Guide de l'administrateur du cloud Symantec Endpoint Protection Small Business Edition

Transcription

1 Guide de l'administrateur du cloud Symantec Endpoint Protection Small Business Edition

2 Guide de l'administrateur du cloud Symantec Endpoint Protection Small Business Edition Version de la documentation : Janvier 2015 Mentions légales Copyright 2015 Symantec Corporation. Tous droits réservés. Symantec, le logo Symantec et le logo Checkmark sont des marques commerciales ou des marques déposées de Symantec Corporation ou de ses filiales aux Etats-Unis et dans d'autres pays. Les autres noms peuvent être des marques commerciales de leurs propriétaires respectifs. Ce produit Symantec peut contenir des logiciels tiers pour lesquels Symantec est tenu de mentionner les tiers concernés («Programmes tiers»). Certains de ces logiciels sont mis à disposition en open source ou avec des licences gratuites. Ce Contrat de licence n'altère aucun des droits ou obligations que vous pouvez avoir dans le cadre de telles licences open source ou de logiciels libres. Reportez-vous à l'annexe consacrée à l'avis légal sur les logiciels tiers ou au fichier LisezMoi TPIP accompagnant ce produit pour en savoir plus sur les logiciels tiers. Le produit décrit dans ce document est distribué sous des licences restreignant son utilisation, sa copie, sa distribution et sa décompilation (reverse engineering). Aucune partie de ce document ne peut être reproduite sous quelque forme que ce soit et par quelque moyen que ce soit sans autorisation écrite préalable de Symantec Corporation et de ses concédants de licence éventuels. LA DOCUMENTATION EST FOURNIE "EN L'ETAT" ET TOUTES AUTRES CONDITIONS, DECLARATIONS ET GARANTIES EXPRESSES OU TACITES, NOTAMMENT TOUTE GARANTIE IMPLICITE DE VALEUR MARCHANDE OU ADEQUATION A UNE FIN PARTICULIERE OU DE NON-VIOLATION, SONT EXCLUES, SOUS RESERVE QUE CES DENIS DE RESPONSABILITE NE SOIENT PAS LEGALEMENT TENUS POUR NULS. SYMANTEC CORPORATION N'EST PAS RESPONSABLE DES DOMMAGES CONSECUTIFS OU INDIRECTS LIES A LA MISE A DISPOSITION, A LA PERFORMANCE OU A L'UTILISATION DE CETTE DOCUMENTATION. LES INFORMATIONS CONTENUES DANS CE DOCUMENTATION SONT SUJETTES A MODIFICATIONS SANS PREAVIS. Le Logiciel sous licence et sa documentation sont considérés comme un logiciel informatique commercial conformément aux définitions de la section FAR et soumis à des droits restreints tels que définis dans la section FAR "Commercial Computer Software - Restricted Rights" et DFARS , et seq. "Commercial Computer Software and Commercial Computer Software Documentation", tels qu'applicables, et à tous règlements qui les remplaceraient, fournis par Symantec en tant que services sur site ou hébergés. Toute utilisation, modification, reproduction, publication, exécution, présentation ou communication du Logiciel sous licence et de la documentation par le gouvernement des Etats-Unis ne peut se faire que conformément aux conditions du présent contrat.

3 Symantec Corporation 350 Ellis Street Mountain View, CA

4 Table des matières Chapitre 1 Déploiement des agents sur vos ordinateurs... 6 Configuration requise... 6 Conditions d'accès à Internet... 9 Suppression des antivirus et pare-feu existants Désinstallation des produits d'antivirus et de pare-feu Téléchargement et installation de l'agent Symantec.cloud Déploiement avec le programme d'installation redistribuable Déploiement de Symantec Endpoint Protection Small Business Edition à l'aide d'active Directory Téléchargement du package Configuration d'un contrôleur de domaine pour le déploiement Gestion des invitations de téléchargement de l'agent Envoyer aux utilisateurs une procédure expliquant leurs invitations de téléchargement Chapitre 2 Personnalisation d'endpoint Protection Comprendre les politiques d'endpoint Protection Configurer Endpoint Protection selon vos besoins A propos du contrôle des périphériques USB Configuration du contrôle des périphériques USB Annulation du contrôle des périphériques USB sur un terminal client Utilisation des exclusions personnalisées Configuration du pare-feu intelligent Utilisation des règles de pare-feu Configuration des règles de pare-feu Utilisation du contrôle de programme Analyse à distance des ordinateurs Installation d'endpoint Protection sur site Chapitre 3 Mise en œuvre du Service de mise à jour local A propos du Service de mise à jour local Déterminer si le Service de mise à jour local peut vous être utile

5 Table des matières 5 Choisir les hôtes de mise à jour locaux Configuration d'un hôte de mise à jour local Gestion d'un hôte de mise à jour local Compréhension des vulnérabilités d'hôte de mise à jour locale Chapitre 4 Gestion de vos ordinateurs Réalisation d'actions de groupe Utilisation des politiques globales Utilisation des paramètres proxy de l'agent local Création d'alertes Chapitre 5 Recherche d'aide Obtenir de l'aide pour le cloud Symantec Endpoint Protection Small Business Edition Vidéos relatives à Symantec Endpoint Protection Small Business Edition... 73

6 Chapitre 1 Déploiement des agents sur vos ordinateurs Ce chapitre traite des sujets suivants : Configuration requise Conditions d'accès à Internet Suppression des antivirus et pare-feu existants Désinstallation des produits d'antivirus et de pare-feu Téléchargement et installation de l'agent Symantec.cloud Déploiement avec le programme d'installation redistribuable Déploiement de Symantec Endpoint Protection Small Business Edition à l'aide d'active Directory Gestion des invitations de téléchargement de l'agent Envoyer aux utilisateurs une procédure expliquant leurs invitations de téléchargement Configuration requise Vous gérez votre compte cloud SEP SBE à l'aide de votre navigateur Web. Pour les ordinateurs que vous utilisez pour gérer votre compte, vous pouvez utiliser la plupart des ordinateurs Windows, Linux ou Macintosh. Les ordinateurs exécutant l'agent Endpoint Protection requièrent un système d'exploitation Windows. Conditions d'accès de navigateur de console de gestion Cookies activés

7 Déploiement des agents sur vos ordinateurs Configuration requise 7 JavaScript activé SSL activé Ports de pare-feu 80 et 443 autorisés Adresse électronique pour les comptes utilisateurs, les alertes et les rapports Tableau 1-1 Navigateur Exigences de navigateur Version(s) Microsoft Internet Explorer Mozilla Firefox Google Chrome Autres navigateurs 8 ou supérieur (pour des résultats optimaux, IE 10 minimum) Seule la dernière version est prise en charge Seule la dernière version est prise en charge Peut fonctionner mais n'est pas pris en charge Conditions requises pour l'agent de service cloud et le client Symantec Endpoint Protection Small Business Edition AMD ou matériel basé sur Intel Espace disque Ordinateurs de bureau et ordinateurs portables : 800 Mo Serveurs : Mo Tableau 1-2 Configuration requise du système d'exploitation (SE) Système d'exploitation Edition Service pack (SP) Architecture Endpoint Protection Hôte de mise à jour local Microsoft Windows 7 Edition Entreprise SP1 x64 et x86 Microsoft Windows 7 Professionnel SP1 x64 et x86 Microsoft Windows 7 Edition Intégrale SP1 x64 et x86 Microsoft Windows 8 x64 et x86 Microsoft Windows 8 Edition Entreprise x64 et x86 Microsoft Windows 8 Pro x64 et x86

8 Déploiement des agents sur vos ordinateurs Configuration requise 8 Système d'exploitation Edition Service pack (SP) Architecture Endpoint Protection Hôte de mise à jour local Microsoft Windows 8.1 x64 et x86 Microsoft Windows 8.1 Edition Entreprise x64 et x86 Microsoft Windows 8.1 Pro x64 et x86 Microsoft Windows Server 2003 Edition Entreprise SP2 x64 et x86 Microsoft Windows Server 2003 Standard SP2 x64 et x86 Microsoft Windows Server 2003 R2 Standard SP2 x64 et x86 Microsoft Windows Server 2008 Edition Entreprise SP2 x64 et x86 Microsoft Windows Server 2008 Standard SP2 x64 et x86 Microsoft Windows Server 2008 R2 Centre de données SP1 x64 Microsoft Windows Server 2008 R2 Edition Entreprise SP1 x64 Microsoft Windows Server 2008 R2 Standard SP1 x64 Microsoft Windows Server 2012 Centre de données x64 Microsoft Windows Server 2012 Standard x64 Microsoft Windows Server 2012 R2 Standard x64 Microsoft Windows Small Business Server 2008 Standard SP2 x64 Microsoft Windows Vista Commerce SP2 x64 et x86 Microsoft Windows Vista Edition Entreprise SP2 x64 et x86

9 Déploiement des agents sur vos ordinateurs Conditions d'accès à Internet 9 Système d'exploitation Edition Service pack (SP) Architecture Endpoint Protection Hôte de mise à jour local Microsoft Windows Vista Edition Intégrale SP2 x86 Microsoft Windows XP Professionnel SP2 x64 Microsoft Windows XP Professionnel SP3 x86 Se reporter à "Conditions d'accès à Internet" à la page 9. Conditions d'accès à Internet Pour des réseaux utilisant des proxys tels que Microsoft IAS ou Linux Squid, il peut être nécessaire d'ajouter des URL Endpoint Protection à la liste blanche de proxys. Ce sont les serveurs contactés par l'agent Symantec.cloud pour différentes tâches : hb.lifecycle.norton.com liveupdate.symantecliveupdate.com ratings-wrs.symantec.com stats.qalabs.symantec.com shasta-rrs.symantec.com sasmain.symantec.com sas1alt.symantec.com ssaw.symantec.com siaw.symantec.com heartbeat.s2.spn.com message.s2.spn.com hostedendpoint.spn.com ins.spn.com

10 Déploiement des agents sur vos ordinateurs Suppression des antivirus et pare-feu existants 10 Ajoutez ces URL à votre liste blanche de proxys permet toutes les communications d'agent nécessaires. Se reporter à "Configuration requise" à la page 6. Suppression des antivirus et pare-feu existants Pour obtenir des performances optimales avec le cloud Symantec Endpoint Protection Small Business Edition, vous devez supprimer tout antivirus Symantec ou autre antivirus ou pare-feu avant d'installer vos agents. Ces programmes interceptent en effet les communications risquées avec vos ordinateurs. Les mécanismes de programmation interceptant ces communications risquées pourraient gêner le bon fonctionnement de vos agents Symantec.cloud. Pour s'assurer que ces produits sont supprimés de vos terminaux client, le programme d'installation bloque l'installation de l'agent jusqu'à ce que ces applications soient supprimées. Le programme d'installation supprime automatiquement les produits antivirus ou pare-feu Symantec et Norton, ainsi que les outils de suppression des antivirus et pare-feu testés. Les applications identifiées apparaissent sur une page d'applications incompatibles qui vous invite à les supprimer. Avec l'autorisation de l'utilisateur, le programme d'installation lance l'outil Windows Ajout/Suppression de programmes du produit. Remarque : La suppression automatique d'une application incompatible gère l'outil de suppression de ce programme. Si vous rencontrez des difficultés avec la désinstallation de cette application, contactez le groupe de support client de ce produit. Toutes les fois que le programme d'installation rencontre un antivirus ou une application de pare-feu avec un outil Windows Ajout/Suppression de programmes non testé, le programme est identifié comme incompatible. Vous devez intervenir pour supprimer ces applications. L'outil de suppression automatique du programme d'installation et la fonction d'identification de programmes incompatibles sont disponibles uniquement en mode IU assisté ou complet. Une fois l'opération automatique de désinstallation terminée, le terminal client redémarre et l'installation de l'agent se poursuit. Si vous avez désinstallé manuellement le produit incompatible, vous devez redémarrer manuellement le programme d'installation de l'agent. Veuillez désinstaller tout programme antivirus ou de pare-feu de votre ordinateur avant d'installer Endpoint Protection. Désinstaller de tels programmes est important, même si le programme d'installation ne détecte pas le programme ou l'identifie

11 Déploiement des agents sur vos ordinateurs Suppression des antivirus et pare-feu existants 11 comme incompatible. Le fait d'exécuter plusieurs programmes d'antivirus ou de pare-feu simultanément est dangereux, car il peut y avoir des interférences entre les applications. Nous vous encourageons à signaler ces cas au cloud Symantec Endpoint Protection Small Business Edition en cliquant sur le lien Support dans la bannière de la console de gestion. Dans les environnements plus étendus, vous pourrez préférer utiliser vos techniques habituelles pour désinstaller le logiciel de vos terminaux client. Si vous exécutez ces opérations à l'aide de Microsoft Active Directory, assurez-vous que l'application que vous supprimez est également supprimée de la politique régissant ces terminaux client. Cette précaution empêche la réinstallation d'une application basée sur votre politique d'active Directory. Si vos terminaux client exécutent un produit antivirus ou de pare-feu moins courant ou une version non reconnue d'un produit, le programme d'installation peut ne pas détecter le produit potentiellement conflictuel. Les produits potentiellement incompatibles doivent toujours être désinstallés afin d'assurer des résultats optimaux avec Symantec Endpoint Protection. Nous assurons la désinstallation automatique de l'antivirus ou du pare-feu des produits suivants : Tableau 1-3 Versions désinstallables automatiquement de Symantec Endpoint Protection et Endpoint Protection Small Business Edition Version Endpoint Protection Small Business Edition N/A N/A N/A N/A SEP SBE 12.0 SEP SBE 12.0 RU1 SEP SBE 12.1 SEP SBE 12.1 RU1 SEP SBE 12.1 RU1-MP1 SEP SBE 12.1 RU2 SEP SBE 12.1 RU2 MP1 Symantec Endpoint Protection SEP 11.0 RU7 MP2 SEP 11 RU7 MP3 SEP 11 MR3 SEP 11 MR4 N/A N/A SEP 12.1 SEP 12.1 RU1 SEP 12.1 RU1-MP1 SEP 12.1 RU2 SEP 12.1 RU2 MP1

12 Déploiement des agents sur vos ordinateurs Suppression des antivirus et pare-feu existants 12 Version Endpoint Protection Small Business Edition SEP SBE 12.1 RU3 Symantec Endpoint Protection SEP 12.1 RU3 Tableau 1-4 Produit Norton AntiVirus Produits Norton désinstallables automatiquement Version Norton Internet Security Norton Versions 4.0 et 5.0 Tableau 1-5 Produit McAfee Trend Micro Autres produits désinstallables automatiquement Version McAfee SaaS Endpoint Protection Worry Free Business Security Services Worry-Free Business Security Standard/Advanced 7.0 Worry-Free Business Security Standard/Advanced 8.0 Sophos Kaspersky Endpoint Security & Data Protection 9.5 Business Space Security 6.0 Antivirus for Windows Workstations 6.0 Endpoint Security 10 for Windows (for workstations) Windows InTune Endpoint Protection Si le programme d'installation d'endpoint Protection ne détecte pas le produit installé sur votre ordinateur, envoyez-nous les détails du produit non détecté. Veuillez

13 Déploiement des agents sur vos ordinateurs Désinstallation des produits d'antivirus et de pare-feu 13 utiliser le formulaire de demande en cliquant sur le lien Support dans la bannière de console de gestion. Veuillez entrer ce qui suit : Nom du fabricant Nom du produit Version du produit installé Nous vous remercions pour votre contribution. Pour vous aider à supprimer les produits antivirus et de pare-feu de vos ordinateurs, le support de Symantec vous propose de passer en revue cette liste d'outils de suppression spécifiques à des éditeurs. Se reporter à "Désinstallation des produits d'antivirus et de pare-feu" à la page 13. Se reporter à "Téléchargement du package" à la page 22. Désinstallation des produits d'antivirus et de pare-feu Le site Web auquel vous êtes sur le point d'accéder comporte une liste étendue d'outils de suppression de produit. Certains liens de la page téléchargent directement des fichiers exécutables. Les outils de suppression comportant toujours un risque de dégât à vos ordinateurs, vérifiez que vous avez une sauvegarde récente avant d'utiliser l'un de ces outils. Remarque : Symantec n'est pas responsable du contenu lié et n'a pas vérifié la sécurité des sites listés. Liste d'outils de suppression des pare-feu et logiciels antivirus Se reporter à "Suppression des antivirus et pare-feu existants" à la page 10. Téléchargement et installation de l'agent Symantec.cloud Avant de pouvoir protéger vos ordinateurs à l'aide du cloud Symantec Endpoint Protection Small Business Edition (SEP SBE), vous devez télécharger l'agent et l'installer sur les ordinateurs que vous voulez protéger. L'agent fournit des services à vos ordinateurs et communique avec la console de gestion de votre compte. Vous devez installer l'agent sur chaque ordinateur que vous voulez protéger. Assurez-vous que vos ordinateurs répondent à la configuration requise et aux exigences d'accès à Internet.

14 Déploiement des agents sur vos ordinateurs Téléchargement et installation de l'agent Symantec.cloud 14 Se reporter à "Configuration requise" à la page 6. Se reporter à "Conditions d'accès à Internet" à la page 9. Des droits d'administration sont nécessaires pour installer l'agent. Cette condition ne pose aucune difficulté pour les sociétés dont les utilisateurs sont des administrateurs sur leur ordinateur local. Quand la politique de sécurité d'une société interdit les droits locaux d'administration pour des utilisateurs de l'ordinateur, des outils de gestion des systèmes tels qu'altiris peuvent être utilisés pour installer les agents. Remarque : Par défaut, les nouveaux agents sont automatiquement confirmés dans votre compte. Si votre administrateur de compte a désactivé l' auto-confirmation pour les nouveaux agents dans les paramètres de votre société, les nouveaux agents doivent être confirmés avant de devenir actifs. Trois options de déploiement sont disponibles pour installer les agents sur vos ordinateurs : Téléchargement et installation standard. Invitations de courrier électronique pour l'installation. Télécharger et construire un package d'installation portable. Ces différentes méthodes peuvent être utilisées pour remplir les besoins de diverses situations. Installation standard Cette méthode d'installation télécharge un petit programme d'installation qui gère l'installation complète de l'agent. Elle requiert : Une connexion utilisateur pour votre compte cloud SEP SBE Votre présence physique devant l'ordinateur ou une connexion à distance à ce dernier Invitation par courrier électronique Vous permet d'envoyer des invitations par courrier électronique pour télécharger l'agent pour les utilisateurs d'ordinateur de votre société : Jusqu'à 50 adresses électroniques séparées par des points-virgules peuvent être soumises L'invitation contient une URL valable 30 jours à moins d'être retirée par l'administrateur Permet à un utilisateur de l'ordinateur d'exécuter l'installation lui-même sans intervention de l'administrateur Un administrateur peut retirer l'invitation, s'il y a lieu.

15 Déploiement des agents sur vos ordinateurs Téléchargement et installation de l'agent Symantec.cloud 15 Package d'installation redistribuable Permet à un administrateur réseau d'installer des agents sur les ordinateurs à protéger. Permet une installation silencieuse de l'agent et des services sélectionnés dans le package. Remarque : Le package redistribuable peut également être configuré pour le déploiement à l'aide de Microsoft Active Directory. Remarque : Les antivirus ou pare-feux doivent être supprimés de vos ordinateurs avant d'installer Symantec Endpoint Protection. Se reporter à "Suppression des antivirus et pare-feu existants" à la page 10. Si vous exécutez Windows Vista, le Contrôle de compte d'utilisateur permet seulement à l'administrateur de votre ordinateur d'installer un programme qui s'exécute pour chaque compte utilisateur. Même si vous avez désactivé le Contrôle de compte d'utilisateur, les droits d'administrateur sont requis pour installer l'agent. Quand vous mettez à niveau un ordinateur protégé de Windows XP à Windows Vista, vous devez supprimer l'agent et redémarrer l'ordinateur. Quand l'ordinateur redémarre, vous pouvez commencer la mise à niveau vers Windows Vista. Pour préparer le téléchargement de l'agent 1 Dans Internet Explorer, naviguez vers Outils > Options Internet > Avancé. 2 Sous l'onglet Avancé, faites défiler l'écran vers le bas sur Sécurité. 3 Vérifiez que Ne pas enregistrer les pages chiffrées sur le disque n'est pas sélectionné et cliquez sur OK. Pour installer l'agent sur un ordinateur individuel 1 Connectez-vous à votre console de gestion. 2 Cliquez sur Ajouter un ordinateur sur votre page Accueil du widget Tâches rapides ou Ajouter des ordinateurs sur la page Ordinateurs. 3 A la page Protéger des ordinateurs, sélectionnez le ou les services que vous voulez installer sur l'ordinateur. 4 Si vous voulez ajouter l'ordinateur à un groupe autre que le groupe par défaut, sélectionnez ce groupe dans le menu déroulant Choisir un groupe. 5 Sous Télécharger le programme d'installation, cliquez sur Installer maintenant et exécutez SymantecExtractor.exe. Il est également possible d'enregistrer le fichier s'il y a lieu. 6 La boîte de dialogue Téléchargement de fichier vous donne la possibilité d' exécuter ou d' enregistrer le fichier. Cliquez sur Exécuter.

16 Déploiement des agents sur vos ordinateurs Téléchargement et installation de l'agent Symantec.cloud 16 7 Quand le téléchargement du fichier SymantecExtractor.exe est terminé, l'autorisation d'exécuter le logiciel vous est demandée. Cliquez sur Exécuter. 8 Le programme d'installation de Symantec Endpoint Protection Small Business Edition s'ouvre. Dans l'écran d'accueil, cliquez sur Suivant. 9 L'écran de configuration des composants qui apparaît affiche le statut des composants inclus dans votre installation. Si nécessaire, vous pouvez également configurer vos paramètres proxy ou modifier le dossier de destination. Cliquez sur Installer. 10 Quand l'écran de réussite apparaît, cliquez sur Terminer. Utilisation du package du programme d'installation redistribuable pour l'installation silencieuse 1 Connectez-vous à votre console de gestion. 2 Cliquez sur Ajouter un ordinateur sur votre page Accueil du widget Tâches rapides ou Ajouter des ordinateurs sur la page Ordinateurs. 3 A la page Protéger des ordinateurs, sélectionnez le ou les services que vous voulez installer sur l'ordinateur. 4 Si vous voulez ajouter l'ordinateur à un groupe autre que le groupe par défaut, sélectionnez ce groupe dans le menu déroulant Choisir un groupe. 5 Dans la partie Télécharger le programme d'installation de la page, cliquez sur Télécharger dans la zone Télécharger un package redistribuable. Se reporter à "Déploiement avec le programme d'installation redistribuable" à la page La boîte de dialogue Téléchargement de fichier vous donne la possibilité d' exécuter ou d' enregistrer le fichier SymantecPackageCreator.exe. Cliquez sur Exécuter. 7 Quand le téléchargement du fichier est terminé, l'autorisation d'exécuter le logiciel vous est demandée. Cliquez sur Exécuter. 8 Quand la boîte de dialogue Créateur de package Symantec.cloud s'ouvre, cliquez sur Parcourir pour identifier l'emplacement dans lequel enregistrer le package redistribuable. 9 Dans Options avancées, cliquez sur Systèmes d'exploitation pour choisir les versions de Windows que votre package doit prendre en charge. 10 Dans Options avancées, cliquez sur Paramètres du proxy pour saisir les paramètres de proxy de votre société que le Créateur de packages doit utiliser. Cette étape est facultative et seulement nécessaire quand ces paramètres sont requis pour l'accès à Internet.

17 Déploiement des agents sur vos ordinateurs Téléchargement et installation de l'agent Symantec.cloud Si vous prévoyez d'effectuer le déploiement à l'aide d'active Directory, sélectionnez la case Exiger le déploiement des politiques de groupes Active Directory dans Options avancées. Se reporter à "Déploiement de Symantec Endpoint Protection Small Business Edition à l'aide d'active Directory" à la page Pour désactiver les avertissements pendant les déploiements, cochez l'option Supprimer les avertissements relatifs au programme d'installation pendant le déploiement. 13 Cliquez sur Début.

18 Déploiement des agents sur vos ordinateurs Téléchargement et installation de l'agent Symantec.cloud Quand le téléchargement est terminé, cliquez sur Terminer. 15 Les fichiers sélectionnés sont téléchargés, puis le package est créé. Indiquez l'emplacement où SymRedistributable.exe et les fichiers de package sont enregistrés. Vous souhaiterez peut-être copier le package de programme d'installation redistribuable dans un répertoire de votre choix. Cette application de ligne de commande peut être utilisée pour effectuer une installation silencieuse à la connexion de l'utilisateur ou dans d'autres processus réseau de push. Les paramètres suivants peuvent être transmis à l'application : Syntaxe : SymRedistributable.exe [options] Options -silent -suppresswarnings -installpath <path> Description Exécute une opération silencieuse Supprime les avertissements relatifs au programme d'installation et nécessite la présence du paramètre -silent Spécifie le chemin d'accès d'installation comme suit : "c:\path\to\install\to", requiert -silent La valeur par défaut du paramètre -installpath est %programfiles% -proxyhost <host> -proxyport <port> -proxytype [HTTP SOCKS] -proxyauthpassword <password> -help, -h, -? Spécifie l'adresse IP HTTP de proxy ou le nom d'hôte, nécessite la présence des paramètres - silent et - proxyport. Spécifie le numéro de port réseau du proxy HTTP et nécessite la présence des paramètres -silent et -proxyhost. Spécifie le type de proxy HTTP ou SOCKS, le type par défaut étant HTTP, et nécessite la présence des paramètres -silent et -proxyhost. Spécifie le mot de passe d'authentification de proxy, nécessite la présence des paramètres -silent et -proxyhost. Imprime le menu d'aide à l'écran Se reporter à "Déploiement avec le programme d'installation redistribuable" à la page 19. Pour envoyer des invitations de téléchargement de l'agent par message électronique 1 Connectez-vous à votre compte de console de gestion. 2 Cliquez sur Ajouter un ordinateur sur votre page Accueil du widget Tâches rapides ou Ajouter des ordinateurs sur la page Ordinateurs.

19 Déploiement des agents sur vos ordinateurs Déploiement avec le programme d'installation redistribuable 19 3 A la page Protéger des ordinateurs, sélectionnez le ou les services que vous voulez installer sur l'ordinateur. 4 Si vous voulez ajouter l'ordinateur à un groupe autre que le groupe par défaut, sélectionnez ce groupe dans le menu déroulant Choisir un groupe. 5 Dans la section Télécharger le programme d'installation, entrez jusqu'à 50 adresses électroniques d'utilisateurs dans la zone de texte Envoyer des invitations au téléchargement. Les utilisateurs spécifiés reçoivent des invitations avec un lien de téléchargement vers l'agent. Les adresses électroniques multiples doivent être séparées par un point-virgule. Cliquez sur Envoyer les invitations par courrier électronique. Vos utilisateurs reçoivent un message électronique les invitant à télécharger et à installer l'agent sur leur ordinateur. Il fournit un lien permettant de télécharger l'agent même si vous ne disposez pas d'un compte de connexion pour le compte cloud SEP SBE de votre société. Se reporter à "Envoyer aux utilisateurs une procédure expliquant leurs invitations de téléchargement" à la page 26. Déploiement avec le programme d'installation redistribuable Le package d'installation redistribuable vous permet de déployer le cloud Symantec Small Endpoint Protection Small Business Edition (SEP SBE) au sein de l'ensemble de votre société à l'aide d'une installation silencieuse. Le package est un exécutable qui s'exécute silencieusement, sans aucune interface utilisateur, et installe l'agent Symantec.cloud sur n'importe quel ordinateur exécutant un système d'exploitation pris en charge. Les entreprises de grande taille peuvent distribuer le package en utilisant un outil spécialisé ; celles de plus petite taille peuvent le distribuer en utilisant un partage réseau accessible dans l'explorateur. Des droits d'administrateur sont requis pour installer l'agent Symantec.cloud sur un ordinateur. Remarque : Les comptes fournis par le biais de la boutique en ligne Symantec doivent vérifier que les licences adéquates existent avant de déployer des agents en utilisant le package d'installation redistribuable. Remarque : Les antivirus et pare-feux doivent être supprimés de vos ordinateurs avant d'installer Symantec Endpoint Protection. Se reporter à "Suppression des antivirus et pare-feu existants" à la page 10.

20 Déploiement des agents sur vos ordinateurs Déploiement avec le programme d'installation redistribuable 20 Cette application de ligne de commande peut être utilisée pour effectuer une installation silencieuse à la connexion de l'utilisateur ou dans d'autres processus réseau de push. Les paramètres suivants peuvent être transmis à l'application : Syntaxe : SymRedistributable.exe [options] Tableau 1-6 Commande -silent -suppresswarnings -installpath <path> Indicateurs de ligne de commande pour le package redistribuable Description Exécute une opération silencieuse Supprime les avertissements relatifs au programme d'installation et nécessite la présence du paramètre -silent Spécifie le chemin d'accès d'installation comme suit : "c:\path\to\install\to", requiert -silent La valeur par défaut du paramètre -installpath est %programfiles% -proxyhost <host> -proxyport <port> -proxytype [HTTP SOCKS] -proxyauthuser <user> -proxyauthpassword <password> -help, -h, -? Spécifie l'adresse IP ou le nom d'hôte du proxy HTTP et nécessite la présence du paramètre -silent et -proxyport Spécifie le numéro de port réseau du proxy HTTP et nécessite la présence des paramètres -silent et -proxyhost. Spécifie le type de proxy HTTP ou SOCKS, le type par défaut étant HTTP, et nécessite la présence des paramètres -silent et -proxyhost. Spécifie l'utilisateur d'authentification de proxy et nécessite la présence des paramètres -silent et -proxyhost Spécifie le mot de passe d'authentification de proxy, nécessite la présence des paramètres -silent et -proxyhost. Imprime le menu d'aide à l'écran Pour télécharger un redistribuable, installez le package 1 Connectez-vous à votre compte cloud SEP SBE, puis cliquez sur Ajouter un ordinateur dans le widget Tâches rapides. 2 A la page Protéger des ordinateurs, sélectionnez les services à inclure dans le package. 3 Dans la section Choisir un groupe, utilisez la liste déroulante pour sélectionner un groupe d'ordinateurs dans lesquels installer ce package d'installation. 4 Dans la section Télécharger le programme d'installation, cliquez sur Télécharger dans la zone Télécharger un package redistribuable.