ESET Remote Administrator 6.4 Guide pour PME [fr]

ESET

REMOTE
ADMINISTRATOR 6

Guide pour PME

Cliquez ici pour accéder à la dernière version PDF de ce document.
Cliquez ici pour afficher la version de l'aide en ligne de ce document

ESET REMOTE ADMINISTRATOR 6

Copyright 2016 ESET, spol. s r.o.

ESET Remote Admi nistrator 6 a été développé par ESET, spol . s r.o.

Pour pl us d'informations , visi tez www.es et.com.
Tous droits réservés. Aucune partie de cette documentation ne peut ê tre reproduite,
stockée dans un système d'archi vage ou trans mise sous que lque forme ou par
quelque moyen que ce soit, électronique , méca nique, photocopie, enregistrement,
numérisa tion ou autre sans l'a utoris ation écrite de l'a uteur.
ESET, spol. s r.o. se rés erve l e droi t de modifier les applications décrites s ans préa vis.

Service client : www.eset.com/support

RÉV. 12.08.2016

Table des

.......................................................4Introduction1.

....................................................................................................4ESET Remote Administrator 61.1

....................................................................................................4Produits ESET Endpoint1.2

....................................................................................................4Différences par rapport à ERA 5.x1.3

.......................................................6Composants ERA et architecture2.

....................................................................................................6Serveur2.1

....................................................................................................6Agent2.2

....................................................................................................6Console Web2.3

....................................................................................................6Rogue Detection Sensor2.4

....................................................................................................7Proxy HTTP Apache2.5

.......................................................7Configuration système requise3.

....................................................................................................7Matériel3.1

....................................................................................................7Système d’exploitation3.2

....................................................................................................8Réseau3.3

....................................................................................................8Logiciels3.4

....................................................................................................17Étapes après l'installation4.2

....................................................................................................18Groupes5.1

....................................................................................................19Certificats5.2

....................................................................................................19Création du package de déploiement6.1

....................................................................................................23Installation du package de déploiement6.2

....................................................................................................24Autres méthodes6.3

....................................................................................................25Tableau de bord7.1

....................................................................................................26Ordinateurs7.2

....................................................................................................27Menaces7.3

....................................................................................................27Rapports7.4

....................................................................................................28Admin7.5

7.5.1

7.5.2

7.5.3

.......................................................8Installation4.

....................................................................................................9Installation tout-en-un d'ERA Server4.1

.......................................................18Structure ERA5.

.......................................................19Déploiement6.

.......................................................25Étapes suivantes7.

..............................................................................28Tâches

..............................................................................28Notifications

..............................................................................29Stratégies

.......................................................29Aide et assistance8.

1. Introduction

Gérable par le biais d'ESET Remote Administrator 6

Version du
produit

ESET Endpoint Security pour Windows

6.x et 5.x

ESET Endpoint Antivirus pour Windows

6.x et 5.x

ESET Endpoint Security pour OS X

6.x

ESET Endpoint Antivirus pour OS X

6.x

ESET Endpoint Security pour Android

2.x

Différence

Version 6.x

Version 5.x

Console

Console Web (dans navigateur)

Console (application Windows)

Composants

Serveur, console Web (interface
Web, Java et Apache Tomcat requis
côté serveur), agent, proxy, Rogue
Detection Sensor, Connecteur de
périphérique mobile, Apache HTTP
Proxy pour la mise à jour du cache

Serveur et console (interface
utilisateur de programme Windows)

Détection d'ordinateur

Rogue Detection Sensor détecte
automatiquement de nouveaux
ordinateurs.

Une tache de recherche sur le réseau
peut être exécutée pour localiser les
nouveaux ordinateurs.

Installation distante

Une fois déployé sur les clients, ERA
Agent peut faciliter l'installation des
solutions ESET.

Une tâche d'installation poussée peut
être exécutée pour installer les
solutions ESET sur les clients.

Ce guide est destiné aux PME qui gèrent jusqu'à 250 produits ESET Endpoint pour Windows à l'aide de ESET Remote
Administrator 6.
Il explique les concepts fondamentaux pour déployer et utiliser les produits de sécurité ESET.

1.1 ESET Remote Administrator 6

ESET Remote Administrator 6 (ERA) est une application qui permet de gérer les produits ESET de manière
centralisée sur les postes de travail clients, les serveurs et les périphériques mobiles dans un environnement
réseau. Le système de gestion de tâches intégré d'ESET Remote Administrator permet d'installer les solutions de
sécurité ESET sur des ordinateurs distants et réagir rapidement face à de nouveaux problèmes ou de nouvelles
menaces.

ESET Remote Administrator ne protège pas directement contre les codes malveillants. La protection de votre
environnement dépend de la présence d'une solution de sécurité ESET comme ESET Endpoint Security sur les postes
de travail.

1.2 Produits ESET Endpoint

Les Produits ESET Endpoint sont principalement destinés à être utilisés sur des postes de travail dans un
environnement de petite entreprise. Ils peuvent être utilisés avec ESET Remote Administrator.

ESET Remote Administrator 6 peut déployer, activer et gérer les Produits ESET Endpoint suivants :

1.3 Différences par rapport à ERA 5.x

Le tableau ci-après répertorie les principales différences entre ESET Remote Administrator version 6.x et 5.x.

4

Méthodes d'installation à distance

Installation poussée à distance,
scripts du programme d'installation
Live (envoi par e-mail ou support
amovible), GPO, SCCM

Installation poussée à distance, SSH,
WMI, envoi par e-mail, WSUS, GPO,
script de connexion

Prise en charge
des produits ESET pour entreprise
(6.x)

Oui

Non

Stratégies

Un éditeur de stratégie entièrement
repensé peut forcer/appliquer des
indicateurs. ERA Agent fusionne les
stratégies selon une configuration
parent/enfant et des paramètres de
groupe, puis applique la
configuration cliente finale.

Éditeur de configuration de règles
structurée en arborescence

Groupes

Groupes statiques et dynamiques. Un
groupe statique par ordinateur. Les
groupes dynamiques sont évalués par
ERA Agent, quelle que soit la
connectivité au serveur.
L'appartenance est signalée au
serveur.

Groupes statiques et paramétriques

Rapports

Un kit de création de rapports
entièrement repensé peut créer des
graphiques personnalisés contenant
des données système sélectionnées
par l'utilisateur. Les rapports peuvent
être enregistrés localement et/ou
envoyés par e-mail au format CSV ou
PDF.

Ensemble distinct de rapports pour le
tableau de bord sur Internet et
nombreux modèles de rapport
généraux personnalisables.
Exportation au format HTML, ZIP et
PDF.

Miroir

Le proxy HTTP Apache agit comme un
proxy/cache transparent pour les
fichiers téléchargés depuis les
serveurs ESET. L'outil de miroir hors
ligne est disponible en tant que
solution alternative.

La fonctionnalité de miroir permet de
stocker les mises à jour/fichiers
localement sur le disque dur d'ERA
Server.

Prise en charge de la plateforme du
SE

Environnements Windows, Linux,
Mac et virtuels (possibilité d'importer
une appliance virtuelle). La
réplication de serveur à serveur est
obsolète.

Windows uniquement

Base de données

MSSQL Express (par défaut), MSSQL,
MySQL (seul MySQL est pris en charge
sur Linux)

Connecté à ODBC MSAccess (par
défaut), MSSQL, MySQL, Oracle

5

2. Composants ERA et architecture

Pour effectuer un déploiement complet du portefeuille de solutions de sécurité ESET, les composants suivants
doivent être installés :

ERA Server (contrôle les communications avec les ordinateurs clients)
ERA Web Console (interface utilisateur de navigateur pour ERA Server)
ERA Agent (déployé sur les ordinateurs clients, il communique avec ERA server)

Bien que les composants de prise en charge suivants soient facultatifs, il est recommandé de les installer pour
optimiser les performances de l'application sur le réseau :

Proxy HTTP Apache
RD Sensor (peut détecter les ordinateurs non administrés du réseau)

2.1 Serveur

ESET Remote Administrator Server (ERA Server) est l’application qui traite toutes les données reçues des clients se
connectant au serveur (par le biais d’ERA Agent).

2.2 Agent

ESET Remote Administrator Agent (ERA Agent) est un composant essentiel d’ESET Remote Administrator 6. Les
clients ne communiquent pas directement avec le serveur, c’est l’Agent qui facilite cette communication. L'Agent
collecte les informations du client et les envoie à ERA Server. Si ERA Server envoie une tâche destinée au client,
celle-ci est envoyée à l'Agent qui l'envoie au produit de point de terminaison ESET s'exécutant sur le client.

2.3 Console Web

ERA Web Console est une interface utilisant un navigateur web qui vous permet de gérer les solutions de sécurité
ESET dans votre environnement. Elle affiche une vue d'ensemble de l'état des clients sur le réseau et peut être
utilisée pour déployer à distance les solutions ESET sur des ordinateurs non administrés. Si vous décidez de rendre
le serveur Web accessible à partir d'Internet, vous pouvez utiliser ESET Remote Administrator à partir de presque
n'importe quel emplacement, sur presque tous les périphériques.

2.4 Rogue Detection Sensor

Rogue Detection Sensor (RD Sensor) recherche sur le réseau les ordinateurs qui ne sont pas enregistrés dans ESET
Remote Administrator. Ce composant peut détecter de nouveaux ordinateurs et les ajouter automatiquement à
ESET Remote Administrator.

Rogue Detection Sensor peut prendre jusqu'à 24 heures pour détecter de nouveaux ordinateurs sur le réseau.

Les ordinateurs nouvellement détectés sont répertoriés dans un rapport prédéfini, ce qui permet de les affecter
facilement à des groupes statiques spécifiques et de leur attribuer des tâches.

6

2.5 Proxy HTTP Apache

Mémoire

4 Go de RAM

Disque dur

20 Go au minimum d'espace libre

Processeur

Double cœur, cadencé à 2,0 GHz ou plus rapide

Connexion réseau

1 Gbit/s

Système d’exploitation

Serveur

Agent

RD Sensor

MDM

Windows Server 2003 SP2 et R2

XXX

Windows Server 2008 R2 SP1 et Core

XXX

X

Windows Server 2008 SP2

XXX

X

Windows Server 2012 (incluant R2)

XXX

X

Microsoft SBS 2003 SP2 et R2 **

XXX

Microsoft SBS 2008 SP2 **

X

X

Microsoft SBS 2011 Standard and Essential

XXX

X

Windows 7 SP1

X*XX

X*

Windows 8 / 8.1

X*XX

X*

Windows 10

X*XX

X*

Le proxy HTTP Apache est un service qui peut être utilisé conjointement avec ESET Remote Administrator 6x pour
distribuer des packages d'installation et des mises à jour aux ordinateurs clients. Il agit comme un proxy
transparent, c'est-à-dire qu'il met en cache les fichiers qui ont déjà été téléchargés pour réduire le trafic Internet
sur le réseau.

3. Configuration système requise

Avant d'installer ESET Remote Administrator, vérifiez que toutes les conditions préalables requises concernant le

matériel, les systèmes d'exploitation, le réseau et les logiciels sont remplies.

3.1 Matériel

Pour garantir le fonctionnement correct du produit ESET Remote Administrator, votre système doit répondre à la
configuration matérielle suivante :

3.2 Système d’exploitation

Le tableau ci-dessous répertorie les systèmes d'exploitation de chaque composant ESET Remote Administrator qui
sont recommandés pour les PME. Consultez également la liste complète des systèmes d'exploitation pris en charge.

* L'installation de composants ERA sur un système d'exploitation client risque de ne pas être conforme à la
politique d'attribution des licences de Microsoft. Pour plus d'informations, consultez la politique d'attribution des

licences de Microsoft ou votre fournisseur de logiciels.

** Microsoft SQL Server Express inclus avec Microsoft Small Business Server (SBS) n'est pas pris en charge par ESET
Remote Administrator. Si vous souhaitez exécuter la base de données ERA sur SBS, vous devez utiliser une version

plus récente de Microsoft SQL Server Express ou de MySQL. Pour obtenir des informations supplémentaires et des
instructions, reportez-vous à la section Installation sur Windows SBS / Essentials.

7

3.3 Réseau

Il est essentiel qu'ERA Server et les ordinateurs clients administrés par ERA disposent d'une connexion Internet
opérationnelle pour accéder aux serveurs d'activation et au référentiel ESET. Si vous préférez que les clients ne se
connectent pas directement à Internet, vous pouvez utiliser un serveur proxy (différent du proxy HTTP Apache ou
d'ERA Proxy) pour faciliter la communication avec votre réseau et avec Internet.

Les ordinateurs administrés par ERA doivent être connectés au même réseau LAN et/ou doivent se trouver dans le
même domaine Active Directory qu'ERA Server. ERA Server doit être visible par les ordinateurs clients. Par ailleurs,
les ordinateurs clients doivent pouvoir communiquer avec ERA Server pour utiliser le déploiement distant et la
fonctionnalité d'appel de mise en éveil.

Ports utilisés

Si votre réseau utilise un pare-feu, reportez-vous à la liste des ports de communication réseau possibles utilisés
lorsqu'ESET Remote Administrator et ses composants sont installés dans votre infrastructure.

3.4 Logiciels

Pour installer ERA Server sous Windows, les conditions préalables requises suivantes doivent être remplies :

Microsoft .NET Framework 3.5 doit être installé.
Java Runtime Environment (JRE) doit être installé (vous pouvez le télécharger à l'adresse http://java.com/en/

download/). Utilisez toujours la dernière version officielle de Java.

ESET Remote Administrator prend en charge deux types de base de données. Il est toutefois recommandé
d'utiliser Microsoft SQL Server Express 2008 R2, 2012 et 2014 (versions incluses dans ESET Remote
Administrator).

4. Installation

Les programmes d'installation d'ESET Remote Administrator sont disponibles en différents formats pour les
différentes méthodes d'installation. Pour les petits déploiements, il est recommandé d'utiliser le programme

d'installation tout-en-un.

8

4.1 Installation tout-en-un d'ERA Server

Suivez les instructions de la vidéo pour effectuer une mise à niveau/migration de ESET Remote Administrator 5
vers ESET Remote Administrator 6 à l'aide de l'outil de migration.

Vous effectuez une mise à niveau à partir d'une version antérieure d'ERA ?

Pour effectuer une nouvelle installation d'ESET Remote Administrator 6, téléchargez le programme d'installation
tout-en-un à partir de la section des téléchargements du site Web ESET, sous Remote Administrator 6 (cliquez sur
pour développer la catégorie).

Cette fonctionnalité vous permet d'installer tous les composants ERA à l'aide de l'assistant d'installation ERA.

1. Avant de continuer, vérifiez que les conditions requises pour l'installation sont remplies.

2. Ouvrez le package d'installation, puis cliquez sur Suivant dans l'écran de bienvenue.

9