ESET Bridge 4 Guide de l'utilisateur Cliquez ici pour consulter la version de l'aide en ligne de ce document Copyright ©2024 d'ESET, spol. s r.o. ESET Bridge 4 a été développé par ESET, spol. s r.o. Pour plus d’informations, consultez le site https://www.eset.com. Tous droits réservés. Aucune partie de cette documentation ne peut être reproduite, stockée dans un système de restitution ou transmise sous quelque forme ou par quelque moyen que ce soit (électronique, mécanique, photocopie, enregistrement, numérisation ou autre) sans l’autorisation écrite de l’auteur. ESET, spol. s r.o. se réserve le droit de modifier les logiciels décrits sans préavis. Assistance technique : https://support.eset.com RÉV. 26/06/2024 1 Bienvenue dans l'aide en ligne ESET Bridge ..................................................................................... 1 2 ESET Bridge Aperçu : ........................................................................................................................ 1 2.1 Journal des modifications ............................................................................................................ 2 2.2 Comparaison : ESET Bridge et Apache HTTP Proxy .......................................................................... 2 2.3 Mise en cache des téléchargements et des mises à jour .................................................................. 3 2.4 Transfert des communications entre les ESET Management Agents et ESET PROTECT Server .............. 5 2.5 Mise en cache du trafic HTTPS ..................................................................................................... 5 2.6 Chaînage du proxy ...................................................................................................................... 6 3 Exigences et produits pris en charge ................................................................................................ 7 4 Installer ESET Bridge ......................................................................................................................... 9 4.1 Installation sous Windows (programme d’installation tout-en-un d'ESET PROTECT) ............................ 9 4.2 Installation sous Windows (programme d’installation autonome) ................................................... 14 4.3 Installation sous Linux .............................................................................................................. 16 4.4 Installation à l'aide de la tâche Installer un logiciel ...................................................................... 16 5 Configuration d'ESET Bridge ........................................................................................................... 21 5.1 Politique d'ESET Bridge ............................................................................................................. 21 5.2 Politique d' Agent ESET Management .......................................................................................... 28 5.3 Politique de produit de sécurité ESET ......................................................................................... 33 6 Migration de Apache HTTP Proxy vers ESET Bridge ........................................................................ 36 7 Mise à niveau d'ESET Bridge ........................................................................................................... 37 8 Arrêt de l’utilisation et désinstallation d'ESET Bridge ..................................................................... 37 9 FAQ ................................................................................................................................................. 38 10 Dépannage .................................................................................................................................... 40 11 Contrat de licence de l'utilisateur final .......................................................................................... 44 12 Politique de confidentialité ............................................................................................................ 50 Bienvenue dans l'aide en ligne ESET Bridge Bienvenue dans le guide de l'utilisateur ESET Bridge. Ce document explique comment utiliser et gérer ESET Bridge. Il présente également en détail le lien entre ESET Bridge et les autres produits professionnels ESET. Un ensemble uniforme de symboles est utilisé pour souligner des rubriques spécifiques. Les rubriques de ce guide contiennent plusieurs chapitres et sous-chapitres. Vous trouverez des informations pertinentes en utilisant le champ Rechercher dans la partie supérieure. L'aide en ligne est la principale source de contenu d'aide. La dernière aide en ligne s'affiche automatiquement lorsque vous disposez d'une connexion Internet. • La base de connaissances ESET contient des réponses aux questions les plus fréquentes et les solutions recommandées pour résoudre divers problèmes. Régulièrement mise à jour par les spécialistes techniques d'ESET, la base de connaissances est l'outil le plus puissant pour résoudre différents problèmes. • Le forum ESET permet aux utilisateurs d'obtenir facilement de l'aide et d'aider les autres utilisateurs. Vous pouvez publier tout problème ou toute question relative aux produits ESET. Encadrés utilisés dans ce guide : Les remarques peuvent fournir des informations précieuses, telles que des fonctionnalités spécifiques ou un lien vers un sujet connexe. Ces informations requièrent votre attention et vous ne devez pas les ignorer. Il s'agit généralement d'informations importantes mais qui ne sont pas critiques. Informations critiques qui requièrent toute votre attention. Les avertissements ont pour but de vous empêcher de commettre des erreurs préjudiciables. Veuillez lire attentivement le texte des avertissements car il fait référence à des paramètres système sensibles ou à des actions présentant des risques. Ces informations donnent un exemple pour expliquer des informations plus complexes. ESET Bridge aperçu ESET Bridge est un nouveau logiciel ESET basé sur le logiciel Nginx open source qui a été adapté pour les besoins des solutions de sécurité ESET. Vous pouvez utiliser ESET Bridge avec ESET PROTECT On-Prem ou ESET PROTECT cloud. ESET distribue la version 4 d'ESET Bridge avec ESET PROTECT On-Prem en tant que composant Proxy (remplaçant l'ancien Apache HTTP Proxy depuis ESET PROTECT On-Prem 10.0). Consultez la comparaison entre ESET Bridge et Apache HTTP Proxy. Vous pouvez connecter jusqu’à 10 000 ordinateurs à ESET PROTECT On-Prem à l’aide d'ESET Bridge. Vous pouvez utiliser ESET Bridge avec ESET PROTECT On-Prem pour : • mettre en cache et distribuer des mises à jour aux ordinateurs clients et des packages d’installation à ESET Management Agent • Transférer les communications des ESET Management Agents vers ESET PROTECT Server dans des 1 environnements où les ordinateurs des agents ne peuvent pas accéder directement au serveur • Mise en cache du trafic HTTPS – ESET Bridge peut déchiffrer et mettre en cache le trafic HTTPS : • Chaînage du proxy : ESET Bridge peut transférer le trafic vers un proxy distant et mettre en cache les données. • Exécuter le référentiel hors ligne : vous pouvez utiliser ESET Bridge en tant que serveur HTTP pour le répertoire hors ligne. ESET Bridge dans l’infrastructure réseau Le diagramme suivant montre deux ordinateurs ESET Bridge : • Le premier ordinateur ESET Bridge sert de serveur proxy qui distribue le trafic de cloud ESET aux composants ESET PROTECT et aux produits endpoint ESET avec une visibilité directe sur ESET PROTECT Server. • La second ordinateur ESET Bridge transfère les communications des ESET Management Agents à emplacement distant (sans connexion directe à ESET PROTECT Server) vers ESET PROTECT Server. Journal des modifications Comparaison : ESET Bridge et Apache HTTP Proxy ESET Bridge présente les avantages suivants par rapport à Apache HTTP Proxy : • AJOUTÉ : Fonctionnalité de vidage sur incident. • AJOUTÉ : Fonctionnalité de service de surveillance. 2 • AJOUTÉ : Mise en cache entre ESET Bridge et les produits de sécurité ESET (proxy personnalisé pour les services ESET). • AJOUTÉ : Mise en cache du trafic HTTPS. • AMÉLIORATION : Gestion depuis la console web ESET PROTECT via une politique. Mise en cache des téléchargements et des mises à jour ESET Bridgeil télécharge et met en cache : • Les mises à jour des modules ESET • Les packages d’installation et les packages de mise à jour envoyés (push) par ESET PROTECT On-Prem (programme d’installation MSI ESET Endpoint Security par exemple) • Mises à jour des produits de sécurité ESET (mises à jour des composants et des produits) • Résultats ESET LiveGuard Advanced ESET Bridge distribue les données mises en cache aux clients endpoint sur le réseau. La mise en cache permet de réduire le trafic provenant d'Internet sur votre réseau. Utilisez l'outil Miroir (disponible pour Windows et Linux) pour les mises à jour du moteur de détection hors connexion au lieu d'ESET Bridge. Contrairement à l'outil Miroir qui télécharge toutes les données disponibles sur les serveurs de mise à jour ESET, ESET Bridge réduit la charge réseau en téléchargeant uniquement les données demandées par les composants ESET PROTECT ou les produits endpoint d'ESET. Si un client endpoint demande une mise à jour, ESET Bridge la télécharge à partir des serveurs de mise à jour ESET, l'enregistre dans le répertoire de cache et le distribue au client endpoint. Si un autre client endpoint demande la même mise à jour, ESET Bridge envoie le téléchargement au client directement à partir de son cache. Aucun autre téléchargement n'est donc effectué à partir des serveurs de mise à jour ESET. Le diagramme ci-dessous illustre ESET Bridge en tant que serveur proxy distribuant des mises à jour à tous les composants ESET PROTECT et aux produits endpoint ESET. 3 Mise en cache pour les produits de sécurité ESET Les configurations de la mise en cache d'ESET Management Agent et d'endpoint ne sont pas identiques. ESET Management Agent peut gérer les configurations des produits de sécurité ESET sur les appareils clients. Vous pouvez configurer un proxy pour ESET Endpoint Security de deux façons différentes : • Utilisez une politique de produit de sécurité ESET à partir de la console web ESET PROTECT. Cette option est recommandée pour gérer gérer les configurations des appareils clients. • Localement, dans la fenêtre principale du programme ESET Endpoint Security. Mise en cache des résultats ESET LiveGuard Advanced ESET Bridge peut également mettre en cache les résultats fournis par ESET LiveGuard Advanced. ESET Bridge est préconfiguré pour mettre en cache ESET LiveGuard Advanced (aucune modification manuelle de configuration n’est nécessaire). Il est recommandé d’utiliser la mise en cache avec ESET LiveGuard Advanced. Pour plus d'informations, consultez la documentation ESET LiveGuard Advanced. 4 Transfert des communications entre les ESET Management Agents et ESET PROTECT Server Lorsque ESET Bridge est correctement configuré, vous pouvez l'utiliser pour collecter et transférer des données de composants ESET PROTECT à un emplacement distant. Vous pouvez utiliser une solution de proxy pour la mise en cache des mises à jour (il est recommandé d’utiliser ESET Bridge) et un autre proxy pour les communications Agent-serveur. Vous pouvez utiliser ESET Bridge pour les deux fonctions simultanément, mais cette configuration n'est pas recommandée pour les réseaux comportant plus de 10 000 ordinateurs clients par serveur proxy. Il est recommandé d’utiliser un serveur ESET Bridge dédié dans les environnements d’entreprise (plus de 1 000 ordinateurs gérés). ESET PROTECT On-Prem utilise ESET Bridge comme composant proxy. Après une configuration adéquate de la politique d'ESET Bridge et de la politique d'ESET Management Agent, ESET Bridge peut agir en tant que proxy de transfert pour les ESET Management Agents à un emplacement distant. Mise en cache du trafic HTTPS ESET Bridge peut déchiffrer et mettre en cache le trafic HTTPS : oDemandes de mise à jour (modules, répertoire) envoyées depuis un produit de sécurité ESET pris en charge : Produit de sécurité ESET pris en charge (mise en cache du trafic HTTPS) ESET Endpoint Antivirus/Security pour Windows Version du produit prises en charge 10 et versions ultérieures oTrafic ESET LiveGuard Advanced pour ESET PROTECT On-Prem et les produits de sécurité ESET pris en charge répertoriés ci-dessus. 5 Limites de la mise en cache du trafic HTTPS • ESET Bridge ne prend pas en charge la mise en cache du trafic HTTPS pour les produits de sécurité ESET (et leurs versions) qui ne sont pas répertoriés ci-dessus (produits de sécurité ESET Endpoint for Windows, Windows Server/Linux/macOS antérieurs). • ESET PROTECT On-Prem prend en charge la mise en cache du trafic HTTP/HTTPS, mais ESET PROTECT cloud ne prend en charge que la mise en cache du trafic HTTP. ESET PROTECT cloud ne prend pas en charge la mise en cache du trafic HTTPS : les certificats requis sont disponibles dans ESET PROTECT OnPrem, mais pas dans ESET PROTECT cloud. • ESET Bridge et ESET PROTECT prennent en charge la mise en cache du trafic HTTP pour tous les produits de sécurité ESET. Le programme d'installation tout-en-un et l'appliance virtuelle ESET PROTECT (quand ESET Bridge est activé pendant le déploiement de l'appliance virtuelle) créent des politiques d'utilisation HTTP Proxy par défaut pour ESET Management Agent et les produits de sécurité ESET appliqués au groupe statique Tous. Les politiques configurent automatiquement les ESET Management Agents et les produits de sécurité ESET sur les ordinateurs gérés pour qu’ils utilisent ESET Bridge comme proxy pour la mise en cache des packages de mise à jour. La mise en cache du trafic HTTPS est activée par défaut : • La politique d'ESET Bridge contient le certificat HTTPS. Le bouton bascule Mettre en cache le trafic HTTPS est activé. • La politique Utilisation HTTP Proxy d'ESET Endpoint pour Windows contient l'autorité de certification pour la mise en cache du trafic HTTPS. Si vous avez installé ESET Bridge à l'aide d'un programme d'installation autonome (sous Windows ou Linux) ou de la tâche Installer un logiciel, vous devez configurer la mise en cache du trafic HTTPS via des politiques : 1.Créez ou modifiez une politique ESET Bridge avec ces paramètres : a.Développez Cache et activez le bouton bascule Cache du trafic HTTPS. b.Cliquez sur Modifier le certificat en regard de Certificat HTTPS, cliquez sur Ouvrir la liste des certificats et sélectionnez Certificat ESET Bridge. 2.Créez ou modifiez une politique de produit de sécurité ESET. Lors de la définition des détails du serveur proxy dans Connectivité > Serveur proxy, cliquez sur Modifier en regard de Autorités de certification et ajoutez l'autorité de certification ESET PROTECT. Les produits de sécurité ESET utilisent l’autorité de certification pour valider le certificat homologue de la politique ESET Bridge. Certificat ESET Bridge arrivé à expiration ou révoqué La console web ESET PROTECT affiche une alerte : • 30 jours avant l'expiration du certificat ESET Bridge. • Lorsque le certificat ESET Bridge a été révoqué. Lorsque le certificat ESET Bridge arrive à expiration ou a été révoqué, ESET Bridge arrête la mise en cache du trafic HTTPS et utilise une connexion directe pour le trafic HTTPS. Pour continuer à utiliser la mise en cache HTTPS, créez un certificat ESET Bridge et appliquez-le via une politique ESET Bridge. Chaînage du proxy ESET Bridge prend en charge le chaînage de proxy : • Transfert du trafic vers un proxy distant : tous les protocoles proxy pris en charge : HTTP, HTTPS, MQTT, TCP, etc. 6 • Mise en cache pour les protocoles HTTPS et HTTPS. Utilisez les paramètres Politique d'ESET Bridge > Serveur proxy pour configurer le mode de chaînage de proxy pour ESET Bridge. Exigences et produits pris en charge Configuration matérielle requise ESET Bridge repose sur Nginx. Consultez les les spécifications matérielles de Nginx. Consultez également Dimensionnement du matériel et de l'infrastructure d'ESET PROTECT On-Prem. Systèmes d'exploitation pris en charge Vous pouvez installer ESET Bridge sous ces systèmes d’exploitation : • Windows — Windows Server 2016/2019/2022. • Linux: oUbuntu—16, 18, 20, 22, 24 oCentOS—7, 8 CentOS 8 a atteint sa fin de vie le 31 décembre 2021 et CentOS 7 atteindra la sienne le 30 juin 2024. Les systèmes concernés nécessiteront une migration. 7 oRHEL—7, 8, 9 oRocky Linux—9 (y compris la nouvelle appliance virtuelle ESET PROTECT) Produits ESET pris en charge ESET Bridge fonctionne avec ESET PROTECT Server 10.0 (et version ultérieure) et ESET PROTECT cloud. La configuration par défaut d'ESET Bridge prend en charge ESET Inspect cloud. Vous pouvez configurer ESET Bridge pour prendre en charge ESET Inspect On-Prem. ESET Bridge fonctionne avec ces produits de sécurité ESET : • Proxy HTTP : tous les produits de sécurité ESET pouvant utiliser un proxy pour télécharger les mises à jour. • Mise en cache du trafic HTTPS—ESET Bridge peut déchiffrer et mettre en cache le trafic HTTPS : oDemandes de mise à jour (modules, répertoire) envoyées depuis un produit de sécurité ESET pris en charge : Produit de sécurité ESET pris en charge (mise en cache du trafic HTTPS) ESET Endpoint Antivirus/Security pour Windows Version du produit prises en charge 10 et versions ultérieures oTrafic ESET LiveGuard Advanced pour ESET PROTECT On-Prem et les produits de sécurité ESET pris en charge répertoriés ci-dessus. Limites de la mise en cache du trafic HTTPS • ESET Bridge ne prend pas en charge la mise en cache du trafic HTTPS pour les produits de sécurité ESET (et leurs versions) qui ne sont pas répertoriés ci-dessus (produits de sécurité ESET Endpoint for Windows, Windows Server/Linux/macOS antérieurs). • ESET PROTECT On-Prem prend en charge la mise en cache du trafic HTTP/HTTPS, mais ESET PROTECT cloud ne prend en charge que la mise en cache du trafic HTTP. ESET PROTECT cloud ne prend pas en charge la mise en cache du trafic HTTPS : les certificats requis sont disponibles dans ESET PROTECT OnPrem, mais pas dans ESET PROTECT cloud. • ESET Bridge et ESET PROTECT prennent en charge la mise en cache du trafic HTTP pour tous les produits de sécurité ESET. Utilisateurs d'ESET PROTECT avec la gestion des vulnérabilités et des correctifs ESET • ESET Bridge bloque le trafic réseau de la gestion des correctifs par défaut (lorsque la gestion des vulnérabilités et des correctifs est désactivée). ESET Bridge n'a aucune incidence sur le signalement des vulnérabilités. • Lorsque vous appliquez la politique Gestion des vulnérabilités et des correctifs sur des ordinateurs gérés et que l'ordinateur exécutant ESET Bridge, ESET Bridge (version 3 et versions ultérieures) autorise automatiquement le trafic réseau de la gestion des correctifs en désactivant les règles de liste de contrôle d'accès (ACL). La console web ESET PROTECT affiche l'alerte Les restrictions d'accès sont désactivées dans les détails de l'ordinateur, car la désactivation des règles ACL permet le routage de tout le trafic réseau via ESET Bridge (ESET Bridge devient un proxy ouvert). Nous vous recommandons de configurer l'authentification par proxy pour améliorer la sécurité du réseau. 8 Installer ESET Bridge Vous pouvez déployer ESET Bridge de plusieurs manières différentes. Déploiement local: • Installation Windows (programme d’installation tout-en-un ESET PROTECT 10.0 et version ultérieure) : recommandée Le programme d'installation tout-en-un et l'appliance virtuelle ESET PROTECT (quand ESET Bridge est activé pendant le déploiement de l'appliance virtuelle) créent des politiques d'utilisation HTTP Proxy par défaut pour ESET Management Agent et les produits de sécurité ESET appliqués au groupe statique Tous. Les politiques configurent automatiquement les ESET Management Agents et les produits de sécurité ESET sur les ordinateurs gérés pour qu’ils utilisent ESET Bridge comme proxy pour la mise en cache des packages de mise à jour. La mise en cache du trafic HTTPS est activée par défaut : • La politique d'ESET Bridge contient le certificat HTTPS. Le bouton bascule Mettre en cache le trafic HTTPS est activé. • La politique Utilisation HTTP Proxy d'ESET Endpoint pour Windows contient l'autorité de certification pour la mise en cache du trafic HTTPS. • Installation Windows (programme d’installation autonome) • Installation Linux : pour les utilisateurs expérimentés uniquement Utilisateurs de l'appliance virtuelle ESET PROTECT Nous vous recommandons d'installer ESET Bridge lors de la configuration initiale de l'appliance virtuelle ESET PROTECT (version 10.1 et version ultérieure) en cochant la case Activer le proxy ESET Bridge. Déploiement à distance: • Installation à l'aide de la tâche Installer un logiciel d'ESET PROTECT Installation sous Windows (programme d’installation tout-en-un d'ESET PROTECT) Vous pouvez utiliser le programme d’installation tout-en-un d'ESET PROTECT 10.0 et version ultérieure pour installer ESET Bridge : • Pour installer ESET Bridge avec ESET PROTECT On-Prem, consultez la section Installation tout-en-un d'ESET PROTECT. • Suivez les instructions ci-dessous pour installer uniquement ESET Bridge à l’aide du programme d’installation tout-en-un d'ESET PROTECT. 9 Installez ESET Bridge sur un ordinateur exécutant un système d'exploitation pris en charge. 1. Accédez à la section de téléchargement ESET PROTECT pour télécharger le programme d’installation touten-un et enregistrer le programme d’installation à l'emplacement de votre choix. 2. Décompressez le fichier x64.zip. 3. Accédez au dossier x64 et double-cliquez sur le fichier Setup.exe pour lancer le programme d'installation tout-en-un. 4. Ajustez les paramètres linguistiques dans le menu déroulant Langue. Cliquez sur Suivant pour continuer. 5. Sélectionnez Installer, puis cliquez sur Suivant. 10 6. Cochez la case en regard de l'option Participer au programme d'amélioration du produit pour envoyer des données de télémétrie anonymes et un rapport de défaillance à ESET (version et type de système d'exploitation, version du produit ESET et autres informations spécifiques au produit). Cliquez sur Politique de confidentialité pour lire la Politique de confidentialité, lisez les termes du Contrat de licence de l'utilisateur final, puis cliquez sur Suivant. 11 7. Cochez la case en regard de ESET Bridge Proxy, puis cliquez sur Installer. 12 8. Suivez les étapes de l'Assistant d’installation ESET Bridge. 9. Vous voyez la progression de l'installation. Au cours de l'installation, l'Assistant d'installation ne répond pas. 10. Une fois l’installation terminée, le programme d’installation affiche un message indiquant que les composants ESET PROTECT ont été installés correctement. Cliquez sur Terminer. Dans Console web ESET PROTECT > Ordinateurs, l'icône se trouve en regard du nom de l'ordinateur exécutant ESET Bridge. Notez le nom d'hôte et l'adresse IP de l'ordinateur exécutant ESET Bridge. Après l'installation, configurez ESET Bridge pour les fonctionnalités souhaitées. Le programme d’installation tout-en-un ESET PROTECT crée des politiques d'utilisation HTTP Proxy par défaut pour ESET Management Agent et les produits de sécurité ESET appliqués au groupe statique Tous. Les politiques configurent automatiquement les ESET Management Agents et les produits de sécurité ESET sur les ordinateurs gérés pour qu’ils utilisent ESET Bridge comme proxy pour la mise en cache des packages de mise à jour. La mise en cache du trafic HTTPS est activée par défaut : • La politique d'ESET Bridge contient le certificat HTTPS. Le bouton bascule Mettre en cache le trafic HTTPS est activé. • La politique Utilisation HTTP Proxy d'ESET Endpoint pour Windows contient l'autorité de certification pour la mise en cache du trafic HTTPS. Si l'installation échoue, consultez la section Dépannage. 13 Installation sous Windows (programme d’installation autonome) Installez ESET Bridge sur un ordinateur exécutant un système d'exploitation pris en charge. 1. Accédez à la section de téléchargement d'ESET PROTECT pour télécharger un programme d'installation ESET Bridge autonome pour Windows (ESETBridge_nt64.msi). 2. Exécutez le programme d’installation ESETBridge_nt64.msi, puis cliquez sur Suivant. 3. Cliquez sur Politique de confidentialité pour lire la Politique de confidentialité. Lisez les termes du Contrat de licence de l'utilisateur final, sélectionnez J’accepte les termes du contrat de licence, puis cliquez sur Installer. 14 4. Patientez quelques secondes jusqu’à ce que ESET Bridge soit installé. Une fois l’installation terminée, cliquez sur Terminer. Dans Console web ESET PROTECT > Ordinateurs, l'icône ESET Bridge. se trouve en regard du nom de l'ordinateur exécutant Notez le nom d'hôte et l'adresse IP de l'ordinateur exécutant ESET Bridge. Après l'installation, configurez ESET Bridge pour les fonctionnalités souhaitées. Si l'installation échoue, consultez la section Dépannage. 15 Installation sous Linux Installez ESET Bridge sur un ordinateur exécutant un système d'exploitation pris en charge. Utilisateurs de l'appliance virtuelle ESET PROTECT Nous vous recommandons d'installer ESET Bridge lors de la configuration initiale de l'appliance virtuelle ESET PROTECT (version 10.1 et version ultérieure) en cochant la case Activer le proxy ESET Bridge. Le programme d'installation tout-en-un et l'appliance virtuelle ESET PROTECT (quand ESET Bridge est activé pendant le déploiement de l'appliance virtuelle) créent des politiques d'utilisation HTTP Proxy par défaut pour ESET Management Agent et les produits de sécurité ESET appliqués au groupe statique Tous. Les politiques configurent automatiquement les ESET Management Agents et les produits de sécurité ESET sur les ordinateurs gérés pour qu’ils utilisent ESET Bridge comme proxy pour la mise en cache des packages de mise à jour. La mise en cache du trafic HTTPS est activée par défaut : • La politique d'ESET Bridge contient le certificat HTTPS. Le bouton bascule Mettre en cache le trafic HTTPS est activé. • La politique Utilisation HTTP Proxy d'ESET Endpoint pour Windows contient l'autorité de certification pour la mise en cache du trafic HTTPS. Cette procédure d’installation est destinée aux utilisateurs expérimentés uniquement. Il est recommandé d’installer à distance ESET Bridge sur un ordinateur Linux à l’aide de la tâche Installer un logiciel. 1. Accédez à la section de téléchargement d'ESET PROTECT pour télécharger un programme d'installation ESET Bridge autonome pour Linux : eset-bridge.x86_64.bin 2. Ouvrez le terminal dans le dossier dans lequel vous avez enregistré le package d’installation et rendez le fichier exécutable : sudo chmod +x eset-bridge.x86_64.bin 3. Installez le package à l’aide d’une commande de terminal : sudo ./eset-bridge.x86_64.bin 3. Appuyez sur ENTER pour lire le Contrat de licence de l'utilisateur final. Appuyez sur Y si vous acceptez les termes du Contrat de licence de l'utilisateur final et avez pris connaissance de la Politique de confidentialité. 4. Le programme d’installation binaire détecte la distribution Linux, extrait le package correspondant et l'installe (.rpm sur Red Hat/CentOS ou .deb sur Ubuntu). ESET Bridge démarre une fois l’installation terminée. Dans Console web ESET PROTECT > Ordinateurs, l'icône ESET Bridge. se trouve en regard du nom de l'ordinateur exécutant Notez le nom d'hôte et l'adresse IP de l'ordinateur exécutant ESET Bridge. Après l'installation, configurez ESET Bridge pour les fonctionnalités souhaitées. Si l'installation échoue, consultez la section Dépannage. Installation à l'aide de la tâche Installer un logiciel Vous pouvez installer ESET Bridge à distance depuis la console web ESET PROTECT à l’aide de la tâche Installer un logiciel : 16 1. Ouvrez la console web ESET PROTECT dans votre navigateur web, puis connectez-vous. 2. Cliquez sur Tâches > Nouveau > Tâche client. 3. Dans Général, saisissez le nom. Vous pouvez également saisir une description et sélectionner des balises. Dans le menu déroulant Tâche, sélectionnez Installer un logiciel. 17 4. Cliquez sur Paramètres. Sous Package à installer, sélectionnez une option : • Pour installer ESET Bridge depuis le répertoire ESET, cliquez sur Installer le package à partir du répertoire, sélectionnez le système d'exploitation dans Choisir un système d'exploitation (Windows ou Linux), cliquez sur Sélectionner dans Sélectionner le package à partir du référentiel, sélectionnez ESET Bridge, puis cliquez sur OK. • Sélectionnez Installation par URL de package directe, puis saisissez le lien du package d’installation d'ESET Bridge. Pour plus d’informations sur le format du lien, consultez la section Installer un logiciel dans l'aide en ligne ESET PROTECT On-Prem. 5. Cochez la case J'accepte les termes du contrat de licence de l'utilisateur final et reconnais avoir pris connaissance de la politique de confidentialité. Consultez Contrat de licence de l'utilisateur final et Politique de confidentialité. 6. Cliquez sur Terminer pour créer la tâche. 7. Cliquez sur Créer un déclencheur. 8. Dans Général, saisissez le nom du déclencheur. 18 9. Cliquez sur Cible > Ajouter des cibles, sélectionnez l’ordinateur sur lequel vous souhaitez installer ESET Bridge, puis cliquez sur OK. Installez ESET Bridge sur un ordinateur exécutant un système d'exploitation pris en charge. 19 10. Cliquez sur Déclencheur, sélectionnez un type de déclencheur, puis cliquez sur Terminer. 11. ESET Bridge est installé sur l’ordinateur sélectionné. Dans Console web ESET PROTECT > Ordinateurs, 20 l'icône se trouve en regard du nom de l'ordinateur exécutant ESET Bridge. Notez le nom d'hôte et l'adresse IP de l'ordinateur exécutant ESET Bridge. Après l'installation, configurez ESET Bridge pour les fonctionnalités souhaitées. Configuration d'ESET Bridge Vous pouvez la configurer ESET Bridge à distance depuis ESET PROTECT On-Prem : 1. Configurez les paramètres d'ESET Bridge à l’aide d'une politique ESET Bridge. 2. Configurez les paramètres de politique d'ESET Management Agent pour définir l’utilisation de la fonction du proxy ESET Bridge par les ordinateurs clients (mise en cache des mises à jour, transfert du trafic). 3. Configurez les paramètres de politique de produit de sécurité ESET pour les ordinateurs clients. Le programme d'installation tout-en-un et l'appliance virtuelle ESET PROTECT (quand ESET Bridge est activé pendant le déploiement de l'appliance virtuelle) créent des politiques d'utilisation HTTP Proxy par défaut pour ESET Management Agent et les produits de sécurité ESET appliqués au groupe statique Tous. Les politiques configurent automatiquement les ESET Management Agents et les produits de sécurité ESET sur les ordinateurs gérés pour qu’ils utilisent ESET Bridge comme proxy pour la mise en cache des packages de mise à jour. La mise en cache du trafic HTTPS est activée par défaut : • La politique d'ESET Bridge contient le certificat HTTPS. Le bouton bascule Mettre en cache le trafic HTTPS est activé. • La politique Utilisation HTTP Proxy d'ESET Endpoint pour Windows contient l'autorité de certification pour la mise en cache du trafic HTTPS. Si des politiques s'appliquent déjà à tous les Agents et ordinateurs, modifiez-les au lieu d'en créer de nouvelles. Dans Politiques, cliquez sur la politique, sélectionnez Modifier, puis modifiez les paramètres de la politique. Politique d'ESET Bridge Vous ne pouvez configurer ESET Bridge qu'à distance depuis ESET PROTECT On-Prem en utilisant une politique ESET Bridge : Si une politique ESET Bridge est déjà en place, vous pouvez effectuer les opérations suivantes : • Demandez la configuration d'ESET Bridge appliquée pour déterminer la configuration d'ESET Bridge actuelle. • Modifiez la politique ESET Bridge existante au lieu d'en créer une nouvelle. 1. Ouvrez la console web ESET PROTECT dans votre navigateur web, puis connectez-vous. 2. Cliquez sur Politiques > Nouvelle politique. 21 3. Dans Général, saisissez le nom. Vous pouvez également saisir une description et sélectionner des balises. 4. Cliquez sur Paramètres, puis sélectionnez ESET Bridge dans le menu déroulant Sélectionner un produit. 22 5. Configurer les paramètres de politique d'ESET Bridge : En règle générale 23 • Port : par défaut, ESET Bridge utilise le port 3128. Vous pouvez définir un port personnalisé. Le port d'ESET Bridge doit être ouvert et libre : aucune autre application n'utilise le port (écoute sur le port) et le système d'exploitation ne le bloque pas. • Si vous définissez un port personnalisé et que ce dernier n’est pas disponible, ESET Bridge utilise le port par défaut et la console web ESET PROTECT affiche une alerte. • Si le port par défaut n’est pas disponible, la console web ESET PROTECT affiche l'alerte Proxy ESET Bridge non fonctionnel. • Authentification : par défaut, il n'existe aucune authentification de serveur proxy. Activez le bouton bascule et saisissez le nom d’utilisateur et le mot de passe pour activer l’authentification. Vous pouvez définir le nom d'utilisateur et le mot de passe de votre choix. ESET Bridge ne prend pas en charge la connexion Active Directory. Le protocole de communication entre l'Agent ESET Management et ESET PROTECT On-Prem ne prend pas en charge l'authentification. Le transfert des communications d'ESET PROTECT On-Prem Agent via un proxy qui nécessite une authentification ne fonctionnera pas. • Niveau de verbosité du journal de suivi : sélectionnez le niveau de verbosité du journal de suivi dans le menu déroulant : 0 (désactiver la journalisation), Débogage, Informations (par défaut), Avertissement, Erreur, Fatal. • Adresses de serveur autorisées – ESET Bridge a une politique de refus par défaut pour les demandes qui transitent, et seuls les hôtes ESET sont autorisés par défaut. Pour autoriser des adresses de serveur supplémentaires (noms d'hôte), saisissez des noms de domaine, des noms de domaine complets ou des adresses IP (séparez les adresses par une virgule). • Ports de serveur autorisés : par défaut, ESET Bridge n'autorise que les ports utilisés par les serveurs ESET. Pour autoriser des ports supplémentaires (par exemple, un port ESET PROTECT On-Prem personnalisé), saisissez des numéros de port (séparez les ports par une virgule). Ajout de la prise en charge d'ESET Inspect On-Prem La configuration par défaut d'ESET Bridge prend en charge ESET Inspect cloud. Pour ajouter la prise en charge du ESET Inspect On-Prem, saisissez le nom d'hôte d'ESET Inspect Server dans Adresses de serveur autorisées. Le port 8093 ESET Inspect par défaut est autorisé dans la configuration par défaut d'ESET Bridge. Si ESET Inspect On-Prem utilise un port personnalisé, saisissez le numéro de port dans Ports de serveur autorisés. • Utiliser des adresses de serveur DNS personnalisées : utilisez des serveurs DNS personnalisés au lieu des serveurs DNS par défaut présents sur l'ordinateur ESET Bridge. Saisissez des adresses de serveur DNS personnalisées sous forme de noms de domaine ou d'adresses IP séparées par une virgule. Cache 24 • Taille maximale du cache (Mo) : la valeur par défaut et recommandée est 5000. Si la taille du cache dépasse la taille maximale définie, les données mises en cache les plus anciennes seront supprimées. Si la taille maximale du cache définie dans la politique est supérieure à l'espace libre disponible sur la partition contenant le fichier de cache, la console web ESET Bridge affiche une alerte et ESET Bridge utilise la taille de cache par défaut. • Espace libre minimal (Mo) : la valeur par défaut est 1000. Si l'espace libre est inférieur à l'espace minimum défini, les données mises en cache les moins récemment utilisées seront supprimées. • Il est recommandé de ne pas définir l’espace libre minimal sur une valeur inférieure à 1000 (1 Go), car cela peut entraîner la suppression des données déjà mises en cache et une dégradation des performances du cache. • Si la taille minimale du cache définie dans la politique est supérieure à l'espace libre disponible sur la partition contenant le fichier de cache, la console web ESET Bridge affiche une alerte et ESET Bridge utilise l'espace libre minimal par défaut. • Cache du trafic HTTPS : activez le bouton bascule pour activer la mise en cache du trafic HTTPS. Seuls les produits de sécurité ESET les plus récents prennent en charge la mise en cache du trafic HTTPS. Consultez les produits pris en charge. • Certificat HTTPS : ajoutez ou modifiez un certificat homologue requis pour la mise en cache du trafic HTTPS. ESET PROTECT ne prend pas en charge la mise en cache du trafic HTTPS. Les paramètres de politique de trafic HTTPS ne s’appliquent pas à ESET PROTECT. • Activer le répertoire de cache personnalisé : Pour stocker les fichiers de cache dans un répertoire personnalisé, activez le bouton bascule et saisissez le Répertoire de cache personnalisé. Par défaut, ESET Bridge stocke les fichiers de cache dans le répertoire eset_cache. oWindows : C:\ProgramData\ESET\Bridge\Proxies\Nginx\data\eset_cache oLinux : /var/opt/eset/bridge/nginx/data/eset_cache Vous devez redémarrer le service ESET Bridge après avoir appliqué la politique de cache personnalisé. Conditions préalables requises sous Linux Veillez à respecter ces conditions préalables sous Linux avant d'appliquer la politique avec le répertoire de cache personnalisé : • Le répertoire de cache personnalisé existe sur le disque. • Utilisez cette commande de terminal pour accorder les droits d'accès eset-bridge au répertoire de cache personnalisé : sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (remplacez <cache_path_dir> par le répertoire de cache personnalisé). • Définir les autorisations du répertoire de cache personnalisé : activez le bouton bascule pour définir toutes les autorisations nécessaires pour le répertoire de cache personnalisé. Si le répertoire n'existe pas, il sera créé. Cette fonctionnalité est disponible uniquement sous Windows. 25 Si vous définissez un répertoire de cache personnalisé dans la politique ESET Bridge et que le répertoire n'existe pas ou qu'il n'y a pas de droits d'accès à celui-ci, la console web ESET PROTECT avertit l'utilisateur que le paramètre n'est pas valide. ESET Bridge déclenchera un mécanisme de secours pour s'exécuter avec le chemin de cache par défaut. 26 Journaux du proxy • Répertoire des journaux de proxy personnalisés : saisissez un chemin d'accès personnalisé pour les journaux de proxy Nginx. Par défaut, les répertoires des journaux du proxy sont les suivants : oWindows : C:\ProgramData\ESET\Bridge\Proxies\Nginx\logs oLinux : /var/opt/eset/bridge/nginx/logs Si vous définissez un répertoire de journaux de proxy personnalisé, ESET Log Collector ne peut pas trouver ni collecter les journaux de proxy. Conditions préalables requises sous Linux Veillez à respecter ces conditions préalables sous Linux avant d’appliquer la politique avec le répertoire de journaux de proxy personnalisé : • Le répertoire des journaux de proxy personnalisé existe sur le disque. • Utilisez cette commande de terminal pour accorder les droits d'accès eset-bridge au répertoire de journaux de proxy personnalisé : sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (remplacez <cache_path_dir> par le répertoire de journaux de proxy personnalisé). • Définir les autorisations du répertoire des journaux de proxy : activez le bouton bascule pour définir toutes les autorisations nécessaires pour le répertoire de journaux personnalisé. Si le répertoire n'existe pas, il sera créé. Cette fonctionnalité est disponible uniquement sous Windows. Si vous définissez un répertoire de journaux de proxy personnalisé dans la politique ESET Bridge et que le répertoire n'existe pas ou qu'il n'y a pas de droits d'accès à celui-ci, la console web ESET PROTECT avertit l'utilisateur que le paramètre n'est pas valide. ESET Bridge déclenchera un mécanisme de secours pour s'exécuter avec le répertoire de journaux de proxy par défaut. Délai d'attente de proxy • Délai d'attente de conservation de connexion active : définissez un délai pendant lequel une connexion client active restera ouverte côté proxy (en secondes ; la valeur par défaut est 60). La valeur zéro désactive les connexions client actives. • Délai d'attente d'envoi : définissez un délai pour la transmission d'une réponse au client (en secondes ; la valeur par défaut est 60). Le délai d'expiration n'est défini qu'entre deux opérations d'écriture successives, et non pour la transmission de l'ensemble de la réponse. Si le client ne reçoit rien dans ce délai, la connexion est fermée. • Délai d'attente de connexion : définissez un délai pour l'établissement d'une connexion avec un serveur (en secondes ; la valeur par défaut est 60). • Délai d'attente de lecture : définissez un délai pour la lecture d'une réponse du serveur proxy (en secondes ; la valeur par défaut est 60). Le délai d'expiration n'est défini qu'entre deux opérations de lecture successives, et non pour la transmission de l'ensemble de la réponse. Si le serveur proxy ne transmet rien dans ce délai, la connexion est fermée. Serveur proxy 27 • Utiliser un serveur proxy : activez le bouton bascule pour connecter ESET Bridge via un serveur proxy (fonctionnalité de chaînage de proxy). • Serveur proxy : indiquez le nom d'hôte ou l'adresse IP du serveur proxy distant. • Port : indiquez le port proxy distant. Si ESET Bridge s'exécute sur le même ordinateur que ESET PROTECT Server, il transmet le trafic de réplication directement à ESET PROTECT Server au lieu du deuxième proxy. Mise à jour • Mises à jour automatiques : activez le bouton bascule pour activer les mises à jour automatiques d'ESET Bridge. ESET Bridge (version 3 et versions ultérieures) prend en charge les mises à jour automatiques, qui sont activées par défaut. Lorsqu'une version plus récente d'ESET Bridge est disponible, ESET Bridge est automatiquement mis à niveau. 6. Cliquez sur Affecter et affectez l'ordinateur exécutant ESET Bridge en tant que cible de la politique. 7. Cliquez sur Terminer ou sur Résumé pour examiner la vue d'ensemble de la politique, puis cliquez sur Terminer. Demandez la configuration d'ESET Bridge appliquée pour déterminer la configuration d'ESET Bridge actuelle. Politique d' Agent ESET Management Pour configurer la politique d'ESET Management Agent afin d'utiliser ESET Bridge en tant que proxy, procédez comme suit : 1. Ouvrez la console web ESET PROTECT dans votre navigateur web, puis connectez-vous. Le programme d'installation tout-en-un et l'appliance virtuelle ESET PROTECT (quand ESET Bridge est activé pendant le déploiement de l'appliance virtuelle) créent des politiques d'utilisation HTTP Proxy par défaut pour ESET Management Agent et les produits de sécurité ESET appliqués au groupe statique Tous. Les politiques configurent automatiquement les ESET Management Agents et les produits de sécurité ESET sur les ordinateurs gérés pour qu’ils utilisent ESET Bridge comme proxy pour la mise en cache des packages de mise à jour. La mise en cache du trafic HTTPS est activée par défaut : • La politique d'ESET Bridge contient le certificat HTTPS. Le bouton bascule Mettre en cache le trafic HTTPS est activé. • La politique Utilisation HTTP Proxy d'ESET Endpoint pour Windows contient l'autorité de certification pour la mise en cache du trafic HTTPS. Si des politiques s'appliquent déjà à tous les Agents et ordinateurs, modifiez-les au lieu d'en créer de nouvelles. Dans Politiques, cliquez sur la politique Utilisation du proxy HTTP d'ESET Management Agent, sélectionnez Modifier, puis modifiez les paramètres de la politique (passez à l'étape 4). 2. Cliquez sur Politiques > Nouvelle politique. 28 3. Dans Général, saisissez le nom. Vous pouvez également saisir une description et sélectionner des balises. 4. Cliquez sur Paramètres, puis sélectionnez ESET Management Agent dans le menu déroulant Sélectionner un produit. 5. Développez Paramètres avancés. Sélectionnez une option dans le menu déroulant Type de configuration du proxy sous Proxy HTTP : 29 • Proxy global : permet d'utiliser un produit ESET Bridge unique en tant que solution de proxy pour mettre en cache les téléchargements et transférer les communications de l’Agent. • Différent proxy par service : permet d'utiliser un produit ESET Bridge distinct pour la réplication de l'Agent (transfert des communications) et un autre produit ESET Bridge pour la mise en cache des services ESET (par exemple, les mises à jour). L’aide en ligne ESET PROTECT On-Prem contient une description détaillée de tous les paramètres de politique d'ESET Management Agent. 6. Suivez les étapes en fonction de votre sélection précédente : Proxy global 30 Cliquez sur Modifier en regard de Proxy global et modifiez les paramètres dans la fenêtre de notification : a.Activez le bouton bascule en regard de l'option Utiliser un serveur proxy. b.Saisissez l'adresse IP ou le nom de domaine complet (FQDN) du serveur ESET Bridge dans le champ Hôte. c.Vérifiez que le numéro de port correspond au port défini dans la politique ESET Bridge (valeur par défaut : 3128). d.Si vous avez créé un nom d'utilisateur et un mot de passe dans la politique ESET Bridge, saisissez-les dans les champs adéquats. Le protocole de communication entre l'Agent ESET Management et ESET PROTECT On-Prem ne prend pas en charge l'authentification. Le transfert des communications d'ESET PROTECT On-Prem Agent via un proxy qui nécessite une authentification ne fonctionnera pas. e.Conservez l'option Utiliser une connexion directe si le proxy HTTP n'est pas disponible activée si vous souhaitez autoriser cette option de secours (recommandé). Si vous avez configuré ESET Management Agent pour qu'il se connecte par le biais du proxy (ESET Bridge) et que ce dernier est inaccessible, ESET Management Agent contourne le proxy et communique directement avec les serveurs ESET. f.Cliquez sur Enregistrer. Différent proxy par service 31 I. Cliquez sur Modifier en regard de Réplication (vers le serveur de gestion ESET) et modifiez les paramètres dans la fenêtre de notification : a.Activez le bouton bascule en regard de l'option Utiliser un serveur proxy. b.Saisissez l'adresse IP ou le nom de domaine complet (FQDN) du serveur ESET Bridge dans le champ Hôte. c.Vérifiez que le numéro de port correspond au port défini dans la politique ESET Bridge (valeur par défaut : 3128). d.Si vous avez créé un nom d'utilisateur et un mot de passe dans la politique ESET Bridge, saisissez-les dans les champs adéquats. e.Conservez l'option Utiliser une connexion directe si le proxy HTTP n'est pas disponible activée si vous souhaitez autoriser cette option de secours (recommandé). Si vous avez configuré ESET Management Agent pour qu'il se connecte par le biais du proxy (ESET Bridge) et que ce dernier est inaccessible, ESET Management Agent contourne le proxy et communique directement avec les serveurs ESET. Si vous désactivez le bouton bascule et que les ESET Management Agents n'ont pas de connexion directe à ESET PROTECT On-Prem, les ESET Management Agents ne se connecteront plus à ESET PROTECT On-Prem. f.Cliquez sur Enregistrer. II. Cliquez sur Modifier en regard de Services ESET (mises à jour, packages, télémétrie, etc.) et modifiez les paramètres dans la fenêtre de notification : a.Activez le bouton bascule en regard de l'option Utiliser un serveur proxy. b.Saisissez l'adresse IP ou le nom de domaine complet (FQDN) du serveur ESET Bridge dans le champ Hôte. c.Vérifiez que le numéro de port correspond au port défini dans la politique ESET Bridge (valeur par défaut : 3128). d.Si vous avez créé un nom d'utilisateur et un mot de passe dans la politique ESET Bridge, saisissez-les dans les champs adéquats. e.Conservez l'option Utiliser une connexion directe si le proxy HTTP n'est pas disponible activée si vous souhaitez autoriser cette option de secours (recommandé). Si vous avez configuré ESET Management Agent pour qu'il se connecte par le biais du proxy (ESET Bridge) et que ce dernier est inaccessible, ESET Management Agent contourne le proxy et communique directement avec les serveurs ESET. f.Cliquez sur Enregistrer. 32 7. Cliquez sur Affecter et affectez les ordinateurs ou les groupes en tant que cibles des politiques. Les ESET Management Agents sur les ordinateurs affectés utiliseront ESET Bridge en tant que proxy (comme configuré dans cette politique). 8. Cliquez sur Terminer ou sur Résumé pour examiner la vue d'ensemble de la politique, puis cliquez sur Terminer. Lorsque les ESET Management Agents sur les ordinateurs gérés reçoivent la politique, ils se connectent à ESET Bridge. Politique de produit de sécurité ESET Pour configurer la politique de produit de sécurité ESET afin d'utiliser ESET Bridge en tant que proxy global pour le transfert du trafic réseau et la mise en cache des mises à jour des produits de sécurité ESET, procédez comme suit : 1. Ouvrez la console web ESET PROTECT dans votre navigateur web, puis connectez-vous. Le programme d'installation tout-en-un et l'appliance virtuelle ESET PROTECT (quand ESET Bridge est activé pendant le déploiement de l'appliance virtuelle) créent des politiques d'utilisation HTTP Proxy par défaut pour ESET Management Agent et les produits de sécurité ESET appliqués au groupe statique Tous. Les politiques configurent automatiquement les ESET Management Agents et les produits de sécurité ESET sur les ordinateurs gérés pour qu’ils utilisent ESET Bridge comme proxy pour la mise en cache des packages de mise à jour. La mise en cache du trafic HTTPS est activée par défaut : • La politique d'ESET Bridge contient le certificat HTTPS. Le bouton bascule Mettre en cache le trafic HTTPS est activé. • La politique Utilisation HTTP Proxy d'ESET Endpoint pour Windows contient l'autorité de certification pour la mise en cache du trafic HTTPS. Si des politiques s'appliquent déjà à tous les Agents et ordinateurs, modifiez-les au lieu d'en créer de nouvelles. Dans Politiques, cliquez sur la politique Utilisation du proxy HTTP du produit de sécurité ESET (ESET Endpoint pour Windows par exemple), sélectionnez Modifier, puis modifiez les paramètres de la politique (passez à l'étape 4). 2. Cliquez sur Politiques > Nouvelle politique. 33 3. Dans Général, saisissez le nom. Vous pouvez également saisir une description et sélectionner des balises. 4. Cliquez sur Paramètres, puis sélectionnez ESET Endpoint for Windows dans le menu déroulant Sélectionner un produit. 34 La procédure ci-dessous permet la configuration d'une politique ESET Endpoint Antivirus/Security pour Windows. Vous pouvez également configurer une politique pour un autre produit de sécurité ESET. 5. Cliquez sur Connectivité > Serveur proxy afin de définir les paramètres globaux du serveur proxy pour tous les modules du produit de sécurité ESET nécessitant une connexion Internet : a.Activez le bouton bascule en regard de l'option Utiliser un serveur proxy. b.Dans le champ Serveur proxy, saisissez l'adresse IP ou le nom de domaine complet (FQDN) du serveur sur lequel ESET Bridge est installé. c.Vérifiez que le numéro de port correspond au port défini dans la politique ESET Bridge (valeur par défaut : 3128). d.Cliquez sur Modifier en regard de Autorités de certification et ajoutez l'autorité de certification ESET PROTECT pour activer la mise en cache du trafic HTTPS. Les produits de sécurité ESET utilisent l’autorité de certification pour valider le certificat homologue de la politique ESET Bridge. e.Si vous avez créé un nom d'utilisateur et un mot de passe dans la politique ESET Bridge, saisissez-les dans les champs adéquats. (Activez le bouton bascule en regard de Le serveur proxy nécessite une authentification). f.Conservez l'option Utiliser une connexion directe si le proxy n'est pas disponible activée si vous souhaitez autoriser cette option de secours (recommandé). Si vous avez configuré le produit de sécurité ESET pour qu'il se connecte par le biais du proxy (ESET Bridge) et que ce dernier est inaccessible, le produit de sécurité ESET contourne le proxy et communique directement avec les serveurs ESET. 35 Vous pouvez également configurer les paramètres du serveur proxy dans Mise à jour Profils > Mises à jour > Options de connexion en sélectionnant Connexion via un serveur proxy dans le menu déroulant Mode proxy. Ce paramètre s’applique au profil de mise à jour donné. Il est recommandé pour les ordinateurs portables qui reçoivent souvent des mises à jour du moteur de détection à partir d'emplacements distants. 6. Cliquez sur Affecter et affectez les ordinateurs ou les groupes en tant que cibles des politiques. Les produits de sécurité ESET sur les ordinateurs affectés utiliseront ESET Bridge en tant que proxy (comme configuré dans cette politique). 7. Cliquez sur Terminer ou sur Résumé pour examiner la vue d'ensemble de la politique, puis cliquez sur Terminer. Lorsque des ordinateurs gérés avec des produits de sécurité ESET reçoivent la politique, ils se connectent à ESET Bridge. Migration de Apache HTTP Proxy vers ESET Bridge Si vous utilisez Apache HTTP Proxy dans votre réseau et souhaitez passer à ESET Bridge, suivez les étapes cidessous en fonction de votre configuration : Si vous exécutez le programme d’installation tout-en-un (option Installer ou Mettre à niveau tous les composants) sur un ordinateur Windows sur lequel Apache HTTP Proxy est installé, il désinstalle automatiquement Apache HTTP Proxy et installe ESET Bridge à la place. N'installez pas ESET Bridge sur l'ordinateur exécutant Apache HTTP Proxy à l'aide d’une autre méthode que le programme d'installation tout-en-un. 1. Installez ESET Bridge. 2. Configurez la politique ESET Bridge. 3. Si les ESET Management Agents utilisent Apache HTTP Proxy : a)Créez une politique ESET Management Agent avec les paramètres de configuration d'ESET Bridge souhaités (transfert du trafic réseau ou mise en cache des mises à jour) et appliquez-la aux ordinateurs gérés. b)Lorsque les ESET Management Agents sur les ordinateurs gérés reçoivent la politique, ils se connectent à ESET Bridge au lieu de Apache HTTP Proxy. 4. Si les produits de sécurité ESET utilisent Apache HTTP Proxy : a)Créez une politique de produit de sécurité ESET avec les paramètres de configuration d'ESET Bridge et appliquez-la aux ordinateurs gérés exécutant le produit de sécurité ESET concerné. b)Lorsque les produits de sécurité ESET sur les ordinateurs gérés reçoivent la politique, ils se connectent à ESET Bridge au lieu de Apache HTTP Proxy. 36 Mise à niveau d'ESET Bridge La mise à niveau vers ESET Bridge version 3 et version ultérieure conserve tous les paramètres utilisateur personnalisés (les modifications de configuration manuelles) dans le fichier pkgid (situé ici : Windows : C:\Program Files\ESET\Bridge\pkgid, Linux : /opt/eset/bridge/etc/pkgid. Mise à niveau automatique ESET Bridge (version 3 et versions ultérieures) prend en charge les mises à jour automatiques, qui sont activées par défaut. Lorsqu'une version plus récente d'ESET Bridge est disponible, ESET Bridge est automatiquement mis à niveau. • Vous pouvez activer/désactiver les mises à jour automatiques via une politique ESET Bridge ou une politique de mises à jour automatiques. • Les modules ESET Bridge sont mis à jour automatiquement lorsqu’une nouvelle version de module est disponible (que les mises à jour automatiques soient activées ou non). Mise à niveau manuelle Vous pouvez mettre à niveau ESET Bridge manuellement de plusieurs manières différentes : • À distance, depuis la console web ESET PROTECT : oCliquez sur Ordinateurs, sur l'ordinateur exécutant ESET Bridge, sélectionnez Détails, puis cliquez sur Applications installées. Si une mise à jour d'ESET Bridge est disponible, cliquez sur ESET Bridge > Mettre à jour les solutions ESET. oVous pouvez également utiliser la tâche client Installer un logiciel. • Localement: oUtilisez le programme d’installation ESET PROTECT tout-en-un sous Windows. oExécutez le dernier package d’installation autonome ESET Bridge (Windows ou Linux) sur l’ordinateur exécutant une version antérieure d'ESET Bridge. Arrêt de l’utilisation et désinstallation d'ESET Bridge Pour arrêter d’utiliser ESET Bridge avant de le désinstaller, procédez comme suit : 1. Si vous utilisez ESET Bridge pour mettre en cache les mises à jour des produits de sécurité ESET, supprimez les paramètres respectifs du produit de sécurité ESET à l’aide d’une politique ESET PROTECT pour le produit de sécurité ESET ciblant tous les ordinateurs gérés exécutant ESET Bridge. • Si votre réseau comprend d'autres produits de sécurité ESET (par exemple, les produits endpoint et serveur ESET), créez une politique séparée pour chaque produit. 2. Si vous utilisez ESET Bridge en tant que proxy pour les ESET Management Agents, supprimez les paramètres d'ESET Management Agent à l’aide d’une politique ESET PROTECT pour les ESET Management Agents ciblant 37 tous les ordinateurs gérés. 3. Facultatif : si vous n’envisagez plus d'utiliser ESET Bridge, désinstallez-le : • À distance (recommandé) : cliquez sur Ordinateurs, sur l'ordinateur exécutant ESET Bridge, sélectionnez Détails, cliquez sur Applications installées, puis sur DésinstallerESET Bridge. Si ESET Bridge s'exécute sous Ubuntu, saisissez --purge dans les paramètres de désinstallation (sinon, laissez le champ vide), puis cliquez sur Désinstaller. • Localement : sous Windows, désinstallez ESET Bridge dans la liste des programmes installés. Sous Linux, exécutez la commande de terminal suivante : oUbuntu: sudo apt autoremove --purge eset-bridge oRed Hat, CentOS: sudo yum remove eset-bridge FAQ • Puis-je utiliser un autre proxy que ESET Bridge ? • Quel est l’impact sur les performances d'ESET PROTECT Server ? • Dans quels cas utiliser ESET Bridge en tant que proxy ? • Comment déterminer quel ordinateur exécute ESET Bridge ? • Comment puis-je voir la configuration d'ESET Bridge appliquée ? • Comment puis-je configurer ESET Bridge avec ESET PROTECT On-Prem avec un nom d'hôte ou un port personnalisé ? • Puis-je revenir à l’utilisation d'Apache HTTP Proxy ? Puis-je utiliser un autre proxy que ESET Bridge ? Vous pouvez utiliser ESET Management Agent avec n’importe quelle solution de proxy qui respecte ces conditions : • Peuvent transférer les communicationsSSL • Prennent en charge HTTP CONNECT • N'utilisent pas de nom d'utilisateur ni de mot de passe. Quel est l’impact sur les performances d'ESET PROTECT Server ? L'utilisation d'ESET Bridge n’a aucun impact significatif sur les performances d'ESET PROTECT Server. 38 Dans quels cas utiliser ESET Bridge en tant que proxy ? Il est recommandé d’utiliser ESET Bridge en tant que proxy lorsque votre infrastructure répond à au moins l’une des conditions suivantes : • Les ordinateurs gérés (ordinateurs exécutant ESET Management Agent) ne peuvent pas se connecter directement à ESET PROTECT Server. • Vous disposez d'un emplacement distant ou d'une filiale et vous souhaitez utiliser un proxy pour gérer les communications entre : oESET PROTECT Server et ESET Bridge (en tant que proxy) oESET Bridge (en tant que proxy) et les ordinateurs clients à un emplacement distant Comment déterminer quel ordinateur exécute ESET Bridge ? Dans Console web ESET PROTECT > Ordinateurs, l'icône ESET Bridge. se trouve en regard du nom de l'ordinateur exécutant Comment puis-je voir la configuration d'ESET Bridge appliquée ? 1. Ouvrez la console web ESET PROTECT dans votre navigateur web, puis connectez-vous. 2. Cliquez sur Ordinateurs, sur l'ordinateur exécutant ESET Bridge, puis sélectionnez Détails. 3. Cliquez sur Configuration > Demander la configuration. 4. Patientez jusqu’à ce que la configuration soit créée et remise à la console web. 5. Cliquez sur ESET Bridge > Ouvrir la configuration pour les paramètres de configuration d'ESET Bridge. 39 Comment puis-je configurer ESET Bridge avec ESET PROTECT On-Prem avec un nom d'hôte ou un port personnalisé ? Vous pouvez autoriser les noms d'hôte et les ports personnalisés dans Politique d'ESET Bridge > Adresses de serveur autorisées et Ports de serveur autorisés. Puis-je revenir à l’utilisation d'Apache HTTP Proxy ? Pour revenir à l’utilisation d'Apache HTTP Proxy, procédez comme suit : 1.Arrêtez d'utiliser ESET Bridge et désinstallez le produit. 2.Installez Apache HTTP Proxy. 3.Configurer l’Apache HTTP Proxy. Dépannage • Résolution des problèmes d'installation d'ESET Bridge • Redémarrage du service EsetBridge à distance • Journaux ESET Bridge • Effacement du cache ESET Bridge • Ajout d'une règle de pare-feu dans ESET Endpoint Security pour autoriser le trafic entrant ESET Bridge 40 Résolution des problèmes d'installation d'ESET Bridge • Windows: oEn cas d’échec de l’installation, consultez les fichiers journaux de l’installation dans le package d’installation tout-en-un. Le répertoire des journaux est identique à celui du programme d'installation tout-en-un. Par exemple :C:\Users\Administrator\Downloads\x64\logs\ oVérifiez que les services ESET Bridge sont en cours d’exécution dans le composant logiciel enfichable services.msc (recherchez EsetBridge et EsetBridgeWatchdog). • Linux: oVérifiez que les services EsetBridge et EsetBridgeWatchdog sont en cours d’exécution en exécutant les commandes suivantes : sudo service EsetBridge status sudo service EsetBridgeWatchdog status Par défaut, les deux services démarrent automatiquement. Le service EsetBridgeWatchdog surveille le service EsetBridge et le redémarre lorsqu’il s’arrête. Redémarrage du service EsetBridge à distance Vous pouvez redémarrer le service EsetBridge à distance depuis la console web ESET PROTECT à l’aide de la tâche client Exécuter une commande : • Windows : cmd /c "net stop "EsetBridge" & sc start "EsetBridge" • Linux : sudo service EsetBridge restart Journaux ESET Bridge • Windows: oC:\ProgramData\ESET\Bridge\CrashDumps oC:\ProgramData\ESET\Bridge\Logs oC:\ProgramData\ESET\Bridge\Proxies\Nginx\logs\cache.log • Linux: o/var/log/eset/bridge/Bridge.log o/var/log/eset/bridge/Watchdog.log 41 o/var/opt/eset/bridge/nginx/logs/cache.log Utilisation ESET PROTECT On-Prem pour collecter les journaux ESET Bridge 1. Ouvrez la console web ESET PROTECT dans votre navigateur web, puis connectez-vous. 2. Cliquez sur Ordinateurs, sur l'ordinateur exécutant ESET Bridge, puis sélectionnez Détails. 3. Cliquez sur Journaux > Log Collector > Exécuter Log Collector pour exécuter la tâche Log collector. 4. Une fois la tâche terminée, cliquez sur la nouvelle entrée dans la liste des journaux, puis sur Télécharger le journal de Log Collector pour télécharger les journaux, notamment les journaux ESET Bridge. Si vous définissez un répertoire de journaux de proxy personnalisé, ESET Log Collector ne peut pas trouver ni collecter les journaux de proxy. Rotation des journaux ESET Bridge ESET Bridge dispose d'une fonctionnalité de rotation des journaux qui fait tourner les journaux à un certain intervalle de temps afin que les fichiers journaux ne soient pas trop volumineux. Une fonctionnalité de purgeur de journaux supprime également les fichiers journaux les plus anciens pour libérer de l'espace. 1. Ouvrez le fichier pkgid dans un éditeur de texte : • Windows : C:\Program Files\ESET\Bridge\pkgid • Linux : /opt/eset/bridge/etc/pkgid 2. Modifiez les paramètres du fichier pkgid : Paramètre Description S'applique à logger_rotation Taille des fichiers journaux en MB lorsque la rotation se produit. Journaux des exécutables ESET Bridge logger_purgeAge Intervalle de temps (en jours) auquel la purge Journaux des exécutables ESET se produit. Bridge nginx_logger_rotation_kb Taille des fichiers journaux en KB lorsque la Journaux des exécutables Nginx rotation se produit. nginx_logger_purge_days Intervalle de temps (en jours) auquel la purge Journaux des exécutables Nginx se produit. Veillez à enregistrer le fichier de configuration dans l'encodage UTF-8. ESET Bridge ne peut pas traiter les fichiers enregistrés dans l'encodage UTF-8 avec BOM. 3. Redémarrez le service ESET Bridge. Effacement du cache ESET Bridge Vider le cache ESET Bridge en exécutant la tâche client Nettoyer le cache ESET Bridge (dans ESET PROTECT ou dans ESET PROTECT On-Prem 11.1 et version ultérieure) peut résoudre les problèmes lorsque les mises à niveau du produit ESET ou les mises à jour de module échouent. Vous pouvez également vider le cache ESET Bridge manuellement (si vous utilisez ESET PROTECT On-Prem 11.0 ou 42 une version antérieure) : 1. Effacez le contenu du répertoire du cache ESET Bridge : Les chemins ci-dessous sont l'emplacement par défaut du répertoire eset_cache. Si vous utilisez un emplacement de répertoire de cache personnalisé, accédez au répertoire de cache personnalisé. • Windows : C:\ProgramData\ESET\Bridge\Proxies\Nginx\data\eset_cache • Linux : /var/opt/eset/bridge/nginx/data/eset_cache 2. Redémarrez le service EsetBridge pour recréer le cache ESET Bridge : • Windows : cliquez sur Démarrer, ouvrez services.msc, cliquez avec le bouton droit sur EsetBridge et sélectionnez Redémarrer. • Linux : exécutez la commande de Terminal ci-après : sudo service EsetBridge restart Ajout d'une règle de pare-feu dans ESET Endpoint Security pour autoriser le trafic entrant ESET Bridge L'installation d'ESET Bridge sous Windows 10 ou 11 n'est pas prise en charge. Si vous avez installé ESET Bridge sur un ordinateur exécutant ESET Endpoint Security, vous devez ajouter une règle de pare-feu dans ESET Endpoint Security pour autoriser le trafic entrant ESET Bridge : 1. Ouvrez la fenêtre principale du programme ESET Endpoint Security. 2. Appuyez sur F5 pour accéder aux configurations avancées. 3. Cliquez sur Protections > Protection de l'accès réseau, développez Pare-feu et cliquez sur Modifier en regard de Règles. 4. Cliquez sur Ajouter. 5. Saisissez le nom de la règle et activez le bouton bascule Activé. 6. Définissez les paramètres de la règle : Action Autoriser Application %PROGRAMFILES%\\ESET\\Bridge\\Proxies\\Nginx\\nginx.exe Direction Entrante Protocole IP TCP et UDP Port local 3128 7. Cliquez sur OK > OK. 43 Contrat de licence de l'utilisateur final En vigueur à compter du 19 octobre 2021. IMPORTANT : Veuillez lire soigneusement les termes et conditions d’application du produit stipulés ci-dessous avant de télécharger, d’installer, de copier ou d’utiliser le produit. EN TÉLÉCHARGEANT, INSTALLANT, COPIANT OU UTILISANT LE LOGICIEL, VOUS ACCEPTEZ CES TERMES ET CONDITIONS ET RECONNAISSEZ AVOIR PRIS CONNAISSANCE DE LA POLITIQUE DE CONFIDENTIALITÉ. Contrat de licence de l'utilisateur final Selon les termes du présent Contrat de Licence pour l'Utilisateur Final (« Contrat ») signé par et entre ESET, spol. s r. o., dont le siège social se situe au Einsteinova 24, 85101 Bratislava, Slovak Republic, inscrite au Registre du Commerce du tribunal de Bratislava I. Section Sro, Insertion No 3586/B, numéro d'inscription des entreprises : 31333532 (« ESET » ou « Fournisseur ») et vous, personne physique ou morale, (« vous » ou « Utilisateur Final »), vous êtes autorisé à utiliser le Logiciel défini à l'article 1 du présent Contrat. Dans le cadre des modalités indiquées ci-dessous, le Logiciel défini à l'article 1 du présent Contrat peut être enregistré sur un support de données, envoyé par courrier électronique, téléchargé sur Internet, téléchargé à partir de serveurs du Fournisseur ou obtenu à partir d'autres sources. CE DOCUMENT N’EST PAS UN CONTRAT D’ACHAT, MAIS UN ACCORD LIÉ AUX DROITS DE L’UTILISATEUR FINAL. Le Fournisseur reste le propriétaire de la copie du Logiciel et du support physique fourni dans l’emballage commercial, et de toutes les copies du Logiciel que l’Utilisateur Final est autorisé à faire dans le cadre du présent Contrat. En cliquant sur « J’accepte » ou « J’accepte... » lorsque vous téléchargez, installez, copiez ou utilisez le Logiciel, vous acceptez les termes et conditions du présent Contrat et reconnaissez avoir pris connaissance de la Politique de confidentialité. Si vous n’êtes pas d’accord avec tous les termes et conditions du présent Contrat et/ou de la Politique de confidentialité, cliquez immédiatement sur l'option d'annulation, annulez le téléchargement ou l'installation, détruisez ou renvoyez le Logiciel, le support d'installation, la documentation connexe et une facture au Fournisseur ou à l'endroit où vous avez obtenu le Logiciel. VOUS RECONNAISSEZ QUE VOTRE UTILISATION DU LOGICIEL INDIQUE QUE VOUS AVEZ LU ET COMPRIS LE PRÉSENT CONTRAT ET ACCEPTÉ D’EN RESPECTER LES TERMES ET CONDITIONS. 1. Logiciel. Dans le cadre du présent Contrat, le terme « Logiciel » désigne : (i) le programme informatique et tous ses composants ; (ii) le contenu des disques, des CD-ROM, des DVD, des courriers électroniques et de leurs pièces jointes, ou de tout autre support auquel le présent Contrat est attaché, dont le formulaire de code objet fourni sur un support de données, par courrier électronique ou téléchargé par le biais d’Internet ; (iii) tous documents explicatifs écrits et toute documentation relative au Logiciel, en particulier, toute description du Logiciel, ses caractéristiques, description des propriétés, description de l’utilisation, description de l’interface du système d’exploitation sur lequel le Logiciel est utilisé, guide d’installation ou d’utilisation du Logiciel ou description de l’utilisation correcte du Logiciel (« Documentation ») ; (iv) les copies du Logiciel, les correctifs d’erreurs du Logiciel, les ajouts au Logiciel, ses extensions, ses versions modifiées et les mises à jour des parties du Logiciel, si elles sont fournies, au titre desquels le Fournisseur vous octroie la Licence conformément à l’article 3 du présent Contrat. Le Logiciel est fourni exclusivement sous la forme d'un code objet exécutable. 2. Installation, Ordinateur et Clé de licence. Le Logiciel fourni sur un support de données, envoyé par courrier électronique, téléchargé à partir d'Internet ou de serveurs du Fournisseur ou obtenu à partir d'autres sources nécessite une installation. Vous devez installer le Logiciel sur un Ordinateur correctement configuré, qui doit au moins satisfaire les exigences spécifiées dans la Documentation. La méthode d'installation est décrite dans la 44 Documentation. L'Ordinateur sur lequel le Logiciel sera installé doit être exempt de tout programme ou matériel susceptible de nuire au bon fonctionnement du Logiciel. Le terme Ordinateur désigne le matériel, notamment les ordinateurs personnels, ordinateurs portables, postes de travail, ordinateurs de poche, smartphones, appareils électroniques portatifs ou autres appareils électroniques, pour lequel le Logiciel a été conçu et sur lequel il sera installé et/ou utilisé. Le terme Clé de licence désigne la séquence unique de symboles, lettres, chiffres ou signes spéciaux fournie à l'Utilisateur Final afin d'autoriser l'utilisation légale du Logiciel, de sa version spécifique ou de l'extension de la durée de la Licence conformément au présent Contrat. 3. Licence. Sous réserve que vous ayez accepté les termes du présent Contrat et que vous respectiez tous les termes et conditions stipulés dans le présent Contrat, le Fournisseur vous accorde les droits suivants (« Licence ») : a) Installation et utilisation. Vous détenez un droit non exclusif et non transférable d’installer le Logiciel sur le disque dur d’un ordinateur ou sur un support similaire de stockage permanent de données, d’installer et de stocker le Logiciel dans la mémoire d’un système informatique et d’exécuter, de stocker et d’afficher le Logiciel. b) Précision du nombre de licences. Le droit d’utiliser le Logiciel est lié au nombre d’Utilisateurs Finaux. On entend par « Utilisateur Final » : (i) l’installation du Logiciel sur un seul système informatique, ou (ii) si l’étendue de la Licence est liée au nombre de boîtes aux lettres, un Utilisateur Final désigne un utilisateur d’ordinateur qui reçoit un courrier électronique par le biais d’un client de messagerie. Si le client de messagerie accepte du courrier électronique et le distribue automatiquement par la suite à plusieurs utilisateurs, le nombre d’Utilisateurs Finaux doit être déterminé en fonction du nombre réel d’utilisateurs auxquels le courrier électronique est distribué. Si un serveur de messagerie joue le rôle de passerelle de courriel, le nombre d’Utilisateurs Finaux est égal au nombre de serveurs de messagerie pour lesquels la passerelle fournit des services. Si un certain nombre d’adresses de messagerie sont affectées à un seul et même utilisateur (par l’intermédiaire d’alias) et que ce dernier les accepte et si les courriels ne sont pas distribués automatiquement du côté du client à d’autres utilisateurs, la Licence n’est requise que pour un seul ordinateur. Vous ne devez pas utiliser la même Licence au même moment sur plusieurs ordinateurs. L'Utilisateur Final n'est autorisé à saisir la Clé de licence du Logiciel que dans la mesure où il a le droit d'utiliser le Logiciel conformément à la limite découlant du nombre de licences accordées par le Fournisseur. La Clé de licence est confidentielle. Vous ne devez pas partager la Licence avec des tiers ni autoriser des tiers à utiliser la Clé de licence, sauf si le présent Contrat ou le Fournisseur le permet. Si votre Clé de licence est endommagée, informez-en immédiatement le Fournisseur. c) Home/Business Edition. Une version Home Edition du Logiciel doit être utilisée exclusivement dans des environnements privés et/ou non commerciaux, pour un usage domestique et familial uniquement. Une version Business Edition du Logiciel est requise pour l'utiliser dans un environnement commercial ainsi que pour utiliser le Logiciel sur des serveurs de messagerie, relais de messagerie, passerelles de messagerie ou passerelles Internet. d) Durée de la Licence. Le droit d’utiliser le Logiciel est limité dans le temps. e) Logiciel acheté à un fabricant d’équipement informatique. Les logiciels classés comme achetés à un fabricant d'équipement informatique sont limités à l'ordinateur avec lequel vous les avez obtenus. Elle ne peut pas être transférée à un autre ordinateur. f) Version d’évaluation ou non destinée à la revente. Un Logiciel classé comme non destiné à la revente ou comme version d’évaluation ne peut pas être vendu et ne doit être utilisé qu’aux fins de démonstration ou d’évaluation des caractéristiques du Logiciel. g) Résiliation de la Licence. La Licence expire automatiquement à la fin de la période pour laquelle elle a été accordée. Si vous ne respectez pas les dispositions du présent Contrat, le Fournisseur est en droit de mettre fin au Contrat, sans renoncer à tout droit ou recours juridique ouvert au Fournisseur dans de tels cas. En cas d’annulation du présent Contrat, vous devez immédiatement supprimer, détruire ou renvoyer à vos frais le 45 Logiciel et toutes les copies de sauvegarde à ESET ou à l’endroit où vous avez obtenu le Logiciel. Lors de la résiliation de la Licence, le Fournisseur est en droit de mettre fin au droit de l'Utilisateur final à l'utilisation des fonctions du Logiciel, qui nécessitent une connexion aux serveurs du Fournisseur ou à des serveurs tiers. 4. Fonctions avec des exigences en matière de connexion Internet et de collecte de données. Pour fonctionner correctement, le Logiciel nécessite une connexion Internet et doit se connecter à intervalles réguliers aux serveurs du Fournisseur ou à des serveurs tiers et collecter des données en conformité avec la Politique de confidentialité. Une connexion Internet et une collecte de données sont requises pour le bon fonctionnement du Logiciel et pour la mise à jour et la mise à niveau de celui-ci. Le Fournisseur est autorisé à publier des mises à jour ou des mises à niveau du Logiciel (« Mises à jour »), mais n’en a pas l’obligation. Cette fonction est activée dans la configuration standard du Logiciel ; les Mises à jour sont donc installées automatiquement, sauf si l’Utilisateur Final a désactivé l’installation automatique des Mises à jour. Pour la mise à disposition de Mises à jour, une vérification de l'authenticité de la Licence est requise. Elle comprend notamment la collecte d'informations sur l'Ordinateur et/ou la plate-forme sur lesquels le Logiciel est installé, en conformité avec la Politique de confidentialité. La fourniture des mises à jour peut être soumise à la Politique de fin de vie (« Politique de fin de vie »), qui est disponible à l'adresse suivante : https://go.eset.com/eol_business. Aucune mise à jour ne sera fournie après que le Logiciel ou l'une de ses fonctionnalités ait atteint la date de fin de vie telle que définie dans la Politique de fin de vie. Aux fins du présent Contrat, il est nécessaire de collecter, traiter et stocker des données permettant au Fournisseur de vous identifier conformément à la Politique de confidentialité. Vous acceptez que le Fournisseur vérifie à l'aide de ses propres moyens si vous utilisez le Logiciel conformément aux dispositions du présent Contrat. Vous reconnaissez qu'aux fins du présent Contrat, il est nécessaire que vos données soient transférées pendant les communications entre le Logiciel et les systèmes informatiques du Fournisseur ou de ceux de ses partenaires commerciaux, dans le cadre du réseau de distribution et de support du Fournisseur, afin de garantir les fonctionnalités du Logiciel, l'autorisation d'utiliser le Logiciel et la protection des droits du Fournisseur. Après la conclusion du présent Contrat, le Fournisseur et ses partenaires commerciaux, dans le cadre du réseau de distribution et de support du Fournisseur, sont autorisés à transférer, à traiter et à stocker des données essentielles vous identifiant, aux fins de facturation, d'exécution du présent Contrat et de transmission de notifications sur votre Ordinateur. Des informations détaillées sur la vie privée, la protection des données personnelles et Vos droits en tant que personne concernée figurent dans la Politique de confidentialité, disponible sur le site Web du Fournisseur et directement accessible à partir de l'installation. Vous pouvez également la consulter depuis la section d'aide du Logiciel. 5. Exercice des droits de l’Utilisateur Final. Vous devez exercer les droits de l'Utilisateur Final en personne ou par l'intermédiaire de vos employés. Vous n'êtes autorisé à utiliser le Logiciel que pour assurer la sécurité de vos opérations et protéger les Ordinateurs ou systèmes informatiques pour lesquels vous avez obtenu une Licence. 6. Restrictions des droits. Vous ne pouvez pas copier, distribuer, extraire des composants ou créer des travaux dérivés basés sur le Logiciel. Vous devez respecter les restrictions suivantes lorsque vous utilisez le Logiciel : a) Vous pouvez effectuer une copie de sauvegarde archivée du Logiciel sur un support de stockage permanent, à condition que cette copie de sauvegarde archivée ne soit pas installée ni utilisée sur un autre ordinateur. Toutes les autres copies que vous pourriez faire du Logiciel seront considérées comme une violation du présent Contrat. b) Vous n’êtes pas autorisé à utiliser, modifier, traduire, reproduire ou transférer les droits d’utilisation du Logiciel ou des copies du Logiciel d’aucune manière autre que celles prévues dans le présent Contrat. c) Vous ne pouvez pas vendre, concéder en sous-licence, louer à bail ou louer le Logiciel ou utiliser le Logiciel pour 46 offrir des services commerciaux. d) Vous ne pouvez pas rétroconcevoir, décompiler ou désassembler le Logiciel ni tenter de toute autre façon de découvrir le code source du Logiciel, sauf dans la mesure où cette restriction est expressément interdite par la loi. e) Vous acceptez de n’utiliser le Logiciel que de façon conforme à toutes les lois applicables de la juridiction dans laquelle vous utilisez le Logiciel, notamment les restrictions applicables relatives aux droits d’auteur et aux droits de propriété intellectuelle. f) Vous acceptez de n'utiliser le Logiciel et ses fonctions que de façon à ne pas entraver la possibilité des autres Utilisateurs Finaux à accéder à ces services. Le Fournisseur se réserve le droit de limiter l'étendue des services fournis à chacun des Utilisateurs Finaux, pour permettre l'utilisation des services au plus grand nombre possible d'Utilisateurs Finaux. Le fait de limiter l'étendue des services implique aussi la résiliation totale de la possibilité d'utiliser toute fonction du Logiciel ainsi que la suppression des Données et des informations présentes sur les serveurs du Fournisseur ou sur des serveurs tiers, qui sont afférentes à une fonction particulière du Logiciel. g) Vous acceptez de ne pas exercer d'activités impliquant l'utilisation de la Clé de licence, qui soit contraire aux termes du présent Contrat, ou conduisant à fournir la Clé de licence à toute personne n'étant pas autorisée à utiliser le logiciel (comme le transfert d'une Clé de licence utilisée ou non utilisée ou la distribution de Clés de licence dupliquées ou générées ou l'utilisation du Logiciel suite à l'emploi d'une Clé de licence obtenue d'une source autre que le Fournisseur). 7. Droit d’auteur. Le Logiciel et tous les droits inclus, notamment les droits d’auteur et les droits de propriété intellectuelle sont la propriété d’ESET et/ou de ses concédants de licence. ESET est protégée par les dispositions des traités internationaux et par toutes les lois nationales applicables dans le pays où le Logiciel est utilisé. La structure, l’organisation et le code du Logiciel sont des secrets commerciaux importants et des informations confidentielles appartenant à ESET et/ou à ses concédants de licence. Vous n’êtes pas autorisé à copier le Logiciel, sauf dans les exceptions précisées en 6 (a). Toutes les copies que vous êtes autorisé à faire en vertu du présent Contrat doivent contenir les mentions relatives aux droits d’auteur et de propriété qui apparaissent sur le Logiciel. Si vous rétroconcevez, décompilez ou désassemblez le Logiciel ou tentez de toute autre façon de découvrir le code source du Logiciel, en violation des dispositions du présent Contrat, vous acceptez que les données ainsi obtenues doivent être automatiquement et irrévocablement transférées au Fournisseur dans leur totalité, dès que de telles données sont connues, indépendamment des droits du Fournisseur relativement à la violation du présent Contrat. 8. Réservation de droits. Le Fournisseur se réserve tous les droits sur le Logiciel, à l’exception des droits qui vous sont expressément garantis en vertu des termes du présent Contrat en tant qu’Utilisateur final du Logiciel. 9. Versions multilingues, logiciel sur plusieurs supports, copies multiples. Si le Logiciel est utilisé sur plusieurs plateformes et en plusieurs langues, ou si vous recevez plusieurs copies du Logiciel, vous ne pouvez utiliser le Logiciel que pour le nombre de systèmes informatiques ou de versions pour lesquels vous avez obtenu une Licence. Vous ne pouvez pas vendre, louer à bail, louer, concéder en sous-licence, prêter ou transférer des versions ou des copies du Logiciel que vous n’utilisez pas. 10. Début et fin du Contrat. Ce Contrat entre en vigueur à partir du jour où vous en acceptez les modalités. Vous pouvez résilier ce Contrat à tout moment en désinstallant de façon permanente, détruisant et renvoyant, à vos frais, le Logiciel, toutes les copies de sauvegarde et toute la documentation associée remise par le Fournisseur ou ses partenaires commerciaux. Votre droit d'utiliser le Logiciel et l'une de ses fonctionnalités peut être soumis à la Politique de fin de vie. Lorsque le logiciel ou l'une de ses fonctionnalités atteint la date de fin de vie définie dans la Politique de fin de vie, votre droit d'utiliser le logiciel prend fin. Quelle que soit la façon dont ce Contrat se termine, les dispositions énoncées aux articles 7, 8, 11, 13, 19 et 21 continuent de s’appliquer pour une durée illimitée. 47 11. DÉCLARATIONS DE L’UTILISATEUR FINAL. EN TANT QU’UTILISATEUR FINAL, VOUS RECONNAISSEZ QUE LE LOGICIEL EST FOURNI « EN L’ÉTAT », SANS AUCUNE GARANTIE D’AUCUNE SORTE, QU’ELLE SOIT EXPRESSE OU IMPLICITE, DANS LA LIMITE PRÉVUE PAR LA LOI APPLICABLE. NI LE FOURNISSEUR, NI SES CONCÉDANTS DE LICENCE, NI SES FILIALES, NI LES DÉTENTEURS DE DROIT D’AUTEUR NE FONT UNE QUELCONQUE DÉCLARATION OU N’ACCORDENT DE GARANTIE EXPRESSE OU IMPLICITE QUELCONQUE, NOTAMMENT DES GARANTIES DE VENTE, DE CONFORMITÉ À UN OBJECTIF PARTICULIER OU SUR LE FAIT QUE LE LOGICIEL NE PORTE PAS ATTEINTE À DES BREVETS, DROITS D’AUTEURS, MARQUES OU AUTRES DROITS DÉTENUS PAR UN TIERS. NI LE FOURNISSEUR NI AUCUN AUTRE TIERS NE GARANTIT QUE LES FONCTIONS DU LOGICIEL RÉPONDRONT À VOS ATTENTES OU QUE LE FONCTIONNEMENT DU LOGICIEL SERA CONTINU ET EXEMPT D’ERREURS. VOUS ASSUMEZ L’ENTIÈRE RESPONSABILITÉ ET LES RISQUES LIÉS AU CHOIX DU LOGICIEL POUR L’OBTENTION DES RÉSULTATS ESCOMPTÉS ET POUR L’INSTALLATION, L’UTILISATION ET LES RÉSULTATS OBTENUS. 12. Aucune obligation supplémentaire. À l’exception des obligations mentionnées explicitement dans le présent Contrat, aucune obligation supplémentaire n’est imposée au Fournisseur et à ses concédants de licence. 13. LIMITATION DE GARANTIE. DANS LA LIMITE MAXIMALE PRÉVUE PAR LES LOIS APPLICABLES, LE FOURNISSEUR, SES EMPLOYÉS OU SES CONCÉDANTS DE LICENCE NE SERONT EN AUCUN CAS TENUS POUR RESPONSABLES D’UNE QUELCONQUE PERTE DE PROFIT, REVENUS, VENTES, DONNÉES, OU DES FRAIS D’OBTENTION DE BIENS OU SERVICES DE SUBSTITUTION, DE DOMMAGE MATÉRIEL, DOMMAGE PHYSIQUE, INTERRUPTION D’ACTIVITÉ, PERTE DE DONNÉES COMMERCIALES, OU DE TOUT DOMMAGE DIRECT, INDIRECT, FORTUIT, ÉCONOMIQUE, DE GARANTIE, PUNITIF, SPÉCIAL OU CORRÉLATIF, QUELLE QU’EN SOIT LA CAUSE ET QUE CE DOMMAGE DÉCOULE D’UNE RESPONSABILITÉ CONTRACTUELLE, DÉLICTUELLE OU D’UNE NÉGLIGENCE OU DE TOUTE AUTRE THÉORIE DE RESPONSABILITÉ, LIÉE À L’INSTALLATION, À L’UTILISATION OU À L’IMPOSSIBILITÉ D’UTILISER LE LOGICIEL, MÊME SI LE FOURNISSEUR OU SES CONCÉDANTS DE LICENCE ONT ÉTÉ AVERTIS DE L’ÉVENTUALITÉ D’UN TEL DOMMAGE. CERTAINS PAYS ET CERTAINES LOIS N’AUTORISANT PAS L’EXCLUSION DE RESPONSABILITÉ, MAIS AUTORISANT LA LIMITATION DE RESPONSABILITÉ, LA RESPONSABILITÉ DU FOURNISSEUR, DE SES EMPLOYÉS OU DE SES CONCÉDANTS DE LICENCE SERA LIMITÉE AU MONTANT QUE VOUS AVEZ PAYÉ POUR LA LICENCE. 14. Aucune disposition du présent Contrat ne porte atteinte aux droits accordés par la loi de toute partie agissant comme client si l’exécution y est contraire. 15. Assistance technique. ESET ou des tiers mandatés par ESET fourniront une assistance technique à leur discrétion, sans garantie ni déclaration solennelle. Aucune assistance technique ne sera fournie après que le Logiciel ou l'une de ses fonctionnalités ait atteint la date de fin de vie telle que définie dans la Politique de fin de vie. L’Utilisateur Final devra peut-être sauvegarder toutes les données, logiciels et programmes existants avant que l’assistance technique ne soit fournie. ESET et/ou les tiers mandatés par ESET ne seront en aucun cas tenus responsables d’un quelconque dommage ou d’une quelconque perte de données, de biens, de logiciels ou de matériel, ou d’une quelconque perte de profit en raison de la fourniture de l’assistance technique. ESET et/ou les tiers mandatés par ESET se réservent le droit de décider si l’assistance technique couvre la résolution du problème. ESET se réserve le droit de refuser, de suspendre l’assistance technique ou d’y mettre fin à sa discrétion. Des informations de licence, d'autres informations et des données conformes à la Politique de confidentialité peuvent être requises en vue de fournir une assistance technique. 16. Transfert de Licence. Le Logiciel ne peut pas être transféré d’un système informatique à un autre, à moins d’une précision contraire dans les modalités du présent Contrat. L’Utilisateur Final n’est autorisé qu’à transférer de façon définitive la Licence et tous les droits accordés par le présent Contrat à un autre Utilisateur Final avec l’accord du Fournisseur, si cela ne s’oppose pas aux modalités du présent Contrat et dans la mesure où (i) l’Utilisateur Final d’origine ne conserve aucune copie du Logiciel ; (ii) le transfert des droits est direct, c’est-à-dire qu’il s’effectue directement de l’Utilisateur Final original au nouvel Utilisateur Final ; (iii) le nouvel Utilisateur Final assume tous les droits et devoirs de l’Utilisateur Final d’origine en vertu du présent Contrat ; (iv) l’Utilisateur Final d’origine transmet au nouvel Utilisateur Final toute la documentation permettant de vérifier l’authenticité du Logiciel, conformément à l’article 17. 48 17. Vérification de l’authenticité du Logiciel. L’Utilisateur final peut démontrer son droit d'utiliser le Logiciel de l'une des façons suivantes : (i) au moyen d'un certificat de licence émis par le Fournisseur ou un tiers mandaté par le Fournisseur ; (ii) au moyen d'un contrat de licence écrit, si un tel contrat a été conclu ; (iii) en présentant un courrier électronique envoyé au Fournisseur contenant tous les renseignements sur la licence (nom d'utilisateur et mot de passe). Des informations de licence et des données d'identification de l'Utilisateur Final conformes à la Politique de confidentialité peuvent être requises en vue de vérifier l'authenticité du Logiciel. 18. Licence pour les pouvoirs publics et le gouvernement des États-Unis. Le Logiciel est fourni aux pouvoirs publics, y compris le gouvernement des États-Unis, avec les droits de Licence et les restrictions mentionnés dans le présent Contrat. 19. Conformité aux contrôles à l'exportation. a) Vous ne devez en aucun cas, directement ou indirectement, exporter, réexporter, transférer ou mettre le Logiciel à la disposition de quiconque, ou l'utiliser d'une manière ou participer à un acte qui pourrait entraîner ESET ou ses sociétés de holding, ses filiales et les filiales de l'une de ses sociétés de holding, ainsi que les entités contrôlées par ses sociétés de holding (« Sociétés affiliées ») à enfreindre ou faire l'objet des conséquences négatives de l'enfreinte des Lois sur le contrôle à l'exportation, qui comprennent i. les lois qui contrôlent, limitent ou imposent des exigences en matière de licence pour l'exportation, la réexportation ou le transfert de marchandises, de logiciels, de technologies ou de services, émises ou adoptées par un gouvernement, un état ou un organisme de réglementation des États-Unis d'Amérique, de Singapour, du Royaume-Uni, de l'Union européenne ou de l'un de ses États membres, ou tout pays dans lequel les obligations au titre de l'accord doivent être exécutées, ou dans lequel ESET ou l'une de ses filiales est établie ou mène ses activités et ii. toute sanction économique, financière, commerciale ou autre, sanction, restriction, embargo, interdiction d'importation ou d'exportation, interdiction de transfert de fonds ou d'actifs ou de prestation de services, ou mesure équivalente imposée par un gouvernement, un État ou un organisme de réglementation des États-Unis d'Amérique, de Singapour, du Royaume-Uni, de l'Union européenne ou de l'un de ses États membres, ou tout pays dans lequel les obligations au titre de l'accord doivent être exécutées, ou dans lequel ESET ou l'une de ses filiales est établie ou mène ses activités. (les actes juridiques mentionnés aux points i, et ii. ci-dessus étant appelés ensemble « Lois sur le contrôle à l'exportation »). b) ESET a le droit de suspendre ses obligations en vertu des présentes Conditions ou d'y mettre fin avec effet immédiat dans le cas où : i. ESET estime raisonnablement que l'Utilisateur a enfreint ou est susceptible d'enfreindre la disposition de l'Article 19 a) du Contrat ; ou ii. l'Utilisateur final et/ou le Logiciel deviennent soumis aux Lois sur le contrôle à l'exportation et, par conséquent, ESET estime raisonnablement que l'exécution continue de ses obligations en vertu de l'accord pourrait entraîner ESET ou ses affiliés à enfreindre ou faire l'objet des conséquences négatives de l'enfreinte des Lois sur le contrôle à l'exportation. c) Rien dans le Contrat ne vise, et rien ne doit être interprété comme incitant ou obligeant l'une des parties à agir ou à s'abstenir d'agir (ou à accepter d'agir ou à s'abstenir d'agir) d'une manière qui soit incompatible, pénalisée ou interdite en vertu de toute loi sur le contrôle à l'exportation applicable. 20. Avis. Tous les avis, les renvois du Logiciel et la documentation doivent être adressés à : ESET, spol. s r. o., Einsteinova 24, 85101 Bratislava, Slovak Republic, sans préjudice du droit d'ESET de Vous communiquer toute 49 modification du présent Contrat, des Politiques de confidentialité, de la Politique de fin de vie et de la documentation conformément à l'article 22 du Contrat. ESET peut Vous envoyer des e-mails, des notifications intégrés à l’application via le Logiciel ou publier la communication sur son site web. Vous acceptez de recevoir des communications légales d'ESET sous forme électronique, y compris toute communication sur la modification des Conditions, des Conditions particulières ou des Politiques de confidentialité, toute proposition/acceptation de contrat ou invitation à traiter, avis ou autres communications légales. Ces communications électroniques sont réputées avoir été reçues par écrit, sauf si les lois applicables exigent spécifiquement une autre forme de communication. 21. Loi applicable. Le présent Contrat est régi par la loi de la République Slovaque et interprété conformément à celle-ci. L’Utilisateur Final et le Fournisseur conviennent que les principes relatifs aux conflits de la loi applicable et la Convention des Nations Unies sur les contrats pour la Vente internationale de marchandises ne s’appliquent pas. Vous acceptez expressément que le tribunal de Bratislava I. arbitre tout litige ou conflit avec le Fournisseur ou en relation avec votre utilisation du Logiciel, et vous reconnaissez expressément que le tribunal a la juridiction pour de tels litiges ou conflits. 22. Dispositions générales. Si une disposition du présent Contrat s'avère nulle et inopposable, cela n'affectera pas la validité des autres dispositions du présent Contrat. Ces dispositions resteront valables et opposables en vertu des conditions stipulées dans le présent Contrat. Le présent Contrat a été signé en anglais. Si une traduction du Contrat est préparée pour des raisons de commodité ou pour toute autre raison, ou en cas de discordance entre les versions linguistiques du présent Contrat, seule la version en langue anglaise fait foi. ESET se réserve le droit d'apporter des modifications au Logiciel ainsi que de réviser les conditions du présent Contrat, des Annexes, des Addendums, de la Politique de confidentialité, de la Politique de fin de vie et de la Documentation ou toute partie de celle-ci à tout moment en mettant à jour le document approprié (i) pour refléter les modifications apportées au Logiciel ou dans la façon dont ESET mène ses activités, (ii) pour des raisons légales, réglementaires ou de sécurité, ou (iii) pour éviter tout abus ou dommage. Vous serez averti de toute révision du Contrat par e-mail, par le biais d'une notification intégrée à l'application ou par d’autres moyens électroniques. Si vous n'êtes pas d'accord avec les modifications proposées au Contrat, vous pouvez le résilier conformément à l'article 10, dans les 30 jours suivant la réception d'une notification de la modification. À moins que Vous ne résiliez le Contrat dans ce délai, les modifications proposées seront considérées comme acceptées et prendront effet à Votre égard à la date à laquelle vous avez reçu une notification de la modification. Cela constitue l'intégralité du Contrat entre le Fournisseur et vous en relation avec le Logiciel, et il remplace toute représentation, discussion, entreprise, communication ou publicité antérieure en relation avec le Logiciel. EULAID: EULA-PRODUCT; 3537.0 Politique de confidentialité La protection des données personnelles revêt une importance particulière pour ESET, spol. s r.o., dont le siège social est établi au Einsteinova 24, 851 01 Bratislava, Slovak Republic, inscrite au registre du commerce administré par le Tribunal de district de Bratislava I, Section Sro, Entrée No 3586/B, Numéro d'identification de l'entreprise : 31333532 en tant que Responsable du traitement des données ("ESET" ou « Nous"). Nous souhaitons nous conformer à l'exigence de transparence telle qu'elle est légalement normalisée par le Règlement général sur la protection des données de l'UE ("RGPD"). Pour atteindre cet objectif, nous publions la présente Politique de confidentialité dans le seul but d'informer notre client ("Utilisateur final" ou "Vous"), en tant que personne concernée, des sujets suivants relatifs à la protection des données personnelles : Base juridique du traitement des données personnelles, Partage des données et confidentialité, 50 Sécurité des données, Vos Droits en tant que Personne concernée, Traitement de Vos données personnelles Coordonnées. Base juridique du traitement des données personnelles Il n'existe que quelques bases juridiques en matière de traitement des données que nous utilisons conformément au cadre législatif applicable en ce qui concerne la protection des données à caractère personnel. Le traitement des données personnelles chez ESET est principalement nécessaire pour l'exécution du Contrat de licence de l'utilisateur final ("CLUF") avec l'Utilisateur final (Article 6 (1) (b) RGPD), qui est applicable pour la fourniture des produits ou des services ESET, sauf indication contraire explicite, par exemple : La base juridique de l'intérêt légitime (Article 6 (1) (f) RGPD), qui nous permet de traiter les données sur la façon dont nos clients utilisent nos Services et leur satisfaction afin de fournir à nos utilisateurs les meilleures protection, assistance et expérience possibles. Puisque le marketing est également reconnu comme un intérêt légitime par la législation applicable, Nous nous appuyons généralement sur celui-ci pour nos communications marketing avec nos clients. Le consentement (Article 6 (1) (a) RGPD), que Nous pouvons vous demander dans des situations spécifiques lorsque nous estimons que cette base juridique est la plus appropriée ou si la loi l'exige. Le respect des obligations légales (Article 6 (1) (c) RGPD), par exemple en stipulant des exigences en matière de communication électronique, de conservation pour les documents de facturation. Partage des données et confidentialité Nous ne partageons pas vos données avec des tiers. Cependant, ESET est une entreprise présente dans le monde entier par le biais de sociétés affiliées et de partenaires du réseau de vente, de service et d'assistance ESET. Les informations relatives aux licences, à la facturation et à l'assistance technique traitées par ESET peuvent être transférées depuis et vers les sociétés affiliées ou les partenaires dans le but de respecter le Contrat de licence pour l'utilisateur final (pour la fourniture de services ou l'assistance, par exemple). ESET préfère traiter ses données dans l’Union européenne (EU). Toutefois, en fonction de votre localisation (utilisation de nos produits et/ou services en dehors de l'UE) et/ou du service que vous choisissez, il peut être nécessaire de transférer vos données vers un pays situé en dehors de l'UE. Nous utilisons par exemple des services tiers dans le cadre du cloud computing. Dans ces cas, nous sélectionnons soigneusement nos fournisseurs de services et garantissons un niveau approprié de protection des données par des mesures contractuelles, techniques et organisationnelles. En règle générale, nous nous mettons d'accord sur les clauses contractuelles types de l'UE et, si nécessaire, sur des dispositions contractuelles complémentaires. Pour certains pays hors de l'UE, comme le Royaume-Uni et la Suisse, l'UE a déjà déterminé un niveau comparable de protection des données. En raison du niveau comparable de protection des données, le transfert de données vers ces pays ne nécessite aucune autorisation ou accord particulier. Sécurité des données ESET met en place des mesures techniques et organisationnelles adéquates pour assurer un niveau de sécurité adapté aux risques potentiels. Nous faisons tout notre possible pour garantir la confidentialité, l'intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement. Toutefois, en cas de violation des données entraînant un risque pour vos droits et libertés, Nous sommes prêts à informer l'autorité de contrôle compétente ainsi que les utilisateurs finaux concernés en tant que personnes concernées. 51 Droits des personnes concernées Les droits de chaque Utilisateur final sont importants et Nous aimerions vous informer que tous les Utilisateurs finaux (de n'importe quel pays de l'UE ou hors de l'UE) ont les droits ci-après garantis chez ESET. Pour exercer les droits de la personne concernée, vous pouvez nous contacter par le biais du formulaire d'assistance ou par e-mail à l'adresse suivante : dpo@eset.sk. À des fins d'identification, nous vous demandons les informations suivantes : Nom, adresse e-mail et - le cas échéant - clé de licence ou numéro de client et affiliation à la société. Veuillez vous abstenir de nous envoyer d'autres données personnelles, telles que votre date de naissance. Nous tenons à souligner que pour pouvoir traiter votre demande, ainsi qu'à des fins d'identification, nous traiterons vos données personnelles. Droit de retirer le consentement. Le droit de retirer le consentement est applicable en cas de traitement fondé sur le consentement uniquement. Si Nous traitons vos données personnelles sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment sans donner de raisons. Le retrait de votre consentement n'est effectif que pour l'avenir et n'affecte pas la légalité des données traitées avant le retrait. Droit d'opposition. Le droit de s'opposer au traitement est applicable en cas de traitement fondé sur l'intérêt légitime d'ESET ou d'un tiers. Si Nous traitons vos données personnelles pour protéger un intérêt légitime, Vous, en tant que personne concernée, avez le droit de vous opposer à l'intérêt légitime nommé par nous et au traitement de vos données personnelles à tout moment. Votre opposition n'a d'effet que pour l'avenir et n'affecte pas la licéité des données traitées avant l'opposition. Si nous traitons vos données personnelles à des fins de marketing direct, il n'est pas nécessaire de motiver votre objection. Il en est de même pour le profilage, dans la mesure où il est lié au marketing direct. Dans tous les autres cas, nous vous demandons de nous informer brièvement de vos plaintes contre l'intérêt légitime d'ESET à traiter vos données personnelles. Veuillez noter que dans certains cas, malgré le retrait de votre consentement, nous avons le droit de traiter ultérieurement vos données personnelles sur la base d'une autre base juridique, par exemple, pour l'exécution d'un contrat. Droit d'accès. En tant que personne concernée, vous avez le droit d'obtenir gratuitement et à tout moment des informations sur vos données stockées par ESET. Droit à la rectification. Si nous traitons par inadvertance des données personnelles incorrectes vous concernant, vous avez le droit de les faire corriger. Droit à l'effacement et droit à la restriction du traitement. En tant que personne concernée, vous avez le droit de demander la suppression ou la restriction du traitement de vos données personnelles. Si nous traitons vos données personnelles, par exemple avec votre consentement, que vous le retirez et qu'il n'existe pas d'autre base juridique, par exemple un contrat, nous supprimons immédiatement vos données personnelles. Vos données personnelles seront également supprimées dès qu'elles ne seront plus nécessaires aux fins énoncées à la fin de notre période de conservation. Si nous utilisons vos données personnelles dans le seul but de marketing direct et que vous avez révoqué votre consentement ou que vous vous êtes opposé à l'intérêt légitime sous-jacent d'ESET, Nous limiterons le traitement de vos données personnelles dans la mesure où nous inclurons vos coordonnées dans notre liste noire interne afin d'éviter tout contact non sollicité. Dans le cas contraire, vos données personnelles seront supprimées. Veuillez noter que Nous pouvons être tenus de conserver vos données jusqu'à l'expiration des obligations et périodes de conservation émises par le législateur ou les autorités de contrôle. Les obligations et les périodes de conservation peuvent également résulter de la législation slovaque. Par la suite, les données correspondantes seront systématiquement supprimées. 52 Droit à la portabilité des données. Nous sommes heureux de vous fournir, en tant que personne concernée, les données personnelles traitées par ESET au format xls. Droit de porter plainte. En tant que personne concernée, Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle à tout moment. ESET est soumise à la réglementation des lois slovaques et est tenue de respecter la législation en matière de protection des données de l'Union européenne. L'autorité de contrôle des données compétente est l'Office pour la protection des données personnelles de la République slovaque, situé à Hraničná 12, 82007 Bratislava 27, Slovak Republic. Traitement de Vos données personnelles Les services ESET qui sont implémentés dans le produit sont fournis selon les termes du CLUF, mais certains d'entre eux peuvent nécessiter une attention particulière. Nous souhaitons Vous donner plus de détails sur la collecte de données liée à la fourniture de nos services. Nous proposons différents services qui sont décrits dans le Contrat de Licence de l'utilisateur final et la documentation. Pour que tous ces services soient fonctionnels, Nous devons collecter les informations suivantes : Données de licence et de facturation. Le nom, l'adresse e-mail, la clé de licence et (si applicable) l'adresse, l'affiliation de la société et les données de paiement sont collectées et traitées par ESET afin de faciliter l'activation de la licence, la remise de la clé de licence, les rappels sur l'expiration, les demandes d'assistance, la vérification de l'authenticité de la licence, la fourniture de notre service et d'autres notifications, y compris les messages marketing, conformément à la législation applicable ou à votre consentement. ESET est légalement obligé de conserver les informations de facturation pour une période de 10 ans, mais les informations de licence seront rendues anonymes au plus tard 12 mois après l'expiration de la licence. Mise à jour et autres statistiques. Les informations traitées comprennent des informations concernant l'installation et votre ordinateur, notamment la plate-forme sur laquelle notre produit est installé, et des informations sur les opérations et fonctionnalités de nos produits (système d'exploitation, informations matérielles, identifiants d'installation, identifiants de licence, adresse IP, adresse MAC, paramètres de configuration du produit) qui sont traitées dans le but de fournir des services de mise à jour et de mise à niveau et d'assurer la maintenance, la sécurité et l'amélioration de notre infrastructure dorsale. Le produit permet le transfert d'informations entre les appareils administrés et l'infrastructure dorsale d'ESET. Les informations soumises au transfert contiennent des données fournies par le logiciel installé sur les appareils connectés, déterminées par ses paramètres et par les paramètres de ce produit. Assistance technique. Les informations et données de contact et de licence contenues dans vos demandes d'assistance peuvent être requises pour fournir le service d'assistance. Selon le canal que Vous choisissez pour nous contacter, Nous pouvons collecter votre adresse e-mail, votre numéro de téléphone, des informations sur la licence, des détails sur le produit et la description de votre demande d'assistance. Nous pouvons Vous demander de nous fournir d'autres informations pour faciliter la fourniture du service d'assistance. Les données traitées pour l'assistance technique sont conservées pendant 4 ans. Veuillez noter que si la personne utilisant nos produits et services n'est pas l'Utilisateur final qui a acheté le produit ou le service et conclu le Contrat de licence pour l'utilisateur final avec Nous, (par exemple un employé de l'Utilisateur final, un membre de la famille ou une personne autrement autorisée à utiliser le produit ou le service par l'Utilisateur final conformément au Contrat de licence pour l'utilisateur final, le traitement des données est effectué dans l'intérêt légitime d'ESET au sens de l'Article 6 (1) f) du RGPD pour permettre à l'utilisateur autorisé par l'Utilisateur final d'utiliser les produits et services fournis par Nous conformément au Contrat de licence pour l'utilisateur final. 53 Coordonnées Si vous souhaitez exercer vos droits en tant que personne concernée ou si vous avez une question ou un doute, envoyez-nous un message à l'adresse suivante : ESET, spol. s r.o. Data Protection Officer Einsteinova 24 85101 Bratislava Slovak Republic dpo@eset.sk 54 ">
公開リンクが更新されました
あなたのチャットの公開リンクが更新されました。