▼
Scroll to page 2
of
90
Kaspersky Security for Virtualization 1.1 Manuel de l'administrateur VERSION DE L'APPLICATION : 1.1 Cher utilisateur, Merci d'avoir choisi notre produit. Nous espérons que ce document vous aidera dans votre travail et répondra à la plupart des problèmes émergents. Attention ! Ce document demeure la propriété de Kaspersky Lab ZAO (ci-après, Kaspersky Lab) et il est protégé par les législations de la Fédération de Russie et les accords internationaux sur les droits d'auteur. Toute copie ou diffusion illicite de ce document, intégrale ou partielle, est passible de poursuites civiles, administratives ou judiciaires, conformément aux lois applicables. La copie sous un format quelconque et la diffusion, y compris la traduction, de n'importe quel document ne sont admises que par autorisation écrite de Kaspersky Lab. Ce document et les illustrations qui l'accompagnent peuvent être utilisés uniquement à des fins personnelles, non commerciales et à titre d'information. Ce document peut être modifié sans avertissement préalable. La version la plus récente du manuel est disponible sur le site de Kaspersky Lab, à l'adresse suivante : http://www.kaspersky.com/fr/docs. Kaspersky Lab ne peut être tenu responsable du contenu, de la qualité, de l'actualité et de l'exactitude des textes utilisés dans ce manuel et dont les droits appartiennent à d'autres entités. Kaspersky Lab n'assume pas non plus de responsabilité en cas de dommages liés à l'utilisation de ces textes. Date de rédaction du document : 3/23/2012 © 2012 Kaspersky Lab ZAO. Tous droits réservés. http://www.kaspersky.fr http://support.kaspersky.fr 2 TABLE DES MATIERES A PROPOS DU GUIDE ..................................................................................................................................................7 Dans ce document ....................................................................................................................................................7 Conventions..............................................................................................................................................................9 SOURCES D'INFORMATIONS SUR L'APPLICATION ................................................................................................ 10 Sources d'informations pour les recherches indépendantes .................................................................................. 10 Discussion sur les logiciels de Kaspersky Lab sur le forum.................................................................................... 11 Contacter le service vente ...................................................................................................................................... 11 Contacter par courrier électronique le service de localisation et de rédaction de la documentation technique ...... 11 KASPERSKY SECURITY 1.1 FOR VIRTUALIZATION ................................................................................................ 12 Distribution.............................................................................................................................................................. 13 Configurations logicielle et matérielle ..................................................................................................................... 14 ARCHITECTURE DE L'APPLICATION ........................................................................................................................ 15 Composition de l'image de la machine virtuelle Kaspersky Security ...................................................................... 16 Intégration de Kaspersky Security à l'infrastructure virtuelle VMware .................................................................... 16 CONCEPT DE L'ADMINISTRATION DE L'APPLICATION VIA KASPERSKY SECURITY CENTER .......................... 18 Présentation de la stratégie de Kaspersky Security et des profils de protection..................................................... 19 Héritage de profils de protection ....................................................................................................................... 20 Présentation du profil de protection racine ........................................................................................................ 20 Présentation des tâches de Kaspersky Security..................................................................................................... 20 INSTALLATION ET SUPPRESSION DE L'APPLICATION .......................................................................................... 22 Préparation de l'installation ..................................................................................................................................... 22 Prérequis pour les composants de Kaspersky Security Center et l'infrastructure virtuelle VMware .................. 22 Création d'un compte utilisateur dans VMware vCenter Server ........................................................................ 23 Installation du module externe d'administration de Kaspersky Security ............................................................ 24 Mise à jour de la version précédente ...................................................................................................................... 24 Procédure d'installation de l'application .................................................................................................................. 24 Etape 1. Sélection de l'action ............................................................................................................................ 25 Etape 2. Connexion à VMware vCenter Server ................................................................................................ 25 Etape 3. Sélection du fichier modèle de machine virtuelle de protection .......................................................... 26 Etape 4. Lecture des contrats de licence .......................................................................................................... 26 Etape 5. Sélection des hôtes VMware ESXi ..................................................................................................... 26 Etape 6. Sélection de l'option d'emplacement................................................................................................... 27 Etape 7. Sélection du référentiel de données ................................................................................................... 27 Etape 8. Configuration de la correspondance des réseaux virtuels .................................................................. 27 Etape 9. Saisie des paramètres de réseau ....................................................................................................... 28 Etape 10. Saisie manuelle des paramètres de réseau ...................................................................................... 28 Etape 11. Modification des mots de passe des comptes utilisateur sur les machines virtuelles de protection ..................................................................................................................................................... 28 Etape 12. Enregistrement des machines virtuelles de protection dans la console VMware vShield Manager ............................................................................................................................................................ 29 Etape 13. Accès au compte utilisateur VMware vCenter Server ....................................................................... 29 Etape 14. Lancement du déploiement des machines virtuelles de protection ................................................... 29 Etape 15. Déploiement des machines virtuelles de protection .......................................................................... 29 Etape 16. Fin d'installation de l'application........................................................................................................ 30 3 MANUEL DE L'ADMINISTRATEUR Modifications dans Kaspersky Security Center après l'installation de l'application ................................................. 30 Modifications dans l'infrastructure virtuelle VMware après l'installation de l'application ......................................... 30 Configuration du lancement automatique de la machine virtuelle de protection ............................................... 31 Association de la machine virtuelle de protection à l'hôte VMware ESXi .......................................................... 31 Modification de la configuration des machines virtuelles de protection .................................................................. 32 Etape 1. Sélection de l'action ............................................................................................................................ 32 Etape 2. Connexion à VMware vCenter Server ................................................................................................ 33 Etape 3. Sélection des machines virtuelles de protection ................................................................................. 33 Etape 4. Saisie du mot de passe du compte klconfig ........................................................................................ 33 Etape 5. Modification des paramètres de connexion des machines virtuelles de protection à VMware vCenter Server .................................................................................................................................................. 34 Etape 6. Modification du mot de passe du compte klconfig .............................................................................. 34 Etape 7. Lancement de la modification de la configuration des machines virtuelles de protection ................... 34 Etape 8. Modification de la configuration des machines virtuelles de protection............................................... 34 Etape 9. Fin de la modification de la configuration des machines virtuelles de protection ................................ 35 Préparation de l'utilisation....................................................................................................................................... 35 Etape 1. Saisie du nom de la stratégie ............................................................................................................. 36 Etape 2. Sélection de l'application .................................................................................................................... 36 Etape 3. Configuration du profil de protection racine ........................................................................................ 36 Etape 4. Configuration des paramètres avancés .............................................................................................. 39 Etape 5. Fin de la création de la stratégie ......................................................................................................... 40 Suppression de l'application ................................................................................................................................... 41 Procédure de suppression de l'application ............................................................................................................. 41 Etape 1. Sélection de l'action ............................................................................................................................ 42 Etape 2. Connexion à VMware vCenter Server ................................................................................................ 42 Etape 3. Sélection des hôtes VMware ESXi ..................................................................................................... 42 Etape 4. Annulation de l'enregistrement des machines virtuelles de protection dans la console VMware vShield Manager ............................................................................................................................................... 43 Etape 5. Confirmation de la suppression .......................................................................................................... 43 Etape 6. Suppression des machines virtuelles de protection ............................................................................ 43 Etape 7. Fin de la suppression de l'application ................................................................................................. 43 LICENCE DE L'APPLICATION .................................................................................................................................... 44 A propos du contrat de licence ............................................................................................................................... 44 A propos de la licence ............................................................................................................................................ 44 A propos du fichier clé ............................................................................................................................................ 45 Activation de l'application ....................................................................................................................................... 46 Renouvellement de la licence ................................................................................................................................. 46 Création d'une tâche d'ajout d'une clé .................................................................................................................... 47 Etape 1. Saisie du nom de la tâche d'ajout d'une clé ........................................................................................ 47 Etape 2. Sélection du type de la tâche .............................................................................................................. 47 Etape 3. Sélection du fichier clé ........................................................................................................................ 47 Etape 4. Sélection du mode d'exécution de la tâche d'ajout d'une clé .............................................................. 48 Etape 5. Fin de la création d'une tâche d'ajout d'une clé .................................................................................. 48 Lancement de la tâche d'ajout d'une clé ................................................................................................................. 49 Consultation des informations relatives aux clés ajoutées ..................................................................................... 49 4 TABLE DES MATIERES LANCEMENT ET ARRET DE L'APPLICATION ........................................................................................................... 51 GESTION DE LA PROTECTION ................................................................................................................................. 52 PROTECTION DES MACHINES VIRTUELLES ........................................................................................................... 53 Présentation de la protection des machines virtuelles ............................................................................................ 53 Modification des paramètres d'analyse des compacteurs ...................................................................................... 54 Consultation de l'infrastructure protégée de la grappe KSC ................................................................................... 54 Désactivation de la protection sur la machine virtuelle ........................................................................................... 56 Utilisation des profils de protection ......................................................................................................................... 57 Création d'un profil de protection ...................................................................................................................... 57 Modification des paramètres du profil de protection.......................................................................................... 59 Attribution d'un profil de protection à une machine virtuelle .............................................................................. 60 Suppression d'un profil de protection ................................................................................................................ 62 ANALYSE DES MACHINES VIRTUELLES.................................................................................................................. 63 Présentation de l'analyse des machines virtuelles.................................................................................................. 63 Création d'une tâche d'analyse complète ............................................................................................................... 64 Etape 1. Saisie du nom de la tâche d'analyse complète ................................................................................... 64 Etape 2. Sélection du type de la tâche .............................................................................................................. 65 Etape 3. Configuration des paramètres de l'analyse ......................................................................................... 65 Etape 4. Constitution de la couverture d'analyse .............................................................................................. 68 Etape 5. Sélection du mode de lancement de la tâche d'analyse complète ...................................................... 68 Etape 6. Fin de la création d'une tâche complète ............................................................................................. 68 Création d'une tâche d'analyse personnalisée ....................................................................................................... 69 Etape 1. Saisie du nom de la tâche d'analyse personnalisée ........................................................................... 69 Etape 2. Sélection du type de la tâche .............................................................................................................. 69 Etape 3. Connexion à VMware vCenter Server ................................................................................................ 70 Etape 4. Sélection de la zone d’application. ..................................................................................................... 70 Etape 5. Configuration des paramètres de l'analyse ......................................................................................... 70 Etape 6. Constitution de la couverture d'analyse .............................................................................................. 72 Etape 7. Sélection du mode de lancement de la tâche d'analyse personnalisée .............................................. 72 Etape 8. Fin de la création d'une tâche d'analyse personnalisée...................................................................... 72 Lancement et arrêt des analyses complète et personnalisée ................................................................................. 73 MISE A JOUR DES BASES ANTIVIRUS ..................................................................................................................... 74 Mise à jour des bases antivirus .............................................................................................................................. 74 Récupération automatique des mises à jour des bases antivirus ........................................................................... 74 Création de la tâche de diffusion des mises à jour ................................................................................................. 75 Etape 1. Saisie du nom de la tâche de diffusion des mises à jour .................................................................... 75 Etape 2. Sélection du type de la tâche .............................................................................................................. 76 Etape 3. Sélection du mode de lancement de la tâche de diffusion des mises à jour ....................................... 76 Etape 4. Fin de la création de la tâche de diffusion des mises à jour ............................................................... 76 Remise à l'état antérieur à la dernière mise à jour.................................................................................................. 76 Création de la tâche de remise à l'état antérieur à la mise à jour ........................................................................... 77 Etape 1. Saisie du nom de la tâche de remise à l'état antérieur à la mise à jour .............................................. 77 Etape 2. Sélection du type de la tâche .............................................................................................................. 77 Etape 3. Sélection du mode de lancement de la tâche de remise à l'état antérieur à la mise à jour ................. 78 Etape 4. Fin de la création de la tâche de remise à l'état antérieur à la mise à jour ......................................... 78 Lancement de la tâche de remise à l'état antérieur à la mise à jour ....................................................................... 78 5 MANUEL DE L'ADMINISTRATEUR STATISTIQUES, RAPPORTS ET NOTIFICATIONS ................................................................................................... 79 Présentation des événements ................................................................................................................................ 79 Présentation des rapports....................................................................................................................................... 79 Consultation des rapports ....................................................................................................................................... 80 CONTACTER LE SUPPORT TECHNIQUE ................................................................................................................. 81 Modes d'obtention du Support Technique .............................................................................................................. 81 Support Technique par téléphone .......................................................................................................................... 81 Obtention du Support Technique via Mon Espace Personnel ................................................................................ 82 Collecte d'informations pour le Support Technique ................................................................................................ 83 GLOSSAIRE ................................................................................................................................................................ 84 KASPERSKY LAB, LTD ............................................................................................................................................... 86 INFORMATIONS SUR LE CODE TIERS ..................................................................................................................... 87 AVIS DE MARQUES COMMERCIALES ...................................................................................................................... 88 INDEX .......................................................................................................................................................................... 89 6 A PROPOS DU GUIDE Le présent document est un Manuel de l'administrateur de Kaspersky Security for Virtualization 1.1 (ci-après : Kaspersky Security). Il est destiné aux techniciens chargés d'installer et d'administrer Kaspersky Security et d'offrir une assistance technique aux sociétés qui utilisent Kaspersky Security. Il vise plus spécialement les techniciens qui connaissent l'infrastructure virtuelle sous VMware™ vSphere™. Ce manuel poursuit les objectifs suivants : Décrire les principes de fonctionnement de Kaspersky Security, la configuration requise, les modèles de déploiement type et les particularités de l'intégration à d'autres applications. Aider à la planification du déploiement de Kaspersky Security sur le réseau de la société. Décrire les préparatifs de l'installation de Kaspersky Security, l'installation et l'activation de l'application. Décrire l'utilisation de Kaspersky Security. Présenter les sources complémentaires d'informations sur l'application et les modes d'obtention du Support Technique. DANS CETTE SECTION Dans ce document ............................................................................................................................................................ 7 Conventions ...................................................................................................................................................................... 9 DANS CE DOCUMENT Ce guide contient les sections suivantes : Sources d'informations sur l'application (cf. page 10) Cette section contient la description des sources d'informations sur l'application et les renseignements sur les sites Internet que vous pouvez consulter pour discuter du fonctionnement de l'application. Kaspersky Security for Virtualization 1.1 (cf. page 12) Cette section contient des informations sur la fonction, les possibilités clé et la composition de l'application. Architecture de l'application (cf. page 15) Cette section décrit les modules de l'application et la logique de fonctionnement de ceux-ci. Elle fournit également des informations sur l'intégration de l'application à Kaspersky Security Center et à l'infrastructure virtuelle VMware. Concept de l'administration de l'application via Kaspersky Security Center (cf. page. 18) Cette section décrit le concept d'administration de l'application via Kaspersky Security Center. Installation et suppression de l'application (cf. page 22) Cette section présente l'installation de l'application dans l'infrastructure VMware et explique comment la supprimer de l'infrastructure VMware. 7 MANUEL DE L'ADMINISTRATEUR Octroi de licence pour l'application (cf. page 44) Cette section présente les notions principales relatives à l'activation de l'application. Cette section explique le rôle du contrat de licence, les types de licence, les modes d'activation de l'application et le renouvellement de la durée de validité de la licence. Lancement et arrêt de l'application (cf. page 51) Cette section explique comment lancer et arrêter l'application. Administration de la protection (cf. page 52) Cette section explique comment vérifier l'état de la protection des machines virtuelles et rechercher la présence éventuelle de problèmes dans la protection. Protection des machines virtuelles (cf. page 53) Cette section présente le mécanisme de protection des machines virtuelles par Kaspersky Security sur les hôtes VMware ESXi sous l'administration de l'hyperviseur VMware ESXi contre les virus et autres programmes dangereux. Elle explique également comment configurer les paramètres de protection des machines virtuelles. Analyse des machines virtuelles (cf. page 63) Cette section présente la tâche d'analyse des fichiers des machines virtuelles sur les hôtes VMware ESXi sous le contrôle de l'hyperviseur VMware ESXi et explique comme configurer les paramètres de l'analyse. Mise à jour des bases antivirus (cf. page 74) Cette section contient des informations sur la mise à jour des bases (ci-après mises à jour) et les instructions sur la configuration des paramètres de la mise à jour. Statistiques, rapports et notifications (cf. page 79) Cette section décrit les différents moyens utilisés pour fournir des informations sur le fonctionnement de Kaspersky Security. Contacter le Service du Support Technique (à la page 81) Cette section présente les différentes méthodes d'obtention du Support Technique et les conditions à remplir pour pouvoir bénéficier de l'aide du Support Technique. Glossaire (cf. page 84) Cette section contient une liste des termes qui apparaissent dans le document et leur définition. Kaspersky Lab ZAO" (cf. page 86) Cette section contient des informations sur Kaspersky Lab ZAO. Informations sur le code tiers (cf. page 87) Cette section contient des informations sur le code tiers. Notifications sur les marques de commerce (cf. page 88) Cette section contient des informations sur les marques de commerce utilisées dans le document. Index Cette section permet de trouver rapidement les informations souhaitées dans le document. 8 A PROPOS DU GUIDE CONVENTIONS Le texte du document est suivi des éléments de sens sur lesquels nous attirons votre attention : avertissements, conseils, exemples. Les conventions sont utilisées pour identifier les éléments de sens. Les conventions et les exemples de leur utilisation sont repris dans le tableau ci-dessous. Tableau 1. EXEMPLE DU TEXTE N'oubliez pas que... Il est conseillé d'utiliser... Exemple : Conventions DESCRIPTION DE LA CONVENTION Les avertissements apparaissent en rouge et sont encadrés. Les avertissements contiennent les informations sur les actions indésirables potentielles qui peuvent amener à la perte des informations ou à la perturbation du fonctionnement du matériel ou du système d'exploitation. Les remarques sont encadrées. Les remarques peuvent contenir des conseils utiles, des recommandations, des valeurs importantes ou des cas particuliers importants dans le fonctionnement de l'application. Les exemples sont présentés sur un fond jaune sous le titre "Exemple". ... La mise à jour, c'est ... Les éléments de sens suivants sont en italique : L'événement Bases dépassées survient. nouveaux termes ; Appuyez sur la touche ENTER. Les noms des touches du clavier sont en caractères mi-gras et en lettres majuscules. Appuyez sur la combinaison des touches ALT+F4. Cliquez sur le bouton Activer. Pour planifier une tâche, procédez comme suit : Dans la ligne de commande, saisissez le texte help Les informations suivantes s'affichent : noms des états et des événements de l'application. Deux noms de touche unis par le caractère "+" représentent une combinaison de touches. Il faut appuyer simultanément sur ces touches. Les noms des éléments de l'interface de l'application, par exemple, les champs de saisie, les options du menu, les boutons, sont en caractères mi-gras. Les phrases d'introduction des instructions sont en italique et ont l'icône "flèche". Les types suivants du texte apparaissent dans un style spécial : texte de la ligne de commande ; texte des messages affichés sur l'écran par l'application ; Indiquez la date au format JJ:MM:AA. données à saisir par l'utilisateur. <Nom de l'utilisateur> Les variables sont écrites entre chevrons. La valeur correspondant à la variable remplace cette variable. Par ailleurs, les parenthèses angulaires sont omises. 9 SOURCES D'INFORMATIONS SUR L'APPLICATION Cette section contient la description des sources d'informations sur l'application et les renseignements sur les sites Internet que vous pouvez consulter pour discuter du fonctionnement de l'application. Vous pouvez ainsi choisir celle qui s'adapte le mieux à votre situation en fonction de l'importance et de l'urgence de la question. DANS CETTE SECTION Sources d'informations pour les recherches indépendantes ........................................................................................... 10 Discussion sur les logiciels de Kaspersky Lab sur le forum ............................................................................................ 11 Contacter le service vente ............................................................................................................................................... 11 Contacter par courrier électronique le service de localisation et de rédaction de la documentation technique ............... 11 SOURCES D'INFORMATIONS POUR LES RECHERCHES INDEPENDANTES Vous pouvez utiliser les sources suivantes pour rechercher les informations sur l'application : page du site de Kaspersky Lab ; page sur le site Internet du Support Technique (banque de solutions) ; aide électronique ; La documentation. Si vous ne parvenez pas à résoudre vous-même le problème, il est conseillé de contacter le Service de support technique de Kaspersky Lab" (cf. section "Assistance technique par téléphone" à la page 81). Une connexion Internet est requise pour utiliser les sources d'informations sur le site Internet de Kaspersky Lab. Page sur le site Internet de Kaspersky Lab Le site Internet de Kaspersky Lab contient une page particulière pour chaque application. La page (http://www.kaspersky.fr/kaspersky_anti-virus) fournit des informations générales sur l'application, ses possibilités et ses particularités. La page http://www.kaspersky.com/fr contient un lien vers la boutique en ligne. Le lien permet d'acheter l'application ou de renouveler le droit d'utilisation de l'application. 10 SOURCES D'INFORMATIONS SUR L'APPLICATION Page sur le site Internet du service du Support Technique (Base de connaissances) La Banque de solutions est une section du site Internet du Support Technique contenant les recommandations pour travailler avec les applications de Kaspersky Lab. La Base de connaissance est composée des articles d'aide regroupés selon les thèmes. La page de l'application dans la Banque de solutions (http://support.kaspersky.com/fr/ksv permet de trouver les articles qui proposent des informations utiles, des recommandations et des réponses aux questions fréquemment posées sur l'achat, l'installation et l'utilisation de l'application. Les articles peuvent répondre à des questions en rapport non seulement avec Kaspersky Security, mais également avec d'autres applications de Kaspersky Lab. De plus, ils peuvent fournir des informations sur le Support Technique en général. Aide électronique L'aide électronique de l'application reprend l'aide contextuelle. L'aide contextuelle contient des informations sur chacune des fenêtres du module externe d'administration de Kaspersky Security : liste et description des paramètres. Documentation La distribution de l'application contient les documents qui vous aideront à installer et activer l'application sur les ordinateurs du réseau de l'entreprise et à configurer les paramètres de fonctionnement ou à obtenir des informations sur les principes de fonctionnement de l'application. DISCUSSION SUR LES LOGICIELS DE KASPERSKY LAB SUR LE FORUM Si votre question n'est pas urgente, vous pouvez la soumettre aux experts de Kaspersky Lab et aux autres utilisateurs de nos applications sur notre forum (http://forum.kaspersky.fr). Sur le forum, vous pouvez consulter les sujets publiés, ajouter des commentaires, créer une nouvelle discussion ou lancer des recherches. CONTACTER LE SERVICE VENTE Si vous avez des questions sur la sélection, sur l'achat ou sur la prolongation de la durée d'utilisation de l'application, vous pouvez contacter nos experts du service vente à l'aide d'un des moyens suivants : En appelant notre siège central à Moscou (http://www.kaspersky.com/fr/contacts). En envoyant vos questions à l'adresse sales@kaspersky.com. La réponse sera formalisée en Français ou en anglais suivant votre demande. CONTACTER PAR COURRIER ELECTRONIQUE LE SERVICE DE LOCALISATION ET DE REDACTION DE LA DOCUMENTATION TECHNIQUE Pour contacter le Groupe localisation et rédaction de la documentation, il faut envoyer un message à l'adresse docfeedback@kaspersky.com. L'objet du message doit être "Kaspersky Help Feedback: Kaspersky Security for Virtualization 1.1". 11 KASPERSKY SECURITY 1.1 FOR VIRTUALIZATION Kaspersky Security est une solution intégrée qui protège les machines virtuelles sur les hôtes VMware ESXi administrés par l'hyperviseur VMware ESXi contre les virus et autres programmes dangereux pour la sécurité de l'ordinateur (par la suite " contre les virus et autres programmes constituant une menace "). L'application s'intègre à l'infrastructure virtuelle sous l'hyperviseur VMware ESXi (ci-après "l'infrastructure virtuelle VMware") à l'aide de la technologie VMware vShield™ Endpoint™. Ainsi, il est possible de protéger les machines virtuelles sans devoir installer un logiciel antivirus complémentaire dans le système d'exploitation invité. Kaspersky Security protège les machines virtuelles avec un système d'exploitation invité Windows®, dont les versions Serveur de ces systèmes (cf. section "Configuration requise" à la page 14). Kaspersky Security protège les machines virtuelles si elles sont allumées(en ligne et non pas éteintes ou suspendues) et si elles sont équipées du pilote VMware vShield Endpoint Thin Agent et que celui-ci est activé. Kaspersky Security permet de configurer la protection des machines virtuelles à n'importe quel niveau de la hiérarchie des objets d'administration de VMware : serveur VMware vCenter™ Server, centre de traitement des données, grappe VMware, hôte VMware ESXi qui n'appartient pas à la grappe VMware, pool de ressources, objet vApp et machine virtuelle. L'application prend en charge la protection des machines virtuelles lors de la migration dans le cadre d'une grappe DRS de VMware. Kaspersky Security offre les possibilités suivantes : Protection. L'application protège le système de fichiers du système d'exploitation invité de la machine virtuelle (ci-après, "les fichiers du poste virtuel"). Elle analyse tous les fichiers que l'utilisateur ou une autre application ouvrent et ferment sur la machine virtuelle afin de déterminer s'ils contiennent d'éventuels virus ou autres programmes dangereux. Si le fichier ne contient aucun virus ou programme dangereux, Kaspersky Security octroie l'accès à ce fichier. Si le fichier contient des virus ou autres programmes dangereux, Kaspersky Security exécute l'action définie dans les paramètres, par exemple réparer ou bloquer le fichier. Analyse. L'application peut rechercher la présence éventuelle de virus et autres programmes dangereux dans les fichiers de la machine virtuelle. Pour éviter la propagation d'objets malveillants, il faut analyser les fichiers de la machine virtuelle à l'aide des nouvelles bases antivirus. Vous pouvez réaliser une analyse à la demande ou la programmer. Mise à jour des bases antivirus. L'application télécharge les mises à jour des bases antivirus. Ceci garantit l'actualité de la protection de la machine virtuelle contre les nouveaux virus et autres programmes dangereux. Vous pouvez réaliser la mise à jour à la demande ou la programmer. Kaspersky Security Center de Kaspersky Lab est le système d'administration à distance utilisé pour l'administration de Kaspersky Security. Kaspersky Security Center permet de réaliser les opérations suivantes : installer l'application dans l'infrastructure virtuelle VMware ; configurer les paramètres de fonctionnement de l'application ; administrer le fonctionnement de l'application ; administrer la protection des machines virtuelles ; administrer les tâches d'analyse ; 12 KASPERSKY SECURITY 1.1 FOR VIRTUALIZATION administrer les clés de l'application ; mettre à jour les bases antivirus ; créer des rapports sur les événements survenus pendant le fonctionnement de l'application. supprimer l'application de l'infrastructure virtuelle VMware. DANS CETTE SECTION Distribution ...................................................................................................................................................................... 13 Configurations logicielle et matérielle .............................................................................................................................. 14 DISTRIBUTION Kaspersky Endpoint Security peut être acheté dans la boutique en ligne de Kaspersky Lab (par exemple http://www.kaspersky.com/fr, section Boutique en ligne) ou du site d'un partenaire. La distribution contient les éléments suivants : fichiers de l'application ; fichiers de documentation sur l'application ; contrat de licence reprenant les conditions d'utilisation de l'application. Ces éléments peuvent varier en fonction du pays où l'application est diffusée. Les informations indispensables à l'activation de l'application vous seront envoyées par courrier électronique après le paiement. Pour en savoir plus sur les modes d'achat et la distribution, écrivez au Service Ventes à l'adresse sales@kaspersky.com. 13 CONFIGURATIONS LOGICIELLE ET MATERIELLE Pour garantir le fonctionnement de Kaspersky Security, le réseau local de la société doit répondre à la configuration suivante : Kaspersky Security Center 9.0 Critical Fix 2. L'ordinateur sur lequel est installée la console d'administration de Kaspersky Security Center doit être équipé de Microsoft® .Net Framework 3.5 ou suivant. Configuration requise pour l'infrastructure virtuelle VMware : Hyperviseur VMware ESXi 5.0, correction 1, version474610 ou suivante ou hyperviseur VMware ESXi 4.1, correction 3, version 433742 ou suivante. VMware vCenter Server 4.1 ou VMware vCenter Server 5.0. VMware vShield Endpoint 5.0. VMware vShield Manager 5.0.0. Pilote VMware vShield Endpoint Thin Agent. Le pilote est repris dans la distribution VMware Tools, livré avec l'hyperviseur VMware ESXi 5.0 patch 1. Le pilote doit être installé sur la machine virtuelle protégée par Kaspersky Security. Configuration requise pour le système d'exploitation invité de la machine virtuelle protégée par Kaspersky Security : Systèmes d'exploitation pour poste de travail : Windows Vista® (version 32 bits). Windows 7 (versions 32 ou 64 bits) ; Windows XP SP2 ou suivant (version 32 bits). Systèmes d'exploitation pour serveur : Windows 2003 (versions 32 ou 64 bits) ; Windows 2003 R2 (versions 32 ou 64 bits) ; Windows 2008 (versions 32 ou 64 bits) ; Windows 2008 R2 (versions 64 bits). Pour connaître la configuration requise pour Kaspersky Security Center, consultez le Manuel de déploiement de Kaspersky Security Center. Configuration requise pour l'infrastructure virtuelle VMware : consultez la documentation des produits VMware http://www.vmware.com/pdf/vshield_50_quickstart.pdf. Configuration requise pour le système d'exploitation Windows : consultez la documentation des produits Windows. 14 ARCHITECTURE DE L'APPLICATION Kaspersky Security est une solution intégrée qui protège les machines virtuelles sur un hôte VMware ESXi administré par l'hyperviseur VMware ESXi (cf. ill. ci-après). Figure 1: Architecture de l'application Kaspersky Security se présente sous la forme d'une machine virtuelle (cf. section "Composition de l'image de la machine virtuelle Kaspersky Security" à la page 16), s'installe sur l'hôte VMware ESXi administré par l'hyperviseur VMware ESXi et protège les machines virtuelles sur cet hôte ESXi contre les virus et autres programmes dangereux. La machine virtuelle de protection est une machine virtuelle sur un hôte VMware ESXi sur laquelle Kaspersky Security est installé. Une machine virtuelle de protection protège les machines virtuelles sur un hôte VMware ESXi. Il n'est pas nécessaire d'installer l'application sur chaque machine virtuelle pour garantir leur protection. L'infrastructure virtuelle de VMware peut contenir plusieurs hôtes VMware ESXi. Kaspersky Security doit être installé sur chaque hôte VMware ESXi dont vous souhaitez protéger les machines virtuelles à l'aide de Kaspersky Security. L'installation de Kaspersky Security ainsi que la configuration et l'administration de l'application s'opèrent via Kaspersky Security Center, le système d'administration centralisée à distance des applications de Kaspersky Lab (cf. Guide de l'administrateur de Kaspersky Security Center). L'interaction entre Kaspersky Security et Kaspersky Security Center est assurée par l'agent d'administration, le composant Kaspersky Security Center. L'agent d'administration figure dans l'image de la machine virtuelle Kaspersky Security. L'interface d'administration de l'application Kaspersky Security via Kaspersky Security Center est assurée par le module externe d'administration Kaspersky Security. Le module externe d'administration de Kaspersky Security fait partie de la distribution de Kaspersky Security Center. Le module externe d'administration de Kaspersky Security doit être installé sur l'ordinateur (cf. section "Installation du module externe d'administration de Kaspersky Security" à la page 24) sur lequel la Console d'administration de Kaspersky Security Center est installée. 15 MANUEL DE L'ADMINISTRATEUR DANS CETTE SECTION Composition de l'image de la machine virtuelle Kaspersky Security ............................................................................... 16 Intégration de Kaspersky Security à l'infrastructure virtuelle VMware ............................................................................. 16 COMPOSITION DE L'IMAGE DE LA MACHINE VIRTUELLE KASPERSKY SECURITY L'image de la machine virtuelle Kaspersky Security comprend les éléments suivants : Système d'exploitation SUSE® Linux® Enterprise Server. Kaspersky Security Bibliothèque EPSEC, composant offert par la société VMware. La bibliothèque EPSEC permet d'accéder aux fichiers des machines virtuelles protégées par Kaspersky Security. Agent d'administration, composant de Kaspersky Security Center. L'Agent d'administration assure l'interaction avec le serveur d'administration de Kaspersky Security Center et permet à ce dernier d'administrer Kaspersky Security. INTEGRATION DE KASPERSKY SECURITY A L'INFRASTRUCTURE VIRTUELLE VMWARE L'intégration de Kaspersky Security à l'infrastructure virtuelle de VMware requiert les composants suivants : VMware vShield Endpoint ESX Module. Ce composant est installé sur l'hôte VMware ESXi. Il assure l'interaction du pilote VMware vShield Endpoint Thin Agent, installé sur la machine virtuelle, et de la bibliothèque ESPEC, installée sur la machine virtuelle de protection. VMware vCenter Server. Ce composant intervient dans l'administration et l'automatisation des tâches d'exploitation dans l'infrastructure virtuelle VMware. Il participe au déploiement de Kaspersky Security. Le composant offre des informations sur les machines virtuelles installées sur les hôtes VMware ESXi. VMware vShield Manager. Ce composant assure l'installation de VMware vShield Endpoint ESX Module sur les hôtes VMware ESXi et l'intégration des machines virtuelles de protection. Les composants cités doivent être installés dans l'infrastructure virtuelle de VMware avant l'installation de Kaspersky Security. Le pilote VMware vShield Endpoint Thin Agent collecte les informations relatives aux machines virtuelles et transmet les fichiers à analyser à l'application Kaspersky Security. Pour que Kaspersky Security puisse protéger les machines virtuelles, il faut installer et activer le pilote VMware vShield Endpoint Thin Agent sur celles-ci. Le pilote est repris dans la distribution VMware Tools, livré avec l'hyperviseur VMware ESXi 5.0 patch 1. Interaction de Kaspersky Security avec l'infrastructure virtuelle VMware Kaspersky Security interagit avec l'infrastructure VMware de la manière suivante : 1. L'utilisateur ouvre, enregistre ou exécute des fichiers sur la machine virtuelle protégée par Kaspersky Security. 16 ARCHITECTURE DE L'APPLICATION 2. Le pilote VMware vShield Endpoint Thin Agent intercepte les informations relatives à ces événements et les transmet au composant VMware vShield Endpoint ESX Module, installé sur l'hôte VMware ESXi. 3. Le composant VMware vShield Endpoint ESX Module transmet les informations relatives aux événements reçus à la bibliothèque EPSEC, installée sur la machine virtuelle de protection. 4. La bibliothèque EPSEC transmet les informations relatives aux événements reçus à l'application Kaspersky Security installée sur la machine virtuelle de protection et garantit l'accès aux fichiers sur la machine virtuelle. 5. Kaspersky Security analyse tous les fichiers que l'utilisateur ouvre, ferme et enregistre sur la machine virtuelle afin de déterminer s'ils contiennent d'éventuels virus ou autres programmes dangereux. Si le fichier ne contient aucun virus ou programme dangereux, l'application octroie à l'utilisateur l'accès à ces fichiers. Si des virus ou autres programmes dangereux sont découverts dans les fichiers, l'application exécute l'action définie dans les paramètres du profil de protection (cf. section "Présentation de la stratégie de Kaspersky Security et des profils de protection" à la page 19) attribué à cette machine virtuelle. Par exemple, l'application peut réparer ou bloquer le fichier. 17 CONCEPT DE L'ADMINISTRATION DE L'APPLICATION VIA KASPERSKY SECURITY CENTER L'administration de Kaspersky Security for Virtualization 1.1 s'opère via le système l'administration à distance centralisée Kaspersky Security Center pour les applications de Kaspersky Lab. La machine virtuelle de protection est l'équivalent du poste client Kaspersky Security Center pour l'application Kaspersky Security for Virtualization 1.1. La synchronisation automatique des données entre les machines virtuelles de protection et le serveur d'administration de Kaspersky Security Center se déroule de la même manière que la synchronisation des données entre les postes client et le serveur d'administration (cf. Guide de l'administrateur de Kaspersky Security Center). Les machines virtuelles de protection installées sur les hôtes VMware ESXi sous une plateforme VMware vCenter Server et les machines virtuelles qu'ils protègent sont réunies dans Kaspersky Security Center en une grappe KSC (grappe Kaspersky Security Center) (cf. ill. ci-après). La grappe KSC reçoit le nom de la plateforme VMware vCenter Server correspondant. Les objets d'administration VMware dans le cadre de cette plateforme VMware vCenter Server composent l'infrastructure protégée de la grappe KSC. Figure 2: Grappe KSC L'administration du fonctionnement de l'application Kaspersky Security via Kaspersky Security Center s'opère à l'aide de stratégies et de tâches (cf. Guide de l'administrateur de Kaspersky Security Center). Une stratégie détermine les paramètres de protection des machines virtuelles et les paramètres d'analyse des compacteurs (cf. section "Préparation de l'utilisation" à la page 35). Les tâches d'analyse déterminent les paramètres d'analyse des machines virtuelles (cf. section "Analyse des machines virtuelles" à la page 63). DANS CETTE SECTION Présentation de la stratégie de Kaspersky Security et des profils de protection ............................................................. 19 Présentation des tâches de Kaspersky Security ............................................................................................................. 20 18 CONCEPT DE L'ADMINISTRATION DE L'APPLICATION VIA KASPERSKY SECURITY CENTER PRESENTATION DE LA STRATEGIE DE KASPERSKY SECURITY ET DES PROFILS DE PROTECTION Dans le cas de Kaspersky Security, la stratégie s'applique à la grappe KSC. Par conséquent, la stratégie s'applique à toutes les machines virtuelles qui appartiennent à la grappe KSC et définit les paramètres de protection de toutes les machines virtuelles figurant dans l'infrastructure protégée de la grappe KSC. Les paramètres de protection des machines virtuelles dans la stratégie forment un profil de protection (cf. ill. ci-après). Une stratégie peut contenir plusieurs profils de protection. Un profil de protection est attribué aux objets d'administration de VMware appartenant à l'infrastructure protégée de la grappe KSC. Un objet d'administration VMware ne peut recevoir qu'un seul profil de protection. Figure 3 : profil de protection La machine virtuelle de protection protège la machine virtuelle selon les paramètres définis dans le profil de protection qui lui a été attribuée. Les profils de protection permettent de configurer en souplesse les différents paramètres de la protection pour diverses machines virtuelles. Kaspersky Security Center permet de définir une hiérarchie complexe de groupes d'administration et de stratégies (pour en savoir plus, consultez le Guide de l'administrateur Kaspersky Security Center). Pendant la configuration des paramètres de Kaspersky Security, il est déconseillé de créer une hiérarchie complexe de groupes d'administration et de stratégies. Il est préférable de créer une stratégie distincte pour chaque grappe KSC. DANS CETTE SECTION Héritage du profil de protection ....................................................................................................................................... 20 Présentation du profil de protection racine ...................................................................................................................... 20 19 MANUEL DE L'ADMINISTRATEUR HERITAGE DE PROFILS DE PROTECTION Kaspersky Security applique l'héritage des profils de protection selon la hiérarchie des objets d'administration de VMware. Le profil de protection attribué à un objet d'administration de VMware est transmis à tous les objets enfants, y compris les machines virtuelles si l'objet enfant/la machine virtuelle ne possède pas son propre profil de protection (cf. section "Affectation d'un profil de protection à une machine virtuelle" à la page 60) ou si l'objet enfant/la machine virtuelle ne sont pas exclus de la protection (cf. section "Désactivation de la protection sur la machine virtuelle" à la page 56). Ainsi, vous pouvez attribuer un profil de protection particulier à une machine virtuelle ou créer pour celle-ci un profil hérité de l'objet parent. L'objet d'administration de VMware peut être exclu de la protection. Si vous avez exclu un objet d'administration de VMware de la protection, alors tous les objets enfant, y compris les machines virtuelles, sont également exclus de la protection. Les objets enfants/machines virtuelles dotés de leur propre profil de protection sont toujours protégés par l'application. L'héritage des profils de protection permet d'attribuer simultanément des paramètres identiques de protection à plusieurs machines virtuelles. Par exemple, vous pouvez attribuer des profils de protection identiques aux machines virtuelles qui appartiennent à la grappe VMware ou au pool de ressources. PRESENTATION DU PROFIL DE PROTECTION RACINE Le profil de protection racine est défini pendant la création de la stratégie. Le profil de protection racine est attribué à l'objet racine de la structure des objets d'administration de VMware, à savoir le serveur VMware vCenter Server. Conformément à l'héritage du profil de protection, tous les objets d'administration de VMware, y compris les machines virtuelles appartenant à l'infrastructure protégée de la grappe KSC, héritent du profil de protection racine. Ainsi, toutes les machines virtuelles appartenant à l'infrastructure protégée de la grappe KSC possèdent les mêmes paramètres de protection. Après la création d'une stratégie, vous pouvez composer des profils de protection complémentaires et les utiliser dans le cadre d'une configuration plus souple de la protection des machines virtuelles. Le profil de protection racine ne peut être supprimé, mais vous pouvez par contre en modifier les paramètres. PRESENTATION DES TACHES DE KASPERSKY SECURITY Kaspersky Security Center gère le fonctionnement des machines virtuelles de protection à l'aide de tâches. Les tâches réalisent les principales fonctions de l'application telles que l'analyse des machines virtuelles protégées ou la mise à jour des bases antivirus. Pour utiliser Kaspersky Security via Kaspersky Security Center, vous devez travailler avec des tâches de groupe. Les tâches de groupe sont exécutées sur les postes clients du groupe d'administration sélectionné. A l'instar de Kaspersky Security, les tâches de groupe (par la suite, les tâches) sont exécutées sur toutes les machines virtuelles de protection qui appartiennent à la grappe KSC. Dans le cadre de l'administration de Kaspersky Security, vous pouvez utiliser les tâches suivantes : Analyse complète. Les machines virtuelles de protection recherchent la présence éventuelle de virus et autres programmes dangereux sur toutes les machines virtuelles de toutes les grappes KSC. Analyse personnalisée. Les machines virtuelles de protection recherchent la présence éventuelle de virus et autres programmes dangereux sur les machines virtuelles sélectionnées dans la grappe KSC. Diffusion des mises à jour. Kaspersky Security Center peut diffuser et installer automatiquement les mises à jour des bases antivirus sur les machines virtuelles de protection. 20 CONCEPT DE L'ADMINISTRATION DE L'APPLICATION VIA KASPERSKY SECURITY CENTER Restauration de la mise à jour. Kaspersky Security Center revient à l'état antérieur à la dernière mise à jour des bases antivirus sur les machines virtuelles de protection. Ajout d'une clé. Kaspersky Security Center ajoute la clé d'activation de l'application ou de renouvellement de la licence sur les machines virtuelles de protection. Vous pouvez réaliser les opérations suivantes sur les tâches : lancer et arrêter les tâches ; créer des tâches ; modifier les paramètres des tâches. 21 INSTALLATION ET SUPPRESSION DE L'APPLICATION Cette section présente l'installation de l'application dans l'infrastructure VMware et explique comment la supprimer de l'infrastructure VMware. DANS CETTE SECTION Préparation de l'installation ............................................................................................................................................. 22 Mise à jour de la version précédente .............................................................................................................................. 24 Procédure d'installation de l'application........................................................................................................................... 24 Modifications dans Kaspersky Security Center après l'installation de l'application ......................................................... 30 Modifications dans l'infrastructure virtuelle VMware après l'installation de l'application .................................................. 30 Modification de la configuration des machines virtuelles de protection ........................................................................... 32 Préparation de l'utilisation ............................................................................................................................................... 35 Suppression de l'application ............................................................................................................................................ 41 Procédure de suppression de l'application ...................................................................................................................... 41 PREPARATION DE L'INSTALLATION Cette section présente les prérequis pour les composants de Kaspersky Security Center et de l'infrastructure virtuelle VMware et présente les préparatifs d'installation de l'application. DANS CETTE SECTION Prérequis pour les composants de Kaspersky Security Center et l'infrastructure virtuelle VMware ................................ 22 Création d'un compte utilisateur dans VMware vCenter Server ...................................................................................... 23 Installation du module externe d'administration de Kaspersky Security .......................................................................... 24 PREREQUIS POUR LES COMPOSANTS DE KASPERSKY SECURITY CENTER ET L'INFRASTRUCTURE VIRTUELLE VMWARE Avant d'installer l'application, il convient de vérifier les éléments suivants : la sélection des composants de Kaspersky Security Center ; la sélection des composants de l'infrastructure virtuelle VMware ; 22 INSTALLATION ET SUPPRESSION DE L'APPLICATION l'adéquation des composants de Kaspersky Security Center et des composants de VMware à la configuration requise pour l'installation de Kaspersky Security (cf. section " Configuration requise " à la page 14). Composants de Kaspersky Security Center : Serveur d'administration. Console d'administration. Agent d'administration. L'agent d'administration figure dans l'image de la machine virtuelle Kaspersky Security. Les informations relatives à l'installation de Kaspersky Security Center sont reprises dans le Manuel de déploiement de Kaspersky Security Center. Composants de l'infrastructure virtuelle VMware : VMware vCenter Server. VMware vSphere Client. VMware vShield Endpoint. Le composant est installé sur les hôtes VMware ESXi et présente la bibliothèque EPSEC. VMware vShield Manager. Le composant est une console pour l'administration de VMware vShield Endpoint. Plusieurs hôtes VMware ESXi sur lesquels les machines virtuelles sont déployées. Pilote VMware vShield Endpoint Thin Agent. Le pilote est repris dans la distribution VMware Tools, livré avec l'hyperviseur VMware ESXi 5.0 patch 1. Le pilote doit être installé et activé sur les machines virtuelles que vous avez l'intention de protéger à l'aide de Kaspersky Security. Pour en savoir plus sur le pilote VMware vShield Endpoint Thin Agent, consultez la documentation des produits VMware. Avant d'installer l'application, confirmez les éléments suivants : L'adresse IP 169.254.1.60 doit être disponible dans l'environnement virtuel de chaque hôte VMware ESXi. Cette adresse IP est réservée à Kaspersky Security. La plateforme Microsoft .Net Framework 3.5 ou suivante doit être installée sur l'ordinateur où est installée la console d'administration Kaspersky Security Center. La plateforme Microsoft .Net Framework 3.5 ou suivante est requise pour le fonctionnement de l'Assistant d'installation de l'application. Aucun logiciel antivirus ne peut être installé sur les machines virtuelles que vous avez l'intention de protéger à l'aide de Kaspersky Security. L'utilisation conjointe de Kaspersky Security et d'un logiciel antivirus peut entraîner un conflit. CREATION D'UN COMPTE UTILISATEUR DANS VMWARE VCENTER SERVER Le fonctionnement de l'application requiert l'existence de comptes utilisateur VMware vCenter Server : Compte utilisateur d'administrateur avec autorisation de création de machines virtuelles. Ce compte utilisateur intervient pendant l'installation de l'application. Le nom d'utilisateur et le mot de passe ne sont pas conservés dans les paramètres de l'application. Compte utilisateur avec autorisation de lecture des objets d'administration de VMware (privilège System.View). Ce compte est utilisé dans le cadre du fonctionnement des machines virtuelles de protection. Le nom d'utilisateur et le mot de passe sont conservés sous forme cryptée sur les machines virtuelles de protection. 23 MANUEL DE L'ADMINISTRATEUR Les mots de passe des comptes ne peuvent contenir d'espace. Pour en savoir plus sur la création d'un compte utilisateur dans VMware vCenter Server, consultez la documentation de VMware. INSTALLATION DU MODULE EXTERNE D'ADMINISTRATION DE KASPERSKY SECURITY Pour administrer l'application à l'aide de Kaspersky Security Center, il faut installer le module externe d'administration de Kaspersky Security sur l'ordinateur où est installée la console d'administration. Pour installer le module externe d'administration de Kaspersky Security, procédez comme suit : 1. Copiez le fichier d'installation du module externe d'administration de Kaspersky Security depuis la distribution de Kaspersky Security Center vers l'ordinateur où est installée la console d'administration. 2. Exécutez le fichier d'installation du module externe d'administration de Kaspersky Security sur le poste de travail de l'administrateur. Une fois l'installation terminée, le module externe d'administration de Kaspersky Security apparaît dans la liste des modules externes d'administration dans les propriétés du Serveur d'administration. Pour plus d'informations, cf. Manuel de l'administrateur de Kaspersky Security Center. MISE A JOUR DE LA VERSION PRECEDENTE Kaspersky Security ne prend pas en charge la mise à jour de la version antérieure de l'application sur la machine virtuelle de protection. La mise à jour de l'application s'opère en supprimant les machines virtuelles de protection sur les hôtes VMware ESXi (cf. section "Procédure de suppression de l'application" à la page 41) et en installant les machines virtuelles de protection avec la nouvelle version de l'application sur les hôtes VMware ESXi (cf. "Procédure d'installation de l'application " à la page 24). PROCEDURE D'INSTALLATION DE L'APPLICATION L'installation de l'application dans l'infrastructure virtuelle VMware s'opère via le déploiement de machines virtuelles de protection sur les hôtes VMware ESXi. Pour installer l'application dans l'infrastructure virtuelle VMware, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans l'arborescence de la console, sélectionnez Serveur d'administration. 3. Lancez l'Assistant d'installation de l'application en cliquant sur le lien Installation/suppression/modification de la configuration de Kaspersky Security for Virtualization 1.1. Le lien se trouve dans la zone de travail dans le groupe Déploiement. 4. Suivez les instructions de l'Assistant d'installation. Pour gérer l'Assistant d'installation de l'application, procédez comme suit : Pour revenir à l'étape antérieure de l'Assistant d'installation de l'application, cliquez sur le bouton Précédent. Pour continuer l'Assistant d'installation de l'application, cliquez sur Suivant. Pour arrêter l'Assistant d'installation de l'application, cliquez sur Annuler. 24 INSTALLATION ET SUPPRESSION DE L'APPLICATION DANS CETTE SECTION Etape 1. Sélection de l'action .......................................................................................................................................... 25 Etape 2. Connexion à VMware vCenter Server............................................................................................................... 25 Etape 3. Sélection du fichier image de machine virtuelle de protection .......................................................................... 26 Etape 4. Lecture des contrats de licence ........................................................................................................................ 26 Etape 5. Sélection des hôtes VMware ESXi.................................................................................................................... 26 Etape 6. Sélection de l'option d'emplacement ................................................................................................................. 27 Etape 7. Sélection du référentiel de données.................................................................................................................. 27 Etape 8. Configuration de la correspondance des réseaux virtuels ................................................................................ 27 Etape 9. Saisie des paramètres de réseau ..................................................................................................................... 28 Etape 10. Saisie manuelle des paramètres de réseau .................................................................................................... 28 Etape 11. Modification des mots de passe des comptes utilisateur sur les machines virtuelles de protection ................ 28 Etape 12. Enregistrement des machines virtuelles de protection dans la console VMware vShield Manager ................ 29 Etape 13. Accès au compte utilisateur VMware vCenter Server ..................................................................................... 29 Etape 14. Lancement du déploiement des machines virtuelles de protection ................................................................. 29 Etape 15. Déploiement des machines virtuelles de protection ........................................................................................ 29 Etape 16. Fin d'installation de l'application ...................................................................................................................... 30 ETAPE 1. SELECTION DE L'ACTION Choisissez l'option Installation. Passez à l'étape suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. ETAPE 2. CONNEXION A VMWARE VCENTER SERVER Au cours de cette étape, définissez les paramètres de connexion de l'Assistant d'installation de l'application au serveur VMware vCenter Server : Adresses de VMware vCenter Server. Adresse IP au format IPv4 ou nom de domaine du serveur VMware vCenter Server auquel la connexion s'opère. Nom de l'utilisateur. Nom du compte utilisateur sous lequel la connexion au VMware vCenter Server s'opère. Il faut désigner un compte utilisateur d'administrateur autorisé à créer des machines virtuelles. Mot de passe. Mot de passe du compte utilisateur sous lequel s'opère la connexion au VMware vCenter Server. Il faut désigner un mot de passe d'administrateur autorisé à créer des machines virtuelles. Le mot de passe ne peut pas contenir d'espaces. Passez à la fenêtre suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. 25 MANUEL DE L'ADMINISTRATEUR L'Assistant d'installation de l'application établit la connexion avec VMware vCenter Server. Si la connexion à VMware vCenter Server n'est pas établie, vérifiez les paramètres de connexion que vous avez saisis. Si les paramètres de connexion ont été correctement saisis, quittez l'Assistant d'installation de l'application, vérifiez que le serveur VMware vCenter Server est accessible via le réseau, puis relancez l'installation de l'application. ETAPE 3. SELECTION DU FICHIER MODELE DE MACHINE VIRTUELLE DE PROTECTION Au cours de cette étape, désignez le fichier image de la machine virtuelle de protection. Pour ce faire, cliquez sur le bouton Parcourir et dans la fenêtre qui s'ouvre, sélectionnez le fichier image de la machine virtuelle de protection. L'Assistant d'installation de l'application vérifie l'image de la machine virtuelle de protection. Passez à l'étape suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. ETAPE 4. LECTURE DES CONTRATS DE LICENCE Cette étape vous permet de prendre connaissance des contrats de licence que vous allez conclure avec Kaspersky Lab et avec la société Novell®. La société Novell est la propriétaire du système d'exploitation SUSE Linux Enterprise Server installé sur la machine virtuelle de protection. Lisez attentivement les contrats de licence et si vous acceptez tous les points, cochez la case J'accepte les conditions. Passez à l'étape suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. ETAPE 5. SELECTION DES HOTES VMWARE ESXI Au cours de cette étape, sélectionnez les hôtes VMware ESXi sur lesquels vous souhaitez installer la machine virtuelle de protection. Le tableau affiche les informations relatives à l'ensemble des hôtes VMware ESXi dans le cadre d'une plateforme VMware vCenter Server : La colonne Hôte VMware ESXi affiche l'adresse IP de l'hôte VMware ESXi. La colonne Etat affiche l'état actuel de l'hôte VMware ESXi : accessible ou inaccessible. La colonne Protection indique si les machines virtuelles de cet hôte VMware ESXi sont protégées ou non : Protégé : une machine virtuelle de protection est installée sur l'hôte VMware ESXi. Non protégé : une machine virtuelle de protection n'est pas installée sur l'hôte VMware ESXi. Vous pouvez sélectionner les hôtes VMware ESXi allumés sur lesquels la machine virtuelle de protection n'est pas installée. Pour sélectionner un hôte VMware ESXi, cochez la case en regard de son nom dans le tableau. Passez à l'étape suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. 26 INSTALLATION ET SUPPRESSION DE L'APPLICATION ETAPE 6. SELECTION DE L'OPTION D'EMPLACEMENT Au cours de cette étape, sélectionnez l'option d'emplacement de la machine virtuelle de protection dans le référentiel de données de l'hôte VMware ESXi : Répartition dynamique à l'aide de VMware vStorage Thin Provisioning. Pendant l'attribution de l'espace dans le référentiel de données de l'hôte VMware ESXi pour la machine virtuelle de protection, le volume requis minimum est réservé. Ce volume augmente en fonction des besoins. Cette option est sélectionnée par défaut. Répartition de l'espace disque avec un volume fixe. Pendant l'attribution de l'espace dans le référentiel de données de l'hôte VMware ESXi pour la machine virtuelle de protection, le volume requis est directement réservé. Passez à l'étape suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. ETAPE 7. SELECTION DU REFERENTIEL DE DONNEES Au cours de cette étape, sélectionnez pour chaque machine virtuelle de protection un référentiel de données dans la liste des référentiels connectés aux hôtes VMware ESXi. Le tableau reprend les informations suivantes : La colonne Hôte VMware ESXi affiche l'adresse IP de l'hôte VMware ESXi. La colonne Nom de la machine virtuelle de protection reprend le nom de la machine virtuelle de protection installée sur cet hôte VMware ESXi. Les machines virtuelles de protection reçoivent automatiquement le nom ksv-<N> où N représente l'adresse IP de l'hôte VMware ESXi sur lequel se trouve la machine virtuelle de protection. Par exemple, ksv-192-168-0-2. Vous pouvez modifier le nom de la machine virtuelle de protection. Pour ce faire, double-cliquez gauche sur la colonne Nom et saisissez le nouveau nom. La colonne Référentiel de données reprend dans des listes déroulantes les noms des référentiels de données connectés à l'hôte VMware ESXi. Si un seul référentiel de données est connecté à l'hôte VMware ESXi, la liste déroulante ne contient qu'un nom. Dans la liste déroule de la colonne Référentiel de données, sélectionnez le référentiel de données pour chaque machine virtuelle. Passez à l'étape suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. ETAPE 8. CONFIGURATION DE LA CORRESPONDANCE DES RESEAUX VIRTUELS Au cours de cette étape, définissez la correspondance entre les réseaux virtuels de machine virtuelle de protection et l'hôte VMware ESXi : La colonne Hôte VMware ESXi affiche l'adresse IP de l'hôte VMware ESXi sur lequel la machine virtuelle de protection est installée. Dans la colonne Réseau VMware vShield, sélectionnez dans la liste déroulante le réseau virtuel de l'hôte VMware ESXi que la machine virtuelle de protection doit utiliser pour la communication avec VMware vShield Endpoint ESX Module. Ce composant est installé sur l'hôte VMware ESXi. Il assure l'interaction du pilote VMware vShield Endpoint Thin Agent, installé sur la machine virtuelle, et de la bibliothèque ESPEC, installée sur la machine virtuelle de protection. Dans la colonne Réseau user, sélectionnez dans la liste déroulante le réseau virtuel de l'hôte VMware ESXi que la machine virtuelle de protection doit utiliser pour communiquer avec l'environnement externe du réseau Passez à l'étape suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. 27 MANUEL DE L'ADMINISTRATEUR ETAPE 9. SAISIE DES PARAMETRES DE RESEAU Au cours de cette étape, désignez les paramètres de réseau des machines virtuelles de protection : Utiliser DHCP. Utilisation du protocole de réseau DHCP qui permet aux machines virtuelles de protection d'obtenir automatiquement les paramètres de réseau. Cette option est sélectionnée par défaut. Désigner manuellement pour chaque machine virtuelle de protection. Les paramètres de réseau sont définis manuellement pour les machines virtuelles de protection. Désigner manuellement à l'aide des paramètres généraux. Les paramètres de réseau sont définis manuellement pour les machines virtuelles de protection au départ d'une plage définie. Si vous choisissez cette option, indiquez la plage de paramètres de réseau dans les champs Passerelle principale, Serveur DNS et Masque de réseau. Passez à l'étape suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. ETAPE 10. SAISIE MANUELLE DES PARAMETRES DE RESEAU Cette étape est accessible si à l'étape précédente de l'Assistant d'installation de l'application, vous aviez choisi le paramètre Désigner manuellement pour chaque machine virtuelle de protection ou Désigner manuellement à l'aide des paramètres de protection. Si vous aviez choisi l'option Utiliser DHCP, cette étape est ignorée. Si vous aviez choisi le paramètre Désigner manuellement pour chaque machine virtuelle de protection à l'étape précédente de l'Assistant, indiquez manuellement tous les paramètres de réseau des machines virtuelles de protection. Si vous ne saisissez pas les paramètres d'une machine virtuelle de protection quelconque sur cette ligne, les paramètres de réseau obtenus via le protocole DHCP seront ceux utilisés pour cette machine virtuelle de protection. Si vous aviez choisi l'option Désigner manuellement à l'aide des paramètres généraux à l'étape précédente, les colonnes Passerelle principale, Serveur DNS et Masque de réseau du tableau afficheront les valeurs saisies antérieurement. Saisissez manuellement les adresses IP des machines virtuelles de protection. Passez à l'étape suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. ETAPE 11. MODIFICATION DES MOTS DE PASSE DES COMPTES UTILISATEUR SUR LES MACHINES VIRTUELLES DE PROTECTION Deux comptes utilisateur sont créés par défaut sur les machines virtuelles de protection : root et klconfig. Ces comptes utilisateurs interviennent dans la configuration des machines virtuelles de protection. Au cours de cette étape, modifiez les mots de passe des comptes root et klconfig par défaut sur les machines virtuelles de protection. Les mots de passe des comptes ne peuvent contenir d'espace. Passez à l'étape suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. 28 INSTALLATION ET SUPPRESSION DE L'APPLICATION ETAPE 12. ENREGISTREMENT DES MACHINES VIRTUELLES DE PROTECTION DANS LA CONSOLE VMWARE VSHIELD MANAGER Définissez au cours de cette étape les paramètres d'enregistrement des machines virtuelles de protection dans la console VMware vShield Manager : Adresse de VMware vShield Manager. Adresse IP au format IPv4 de la console VMware vShield Manager à laquelle les machines virtuelles de protection se connectent. Nom de l'utilisateur. Nom de compte d'administrateur pour la connexion à la console VMware vShield Manager. Mot de passe. Mot de passe de compte d'administrateur pour la connexion à la console VMware vShield Manager. Le mot de passe ne peut pas contenir d'espaces. Passez à l'étape suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. ETAPE 13. ACCES AU COMPTE UTILISATEUR VMWARE VCENTER SERVER Au cours de cette étape, désignez les paramètres du compte utilisateur VMware vCenter Server possédant les autorisations en lecture des objets d'administration de VMware (privilège System.View). Ce compte est utilisé dans le cadre du fonctionnement des machines virtuelles de protection. Adresses de VMware vCenter Server. Adresse IP au format IPv4 ou nom de domaine du serveur VMware vCenter Server auquel la connexion s'opère Nom de l'utilisateur. Nom du compte utilisateur sous lequel la connexion au VMware vCenter Server s'opère. Il faut indiquer le nom d'utilisateur d'un compte doté des autorisations de lecture des objets d'administration de VMware (privilège System.View). Mot de passe. Mot de passe du compte utilisateur sous lequel s'opère la connexion au VMware vCenter Server. Il faut indiquer le mot de passe de passe d'un compte doté des autorisations de lecture des objets d'administration de VMware (privilège System.View). Le mot de passe ne peut pas contenir d'espaces. Passez à l'étape suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. ETAPE 14. LANCEMENT DU DEPLOIEMENT DES MACHINES VIRTUELLES DE PROTECTION Tous les paramètres indispensables au déploiement des machines virtuelles de protection sur les hôtes VMware ESXi ont été saisis. Cliquez sur Suivant pour lancer le déploiement des machines virtuelles de protection. ETAPE 15. DEPLOIEMENT DES MACHINES VIRTUELLES DE PROTECTION Cette étape correspond au déploiement des machines virtuelles de protection sur les hôtes VMware ESXi. Le processus dure un certain temps. Attendez la fin du processus de déploiement. 29 MANUEL DE L'ADMINISTRATEUR Les informations relatives au déploiement des machines virtuelles de protection sont reprises dans le tableau. L'heure de début et l'heure de fin du déploiement sur chacun des hôtes VMware ESXi sont affichées dans les colonnes Début et Fin. La machine virtuelle de protection s'allume automatiquement après le déploiement. Passez à l'étape suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. ETAPE 16. FIN D'INSTALLATION DE L'APPLICATION Au cours de cette étape, les informations relatives au déploiement des machines virtuelles de protection sur les hôtes VMware ESXi sont affichées. Cliquez sur le bouton Terminer pour quitter l'Assistant d'installation de l'application. MODIFICATIONS DANS KASPERSKY SECURITY CENTER APRES L'INSTALLATION DE L'APPLICATION Après l'installation de Kaspersky Security dans l'infrastructure VMware, les machines virtuelles de protection transmettent les informations à leur sujet dans le Kaspersky Security Center. Sur la base de ces informations, Kaspersky Security Center regroupe les machines virtuelles de protection installées sur les hôtes VMware ESXi dans le cadre d'une plateforme VMware vCenter Server et les machines virtuelles protégées dans une grappe KSC. La grappe KSC reçoit le nom de la plateforme VMware vCenter Server correspondant. Pour chaque grappe KSC, Kaspersky Security Center crée dans le dossier Ordinateurs gérés des dossiers auxquels il attribue le nom des grappes KSC (cf. section " Concept de l'administration de l'application via Kaspersky Security Center " à la page 18). MODIFICATIONS DANS L'INFRASTRUCTURE VIRTUELLE VMWARE APRES L'INSTALLATION DE L'APPLICATION Une fois que l'application a été installée dans l'infrastructure virtuelle VMware, il convient de réaliser les opérations suivantes : Configurer le lancement automatique de la machine virtuelle de protection au démarrage de l'hôte VMware ESXi. Si la machine virtuelle de protection est installée dans l'infrastructure virtuelle VMware où sont utilisés des composants VMware Distributed Resource Scheduler (DRS) et VMware motion, il ne faut pas que la machine virtuelle de protection participe à la migration des machines virtuelles. Pour ce faire, il faut associer la machine virtuelle de protection à l'hôte VMware ESXi. DANS CETTE SECTION Configuration de lancement automatique de la machine virtuelle de protection.............................................................. 31 Association de la machine virtuelle de protection à l'hôte VMware ESXi ........................................................................ 31 30 INSTALLATION ET SUPPRESSION DE L'APPLICATION CONFIGURATION DU LANCEMENT AUTOMATIQUE DE LA MACHINE VIRTUELLE DE PROTECTION Pour configurer le lancement automatique de la machine virtuelle de protection, procédez comme suit : 1. Ouvrez le composant VMware vSphere Client. 2. A gauche, dans l'arborescence des objets d'administration de VMware, sélectionnez l'hôte VMware ESXi sur lequel se trouve la machine virtuelle de protection qui vous intéresse. 3. A droite dans la fenêtre, choisissez l'onglet Configuration. 4. Dans le groupe Software, choisissez l'option Virtual Machine Startup / Shutdown. La partie droite de la fenêtre affiche la liste des machines virtuelles installées sur cet hôte VMware ESXi. 5. Le lien Properties, situé dans le coin supérieur droit de la fenêtre, ouvre la fenêtre Virtual Machine Startup and Shutdown. 6. Cochez la case Allow virtual machines to start and stop automatically with the system. 7. Sélectionnez la machine virtuelle de protection dans le tableau Startup order et déplacez-la dans la catégorie Automatic Startup à l'aide du bouton Move up. 8. Le cas échéant, modifiez les paramètres par défaut du lancement automatique de la machine virtuelle. Pour en savoir plus, consultez la documentation de VMware. 9. Cliquez sur le bouton OK. ASSOCIATION DE LA MACHINE VIRTUELLE DE PROTECTION A L'HOTE VMWARE ESXI Pour associer une machine virtuelle de protection à un hôte VMware ESXi, procédez comme suit : 1. Ouvrez le composant VMware vSphere Client. 2. A gauche, dans l'arborescence des objets d'administration VMware, sélectionnez la grappe DRS VMware qui contient l'hôte VMware ESXi qui vous intéresse. 3. Cliquez -droit pour ouvrir le menu contextuel du fichier, puis sélectionnez l'option Edit Settings. La fenêtre <Nom de la grappe DRS> Settings s'ouvre. 4. Dans la liste de gauche, dans le groupe vSphere DRS, choisissez l'option Virtual Machine Options. 5. Dans la partie droite de la fenêtre, cochez la case Enable individual virtual machine automation levels. 6. Sélectionnez la machine virtuelle de protection dans la liste des machines virtuelles. 7. Dans la colonne Automation Level, sélectionnez l'option Disabled. 8. Cliquez sur le bouton OK. Les paramètres de certains composants de VMware comme VMware vSphere vApp et VMware vSphere Fault Tolerance peuvent supplanter les paramètres de machine virtuelle que vous avez définis. Pour en savoir plus, consultez la documentation de VMware. 31 MANUEL DE L'ADMINISTRATEUR MODIFICATION DE LA CONFIGURATION DES MACHINES VIRTUELLES DE PROTECTION Vous pouvez modifier la configuration des machines virtuelles de protection : paramètre de connexion des machines virtuelles de protection au serveur VMware vCenter Server et mot de passe du compte klconfig. Pour modifier la configuration des machines virtuelles de protection, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans l'arborescence de la console, sélectionnez Serveur d'administration. 3. Lancez l'Assistant de modification de la configuration en cliquant sur le lien Installation/suppression/modification de la configuration de Kaspersky Security for Virtualization 1.1. Le lien se trouve dans la zone de travail dans le groupe Déploiement. 4. Suivez les instructions de l'Assistant de modification de la configuration. Pour gérer l'Assistant de modification de la configuration, procédez comme suit : Pour revenir à l'étape antérieure de l'Assistant de modification de la configuration, cliquez sur le bouton Précédent. Pour continuer l'Assistant de modification de la configuration, cliquez sur Suivant. Pour arrêter l'Assistant de modification de la configuration, cliquez sur Annuler. DANS CETTE SECTION Etape 1. Sélection de l'action .......................................................................................................................................... 32 Etape 2. Connexion à VMware vCenter Server............................................................................................................... 33 Etape 3. Sélection des machines virtuelles de protection ............................................................................................... 33 Etape 4. Saisie du mot de passe du compte klconfig ...................................................................................................... 33 Etape 5. Modification des paramètres de connexion des machines virtuelles de protection à VMware vCenter Server . 34 Etape 6. Modification du mot de passe du compte klconfig............................................................................................. 34 Etape 7. Lancement de la modification de la configuration des machines virtuelles de protection ................................. 34 Etape 8. Modification de la configuration des machines virtuelles de protection ............................................................. 34 Etape 9. Fin de la modification de la configuration des machines virtuelles de protection .............................................. 35 ETAPE 1. SELECTION DE L'ACTION Choisissez l'option Modification de la configuration. Passez à l'étape suivante de l'Assistant de modification de la configuration en cliquant sur le bouton Suivant. 32 INSTALLATION ET SUPPRESSION DE L'APPLICATION ETAPE 2. CONNEXION A VMWARE VCENTER SERVER Au cours de cette étape, définissez les paramètres de connexion de l'Assistant de modification de la configuration au serveur VMware vCenter Server : Adresses de VMware vCenter Server. Adresse IP au format IPv4 ou nom de domaine du serveur VMware vCenter Server auquel la connexion s'opère. Nom de l'utilisateur. Nom du compte utilisateur sous lequel la connexion au VMware vCenter Server s'opère. Il faut désigner un compte utilisateur d'administrateur autorisé à créer des machines virtuelles. Mot de passe. Mot de passe du compte utilisateur sous lequel s'opère la connexion au VMware vCenter Server. Il faut désigner un mot de passe d'administrateur autorisé à créer des machines virtuelles. Le mot de passe ne peut pas contenir d'espaces. Passez à l'étape suivante de l'Assistant de modification de la configuration en cliquant sur le bouton Suivant. L'Assistant de modification de la configuration de l'application établit la connexion avec VMware vCenter Server. Si la connexion à VMware vCenter Server n'est pas établie, vérifiez les paramètres de connexion que vous avez saisis. Si les paramètres de connexion ont été correctement saisis, quittez l'Assistant de modification de la configuration, vérifiez que le serveur VMware vCenter Server est accessible via le réseau, puis recommencez la modification de la configuration. ETAPE 3. SELECTION DES MACHINES VIRTUELLES DE PROTECTION Au cours de cette étape, désignez les machines virtuelles dont vous souhaitez modifier la configuration. Le tableau reprend les informations relatives aux hôtes VMware ESXi de la plateforme VMware vCenter Server sélectionnée sur lesquels la machine virtuelle de protection est installée : La colonne Hôte VMware ESXi affiche l'adresse IP de l'hôte VMware ESXi. La colonne Version de l'application affiche le numéro de la version de l'application Kaspersky Security installée sur la machine virtuelle de protection de cet hôte VMware ESXi. La colonne Etat affiche les informations relatives à l'état de la machine virtuelle de protection : Accessible : la machine virtuelle de protection est allumée ; Inaccessible : la machine virtuelle de protection est éteinte. Pour sélectionner un hôte VMware ESXi, cochez la case en regard de son nom dans le tableau. Vous pouvez uniquement sélectionner les hôtes VMware ESXi sur lesquelles la machine virtuelle de protection possède l'état Accessible. Passez à l'étape suivante de l'Assistant de modification de la configuration en cliquant sur le bouton Suivant. ETAPE 4. SAISIE DU MOT DE PASSE DU COMPTE KLCONFIG Saisissez lors de cette étape le mot de passe du compte klconfig. Le compte klconfig est utilisé dans le cadre du fonctionnement des machines virtuelles de protection. Passez à l'étape suivante de l'Assistant de modification de la configuration en cliquant sur le bouton Suivant. 33 MANUEL DE L'ADMINISTRATEUR ETAPE 5. MODIFICATION DES PARAMETRES DE CONNEXION DES MACHINES VIRTUELLES DE PROTECTION A VMWARE VCENTER SERVER Au cours de cette étape, vous pouvez modifier les paramètres de connexion des machines virtuelles de protection au serveur VMware vCenter Server : pour ce faire, sélectionnez l'option Modifier les paramètres et définissez les paramètres suivants : Adresses de VMware vCenter Server. Adresse IP au format IPv4 ou nom de domaine du serveur VMware vCenter Server auquel la connexion s'opère. Nom de l'utilisateur. Nom du compte utilisateur sous lequel la connexion des machines virtuelles au serveur VMware vCenter Server s'opère. Il faut indiquer le nom d'utilisateur d'un compte doté des autorisations de lecture des objets d'administration de VMware (privilège System.View). Mot de passe. Mot de passe du compte utilisateur sous lequel s'opère la connexion des machines virtuelles de protection au serveur VMware vCenter Server. Il faut indiquer le mot de passe de passe d'un compte doté des autorisations de lecture des objets d'administration de VMware (privilège System.View). Le mot de passe ne peut pas contenir d'espaces. Passez à l'étape suivante de l'Assistant de modification de la configuration en cliquant sur le bouton Suivant. ETAPE 6. MODIFICATION DU MOT DE PASSE DU COMPTE KLCONFIG Cette étape permet de modifier le mot de passe du compte klconfig utilisé sur les machines virtuelles de protection. Pour ce faire, choisissez l'option Modifier le mot de passe et saisissez le nouveau mot de passe du compte klconfig dans les champs Nouveau mot de passe et Confirmation. Passez à l'étape suivante de l'Assistant de modification de la configuration en cliquant sur le bouton Suivant. ETAPE 7. LANCEMENT DE LA MODIFICATION DE LA CONFIGURATION DES MACHINES VIRTUELLES DE PROTECTION Tous les paramètres nécessaires pour modifier la configuration des machines virtuelles de protection ont été saisis. Cliquez sur Suivant pour lancer la modification de la configuration des machines virtuelles de protection. ETAPE 8. MODIFICATION DE LA CONFIGURATION DES MACHINES VIRTUELLES DE PROTECTION Cette étape correspond à la modification de la configuration des machines virtuelles de protection sur les hôtes VMware ESXi. Le processus dure un certain temps. Attendez la fin du processus de modification. Les informations relatives à la modification de la configuration des machines virtuelles de protection sont reprises dans le tableau. L'heure de début et l'heure de fin du processus sur chacun des hôtes VMware ESXi sont affichées dans les colonnes Début et Fin. Passez à l'étape suivante de l'Assistant de modification de la configuration en cliquant sur le bouton Suivant. 34 INSTALLATION ET SUPPRESSION DE L'APPLICATION ETAPE 9. FIN DE LA MODIFICATION DE LA CONFIGURATION DES MACHINES VIRTUELLES DE PROTECTION Au cours de cette étape, les informations relatives résultat de la modification des machines virtuelles de protection sur les hôtes VMware ESXi sont affichées. Cliquez sur le bouton Terminer pour quitter l'Assistant de modification de la configuration. PREPARATION DE L'UTILISATION Une fois que Kaspersky Security a été installé, il faut configurer le fonctionnement des machines virtuelles de protection à l'aide de stratégies. Quand les paramètres de fonctionnement des machines virtuelles de protection ont été configurés, celles-ci commencent à protéger les machines virtuelles. En cas de remplacement/de réinstallation de la plateforme VMware vCenter Server, toutes les stratégies créées antérieurement ne seront plus opérationnelles. Il faut supprimer les stratégies et en créer de nouvelles. Pour créer une stratégie, procédez comme suit: 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Ordinateurs gérés de l'arborescence de la console, choisissez le dossier portant le nom de la grappe KSC comprenant les machines virtuelles de protection pour lesquelles vous souhaitez créer une stratégie. Sous l'onglet Ordinateurs du dossier portant le nom de la grappe KSC, vous pouvez consulter la liste des machines virtuelles de protection qui appartiennent à cette grappe KSC. 3. Dans la zone de travail, choisissez l'onglet Stratégies. 4. Lancez l'Assistant de création d'une stratégie via le lien Création d'une stratégie. 5. Suivez les instructions de l'Assistant de création de stratégie. Pour gérer l'Assistant de création de stratégies, procédez comme suit : Pour revenir à l'étape antérieure de l'Assistant de création de stratégie, cliquez sur le bouton Précédent. Pour continuer l'Assistant de création de stratégies, cliquez sur Suivant. Pour arrêter l'Assistant de création de stratégie, cliquez sur Annuler. DANS CETTE SECTION Etape 1. Saisie du nom de la stratégie ............................................................................................................................ 36 Etape 2. Sélection de l'application................................................................................................................................... 36 Etape 3. Configuration du profil de protection racine ...................................................................................................... 36 Etape 4. Configuration des paramètres avancés ............................................................................................................ 39 Etape 5. Fin de la création de la stratégie ....................................................................................................................... 40 35 MANUEL DE L'ADMINISTRATEUR ETAPE 1. SAISIE DU NOM DE LA STRATEGIE Saisissez le nom de la stratégie dans le champ Nom. Passez à l'étape suivante de l'Assistant de création de stratégie en cliquant sur le bouton Suivant. ETAPE 2. SELECTION DE L'APPLICATION Dans la liste déroulante Nom de l'application, sélectionnez le nom de l'application Kaspersky Security for Virtualization 1.1. Décochez la case Utiliser les paramètres de la stratégie existante. Passez à l'étape suivante de l'Assistant de création de stratégie en cliquant sur le bouton Suivant. ETAPE 3. CONFIGURATION DU PROFIL DE PROTECTION RACINE Cette étape permet de modifier les paramètres par défaut du profil de protection racine. Une fois la stratégie créée, le profil de protection de l'application est attribué à toutes les machines virtuelles de la grappe KSC. Chaque groupe de paramètres du profil de protection racine est verrouillé . Le "cadenas" indique s'il est interdit de modifier le paramètre dans les stratégies du niveau intégré de la hiérarchie (pour les groupes intégrés et pour les Serveurs d'administration secondaires) dans les paramètres des tâches. Si le cadenas d'un groupe de paramètres dans la stratégie est fermé, cela signifie qu'il est impossible de redéfinir ces paramètres (cf. Manuel de l'administrateur de Kaspersky Security Center). Pour modifier les paramètres du profil de protection racine, procédez comme suit : 1. Définissez la valeur du paramètre Activer la protection. 2. Cliquez sur le bouton Modifier. La fenêtre Paramètres de protection s'ouvre. 3. Dans le groupe Niveau de protection, réalisez une des actions suivantes : Si vous souhaitez utiliser un des niveaux de sécurité prédéfinis (Elevé, Recommandé, Faible), sélectionnez-le à l'aide du curseur. Si vous souhaitez revenir au niveau Recommandé, cliquez sur le bouton Par défaut. Si vous souhaitez configurer vous-même le niveau de protection, cliquez sur le bouton Configuration et définissez les paramètres suivants dans la fenêtre Paramètres du niveau de protection : a. Dans le groupe Analyse des archives et des objets composés, définissez les paramètres suivants : Analyse des archives. Activation/désactivation de l'analyse des archives. La case est décochée par défaut. Supprimer les archives en cas d'échec de la réparation. Suppression des archives dont la réparation est impossible. Quand la case est cochée, Kaspersky Security supprime les archives dont la réparation a échoué. Si la case n'est pas cochée, Kaspersky Security ne supprime pas les archives qui n'ont pu être réparées. 36 INSTALLATION ET SUPPRESSION DE L'APPLICATION La case est accessible si la case Analyser les archives a été cochée. La case est décochée par défaut. Analyser les archives autoextractibles. Activation/désactivation de l'analyse des archives autoextractibles. La case est décochée par défaut. Analyser les objets OLE intégrés. Activation ou désactivation de l'analyse des objets intégrés à un fichier. La case est décochée par défaut. Ne pas décompacter les fichiers compactés de grande taille. Quand la case est cochée, Kaspersky Security n'analyse pas les fichiers composés dont la taille dépasse la valeur du champ Taille maximale du fichier composé analysé. Si la case n'est pas cochée, Kaspersky Security analyse les fichiers composés de n'importe quelle taille. Kaspersky Security analyse les fichiers de grande taille extraits des archives quel que soit l'état de la case Ne pas décompacter les fichiers composés de grande taille. La case est cochée par défaut. Taille maximale du fichier composé à analyser X Mo. Taille maximale des fichiers composés pouvant être analysés (en mégaoctets). Kaspersky Security ne décompacte pas et n'analyse pas les objets dont la taille est supérieure à la valeur indiquée. La valeur par défaut est de 8 Mo. b. Dans le groupe Productivité, définissez les valeurs des paramètres suivants : Niveau d'analyse heuristique. Niveau de l'analyse heuristique défini pour ce niveau de protection : Superficiel. L'Analyseur heuristique ne suit pas toutes les instructions des fichiers exécutables pendant la recherche du code malveillant dans les fichiers exécutables. A ce niveau de spécification de l'analyse heuristique la possibilité de détecter une menace est faible par rapport aux niveaux de spécification de l'analyse heuristique Moyenne et Minutieuse. L'analyse requiert moins de ressources de la machine virtuelle et se passe plus rapidement. Moyenne. Pendant la recherche du code malveillant dans les fichiers l'analyseur heuristique exécute le nombre d'instructions dans les fichiers exécutables qui est recommandé par les experts de Kaspersky Lab. Profond. Pendant la recherche du code malveillant dans les fichiers, l'analyseur heuristique exécute dans les fichiers exécutables un nombre d'instructions qui dépasse le nombre d'instructions pour les niveaux heuristique Superficiel et Moyen de l'analyse heuristique. A ce niveau de spécification de l'analyse heuristique la possibilité de détecter une menace est plus importante par rapport aux niveaux Superficiel et Moyen de l'analyse heuristique. L'analyse requiert plus de ressources de la machine virtuelle de protection et prend plus de temps. Limiter la durée d'analyse des objets. Si la case est activée, Kaspersky Security interrompt l'analyse si la durée de celle-ci atteint la valeur définie dans le champ Analyser les objets pas plus de X seconde(s). Si la case n'est pas cochée, Kaspersky Security ne limite pas la durée de l'analyse des objets. La case est cochée par défaut. Analyser les objets pas plus de X seconde(s). Durée maximum de l'analyse de l'objet (en secondes). Kaspersky Security interrompt l'analyse de l'objet quand sa durée atteint la valeur définie pour ce paramètre. La valeur par défaut est de 60 secondes. 37 MANUEL a. DE L'ADMINISTRATEUR Dans le groupe Types de menace, cliquez sur le bouton Configuration et définissez les paramètres suivants dans la fenêtre Menaces : Utilitaires malveillants. Activation de la protection contre les utilitaires malveillants. Si la case est cochée, la protection contre les utilitaires malveillants est activée. La case est cochée par défaut. Logiciels publicitaires (adwares, ...). Activation de la protection contre les logiciels publicitaires. Quand la case est cochée, la protection contre les logiciels publicitaires est activée. La case est cochée par défaut. Numéroteurs automatiques. Activation de la protection contre les numéroteurs. Quand la case est cochée, la protection contre les numéroteurs automatiques est activée. La case est cochée par défaut. Autres. Activation de la protection contre les autres types de menaces (comme les programmes de téléchargement, les programmes de contrôle ou les applications d'administration à distance). Quand la case est cochée, la protection contre les autres types de menaces est activée. La case est décochée par défaut. Kaspersky Security recherche toujours la présence éventuelle de virus, de vers et de chevaux de Troie dans les fichiers des machines virtuelles. b. Cliquez sur le bouton OK dans la fenêtre Menaces. c. Cliquez sur le bouton OK dans la fenêtre Paramètres du niveau de sécurité. Une fois que vous avez terminé de configurer vous-même le niveau de protection, le nom du niveau dans le groupe Niveau de protection devient Utilisateur. 4. Définissez les paramètres suivants dans le groupe Action en cas de découverte d'une menace : Objets infectés. Action exécutée par Kaspersky Security en cas de découverte d'objets infectés : Réparer. Bloquer si la réparation n'est pas possible. Kaspersky Security tente automatiquement de réparer tous les objets infectés. Si la réparation est impossible, Kaspersky Security bloque ces objets. Cette action est sélectionnée par défaut. Réparer. Supprimer si la réparation est impossible. Kaspersky Security tente automatiquement de réparer tous les objets infectés. Si la réparation est impossible, Kaspersky Security supprime ces objets. Supprimer. Kaspersky Security supprime automatiquement les objets infectés. Bloquer. Kaspersky Security bloque automatiquement les objets infectés sans tentative de réparation. Ignorer. Kaspersky Security ignore automatiquement les objets infectés sans tentative de réparation. Objets potentiellement infectés. 38 INSTALLATION ET SUPPRESSION DE L'APPLICATION Action exécutée par Kaspersky Security en cas de découverte d'objets potentiellement infectés : Supprimer. Kaspersky Security supprime les objets potentiellement infectés. Bloquer. Kaspersky Security bloque automatiquement les objets potentiellement infectés sans tentative de réparation. Cette action est sélectionnée par défaut. Ignorer. Kaspersky Security ignore automatiquement les objets potentiellement infectés sans tentative de réparation. Si l'action définie dans les paramètres de l'analyse personnalisée pour les objets infectés et potentiellement infectés est Réparer. Bloquer si la réparation n'est pas possible ou Bloquer et que l'action Ignorer a été sélectionnée dans les paramètres, l'application ignore l'objet bloqué pendant l'exécution de la tâche. L'application supprime les objets sans possibilité de les restaurer ultérieurement. 5. Si vous souhaitez exclure n'importe quel fichier de machines virtuelles de la protection, cliquez sur le bouton Configuration dans le groupe Exclusions de l'analyse. La fenêtre Exclusions de l'analyse s'ouvre. 6. Choisissez l'une des options suivantes : Analyser les fichiers de ce type uniquement. Dans le champ de droite, saisissez la liste des extensions de fichiers à analyser dans le cadre de la protection de la machine virtuelle. Les extensions doivent être séparées par des virgules. Analyser tous les fichiers, sauf ce type. Dans le champ de droite, saisissez la liste des extensions de fichiers qu'il ne faut pas analyser dans le cadre de la protection de la machine virtuelle. Les extensions doivent être séparées par des virgules. 7. Saisissez dans le tableau Dossiers la liste des extensions de fichiers qu'il ne faut pas analyser dans le cadre de la protection de la machine virtuelle. Pour chaque dossier, vous pouvez indiquer s'il faut exclure les sousdossiers de la protection. 8. Cliquez sur le bouton OK dans la fenêtre Exclusions de l'analyse. 9. Cliquez sur le bouton OK dans la fenêtre Paramètres de protection. Passez à l'étape suivante de l'Assistant de création de stratégie en cliquant sur le bouton Suivant. ETAPE 4. CONFIGURATION DES PARAMETRES AVANCES Au cours de cette étape, désignez les paramètres d'analyse des compacteurs sur les machines virtuelles : Fichiers compactés pouvant provoquer des dégâts. Exclusion ou inclusion de l'analyse ou de la protection pour les compacteurs, qui peuvent être utilisés par des individus malintentionnés pour nuire à la machine virtuelle ou aux données de l'utilisateur. Si la case est cochée, la protection contre les compacteurs que les individus malintentionnés peuvent utiliser pour nuire à la machine virtuelle ou aux données de l'utilisateur est activée et l'analyse de ces objets est autorisée. La case est cochée par défaut. Fichiers compactés à plusieurs reprises. Exclusion ou inclusion de l'analyse et de la protection contre les fichiers compactés à trois reprises ou plus. Si la case est cochée, la protection contre les fichiers compactés à plusieurs reprises est activée et 39 MANUEL DE L'ADMINISTRATEUR l'analyse de ce type de fichier est autorisée. La case est cochée par défaut. Passez à l'étape suivante de l'Assistant de création de stratégie en cliquant sur le bouton Suivant. ETAPE 5. FIN DE LA CREATION DE LA STRATEGIE Choisissez l'option Stratégie active. Cliquez sur le bouton Terminer. L'Assistant de création de stratégie s'arrête. La stratégie créée apparaît dans la liste des stratégies sous l'onglet Stratégies. Après que Kaspersky Security Center a transmis les informations à Kaspersky Security, la stratégie est diffusée aux machines virtuelles de protection. Les machines virtuelles de protection commencent à protéger les machines virtuelles sur les hôtes VMware ESXi conformément au profil de protection racine qui leur a été attribué. 40 SUPPRESSION DE L'APPLICATION Pour supprimer l'application, il faut supprimer les machines virtuelles de protection sur les hôtes VMware ESXi. Vous pouvez supprimer les machines virtuelles de protection sur tous les hôtes VMware ESXi qui appartiennent à la grappe KSC ou procéder à une sélection. La suppression d'une machine virtuelle de protection est possible uniquement si elle est allumée et connectée au réseau. Les composants suivants de l'infrastructure virtuelle VMware doivent également être accessibles : Serveur VMware vCenter Server. Offre des informations au sujet des hôtes VMware ESXi sur lesquels la machine virtuelle de protection est installée. Console VMware vShield Server. Permet d'annuler l'enregistrement des machines virtuelles de protection dans la console VMware vShield Server. PROCEDURE DE SUPPRESSION DE L'APPLICATION Pour supprimer l'application de l'infrastructure virtuelle VMware, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans l'arborescence de la console, sélectionnez Serveur d'administration. 3. Lancez l'Assistant de suppression de l'application via le lien Installation/suppression/modification de la configuration de Kaspersky Security for Virtualization 1.1. Le lien se trouve dans la zone de travail dans le groupe Déploiement. 4. Suivez les instructions de l'Assistant de suppression de l'application. Pour gérer l'Assistant de suppression de l'application, procédez comme suit : Pour revenir à l'étape antérieure de l'Assistant de suppression de l'application, cliquez sur le bouton Précédent. Pour continuer l'Assistant de suppression de l'application, cliquez sur Suivant. Pour arrêter l'Assistant de suppression de l'application, cliquez sur Annuler. DANS CETTE SECTION Etape 1. Sélection de l'action .......................................................................................................................................... 42 Etape 2. Connexion à VMware vCenter Server............................................................................................................... 42 Etape 3. Sélection des hôtes VMware ESXi.................................................................................................................... 42 Etape 4. Annulation de l'enregistrement des machines virtuelles de protection dans la console VMware vShield Manager ........................................................................................................................................................................................ 43 Etape 5. Confirmation de la suppression......................................................................................................................... 43 Etape 6. Suppression des machines virtuelles de protection .......................................................................................... 43 Etape 7. Fin de la suppression de l'application ............................................................................................................... 43 41 MANUEL DE L'ADMINISTRATEUR ETAPE 1. SELECTION DE L'ACTION Choisissez l'option Suppression. Passez à l'étape suivante de l'Assistant de suppression de l'application en cliquant sur le bouton Suivant. ETAPE 2. CONNEXION A VMWARE VCENTER SERVER Au cours de cette étape, définissez les paramètres de connexion de l'Assistant de suppression de l'application au serveur VMware vCenter Server : Adresses de VMware vCenter Server. Adresse IP au format IPv4 ou nom de domaine du serveur VMware vCenter Server auquel la connexion s'opère. Nom de l'utilisateur. Nom du compte utilisateur sous lequel la connexion au VMware vCenter Server s'opère. Il faut désigner un compte utilisateur d'administrateur autorisé à créer des machines virtuelles. Mot de passe. Mot de passe du compte utilisateur sous lequel s'opère la connexion au VMware vCenter Server. Il faut désigner un mot de passe d'administrateur autorisé à créer des machines virtuelles. Le mot de passe ne peut pas contenir d'espaces. Passez à la fenêtre suivante de l'Assistant de suppression de l'application en cliquant sur le bouton Suivant. L'Assistant de suppression de l'application établit la connexion avec VMware vCenter Server. Si la connexion à VMware vCenter Server n'est pas établie, vérifiez les paramètres de connexion que vous avez saisis. Si les paramètres de connexion ont été correctement saisis, quittez l'Assistant de suppression de l'application, vérifiez que le serveur VMware vCenter Server est accessible via le réseau, puis relancez l'installation de l'application. ETAPE 3. SELECTION DES HOTES VMWARE ESXI Au cours de cette étape, sélectionnez les hôtes VMware ESXi sur lesquels vous souhaitez supprimer la machine virtuelle de protection. Le tableau reprend les informations relatives aux hôtes VMware ESXi de la plateforme VMware vCenter Server sélectionnée sur lesquels la machine virtuelle de protection est installée : La colonne Hôte VMware ESXi affiche l'adresse IP de l'hôte VMware ESXi. La colonne Version de l'application affiche le numéro de la version de l'application Kaspersky Security installée sur la machine virtuelle de protection de cet hôte VMware ESXi. La colonne Etat affiche les informations relatives à l'état de la machine virtuelle de protection : Accessible : la machine virtuelle de protection est allumée ; Inaccessible : la machine virtuelle de protection est éteinte. Pour sélectionner un hôte VMware ESXi, cochez la case en regard de son nom dans le tableau. Vous pouvez uniquement sélectionner les hôtes VMware ESXi sur lesquelles la machine virtuelle de protection possède l'état Accessible. Passez à l'étape suivante de l'Assistant de suppression de l'application en cliquant sur le bouton Suivant. 42 INSTALLATION ET SUPPRESSION DE L'APPLICATION ETAPE 4. ANNULATION DE L'ENREGISTREMENT DES MACHINES VIRTUELLES DE PROTECTION DANS LA CONSOLE VMWARE VSHIELD MANAGER Pour bien supprimer une machine virtuelle de protection, l'Assistant de suppression doit annuler l'enregistrement de celle-ci dans la console VMware vShield Manager. Pour annuler l'enregistrement, l'Assistant de suppression de l'application se connecte à la console VMware vShield Manager. Indiquez à cette étape les paramètres de connexion à la console VMware vShield Manager : Adresse de VMware vShield Manager. Adresse IP au format IPv4 de la console VMware vShield Manager à laquelle les machines virtuelles de protection se connectent. Nom de l'utilisateur. Nom de compte d'administrateur pour la connexion à la console VMware vShield Manager. Mot de passe. Mot de passe de compte d'administrateur pour la connexion à la console VMware vShield Manager. Le mot de passe ne peut pas contenir d'espaces. Passez à l'étape suivante de l'Assistant d'installation de l'application en cliquant sur le bouton Suivant. ETAPE 5. CONFIRMATION DE LA SUPPRESSION Au cours de cette étape, la fenêtre de l'Assistant de suppression de l'application affiche les informations relatives au nombre de machines virtuelles de protection qui va être supprimé. Pour confirmer la suppression, cliquez sur le bouton Suivant. Pour revenir à l'étape antérieure de l'Assistant de suppression de l'application, cliquez sur le bouton Précédent. ETAPE 6. SUPPRESSION DES MACHINES VIRTUELLES DE PROTECTION Cette étape correspond à la suppression des machines virtuelles de protection sur les hôtes VMware ESXi. Le processus dure un certain temps. Attendez la fin du processus de suppression. Les informations relatives à la suppression des machines virtuelles de protection sont reprises dans le tableau. L'heure de début et l'heure de fin de la suppression sur chacun des hôtes VMware ESXi sont affichées dans les colonnes Début et Fin. Une fois que la suppression de l'application sur tous les hôtes VMware ESXi sélectionnés est terminée, passez à l'étape suivante de l'Assistant de suppression de l'application en cliquant sur le bouton Suivant. ETAPE 7. FIN DE LA SUPPRESSION DE L'APPLICATION Au cours de cette étape, les informations relatives au résultat de la suppression des machines virtuelles de protection sur les hôtes VMware ESXi sont affichées. Cliquez sur le bouton Terminer pour quitter l'Assistant de suppression de l'application. 43 LICENCE DE L'APPLICATION Cette section présente les notions principales relatives à l'activation de l'application. Cette section explique le rôle du contrat de licence, les types de licence, les modes d'activation de l'application et le renouvellement de la durée de validité de la licence. DANS CETTE SECTION A propos du contrat de licence ........................................................................................................................................ 44 A propos de la licence ..................................................................................................................................................... 44 A propos du fichier clé ..................................................................................................................................................... 45 Activation de l'application ................................................................................................................................................ 46 Renouvellement de la licence ......................................................................................................................................... 46 Création d'une tâche d'ajout d'une clé ............................................................................................................................. 47 Lancement de la tâche d'ajout d'une clé ......................................................................................................................... 49 Consultation des informations relatives aux clés ajoutées .............................................................................................. 49 A PROPOS DU CONTRAT DE LICENCE Le contrat de licence est un accord juridique conclu entre vous et Kaspersky Lab qui prévoit les conditions dans lesquelles vous pouvez utiliser le logiciel que vous avez acheté. Vous pouvez faire connaissances avec les conditions du contrat de licence, en utilisant les moyens suivants : Pendant l'installation de l'application (cf. section " Etape 4. Consultation des contrats de licence " à la page 26). en lisant le document license.txt. Le document est repris dans la distribution de l'application. Vous acceptez les conditions du contrat de licence, en confirmant votre accord avec le texte du contrat de licence lors de l'installation de l'application. Si vous n'êtes pas d'accord avec les termes du Contrat de licence, vous devez interrompre l'installation de l'application. A PROPOS DE LA LICENCE La licence est un droit d'utilisation de l'application, limité dans le temps et octroyé dans le cadre du Contrat de licence. La licence vous donne droit aux services suivants : utilisation de l'application pour la protection d'un nombre déterminé de machines virtuelles ; Contacter le Support Technique de Kaspersky Lab. Accès aux divers services offerts par Kaspersky Lab ou ses partenaires pendant la durée de validité de la licence. 44 LICENCE DE L'APPLICATION Le volume de services offerts et la durée d'utilisation de l'application dépendent du type de licence utilisée pour activer l'application. Les types suivants de licences sont prévus : Évaluation : une licence gratuite conçue pour faire découvrir l'application. La durée de validité de la licence d'évaluation est courte. Une fois que la validité de la licence d'évaluation est écoulée, Kaspersky Security arrête de remplir toutes ces fonctions. Pour continuer à utiliser l'application, il faut acheter une licence commerciale. Vous pouvez activer l'application à l'aide d'une licence d'évaluation une seule fois uniquement. Commerciale : licence payante délivrée à l'achat de l'application. Une fois que la licence commerciale arrive à échéance, l'application continue à fonctionner, mais ses fonctionnalités sont réduites. Vous pouvez continuer à protéger les machines virtuelles et à les analyser, mais uniquement à l'aide des bases antivirus installées avant l'expiration de la validité de la licence. Pour pouvoir profiter de toutes les fonctionnalités de Kaspersky Security, il faut renouveler la licence commerciale. Il est conseillé de renouveler la licence commerciale avant son expiration afin de garantir la protection maximale contre les menaces informatiques. La licence est appliquée non pas à des machines virtuelles individuelles dans l'infrastructure virtuelle VMware, mais aux machines virtuelles sur lesquelles le pilote VMware vShield Endpoint Thin Agent est installé et activé et qui sont en ligne (c.-à-d., ni éteintes, ni suspendues). A PROPOS DU FICHIER CLE Le fichier clé est un fichier qui se présente sous la forme xxxxxxxx.key et qui permet d'utiliser une application de Kaspersky Lab selon les termes d'une licence d'évaluation ou commerciale. Kaspersky Lab vous remet le fichier clé à l'achat de Kaspersky Lab. Le fichier clé est indispensable à l'utilisation de l'application. En cas de suppression accidentelle du fichier clé, vous pouvez le restaurer en envoyant une demande au service de support technique (cf. section "Contacter le support technique" à la page 81). Le fichier clé contient les informations suivantes : La clé est composée d'une séquence unique de chiffres et de lettres. La clé permet par exemple d'obtenir le Support Technique de Kaspersky Lab. Type de clé : Clé pour serveur : clé indispensable à l'utilisation de l'application pour protéger les machines virtuelles avec système d'exploitation pour serveur. Clé pour poste de travail : clé indispensable à l'utilisation de l'application pour protéger les machines virtuelles avec système d'exploitation pour poste de travail. Type de licence : évaluation ou commerciale. La restriction sur le nombre de machines virtuelles avec système d'exploitation pour serveur ou poste de travail est le nombre maximum de machines virtuelles (en fonction du type de fichier clé) avec un de ces systèmes d'exploitation exécutées simultanément que vous pouvez protéger à l'aide de l'application. La durée de validité de la licence est la durée prévue d'utilisation de l'application dans le contrat de licence, calculée à partir de la date de la première activation de l'application à l'aide de ce fichier clé. Par exemple, 1 an. Fichier clé actif jusqu'au : délai défini à partir de la date de création du fichier clé. La durée de validité du fichier clé peut être de plusieurs années. L'activation de l'application à l'aide de ce fichier de clé est possible uniquement avant l'expiration de ce délai. 45 MANUEL DE L'ADMINISTRATEUR ACTIVATION DE L'APPLICATION Pour activer l'application, il faut ajouter la clé à toutes les machines virtuelles de protection. Le type de fichier clé doit correspondre au système d'exploitation invité des machines virtuelles : il faut une clé de type serveur pour les machines virtuelles avec système d'exploitation serveur et une clé de type poste de travail pour les machines virtuelles avec système d'exploitation pour poste de travail. Si la machine virtuelle de protection intervient dans l'infrastructure virtuelle VMware de protection de machines virtuelles avec système d'exploitation pour serveur ou poste de travail, il faut ajouter deux clés : une clé de type serveur et une clé de type poste de travail. L'ajout d'une clé s'opère à l'aide de la tâche d'ajout de clé. La tâche ajoute la clé sur toutes les machines virtuelles de protection dans le cadre d'une grappe KSC, c'est à dire, sur toutes les machines virtuelles installées sur les hôtes VMware ESXi dans le cadre d'une plateforme VMware vCenter Server. Il est conseillé d'acheter une licence distincte pour chaque plateforme VMware vCenter Server. Pour activer l'application, procédez comme suit : 1. Créez (сf. section " Création d'une tâche d'ajout d'une clé " à la page 47) une tâche d'ajout de clé pour chaque grappe KSC sur les machines virtuelles de protection sur laquelle vous souhaitez ajouter une clé. 2. Lancez (cf. section " Lancement de la tâche d'ajout d'une clé " à la page 49) la tâche d'ajout d'une clé. Si le nombre de machines virtuelles est supérieur au nombre autorisé dans les conditions de la licence ou si le système d'exploitation des machines virtuelles ne correspond pas au type de clé ajouté, un message de violation apparaît dans Kaspersky Security Center (cf. Guide de l'administrateur de Kaspersky Security Center). RENOUVELLEMENT DE LA LICENCE Quand la durée de validité d'une licence est sur le point d'expirer, vous pouvez la renouveler en ajoutant une clé supplémentaire. Ainsi, la protection des machines virtuelles ne sera pas interrompue après la fin de la validité de la licence active et avant l'activation de l'application à l'aide d'une nouvelle licence. Le type de fichier clé complémentaire doit correspondre au système d'exploitation invité des machines virtuelles : il faut un fichier clé complémentaire serveur pour les machines virtuelles avec système d'exploitation serveur et un fichier clé complémentaire poste de travail pour les machines virtuelles avec système d'exploitation pour poste de travail. Si la machine virtuelle de protection intervient dans l'infrastructure VMware de protection de machines virtuelles avec système d'exploitation invité pour serveur ou poste de travail, il faut ajouter deux clés complémentaires : une clé de type serveur et une clé de type poste de travail. Pour renouveler la licence, procédez comme suit : 1. Créez (сf section "Création d'une tâche d'ajout d'une clé" à la page 47) une tâche d'ajout de clé pour chaque grappe KSC sur les machines virtuelles de protection sur laquelle vous souhaitez ajouter une clé complémentaire. 2. Lancez (cf. section "Lancement de la tâche d'ajout d'une clé" la page 49) la tâche d'ajout d'une clé complémentaire. La clé complémentaire est ajoutée. Cette clé est utilisée automatiquement en tant que clé active à l'expiration de la licence de Kaspersky Security. Si vous avez remplacé ou supprimé la clé active, Kaspersky Security supprime automatiquement la clé complémentaire. Après l'ajout de la clé active, vous devez ajouter à nouveau la clé complémentaire. 46 LICENCE DE L'APPLICATION CREATION D'UNE TACHE D'AJOUT D'UNE CLE Pour créer une tâche d'ajout d'une clé, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Ordinateurs gérés de l'arborescence de la console, choisissez le dossier portant le nom de la grappe KSC comprenant les machines virtuelles de protection pour lesquelles vous souhaitez créer une tâche d'ajout de clé. 3. Dans la zone de travail, sélectionnez l'onglet Tâches. 4. Lancez l'Assistant de création d'une tâche en cliquant sur le lien Création d'une tâche. 5. Suivez les instructions de l'Assistant de création de la tâche. Pour gérer l'Assistant de création d'une tâche, procédez comme suit : Pour revenir à l'étape antérieure de l'Assistant de création d'une tâche, cliquez sur le bouton Précédent. Pour continuer l'Assistant de création d'une tâche, cliquez sur Suivant. Pour arrêter l'Assistant de création d'une tâche, cliquez sur Annuler. DANS CETTE SECTION Etape 1. Saisie du nom de la tâche d'ajout d'une clé ...................................................................................................... 47 Etape 2. Sélection du type de la tâche ............................................................................................................................ 47 Etape 3. Sélection du fichier clé ...................................................................................................................................... 47 Etape 4. Sélection du mode d'exécution de la tâche d'ajout d'une clé ............................................................................ 48 Etape 5. Fin de la création d'une tâche d'ajout d'une clé ................................................................................................ 48 ETAPE 1. SAISIE DU NOM DE LA TACHE D'AJOUT D'UNE CLE Saisissez le nom de la tâche d'ajout d'une clé dans le champ Nom. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 2. SELECTION DU TYPE DE LA TACHE A cette étape, pour l'application Kaspersky Security 1.1 for Virtualization, sélectionnez en guise de tâche Ajout d'une clé. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 3. SELECTION DU FICHIER CLE Il faut indiquer le chemin d'accès au fichier clé à cette étape. Pour ce faire, cliquez sur le bouton Parcourir et dans la fenêtre Sélection du fichier clé qui s'ouvre, sélectionnez le fichier portant l'extension key. 47 MANUEL DE L'ADMINISTRATEUR Si vous souhaitez utiliser la clé en tant que clé complémentaire, cochez la case Utiliser à l'expiration de la licence. Vous pouvez utiliser une clé en guise de clé complémentaire si l'application est déjà activée et que la clé active a déjà été ajoutée. Après que vous avez sélectionné le fichier clé, les informations suivantes s'affichent dans la partie inférieure de la fenêtre : La clé est composée d'une séquence unique de chiffres et de lettres. La clé permet par exemple d'obtenir le Support Technique de Kaspersky Lab. Type de licence : évaluation ou commerciale. La restriction sur le nombre de machines virtuelles avec système d'exploitation pour serveur ou poste de travail est le nombre maximum de machines virtuelles (en fonction du type de fichier clé) avec un de ces systèmes d'exploitation exécutées simultanément que vous pouvez protéger à l'aide de l'application. La durée de validité de la licence est la durée prévue d'utilisation de l'application dans le contrat de licence, calculée à partir de la date de la première activation de l'application à l'aide de ce fichier clé. Par exemple, 1 an. Fichier clé actif jusqu'au : délai défini à partir de la date de création du fichier clé. La durée de validité du fichier clé peut être de plusieurs années. L'activation de l'application à l'aide de ce fichier de clé est possible uniquement avant l'expiration de ce délai. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 4. SELECTION DU MODE D'EXECUTION DE LA TACHE D'AJOUT D'UNE CLE Cette étape correspond à la configuration du mode de lancement de la tâche d'ajout d'une clé : Lancement programmé. Dans la liste déroulante, sélectionnez le mode de lancement de la tâche. Les paramètres affichés dans la fenêtre dépendent du mode de lancement sélectionné. Lancement des tâches ignorées. Si la case est cochée, une tentative de lancement des tâches aura lieu lors du prochain démarrage de l'application sur la machine virtuelle de protection. Pour les modes Manuel, Une fois et Immédiatement, la tâche est lancée directement après l'apparition de la machine virtuelle de protection sur le réseau. Si la case est désactivée, le lancement de la tâche sur la machine virtuelle de protection aura lieu uniquement selon une programmation et pour les modes Manuel, Une fois et Immédiatement, uniquement sur les machines virtuelles de protection visibles sur le réseau. La case est décochée par défaut. Démarrage aléatoire de la tâche avec intervalle (min.). Si la case est cochée, vous pouvez saisir le retard maximum pour le lancement de la tâche. L'option de lancement décalé permet d'éviter qu'un trop grand nombre de machines virtuelles de protection contacte directement le serveur d'administration de Kaspersky Security Center. La case est décochée par défaut. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 5. FIN DE LA CREATION D'UNE TACHE D'AJOUT D'UNE CLE A cette étape, cliquez sur le bouton Terminer. L'Assistant de création d'une tâche s'arrête. La tâche d'ajout d'une clé créée apparaît dans la liste des tâches sous l'onglet Tâches. Si vous aviez défini dans la fenêtre Programmation de l'exécution de la tâche une planification pour l'exécution de la tâche d'ajout d'une clé, cette tâche sera exécutée conformément à la programmation. Vous pouvez également lancer à n'importe quel moment la tâche d'ajout d'une clé manuellement (cf. section " Lancement de la tâche d'ajout d'une clé " à la page 49). 48 LICENCE DE L'APPLICATION LANCEMENT DE LA TACHE D'AJOUT D'UNE CLE Pour lancer la tâche d'ajout d'une clé, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Ordinateurs gérés de l'arborescence de la console, choisissez le dossier portant le nom de la grappe KSC comprenant les machines virtuelles de protection pour lesquelles vous souhaitez lancer une tâche d'ajout de clé. 3. Dans la zone de travail, sélectionnez l'onglet Tâches. 4. Dans la liste des tâches, sélectionnez la tâche d'ajout d'une clé que vous souhaitez lancer. 5. Exécutez une des actions suivantes : Cliquez-droit pour ouvrir le menu contextuel, puis sélectionnez l'option Lancer. Cliquez sur le bouton Lancer. Le bouton se trouve à droite de la liste des tâches dans le groupe Exécution de la tâche. CONSULTATION DES INFORMATIONS RELATIVES AUX CLES AJOUTEES Pour consulter les informations relatives aux clés ajoutées, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Rapports et notifications, sélectionnez le modèle du rapport "Rapport sur l'utilisation des clés". Le rapport créé selon le modèle Rapport sur l'utilisation des clés apparaît dans la zone de travail. Les informations relatives aux clés ajoutées à la machine virtuelle de protection sont affichées de la manière suivante : Le champ Clé contient la clé pour la protection des machines virtuelles. Le champ Utilisée en tant que clé active indique le nombre de machines virtuelles de protection sur lesquelles la clé est utilisée en tant que clé active. Le champ Utilisée en tant que clé complémentaire indique le nombre de machines virtuelles de protection sur lesquelles la clé est utilisée en tant que clé complémentaire. Le champ Restriction indique le nombre maximum de machines virtuelles que vous pouvez protéger à l'aide de l'application Kaspersky Security Center permet d'afficher les informations relatives à une clé. Par conséquent, si vous avez ajouté une clé de type serveur et une autre de type poste de travail, les informations relatives à celles-ci sont présentées de la manière suivante dans le rapport : Le champ Clé reprend la combinaison unique de la clé de type serveur ou de la clé de type poste de travail. Le champ Restriction reprend la somme des valeurs suivantes : nombre maximum de machines virtuelles avec système d'exploitation pour poste de travail et nombre maximum de machines virtuelles avec système d'exploitation pour serveur que vous pouvez protéger à l'aide de l'application. 49 MANUEL DE L'ADMINISTRATEUR Le champ Date d'expiration reprend la date de fin de validité de la clé (type serveur ou poste de travail) qui arrive à échéance avant celle de l'autre clé. Le champ Informations de service fournit les informations suivantes : Numéro de licence : informations de service liées à la clé et à la licence. Clé pour postes de travail : clé pour la protection des machines virtuelles avec système d'exploitation pour poste de travail. Clé pour serveurs : clé pour la protection des machines virtuelles avec système d'exploitation pour serveur. Pour en savoir plus sur l'utilisation des rapports, consultez le Guide de l'administrateur de Kaspersky Security Center. 50 LANCEMENT ET ARRET DE L'APPLICATION Kaspersky Security est lancé automatiquement au démarrage du système d'exploitation sur la machine virtuelle de protection. Kaspersky Security gère les processus de la protection des machines virtuelles, de l'analyse, de la diffusion des mises à jour et de la remise à l'état antérieur à la mise à jour. La fonction de protection des machines virtuelles est activée automatiquement au démarrage de l'application. L'analyse des machines virtuelles est lancée au démarrage de l'application, si le paramètre Lancement programmé de programmation de la tâche a la valeur Au démarrage de l'application. Si l'option Lancement programmé possède une autre valeur, l'analyse est lancée conformément à la programmation. Kaspersky Security s'arrête automatiquement à l'arrêt du système d'exploitation sur la machine virtuelle de protection. 51 GESTION DE LA PROTECTION La machine virtuelle de protection Kaspersky Security dans Kaspersky Security Center est identique à un poste client. Les informations relatives à l'état de la protection du poste client dans Kaspersky Security sont présentées via l'état du poste client. L'application Kaspersky Security se distingue par le fait que l'état de la machine virtuelle de protection change en cas de découverte de menaces sur les machines virtuelles qu'elle protège. Quand une machine virtuelle de protection détecte des menaces sur les machines virtuelles, son état devient Critique ou Avertissement. Pour en savoir plus les états du poste client, consultez le Guide de l'administrateur de Kaspersky Security Center. Les informations relatives aux menaces détectées par la machine virtuelle de protection sont consignées dans le rapport (cf. section "Présentation des rapports" à la page 79). 52 PROTECTION DES MACHINES VIRTUELLES Cette section présente le mécanisme de protection des machines virtuelles par Kaspersky Security sur les hôtes VMware ESXi sous l'administration de l'hyperviseur VMware ESXi contre les virus et autres programmes dangereux. Elle explique également comment configurer les paramètres de protection des machines virtuelles. DANS CETTE SECTION Présentation de la protection des machines virtuelles .................................................................................................... 53 Modification des paramètres d'analyse des compacteurs ............................................................................................... 54 Consultation de l'infrastructure protégée de la grappe KSC ............................................................................................ 54 Désactivation de la protection sur la machine virtuelle .................................................................................................... 56 Utilisation des profils de protection .................................................................................................................................. 57 PRESENTATION DE LA PROTECTION DES MACHINES VIRTUELLES Une machine virtuelle de protection protège le système de fichiers du système d'exploitation invité des machines virtuelles sur l'hôte VMware ESXi. La machine virtuelle de protection protège les machines virtuelles selon les paramètres définis dans les profils de protection qui leur ont été attribué (cf. section " Concept de l'administration de l'application via Kaspersky Security Center " à la page 18). Une machine virtuelle qui n'a pas reçu de profil de protection est exclue de la protection. Quand l'utilisateur ou l'application sollicite un fichier sur la machine virtuelle, Kaspersky Security, installé sur la machine virtuelle de protection, analyse le fichier en question. Si le fichier ne contient aucun virus ou programme dangereux, Kaspersky Security octroie l'accès à ce fichier. Si Kaspersky Security détecte une menace dans un fichier, l'application attribue à ce dernier un des états suivants : Etat qui désigne le type de l'application malveillante détectée (par exemple, virus, cheval de Troie). Les fichiers dans lesquels un programme malveillant a été détecté sont des fichiers infectés. Probablement infecté lorsqu'il est impossible d'affirmer avec certitude si le fichier est infecté ou non. Le fichier contient peut-être une séquence de code propre aux virus et aux autres applications présentant une menace ou la modification d'un code de virus connu. Ensuite, Kaspersky Security exécute sur le fichier l'action définie dans le profil de protection de cette machine virtuelle, par exemple réparer ou bloquer le fichier. Si l'action définie dans les paramètres de l'analyse personnalisée pour les objets infectés et potentiellement infectés est Réparer. Bloquer si la réparation n'est pas possible ou Bloquer et que l'action Ignorer a été sélectionnée dans les paramètres, l'application ignore l'objet bloqué pendant l'exécution de la tâche. Les informations relatives à tous les événements survenus pendant la protection des machines virtuelles sont consignées dans un rapport (cf. section "Présentation des rapports" à la page 79). 53 MANUEL DE L'ADMINISTRATEUR Il est conseillé de consulter périodiquement la liste des fichiers bloqués dans le cadre de la protection des machines virtuelles et de réaliser des actions sur ceux-ci. Par exemple, vous pouvez enregistrer une copie des fichiers auxquels l'utilisateur n'a pas accès sur la machine virtuelle et les supprimer. Les informations relatives aux fichiers bloqués sont reprises dans le rapport sur les virus ou dans la sélection d'événements des catégories L'objet a été bloqué (cf. Guide de l'administrateur de Kaspersky Security Center). Pour pouvoir accéder aux fichiers bloqués par la protection des machines virtuelles, il faut suspendre temporairement la protection de ces machines virtuelles (cf. section "Désactivation de la protection sur une machine virtuelle" à la р. 56). MODIFICATION DES PARAMETRES D'ANALYSE DES COMPACTEURS Les paramètres d'analyse des compacteurs sont repris dans les paramètres de la stratégie lors de la création de celle-ci (cf. section "Préparation de l'utilisation" à la page 35). Une fois que la stratégie a été créée, vous pouvez modifier les paramètres d'analyse des compacteurs. Pour modifier les paramètres d'analyse des compacteurs, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Ordinateurs gérés de l'arborescence de la console, choisissez le dossier portant le nom de la grappe KSC de la stratégie que vous souhaitez modifier. 3. Dans la zone de travail, choisissez l'onglet Stratégies. 4. Dans la liste des stratégies, sélectionnez une stratégie et ouvrez la fenêtre Propriétés : <nom de la stratégie> d'une des manières suivantes : Cliquez sur le lien Modifier les paramètres de la stratégie. Le lien Modifier les paramètres de la stratégie se trouve à droite de la liste de stratégies dans le groupe contenant les paramètres de la stratégie. Double-clic. Cliquez-droit pour ouvrir le menu contextuel de la stratégie. Choisissez l'option Propriétés. 5. Dans la liste de gauche, choisissez l'option Paramètres avancés. 6. Dans la partie droite de la fenêtre, définissez les paramètres suivants (cf. section "Etape 4. Configuration des paramètres avancés" à la page 39) : 7. Fichiers compactés pouvant provoquer des dégâts. Fichiers compactés à plusieurs reprises. Cliquez sur le bouton OK. CONSULTATION DE L'INFRASTRUCTURE PROTEGEE DE LA GRAPPE KSC Pour consulter l'infrastructure protégée de la grappe KSC, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Ordinateurs gérés de l'arborescence de la console, choisissez le dossier portant le nom de la grappe KSC. 54 PROTECTION DES MACHINES VIRTUELLES 3. Dans la zone de travail, choisissez l'onglet Stratégies. 4. Dans la liste des stratégies, sélectionnez une stratégie et ouvrez la fenêtre Propriétés : <nom de la stratégie> d'une des manières suivantes : Cliquez sur le lien Modifier les paramètres de la stratégie. Le lien Modifier les paramètres de la stratégie se trouve à droite de la liste de stratégies dans le groupe contenant les paramètres de la stratégie. Double-clic. Cliquez-droit pour ouvrir le menu contextuel de la stratégie. Choisissez l'option Propriétés. 5. Dans la fenêtre Propriétés: <Nom de la stratégie>, sélectionnez l'option Infrastructure protégée dans la liste de gauche. 6. Dans la partie droite de la fenêtre, cliquez sur le bouton Connecter. La fenêtre Paramètres de connexion à VMware vCenter Server s'ouvre. 7. Saisissez les paramètres de connexion de Kaspersky Security Center au serveur VMware vCenter Server : Adresse de VMware vCenter Server. Adresse IP au format IPv4 ou nom de domaine du serveur VMware vCenter Server auquel la connexion s'opère. Nom de l'utilisateur. Nom du compte utilisateur sous lequel la connexion au VMware vCenter Server s'opère. Il faut utiliser un nom de compte utilisateur possédant les autorisations de lecture des objets d'administration de VMware, défini par l'administrateur de VMware vCenter Server. Mot de passe. Mot de passe du compte utilisateur sous lequel s'opère la connexion au VMware vCenter Server. Il faut indiquer le mot de passe d'un compte utilisateur possèdent les autorisations de lecture des objets d'administration de VMware défini par l'administrateur de VMware vCenter Server. Le mot de passe ne peut pas contenir d'espaces. 8. Cliquez sur le bouton OK. Kaspersky Security Center établit la connexion avec VMware vCenter Server. Si la connexion n'est pas établie, vérifiez que le serveur VMware vCenter Serveur est accessible via le réseau et retentez la connexion. Dans la partie droite de la fenêtre, l'infrastructure protégée de la grappe KSC s'affiche : serveur VMware vCenter Server, centres de traitement des données, grappes VMware, hôtes VMware ESXi qui ne font pas partie de la grappe VMware, pools de ressources, objets vApp et machines virtuelles. Kaspersky Security utilise la représentation de l'infrastructure protégée de la grappe KSC sous la forme d'une arborescence d'hôtes VMware ESXi et de grappes VMware (Hosts and Clusters view) (pour en savoir plus, consultez la documentation des produits VMware). Si l'infrastructure virtuelle VMware contient deux machines virtuelles ou plus avec un même identifiant (vm-ID), l'arborescence des objets affiche uniquement une machine virtuelle. Si cette machine virtuelle possède un profil de protection, les paramètres de celui-ci sont appliqués à toutes les machines virtuelles qui possèdent un identificateur identique (vm-ID). La colonne Profil de protection affiche le nom du profil de protection dont les paramètres sont appliqués à la protection des machines virtuelles par la machine virtuelle de protection. Les informations relatives aux profils de protection sont affichées de la manière suivante : Le nom du profil de protection clairement attribué apparaît en noir. 55 MANUEL DE L'ADMINISTRATEUR Le nom du profil de protection hérité de l'objet parent apparaît en gris. La nomenclature respecte le format suivant : "hérité : <N>" où N représente le nom du profil de protection hérité de l'objet parent. Si la machine virtuelle est exclue de la protection, la colonne Profil de protection affiche (Pas de protection). DESACTIVATION DE LA PROTECTION SUR LA MACHINE VIRTUELLE Pour désactiver la protection sur une machine virtuelle, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Ordinateurs gérés de l'arborescence de la console, sélectionnez le dossier portant le nom de la grappe KSC à laquelle appartient la machine virtuelle qui vous intéresse. 3. Dans la zone de travail, choisissez l'onglet Stratégies. 4. Dans la liste des stratégies, sélectionnez une stratégie et ouvrez la fenêtre Propriétés : <nom de la stratégie> d'une des manières suivantes : Cliquez sur le lien Modifier la stratégie. Le lien Modifier la stratégie se trouve à droite de la liste. Double-clic. Cliquez-droit pour ouvrir le menu contextuel de la stratégie. Choisissez l'option Propriétés. 5. Dans la fenêtre Propriétés: <Nom de la stratégie>, sélectionnez l'option Infrastructure protégée dans la liste de gauche. 6. Dans la partie droite de la fenêtre, cliquez sur le bouton Connecter. La fenêtre Paramètres de connexion à VMware vCenter Server s'ouvre. 7. Saisissez les paramètres de connexion de Kaspersky Security Center au serveur VMware vCenter Server : Adresse de VMware vCenter Server. Adresse IP au format IPv4 ou nom de domaine du serveur VMware vCenter Server auquel la connexion s'opère. Nom de l'utilisateur. Nom du compte utilisateur sous lequel la connexion au VMware vCenter Server s'opère. Il faut utiliser un nom de compte utilisateur possédant les autorisations de lecture des objets d'administration de VMware, défini par l'administrateur de VMware vCenter Server. Mot de passe. Mot de passe du compte utilisateur sous lequel s'opère la connexion au VMware vCenter Server. Il faut indiquer le mot de passe d'un compte utilisateur possèdent les autorisations de lecture des objets d'administration de VMware défini par l'administrateur de VMware vCenter Server. Le mot de passe ne peut pas contenir d'espaces. 8. Cliquez sur le bouton OK. Kaspersky Security Center établit la connexion avec VMware vCenter Server. Si la connexion n'est pas établie, vérifiez que le serveur VMware vCenter Serveur est accessible via le réseau et retentez la connexion. Dans la partie droite de la fenêtre, l'infrastructure protégée de la grappe KSC s'affiche : serveur VMware vCenter Server, centres de traitement des données, grappes VMware, hôtes VMware ESXi qui ne font pas partie de la grappe VMware, pools de ressources, objets vApp et machines virtuelles. 56 PROTECTION 9. DES MACHINES VIRTUELLES Exécutez une des actions suivantes : Si vous souhaitez désactiver la protection sur une machine virtuelle, sélectionnez-la dans le tableau. Si vous souhaitez désactiver la protection sur plusieurs machines virtuelles qui sont des objets enfant d'un objet d'administration de VMware, sélectionnez cet objet d'administration dans le tableau. 10. Cliquez sur le bouton Annuler la protection. La protection de l'objet parent et de ses objets enfant dont la protection est héritée de l'objet parent est annulée. S'agissant des objets exclus de la protection, la colonne Profil de protection affiche (Pas de protection). UTILISATION DES PROFILS DE PROTECTION Vous pouvez exécuter les actions suivantes sur les profils de protection : créer un profil de protection ; modifier les paramètres du profil de protection ; attribuer des profils de protection aux machines virtuelles ; supprimer des profils de protection . DANS CETTE SECTION Création d'un profil de protection..................................................................................................................................... 57 Modification des paramètres du profil de protection ........................................................................................................ 59 Attribution d'un profil de protection à une machine virtuelle ............................................................................................ 60 Suppression d'un profil de protection .............................................................................................................................. 62 CREATION D'UN PROFIL DE PROTECTION Pour créer un profil de protection, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Ordinateurs gérés de l'arborescence de la console, choisissez le dossier portant le nom de la grappe KSC de la stratégie pour laquelle vous souhaitez créer un profil de protection. 3. Dans la zone de travail, choisissez l'onglet Stratégies. 4. Dans la liste des stratégies, sélectionnez une stratégie et ouvrez la fenêtre Propriétés : <nom de la stratégie> d'une des manières suivantes : Cliquez sur le lien Modifier les paramètres de la stratégie. Le lien Modifier les paramètres de la stratégie se trouve à droite de la liste de stratégies dans le groupe contenant les paramètres de la stratégie. Double-clic. Cliquez-droit pour ouvrir le menu contextuel de la stratégie. Choisissez l'option Propriétés. 57 MANUEL 5. DE L'ADMINISTRATEUR Dans la liste de gauche, choisissez l'option Profils de protection. La liste des tâches profils de protection apparaît dans la partie droite de la fenêtre. Si vous créez le premier profil de protection de cette stratégie, la liste est vide. 6. Cliquez sur le bouton Ajouter. 7. Dans la fenêtre qui s'ouvre, saisissez le nom du profil de protection, puis cliquez sur ОК. La fenêtre Paramètres de protection s'ouvre. Les paramètres du profil de protection sont identiques aux paramètres du profil de protection racine (cf. section "Etape 3. Configuration du profil de protection racine" à la page 36). 8. Dans le groupe Niveau de protection, réalisez une des actions suivantes : Si vous souhaitez utiliser un des niveaux de sécurité prédéfinis (Elevé, Recommandé, Faible), sélectionnez-le à l'aide du curseur. Si vous souhaitez revenir au niveau Recommandé, cliquez sur le bouton Par défaut. Si vous souhaitez configurer vous-même le niveau de protection, cliquez sur le bouton Configuration et définissez les paramètres suivants dans la fenêtre Paramètres du niveau de protection : a. Dans le groupe Analyse des archives et des objets composés, définissez les paramètres suivants : b. c. Analyse des archives. Supprimer les archives en cas d'échec de la réparation. Analyser les archives autoextractibles. Analyser les objets OLE intégrés. Ne pas décompacter les fichiers compactés de grande taille. Taille maximale du fichier composé à analyser X Mo. Dans le groupe Productivité, définissez les valeurs des paramètres suivants : Niveau d'analyse heuristique. Limiter la durée d'analyse des objets. Analyser les objets pas plus de X seconde(s). Dans le groupe Types de menace, cliquez sur le bouton Configuration et définissez les paramètres suivants dans la fenêtre Menaces : Utilitaires malveillants. Logiciels publicitaires (adwares, ...). Numéroteurs automatiques. Autres. d. Cliquez sur le bouton OK dans la fenêtre Menaces. e. Cliquez sur le bouton OK dans la fenêtre Paramètres du niveau de sécurité. Une fois que vous avez terminé de configurer vous-même le niveau de protection, le nom du niveau dans le groupe Niveau de protection devient Utilisateur. 58 PROTECTION 9. DES MACHINES VIRTUELLES Définissez les paramètres suivants dans le groupe Action en cas de découverte d'une menace : Objets infectés. Objets potentiellement infectés. Si l'action définie dans les paramètres de l'analyse personnalisée pour les objets infectés et potentiellement infectés est Réparer. Bloquer si la réparation n'est pas possible ou Bloquer et que l'action Ignorer a été sélectionnée dans les paramètres du profil de protection de la machine virtuelle désignée, l'application ignore l'objet bloqué pendant l'exécution de la tâche. 10. Si vous souhaitez exclure n'importe quel fichier de machines virtuelles de la protection, cliquez sur le bouton Configuration dans le groupe Exclusions de l'analyse. La fenêtre Exclusions de l'analyse s'ouvre. 11. Choisissez l'une des options suivantes : Analyser les fichiers de ce type uniquement. Dans le champ de droite, saisissez la liste des extensions de fichiers à analyser dans le cadre de la protection de la machine virtuelle. Les extensions doivent être séparées par des virgules. Analyser tous les fichiers, sauf ce type. Dans le champ de droite, saisissez la liste des extensions de fichiers qu'il ne faut pas analyser dans le cadre de la protection de la machine virtuelle. Les extensions doivent être séparées par des virgules. 12. Saisissez dans le tableau Dossiers la liste des extensions de fichiers qu'il ne faut pas analyser dans le cadre de la protection de la machine virtuelle. Pour chaque dossier, vous pouvez indiquer s'il faut exclure les sousdossiers de la protection. 13. Cliquez sur le bouton OK dans la fenêtre Exclusions de l'analyse. 14. Cliquez sur le bouton OK dans la fenêtre Paramètres de protection. Dans la fenêtre Propriétés: <Nom de la stratégie>, le nouveau profil apparaît dans la liste des profils de protection. Après avoir créé un profil de protection, vous pouvez l'attribuer aux machines virtuelles (cf. section " Attribution d'un paramètre de protection aux machines virtuelles " à la page 60). MODIFICATION DES PARAMETRES DU PROFIL DE PROTECTION Vous pouvez modifier les paramètres du profil de protection et les paramètres du profil de protection racine. Pour modifier les paramètres d'un profil de protection, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Ordinateurs gérés de l'arborescence de la console, choisissez le dossier portant le nom de la grappe KSC de la stratégie dont vous souhaitez modifier le profil de protection racine. 3. Dans la zone de travail, choisissez l'onglet Stratégies. 4. Dans la liste des stratégies, sélectionnez une stratégie et ouvrez la fenêtre Propriétés : <nom de la stratégie> d'une des manières suivantes : Cliquez sur le lien Modifier les paramètres de la stratégie. Le lien Modifier les paramètres de la stratégie se trouve à droite de la liste de stratégies dans le groupe contenant les paramètres de la stratégie. 59 MANUEL 5. DE L'ADMINISTRATEUR Double-clic. Cliquez-droit pour ouvrir le menu contextuel de la stratégie. Choisissez l'option Propriétés. Procédez comme suit : Si vous voulez modifier les paramètres du profil de protection racine, procédez comme suit : a. Dans la fenêtre Propriétés: <Nom de la stratégie>, sélectionnez dans la liste de gauche l'option Profil de protection racine. b. Modifiez les paramètres du profil de protection racine dans la partie droite de la fenêtre. c. Cliquez sur le bouton OK. Si vous voulez modifier les paramètres du profil de protection, procédez comme suit : a. Dans la fenêtre Propriétés: <Nom de la stratégie>, sélectionnez l'option Profils de protection dans la liste de gauche. La liste des tâches profils de protection apparaît dans la partie droite de la fenêtre. b. Dans la liste des profils de protection, sélectionnez le profil que vous souhaitez modifier, puis cliquez sur le bouton Modifier. La fenêtre Paramètres de protection s'ouvre. c. Modifiez les paramètres du profil de protection. d. Cliquez sur le bouton OK dans la fenêtre Paramètres de protection. e. Cliquez sur le bouton OK dans la fenêtre Propriétés:<nom de la stratégie>. Les modifications du paramètre du profil de protection entrent en vigueur après la synchronisation des données entre l'application Kaspersky Security Center et la machine virtuelle de protection. ATTRIBUTION D'UN PROFIL DE PROTECTION A UNE MACHINE VIRTUELLE Après la création de la stratégie, tous les objets d'administration de VMware reçoivent le profil de protection racine (cf. section "Présentation du profil de protection racine" à la page. 20). Vous pouvez attribuer aux machines virtuelles leur propre profil de protection. Pour attribuer un profil de protection à une machine virtuelle, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Ordinateurs gérés de l'arborescence de la console, choisissez le dossier portant le nom de la grappe KSC de la machine virtuelle dont vous souhaitez définir le profil de protection. 3. Dans la zone de travail, choisissez l'onglet Stratégies. 4. Dans la liste des stratégies, sélectionnez une stratégie et ouvrez la fenêtre Propriétés : <nom de la stratégie> d'une des manières suivantes : Cliquez sur le lien Modifier les paramètres de la stratégie. Le lien Modifier les paramètres de la stratégie se trouve à droite de la liste de stratégies dans le groupe contenant les paramètres de la stratégie. Double-clic. Cliquez-droit pour ouvrir le menu contextuel de la stratégie. Choisissez l'option Propriétés. 60 PROTECTION DES MACHINES VIRTUELLES 5. Dans la fenêtre Propriétés: <Nom de la stratégie>, sélectionnez l'option Infrastructure protégée dans la liste de gauche. 6. Dans la partie droite de la fenêtre, cliquez sur le bouton Connecter. La fenêtre Paramètres de connexion à VMware vCenter Server s'ouvre. 7. Saisissez les paramètres de connexion de Kaspersky Security Center au serveur VMware vCenter Server : Adresse de VMware vCenter Server. Adresse IP au format IPv4 ou nom de domaine du serveur VMware vCenter Server auquel la connexion s'opère. Nom de l'utilisateur. Nom du compte utilisateur sous lequel la connexion au VMware vCenter Server s'opère. Il faut utiliser un nom de compte utilisateur possédant les autorisations de lecture des objets d'administration de VMware, défini par l'administrateur de VMware vCenter Server. Mot de passe. Mot de passe du compte utilisateur sous lequel s'opère la connexion au VMware vCenter Server. Il faut indiquer le mot de passe d'un compte utilisateur possèdent les autorisations de lecture des objets d'administration de VMware défini par l'administrateur de VMware vCenter Server. Le mot de passe ne peut pas contenir d'espaces. 8. Cliquez sur le bouton OK. Kaspersky Security Center établit la connexion avec VMware vCenter Server. Si la connexion n'est pas établie, vérifiez que le serveur VMware vCenter Serveur est accessible via le réseau et retentez la connexion. Dans la partie droite de la fenêtre, l'infrastructure protégée de la grappe KSC s'affiche : serveur VMware vCenter Server, centres de traitement des données, grappes VMware, hôtes VMware ESXi qui ne font pas partie de la grappe VMware, pools de ressources, objets vApp et machines virtuelles. Kaspersky Security utilise la représentation de l'infrastructure protégée de la grappe KSC sous la forme d'une arborescence d'hôtes VMware ESXi et de grappes VMware (Hosts and Clusters view) (pour en savoir plus, consultez la documentation des produits VMware). Si l'infrastructure virtuelle VMware contient deux machines virtuelles ou plus avec un même identifiant (vm-ID), l'arborescence des objets affiche uniquement une machine virtuelle. Si cette machine virtuelle possède un profil de protection, les paramètres de celui-ci sont appliqués à toutes les machines virtuelles qui possèdent un identificateur identique (vm-ID). 9. Exécutez une des actions suivantes : Si vous souhaitez attribuer un profil de protection à une machine virtuelle, sélectionnez-la dans le tableau. Si vous souhaitez attribuez un profil de protection identique à plusieurs machines virtuelles qui sont des objets enfant d'un objet d'administration de VMware, sélectionnez cet objet d'administration dans le tableau. 10. Cliquez sur le bouton Attribuer un profil de protection. La fenêtre Profil de protection attribué s'ouvre. 11. Dans la fenêtre Profil de protection attribué, sélectionnez une des options suivantes : Parent "N", où N représente le nom du profil de protection attribué à l'objet parent Le profil de protection de l'objet parent est attribué à la machine virtuelle. Indiqué. La machine virtuelle reçoit un des profils de protection de la stratégie. 12. Cliquez sur le bouton OK. 61 MANUEL DE L'ADMINISTRATEUR Le profil de protection sélectionné sera attribué à l'objet d'administration VMware et à ses objets enfants qui ne possèdent pas un profil de protection clairement attribué et qui ne sont pas exclus de la protection. Le profil de protection désigné apparaît dans la colonne Profil de protection du tableau. SUPPRESSION D'UN PROFIL DE PROTECTION Pour former supprimer un profil de protection, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Ordinateurs gérés de l'arborescence de la console, choisissez le dossier portant le nom de la grappe KSC de la stratégie dont vous souhaitez supprimer le profil de protection. 3. Dans la zone de travail, choisissez l'onglet Stratégies. 4. Dans la liste des stratégies, sélectionnez une stratégie et ouvrez la fenêtre Propriétés : <nom de la stratégie> d'une des manières suivantes : 5. Cliquez sur le lien Modifier les paramètres de la stratégie. Le lien Modifier les paramètres de la stratégie se trouve à droite de la liste de stratégies dans le groupe contenant les paramètres de la stratégie. Double-clic. Cliquez-droit pour ouvrir le menu contextuel de la stratégie. Choisissez l'option Propriétés. Dans la fenêtre Propriétés: <Nom de la stratégie>, sélectionnez l'option Profils de protection dans la liste de gauche. La liste des tâches profils de protection apparaît dans la partie droite de la fenêtre. 6. Dans la liste des profils de protection, sélectionnez le profil que vous souhaitez supprimer, puis cliquez sur le bouton Supprimer. 7. Si ce profil de protection a été attribué à des machines virtuelles, une fenêtre de confirmation de la suppression de la liste de machines virtuelles protégées à l'aide de ce profil s'ouvre. Cliquez sur le bouton OK. 8. Cliquez sur le bouton OK dans la fenêtre Propriétés:<nom de la stratégie>. Le profil de protection est supprimé. L'application protège désormais les machines virtuelles, soumises antérieurement à ce profil de protection, selon les paramètres du profil de protection de leur objet parent dans l'infrastructure virtuelle VMware. Si l'objet parent est exclu de la protection, l'application ne protègera pas ces machines virtuelles. 62 ANALYSE DES MACHINES VIRTUELLES Cette section présente l'analyse par Kaspersky Security des fichiers des machines virtuelles sur les hôtes VMware ESXi sous l'administration de l'hyperviseur VMware ESXi et explique comme configurer les paramètres de l'analyse. DANS CETTE SECTION Présentation de l'analyse des machines virtuelles .......................................................................................................... 63 Création d'une tâche d'analyse complète ........................................................................................................................ 64 Création d'une tâche d'analyse personnalisée ................................................................................................................ 69 Lancement et arrêt des analyses complète et personnalisée.......................................................................................... 73 PRESENTATION DE L'ANALYSE DES MACHINES VIRTUELLES Kaspersky Security peut rechercher la présence éventuelle de virus et autres programmes dangereux dans les fichiers des machines virtuelles. Pour éviter la propagation d'objets malveillants, il faut analyser les fichiers des machines virtuelles à l'aide des nouvelles bases antivirus. Kaspersky Security utilise les tâches suivantes dans le cadre de l'analyse : Analyse complète. Durant cette tâche, les machines virtuelles de protection recherchent la présence éventuelle de virus et autres programmes dangereux sur toutes les machines virtuelles de la grappe KSC. Analyse personnalisée. Durant cette tâche, les machines virtuelles de protection recherchent la présence éventuelle de virus et autres programmes dangereux sur les machines virtuelles sélectionnées dans la grappe KSC. Les paramètres d'analyse des compacteurs sont définis dans les paramètres de la stratégie (cf. section "Modification des paramètres d'analyse des compacteurs" à la page 54). Pendant l'exécution de l'analyse, la machine virtuelle de protection analyse les fichiers des machines virtuelles repris dans les paramètres de l'analyse. Pendant l'exécution de l'analyse, une machine virtuelle de protection analyse simultanément les fichiers de quatre machines virtuelles maximum. Vous pouvez lancer la tâche d'analyse manuellement ou programmer l'exécution de l'analyse. La progression de l'analyse est affichée sous l'onglet Tâches de la zone de travail du dossier portant le nom de la grappe KSC contenant les machines virtuelles pour lesquelles vous avez lancé la tâche d'analyse (cf. Guide de l'administrateur de Kaspersky Security Center). Les informations relatives aux résultats de l'analyse et à tous les événements survenus pendant l'exécution des tâches d'analyse sont consignées dans le rapport (cf. section "Présentation des rapports à la page 79). A l'issue de l'analyse, il est conseillé de consulter la liste des fichiers bloqués suite à l'exécution de la tâche et d'exécuter manuellement sur ceux-ci les actions recommandées. Par exemple, enregistrer une copie des fichiers auxquels l'utilisateur n'a pas accès sur la machine virtuelle et les supprimer. Il est nécessaire au préalable d'exclure de la protection les machines virtuelles sur lesquelles ces fichiers ont été bloqués. Les informations relatives aux fichiers bloqués sont reprises dans le rapport sur les virus ou dans la sélection d'événements des catégories L'objet a été bloqué (cf. Guide de l'administrateur de Kaspersky Security Center). 63 MANUEL DE L'ADMINISTRATEUR CREATION D'UNE TACHE D'ANALYSE COMPLETE En cas de remplacement ou de réinstallation de la plateforme VMware vCenter Server, les tâches d'analyse complètes créées antérieurement ne fonctionneront pas. Il faut les supprimer et en créer d'autres. Pour créer une tâche d'analyse complète, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Exécutez une des actions suivantes : Si vous souhaitez créer une tâche d'analyse complète pour les machines virtuelles de protection de toutes les grappes KSC, choisissez le dossier Ordinateurs administrés dans l'arborescence de la console. Si vous souhaitez créer une tâche d'analyse complète pour les machines virtuelles de protection d'une seule grappe KSC, sélectionnez le dossier portant le nom de cette grappe dans le dossier Ordinateur administrés de l'arborescence de la console. 3. Dans la zone de travail, sélectionnez l'onglet Tâches. 4. Lancez l'Assistant de création d'une tâche en cliquant sur le lien Création d'une tâche. 5. Suivez les instructions de l'Assistant de création de la tâche. Pour gérer l'Assistant de création d'une tâche, procédez comme suit : Pour revenir à l'étape antérieure de l'Assistant de création d'une tâche, cliquez sur le bouton Précédent. Pour continuer l'Assistant de création d'une tâche, cliquez sur Suivant. Pour arrêter l'Assistant de création d'une tâche, cliquez sur Annuler. DANS CETTE SECTION Etape 1. Saisie du nom de la tâche d'analyse complète ................................................................................................. 64 Etape 2. Sélection du type de la tâche ............................................................................................................................ 65 Etape 3. Configuration des paramètres de l'analyse ....................................................................................................... 65 Etape 4. Constitution de la couverture d'analyse ............................................................................................................ 68 Etape 5. Sélection du mode de lancement de la tâche d'analyse complète .................................................................... 68 Etape 6. Fin de la création d'une tâche complète............................................................................................................ 68 ETAPE 1. SAISIE DU NOM DE LA TACHE D'ANALYSE COMPLETE Saisissez le nom de la tâche d'analyse complète dans le champ Nom. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. 64 ANALYSE DES MACHINES VIRTUELLES ETAPE 2. SELECTION DU TYPE DE LA TACHE A cette étape, pour l'application Kaspersky Security 1.1 for Virtualization, sélectionnez en guise de tâche Analyse complète. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 3. CONFIGURATION DES PARAMETRES DE L'ANALYSE Au cours de cette étape, désignez les paramètres d'analyse des machines virtuelles. Pour définir les paramètres d'analyse des machines virtuelles, procédez comme suit : 1. Dans le groupe Niveau de protection, réalisez une des actions suivantes : Si vous souhaitez utiliser un des niveaux de sécurité prédéfinis (Elevé, Recommandé, Faible), sélectionnez-le à l'aide du curseur. Si vous souhaitez revenir au niveau Recommandé, cliquez sur le bouton Par défaut. Si vous souhaitez configurer vous-même le niveau de protection, cliquez sur le bouton Configuration et définissez les paramètres suivants dans la fenêtre Paramètres du niveau de protection : Dans le groupe Analyse des archives et des objets composés, définissez les paramètres suivants : Analyse des archives. Activation/désactivation de l'analyse des archives. La case est décochée par défaut. Supprimer les archives en cas d'échec de la réparation. Suppression des archives dont la réparation est impossible. Quand la case est cochée, Kaspersky Security supprime les archives dont la réparation a échoué. Si la case n'est pas cochée, Kaspersky Security ne supprime pas les archives qui n'ont pu être réparées. La case est accessible si la case Analyser les archives a été cochée. La case est décochée par défaut. Analyser les archives autoextractibles. Activation/désactivation de l'analyse des archives autoextractibles. La case est décochée par défaut. Analyser les objets OLE intégrés. Activation ou désactivation de l'analyse des objets intégrés à un fichier. La case est décochée par défaut. Ne pas décompacter les fichiers compactés de grande taille. Quand la case est cochée, Kaspersky Security n'analyse pas les fichiers composés dont la taille dépasse la valeur du champ Taille maximale du fichier composé analysé. Si la case n'est pas cochée, Kaspersky Security analyse les fichiers composés de n'importe quelle taille. Kaspersky Security analyse les fichiers de grande taille extraits des archives quel que soit l'état de la case Ne pas décompacter les fichiers composés de grande taille. La case est cochée par défaut. 65 MANUEL DE L'ADMINISTRATEUR Taille maximale du fichier composé à analyser X Mo. Taille maximale des fichiers composés pouvant être analysés (en mégaoctets). Kaspersky Security ne décompacte pas et n'analyse pas les objets dont la taille est supérieure à la valeur indiquée. La valeur par défaut est de 8 Mo. Dans le groupe Productivité, définissez les valeurs des paramètres suivants : Niveau d'analyse heuristique. Niveau de l'analyse heuristique défini pour ce niveau de protection : Superficiel. L'Analyseur heuristique ne suit pas toutes les instructions des fichiers exécutables pendant la recherche du code malveillant dans les fichiers exécutables. A ce niveau de spécification de l'analyse heuristique la possibilité de détecter une menace est faible par rapport aux niveaux de spécification de l'analyse heuristique Moyenne et Minutieuse. L'analyse requiert moins de ressources de la machine virtuelle et se passe plus rapidement. Moyenne. Pendant la recherche du code malveillant dans les fichiers l'analyseur heuristique exécute le nombre d'instructions dans les fichiers exécutables qui est recommandé par les experts de Kaspersky Lab. Profond. Pendant la recherche du code malveillant dans les fichiers, l'analyseur heuristique exécute dans les fichiers exécutables un nombre d'instructions qui dépasse le nombre d'instructions pour les niveaux heuristique Superficiel et Moyen de l'analyse heuristique. A ce niveau de spécification de l'analyse heuristique la possibilité de détecter une menace est plus importante par rapport aux niveaux Superficiel et Moyen de l'analyse heuristique. L'analyse requiert plus de ressources de la machine virtuelle de protection et prend plus de temps. Limiter la durée d'analyse des objets. Si la case est activée, Kaspersky Security interrompt l'analyse si la durée de celle-ci atteint la valeur définie dans le champ Analyser les objets pas plus de X seconde(s). Si la case n'est pas cochée, Kaspersky Security ne limite pas la durée de l'analyse des objets. La case est cochée par défaut. Analyser les objets pas plus de X seconde(s). Durée maximum de l'analyse de l'objet (en secondes). Kaspersky Security interrompt l'analyse de l'objet quand sa durée atteint la valeur définie pour ce paramètre. La valeur par défaut est de 60 secondes. Dans le groupe Types de menace, cliquez sur le bouton Configuration et définissez les paramètres suivants dans la fenêtre Menaces : Utilitaires malveillants. Activation de la protection contre les utilitaires malveillants. Si la case est cochée, la protection contre les utilitaires malveillants est activée. La case est cochée par défaut. Logiciels publicitaires (adwares, ...). Activation de la protection contre les logiciels publicitaires. Quand la case est cochée, la protection contre les logiciels publicitaires est activée. La case est cochée par défaut. Numéroteurs automatiques. Activation de la protection contre les numéroteurs. Quand la case est cochée, la protection contre les numéroteurs automatiques est activée. La case est cochée par défaut. 66 ANALYSE DES MACHINES VIRTUELLES Autres. Activation de la protection contre les autres types de menaces (comme les programmes de téléchargement, les programmes de contrôle ou les applications d'administration à distance). Quand la case est cochée, la protection contre les autres types de menaces est activée. La case est décochée par défaut. Kaspersky Security recherche toujours la présence éventuelle de virus, de vers et de chevaux de Troie dans les fichiers des machines virtuelles. Une fois que vous avez terminé de configurer vous-même le niveau de protection, le nom du niveau dans le groupe Niveau de protection devient Utilisateur. 2. Définissez les paramètres suivants dans le groupe Action en cas de découverte d'une menace : Objets infectés. Action exécutée par Kaspersky Security en cas de découverte d'objets infectés : Réparer. Bloquer si la réparation n'est pas possible. Kaspersky Security tente automatiquement de réparer tous les objets infectés. Si la réparation est impossible, Kaspersky Security bloque ces objets. Cette action est sélectionnée par défaut. Réparer. Supprimer si la réparation est impossible. Kaspersky Security tente automatiquement de réparer tous les objets infectés. Si la réparation est impossible, Kaspersky Security supprime ces objets. Supprimer. Kaspersky Security supprime automatiquement les objets infectés. Bloquer. Kaspersky Security bloque automatiquement les objets infectés sans tentative de réparation. Ignorer. Kaspersky Security ignore automatiquement les objets infectés sans tentative de réparation. Objets potentiellement infectés. Action exécutée par Kaspersky Security en cas de découverte d'objets potentiellement infectés : Supprimer. Kaspersky Security supprime les objets potentiellement infectés. Bloquer. Kaspersky Security bloque automatiquement les objets potentiellement infectés sans tentative de réparation. Cette action est sélectionnée par défaut. Ignorer. Kaspersky Security ignore automatiquement les objets potentiellement infectés sans tentative de réparation. Si l'action définie dans les paramètres de l'analyse complète pour les objets infectés et potentiellement infectés est Réparer. Bloquer si la réparation n'est pas possible ou Bloquer et que l'action Ignorer a été sélectionnée dans les paramètres, l'application ignore l'objet bloqué pendant l'exécution de la tâche. L'application supprime les objets sans possibilité de les restaurer ultérieurement. 3. Dans la fenêtre Avancé, attribuez une valeur au paramètre Exécuter la tâche pas plus de N minute(s). Durée maximale de l'exécution de la tâche d'analyse (en minutes). A l'issue de ce délai, l'exécution de la tâche d'analyse est interrompue, mais si l'analyse n'est pas terminée. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. 67 MANUEL DE L'ADMINISTRATEUR ETAPE 4. CONSTITUTION DE LA COUVERTURE D'ANALYSE Définissez au cours de cette étape la zone d'analyse. La zone d'analyse désigne l'emplacement et le type de fichier des machines virtuelles (par exemple, tous les disques durs, les objets de démarrage, les bases de messagerie) analysés par la machine virtuelle de protection pendant l'exécution de la tâche. Choisissez l'une des options suivantes : Analyse de tous les dossiers, sauf ceux indiqués. Les boutons Ajoutés, Modifier et Supprimer permettent de composer la liste des dossiers de la machine virtuelle qu'il ne faut pas analyser durant l'exécution de l'analyse. Dans le groupe Types de fichiers, indiquez les extensions des fichiers que vous souhaitez inclure dans l'analyse ou en exclure. Les extensions doivent être séparées par des virgules. Les dossiers exclus de l'analyse ont une priorité plus élevée que celle des extensions de fichiers à analyser. Autrement dit, si un fichier se trouve dans un dossier qui n'est pas analysé, ce fichier ne sera pas analysé même si son extension justifie une analyse. Analyser uniquement les dossiers et fichiers indiqués. Les boutons Ajoutés, Modifier et Supprimer permettent de composer la liste des dossiers et des fichiers de la machine virtuelle qu'il ne faut pas analyser durant l'exécution de l'analyse. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 5. SELECTION DU MODE DE LANCEMENT DE LA TACHE D'ANALYSE COMPLETE Cette étape correspond à la configuration du mode de lancement de l'analyse complète : Lancement programmé. Dans la liste déroulante, sélectionnez le mode de lancement de la tâche. Les paramètres affichés dans la fenêtre dépendent du mode de lancement sélectionné. Lancement des tâches ignorées. Si la case est cochée, une tentative de lancement des tâches aura lieu lors du prochain démarrage de l'application sur la machine virtuelle de protection. Pour les modes Manuel, Une fois et Immédiatement, la tâche est lancée directement après l'apparition de la machine virtuelle de protection sur le réseau. Si la case est désactivée, le lancement de la tâche sur la machine virtuelle de protection aura lieu uniquement selon une programmation et pour les modes Manuel, Une fois et Immédiatement, uniquement sur les machines virtuelles de protection visibles sur le réseau. La case est décochée par défaut. Démarrage aléatoire de la tâche avec intervalle (min.). Si la case est cochée, vous pouvez saisir le retard maximum pour le lancement de la tâche. L'option de lancement décalé permet d'éviter qu'un trop grand nombre de machines virtuelles de protection contacte directement le serveur d'administration de Kaspersky Security Center. La case est décochée par défaut. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 6. FIN DE LA CREATION D'UNE TACHE COMPLETE A cette étape, cliquez sur le bouton Terminer. L'Assistant de création d'une tâche s'arrête. La tâche d'analyse complète créée apparaît dans la liste des tâches sous l'onglet Tâches. Si vous aviez défini dans la fenêtre Programmation de l'exécution de la tâche une planification pour l'exécution de la tâche d'analyse complète, cette tâche sera exécutée conformément à la programmation. Vous pouvez également lancer la tâche à n'importe quel moment ou l'arrêter manuellement (cf. section " Lancement et arrêt des analyses complète et personnalisée " à la plage 73). 68 ANALYSE DES MACHINES VIRTUELLES CREATION D'UNE TACHE D'ANALYSE PERSONNALISEE En cas de remplacement ou de réinstallation de la plateforme VMware vCenter Server, les tâches d'analyse personnalisée créées antérieurement ne fonctionneront plus. Il faut les supprimer et en créer d'autres. Pour créer une tâche d'analyse personnalisée, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Ordinateurs gérés de l'arborescence de la console, choisissez le dossier portant le nom de la grappe KSC comprenant les machines virtuelles de protection pour lesquelles vous souhaitez créer une tâche d'analyse personnalisée. 3. Dans la zone de travail, sélectionnez l'onglet Tâches. 4. Lancez l'Assistant de création d'une tâche en cliquant sur le lien Création d'une tâche. 5. Suivez les instructions de l'Assistant de création de la tâche. Pour gérer l'Assistant de création d'une tâche, procédez comme suit : Pour revenir à l'étape antérieure de l'Assistant de création d'une tâche, cliquez sur le bouton Précédent. Pour continuer l'Assistant de création d'une tâche, cliquez sur Suivant. Pour arrêter l'Assistant de création d'une tâche, cliquez sur Annuler. DANS CETTE SECTION Etape 1. Saisie du nom de la tâche d'analyse personnalisée ......................................................................................... 69 Etape 2. Sélection du type de la tâche ............................................................................................................................ 69 Etape 3. Connexion à VMware vCenter Server............................................................................................................... 70 Etape 4. Sélection de la zone d’application. .................................................................................................................... 70 Etape 5. Configuration des paramètres de l'analyse ....................................................................................................... 70 Etape 6. Constitution de la couverture d'analyse ............................................................................................................ 72 Etape 7. Sélection du mode de lancement de la tâche d'analyse personnalisée ............................................................ 72 Etape 8. Fin de la création d'une tâche d'analyse personnalisée .................................................................................... 72 ETAPE 1. SAISIE DU NOM DE LA TACHE D'ANALYSE PERSONNALISEE Saisissez le nom de la tâche d'analyse personnalisée dans le champ Nom. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 2. SELECTION DU TYPE DE LA TACHE A cette étape, pour l'application Kaspersky Security 1.1 for Virtualization, sélectionnez en guise de tâche Analyse personnalisée. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. 69 MANUEL DE L'ADMINISTRATEUR ETAPE 3. CONNEXION A VMWARE VCENTER SERVER Au cours de cette étape, définissez les paramètres de la connexion entre Kaspersky Security Center et VMware vCenter Server. Adresse de VMware vCenter Server. Adresse IP au format IPv4 ou nom de domaine du serveur VMware vCenter Server auquel la connexion s'opère. Nom de l'utilisateur. Nom du compte utilisateur sous lequel la connexion au VMware vCenter Server s'opère. Il faut utiliser un nom de compte utilisateur possédant les autorisations de lecture des objets d'administration de VMware, défini par l'administrateur de VMware vCenter Server. Mot de passe. Mot de passe du compte utilisateur sous lequel s'opère la connexion au VMware vCenter Server. Il faut indiquer le mot de passe d'un compte utilisateur possèdent les autorisations de lecture des objets d'administration de VMware défini par l'administrateur de VMware vCenter Server. Le mot de passe ne peut pas contenir d'espaces. Si les paramètres de connexion sont corrects, le bouton Suivant est activé. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. L'Assistant de création d'une tâche établit la connexion à VMware vCenter Server. Si la connexion n'a pas été établie, quittez l'Assistant de création de tâche d'analyse personnalisée, vérifiez que le serveur VMware vCenter Server est accessible sur le réseau et recommencez la création de la tâche d'analyse personnalisée. ETAPE 4. SELECTION DE LA ZONE D’APPLICATION. Au cours de cette étape, désignez les machines virtuelles dont vous souhaitez analyser les fichiers. L'infrastructure virtuelle VMware d'une plateforme VMware vCenter Server s'affiche dans le tableau sous la forme d'une arborescence d'objets : serveur VMware vCenter Server, centres de traitement des données, grappes VMware, hôtes VMware ESXi qui ne font pas partie de la grappe VMware, pools de ressources, objets vApp et machines virtuelles. Cochez les cases en regard des machines virtuelles que vous souhaitez analyser pendant l'exécution de la tâche créée. Si l'infrastructure virtuelle VMware contient deux machines virtuelles ou plus avec un même identifiant (vm-ID), l'arborescence des objets affiche uniquement une machine virtuelle. Si cette machine virtuelle a été sélectionnée pour l'analyse à l'aide d'une tâche personnalisée, la tâche sera exécutée pour toutes les machines virtuelles qui possèdent le même identifiant (vm-ID). Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 5. CONFIGURATION DES PARAMETRES DE L'ANALYSE Au cours de cette étape, désignez les paramètres d'analyse des machines virtuelles. Les paramètres d'analyse personnalisées sont identiques aux paramètres de l'analyse complète (cf. section "Etape 3. Configuration des paramètres de l'analyse" à la page 65). Pour définir les paramètres d'analyse des machines virtuelles, procédez comme suit : 1. Dans le groupe Niveau de protection, réalisez une des actions suivantes : Si vous souhaitez utiliser un des niveaux de sécurité prédéfinis (Elevé, Recommandé, Faible), sélectionnez-le à l'aide du curseur. 70 ANALYSE DES MACHINES VIRTUELLES Si vous souhaitez revenir au niveau Recommandé, cliquez sur le bouton Par défaut. Si vous souhaitez configurer vous-même le niveau de protection, cliquez sur le bouton Configuration et définissez les paramètres suivants dans la fenêtre Paramètres du niveau de protection : Dans le groupe Analyse des archives et des objets composés, définissez les paramètres suivants : (cf. section "Etape 3. Configuration des paramètres de l'analyse" à la page 65) Analyse des archives. Supprimer les archives en cas d'échec de la réparation. Analyser les archives autoextractibles. Analyser les objets OLE intégrés. Ne pas décompacter les fichiers compactés de grande taille. Taille maximale du fichier composé à analyser X Mo. Dans le groupe Productivité, définissez les valeurs des paramètres suivants : Niveau d'analyse heuristique. Limiter la durée d'analyse des objets. Analyser les objets pas plus de X seconde(s). Dans le groupe Types de menace, cliquez sur le bouton Configuration et définissez les paramètres suivants dans la fenêtre Menaces : Utilitaires malveillants. Logiciels publicitaires (adwares, ...). Numéroteurs automatiques. Autres. Kaspersky Security recherche toujours la présence éventuelle de virus, de vers et de chevaux de Troie dans les fichiers des machines virtuelles. Une fois que vous avez terminé de configurer vous-même le niveau de protection, le nom du niveau dans le groupe Niveau de protection devient Utilisateur. 2. Définissez les paramètres suivants dans le groupe Action en cas de découverte d'une menace : Objets infectés. Objets potentiellement infectés. Si l'action définie dans les paramètres de l'analyse personnalisée pour les objets infectés et potentiellement infectés est Réparer. Bloquer si la réparation n'est pas possible ou Bloquer et que l'action Ignorer a été sélectionnée dans les paramètres, l'application ignore l'objet bloqué pendant l'exécution de la tâche. 3. Dans la fenêtre Avancé, attribuez une valeur au paramètre Exécuter la tâche pas plus de N minute(s). Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. 71 MANUEL DE L'ADMINISTRATEUR ETAPE 6. CONSTITUTION DE LA COUVERTURE D'ANALYSE Définissez au cours de cette étape la zone d'analyse. La zone d'analyse désigne l'emplacement et le type de fichier des machines virtuelles (par exemple, tous les disques durs, les objets de démarrage, les bases de messagerie) analysés par la machine virtuelle de protection pendant l'exécution de la tâche. Choisissez l'une des options suivantes : Analyse de tous les dossiers, sauf ceux indiqués. Les boutons Ajoutés, Modifier et Supprimer permettent de composer la liste des dossiers de la machine virtuelle qu'il ne faut pas analyser durant l'exécution de l'analyse. Dans le groupe Types de fichiers, indiquez les extensions des fichiers que vous souhaitez inclure dans l'analyse ou en exclure. Les extensions doivent être séparées par des virgules. Les dossiers exclus de l'analyse ont une priorité plus élevée que celle des extensions de fichiers à analyser. Autrement dit, si un fichier se trouve dans un dossier qui n'est pas analysé, ce fichier ne sera pas analysé même si son extension justifie une analyse. Analyser uniquement les dossiers et fichiers indiqués. Les boutons Ajoutés, Modifier et Supprimer permettent de composer la liste des dossiers et des fichiers de la machine virtuelle qu'il ne faut pas analyser durant l'exécution de l'analyse. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 7. SELECTION DU MODE DE LANCEMENT DE LA TACHE D'ANALYSE PERSONNALISEE Cette étape correspond à la configuration du mode de lancement de la tâche d'analyse personnalisée : Lancement programmé. Dans la liste déroulante, sélectionnez le mode de lancement de la tâche. Les paramètres affichés dans la fenêtre dépendent du mode de lancement sélectionné. Lancement des tâches ignorées. Si la case est cochée, une tentative de lancement des tâches aura lieu lors du prochain démarrage de l'application sur la machine virtuelle de protection. Pour les modes Manuel, Une fois et Immédiatement, la tâche est lancée directement après l'apparition de la machine virtuelle de protection sur le réseau. Si la case est désactivée, le lancement de la tâche sur la machine virtuelle de protection aura lieu uniquement selon une programmation et pour les modes Manuel, Une fois et Immédiatement, uniquement sur les machines virtuelles de protection visibles sur le réseau. La case est décochée par défaut. Démarrage aléatoire de la tâche avec intervalle (min.). Si la case est cochée, vous pouvez saisir le retard maximum pour le lancement de la tâche. L'option de lancement décalé permet d'éviter qu'un trop grand nombre de machines virtuelles de protection contacte directement le serveur d'administration de Kaspersky Security Center. La case est décochée par défaut. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 8. FIN DE LA CREATION D'UNE TACHE D'ANALYSE PERSONNALISEE A cette étape, cliquez sur le bouton Terminer. L'Assistant de création d'une tâche s'arrête. La tâche d'analyse personnalisée créée apparaît dans la liste des tâches sous l'onglet Tâches. Si vous aviez défini dans la fenêtre Programmation de l'exécution de la tâche une planification pour l'exécution de la tâche d'analyse personnalisée, cette tâche sera exécutée conformément à la programmation. Vous pouvez également 72 ANALYSE DES MACHINES VIRTUELLES lancer la tâche à n'importe quel moment ou l'arrêter manuellement (cf. section " Lancement et arrêt des analyses complète et personnalisée " à la plage 73). LANCEMENT ET ARRET DES ANALYSES COMPLETE ET PERSONNALISEE Quel que soit le mode de lancement choisi pour l'analyse complète ou personnalisée, vous pouvez lancer ou arrêter la tâche à tout moment. Pour lancer ou arrêter l'analyse complète ou personnalisée, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Exécutez une des actions suivantes : Sélectionnez le dossier Ordinateurs administrés de l'arborescence de la console si vous souhaite lancer ou arrêter une analyse complète pour les machines virtuelles de protection dans toutes les grappes KSC. Dans le dossier Ordinateurs gérés de l'arborescence de la console, choisissez le dossier portant le nom de la grappe KSC comprenant les machines virtuelles de protection pour lesquelles vous souhaitez lancer ou arrêter l'analyse complète ou personnalisée. 3. Dans la zone de travail, sélectionnez l'onglet Tâches. 4. Dans la liste des tâches, sélectionnez la tâche que vous souhaitez lancer ou arrêter. 5. Si vous souhaitez lancer une tâche, exécutez une des actions suivantes : 6. Cliquez-droit pour ouvrir le menu contextuel, puis sélectionnez l'option Lancer. Cliquez sur le bouton Lancer. Le bouton se trouve à droite de la liste des tâches dans le groupe Exécution de la tâche. Si vous souhaitez arrêter une tâche, exécutez une des actions suivantes : Cliquez sur le bouton droit de la souris pour ouvrir le menu contextuel, puis sélectionnez l'option Arrêter. Cliquez sur le bouton Arrêter. Le bouton se trouve à droite de la liste des tâches dans le groupe Exécution de la tâche. 73 MISE A JOUR DES BASES ANTIVIRUS Cette section contient des informations sur la mise à jour des bases (ci-après mises à jour) et les instructions sur la configuration des paramètres de la mise à jour. DANS CETTE SECTION Présentation de la mise à jour des bases........................................................................................................................ 74 Récupération automatique des mises à jour des bases antivirus .................................................................................... 74 Création de la tâche de diffusion des mises à jour .......................................................................................................... 75 Remise à l'état antérieur à la dernière mise à jour .......................................................................................................... 76 Création de la tâche de remise à l'état antérieur à la mise à jour .................................................................................... 77 Lancement de la tâche de remise à l'état antérieur à la mise à jour................................................................................ 78 MISE A JOUR DES BASES ANTIVIRUS La mise à jour des bases antivirus garantit l'actualité de la protection des machines virtuelles. Chaque jour, de nouveaux virus, et autres applications présentant une menace apparaissent dans le monde. Les bases contiennent les données relatives aux menaces et les méthodes de neutralisation. Pour que Kaspersky Security puisse découvrir à temps les nouvelles menaces, il faut actualiser les bases antivirus à intervalle régulier. La mise à jour requiert une licence d'utilisation de l'application valide. La source des mises à jour est une ressource qui contient les mises à jour des bases et des modules des applications de Kaspersky Lab. La source des mises à jour pour Kaspersky Security est un référentiel du Serveur d'administration de Kaspersky Security Center. Pour bien télécharger le paquet de mise à jour depuis le référentiel du serveur d'administration, la machine virtuelle de protection doit avoir accès au serveur d'administration de Kaspersky Security Center. Si les bases antivirus n'ont plus été mises à jour depuis longtemps, la taille du paquet de mise à jour peut être importante. Le téléchargement d'un tel paquet peut créer du trafic de réseau supplémentaire (jusqu'à quelques dizaines de mégaoctets). RECUPERATION AUTOMATIQUE DES MISES A JOUR DES BASES ANTIVIRUS Kaspersky Security Center peut récupérer automatiquement les mises à jour des bases antivirus et les diffuser sur les machines virtuelles de protection. Pour ce faire, il faut utiliser la : tâche de téléchargement des mises à jour dans le référentiel. La tâche permet de télécharger le paquet de mises à jour depuis la source pour Kaspersky Security Center dans le référentiel du serveur d'administration. La tâche de téléchargement des mises à jour dans le stockage est créée automatiquement lors du fonctionnement de l'Assistant de configuration initiale de Kaspersky Security Center. La tâche de téléchargement des mises à jour dans le stockage peut être créée dans un exemplaire unique. Par conséquent, vous pouvez créer une 74 MISE A JOUR DES BASES ANTIVIRUS tâche de téléchargement des mises à jour dans le stockage uniquement dans le cas si elle a été supprimée de la liste des tâches du Serveur d'administration. Pour plus d'informations, cf. Manuel de l'administrateur de Kaspersky Security Center. Tâche de diffusion des mises à jour. La tâche permet de diffuser et d'installer les mises à jour des bases antivirus sur les machines virtuelles de protection directement après le téléchargement des mises à jour dans le référentiel du serveur d'administration. Pour configurer la récupération automatique des mises à jour des bases antivirus, procédez comme suit : 1. Assurez-vous que la tâche de téléchargement des mises à jour dans le référentiel a été créée dans Kaspersky Security Center. Si cette tâche n'existe pas, créez-la (cf. Guide de l'administrateur de Kaspersky Security Center). 2. Créez (сf. section "Création de la tâche de diffusion des mises à jour" à la page 75) une tâche de diffusion des mises à jour pour chaque grappe KSC sur les machines virtuelles de protection sur laquelle vous souhaitez actualiser les bases antivirus. CREATION DE LA TACHE DE DIFFUSION DES MISES A JOUR Pour créer une tâche de diffusion des mises à jour, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Ordinateurs gérés de l'arborescence de la console, choisissez le dossier portant le nom de la grappe KSC comprenant les machines virtuelles de protection pour lesquelles vous souhaitez actualiser les bases antivirus. 3. Dans la zone de travail, sélectionnez l'onglet Tâches. 4. Lancez l'Assistant de création d'une tâche en cliquant sur le lien Création d'une tâche. 5. Suivez les instructions de l'Assistant de création de la tâche. Pour gérer l'Assistant de création d'une tâche, procédez comme suit : Pour revenir à l'étape antérieure de l'Assistant de création d'une tâche, cliquez sur le bouton Précédent. Pour continuer l'Assistant de création d'une tâche, cliquez sur Suivant. Pour arrêter l'Assistant de création d'une tâche, cliquez sur Annuler. DANS CETTE SECTION Etape 1. Saisie du nom de la tâche de diffusion des mises à jour .................................................................................. 75 Etape 2. Sélection du type de la tâche ............................................................................................................................ 76 Etape 3. Sélection du mode de lancement de la tâche de diffusion des mises à jour ..................................................... 76 Etape 4. Fin de la création de la tâche de diffusion des mises à jour .............................................................................. 76 ETAPE 1. SAISIE DU NOM DE LA TACHE DE DIFFUSION DES MISES A JOUR Saisissez le nom de la tâche de diffusion des mises à jour dans le champ Nom. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. 75 MANUEL DE L'ADMINISTRATEUR ETAPE 2. SELECTION DU TYPE DE LA TACHE A cette étape, pour l'application Kaspersky Security 1.1 for Virtualization, sélectionnez en guise de tâche Mise à jour. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 3. SELECTION DU MODE DE LANCEMENT DE LA TACHE DE DIFFUSION DES MISES A JOUR Cette étape correspond à la configuration du mode de lancement de la tâche de diffusion des mises à jour : Lancement programmé. Dans la liste déroulante, sélectionnez Lors du téléchargement des mises à jour dans le référentiel. Lancement des tâches ignorées. Si la case est cochée, une tentative de lancement des tâches aura lieu lors du prochain démarrage de l'application sur la machine virtuelle de protection. Si la case est cochée, la tâche sur la machine virtuelle de protection sera lancée uniquement selon la programmation. La case est décochée par défaut. Démarrage aléatoire de la tâche avec intervalle (min.). Si la case est cochée, vous pouvez saisir le retard maximum pour le lancement de la tâche. L'option de lancement décalé permet d'éviter qu'un trop grand nombre de machines virtuelles de protection contacte directement le serveur d'administration de Kaspersky Security Center. La case est décochée par défaut. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 4. FIN DE LA CREATION DE LA TACHE DE DIFFUSION DES MISES A JOUR A cette étape, cliquez sur le bouton Terminer. L'Assistant de création d'une tâche s'arrête. La tâche de diffusion des mises à jour créée apparaît dans la liste des tâches sous l'onglet Tâches. La tâche sera exécutée chaque fois lors du téléchargement du paquet de mise à jour dans le référentiel du serveur d'administration et la mise à jour sera diffusée et installée sur les machines virtuelles de protection. REMISE A L'ETAT ANTERIEUR A LA DERNIERE MISE A JOUR Après la première mise à jour des bases antivirus, la fonction de remise à l'état antérieur à la mise à jour est accessible. Chaque fois que la mise à jour est lancée sur la machine virtuelle de protection, Kaspersky Security crée une copie de sauvegarde des bases antivirus utilisées, puis l'application procède à la mise à jour. Ceci permet de revenir, le cas échéant, à l'utilisation des bases antivirus antérieures. La possibilité de revenir à l'état antérieur à la mise à jour est utile, par exemple, si la nouvelle version des bases antivirus contient une signature incorrecte qui fait que Kaspersky Security bloque une application sans danger. Pour revenir à l'état antérieur à la dernière mise à jour, procédez comme suit : 1. Créez (сf. section "Création de la tâche de remise à l'état antérieur à la mise à jour" à la page 77) une tâche de remise à l'état antérieur de la mise à jour pour chaque grappe KSC sur les machines virtuelles de protection sur laquelle vous souhaitez revenir à l'état antérieur à la mise à jour. 76 MISE 2. A JOUR DES BASES ANTIVIRUS Lancez (cf. section "Lancement de la tâche de remise à l'état antérieur à la mise à jour" la page 78) la tâche de remise à l'état antérieur à la mise à jour. CREATION DE LA TACHE DE REMISE A L'ETAT ANTERIEUR A LA MISE A JOUR Pour créer une tâche de remise à l'état antérieur à la mise jour, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Ordinateurs gérés de l'arborescence de la console, choisissez le dossier portant le nom de la grappe KSC comprenant les machines virtuelles de protection pour lesquelles vous souhaitez revenir à l'état antérieur à la mise à jour. 3. Dans la zone de travail, sélectionnez l'onglet Tâches. 4. Lancez l'Assistant de création d'une tâche en cliquant sur le lien Création d'une tâche. 5. Suivez les instructions de l'Assistant de création de la tâche. Pour gérer l'Assistant de création d'une tâche, procédez comme suit : Pour revenir à l'étape antérieure de l'Assistant de création d'une tâche, cliquez sur le bouton Précédent. Pour continuer l'Assistant de création d'une tâche, cliquez sur Suivant. Pour arrêter l'Assistant de création d'une tâche, cliquez sur Annuler. DANS CETTE SECTION Etape 1. Saisie du nom de la tâche de remise à l'état antérieur à la mise à jour ............................................................ 77 Etape 2. Sélection du type de la tâche ............................................................................................................................ 77 Etape 3. Sélection du mode de lancement de la tâche de remise à l'état antérieur à la mise à jour ............................... 78 Etape 4. Fin de la création de la tâche de remise à l'état antérieur à la mise à jour........................................................ 78 ETAPE 1. SAISIE DU NOM DE LA TACHE DE REMISE A L'ETAT ANTERIEUR A LA MISE A JOUR Saisissez le nom de la tâche de remise à l'état antérieur à la mise à jour dans le champ Nom. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 2. SELECTION DU TYPE DE LA TACHE A cette étape, pour l'application Kaspersky Security for Virtualization 1.1, sélectionnez en guise de tâche Remise à l'état antérieur à la mise à jour. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. 77 MANUEL DE L'ADMINISTRATEUR ETAPE 3. SELECTION DU MODE DE LANCEMENT DE LA TACHE DE REMISE A L'ETAT ANTERIEUR A LA MISE A JOUR Cette étape correspond à la configuration du mode de lancement de la tâche de remise à l'état antérieur à la mise à jour : Lancement programmé. Dans la liste déroulante, choisissez l'option Manuel. Lancement des tâches ignorées. Si la case est cochée, une tentative de lancement des tâches aura lieu lors du prochain démarrage de l'application sur la machine virtuelle de protection. Pour les modes Manuel, Une fois et Immédiatement, la tâche est lancée directement après l'apparition de la machine virtuelle de protection sur le réseau. Si la case est désactivée, le lancement de la tâche sur la machine virtuelle de protection aura lieu uniquement selon une programmation et pour les modes Manuel, Une fois et Immédiatement, uniquement sur les machines virtuelles de protection visibles sur le réseau. La case est décochée par défaut. Démarrage aléatoire de la tâche avec intervalle (min.). Si la case est cochée, vous pouvez saisir le retard maximum pour le lancement de la tâche. L'option de lancement décalé permet d'éviter qu'un trop grand nombre de machines virtuelles de protection contacte directement le serveur d'administration de Kaspersky Security Center. La case est décochée par défaut. Passez à l'étape suivante de l'Assistant de création d'une tâche en cliquant sur le bouton Suivant. ETAPE 4. FIN DE LA CREATION DE LA TACHE DE REMISE A L'ETAT ANTERIEUR A LA MISE A JOUR A cette étape, cliquez sur le bouton Terminer. L'Assistant de création d'une tâche s'arrête. La tâche de remise à l'état antérieur à la mise à jour créée apparaît dans la liste des tâches sous l'onglet Tâches. LANCEMENT DE LA TACHE DE REMISE A L'ETAT ANTERIEUR A LA MISE A JOUR Pour lancer une tâche de remise à l'état antérieur à la mise à jour, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Ordinateurs gérés de l'arborescence de la console, choisissez le dossier portant le nom de la grappe KSC comprenant les machines virtuelles de protection pour lesquelles vous souhaitez lancer la remise à l'état antérieur à la mise à jour. 3. Dans la zone de travail, sélectionnez l'onglet Tâches. 4. Dans la liste des tâches, sélectionnez la tâche de remise à l'état antérieur à la mise à jour que vous souhaitez lancer. 5. Exécutez une des actions suivantes : Cliquez-droit pour ouvrir le menu contextuel, puis sélectionnez l'option Lancer. Cliquez sur le bouton Lancer. Le bouton se trouve à droite de la liste des tâches dans le groupe Exécution de la tâche. 78 STATISTIQUES, RAPPORTS ET NOTIFICATIONS Cette section décrit les différents moyens utilisés pour fournir des informations sur le fonctionnement de Kaspersky Security. Pour obtenir des informations sur les notifications, consultez le Guide de l'administrateur de Kaspersky Security Center. DANS CETTE SECTION Présentation des événements ......................................................................................................................................... 79 Présentation des rapports ............................................................................................................................................... 79 Consultation des rapports ............................................................................................................................................... 80 PRESENTATION DES EVENEMENTS Les machines virtuelles de protection envoient au serveur d'administration de Kaspersky Security Center des communications de service. Ce sont les événements. Grâce à la console d'administration, vous pouvez obtenir des informations détaillées sur le fonctionnement de Kaspersky Security, par exemple des notifications sur les objets infectés, sur les erreurs, les modifications des paramètres de la protection, l'utilisation des licences et des bases antivirus. Les informations obtenues via les événements permettent également à Kaspersky Security Center de composer les rapports. Kaspersky Security transmet les informations suivantes sur les machines virtuelles au serveur d'administration : nom de la machine virtuelle, adresse IP de la machine virtuelle, nom et chemin d'accès aux fichiers considérés comme infectés et potentiellement infectés par l'application. Kaspersky Security ne collecte et ne transmet via les réseaux aucune autre information sur les machines virtuelles protégées. PRESENTATION DES RAPPORTS Les rapports permettent d'obtenir des informations sur le fonctionnement de Kaspersky Security telles que les renseignements sur le déploiement de la protection, l'état de la protection, l'exécution des tâches ou les menaces détectées. Kaspersky Security Center propose un ensemble de rapports contenant des informations sur le fonctionnement de Kaspersky Security : Rapport sur les versions des applications de Kaspersky Lab. Ce rapport contient les renseignements sur la version des applications installées sur les machines virtuelles de protection et sur la version de la bibliothèque EPSEC. Rapport sur les applications incompatibles. Ce rapport contient des informations sur le nombre de machines virtuelles possédant une version de l'application incompatible avec la version utilisée de Kaspersky Security Center. Rapport sur le déploiement de la protection. Ce rapport contient les renseignements relatifs au déploiement de l'application 79 MANUEL DE L'ADMINISTRATEUR Rapport sur les ordinateurs les plus infectés. Ce rapport contient des informations sur les machines virtuelles sur lesquelles l'analyse a détecté le plus grand nombre d'objets infectés et potentiellement infectés qui n'ont pas été réparés ou supprimés. Rapport sur les virus. Ce rapport contient les informations sur les résultats de l'analyse des machines virtuelles. Rapport sur l'utilisation des clés. Ce rapport contient les informations relatives aux clés ajoutées à l'application. Rapport sur les erreurs. Ce rapport contient les informations relatives aux erreurs dans le fonctionnement de l'application. Rapport sur les bases utilisées. Ce rapport contient les informations relatives aux versions des bases utilisées sur les machines virtuelles de protection. Pour obtenir de plus amples informations, sur l'utilisation des rapports et sur les informations qu'ils contiennent, consultez-le. Guide de l'administrateur de Kaspersky Security Center. CONSULTATION DES RAPPORTS Pour consulter un rapport, procédez comme suit : 1. Ouvrez la console d'administration Kaspersky Security Center. 2. Dans le dossier Rapports et notifications de l'arborescence de la console, sélectionnez le modèle du rapport que vous souhaitez consulter. Le rapport créé selon le modèle sélectionné apparaît dans la zone de travail. Les informations suivantes figurent dans le rapport : type et nom du rapport, brève description et période couverte ainsi que les informations relatives au groupe pour lequel le rapport a été créé ; diagramme illustrant les données caractéristiques du rapport ; synthèse des indices du rapport ; tableau reprenant les détails du rapport. Pour en savoir plus sur l'utilisation des rapports, consultez le Guide de l'administrateur de Kaspersky Security Center. 80 CONTACTER LE SUPPORT TECHNIQUE Cette section présente les différentes méthodes d'obtention du Support Technique et les conditions à remplir pour pouvoir bénéficier de l'aide du Support Technique. DANS CETTE SECTION Modes d'obtention du Support Technique ....................................................................................................................... 81 Support Technique par téléphone ................................................................................................................................... 81 Obtention du Support Technique via Mon Espace Personnel ......................................................................................... 82 Collecte d'informations pour le Support Technique ......................................................................................................... 83 MODES D'OBTENTION DU SUPPORT TECHNIQUE Si vous ne trouvez pas la solution à votre problème dans la documentation de l'application ou dans une des sources d'informations relatives à l'application (cf. section "Sources d'information sur l'application "à la page 10); contactez le Support Technique de Kaspersky Lab. Les experts du Support Technique répondront à vos questions sur l'installation et l'utilisation de l'application. Avant de contacter le Support Technique, il est recommandé de lire les règles d'octroi du Support Technique (http://support.kaspersky.com/support/rules). Vous pouvez contacter les experts du Support Technique d'une des manières suivantes : Par téléphone (cf. section "Support technique téléphonique" à la page 81). Vous pouvez contacter les experts du Support Technique en France. Envoyer une demande via votre Espace personnel sur le site de Support technique (cf. section "Obtention du Support technique via Mon Espace personnel" à la page 82). Cette méthode permet de contacter les experts du Support Technique via un formulaire. Le Support technique est offert uniquement aux utilisateurs qui ont acheté une licence commerciale de l'application. Les utilisateurs qui ont une licence d'évaluation n'ont pas droit au support technique. SUPPORT TECHNIQUE PAR TELEPHONE Si vous êtes confronté à un problème que vous ne parvenez pas à résoudre, vous pouvez contacter les experts du Support Technique français (http://support.kaspersky.com/support/international). Avant de contacter le Support Technique, il est recommandé de lire les règles d'octroi du Support Technique (http://support.kaspersky.com/support/details. Ceci permettra nos experts à vous venir en aide le plus vite possible. 81 MANUEL DE L'ADMINISTRATEUR OBTENTION DU SUPPORT TECHNIQUE VIA MON ESPACE PERSONNEL Mon Espace Personnel est un espace qui vous est réservé (https://support.kaspersky.com/fr/PersonalCabinet) sur le site du Support technique. Pour accéder à Mon Espace Personnel, vous devez procéder à l'enregistrement sur la page d'enregistrement (https://support.kaspersky.com/ru/personalcabinet/registration/) et obtenir votre numéro client et votre mot de passe pour Mon Espace Personnel. Pour ce faire, vous devez saisir votre code d'activation ou indiquer le chemin d'accès au fichier clé. Mon Espace Personnel permet de réaliser les opérations suivantes : envoyer des requêtes au Support technique et au laboratoire d'étude des virus ; communiquer avec le Support technique sans utiliser le courrier électronique ; suivre l'état de vos requêtes en temps réel ; Consulter l'historique complet de votre interaction avec le Support Technique. Obtenir une copie du fichier de licence en cas de perte ou de suppression de celui-ci. Demande adressée par email au Support Technique Vous pouvez envoyer une demande par email au Support Technique en anglais et en français. Vous devez fournir les informations suivantes dans les champs du formulaire : type de demande ; nom et numéro de version de l'application ; texte de la demande ; numéro de client et mot de passe ; adresse de messagerie. L'expert du Support Technique répond via Mon Espace Personnel et en envoyant un message électronique à l'adresse indiquée dans la demande. Demande électronique adressée au laboratoire d'étude des virus Certaines demandes ne sont pas envoyées au Support Technique mais au laboratoire d'étude des virus. Vous pouvez envoyer les types de demandes suivantes au laboratoire d'étude des virus : Programme malveillant inconnu : vous soupçonnez le fichier de contenir un virus mais Kaspersky Security ne détecte aucune infection. Les experts du laboratoire d'étude des virus analysent le code malveillant envoyé et en cas de découverte d'un virus inconnu jusque-là, ils ajoutent sa définition à la base des données accessible lors de la mise à jour des logiciels antivirus. Faux positif du logiciel antivirus : Kaspersky Security considère un certain fichier comme un virus mais vous êtes convaincu que ce n'est pas le cas. 82 CONTACTER LE SUPPORT TECHNIQUE Demande de description d'un programme malveillant : vous souhaitez obtenir la description d'un virus découvert par Kaspersky Security sur la base du nom de ce virus. Vous pouvez également envoyer une demande au laboratoire d'étude des virus depuis le formulaire de demande (http://support.kaspersky.ru/virlab/helpdesk.html?LANG=fr)) sans vous enregistrer dans Mon Espace Personnel. Dans ce cas, vous ne devez pas indiquer le code d'activation de l'application. COLLECTE D'INFORMATIONS POUR LE SUPPORT TECHNIQUE Une fois que les experts du Support Technique sont au courant du problème survenu, ils peuvent vous demander de générer un rapport contenant les informations suivantes : paramètres de configuration de l'image de la machine virtuelle ; version de l'hyperviseur VMware ESXi ; version de la plateforme VMware vCenter Server ; version du composant VMware vShield Endpoint ; liste des technologies VMware utilisées (VIEW, DRS, DPM, HA, FT). version de Kaspersky Security Center. Le rapport obtenu doit ensuite être envoyé au Support technique. Les experts du Support Technique peuvent vous demander également de créer un fichier de trace Le fichier de traçage permet de suivre le processus d'exécution des instructions de l'application pas à pas et de découvrir à quel moment l'erreur survient. 83 GLOSSAIRE G GRAPPE KSC Regroupement dans l'application Kaspersky Security Center de machines virtuelles de protection installées sur des hôtes VMware ESXi sous l'administration d'une plateforme VMware vCenter Serve et des machines virtuelles qu'elles protègent. I INFRASTRUCTURE PROTEGEE DE LA GRAPPE KSC Les objets d'administration VMware dans le cadre de cette plateforme VMware vCenter Server correspondant à la grappe KSC. M MACHINE VIRTUELLE DE PROTECTION Machine virtuelle sur l'hôte VMware ESXi administré par l'hyperviseur VMware ESXi sur lequel l'application Kaspersky Security est installée. Garantit la protection des machines virtuelles sur cet hôte ESXi contre les virus et autres programmes dangereux. P PROFIL DE PROTECTION Le profil de protection détermine dans la stratégie les paramètres de protection des machines virtuelles. Une stratégie peut contenir plusieurs profils de protection. Un profil de protection est attribué aux objets d'administration de VMware appartenant à l'infrastructure protégée de la grappe KSC. Un objet d'administration VMware ne peut recevoir qu'un seul profil de protection. La machine virtuelle de protection protège la machine virtuelle selon les paramètres définis dans le profil de protection qui lui a été attribuée. PROFIL DE PROTECTION RACINE Profil de protection racine que vous créez pendant la création d'une stratégie. Le profil de protection racine est attribué automatiquement à l'objet racine de la structure des objets d'administration de VMware, à savoir le serveur VMware vCenter Server. S SOURCE DES MISES A JOUR Ressource qui contient les mises à jour des bases et des modules des applications de Kaspersky Lab. La source des mises à jour pour Kaspersky Security est un référentiel du Serveur d'administration de Kaspersky Security Center. STRATEGIE Définit les paramètres de protection de machines virtuelles et les paramètres d'analyse des compacteurs. T TACHE ANALYSE COMPLETE Définit les paramètres d'analyse des machines virtuelles de toutes les grappes. 84 GLOSSAIRE TACHE D' AJOUT D'UNE CLE Ajoute la clé sur toutes les machines virtuelles de protection dans le cadre d'une grappe KSC, c'est à dire, sur toutes les machines virtuelles installées sur les hôtes VMware ESXi dans le cadre d'une plateforme VMware vCenter Server. TACHE D'ANALYSE PERSONNALISEE Définit les paramètres d'analyse des machines virtuelles qui appartiennent à la grappe KSC indiquée. TACHE DE DIFFUSION DES MISES A JOUR Pendant l'exécution de la tâche, Kaspersky Security Center peut diffuser et installer automatiquement les mises à jour des bases antivirus sur les machines virtuelles de protection. TACHE DE REMISE A L'ETAT ANTERIEUR A LA MISE A JOUR Dans le cadre de cette tâche, Kaspersky Security Center revient à l'état antérieur à la dernière mise à jour des bases antivirus sur les machines virtuelles de protection. 85 KASPERSKY LAB, LTD Kaspersky Lab est un éditeur connu de système de protection des ordinateurs contre les virus et autres programmes malveillants, contre le courrier indésirable et les attaques de réseau En 2008, Kaspersky Lab a fait son entrée dans le Top 4 des leaders mondiaux du marché des solutions de sécurité informatique pour les utilisateurs finaux (classement "IDC Worldwide Endpoint Security Revenue by Vendor"). Selon les résultats d'une étude réalisée par KomKon TGI-Russia 2009, Kaspersky Lab est l'éditeur de système de protection préféré des utilisateurs particuliers en Russie. Kaspersky Lab a vu le jour en Russie en 1997. Aujourd'hui, Kaspersky Lab est devenu un groupe international de sociétés dont le siège principal est basé à Moscou. La société compte cinq filiales régionales qui gèrent les activités de la société en Russie, en Europe de l'Ouest et de l'Est, au Moyen Orient, en Afrique, en Amérique du Nord et du Sud, au Japon, en Chine et dans d'autres pays de la région Asie-Pacifique. La société emploie plus de 2 000 experts qualifiés. Produits. Les produits développés par Kaspersky Lab protègent aussi bien les ordinateurs des particuliers que les ordinateurs des réseaux d'entreprise. La gamme de logiciels pour particuliers reprend des logiciels antivirus pour ordinateurs de bureau et ordinateurs portables ainsi que des applications pour la protection des ordinateurs de poche, des smartphones et d'autres appareils nomades. La société offre également des services pour la protection des postes de travail, des serveurs de fichiers, des serveurs Internet, des passerelles de messagerie et des pare-feu. L'utilisation de ces solutions combinée à des outils d'administration centralisés permet de mettre en place et d'exploiter une protection efficace automatisée de l'organisation contre les menaces informatiques. Les logiciels de Kaspersky Lab ont obtenu les certificats des plus grands laboratoires d'essai. Ils sont compatibles avec les applications de nombreux éditeurs et sont optimisés pour de nombreuses plateformes matérielles. Les experts de la lutte antivirus de Kaspersky Lab travaillent 24h/24. Chaque jour, ils trouvent des centaines de nouvelles menaces informatiques, développent les outils d'identification et de neutralisation de ces menaces et les ajoutent aux bases utilisées par les applications de Kaspersky Lab. Les bases antivirus de Kaspersky Lab sont actualisées toutes les heures, tandis que les bases antispam sont actualisées toutes les 5 minutes. Technologies. Kaspersky Lab est à l’origine de nombreuses technologies sans lesquelles il est impossible d’imaginer un logiciel antivirus moderne. Ce n’est donc pas un hasard si le moteur logiciel de Kaspersky Anti-Virus est intégré aux logiciels de plusieurs autres éditeurs : citons notamment Safenet (E-U), Alt-N Technologies (E-U), Blue Coat Systems (E-U), Check Point Software Technologies (Israël), Clearswift (R-U), Communigate Systems (E-U), Critical Path (Irlande), D-Link (Taïwan), M86 Security(E-U), GFI (Malte), IBM (E-U), Juniper Networks (E-U), LANDesk (E-U), Microsoft (E-U), NETASQ (France), NETGEAR (E-U), Parallels (Russie), SonicWALL (E-U), WatchGuard Technologies (E-U), ZyXEL Communications (Taïwan). De nombreuses technologies novatrices développées par la société sont brevetées. Réalisations. Au cours de ces années de lutte contre les menaces informatiques, Kaspersky Lab a décroché des centaines de récompenses. Ainsi, en 2010, Kaspersky Anti-Virus a obtenu plusieurs hautes distinctions Advanced+ à l'issue de tests réalisés par le célèbre laboratoire antivirus autrichien AV-Comparatives. Mais la récompense la plus importante de Kaspersky Lab, c'est la fidélité de ses utilisateurs à travers le monde. Les produits et les technologies de la société protègent plus de 300 millions d'utilisateurs. Elle compte également plus de 200 000 entreprises parmi ses clients. Site officiel de Kaspersky Lab : http://www.kaspersky.fr Encyclopédie de virus : http://www.securelist.com/fr/ Laboratoire antivirus : newvirus@kaspersky.com (uniquement pour l'envoi d'objets suspects sous forme d'archive) http://support.kaspersky.ru/virlab/helpdesk.html?LANG=fr (pour les questions aux experts antivirus) Forum de Kaspersky Lab : http://forum.kaspersky.fr 86 INFORMATIONS SUR LE CODE TIERS Les informations sur le code tiers sont reprises dans le fichier legal_notices.txt situé dans le dossier d'installation de l'application. 87 AVIS DE MARQUES COMMERCIALES Les marques et marques de service déposées appartiennent à leurs propriétaires respectifs. Linux est une marque de Linus Torvalds, déposée aux Etats-Unis et dans d'autres pays. Microsoft, Vista et Windows sont des marques de Microsoft Corporation déposées aux Etats-Unis et dans d'autres pays. Novell et SUSE sont des marques de Novell, Inc. déposées aux Etats-Unis et/ou dans d'autres pays. VMware est une marque de VMware, Inc., déposée aux Etats-Unis et/ou dans d'autres juridictions. 88 INDEX A Activation de l'application ............................................................................................................................................. 46 Analyse des machines virtuelles .................................................................................................................................. 63 Architecture de l'application ......................................................................................................................................... 15 C Contrat de licence ........................................................................................................................................................ 44 F Fichier clé ..................................................................................................................................................................... 45 G Grappe KSC ................................................................................................................................................................. 18 H Héritage du profil de protection .................................................................................................................................... 20 I Image de la machine virtuelle....................................................................................................................................... 16 Infrastructure protegee de la grappe KSC .................................................................................................................... 18 Installation de l'application ........................................................................................................................................... 24 K Kaspersky Lab, Ltd ...................................................................................................................................................... 86 L Licence ......................................................................................................................................................................... 44 renouvellement ....................................................................................................................................................... 46 M Machine virtuelle de protection ..................................................................................................................................... 15 Mise à jour de l'application ........................................................................................................................................... 24 Modification de la configuration des machines virtuelles de protection ........................................................................ 32 P Profil de protection ....................................................................................................................................................... 19 Profil de protection racine............................................................................................................................................. 20 Protection des machines virtuelles ............................................................................................................................... 53 R Rapports....................................................................................................................................................................... 79 S Source mises à jour ............................................................................................................................................................ 74 Stratégies ..................................................................................................................................................................... 19 création ................................................................................................................................................................... 35 Suppression de l'application ......................................................................................................................................... 41 89 MANUEL DE L'ADMINISTRATEUR T Tâche ajout d'une clé......................................................................................................................................................... 46 analyse complète.................................................................................................................................................... 63 analyse personnalisée ............................................................................................................................................ 63 diffusion des mises à jour. ...................................................................................................................................... 74 remise à l'état antérieur à la mise à jour ................................................................................................................. 76 90