Worry-Free TM Business Security Advanced5

Transcription

1 Worry-Free TM Business Security Advanced5 for Small Business Manuel de l administrateur

2

3 Trend Micro Incorporated se réserve le droit de modifier ce document et les produits décrits ici sans préavis. Avant d'installer et d'utiliser votre logiciel, veuillez donc consulter les fichiers Lisez-moi, les notes de mise à jour et la dernière version de la documentation utilisateur applicable que vous trouverez sur le site Web de Trend Micro à l'adresse suivante : Trend Micro, le logo t-ball de Trend Micro, TrendProtect, TrendSecure, Worry-Free, OfficeScan, PC-cillin, InterScan et ScanMail sont des marques commerciales ou marques déposées de Trend Micro Incorporated. Tous les autres noms de sociétés ou de produits sont des marques commerciales ou des marques déposées de leurs propriétaires respectifs. Copyright , Trend Micro Incorporated. Tous droits réservés. Date de publication : février 2009 Protégé par les brevets américains no and

4 La documentation utilisateur pour le Trend Micro Worry-Free Business Security Advanced Manuel de l'administrateur de présente les fonctions principales du logiciel et les instructions d installation pour votre environnement de production. Nous vous conseillons de le lire avant d installer ou d utiliser le logiciel. Vous trouverez des informations détaillées sur l'utilisation des fonctions spécifiques du logiciel dans le fichier d'aide en ligne et dans la Base de connaissances en ligne sur le site Web de Trend Micro.

5 Sommaire Sommaire Préface Chapitre 1 : Public visé... xiv Documentation produit... xiv Quelles informations figurent dans le Manuel de l'administrateur?... xvi Conventions typographiques et termes clés du document... xvii Présentation de Worry-Free Business Security Advanced Présentation de Worry-Free Business Security Advanced Nouveautés de cette version Nouveautés de la version Nouveautés de la version Nouveautés de la version Worry-Free Business Security Advanced Console Web Security Server Client/Server Security Agent Messaging Security Agent Moteur de scan Fichier de signatures de virus Moteur de nettoyage de virus Pilote du pare-feu commun Fichier de signatures des virus de réseau Fichier de signatures de failles Description des menaces Virus/programmes malveillants Spyware/grayware Virus de réseau Spam Intrusions Comportement malveillant Points d'accès fictifs iii

6 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur Contenu explicite/restreint dans les applications de messagerie instantanée Écouteurs de séquences de touches en ligne Utilitaires de compression Incidents de type phishing Attaques de publipostage Comment Worry-Free Business Security Advanced protège vos ordinateurs et votre réseau À propos des composants Autres produits Trend Micro supplémentaires Quelles sont les autres fonctionnalités proposées par Worry-Free Business Security Advanced? Gestion de la sécurité à partir d'une seule console Analyse de la protection réseau Mise en œuvre des stratégies antivirus Mise à jour de la protection Mise en quarantaine des fichiers infectés Surveillance des épidémies virales sur le réseau Gestion des groupes Worry-Free Business Security Advanced Protection des clients contre les attaques de pirates à l aide du pare-feu Protection des s Filtrage du contenu de la messagerie instantanée Contrôle des paramètres de sécurité en fonction de l'emplacement Surveillance des comportements Protection des clients contre les visites de sites Web malveillants Amélioration de la sécurité des transactions en ligne Liste des spywares/graywares approuvés Sécurisation des communications Composants actualisables Correctifs de type hotfix, patchs et Service Packs iv

7 Sommaire Chapitre 2 : Chapitre 3 : Utilisation de la console Web Exploration de la console Web Fonctionnalités de la console Web Utilisation de l'état actuel et des notifications Configuration des notifications Utilisation de l'état actuel État des menaces État du système Installation des agents Choix d'une méthode d'installation Installation, mise à niveau ou migration des agents Client/Server Security Agent Configuration système requise pour l'agent Exécution d'une nouvelle installation Installation à partir d'une page Web interne Installation avec l'outil Configuration du script de connexion Installation avec scripts Windows 2000/Server 2003/ Server Installation avec Client Packager Installation avec un fichier MSI Installation avec l'utilitaire d'installation à distance Installation avec Vulnerability Scanner Installation de MSA à partir de la console Web Vérification de l'installation, de la mise à niveau ou de la migration de l'agent Utilisation de Vulnerability Scanner pour contrôler l'installation du client Test de l'installation client avec un script de test EICAR Suppression d'agents Suppression de Client/Server Security Agent à l'aide de son programme de désinstallation Suppression de Client/Server Security Agent à l'aide de la console Web Suppression de Messaging Security Agent sur les serveurs Microsoft Exchange v

8 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur Suppression de Messaging Security Agent à l'aide de son programme de désinstallation Chapitre 4 : Chapitre 5 : Utilisation des groupes Présentation des groupes Affichage des clients d'un groupe Barre d'outils des paramètres de sécurité Ajout de groupes Suppression de groupes Ajout de clients aux groupes Déplacement de clients Réplication des paramètres de groupe Configuration des groupes de postes de travail et de serveurs Présentation des options configurables pour les groupes de postes de travail et de serveurs Antivirus/Anti-spyware Configuration du scan en temps réel Pare-feu Configuration du pare-feu Protection contre les menaces Web Configuration de la protection contre les menaces Web Surveillance des comportements Variables d'environnement Configuration de la surveillance des comportements TrendSecure Configuration de TrendSecure Scan de la messagerie POP Configuration requise pour le scan de la messagerie POP Configuration requise pour la barre d'outils anti-spam Activation du scan de la messagerie : Configuration du scan de la messagerie POP3 pour le scan d'autres ports Privilèges client Configuration des privilèges client vi

9 Sommaire Mettre en quarantaine Configuration du répertoire de quarantaine Chapitre 6 : Configuration des serveurs Microsoft Exchange À propos des agents Messaging Security Agent Options configurables pour les groupes de serveurs Microsoft Exchange Paramètres de Messaging Security Agent Antivirus Configuration du scan en temps réel pour des agents Messaging Security Agent Anti-spam Réputation de messagerie Scan de contenu Configuration de la réputation de messagerie Scan de contenu Filtrage de contenu Mots-clés Expressions rationnelles Affichage des règles de filtrage de contenu Ajout/modification de règles de filtrage de contenu Réorganisation des règles Blocage des pièces jointes Configuration du blocage des pièces jointes Mettre en quarantaine Répertoires de quarantaine Configuration des répertoires de quarantaine Interrogation des répertoires de quarantaine Maintenance des répertoires de quarantaine Gestion de l'outil End User Quarantine Configuration du dossier de spam Opérations Paramètres de notification Maintenance des spams Assistance/Débogage vii

10 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur Chapitre 7 : Chapitre 8 : Chapitre 9 : Utilisation de la défense anti-épidémies Stratégie de défense anti-épidémies Actions de défense anti-épidémies État actuel Prévention des menaces Protection contre les menaces Nettoyage des menaces Menace potentielle Configuration de la défense anti-épidémies Paramètres de défense anti-épidémies Configuration des paramètres de l'évaluation des failles Configuration des scans manuels et programmés Scans Worry-Free Business Security Advanced Scan manuel Scan programmé Scan en temps réel Scan des clients Configuration des options de scan pour les groupes Configuration des options de scan pour les serveurs Microsoft Exchange Scan programmé Mise à jour des composants Mise à jour des composants À propos d ActiveUpdate Composants pouvant être mis à jour Heures de mise à jour par défaut Mise à jour de Security Server Sources de mise à jour Configuration d'une source de mise à jour Utilisation des agents de mise à jour Mises à jour manuelles et programmées Mise à jour manuelle de composants Programmation des mises à jour des composants Rétrogradation ou synchronisation des composants viii

11 Sommaire Chapitre 10 : Affichage et interprétation des journaux et rapports Journaux Rapports Interprétation de rapports Utilisation d'une demande de journal Génération de rapports Gestion des journaux et des rapports Maintenance des rapports Suppression automatique des journaux Suppression manuelle des journaux Chapitre 11 : Utilisation des notifications À propos des messages de notification Événements de menaces Événements système Configuration des notifications Personnalisation des alertes de notification Configuration des paramètres de notification Chapitre 12 : Configuration des paramètres généraux Options de proxy Internet Options du serveur SMTP Options de poste de travail/serveur Détection d'emplacement Paramètres de scan généraux Paramètres de scan antivirus Paramètres de scan anti-spyware/grayware Protection contre les menaces Web Surveillance des comportements Filtrage de contenu de MI Paramètres d alerte Paramètres de surveillance Désinstallation de l'agent Déchargement de l'agent Options de système Suppression des agents Client/Server Security Agent inactifs ix

12 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur Vérification de la connectivité client-serveur Maintenance du répertoire de quarantaine Chapitre 13 : Exécution d autres tâches administratives Modification du mot de passe de la console Web Utilisation de Plug-in Manager Affichage des détails sur la licence du produit Conséquences de l'expiration du contrat de licence Changement de contrat de licence Participation au Smart Protection Network Modification de la langue d'interface de l'agent Désinstallation de Trend Micro Security Server Chapitre 14 : Utilisation des outils administrateurs et clients Types d outils Outils administrateurs Configuration du script de connexion Vulnerability Scanner Outils clients Client Packager Restore Encrypted Virus Touch Tool Client Mover Modules d'extension Installation des modules d'extension SBS et EBS Utilisation des modules d'extension SBS et EBS Chapitre 15 : Foire aux questions, dépannage et assistance technique Foire aux questions (FAQ) Comment améliorer la protection des clients? Enregistrement Installation, mise à niveau et compatibilité Protection des logiciels Intuit Configuration des paramètres Documentation x

13 Sommaire Dépannage Environnements avec des connexions restreintes Le dossier de spam de l utilisateur n a pas été créé Confusion entre l'expéditeur/le destinataire interne Échec du renvoi d un message mis en quarantaine Échec de la réplication des paramètres Enregistrement et restauration des paramètres du programme pour une rétrogradation ou une réinstallation Certains composants ne sont pas installés Impossible d accéder à la console Web Nombre de clients incorrect sur la console Web Échec de l'installation à partir d'une page Web ou à distance L'icône du client n'apparaît pas sur la console Web après installation Problèmes lors de la migration à partir d'un autre logiciel antivirus Signatures numériques expirées/invalide Centre d'informations sur les virus de Trend Micro Problèmes connus Contacter Trend Micro Assistance Trend Micro Base de connaissances Comment contacter l assistance technique Envoi de fichiers suspects à Trend Micro À propos des TrendLabs À propos de Trend Micro Annexe A : Annexe B : Listes de contrôle du système Liste de contrôle des ports... A-1 Liste de contrôle de l adresse du serveur... A-2 Liste d exclusions des produits Trend Micro Liste d exclusions pour les serveurs Microsoft Exchange...B-4 xi

14 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur Annexe C : Annexe D : Annexe E : Annexe F : Services Trend Micro Stratégie de prévention des épidémies de Trend Micro... C-2 Damage Cleanup Services de Trend Micro... C-2 Solution Damage Cleanup Services... C-3 Évaluation des failles de Trend Micro... C-4 Trend Micro IntelliScan... C-4 Trend Micro ActiveAction... C-5 Paramètres ActiveAction par défaut... C-6 Trend Micro IntelliTrap... C-6 Véritable type de fichier... C-7 Services de réputation de messagerie ( Reputation Services ou ERS) de Trend Micro... C-8 Protection contre les menaces Web de Trend Micro... C-8 Informations sur les clients Clients itinérants...d-2 Clients 32 et 64 bits...d-3 Types de spywares/graywares Glossaire terminologique Index xii

15 Préface Préface Bienvenue dans le Manuel de l'administrateur de Trend Micro Worry-Free Business Security Advanced 5.1. Ce manuel contient des informations relatives aux tâches nécessaires à l'installation et à la configuration de Worry-Free Business Security Advanced. Les rubriques de ce chapitre comprennent : Public visé à la page xiv Documentation produit à la page xiv Conventions typographiques et termes clés du document à la page xvii xiii

16 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur Public visé Ce manuel est destiné aux administrateurs novices et expérimentés de Worry-Free Business Security Advanced (WFBS-A) souhaitant configurer, administrer et utiliser le produit. Documentation produit Le lot Worry-Free Business Security Advanced se compose de deux composants : un service de protection de messagerie hébergé/hors site (InterScan Messaging Hosted Security Standard) et un logiciel de protection de messagerie, de serveurs et de postes de travail sur site. Les documents relatifs à InterScan Messaging Hosted Security Standard sont disponibles à l'adresse suivante : interscan-messaging-hosted-security/ La documentation de Worry-Free Business Security Advanced contient les éléments suivants : Aide en ligne Documentation basée sur le Web accessible via la console Web. L'aide en ligne de Worry-Free Business Security Advanced fournit une description des fonctions du produit et des instructions sur leur utilisation. Elle comporte des informations détaillées sur la personnalisation des paramètres et l'exécution des tâches de sécurité. Cliquez sur l'icône pour ouvrir l'aide contextuelle. À qui s'adresse l'aide en ligne? Aux administrateurs WFBS-A qui ont besoin d'aide pour un écran particulier. Guide de démarrage Le Guide de démarrage fournit des instructions pour installer/mettre à niveau le produit et se familiariser avec lui. Il décrit les fonctions élémentaires et les paramètres par défaut de Worry-Free Business Security Advanced. Le Guide de démarrage figure sur le CD de Trend Micro SMB ou peut être téléchargé depuis le centre de mise à jour de Trend Micro : xiv

17 Préface À qui s'adresse ce Guide? Aux administrateurs WFBS-A qui souhaitent installer Worry-Free Business Security Advanced et se familiariser avec cette solution. Manuel de l'administrateur Le Manuel de l'administrateur constitue un guide complet pour la configuration et la maintenance du produit. Le Manuel de l administrateur figure sur le CD de Trend Micro SMB ou peut être téléchargé à partir du centre de mise à jour de Trend Micro : À qui s'adresse ce Guide? Aux administrateurs WFBS-A qui souhaitent personnaliser, assurer la maintenance de Worry-Free Business Security Advanced ou utiliser cette solution. Fichier Lisez-moi Le fichier Lisez-moi contient des informations de dernière minute sur le produit qui ne se trouvent pas dans la documentation en ligne ou imprimée. Les rubriques contiennent une description des nouvelles fonctionnalités, des conseils d'installation, les problèmes connus, les informations de licence, etc. Base de connaissances La Base de connaissances est une base de données en ligne contenant des informations sur la résolution des problèmes et le dépannage. Elle contient les dernières informations sur les problèmes connus identifiés pour les produits. Pour accéder à la base de connaissances, consultez le site Web suivant : supportcentral/supportcentral.do?id=m1&locale=en_fr Remarque : ce guide considère que vous utilisez la version Worry-Free Business Security Advanced de ce produit. Si vous utilisez la version Worry-Free Business Security, les informations contenues dans ce Guide s'appliquent ; cependant vous ne serez pas en mesure d'exploiter les fonctionnalités propres à Messaging Security Agent. xv

18 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur Quelles informations figurent dans le Manuel de l'administrateur? Ce document peut être divisé en quatre sections principales décrivant la planification de l installation, l installation du produit et des composants, la configuration après l installation et l accès à l aide. Chapitres 1 et 2 : ces chapitres offrent un aperçu des caractéristiques et fonctions principales de Worry-Free Business Security Advanced. Chapitre 3 : le présent chapitre explique les étapes nécessaires à l'installation ou la mise à niveau d'agents. Il fournit également des informations sur la suppression de l'agent. Chapitre 4 : ce chapitre explique le concept et l'utilisation de groupes dans Worry-Free Business Security Advanced. Chapitres 5 et 6 : ces chapitres expliquent les étapes nécessaires à la configuration des groupes. Chapitre 7 : ce chapitre décrit la stratégie de défense anti-épidémies, le mode de configuration de cette option ainsi que son mode d utilisation pour protéger les réseaux et les clients. Chapitre 8 : ce chapitre décrit comment utiliser les scans manuels et programmés pour protéger votre réseau et les clients contre les virus/programmes malveillants et autres menaces. Chapitre 9 : ce chapitre explique comment utiliser et configurer des mises à jour manuelles et programmées. Chapitre 10 : ce chapitre décrit comment utiliser les journaux et les rapports pour surveiller votre système et analyser votre mécanisme de protection. Chapitre 11 : ce chapitre explique comment utiliser les différentes options de notification. Chapitre 12 : ce chapitre explique comment utiliser les paramètres généraux. Chapitre 13 : ce chapitre explique comment utiliser d'autres tâches administratives comme l'affichage de la licence du produit, l'utilisation de Plug-in Manager et la désinstallation de Security Server. Chapitre 14 : ce chapitre explique comment utiliser les outils administrateurs et clients fournis avec Worry-Free Business Security Advanced. xvi

19 Préface Chapitre 15 : ce chapitre fournit des réponses aux questions fréquemment posées à propos de l'installation et du déploiement, décrit les problèmes qui peuvent se poser avec Worry-Free Business Security Advanced et fournit les informations dont vous aurez besoin pour contacter l assistance technique de Trend Micro. Annexes : ces chapitres comprennent des listes de vérification système et la liste d'exclusion pour les spywares/graywares, des informations sur les différents services Trend Micro, des informations sur le client, les divers types de spywares/ graywares, ainsi qu'un glossaire. Conventions typographiques et termes clés du document Pour faciliter la recherche et la compréhension des informations, cette documentation de WFBS-A utilise les conventions suivantes. Conventions et termes utilisés dans ce document TABLEAU 1. CONVENTION/TERME MAJUSCULES Gras Italique Monospace Remarque : Conseil AVERTISSEMENT! Chemin de navigation Security Server DESCRIPTION Acronymes, abréviations, noms de certaines commandes et touches du clavier Menus et commandes de menu, options, onglets, boutons de commande et tâches Références à des documentations annexes Exemples de lignes de commande, code de programme, adresses Internet, noms de fichier et sortie de programme Remarques de configuration Recommandations Actions stratégiques et options de configuration Chemin de navigation pour accéder à un écran particulier. Par exemple, Scans > Scans manuels, indique de cliquer sur Scans puis de cliquer sur Scans manuels dans l'interface. Security Server héberge la console Web, console de gestion centralisée à interface Web pour l'ensemble de la solution Worry-Free Business Security Advanced. xvii

20 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur TABLEAU 1. Conventions et termes utilisés dans ce document CONVENTION/TERME Console Web Agent/CSA/MSA Clients DESCRIPTION La console Web est une console de gestion centralisée à interface Web qui gère tous les agents. La console Web réside sur Security Server. L'agent Client/Server Security Agent ou Messaging Security Agent. Les agents protègent le client sur lequel ils sont installés. Les clients sont les serveurs Microsoft Exchange, postes de travail, ordinateurs portables et serveurs sur lesquels un agent Messaging Security Agent ou Client/Server Security Agent est installé. xviii

21 Chapitre 1 Présentation de Worry-Free Business Security Advanced Le présent chapitre offre un aperçu des caractéristiques et fonctions principales de Worry-Free Business Security Advanced. Les rubriques de ce chapitre comprennent : Présentation de Worry-Free Business Security Advanced à la page 1-2 Nouveautés de cette version à la page 1-3 Nouveautés de la version Worry-Free Business Security Advanced à la page 1-6 Description des menaces à la page 1-15 Comment Worry-Free Business Security Advanced protège vos ordinateurs et votre réseau à la page 1-21 Quelles sont les autres fonctionnalités proposées par Worry-Free Business Security Advanced? à la page 1-26 Composants actualisables à la page

22 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur Présentation de Worry-Free Business Security Advanced Trend Micro Worry-Free Business Security Advanced (WFBS-A) protège votre entreprise et sa réputation contre le vol de données, les sites Web à risques et l'envahissement par les spams. Notre solution de sécurité, plus sûre, plus conviviale et plus simple d'utilisation, bloque les menaces basées sur le Web et autres programmes malveillants pour protéger les actifs de votre entreprise et les informations relatives à vos clients. Seul Trend Micro offre une protection contre les menaces Web pour faire face à la croissance exponentielle de ces menaces, et ce, grâce à des mises à jour permanentes qui ne ralentiront pas vos PC. Notre base de connaissances se déploie rapidement pour protéger tous nos clients, grâce à une surveillance à l'échelle mondiale. Worry-Free Business Security Advanced inclut InterScan Messaging Hosted Security Standard pour bloquer les spams avant qu'ils n'atteignent votre réseau. Worry-Free Business Security Advanced protège les serveurs Microsoft Exchange et Small Business, les serveurs Microsoft Windows, les PC et les ordinateurs portables. 1-2

23 Présentation de Worry-Free Business Security Advanced Nouveautés de cette version Nouveautés de la version 5.1 Cette version de Worry-Free Business Security Advanced offre un grand nombre d'avantages aux entreprises ne bénéficiant pas de ressources dédiées à la gestion antivirus. La version 5.1 reprend toutes les fonctions des versions précédentes et offre les nouvelles fonctions suivantes : Prise en charge de Windows Small Business Server 2008 La version 5.1 prend en charge Windows Small Business Server (SBS) 2008, ce qui permet aux utilisateurs de manipuler des composants de sécurité intégrés dans SBS 2008 et d'éviter les conflits. La version 5.1 traite les fonctions de sécurité de SBS 2008 de la manière suivante : Le programme d'installation de Worry-Free Business Security Advanced invite les utilisateurs à supprimer Microsoft Forefront Security for Exchange Server avant de poursuivre l'installation. Le programme d'installation de Security Server ne désactive pas et ne supprime pas Microsoft Windows Live OneCare for Server ; le programme d'installation pour l'agent Client/Server Security Agent (CSA) supprime OneCare sur tous les ordinateurs clients. La version 5.1 offre un module d'extension de la console SBS permettant aux administrateurs de visualiser la sécurité actuelle et les informations système. Prise en charge de Windows Essential Business Server (EBS) 2008 La version 5.1 prend en charge Windows Essential Business Server 2008, ce qui permet aux utilisateurs d'installer des composants Worry-Free Business Security Advanced applicables sur les ordinateurs faisant office de serveurs, pris en charge par EBS La version 5.1 permet aux administrateurs d'ebs 2008 d'effectuer les actions suivantes : Installer Security Server sur des ordinateurs faisant office de serveur, quels qu'ils soient. Visualiser la sécurité actuelle et les informations système sur la console d'ebs à l'aide du module d'extension fourni 1-3

24 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur Installer Messaging Security Agent (MSA) sur les ordinateurs désignés comme serveurs de messagerie. Supprimer Microsoft Forefront Security for Exchange Server (Forefront) avant de poursuivre l'installation de MSA ; le programme d'installation de MSA invite les utilisateurs à supprimer Forefront. Prise en charge de Microsoft Exchange Server 2007 par Windows Server 2008 La version 5.1 comprend une version plus récente de Messaging Security Agent (MSA) prenant en charge Exchange Server 2007 sur Windows Server Moteurs de sécurité optimisés La version 5.1 inclut les nouvelles fonctionnalités suivantes : Protection contre les menaces Web (appelée auparavant «Services d'évaluation de la réputation de sites Web»), fonctionnalité dotée d'un mécanisme optimisé de retour d'information prenant en charge le Smart Protection Network de Trend Micro pour une détection et une gestion plus rapides des menaces Web inconnues. Moteur de scan présentant un encombrement réduit de la mémoire ainsi que d'autres performances optimisées Moteur de surveillance des comportements offrant une désactivation des menaces, une gestion intelligente des installations dynamiques ActiveX ainsi que d'autres fonctionnalités et améliorations Informations supplémentaires de scan dans l'arborescence des groupes de sécurité Les administrateurs peuvent voir la date et l'heure du dernier scan manuel et des scans programmés pour le bureau ou le groupe de serveur sélectionné dans l'arborescence des groupes de sécurité. 1-4

25 Présentation de Worry-Free Business Security Advanced Nouveautés de la version 5.0 Les fonctionnalités suivantes ont été ajoutées dans la version 5.0 : Security Server Détection d'emplacement : Worry-Free Business Security Advanced peut identifier l'emplacement d'un client à partir des informations passerelle-serveur. Les administrateurs peuvent configurer différents paramètres de sécurité en fonction de l'emplacement du client (itinérant ou sur site). État des menaces : affichez les statistiques de la protection contre les menaces Web et de la surveillance des comportements sur l'écran État actuel. Plug-in Manager : permet d'ajouter et de supprimer des plug-ins pour les agents. Interface utilisateur : Security Server est désormais fourni avec une interface utilisateur améliorée. Client/Server Security Agent Prise en charge de Windows Vista : il est désormais possible d'installer les agents Client/Server Security Agent sur des ordinateurs Windows Vista (32 bits et 64 bits). Consultez la section Clients 32 et 64 bits à la page D-3 pour obtenir une comparaison des fonctionnalités de CSA sur différentes plates-formes. Surveillance des comportements : la surveillance des comportements protège les clients des modifications non autorisées qui pourraient être apportées au système d'exploitation, aux entrées de Registre, aux autres logiciels, aux fichiers et aux dossiers. Protection contre les menaces Web : la protection contre les menaces Web (appelée au départ «Services de réputation des sites Web») évalue le risque de sécurité potentiel de chaque URL demandé, en interrogeant la base de données de sécurité de Trend Micro lors de chaque requête HTTP. Filtrage du contenu de messagerie instantanée : le filtrage de contenu de messagerie instantanée peut restreindre l'utilisation de certains mots ou locutions lors de l'utilisation d'applications de messagerie instantanée. Protection des logiciels : avec la Protection des logiciels, un utilisateur a la possibilité de restreindre les applications qui modifient le contenu des dossiers de son ordinateur. 1-5

26 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur POP3 Mail Scan : le scan de la messagerie POP3 protège les clients contre les risques de sécurité et les spams transmis par courrier électronique. Remarque : le scan de la messagerie POP3 détecte les risques liés à la sécurité et le spam des messages IMAP. Utilisez Messaging Security Agent pour détecter les risques liés à la sécurité et le spam dans les messages IMAP. TrendSecure : TrendSecure comprend un ensemble d'outils basés sur navigateur (TrendProtect et Transaction Protector) permettant aux utilisateurs de surfer sur le Web en toute sécurité. TrendProtect avertit les utilisateurs des sites Web de phishing et malveillants. Transaction Protector détermine la sécurité de votre connexion sans fil en vérifiant l'authenticité du point d'accès. Protection Intuit : cette fonctionnalité protège tous les fichiers et dossiers QuickBooks pour empêcher les modifications non autorisées par d'autres programmes. Prise en charge de Plug-in Manager : gérez des plug-ins supplémentaires pour Client/Server Security Agent à partir de Security Server. Interface utilisateur : Client/Server Security Agent est désormais fourni avec une interface utilisateur améliorée. Messaging Security Agent Réputation de messagerie : activez le service de réputation de messagerie de Trend Micro pour bloquer les messages provenant de sources de spams connues ou suspectes. Nouveautés de la version Worry-Free Business Security Advanced La console Web gère tous les agents à partir d'un seul et même emplacement. Security Server, qui héberge la console Web, télécharge les mises à jour du serveur ActiveUpdate de Trend Micro, collecte et enregistre les journaux et aide à contrôler les attaques de virus/programmes malveillants. 1-6

27 Présentation de Worry-Free Business Security Advanced Client/Server Security Agent protège les ordinateurs Windows Vista/2000/XP/ Server 2003/Server 2008 contre les virus/programmes malveillants, spywares/ graywares, chevaux de Troie et autres menaces Messaging Security Agent, qui protège les serveurs Microsoft Exchange, filtre les spams et bloque le contenu. Internet Pare-feu Passerelle Serveur Windows Serveur Exchange Réseau local FIGURE 1-1. Worry-Free Business Security Advanced protège les postes de travail, serveurs et serveurs Microsoft Exchange TABLEAU 1-1. Légende Symbole A MSA SS Description Client/Server Security Agent installé sur les clients Messaging Security Agent installé sur un serveur Exchange. Security Server installé sur un serveur Windows 1-7

28 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur Console Web La console Web est une console de gestion centralisée à interface Web. Utilisez la console Web pour configurer les agents. La console Web est installée lorsque vous installez le serveur Trend Micro Security Server. Elle utilise des technologies Internet comme ActiveX, CGI, HTML et HTTP/HTTPS. De même, utilisez la console Web pour : Déployer des agents sur les serveurs, postes de travail et ordinateurs portables. Combiner des postes de travail, des ordinateurs portables et des serveurs en groupes logiques pour permettre leur configuration et leur gestion simultanées. Définir des configurations de scan antivirus et anti-spyware et exécuter un scan manuel sur un ou plusieurs groupes. Réception de notifications et consultation des journaux d'activité des virus/ programmes malveillants. Recevoir des notifications et envoyer des alertes d'épidémie par message électronique, déroutement SNMP ou par le journal des événements Windows lorsque des menaces sont détectées sur les clients. Contrôler les épidémies par le biais de la configuration et de l'activation de la fonction de prévention contre les épidémies. Security Server Security Server (représenté par SS dans la Figure 1-1) est au cœur de la solution Worry-Free Business Security Advanced. Security Server héberge la console Web, console de gestion centralisée à interface Web pour Worry-Free Business Security Advanced. Security Server installe les agents sur les clients du réseau et, avec ces agents, établit une relation client-serveur. Security Server permet d'afficher les informations relatives à l'état de sécurité, d'afficher les agents, de configurer la sécurité système et de télécharger des composants à partir d'un emplacement centralisé. Security Server contient aussi une base de données dans laquelle il stocke des journaux de menaces Web détectées qui lui sont signalées par les agents de sécurité. 1-8

29 Présentation de Worry-Free Business Security Advanced Trend Micro Security Server exécute les tâches essentielles suivantes : Installe, surveille et gère les agents sur le réseau. Télécharge les mises à jour des fichiers de signatures de virus, des fichiers de signatures de spywares, des moteurs de scan et des programmes depuis le serveur de mise à jour de Trend Micro, puis les distribue aux agents. Internet Trend Micro Security Server télécharge le fichier de signatures des virus et le moteur de scan à partir de la source de mise à jour. Trend Micro Security Server avec serveur Web HTTP Console Web Gestion de Trend Micro Security Server et des agents à l'aide de la console Web. Agents Client/Server Security Agent et Messaging Security Agent FIGURE 1-2. Fonctionnement de la communication client/serveur via HTTP 1-9

30 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur Client/Server Security Agent Client/Server Security Agent (symbolisé par A dans la Figure 1-1) dépend du serveur Trend Micro Security Server à partir duquel il a été installé. L'agent envoie les informations relatives à l état et aux événements en temps réel pour fournir au serveur les informations les plus récentes concernant le client. Les agents signalent des événements tels que la détection d'une menace, leur démarrage ou arrêt, le lancement d'un scan et la réalisation d'une mise à jour. Client/Server Security Agent met à votre disposition trois méthodes de scan : le scan en temps réel, le scan programmé et le scan manuel. Configurez les paramètres de scan des agents à partir de la console Web. Pour garantir une protection uniforme des postes sur l ensemble du réseau, il vous suffit de n'accorder aucun privilège aux utilisateurs afin qu ils ne puissent pas modifier les paramètres de scan, ni supprimer l'agent. Messaging Security Agent Protégez les serveurs Microsoft Exchange contre les menaces en installant Messaging Security Agent (symbolisé par MSA dans la Figure 1-1) sur chaque serveur Microsoft Exchange. Messaging Security Agent protège le serveur Exchange des virus/programmes malveillants, des chevaux de Troie, des vers et autres menaces. Pour une sécurité optimale, il offre également des fonctions de blocage de spams et de pièces jointes ainsi que des filtres de contenu. Messaging Security Agent offre trois méthodes de scan : le scan en temps réel, le scan programmé et le scan manuel. Messaging Security Agent dépend du serveur Security Server à partir duquel il a été installé. Messaging Security Agent envoie en temps réel les informations relatives à l'état et aux événements à Security Server. Visualisez les événements et les informations d'état à partir de la console Web. 1-10

31 Présentation de Worry-Free Business Security Advanced Moteur de scan Le moteur de scan est la partie centrale de tous les produits Trend Micro. Initialement développé pour répondre aux premiers virus/programmes malveillants en mode fichier, le moteur de scan est devenu un outil extrêmement élaboré et capable de détecter des vers Internet, des expéditeurs de courrier en masse, des menaces représentées par les chevaux de Troie, les sites de phishing et les formes d'exploitation du réseau, ainsi que les virus/programmes malveillants. Le moteur de scan détecte deux types de menaces : En circulation active : menaces qui circulent activement sur Internet. Connues et contrôlées : virus/programmes malveillants contrôlés qui ne sont pas en circulation, mais qui sont développés et utilisés à des fins de recherche. Plutôt que de scanner chacune des parties de chaque fichier, le moteur et le fichier de signatures travaillent ensemble à la fois pour identifier les caractéristiques révélatrices du code de virus, mais aussi pour trouver l'emplacement précis où un virus/programme malveillant est susceptible de se cacher dans un fichier. Si Worry- Free Business Security Advanced détecte un virus/programme malveillant, il peut le supprimer et restaurer l'intégrité du fichier. Le moteur de scan reçoit de Trend Micro des fichiers de signatures mis à jour de façon incrémentielle (pour réduire la bande passante). Le moteur de scan est capable de déchiffrer les principaux formats de chiffrement (y compris MIME et BinHex). Il reconnaît et scanne les formats communs de compression, y compris ZIP, ARJ, et CAB. Worry-Free Business Security Advanced peut également scanner des couches multiples de compression dans un fichier (six au maximum). Il est important que le moteur de scan reste à jour pour les nouvelles menaces. Trend Micro garantit cette mise à jour de deux façons : Des mises à jour fréquentes du fichier de signatures de virus Des mises à niveau du logiciel du moteur, déclenchées par une modification de la nature des menaces des virus/programmes malveillants, par exemple une augmentation des menaces mixtes telles que SQL Slammer Le moteur de scan Trend Micro est certifié chaque année par des organisations internationales de sécurité informatique, notamment l'icsa (International Computer Security Association). 1-11

32 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur Mises à jour du moteur de scan Grâce à l'enregistrement des informations de virus/programmes malveillants à durée de vie critique dans le fichier de signatures de virus, Trend Micro peut minimiser le nombre de mises à jour du moteur de scan, tout en maintenant la protection à jour. Néanmoins, Trend Micro met régulièrement à disposition de nouvelles versions du moteur de scan. Trend Micro fournit de nouveaux moteurs dans les circonstances suivantes : De nouvelles technologies de recherche et de détection sont intégrées au logiciel. Un nouveau virus/programme malveillant, potentiellement dangereux est détecté. Les performances de recherche sont améliorées. Une assistance technique est ajoutée pour les formats de fichiers supplémentaires, pour les langages d'élaboration de script, les encodages et/ou les formats de compression. Pour consulter le numéro de la version la plus récente du moteur de scan, consultez le site Web Trend Micro : Fichier de signatures de virus Le moteur de scan Trend Micro utilise un fichier de données externe appelé fichier de signatures de virus. Il contient des informations qui aident Worry-Free Business Security Advanced à identifier les virus/programmes malveillants les plus récents et autres menaces Internet, comme les chevaux de Troie, les expéditeurs de courrier en masse, les vers et les attaques mixtes. De nouveaux fichiers de signatures des virus sont créés et publiés plusieurs fois par semaine et à chaque fois qu'une menace particulière est découverte. Tous les programmes antivirus de Trend Micro utilisant la fonction ActiveUpdate sont capables de détecter la présence d'un nouveau fichier de signatures de virus disponible sur le serveur Trend Micro. Les administrateurs peuvent programmer l antivirus pour qu il interroge le serveur toutes les semaines, tous les jours ou même toutes les heures afin d obtenir le fichier le plus récent. Conseil : Trend Micro recommande de programmer des mises à jour automatiques au moins toutes les heures. La configuration par défaut pour tous les produits Trend Micro est une programmation horaire. 1-12

33 Présentation de Worry-Free Business Security Advanced Téléchargez les fichiers de signatures de virus à partir du site Web suivant (des informations sur la version actuelle, sa date de publication et une liste de toutes les nouvelles définitions de virus sont incluses dans le fichier disponible) : pattern.asp?lng=fr Le moteur de scan s associe au fichier de signatures des virus afin de réaliser le premier niveau de détection en utilisant un processus appelé correspondance de signature. Remarque : les mises à jour de fichiers de signatures, de moteurs de scan et de bases de données sont uniquement disponibles pour les utilisateurs enregistrés sous contrat de maintenance actif. Moteur de nettoyage de virus WFBS-A utilise un outil de scan et de nettoyage appelé moteur de nettoyage de virus ou Virus Cleanup Engine (VCE), chargé de rechercher et de réparer les dégâts causés par les virus/programmes malveillants et autres menaces Internet. Le moteur de nettoyage des virus est capable de trouver et de nettoyer les virus/programmes malveillants, les chevaux de Troie et toute autre menace. Le moteur de nettoyage de virus utilise une base de données pour trouver les ordinateurs ciblés et évaluer s'ils ont été touchés par les menaces. Il est hébergé sur une seule machine et se déploie sur les clients ciblés du réseau au moment du scan. Le moteur de nettoyage de virus utilise le fichier de signatures de nettoyage de virus (Virus Cleanup Pattern) pour annuler les dommages causés par les dernières menaces connues. WFBS-A met régulièrement à jour ces fichiers. Trend Micro recommande de mettre à jour les composants immédiatement après l'installation et l'activation de WFBS-A. Trend Micro met fréquemment à jour le fichier de signatures de nettoyage de virus. 1-13

34 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur Pilote du pare-feu commun Combiné aux paramètres de pare-feu définis par l utilisateur, le pilote de pare-feu commun bloque les ports en cas d épidémie. Le pilote de pare-feu commun utilise le fichier de signatures des virus de réseau pour détecter les virus de réseau. Fichier de signatures des virus de réseau Le fichier de signatures des virus de réseau contient une base de données régulièrement mise à jour de signatures de virus de réseau au niveau paquet. Trend Micro met fréquemment à jour le fichier de signatures des virus de réseau, parfois même toutes les heures, pour s assurer que Worry-Free Business Security Advanced est en mesure d identifier les nouveaux virus de réseau. Fichier de signatures de failles Worry-Free Business Security Advanced déploie le fichier de signatures de failles après avoir mis à jour les composants. Le fichier de signatures de failles est utilisé dans l écran Défense anti-épidémies > Menace potentielle lorsque l'outil Rechercher les failles est utilisé, dès qu'une évaluation programmée des failles est déclenchée ou chaque fois qu'un nouveau fichier de signatures de failles est téléchargé. Après avoir téléchargé le nouveau fichier, Worry-Free Business Security Advanced commence rapidement à rechercher d'éventuelles failles sur les clients. 1-14

35 Présentation de Worry-Free Business Security Advanced Description des menaces La sécurité des ordinateurs est un domaine qui évolue rapidement. Les administrateurs et les experts en sécurité de l'information inventent et adoptent une gamme de termes et d'expressions pour décrire les risques potentiels ou les incidents inattendus au niveau des ordinateurs et des réseaux. Cette section aborde ces termes et leurs significations tels qu'ils sont utilisés dans la présente documentation. Virus/programmes malveillants Un virus/programme malveillant informatique est un programme (c'est-à-dire du code exécutable) ayant la possibilité unique de se multiplier. Les virus/programmes malveillants peuvent se joindre à tout type de fichier exécutable et se propagent comme des fichiers copiés et transmis d'un utilisateur à un autre. Outre leur capacité à se multiplier, certains virus/programmes malveillants informatiques possèdent un autre point en commun : une routine de dommages activant la charge du virus (action effectuée par le virus). Il peut s'agir non seulement de l'affichage de messages ou d'images, mais également de la destruction de fichiers, du reformatage de votre disque dur ou d'autres dégâts. Programme malveillant : un programme malveillant est un logiciel conçu pour infiltrer ou endommager un système informatique à l'insu et sans le consentement de son propriétaire. Chevaux de Troie : un cheval de Troie est un programme malveillant dissimulé sous les apparences d une application inoffensive. À la différence des virus/ programmes malveillants, les chevaux de Troie ne se reproduisent pas, mais ils n'en restent pas moins destructeurs. Sous prétexte d'éradiquer des virus/ programmes malveillants sur votre ordinateur, les chevaux de Troie sont des applications qui y introduisent de nouveaux virus/programmes malveillants. Vers : un ver informatique est un programme (ou ensemble de programmes) autonome qui peut répandre des copies fonctionnelles de lui-même ou de ses segments au sein d'autres systèmes informatiques. La propagation se produit généralement par le biais de connexions réseau ou de pièces jointes à des messages électroniques. À la différence des virus/programmes malveillants, les vers n'ont pas besoin de se joindre à des programmes hôtes. 1-15

36 Trend Micro Worry-Free Business Security Advanced 5.1 Manuel de l'administrateur Backdoors : le terme «backdoor» représente une méthode permettant de contourner l'authentification normale, de sécuriser l'accès à distance à un ordinateur et/ou d'obtenir des informations d'accès, tout en essayant de ne pas se faire repérer. Rootkit : le terme «rootkit» représente un ensemble de programmes conçus pour corrompre le contrôle légitime d'un système d'exploitation par ses utilisateurs. Généralement, un rootkit masque son installation et tente d'empêcher sa suppression en troublant la sécurité du système standard. Virus de macro : les virus de macro sont propres à chaque application. Ils résident dans les fichiers destinés aux applications comme Microsoft Word (.doc) et Microsoft Excel (.xls). Par conséquent, ils peuvent être détectés dans des fichiers dont les extensions sont couramment utilisées par des applications prenant en charge les macros, comme.doc,.xls et.ppt. Les virus de macro se propagent dans les fichiers de données de l'application et peuvent finalement infecter des centaines de fichiers s'ils ne sont pas éradiqués. Les agents Client/Server Security Agent et Messaging Security Agent peuvent détecter les virus/programmes malveillants au cours d'un scan antivirus. L'action recommandée par Trend Micro pour les virus/programmes malveillants est le nettoyage. 1-16

37 Présentation de Worry-Free Business Security Advanced Spyware/grayware Un grayware est un programme qui exécute des actions inattendues ou non autorisées. Il s'agit d'un terme général utilisé pour faire référence aux spywares, logiciels publicitaires, numéroteurs, canulars, outils d'accès à distance et tout autre fichier et programme indésirables. Selon son type, il peut éventuellement inclure du code malveillant parfois capable de se multiplier. Spyware : un spyware est un logiciel informatique, installé sur un ordinateur à l'insu ou sans le consentement de l'utilisateur, qui recueille et transmet des informations personnelles. Numéroteurs : les numéroteurs sont nécessaires pour se connecter à Internet dans le cas de connexions bas débit. Les numéroteurs malveillants sont conçus pour se connecter via des numéros spéciaux au lieu de se connecter directement à votre fournisseur de services Internet. Les fournisseurs de ces numéroteurs malveillants empochent les sommes supplémentaires. Les numéroteurs peuvent également être utilisés pour transmettre des données personnelles et télécharger des logiciels malveillants. Outils de piratage : un outil de piratage est un programme ou un ensemble de programmes, conçu pour aider au piratage. Programme publicitaire (adware) : un programme publicitaire est un pack logiciel qui exécute, affiche ou télécharge automatiquement du contenu publicitaire sur un ordinateur une fois le logiciel installé sur celui-ci ou l'application utilisée. Enregistreurs de frappe : un enregistreur de frappe est un logiciel informatique qui enregistre toutes les séquences de touches de l'utilisateur. Ces informations peuvent ensuite être récupérées et utilisées par un pirate. Zombies : un zombie (en anglais «bot», abréviation de «robot») est un programme qui agit en tant qu'agent pour un utilisateur ou un autre programme ou qui simule une activité humaine. Une fois exécutés, les zombies peuvent se multiplier, se compresser et se propager en s'autocopiant. Les zombies peuvent être utilisés pour coordonner une attaque automatisée d'ordinateurs en réseau. Les agents Client/Server Security Agent et Messaging Security Agent peuvent détecter les graywares. L'action recommandée par Trend Micro pour les spywares/ graywares est le nettoyage. 1-17