion pour la protection
antivirus. Des mécanismes d’application des règles
« verrouillent » la configuration de l’ensemble des clients
pour éviter des défaillances dangereuses dans la protection
antivirus de votre organisation. Vous pouvez gérer tous
les nœuds d’un réseau mixte à partir de la plate-forme
de votre choix.
Analyse des fichiers compressés
eTrust Antivirus fournit une protection contre les virus
contenus dans des fichiers compressés tels que les
téléchargements d’Internet et les pièces jointes de courriers
électroniques.
Alerte et consignation des événements centralisées
Un journal centralisé de tous les événements des virus
(comprenant les fichiers vérifiés, les virus trouvés et les
réponses apportées) facilite l’administration. Le gestionnaire
Alert de eTrust Antivirus notifie aux administrateurs tous
les problèmes importants provoqués par des virus depuis
n’importe quel serveur de l’environnement.
Mises à jour des signatures
Les mises à jour incrémentielles des signatures et leur
distribution ininterrompue assurent une protection
permanente des systèmes. En plus de la distribution
automatique, les clients peuvent télécharger immédiatement
les mises à jour des signatures.
Options de traitement des virus
Vous disposez de diverses approches pour traiter les virus :
copier, désinfecter, renommer, déplacer, générer un rapport
et supprimer.
Une protection antivirus à toute épreuve 1–5
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Services CA : Des solutions basées sur l’expérience
Services CA : Des solutions basées sur l’expérience
Si vous souhaitez être à la pointe de l’information, les services
de CA peuvent recommander et installer une série complète
de solutions de gestion des connaissances et des portails pour
garantir le succès de votre entreprise. Nos partenaires offrent
leur savoir-faire exclusif pour adapter à votre entreprise des
solutions couvrant la gestion du cycle de vie, le stockage de
données et l’intelligence d’entreprise de nouvelle génération.
Nos experts vous fourniront les outils de connaissance et la
technologie nécessaires pour collecter, exploiter et tirer parti
pleinement de vos ressources de données et de vos applications.
Services éducatifs de CA
Les services éducatifs globaux de Computer Associates
(CA Education) proposent des stages conduits par un formateur
ou assistés par ordinateur, des programmes de certification
produits, des programmes de formation tiers, des programmes
de formation à distance et la simulation de logiciel. Ces services
permettent d’accroître la base de connaissances afin que
les entreprises puissent utiliser les produits de CA de manière
plus efficace et les faire contribuer ainsi à leur succès.
Les programmes de formation de CA ont été conçus pour aider
les techniciens actuels dans l’ensemble de leurs tâches, allant de
la compréhension des fonctions du produit à la mise en œuvre et
à l’optimisation des performances.
Etant donné la diversité du public intéressé par ces formations,
les méthodes de formation de CA sont également très diverses.
Les services éducatifs de CA fournissent de nombreuses
possibilités. Outre les cours animés par un formateur, vous
trouverez également des formations à distance synchrones et
asynchrones et la simulation Unicenter.
CA propose d’excellents programmes d’éducation à distance
pour élargir l’audience.
1–6 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Computer Associates : le logiciel qui gère l’eBusiness
Computer Associates : le logiciel qui gère
l’eBusiness
Avec la nouvelle génération d’eBusiness, d’innombrables
opportunités se présentent pour exploiter les infrastructures
existantes et adopter de nouvelles technologies. L’extrême
complexité de la gestion représente des défis, car elle s’étend
de la gestion des ordinateurs à l’intégration et la gestion des
applications, des données et des processus métier au sein et
hors de l’entreprise. CA répond à tous ces besoins.
CA dispose de solutions permettant d’aider les entreprises
eBusiness à traiter ces problèmes importants. Grâce à des
solutions de pointe, telles que la gestion de processus
eBusiness, la gestion des informations eBusiness et la gestion
des infrastructures eBusiness, CA fournit les seules solutions
complètes d’avant-garde utiles à tous les acteurs de cette
économie mondiale.
Pour plus d’informations
Après avoir parcouru ce manuel de mise en œuvre, vous
pouvez vous référer aux nombreuses ressources à votre
disposition pour obtenir des informations supplémentaires.
Pour accéder à l’assistance technique, visitez notre site Web
esupport.ca.com. Votre CD de eTrust Antivirus contient
également des explications sur les nombreux composants
de ce produit :
Fichier README
Le fichier README du CD d’installation contient des
informations de dernière minute sur le produit. Le fichier
Readme comprend des rubriques sur la prise en charge
du système d’exploitation, la configuration requise,
l’installation et divers problèmes connus.
Une protection antivirus à toute épreuve 1–7
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Computer Associates : le logiciel qui gère l’eBusiness
Manuel de l’administrateur
Un manuel de l’administrateur détaillé au format PDF
se trouve sur votre CD d’installation. Reportez-vous à ce
manuel pour des informations conceptuelles détaillées
destinées à l’administration du produit. Le manuel de
l’administrateur comporte également des descriptions
détaillées des différentes fonctionnalités du produit.
Aide en ligne
Le système d’aide en ligne fournit des informations sur les
procédures et une vue d’ensemble des rubriques, optimisée
pour permettre un accès et une utilisation plus rapides.
Vous pouvez cliquer sur le bouton d’aide dans n’importe
quelle boîte de dialogue, ou rechercher une rubrique dans
le menu Aide en sélectionnant Sommaire. La plupart des
rubriques d’aide contiennent des rubriques connexes.
D’une manière générale, vous pouvez trouver de plus
amples informations en cliquant sur le bouton Rubriques
connexes situé en haut de l’écran d’aide.
Présentation de la version
Reportez-vous aux notes de version pour la liste des
nouvelles fonctionnalités et des améliorations apportées
aux fonctionnalités déjà existantes de la version actuelle
du produit.
1–8 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Chapitre
2
Bienvenue dans
eTrust Antivirus
eTrust Antivirus de Computer Associates (AV) comporte
un jeucomplet de composants fournissant une protection
maximale à tous les environnements informatiques, quelle
que soit leur envergure.
Concepts de base et installation
Ce chapitre présente les composants de eTrust Antivirus et
décrit leur fonctionnement, ce qui vous permet de personnaliser
et d’optimiser la protection de vos ordinateurs contre les virus.
Ce chapitre vous aide à démarrer l’installation de eTrust
Antivirus sous Windows, UNIX, Mac OS X et NetWare®.
Il vous aide aussi à installer l’analyseur du système de fichiers
eTrust Antivirus, qui s’intègre au système de fichiers Network
Appliance™ (NetApp®).
Composants hautement spécialisés de eTrust Antivirus
eTrust AV inclut les composants suivants, qui protègent
conjointement votre ordinateur des virus :
Interface utilisateur graphique
L’interface utilisateur graphique fournit une interface
familière de type Explorateur qui permet la gestion de tous
les aspects de la protection antivirus. Les différents
affichages et les différentes options vous permettent
d’afficher et de contrôler tous les types d’activité d’analyse.
Bienvenue dans eTrust Antivirus 2–1
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Concepts de base et installation
Architecture
Une architecture hiérarchique fournit les outils permettant
la gestion simplifiée d’une solution antivirus pouvant être
répartie dans le monde entier. Dans un environnement de
réseau utilisant une architecture client/serveur, un ou
plusieurs serveurs centralisés gardent une trace des
informations concernant les ordinateurs de votre réseau
antivirus et peuvent servir de points de distribution pour
les mises à jour des signatures et des configurations.
Un ordinateur local peut exécuter des analyses.
Un administrateur autorisé peut également gérer
les ordinateurs à distance.
Découverte
Toutes les instances du logiciel eTrust Antivirus s’exécutant
sur votre réseau peuvent être détectées automatiquement.
Analyseur
Un moteur d’analyse à base de règles détecte les virus
connus. Les virus inconnus sont détectés grâce à l’option
proactive Analyse heuristique.
Notification
De nombreuses fonctionnalités de notification sont intégrées
à eTrust Antivirus. Microsoft Exchange, récepteurs d’appels
alphanumériques et numériques, protocole SMTP, protocole
SNMP, rapports d’incidents (file d’impression) et messages
de diffusion réseau.
Alert
Des messages contenant différents niveaux d’alerte
(informations, avertissement et critique) peuvent être émis.
Une personne ou des groupes de personnes situés dans
différents segments du réseau peuvent ainsi être informés.
Rapports
Un mécanisme de rapport sophistiqué consigne toutes les
opérations d’analyse qui peuvent être passées en revue à des
fins de suivi et d’étude.
2–2 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Concepts de base et installation
Mises à jour des signatures
Les mises à jour de signatures sont disponibles chez
Computer Associates. Vous pouvez automatiser le processus
de mise à jour des ordinateurs de votre réseau.
Méthodes de protection de eTrust Antivirus
eTrust Antivirus utilise différentes techniques pour la détection
des virus informatiques :
Vérification d’intégrité
Détermine si la taille du fichier d’un programme a augmenté
parce qu’un virus s’y serait joint. Cette méthode est utilisée
en premier lieu pour vérifier l’intégrité des informations de
la zone critique de disque.
Détection polymorphe à base de règles
Observe les Surveillance des actions des programmes telles
que les fonctions d’appel afin de détecter le comportement
suspect d’un programme.
Surveillance des interruptions
Surveille tous les appels système des programmes pour
essayer d’intercepter les séquences d’appels qui pourrait
indiquer des activités de virus.
Analyse des signatures
Recherche un ensemble unique de code hexadécimal
(la signature du virus) que celui-ci laisse dans un fichier
infecté. En effectuant une recherche à l’aide de ces codes
dans les fichiers programme, l’analyseur des signatures
peut détecter ce virus connu.
Bienvenue dans eTrust Antivirus 2–3
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Concepts de base et installation
Eléments à prendre en compte avant l’installation
Avant d’installer eTrust Antivirus, il est conseillé de prendre
en compte les éléments suivants pour éviter tout problème
d’installation :
Pour Windows
■
Système d’exploitation Windows 95, Windows 98,
Windows NT 4.0, Windows 2000, Windows Server 2003,
Windows Me ou Windows XP.
Remarque : Les derniers Service Pack disponibles auprès
de Microsoft doivent être installés sur tous les ordinateurs
ou serveurs exécutant eTrust Antivirus.
■
Les ordinateurs clients exécutant eTrust Antivirus
doivent être équipés de IE 4.0 ou d’une version supérieure.
Les ordinateurs sur lesquels le serveur Admin de eTrust
Antivirus est installé doivent être équipés de IE 6.0 ou
d’une version supérieure.
■
Espace disque minimal : 32 Mo
■
Pour donner à un ordinateur le statut de serveur Admin,
sélectionnez l’option serveur Admin.
■
Reportez-vous au fichier README de votre CD
d’installation pour obtenir la liste à jour des systèmes
d’exploitation pris en charge. Les systèmes d’exploitation
Linux et UNIX pris en charge comprennent :
Pour UNIX
Linux Intel
Red Hat 7.2, 7.3, 8.0 et Enterprise Linux 2.1 et 3.0, SuSE
Intel 7.2, 7.3, 8.0, 9.0 Professional, Desktop Linux 1.0 et
SLES 7.0 et 8.0
Linux S390
Red Hat 7.2, SuSE 7.0, 7.2 et SLES 8.1
2–4 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Concepts de base et installation
Solaris pour Sparc
2.6, 7, 8 et 9
HP-UX pour PA-RISC
11 et 11i
■
Un serveur HTTP est nécessaire pour tout ordinateur
exécutant eTrust Antivirus afin d’accéder à l’interface
graphique utilisateur à partir de cet ordinateur.
Un navigateur est nécessaire sur les ordinateurs devant
avoir accès à l’interface graphique utilisateur (qu’eTrust
Antivirus soit installé dessus ou non). Internet Explorer 5.0
ou supérieur ou Netscape 4.5 ou supérieur doit être installé
sur ces ordinateurs.
■
Vous devez être un super-utilisateur pour installer le logiciel
eTrust Antivirus.
■
Espace disque minimal : 150 Mo
■
Reportez-vous au fichier README de votre CD
d’installation pour obtenir la liste à jour des systèmes
d’exploitation pris en charge. Le produit prend en charge
les versions de NetWare 4.2, 5.0, 5.1, 6.0 et 6.5.
■
La gestion des serveurs NetWare exécutant eTrust Antivirus
s’effectue principalement à l’aide de la fonction de serveur
Admin depuis une installation UNIX ou Windows de eTrust
Antivirus 7.0 ou 7.1.
■
L’installation doit être effectuée depuis un ordinateur
exécutant Windows sur lequel le client Novell est installé.
■
Pour garantir le succès de l’installation, les serveurs
NetWare cibles doivent être accessibles sur le système
Windows à partir duquel vous procédez à l’installation.
■
Pour pouvoir effectuer l’installation, les droits
d’administrateur NetWare sont requis sur le serveur cible.
■
Une clé d’activation ou un fichier licence peut aussi
être requis.
Pour NetWare
Bienvenue dans eTrust Antivirus 2–5
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Concepts de base et installation
Pour OS X
■
Vous devez disposer des droits d’administrateur
pour pouvoir installer le logiciel eTrust Antivirus.
■
Reportez-vous au fichier README de votre CD
d’installation pour obtenir la liste à jour des systèmes
d’exploitation pris en charge. Les modèles de Macintosh
et les systèmes d’exploitation suivants sont pris en charge :
— Systèmes d’exploitation OS X 10.2 et 10.3 s’exécutant sur
iBook G4, PowerBook G4, iMac, eMac et PowerPC G4
— PowerPC G5 avec OS X version 10.3
■
Votre serveur d’administration OS X doit disposer
d’au moins 150 mégaoctets d’espace disque disponible.
Pour l’interface graphique utilisateur d’accès Web
■
Système d’exploitation Windows 4.0, Windows 2000,
Windows Server 2003, Windows XP et tout système
d’exploitation 64 bits pour PC.
Remarque : L’interface graphique utilisateur d’accès Web
ne peut pas être installé sur les systèmes d’exploitations
64 bits pour PC.
■
Un serveur HTTP (le serveur Web Microsoft IIS) doit
être installé et exécuté sur le système où le logiciel eTrust
Antivirus est installé. L’interface graphique utilisateur
d’accès Web nécessite la création d’un répertoire virtuel sur
le serveur Web Microsoft IIS.
■
L’utilisation de l’interface graphique utilisateur d’accès
Web exige l’installation d’un navigateur Web tel qu’Internet
Explorer version 5 ou supérieure, Netscape Navigator
version 4.5 ou supérieure sur le système sur lequel le logiciel
antivirus est exécuté ou sur un système distant que vous
utilisez pour accéder à l’interface graphique utilisateur.
Cette interface exige aussi l’installation du module Java
Remarque : Bien que l’interface graphique utilisateur
s’applique aux systèmes d’exploitation Windows, cette
fonctionnalité existe sur les plates-formes UNIX et Windows.
2–6 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Concepts de base et installation
Pour l’analyseur Antivirus pour un système de fichiers
■
Reportez-vous au fichier README de votre CD
d’installation pour les dernières informations concernant
l’analyseur de système de fichiers Network Appliance
eTrust Antivirus Network Appliance Filer Scanner.
■
Le système de fichier NetApp doit être au format
ONTAP™ 6.2 ou supérieur.
■
Les ordinateurs exécutant l’analyseur de système de fichiers
Network Appliance de eTrust Antivirus et le système de
fichiers NetApp doivent appartenir au même domaine.
Installation
Les informations suivantes vous aideront à démarrer
l’installation de eTrust Antivirus sous Windows, UNIX,
Mac OS X et NetWare, ainsi qu’à installer l’analyseur de
système de fichiers Network Appliance.
Windows
eTrust Antivirus s’installe sans difficulté grâce à un assistant
d’installation intuitif. L’assistant vous guide tout au long de
la procédure pour permettre une installation sans problème.
Il est fortement recommandé de quitter tous les programmes
Windows avant d’exécuter ce programme d’installation.
Bienvenue dans eTrust Antivirus 2–7
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Concepts de base et installation
Pour installer eTrust AV pour Windows, procédez comme suit :
1.
Sélectionnez l’ordinateur ou le serveur sur lequel vous
souhaitez installer le programme. Insérez le CD dans le
lecteur de CD-ROM. Si la fenêtre suivante n’apparaît pas,
exécutez setup.exe qui se trouve dans la racine du CD.
Lorsque l’écran de navigation apparaît, cliquez sur Installer
ou Installation de produits.
2–8 Prise en main
2.
Suivez les invites jusqu’à ce que l’installation soit terminée.
3.
Le système doit être redémarré après l’installation de eTrust
Antivirus.
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Concepts de base et installation
UNIX
Pour installer eTrust AV pour UNIX, procédez comme suit :
1.
Sur la machine cible, créez un répertoire à partir duquel
vous exécuterez le programme d’installation et allez dans
ce répertoire.
2.
Insérez le CD du logiciel eTrust Antivirus pour UNIX
dans le lecteur de CD-ROM de votre ordinateur.
Remarque : Vous pouvez charger l’installation de eTrust
Antivirus depuis une autre source.
3.
Copiez le fichier setup et le fichier compressé .Z
correspondant à votre système dans le répertoire courant.
4.
Vérifiez que l’installation est exécutable. Par exemple :
chmod +x setup
5.
Exécutez le script d’installation. Par exemple :
./setup
6.
La procédure d’installation démarre.
7.
Suivez les invites jusqu’à ce que l’installation soit terminée.
Remarque : Consultez les invites de l’installation pour
démarrer les services eTrust Antivirus.
Remarque : Pour utiliser l’interface graphique utilisateur
du navigateur Web, lancez un navigateur sur n’importe quel
système et allez à l’adresse http://<nom_du_nœud>/ino/.
Une boîte de dialogue d’ouverture de session s’affiche.
Spécifiez un nom d’utilisateur et un mot de passe valides
pour le système auquel vous vous connectez. L’applet de
eTrust AV apparaît. Vous vous trouvez alors dans
l’affichage de l’analyseur local du système auquel vous
vous êtes connecté.
Reportez-vous à l’annexe « Installation du logiciel antivirus
pour UNIX » du Manuel de l’administrateur pour obtenir de
plus amples informations sur l’installation et l’administration
du produit.
Bienvenue dans eTrust Antivirus 2–9
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Concepts de base et installation
NetWare
Pour installer eTrust AV pour NetWare, procédez comme suit :
1.
Insérez le CD dans le lecteur de CD-ROM.
La procédure d’installation démarre automatiquement.
2.
Sélectionnez l’option eTrust Antivirus 7.1 pour NetWare.
Le chargement du programme d’installation démarre.
3.
Cliquez sur suivant dans la boîte de dialogue Bienvenue.
La boîte de dialogue Licence s’affiche.
4.
Dans la boîte de dialogue Licence, cliquez sur Oui, j’accepte.
La boîte de dialogue Installation de eTrust AV s’affiche.
5.
Dans la boîte de dialogue d’installation de eTrust AV,
spécifiez les serveurs NetWare cibles.
6.
Lorsque vous avez terminé de spécifier les serveurs
NetWare cibles, poursuivez la procédure de l’utilitaire
d’installation pour déclencher l’installation de eTrust
Antivirus sur ces serveurs.
Reportez-vous à l’annexe « Installation du logiciel antivirus pour
NetWare » du Manuel de l’administrateur pour obtenir de plus
amples informations sur la détection des serveurs NetWare et
l’installation du logiciel sur ces serveurs.
OS X
Pour installer eTrust AV pour OS X, procédez comme suit :
1.
Sur la machine cible, insérez le CD de eTrust Antivirus dans
le lecteur de CD-ROM de votre ordinateur.
2.
A l’aide du Finder, localisez les paquets d’installation.
a.
Pour installer seulement le client, sélectionnez
eTrust_Antivirus_Client.mpkg.
b. Pour installer le client et le serveur d’administration,
sélectionnez eTrust_Antivirus_Server.mpkg.
3.
2–10 Prise en main
Suivez les invites jusqu’à ce que l’installation soit terminée.
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Concepts de base et installation
Reportez-vous à l’annexe « Installation et démarrage de eTrust
Antivirus pour Macintosh OS X » du Manuel de l’administrateur
pour obtenir de plus amples informations sur la détection des
ordinateurs OS X et l’installation du logiciel sur ces machines.
Interface graphique utilisateur d’accès au Web
Installez l’interface graphique utilisateur d’accès au Web
en utilisant l’assistant d’installation.
Remarque : Bien que l’interface graphique utilisateur
s’applique aux systèmes d’exploitation Windows, cette
fonctionnalité existe sur les plates-formes UNIX et Windows.
1.
Insérez le CD dans le lecteur de CD-ROM. Lorsque
l’assistant d’installation apparaît, sélectionnez l’option
d’installation eTrust Antivirus. Cliquez sur Installation
de produits puis sélectionnez Lorsque l’assistant
d’installation apparaît, sélectionnez l’option d’installation
eTrust Antivirus.
2.
Acceptez les termes de la licence. La boîte de dialogue
Sélection des produits s’affiche.
3.
Sélectionnez l’option correspondant à l’interface graphique
utilisateur Web.
4.
Suivez les invites restantes au fur et à mesure que l’assistant
d’installation les affiche.
5.
Le système doit être redémarré après l’installation
de eTrust Antivirus.
Remarque : Vous pouvez lancer l’interface graphique
utilisateur Web pour eTrust Antivirus depuis votre navigateur
Web en saisissant l’URL suivante dans la zone d’adresse :
http://<nom ordinateur>/ino/inoplug.html. Spécifiez votre
nom d’utilisateur et votre mot de passe dans les champs
correspondants lorsque vous y êtes invité.
Bienvenue dans eTrust Antivirus 2–11
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Concepts de base et installation
Analyseur du système de fichiers Network Appliance
Pour installer l’analyseur du système de fichiers Network
Appliance, procédez comme suit :
1.
Insérez le CD dans le lecteur de CD-ROM et suivez
les instructions affichées.
Si l’explorateur du produit ne démarre pas
automatiquement, sélectionnez Démarrer, Exécuter dans
la barre des tâches de Windows. Naviguez ensuite jusqu’au
fichier Setup.exe et exécutez-le.
2.
Au cours de l’installation, l’assistant demande un compte
d’administrateur de domaine. Indiquez un compte avec des
droits d’opérateur de sauvegarde sur le système de fichiers
et des droits d’administrateur sur l’ordinateur local.
3.
De plus, l’assistant demande les informations du système
de fichiers pour enregistrer ce dernier auprès de l’analyseur.
Ne spécifiez qu’un seul système de fichiers au cours de cette
installation. Vous pourrez en ajouter par la suite avec
la console.
4.
Suivez les invites jusqu’à ce que l’installation soit terminée.
Remarque : L’assistant d’installation tente de démarrer le
service de l’analyseur lors de l’installation. Si le compte ne
dispose pas des droits d’administrateur de domaine,
l’installation échoue.
Reportez-vous à l’annexe « Installation du logiciel de l’analyseur
pour un système de fichiers Network Appliance » du Manuel de
l’administrateur pour obtenir de plus amples informations sur
l’installation et la gestion.
2–12 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, at 08:18
Chapitre
3
Construire des fondations
stables
Ce chapitre traite des différentes étapes nécessaires
à l’implémentation du logiciel eTrust Antivirus.
Accès au serveur Admin
Le serveur Admin de eTrust Antivirus garde une trace de toutes
les instances de eTrust Antivirus exécutées sur les ordinateurs
de votre réseau. Il stocke cette liste basée sur les sous-réseaux
qu’il doit interroger. Il conserve également une trace de l’état
des comptes utilisateurs et de leurs droits d’accès, surveille
la présence des ordinateurs et de tout changement des
paramètres des règles.
Si vous vous connectez au serveur Admin pour la première fois,
procédez comme suit :
1.
Dans le menu Affichage de la fenêtre du serveur Admin,
cliquez sur Affichage de l’administrateur.
La boîte de dialogue Connexion au serveur Admin s’affiche.
Construire des fondations stables 3–1
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Accès au serveur Admin
Remarque : Si la fenêtre de l’affichage de l’administrateur
est déjà affichée, cliquez sur le bouton Connexion au serveur
Admin
3–2 Prise en main
dans la barre d’outils.
2.
Pour vous connecter au serveur Admin, indiquez
le nom du serveur, le nom d’utilisateur et le mot de passe.
La première fois que vous vous connectez au serveur
Admin, le nom d’utilisateur saisi doit être le nom
d’utilisateur de l’administrateur local de l’ordinateur du
serveur Admin. Il s’agit normalement de la personne qui a
installé l’application (et qui dispose des droits du groupe des
administrateurs). Sur les systèmes UNIX et OS X, il s’agit de
l’utilisateur root.
3.
Cliquez sur Ouvrir session pour vous connecter au serveur.
eAVGS_Master.doc, imprimé le 24/06/2004, at 08:18
Accès au serveur Admin
La boîte de dialogue Affichage de l’administrateur s’affiche.
L’affichage de l’administrateur présente une vue de type
Explorateur de votre réseau eTrust Antivirus. Le volet de
gauche affiche les informations suivantes :
Des paramètres de configuration permettant de
configurer votre réseau eTrust Antivirus et de définir
les paramètres des règles de configuration, que vous
pouvez appliquer à tous les conteneurs des ordinateurs
sélectionnés dans l’arborescence de l’organisation.
Les domaines hérités contenant des ordinateurs de
votre réseau sur lesquels sont installées des instances
de eTrust AV héritées ; par exemple, eTrust Inoculate
version 4.x ou une version inférieure.
L’organisation est présentée sous la forme d’une
arborescence contenant les ordinateurs de votre
réseau qui exécutent eTrust AV. Vous pouvez appliquer
les paramètres des règles aux conteneurs et imposer
l’application de ces paramètres.
Des rapports contenant des informations basées sur
les données collectées à partir des machines de votre
réseau eTrust Antivirus.
Le volet de droite contient des informations détaillées
concernant l’objet sélectionné dans le volet de gauche.
Construire des fondations stables 3–3
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Installation de l’utilitaire d’installation à distance
Installation de l’utilitaire d’installation à distance
L’utilitaire d’installation à distance permet de distribuer au sein
de l’entreprise le logiciel antivirus de Computer Associates et
les logiciels de licences sur les systèmes Windows NT 4.0,
Windows 2000, Windows Server 2003, Windows XP et
les systèmes Windows 64 bits.
Vous devez installer l’utilitaire d’installation à distance avant
d’installer le client.
Pour installer l’utilitaire d’installation à distance, sélectionnez
Installation de produits dans le navigateur de produits, puis
sélectionnez Installer l’utilitaire d’installation à distance.
Enfin, choisissez l’installation approprié et configurez l’utilitaire
d’installation à distance selon l’architecture de la machine cible.
Après avoir installé l’utilitaire d’installation à distance, vous
pouvez le lancer à partir du menu Démarrer. L’utilitaire
d’installation à distance est composé de deux sections :
un explorateur de réseau sur la gauche et une liste des
cibles d’installation sur la droite.
3–4 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, at 08:18
Création d’un fichier de configuration d’installation
Création d’un fichier de configuration d’installation
Pour Windows, un fichier de configuration d’installation permet
aux administrateurs de préconfigurer l’installation de eTrust
Antivirus et ses paramètres afin d’automatiser le processus
d’installation des clients.
Pour créer un fichier de configuration d’installation, procédez
comme suit :
1.
Dans l’utilitaire d’installation à distance, cliquez sur Fichier,
Créer fichier ICF.
La boîte de dialogue Configuration initiale s’affiche.
Construire des fondations stables 3–5
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Création d’un fichier de configuration d’installation
2.
Lorsque la fenêtre de configuration initiale s’affiche,
sélectionnez dans le volet de droite l’option dont vous
souhaitez modifier les paramètres. Après avoir modifié
toutes les options requises, cliquez sur Enregistrer.
Le fichier est enregistré dans le dossier des données par
défaut et la fenêtre de configuration initiale se ferme.
3.
Pour ajouter une cible, sélectionnez Ajouter dans le menu
Cible de la barre de menus.
La boîte de dialogue Cible d’installation s’affiche.
3–6 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, at 08:18
Création d’un fichier de configuration d’installation
4.
Spécifiez un ID utilisateur et un mot de passe ainsi que
le fichier ICF que vous venez de créer et cliquez sur OK.
L’ID utilisateur doit être un compte disposant des privilèges
d’administrateur.
La fenêtre d’installation à distance apparaît et l’ordinateur
cible que vous avez ajouté s’affiche dans le volet droit :
Après avoir ajouté tous les ordinateurs souhaités, cliquez
sur Démarrer, sélectionnez Installer sur cible dans la barre de
menus. Le produit est alors transmis du serveur aux clients.
Une fois la procédure d’installation à distance terminée avec
succès, un message signalant que l’installation a réussi apparaît
dans le volet de droite.
Construire des fondations stables 3–7
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Chapitre
4
Empêchez les virus de
proliférer dans votre
entreprise !
Afin d’empêcher la prolifération des virus dans votre entreprise,
vous devez indiquer à eTrust Antivirus comment réagir si des
virus sont détectés. Dans ce chapitre, vous allez organiser
les ordinateurs de votre réseau et configurer la réception,
l’envoi et le traitement des informations. eTrust Antivirus se met
immédiatement à combattre toute infection menaçant un
ordinateur et avertit les autres utilisateurs du réseau avant que
l’infection n’ait la possibilité de se propager.
Utilisation de l’arborescence des informations
du répertoire
L’arborescence des informations du répertoire (Directory
Information Tree - DIT) vous aide à créer un affichage
organisé des ordinateurs exécutant des instances de
eTrust Antivirus sur votre réseau. Grâce à la DIT,
vous pouvez appliquer et contrôler des paramètres des règles.
Enfin, cette fonctionnalité organisationnelle vous permet
d’identifier un éventuel problème.
Découverte d’un nouveau sous-réseau
La catégorie Sous-réseaux de la DIT indique au serveur Admin
les sous-réseaux que vous souhaitez découvrir et gérer. Lorsque
vous spécifiez un sous-réseau, le serveur Admin recherche
toutes les instances de eTrust Antivirus exécutées dans ce
sous-réseau et affiche les ordinateurs disponibles dans la fenêtre
de l’affichage de l’administrateur.
Empêchez les virus de proliférer dans votre entreprise ! 4–1
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
Remarque : Vous pouvez créer plusieurs instances
de sous-réseaux.
La fenêtre suivante affiche tous les ordinateurs découverts
dans un sous-réseau spécifié par le serveur Admin.
Pour découvrir un sous-réseau devant être géré par le serveur
Admin, procédez comme suit :
1.
4–2 Prise en main
Dans la fenêtre de l’affichage de l’administrateur, vous
pouvez afficher la catégorie Sous-réseaux en développant
la catégorie Paramètres de configuration.
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
2.
Cliquez avec le bouton droit sur Sous-réseaux et sélectionnez
Nouveau.
La boîte de dialogue Sous-réseau s’affiche.
Empêchez les virus de proliférer dans votre entreprise ! 4–3
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
3.
Dans l’onglet Sous-réseau, spécifiez une description du
sous-réseau. Spécifiez l’adresse IP du sous-réseau que vous
souhaitez découvrir et spécifiez les informations de masque
correspondantes.
4.
Dans l’onglet Découverte, dans le groupe Répéter, spécifiez
une planification pour la fréquence de découverte à utiliser
avec le sous-réseau en jours, heures et minutes.
Remarque : Si vous souhaitez découvrir le sous-réseau
immédiatement, sélectionnez l’option Découvrir maintenant.
5.
Cliquez sur OK pour accepter les options et fermer la boîte
de dialogue.
Dans le volet gauche, le nouveau sous-réseau que vous
venez de découvrir est affiché dans la catégorie
Sous-réseaux.
Remarque : Mettez en évidence l’instance du sous-réseau
dans la liste du volet gauche de la fenêtre Affichage de
l’administrateur pour afficher à droite la liste des
ordinateurs découverts. Ces ordinateurs s’affichent dans
le volet droit.
4–4 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
Gestion des ordinateurs de l’organisation
Pour gérer les ordinateurs de votre organisation, vous devez
créer un nouveau conteneur pour l’ordinateur sélectionné.
Pour ajouter un nouveau conteneur, procédez comme suit :
1.
Dans la fenêtre Affichage de l’administrateur, sous la
catégorie Organisation, cliquez avec le bouton droit sur
un conteneur existant auquel vous souhaitez ajouter un
nouveau conteneur, puis cliquez sur Nouveau.
Remarque : S’il n’existe aucun conteneur, sélectionnez
la catégorie Organisation pour créer le conteneur.
La boîte de dialogue Nouvelle branche s’affiche.
Empêchez les virus de proliférer dans votre entreprise ! 4–5
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
2.
Spécifiez un nom pour la nouvelle branche et cliquez
sur OK.
Le nom de la nouvelle branche apparaît dans la DIT sous
le conteneur existant.
Pour ajouter un ordinateur au conteneur après la découverte
du sous-réseau et après la création du conteneur, procédez
comme suit :
1.
4–6 Prise en main
Dans la fenêtre Affichage de l’administrateur, développez
l’arborescence de l’organisation pour afficher le conteneur
auquel vous souhaitez ajouter un ordinateur ; par exemple
le sous-réseau USA.
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
2.
Développez la catégorie Sous-réseaux pour afficher la liste
des sous-réseaux découverts.
3.
Mettez en évidence le sous-réseau qui contient l’ordinateur
que vous souhaitez ajouter au conteneur.
4.
Sélectionnez/mettez en évidence un ordinateur du
sous-réseau sélectionné.
Empêchez les virus de proliférer dans votre entreprise ! 4–7
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
5.
Cliquez avec le bouton droit sur l’ordinateur mis en
évidence, puis cliquez sur Affecter à la branche.
Choisissez la branche souhaitée dans la boîte de dialogue
qui s’affiche ensuite.
Remarque : Si une boîte de dialogue d’ouverture de
session s’affiche, spécifiez un nom d’utilisateur et un mot
de passe valides pour cet ordinateur et cliquez ensuite sur
Ouvrir session.
L’ordinateur devient membre du conteneur sélectionné.
Création d’un paramètre de règles
La catégorie Règles appliquées permet d’afficher et de gérer
les configurations des règles d’analyse que vous pouvez
appliquer aux ordinateurs exécutant eTrust Antivirus.
Pour créer un paramètre de règles, procédez comme suit :
1.
4–8 Prise en main
Dans la fenêtre Affichage de l’administrateur, développez
la catégorie Paramètres de configuration pour afficher la
catégorie Règles appliquées.
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
2.
Développez la catégorie Règles appliquées pour afficher
les catégories de règles disponibles.
Empêchez les virus de proliférer dans votre entreprise ! 4–9
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
3.
Cliquez avec le bouton droit sur l’une des catégories
de règles, puis cliquez sur Nouveau pour afficher les
informations de cette option, par exemple, l’option
Règles Alert.
Pour chaque type de catégorie, un onglet Règles ainsi
que les autres options d’onglet disponibles s’affichent.
Ces onglets vous permettent de spécifier les options
souhaitées. Vous pouvez appliquer ces spécifications à
tout conteneur désigné par un administrateur autorisé.
Remarque : Vous pouvez créer des règles pour les
catégories suivantes : Alert, Analyseur en temps réel,
Jobs planifiés, Envoyer pour analyse et Distribution de
signatures. Pour de plus amples informations sur chacune
de ces règles, consultez le Manuel de l’administrateur.
4–10 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
4.
Dans l’onglet Règles, saisissez une description facile à
identifier pour la règle que vous êtes en train de configurer.
Remarque : Pour empêcher l’utilisateur final de modifier
les paramètres de l’ordinateur local, cochez l’option
Verrouillage des paramètres. Lorsque vous appliquez les
paramètres des règles, ils sont prioritaires par rapport aux
paramètres de l’ordinateur local. Cela signifie que lorsque
vous appliquez des règles à un conteneur, les paramètres de
ces règles remplacent les paramètres définis sur l’ordinateur
local. Vous ne pouvez pas verrouiller les paramètres des
règles d’un job d’analyse planifié.
5.
Sélectionnez les onglets supplémentaires et définissez
les options pour le type de règles que vous avez choisi.
Empêchez les virus de proliférer dans votre entreprise ! 4–11
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
6.
Cliquez sur OK pour enregistrer les paramètres et fermer
la boîte de dialogue.
Les nouvelles règles s’affichent dans la catégorie Règles
appliquées. Si vous cliquez sur les nouvelles règles, une
description complète s’affiche dans le volet droit.
Application d’une règle à une branche
Pour appliquer une règle à une branche ou un conteneur de la
DIT, procédez comme suit :
1.
4–12 Prise en main
Dans la fenêtre Affichage de l’administrateur, développez
les Paramètres de configuration pour afficher la catégorie
Règles appliquées.
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
2.
Développez la catégorie Règles appliquées pour afficher
les catégories de règles disponibles.
3.
Mettez en évidence l’instance de règle souhaitée et cliquez
dessus avec le bouton droit pour afficher les options de
menu disponibles.
Empêchez les virus de proliférer dans votre entreprise ! 4–13
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
4.
Cliquez sur Branche, puis Affecter à la branche.
Une fenêtre avec les contenus de l’arborescence de
l’organisation (DIT) s’affiche.
5.
4–14 Prise en main
Développez l’arborescence dans la nouvelle fenêtre, mettez
en évidence la branche à laquelle vous souhaitez appliquer
la règle, puis cliquez sur OK.
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
Remarque : Si vous utilisez Windows, vous pouvez
appliquer une règle à un conteneur en la mettant en
évidence dans le volet droit, puis en la faisant glisser vers
le conteneur souhaité.
Si vous cliquez sur la branche sélectionnée de l’arborescence
de l’organisation de la DIT dans le volet gauche, la nouvelle
règle et sa description s’affiche dans le volet droit.
Configuration et distribution d’une mise à jour de signatures
Les mises à jour de signatures contiennent les dernières versions
des fichiers de signatures qui permettent de reconnaître et de
combattre les virus les plus récents. Lorsque vous configurez
une mise à jour de signatures, vous devez spécifier quand elle
doit être exécutée et comment la collecter.
Empêchez les virus de proliférer dans votre entreprise ! 4–15
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
Les mises à jour de signatures sont disponibles pour toutes
les versions et plates-formes prises en charge. Ces mises à jour
sont cumulatives, elles contiennent toutes les précédentes mises
à jour de fichiers, ainsi que les dernières informations sur
les virus les plus récents. Si vous avez manqué une récente mise
à jour, il vous suffit de télécharger le dernier fichier de
signatures pour obtenir la protection la plus à jour. Les mises
à jour de signatures adaptées à votre configuration sont
disponibles par défaut.
Remarque : Visitez le site Web d’assistance de Computer
Associates à l’adresse ca.com pour obtenir la dernière version
des mises à jour des signatures, une liste des menaces
récemment détectées et d’autres informations importantes pour
protéger votre environnement. Vous pouvez également recevoir
des messages d’alerte concernant les nouvelles signatures par
des lettres d’informations gratuites diffusées par courrier
électronique.
Pour utiliser l’option de mise à jour des signatures, procédez
comme suit :
1.
A partir de la fenêtre de l’analyseur local, cliquez sur
le bouton Options de mise à jour des signatures
la barre d’outils de la barre de menus.
4–16 Prise en main
dans
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
La boîte de dialogue Options de mise à jour des signatures
s’affiche.
2.
Cochez l’option Activer le téléchargement planifié.
3.
Spécifiez vos options entrantes, sortantes et de planification.
4.
Cliquez sur OK pour enregistrer les options spécifiées et
fermer la boîte de dialogue.
Empêchez les virus de proliférer dans votre entreprise ! 4–17
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
Création et utilisation des ordinateurs de configuration proxy
L’option de configuration proxy désigne les serveurs proxy
que vous pouvez utiliser pour gérer efficacement les
modifications de configuration dans votre réseau antivirus.
Cette option vous permet de définir et de faire appliquer les
règles de configuration dans l’ensemble de l’entreprise d’une
manière hiérarchique.
Lorsque vous désignez un ordinateur pour servir de serveur
proxy, vous créez un mécanisme de distribution efficace dans
votre entreprise et réduisez ainsi le trafic et la duplication de
tâches. Cet ordinateur sert de point de distribution pour
transmettre les paramètres des règles et les modifications à
d’autres ordinateurs du conteneur de la DIT.
Remarque : Un administrateur autorisé peut affecter
un ordinateur comme serveur proxy à partir de la liste
des ordinateurs disponibles dans l’arborescence de
l’organisation (DIT).
4–18 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
Pour désigner un ordinateur comme serveur proxy, procédez
comme suit :
1.
Dans la DIT, cliquez avec le bouton droit sur Organisation,
puis sur Configuration proxy.
La boîte de dialogue Configuration proxy s’affiche.
2.
Sélectionnez le nom de l’ordinateur que vous souhaitez
désigner comme proxy. Cliquez sur Parcourir pour afficher
les serveurs disponibles.
Empêchez les virus de proliférer dans votre entreprise ! 4–19
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
Remarque : Si le serveur proxy est arrêté et que le
remplacement a été activé, le serveur proxy par défaut ou
le serveur proxy du niveau supérieur prendront le relais.
Si l’option de remplacement n’est pas activée, les règles ne
seront plus distribuées. Cochez Peut être remplacé pour
activer le remplacement pour ce proxy. Il est fortement
recommandé d’activer cette option.
3. Cliquez sur OK pour confirmer la désignation du
serveur proxy.
4.
Après la désignation d’un serveur proxy, un indicateur est
affiché dans l’icône pour le conteneur et l’ordinateur.
Remarque : Tout ordinateur de la DIT peut être un serveur
proxy, à l’exception des ordinateurs exécutant Windows 95,
Windows Me ou Windows 98. Vous pouvez désigner un
nombre quelconque d’ordinateurs comme serveurs proxy.
4–20 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
Grâce aux serveurs proxy, vous pouvez appliquer les
paramètres de configuration au niveau racine de la liste des
ordinateurs exécutant eTrust Antivirus ou à tout niveau de
sous-conteneur de la liste. Les paramètres modifiés sont
distribués efficacement sur le réseau, si bien que le serveur
Admin n’est pas obligé de transférer individuellement les
règles à chaque ordinateur.
Alerter votre entreprise des infections détectées
Une fois qu’un virus a été détecté, il est possible de l’empêcher
d’infecter les ordinateurs du réseau.
eTrust Antivirus est équipé pour vous alerter de toutes les
infections et les arrêter avant qu’elles ne se propagent de façon
incontrôlable à travers vos systèmes.
Le gestionnaire Alert est un système de notification qui envoie
des messages lorsqu’une infection est détectée. eTrust AV envoie
des messages d’alerte à l’administrateur système, à un technicien
chargé de la maintenance du matériel ou à toute autre personne
ou tout autre groupe de personnes spécifiés.
Remarque : L’option Alert ne s’applique pas aux systèmes
UNIX, OS X et NetWare. Pour plus d’informations sur les alertes
pouvant être générées sur les systèmes UNIX, OS X et NetWare,
consultez le Manuel de l’administrateur.
Pour générer des messages d’alerte, vous devez spécifier les
informations à communiquer. Toutes ces informations doivent
être configurées dans le programme Alert sur votre serveur.
Remarque : Les options Alert définies sur l’ordinateur local
s’appliquent à cet ordinateur. Les administrateurs peuvent
définir les règles Alert pour plusieurs ordinateurs dans la fenêtre
Affichage de l’administrateur. Alert ne génère pas ses propres
messages. Il achemine tous les messages, erreurs ou
avertissements qu’il reçoit de différentes sources et distribue ces
messages d’alerte à des destinations spécifiques.
Empêchez les virus de proliférer dans votre entreprise ! 4–21
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
Les options Alert local vous permettent de spécifier les
événements à envoyer, où ils doivent être envoyés et leur
fréquence d’envoi. Cette option vous permet de générer
des rapports sur les événements concernant l’analyseur local,
le moniteur temps réel, le serveur de jobs, le serveur Admin
ou des rapports sur les virus détectés. Vous pouvez également
envoyer des informations de notification au composant du
gestionnaire Alert de l’ordinateur local.
Le gestionnaire Alert est conçu pour envoyer aux autres
ordinateurs de tous les sous-groupes un avertissement lorsque le
gestionnaire Alert local a découvert un virus. Ce système met en
garde les employés de votre entreprise contre toute activité
suspecte de leurs ordinateurs.
Le gestionnaire Alert utilise différentes méthodes de
communication pour l’envoi des messages, telles que la
diffusion, SMTP, les serveurs de messagerie Exchange et
Lotus Notes, les événements Unicenter TNG, l’utilisation d’un
récepteur d’appels, etc.
Pour utiliser l’option de gestionnaire Alert local, procédez
comme suit :
1.
4–22 Prise en main
Dans la fenêtre de l’analyseur local, cliquez sur Alert
dans la barre d’outils.
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
La boîte de dialogue Options Alert s’affiche.
2.
Dans la boîte de dialogue Options Alert, vous pouvez
choisir d’envoyer des notifications selon différents niveaux
de sécurité :
Information
Il s’agit d’informations sur les événements tels que le
démarrage ou l’arrêt du service et la détection d’infections
Avertissement
Il s’agit d’informations d’avertissement non cruciales.
Critique
Il s’agit du message de niveau d’importance le plus élevé,
exigeant une attention immédiate.
Empêchez les virus de proliférer dans votre entreprise ! 4–23
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
3.
L’option Notification personnalisée vous permet de
personnaliser les messages de notification pour différents
services. Sélectionnez l’un des modules de service
disponibles et sélectionnez l’un des messages de notification
associés dans une liste. Ces options permettent de spécifier
les messages que vous souhaitez envoyer sous forme de
notification afin de limiter le nombre de messages envoyés
par Alert. Pour chaque module de service, vous pouvez
sélectionner les messages spécifiques qui doivent être
envoyés dans les rapports.
Les modules de service suivants sont disponibles :
■
Analyseur local
■
Moniteur temps réel
■
Serveur de jobs
■
Serveur Admin
■
Rapport de virus
Utilisation du gestionnaire Alert
Vous devez configurer le gestionnaire Alert afin que les autres
ordinateurs de l’entreprise soient protégés contre les infections
virales.
Pour utiliser le gestionnaire Alert, procédez comme suit :
1.
4–24 Prise en main
Dans le menu Démarrer, cliquez sur Programmes, Computer
Associates, eTrust, eTrust Antivirus, Gestionnaire Alert.
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
La fenêtre du gestionnaire Alert s’affiche.
2.
Cliquez sur le bouton Démarrer
service du gestionnaire Alert.
pour démarrer le
La boîte de dialogue d’accès au service s’affiche.
3.
Spécifiez les informations adéquates, notamment
le domaine, le nom d’utilisateur et le mot de passe.
4.
Cliquez sur OK.
La fenêtre du gestionnaire Alert s’affiche.
5.
Dans la DIT, développez la catégorie Configuration et
cliquez sur les composants pour lesquels vous souhaitez
que le gestionnaire génère des rapports (par exemple eTrust
Antivirus).
Empêchez les virus de proliférer dans votre entreprise ! 4–25
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
La catégorie eTrust Antivirus se développe.
6.
Cliquez avec le bouton droit de la souris sur l’une des
méthodes de rapport et sélectionnez Nouvel élément.
Une boîte de dialogue s’affiche pour le destinataire.
7.
Configurez les options adéquates pour la méthode de
rapport souhaitée. Cliquez sur OK pour continuer.
L’écran du gestionnaire Alert réapparaît.
4–26 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
8.
Dans le volet droit figure le destinataire de l’alerte ,
ainsi que la méthode utilisée pour le message.
Affichage des rapports
Les rapports de détection de virus sont basés sur les données
collectées à partir des machines clientes et sont configurés
pour chaque machine à l’aide des Options Alert. Pour plus
d’informations sur la manière dont les rapports sont générés,
reportez-vous à la section « Utilisation du gestionnaire Alert »
de ce chapitre. Reportez-vous également au chapitre
« Utilisation de l’affichage de l’administrateur » du Manuel
de l’administrateur.
Remarque : L’interface utilisateur graphique Web et celle
d’OS X ne contiennent pas l’option Rapports dans l’affichage de
l’administrateur.
Empêchez les virus de proliférer dans votre entreprise ! 4–27
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
Pour consulter les rapports antivirus des ordinateurs découverts
par le serveur Admin, procédez comme suit :
1.
Dans la fenêtre Affichage de l’administrateur, mettez
en évidence la catégorie Rapports dans la DIT.
La catégorie Rapports se développe.
2.
Dans la catégorie Rapports, déterminez les types de rapports
que vous souhaitez consulter :
Rapports eTrust Antivirus
Pour les ordinateurs de votre réseau qui ont été
découverts par le serveur Admin et sur lesquels eTrust
Antivirus est installé.
Rapports sur le domaine
Pour les ordinateurs de votre réseau regroupés dans des
domaines qui ont été découverts par le serveur Admin et
sur lesquels eTrust Antivirus est éventuellement installé.
4–28 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
Remarque : Lorsque vous cliquez sur un type de rapport
dans l’arborescence des rapports développée, le rapport
s’affiche dans le volet droit.
Certains rapports concernent la fonctionnalité de retransmission
des messages infectés. Les types de rapports eTrust Antivirus
disponibles sont les suivants :
Détections de virus
Résumé des dix principaux virus et liste de tous les virus
détectés, regroupés par plage horaire.
Ordinateurs infectés
Résumé des dix principaux ordinateurs et liste de tous
les ordinateurs sur lesquels un virus a été détecté, regroupés
par plage horaire.
Utilisateurs infectés
Résumé des dix principaux utilisateurs et liste de tous
les utilisateurs ayant accédé à un fichier infecté, regroupés
par plage horaire.
Déploiement
Liste de toutes les installations de eTrust Antivirus
regroupées par système d’exploitation.
Charge par serveur
Affichage de la charge de travail affectée à ce serveur pour
le téléchargement des signatures eTrust Antivirus.
Ce rapport affiche le nombre d’ordinateurs pour lesquels
chaque serveur est répertorié comme source de distribution
principale ou comme source de distribution secondaire.
Charge par règle
Affichage de la charge de travail affectée à une règle pour
le téléchargement des signatures eTrust Antivirus.
Ce rapport affiche le nombre d’ordinateurs pour lesquels
chaque règle est répertoriée.
Empêchez les virus de proliférer dans votre entreprise ! 4–29
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
Signatures
Affichage du nombre d’ordinateurs sur lesquels chaque
moteur antivirus est installé, ainsi que le nom du moteur et
le nombre d’ordinateurs sur lesquels ce type de moteur est
installé, et le nombre de versions de signatures détectées sur
les sous-réseaux.
Exception de signature
Informations résumées concernant les trois dernières
versions de signatures périmées, par comparaison à
la version des signatures de l’ordinateur du serveur
Admin pour chaque moteur.
Détails de l’exception de signature
Informations détaillées concernant les ordinateurs ayant
les trois dernières versions de signatures périmées, par
comparaison à la version des signatures de l’ordinateur
du serveur Admin pour chaque moteur.
Rapports par virus
La catégorie Rapports par virus affiche les informations
résumées suivantes pour chaque virus trouvé :
Par sous-réseau
Informations détaillées concernant le virus détecté et
utilisant la catégorie sous-réseau.
Par branche
Informations détaillées concernant le virus détecté et
utilisant la catégorie branche.
Par utilisateur
Informations détaillées concernant le virus détecté et
utilisant la catégorie utilisateur.
Par ordinateur
Informations détaillées concernant le virus détecté et
utilisant la catégorie ordinateur.
4–30 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Utilisation de l’arborescence des informations du répertoire
Par action
Informations détaillées concernant le virus détecté et
utilisant la catégorie action.
Rapports par ordinateur
La catégorie Rapports par ordinateur affiche des
informations résumées pour chaque virus trouvé,
regroupées par nom d’ordinateur.
Rapports par utilisateur
La catégorie Rapports par utilisateur affiche des
informations résumées pour chaque virus trouvé,
regroupées par nom d’utilisateur.
Le Rapport des ordinateurs protégés est le seul rapport par
domaine disponible. Le rapport des ordinateurs protégés affiche
les informations résumées suivantes pour chaque ordinateur
découvert sur votre réseau Windows :
Résumé de domaine
Informations résumées concernant tous les ordinateurs
découverts, incluant le nom de domaine, les ordinateurs
protégés et les ordinateurs non protégés.
Total des ordinateurs protégés
Informations concernant les ordinateurs sur lesquels eTrust
Antivirus est installé, incluant le nom de domaine, l’adresse
IP, le nom de la branche et la version de l’antivirus.
Total des ordinateurs non protégés
Informations concernant les ordinateurs sur lesquels eTrust
Antivirus n’est pas installé, incluant le nom de l’ordinateur
et le nom de domaine.
Réseau Microsoft Windows
Affichage par nom de domaine de la liste des ordinateurs
protégés et non protégés par eTrust Antivirus.
Empêchez les virus de proliférer dans votre entreprise ! 4–31
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Chapitre
5
Recherche et suppression
de toute trace d’infection
La convivialité de l’interface eTrust Antivirus permet de traiter
avec confiance les infections aléatoires. Ce chapitre contient des
informations concernant les procédures d’analyse simples et
rapides de eTrust AV.
Utilisation des techniques d’analyse
Un simple clic de souris suffit pour lancer une analyse dans
toute votre entreprise, à tout instant et aussi souvent que vous
le souhaitez.
Configuration du moniteur temps réel
Le moniteur temps réel offre un barrage automatique et
permanent contre les infections en les stoppant avant qu’elles
ne puissent se propager. Une gamme de composants temps
réel protège tous les points d’entrée du réseau antivirus de
votre entreprise.
Le moniteur temps réel analyse les fichiers d’un poste de travail
à chaque exécution, accès ou ouverture d’un fichier. Il surveille
également les comportements de type viral de votre ordinateur.
Les administrateurs autorisés peuvent définir les règles pour ces
options depuis l’affichage de l’administrateur.
Recherche et suppression de toute trace d’infection 5–1
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Utilisation des techniques d’analyse
Deux moteurs d’analyse sont disponibles dans le moniteur
temps réel. Pour la détection en temps réel, vous avez le choix
entre les moteurs antivirus InoculateIT et Vet. L’analyseur
heuristique recherche les nouveaux virus ou les éléments qui
ne sont pas spécifiés dans la base de données des virus de
Computer Associates mais qui se comportent comme des virus.
Remarque : Vous pouvez localiser les moteurs d’analyse
InoculateIT et Vet dans l’onglet Sélection du menu Moniteur
temps réel.
Pour configurer le moniteur temps réel, procédez comme suit :
Remarque : Vérifiez que l’icône Moniteur temps réel est
affichée dans la barre des tâches. Si ce n’est pas le cas, activez
le moniteur temps réel depuis le menu Démarrer.
1.
Dans la fenêtre de l’analyseur local, cliquez sur Moniteur
temps réel
5–2 Prise en main
dans la barre d’outils.
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Utilisation des techniques d’analyse
La boîte de dialogue Options du moniteur temps
réel s’affiche.
Vous pouvez configurer le moniteur temps réel en fonction
de différents critères, avec ses options de menu intuitives et
conviviales. Vous pouvez facilement naviguer dans le menu
et sélectionner vos préférences pour l’analyse.
Les options d’analyse du moniteur temps réel sont
semblables aux options d’analyse locale ou d’analyse
planifiée. En plus des options communes à toutes les
méthodes d’analyse, le moniteur temps réel vous permet
d’effectuer les actions suivantes :
■
Définir la direction de l’analyse.
■
Exclure des processus (ou des threads sous NetWare)
de l’analyse en temps réel (non disponible pour
Windows 9x et Windows Me).
■
Bloquer tous les accès aux extensions spécifiées de
fichiers sans les analyser.
■
Définir des options de protection avancée.
■
Définir des options de quarantaine (disponibles pour
Windows NT, Windows 2000, Windows 2003 et
Windows XP).
Recherche et suppression de toute trace d’infection 5–3
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Utilisation des techniques d’analyse
Remarque : Les paramètres que vous configurez pour
le moniteur temps réel ne s’appliquent qu’à l’analyse en
temps réel et pas à l’analyse locale.
2.
Cliquez sur OK pour enregistrer les paramètres et fermer
la boîte de dialogue. L’analyse du moniteur temps réel
utilise immédiatement les paramètres spécifiés.
Filtrage de vos fichiers
Lors de la configuration du moniteur temps réel, vous devez
spécifier les fichiers que vous souhaitez analyser. Avec cette
option, vous pouvez filtrer des fichiers et des répertoires.
Vous pouvez ainsi gagner du temps. Vous ne recevrez des
résultats que pour les fichiers et répertoires que vous avez
sélectionnés.
Vous pouvez modifier la liste des fichiers à analyser en fonction
de leur extension. Pour modifier la liste, procédez comme suit :
1.
Dans la boîte de dialogue Options du moniteur temps réel,
sélectionnez l’onglet Sélection.
Les informations de l’onglet Sélection apparaissent.
5–4 Prise en main
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Utilisation des techniques d’analyse
2.
Dans la liste déroulante Modifier la liste, sélectionnez
Toutes les extensions sauf celles spécifiées, puis cliquez sur
le bouton Modifier la liste.
La boîte de dialogue Toutes les extensions sauf celles
spécifiées apparaît.
3.
Saisissez une extension de fichier dans le champ adéquat,
puis cliquez sur Ajouter.
4.
Cliquez sur OK pour ajouter l’extension à la liste.
Vous pouvez exclure des répertoires de l’analyse temps réel
au moyen de l’onglet Filtre.
Recherche et suppression de toute trace d’infection 5–5
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Utilisation des techniques d’analyse
Procédez comme suit pour filtrer les répertoires dont l’analyse
en temps réel est inutile :
1.
Sélectionnez l’onglet Filtres dans la boîte de dialogue
Moniteur temps réel.
Les informations de l’onglet Filtres apparaissent
2.
5–6 Prise en main
Cliquez sur Répertoire dans l’option Exclusions pour
spécifier les répertoires à exclure de l’analyse temps réel.
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Utilisation des techniques d’analyse
La boîte de dialogue Exclusion de répertoires et fichiers
apparaît.
3.
Indiquez le chemin d’accès du fichier ou du répertoire et
cliquez sur Ajouter ou Supprimer pour spécifier les
répertoires et fichiers à exclure de l’analyse.
L’option Blocage pré-analyse de l’onglet Filtres permet
de bloquer l’accès aux extensions de fichier spécifiées.
Lorsqu’une extension de fichier est bloquée, les fichiers
possédant cette extension ne sont pas analysés et tout accès
à ces fichiers est refusé.
Recherche et suppression de toute trace d’infection 5–7
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Utilisation des techniques d’analyse
Pour bloquer l’accès à des extensions de fichier spécifiques,
procédez comme suit :
1.
Sélectionnez l’onglet Filtres dans la boîte de dialogue
Moniteur temps réel.
Les informations de l’onglet Filtres apparaissent
2.
Dans la section Blocage pré-analyse, cliquez sur Bloquer
pour spécifier des extensions de fichier à bloquer. Cliquez
sur Exempter pour inclure les fichiers spécifiés à l’analyse en
temps réel même si l’extension du fichier figure dans la Liste
des extensions bloquées.
Remarque : Pour une description complète des options
des onglets Avancé, Quarantaine et Statistiques pour la
configuration du moniteur temps réel, veuillez consulter
le Manuel de l’administrateur.
5–8 Prise en main
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Utilisation des techniques d’analyse
Utilisation de l’analyseur local
L’analyseur local assure la protection antivirus complète d’un
poste de travail en vous permettant d’effectuer des recherches
à tout moment. Vous pouvez utiliser l’analyseur local sur un
ordinateur local à tout moment pour vérifier si les dossiers,
fichiers ou disques sont infectés.
Remarque : L’analyseur local n’est pas disponible sous
NetWare. Utilisez l’application de console ETRUSTAV pour
effectuer des analyses sous NetWare. Pour plus d’informations
concernant ETRUSTAV, consultez le chapitre « Utilisation du
programme de console ETRUSTAV » du Manuel de
l’administrateur.
Avant d’effectuer l’analyse, vous pouvez configurer plusieurs
options pour mettre en œuvre les actions les plus efficaces si une
infection est détectée. Configurez l’analyseur local en fonction de
vos besoins.
Analyse à l’aide de l’analyseur local
Pour utiliser l’analyseur local, procédez comme suit :
1.
Dans la fenêtre de l’analyseur local, cliquez sur l’élément de
la DIT que vous souhaitez analyser. Une coche rouge
s’affiche dans chaque case que vous cochez. Vous pouvez
sélectionner n’importe quelle combinaison d’éléments.
Recherche et suppression de toute trace d’infection 5–9
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Utilisation des techniques d’analyse
Remarque : Si vous sélectionnez une unité, tous les dossiers
(ou répertoires) et fichiers de cette unité seront inclus dans
l’analyse. Si vous sélectionnez un dossier ou un répertoire à
analyser, tous les dossiers et fichiers de ce dossier seront
inclus dans l’analyse.
2.
Pour lancer l’analyse, cliquez sur Analyseur, Démarrer
l’analyse dans la barre de menus ou cliquez sur le bouton
Démarrer l’analyse
de la barre d’outils.
Remarque : Pendant l’analyse, la barre d’outils du bas
indique le fichier en cours d’analyse. La barre d’outils
indique également le nombre de dossiers et de documents
analysés. Enfin, le nombre de fichiers infectés apparaît.
3.
Une fois l’analyse terminée, un message Prêt s’affiche.
Remarque : Pour interrompre l’analyse en cours, cliquez
sur le bouton Arrêter l’analyse
dans la barre d’outils.
Vous pouvez gérer l’analyse locale et contrôler les types
d’éléments devant être analysés en cliquant sur Analyseur,
Options de l’analyseur local dans la barre de menus de la
fenêtre de l’analyseur local. La boîte de dialogue des options
de l’analyseur s’affiche ; elle permet de spécifier les fichiers
à analyser, ce qu’il faut faire des fichiers infectés et où
déplacer les fichiers une fois l’analyse terminée.
5–10 Prise en main
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Utilisation des techniques d’analyse
eTrust Antivirus facilite la configuration de votre solution
antivirus pour répondre à vos besoins. Chaque aspect de
la protection antivirus peut être adapté à vos besoins
spécifiques, qui peuvent varier d’un jour à l’autre.
Affichage des résultats
La fenêtre de la visionneuse du journal vous permet de
consulter les résultats de tous les types d’analyse et d’afficher
des informations résumées et détaillées sur les résultats
de chaque analyse. Vous pouvez consulter les résultats de
l’analyseur local, de l’analyseur en temps réel, de l’analyse
planifiée, des événements généraux et des événements
de distribution.
Recherche et suppression de toute trace d’infection 5–11
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Utilisation des techniques d’analyse
Pour utiliser la visionneuse du journal, cliquez sur
Affichage, Visionneuse du journal dans la barre de menus
de l’analyseur local.
La visionneuse du journal apparaît.
Vous pouvez afficher les résultats de différentes analyses en
cliquant sur chaque élément. La visionneuse du journal fournit
les informations suivantes :
5–12 Prise en main
■
Heure de fin
■
Fichiers analysés (nombre)
■
Fichiers infectés (nombre)
■
Infections détectées (nombres)
■
Erreurs (nombres d’erreurs pendant la procédure d’analyse)
■
Action (toute action que la visionneuse doit effectuer)
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Chapitre
6
Protégez vos serveurs de
messagerie contre les
infections de virus
Les infections de virus ne se limitent pas uniquement aux
fichiers et aux systèmes informatiques. Elles infiltrent également
les messages électroniques et les pièces jointes. Il est devenu
indispensable pour les entreprises de trouver le moyen de
protéger les messages entrants et sortants de l’entreprise ainsi
que les bases de données de messagerie. Computer Associates a
donc développé une protection antivirus à la pointe du progrès,
qui est en mesure de protéger aussi bien vos serveurs de
messagerie que vos fichiers et vos systèmes informatiques.
Remarque : Les options d’analyse de messagerie de eTrust AV
décrites dans ce chapitre ne s’appliquent pas aux ordinateurs
exécutant UNIX, OS X ou NetWare, et toutes les options ne
s’appliquent pas à l’interface graphique utilisateur Web utilisée
sur les ordinateurs Windows.
Une protection inégalée de la messagerie
électronique
eTrust Antivirus protège votre système de messagerie avec ses
fonctionnalités de détection des virus en temps réel. Il est à
présent possible de protéger l’intégralité de votre système contre
d’éventuelles infections grâce à un seul produit.
Protégez vos serveurs de messagerie contre les infections de virus 6–1
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Une protection inégalée de la messagerie électronique
Utilisation de l’option Microsoft Exchange
eTrust Antivirus protège les serveurs Microsoft Exchange contre
les infections virales des boîtes aux lettres et des messages
électroniques de l’entreprise. Après avoir installé l’option
Microsoft Exchange, il vous est très facile de la configurer selon
les besoins de votre entreprise.
Pour configurer l’option Microsoft Exchange, procédez
comme suit :
1.
Pour accéder aux paramètres de l’option Temps réel de
messagerie, cliquez avec le bouton droit de la souris sur
,
l’icône du moniteur temps réel de eTrust Antivirus
située dans la zone de notification de la barre des tâches.
Le menu contextuel Options temps réel s’affiche.
2.
6–2 Prise en main
Cliquez sur Options de messagerie dans le menu contextuel.
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Une protection inégalée de la messagerie électronique
La boîte de dialogue Option Temps réel de
messagerie s’affiche.
Les onglets suivants sont disponibles pour gérer les analyses
de messagerie en temps réel.
■
Analyse
■
Sélection
■
Notification
■
Options
■
Divers
Protégez vos serveurs de messagerie contre les infections de virus 6–3
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Une protection inégalée de la messagerie électronique
Onglet Analyse
Les options d’analyse sont affichées dans l’onglet Analyse.
Ces options vous permettent de sélectionner votre moteur
d’analyse, de spécifier un niveau de sécurité, d’effectuer les
actions sur fichiers souhaitées et d’activer des options
spécifiques :
Analyseur
Cochez la case Messages entrants et sortants pour activer
l’analyse en temps réel.
Détection
La flèche vers le bas permet de sélectionner un moteur
d’analyse. Le moteur d’analyse est le traitement spécialisé
qui recherche les infections.
6–4 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Une protection inégalée de la messagerie électronique
Remarque : Le processus d’installation sélectionne
automatiquement le moteur d’analyse adapté à votre
configuration.
Niveau de sécurité
Vous pouvez définir le niveau de sécurité sur le mode
Sécurisée ou Approfondie pour chaque analyse. Utilisez
le mode Sécurisée comme méthode standard pour une
analyse complète des fichiers. Le mode Approfondie peut
détecter les virus inactifs ou modifiés.
Remarque : Le mode Approfondie peut générer une fausse
alerte dans certaines circonstances. Si vous sélectionnez
ce mode comme option d’analyse standard, sélectionnez
l’option Rapport seulement pour Traitement de l’infection.
Traitement de l’infection
Détermine comment gérer une infection. Les options de
traitement suivantes sont à votre disposition :
■
Rapport seulement
■
Supprimer le fichier
■
Renommer le fichier
■
Déplacer le fichier
■
Désinfecter le fichier
Protégez vos serveurs de messagerie contre les infections de virus 6–5
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Une protection inégalée de la messagerie électronique
Onglet Sélection
Les options de l’onglet Sélection vous permettent de choisir
les types d’extensions de fichiers à inclure ou à exclure d’une
analyse. Vous pouvez sélectionner des fichiers particuliers en
utilisant les options des sections Fichiers ordinaires et Analyser
les fichiers compressés.
Les options Blocage pré-analyse vous permettent de spécifier
les extensions des noms de fichiers joints dont le chargement
dans les boîtes aux lettres sera refusé ou qui sont exemptées du
refus de livraison.
6–6 Prise en main
■
Cliquez sur Bloquer pour afficher la boîte de dialogue Liste
des extensions bloquées. Cette boîte de dialogue permet
d’ajouter des fins de noms de fichiers joints à la liste des
extensions devant être bloquées.
■
Cliquez sur Exempter pour afficher la boîte de dialogue
Exempter du blocage. Cette boîte de dialogue permet
d’ajouter des noms de pièces jointes à la liste des éléments
à exempter des analyses.
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Une protection inégalée de la messagerie électronique
Onglet Notification
Les options de notification sont affichées dans
l’onglet Notification.
Par défaut, le destinataire est toujours notifié. En dehors du
destinataire, la notification n’inclut que des informations
concernant l’infection, jamais la pièce jointe ni le message infecté.
Utilisez ces options pour choisir qui doit être prévenu quand une
infection est détectée, ainsi que l’objet de la notification.
Informer l’expéditeur du message
Cochez cette option pour informer l’expéditeur du
message infecté.
Informer les administrateurs de la messagerie
Avec cette option activée, les administrateurs système sont
informés de l’infection. Cliquez sur Administrateurs pour
saisir la liste des administrateurs.
Retourner à l’adresse
Si la notification ne peut pas être distribuée, elle sera
réacheminée vers cette adresse.
Protégez vos serveurs de messagerie contre les infections de virus 6–7
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Une protection inégalée de la messagerie électronique
Onglet Options
L’onglet Options vous permet de sélectionner les paramètres
personnalisés pour l’analyse des messages électroniques de
votre serveur Microsoft Exchange 2000 ou 2003.
Vous pouvez utiliser les options suivantes pour maximiser
les performances de votre logiciel eTrust AV sur votre serveur
Microsoft Exchange 2000.
Analyser corps du message
Cochez cette option pour analyser le corps des messages
électroniques.
Analyse proactive
Cochez cette case pour activer le classement prioritaire de
la file d’attente d’analyse. Si vous désactivez l’analyse
proactive, les éléments sont uniquement analysés lorsqu’ils
sont traités utilisés directement par un utilisateur ou par
un thread d’analyse d’arrière-plan.
6–8 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Une protection inégalée de la messagerie électronique
Threads d’analyse
Vous pouvez modifier le nombre de threads dans le pool
de threads global en effectuant une sélection dans le menu
déroulant. Veuillez noter que l’augmentation du nombre
de threads d’analyse peut affecter les performances de votre
système.
Délai d’analyse
Spécifiez la valeur du délai (en secondes) à l’aide de la flèche
pointant vers le bas. Vous pouvez spécifier une valeur élevée
pour augmenter l’attente sur un système très chargé.
Onglet Divers
L’onglet Divers permet de définir un certain nombre d’options
telles que la taille du journal, le nombre de journaux à conserver
et le niveau de détail du journal. Vous pouvez aussi activer le
journal d’événements système, spécifier la durée de délai et
d’activer l’analyse antivirus d’arrière-plan.
Protégez vos serveurs de messagerie contre les infections de virus 6–9
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Une protection inégalée de la messagerie électronique
Utilisation de l’option Lotus Notes Domino
eTrust Antivirus prend également en charge Lotus Notes
Domino. En tant que système de messagerie basé sur serveur,
Lotus Notes Domino fait transiter tous les messages par la boîte
aux lettres de l’antivirus avant d’être de les envoyer au serveur
de l’option Lotus Notes Domino. eTrust Antivirus met en place
une barrière qui arrête les infections entrant sur le serveur,
empêchant ainsi l’infection du serveur et de l’ordinateur
de l’utilisateur final.
Pour configurer l’option Lotus Notes Domino, procédez
comme suit :
1.
Accédez aux paramètres de l’option Temps réel de
messagerie en cliquant avec le bouton droit de la souris
sur l’icône du moniteur temps réel de eTrust Antivirus
située dans le coin supérieur droit de votre bureau.
Le menu contextuel d’options temps réel s’affiche.
2.
6–10 Prise en main
Cliquez sur Options de la messagerie dans le menu
contextuel.
,
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Une protection inégalée de la messagerie électronique
La boîte de dialogue Option Temps réel de
messagerie s’affiche.
Les onglets suivants sont disponibles pour la gestion
en temps réel des analyses de courrier électronique :
■
Analyse
■
Sélection
■
Notification
Protégez vos serveurs de messagerie contre les infections de virus 6–11
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Une protection inégalée de la messagerie électronique
Onglet Analyse
Les options d’analyse vous permettent d’activer l’analyse, de
choisir le moteur d’analyse, de spécifier un niveau de sécurité et
d’effectuer les actions souhaitées sur les fichiers.
Remarque : Pour une description des options de l’onglet
Analyse, reportez-vous à la section Utilisation de l’option
Microsoft Exchange dans ce chapitre.
6–12 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Une protection inégalée de la messagerie électronique
Onglet Sélection
Les options de l’onglet Sélection vous permettent de choisir
les types d’extensions de fichiers à inclure ou à exclure d’une
analyse. Vous pouvez sélectionner des fichiers spécifiques en
utilisant les options des sections Fichiers ordinaires et Analyser
les fichiers compressés. Les options Blocage pré-analyse vous
permettent de spécifier une liste d’extensions de pièces jointes
dont le chargement dans une boîte aux lettres sera refusée ou
qui seront exemptées du refus de livraison.
Remarque : Pour une description des options de l’onglet
Sélection, reportez-vous à la section Utilisation de l’option
Microsoft Exchange dans ce chapitre.
Protégez vos serveurs de messagerie contre les infections de virus 6–13
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Une protection inégalée de la messagerie électronique
Onglet Notification
L’onglet Notification vous permet de définir des options de
notification. Vous pouvez envoyer un message à l’aide du
système de messagerie Lotus Notes dès qu’une infection est
détectée dans le système de messagerie.
Les options de notification sont les suivantes :
Informer le propriétaire de la boîte aux lettres
Informe le destinataire du message qu’une pièce jointe
était infectée.
Informer l’expéditeur du message
Informe l’utilisateur qui a envoyé le message infecté ou créé
la base de données contenant l’infection.
Informer l’administrateur de la messagerie
Informe l’administrateur que la sécurité du réseau a
peut-être été violée.
6–14 Prise en main
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Une protection inégalée de la messagerie électronique
Insérer remarque en tant que pièce jointe
Ajoute une autre remarque au message électronique
sous la forme d’une pièce jointe. Cette remarque fournit
des informations sur le fichier infecté, le type d’action
entrepris et l’état du fichier.
Protégez vos serveurs de messagerie contre les infections de virus 6–15
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Chapitre
7
Questions fréquentes
Ce chapitre contient les réponses aux questions les plus
fréquemment posées sur eTrust Antivirus.
Questions et réponses
Question :
Qu’est-ce qu’un virus ?
Réponse :
Un virus informatique est un petit programme conçu pour se
multiplier et s’intégrer dans d’autres programmes, en général
sans que l’utilisateur en ait connaissance et/ou sans son accord.
A chaque fois que le programme infecté par le virus est exécuté,
le virus est lui aussi exécuté. Un virus N’EST PAS
obligatoirement destructeur.
Question :
Comment les virus se propagent-ils ?
Réponse :
Les virus peuvent se propager par l’intermédiaire d’une
disquette, d’un réseau, d’un message électronique ou de
téléchargements à partir d’Internet. Parfois, ils sont transmis
accidentellement via des logiciels commerciaux. Les virus de
secteur d’amorçage se propagent lorsqu’un utilisateur amorce
par inadvertance son poste de travail avec une disquette infectée.
Les virus de macro peuvent se propager simplement par
l’ouverture d’un document infecté. Les virus de publipostage
utilisent les messages électroniques pour se propager
rapidement et recourent généralement à des tactiques
psychologiques pour convaincre les utilisateurs peu
méfiants d’ouvrir le message infecté.
Questions fréquentes 7–1
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Questions et réponses
Question :
Quels sont les dommages que les virus peuvent causer ?
Réponse :
Une fois qu’un virus est exécuté, il peut affecter la mémoire
ou les performances du système, modifier des données ou
supprimer des fichiers. Certains virus peuvent effacer les
disques durs ou les rendre inaccessibles. Les virus peuvent
également entraîner la perte de ressources importantes et une
immobilisation coûteuse pendant le traitement du problème.
Question :
Quelle est la gravité du problème des virus ?
Réponse :
Une étude menée par l’ICSA (International Computer Security
Association) auprès de grandes entreprises a révélé que plus
de 99 % d’entre elles avaient déjà été infectées par un virus.
Le développement d’Internet et l’utilisation d’autres services
en ligne ont favorisé la propagation des virus.
Question :
Est-ce qu’un organisme indépendant teste les logiciels
antivirus ?
Réponse :
Oui. L’ICSA teste et certifie les logiciels antivirus. Pour être
certifié, un logiciel doit détecter 100 % des virus « dans la
nature » (en distribution générale) et 90 % de 6 000 virus de test.
Toutes les versions de eTrust Antivirus sont certifiées par l’ICSA
et les résultats peuvent être consultés sur le Web à l’adresse
http://www.icsalabs.com. La capacité à détecter tous les virus
« dans la nature » est le test décisif pour les logiciels antivirus.
Question :
Pourquoi ai-je besoin d’un logiciel antivirus sur mon serveur ?
Réponse :
Etant le point central d’un réseau, un serveur peut facilement
transmettre un virus introduit par un PC client sur lequel le
logiciel antivirus ne tourne pas. Le logiciel antivirus temps réel
du serveur évitera ce cas de figure. En outre, un logiciel antivirus
peut empêcher la propagation des virus lors des sauvegardes
du serveur.
7–2 Prise en main
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Questions et réponses
Question :
Pourquoi ai-je besoin d’un logiciel antivirus pour les PC clients ?
Réponse :
Les PC clients constituent la ligne de front dans la bataille contre
les virus. De nombreux documents sont transmis vers un PC
puis retransmis aux clients, ce qui permet la propagation des
virus sans même qu’ils n’atteignent un serveur de fichiers.
Le logiciel antivirus temps réel du PC évitera ce cas de figure.
Question :
Quelles sont les fonctionnalités dont vous devez tenir compte
lors du choix d’un logiciel antivirus ?
Réponse :
Les fonctionnalités les plus importantes sont généralement
la détection des virus, les capacités de gestion, les performances
et la facilité d’utilisation. D’autres facteurs importants sont
la facilité de maintenance et la distribution automatique
des signatures.
Question :
Quel est le rôle de eTrust Antivirus de CA ?
Réponse :
eTrust Antivirus est la solution antivirus renommée de
Computer Associates. Le produit protège l’ensemble de votre
entreprise contre les attaques de virus potentiellement
dommageable et coûteuses. eTrust Antivirus fournit tous les
outils nécessaires à un administrateur de réseau pour gérer
les moyens de lutte contre les virus sur l’ensemble du réseau.
Question :
Est-ce qu’eTrust Antivirus peut protéger les serveurs
et PC clients ?
Réponse :
Oui. eTrust Antivirus est disponible pour toutes les versions de
Windows, notamment Windows XP, Windows 2000, Windows
Server 2003, Windows NT 4.0, Windows XP et Server 2003
Edition 64 bits pour plates-formes Itanium et AMD 64 bits et
Windows 95/98/Me. La protection des serveurs NetWare et
des ordinateurs Macintosh et UNIX est fournie par des
versions distinctes. Toutes les versions peuvent être exécutées
indépendamment et gérées de manière centralisée via un réseau.
Questions fréquentes 7–3
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Questions et réponses
Question :
Comment eTrust Antivirus gère-t-il les installations clients ?
Réponse :
L’architecture de gestion hiérarchique à plusieurs niveaux de
eTrust Antivirus permet de gérer facilement les nœuds clients.
Le serveur Admin de eTrust Antivirus effectue le suivi de
toutes les instances du logiciel antivirus découvertes grâce à un
processus innovant qui ne requiert que peu de temps système.
Les configurations client, notamment les règles de déploiement
des signatures, sont gérées et déployées facilement à l’aide de
l’interface administrative. Pour garantir que les paramètres ne
sont pas modifiés ou que la protection antivirus n’est pas
désactivée, les configurations des clients peuvent être
« verrouillées », protégeant ainsi votre réseau contre les failles
de protection.
Question :
Comment puis-je protéger mon réseau au niveau de la
passerelle ?
Réponse :
eTrust Antivirus intègre la solution eTrust Antivirus Gateway
qui protège le réseau contre les virus entrants et les codes
mobiles dangereux (applets Java et ActiveX) sous les protocoles
SMTP, FTP et HTTP.
Question :
Comment eTrust Antivirus détecte-t-il les virus ?
Réponse :
eTrust Antivirus analyse les fichiers à la recherche des signatures
et des empreintes connues de virus. Une fois détecté, un virus
peut normalement être supprimé ou son support désinfecté.
eTrust Antivirus peut également détecter des virus polymorphes
et furtifs qui modifient leurs signatures pour essayer d’éviter
d’être détectés. En outre, eTrust Antivirus vérifie le secteur
d’amorçage et la mémoire pendant les analyses antivirus.
7–4 Prise en main
eAVGS_Master.doc, printed on 24/06/2004, at 08:18
Questions et réponses
Question :
A quel moment eTrust Antivirus recherche-t-il des virus ?
Réponse :
Le moniteur temps réel de eTrust Antivirus est exécuté en
arrière-plan, analysant les fichiers qui sont exécutés et/ou
écrits sur le disque et lus à partir de celui-ci. Les analyses
antivirus peuvent être exécutées manuellement ou planifiées
automatiquement pour analyser des fichiers. eTrust Antivirus
détecte les virus dans les fichiers téléchargés à partir d’Internet,
de services en ligne et de systèmes de messagerie électronique,
notamment dans les archives de fichiers compressés.
Question :
Comment puis-je me protéger contre les virus les plus récents ?
Réponse :
Le fait de maintenir les logiciels antivirus à jour est essentiel
pour être sûr d’être protégé contre les virus les plus récents.
Dans le monde entier, les centres de recherche antivirus de CA
surveillent 24 h/24 les nouvelles menaces et fournissent des
mises à jour des fichiers de signatures afin de vous permettre
d’y faire face. Les mises à jour des signatures des virus peuvent
être téléchargées automatiquement à partir du site FTP de CA et
distribuées à tous les nœuds clients de eTrust Antivirus.
Questions fréquentes 7–5
eAVGS_Master.doc, printed on 21/06/2004, at 15:13
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Annexe
A
Types de virus
Les virus informatiques sont définis comme un ensemble
d’instructions se greffant sur des programmes informatiques,
en général dans le système d’exploitation de l’ordinateur.
Dans la plupart des cas, les programmes corrompus continuent
d’exécuter les fonctions pour lesquelles ils sont conçus, mais ils
exécutent aussi clandestinement les instructions du virus.
Transmission et infection
Un virus est en général conçu pour s’exécuter quand il est chargé
dans la mémoire de l’ordinateur. Pendant l’exécution, le virus
ordonne à son programme hôte de copier le code viral ou
« d’infecter » d’autres programmes et fichiers de l’ordinateur.
Ensuite, l’infection peut se transmettre aux fichiers situés sur
d’autres ordinateurs via des disques magnétiques ou d’autres
unités de stockage de mémoire, des réseaux informatiques ou
des systèmes en ligne.
Types de virus A–1
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Transmission et infection
Voici une liste des types de virus les plus répandus et de
leurs effets :
A–2 Prise en main
Nom du virus
Description
Virus de secteur
d’amorçage
Remplace le secteur d’amorçage
initial du disque (contenant le code
exécuté lors du démarrage du
système) par son propre code, si bien
que le virus est toujours chargé en
mémoire avant tout autre programme.
A chaque fois que vous démarrez
votre ordinateur, le virus s’exécute.
Une fois en mémoire, le virus peut
rendre votre disque de démarrage
inutilisable ou se propager vers
d’autres disques.
Virus de secteur
d’amorçage maître
Remplace le secteur d’amorçage
maître principal du disque (table
des partitions). Ce type de virus est
difficile à détecter car, souvent,
les outils d’examen du disque ne vous
permettent pas de voir le secteur de
partition, qui est le premier secteur
du disque dur.
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Transmission et infection
Nom du virus
Description
Virus de macros
Ce type de virus est écrit dans
le langage de macros de certains
programmes informatiques, tels que
les logiciels de traitement de texte ou
tableurs. Les virus de macros infectent
les fichiers (et non le secteur
d’amorçage ou la table des partitions)
et peuvent se charger en mémoire lors
de leur exécution. Ils peuvent être
exécutés lorsque vous accédez à un
document ou être déclenchés par des
actions d’utilisateurs telles que
certaines frappes au clavier ou des
sélections de menus. Un virus de
macros peut être stocké dans des
fichiers de toute sorte et être propagé
par les transferts de fichiers ou par
courrier électronique.
Virus de fichier
Ces virus s’associent aux fichiers
*.COM et *.EXE ou les remplacent ;
dans certains cas, ils peuvent
également infecter les fichiers ayant
des extensions .SYS, .DRV, .BIN,
.OVL et .OVY. Les virus de fichier les
plus répandus sont des virus qui se
chargent dans la mémoire de votre
ordinateur lorsque la première
copie est exécutée et prennent
clandestinement le contrôle de votre
ordinateur. Ces virus infectent en
général d’autres programmes lorsque
vous les exécutez. Cependant, il existe
également de nombreux virus non
résidents qui infectent un ou plusieurs
fichiers à chaque fois qu’un fichier
infecté est exécuté. Ces virus
modifient souvent les informations
des attributs des fichiers, ainsi que
la taille, l’heure et la date des fichiers.
Types de virus A–3
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Transmission et infection
A–4 Prise en main
Nom du virus
Description
Virus multipartie
Ces virus combinent les
caractéristiques des virus résidents en
mémoire, des virus de fichiers et des
virus de secteur d’amorçage.
Ver
Ce type de virus fait des copies de
lui-même, mais n’a pas besoin de
s’attacher à des fichiers ou secteurs
particuliers. Lorsqu’un ver est
exécuté, il recherche d’autres
systèmes et copie son code sur
ces derniers.
Virus furtif
Ce type de virus dissimule
les modifications qu’il effectue
dans le fichier ou l’enregistrement
d’amorçage. Il procède en règle
générale en analysant les fonctions
système utilisées par les programmes
pour lire des fichiers ou des blocs
physiques de médias de stockage et
en falsifiant les résultats de ces
fonctions de sorte que les
programmes qui essayent de lire ces
zones « voient » la forme non infectée
initiale du fichier et non la forme
infectée réelle. Pour y parvenir,
le virus doit résider dans la mémoire
lorsque le programme antivirus
est exécuté.
Virus polymorphe
Ce type de virus produit des copies
variées (mais opérationnelles) de
lui-même, dans le but que les
antivirus ne détectent pas toutes
ses instances.
eAVGS_Master.doc, imprimé le 24/06/2004, à 08:18
Transmission et infection
Nom du virus
Description
Cheval de Troie
Programme qui effectue des actions
inattendues ou non autorisées
(généralement malveillantes),
telles que l’affichage de messages,
la suppression de fichiers ou le
formatage d’un disque. Un cheval
de Troie n’infecte pas d’autres
fichiers hôtes.
Virus de script
(VBScript, JavaScript,
HTML)
Ce type de virus est écrit dans les
langages de programmation de scripts
tels que VBScript et JavaScript.
Les virus écrits en VBScript (Visual
Basic Script) et JavaScript utilisent
Windows Scripting Host (WHS) de
Microsoft pour s’activer et infecter
d’autres fichiers. Etant donné que
WHS est disponible sous Windows 98
et Windows 2000, il suffit de doublecliquer sur un fichier *.vbs ou *.js dans
l’Explorateur Windows pour activer
ces virus.
Date ou condition de
déclenchement
Indique la date ou la condition qui
déclenche le virus. Les virus qui
s’activent selon la date peuvent
infecter votre ordinateur 365 jours
par an. Votre ordinateur peut
également être infecté par ces virus
avant la date spécifiée.
Types de virus A–5
eAVGS_Master.doc, printed on 21/06/2004, at 15:13
10eAVGSapB.doc, imprimé le 24/06/2004, à 09:04
Annexe
B
Glossaire
Termes courants concernant les virus informatiques
CMOS : (Complementary Metal Oxide Semiconductor) Il s’agit d’une zone de mémoire
utilisée par les PC AT ou ceux de classe supérieure pour le stockage des informations
système. Le CMOS est une mémoire RAM dotée d’une batterie de secours, initialement
utilisée pour sauvegarder la date et l’heure lorsque le PC est éteint. La mémoire CMOS
ne se trouve pas dans l’espace d’adressage normal de l’unité centrale et ne peut pas être
exécutée. Bien qu’un virus puisse introduire des données dans le CMOS et le corrompre,
il ne peut pas s’y cacher.
Dans la nature : Expression indiquant qu’un virus a été détecté dans plusieurs
organisations dans le monde. Cette expression est employée par opposition aux virus
qui n’ont été détectés que par des chercheurs. Malgré tout, la plupart des virus sont
« dans la nature » et ne se distinguent que par leur fréquence. Certains sont nouveaux
et donc extrêmement rares. D’autres sont plus anciens, mais ne se propagent pas très bien
et sont donc extrêmement rares aussi.
Enregistrement d’amorçage principal : Il s’agit du programme de 340 octets situé
dans le secteur d’amorçage principal. Ce programme lance le processus d’amorçage.
Il lit la table des partitions, détermine la partition à partir de laquelle l’amorçage doit
avoir lieu (en principe C :) et transfère le contrôle au programme stocké dans le secteur
d’amorçage. L’enregistrement d’amorçage principal est souvent appelé MBR (Master
Boot Record) ou « table des partitions ». L’enregistrement d’amorçage principal est créé
au moment de l’exécution de FDISK ou FDISK/MBR.
Enregistrement d’amorçage : Correspond au programme enregistré dans le secteur
d’amorçage. Toutes les disquettes possèdent un enregistrement d’amorçage, qu’elles
soient amorçables ou non. Lorsque vous démarrez ou redémarrez votre ordinateur
avec une disquette dans le lecteur A :, DOS (sur les systèmes Windows anciens) lit
l’enregistrement d’amorçage de cette disquette. Si un virus d’amorçage infecte le disque,
Glossaire B–1
10eAVGSapB.doc, imprimé le 24/06/2004, à 09:04
Termes courants concernant les virus informatiques
l’ordinateur lit d’abord le secteur d’amorçage dans lequel se trouve le code du virus,
puis passe au secteur dans lequel le virus a stocké l’enregistrement d’amorçage d’origine.
Faux positif, faux négatif : Une erreur de type faux positif (ou type-I) est une erreur
survenant lorsque le logiciel antivirus indique qu’un fichier donné est infecté par un
virus alors qu’il est sain. Une erreur de type faux négatif (ou type-II) est une erreur
survenant lorsque le logiciel n’indique pas qu’un fichier est infecté alors qu’il l’est.
A l’évidence, les erreurs de type faux négatif sont plus graves que les erreurs faux
positif, même si les deux restent indésirables.
Infecteur lent : On utilise parfois le terme « infecteur lent » pour désigner les virus qui
infectent les fichiers uniquement au moment de leur modification ou de leur création.
Infecteur occasionnel : Virus qui n’infecte qu’occasionnellement, par exemple un fichier
sur 10 exécutés, ou seulement des fichiers dont la longueur entre dans une plage précise.
Parce qu’ils n’infectent que rarement, ces virus sont moins susceptibles d’être remarqués
par l’utilisateur.
Infecteur rapide : un infecteur de fichier typique (tel que le virus Jérusalem) se copie
lui-même dans la mémoire lorsqu’un programme qu’il a infecté est exécuté ; il infecte
ensuite d’autres programmes lorsqu’ils sont exécutés. Quand ce type de virus est actif
en mémoire, il infecte non seulement les programmes qui sont exécutés, mais également
les programmes qui sont simplement ouverts. L’exécution d’une analyse ou d’un
contrôle d’intégrité peut infecter simultanément tous les programmes (ou une
grande partie).
Infection du secteur d’amorçage : Chaque disque logique, que ce soit un disque dur ou
une disquette, contient un secteur d’amorçage. Il en est de même pour les disques qui ne
sont pas amorçables. Ce secteur d’amorçage contient des informations spécifiques sur le
formatage du disque et les données qui y sont stockées ; il contient aussi un programme
d’amorçage (qui, sur certains systèmes d’exploitation Windows anciens, charge les
fichiers système DOS). Ce programme d’amorçage affiche le message classique
« Disque non système ou erreur disque » lorsque les fichiers système DOS font défaut.
Par ailleurs, il s’agit du programme que les virus infectent en premier. Un virus de
secteur d’amorçage peut vous infecter lorsque vous laissez une disquette infectée dans
un lecteur et que vous redémarrez l’ordinateur. Lorsque le programme se trouvant dans
le secteur d’amorçage est lu et exécuté, le virus s’introduit dans la mémoire et infecte
votre disque dur. Etant donné que chaque disquette possède un secteur d’amorçage,
il est possible (et habituel) qu’une disquette de données soit la cause de l’infection de
l’ordinateur. Tous les « virus d’amorçage » infectent le secteur d’amorçage des
disquettes ; certains, tels que le virus Form, infectent également le secteur d’amorçage
des disques durs. D’autres virus d’amorçage infectent le secteur d’amorçage maître des
disques durs.
B–2 Prise en main
10eAVGSapB.doc, imprimé le 24/06/2004, à 09:04
Termes courants concernant les virus informatiques
Injecteur : Programme qui a été modifié pour « installer » un virus sur le système cible.
Le code du virus est généralement contenu dans un injecteur afin de ne pas être détecté.
Un injecteur est en fait un cheval de Troie.
RAM : (Random Access Memory ou Mémoire à accès aléatoire) Emplacement dans
lequel les programmes sont chargés pour leur exécution ; pour pouvoir être actifs,
les virus doivent s’emparer d’une partie de cet espace. Certains analyseurs de virus
peuvent signaler un virus actif à partir du moment où il est détecté dans la RAM,
même s’il reste dans une zone tampon de la mémoire RAM.
Secteur d’amorçage principal : Premier secteur du disque dur à être lu. Ce secteur se
situe sur la face supérieure (« face 0 »), le cylindre extérieur (« cylindre 0 »), le premier
secteur (« secteur 1 »). Ce secteur contient l’enregistrement d’amorçage principal.
Secteur d’amorçage : Premier secteur logique d’une unité. Sur une disquette, il se situe
sur la face 0 (face supérieure), cylindre 0 (extérieur), secteur 1 (le premier secteur).
Sur un disque dur, il correspond au premier secteur d’une unité logique, tel que
C: ou D:. Ce secteur contient l’enregistrement d’amorçage créé par FORMAT (avec ou
sans paramètre /S). Il est également possible de le créer via la commande DOS SYS.
Table des partitions : Structure de données de 64 octets définissant la manière dont
le disque dur de l’ordinateur est divisé en sections logiques appelées partitions. La plus
importante est celle stockée dans l’enregistrement d’amorçage principal (MBR).
TSR : (Terminate but Stay Resident) Programmes informatiques restant en mémoire alors
que vous utilisez l’ordinateur pour autre chose ; ce sont par exemple les utilitaires
contextuels, les logiciels réseau et la plupart des virus. Ils utilisent des utilitaires comme
MEM, MAPMEM, PMAP, F-MMAP et INFOPLUS.
Virus blindé : Il s’agit d’un virus informatique qui utilise des ruses spéciales pour rendre
plus difficile la détection, le désassemblage et la compréhension de son code.
Virus compagnon : Virus qui, au lieu de modifier un fichier existant, crée un nouveau
programme (inconnu de l’utilisateur) qui est ensuite exécuté par l’interpréteur de ligne
de commande et non pas par le programme prévu. A la fermeture, le nouveau
programme exécute le programme d’origine, de telle sorte que tout semble normal.
Pour cela, le virus crée un fichier .COM infecté portant le même nom qu’un fichier
.EXE existant.
Virus d’amorçage : Terme désignant les virus qui placent leur code de lancement dans
le secteur d’amorçage des disquettes et dans le secteur d’amorçage ou le secteur
d’amorçage principal des disques durs. Ce type de virus s’appelle virus multipartie.
Virus de cavité : Virus qui remplace une partie du fichier hôte contenant une constante
(souvent des caractères nuls) sans augmenter la taille du fichier mais en préservant ses
fonctionnalités.
Glossaire B–3
10eAVGSapB.doc, imprimé le 24/06/2004, à 09:04
Termes courants concernant les virus informatiques
Virus résident en mémoire : C’est le cas des virus informatiques les plus courants.
Un virus résident est un virus qui se charge en mémoire, contrôle une ou plusieurs
interruptions et reste inactif en mémoire jusqu’à ce qu’un événement le déclenche.
Lorsque l’événement déclencheur a lieu, le virus devient actif et infecte un élément
du système ou provoque d’autres problèmes (comme l’affichage d’éléments à l’écran).
Tous les virus d’amorçage sont des virus résidents, comme la plupart des virus
de fichiers.
Virus tunnelier : Virus qui trouve et appelle directement les gestionnaires d’interruption
en DOS et dans le BIOS, contournant ainsi tout programme de surveillance d’activité qui
pourrait être chargé.
B–4 Prise en main
">