Sophos Endpoint Security and Control Guide de démarrage réseau

Transcription

1 Sophos Endpoint Security and Control Guide de démarrage réseau Date du document : décembre 2008

2 Table des matières 1 A propos de ce guide Préparation de l'installation Configuration requise Installation des outils d'administration Téléchargement des logiciels et configuration de la mise à jour Configuration d'une console d'administration distante Création de groupes pour vos ordinateurs Configuration des stratégies Recherche d'ordinateurs et ajout dans les groupes Protection des ordinateurs Vérification de la protection des ordinateurs Garantie de la protection automatique des nouveaux ordinateurs Configuration d'une stratégie de pare-feu Détection de comportement suspect Recherche des fichiers suspects Recherche d'adwares et d'applications potentiellement indésirables (PUA) Recherche d'applications contrôlées Configuration du contrôle d'accès réseau Vérification du bon fonctionnement de votre réseau Nettoyage des virus, PUA et fichiers suspects Protection des ordinateurs Windows avec une installation manuelle Protection des ordinateurs Mac OS X Protection des ordinateurs Linux Protection des serveurs NetWare Protection des ordinateurs UNIX (autres que Solaris 9 et 10 sur SPARC) Protection des ordinateurs UNIX exécutant Solaris 9 et 10 sur SPARC Protection des ordinateurs autonomes Protection des ordinateurs avec une installation par lignes de commande

3 29 Protection des ordinateurs par un script Annexe : configuration avancée Support technique Copyright

4 1 A propos de ce guide Ce guide s'adresse aux clients qui souhaitent installer le logiciel Sophos pour la première fois ou le réinstaller. disposent d'un réseau Windows (groupes de travail ou domaines). disposent d'ordinateurs Windows, Mac, Linux, NetWare ou UNIX sur ce réseau. Si cela ne correspond pas à votre situation, vous aurez besoin d'un guide différent, comme décrit ci-dessous. Si vous effectuez une mise à niveau depuis des versions antérieures du logiciel, reportez-vous au Sophos Endpoint Security and Control de Guide de mise à niveau réseau. Si vous avez un réseau NetWare, c'est-à-dire, si vous n'utilisez pas de réseau Microsoft, reportez-vous au Sophos Endpoint Security and Control Guide de démarrage réseau : édition NetWare. Retrouvez toute la documentation Sophos sur le site Web de Sophos ( ou sur la page Documentation du Sophos Endpoint Security and Control Network Install CD. 4

5 2 Préparation de l'installation Protégez vos ordinateurs en suivant les étapes ci-dessous : Installation des outils d'administration Sophos. configuration du téléchargement automatique des logiciels et des mises à jour Sophos. Création de groupes pour les ordinateurs. Configuration des stratégies de sécurité pour ces groupes. Recherche d'ordinateurs sur le réseau et placement de ceux-ci dans des groupes. Protection des ordinateurs. Remarque : si vous êtes un utilisateur Active Directory, certaines étapes peuvent être effectuées automatiquement, comme l'indiquent les sections ci-dessous. Cette section vous aide à déterminer quels choix vous allez faire à chaque étape. 2.1 Préparation de l'installation des outils d'administration Les outils d'administration Sophos sont : Sophos Enterprise Console. le serveur Sophos NAC. les outils d'administration à base de rôles Sophos Enterprise Console Sophos Enterprise Console inclut quatre composants : Console d'administration Serveur d'administration Base de données EM Library Vous permet de protéger et d'administrer les ordinateurs. Gère la mise à jour et les communications. Stocke les données sur les ordinateurs du réseau. Télécharge automatiquement les mises à jour depuis Sophos. Pour ce guide, on suppose que vous placez tous les composants sur un ordinateur. installez une autre copie de la console d'administration sur un poste de travail pour pouvoir gérer plus facilement les ordinateurs en réseau. Remarque : vous pouvez installer certains composants séparément, par exemple, vous pouvez, si vous le souhaitez, installer la base de données sur un serveur avec beaucoup d'espace. Dans ce cas, reportez-vous au Guide de configuration pour vastes réseaux de Sophos Endpoint Security and Control. 5

6 2.1.2 Serveur Sophos NAC Si vous souhaitez utiliser Sophos Network Access Control, vous devez installer le serveur Sophos NAC. Vous pouvez installer le serveur Sophos NAC et l'enterprise Console sur le même ordinateur ou sur des ordinateurs séparés. Si vous avez plus de 1000 ordinateurs, utilisez la dernière suggestion. L'ordre dans lequel vous installez les outils d'administration dépend du type de la base de données que vous souhaitez utiliser. Si vous souhaitez utiliser une base de données MSDE pour les deux outils, vous devez d'abord installer l'enterprise Console. Si vous souhaitez utiliser le serveur SQL, vous pouvez d'abord installer Sophos NAC. Pour plus d'informations sur l'installation de Sophos NAC, reportez-vous au Guide d'installation de Sophos NAC pour Endpoint Security and Control Outils Sophos de délégation d'administration L'administration déléguée vous permet de définir quels ordinateurs sont accessibles à l'utilisateur et quelles tâches ils effectuent selon leur rôle dans l'entreprise. Sophos fournit deux outils de délégation d'administration : Sophos Helpdesk Console Cette console permet à un utilisateur, par exemple un administrateur de support technique informatique, de surveiller des parties sélectionnées de votre réseau et d'exécuter des actions correctives. Sophos Enterprise Read-only Console Cette console permet à un utilisateur de surveiller votre réseau et de créer des rapports, en revanche, il ne peut effectuer aucune action curative. Pour plus d'informations sur l'installation et l'exécution de ces consoles, reportez-vous au Guide d'administration déléguée de Sophos Endpoint Security and Control. 2.2 Préparation de la configuration du téléchargement et de la mise à jour L'Enterprise Console télécharge les derniers logiciels dans une bibliothèque de logiciels et les place dans des répertoires d'installation centralisée. Cette opération les met à la disposition des ordinateurs en réseau. Ce guide décrit comment configurer une bibliothèque de logiciels unique et un ensemble de répertoires d'installation centralisée par défaut. Si vous avez un réseau étendu, il se peut que vous souhaitiez effectuer une mise à jour plus efficace en créant : plusieurs répertoires d'installation centralisée des bibliothèques de logiciels supplémentaires. 6

7 Reportez-vous au Guide de configuration pour vastes réseaux de Sophos Endpoint Security and Control, disponible depuis le site Web de Sophos ou depuis le CD-ROM Sophos Endpoint Security and Control Network Install CD. 2.3 Préparation des groupes d'ordinateurs Remarque : si vous utilisez Active Directory, il ne sera peut-être pas nécessaire de configurer des groupes d'ordinateurs. Enterprise Console peut utiliser vos groupes Active Directory. Déterminez si vous voulez regrouper vos ordinateurs par emplacement, par système d'exploitation ou selon d'autres critères. Par exemple, vous pouvez placer des serveurs Exchange dans un groupe qui leur sera propre, car vous ne voulez pas exécuter de contrôle sur accès sur ceux-ci. Consultez l'article de la base de connaissances ( Vous ne devez normalement pas avoir plus de 1000 ordinateurs dans un groupe. 2.4 Préparation des stratégies de sécurité Une stratégie est un ensemble de paramètres pouvant être appliqué aux ordinateurs d'un ou de plusieurs groupes. Lorsque vous créez des groupes, les stratégies par défaut leur sont appliquées. Vous pouvez modifier ces stratégies ou en créer de nouvelles. Les stratégies sont les suivantes : Stratégie de mise à jour Si vous avez plus d'un groupe avec la même stratégie (ou simplement la stratégie par défaut), vous ne devez normalement pas avoir en tout plus de 1000 ordinateurs se mettant à jour depuis le même emplacement. Le nombre idéal pour une mise à jour optimale depuis le même emplacement est de ordinateurs. Remarque : le nombre d'ordinateurs pouvant se mettre à jour depuis le même répertoire dépend du serveur contenant ce répertoire et de la connectivité du réseau. Stratégie antivirus et HIPS (Host Intrusion Prevention System) Remarque : le système de prévention des intrusions sur l'hôte (HIPS) est une technologie de sécurité protégeant les ordinateurs des fichiers suspects, des virus non identifiés et de tout comportement suspect. Par défaut, un contrôle sur accès est effectué sur tous les fichiers susceptibles de contenir des virus/spywares. Toutefois, vous pouvez aussi, si vous le souhaitez : Désactiver le contrôle sur accès sur les serveurs Exchange ou sur tout serveur dont les performances pourraient être affectées. Consultez l'article de la base de connaissances de Sophos ( Contrôler les adwares/pua. Reportez-vous au chapitre Recherche d'adwares et d'applications potentiellement indésirables (PUA) à la page 32. Stratégie de contrôle des applications Par défaut, l'exécution de toutes les applications est autorisée. Toutefois, vous pouvez configurer Sophos Anti-Virus pour détecter et bloquer les "applications contrôlées, c'est-à-dire les 7

8 applications légitimes qui ne constituent pas une menace pour la sécurité, mais dont vous considérez l'usage inadapté à votre environnement de bureau. Reportez-vous au chapitre Recherche d'applications contrôlées à la page 34. Stratégie de pare-feu Par défaut, le pare-feu bloque toutes les connexions qui ne sont pas indispensables. Par conséquent, vous devez créer votre propre stratégie de pare-feu. Sophos recommande d'installer le pare-feu sur quelques ordinateurs spécimens, de le personnaliser puis d'utiliser ces paramètres en tant que stratégie. Reportez-vous au chapitre Configuration d'une stratégie de pare-feu à la page 28. Stratégie NAC Par défaut, les ordinateurs ont l'autorisation d'accéder au réseau (à moins que vous ayiez modifié la stratégie par défaut ou changé le mode de stratégie sur le serveur NAC). Si vous voulez définir des conditions auxquelles les ordinateurs doivent se conformer avant qu'ils ne puissent accéder au réseau, configurez et appliquez une des stratégies NAC. Reportez-vous au chapitre Configuration du contrôle d'accès réseau à la page Préparation de la recherche d'ordinateurs en réseau Remarque : si vous utilisez Active Directory, vous n'avez pas à rechercher les ordinateurs sur votre réseau. Si vous le souhaitez, l'enterprise Console peut importer vos groupes et ordinateurs Active Directory existants. Avant d'installer tout logiciel de sécurité sur vos ordinateurs en réseau, ils doivent être ajoutés à la liste des ordinateurs dans l'enterprise Console. Pour cela, utilisez l'une des méthodes suivantes : Active Directory. Navigation sur le réseau Microsoft. Plage IP. La recherche d'ordinateurs peut durer un certain temps, surtout si vous n'utilisez pas Active Directory, aussi vous pouvez effectuer la recherche par étapes (par exemple, par domaine). 2.6 Préparation de la méthode de protection des ordinateurs Vous pouvez procéder à une installation automatique des logiciels de sécurité sur Windows NT, Windows 2000 ou supérieur depuis la console. Remarque : vous ne pouvez pas installer Sophos Client Firewall ou Sophos NAC (le composant agent) sur des ordinateurs exécutant des systèmes d'exploitation serveur. Si d'autres systèmes d'exploitation sont présents sur votre réseau, installez le logiciel manuellement ou à l'aide de scripts ou de toute autre méthode (par exemple, Active Directory). Ce guide contient des détails sur l'installation manuelle pour Windows, Mac OS X, Linux, UNIX et NetWare, ainsi que l'installation avec des scripts. 8

9 3 Configuration requise Pour voir la configuration requise, reportez-vous à la page des différentes configurations requises sur le site Web de Sophos ( 9

10 4 Installation des outils d'administration Ce chapitre vous décrit l'installation de la Sophos Enterprise Console. Pour plus d'informations sur l'installation du serveur Sophos NAC, reportez-vous au Guide d'installation de Sophos NAC pour Endpoint Security and Control. Allez sur un serveur qui a la configuration système requise. Assurez-vous d'être connecté à Internet. Si le serveur fonctionne sous Windows Server 2008, effectuez les opérations suivantes avant de commencer : Installez SQL Server 2005 ou SQL Server 2005 Express (s'il n'est pas déjà installé) et créez une instance 'SOPHOS'. Désactivez le contrôle des comptes d'utilisateurs (UAC) et redémarrez le serveur. Après avoir installé l'enterprise Console et vous être abonné aux mises à jour Sophos, vous pouvez réactiver UAC. Si le serveur fonctionne sous Windows 2000, préparez-vous à le redémarrer après l'installation. 1. Connectez-vous comme suit : Si l'ordinateur est dans un domaine, Sophos recommande de vous connecter en tant qu'administrateur de domaine (pour autoriser l'utilisation de l'enterprise Console à d'autres utilisateurs). Si l'ordinateur est dans un groupe de travail, ouvrez une session en tant qu'administrateur local. 2. Allez sur le site Web de Sophos, téléchargez le programme d'installation réseau de Sophos Endpoint Security and Control et exécutez-le. Autrement, insérez le CD-ROM Sophos Endpoint Security and Control Network Install CD. Le CD-ROM doit se lancer automatiquement. Lorsque la page de bienvenue apparaît, cliquez sur Installer. 3. Un assistant d'installation se lance. Dans la boîte de dialogue de bienvenue, cliquez sur Suivant. 4. Dans la boîte de dialogue Contrat de licence, acceptez les termes de ce contrat de licence si vous voulez continuer. Cliquez sur Suivant. 5. Dans la boîte de dialogue Dossier de destination, acceptez la sélection par défaut et cliquez sur Suivant. 6. Dans la boîte de dialogue Type d'installation, la sélection par défaut est Complète. Cliquez sur Suivant. 7. Dans la boîte de dialogue Envoi de rapports à Sophos, il vous est demandé si vous souhaitez que l'enterprise Console envoie chaque semaine à Sophos des détails sur le nombre et le type d'ordinateurs administrés. Si vous acceptez, sélectionnez Je suis d'accord et cliquez sur Suivant. Autrement, ne sélectionnez pas cette option et passez à l'étape 9. 10

11 8. Si vous avez accepté d'envoyer vos commentaires à Sophos, vous êtes invité à saisir votre nom utilisateur imprimé sur votre annexe de licence ainsi qu'une adresse électronique de contact. Les deux sont facultatifs. Cliquez sur Suivant. 9. Dans la boîte de dialogue Prêt à l'installation, cliquez sur Installer. Si l ordinateur est dans un domaine et si vous vous êtes connecté en tant qu administrateur de domaine, la boîte de dialogue mentionnée à l étape 10 apparaît. Sinon, la boîte de message décrite à l'étape 11 apparaît. 10. Si l'ordinateur est dans un domaine, la boîte de dialogue Groupe d'utilisateur Enterprise Console apparaît. Spécifiez-y qui peut utiliser l'enterprise Console. Sélectionnez un groupe global existant. Cliquez sur Suivant. 11. Lorsque l'installation est terminée, vous êtes invité à fermer la session ou à redémarrer. Cliquez sur Oui ou sur Terminer pour continuer l'installation. Les outils d'administration ont été installés. Remarque : si vous avez effectué l'installation dans un domaine mais avec les droits d'administrateur local, ajoutez le groupe d'utilisateur Enterprise Console dans les groupes locaux Sophos Console Administrators et SophosDBUsers. Remarque : si jamais vous remplacez le serveur, assurez-vous que le nouveau serveur porte le même nom et la même adresse IP afin que l'enterprise Console puisse continuer à administrer les ordinateurs. Téléchargez ensuite les logiciels dont vous avez besoin et paramétrez la mise à jour automatique (voir le chapitre suivant). 11

12 5 Téléchargement des logiciels et configuration de la mise à jour Lorsque vous ouvrez une session la première fois après l'installation des outils d'administration, vous êtes invité à configurer les téléchargements et la mise à jour. Remarque : si vous avez installé la Sophos Enterprise Console à l'aide d'un poste de travail distant, il ne vous sera pas demandé de poursuivre la configuration. Sélectionnez Démarrer Programmes Sophos EM Library puis rendez-vous à l'annexe : configuration avancée à la page Dans la boîte de dialogue Bienvenue dans Sophos Endpoint Security and Control, sélectionnez le type de configuration que vous préférez. Configuration rapide est recommandé pour la plupart des utilisateurs. Il vous permet de : télécharger les logiciels Sophos nécessaires dans les emplacements par défaut, prêts pour une distribution sur les ordinateurs en réseau. configurer l'heure de la mise à jour automatique de ces logiciels. créer des groupes pour vos ordinateurs en réseau (si vous utilisez Active Directory). Configuration étendue vous procure plus de contrôle des paramètres de téléchargement et de mise à jour. Si vous sélectionnez une configuration étendue, passez immédiatement à l'annexe : configuration avancée à la page Si vous sélectionnez Configuration rapide, l'assistant d'abonnement aux mises à jour Sophos se lance. Dans la boîte de dialogue de bienvenue, cliquez sur Suivant. 3. Dans la boîte de dialogue Sélection des logiciels, sélectionnez les logiciels Sophos que vous voulez télécharger et maintenir à jour automatiquement. Cliquez sur Suivant. Sélectionnez seulement les logiciels dont vous avez besoin maintenant. Vous aurez toujours la possibilité de changer votre sélection ultérieurement. 4. Dans la boîte de dialogue Saisie des détails du compte de téléchargement Sophos, saisissez le nom utilisateur et le mot de passe imprimés sur votre annexe de licence. Cliquez sur Suivant. 5. Dans la boîte de dialogue Téléchargement des logiciels, vous pouvez voir les étapes de l'assistant. Si vous utilisez Active Directory et souhaitez que l'enterprise Console utilise vos groupes d'ordinateurs existants, sélectionnez Définir des groupes pour vos ordinateurs. Cliquez sur Suivant. La boîte de dialogue Progression du téléchargement apparaît. Attendez que le téléchargement se termine. 6. Dans la boîte de dialogue Fin de l'assistant d'abonnement aux mises à jour Sophos, cliquez sur Terminer pour fermer l'assistant. L'Enterprise Console est lancée pour la première fois. Remarque : si vous avez désactivé le contrôle des comptes d'utilisateurs avant l'installation, vous pouvez le réactiver. 12

13 Remarque : pour ouvrir l'enterprise Console à l'avenir, dans la barre des tâches Windows, cliquez sur Démarrer Programmes Sophos Sophos Enterprise Console. Vous êtes prêt à préconfigurer vos logiciels de sécurité et à les installer sur vos ordinateurs en réseau. Si vous voulez installer et gérer le logiciel à partir d'un autre ordinateur, par exemple, un poste de travail, allez sur ce dernier et poursuivez jusqu'au chapitre suivant. Si vous voulez tout effectuer depuis cet ordinateur, laissez l'enterprise Console ouverte et passez directement au chapitre Création de groupes pour vos ordinateurs à la page

14 6 Configuration d'une console d'administration distante Pour configurer une console d'administration distante, exécutez le même programme d'installation que vous avez utilisé au chapitre Installation des outils d'administration à la page Rendez-vous sur l'ordinateur depuis lequel vous souhaitez administrer les logiciels Sophos sur votre réseau. Allez sur le site Web de Sophos, téléchargez le programme d'installation réseau de Sophos Endpoint Security and Control et exécutez-le. Autrement, insérez le CD-ROM Sophos Endpoint Security and Control Network Install CD. Le CD-ROM doit se lancer automatiquement. Lorsque la page de bienvenue apparaît, cliquez sur Installer. 2. Un assistant d'installation se lance. Dans la boîte de dialogue de bienvenue, cliquez sur Suivant. 3. Dans la boîte de dialogue Contrat de licence, acceptez les termes de ce contrat de licence si vous voulez continuer. Cliquez sur Suivant. 4. Dans la boîte de dialogue Dossier cible, acceptez le dossier par défaut et cliquez sur Suivant. 5. Dans la boîte de dialogue Type d'installation, sélectionnez Installation personnalisée. La console d'administration est sélectionnée par défaut. Cliquez sur Suivant. 6. Dans la boîte de dialogue Service d'administration, naviguez jusqu'à l'ordinateur sur lequel était installé le serveur d'administration (si vous avez effectué une installation Complète, il s'agit de l'ordinateur du chapitre Installation des outils d'administration à la page 10). Cliquez sur Suivant. 7. Si l'ordinateur est dans un domaine, la boîte de dialogue Groupe d'utilisateur Enterprise Console apparaît. Vous pouvez ici spécifier qui peut utiliser l'enterprise Console. Sélectionnez un groupe global existant. 8. Dans la boîte de dialogue L'installation du programme peut commencer, cliquez sur Installer. 9. A la fin de l'installation, vous êtes invité à rouvrir une session. Ouvrez une session en tant que membre du groupe d'utilisateurs autorisé à utiliser l'enterprise Console. Lors de la réouverture de session, l'enterprise Console se lance pour la première fois. Remarque : pour ouvrir l'enterprise Console à l'avenir, dans la barre des tâches Windows, cliquez sur Démarrer Programmes Sophos Sophos Enterprise Console. 14

15 Remarque : vous pouvez autoriser l'utilisation de la console à d'autres utilisateurs. Si l'ordinateur est dans un domaine, ajoutez l'utilisateur dans le groupe que vous avez sélectionné à l'étape 7. Si l'ordinateur est dans un groupe de travail, ajoutez l'utilisateur dans le groupe Sophos Console Administrators et le groupe Sophos DB sur l'ordinateur sur lequel vous avez installé le serveur d'administration. Vous êtes prêts à créer des groupes d'ordinateurs. 15

16 7 Création de groupes pour vos ordinateurs Remarque : si vous utilisez Active Directory et avez terminé avec l'assistant d'abonnement aux mises à jour Sophos, vous pouvez ignorer ce chapitre. Rendez-vous directement au chapitre Configuration des stratégies à la page 17. Vous pouvez protéger les ordinateurs seulement s'ils sont dans des groupes et si des stratégies leur sont appliquées. Remarque : un groupe contient un certain nombre d'ordinateurs (qui ne fonctionnent pas tous avec le même système d'exploitation). Les ordinateurs du groupe utilisent les mêmes stratégies et se mettent à jour depuis le même emplacement. Vous pouvez utiliser des groupes pour rassembler les ordinateurs qui nécessitent une configuration particulière. Par exemple, vous pouvez avoir un groupe pour les serveurs Exchange sur lesquels vous ne désirez pas exécuter de contrôle sur accès. 1. Pour créer votre premier groupe, cliquez sur l'icône Créer un groupe. 2. Un Nouveau groupe est ajouté dans le volet de gauche et son nom est mis en surbrillance. Saissez le nom que vous voulez attribuer au groupe. 3. Pour créer d'autres groupes, allez dans le volet de gauche. Sélectionnez le serveur qui figure au sommet si vous désirez créer un autre groupe principal. Sélectionnez un groupe si vous voulez créer un sous-groupe dans le groupe principal. Puis répétez l'étape 1. Chaque nouveau groupe de niveau supérieur dispose d'une série de stratégies par défaut qui leur sont appliquées. Un nouveau sous-groupe utilise initialement les mêmes paramètres que le groupe dans lequel il se trouve. Vous pouvez maintenant créer des stratégies. 16

17 8 Configuration des stratégies Remarque : une stratégie est un ensemble de paramètres pouvant être appliqué aux ordinateurs d'un ou de plusieurs groupes. Lorsque des groupes sont créés, des stratégies par défaut sont appliquées. Vous pouvez modifier ces stratégies ou en créer de nouvelles. Ce chapitre vous décrit : La création ou la modification d'une stratégie L'application d'une stratégie à vos groupes d'ordinateurs Quelles sont les stratégies par défaut et si vous devez les changer. 8.1 Création ou modification d'une stratégie Remarque : vous ne pouvez pas créer de stratégies NAC. Vous pouvez seulement les modifier. Pour créer ou modifier une stratégie : 1. Dans le volet Stratégies (en bas à gauche de la fenêtre), exécutez l'une des opérations suivantes : Pour créer une nouvelle stratégie, cliquez avec le bouton droit de la souris sur la stratégie désirée, par exemple, la stratégie de mise à jour, et sélectionnez Créer une stratégie. Pour modifier une stratégie par défaut, cliquez deux fois sur le type de stratégie que vous souhaitez modifier. Puis mettez Par défaut en surbrillance. Si vous avez créé une stratégie, une Nouvelle stratégie est ajoutée à la liste et son nom est mis en surbrillance. Saisissez une nom. 2. Cliquez deux fois sur la nouvelle stratégie. Saisissez les paramètres de votre choix. A présent, vous devez appliquer votre stratégie à un groupe d'ordinateurs (voir la section suivante). 8.2 Affectation de stratégies aux groupes. 1. Dans le volet Stratégies, sélectionnez la stratégie. 2. Cliquez sur la stratégie et faites la glisser sur le groupe sur lequel vous souhaitez que la stratégie s'applique. 8.3 Stratégies par défaut Cette section vous explique les stratégies par défaut et tous les changements que vous pouvez apporter Stratégie de mise à jour Si vous avez utilisé la Configuration rapide (comme le décrit le chapitre Téléchargement des logiciels et configuration de la mise à jour à la page 12), vous n'avez pas besoin de configurer une stratégie de mise à jour. Les ordinateurs se mettront à jour depuis les répertoires 17

18 d'installation centralisée par défaut qui ont été créés sur l'ordinateur sur lequel est installée l'enterprise Console. Si vous avez choisi Configuration étendue, vous devez configurer des stratégies de mise à jour comme suit : 1. Dans le volet Stratégies, cliquez deux fois sur Mise à jour puis cliquez deux fois sur Par défaut. Vous pouvez ici modifier la stratégie par défaut qui est déjà appliquée à votre ou vos nouveaux groupes. Autrement, vous pouvez créer une nouvelle stratégie. Cliquez avec le bouton droit de la souris sur Mise à jour et sélectionnez Créer une stratégie. 2. Dans la boîte de dialogue Stratégie de mise à jour, sélectionnez le système d'exploitation qu'utilisent les ordinateurs de ce groupe, par exemple Windows 2000 et supérieur. Cliquez sur Configurer. 3. Cliquez sur l'onglet Serveur principal. Dans le champ Adresse, cliquez sur la flèche du menu déroulant et sélectionnez le répertoire à partir duquel les ordinateurs récupéreront les mises à jour, par exemple, le répertoire \\Nomserveur\InterChk\SAVSCFXP pour les ordinateurs Windows 2000 ou supérieur. Saisissez le Nom utilisateur et le Mot de passe du compte qui sera utilisé pour la mise à jour. Le compte doit pouvoir : Fonctionner sur les ordinateurs du groupe. Avoir un accès en lecture à l'adresse que vous venez de saisir. Si le Nom utilisateur doit avoir une qualification pour indiquer le domaine, utilisez la forme domaine\nomutilisateur Stratégie antivirus et HIPS (Host Intrusion Prevention System) Par défaut, Sophos Anti-Virus : Refuse l'accès à tout fichier contenant des virus/spywares. Détecte tout comportement suspect des programmes en cours d'exécution. Envoie une alerte à la console à chaque fois qu'une menace est détectée. Vous pouvez, si vous le souhaitez : Désactiver le contrôle sur accès sur les serveurs Exchange ou sur tout serveur dont les performances pourraient être affectées. Consultez l'article de la base de connaissances ( Bloquer les comportements suspects. Reportez-vous au chapitre Détection de comportement suspect à la page 29. Rechercher les fichiers suspects. Reportez-vous au chapitre Recherche des fichiers suspects à la page 31. Contrôler les ordinateurs à la recherche d'adwares/applications potentiellement indésirables. Reportez-vous au chapitre Recherche d'adwares et d'applications potentiellement indésirables (PUA) à la page

19 Pour modifier la stratégie antivirus et HIPS : 1. Vérifiez quelle stratégie antivirus et HIPS est utilisée par le(s) groupe(s) d'ordinateurs que vous voulez configurer. Pour cela, recherchez le groupe dans le volet Groupes, cliquez avec le bouton droit de la souris sur un groupe et sélectionnez Voir les stratégies de ce groupe. 2. Dans le volet Stratégies, cliquez deux fois sur Antivirus et HIPS. Puis cliquez deux fois sur la stratégie que vous désirez modifier. 3. Dans la boîte de dialogue Stratégie antivirus et HIPS, modifiez les paramètres Stratégie de contrôle des applications Par défaut, le contrôle des applications n'est pas activé. Pour plus de détails sur sa configuration, reportez-vous au chapitre Recherche d'applications contrôlées à la page Stratégie de pare-feu Par défaut, le pare-feu bloque toutes les connexions qui ne sont pas indispensables. Aussi, vous devez créer votre propre stratégie de pare-feu. Pour plus de détails sur sa configuration, reportez-vous au chapitre Configuration d'une stratégie de pare-feu à la page Stratégie NAC Par défaut, les ordinateurs ont l'autorisation d'accéder au réseau (à moins que vous ayiez modifié la stratégie par défaut ou changé le mode de stratégie sur le serveur NAC). Si vous voulez définir des conditions auxquelles les ordinateurs doivent se conformer avant qu'ils ne puissent accéder au réseau, configurez et appliquez une des stratégies NAC. Reportez-vous au chapitre Configuration du contrôle d'accès réseau à la page

20 9 Recherche d'ordinateurs et ajout dans les groupes Remarque : si vous utilisez Active Directory et avez terminé l'assistant Sophos d'abonnement aux mises à jour, vous pouvez ignorer ce chapitre. Rendez-vous directement au chapitre Protection des ordinateurs à la page 21. Vous devez rechercher les ordinateurs sur le réseau avant que l'enterprise Console ne puisse les protéger et les administrer. 1. Cliquez sur l'icône Rechercher de nouveaux ordinateurs dans la barre d'outils. 2. Sélectionnez la méthode que vous voulez utiliser pour rechercher les ordinateurs. Sophos vous recommande d'utiliser Importation depuis Active Directory. Ceci vous permet d'importer vos groupes et vos ordinateurs existants. Vous pourrez maintenir la synchronisation de ces groupes à l'avenir et vous assurer que les nouveaux ordinateurs du réseau sont protégés automatiquement. Si vous sélectionnez Importation depuis Active Directory, un assistant est lancé pour vous guider tout au long du processus. Fermez l'assistant et passez au chapitre 10. Si vous sélectionnez Rechercher avec Active Directory, Rechercher sur le réseau ou Rechercher par plage IP, passez à l'étape Si vous avez sélectionné l'une des options de Recherche, vous êtes invité à entrer un nom utilisateur et un mot de passe. Ceci est indispensable si vous avez des ordinateurs (par exemple, Windows XP Service Pack 2) dont l'accès est impossible sans les détails d'un compte. Le compte doit être un compte d'administrateur de domaine ou disposer des pleins droits administratifs sur l'ordinateur XP cible. Si vous utilisez un compte de domaine, saisissez le nom utilisateur au format domaine\utilisateur. 4. Sélectionnez ensuite les domaines ou les groupes de travail où vous voulez rechercher les ordinateurs. Cliquez sur OK. La console recherche des ordinateurs et les ajoute dans le dossier Non affectés. 5. Cliquez sur le dossier Non affectés. Sélectionnez les ordinateurs que vous voulez glisser-déposer dans le groupe de votre choix dans le volet Groupes. Vous pouvez placer dans le même groupe des ordinateurs ayant des systèmes d'exploitation différents. Un assistant se lance pour vous aider à protéger les ordinateurs (voir le chapitre suivant). 20