ESET Remote Administrator 6.4 Guide pour PME [fr]

ESET

REMOTE ADMINISTRATOR 6

Guide pour PME

Cliquez ici pour accéder à la dernière version PDF de ce document. Cliquez ici pour afficher la version de l'aide en ligne de ce document

ESET REMOTE ADMINISTRATOR 6

ESET Remote Admi nistrator 6 a été développé par ESET, spol . s r.o.

Pour pl us d'informations , visi tez www.es et.com. Tous droits réservés. Aucune partie de cette documentation ne peut ê tre reproduite, stockée dans un système d'archi vage ou trans mise sous que lque forme ou par quelque moyen que ce soit, électronique , méca nique, photocopie, enregistrement, numérisa tion ou autre sans l'a utoris ation écrite de l'a uteur. ESET, spol. s r.o. se rés erve l e droi t de modifier les applications décrites s ans préa vis.

Service client : www.eset.com/support

RÉV. 12.08.2016

Table des

.......................................................4Introduction1.

....................................................................................................4ESET Remote Administrator 61.1

....................................................................................................4Produits ESET Endpoint1.2

....................................................................................................4Différences par rapport à ERA 5.x1.3

.......................................................6Composants ERA et architecture2.

....................................................................................................6Serveur2.1

....................................................................................................6Agent2.2

....................................................................................................6Console Web2.3

....................................................................................................6Rogue Detection Sensor2.4

....................................................................................................7Proxy HTTP Apache2.5

.......................................................7Configuration système requise3.

....................................................................................................7Matériel3.1

....................................................................................................7Système d’exploitation3.2

....................................................................................................8Réseau3.3

....................................................................................................8Logiciels3.4

....................................................................................................17Étapes après l'installation4.2

....................................................................................................18Groupes5.1

....................................................................................................19Certificats5.2

....................................................................................................19Création du package de déploiement6.1

....................................................................................................23Installation du package de déploiement6.2

....................................................................................................24Autres méthodes6.3

....................................................................................................25Tableau de bord7.1

....................................................................................................26Ordinateurs7.2

....................................................................................................27Menaces7.3

....................................................................................................27Rapports7.4

....................................................................................................28Admin7.5

7.5.1

7.5.2

7.5.3

.......................................................8Installation4.

....................................................................................................9Installation tout-en-un d'ERA Server4.1

.......................................................18Structure ERA5.

.......................................................19Déploiement6.

.......................................................25Étapes suivantes7.

..............................................................................28Tâches

..............................................................................28Notifications

..............................................................................29Stratégies

.......................................................29Aide et assistance8.

1. Introduction

Gérable par le biais d'ESET Remote Administrator 6

Version du produit

ESET Endpoint Security pour Windows

6.x et 5.x

ESET Endpoint Antivirus pour Windows

6.x et 5.x

ESET Endpoint Security pour OS X

6.x

ESET Endpoint Antivirus pour OS X

6.x

ESET Endpoint Security pour Android

2.x

Différence

Version 6.x

Version 5.x

Console

Console Web (dans navigateur)

Console (application Windows)

Composants

Serveur, console Web (interface Web, Java et Apache Tomcat requis côté serveur), agent, proxy, Rogue Detection Sensor, Connecteur de périphérique mobile, Apache HTTP Proxy pour la mise à jour du cache

Serveur et console (interface utilisateur de programme Windows)

Détection d'ordinateur

Rogue Detection Sensor détecte automatiquement de nouveaux ordinateurs.

Une tache de recherche sur le réseau peut être exécutée pour localiser les nouveaux ordinateurs.

Installation distante

Une fois déployé sur les clients, ERA Agent peut faciliter l'installation des solutions ESET.

Une tâche d'installation poussée peut être exécutée pour installer les solutions ESET sur les clients.

Ce guide est destiné aux PME qui gèrent jusqu'à 250 produits ESET Endpoint pour Windows à l'aide de ESET Remote Administrator 6. Il explique les concepts fondamentaux pour déployer et utiliser les produits de sécurité ESET.

1.1 ESET Remote Administrator 6

ESET Remote Administrator 6 (ERA) est une application qui permet de gérer les produits ESET de manière centralisée sur les postes de travail clients, les serveurs et les périphériques mobiles dans un environnement réseau. Le système de gestion de tâches intégré d'ESET Remote Administrator permet d'installer les solutions de sécurité ESET sur des ordinateurs distants et réagir rapidement face à de nouveaux problèmes ou de nouvelles menaces.

ESET Remote Administrator ne protège pas directement contre les codes malveillants. La protection de votre environnement dépend de la présence d'une solution de sécurité ESET comme ESET Endpoint Security sur les postes de travail.

1.2 Produits ESET Endpoint

Les Produits ESET Endpoint sont principalement destinés à être utilisés sur des postes de travail dans un environnement de petite entreprise. Ils peuvent être utilisés avec ESET Remote Administrator.

ESET Remote Administrator 6 peut déployer, activer et gérer les Produits ESET Endpoint suivants :

1.3 Différences par rapport à ERA 5.x

Le tableau ci-après répertorie les principales différences entre ESET Remote Administrator version 6.x et 5.x.

Méthodes d'installation à distance

Installation poussée à distance, scripts du programme d'installation Live (envoi par e-mail ou support amovible), GPO, SCCM

Installation poussée à distance, SSH, WMI, envoi par e-mail, WSUS, GPO, script de connexion

Prise en charge des produits ESET pour entreprise (6.x)

Oui

Non

Stratégies

Un éditeur de stratégie entièrement repensé peut forcer/appliquer des indicateurs. ERA Agent fusionne les stratégies selon une configuration parent/enfant et des paramètres de groupe, puis applique la configuration cliente finale.

Éditeur de configuration de règles structurée en arborescence

Groupes

Groupes statiques et dynamiques. Un groupe statique par ordinateur. Les groupes dynamiques sont évalués par ERA Agent, quelle que soit la connectivité au serveur. L'appartenance est signalée au serveur.

Groupes statiques et paramétriques

Rapports

Un kit de création de rapports entièrement repensé peut créer des graphiques personnalisés contenant des données système sélectionnées par l'utilisateur. Les rapports peuvent être enregistrés localement et/ou envoyés par e-mail au format CSV ou PDF.

Ensemble distinct de rapports pour le tableau de bord sur Internet et nombreux modèles de rapport généraux personnalisables. Exportation au format HTML, ZIP et PDF.

Miroir

Le proxy HTTP Apache agit comme un proxy/cache transparent pour les fichiers téléchargés depuis les serveurs ESET. L'outil de miroir hors ligne est disponible en tant que solution alternative.

La fonctionnalité de miroir permet de stocker les mises à jour/fichiers localement sur le disque dur d'ERA Server.

Prise en charge de la plateforme du SE

Environnements Windows, Linux, Mac et virtuels (possibilité d'importer une appliance virtuelle). La réplication de serveur à serveur est obsolète.

Windows uniquement

Base de données

MSSQL Express (par défaut), MSSQL, MySQL (seul MySQL est pris en charge sur Linux)

Connecté à ODBC MSAccess (par défaut), MSSQL, MySQL, Oracle

2. Composants ERA et architecture

Pour effectuer un déploiement complet du portefeuille de solutions de sécurité ESET, les composants suivants doivent être installés :

ERA Server (contrôle les communications avec les ordinateurs clients) ERA Web Console (interface utilisateur de navigateur pour ERA Server) ERA Agent (déployé sur les ordinateurs clients, il communique avec ERA server)

Bien que les composants de prise en charge suivants soient facultatifs, il est recommandé de les installer pour optimiser les performances de l'application sur le réseau :

Proxy HTTP Apache RD Sensor (peut détecter les ordinateurs non administrés du réseau)

2.1 Serveur

ESET Remote Administrator Server (ERA Server) est l’application qui traite toutes les données reçues des clients se connectant au serveur (par le biais d’ERA Agent).

2.2 Agent

ESET Remote Administrator Agent (ERA Agent) est un composant essentiel d’ESET Remote Administrator 6. Les clients ne communiquent pas directement avec le serveur, c’est l’Agent qui facilite cette communication. L'Agent collecte les informations du client et les envoie à ERA Server. Si ERA Server envoie une tâche destinée au client, celle-ci est envoyée à l'Agent qui l'envoie au produit de point de terminaison ESET s'exécutant sur le client.

2.3 Console Web

ERA Web Console est une interface utilisant un navigateur web qui vous permet de gérer les solutions de sécurité ESET dans votre environnement. Elle affiche une vue d'ensemble de l'état des clients sur le réseau et peut être utilisée pour déployer à distance les solutions ESET sur des ordinateurs non administrés. Si vous décidez de rendre le serveur Web accessible à partir d'Internet, vous pouvez utiliser ESET Remote Administrator à partir de presque n'importe quel emplacement, sur presque tous les périphériques.

2.4 Rogue Detection Sensor

Rogue Detection Sensor (RD Sensor) recherche sur le réseau les ordinateurs qui ne sont pas enregistrés dans ESET Remote Administrator. Ce composant peut détecter de nouveaux ordinateurs et les ajouter automatiquement à ESET Remote Administrator.

Rogue Detection Sensor peut prendre jusqu'à 24 heures pour détecter de nouveaux ordinateurs sur le réseau.

Les ordinateurs nouvellement détectés sont répertoriés dans un rapport prédéfini, ce qui permet de les affecter facilement à des groupes statiques spécifiques et de leur attribuer des tâches.

2.5 Proxy HTTP Apache

Mémoire

4 Go de RAM

Disque dur

20 Go au minimum d'espace libre

Processeur

Double cœur, cadencé à 2,0 GHz ou plus rapide

Connexion réseau

1 Gbit/s

Système d’exploitation

Serveur

Agent

RD Sensor

MDM

Windows Server 2003 SP2 et R2

XXX

Windows Server 2008 R2 SP1 et Core

XXX

Windows Server 2008 SP2

XXX

Windows Server 2012 (incluant R2)

XXX

Microsoft SBS 2003 SP2 et R2 **

XXX

Microsoft SBS 2008 SP2 **

Microsoft SBS 2011 Standard and Essential

XXX

Windows 7 SP1

X*XX

Windows 8 / 8.1

X*XX

Windows 10

X*XX

Le proxy HTTP Apache est un service qui peut être utilisé conjointement avec ESET Remote Administrator 6x pour distribuer des packages d'installation et des mises à jour aux ordinateurs clients. Il agit comme un proxy transparent, c'est-à-dire qu'il met en cache les fichiers qui ont déjà été téléchargés pour réduire le trafic Internet sur le réseau.

3. Configuration système requise

Avant d'installer ESET Remote Administrator, vérifiez que toutes les conditions préalables requises concernant le

matériel, les systèmes d'exploitation, le réseau et les logiciels sont remplies.

3.1 Matériel

Pour garantir le fonctionnement correct du produit ESET Remote Administrator, votre système doit répondre à la configuration matérielle suivante :

3.2 Système d’exploitation

Le tableau ci-dessous répertorie les systèmes d'exploitation de chaque composant ESET Remote Administrator qui sont recommandés pour les PME. Consultez également la liste complète des systèmes d'exploitation pris en charge.

* L'installation de composants ERA sur un système d'exploitation client risque de ne pas être conforme à la politique d'attribution des licences de Microsoft. Pour plus d'informations, consultez la politique d'attribution des

licences de Microsoft ou votre fournisseur de logiciels.

** Microsoft SQL Server Express inclus avec Microsoft Small Business Server (SBS) n'est pas pris en charge par ESET Remote Administrator. Si vous souhaitez exécuter la base de données ERA sur SBS, vous devez utiliser une version

plus récente de Microsoft SQL Server Express ou de MySQL. Pour obtenir des informations supplémentaires et des instructions, reportez-vous à la section Installation sur Windows SBS / Essentials.

3.3 Réseau

Il est essentiel qu'ERA Server et les ordinateurs clients administrés par ERA disposent d'une connexion Internet opérationnelle pour accéder aux serveurs d'activation et au référentiel ESET. Si vous préférez que les clients ne se connectent pas directement à Internet, vous pouvez utiliser un serveur proxy (différent du proxy HTTP Apache ou d'ERA Proxy) pour faciliter la communication avec votre réseau et avec Internet.

Les ordinateurs administrés par ERA doivent être connectés au même réseau LAN et/ou doivent se trouver dans le même domaine Active Directory qu'ERA Server. ERA Server doit être visible par les ordinateurs clients. Par ailleurs, les ordinateurs clients doivent pouvoir communiquer avec ERA Server pour utiliser le déploiement distant et la fonctionnalité d'appel de mise en éveil.

Ports utilisés

Si votre réseau utilise un pare-feu, reportez-vous à la liste des ports de communication réseau possibles utilisés lorsqu'ESET Remote Administrator et ses composants sont installés dans votre infrastructure.

3.4 Logiciels

Pour installer ERA Server sous Windows, les conditions préalables requises suivantes doivent être remplies :

Microsoft .NET Framework 3.5 doit être installé. Java Runtime Environment (JRE) doit être installé (vous pouvez le télécharger à l'adresse http://java.com/en/

download/). Utilisez toujours la dernière version officielle de Java.

ESET Remote Administrator prend en charge deux types de base de données. Il est toutefois recommandé d'utiliser Microsoft SQL Server Express 2008 R2, 2012 et 2014 (versions incluses dans ESET Remote Administrator).

4. Installation

Les programmes d'installation d'ESET Remote Administrator sont disponibles en différents formats pour les différentes méthodes d'installation. Pour les petits déploiements, il est recommandé d'utiliser le programme

d'installation tout-en-un.

4.1 Installation tout-en-un d'ERA Server

Suivez les instructions de la vidéo pour effectuer une mise à niveau/migration de ESET Remote Administrator 5 vers ESET Remote Administrator 6 à l'aide de l'outil de migration.

Vous effectuez une mise à niveau à partir d'une version antérieure d'ERA ?

Pour effectuer une nouvelle installation d'ESET Remote Administrator 6, téléchargez le programme d'installation tout-en-un à partir de la section des téléchargements du site Web ESET, sous Remote Administrator 6 (cliquez sur pour développer la catégorie).

Cette fonctionnalité vous permet d'installer tous les composants ERA à l'aide de l'assistant d'installation ERA.

1. Avant de continuer, vérifiez que les conditions requises pour l'installation sont remplies.

2. Ouvrez le package d'installation, puis cliquez sur Suivant dans l'écran de bienvenue.

+ 20 hidden pages