Sophos Anti-Virus pour VMware vshield Guide de démarrage. Version du produit : 1.1

Transcription

1 Sophos Anti-Virus pour VMware vshield Guide de démarrage Version du produit : 1.1 Date du document : mars 2014

2 Table des matières 1 À propos de ce guide À propos de Sophos Anti-Virus pour VMware vshield Étapes principales de l'installation Vérification de la configuration système requise Recherche de produits antivirus incompatibles Installation de la configuration requise pour les logiciels Sophos Installation des machines virtuelles de sécurité Sophos Installation de vshield Endpoint Thin Agent Vérification du bon fonctionnement des machines virtuelles de sécurité Maintenance des machines virtuelles de sécurité Affichage des machines virtuelles clientes protégées Exécution d'un contrôle intégral de toutes les machines virtuelles clientes Que se passe-t-il si une machine virtuelle de sécurité détecte une menace? Traitement d'une menace Mise à niveau des machines de sécurité virtuelles Désinstallation des machines de sécurité virtuelles Annexe : compte d'administrateur vcenter Annexe : configuration du CPU Support technique Mentions légales

3 Guide de démarrage 1 À propos de ce guide Ce guide s'adresse aux administrateurs qui veulent protéger un réseau de machines virtuelles (VM) contre les virus et autres menaces. Ce guide explique la procédure d'installation de Sophos Anti-Virus pour VMware vshield sur des hôtes VMware ESXi afin que les machines virtuelles clientes disposent de la fonction de contrôle antivirus qui sera lancé sur chaque machine virtuelle à l'aide du composant vshield Endpoint Thin Agent. Retrouvez ci-dessous des liens vers d'autres documents que vous pourriez trouver utile. Vous avez besoin d'aide pour paramétrer l'environnement VMware et vshield? Veuillez consulter le guide Sophos VMware et vshield : un aperçu de l'installation. Retrouvez également plus d'informations dans les articles publiés par VMware : Installation du réseau vcloud et bon usage de Security 5.5.x (anglais) Systèmes d'exploitation client pris en charge par vshield Endpoint Thin Agent (anglais) Vous recherchez plus de renseignements sur d'autres méthodes de protection des machines virtuelles? Rendez-vous sur Vous voulez vous mettre à niveau vers Sophos Anti-Virus pour VMware vshield? Veuillez consulter le Guide de mise à niveau de Sophos Anti-Virus pour VMware vshield. 2 À propos de Sophos Anti-Virus pour VMware vshield Sophos Anti-Virus pour VMware vshield est une machine virtuelle de sécurité (VM). Vous la configurez de la manière suivante : Installez la machine virtuelle de sécurité Sophos sur chaque hôte VMware ESXi afin de pouvoir protéger les machines virtuelles clientes exécutées sur l'hôte. Veuillez utiliser Sophos Enterprise Console sur un autre ordinateur pour gérer les machines virtuelles de sécurité et les maintenir à jour avec la version la plus récente du logiciel antivirus. 3

4 Sophos Anti-Virus pour VMware vshield Quelles machines virtuelles clientes peuvent être protégées? La machine virtuelle de sécurité Sophos protège les machines virtuelles clientes fonctionnant sous les systèmes d'exploitation Windows. Retrouvez plus de renseignements à la section Machines virtuelles clientes à la page 7. Comment fonctionne le contrôle? Une machine virtuelle cliente essaye d'accéder à un fichier : Un composant appelé vshield Endpoint Thin Agent exécuté sur la machine virtuelle avertit la machine virtuelle de sécurité Sophos. La machine virtuelle de sécurité contrôle le fichier si le fichier a changé ou si la mise à jour de la détection a eu lieu après le dernier contrôle du fichier. Si la machine virtuelle de sécurité détecte une menace, l'accès au fichier est bloqué et la machine virtuelle de sécurité envoie une alerte à l'enterprise Console. 4

5 Guide de démarrage La machine virtuelle de sécurité peut également effectuer un contrôle intégral de toutes les machines virtuelles clientes. Dans ce cas : La machine virtuelle de sécurité planifie les contrôles afin d'assurer que l'hôte ESXi ne soit pas soumis à une trop forte contrainte de charge. Si la machine virtuelle de sécurité détecte une menace, elle envoie une alerte à l'enterprise Console. Comment est administrée la machine virtuelle de sécurité? L'Enterprise Console affiche l'état de la machine virtuelle de sécurité, son état de mise à jour et si elle a détecté des menaces. L'Enterprise Console vous permet également de configurer le contrôle par le biais d'une stratégie. Comment gérer les menaces? Selon la menace qui a été détectée et les dégâts qu'elle a causé, vous pouvez : Supprimez la machine virtuelle cliente affectée et créez un nouveau clone à partir de l'image du modèle. Restaurez le dernier snapshot sain sur la machine virtuelle cliente affectée. Utiliser l'outil gratuit Sophos Virus Removal Tool. Utiliser Sophos Endpoint Security and Control pour Windows. Comment est mise à jour la machine virtuelle de sécurité? L'Enterprise Console maintient à jour la machine virtuelle de sécurité. L'Enterprise Console télécharge les dernières mises à jour logicielles, les données des menaces et le moteur de détection des menaces à partir de Sophos et les place dans un partage réseau. La machine virtuelle de sécurité récupère les mises à jour à partir de cet emplacement. Lorsque Sophos publiera une nouvelle version majeure de la machine virtuelle de sécurité, vous pourrez procéder à la mise à niveau en vous référant au Guide de mise à niveau de Sophos Anti-Virus pour VMware vshield. 3 Étapes principales de l'installation L'installation se fait par étapes, dont les principales sont décrites dans les sections qui suivent : Vérification de la configuration système requise. Recherche de produits antivirus incompatibles. Installation de la configuration requise pour les logiciels Sophos. Installation de la machine virtuelle de sécurité Sophos. Installation du composant vshield Endpoint Thin Agent (s'il n'est pas déjà installé). Vérification du bon fonctionnement de la machine virtuelle de sécurité. 5

6 Sophos Anti-Virus pour VMware vshield 4 Vérification de la configuration système requise Cette section vous indique la configuration requise à utiliser et la manière de vérifier si vous la respectez. Elle vous donne également des informations (détails de l'ordinateur) que nous vous conseillons d'avoir à disposition lorsque vous allez installer les machines virtuelles de sécurité. Elle aborde les sujets suivants : Configuration requise pour VMware. Configuration requise pour la machine virtuelle cliente. Configuration requise pour Sophos (les logiciels Sophos dont vous avez besoin avant de pouvoir installer les machines virtuelles de sécurité Sophos). 4.1 Configuration requise pour VMware Cette section vous indique quels sont les logiciels VMware dont vous avez besoin. La configuration requise minimale est indiquée ici. Veuillez remarquer que Sophos Anti-Virus prend en charge la version 5.5 des produits VMware et vshield. Retrouvez plus d'aide sur le paramétrage du logiciel VMware dans le guide Sophos VMware et vshield : aperçu de l'installation. Retrouvez également plus d'informations dans les articles de la base de connaissances VMware ci-dessous : Hôte ESXi Installation du réseau vcloud et bon usage de Security 5.5.x Systèmes d'exploitation client pris en charge par vshield Endpoint Thin Agent Doit être installée sur chaque hôte qui va exécuter la machine virtuelle de sécurité Sophos : Hôte VMware ESXi 5.1 ou version supérieure. Conditions matérielles requises L'hôte ESXi doit être en mesure de fournir les ressources suivantes à la machine virtuelle de sécurité Sophos : 2 CPU. 20 Go d'espace disque. 2 Go de RAM. Remarques Par défaut, les 2 CPU sont alloués. Si vous devez protéger plusieurs machines virtuelles clientes, vous pouvez configurer d'autres CPU après avoir installé la machine virtuelle de sécurité. Ce guide vous indique la marche à suivre. 6

7 Guide de démarrage La machine virtuelle de sécurité de Sophos à de la mémoire en réserve. La haute disponibilité et les systèmes d'équilibrage de charge font des choix automatiques selon les réserves de mémoire disponibles pour les machines virtuelles dans votre environnement VMware. Ces choix peuvent être différents après l'installation de la machine de sécurité virtuelle. Ne supprimez pas la réserve de mémoire de la machine virtuelle de sécurité vcenter et vsphere Vous devez disposer des logiciels vcenter et vsphere suivants. Logiciel vcenter vsphere Client Version Version 5.1 ou supérieure. Version 5.1 ou supérieure. Remarques Vous allez également avoir besoin de : L'adresse réseau. Un compte d'administrateur. Retrouvez plus d'informations sur les autorisations à la section Annexe : compte d'administrateur vcenter à la page 28. Un compte en lecture seule. Il peut s'agir d'un utilisateur local ou de domaine. Les noms d'utilisateur locaux sont sensibles aux majuscules Machines virtuelles clientes La machine virtuelle de sécurité Sophos protège les machines virtuelles clientes répondant aux conditions requises suivantes. Matériel virtuel Le matériel virtuel VMware doit être à la version 7 ou supérieure. Astuce : si votre matériel virtuel faisait partie du package reçu avec la version 4.x ou supérieure d'esxi, vous répondez déjà à cette condition. Remarque : retrouvez plus d'informations sur la mise à niveau des versions du matériel virtuel dans l'article de la base de connaissances de VMware. 7

8 Sophos Anti-Virus pour VMware vshield Système d'exploitation Les machines virtuelles clientes doivent exécuter l'un des systèmes d'exploitation suivants : Windows 8 (32 et 64 bits) Windows Server 2012 Windows 7 (32 et 64 bits) Windows Server 2008 R2 (64 bits) Windows Server 2008 (32 et 64 bits) Windows Vista (32 bits) Windows Server 2003 R2 (32 et 64 bits) Windows Server 2003 (32 et 64 bits) Windows XP (32 bits) vshield Vous devez disposer du logiciel vshield suivant. Logiciel vshield Manager Version Version 5.1 ou supérieure. Pour vérifier que le logiciel est installé : 1. Redémarrez vsphere Client. 2. Dans vsphere Client, cliquez sur l'hôte ESXi sur lequel vous souhaitez installer la machine virtuelle de sécurité. 3. Assurez-vous que l'onglet vshield apparaisse. Remarques Vous allez également avoir besoin de : L'adresse réseau. Un compte vshield Administrator ou Enterprise Administrator. vshield Endpoint Version 5.1 ou supérieure. Doit être installée sur chaque hôte ESXi qui va exécuter la machine virtuelle de sécurité Sophos. Pour vérifier que le logiciel est installé : 1. Dans vsphere Client, cliquez sur l'hôte ESXi sur lequel vous souhaitez installer la machine virtuelle de sécurité. 2. Sur l'onglet vshield, sur la page Général, si la rangée vshield Endpoint est répertoriée sous la version ou supérieure dans la colonne Installé, ceci signifie que la bonne version de vshield Endpoint est installée. Autrement, cliquez sur Installer. 8

9 Guide de démarrage Logiciel vshield Endpoint Thin Agent Version Doit être installé sur chaque machine virtuelle cliente devant être protégée. Remarque : veuillez installer le composant vshield Endpoint Thin Agent suite à l'installation de la machine virtuelle de sécurité. Ce guide vous indique la marche à suivre. Pour vérifier que le logiciel est installé : 1. Dans vsphere Client, cliquez sur l'hôte ESXi sur lequel vous souhaitez installer la machine virtuelle de sécurité. 2. Assurez-vous que les machines virtuelles clientes à vérifier sont opérationnelles. 3. Dans l'onglet vshield, sur la page Endpoint, recherchez les machines virtuelles clientes dans la liste des ordinateurs apparaissant sous «vm». 4. Vérifiez si la Description mentionne «Thin Agent enabled». Remarques Prend uniquement en charge les systèmes d'exploitation Windows. Ceci fait partie de VMware Tools et peut être mis à niveau automatiquement vmotion Les machines virtuelles de sécurité sont automatiquement exclues de vmotion. De cette manière, une machine virtuelle de sécurité demeure toujours présente sur l'hôte ESXi pour protéger les machines virtuelles clientes. Aucune modification de vos paramètres n'est nécessaire. 4.2 Configuration requise pour les logiciels Sophos Vous avez besoin des logiciels Sophos ci-dessous avant de pouvoir installer et utiliser la machine virtuelle de sécurité Sophos. Si vous n'avez pas ces logiciels, veuillez suivre les instructions de la section Installation de la configuration requise pour les logiciels Sophos à la page 10. Remarque : assurez-vous que Sophos Anti-Virus pour Windows (inclus dans Sophos Endpoint Security and Control) n'est pas installé sur les machines virtuelles clientes que vous envisagez de protéger à l'aide de la machine virtuelle de sécurité Sophos. Vous éviterez ainsi les conflits potentiels pouvant survenir lors de l'utilisation de deux produits antivirus sur le même ordinateur. Logiciel Sophos Enterprise Console Version Version 5.1 ou supérieure. Remarques 9

10 Sophos Anti-Virus pour VMware vshield Logiciel Partage réseau de Sophos Anti-Virus pour VMware vshield Version Toutes versions. Remarques Veuillez créer un partage réseau dans lequel l'enterprise Console mettra à disposition toutes les dernières mises à jour pour votre machine virtuelle de sécurité. Ce guide vous indique comment créer ce partage. 5 Recherche de produits antivirus incompatibles Vous ne pouvez pas utiliser Sophos Anti-Virus pour VMware vshield pour protéger les machines virtuelles clientes exécutant d'autres produits antivirus. En effet, il est fort probable que les fichiers soit contrôlés à plusieurs reprises (en raison de la conception de VMware vshield). Cette limite s'applique aux machines virtuelles qui exécutent d'autres produits antivirus que ceux de Sophos ou des produits d'autres éditeurs. Elle s'applique également aux machines virtuelles équipées de produits passerelle ou serveur de Sophos et qui intègrent ou nécessitent l'utilisation de composants antivirus. Par conséquent, vous ne pouvez pas protéger de machines virtuelles clientes qui exécutent : Sophos Endpoint Security and Control pour Windows (y compris Sophos-Virus pour Windows). PureMessage pour Microsoft Exchange. PureMessage pour Lotus Domino. Sophos pour Sharepoint. Sophos Anti-Virus pour NetApp. Tout logiciel tiers qui intègre SAV Interface. 6 Installation de la configuration requise pour les logiciels Sophos Avant d'installer les machines virtuelles de sécurité Sophos, veuillez : Installer la Sophos Enterprise Console (si vous ne l'avez pas encore fait). Vous allez l'utiliser pour télécharger le logiciel de protection et pour administrer les machines virtuelles que vous protégez. Créer un partage réseau de Sophos Anti-Virus pour VMware vshield. Ce partage sera utilisé pour maintenir à jour les machines virtuelles de sécurité. Les sections suivantes vous explique comment procéder. 10

11 Guide de démarrage Vous utilisez déjà l'enterprise Console? Avertissement : si vous utilisez déjà l'enterprise Console pour administrer d'autres produits Sophos et ne souhaiter pas ajouter Sophos Anti-Virus pour vshield, vos codes d'accès clients ne vous permettront pas de créer un partage réseau Sophos. Dans cette situation, veuillez contacter le support technique. 6.1 Installation de l'enterprise Console Si vous avez déjà installé l'enterprise Console, reportez-vous à la section Création d'un partage Sophos Anti-Virus à la page 11. Installez l'enterprise Console sur un ordinateur Windows se trouvant sur le même réseau que celui des machines virtuelles de sécurité. Suivez les instructions du Guide de démarrage rapide de l'enterprise Console. Lorsque vous êtes invité à sélectionner les plates-formes à protéger, veuillez inclure VMware vshield. Le partage réseau Sophos Anti-Virus est créé. Retrouvez plus d'informations sur la marche à suivre suite à l'installation à la section Vérification de l'accès au partage de mise à jour Sophos Anti-Virus à la page Création d'un partage de mise à jour Sophos Anti-Virus Si vous venez d'installer l'enterprise Console et avez inclus la protection pour VMware vshield, vous pouvez ignorer cette section. 1. Dans l'enterprise Console, dans le menu Affichage, cliquez sur Gestionnaires de mise à jour. 2. Définissez un «abonnement» sur Sophos Anti-Virus pour VMware vshield : a) Dans le volet Abonnements logiciels, cliquez sur le bouton Ajouter en haut du volet. b) Dans la boîte de dialogue Abonnement logiciels, saisissez un nom dans le champ Nom de l'abonnement. c) Dans la liste des plates-formes, sélectionnez VMware vshield et dans le champ de la version, sélectionnez Recommended. Remarque : si VMware vshield n'apparaît pas dans la liste, veuillez mettre à jour vos codes d'accès client. Veuillez contacter le support technique. d) Cliquez sur OK. 3. Configurez le gestionnaire de mise à jour pour utiliser cet abonnement : a) Dans le volet Gestionnaires de mise à jour, sélectionnez le gestionnaire de mise à jour installé sur ce serveur. Cliquez avec le bouton droit de la souris et cliquez sur Voir/Modifier la configuration. b) Dans la boîte de dialogue Configuration du gestionnaire de mise à jour, sur l'onglet Abonnements, assurez-vous que le nouvel abonnement figure dans la liste Abonné à. c) Cliquez sur OK. 11

12 Sophos Anti-Virus pour VMware vshield Passez à présent à la section suivante. 6.3 Vérification de l'accès au partage de mise à jour Sophos Anti-Virus Recherchez le partage de mise à jour Sophos Anti-Virus et assurez-vous qu'il est accessible à l'aide de codes d'accès ou d'un compte invité. Remarque : par défaut, le partage Sophos Anti-Virus est accessible à l'aide d'un compte d'utilisateur paramétré au cours de l'installation de l'enterprise Console. Il est décrit sous le nom de compte "Gestionnaire de mise à jour" et la majorité de nos clients lui donne le nom d'utilisateur SophosUpdateMgr. 1. Dans l'enterprise Console, dans le menu Affichage, cliquez sur Emplacements des fichiers d'amorce. Une liste des emplacements apparaît. 2. Recherchez l'emplacement de Sophos Anti-Virus pour VMware vshield (le partage «savvshield») et notez-le. Vous aurez besoin de cette information lorsque vous installerez les machines virtuelles de sécurité Sophos. 3. Si le partage se trouve sur Windows Server 2008 ou 2012, vous devrez peut être changer temporairement les paramètres du pare-feu Windows sur le serveur afin d'autoriser l'accès au programme d'installation de la machine virtuelle de sécurité Sophos. Les règles Entrantes suivantes doivent être définies sur Active (paramètre par défaut) : Partage de fichiers et d'imprimantes (NB-Datagramme-Entrée) Partage de fichiers et d imprimantes (NB-Nom-Entrée) Partage de fichiers et d imprimantes (NB-Session-Entrée) Vous pouvez définir ces règles sur Inactive après avoir installé vos machines virtuelles de sécurité. Remarques : Si votre installation de l'enterprise Console est personnalisée ou si vous avez créé un partage réseau supplémentaire pour la mise à jour de la machine virtuelle de sécurité, sachez que : S'il est nécessaire d'utiliser des codes d'accès, ceux-ci devront être stockés sur les machines virtuelles de sécurité suite à leur installation. Nous vous conseillons donc d'utiliser des codes d'accès en lecture seule. Si le partage réseau se trouve sur un ordinateur différent de celui où se trouve l'enterprise Console (ou le composant Gestionnaire de mise à jour de l'enterprise Console), assurez-vous qu'il soit également accessible à l'aide d'un compte disposant des droits en écriture. 7 Installation des machines virtuelles de sécurité Sophos Installez une machine virtuelle de sécurité Sophos sur chaque hôte ESXi sur lequel vous souhaitez protéger des machines virtuelles clientes. 12

13 Guide de démarrage L'installation se fait par les étapes décrites dans les sections qui suivent : Vérifier les mots de passe nécessaires. Vérifier que les systèmes sont synchronisés. Télécharger le programme d'installation. Installer les machines virtuelles de sécurité Sophos. Configurer l'enterprise Console pour administrer les machines virtuelles de sécurité. 7.1 Vérification des mots de passe Lorsque vous exécutez le programme d'installation de la machine virtuelle de sécurité, vous devez saisir certains mots de passe. Assurez-vous d'avoir les mots de passe pour les comptes suivants : Le compte d'administrateur vcenter. Le compte d'utilisateur en lecture seule de vcenter qui sera utilisé pour demander des informations à vcenter au cours du fonctionnement de la machine virtuelle de sécurité. Le compte d'administrateur vshield. Le compte utilisé pour accéder au partage réseau Sophos Anti-Virus (ou "Sophos Update folder"). Remarque : le compte d'utilisateur vcenter se trouve sur les machines virtuelles de sécurité. Nous conseillons donc de mettre ce compte en lecture seule. 7.2 Vérification de la synchronisation des systèmes Assurez-vous que l'heure est synchronisée sur le serveur de l'enterprise Console et sur chaque hôte ESXi sur lequel vous installez la machine virtuelle de sécurité. Vous pouvez utiliser la synchronisation NTP (Network Time Protocol) pour chaque serveur vcenter ou pour chaque hôte. Avertissement : si l'heure n'est pas synchronisée, vous pouvez installer les machines virtuelles de sécurité mais vous ne pourrez pas les administrer à partir de l'enterprise Console. 7.3 Téléchargement du programme d'installation Les étapes suivantes supposent que vous avez un compte MySophos et que vous avez associé vos codes d'accès de licence à ce compte. Retrouvez plus d'aide sur Remarques : Vous pouvez télécharger le programme d'installation sur tout ordinateur de votre choix, puis le copier sur l'ordinateur sur lequel vous allez l'utiliser. vous ne pouvez pas utiliser le programme d'installation sur un ordinateur Windows XP ou Windows Server

14 Sophos Anti-Virus pour VMware vshield Pour télécharger le programme d'installation : 1. Rendez-vous sur 2. Saisissez votre nom d'utilisateur et votre mot de passe MySophos. Une page Web s'ouvre et affiche votre ou vos licences. 3. Recherchez et téléchargez Sophos Anti-Virus pour VMware vshield. Le package à télécharger contient le programme d'installation et d'autres fichiers. 4. Assurez-vous que le téléchargement du programme d'installation soit effectué sur un ordinateur Windows ayant accès à vcenter et vshield Manager par le biais du réseau. Actuellement, l'utilisation d'un serveur proxy n'est pas prise en charge par le programme d'installation. Par conséquent, l'installation ou la désinstallation de la machine virtuelle de sécurité doit impérativement être effectuée sur le réseau local. Remarque : cet ordinateur n'est pas utilisé pour l'administration ou la protection de votre machine virtuelle de sécurité ou de vos machines virtuelles clientes suite à l'installation. 7.4 Installation des machines virtuelles de sécurité Pour installer les machines virtuelles de sécurité, procédez comme suit. Pour mémoire : vous ne pouvez pas utiliser le programme d'installation sur un ordinateur Windows XP ou Windows Server Astuce : il est conseillé de commencer par installer une seule machine virtuelle de sécurité afin d'effectuer les essais puis d'en installer d'autres par la suite. Nous vous facilitions la tâche grâce à une option permettant d'exécuter de nouveau le programme d'installation avec vos paramètres précédents. Retrouvez plus d'informations à ce propos à la fin de la présente section. 1. Cliquez deux fois sur le programme d'installation que vous avez téléchargé. Un assistant se lance pour vous guider tout au long de la procédure d'installation. 2. Acceptez le contrat de licence. 3. Cliquez sur Install pour extraire les fichiers d'installation dans un dossier sur votre ordinateur. 4. Sélectionnez Install new security VMs. 5. Assurez-vous que toutes les conditions préalables à l'installation sont remplies dans Prerequisites for installation. 6. Saisissez les détails de votre vcenter. Lorsque vous saisissez les noms d'utilisateur des administrateurs, ceux-ci doivent être exactement au même format que ceux que vous utilisez pour vous connecter à vcenter à l'aide de vsphere Client. Selon le cas, il peut être préfixé ou pas par le nom de domaine et il doit impérativement respecter la mise en majuscules. a) Saisissez l'adresse de votre vcenter. b) Saisissez votre nom d'utilisateur et votre mot de passe d'administrateur de vcenter. c) Saisissez le nom d'utilisateur et le mot de passe en lecture seule de vcenter. Ils serviront à demander des informations à vcenter au cours du fonctionnement de la machine 14

15 Guide de démarrage virtuelle de sécurité. Vous pouvez utiliser un nom d'utilisateur de domaine ou local (vers vcenter). Le programme d'installation ne vérifie pas si les codes d'accès sont en lecture seule. 7. Saisissez l'adresse de votre vshield Manager ainsi que les codes d'accès administrateur. Le nom de l'administrateur doit être exactement au même format que celui que vous utilisez pour vous connecter à l'interface Web de vshield Manager. Selon le cas, il peut être préfixé ou pas par le nom de domaine et il doit impérativement respecter la mise en majuscules. 8. L'assistant affiche vos hôtes. Sélectionnez l'hôte ou les hôtes sur le(s)quel(s) vous souhaitez installer la machine virtuelle de sécurité. Remarque : le programme d'installation va nommer les machines virtuelles de sécurité selon le nom d'hôte ou l'adresse IP comme vous pourrez le vérifier ultérieurement. 9. Saisissez les informations de votre dossier Sophos Update. Il s'agit du partage réseau Sophos Anti-Virus que vous avez créé auparavant. a) Saisissez l'emplacement. Utilisez un chemin UNC (incluant le nom d'hôte DNS complet) ou une adresse Internet (si le partage se trouve sur un serveur web). Par exemple : \\<nom du serveur>\sophosupdate\cids\sxxx\savvshield Astuce : utilisez l'enterprise Console pour vérifier l'emplacement. Sur le menu Affichage, cliquez sur Emplacements des fichiers d'amorce et recherchez le partage "savvshield". b) Saisissez le nom d'utilisateur et le mot de passe. Vous (ou un autre administrateur) définissez ce compte d'utilisateur pendant l'installation de l'enterprise Console. Il est décrit sous le nom de compte "Gestionnaire de mise à jour" et la majorité de nos clients lui donne le nom d'utilisateur SophosUpdateMgr. Sachez que : Si vous indiquez un utilisateur de domaine, vous devez impérativement inclure le nom de domaine. Les codes d'accès sont stockés sur la machine virtuelle de sécurité. 10. Créez un mot de passe du Support. Vous allez avoir besoin de ce mot de passe pour voir les machines virtuelles clientes protégées. Vous allez également en avoir besoin si vous souhaitez que le support technique de Sophos vous aide à résoudre à distance tout problème que vous pourriez rencontrer à l'installation. Il lui permettra de récupérer les journaux que vous pourrez passer en revue avant leur envoi à Sophos. Vous pouvez utiliser des caractères spéciaux et des espaces dans votre mot de passe. 11. Sélectionnez le fuseau horaire que la machine virtuelle de sécurité va utiliser pour planifier les contrôles. 12. Configurez les paramètres IP pour les machines virtuelles de sécurité. Par défaut, les adresses IP sont attribuées de manière dynamique par DHCP. Si la stratégie de sécurité de votre réseau exige l'utilisation d'adresses statiques, sélectionnez cette option et saisissez les détails. 15

16 Sophos Anti-Virus pour VMware vshield 13. Sélectionnez le type de banque de données sur laquelle vous souhaitez installer la machine virtuelle de sécurité. Si vous sélectionnez Select from list of visible datastores for each host, une liste apparaît. La machine virtuelle de sécurité protège toutes les machines virtuelles clientes présentes sur un hôte ESXi et sur lesquelles le composant vshield Endpoint Thin Agent est installé. Ces machines sont protégées même si leur modèles sont stockés dans d'autres banques de données. 14. Sélectionnez un réseau VM. Il va permettre à la machine virtuelle de sécurité de communiquer avec l'enterprise Console. Par défaut, il s'agit de VM network. 15. Sur la page Summary of installation, vous pouvez voir les informations complètes sur l'installation, y compris les noms de vos machines virtuelles de sécurité. Cliquez sur Install. 16. Sur la page Installation complete, vous pouvez voir si l'installation d'une machine virtuelle de sécurité a échoué. En cas d'échec, vous retrouverez plus d'informations dans le journal. Astuce : Si vous voulez installer davantage de machines virtuelles de sécurité, laissez le programme d'installation ouvert et cliquez sur Start Over lorsque vous êtes prêt à recommencer. Le programme d'installation va utiliser les paramètres définis précédemment en tant que paramètres par défaut. Les machines virtuelles de sécurité sont installées. La configuration des machines virtuelles de sécurité peut être ralentie en raison d'une mise à jour du module de contrôle de Sophos Anti-Virus. Suivez les instructions des deux prochaines sections pour : Vérifier que les machines virtuelles de sécurité apparaissent dans vsphere Client et dans l'enterprise Console. Configurer l'enterprise Console pour administrer les machines virtuelles de sécurité. 7.5 Vérification de l'installation des machines virtuelles de sécurité Cette section vous indique comment vérifier si les machines virtuelles de sécurité sont installées et disposent des ressources nécessaires. Vérifiez que les machines virtuelles de sécurité sont visibles Lorsque les machines virtuelles de sécurité ont été installées, vous devriez voir : Dans vsphere Client Les machines virtuelles de sécurité doivent apparaître au bout de vingt minutes, dans la liste Endpoints de l'onglet vshield pour chaque hôte. Remarque : si le composant vshield Endpoint Thin Agent n'est pas encore installé sur vos machines virtuelles clientes, elles n'apparaîtront pas. Dans l'enterprise Console Les machines virtuelles de sécurité sont enregistrées et placée dans le groupe d'ordinateurs Non affectés. Les noms des machines virtuelles de sécurité sont basés sur le nom d'hôte ou sur l'adresse IP (si l'hôte n'a pas de nom). Vous pouvez ainsi mettre en correspondance les machines virtuelles 16

17 Guide de démarrage de sécurité avec les hôtes (si vous avez plusieurs machines virtuelles de sécurité). Retrouvez quelques exemples ci-dessous. Nom ou adresse de l'hôte MonESXhost Nom de la machine virtuelle de sécurité Sophos MonESXhost-SSVM SSVM Si vous changez le nom de la machine virtuelle de sécurité après l'installation, elle demeure afficher dans l'enterprise Console sous le nom attribué pendant l'installation. Vérifiez s'il est nécessaire de configurer les ressources Généralement, il n'est pas nécessaire de configurer les ressources pour la machine virtuelle de sécurité. Sachez que : Le programme d'installation réserve de la mémoire pour les machines virtuelles de sécurité Sophos. La haute disponibilité et les systèmes d'équilibrage de charge font des choix automatiques selon les réserves de mémoire disponibles pour les machines virtuelles dans votre environnement VMware. Ces choix peuvent être différents après l'installation des machines de sécurité virtuelles. Ne supprimez pas la réserve de mémoire de la machine virtuelle de sécurité. Si vous avez un grand nombre de machines virtuelles clientes (70 ou plus) sur un seul hôte, assurez-vous que le processeur de la machine virtuelle de sécurité est assez puissant pour effectuer le contrôle. Retrouvez plus d'informations dans l'annexe : configuration du CPU à la page 29. Les machines virtuelles de sécurité sont automatiquement exclues de vmotion. De cette manière, une machine virtuelle de sécurité demeure toujours présente sur l'hôte ESXi pour protéger les machines virtuelles clientes. Vous êtes maintenant prêt à configurer l'enterprise Console pour administrer les machines virtuelles de sécurité. 7.6 Configuration de l'enterprise Console pour administrer les machines virtuelles de sécurité 1. Dans Sophos Enterprise Console, créez une stratégie de mise à jour et une stratégie antivirus et HIPS. Cliquez avec le bouton droit de la souris sur chaque stratégie et sélectionnez Rétablir les paramètres par défaut de la stratégie. 2. Cliquez deux fois sur la nouvelle stratégie de mise à jour pour l'ouvrir. 3. Dans la boîte de dialogue Stratégie de mise à jour, cliquez sur l'onglet Abonnements et sélectionnez l'abonnement pour VMware vshield. Enregistrez la stratégie. 4. Créez un nouveau groupe d'ordinateurs qui va contenir les machines virtuelles de sécurité. 5. Attribuez les nouvelles stratégies au nouveau groupe. 6. Faites glisser les machines virtuelles de sécurité du groupe Non affectés au nouveau groupe. 17

18 Sophos Anti-Virus pour VMware vshield Installez à présent vshield Endpoint Thin Agent (s'il n'est pas déjà installé), conformément aux instructions de la section suivante. Retrouvez plus d'informations sur la vérification du bon fonctionnement des machines virtuelles de sécurité à la section Vérification du bon fonctionnement des machines virtuelles de sécurité à la page 21. Retrouvez plus de conseils sur les tâches postérieures à l'installation et sur les tâches de maintenance à la section Maintenance des machines virtuelles de sécurité à la page 24 8 Installation de vshield Endpoint Thin Agent Si le composant vshield Endpoint Thin Agent n'est pas installé sur vos machines virtuelles clientes, veuillez l'installer dès maintenant. Cette section vous indique comment : Vérifier si l'agent est déjà installé (en cas de doute). Préparer l'installation de l'agent. Installer l'agent. 8.1 Vérification de l'installation de l'agent Pour vérifier si vshield Endpoint Thin Agent est déjà installé : 1. Dans vsphere Client, cliquez sur l'hôte ESXi sur lequel vous souhaitez installer une machine virtuelle de sécurité. 2. Assurez-vous que les machines virtuelles clientes que vous voulez vérifier sont allumées. 3. Dans l'onglet vshield, sur la page Endpoint, recherchez les machines virtuelles clientes dans la liste des ordinateurs apparaissant sous vm. 4. Vérifiez si la Description mentionne «Thin Agent enabled». Si l'agent n'est pas installé, veuillez continuer jusqu'à la section Préparation de l'installation de l'agent à la page Préparation à l'installation de l'agent Avant d'installer l'agent, veuillez effectuer les préparatifs suivants. Les étapes à effectuer dépendent de la présence ou non d'un logiciel antivirus sur les machines virtuelles clientes. Si un logiciel antivirus est déjà installé Si un logiciel antivirus (un logiciel Sophos ou le logiciel d'un autre éditeur) est déjà installé sur vos machines virtuelles clientes : 1. Assurez-vous que les machines virtuelles clientes sont opérationnelles. 2. Désinstallez le logiciel antivirus. 3. Ignorez les demandes de redémarrage des machines virtuelles clientes. Vous êtes maintenant prêt à installer l'agent. 18

19 Guide de démarrage Si aucun logiciel antivirus n'est installé Si vous n'utilisez pas de logiciel antivirus pour protéger vos machines virtuelles clientes, assurez-vous qu'aucune d'entre elles ne soient connectées au réseau. Vous êtes maintenant prêt à installer l'agent. 8.3 Installation de l'agent Vous installez vshield Endpoint Thin Agent dans le cadre de l'installation des composants de VM Tools. Le composant vshield Endpoint Thin Agent n'est pas inclus dans l'installation standard de VM Tools. Vous devez donc procéder de l'une des manières suivantes : Installez VM Tools à l'aide de l'option Custom et ajoutez le composant Thin Agent (également appelé "Pilotes vshield") aux composants que vous avez sélectionnés. Procédez à la mise à niveau de VM Tools afin d'ajouter le composant Thin Agent. Les sections suivantes vous indiquent comment effectuer l'opération manuellement (mode interactif) ou automatiquement (mode non interactif). Remarque : ce guide suppose que vous utilisez vsphere Client pour installer l'agent. Toutefois, vous pouvez utiliser d'autres logiciels d'administration VMware mentionnés dans le document Installation et configuration de VMware Tools Installation manuelle de l'agent Pour installer l'agent en mode interactif sur une machine virtuelle cliente : 1. Allumez la machine virtuelle et vérifiez que le système d'exploitation client fonctionne. 2. Ouvrez une session administrateur sur la machine virtuelle. 19

20 Sophos Anti-Virus pour VMware vshield 3. Dans vsphere Client, sélectionnez la commande du menu pour monter le disque virtuel VMware Tools sur le système d'exploitation client. La commande varie en fonction de la version de vsphere Client que vous utilisez. Version vsphere Client vsphere Web Client Commande Sélectionnez Inventaire > Machine virtuelle > Client > Installer/Mettre à niveau VMware Tools. Remarque : pour localiser une machine virtuelle : Sélectionnez un centre de données ou un cluster. Cliquez sur l'onglet Machines virtuelles. Cliquez avec le bouton droit de la souris sur la machine virtuelle et sélectionnez Toutes les Actions vcenter > SE client > Installer/Mettre à jour VMware Tools. Remarque : pour localiser une machine virtuelle : Sélectionnez un centre de données, un dossier, un cluster, un pool de ressources, un hôte ou un vapp. Cliquez sur l'onglet Objets connexes et cliquez sur Machines virtuelles. 4. Commencez à présent la procédure d'installation. La commande dépend de la façon dont vous procédez à la mise à niveau/réinstallation de VM Tools ou à sa première installation. Type d'installation Mise à niveau Première installation Commande Dans la boîte de dialogue Installer/Mettre à jour VMware Tools, sélectionnez Mise à niveau de Tools interactive et cliquez sur OK. Sur l'écran d'information Installer VMware Tools, cliquez sur OK. 5. Lorsque vous y êtes invité, confirmez si vous désirez exécuter le programme d'installation. Si autorun est activé pour le lecteur de CD-ROM dans le système d'exploitation client, l'assistant d'installation VMware Tools démarre. Remarque : si autorun n'est pas activé, vous pouvez lancer manuellement l'assistant. Cliquez sur Démarrer > Exécuter et saisissez D:\setup.exe, où D: correspond à votre premier lecteur de CD-ROM virtuel. 6. L'assistant d'installation vous guide tout au long de l'installation. Procédez comme suit : Sélectionnez Modifier si vous procédez à la mise à niveau. Sélectionnez une installation personnalisée si vous procédez à l'installation pour la première fois. Sur la page Installation personnalisée, sélectionnez Pilote VMCI > Pilotes vshield. 20

21 Guide de démarrage 7. Si l'assistant Nouveau Matériel de Windows apparaît, effectuez toutes les étapes. Acceptez les valeurs par défaut sur chaque page de l'assistant. Il se peut que Windows exécute cet assistant parce que vous avez installé des pilotes qui simulent une modification du matériel installé sur la machine. 8. Lorsque vous y êtes invité, redémarrez la machine virtuelle Installation automatique de l'agent L'installation du vshield Endpoint Thin Agent peut être automatisée. Retrouvez plus d'instructions dans le Centre de documentation VMware vsphere. Suite à l'installation, redémarrez la machine virtuelle cliente. 9 Vérification du bon fonctionnement des machines virtuelles de sécurité Cette section vous indique comment vérifier que : Une machine virtuelle de sécurité Sophos fonctionne bien. Les machines virtuelles clientes sont protégées par le contrôle sur accès. Remarque : les machines virtuelles clientes indiquent l'état UNPROTECTED sur l'onglet vshield dans la console vsphere Client. Cet état concerne uniquement la protection de vshield App et non la protection Sophos fournie par vshield Endpoint. Vous pouvez ignorer ceci et suivre les instructions de cette section pour vérifier que les machines virtuelles sont protégées. 9.1 Vérification de l'état dans vsphere Client Procédez à la vérification de l'état de la machine virtuelle de sécurité dans vsphere Client comme suit. Important : Un délai d'attente de 20 minutes maximum peut être nécessaire entre l'activation d'une machine virtuelle de sécurité et la mise à jour de son état dans vsphere Client. 1. Dans vsphere Client, dans l'onglet vshield et sur la page Endpoint, recherchez la machine virtuelle de sécurité dans la liste des ordinateurs. La Description doit mentionner vshield Endpoint Solution, Sophos Anti-Virus for VMware vshield, enabled et aucune erreur critique ne doit être signalée sous Endpoint Status. 21

22 Sophos Anti-Virus pour VMware vshield 2. Si la Description ne mentionne pas enabled et qu'il y a une erreur critique, effectuez l'action indiquée dans le tableau ci-dessous : Description La version du protocole ne correspond pas à celle du module vshield Endpoint. vshield Endpoint n'a pas pu établir de connexion avec la machine virtuelle de sécurité. La machine virtuelle de sécurité n'indique pas son état même si les machines virtuelles clientes sont connectées. Action Assurez-vous que les protocoles du module vshield Endpoint et de la machine virtuelle de sécurité sont compatibles. Assurez-vous que la machine virtuelle de sécurité est sous tension et que le réseau est configuré correctement. Erreur interne. Veuillez contacter votre représentant du support chez VMware. 3. Recherchez les machines virtuelles clientes dans la liste des ordinateurs sécurité apparaissant sous vm. La Description doit mentionner Thin agent enabled. 4. Si la Description ne mentionne pas enabled, allumez une machine virtuelle cliente qui est hors tension ou redémarrez une machine virtuelle cliente. Cette opération devrait déclencher la mise à jour de l'état de la machine. 9.2 Vérification du fonctionnement du contrôle sur accès Le contrôle sur accès est la méthode principale de protection que vous devez utiliser contre les menaces. À chaque fois que vous copiez, déplacez ou ouvrez un fichier ou que vous démarrez un programme, la machine virtuelle de sécurité contrôle le fichier ou le programme et lui accorde l'accès uniquement s'il ne représente aucune menace pour votre ordinateur. Important : assurez-vous que Sophos Anti-Virus pour Windows n'est pas installé sur l'une des machines virtuelles clientes protégées par une machine virtuelle de sécurité. Pour vérifier qu'une machine virtuelle de sécurité effectue bien le contrôle des fichiers sur accès : 1. Rendez-vous sur eicar.org/86-0-intended-use.html. Copiez la chaîne de caractères du test EICAR dans un nouveau fichier. Nommez le fichier avec une extension.com et enregistrez-le sur l'une des machines virtuelles clientes. 2. Essayez d'accéder au fichier à partir de la machine virtuelle cliente. 3. Dans la Sophos Enterprise Console, dans la liste des ordinateurs se trouvant dans la partie inférieure droite de la fenêtre, cliquez sur l'onglet État. 4. Dans la liste des ordinateurs, recherchez la machine virtuelle de sécurité. Dans la colonne Alertes et erreurs, l'enterprise Console doit mentionner Virus/spyware détecté. Elle informe également qu'il est impossible de nettoyer le fichier EICAR. 22

23 Guide de démarrage 5. Supprimez le fichier EICAR que vous avez créé. Avant de supprimer le fichier EICAR, arrêtez vshield Endpoint Thin Agent sur la machine virtuelle invitée affectée : Ouvrez une Invite de commandes en tant qu'administrateur et saisissez : net stop vsepflt Pour redémarrer l'agent suite à la suppression du fichier EICAR, saisissez : net start vsepflt 6. Dans l'enterprise Console, effacez l'alerte. a) Dans la liste des ordinateurs de la partie inférieure droite de la fenêtre, cliquez avec le bouton droit de la souris sur la machine virtuelle de sécurité et sélectionnez Résoudre les alertes et les erreurs. b) Dans la boîte de dialogue Résoudre les alertes et les erreurs, sur l'onglet Alertes, sélectionnez l'alerte et cliquez sur Approuver. 9.3 Résolution des problèmes du contrôle sur accès Si le contrôle sur accès ne fonctionne pas : 1. Assurez-vous que la machine virtuelle de sécurité est dans un groupe pour lequel la stratégie antivirus précise que le contrôle sur accès doit être activé : a) Dans l'enterprise Console, dans le volet Groupes, cliquez avec le bouton droit de la souris sur le groupe dans lequel se trouve la machine virtuelle de sécurité et sélectionnez Voir/Modifier les détails de la stratégie du groupe. Vérifiez quelle stratégie antivirus et HIPS est utilisée. b) Dans le volet Stratégies, cliquez deux fois sur Antivirus et HIPS. c) Cliquez deux fois sur la stratégie utilisée par le groupe dans lequel se trouve la machine virtuelle de sécurité. d) Dans le volet Contrôle sur accès, assurez-vous que la case à cocher Activer le contrôle sur accès est sélectionnée. Cliquez sur OK. e) Dans la liste des ordinateurs, cliquez avec le bouton droit de la souris sur la machine virtuelle de sécurité et sélectionnez Mettre en conformité avec. Sélectionnez ensuite Stratégie antivirus et HIPS du groupe. 2. Assurez-vous que vshield Endpoint Thin Agent est installé sur chaque machine virtuelle cliente : a) Sur chaque machine virtuelle cliente, exécutez l'assistant de configuration de VMware Tools. b) Sur la page Installation personnalisée, assurez-vous que Pilotes des périphériques VMware > Pilote VMCI > Pilotes vshield est sélectionné pour l'installation. 3. Si le contrôle sur accès ne fonctionne toujours pas, veuillez contacter le support technique de Sophos à la page

24 Sophos Anti-Virus pour VMware vshield 10 Maintenance des machines virtuelles de sécurité Cette section vous donne des conseils sur les tâches à effectuer suite à l'installation et sur les tâches de maintenance. Veuillez allumer une machine virtuelle de sécurité manuellement à chaque fois que l'hôte ESXi est sorti du mode de maintenance ou du mode veille. Veuillez effectuer cette opération avant de démarrer les machines virtuelles clientes afin que ces dernières soient immédiatement protégées. Si vous voulez changer les paramètres suite à l'installation, veuillez désinstaller et réinstaller la machine virtuelle de sécurité. Si vous voulez désinstaller les machines virtuelles de sécurité, veuillez exécuter de nouveau le programme d'installation et choisissez la suppression conformément aux instructions de la section de désinstallation de ce guide. La suppression d'une machine virtuelle de sécurité dans vcenter n'entraîne pas sa désinstallation. 11 Affichage des machines virtuelles clientes protégées Vous pouvez afficher toutes les machines virtuelles clientes protégées par vos machines virtuelles de sécurité. Une fonction intégrée au programme d'installation de Sophos Anti-Virus vous permet de voir les machines virtuelles clientes. 1. Dans le répertoire dans lequel vous avez extrait le programme d'installation, cliquez deux fois sur ssvmtool.exe. Astuce : si vous avez utilisé les paramètres par défaut, le programme d'installation se trouve dans le répertoire C:\SSVM_1_x_x, où 1.x.x correspond au numéro de version. Un assistant démarre. 2. Sélectionnez View protected guest VMs. 3. Saisissez l'adresse et les codes d'accès de votre vcenter. 4. Saisissez l'adresse et les codes d'accès de votre vshield Manager. 5. Sélectionnez l'hôte ou les hôtes sur le(s)quel(s) vous souhaitez afficher les machines virtuelle clientes. 6. Saisissez votre mot de passe dans Support password. Il s'agit du mot de passe que vous avez créé lorsque vous avez installé vos machines virtuelles de sécurité. 7. Sur la page Ready to find guest VMs, cliquez sur Find. L'assistant commence à rechercher les machines virtuelles clientes. 8. Lorsque la recherche est terminée, cliquez sur View. 9. Une liste des machines virtuelles clientes protégées apparaît sous Protected guest VMs found. Cette liste est également disponible en tant que fichier sur votre disque dur. Pour la retrouver, cliquez sur Show file location. 24

25 Guide de démarrage 12 Exécution d'un contrôle intégral de toutes les machines virtuelles clientes Une machine virtuelle de sécurité peut effectuer un contrôle intégral de toutes les machines virtuelles clientes. La façon dont elle procède permet d'assurer que l'hôte ESXi ne soit pas soumis à une trop forte contrainte de charge. Vous avez la possibilité d'effectuer un contrôle immédiat ou programmé. Remarque : pour exécuter un contrôle intégral de toutes les machines virtuelles clientes, que ce soit immédiatement ou à des heures programmées, il est impératif que la machine virtuelle de sécurité ne soit pas dans un groupe Non affectés de la Sophos Enterprise Console mais dans un groupe sur lequel vous avez appliqué des stratégies. Pour exécuter un contrôle intégral immédiat de toutes les machines virtuelles clientes : Dans l'enterprise Console, dans la liste des ordinateurs de la partie inférieure droite de la fenêtre, cliquez avec le bouton droit de la souris sur la machine virtuelle de sécurité et sélectionnez Contrôle intégral du système. Autrement, dans le menu Actions, sélectionnez Contrôle intégral du système. Pour exécuter un contrôle intégral programmé de toutes les machines virtuelles clientes : Dans l'enterprise Console, créez un contrôle planifié, conformément aux explications de la section sur la configuration d'une stratégie antivirus et HIPS de l'aide de l'enterprise Console. Pour voir les détails du contrôle suite à son exécution : Dans l'enterprise Console, dans la liste des ordinateurs de la partie inférieure droite de la fenêtre, cliquez deux fois sur la machine virtuelle de sécurité pour afficher la boîte de dialogue Détails de l'ordinateur. 13 Que se passe-t-il si une machine virtuelle de sécurité détecte une menace? Si une machine virtuelle de sécurité détecte une menace sur l'une des machines virtuelles clientes, elle envoie une alerte à l'enterprise Console. Plus précisément : Une alerte apparaît sur le tableau de bord. Une icône rouge d'avertissement apparaît dans la liste des ordinateurs sur l'onglet État, à côté de la machine virtuelle de sécurité dans la colonne Alertes et erreurs. Si la machine virtuelle de sécurité détecte une menace lorsqu'un utilisateur essaye d'accéder à un fichier, un message peut également apparaître sur la machine virtuelle cliente informant 25