ESET Security pour Microsoft SharePoint Server User Manual [fr]

Download

ESET SECURITY

POUR MICROSOFT SHAREPOINT SERVER

Manuel d'installation et guide de l'utilisateur

Microsoft® Windows® Server 2003 / 2003 R2 / 2008 / 2008 R2 / 2012 / 2012 R2 / 2016

Cli quez ici pour affiche r la version de l'aide en ligne de ce document

ESET SECURITY

ESET S ecuri ty fo r Micros oft Sha rePo in t a é té d éve l op pé pa r ESET, s pol . s r.o.

Pou r pl us d' informa tions , vis itez www.eset.com. Tou s droits rés ervés . Aucun e pa rti e de cette d ocumenta tion ne peut être reprodu ite , s tocké e da ns un sys tè me d'a rchi vage o u tra ns mi se s ous qu el qu e forme o u par qu el que moye n qu e ce so it, él ectroni que, mécani qu e, ph otoco pi e, enre gistrement, nu méri sa tion ou a utre , s ans l 'a utori s ati on é crite d e l'aute ur. ESET, s po l. s r.o. se ré se rve l e droi t d e mod ifi er l es a ppl ication s dé cri tes s a ns préa vis .

Se rvi ce cli en t : www.e se t.com/sup port

RÉV. 10/07/2017

Table des

.......................................................6Introduction1.

....................................................................................................7Nouveautés1.1

....................................................................................................7Pages d'aide1.2

.......................................................9Configuration systè me requise2.

.......................................................10Types de protection SharePoint3.

....................................................................................................10Intégration à SharePoint3.1

3.1.1

3.1.2

..............................................................................10Fil tre à l'a ccè s

..............................................................................11Anal yse de ba s e d e donné es à l a dem ande

.......................................................13Interface utilisateur4.

.......................................................15Gérés via ESET Remote Administrator5.

....................................................................................................16Mode de remplacement5.1

.......................................................20Déploiement6.

Déploieme nt d'une batte rie de

6.1

....................................................................................................20

serveurs SharePoint Installation dans un environne ment de

6.2

....................................................................................................21

cluster

....................................................................................................21Installation6.3

6.3.1

6.3.1.1

6.3.2

6.3.3

6.3.4

6.3.5

6.3.5.1

6.3.5.2

Étap es d'ins ta lla ti on d 'ESET Sec urit y for Micros oft

..............................................................................22

SharePoint

..................................................................................25Ins tal la tion via la li gne de comm ande

..............................................................................27Étap es a prè s l'in sta ll ati on

..............................................................................28Termi nal s erve r

..............................................................................28ESET AV Remove r

..............................................................................29Mise à nivea u vers u ne vers ion pl us réc ente

..................................................................................29Mise à ni vea u via ERA

..................................................................................33Mise à ni vea u via ESET Clus te r

.......................................................37Guide du débutant7.

....................................................................................................37Supervision7.1

7.1.1

....................................................................................................42Fichiers journaux7.2

7.2.1

....................................................................................................45Analyse7.3

7.3.1

....................................................................................................49Mise à jour7.4

7.4.1

7.4.2

....................................................................................................55Configuration7.5

7.5.1

7.5.2

7.5.3

7.5.4

....................................................................................................61Outils7.6

7.6.1

7.6.2

7.6.2.1

..............................................................................40État

..............................................................................44Jou rnal d’ ana lys e

..............................................................................47Anal yse Hype r-V

..............................................................................51Configura ti on de la mi se à j our de la ba se d es vir us

..............................................................................54Configura ti on du s erv eur proxy pour le s mis es à jour

..............................................................................56Serveur

..............................................................................57Ordinateur

..............................................................................59Outils

..............................................................................60Impor ter et e xporte r l es pa ra mè tre s

..............................................................................62Proc es sus e n c ours

..............................................................................64Rega rder l'a ctiv ité

..................................................................................65Séle cti on d e la pé riode

7.6.3

7.6.4

7.6.4.1

7.6.4.2

7.6.4.3

7.6.4.4

7.6.5

7.6.5.1

7.6.5.2

7.6.5.3

7.6.6

7.6.6.1

7.6.6.2

7.6.6.2.1

7.6.6.2.1.1

7.6.6.2.2

7.6.6.2.2.1

7.6.6.2.2.2

7.6.6.2.2.1

7.6.6.2.2.3

7.6.6.2.3

7.6.6.2.4

7.6.6.2.4.1

7.6.6.2.4.2

7.6.6.2.4.3

7.6.6.2.5

7.6.7

7.6.8

7.6.8.1

7.6.9

7.6.9.1

7.6.9.2

7.6.9.3

7.6.9.4

7.6.9.5

7.6.10

....................................................................................................102Aide et assistance7.7

7.7.1

7.7.1.1

7.7.1.2

7.7.1.3

7.7.1.4

7.7.1.5

7.7.2

7.7.3

7.7.4

7.7.5

7.7.5.1

7.7.5.2

7.7.5.3

..............................................................................65Sta tis tiq ues de pr otec tion

..............................................................................66Cluster

..................................................................................67Assi st ant Cl uste r - pa ge 1

..................................................................................69Assi st ant Cl uste r - pa ge 2

..................................................................................70Assi st ant Cl uste r - pa ge 3

..................................................................................72Assi st ant Cl uste r - pa ge 4

..............................................................................75Shel l ESET

..................................................................................77Utilisation

..................................................................................81Commandes

..................................................................................83Fichi ers d e c omma nde s/sc ript s

..............................................................................84ESET SysIns pe ctor

..................................................................................85Crée r un i nst anta né du s tat ut de l'ordi nat eur

..................................................................................85ESET Sys Ins pec tor

........................................................................85Intro ducti on à ESET SysIns pe ctor

........................................................................85Déma rra ge d'ESET Sys Ins pect or

........................................................................86Inte rface ut ili sa te ur e t util is ati on de l'app lic ati on

........................................................................86Contrô les d u p rogram me

........................................................................88Navi gati on d ans ESET Sys Insp ect or

........................................................................89Rac courci s cl avi er

........................................................................90Comparer

........................................................................91Par amè t res de l a lign e d e comma nde

........................................................................92Scrip t d e s er vice

........................................................................92Créa tio n d 'un s crip t de s erv ice

........................................................................92Struct ure du sc ript de s ervi ce

........................................................................95Exécut ion des scri pts de s erv ice s

........................................................................95FAQ

..............................................................................97ESET SysRes cue L ive

..............................................................................97Planificateur

..................................................................................98Pla nific ate ur - Ajout er une tâ che

..............................................................................99Soume ttre l es éc han til lons p our ana lys e

..................................................................................100Fic hier s usp ect

..................................................................................100Sit e s us pec t

..................................................................................100Fic hier fau x po si tif

..................................................................................101Sit e fa ux pos itif

..................................................................................101Autre

..............................................................................101Quarantaine

..............................................................................103Procédures

Comme nt met tre à jou r ESET Sec urit y for Micros oft

..................................................................................103

SharePoint Comme nt ac tive r ESET Sec urity for Micros oft

..................................................................................104

SharePoint

..................................................................................104Comm ent cré er une tâ che da ns l e Pla nific ate ur

Comme nt progra mmer une t âc he d'ana lys e (toute s

..................................................................................105

le s 24 heu res )

..................................................................................106Comm ent él imi ner un virus d e votre s erve ur

..............................................................................106Envoye r u ne dema nde d 'ass is ta nce

..............................................................................106Out il de net toya ge s pé cia li sé ESET

..............................................................................107À propo s d'ESET Se curi ty for Micros oft Shar ePoi nt

..............................................................................108Act ivat ion du produ it

..................................................................................109Enregistrement

..................................................................................109Acti vati on de Secu rity Admin

..................................................................................109Éche c de l 'act ivat ion

7.7.5.4

7.7.5.5

7.7.5.6

Utilisation d'ESET Security for Microsoft

8. SharePoint

..................................................................................109Licence

..................................................................................110Progre ss ion de l 'acti vat ion

..................................................................................110Acti vati on réus si e

.......................................................111

....................................................................................................111Serveur8.1

8.1.1

8.1.1.1

8.1.2

8.1.2.1

8.1.2.1.1

8.1.3

8.1.3.1

8.1.3.1.1

8.1.3.1.1.1

8.1.3.1.1.2

..............................................................................112Fil tre à l 'accè s

..................................................................................113Antivi rus e t a nti spyw are

..............................................................................114Anal yse de b as e de donné es à l a de mand e

..................................................................................114Cib les d 'ana lyse d e bas e de donn ées à la de man de

........................................................................116Antivi rus e t a nti spywa re

..............................................................................116Rè gles

..................................................................................116Li ste de s rè gle s

........................................................................117Ass is tan t Rè gl e

........................................................................117Condi tio n de r è gle

........................................................................119Actio n de r è gle

....................................................................................................120Ordinateur8.2

8.2.1

8.2.2

8.2.3

8.2.4

8.2.5

8.2.5.1

8.2.5.1.1

8.2.5.2

8.2.5.2.1

8.2.5.2.2

8.2.5.2.3

8.2.5.2.4

8.2.5.2.5

8.2.5.2.6

8.2.5.2.7

8.2.5.2.8

8.2.5.2.9

8.2.6

8.2.6.1

8.2.6.2

8.2.6.3

8.2.6.4

8.2.6.5

8.2.6.6

8.2.7

8.2.8

8.2.8.1

8.2.9

8.2.10

8.2.11

8.2.11.1

8.2.11.1.1

..............................................................................120Une in filtra ti on e st dé tec tée

..............................................................................121Excl usi ons de s proce ss us

..............................................................................122Excl usi ons a utoma tiq ues

..............................................................................122Ca che lo cal pa rta gé

..............................................................................123Pro tect ion en te mps ré el du sys tè me de fic hie rs

..................................................................................124Exclusions

........................................................................125Forma t d'excl usi on

..................................................................................126Pa ram è tres Thr eat Sens e

........................................................................129Exten sio ns de fich ier ex clue s de l'a nal yse

........................................................................129Autre s para mè tr es Threa tSe nse

........................................................................130Nive aux de ne ttoya ge

Quand fau t-il modi fier la c onfigura tion de l a

........................................................................130

prot ecti on en tem ps rée l

........................................................................130Véri ficat ion de la prote cti on e n t emps réel

Que faire s i la pr otec tion en te mps ré el ne fonc tionn e

........................................................................131

pas ?

........................................................................131Soumission

........................................................................131Statistiques

........................................................................132Fich ier s sus pec ts

Anal yse d'ordi na teur à l a dema nde e t a na lys e

..............................................................................133

Hyper-V

..................................................................................134Anal yse pe rso nna lis ée e t l anc eur d'an alys es H yper-V

..................................................................................136Progre ss ion de l 'ana lys e

..................................................................................137Ges ti onna ire de pro fils

..................................................................................138Cib les à ana lys er

..................................................................................138Opti on d 'ana lyse a va ncée

..................................................................................139Sus pend re une an al yse pl ani fiée

..............................................................................139Anal yse e n c as d ’ina cti vité

..............................................................................139Anal yse a u déma rra ge

..................................................................................139Véri fica tion a utoma ti que des fi chie rs de dé marr age

..............................................................................140Suppo rts a movib les

..............................................................................140Pro tect ion des docum ents

..............................................................................141HIPS

..................................................................................143Rè gle s HIPS

........................................................................144Pa ram è tres d e rè gle HIPS

8.2.11.2

8.2.11.2.1

....................................................................................................146Mise à jour8.3

8.3.1

8.3.2

8.3.3

8.3.4

8.3.5

8.3.5.1

8.3.5.2

8.3.5.3

8.3.6

....................................................................................................158Internet et messagerie8.4

8.4.1

8.4.1.1

8.4.1.2

8.4.1.3

8.4.2

8.4.2.1

8.4.2.2

8.4.3

8.4.3.1

8.4.3.2

8.4.3.3

8.4.3.4

8.4.3.5

8.4.3.6

8.4.4

8.4.4.1

8.4.4.2

8.4.4.2.1

8.4.4.2.2

8.4.5

....................................................................................................171Contrôle de périphérique8.5

8.5.1

8.5.2

8.5.3

8.5.4

....................................................................................................176Outils8.6

8.6.1

8.6.1.1

8.6.2

8.6.3

8.6.4

8.6.5

8.6.5.1

8.6.5.2

8.6.6

8.6.7

8.6.7.1

8.6.7.2

..................................................................................146Configu rati on ava ncé e

........................................................................146Pil ote s dont le c harge ment e st touj ours a utor isé

..............................................................................149Res ta ura tion de s mis es à j our

..............................................................................150Mode de mi se à j our

..............................................................................151Prox y HTTP

..............................................................................152Se conn ect er au res ea u loca l en ta nt que

..............................................................................153Miroir

..................................................................................155Mis e à jour à pa rti r du mi roir

..................................................................................157Fic hier s miroi r

Dép anna ge des p roblè mes de mi se à j our depu is le

..................................................................................157

miroir

..............................................................................157Comm ent cré er des t âch es de mi se à j our

..............................................................................158Fil tra ge d es prot ocol es

..................................................................................158Appli ca tions excl ues

..................................................................................159Adres se s IP exc lue s

..................................................................................159Int erne t e t cli ents d e mes sa geri e

..............................................................................159SSL/TLS

..................................................................................161Comm unic ati on SSL c hiffrée

..................................................................................161Li ste de s ce rtific at s connu s

..............................................................................163Prot ect ion du cli ent de me ss age rie

..................................................................................163Prot ocol es de me ss age rie

..................................................................................164Aler tes e t n otific at ions

..................................................................................165Ba rre d'outil s MS Outl ook

..................................................................................165Ba rre d'outil s Outlo ok Expr ess et Wind ows Mai l

..................................................................................165Boît e de dia logue d e c onfirma ti on

..................................................................................165Anal yse r à nouvea u le s mes sa ges

..............................................................................166Prot ect ion de l’ acc è s Web

..................................................................................166Général

..................................................................................167Ges ti on d es a dres se s URL

........................................................................167Crée r une li ste

........................................................................169Lis te d’ adre ss es

..............................................................................170Prot ect ion an tiha me çonna ge

..............................................................................172Édite ur de rè gle s de cont rôle de p érip héri que

..............................................................................173Ajout de rè gl es de co ntrôl e de péri phé rique

..............................................................................175Pé riphé riq ues dé tec tés

..............................................................................175Group e de péri phé rique s

..............................................................................176ESET Live Grid

..................................................................................178Fil tre d’e xcl usi on

..............................................................................179Quarantaine

..............................................................................179Microsoft Windows Update

..............................................................................179ESET CMD

..............................................................................181Fourn iss eu r WMI

..................................................................................181Donn ées fournie s

..................................................................................185Accè s a ux donné es four nies

..............................................................................185Cib les à ana lys er ERA

..............................................................................186Fic hier s journ aux

..................................................................................188Fil tra ge d es jou rnau x

..................................................................................188Rec herc her da ns le jo urna l

Table des

8.6.8

8.6.9

8.6.9.1

8.6.10

8.6.11

8.6.12

8.6.13

....................................................................................................195Inter face utilisateur8.7

8.7.1

8.7.2

8.7.2.1

8.7.2.2

8.7.2.3

8.7.3

8.7.4

8.7.5

8.7.6

8.7.6.1

8.7.6.2

8.7.7

8.7.7.1

8.7.8

..............................................................................189Ser veur proxy

..............................................................................191Noti fica tion s par e-ma il

..................................................................................192Forma t des m ess a ges

..............................................................................192Mode de pré se nta tion

..............................................................................193Diagnostics

..............................................................................193Ser vice cl ien t

..............................................................................194Cluster

..............................................................................197Aler tes e t notifi cat ions

..............................................................................198Confi gurati on de l’a ccè s

..................................................................................199Prot ect ion des para mè tre s

..................................................................................200Mot de pas se

..................................................................................200Configu rati on du mot de pas s e

..............................................................................200Aide

..............................................................................200She ll ESET

Dés ac tiva ti on d e l'inte rface u til isa te ur gra phi que s ur

..............................................................................201

Termi nal Se rver

..............................................................................201Éta ts et me ss age s dés ac tivé s

..................................................................................201Mes sa ges de co nfirma tion

..................................................................................202Pa ram è tres d es é tat s d'appl ica ti on

..............................................................................203Icô ne dan s la pa rti e sys tè me de l a barr e des tâ che s

..................................................................................204Dé sa cti ver la pro tect ion

..............................................................................204Menu con text uel

9.1.7

9.1.8

9.1.9

9.1.10

9.1.11

9.1.12

9.1.13

....................................................................................................214Adresse électronique9.2

9.2.1

9.2.2

9.2.3

..............................................................................213Botnet

..............................................................................213Rançongiciels

..............................................................................213Compresseurs

..............................................................................213Blo queur d'ex ploi t

..............................................................................213Sca nne r de mé moi re ava ncé

..............................................................................214Appli ca tion s pote ntie lle men t d ange reus es

..............................................................................214Appli ca tion s pote ntie lle men t i ndé sir abl es

..............................................................................215Publicités

..............................................................................215Canulars

..............................................................................215Hameçonnage

Rétablir tous les paramètre s de cette

8.8

....................................................................................................205

section

....................................................................................................205Rétablir les paramè tr es par défaut8.9

....................................................................................................205Planificateur8.10

8.10.1

8.10.2

8.10.3

8.10.4

8.10.5

8.10.6

8.10.7

8.10.8

8.10.9

8.10.10

..............................................................................206Dé tai ls de l a tâ che

..............................................................................207Pl ani fica tion de l a tâc he - Une fois

..............................................................................207Pl ani fica tion de l a tâc he

..............................................................................207Pl ani fica tion de l a tâc he - Quoti die nnem ent

..............................................................................207Pl ani fica tion de l a tâc he - He bdoma da irem ent

Pla ni ficat ion de la t âc he - Dé cle nché e par un

..............................................................................207

événement

..............................................................................207Dé tai ls de l a tâ che - Exé cute r l 'appl ica tio n

..............................................................................208Tâc he ignoré e

..............................................................................208Aperç u d es tâ che s pla nifi ées

..............................................................................208Pro fils de mi se à j our

....................................................................................................209Quarantaine8.11

8.11.1

8.11.2

8.11.3

..............................................................................209Mis e en qua rant ai ne de fichi ers

..............................................................................209Res ta ura tion de puis l a qua ra nta ine

..............................................................................209Soumi ss ion de fic hie rs de qua ran tai ne

....................................................................................................209Mises à jour du systè me d'exploitation8.12

....................................................................................................210Types d'infiltrations9.1

9.1.1

9.1.2

9.1.3

9.1.4

9.1.5

9.1.6

.......................................................210Glossaire9.

..............................................................................210Virus

..............................................................................211Vers

..............................................................................211Che vaux de Troi e

..............................................................................212Rootkits

..............................................................................212Logi cie l publi cit ai re

..............................................................................212Logi cie ls e spi ons

1. Introduction

ESET Security for Mi crosoft SharePoint e st une sol ution intégrée, conçue tout particuliè rement pour l a famille de produits Microsoft SharePoint s'exécutant sur Microsoft Windows Server en version autonome ou dans une configuration de batterie de se rveurs. Ell e offre une protection robuste et e fficace contre dive rs types de logicie ls malve illants, virus e t autres infi ltrations. ESET Security for Microsoft SharePoint protè ge les fichiers stockés dans la base de données de conte nu ShareP oint. Les f ichiers fournis par l 'util isateur et stockés dans l es bibl iothè ques de documents, l es bibliothè ques de ressources et les pages Wiki, ainsi que les pages ASP, les scripts (JavaScript) et les images qui constituent le site SharePoint sont protégés.

ESET Security for Mi crosoft SharePoint protè ge l e contenu :

· par f iltrage pendant l'accè s aux fi chiers (fil tre lors de l'accès) ;

· à l 'aide d'une analyse de base de donnée s à la de mande (analyse à l a demande) .

Le filtre à l 'accès est exé cuté selon les besoins de SharePoint. Le comportement du filtre e st légè rement diff érent sel on la version de SharePoint utilisée (2010 par rapport à 2007). En rè gle géné rale, le fil tre à l'accè s est exé cuté lorsqu'un fichier fait l'obje t d'un premier accè s et que le résultat de l'analyse est mis en cache jusqu'à ce que la base des virus soit modifi ée ou qu'un certain temps se soit écoulé.

L'analyse à la de mande analyse de maniè re hiérarchique tous l es fichiers e t répe rtoires d'un si te Web sél ectionnés par l 'administrateur. L'accè s aux f ichiers est effe ctué selon le modè le obje t SharePoint ( basé sur .NET), qui donne une vue unifiée de l'ense mble du contenu stocké dans une batterie de serveurs SharePoint e t résume la technologie de serveur de base de données utilisée.

Le filtre à l 'accès et l'analyse à l a demande appliquent les é léments suivants :

· Protection anti virus et anti spyware

· Rè gles dé fini es par l 'utili sateur avec d iffé rents types of conditions

Voi ci quel ques-une s de s principales fonctionnalité s d'ESET Security for Microsoft SharePoint :

· Filtre à l 'accè s : protection des fichie rs qui applique un fil tre lors de l'accè s aux fi chiers.

· Analyse à la demande : protection des fichie rs grâce à une analyse de la base de donnée s qui est l ancée par

l'util isateur ou dont l 'exécuti on est planifié e.

· Rè gles défi nies par l'utili sateur : permettent aux administrateurs de crée r et de gérer des règles personnalisées

pour le filtrage des fichiers grâce à la défi nition de conditions e t d'actions à exécuter sur l es f ichiers fil trés.

· Analyse du stockage : analyse tous les dossiers partagés sur le serveur l ocal. Vous pouvez sél ectionner facile ment

pour l'analyse unique ment l es données util isateur stockées sur l e serveur de fi chi ers.

· Exclusions automatiques : déte ction e t exclusi on automatiques des applications et des fichiers du serveur

esse ntiels afin de garantir un fonctionnement sans problè me.

· ESET Cluster : l es produi ts se rveur ESET peuve nt communi quer l es uns ave c les autres et échanger des données

(confi guration et notifications, par ex emple ), ai nsi que synchronise r les donnée s nécessaires pour le fonctionnement correct d'un groupe d'instances de produit. Le produit bénéf icie ainsi de la mê me configuration dans tout le cluster. ESET Security for Microsoft SharePoint prend en charge les clusters de basculement Windows ou d'équil ibrage de la charge ré seau. Vous pouvez égale ment ajouter manuell ement des membres ESET Cluster sans Cluster Windows spécifique . Les clusters ESET Cluster fonctionne nt dans les envi ronnements de domaine et de groupe de travail.

· eShell (ESET Sh el l) : interface à l igne de commande qui offre aux utilisateurs expé rime ntés et aux

admini strateurs des options pl us compl è tes pour gérer les produi ts serve ur ESET. eShel l est désormais disponi ble en version 2.0

· Fournisseur WMI ESET : permet aux administrateurs de surveil ler les produits ESET à distance dans

l'environne ment d'entreprise à l'aide d'une application ou d'un outil compatible avec WMI. Il existe de nombreux outil s de ce type : scripts PowerShe ll , scripts VB ou applications de supervision d'entreprise tierces tell es que SCOM, Nagios, etc.

ESET Se curity for Microsoft SharePoi nt prend en charge la plupart des édi tions de Microsoft Windows Server 2003,

REMARQUE

Une remarque est une simple observation succincte. Bien que vous puissiez l 'ignorer, elle peut fournir des inf ormations précieuses (fonctionnali tés spécifique s ou lie n ve rs une rubrique connexe , par exemple) .

IMPORTANT

Ces informations requiè rent votre attention et ne doive nt pas être ignorées. Les notes importantes commprennent des informations importantes mais qui ne sont pas critiques.

AVERTISSEMENT

Informations criti ques qui requiè rent toute votre attention. Les avertissements ont pour but de vous empêcher de commettre des erreurs préjudi ciabl es. Veuillez lire attentivement le texte des ave rtissements car i l fait réfé rence à des paramè tres systè me trè s sensibl es ou à des actions présentant des risques.

EXEMPLE

Il s'agit d'un cas pratique dont l'obje ctif est de vous ai der à comprendre l'utili sation d'une fonction spécifique .

Convention

Signification

Gras

Noms des éléments de l'interface ( boutons d'option ou boîtes de dialogue, par ex emple ).

Italique

Espaces réservé s i ndiquant les i nformations que vous dev ez fournir. Par e xempl e, nom du fichier ou chemin d'accès indique que vous deve z saisir un chemi n d'accè s ou un nom de fichie r.

2008 et 2012 en version autonome et dans les environnements à clusters. Vous pouvez gérer ESET Security for Microsoft SharePoint à distance dans des réseaux de grande tail le grâce à ESET Remote Admini strator.

1.1 Nouveautés

Intégration des fonctionnal ités suivantes :

· Accélé ration significative de l'analyse de base de donnée s à la de mande grâce à l a mise en œ uvre du

téléchargement e t de l 'analyse des fichie rs en parall èle

· Prise en charge du clustering

· Exclusi ons pour l es processus (meilleure compatibil ité avec l es l ogiciel s tiers)

· Amél iorations de l'interface uti lisateur graphique

· Rè gles : mi se à jour du moteur des rè gle s

· Protection anti hameçonnage

· Optimi sation pour les envi ronne ments virtualisés

· Analyse Hyper-V : i l s'agit d'une nouvelle te chnol ogie qui permet d'analyser les disque s d'une machine virtuel le

sur Microsoft Hype r-V Server sans né cessiter le moindre agent sur cette machine virtuelle spécifi que.

1.2 Pages d'aide

Ce guide a pour objectif de vous aider à optimiser l'utili sation de ESET Security for Mi crosoft SharePoint. Pour obteni r des i nformations sur une fenêtre du programme dans laquelle vous vous trouve z, appuyez simplement sur la touche F1 du clavier. La page d'aide relative à la f enêtre actue lleme nt aff ichée apparaîtra.

Pour des questions de cohé rence et afin d'éviter toute confusion, la terminologie employée dans ce gui de est basée sur les noms des paramè tres ESET Security for Microsoft SharePoint. Un ensemble uniforme de symboles est égale ment utilisé pour souligne r des i nformations importantes.

Courier New

Exempl es de code ou commandes.

Lien hy pertexte

Permet d'accéde r facilement et rapidement à des références croisées ou à de s adresse s Interne t ex ternes. Les liens hypertexte sont mis en surbrillance en bleu et peuvent être soulignés.

%ProgramFiles%

Répertoire systè me de Windows qui contient les programmes Windows et les autres programmes installés.

· Les rubriques de ce guide sont divi sées en plusie urs chapitres et sous-chapitres. Vous trouverez des informations

perti nentes en parcourant le Sommaire des pages d'aide . V ous pouvez également utili ser l 'Index pour navigue r à l'aide des mots-clé s ou util iser la Recherche en texte intégral.

ESET Security for Mi crosoft SharePoint permet de rechercher une rubrique dans les pages d'aide au moye n de motsclés ou en tapant des mots ou des expressions depui s le guide de l'utili sateur. La diffé rence entre ces deux méthode s e st qu'un mot-clé peut être associé à des pages d'aide qui ne contiennent pas l e mot- clé précis dans le texte. La recherche de mots e t expressions exami ne l e contenu de toutes les pages et affiche uniqueme nt les pages contenant effe ctiveme nt le mot ou l 'expression en question.

· Vous pouvez publi er votre évaluation et/ou faire part de vos commentaires sur une rubrique spécifique de l'aide .

Pour ce faire, cl iquez sur le lie n W as this information helpful? ( Ces informations sont-elle s utiles ?) ou Rate this article : (Évaluer cet article :) Helpful (Utile) / Not Helpful (Pas utile ) dans la base de connaissances ESET, sous la page d'aide.

2. Configuration système requise

REMARQUE

Il est vivement recommandé d'installer le dernier Se rvi ce Pack du systè me d'exploitation Microsoft Server et de l'appli cation serveur avant l'installation du produit de sécurité ESET. Il est aussi conseil lé d'installe r le s de rniè res mise s à jour e t le s correctifs les plus récents de Windows dè s qu'ils sont disponibles.

Systè mes d'expl oitation pris en charge :

· Microsoft Windows Server 2003 SP2 (x86 et x64)

· Microsoft Windows Server 2003 R2 SP2 (x 86 e t x64)

· Microsoft Windows Server 2008 (x86 et x64)

· Microsoft Windows Server 2008 R2

· Microsoft Windows Server 2012

· Microsoft Windows Server 2012 R2

· Microsoft Windows Server 2016

Serve urs Small Business Server :

· Microsoft Windows Small Busine ss Se rver 2003 ( x86)

· Microsoft Windows Small Busine ss Se rver 2003 R2 (x86)

· Microsoft Windows Small Busine ss Se rver 2008 ( x64)

· Microsoft Windows Small Busine ss Se rver 2011 ( x64)

· Microsoft Windows Server 2012 Essentials

· Microsoft Windows Server 2012 R2 Esse ntials

et l'un des serveurs d'applications suivants :

· Microsoft SharePoint Server 2007 (x86 et x64) - toutes les éditi ons

· Microsoft SharePoint Server 2010 (x64) - toutes les éditions

· Microsoft SharePoint Server 2013 (x64) - toutes les éditions

· Microsoft SharePoint Server 2016 (x64) - toutes les éditions

Systè mes d'expl oitation hôtes Hyper-V pris en charge :

· Microsoft Windows Server 2008 R2 - Les machines virtuel les ne peuvent ê tre analysée s que lorsqu'ell es sont hors

ligne.

· Microsoft Windows Server 2012

· Microsoft Windows Server 2012 R2

La confi guration matérielle dépend de la version du systè me d'exploitation utilisée. Il est recommandé de prendre connaissance de la documentation Microsoft Windows Server et Microsoft SharePoint Se rver pour obtenir de s inf ormations sur l a confi guration maté rie lle.

3. Types de protection SharePoint

Il exi ste deux types de protection ESET Security for Microsoft SharePoi nt SharePoint :

· Protection anti virus

· Protection anti spyware

Cette protection est fournie par :

· Fil trage pendant l'accè s aux fichiers (fil tre l ors de l'accè s)

· Analyse de base de données à l a demande (analyse à la de mande)

3.1 Intégration à SharePoint

Cette section dé cri t l es f onctionnali tés Fil tre l ors de l'accè s et Analyse de base de données à l a demande et expli que comment elle s s'intè grent à ShareP oint.

3.1.1 Filtre à l'accè s

Le filtre à l 'accès analyse tous les fichi ers conformément aux paramè tres de protection SharePoint. Par exe mple, un document MS Of fice stocké dans SharePoi nt, des images, des f ichiers .aspx (qui sont en réalité des pages SharePoi nt), des style s css et des icônes associés au document sont analysés. L'éte ndue des fichi ers qui sont envoyés en analyse via VSAPI est déterminée par le s paramè tres de SharePoint. ESET Security for Microsoft SharePoi nt ne peut pas sé lectionner activeme nt que ls f ichiers seront analysés. Lorsqu'un f ichier est envoyé pour analyse /nettoyage, le nom du fichi er et sa taille sont reconnus par ESET Security for Microsoft SharePoint. ESET ne peut pas déterminer des détails sur l e fichier comme l e propriétaire, l'emplacement ou si le fichie r sera analysé pend ant le chargeme nt ou l e télé chargeme nt. Si l'opti on Analyser les versions des documents est activée, seul le nom du fichie r de la ve rsi on actuel le est affiché. Un texte de remplaceme nt est utili sé pour les ancienne s ve rsions.

Le processus du filtre à l 'accè s est i llustré dans le diagramme ci-dessous. Ce diagramme montre les actions possible s exécutée s par l'analyse de fichie rs du f iltre à l'accè s :

3.1.2 Analyse de base de données à la demande

La fonctionnalité Analyse de base de données à la demande sert à analyser la base de donnée s de conte nu SharePoi nt qui comporte les sites Web SharePoint et les fichiers. La sécurité ESET analyse la hiérarchie de fichi ers e t dossiers qui correspond à chaque site Web ciblé pour analyse.

Si une infi ltration est détectée, trois actions ( conse rve r, nettoyer e t supprimer) peuve nt être exécutée s. Si , pour une raison quelconque , une suppression est effectuée , notamment pendant le nettoyage, le f ichier est placé dans la corbeille. Si la corbeille est désactivé e, la suppression est définiti ve.

S'il ex iste de s ancie nnes versi ons d 'un fi chi er sp écifiq ue et si l'option Analyser l es versions de s documents est activée , ces versions du document sont analysée s en premie r.

Remarques concernant l'analyse des versions de document :

· L'analyse des ancienne s versions d'un document peut être activée dans les paramètre s d'ESET Security for

Microsoft SharePoint (Analyser les versions des documents).

· Si un document doit être nettoyé, une nouvel le version de celui-ci est créée. La version infe ctée est placée dans

la corbeille.

· Il n'est pas possible de nettoye r les ancienne s ve rsi ons de documents. Elle s ne peuve nt être que supprimé es.

· Si la version actue lle d'un document est supprimé e, les ancienne s versions sont conservées. La version nettoyée

la plus récente est utilisée comme document actuel . Ce comportement peut être activ é dans les paramètres (Lors de la suppression d'un document, restaurer l a derniè re version nettoyée) et fonctionne même si l'option Analyser l es versions de s documents e st dé sactivée.

Ce diagramme illustre le traitement de s résultats d'une analyse de fichie rs et les actions qui sont ensuite ex écutées lors de l'analyse de base de donnée s à la de mande :

4. Interface utilisateur

ESET Security for Mi crosoft SharePoint posee una i nterfaz de usuario gráfi co (GUI) i ntuitiva que le brinda a los usuarios un acceso simpl e a las funciones del programa principale s. La ventana principal de ESET Security for Microsoft SharePoint se encuentra dividi da en dos seccione s principales. La ventana pri ncipal que está a la derecha muestra información correspondie nte a l a opción seleccionada en el me nú principal de la i zquierda.

Las di ferente s se ccione s del menú principal se describen a conti nuación:

· Monitoreo: proporciona i nformación acerca del estado de protección de ESET Security for Microsoft SharePoint, l a

vali dez de la l icencia, las actualizaciones de la base de datos de firmas de virus, la estadística bási ca y la inf ormación del sistema.

· Archivos de registro: archivos de registro de acceso que contiene n información acerca de todos l os e ventos

importantes del programa que ocurrie ron. Estos archivos proporcionan una visi ón general de las ame nazas dete ctadas y de otros e ventos relacionados con l a seguridad.

· Exploración: le permite configurar y ejecutar una exploración de almacenamiento, exploración intelige nte,

exploración personali zada o expl oración de medios extraíbles. También puede repeti r el último análisi s realizado.

· Actualización: proporciona información acerca de la base de datos de fi rmas de virus y le notifi ca sobre

actualizacione s di sponibles. La activación del producto también puede realizarse desde esta sección.

· Configuración: ajusta la confi guración de seguridad del servidor y de l equi po.

· Herramientas: proporciona i nformación adicional acerca de la protección de su siste ma. Herramientas adicionale s

que le ayudan a administrar la seguridad. La sección Herramientas contiene l os s iguien tes artículos: Procesos

activos, Obse rvar la activi dad, Estadísticas de la protección, Clúster, Shell de ESET, ESET SysInspector, ESET SysRescue Live para crear un CD o USB de recuperación y Tareas programadas. También puede Envi ar el archivo para su análisi s y revi sar su Cuarentena.

· Ayuda y soporte: proporciona acceso a las páginas de ayuda, la Base de conocimiento de ESET y otras

herramie ntas de Sop orte . Tambié n s e encuentran disponi bles los en laces para abrir u na Soli citud de soporte para

Aten ción al cli ente y l a información acerca de la activación del producto.

Outre l 'interface uti lisate ur principale , une fe nêtre Configuration avancée est accessi ble depuis tous les empl aceme nts du programme par l'intermédiaire de la touche F5.

Depui s la fenê tre Configuration avancée , vous pouvez conf igurer l es paramè tres et l es options e n fonction de vos besoi ns. Le menu situé à gauche se compose des catégories sui vantes : Serveur, Ordinateur, Mise à jour, Internet et messagerie, Contrôle de périphérique, Outils et Interface utilisateur. Lorsque vous clique z sur un é lément (catégorie ou sous-catégorie ) dans le menu de gauche, les paramè tres correspondant à cet éléme nt s'affichent dans le vole t de droite.

5. Gérés via ESET Remote Administrator

REMARQUE

Pour plus d'informations sur ERA, reportez- vous à l'aide en ligne d'ESET Remote Admi nistrator. L'aide en l igne est

ESET Remote Admi nistrator (ERA) est une application qui permet de gérer les produits ESET de maniè re centralisé e dans un environnement réseau. Le systè me de gestion des tâches ESET Remote Admini strator permet d'installer les solutions de sécurité ESET sur des ordinateurs di stants e t de réagir rapidement face aux nouveaux problè mes et menaces. ESET Remote Admini strator n'offre pas de protection contre les code s malveillants ; le produit repose sur la présence des soluti ons de sécurité ESET sur chaque client.

Les solutions de sécurité ESET prennent en charge les réseaux qui comprennent plusi eurs types de plateformes. Votre réseau peut comprendre une combi naison de systè mes d'expl oitation actuels mobile s, Microsoft, Linux et Mac OS.

· ESET Remote Admini strator Server : ERA Server pe ut être installé sur des serveurs Windows et Linux. Il est

égale ment proposé sous la f orme d'une appliance virtuel le. Il gè re les communications avec les Agents, colle cte les données d'appl ication et l es stocke.

· ERA Web Console est une application dotée d'une interface util isateur Web qui présente les donnée s d'ERA

Serve r et permet de gérer les soluti ons de sécurité ESET dans votre e nvironneme nt. La consol e Web est accessi ble à l'aide d'un navigateur Web. Ell e affiche une vue d'ensemble de l'état des clients sur l e réseau et peut être util isée pour déployer à distance les soluti ons ESET sur de s ordinateurs non admi nistrés. Si vous décidez de rendre le serveur Web accessi ble à partir d'Internet, vous pouvez utili ser ESET Remote Administrator à partir de presque n'importe quel périphé rique avec une connexi on Inte rne t active.

· ERA Agent : ESET Remote Admini strator Agent facili te la communi cation entre ERA Se rver e t le s ordinateurs

clie nts. V ous de vez installer l'Agent sur le s ordi nateurs cl ients pour é tablir une communication entre ces derniers et ERA Server. Dans la mesure où ERA Agent est situé sur l'ordinateur client et peut stocker pl usieurs scénarios de sécurité , son utili sation réduit considérablement l e délai de réaction face aux nouve lles menaces. À l'aide d'ERA Web Conso le, vous pou vez dé ployer ERA Agent sur de s ordi nateurs non administrés qui ont é té reconnus par le biais d'Active Di rectory ou ESET Rogue Detection Sensor.

div isée en troi s parties : Install ation/mise à niveau, Administration et Déploi ement de l'appli ance virtuelle. Pour passer d'une partie à une autre, vous pouvez utili ser les onglets de navigation situés dans l'en- tête.

5.1 Mode de remplacement

Si une stratégie ESET Remote Admini strator est appl iquée à ESET Security for Microsoft SharePoint, une icône représe ntant un ve rrou s'affi che à la place du commutateur Activer/d ésactiver sur la page de conf iguration et

d'une icône repré sentant un v errou e n re gard du commutateur d ans la fen être Configuration avancée.

Normalement, les paramètres configurés via la stratégie ESET Remote Administrator ne peuvent pas ê tre modifi és. Le mode de remplaceme nt permet de déverrouill er te mporairement ces paramètres. Vous devez toutefoi s active r le mode de remplacement à l'aide d'une stratégie ESET Remote Admini strator.

Connecte z-vous à ERA Web Console , accéde z à Admin > Stratégies, sél ectionnez la stratégi e appliquée à ESET Security fo r Microsof t ShareP oint et modifi ez-l a ou cré ez-en une autre. Dans Paramètres, clique z su r Mode de remplacement, active z ce mode et confi gurez l es paramè tres restants, notamment le type d'authentif ication (Utilisateur Active Directory ou Mot de passe).

Une fois que la stratégie est modifi ée ou qu'une nouve lle stratégie e st appl iquée à ESET Security for Microsoft SharePoi nt, le bouton Remplacer la stratégie apparaît dans la f enê tre Configuration avancée.

Cli quez su r le bo uton Remplacer la stratégie, dé fini ssez la durée e t cl iquez sur Appliquer.

Si vous séle ctionne z Mot de passe comme type d'authentifi cation, saisisse z le mot de passe de remplacement de la stratégie.

Une fois que mode de remplacement e st arrivé à expiration, toute modifi cation de configuration eff ectuée est remplacée par les paramètres de la stratégi e ESET Remote A dministrator d'origine . Une notifi cation s'affiche avant l'ex piration du mode de remplaceme nt.

Vous pouv ez arrêter le mode de remplacement à tout mome nt avant son ex piration dans la page Supervision ou dans l a fe nêtre Configuration avancée.

6. Déploiement

REMARQUE

Dans une configuration de batterie de serveurs SharePoint, l'analyse de base de donnée s à la de mande ne doit être exé cuté e qu'à partir d'un seul ordinateur. La base de données i ntégrale de la batterie de serveurs e st analysée.

Les chapi tres suivants expliquent comment planifie r un déploieme nt de ESET Security for Microsoft SharePoint sur votre inf rastructure SharePoi nt, tout particul iè remen t si vo us d isposez d'une batterie de serveurs SharePoint Server ou d'un e nvironneme nt de cluste r.

6.1 Déploiement d'une batterie de serveurs SharePoint

ESET Security for Mi crosoft SharePoint doit être installé sur tous les ordinateurs SharePoint avec le rôl e de serveur Web pour assurer l a protection des utilisateurs à l'aide de l'analyse des fichie rs à l'accè s. Ce s ordinateurs peuvent être é galeme nt u tili sés pour exé cuter des analyses de base de données à la demande. ESET Security for Microsoft SharePoi nt peut éve ntuellement ê tre i nstallé sur un ou des ordinateurs SharePoint ave c le rôle de serveur d'applications, où i l peut servir à ef fectuer des analyses de base de donnée s à la de mande de l a base de donnée s de contenu SharePoint, mais pas ê tre uti lisé en tant que filtre à l 'accè s.

Dans l e schéma ci- dessous, l'environnement du se rveur e st di visé pour montrer la couche où la protection ESET e st nécessaire et cel le où e lle e st facultative.

Étant donné que l'analyse à l a demande est une opération qui demande beaucoup de re ssources, il est recommandé de l'exé cuter sur un ordinateur pour l equel une augmentation de la charge ne pose pas de problè me. D'un point de vue fonctionnel, l'analyse de base de données à l a demande peut être exécutée à partir de n'importe quel ordinateur de l a batterie SharePoint qui peut accéde r à la base de donnée s de contenu, quel que soit le rôle de celui-ci.

La vi tesse de l'analyse de base de donnée s à la de mande dépe nd du débit du serveur de base de données et du réseau uti lisé s. Pour améliorer le dé bit de l 'analyse de base de données dans les batteries de serveurs SharePoint de grande taill e, exécutez l'analyse de base de données à la demande sur plusie urs ordinateurs et configurez chaque ordinateur pour qu'il analyse des parties différente s (qui ne se chevauchent pas) de la base de données de

contenu. Notez que cette configuration augmente la charge du serveur de base de donnée s et que ses avantages

IMPORTANT

Il est fortement re commandé, dans la mesure du possibl e, d'installe r ESET Security for Microsoft SharePoint sur un systè me d'expl oitation récemment installé et conf iguré. Si vous n'avez pas besoi n de l 'installe r sur un systè me exi stant, i l e st recommandé de dési nstaller l a version de ESET Security for Microsoft SharePoint, de redémarrer le serveur et d'install er e nsuite la nouvell e version de ESET Security for Mi crosoft SharePoint.

doivent être évalué s par l'admini strateur de batteri e de serveurs.

6.2 Installation dans un environnement de cluster

Vous pouvez dépl oyer ESET Security for Microsoft SharePoint dans un environne ment à cluster (un cluster de basculement par ex emple). Nous vous re commandons d'install er ESET Security for Microsoft SharePoint sur un nœ ud acti f e t de redistribu er l 'installation sur un ou pl usieurs nœ uds passif s à l'aide d e l a fonctionnalité ESET

Cluster de ESET Security for Mi crosoft SharePoint. Outre l 'installati on, ESET Cl uster sert égaleme nt de ré plication de

la conf iguration ESET Se curity for Microsoft SharePoi nt qui garanti t la cohérence entre les nœ uds de cluster nécessaires au f onctionneme nt correct.

6.3 Installation

Aprè s l'achat d'ESET Se curity for Microsoft SharePoint, le programme d'installation peut être téléchargé à partir du site web d'ESET (www.eset.com) sous fo rme de package .msi.

Si vous devez exécuter le programme d'install ation à l 'aide d'un compte d'administrateur i ntégré ou d'un compte d'administrateur de domaine (si l e compte d'administrateur intégré l ocal e st dé sactivé ). Aucun autre utilisateur, même membre du groupe Administrateurs, ne dispose ra de droits d'accè s suffi sants. V ous de vez donc util iser le compte d'admi nistrateur intégré dans la me sure où vous ne parviendrez à e ffectuer l 'installation avec aucun autre compte qu'Administrateur local ou de domaine.Il est possible d'exécuter le programme d'installation de deux

façons :

· Vous pouvez vous conne cter localeme nt à l'aide des i nformations d'identi fication du compte Admi nistrateur et

simpl ement exé cuter le programme d'install ation

· Vous pouvez exé cuter l a commande comme un autre utilisateur. P our ce faire, ouvrez une invite de commandes

d'admini stration et ex écutez l e fi chier .msi (par e x empl e , msiexec /i eshp_nt64_ENU.msi mais vous deve z remplacer eshp_nt64_ENU.msi par le nom de fi chier précis du programme d'installation msi que vous avez téléchargé).

Une fois que vous ave z lancé l e programme d'install ation et accepté l es termes du Contrat de Licence Utilisateur Final (CLUF), l'assistant d'installation vous gui de tout au long de la procédure d'installation. Si vous refuse z les termes du Contrat de Licence, l'assistant s'interrompt.

À l'aide de l'assistant, trois types d'installati on sont disponibles :

Terminer

Il s'agit du type d'install ation recommandé . Il installe toute s le s fonctionnalités d'ESET Security for Mi crosoft SharePoi nt. V ous pouvez séle ctionner l'emplacement d'installation d'ESET Security. Il est toutefois recommandé d'utiliser l es valeurs par défaut.

Minimale

Ce type d'installation est desti né aux éditions Windows Server Core. Les étapes d'installation sont i dentiques à cell es de l'installation complè te, mais seule s les fonctionnalités esse ntiell es et l 'interface à ligne de commande sont installées. Bien que l'install ation minimale soit principale ment util isée sur Windows Server Core, vous pouvez l'util iser sur un serveur Windows Server standard si vous le souhaitez. Les solutions ESET i nstallé es à l'aide de l'installati on minimale ne disposent pas d'une inte rface utili sateur graphi que. Cela signifi e que vous ne pouvez util iser que l'inte rface à ligne de commande lorsque vous utilisez ESET Security for Mi crosoft SharePoint.

Pour exécute r l'install ation minimale via une ligne de commande , utilisez l'exe mple de commande suivant :

msiexec /qn /i efsw_nt64_ENU.msi /l inst.log ADDLOCAL=HIPS,_Base,SERVER,_FeaturesCore,WMIProvider,Scan,Updater,eShell,UpdateMirror,RealtimeProtection,_License

Personnalisé

REMARQUE

Si vous avez déjà uti lisé un autre logiciel antivi rus tiers sur votre systè me, nous vous recommandons de le dési nstalle r complè te ment avant d'i nstalle r ESET Security for Mi crosoft SharePoi nt. Vous pouvez util iser ESET AV

Remover pour supprimer l es logici els tiers.

L'installation personnali sée vous permet de choisir les fonctionnalité s d'ESET Se curity for Microsoft SharePoint à instal ler sur votre systè me. Lorsque vous commencez l'installation, la liste des modules et des fonctionnali tés disponibl es du produit s'affiche.

Outre l'assistant d'installation, vous pouvez choisir d'installer ESET Security for Microsoft SharePoint de maniè re sil encieuse par le biais d'une ligne de commande. Ce type d'install ation ne demande aucune interaction ; il est égale ment appelé install ation sans assistance.

Installation sil encieuse/sans assistance

Exécute z l a commande suivante pou r termine r l 'in stal lation via une li gne de commande : msiexec /i

<packagename> /qn /l*xv msi.log

6.3.1 Étapes d'installation d'ESET Security for Microsoft SharePoint

Suivez ces é tapes pour installer ESET Security for Microsoft SharePoint à l 'aide de l'assistant d'install ation :

Aprè s acceptation des termes du CLUF, sél ectionnez un type d'installati on. Les types d'install ation disponibles dépe nde nt du systè me d'exploitation.

Windows Se rver 2003, 2003 R2, 2012, 2012 R2, 2016, Windows Small Busi ness Se rve r 2003 e t 2003 R2, Windows Server 2012 Esse ntials, 2012 R2 Esse ntials and 2016 Esse ntials :

· Complète : permet d'install er toute s les fonctionnal ités d'ESET Security for Microsoft SharePoint.

· Minimale - Ce type d'installation doit être utilisé sur Windows Server Core. Le processus est sembl abl e à une

instal lation compl ète , mais seul s les composants pri ncipaux sont i nstallés. Avec cette méthode, ESET Security for Microsoft SharePoint n'a pas d'interface utilisateur graphique. Si nécessaire , vous pouvez égale ment exécuter une installation minimale sur l es serveurs Windows Server standard. Pour pl us d'informations sur l'in stall ation min imal e, clique z ici .

· Personnalisée : permet de sélectionner l es f onctionnalités d'ESET Security for Microsoft SharePoint à i nstaller

sur votre systè me.

Windows Server 2008, 2008 R2, Windows Small Business Server 2008 e t 2011 :

REMARQUE

Sous Windows Server 2008, Windows Server 2008 R2, Small Business Server 2008 et Small Busine ss Server 2011, l'in stallati on du composant Internet et messagerie est désactiv ée par déf aut (ins tallation standard). Si vous souhaite z q ue ce composant soit ins tall é, vous deve z s électi onner l'option d'instal lation personnalisée.

· Standard : permet d'install er l es fonctionnalité s d'ESET Security for Microsoft SharePoint recommandées.

· Minimale - Ce type d'installation doit être utilisé sur Windows Server Core. Le processus est sembl abl e à une

· Personnalisée : permet de sélectionner l es f onctionnalités d'ESET Security for Microsoft SharePoint à i nstaller

sur votre systè me.

Installation complè te :

Également appelée installation i ntégrale. Tous les composants ESET Security for Microsoft SharePoint sont installés. Vous sere z i nvité à séle ction ner un emp lacement d'install ation. Par dé faut, le programme s'ins talle dans le dossi er C:\Program Files\ESET\ESET Security for Microsof t SharePoint. Cl ique z su r Parcourir pour changer d'emplaceme nt (non recommandé).

Installation standard :

Sél ectionne z ce type d'i nstallati on pour install er l es fonctionnalité s d'ESET Security for Microsoft SharePoint recommandées.

Installation minimale :

Les fonctionnalités e ssentie lles et l'interface à ligne de commande sont installée s. Ce tte mé thode être recommandée sur Windows Server Core.

Installation personnalisée :

Ce type d'installation permet de sél ectionner les fonctionnalité s à installer. Il s'avè re utile lorsque vous souhaite z personnalise r ESET Security for Microsoft SharePoint et installer uniqueme nt les composants dont vous avez besoi n.

Vous pouvez ajouter ou supprimer de s composants de l'install ation existante . Pour ce faire, exécutez le package d'installation .msi q ue vous avez utili sé lors de l'instal lation ini tiale ou accéd ez à Programmes et fonctionnalités (accessible à partir du Panneau de confi guration Windows) . Cl iquez avec l e bouton droit sur ESET Security for Microsoft SharePoi nt et s éle ctionnez Modifier. Suivez ces étapes pour ajouter ou supprimer des composants.

Procédure de modification des composants (Ajouter/supprimer), réparation et suppression :

Il e xis te 3 op tions. V ous pouvez modifier les composants i nstall és, réparer votre installation d'ESET Security for Microsoft SharePoi nt ou l a supprimer (désinstaller) complè tement.

Si v ous sél ection nez l 'option Modifier, la l iste de tous les composants disponi bles s'affiche . Choi sissez les

REMARQUE

Vous pouvez modifier à tout moment les composants installés e n e xécutant l e programme d'install ation. Les modif ications ne re quiè rent pas un redémarrage du serveur.

composants à ajouter ou à supprimer. V ous pouvez ajouter/supprimer simultanément plusi eurs composants. Cli quez sur le composant et sélectionnez une option dans l e menu déroulant :

Aprè s avoir sél ectionné une option, cl iquez sur Modifier pour e ffectuer les modifi cations.

6.3.1.1 Installation via la ligne de commande

Les paramè tres suiv ants d oivent ê tre utili sés uniquement avec le niveau réduit, de base ou néant de l'inte rface util isateur. Pour connaître le s paramè tres de ligne de commande appropriés, reporte z-vous à l a documentation de la version de msiexec utilisée.

Paramè tres pris en charge : APPDIR=<chemin>

· chemin : chemin d'accè s valide au répertoi re

· Répertoire d'install ation de l'application.

· Par e x empl e : efsw_nt64_ENU.msi /qn APPDIR=C:\ESET\ ADDLOCAL=DocumentProtection

APPDATADIR=<chemin>

· chemin : chemin d'accè s valide au répertoi re

· Répertoire d'install ation des donnée s de l 'appl ication.

MODULEDIR=<chemin>

· chemin : chemin d'accè s valide au répertoi re

· Répertoire d'install ation du module .

ADDEXCLUDE=<liste>

· La l iste ADDEXCLUDE est séparée par des virgules et contient les noms de toutes les fonctionnalité s à ne pas

instal ler ; e lle remplace la liste obsolè te REMOVE.

· Lors de la sé lection d'une fonctionnalité à ne pas installer, le chemin d'accè s dans son intégralité ( c.-à -d., toutes

ses sous-f onctionnali tés) et les fonctionnalité s connexes i nvisibles doive nt être expli citement i nclus dans la liste .

· Par exemple : efsw_nt64_ENU.msi /qn ADDEXCLUDE=<list>

REMARQUE

ADDEXCLUDE ne peut pas être utili sée ave c ADDLOCAL.

ADDLOCAL=<liste>

Arborescence des fonctionnalités

Nom de la fonctionnalité

Présence de la fonctionnalité

Ordinateur

Obligatoire

Ordinateur/Antivirus et antispyw are

Antivirus

Obligatoire

Ordinateur/Antivirus et antispyw are > Protection en temps réel du systè me de fichi ers

Protection e n temps réel

Obligatoire

Ordinateur/Antivirus et antispyw are > Analyse de l'ordinateur

Analyser

Obligatoire

Ordinateur/Antivirus et antispyw are > Protection des documents

DocumentProtection

Facultative Ordinateur/Contrôle de périphé rique

Contrôle de périphérique

Facultative

Interne t et messagerie/Filtrage de s protocoles

Fil trage des protocoles

Invisible

Interne t et messagerie/Protection de l'accè s Web

Protection de l'accè s Web

Facultative

Interne t et messagerie/Protection du clie nt de messagerie

Protection du clie nt de messagerie

Facultative

Interne t et messagerie/Protection du clie nt de message rie /Plugins de me ssagerie

Plugins de messagerie

Invisible Interne t et messagerie/Filtrage Internet

Fil trage Internet

Facultative

Miroir de mise à jour

Facultative

· Install ation du composant : l iste des fonctionnalités non obli gatoires à installe r localeme nt.

· Utili sation ave c l es p ackages .msi ESET : efsw_nt64_ENU.msi /qn ADDLOCAL=<list>

· Pour plus d'i nformations sur la proprié té ADDLOCAL, v oi r http://msdn.microsoft.com/en-us/library/aa367536%

28v=vs.85%29.aspx

Règles

· La liste ADDLOCAL est une liste séparée par de s virgules qui contient toutes les fonctionnal ités à installe r.

· Lors de la sé lection d'une fonctionnalité à install er, le chemin d'accè s entier (toutes l es fonctionnalité s parent)

doit être expl iciteme nt inclus.

· Pour connaître l'utili sation correcte, reportez-vous aux rè gles supplémentaires.

Présence de la fonctionnalité

· Obligatoire : la fonctionnalité est toujours installée.

· Facultative : la fonctionnali té peut être désél ectionnée pour l'installation.

· Invisible : f onctionnalité logique obl igatoire pour que les autres f onctionnalités fonctionne nt correctement.

· Espace réservé : fonctionnalité sans effet sur l e produit, répertorié e avec les sous-f onctionnalités.

Vous trouverez ci-dessous un e xemple de l'arborescence des fonctionnali tés d'ESET Security for Microsoft SharePoint :

Rè gles supplémentaires

· Si l 'une de s foncti onnalité s Internet et messagerie est séle ctionnée en vue de son i nstallation, la fonctionnali té

Filtrage des protocoles invisible doit être explicitement incluse dans l a liste .

· Si l'une de s so us-fo nctionnali tés Protection du cli ent de messagerie est sélectionnée en vue de son i nstallation,

la fonction nali té Plugins de messagerie invisi ble doit être explicitement incluse dans la liste.

Exempl e de commande : efsw_nt64_ENU.msi /qn ADDLOCAL=WebAndEmail,WebAccessProtection,ProtocolFiltering

Exemples de ligne de commande pour l'installation minimale :

msiexec /qn /i efsw_nt64_ENU.msi /l inst.log ADDLOCAL=HIPS,_Base,SERVER,_FeaturesCore,WMIProvider,Scan,Updater,eShell,UpdateMirror,RealtimeProtection,_License

msiexec /qn /i efsw_nt64_ENU.msi /l*xv msi.log ADDLOCAL=SERVER,eShell,RealtimeProtection CFG_POTENTIALLYUNWANTED_ENABLED=0 CFG_LIVEGRID_ENABLED=0

Liste des propriétés CFG_ :

CFG_POTENTIALLYUNWANTED_ENABLED=1/0

· 0 : Désactivé, 1 : Activé

CFG_LIVEGRID_ENABLED=1/0

· 0 : Désactivé, 1 : Activé

· LiveGrid

FIRSTSCAN_ENABLE=1/0

· 0 : Désactiver, 1 : Activer

· Plani fier une nouvel le premiè re analyse après l'installation.

CFG_PROXY_ENABLED=0/1

· 0 : Désactivé, 1 : Activé

CFG_PROXY_ADDRESS=<ip>

· Adresse IP du proxy.

CFG_PROXY_PORT=<port>

· Numéro de port du prox y.

CFG_PROXY_USERNAME=<user>

· Nom d'utilisateur pour l'authentif ication.

CFG_PROXY_PASSWORD=<pass>

· Mot de passe pour l'authentif ication.

6.3.2 Étapes aprè s l'installation

Une fois l'instal lation terminée , vous êtes invité à active r le produit.

Sél ectionnez l'une des méthodes disponi bles pour activer ESET Security for Microsoft SharePoi nt. Pour pl us d'inf ormati ons, reportez -vous à l a s ection Comment activer ESET Security for Microsoft SharePoint.

Une fois ESET Security for Microsoft SharePoint activé, la fenêtre principale du programme s'ouvre et affiche l'état actuel d ans la page Supervision. Au début de l 'utilisation, vous devrez indiquer si vous souhaitez f aire partie de l'initiati ve ESET LiveGrid.

La fenêtre principale du programme affiche également des notifi cations sur d'autres é léments tels que les mises à jour du systè me (Windows Update) ou l es mises à jour de la base des signatures de virus. Lorsque vous avez répondu à tous ces points, l 'état de s urve ill ance dev ient vert et indi que Protection maximale.

6.3.3 Terminal server

Si vous installez ESET Security for Microsoft SharePoint sur un serveur Windows Server agissant comme Terminal Server, vous souhaiterez peut-ê tre désactive r l'interface utilisateur graphique ESET Security for Microsoft SharePoi nt af in d'empêcher son démarrage à chaque connex ion de l'util isateur. Reportez- vous à la section

Désactivation de l'interface util isateur graphique sur Terminal Server pour accéder aux étape s de désactivation.

6.3.4 ESET AV Remover

Pour supprimer/dé sinstall er un logiciel anti virus tiers de votre systè me, nous vous recommandons d'utiliser ESET AV Remove r. Pour ce f aire, procédez comme suit :

1. Télé chargez ESET A V Remover à parti r du site Web ESET Page de téléchargement des utili taires.

2. Cli que z sur I accept, start search (J'accepte , lancer l a recherche) pour accepte r le contrat de l'util isateur final

(CLUF) et dé marrer la re cherche sur l e systè me.

3. Cli que z sur Launch uninstalle r (Lancer le programme de dé sinstallation) pour supprime r le logiciel antivi rus

installé.

Pour obteni r la liste de s l ogiciel s anti virus tiers qu'ESET AV Remove r peut supprime r, consul tez ce t article de la base

de connaissances.

6.3.5 Mise à niveau vers une version plus récente

REMARQUE

Un redémarrage du serve ur sera né cessaire pendant la mise à nive au de ESET Security for Microsoft SharePoi nt.

REMARQUE

Une fois le produit ESET Security for Microsoft SharePoint mi s à niveau, i l est recommandé d'examine r tous les paramè tres pour vérif ier qu'ils sont correctement configurés et qu'ils répondent à vos besoi ns.

REMARQUE

Cette mé thode est applicable pour l es mises à ni veau des versions 4.x vers 6.x.

Les nouvelles versions d'ESET Se curity f or Microsoft SharePoi nt off rent des améliorations ou apportent des solutions aux probl èmes que les mises à jour automatiques des module s ne peuve nt pas résoudre. Les méthodes de mise à niveau suivante s peuvent être utilisées :

· Manuelle : téléchargez et installez une version plus récente sur la version exi stante. Exé cutez simpl ement le

programme d'install ation et effe ctuez une install ation normale. ESET Security for Microsoft SharePoi nt transfè re automatique ment l a confi guration e xistante. Cette procédure est recommandée lorsqu'un seul serveur e xécute ESET Security for Mi crosoft SharePoint. Elle est applicable pour l es mise s à nive au de n'importe quelle ancienne versi on ve rs 6.x .

· À distance : à utili ser dans des environnements réseau de grande tail le administrés par ESET Remote

Administrator. Cette méthode s'avè re utile si plusi eurs serveurs e xécutent ESET Security for Microsoft SharePoint. Cette mé thode est applicable pour l es mises à ni veau des versions 4.x vers 6.x.

· Assistant ESET Cluste r : pe ut être égale ment utili sé en tant que méthode de mise à ni veau. Cette méthode est

recommandée pour 2 serveurs au minimum avec ESET Security for Microsoft SharePoint. Cette mé thode est appli cable pour les mises à ni veau des versions 4.x vers 6.x. Une fois l a mise à nive au terminé e, vous pouvez continue r à util ise r ESET Cluster et tirer parti de ses fonctionnali tés.

6.3.5.1 Mise à niveau via ERA

ESET Remote Admi nistrator pe rmet de mettre à ni veau plusie urs serveurs qui exécutent une versi on ancienne de

ESET Security for Mi crosoft SharePoint. L'avantage de cette méthode est qu'elle permet de mettre simul tanément à niveau un grand nombre de serveurs tout en s'assurant que ESET Security for Microsoft SharePoint e st confi guré de maniè re identi que (en cas de besoin) .

La procédure est composée des phases suivantes :

· Mettez à niveau le premie r serveur manue lleme nt en installant la de rniè re v ersion de ESET Security for Microsoft

SharePoi nt sur la version exi stante afin de conserver l'intégrali té de la conf iguration, notamment les règl es, etc. Cette phase est effectuée localement sur l e se rveur e xécutant ESET Security for Microsoft SharePoint.

· Demandez l a configuration de la version de ESET Security for Mi crosoft SharePoint mi se à niveau vers la version

6.x, puis convertissez-la e n stratégie dans ERA. La stratégie sera ul térieurement appliquée à tous les serveurs mis à niveau. Cette phase est effe ctuée à distance à l 'aide d'ERA, ainsi que les phases ci-aprè s.

· Exécutez une tâche de désinstallation de logicie l sur tous les serveurs e xécutant l'ancienne version de ESET

Security f or Microsoft SharePoi nt.

· Exécutez une tâche d'installation de logiciel sur tous les serveurs sur l esquel s la de rniè re version de ESET Security

for Microsoft SharePoint doit s'exécute r.

· Affectez la stratégie de configuration à tous les serveurs e xécutant la derniè re version de ESET Security for

Microsoft SharePoint.

· Spécifiez un compte d'administrateur de batterie SharePoint manuell ement sur chaque serveur. Ce tte phase est

effectuée localeme nt.

Procédure détail lée :

1. Connectez-vous à l'un des serveurs e xécutant ESET Security for Microsoft SharePoint, puis mettez-l e à niveau e n tél écharge ant et en instal lant la d erniè re versi on sur cell e exi stante. Suive z l es étapes d'une installati on

standard. L'inté grali té de la configuration d'origine de l'ancienne version de ESET Security for Microsoft

SharePoi nt est conservée pendant l'installation.

2. Ouvrez ERA Web Console, sélectionnez un ordinateur client dans un groupe statique ou dynamique, puis clique z sur Afficher les détails.

3. Accédez à l'ongle t Configuration e t clique z sur le bo uton Demander la configuration pour recueil lir l'intégrali té de la confi guration du produi t administré. L'obte ntion de l a confi guration prend quelques instants. Une f ois que la derni è re confi guration apparaît dans la l iste, cli quez sur Produit de sécurité et choi si ssez Ouvrir la configuration.

4. Créez une stratégi e de configuratio n e n cli quant sur l e bouton Convertir en stratégie . Saisi ssez le nom de la

IMPORTANT

Pour des raisons de sécurité, cette étape doit être effectuée sur chaque serve ur ex écutant ESET Security for Microsoft SharePoint. Comme l es produi ts ESET ne stockent pas l es informations d'identifi cation de l'admini strateur SharePoint, cell es-ci ne peuvent pas être présentes dans l a stratégie de configuration ni être transmises aux autres serveurs.

nouve lle stratégie, puis cli quez sur Terminer.

5. Accédez à Admin > Tâches client, pui s séle ctionnez la tâche Désinstalle r un l ogiciel . Lorsque vous crée z la tâche de dési nstallati on, i l est re commandé de redé marrer le serveur aprè s la désinstallati on e n cochant la case Redémarrage automatique si nécessaire. Une fois la tâche créée, ajoutez tous les ordinateurs cibles souhaité s pour la dé sinstallation.

6. Vérifi ez que ESET Security for Mi crosoft SharePoint e st dé sinstallé sur toute s les cibles.

7. Créez une tâche Installer le logicie l pour i nstaller l a derniè re version de ESET Security for Microsoft SharePoint sur toutes les cibles souhaité es.

8. Affectez la stratégie de configuration à tous les serveurs e xécutant ESET Security for Microsoft SharePoint ( un groupe dans l 'idéal).

9. Connectez-vous à chaque serveur e n local, puis ouvrez ESET Se curity for Microsoft SharePoi nt. Un message d'état d'avertiss emen t rouge s'affiche : ESET SharePoint Helper Service is not running. Spé cifi ez un compte d'administrateur de batterie SharePoint d ans la configuration avancée.

6.3.5.2 Mise à niveau via ESET Cluster

REMARQUE

Cette mé thode est applicable pour l es mises à ni veau des versions 4.x vers 6.x.

La création d'un ESET Cluster permet de mettre à ni veau plusi eurs serveurs dont les versions de ESET Security for Microsoft SharePoint sont ancienne s. Il s'agit d'une autre sol ution que la mise à niveau ERA. Il est recommandé d'utiliser l a méthode d'ESET Cluste r si votre e nvironneme nt comprend 2 serveurs ou davantage sur l esquels ESET Security f or Microsoft SharePoi nt est i nstallé. L'autre avantage de cette méthode de mise à ni veau est que vous pouve z continue r à util ise r ESET Cluster pour que la configuration de ESET Security for Mi crosoft SharePoint soit synchronisée sur tous les nœ uds me mbres.

Pour effe ctuer une mise à niveau à l'aide de cette méthode, procédez comme suit :

standard. L'inté grali té de la configuration d'origine de l'ancienne version de ESET Security for Microsoft

SharePoi nt est conservée pendant l'installation.

2. Exécutez l'assistant ESET Cluster et ajoutez des nœ uds de cluster (serve urs sur l esquel s vous souhaitez mettre à niveau ESET Security for Microsoft SharePoint). Si nécessaire , vous pouvez ajouter d'autres serveurs qui n'exé cute nt pas encore ESET Security for Microsoft SharePoint (une i nstallation sera effectuée sur ceux-ci). Il est recommandé de conserve r l es paramè tres par d éfaut lors de la spécifi catio n du nom du cluster et du type

d'installation ( vei lle z à ce que l 'option Transmettre la licence aux nœ uds sans produit activé soit sélectionnée ).

3. Examine z l'écran Journal de vérification des nœ uds. Il répertorie l es serveurs qui disposent d'une ancienne versi on et pour l esquel s l e produit sera réi nstallé . ESET Se curity f or Microsoft SharePoi nt sera égal ement install é sur les serveurs ajoutés sur l esquels il n'est pas déjà i nstallé.

4. L'écran Installation de s nœ uds et activation du cluster indique l'avanceme nt de l'instal lation. Lorsque cel le-ci e st

IMPORTANT

terminée, des ré sultats similaires aux suivants doivent s'afficher :

5. Connecte z-vous à chaque se rveur en local, puis ouvrez ESET Se curity fo r Microsof t ShareP oint. ESET SharePoint Helper Service is not running wil l be di splayed. Spéci fie z vo tre compte d'administrateur de batterie SharePoint dans la configuration avancée.

Si DNS ou le réseau n'est pas correcteme nt conf iguré, l'erreur suiv ante pe ut s'aff icher : Échec de l'obtention du jeton d'activation du serveur. Essaye z de réexécute r l'assistant ESET Cluste r. Il détruit le cluster et en crée un autre

(sans réinstal ler le produit). L'activation doit alors s'effe ctuer correcteme nt. Si le problè me persiste, vérifie z les paramè tres DNS et réseau.

7. Guide du débutant

Ce chapitre présente ESET Security for Microsoft SharePoint, l es principaux élé ments du menu, les fonctionnal ités et les paramètres de base.

· Surveillance

· Fichiers journaux

· Analyser

· Mettre à jour

· Configuration

· Outils

· Aide et assistance

7.1 Supervision

L'état de protection in diqué dans l a secti on Supervision v ous informe sur le nive au de protection et de sécurité actuel de votre ordinateur. La fenêtre principale affi che un résumé de l'état de fonctionne ment d'ESET Security for Microsoft SharePoint.

L'icône ve rte d'état indi que qu'une protection maximale est assurée. La fe nêtre d'état aff iche égale ment des

inf ormations sur l a li cence, la derniè re mise à jour et de s statistique s de protection.

Une coche verte s'affiche en regard de s modul es qui fonctionne nt correctement. Un point d'ex clamation rouge ou une icône de notifi cation orange s'affiche à côté des module s qui ne fonctionnent pas correcteme nt. Des inf ormations supplé mentaires sur le module s'affi che nt dans la partie supérie ure de la f enêtre. Une suggesti on de solution pour corrige r le modul e est égale ment affiché e. Pour changer l'état d'un module, cli quez sur Configuration dans le menu principal puis sur l e module souhai té.

L'icône rouge indi que des problè mes critique s ; la protection maximale de votre ordinateur n'est pas assurée.

REMARQUE

Si vous gérez ESET Se curity fo r Microsof t SharePoint à l'aide d'ERA e t si une stratégie lui est affectée , l e l ien d'état sera ve rrouillé (gri sé) selon les f onctionnalités appartenant à la stratégie.

Cet état s'affiche dans les cas suivants :

· Protection antivirus et antispyware désactivée - Vous pouvez ré active r la protection antivirus e t antispyware en

cliqu ant sur Activer la protection e n temps réel dans le v ole t État de la protection ou s ur Activer la protection antivirus et antispyware dans le vol et Configuration de l a fe nêtre principale du programme.

· La base des signatures de virus n'est plus à jour - V ous uti lise z une base des signatures de virus obsolè te.

· Le produit n'est pas activé ou Licence arrivée à expiration - Ce tte i nformation est indiqué e par l'icône d'état de la

protection qui devie nt rouge. Le programme ne peut plus effectuer de mise à jour aprè s expi ration de la l icence. Suivez les instructions de la f enêtre d'alerte pour re nouvele r la licence.

L'icône orange indi que que votre produit ESET nécessi te votre attention en raison d'un problè me non critique .

Les raisons possibles sont les suivante s :

· La protection de l'accè s Web est désactivée - V ous pouvez réactiver la protection de l'accè s Web en cliquant sur l a

notif ication de sécurité, puis sur Activer la protection de l'accè s We b.

· Votre licence va arriver prochainement à e xpiration - Ce tte i nformation est donnée par l'icône d'état de

protection qui affiche un point d'exclamation. Après l'ex piration de votre licence, le programme ne peut plus se mettre à jour et l'icône d'état de la protection devie nt rouge.

· Remplacement de la stratégi e actif - La configuration défi nie par la stratégi e est temporaireme nt rempl acée ,

éve ntuell ement jusqu'à l a fi n du dépannage.

REMARQUE

Pour obteni r la liste d es états d e prote ctio n poss ible s, consu ltez la section État.

Certaine s informations sur l e systè me figurent dans la partie inféri eure de l a page Supervi sion. Ces informations

REMARQUE

Les utili sateurs sont re calculés 5 minutes aprè s le redémarrage du systè me ou toutes les 6 heures. Les inf ormati ons s ur le nombre d'uti lisateu rs ne sont pas affichée s si des informations d'identification de compte d'administrateur SharePoint incorrectes sont spécif iées ou si ces i nformations ne sont pas spécif iées.

sont notamment :

Version du produit : numéro de version de ESET Security for Mi crosoft SharePoint. Nom du serveur : nom d'hôte ou nom FQDN de l'ordinateur. Système : informations sur l e systè me d'exploitation. Ordinateur : informations sur l e maté rie l. Durée d'exécution du serveur : indique la durée d'exé cution du systè me. Il s'agit de l'inverse du te mps d'arrêt. Nombre d'utilisateurs : ESET Security for Microsoft SharePoint détecte le nombre d'utilisateurs de SharePoint. Ce

nombre est utili sé pour l es licences. Il exi ste deux types d'utili sateur :

· Domaine : nombre d'utili sateurs répertorié s dans la base de données SharePoint qui utili sent l'authentification

Windows l ors de la conne xion à SharePoint. La prése nce de ces utilisateurs e st égaleme nt vérifi ée dans Active Directory. S'ils sont présents, ils sont comptabili sés. Cette vérifi cation est effe ctuée pour e mpêcher le décompte d'utilisateurs qui n'existent plus dans Active Directory, mais qui sont toujours présents dans la l iste SharePoint. Ces utilisateurs ne sont pas comptabi lisés.

· Autre : nombre d'utili sateurs d'autres mé thodes d'authe ntification (indépendamment de leur présence dans

Active Directory), comme l 'authentification basée sur l es formulai res ou l'authenti fication basée sur l es revendications. Le nombre repose égale ment sur l a liste des utilisateurs de la base de donnée s SharePoint.

7.1.1 État

REMARQUE

Il s'agit d'une liste des me ssages du pl ug-in SharePoint. D'autres messages lié s à la protection du serveur de fichiers peuve nt être également affiché s (non illustrés dans le tableau ci-aprè s).

La fenêtre principale affi che un résumé de l'état de fonctionne ment d'ESET Security for Mi crosoft SharePoint et des inf ormations détail lées sur le systè me . Lorsque tout fonction ne normal ement, l'état de la protection apparaît

en vert. Il peut toutefois change r dans certains cas.

L'état de la protection p eut deve nir orange ou rouge. Un message d'avertisse ment s'affiche dans l'un des cas suivants :

Message d'avertissement

Informations détaillée s sur le message d'avertissement

SharePoint n'est pas installé .

L'installation de Mi crosoft SharePoint Server n'a pas été détectée ou une versi on non pri se en charge e st i nstallé e. Install ez un d es serveurs pris en

charge.

SharePoint Server n’est pas pris en charge.

La ve rsi on installée par ESET Security for Microsoft SharePoint n'est pas prise en charge. In stalle z un des serveurs pris en charge.

Le filtre à l' accè s SharePoint est temporairement désactivé .

Microsoft SharePoint Server n'est pas protégé contre l es menaces. De plus, aucune rè gle n 'e st app liqué e. Cli quez sur Active r le fi ltre à l 'accè s.

Le filtre à l’accè s SharePoint n' est pas en cours d’utilisation.

Le filtre à l 'accès Microsoft SharePoint Server n'analyse pas de documents au chargement et au té léchargement. Activez l'analyse au chargement et au

téléchargement.

Le filtre à l' accè s SharePoint est

désactivé.

Microsoft SharePoint Server n'est pas protégé contre l es menaces. De plus, aucune rè gle n 'e st app liqué e. Cli quez sur Active r le fi ltre à l 'accè s.

Impossible d’accéde r à l a configuration de SharePoint.

Le compte d'administrateur SharePoint n'a pas accè s aux objets de configuration ShareP oint. Vérifiez si ce compte est configuré correctement.

Impossible d'accéder aux objets du site Web SharePoint.

Le compte d'administrateur SharePoint n'a pas accè s aux objets de site Web SharePoi nt. Il ne sera pas possible d'eff ectuer une analyse de base de données à l a demande. Vérifie z si ce compte est configuré correcteme nt.

Impossible d’accéde r à certains objets de si te Web SharePoint.

Le compte d'administrateur SharePoint n'a pas accè s à certains objets de site Web SharePoint. Il ne sera pas possibl e d'effe ctuer une analyse de base de données à la de mande de ces sites Web.

En attente de Microsoft SharePoint.

ESET Security for Mi crosoft SharePoint atte nd la di sponibilité des services Microsoft SharePoint. Certaines erreurs liées à SharePoint peuvent ne pas s'afficher.

Les services SharePoint requis ne sont pas en cours d'exécution.

Le service d'administration SharePoint ou le service du minute ur SharePoint n'est pas e n cours d'ex écution. Ces services sont nécessaires au fonctionnement des notifi cations de mise à j our.

Compte d'administrateur SharePoint non valide.

Le nom du compte d'administrateur SharePoint i ndiqué n'existe pas. Cliquez sur Changer le compte.

Le compte d'administrateur SharePoint n'est pas configuré.

Cli que z sur A ctiver le f iltre à l'accè s.

Le service SharePoint Helper n’est pas en cours d’exécution.

Le service ESET SharePoint Helpe r est arrêté ou ne peut pas ê tre démarré. Un compte d'admi nistrateur SharePoint est requis pour exé cuter l e service ESET SharePoi nt Hel per. V érifi ez si les informations d'identi fication du compte indi quées sont valides et si le compte dispose des privil ège s de connex ion en tant que service.

REMARQUE

Les deux dernie rs messages d'état sont retardés de 5 minutes au maxi mum aprè s le démarrage du serveur. Pendant ce te mps, le service ESET SharePoint Helper e st initialisé et attend la disponi bili té de SharePoint. Le retard n'est que de quelques secondes, mais peut atteindre 5 minutes si la charge est élevée. La fi n de ce délai ini tial est signalé e par le rapport suivant dans l e journal des événements : l 'attente initiale des services SharePoi nt est te rminée.

Si vous ne parvene z pas à ré soudre un problè me, effe ctuez une re che rche dans la base de connai ssances ESET. Si vous avez besoin d'aide, vous pouvez envoye r une requête à l'assistance client d'ESET.

7.2 Fichiers journaux

Les fichie rs journaux contienne nt tous les événeme nts importants qui se sont produi ts et f ournissent un ape rçu des menaces détectées. Les journaux constituent un outil puissant pour l'analyse systè me, la dé tection de me naces et le dépannage. La consignation est toujours active en arriè re-plan sans i nteraction de l'utilisateur. Les informations sont enregistrées en fonction des paramè tres de détail actifs. Il est possible de consulter les messages texte et l es journaux directeme nt à partir de l'environne ment ESET Se curity for Mi crosoft SharePoint. Il est aussi possible d'archi ver l es fichi ers journaux à l'aide de la fonction d'exportation.

Vous pouve z accéde r aux fichie rs j ournaux de puis la fenêtre principale du programme en cliquant sur Fichiers journaux. Choi sissez l e type de journal à partir du me nu dé roulant. Les journaux suivants sont disponi bles :

· Menaces détectées - Le j ournal de s me naces contient de s i nformations sur les infi ltrations détectées par l es

modules ESET Security for Mi crosoft SharePoint. Ces informations comprennent l'heure de détection, le nom de l'infil tration, l'emplaceme nt, l'action exécutée et le nom de l 'uti lisateur connecté au moment où l'inf iltration a été détectée. Double- clique z sur une entrée du j ournal pour affiche r son conte nu dans une fenê tre disti ncte.

· Événements - Toutes les actions importantes exécutées par ESET Se curity for Mi crosoft SharePoint sont

enregistrée s dans le journal des événements. Le journal des événements contient des informations sur l es évé nements qui se sont produits dans l e programme. Il permet aux admini strateurs systè me et aux utili sateurs de résoudre des problè mes. Les informations qu'il contient peuve nt aider à trouver une soluti on à un probl ème qui s'est produit dans l e programme.

· Analyse de l 'ordinateur - Tous les résultats de s analyses sont affi chés dans cette fenêtre. Chaque ligne

correspond à un seul contrôle d'ordinateur. Double-clique z sur une entrée pour afficher les détail s de l'analyse correspondante.

· HIPS - Contient des entrées de règles spécifiques qui sont marqué es pour e nregistreme nt. Le protocole affiche

l'appli cation qui a appelé l 'opé ration, le ré sultat ( si la rè gle a é té autorisée ou bloqué e), ainsi que le nom de l a rè gle créé e.

· Sites Web filtrés - Cette lis te e st u tile pour affiche r la liste de s s ites Web bloqué s par la protection de l'accè s

REMARQUE

Dans chaque section, vous pouvez copi er les informations aff ichées dans le Presse-papie rs (à l'aide du raccourci clavie r Ctrl + C) e n sé lectionnant l'entrée souhai tée, puis en cli quant sur le bouton Copier. Pour sélectionne r plusieurs e ntrées, vous pouvez utili ser l es touches Ctrl e t Maj.

Web. Ces journaux permettent de voir l'heure, l'URL, l'util isateur et l 'application ayant ouvert une connexi on au

site Web en question.

· Contrôle de pé riphérique - Conti ent des enregi strements des supports amovibl es ou périphériques qui ont é té

connectés à l 'ordinateur. Seuls les périphérique s auxquel s correspond une rè gle de contrôle de périphérique seront enregi strés dans le f ichier journal. Si la rè gle ne correspond pas à un pé riphérique connecté, aucune entrée de journal ne sera créé e pour un périphérique connecté. Des détail s figurent égale ment te ls que le type de périphérique , l e numéro de série , l e nom du fournisseur et la taille du support ( le cas échéant).

· Analyse de base de données à l a demande - Contient la liste des analyses de base de donnée s à la de mande de l a

base de données de conte nu ShareP oint. Pour chaque analyse, les informations suivante s sont affichées : version de la base des signatures de virus, date, emplaceme nt analysé, nombre d'obj ets anal ysés, nombre de me naces déte ctée s, nombre d'applications des rè gles et heure d'achè vement.

· Analyse Hyper-V - Contient la liste des résultats d'analyse Hyper-V. Double -cliquez sur une entrée pour affiche r

les détails de l'analyse correspondante.

Cli quez sur l 'i cône de paramè tre Filtrage pour ouvrir l a fen être Fi ltrage des journaux dans l aquelle vous pouvez défini r les critè res de filtrage.

Pour afficher l es options de menu contextuel ci-dessous, clique z avec le bouton droit sur une entré e spécifique :

· Afficher - Affiche des détail s suppl émentaires sur le journal sélectionné dans une nouvel le fenê tre (identique à

un double- clic).

· Filtrer les enregistrements identiques - Cette option active le fil trage des journaux et affiche uniqueme nt l es

enregistreme nts du même type que cel ui sélectionné.

· Filtrer... - Aprè s avoir cliqu é sur cette option, la fe nêtre Fil trage des journaux permet de définir des critè res de

filtrage pour de s entrées de journal spécifique s.

· Activer l e fi ltre - Active les paramè tres du fil tre. Lorsque vous activez le fil trage pour la premiè re fois, vous devez

défini r des paramè tres.

· Désactiver le fil tre - Désactive le fil trage (cette option revie nt à cliquer sur l e commutateur dans la partie

inférieure).

· Copier - Copie l es informations des entrée s sélectionnée s/en surbrillance dans le Presse-papie rs.

· Copier tout - Copie des informations de toutes les entrée s dans la fenê tre.

· Supprimer - Supprime les entrée s sélectionnée s/en surbrillance. Cette action requiert des privilè ges

d'administrateur.

· Supprimer tout - Supprime toutes les e ntrées de la fenêtre. Cette action requie rt des privil è ges d'administrateur.

· Exporter... - Exporte les informations des entrées sélectionné es/en surbrill ance dans un fichier XML.

· Exporter tout... - Exporte toutes les informations de la fenêtre dans un f ichier XML.

· Rechercher... - Ouvre la f enêtre Reche rcher dans l e j ournal qui permet de défini r des critè res de recherche. Vous

pouve z util iser la f onctionnalité de recherche pour trouver un enregistrement spécifique même lorsque le filtrage est activé .

· Rechercher suivant - Re cherche l'occurrence suivante des critè res de recherche définis.

· Rechercher précédent - Recherche l'occurrence précéde nte.

· Dérouler le journal - Laissez cette option activée pour que les anciens journaux défi lent automatiqueme nt et pour

consulte r l es journaux actif s d ans l a f enêtre Fichie rs journaux.

7.2.1 Journal d’analyse

REMARQUE

La fenêtre du journal de l 'analyse indique l'état actuel de l 'analyse, ainsi que des informations sur l e nombre de fichiers contenant du code mal veil lant qui sont détectés.

Cli quez sur l 'i cône de paramè tre Filtrage pour ouvrir l a fen être Fi ltrage des journaux dans l aquelle vous pouvez défini r les critè res de filtrage.

Pour afficher l es options de menu contextuel ci-dessous, clique z avec le bouton droit sur une entré e spécifique :

· Afficher - Affiche des détail s suppl émentaires sur le journal sélectionné dans une nouvel le fenê tre (identique à

un double- clic).

· Filtrer les enregistrements identiques - Cette option active le fil trage des journaux et affiche uniqueme nt l es

enregistreme nts du même type que cel ui sélectionné.

· Filtrer... - Aprè s avoir cliqu é sur cette option, la fe nêtre Fil trage des journaux permet de définir des critè res de

filtrage pour de s entrées de journal spécifique s.

· Activer l e fi ltre - Active les paramè tres du fil tre. Lorsque vous activez le fil trage pour la premiè re fois, vous devez

défini r des paramè tres.

· Désactiver le fil tre - Désactive le fil trage (cette option revie nt à cliquer sur l e commutateur dans la partie

inférieure).

· Copier - Copie l es informations des entrée s sélectionnée s/en surbrillance dans le Presse-papie rs.

· Copier tout - Copie des informations de toutes les entrée s dans la fenê tre.

· Supprimer - Supprime les entrée s sélectionnée s/en surbrillance. Cette action requiert des privilè ges

d'administrateur.