Worry-Free TM Remote Manager TM for Small and Medium Business Guide de démarrage
Trend Micro Incorporated se réserve le droit de modifier ce document et les produits/services décrits ici sans préavis. Avant d'utiliser ce service, veuillez consulter la dernière version de la documentation de l'utilisateur applicable, disponible sur http://www.trendmicro.com/download/emea/?lng=fr Trend Micro, the Trend Micro t-ball logo, TrendLabs, Client Server, Client Server Messaging, Hosted Email Security, Trend Micro Damage Cleanup Services, Trend Micro Worry-Free, Trend Micro Worry-Free Business Security et Trend Micro Worry-Free Business Security Advanced sont des marques commerciales ou des marques déposées de Trend Micro, Incorporated. Tous les autres noms de sociétés ou de produits sont des marques commerciales ou des marques déposées de leurs propriétaires respectifs. Copyright 1998-2010 Trend Micro Incorporated. Tous droits réservés. Date de publication : Octobre 2010 Numéro de version du document : 1.0 Nom et numéro de version du service : Trend Micro Worry-Free Remote Manager 2.5
La documentation de l'utilisateur de Trend Micro Worry-Free Remote Manager présente les principales fonctionnalités du service. Nous vous recommandons de la lire avant d'utiliser le service. Vous trouverez des informations détaillées sur l'utilisation des fonctionnalités spécifiques du service dans le fichier d'aide en ligne, dans le Guide de démarrage pour les revendeurs et dans la base de connaissances sur le site Web de Trend Micro. Trend Micro cherche toujours à améliorer sa documentation. Vos remarques sont toujours les bienvenues. Veuillez évaluer cette documentation sur le site Web suivant : http://www.trendmicro.com/download/documentation/rating.asp
Sommaire Sommaire Introduction... 1-1 Présentation de Worry-Free Remote Manager... 1-1 Avant de fournir des services WFRM...... 1-2 Configuration requise du navigateur... 1-2 Préparation du navigateur... 1-3 Installation de l'agent pour WFBS(A) 5.0/5.1... 1-3 Accès à la console Web WFRM... 1-3 Ajout du client à WFRM... 1-3 Qu est-ce qu un GUID d'agent?... 1-3 Installez l'agent sur WFBS(A) 5.0/5.1... 1-3 Pré-installation de l'agent pour WFBS-S/WFBS-A 6.0 et versions ultérieures... 1-4 Accès à la console Web WFRM... 1-4 Ajout du client WFBS-S/WFBS-A à WFRM... 1-4 Qu est-ce qu un GUID d'agent?... 1-5 Enregistrement de WFBS-SVC dans WFRM... 1-5 Ajout du client WFBS-SVC à WFRM... 1-5 Saisie de la clé d'autorisation dans WFBS-SVC... 1-5 Enregistrement de Hosted Email Security dans WFRM... 1-5 Ajoutez le client Hosted Email Security à WFRM...1-6 Saisie de la clé d'autorisation dans Hosted Email Security... 1-6 Vérification de la connectivité agent/serveur... 1-6 Intégration de Kaseya à WFRM... 1-7 Paramètres Kaseya dans WFRM... 1-7 Paramètres dans Kaseya... 1-9 Intégration d'autotask à WFRM... 1-11 Paramètres Autotask dans WFRM... 1-11 Paramètres dans Autotask... 1-13 Contacter l assistance technique... 1-17
Guide de démarrage de WFRM 2.5 Introduction Ce Guide de démarrage fournit des informations pour : Installer l'agent WFRM sur : Client Server Security (CS) versions 3.5 et 3.6 Client Server Messaging Security (CSM) versions 3.5 et 3.6 Enregistrer les éléments suivants dans la console WFRM : Worry-Free Business Security Services (WFBS-SVC) version 3.x Hosted Email Securityversion 1.x Connecter les éléments suivants à la console WFRM : Kaseya Autotask Présentation de Worry-Free Remote Manager Trend Micro Worry-Free Remote Manager (WFRM) est une infrastructure permettant une gestion centralisée de la sécurité sur des réseaux de petite taille ou de taille moyenne protégés par CS, CSM, WFBS-S, WFBS-A, WFBS-SVC et Hosted Email Security. Les administrateurs du revendeur peuvent utiliser le tableau de bord Web de WFRM pour vérifier l un des aspects suivants de la sécurité réseau : CS/CSM WFBS (toutes les versions) Incidents liés aux virus, virus de réseau et spywares Incidents liés au spam et au phishing Situations d'épidémie État des licences et des mises à jour des produits de sécurité Espace disque utilisé sur les postes de travail, les serveurs et serveurs Exchange Principaux indicateurs de sécurité 1
WFBS-SVC WFBS-SVC propose la plupart des fonctions de WFBS-S/WFBS-A. Il est en outre hébergé dans les centres de données Trend Micro. Vous pouvez gérer la sécurité de façon centralisée depuis n'importe où sans devoir ajouter un serveur, installer un logiciel serveur, configurer des paramètres ou gérer des mises à jour. Hosted Email Security Ensemble du trafic de messagerie électronique Taille du message électronique accepté Résumé des menaces Principaux destinataires de spam Principaux destinataires de virus WFRM propose également un affichage des réseaux gérés et permet aux administrateurs de générer des commandes pour gérer les aspects stratégiques de la sécurité réseau. Avant de fournir des services WFRM... Avant de fournir ce service au client, assurez-vous de disposer de l'accord de ce dernier pour effectuer les activités suivantes de surveillance et de gestion à distance : Consulter la liste des ordinateurs de son réseau Consulter les informations de sécurité suivantes : Détection de menaces Noms et nombre d'ordinateurs infectés Noms des fichiers infectés Utilisateurs ayant reçu des fichiers infectés ou présentant des failles MS connues Licences et informations système des serveurs gérés Envoyer des notifications par e-mail aux personnes de l'entreprise du client Exécuter les actions suivantes : Déploiement de composants de sécurité Démarrage ou arrêt d'un scan manuel Démarrage ou arrêt de l'évaluation des failles Démarrage ou arrêt de Damage Cleanup Services Démarrage ou arrêt d Outbreak Prevention Services Mise à jour du serveur géré Configurer les paramètres des éléments suivants : Outbreak Prevention Services Scan en temps réel Pare-feu Détection d'emplacement Surveillance des comportements Configuration requise du navigateur Connexion Internet Internet Explorer 6.0, 7.0 et 8.0 avec les Sevice Packs les plus récents Informations du compte de connexion WFRM de Trend Micro 2
Préparation du navigateur Veillez à ce que le niveau de sécurité d Internet Explorer pour les sites de confiance soit défini sur moyen ou faible. Un niveau de sécurité plus restrictif pourrait empêcher la console de s'afficher correctement. Assurez-vous que les bloqueurs de fenêtres publicitaires intempestives de votre navigateur Web ont été désactivés ou définis pour autoriser les fenêtres contextuelles à partir de l'url de WFRM. Les bloqueurs de fenêtres publicitaires intempestives peuvent empêcher certaines fenêtres contextuelles de la console de s'ouvrir. Installation de l'agent pour WFBS(A) 5.0/5.1 Accès à la console Web WFRM Rendez-vous sur http://wfrm.trendmicro.com et sélectionnez la région appropriée. Ajout du client à WFRM 1. Connectez-vous à la console Web WFRM. 2. Cliquez sur Clients (onglet) > (panneau de gauche). 3. Fournissez les informations requises pour le client, puis cliquez sur Suivant. 4. Fournissez les coordonnées requises, puis cliquez sur Suivant. 5. Cliquez sur Ajouter un produit/service maintenant. 6. Sélectionnez le produit à ajouter et cliquez sur Suivant. 7. WFRM affiche l'identificateur global unique (Globally Unique Identifier ou GUID) pour WFBS(A) 5.0/5.1. Enregistrez cet identificateur pour installer l'agent sur WFBS-A. Qu est-ce qu un GUID d'agent? Pour différencier les agents WFRM, Worry-Free Remote Manager attribue à chacun un identificateur global unique (GUID pour Globally Unique Identifier). Chaque fois que vous ajoutez un serveur géré, WFRM génère un GUID pour l agent de ce serveur géré. Actuellement, aucun programme d agent n'utilise encore le GUID. L administrateur qui installe le programme d'agent sur le serveur géré doit saisir son GUID au cours de l'installation pour qu'il soit enregistré sur la console. Voici un exemple de GUID d'agent WFRM : 4F6F0F8697C9-A1FFCF63-D833-84D9-1C35 Installez l'agent sur WFBS(A) 5.0/5.1 L agent doit être installé sur le serveur géré. Pour que l installation de l agent se déroule sans problème, préparez les éléments suivants à l avance : GUID de l'agent Programme d'installation de l'agent - http://www.trendmicro.com/ftp/products/wfrm/wfrmagentforcsm.exe Le serveur géré doit satisfaire la configuration requise suivante : 1. WFBS/WFBS-A 5.0 ou 5.1 2. Connexion Internet active 3. 50 Mo d'espace disque disponible 3
Pour installer l'agent : 1. Copiez le fichier d'installation de l'agent (WFRMAgentforCSM.exe) sur le serveur géré. 2. Ouvrez le fichier d'installation. 3. Sélectionnez la langue d'installation. 4. L'écran d'accueil de l'assistant InstallShield Wizard s'ouvre. Cliquez sur Suivant. 5. L'écran Contrat de licence s'affiche. Lisez attentivement le contrat de licence. Si vous n'acceptez pas les termes du contrat de licence, cliquez sur Annuler pour quitter l'installation. Si vous acceptez ses termes, cliquez sur J'accepte les conditions du contrat de licence, puis sur Suivant. 6. Indiquez votre nom et celui de votre société, puis cliquez sur Suivant. 7. L'écran Emplacement d'installation s'affiche. Pour utiliser l'emplacement par défaut, cliquez sur Suivant. 8. Saisissez le FQDN du serveur Worry-Free Remote Manager correspondant à votre région dans le champ Adresse du serveur. FQDN des serveurs Worry Free Remote Manager Asie/Pacifique - wfrm-apaca.trendmicro.com Europe et Moyen-Orient - wfrm-emeaa.trendmicro.com Amérique latine - wfrm-lara.trendmicro.com Amérique du Nord - wfrm-usa.trendmicro.com Japon - wfrm-jpa.trendmicro.com 9. Sélectionnez un protocole de communication et un port : pour HTTPS (recommandé), utilisez le port 443. Entrez le chemin et le nom de fichier du certificat SSL ou cliquez sur le bouton Parcourir pour localiser le certificat SSL (voir le «Guide d installation de l agent» ou le «Guide de démarrage pour revendeurs» pour obtenir des informations complémentaires sur l obtention du certificat). Cliquez sur Suivant (ne cliquez pas sur l'authentification HTTP ; elle n'est pas utilisée à ce stade). 10. Si le serveur géré utilise un serveur proxy pour se connecter à Internet, spécifiez les paramètres nécessaires. Cliquez sur Suivant. 11. Saisissez le GUID. Cliquez sur Suivant. 12. Revoyez les paramètres d'installation et cliquez sur Suivant. 13. Cliquez sur Terminer pour fermer l'assistant une fois l'installation terminée. Pré-installation de l'agent pour WFBS-S/WFBS-A 6.0 et versions ultérieures Avant d'installer l'agent, veuillez suivre les étapes de haut niveau suivantes : 1. Ajoutez le client à WFRM. 2. Sélectionnez le produit et enregistrez le GUID du produit. Accès à la console Web WFRM Rendez-vous sur http://wfrm.trendmicro.com et sélectionnez la région appropriée. Ajout du client WFBS-S/WFBS-A à WFRM 1. Connectez-vous à la console Web WFRM. 2. Cliquez sur Clients (onglet) > (panneau de gauche). 3. Fournissez les informations requises pour le client, puis cliquez sur Suivant. 4
4. Fournissez les coordonnées requises, puis cliquez sur Suivant. 5. Cliquez sur Ajouter un produit/service maintenant. 6. Sélectionnez le produit à ajouter et cliquez sur Suivant. 7. WFRM affiche l'identificateur global unique (Globally Unique Identifier ou GUID) pour WFBS-S/WFBS-A. Enregistrez cet identificateur pour installer l'agent sur WFBS-S/WFBS-A. Qu est-ce qu un GUID d'agent? Pour différencier les agents WFRM, Worry-Free Remote Manager attribue à chacun un identificateur global unique (GUID pour Globally Unique Identifier). Chaque fois que vous ajoutez un serveur géré, WFRM génère un GUID pour l agent de ce serveur géré. Actuellement, aucun programme d agent n'utilise encore le GUID. L administrateur qui installe le programme d'agent sur le serveur géré doit saisir son GUID au cours de l'installation pour qu'il soit enregistré sur la console. Voici un exemple de GUID d'agent WFRM : 4F6F0F8697C9-A1FFCF63-D833-84D9-1C35 Vous pouvez désormais installer l'agent WFRM. Pour les procédures d'installation, reportez-vous au Guide d'installation WFBS. Si l'installation a réussi et que les paramètres sont corrects, l'agent doit être enregistré automatiquement sur le serveur Worry-Free Remote Manager. L'agent doit s'afficher en ligne sur la console WFRM. Enregistrement de WFBS-SVC dans WFRM Cette section contient des informations permettant d'enregistrer Worry-Free Business Security Services dans la console WFRM. Ajout du client WFBS-SVC à WFRM 1. Connectez-vous à la console Web WFRM. 2. Cliquez sur Clients (onglet) > (panneau de gauche). 3. Fournissez les informations requises pour le client, puis cliquez sur Suivant. 4. Fournissez les coordonnées requises, puis cliquez sur Suivant. 5. Cliquez sur Ajouter un produit/service maintenant. 6. Sélectionnez Worry-Free Business Security Services et cliquez sur Suivant. 7. WFRM affiche une clé d'autorisation. Enregistrez cette clé pour connecter WFBS-SVC à la console WFRM. Saisie de la clé d'autorisation dans WFBS-SVC Afin de gérer Worry-Free Business Security Services depuis la console WFRM, vous devez enregistrer le compte WFBS-SVC d'un client auprès de WFRM en suivant la procédure ci-après : 1. Connectez-vous au compte WFBS-SVC du client. 2. Cliquez sur Administration > Worry-Free Remote Manager. 3. Saisissez la clé d'autorisation et cliquez sur Se connecter. 4. Vous serez notifié du bon fonctionnement de la connexion. Enregistrement de Hosted Email Security dans WFRM Cette section contient des informations permettant d'enregistrer InsterScan Messaging Hosted Security dans la console WFRM. 5
Ajoutez le client Hosted Email Security à WFRM 1. Connectez-vous à la console Web WFRM. 2. Cliquez sur Clients (onglet) > (panneau de gauche). 3. Fournissez les informations requises pour le client, puis cliquez sur Suivant. 4. Fournissez les coordonnées requises, puis cliquez sur Suivant. 5. Cliquez sur Ajouter un produit/service maintenant. 6. Sélectionnez Hosted Email Security, puis cliquez sur Suivant. 7. WFRM affiche une clé d'autorisation. Enregistrez cette clé pour connecter Hosted Email Security à la console WFRM. Saisie de la clé d'autorisation dans Hosted Email Security 1. Connectez-vous au compte Hosted Email Security du client. 2. Cliquez sur Administration > Remote Manager. 3. Saisissez la clé d'autorisation et cliquez sur Se connecter. 4. Vous serez notifié du bon fonctionnement de la connexion. Vérification de la connectivité agent/serveur Pour vérifier que l agent WFRM a été enregistré auprès du serveur WFRM : 1. Connectez-vous à la console Web WFRM. 2. Cliquez sur Clients (onglet) > Tous les clients (dans l'arborescence) > Tous les agents (panneau de droite). 3. L'onglet répertorie l'état de chaque agent dans la colonne État. Vous pouvez maintenant commencer à gérer les serveurs gérés du client depuis la console WFRM. Pour plus d informations sur l utilisation de WFRM, veuillez consulter le Guide de démarrage pour les revendeurs de Worry-Free Remote Manager ou l aide en ligne. 6
Intégration de Kaseya à WFRM Paramètres Kaseya dans WFRM Ajoutez des comptes de messagerie Kaseya et un destinataire pour la notification à la console WFRM en procédant comme suit : 1. Cliquez sur Administration > Informations de compte. L'onglet Informations sur le compte apparaît. FIGURE 1-1. Zone du groupe des notifications des informations sur le compte 2. Cliquez sur Activer les alertes d'événement via d'autres applications et sélectionnez Kaseya dans la liste déroulante Applications liées. 3. Ajoutez l'e-mail de l'utilisateur Kaseya et cliquez sur Ajouter. 4. Kaseya apparaît comme une application liée. Cliquez sur Enregistrer. 7
5. Ajoutez le destinataire de la notification pour l'utilisateur Kaseya sous Clients > Notification > Destinataire de la notification (Modifier). FIGURE 1-2. Écran Clients > Notification > Destinataire de la notification 8
Paramètres dans Kaseya 1. Dans Kaseya, ajoutez les champs suivants au système de tickets pour afficher les notifications WFRM. TABLEAU 1-1. Champs de tickets Kaseya NOM DU CHAMP TM_CreateTime TM_ProductName TM_AgentGUID TM_CustomerName TM_EventName TM_MSAName TM_ServerName Heure de génération de l'événement Nom du produit GUID de l'agent RM Client/Nom de la société Nom de l'événement FONCTION Nom du serveur Exchange (ne concerne que l'événement Arrêt du serveur Exchange) Nom du serveur CSM/WFBS (concerne tous les événements excepté l'arrêt du serveur Exchange) FIGURE 1-3. Champs de tickets Kaseya 9
2. Vérifiez que le paramètre d'e-mail est correct comme sur l'écran suivant : FIGURE 1-4. Paramètres d'e-mail Kaseya Lorsqu'un événement est déclenché, Kaseya reçoit le ticket comme sur l'écran suivant : FIGURE 1-5. Ticket d'événement Kaseya 10
Intégration d'autotask à WFRM Paramètres Autotask dans WFRM Ajoutez l'authentification Autotask à la console WFRM en procédant comme suit : 1. Cliquez sur l'onglet Administration > Informations de compte. L'onglet Informations sur le compte apparaît. FIGURE 1-6. Informations sur le compte > Notifications via d'autres applications 2. Cliquez sur Activer les alertes d'événement via d'autres applications et sélectionnez Autotask dans la liste déroulante Applications liées. 3. Ajoutez les identifiants de connexion Autotask, et cliquez sur Ajouter. Remarque : Recherchez les identifiants et le mot de passe du compte Autotask dans l'interface utilisateur (Admin > AutotaskExtend > Tools > Add Ticket E-mail Service). Autotask apparaît comme une application liée. 4. Cliquez sur Enregistrer. 5. Assurez-vous qu'autotask est ajouté à la liste des destinataires dans Clients > Notification > Destinataire de la notification. 11
6. Cliquez sur Clients > Tous les clients. L'onglet Tous les clients apparaît avec les informations des clients et les identifiants uniques. FIGURE 1-7. Onglet Clients > Tous les clients avec les identifiants uniques 7. Cliquez sur Exporter pour télécharger les identifiants uniques des clients. L'écran Téléchargement du fichier apparaît et vous demande si vous souhaitez enregistrer le fichier Exported-Customer-UniqueID.xls. 8. Enregistrez le fichier d'exportation. Vous entrerez l'identifiant unique dans le champ Autotask Trend Micro Site ID plus tard. Remarque : Si vous n'avez pas sélectionné Activer les alertes d'événement via d'autres applications dans l'écran Administration > Informations de compte, l'identifiant unique ne s'affiche pas dans cette page. 12
Paramètres dans Autotask 1. Dans Autotask, ajoutez les champs suivants au système de tickets pour afficher les notifications WFRM (Admin > Service Desk > Issue and Sub-Issue Type > Managed Services Alert). TABLEAU 1-2. Champs de tickets Autotask NOM DU CHAMP Événements de menaces Trend Micro FONCTION Alertes des services gérés pour notification WFRM. Il existe quatre catégories d'événements par défaut. Événements système Trend Micro Événements de licence Trend Micro Autres événements Trend Micro FIGURE 1-8. Types de sous-problèmes Trend Micro 13
2. Assurez-vous que la configuration de la messagerie électronique est correcte, comme sur l'écran suivant (Admin > AutotaskExtend > Tools > Add Ticket E-mail Service) : FIGURE 1-9. Paramètres du service de messagerie de ticket 14
3. Créez le champ de l'identifiant du site Trend Micro, comme sur l'écran suivant (Admin > Site Setup > User-Defined Fields) : FIGURE 1-10. Définition de l'identifiant du site Trend Micro 15
4. Saisissez l'identifiant unique WFRM dans le nouveau champ Identifiant du site Trend Micro, comme sur l'écran suivant (CRM > Accounts > select Account > edit Account). Saisissez l'identifiant unique ici. FIGURE 1-11. Champ Identifiant du site Trend Micro du compte Remarque : Il s'agit de l'identifiant unique exporté depuis WFRM. Consultez la rubrique Paramètres Autotask dans WFRM à la page 1-11. 16
Lorsqu'un événement est déclenché, Autotask reçoit le ticket comme sur l'écran suivant : FIGURE 1-12. Détails du ticket Autotask Contacter l assistance technique Pour contacter l assistance technique (numéro de téléphone et adresse e-mail), veuillez consulter le site suivant : http://fr.trendmicro.com/fr/products/sb/worry-free-remote-manager/support-info/index.html 17