Mcafee EPOLICY ORCHESTRATOR 2.5 User Manual
ePolicy Orchestrator
Guide de distribution
Version 2.5
COPYRIGHT
© 2001 Networks Associates T ech n ol og y , Inc. Tous droits réservés. Aucune partie de cette
publication ne peut être r eproduite, transmise, transcrite, stockée da ns un système d' archi vage
ou traduite dans toute langue sous toute fo rme ou par tout moyen sans l'autorisation écrite de
Networks Associates Technology, Inc., ses fournisseurs ou ses sociétés affiliées. Pour obtenir
cette autorisation, écrivez à l'attention du "Network Associates legal department" à: 3965
Freedom Circle, Santa Clara, California 95054, ou appelez le +1-972-308-9960.
MARQUESCOMMERCIALES
Active Security, ActiveHelp, ActiveShield, AntiVirus Anyware and design, Bomb Shelter, B uilding a
World of Trust, Certified Network Expert, Clean-Up, CleanUp Wizard, Cloaking, CNX, CN X
Certification Certified NetworkExpertand design, CyberCop,CyberMedia, CyberMedia UnInstaller,
Data Security Letterand design,Design (logo), Design(Lapin auchapeau), design (stylisationN), Disk
Minder, Distributed Sniffer System, Distributed Sniffer System (à Katakana), Dr Solomon’s, Dr
Solomon’s label, Enterprise SecureCast, EZ SetUp, FirstAid, ForceField, Gauntlet, GMT, Group Shield,
Guard D og , HelpDesk, HomeGuard, Hunter, I C Expert, ISDN TEL/SCOPE, LAN Administration
Architecture and d esign, LANGuru, LANGuru (à Katakana), LANWords, Leading Help Desk
Technology, LM1, M and design, Magic Solu tions, Magic University, M agicSpy, MagicTree,
MagicWord, McAfee Associates, McAfee, McAfee (à Kata kana), McAfee and design, NetStalker,
MoneyMagic, More Power To You, MultiMedia Cloaking, m yCIO.com, myCIO.com design (design de
CIO), myCIO.com Your Chief Internet Officer & design, N AI & design, Net Tools, Net Tools (à
Katakana), NetCrypto, NetOctopus, NetRoom, NetScan, NetShield, NetStalker, Network Assoc iates,
Network General, Network Upt ime!, NetXray, NotesGuard, Nuts & Bolts, Oil Change, PC Medic, PC
Medic 97, PCNotary, PGP, PGP (Pretty Good Privacy), PocketScope, PowerLogin, PowerTelNet,
Pretty Good Privacy, PrimeSupport, Recoverkey, Recoverkey – International, Registry Wizard,
ReportMagic, RingFence, Router PM, SalesMagic, SecureCast, Service Level Manager, ServiceMagic,
SmartDesk, Sniffer , Sniffer(à Hangul),SniffMaster, SniffMaster (à Hangul),SniffMaster (àKatakana),
SniffNet, Stalker, Stalker (stylisé), Statistical Information Retrieval (SIR ), SupportM agic, TeleSniffer,
TIS,TMACH,TMEG,TNV,TVD,TNS,TSD,TotalNetworkSecurity,TotalNetworkVisibility,
Total Service Desk, Total Virus Defense, Trusted MACH, Trusted Mail, UnInstaller, Virex, Virus
Forum, ViruScan, VirusScan, VShield, WebScan, WebShield, WebSniffer, WebStalker, WebWall,
Who’s Watching Your Network, WinGa uge, Your E-Business Defender, ZAC 2000, Zip Manager sont
des marques commerciales déposées de Network Associates, Inc. et/ou de ses sociétés affiliées
aux Etats-Unis et/ou dans d'autres pays. T outes les autres marques commerciales déposées ou
non-déposées présentes dans ce document appartiennent exclusivement à leurs propriétaires
respectifs.
ACCORD DE LICENCE
A L'ATTEN T I O N DE TOUS L ES UTILISATEURS: VEUIL L EZ LIRE ATTENTIVEMENT L’ACCORD LEGAL CORRESPONDA NT A
LA LICENCE QUE VOUS AVEZ AC HETEE ET QUI DEFINIT LES CONDITIONS GE NERALES D’UTI LISATION DU LOGICIE L SOUS
LICENCE.. SI VOUS IGN OREZ LE TYPE DE LICENCE QUE VOUS AVEZ ACQUIS, VEUILLEZ CONSULTER LES DOCUMENTS
COMMERCIAUX ET LES AUTRES DOCUMENT S D’ OCTROI DE L I CENCE OU DE BON DE COM MANDE CORRESPONDAN T S
QUI ACCOMPAGNAIENT VOTRE PROGICIEL, OU QUI VOUS ONT ETE TRANS MIS SEPAREMENT AVEC VOTRE AC H AT (EN
TANT QUE LIVRET, FICH IER INCL US SUR LE CD DU PROD UIT, OU FICHIER DISPONIB LE SUR LE S ITE WEB D’ OU VOUS A VEZ
TELECHARGE LE PROGICIEL). SI VO US N’ACCEPTEZ PAS TOUTES LES DISPOSITIO NS DE CET ACCORD , N E PROCED E Z PAS
A L’INSTALLATION DU LOGICIEL. LE CAS ECHEANT, VOUS POUVEZ RETOURNER LE PRODUIT A L’ EN DR OIT OU VOUS
Publié en novembre 2001 / Logiciel McAfee ePolicyOrchestrator, version 2.5
Sommairey
Preface......................................................7
Objetdeceguide .................................................7
Audience ........................................................7
Pourplusd'informations ...........................................8
CommentcontacterMcAfeeetNetworkAssociates ...............10
Chapitre 1. Nouveautés de cette distribution . . ...................11
Gestiondeslogicielsantivirusdefournisseurstiers ...................12
GestiondesstratégiesdeNortonAntiVirus......................12
Rapportsdecouvertureduproduitétendusà NortonAntiVirus .....13
Rapportsd'infectiondeNortonAntiVirus ........................14
Supportdeglobalisationétendu....................................15
Rapportsdecompatibilitéplusdétaillésetpluslisibles ................17
AméliorationdurapportRésumédelaprotectionduproduit .......17
Rapports basés su r le numéro de ver sio n de l’agent ...............18
RapportssurVirusScan4.5ServicePack1 ......................19
Améliorationsdelapersonnalisation ...........................19
Résultatsdesrapportslimitésparsiteougroupesélectionné.......21
Renforcement de la sécurité de la base de données à l'aide du cryptage
3DES .........................................................21
Support de SQL Server 2000 . . .....................................21
SupportdeWindowsXPProfessional ...............................23
Améliorationdescapacitésdedistributiondel'agent ..................23
Fichiers ac tual isés de gestion des stratégies (fichiers NAP) pour
NetShield4.5 ..................................................23
Copie/Collagedesrésultatsderequête ..............................24
Amélioration des appels de réveil de l'agent (avec compatibilité Internet)
etdelarésolutiondenomserveur-agent ..........................24
Sélection des numéros de version des fich iers de définition des virus
etdesmoteursd'analyse........................................26
Définitiondelabasetemporellepourlesrapportsd'infection ...........26
Nouvellesrequêtesdisponibles ....................................28
Guide de distribution iii
Sommaire
AgentpourWebShieldAppliance ...................................28
Utilisationdel'Aide...............................................30
Chapitre2. Installationd’ePolicyOrchestrator....................31
Remarquesimportantesconcernantl'installation......................32
Migrer des bases de données ePolicy Orchestrator existantes vers
SQLServer2000 ..........................................32
Installer à la fois SQL Serve r 2000 et ePolicy Orchestrator pour la
premièrefois .............................................32
Avantdedémarrer ...............................................33
Vérificationdelaconfigurationsystèmerequise ..................33
Installationd'ePolicyOrchestrator2.0...........................36
Sauvegardedesbasesdedonnéesd'ePolicyOrchestrator2.0 ......36
Installationd'ePolicyOrchestrator2.5 ...............................37
Démarraged'ePolicyOrchestrator ..................................38
Suppressiond'ePolicyOrchestrator.................................38
Migration des bases de données ePolicy Orchestrator depuis
MSDE vers SQL Server 2000 .....................................39
Migration des bases de données ePolicy Orchestrator depuis
SQLServer7àSQLServer2000 .................................39
ArrêtduserviceduserveurePolicyOrchestrator .................40
Installation des Outils clients seulement (SQL Server 2000) .........40
Sauvegarde de la base de données d'ePolicy Orchestrator 2.5
(Utilisateursde MSDE) .....................................41
Sauvegarde de la base de données d'ePolicy Orchestrator 2.5
(Utilisateursde SQLServer7) ...............................42
Installation de SQL Server 2000 . . ..............................43
Restaurationdelabasededonnéesd'ePolicyOrchestrator2.5......43
ConfigurationduserveurePolicyOrchestrator ...................44
DémarrageduserveurePolicyOrchestrator......................45
Dépannage......................................................46
Chapitre3. ConfigurationdeNortonAntiVirus....................49
AproposdesoptionsdegestiondeNortonAntiVirus ..................50
Organisation des ordinateurs Norton AntiVirus d ans
ePolicyOrchestrator .......................................51
Configurationdesrapportsd'ePolicyOrchestratorseulement ...........53
iv McAfee ePolicy Orchestrator
Sommaire
ConfigurationdelagestionduserveurNortonAntiVirus ...............54
Configurationd'unegestioncomplèted'ePolicyOrchestrator ...........55
SuppressiondelagestionePolicyOrchestratordeNortonAntiVirus .....56
DéfinitiondesstratégiesdegestiondeNortonAntiVirus ...............58
Définition des stratégies de protection en temps réel du système de
fichiers ..................................................59
Définition des stratégies de protection en temps réel pour IBM Lotus
Notes....................................................60
Définition des stratégies de protection en temps réel pour Microsoft
Exchange ................................................61
Définitiondesstratégiesréservéesauxadministrateurs............62
Définitiondesstratégiesdequarantaine.........................63
ÀproposdeLiveUpdate...........................................64
MiseàjourdeNortonAntiVirusdepuisunemplacementcentral.....65
Mise à jour de Norton AntiVirus directement depuis le site FTP de
Symantec ................................................66
Planificationdetâchesd'analyseàlademande(manuelles) ........67
Chapitre4. MisesàjourduGuideproduit........................69
ListedeslogicielsfonctionnantavecePolicyOrchestrator..............70
Aproposdesfichiersutiliséspourconfigurerleréférentiel .............72
Oùtrouverlesfichiersutiliséspourconfigurerleréférentiel ............72
Tridesordinateursàl'aidedesparamètresdegestionIP ...............73
Configurationdesoptionsdel'agent ................................73
Commentdéterminersiunagentestactif ............................74
Aproposdel'intervalledecommunicationagentàserveur .............74
À propos de la transmission des événements . ........................74
Aproposdel'intervalled'applicationdesstratégies ...................76
Comment les stratég ies sont appliquées pour les produits McAfee . .77
Comment les stratég ie s sont appliquées pour les pro duits Norton
AntiVirus.................................................78
Créationdemodèlesderapportspersonnalisés.......................79
Listedesordinateurssansprotectionantivirus .......................79
SécurisationdesbasesdedonnéesMSDEd'ePolicyOrchestrator .......79
Modificationdelaconnexionauxbibliothèquesderéseau ..............81
Guide de distribution v
Sommaire
vi McAfee ePolicy Orchestrator
Préface
Objet de ce guide
Ce guide décrit les principaux changements apportés au logiciel McAfee
ePolicy Orchestrator depuis la distribution de la version 2.0. Utilisez ce guide
en combinaison avec les documents listés ci-dessous. Pour savoir où se
trouvent ces documents, voir “Pour plus d'informations“” à la page 8
• Guide d'installation d'ePolicy Orchestrator 2.0
• Guide produit d'ePolicy Orchestrator 2.0
• Notes de distribution pour ePolicy Orchestrator 2.0
• Aide d'ePo licy Orchestrator 2.5
• Notes de distribution pour ePolicy Orchestrator 2.5
Audience
Ce guide est conçu à l'attention des administrateurs système et réseau
responsables de la gestion du programme antivirus dans leur compagnie.
Guide de distribution 7
Préface
Pour plus d'informations
AIDE
README.TXT
CONTACT.TXT
Le système d'Aide fourni avec cette application
contient des informations complémentaires sur le
produit. Pour accéder aux rubriques de l'Aide,
sélectionne z Rub riq ues d' aide dans le men u Aide de
l'application, ou cliquez sur le bouton Aide dans toute
fenêtre de l'application.
Ce fichier contient des informations sur le produit, la
description des prob lèmes résolus, la liste des
problèmes con nus et le s aj o u t s ou corre ctions d e
dernière minute apportés à ce produit ou ce gui de.
Ce fichier fournit la liste des numéros de téléphone et
de fax, les adresses physiques et les adresses Web vous
permettant de contacter les bureaux Network
Associates aux Etats-Unis et dans le monde. Il inclut
également les informa tions de con tac t pour les
ressources et services suiva nts:
• Suppor t te chn iq ue
• Service clientèle
• Aide au téléchargement
• Site d e r e ch e r ch e an t iv i r us AVER T
• Site Beta de McAfee
• Formations sur site
• Bureaux internationaux de Network Assoc i ates
• Revendeurs
8 Logiciel McAfee ePolicy Orchestrator, version 2.5
Préface
LICENSE
DOCUMENTS
CONNEXES
Ce fichier contient les conditions d'utilisation des
produits McAfee. Lisez-le attentivement. Si vous
installez le produit, cela signifie que vous acceptez les
termes de la licence.
Ce guide constitue un supplément à la documentation
publiée avec la version 2.0 du produit:
• Guide d’installation
• Guide produit
• Notes de mise à jour
Si vous disposez d'un numéro de licence valide, vous
pouvez télécharger la documentation antérieure sur le
site Web suivant:
http://www.mcafeeb2b.com/naicommon/download/upgrade/login.asp
Si vous ne pouvez trouver ou ne possédez pas de
numéro de licence valide, cont act ez le Servic e
Clientèle de McAfee.
Guide de distribution 9
Préface
Comment contacter McAfee et Network Associates
Support technique http://knowledge.nai.com
Documentation du
produit
Site Beta de McAfee w ww.mcafeeb2b.com/beta/
Site de Recherche
antivirus AVERT
Sitedetéléchargement
Mises à jour des
fichiers .DAT
Mises à niveau du
produit
Formationssur site www.mcafeeb2b.com/services/mcafee-training/default.asp
Rechercherun
revendeur
Service Clientèle de Network Associates
E-mail services_corporate_division@nai.com
tvd_documentation@nai.com
www.mcafeeb2b.com/avert
www.mcafeeb2b.com/naicommon/download/
www.mcafeeb2b.com/naicommon/download/dats/find.asp
www.mcafeeb2b.com/naicommon/download/upgrade/login.asp
Un numéro de licence valide vous sera demandé.
Contactez le Service Clientèle de Network Associates.
www.mcafeeb2b.com/naicommon/partners/tsp-seek/intro.asp
Web www.nai.com
www.mcafeeb2b.com
Numéro vert pour les Etats-Unis, le Canada et l'Amérique Latine:
Téléphone +1-888-VIRUS NO ou +1-888-847-8766
Du lundi au vendredi de 8 h à 20 h (Heure du centre des Etats-Unis)
Pourplusd'informationssurlescontactsNetworkAssociatesetMcAfee—etnotammentlesnuméros
detéléphonegratuitspourlesautresrégionsgéographiques—,référez-vousaufichierCONTACT.TXTqui
accompagnait la distribution de ce produit.
10 Logiciel McAfee ePolicy Orchestrator, version 2.5
1Nouveautés de cette distribution
Cette distribution introduit l e s nouvelles fon ctionnal ités suivantes d'ePolicy
Orchestrator:
“Gest i o n de s logiciels anti v i rus de fou rnisse u r s tiers ” page 12
“Gestion des stratégies de Norton AntiVirus” page 12
1
“Rapports de couverture du produit étendus à Norton
AntiVirus”
“Rapport s d'infection de Norton AntiVirus” page 14
“Support de globalisation étendu” page 15
“Rapports de compatibilité plus détaillés et plus lisibles” page 17
“Amélioration du rapport Résumé de la protection du
produit”
“Rapports basés sur le numéro de ve rs io n de l’agent” page 17
“Rapports sur Virus S ca n 4.5 Service Pack 1 ” page 19
“Améliorat ions de la personna lis ati on ” page 19
“Résultats des rapports limités par site ou groupe
sélectionné”
“Renforcement de la sécurité de la base de données à l'ai de du
cryptage 3DES”
“Support de SQL Server 2000” page 21
“Supp o rt de Win do ws XP Pr of ession al” page 23
“Amélioration des capacités de distributi on de l'agent” page 23
“Fichiers actualisés de gestion des stratégies (fichiers NAP) pour
NetShield 4.5”
page 13
page 17
page 21
page 21
page 23
“Copie/Collage des résultats de requête” page 24
“Amélioration des appels de réveil de l'agent (avec compatibilité
Internet) et de la résolution de nom serveur-age nt”
“Sélection des numéros de version des fichiers de définition des
virus et des moteurs d'analyse”
“Définition de la base temporelle pour les rapports d'infection” page 26
“Nouvelles requêtes disponibles” page 28
Guide de distribution 11
page 24
page 26
Nouveautésdecettedistribution
“Agent pour WebShield Appliance” page 28
“Utilisation de l'A ide” page 30
Gestion des logiciels antivirus de fournisseurs tiers
Gestion des stratégi es de Norton AntiVirus
Distribution précédente Vous pouviez déployer et gérer les stratégie s, pla nifier les tâches et
générer des rapports pour les produits McAfee seulement.
Distribution actuelle Vous pouvez désormais déployer et gérer les stratégies, planifier les
tâches et générer des rapports po ur le s produ its Nor ton Anti Vir us. Si
vous recherchez de plus amples informations sur la manière de
générer des rapport s po ur les produits Norton AntiVirus , con sultez
les sections “Rapports de couverture du produit étendus à Norton
AntiVirus“” à la page 13 et “Rapport s d'infe c tion de No rt on
AntiVirus“” à la page 14.
Vous pouvez gérer les stratégies suiva n t e s e t cr éer des tâches
LiveUpdate et des tâches d'analyse à la demande (manuelles):
• Protection en temps réel pour le système de fich ie rs
• Protection en temps réel pour IBM Lotus Notes
• Protection en temps réel pour Microsoft Exchange
• Paramètres réservés aux administrateurs
• Dossier de quarantaine
Bien que les procédures servant à gérer les produits Norton
AntiVirus soient disponibles en anglais, français, allemand, japonais
et espagnol, vous ne pourrez gérer que la version anglaise des
produits No rton AntiVi rus.
Avantages Intégration des ordinateurs de bureau et du serveur de fichiers
Vous pouvez désormais gérer les procédures et tâches planifiées
pour les produits Norton AntiVirus suivants:
• Norton AntiVirus Corporate Edition Client 7.50 et 7.51 pour
Windows 95, Windows 98, Windows NT et Windows 2000
• Norton AntiVirus Corporate Edition Server 7.50 et 7.51 pour
Windows NT et Wi ndo w s 2000
• Norton AntiVirus Corpor ate Edition 7.6 pour Windo ws 95,
Windows 98, Windows NT, Windows 2000 et Windows Me
12 Logiciel McAfee ePolicy Orchestrator, version 2.5
Application des stratégies
Utilisez ces options pour assurer l'application de la politique
d'entreprise sur chaque ordinateur client et élimin er les risques de
non-application ou de corruption de la part des utilisateurs finaux.
Mise à jour centraliséeetrapide
Vous pouvez contrôler les mises à jour à l'échelle de l'entreprise et
veiller à ce que tout ordinateur et serveur de fichiers équipé de
Norton AntiVirus obtienne la dernière mi se à jour incrémentielle en
planifiant des tâches LiveUpdate.
Où ? Pour gérer les stratégies:
Dans l'arborescence de la console ePolicy Orchestrator, Répertoire, le
site, groupe ou ordinateur de votre choix, puis clique z sur l'ong let
Stratégies situ é dans le volet de détails supérieur. Sélectio nnez Norton
Antivirus Corporate Edition 7.5x/7.6
stratégies s'affiche dans le volet de détails inférieur.
Pour créer de nouvelles tâches:
Dans l'arborescence de la console ePolicy Orchestrator, faites un clic
droit sur le
Répertoire ou le site , group e ou ord ina teur de votre ch oix,
puis sélect io nnez Pl anif ier une tâche La fenêtre Planifier une nouvelle
tâche s ’affiche.
Nouveautés de cette distribution
. La page Application des
Pour plus d'informations Reportez-vous à la section “Configur atio n de Nor to n Ant iVir us“” à
la page 49.
Référez-vous également aux rubriques “Création de tâches”,
“Planification de tâches”, “Planification de tâches récurrentes” et
“Spécifier des interv a lles de da te po ur les tâches” dans l'Aide
d'eP ol i c y Orchestrator .
Rapports de couverture du produi t étendus à Norton AntiVirus
Distribution précédente Les rapports de compatibilité incluaient des inform ations pro duits
se rapportant aux produits McAfee et Norton AntiVirus.
Distribution actuelle Désormais, les rapports de compatibilité et les propriétés du système
incluaient la version du produit, le numéro de version du fichier de
définition de vi rus et l e numéro de ver sion de moteu r sur les prod uits
Norton AntiVirus suivants:
• Norton AntiVirus 5.0x pour Windows 95, Windows 98 et
Windows NT
• Norton AntiVirus Corpor ate Edition 6.0x pour Windows
• Norton AntiVirus Corpor ate Edition 7.0x pour Windows 95,
Windows 98 et Windo w s NT
Guide de distribution 13
Nouveautésdecettedistribution
• Norton AntiVirus Corporate Edition 7.0x pour Windows NT 4.0
avec Service Pack 4 ou ultérieur
• Norton AntiVirus Corporate Edition Client 7.50 et 7.51 pour
Windows 95, Windows 98 et Windows NT et Windows 2000
• Norton AntiVirus Corporate Edition Server 7.50 et 7.51 pour
Windows NT et Wi ndo w s 2000
• Norton AntiVirus Corpor ate Edition 7.6 pour Windo ws 95,
Windows 98, Windows NT, Windows 2000 et Windows Me
Avantages Utilisez ces options pou r g énérer neuf rapports individue ls vous
permettant de répertorier les produits antivirus actuellement
installés sur votre réseau, d'identifier tout ordinateur dépourvu de
protection antivirus, d'identifier les ordinateurs clients qui ne se sont
pas connectés au serveur ePolicy Orchestrator durant une période
temporelle spécifiée et de déterminer si le produit, les fichiers de
définition de viru s ou les moteurs d'analyse anti vi rus sont bien à
jour.
Où ? Dans l'arborescence de la console sous Rapports ePO, Bases de
données ePO, le serveur de bases de données ePO de votre choix,
Rapports, Antivirus, le groupe de rapports de votre choix (par
exemple, les rapports de couverture), faites un clic droit sur le
rapport souhaité (par exemple le résumé du déploiem ent des
langues), puis sélectionnez
Exécuter.
Pour plus d'informations Consultez les rubriques “Exécution de rapports” et “Limiter les
résu lta ts des r ap p o r t s ” dans l'Aide d'ePolicy Orc hes trato r.
Rapports d'infection de Norton AntiVirus
Distribution précédente Les rapports d'infection incluaient des informations sur les
événements se rapportant seulement aux produits McAfee.
Distribution actuelle Les rapports d'infec tion inc lue nt désormais les événements
d'infection, LiveUpd ate et les événements de s ervice (par exemple, le
démarrage de Nort on An tiVi ru s) pou r l es pro dui ts Norto n Anti Vi rus
suivants:
• Norton AntiVirus Corporate Edition Client 7.50 et 7.51 pour
Windows 95, Windows 98, Windows NT et Windows 2000
• Norton AntiVirus Corporate Edition Server 7.50 et 7.51 pour
Windows NT et Wi ndo w s 2000
• Norton AntiVirus Corpor ate Edition 7.6 pour Windo ws 95,
Windows 98, Windows NT, Windows 2000 et Windows Me
Avantages Vous pouvez créer 21 rapports d'infection différents détaillant
l'activité vir a le à l'échelle de l'entreprise, et notamment les 10
14 Logiciel McAfee ePolicy Orchestrator, version 2.5
Nouveautés de cette distribution
principaux virus détectés, les 10 principaux utilisateur s infectés et
l'analyse des attaques virales.
Où ? Dans l'arborescence de la console sous Rapports ePO, Bases de
données ePO, le serveur de bases de données ePO de votre choix,
Rapports, Anti-Virus, le groupe de rapports de votre choix (par
exemple, les rapports d'infection), faites un clic droit sur le rapport
souhaité (par exemple les transmissions d'attaques ), puis
sélectionnez
Pour plus d'informations Consultez les rubriques “Exécution de rapports” et “Limiter les
Exécuter.
résu lta ts des r ap p o r t s ” dans l'Aide d'ePolicy Orc hes trato r.
Support de globalisation étendu
Distribution précédente Vous pouviez déployer et gérer la version anglaise, française,
allemande, japonaise et espagnole des produits VirusScan 4.5 & 4.5.1
et NetShield 4.5.
La langue que vous sélectionnez dans les paramètres régionaux doit
correspondre à l'une des langues — l’anglais (Etats-Unis), le français
(standard), l'allemand (standard), le japonais ou l'espagnol
(traditionnel)— supportées par la console ePolicy Orchestrator.
Distribution actuelle Vous pouvez désormais déployer et gérer toutes les ve rsions de
langues des produits VirusScan et NetShield 4.5 et ultérieurs. Vous
trouverez les fichier s du pa ckag e da ns le répe rto ire d'ins talla t ion
(l'emplacement par défaut est C:\Program
Files\McAfee\ePO\2.0\PKGs\<IDProduit>\<NuméroVersion>
\InstallFiles).
Vous pouvez désormais sélectionner une autre langue dans les
Paramètres régionaux. Si vous sélectionnez une langue autre que
l'anglais (Etats-Unis), le français (standard), l'allemand (stand a rd ), le
japonais ou l'espagnol (traditionnel), la console ePolicy Orchestrator
apparaît en anglais.
La version anglaise d' ePo licy Orchestrato r fonctionne avec les
versions linguis tiq ues su ivant es des systèmes d'exploitation de
Microsoft supportés:
• Néerlandais • Coréen
• Anglais • Portugais (Brésilien)
• Français • Chinois simplifié
• Allemand • Espagnol
• Italien • Suédois
• Japonais • Chinois traditio nne l
Guide de distribution 15
Nouveautésdecettedistribution
Avantages Utilisez ces options pou r g érer vos programmes antivirus dans tous
vos bureaux internationaux. Vous pouvez confier à un serveur
ePolicy Orchestrator unique la tâche de gérer votre solution antivirus
complète, ce qui réduit vos coûts et simplifie le déploiement du
produit.
Pour plus d'informations Référez-vous également à la rubrique “Activ er l e déploiement du
logiciel” dans l'Aide d'ePolicy Orchestrat o r.
16 Logiciel McAfee ePolicy Orchestrator, version 2.5
Nouveautés de cette distribution
Rapports de compatibilité plus détai llésetplus lisibles
Amél ior ati on du rapport Résumé de la protection du
produit
Distribution précédente Le rapport Résumé de la protect ion du prod uit ut ilis ait un
diagramme en colonnes pour comparer toutes les versions des
produits McAfee et toutes les versions des produits de fournisseurs
tiers.
Guide de distribution 17
Nouveautésdecettedistribution
Distribution actuelle Le rappo rt Résumé de la protection du produit utilise désormais un
diagra mme en colon nes pour comparer les dif férents numéros de
version pour les produits McAfee, les produits Norton AntiVirus,
toutes les versions des autres logiciels non compatibles ainsi que les
ordinateurs dépourvus de protection antivirus.
Les produits antivirus non compatibles incluent des versions
antérieures des produits McAfee et Norton AntiVirus (par exemple,
VirusScan 4.0. 3 et No rton A ntiVirus 5 .0) apparai sse nt dans l a colonne
‘Protection non gérée’ correspondante. Les produits antivirus
qu'ePolicy Orchest ra tor ne détecte pas encore (par exemple, Trend
OfficeScan) apparaissent dans la colonne ‘Sans protection’. Pour en
savoir plus sur les ordinateu rs apparai ssant dans la liste Sans
protection, voir “Liste d e s o rd inate urs sans p rotecti o n a n t i vi r u s “” à
la page 79.
Rapports basés sur le numéro de version de l’agent
Distribution précédente Vous pouviez restreindre les résultats fournis par le rapport
Informations sur la connexio n age nt-serv eur en fonc tion du no m de
domaine, du dernier intervalle planifié de communication
agent-serveu r (ASCI), du nom de la machine ou de son adresse IP.
Distribution actuelle Vous pouvez désormais également personnaliser le rapport
Informations sur la connexion ag ent-se rveu r en fonction du num éro
18 Logiciel McAfee ePolicy Orchestrator, version 2.5
Nouveautés de cette distribution
de version de l'agent. Vous pouvez seulement sélec ti on ner les
numéros de version qui correspondent à l'agent.
Rapports sur VirusScan 4.5 Service Pack 1
Distribution précédente Le même numéro de version (4.5.0) p o ur VirusScan 4.5 et Vir usScan
4.5 Service Pa ck 1 a p pa ra i s sa it su r le s rap ports et requêtes.
Distribution actuelle Le numéro de version pour Virus S ca n 4. 5 Serv i ce P a ck 1 inc lu t
désormais le numéro de build (4.5.0.534) afin que vous puissiez faire
la différence entre VirusScan 4.5 et VirusScan 4.5 Service Pack 1 pour
les rap p o rt s e t re qu êt es. Comme les autres produits McAfee
comportent le numéro de leur build, le numéro de versio n complet
figurera également sur les rapports et demandes.
Amélior atio ns de la personnalisation
Distribution précédente Vous pouviez restreindre les rapports de couverture sur la base du
numéro de fi ch ie r DAT (définition de virus), du nom de domaine, du
numéro de version du moteur, du nom de la machine et de son
adresse IP, du nom et du numéro de version du produit.
Distribution actuelle Vous pouvez désormais également limiter les résultats des rapports
de couverture sur la base du groupe de répertoire (précédemment
appelé nom de nœud), de la version de langu e, de la version du
système d'exploitation et du nom d'utilisateur.
Ce rapport de compatibilité...
Infos sur la connexion
agent-serveur
Versions de l'agent
Résumé du déploiement des
DAT/Définitions
Couverture du moteur de DAT
Résumédedéploiementdumoteur
Résumédudéploiementdelalangue
Résumé Aucun agent installé
Peut être personnalisé par...
Nom de domaine
Version de
du produit
Nom de machine
Système
d'exploitation
Nom de produit
Version
du produit
Nom d'utilisateur
Adresse de la
machine
Définition de virus
Groupe
de répertoire
Versiondumoteur
– ✓✓– ✓✓– ✓✓––
– ✓✓– ✓✓– ✓✓––
✓✓✓✓✓✓✓✓✓✓✓
✓✓✓✓✓✓✓✓✓✓✓
✓✓✓✓✓✓✓✓✓✓✓
✓✓✓✓✓✓✓✓✓✓✓
– ✓ ––✓ –––✓ ––
Guide de distribution 19
Nouveautésdecettedistribution
Ce rapport de compatibilité...
RésuméAucuneprotectionNorton
Antivirus
Résumé de la protectiondu produit
Peut être personnalisé par...
Nom de domaine
Version de
du produit
Nom de machine
Système
d'exploitation
Nom de produit
Version
du produit
Nom d'utilisateur
Adressedela
machine
Définition de virus
Groupe
de répertoire
Versiondumoteur
– ✓✓– ✓✓––✓ ––
✓✓✓✓✓✓✓✓✓✓✓
20 Logiciel McAfee ePolicy Orchestrator, version 2.5
Nouveautés de cette distribution
Résultats des rapports limités par site ou groupe sélectionné
Distribution précédente Vous pouviez définir le filt re de ra p p o rt de ma ni ère à limiter les
résultats des rapports par site ou groupe sélectionné, ou pour tous les
groupes et ordinateurs situés en - dessous de ces si te s ou groupes.
Distribution actuelle Vous pouvez désormais limiter les résultats des rapports seulement
en fonction d'un site ou d'un groupe sélectionné. Les groupes et
ordinateur s situ és à un niveau inférieur au site ou groupe sélectionné
ne sont p as i nclu s dans ce rapport. No t ez que l es données concern ant
les sites ou les groupes de même nom apparaissent en même temps
sur les rapports.
Avantages Utilisez ces rapports de compatibilité pour savoir où concentrer vos
efforts afin d'appliquer correctement la politique antivirus de votre
entreprise.
Où ? Dans l'arborescence de la console sous Rapports ePO, Bases de
données ePO, le serveur de bases de données ePO de votre choix,
Rapports, Anti-Virus, Couverture, faites un clic droit sur le rapport
souhaité (par exemple le résumé sur le déploiement de la langue),
puis sélectionnez
Exécuter.
Pour plus d'informations Consultez les rubriques “Exécution de rapports”, “Limiter le s
résu lta ts des r ap ports ” et “Comment lire les données du système
d'exploitation” dans l'Aide d'ePolicy Orche str ator.
Renforcementde lasécuritéde labase de données à l'aide du cryptage 3DES
Distribution précédente Les informations sensibles étaient protégées à l'aide de méthodes de
cryptage courantes.
Distribution actuelle Les données conf identie lles, y com p ris les mots de p asse Windows ,
sont désormais stockées en toute sécurité dan s la base de données
d'ePolicy Orchestrator à l'aide du standard de cryptage Triple
Data Encryption Standard (3DES ) .
Avantages Utilisez ce s op tions pour i nt égrer à votre environnement de
production cette solution de gestion des stratégies à l'échelle de
l'entreprise sans compromettre la sécurité de votre réseau.
Support de SQL Server 2000
Distribution précédente Vous pouviez utiliser SQL Server 7 avec Service Pack 3 ou MSDE en
tant que base de données ePolicy Orchestrator.
Guide de distribution 21
Nouveautésdecettedistribution
Distribution actuelle Vous pouvez désorm a is utilis er SQL S erv er 2000, SQL Server 7 avec
Service Pack 3 ou MSDE en tant que base de données ePolicy
Orchestrator.
Pour plus d’informations Voir “Remarques importantes concernant l'installation” à la page 32.
22 Logiciel McAfee ePolicy Orchestrator, version 2.5
Nouveautés de cette distribution
Support de Windows XP Professional
Distribution précédente Vous pouviez déployer l'agent pour Windows sur un grand nombre
de systèmes d'exploitation Microsoft, de Windows 95 à Windows
2000.
Distribution actuelle Vous pouvez désormais déployer l'agent pour Windows sur des
ordinateurs fonctionnant sous Windows XP Professi onal.
Amélioration des capacitésdedistributionde l'agent
Distribution précédente Vous ne pouviez distribuer les agents pour Windows sur les
domaines de ressources non approuvés dans les circ onstances
suivantes: si vous utilisiez l'authe ntification ePolicy Orchestrator, si
vous étiez connecté au serveur ePolicy Orchestrator avec un compte
administ rateur et si le serveur résida it sur un domaine maître.
Distribution actuelle Vous pouvez désormais distribuer les agents pour Windows vers les
domaines de ressources non approuvés en utilisant le compte
administrateur Windows NT ou Windows 2000 qui s'applique aux
ordinateurs clien ts.
Avantages Si vous n'utilisez pas l'intégralité des re la tions d' appro b a tio n de
Windows dans votre environnement en réseau, vous avez l'avantage
de pouvoir utiliser ePolicy Orchestrator pour déployer l'agent et
assurer la compat ibilit é de vos strat égies.
Pour plus d'informations Voir la rubrique “Distrib u tion de l'agent ” dans l'Aide d'e Pol icy
Orchestrator.
Fichiers actualisés de gestion des stratégies (fic hi e rs NAP ) pour Net Sh i e ld 4.5
Distribution actuelle Les fichiers de gestion des stratégies (fichiers NAP) de NetShield 4.5
pour Windows NT ont été mis à jour pour résoudre les p rob lèmes qui
pouvaient éventuellement se produire. Pour de plus amples
informatio ns sur chacu n de ces prob lèmes, consultez les notes de
distribution (Release notes).
Avantages Vous disposez désormais d'un plus grand contrôle sur les options
antivirus qui p rotègent vos données critiques sur les serveurs de
fichie rs de votre compagn ie.
Où ? Dans l'arborescence de la console ePolicy Orchestrator, Répertoire,
sélectionnez le site, groupe ou ordinateur de votre choix, puis cliquez
sur l'ongl e t
Stratégies situé dans le volet de détails supérieur.
Guide de distribution 23
Nouveautésdecettedistribution
Sélectionnez NetShield 4.5 pour Windows. La page de stra tégies
Options d'ins t allatio n s'a ffi che da ns le volet de déta ils inférieur.
Copie/Collage des résultatsderequête
Distribution précédente Si vous tentiez de copier et coller les résultats d' une req uête, se uls les
en-têtes de la colonne de requête étaient copiés dans d'autres
applications.
Distribution actuelle Vous pouvez désormais copier et coller les résulta ts d'une re q u ête
dans d'autres applications, telles que Microsoft Excel, pour analyse,
formatage ou impression complémentaires.
Avantages Utilisez ces options p ou r gagner du te mps en transf érant rapi de men t
les informations vers les outils d'analyse des données.
Où ? Dans l'arborescence de la console sous Rapports ePO, Bases de
données ePO, le serveur de bases de données ePO de votre choix,
Requêtes, le groupe de requêtes de votre choix (par exemple,
Ordinateurs), faites un clic droit sur la req uête souhai tée (par
exemple Ordinateurs par ID de langue), puis sélectionnez
Pour plus d'informations Consultez la section “Rapports et requêtes” dans le Guidedeproduit
ePolicy Orchestrator 2.0.
Exécuter.
Référez-vous également à la rubrique “Exécution de requêtes” dans
l'Aide d'ePolicy Orchestrator.
Amélioration des appels de réveil de l'agent (avec
compatibilité Internet)etdelarésolution de nom
serveur-agent
Distribution précédente Le serveur eP olicy Orchestrator util isait le nom de la machin e pou r
déterminer l'emplacement réseau des ordinateu rs clients durant les
appels de réveil de l'agent.
L'agent pour Windows utilise le nom de la machine NetBIOS pour
déterminer l'emplacement réseau des ordinateurs clients du serveur
ePolicy Orchestrator.
Distribution actuelle Le serveur ePolicy Orchestrator utilise désormais l'adre sse IP , le nom
DNS ou le nom de l'ordinateur NetBIOS pour déterminer
l'emplacement réseau des ordinateurs clients durant les appels de
réveil de l'agen t.
Alors que l'agent pour Windows était incapable de se connecter au
serveur ePolicy Orchestrator à l'aide de l'adresse IP, il utilise
désormais le nom DNS, pour déterminer l'emplacement réseau du
24 Logiciel McAfee ePolicy Orchestrator, version 2.5
Nouveautés de cette distribution
serveur.
Avantages Vous bénéficiez d'un contrôle plus immédiat sur des environnements
complexes. Les adresses IP statiques ne sont plus néces sa ires. Vou s
pouvez par exemple utiliser DH CP avec une configur ation co rrect e
pour résoudre le nom de ser veur ePolicy O rche strat or en utilis an t le
nom DNS.
Guide de distribution 25
Nouveautésdecettedistribution
Sélection des numéros de version des fichiers de définition des virus et des moteurs d'analyse
Distribution précédente Lorsque vous exécutiez les rapports Résumé du déploiement des
DAT/Définitions, Couverture du moteur de DAT et Résumé du
déploiement du moteur, les plus récents numéros de version des
fichiers McAfee de définition des vir us (.DAT) et des ve rsions de
moteurs dis p onibles pou r distribution apparaissaient dan s la fenêtre
Standards de pr ote ction actuels.
Distribution actuelle Vous pouvez désormais sélectionner les plus récents numéros de
version de s f ichiers McAfee et Norton AntiVirus de définition des
viru s e t de s v e rs ions de mo t e u rs di sponi b le s p o u r d is tribut i on, ainsi
que tout numéro de version dans vo t re bas e de données ePolicy
Orchestrator, lorsque vous exécutez ces rapports.
Le rappo rt Résumé du déploiement des DAT a été renommé en
Résumé du déploiement des DAT/Définitions.
Avantages Utilisez c es opt ions af in de sélectionner plus aisément les numéros de
version des fichiers de définition des virus et des moteurs pour
générer vos rapports.
Où ? Dans l'arborescence de la console sous Rapports ePO, Bases de
données ePO, le serveur de bases de données ePO de votre choix,
Rapports, Anti-Virus, Couverture, faites un clic droit sur le rapport
souhaité (par exemple le résumé sur le déploiement des
DAT/Défin itions), puis sélectionnez
Exécuter.
Pour plus d'informations Consultez les rubriques “Exécution de rapports” et “Limiter les
résu lta ts des r ap p o r t s ” dans l'Aide d'ePolicy Orc hes trato r.
Définition de la base temporelle pour les rapports d'infection
Distribution précédente L'heure lo cale était utilisée pour les rapports d'infection.
Distribution actuelle Vous pouvez désormais choisir d'afficher les événements figurant
dans les rapports d'infection à l'heure locale ou à l'heure GMT
(Greenwich Mean Time).
Avantages Vous pouvez afficher les événements d'infection dans leur contexte
temporel local ou GMT.
Où ? Dans l'arborescence de la console sous Rapports ePO, Bases de
données ePO, le serveur de bases de données ePO de votre choix,
Rapports, Anti-Virus, Infection, le groupe de rapports de votre choix
(par exemple, les 10 principaux éléments), faites un clic droit sur le
26 Logiciel McAfee ePolicy Orchestrator, version 2.5
Nouveautés de cette distribution
rapport souhaité (par exemple les transmissions d'attaques), puis
sélectionnez
Pour plus d'informations Consultez la rubrique “Définir la base temporelle des rapports
Exécuter.
d'infection” dans l'Aide d'ePolicy Orc he str at or.
Guide de distribution 27
Nouveautésdecettedistribution
Nouvelles requêtes disponibles
Distribution actuelle Les requêtes suivantes ont été ajoutées aux rapports d'ePolicy
Orchestrator.
• Ordinateurs, résumé du système d'exploitation — Affiche le
nombre de systèmes d'exploitation install és sur les ordinat e urs
clients. Combin ez cette req uête avec la requête Ordi n a te u r s p a r
type de systèmes d'exploitation pour évalue r les besoins de mise
à jour et de mise à niveau de vos logiciels.
• Ordinateurs,Décompte horaire ASCI — Affiche les connexions
établies durant les intervalles de communication agent-serveur en
fonction de l'heure. Vous pourrez ainsi identifier les goulets
d'étranglement dans la transmission des données.
• Evénements, résumé des événements — Affiche le s messages
d'alerte et leur description en fonction de leur niveau de gravité.
Cette option vous permet d'optimiser le filtrage des alertes.
Avantages Ces requêtes vous offrent de nouvelles possi bilit és d'analyse de vos
données de protection antivirus.
Où ? Dans l'arborescence de la console sous Rapports ePO, Bases de
données ePO, le serveur de bases de données ePO de votre choix,
Requêtes, le groupe de requêtes de votre choix (par exemple,
Ordinateurs), faites un clic droit sur la req uête souhai tée (par
exemple Résumé des systèmes d'exploitation), puis sélectionnez
Exécuter.
Pour plus d'informations Consultez la section “Rapports et requêtes” dans le Guidedeproduit
ePolicy Orchestrator 2.0.
Référez-vous également à la rubrique “Exécution de requêtes” dans
l'Aide d'ePolicy Orchestrator.
Agent pour WebShield Appliance
Distribution précédente L'agent pour WebShield Appliance était distribué indépendamment
d'ePolicy Orchestrator 2.0 et en même temps que WebShield e500
Appliance.
Distribution actuelle L'agent pour WebShield Appliance est automatiquement installé
avec ePolicy Orchestrator 2.5.
Avantages Vous pouvez gérer les stratégies des périphériques et déployer
l'agent sur les périphériques WebShield à l'aide d'ePolicy
Orchestrator. Vous pouvez également af ficher l'interface u tilisat eur
de WebShield depuis la console ePolicy Orchestrator.
Pour plus d'informations Reportez-vous au Guide de configuration de WebShield Appliance.
28 Logiciel McAfee ePolicy Orchestrator, version 2.5