ESET Cyber Security for macOS Mode d'emploi

GUIDE DE L'UTILISATEUR
(conçu pour les versions 6,5 et ultérieures)
Cliquez ici pour télécharger le plus récente version de ce document
ESET, spol. s r.o.
ESET Cyber Security a été développé par ESET, spol. s r.o.
Pour plus de détails, visitez www.eset.com.
Tous droits réservés. Aucune partie de cette documentation ne peut être reproduite, stockée dans
un système d'archivage ou transmise sous quelque forme ou par quelque moyen que ce soit, y
compris sous forme électronique, mécanique, photocopie, enregistrement, numérisation ou
autre sans l'autorisation écrite de l'auteur.
ESET, spol. s r.o. se réserve le droit de changer les applications décrites sans préavis.
Assistance à la clientèle : www.eset.com/support
REV. 2017-10-13
Contenu
1. PRODUCTNAME
.......................................................5
1.1 Nouveautés
....................................................................................................5
dans la version 6
1.2 Configuration
....................................................................................................5
minimale requise
2. Installation
.......................................................6
2.1 Installation
....................................................................................................6
standard
8.2 Protection
....................................................................................................21
de la messagerie
8.2.1
Vérification
..............................................................................22
du protocole POP3
8.2.2
Vérification
..............................................................................22
du protocole IMAP
9. Mettre
.......................................................23
à jour
9.1 Configuration
....................................................................................................23
des mises à jour
9.1.1
Options
..............................................................................23
avancées
9.2 Comment créer des tâches de mise à
2.2 Installation
....................................................................................................7
personnalisée
....................................................................................................23
jour
3. Activation
.......................................................8
de produit
9.3 Mettre ESET Cyber Security à niveau à la
nouvelle
....................................................................................................24
version
4. Désinstallation
.......................................................9
9.4 Mises
....................................................................................................24
à jour système
.......................................................25
5. Aperçu
.......................................................10 10. Outils
10.1 Fichiers
....................................................................................................25
journaux
5.1 Raccourcis
....................................................................................................10
clavier
5.2 Vérification
....................................................................................................11
de l'état de la protection
10.1.1
Maintenance
..............................................................................25
des journaux
10.1.2
Filtrage
..............................................................................26
des journaux
10.2.1
Création
..............................................................................27
de nouvelles tâches
10.2.2
Création
..............................................................................27
de tâches définies par l'utilisateur
5.3 Que faire lorsque le programme ne
....................................................................................................11
fonctionne
pas correctement
10.2 Planificateur
....................................................................................................26
6. Protection
.......................................................12
de l'ordinateur
6.1 Protection
....................................................................................................12
antivirus et antispyware
10.3 Quarantaine
....................................................................................................28
6.1.1
Généralités
..............................................................................12
10.3.1
Mise..............................................................................28
de fichiers en quarantaine
6.1.1.1
Exclusions
..................................................................................12
10.3.2
Restaurer
..............................................................................28
depuis la quarantaine
6.1.2
Protection
..............................................................................13
au démarrage
10.3.3
Soumission
..............................................................................28
de fichiers de quarantaine
6.1.3
Protection
..............................................................................13
en temps réel du système de fichiers
6.1.3.1
Options
..................................................................................13
avancées
6.1.3.2
À quel moment faut-il modifier la configuration de la
protection
..................................................................................13
en temps réel
6.1.3.3
Vérification
..................................................................................14
de la protection en temps réel
6.1.3.4
Que faire si la protection en temps réel ne fonctionne
pas
..................................................................................14
6.1.4
Analyse
..............................................................................14
de l'ordinateur à la demande
11.1.1
Afficher
..............................................................................30
les alertes
6.1.4.1
Type
..................................................................................15
d'analyse
11.1.2
États..............................................................................30
de la protection
6.1.4.1.1
Analyse intelligente
........................................................................15
6.1.4.1.2
Analyse personnalisée
........................................................................15
6.1.4.2
Cibles
..................................................................................15
à analyser
6.1.4.3
Profils
..................................................................................16
d'analyse
12. Divers
.......................................................32
6.1.5
Configuration
..............................................................................16
du moteur ThreatSense
12.1 Importer
....................................................................................................32
et exporter les paramètres
6.1.5.1
Objets
..................................................................................17
6.1.5.2
Options
..................................................................................17
6.1.5.3
Nettoyage
..................................................................................17
6.1.5.4
Exclusions
..................................................................................18
6.1.5.5
Limites
..................................................................................18
13.1.1
Virus..............................................................................33
6.1.5.6
Autres
..................................................................................18
13.1.2
Vers ..............................................................................33
6.1.6
Une infiltration
..............................................................................18
est détectée
13.1.3
Chevaux
..............................................................................33
de Troie
6.2 Analyse
....................................................................................................19
et blocage du support amovible
13.1.4
Rootkits
..............................................................................34
13.1.5
Logiciels
..............................................................................34
publicitaires
13.1.6
Spyware
..............................................................................34
13.1.7
Applications
..............................................................................34
potentiellement dangereuses
13.1.8
Applications
..............................................................................35
potentiellement indésirables
7. Anti-hameçonnage
.......................................................20
8. Protection
.......................................................21
Web et messagerie
8.1 Protection
....................................................................................................21
Web
8.1.1
Ports..............................................................................21
8.1.2
Listes..............................................................................21
d'URL
10.4 Processus
....................................................................................................28
en cours
10.5 Live
....................................................................................................29
Grid
10.5.1
Configuration
..............................................................................29
de Live Grid
11. Interface
.......................................................30
utilisateur
11.1 Alertes
....................................................................................................30
et notifications
11.2 Privilèges
....................................................................................................31
11.3 Menu
....................................................................................................31
contextuel
12.2 Configuration
....................................................................................................32
du serveur mandataire
13. Glossaire
.......................................................33
13.1 Types
....................................................................................................33
d'infiltrations
13.2 Types
....................................................................................................35
d'attaques distantes
13.2.1
Attaques
..............................................................................35
DoS
13.2.2
Empoisonnement
..............................................................................35
DNS
13.2.3
Balayage
..............................................................................35
de ports
13.2.4
Désynchronisation
..............................................................................35
TCP
13.2.5
Relais
..............................................................................36
SMB
13.2.6
Attaques
..............................................................................36
par protocole ICMP
13.3 Courriel
....................................................................................................36
13.3.1
Publicités
..............................................................................37
13.3.2
Canulars
..............................................................................37
13.3.3
Hameçonnage
..............................................................................37
13.3.4
Reconnaissance
..............................................................................37
des pourriels
1. PRODUCTNAME
ESET Cyber Security constitue une nouvelle approche de la sécurité informatique véritablement intégrée. La version la plus récente
du moteur d'analyse ThreatSense® utilise la rapidité et la précision pour protéger votre ordinateur. Il en résulte un système
intelligent qui reste toujours en alerte pour protéger votre ordinateur des attaques et des programmes malveillants.
ESET Cyber Security est une solution de sécurité complète qui résulte d'un effort de longue haleine pour tenter d'allier protection
maximale et encombrement minimal. S'appuyant sur l'intelligence artificielle, ESET Cyber Security fait appel à des technologies
avancées capables d'éliminer de manière proactive les infiltrations de virus, de vers, de chevaux de Troie, de logiciels espions, de
logiciels publicitaires, de programmes malveillants furtifs et d'autres attaques provenant d'Internet sans nuire aux performances
du système.
1.1 Nouveautés dans la version 6
ESET Cyber Security version 6 comporte les mises à jour et améliorations suivantes :
· Anti-hameçonnage - Empêche les faux sites Web qui se font passer pour des sites fiables d'avoir accès à vos renseignements
personnels.
· Mises à jour système - La version 6 de ESET Cyber Security comprend différents correctifs et améliorations, y compris des
notifications pour les mises à jour du système d'exploitation. Pour plus de détails à cet égard, consultez la section Mises à jour
système 24 .
· États de la protection - Masque les notifications de l'écran États de la protection (par exemple, Protection de la messagerie
désactivée ou Redémarrage de l'ordinateur requis)
· Support à analyser - Certains types de supports peuvent être exclus de l'analyse en temps réel (disques durs locaux, supports
amovibles, disques réseau)
1.2 Configuration minimale requise
Pour assurer les performances optimales de ESET Cyber Security, la configuration matérielle et logicielle minimale requise est la
suivante :
Configuration minimale requise
Architecture de processeur Intel 32 bits, 64 bits
Système d'exploitation
macOS 10.6 ou plus récent
Mémoire
300 Mo
Espace disque libre
200 Mo
5
2. Installation
Avant de commencer le processus d'installation, veuillez fermer tous les programmes ouverts sur votre ordinateur. ESET Cyber
Security contient des composants qui peuvent entrer en conflit avec d'autres logiciels antivirus pouvant être déjà installés sur
votre ordinateur. ESET recommande vivement de supprimer tout autre logiciel antivirus pour éviter tout problème potentiel.
Pour lancer l'Assistant d'installation, effectuez l'une des opérations suivantes :
· Si vous effectuez l'installation à partir du CD/DVD d'installation, insérez-le dans l'ordinateur, ouvrez-le à partir de votre bureau
ou de la fenêtre Finder et cliquez deux fois sur l'icône Installer.
· Si vous effectuez l'installation à partir d'un fichier téléchargé du site Web d'ESET, ouvrez le fichier et cliquez deux fois sur
l'icône Installer.
L'Assistant Installation vous guidera dans les opérations de configuration de base. Pendant la phase initiale de l'installation, le
fichier d'installation vérifiera automatiquement en ligne pour voir si une version plus récente est disponible. Si une version plus
récente est trouvée, vous aurez alors la possibilité de télécharger la version plus récente avant de poursuivre le processus
d'installation.
Après avoir accepté le contrat de licence de l'utilisateur final, vous devrez sélectionner un mode d'installation parmi les modes
suivants :
· Installation standard 6
· Installation personnalisée 7
2.1 Installation standard
Le mode d'installation standard comprend les options de configuration appropriées pour la majorité des utilisateurs. Ces
paramètres offrent un maximum de sécurité, combiné à une excellente performance système. L'installation standard est l'option
par défaut, donc l'option recommandée si vous n'avez aucune exigence particulière quant aux paramètres.
ESET Live Grid
Le système d'alerte anticipé Live Grid contribue à garantir qu'ESET est immédiatement et continuellement informé des nouvelles
infiltrations dans le but de protéger rapidement ses clients. Le système permet aux nouvelles menaces d'être envoyées au
laboratoire ESET où elles seront alors analysées, traitées puis traitées. L'option Activer ESET Live Grid (recommandé) est
sélectionnée par défaut. Cliquez sur Réglage pour modifier les paramètres détaillés d'envoi de fichiers suspects. Pour plus
d’information, consultez la rubrique Live Grid 29 .
Applications potentiellement indésirables
La dernière étape de l'installation est la configuration de la détection des applications potentiellement indésirables. Ces
programmes ne sont pas nécessairement malveillants, mais peuvent souvent affecter le comportement du système d'exploitation.
Ces applications sont souvent associées à d'autres programmes et peuvent être difficiles à remarquer lors de l'installation. Bien
que ces applications affichent habituellement une notification pendant l'installation, elles peuvent facilement s'installer sans
votre consentement.
6
Après l'installation de ESET Cyber Security, vous devez effectuer une analyse de l'ordinateur visant à détecter tout code
malveillant. À partir de la fenêtre principale du programme, cliquez sur Analyse de l'ordinateur, puis cliquez sur Analyse
intelligente. Pour plus de détails sur les analyses à la demande, consultez la rubrique Analyse de l'ordinateur à la demande
14
.
2.2 Installation personnalisée
Le mode d'installation personnalisée est destiné aux utilisateurs expérimentés qui veulent modifier les paramètres avancés
pendant l'installation.
Serveur mandataire
Si vous utilisez un serveur mandataire, vous pouvez définir ses paramètres en sélectionnant l'option J'utilise un serveur
mandataire. Dans la fenêtre suivante, entrez l'adresse IP ou l'URL de votre serveur mandataire dans le champ Adresse. Dans le
champ Port, spécifiez le port sur lequel le serveur mandataire accepte les connexions (3128 par défaut). Si le serveur mandataire
exige une authentification, entrez un nom d'utilisateur et un mot de passe valides donnant accès à ce serveur. Si vous n'utilisez
pas de serveur mandataire, sélectionnez l'option Je n'utilise pas de serveur mandataire. Dans le cas où vous n'êtes pas certain si
vous utilisez un serveur mandataire ou non, vous pouvez utiliser les paramètres actuels de votre système en sélectionnant Utiliser
les paramètres système (recommandé).
Privilèges
La prochaine étape vous permet de définir les utilisateurs privilégiés qui pourront modifier la configuration du programme. À
partir de la liste des utilisateurs affichée à gauche, sélectionnez les utilisateurs à Ajouter à la liste Utilisateurs privilégiés. Pour
afficher tous les utilisateurs du système, sélectionnez l'option Afficher tous les utilisateurs. Si la liste des utilisateurs privilégiés
reste vide, tous les utilisateurs sont jugés privilégiés.
ESET Live Grid
Le système d'alerte anticipé Live Grid contribue à garantir qu'ESET est immédiatement et continuellement informé des nouvelles
infiltrations dans le but de protéger rapidement ses clients. Le système permet aux nouvelles menaces d'être envoyées au
laboratoire ESET où elles seront alors analysées, traitées puis traitées. L'option Activer ESET Live Grid (recommandé) est
sélectionnée par défaut. Cliquez sur Configuration... pour modifier les paramètres détaillés de soumission de fichiers suspects.
Pour plus d’information, consultez la rubrique Live Grid 29 .
Applications potentiellement indésirables
L'étape suivante de l'installation est la configuration de la détection des applications potentiellement indésirables. Ces
programmes ne sont pas nécessairement malveillants, mais ils peuvent souvent affecter le comportement du système
d'exploitation. Ces applications sont souvent associées à d'autres programmes et peuvent être difficiles à remarquer lors de
l'installation. Bien que ces applications affichent habituellement une notification pendant l'installation, elles peuvent facilement
s'installer sans votre consentement.
Après l'installation de ESET Cyber Security, vous devez effectuer une analyse de l'ordinateur afin de détecter tout code malveillant.
À partir de la fenêtre principale du programme, cliquez sur Analyse de l'ordinateur, puis cliquez sur Analyse intelligente. Pour plus
de détails sur les analyses à la demande, consultez la rubrique Analyse de l'ordinateur à la demande 14 .
7
3. Activation de produit
Après l'installation, la fenêtre Activation du produit est affichée automatiquement. Pour accéder à la boîte de dialogue
d'activation du produit à tout moment, cliquez sur l'icône de ESET Cyber Security qui se trouve dans la barre de menus de
macOS (haut de l'écran), puis cliquez sur Activation du produit....
· Clé de licence - Une chaîne unique dans le format XXXX-XXXX-XXXX-XXXX-XXXX ou XXXX-XXXXXXXX qui est utilisée pour identifier
le propriétaire de licence et pour activer la licence. Si vous avez acheté une trousse du produit en magasin, actiez votre produit
à l'aide d'une Clé de licence. Cette clé se trouve généralement à l'intérieur ou sur la face arrière de l'emballage du produit.
· Nom d'utilisateur et mot de passe - Si vous avez un nom d'utilisateur et un mot de passe, mais ne savez pas comment activer
ESET Cyber Security, cliquez sur J'ai un nom d'utilisateur et un mot de passe, que dois-je faire?. Vous serez redirigé vers
my.eset.com, où vous pourrez convertir votre authentifiant en une Clé de licence.
· Licence d'essai BETA - Sélectionnez cette option si vous désirez évaluer ESET Cyber Security avant de l'acheter. Inscrivez votre
adresse courriel pour activer ESET Cyber Security pour une durée limitée. Votre licence de test vous sera envoyée par courriel.
Les licences d'essai ne peuvent être activées qu'une seule fois par client.
· Acheter une licence - Si vous n'avez pas de licence et souhaitez en acheter une, cliquez sur Acheter une licence. Vous serez
redirigé vers le site Web de votre distributeur ESETlocal.
· Activer ultérieurement - Cliquez sur cette option si vous ne souhaitez pas activer votre licence tout de suite.
8
4. Désinstallation
Pour désinstaller ESET Cyber Security, vous avez les choix suivant :
· insérez le CD/DVD d'installation ESET Cyber Security dans votre ordinateur, ouvrez-le à partir du bureau ou de la fenêtre Finder
et double-cliquez sur Désinstaller
· ouvrez le fichier d'installation ESET Cyber Security (.dmg) et double-cliquez sur Désinstaller
· lancez Finder, ouvrez le dossier Applications qui se trouve sur votre disque dur, CTRL+cliquez sur l'icône ESET Cyber Security et
sélectionnez Afficher le contenu de la trousse. Ouvrez le dossier Contents > Helpers et double-cliquez sur l'icône Uninstaller.
9
5. Aperçu
La fenêtre principale de ESET Cyber Security est divisée en deux sections principales. La fenêtre principale, du côté droit, affiche
l'information qui correspond à l'option sélectionnée à partir du menu principal de gauche.
Il est possible d'accéder aux sections suivantes à partir du menu principal :
· Accueil - fournit de l'information sur l'état de protection de votre ordinateur, ainsi que sur l'état de la protection Web et de la
messagerie.
· Analyse de l'ordinateur - Cette section vous permet de configurer et de lancer l'analyse de l'ordinateur à la demande (Analyse de
l'ordinateur à la demande 14 ).
· Mise à jour - Affiche l'information sur les mises à jour des modules de détection.
· Réglage - choisissez cette option pour ajuster le niveau de sécurité de votre ordinateur.
· Outils - Donne accès aux options Fichiers journaux 25 , Planificateur 26 , Quarantaine 28 , Processus en cours 28 et à d'autres
fonctionnalités du programme.
· Aide - Donne accès aux fichiers d'aide, à la base de connaissances sur Internet, au formulaire de demande d'assistance
technique, ainsi qu'à de l'information supplémentaire sur le programme.
5.1 Raccourcis clavier
Raccourcis clavier utilisables dans ESET Cyber Security :
· cmd+, - affiche les préférences de ESET Cyber Security,
· cmd+O - redimensionne la fenêtre principale de l'interface utilisateur graphique de ESET Cyber Security pour lui donner sa taille
par défaut et la déplace au centre de l'écran,
· cmd+Q - masque la fenêtre principale de l'interface utilisateur graphique de ESET Cyber Security. Vous pouvez l'ouvrir en
cliquant sur l'icône de ESET Cyber Security située dans la barre de menus de macOS (dans le haut de l'écran),
· cmd+W - ferme la fenêtre principale de l'interface utilisateur graphique de ESET Cyber Security.
Les raccourcis clavier suivants ne peuvent être utilisés que si l'option Utiliser le menu standard est activée sous Réglage > Établir
les préférences de l'application... > Interface :
· cmd+alt+L - Ouvre la section Fichiers journaux,
· cmd+alt+S - Ouvre la section Planificateur,
· cmd+alt+Q - Ouvre la section Quarantaine,
10
5.2 Vérification de l'état de la protection
Pour afficher l'état de la protection, cliquez sur Accueil dans le menu principal. Un résumé de l'état de fonctionnement des
modules de ESET Cyber Security s'affichera dans la fenêtre principale.
5.3 Que faire lorsque le programme ne fonctionne pas correctement
Lorsqu'un module fonctionne correctement, une icône verte est affichée. Lorsqu'un module ne fonctionne pas correctement, un
point d'exclamation rouge ou une notification orange est affiché. Des données supplémentaires sur le module et une solution
permettant de corriger le problème s'affichent également. Pour changer l'état des différents modules, cliquez sur le lien bleu, sous
chacun des messages de notification.
S'il vous est impossible de résoudre un problème à l'aide des solutions proposées, vous pouvez chercher une solution dans la
Base de connaissance ESET ou communiquer avec L'assistance à la clientèle ESET. Le Service à la clientèle répondra rapidement à
vos questions à propos de ESET Cyber Security.pour vous aider à trouver solution.
11
6. Protection de l'ordinateur
Vous pouvez accéder à la configuration de l'ordinateur dans Configuration > Ordinateur. Il indique l'état de la Protection en
temps réel du système de fichiers et du Blocage des supports amovibles. Pour désactiver individuellement ces modules, faites
passer le bouton du module voulu en mode DÉSACTIVÉ. Notez que cela peut réduire le niveau de protection de l'ordinateur. Pour
accéder aux paramètres détaillés de chacun des modules, cliquez sur Configuration....
6.1 Protection antivirus et antispyware
La protection antivirus vous protège des attaques malveillantes contre le système en modifiant les fichiers qui représentent des
menaces potentielles. Si une menace comportant du code malveillant est détectée, le module Antivirus peut alors l'éliminer en la
bloquant, puis en nettoyant, en supprimant ou en mettant en quarantaine l'objet infecté.
6.1.1 Généralités
Dans la section Généralités (Configuration > Saisie des préférences de l'application... > Généralités), vous pouvez activer la
détection des types suivants d'applications :
· Applications potentiellement indésirables - Ces applications ne sont pas conçues pour être malveillantes, mais peuvent avoir
des répercussions négatives sur la performance de l'ordinateur. Elles exigent généralement le consentement de l'utilisateur
avant leur installation. Si elles sont présentes sur votre ordinateur, votre système aura cependant un comportement différent
(par rapport à son état avant l'installation). Les changements les plus significatifs concernent les fenêtres contextuelles,
l'activation et l'exécution de processus cachés, l'utilisation accrue des ressources système, des changements dans les résultats
de recherche et des applications communiquant avec des serveurs distants.
· Applications potentiellement dangereuses - Cette catégorie fait référence aux logiciels commerciaux légitimes qui peuvent être
exploités par des pirates, s'ils ont été installés à l'insu de l'utilisateur. Cette classification inclut des programmes tels que des
outils d'accès à distance, ce qui explique pourquoi cette option est désactivée par défaut.
· Applications suspectes - Ces applications incluent les programmes comprimés par des logiciels de compression ou de
protection. Les différents types de logiciels de protection sont souvent utilisés par les auteurs de logiciels malveillants pour
éviter la détection. Un logiciel de compression se définit comme un logiciel à extraction automatique d'exécutables qui combine
plusieurs types de logiciels malveillants dans un seul logiciel. Les plus communs sont UPX, PE_Compact, PKLite et ASPack. Un
même logiciel malveillant peut être détecté différemment, lorsque comprimé avec différents logiciels de compression. Les
logiciels de compression peuvent également faire varier leurs signatures avec le temps, ce qui rend les logiciels malveillants
encore plus difficiles à détecter et à supprimer.
Pour configurer les exclusions pour le système de fichiers, le Web ou la messagerie
12
, cliquez sur le bouton Configuration....
6.1.1.1 Exclusions
Dans la section Exclusions, vous pouvez exclure de l'analyse certains fichiers/dossiers, applications ou adresses IP/IPv6.
Les fichiers et dossiers de la liste présentée dans l'onglet Système de fichiers sera exclue de tous les analyseurs : au démarrage, en
temps réel et à la demande (analyse de l'ordinateur).
· Chemin - Le chemin d'accès aux fichiers et dossiers exclus
· Menace - Si le nom d'une menace est indiqué à côté d'un fichier exclu, cela signifie que le fichier est seulement exclu pour cette
menace sans faire l'objet d'une exclusion complète. Si ce fichier devient ensuite infecté par d'autres logiciels malveillants, ceuxci seront détectés par le module antivirus.
·
- Crée une nouvelle exclusion. Entrez le chemin vers un objet (vous pouvez également utiliser les caractères génériques *
et ?) ou sélectionnez le dossier ou le fichier dans l'arborescence.
·
- supprime les entrées sélectionnées
· Par défaut - annule toutes les exclusions
À partir de l'onglet Web et courriel, vous pouvez exclure certaines Applications ou Adresses IP/IPv6 de l'analyse de protocole.
12
6.1.2 Protection au démarrage
La vérification des fichiers au démarrage analyse automatiquement les fichiers au démarrage du système. Par défaut, cette
analyse est effectuée régulièrement comme tâche planifiée lorsqu'un utilisateur ouvre une session ou après une mise à jour
réussie des modules de détection. Pour modifier les paramètres du moteur ThreatSense applicables à l'analyse au démarrage,
cliquez sur le bouton Configuration. Vous pourrez en apprendre plus à propos du moteur ThreatSense en lisant cette section 16 .
6.1.3 Protection en temps réel du système de fichiers
La protection en temps réel du système de fichiers vérifie tous les types de supports et l'analyse peut être déclenchée par différents
événements. À l'aide de la technologie ThreatSense (décrite dans la rubrique Réglage des paramètres du moteur ThreatSense 16 ),
la protection en temps réel du système de fichiers peut varier, selon qu'il s'agisse de fichiers nouvellement créés ou des fichiers
existants. Les fichiers nouvellement créés peuvent être contrôlés avec plus de précision.
Par défaut, tous les fichiers sont analysés lorsqu'ils sont ouverts, créés ou exécutés. Il est recommandé de conserver ces
paramètres par défaut, car ils offrent le niveau maximum de protection en temps réel pour votre ordinateur. La protection en
temps réel est lancée au démarrage du système et assure une analyse ininterrompue. Dans des cas particuliers (par ex., en cas de
conflit avec un autre analyseur en temps réel), il est possible d'interrompre la protection en temps réel en cliquant sur l'icône ESET
Cyber Security située dans la barre de menus (dans le haut de l'écran), puis en sélectionnant Désactiver la protection en temps
réel du système de fichiers. La protection en temps réel du système peut également être désactivée à partir de la fenêtre principale
du programme (cliquez sur Configuration > Ordinateur et basculez Protection en temps réel du système de fichiers à DÉSACTIVÉ).
Les types de supports suivants peuvent être exclus de l'analyse en Real-time.
· Disques locaux - Disques durs du système
· Supports amovibles - CD/DVD, les périphériques de stockage USB, les périphériques Bluetooth, etc.
· Supports réseau - tous les disques mappés
Nous vous recommandons d'utiliser les paramètres par défaut et de ne modifier les exclusions d'analyse que dans des cas
particuliers, par exemple lorsque l'analyse de certains supports ralentit de manière significative les transferts de données.
Pour modifier les paramètres avancés de la protection du système en temps réel, allez à Configuration > Saisie des préférences de
l'application... (ou appuyez sur cmd+,) > Protection en temps réel, puis cliquez sur Réglage... situé à côté de Options avancées
(décrites dans Options d'analyse avancées 13 ).
6.1.3.1 Options avancées
Dans cette fenêtre, vous pouvez définir quels types d'objets sont analysés par le moteur ThreatSense. Pour plus de détails sur les
Compresseurs exécutables, les Archives auto-extractibles et les Heuristiques avancées, consultez la rubrique ThreatSense
Configuration des paramètres du moteur 17 .
Il est déconseillé d'effectuer des modifications dans la section Paramètres par défaut des archives, à moins que cela ne soit
nécessaire pour résoudre un problème particulier, puisque les valeurs d'imbrication élevées des archives peuvent ralentir la
performance du système.
Paramètres ThreatSense pour les fichiers exécutés - Par défaut, les heuristiques avancées sont utilisées lorsque des fichiers sont
exécutés. Nous vous recommandons fortement de conserver l'Optimisation intelligente et Live Grid d'ESET activés afin de réduire
les effets sur la performance du système.
Augmenter la compatibilité des volumes réseau - cette option augmente les performances lors de l'accès aux fichiers sur le
réseau. Elle doit être activée si vous rencontrez des ralentissements lors de l'accès aux lecteurs réseau. Cette fonction utilise le
coordinateur du système de fichiers sur macOS 10.10 et ultérieur. Soyez conscient que toutes les applications ne prennent pas en
charge le coordinateur de fichier; par exemple Microsoft Word 2011 ne le prend pas en charge, alors que Word 2016 le fait.
6.1.3.2 À quel moment faut-il modifier la configuration de la protection en temps réel
La protection en temps réel est le composant principal de la sécurisation du système à l'aide de ESET Cyber Security. Soyez très
prudent lorsque vous en modifiez les paramètres. Il est recommandé de ne changer les paramètres de ce module que dans des cas
précis. Par exemple, lorsqu'il y a conflit avec une autre application.
Après avoir installé ESET Cyber Security, tous les paramètres sont optimisés pour garantir le niveau maximal de sécurité système
pour les utilisateurs. Pour restaurer les paramètres par défaut, cliquez sur Par défaut dans la partie inférieure gauche de la
fenêtre Protection en temps réel (Configuration > Saisie des préférences de l'application... > Protection en temps réel).
13
6.1.3.3 Vérification de la protection en temps réel
Pour vous assurer que la protection en temps réel est fonctionnelle et détecte les virus, téléchargez le fichier test sur eicar.com et
vérifiez si ESET Cyber Security l'identifie comme une menace. Ce fichier test est un fichier inoffensif spécial pouvant être détecté
par tous les programmes antivirus. Il a été créé par l'institut EICAR (European Institute for Computer Antivirus Research) pour
tester la fonctionnalité des programmes antivirus.
6.1.3.4 Que faire si la protection en temps réel ne fonctionne pas
Dans ce chapitre, nous décrivons les situations problématiques qui peuvent survenir avec la Protection en temps réel et la façon
de les résoudre.
La protection en temps réel est désactivée
Si, par inadvertance, un utilisateur désactive la Protection en temps réel, elle doit être réactivée. Pour réactiver la Protection en
temps réel, allez à Configuration > Ordinateur et basculez la Protection en temps réel du système de fichiers à ACTIVÉ. De manière
alternative, vous pouvez activer la Protection en temps réel du système de fichiers dans la fenêtre des préférences de l'application
sous Protection en temps réel en sélectionnant l'option Activer la protection en temps réel du système de fichiers.
La protection en temps réel ne détecte ni ne nettoie les infiltrations
Assurez-vous qu'aucun autre programme antivirus n'est installé sur votre ordinateur. Si deux programmes de protection en temps
réel sont activés en même temps, il peut y avoir conflit entre les deux. Nous recommandons de désinstaller tout autre antivirus
pouvant se trouver sur votre système.
La protection en temps réel ne démarre pas
Si la protection en temps réel ne démarre pas au moment du lancement du système, cela peut être dû à des conflits avec d'autres
programmes. Si tel est le cas, veuillez contacter le Service à la clientèle ESET.
6.1.4 Analyse de l'ordinateur à la demande
Si vous soupçonnez que votre ordinateur est infecté (en raison d'un comportement anormal), exécutez Analyse intelligente pour
détecter les infiltrations dans votre ordinateur. Pour une protection maximale, il est recommandé d'effectuer une analyse
routinière de l'ordinateur par mesure de sécurité, et non seulement lorsqu'une infection est soupçonnée. Une analyse régulière
pourra détecter des infiltrations n'ayant pas été détectées par l'analyseur en temps réel lors de leur enregistrement sur le disque.
Cela peut se produire si l'analyseur en temps réel est désactivé au moment de l'infection ou si les modules de détection ne sont
pas à jour.
Nous recommandons d'exécuter une analyse à la demande au moins une fois par mois. Cette analyse peut être configurée comme
tâche planifiée dans Outils > Planificateur.
14
Nous recommandons d'exécuter une analyse à la demande de l'ordinateur au moins une fois par mois. Cette analyse peut être
configurée comme tâche planifiée dans Outils > Planificateur.
Vous pouvez aussi glisser et déposer les fichiers et dossiers sélectionnés de votre bureau ou de la fenêtre Finder vers l'écran
principal ESET Cyber Security, l'icône d'accueil, l'icône de la barre de menus (dans le haut de l'écran) ou l'icône d'application
(situé dans le dossier /Applications).
6.1.4.1 Type d'analyse
Deux types d'analyse de l'ordinateur à la demande sont offerts. L'analyse intelligente analyse rapidement le système sans exiger de
reconfiguration des paramètres d'analyse. L'analyse personnalisée permet, quant à elle, de sélectionner l'un des profils d'analyse
prédéfinis ainsi que de choisir les cibles particulières de l'analyse.
6.1.4.1.1 Analyse intelligente
L'analyse intelligente permet de lancer rapidement une analyse de l'ordinateur et de nettoyer les fichiers infectés sans
intervention de l'utilisateur. Son principal avantage est sa facilité d'utilisation n'exigeant pas de configuration détaillée de
l'analyse. L'analyse intelligente vérifie tous les fichiers dans tous les dossiers et nettoie ou supprime automatiquement les
infiltrations détectées. Le niveau de nettoyage est automatiquement réglé à sa valeur par défaut. Pour plus de détails sur les types
de nettoyage, consultez la rubrique Nettoyage 17 .
6.1.4.1.2 Analyse personnalisée
L'analyse personnalisée est la solution optimale si vous voulez préciser des paramètres d'analyse tels que les cibles et les
méthodes d'analyse. L'avantage d'utiliser l'analyse personnalisée est la possibilité de configurer les paramètres de manière
détaillée. Différentes configurations peuvent ainsi être enregistrées comme profils d'analyse définis par l'utilisateur, ce qui peut
être utile pour effectuer régulièrement une analyse avec les mêmes paramètres.
Pour sélectionner les cibles à analyser, sélectionnez Analyse de l'ordinateur > Analyse personnalisée, puis précisez les Cibles à
analyser à partir de l'arborescence. Une cible d'analyse peut aussi être indiquée plus précisément en entrant le chemin du dossier
ou des fichiers à inclure. Si vous voulez seulement analyser le système sans effectuer de nettoyage supplémentaire, sélectionnez
Analyser sans nettoyage. Vous pouvez aussi choisir parmi trois niveaux de nettoyage en cliquant sur Configuration... > Nettoyage.
REMARQUE : L'exécution des analyses personnalisées est recommandée pour les utilisateurs avancés ayant une expérience
antérieure avec l'utilisation de programmes antivirus.
6.1.4.2 Cibles à analyser
La structure en arborescence des cibles à analyser vous permet de sélectionner les fichiers et dossiers à analyser pour y détecter
la présence de virus. Les dossiers peuvent être sélectionnés conformément aux paramètres d'un profil.
Une cible d'analyse peut aussi être précisée de façon spécifique en entrant le chemin du dossier ou des fichiers à inclure dans
l'analyse. Sélectionnez des cibles à partir de l'arborescence qui dresse la liste de tous les dossiers dans l'ordinateur en cochant la
case qui correspond au fichier ou au dossier donné.
15
6.1.4.3 Profils d'analyse
Vos paramètres d'analyse préférés peuvent être enregistrés pour analyse future. Nous vous recommandons de créer un profil
différent (avec différentes cibles et méthodes, ainsi que d'autres paramètres d'analyse) pour chacune des analyses utilisées
régulièrement.
Pour créer un nouveau profil à partir du menu principal, cliquez sur Configuration > Saisie des préférences de l'application... (ou
appuyez sur cmd+,) > Analyse de l'ordinateur, puis cliquez sur Modifier... adjacent à la liste des profils actuels.
Pour vous aider à créer un profil d'analyse répondant à vos besoins, consultez la rubrique Configuration du moteur
ThreatSense 16 pour obtenir une description de chacun des paramètres de configuration de l'analyse.
Exemple : Imaginez que vous vouliez créer votre propre profil d'analyse et que la configuration associée au profil Analyse
intelligente vous convienne en partie, mais que vous ne voulez ni analyser les fichiers exécutables compressés par un
compresseur d'exécutables ni les applications potentiellement dangereuses et que vous voulez également utiliser un nettoyage
strict. Dans la fenêtre Liste des profils de l'analyseur à la demande, saisissez le nom du profil, cliquez sur le bouton Ajouter et
confirmez le tout en appuyant sur OK. Réglez ensuite les paramètres selon vos exigences en configurant le moteur ThreatSense et
les cibles à analyser.
Si vous voulez arrêter le système d'exploitation et éteindre l'ordinateur une fois l'analyse à la demande complétée, utilisez l'option
Éteindre l'ordinateur après l'analyse.
6.1.5 Configuration du moteur ThreatSense
ThreatSense est une technologie propriétaire d'ESET comprenant plusieurs méthodes complexes de détection de menaces. Cette
technologie proactive fournit également une protection durant les premières heures de propagation d'une nouvelle menace. Elle
utilise une combinaison de plusieurs méthodes (analyse de code, émulation de code, signatures génériques, etc.) qui se
conjuguent pour améliorer sensiblement la sécurité du système. Ce moteur d'analyse est capable de contrôler simultanément
plusieurs flux de données, maximisant ainsi l'efficacité et le taux de détection. La technologie ThreatSense empêche également les
rootkits.
Les options de configuration de la technologie ThreatSense vous permettent également de préciser plusieurs paramètres
d'analyse :
· les types de fichiers et extensions à analyser;
· la combinaison de plusieurs méthodes de détection;
· les niveaux de nettoyage, etc.
16
Pour ouvrir une fenêtre de configuration, cliquez sur Configurer > Entrer les préférences de l'application (ou appuyez sur cmd+,) et
cliquez sur le bouton Configurer du moteur ThreatSense situé dans les modules Protection au démarrage, Protection en temps
réel et Analyse de l'ordinateur, qui utilisent tous la technologie ThreatSense. (Voir ci-dessous). Chaque scénario de sécurité peut
exiger une configuration différente. Sachant cela, ThreatSense peut être configuré individuellement pour les modules de protection
suivants :
·
·
·
·
·
Protection au démarrage - Vérification automatique des fichiers de démarrage
Protection en temps réel - Protection en temps réel du système de fichiers
Analyse de l'ordinateur - Analyse de l'ordinateur à la demande
Protection de l'accès Web
Protection du courriel
Les paramètres de ThreatSense sont spécifiquement optimisés pour chaque module et leur modification peut grandement affecter
le fonctionnement du système. Ainsi, changer les paramètres pour toujours analyser les fichiers exécutables compressés par un
compresseur d'exécutables ou activer l'heuristique avancée dans le module de protection en temps réel du système de fichiers
pourrait entraîner un ralentissement du système. Il est donc recommandé de laisser inchangés les paramètres par défaut de
ThreatSense pour tous les modules, à l'exception du module Analyse de l'ordinateur.
6.1.5.1 Objets
La section Objets vous permet de définir les fichiers qui seront analysés pour détecter des infiltrations.
· Liens symboliques - (analyse de l'ordinateur seulement) Analyse des fichiers contenant une chaîne de caractères qui est
interprétée et suivie par le système d'exploitation comme chemin vers un autre fichier ou dossier.
· Fichiers courriel - (Cet objet ne s'applique pas à la protection en temps réel) analyse les fichiers courriel.
· Boîtes aux lettres - (Cet objet ne s'applique pas à la protection en temps réel) analyse les boîtes aux lettres de l'utilisateur dans
le système. Une utilisation inappropriée de cette option pourrait entraîner un conflit avec votre logiciel de courriel client. Pour
obtenir de l'information supplémentaire sur les avantages et désavantages de cette option, lisez cet article sur la base de
connaissances.
· Archives - (Cet objet ne s'applique pas à la protection en temps réel) analyse les fichiers compressés dans des archives
(.rar, .zip, .arj, .tar, etc.).
· Archives à extraction automatique - (Cet objet ne s'applique pas à la protection en temps réel) analyse les fichiers contenus
dans des fichiers d'archives à extraction automatique.
· Compresseurs exécutables - À la différence des types d'archives standard, ces fichiers se décompressent dans la mémoire.
Lorsque cette option est sélectionnée, les compresseurs statiques standard (par ex. UPX, yoda, ASPack, FGS) seront aussi
analysés.
6.1.5.2 Options
Dans la section Options, vous pouvez choisir les méthodes utilisées lors de l'analyse du système. Les options suivantes sont
disponibles :
· Heuristiques - L'heuristique utilise un algorithme qui analyse l'activité (malveillante) des programmes. Le principal avantage de
la détection heuristique est la possibilité de détecter de nouveaux logiciels malveillants qui n'existaient pas précédemment.
· Heuristiques avancées - Les heuristiques avancées désignent un algorithme heuristique unique développé par ESET et optimisé
pour la détection de vers informatiques et de chevaux de Troie écrits dans des langages de programmation de haut niveau. La
capacité de détection du programme augmente sensiblement grâce à l'heuristique avancée.
6.1.5.3 Nettoyage
Les paramètres de nettoyage déterminent de l'analyseur lors du nettoyage des fichiers infectés. Trois niveaux de nettoyage sont
possibles :
· Pas de nettoyage - Les fichiers infectés ne sont pas nettoyés automatiquement. Le programme affiche alors une fenêtre
d'avertissement et vous laisse choisir une action.
· Nettoyage standard - Le programme tente de nettoyer ou de supprimer automatiquement tout fichier infecté. S'il n'est pas
possible de sélectionner automatiquement l'action correcte, le programme proposera différentes actions de suivi. Cette
sélection s'affiche également si une action prédéfinie ne peut être menée à bien.
· Nettoyage strict - Le programme nettoie ou supprime tous les fichiers infectés (y compris les archives). Les seules exceptions
sont les fichiers système. S'il est impossible de nettoyer un fichier, vous recevrez une notification vous demandant de
sélectionner le type d'action à entreprendre.
Avertissement : En mode de nettoyage Standard par défaut, les fichiers d'archives sont supprimés en entier seulement si tous les
fichiers contenus dans l'archive sont infectés. Si une archive contient à la fois des fichiers légitimes et des fichiers infectés, elle ne
sera pas supprimée. Si un fichier d'archives infecté est détecté en mode Nettoyage strict, l'archive est supprimée en entier, même si
elle contient également des fichiers sains.
17
6.1.5.4 Exclusions
L'extension est la partie du nom de fichier située après le point. Elle définit le type et le contenu du fichier. Cette section de la
configuration des paramètres de ThreatSense permet de définir les types de fichiers qui seront exclus de l'analyse.
Par défaut, tous les fichiers sont analysés, quelle que soit leur extension. N'importe quelle extension peut être ajoutée à la liste
des fichiers exclus de l'analyse. Les boutons Ajouter
fichiers portant certaines extensions.
et
Supprimer vous permettent d'activer ou d'interdire l'analyse des
L'exclusion de fichiers de l'analyse peut parfois être nécessaire lorsque l'analyse de certains types de fichiers empêche le
fonctionnement approprié du programme. Par exemple, il est recommandé d'exclure les fichiers log, cfg et tmp. Le bon format à
utiliser lors de la saisie des extensions de fichier est :
log
cfg
tmp
6.1.5.5 Limites
La section Limites permet de préciser la taille maximale des objets et les niveaux d'imbrication des archives à analyser :
· Taille maximale : Définit la taille maximale des objets à analyser. Une fois la taille maximale définie, le module antivirus
n'analysera que les objets d'une taille inférieure à celle indiquée. Cette option ne devrait être modifiée que par des utilisateurs
expérimentés ayant des raisons précises d'exclure de l'analyse des objets de plus grande taille.
· Durée maximale de l'analyse : Précise la durée maximale pour l'analyse d'un objet. Si la valeur de ce champ a été définie par
l'utilisateur, le module antivirus cessera d'analyser un objet une fois ce temps écoulé, que l'analyse soit finie ou non.
· Niveau d'imbrication maximum : Indique le niveau maximal d'analyse des archives. Il n'est pas recommandé de modifier la
valeur par défaut (10). Dans des circonstances normales, il n'y a aucune raison de le faire. Si l'analyse prend fin prématurément
en raison du nombre d'archives imbriquées, l'archive restera non vérifiée.
· Taille maximale du fichier : Cette option permet de préciser la taille maximale des fichiers (lors de leur extraction) à analyser,
contenus dans les archives. Si l'analyse d'une archive prend fin prématurément en raison de cette limite, cette dernière restera
non vérifiée.
6.1.5.6 Autres
Activer l'optimisation intelligente
Lorsque l'optimisation intelligente est activée, les paramètres sont optimisés afin d'assurer le niveau d'analyse le plus efficient
tout en conservant la vitesse d'analyse la plus élevée. Les différents modules de protection effectuent une analyse intelligente,
utilisant pour ce faire différentes méthodes d'analyse. L'optimisation intelligente n'est pas définie de façon rigide dans le produit.
L'équipe de développement ESET apporte continuellement des modifications qui seront ensuite intégrées dans ESET Cyber Security
par l'entremise de mises à jour régulières. Si l'optimisation intelligente est activée, seuls les paramètres définis par l'utilisateur
dans le moteur ThreatSense utilisé pour ce module particulier seront appliqués au moment d'effectuer une analyse.
Analyser le flux alternatif de données (analyse à la demande seulement)
Les flux de données alternatifs (fourchettes de ressource/données) utilisés par le système de fichiers sont des associations de
fichiers et de dossiers qui sont invisibles pour les techniques d'analyse ordinaires. De nombreuses infiltrations tentent d'éviter la
détection en se faisant passer pour des flux de données alternatifs.
6.1.6 Une infiltration est détectée
Les infiltrations peuvent atteindre le système à partir de différents points d'entrée : pages Web, dossiers partagés, courriels ou
périphériques amovibles (USB, disques externes, CD, DVD, etc.).
Si votre ordinateur montre des signes d'une infection par logiciel malveillant, si, par exemple, vous remarquez un ralentissement,
des blocages fréquents, etc., nous vous recommandons d'effectuer les opérations suivantes :
1. Cliquez sur Analyse de l'ordinateur.
2. Cliquez sur Analyse intelligente (pour plus de détails, consultez la rubrique Analyse intelligente 15 ).
3. Une fois l'analyse terminée, consultez le journal pour connaître le nombre de fichiers analysés, infectés et nettoyés.
Si vous ne souhaitez analyser qu'une certaine partie de votre disque, cliquez sur Analyse personnalisée et sélectionnez les cibles à
analyser.
À titre d'exemple général de la façon dont les infiltrations sont traitées dans ESET Cyber Security, supposons qu'une infiltration est
détectée par la protection en temps réel du système de fichiers qui utilise le niveau de nettoyage par défaut. La protection en temps
réel tentera alors de nettoyer ou de supprimer le fichier. Si aucune action prédéfinie n'est disponible pour le module de protection
en temps réel, vous serez invité à sélectionner une option dans une fenêtre d'avertissement. Les options Nettoyer, Supprimer et
Aucune action sont généralement disponibles. Il n'est pas recommandé de sélectionner Aucune action, car les fichiers infectés
18
resteraient en état infecté. Cette option n'est destinée à être utilisée que dans les situations où vous êtes certain que le fichier est
inoffensif et a été détecté par erreur.
Nettoyage et suppression - Utilisez le nettoyage si un fichier a été attaqué par un virus qui y a joint du code malveillant. Dans ce
cas, tentez d'abord de nettoyer le fichier infecté pour le restaurer à son état d'origine. Si le fichier se compose uniquement de code
malveillant, il sera alors supprimé.
Suppression de fichiers dans des archives - En mode de nettoyage par défaut, l'archive entière n'est supprimée que si elle ne
contient que des fichiers infectés et aucun fichier sain. Autrement dit, les archives ne sont pas supprimées si elles contiennent
aussi des fichiers sains. Cependant, soyez prudent si vous choisissez Nettoyage strict, car dans ce mode, l'archive sera supprimée
si elle comprend au moins un fichier infecté, quel que soit l'état des autres fichiers qu'elle contient.
6.2 Analyse et blocage du support amovible
ESET Cyber Security peut effectuer une analyse à la demande des supports amovibles insérés (CD, DVD, USB, appareil iOS, etc.).
Les supports amovibles peuvent contenir du code malveillant et représenter un risque pour votre ordinateur. Pour bloquer un
support amovible, cliquez sur Configuration du blocage des supports (voir l'image ci-dessus) ou, à partir du menu principal,
cliquez sur Configuration > Saisie des préférences de l'application... > > Support à partir de la fenêtre principale du programme et
cochez l'option Activer le blocage des supports amovibles. Pour permettre l'accès à certains types de supports, désélectionnez les
supports voulus.
REMARQUE : Si vous voulez autoriser l'accès au lecteur de CD-ROM externe connecté à votre ordinateur par un câble USB,
décochez l'option CD-ROM.
19
7. Anti-hameçonnage
Le terme hameçonnage (« phishing » en anglais) désigne une activité frauduleuse qui utilise le piratage psychologique (visant à
manipuler les utilisateurs pour obtenir des données confidentielles). Le hameçonnage est souvent utilisé pour accéder à des
données sensibles, telles que les numéros de comptes bancaires, les numéros de carte de crédit, les NIP ou les noms d'utilisateur
et mots de passe.
Nous vous recommandons de laisser l'option Anti-hameçonnage activée (Configuration > Saisie des préférences de l'application... >
> Protection anti-hameçonnage). Ainsi, toutes les attaques potentielles de hameçonnage provenant de sites Web ou de domaines
inscrits dans la base de données des logiciels malveillants d'ESET seront bloquées et une notification d'avertissement s'affichera
afin de vous aviser de l'attaque.
20
8. Protection Web et messagerie
Pour accéder à la protection Web et courriel à partir du menu principal, cliquez sur Configuration > Web et messagerie. D'ici,
vous pouvez également accéder aux paramètres détaillés de chacun des modules en cliquant sur Configuration....
· Protection de l'accès Web - surveille la communication HTTP entre les navigateurs Web et les serveurs distants.
· Protection du client de messagerie - elle permet de contrôler les communications par courriel reçues par les protocoles POP3 et
IMAP.
· Protection anti-hameçonnage - bloque les attaques potentielles de hameçonnage provenant de sites Web ou de domaines
inscrits dans la base de données des logiciels malveillants d'ESET.
8.1 Protection Web
La protection de l'accès Web surveille les communications entre les navigateurs Web et les serveurs à distance, conformément
aux règles du protocole HTTP (protocole de transfert hypertexte).
Le filtrage Web peut être effectué en définissant les numéros de port pour les communications HTTP
21
ou les adresses URL
21
8.1.1 Ports
Dans l'onglet Ports, vous pouvez définir les numéros de port utilisés pour la communication HTTP. Par défaut, les numéros de
ports 80, 8080 et 3128 sont prédéfinis.
8.1.2 Listes d'URL
La section Listes d'URL permet de préciser les adresses HTTP à bloquer, à autoriser ou à exclure de la vérification. Les sites Web
figurant dans la liste des adresses bloquées ne seront pas accessibles. Les sites Web figurant dans la liste des adresses exclues
sont accessibles sans aucune analyse de code malveillant.
Si vous voulez autoriser l'accès seulement aux URL apparaissant dans la liste URL autorisées, sélectionnez l'option Limiter les
adresses URL.
Pour activer une liste, sélectionnez Activer qui se trouve à côté du nom de la liste. Si vous voulez être informé lors de l'entrée d'une
adresse à partir de la liste actuelle, sélectionnez l'option Notifié.
Dans toutes les listes, vous pouvez utiliser les symboles spéciaux * (astérisque) et ? (point d'interrogation). L'astérisque remplace
n'importe quelle chaîne de caractères, tandis que le point d'interrogation remplace n'importe quel autre caractère individuel.
Vous devez faire attention lorsque vous indiquez les adresses exclues, car la liste ne doit contenir que des adresses sûres et
fiables. De même, assurez-vous d'employer correctement les symboles * et ? dans cette liste.
8.2 Protection de la messagerie
La protection courriel permet de contrôler les communications par courriel effectuées par le biais des protocoles POP3 et IMAP.
Lorsqu'il examine les messages entrants, le programme utilise toutes les méthodes d'analyse avancée offertes par le moteur
d'analyse ThreatSense. L'analyse des communications par l'entremise des protocoles POP3 et IMAP est indépendante du logiciel
de courriel client utilisé.
ThreatSense Moteur : Réglage - Le réglage avancé de l'analyseur de virus permet de configurer les cibles à analyser, les méthodes
de détection, etc. Cliquez sur Réglage pour afficher la fenêtre de réglage détaillé de l'analyseur.
Ajout d'une étiquette à la référence d'un message - Une fois que l'analyse d'un courriel est terminée, une notification avec les
résultats de l'analyse peut être ajoutée au message. Il ne faut pas se fier aveuglément aux étiquettes, car elles peuvent être omises
dans les messages HTML se révélant problématiques ou contrefaites par certains virus. Les options suivantes sont offertes :
· Jamais - Aucune étiquette d'analyse ne sera ajoutée
· Courriels infectés seulement - Seuls les messages contenant un logiciel malveillant seront marqués comme étant vérifiés
· Tous les courriels analysés - Le programme ajoutera des messages à tous les courriels qui ont été analysés.
Ajouter une note à l'objet des messages infectés reçus et lus - Cochez cette case si vous voulez que la protection de la messagerie
ajoute un message d'avertissement de virus dans le message infecté. Cette fonctionnalité un filtrage simple des messages infectés.
Elle augmente le niveau de crédibilité des messages et, en cas de détection d'une infiltration, fournit de précieuses données sur le
niveau de menace d'un message ou expéditeur donné.
Gabarit ajouté à l'objet d'un courriel infecté - Modifier ce gabarit si vous voulez modifier le format du préfixe de l'objet d'un
courriel infecté.
21
Dans la partie inférieure de cette fenêtre, vous pouvez également activer/désactiver la vérification des courriels reçus par les
protocoles POP3 et IMAP. Pour en apprendre davantage à ce sujet, voir chapitres suivants :
· Vérification du protocole POP3 22
· Vérification du protocole de messagerie IMAP 22
8.2.1 Vérification du protocole POP3
Le protocole POP3 est le protocole le plus répandu pour la réception de messages dans un client de messagerie. ESET Cyber
Security assure la protection de ce protocole, quel que soit le client de messagerie utilisé.
Le module qui assure ce contrôle est automatiquement lancé au démarrage du système d'exploitation et reste ensuite actif en
mémoire. Assurez-vous d'activer le module pour le bon fonctionnement du filtrage de protocole. La vérification du protocole POP3
se fait automatiquement, sans nécessiter une reconfiguration de votre client de messagerie. Par défaut, toute communication sur
le port 110 est soumise à une analyse, mais d'autres ports de communication peuvent être ajoutés au besoin. Les numéros de
ports doivent être séparés par des virgules.
Si l'option Activer la vérification du protocole POP3 est sélectionnée, tout le trafic POP3 est surveillé à la recherche de logiciels
malveillants.
8.2.2 Vérification du protocole IMAP
Le protocole Internet Message Access Protocol (IMAP) est un autre protocole Internet utilisé pour la récupération des messages.
IMAP offre quelques avantages par rapport à POP3. Par exemple, plusieurs clients peuvent se connecter simultanément à la même
boîte aux lettres et conserver l'information sur l'état des messages comme savoir si le message a été lu ou non, si une réponse a
été envoyée ou s'il a été supprimé. ESET Cyber Security assure la protection de ce protocole, quel que soit le client de messagerie
utilisé.
Le module qui assure ce contrôle est automatiquement lancé au démarrage du système d'exploitation et reste ensuite actif en
mémoire. Assurez-vous que la vérification du protocole IMAP est activée afin d'assurer le bon fonctionnement du module; le
contrôle du protocole IMAP se fait automatiquement, sans nécessiter une reconfiguration de votre client de messagerie. Par
défaut, toute communication sur le port 143 est soumise à une analyse, mais d'autres ports de communication peuvent être
ajoutés au besoin. Les numéros de ports doivent être séparés par des virgules.
Si l'option Activer la vérification du protocole IMAP est sélectionnée, tout le trafic IMAP est surveillé à la recherche de logiciels
malveillants.
22
9. Mettre à jour
Des mises à jour régulières de ESET Cyber Security sont nécessaires pour conserver le niveau maximal de sécurité. Le module de
mise à jour veille à ce que le programme soit toujours actualisé en téléchargeant les modules de détection les plus récents.
Cliquez sur Mettre à jour dans le menu principal pour obtenir l'état actuel des mises à jour d'ESET Cyber Security, y compris la
date et l'heure de la dernière mise à jour réussie, et si une nouvelle mise à jour est requise. Pour lancer le processus de mise à
jour manuellement, cliquez sur Mettre à jour les modules..
Dans des circonstances normales, lorsque les mises à jour sont téléchargées correctement, le message La mise à jour n'est pas
requise - les modules actuels sont à jour s'affiche dans la fenêtre Mise à jour. Si les modules ne peuvent pas être mis à jour, il est
recommandé de vérifier les paramètres de mise à jour 23 - la cause la plus courante de cette erreur est une entrée incorrecte de
données d'authentification (nom d'utilisateur et mot de passe) ou une configuration incorrecte des paramètres de connexion 32 .
La fenêtre de mise à jour contient également le numéro de version du moteur de détection. Le numéro de version est lié à la page
Web d'ESET qui répertorie les informations de mise à jour du moteur de détection.
9.1 Configuration des mises à jour
Pour supprimer toutes les données de mises à jour stockées de façon temporaire, cliquez sur Effacer à côté de Effacer le cache de
mise à jour. Utilisez cette option si vous éprouvez des problèmes au moment de la mise à jour.
9.1.1 Options avancées
Pour désactiver les notifications affichées après chaque mise à jour réussie, sélectionnez Ne pas afficher de notification lors d'une
mise à jour réussie.
Activez Préversion de mise à jour pour télécharger les modules de développement qui sont en phase de test final. Les préversions
des mises à jour contiennent des solutions aux problèmes liés au produit. Mise à jour différées télécharge les mises à jour
quelques heures après leur publication pour s'assurer que les clients ne reçoivent pas les mises à jour avant d'avoir la
confirmation qu'elles sont exemptes de tout problème.
ESET Cyber Security enregistre des instantanés du moteur de détection et des modules du programme à utiliser avec la
fonctionnalité d'annulation. Laissez l'option Créer des captures d'écran des fichiers mis à jour activée afin que ESET Cyber Security
enregistre ces captures d'écran automatiquement. Si vous soupçonnez qu'un nouveau module de détection et/ou des modules du
programme peuvent être instables ou endommagés, vous pouvez retourner à la version antérieure et désactiver toutes les mises à
jour pour une durée choisie. Vous pouvez également activer les mises à jour précédemment désactivées si vous les avez reportées
indéfiniment. Lorsque vous utilisez la fonctionnalité de réinitialisation des mises à jour pour revenir à une mise à jour
précédente, utilisez le menu déroulant Définir la période de suspension vers pour spécifier la période pendant laquelle vous
souhaitez suspendre les mises à jour. Si vous sélectionnez jusqu'à révocation, les mises à jour normales ne s'effectueront pas de
nouveau à moins que vous ne les restauriez manuellement. Soyez prudent lorsque vous configurez la période de temps pour
suspendre les mises à jour.
Définir l'âge maximal de la base de données automatiquement - Permet de définir la durée maximale (en jour) après laquelle les
modules de détection seront déclarés obsolètes. La période de surveillance par défaut est de 7 jours.
9.2 Comment créer des tâches de mise à jour
Les mises à jour peuvent être lancées manuellement en cliquant sur Mise à jour dans le menu principal, puis cliquez sur Mettre à
jour les modules.
Les mises à jour peuvent également être exécutées comme tâches planifiées. Pour configurer une tâche planifiée, cliquez sur Outils
> Planificateur. Par défaut, les tâches suivantes sont activées dans ESET Cyber Security :
· Mise à jour automatique régulière
· Mise à jour automatique après ouverture de session utilisateur
Chacune des tâches de mise à jour peut être modifiée selon les besoins de l'utilisateur. Outre les tâches de mise à jour par défaut,
vous pouvez en créer des nouvelles avec vos propres paramètres. Pour plus de détails sur la création et la configuration des
tâches de mise à jour, consultez la rubrique Planificateur 26
23
9.3 Mettre ESET Cyber Security à niveau à la nouvelle version
Pour profiter de la protection maximale, il est important d'utiliser la version la plus récente de ESET Cyber Security. Pour
rechercher une nouvelle version, cliquez sur Accueil dans le menu principal. Si une nouvelle version est disponible, un message
s'affichera dans la fenêtre. Cliquez sur En savoir plus... pour afficher une nouvelle fenêtre contenant le numéro de la nouvelle
version et la liste des changements.
Cliquez sur Oui pour télécharger la version la plus récente ou sur Ne pas exécuter maintenant pour fermer la fenêtre et
télécharger la mise à jour plus tard.
Si vous avez cliqué sur Oui, le fichier sera téléchargé dans le dossier de téléchargement (ou dans le dossier par défaut défini par
votre navigateur). Lorsque le téléchargement du fichier est terminé, lancez le fichier et suivez les instructions d'installation. Votre
nom d'utilisateur et votre mot de passe seront automatiquement transférés dans la nouvelle version. Il est recommandé de
rechercher des mises à niveau régulièrement, particulièrement lors de l'installation de ESET Cyber Security à partir d'un CD/DVD.
9.4 Mises à jour système
La fonctionnalité de mise à jour du système pour macOS est un composant important conçu pour protéger les utilisateurs des
logiciels malveillants. Pour un maximum de sécurité, nous recommandons que vous installiez ces mises à jour dès qu'elles
deviennent disponibles. ESET Cyber Security vous indiquera toute mise à jour manquante, selon le niveau que vous choisissez.
Vous pouvez régler la disponibilité des notifications de mises à jour dans Configuration > Saisie des préférences de l'application...
(ou appuyez sur cmd+,) > Alertes et notifications > Configuration... en modifiant les options d'Conditions d'affichage à côté de Mises
à jour du système d'exploitation.
· Afficher toutes les mises à jour - une notification sera affichée chaque fois qu'il manquera une mise à jour système
· N'afficher que celles qui sont recommandées - vous ne serez avisé que des mises à jour recommandées
Si vous ne voulez pas recevoir de notifications à propos des mises à jour manquantes, décochez la case à côté de Mises à jour du
système d'exploitation.
La fenêtre de notification présente un aperçu des mises à jour disponibles pour le système d'exploitation macOS et les
applications mises à jour à l'aide de l'outil natif de macOS - Mises à jour logicielles. Vous pouvez exécuter la mise à jour
directement à partir de la fenêtre de notification ou à partir de la section Accueil de ESET Cyber Security en cliquant sur Installer les
mises à jour manquantes.
La fenêtre de notification contient le nom de l'application, sa version, sa taille, ses propriétés (ses indicateurs) et des
renseignements supplémentaires à propos des mises à jour disponibles. La colonne Indicateurs contient l'information suivante :
· [recommandé] - le fabricant du système d'exploitation recommande que vous installiez cette mise à jour pour accroître la
sécurité et la stabilité du système
· [redémarrer] - un redémarrage de l'ordinateur est requis pour l'installation suivante
· [arrêter] - l'ordinateur doit être arrêté et allumé de nouveau après l'installation
La fenêtre de notification affiche les mises à jour récupérées par l'outil de ligne de commande appelé « softwareupdate ». Les
mises à jour récupérées par cet outil peuvent différer des mises à jour affichées dans l'application « Mises à jour logicielles ». Si
vous voulez installer tous les mises à jour disponibles, affichées dans la fenêtre « Mises à jour système manquantes », ainsi que
celles qui ne sont pas affichées par l'application « Mises à jour logicielles », vous devez utiliser l'outil de ligne de commande
« softwareupdate ». Pour obtenir plus de détails sur cet outil, consultez le guide « softwareupdate » en tapant manuellement man
softwareupdate dans une fenêtre Terminal. Cela n'est recommandé que pour les utilisateurs avancés.
24
10. Outils
Le menu Outils comprend des modules qui contribuent à simplifier l'administration du programme et offrent des options
supplémentaires aux utilisateurs expérimentés.
10.1 Fichiers journaux
Les fichiers journaux contiennent tous les événements importants qui ont eu lieu et donnent un aperçu des menaces détectées. La
consignation représente un puissant outil pour l'analyse système, la détection de menaces et le dépannage. Elle est toujours
active en arrière-plan, sans interaction de l'utilisateur. Les données sont enregistrées en fonction des paramètres actifs de
verbosité. Il est possible de consulter les messages texte et les journaux directement à partir de l'environnement ESET Cyber
Security ainsi que d'archiver les journaux.
Les fichiers journaux sont accessibles à partir de la fenêtre principale de ESET Cyber Security en cliquant sur Outils > Journaux.
Sélectionnez le type de journal souhaité à l'aide du menu déroulant Journal au haut de la fenêtre. Les journaux suivants sont
disponibles :
1. Menaces détectées – Cette option permet de consulter toutes les données sur les événements liés à la détection d'infiltrations.
2. Événements – Cette option est conçue pour aider les administrateurs système et les utilisateurs à résoudre des problèmes.
Toutes les actions importantes exécutées par ESET Cyber Security sont enregistrées dans les journaux des événements.
3. Analyse de l'ordinateur - Les résultats de toutes les analyses effectuées sont affichés dans ce journal. Double-cliquez sur
n'importe quelle entrée pour afficher les détails de l'analyse à la demande correspondante.
4. Sites Web filtrés - Cette liste est utile si vous voulez consulter la liste des sites Web bloqués par la protection de l'accès Web.
Ces journaux permettent de voir le moment, l'URL, l'utilisateur et l'application ayant établi une connexion au site Web en
question.
Vous pouvez copier les données affichées dans chacune des sections dans le Presse-papiers en sélectionnant l'entrée souhaitée,
puis en cliquant sur Copier.
10.1.1 Maintenance des journaux
La configuration de journalisation pour ESET Cyber Security est accessible à partir de la fenêtre principale du programme. Cliquez
sur Configurer > Entrer les préférences de l'application (ou appuyez sur cmd+,) > Fichiers journaux. Vous pouvez préciser les options
suivantes pour les fichiers journaux :
· Supprimer automatiquement les anciens enregistrements de journal - Les entrées de journal plus anciennes que le nombre de
jours précisé seront automatiquement supprimées (90 jours par défaut).
· Optimiser automatiquement les fichiers journaux - Les fichiers journaux sont automatiquement défragmentés en cas de
dépassement du pourcentage indiqué d'entrées non utilisées (25 % par défaut).
Toutes les informations pertinentes affichées dans l'interface utilisateur graphique, les menaces et les événements peuvent être
stockés dans des formats de texte lisible par l'homme, tels que le format texte brut ou le format CSV (Comma-separated values). Si
vous voulez que ces fichiers soient disponibles pour traitement avec des outils tiers, cochez la case à côté de Activer la
journalisation dans des fichiers texte.
Pour définir le dossier cible dans lequel les fichiers journaux seront enregistrés, cliquez sur Configuration, à côté de Options
avancées.
Sur la base des options sélectionnées sous Fichiers journaux textes : Modifier, vous pouvez enregistrer des journaux avec les
informations suivantes inscrites :
· Des événements comme Nom d'utilisateur ou Mot de passe non valide, Les modules ne peuvent pas être mises à jour, etc. seront
inscrits dans le fichier eventslog.txt
· Les menaces détectées par l'analyseur au démarrage, la protection en temps réel ou l'analyse de l'ordinateur seront
enregistrées dans le fichier appelé threatslog.txt
· Les résultats de toutes les analyses effectuées seront enregistrés dans le format scanlog.NUMÉRO.txt
Pour configurer les filtres pour les Entrées par défaut du journal d'analyse de l'ordinateur, cliquez sur l'option Modifier, puis
cochez ou décochez les types de journaux visés. Vous pourrez obtenir plus de détails sur ces types de journaux dans Filtrage des
journaux 26 .
25
10.1.2 Filtrage des journaux
Les journaux stockent des données sur les événements système importants. La fonctionnalité de filtrage des journaux permet
d'afficher des entrées sur un type d'événement particulier.
Les types de journaux les plus fréquemment utilisés sont indiqués ci-dessous :
·
·
·
·
·
Avertissements critiques - erreurs système critiques (échec de démarrage de la protection antivirus, par ex.)
Erreurs - Messages d'erreur comme « Erreur de téléchargement de fichier » et erreurs critiques
Avertissements - Messages d'avertissement
Entrées informatives - Messages d'information concernant les mises à jour réussies, les alertes, etc.
Dossiers des diagnostics - Données nécessaires pour régler finement le programme et toutes les entrées décrites ci-dessus.
10.2 Planificateur
Le Planificateur se trouve dans le menu principal de ESET Cyber Security, sous Outils. Le Planificateur contient une liste de toutes les
tâches planifiées avec leurs propriétés de configuration telles que la date prédéfinie, l'heure et le profil d'analyse utilisé.
Le planificateur gère et lance les tâches planifiées qui ont été préalablement définies et configurées. La configuration et les
propriétés de ces tâches comprennent des informations telles que la date et l'heure ainsi que des profils particuliers à utiliser
pendant l'exécution de ces tâches.
Par défaut, les tâches planifiées suivantes s'affichent dans le Planificateur :
·
·
·
·
·
Maintenance des journaux (après avoir activé l'option Afficher les tâches système dans la configuration du planificateur)
Vérification des fichiers de démarrage après ouverture de session utilisateur
Vérification du fichier de démarrage après une mise à jour réussie des modules de détection
Mise à jour automatique régulière
Mise à jour automatique après ouverture de session utilisateur
Pour modifier la configuration d'une tâche planifiée existante (tant par défaut que définie par l'utilisateur), CTRL+cliquez sur la
tâche que vous voulez modifier, puis sélectionnez Modifier ou sélectionnez la tâche et cliquez sur le Modifier la tâche.
26
10.2.1 Création de nouvelles tâches
Pour créer une nouvelle tâche dans le Planificateur, cliquez sur Ajouter une tâche... ou appuyez sur la touche Ctrl avant de cliquer
dans le champ vide et de sélectionner Ajouter... à partir du menu contextuel. Cinq types de tâches planifiées sont disponibles :
·
·
·
·
·
Exécuter l'application
Mettre à jour
Maintenance des journaux
Analyse de l'ordinateur à la demande
Vérification des fichiers de démarrage du système
REMARQUE : En choisissant Exécuter l'application, vous pouvez exécuter des programmes en tant qu'utilisateur système
« nobody ». Les autorisations pour exécuter les applications par l'intermédiaire du Planificateur sont définies par macOS.
Dans l'exemple ci-dessous, nous utiliserons le Planificateur pour ajouter une nouvelle tâche de mise à jour, puisque la mise à
jour est l'une des tâches les plus souvent utilisées :
1. Dans le menu déroulant Tâche planifiée, sélectionnez Mettre à jour.
2. Entrez le nom de la tâche dans le champ Nom de la tâche.
3. Sélectionnez la fréquence de la tâche dans le menu déroulant Exécuter la tâche. Selon la fréquence sélectionnée, vous serez
invité à préciser différents paramètres de mise à jour. Si vous sélectionnez Défini par l'utilisateur, vous serez invité à préciser
la date ou l'heure en format cron (voir la rubrique Création d'une tâche définie par l'utilisateur 27 pour plus de détails).
4. Il faut ensuite définir l'action à entreprendre si la tâche ne peut pas être effectuée ou terminée à l'heure planifiée.
5. Dans la dernière étape, une fenêtre sommaire avec l'information sur la tâche planifiée actuelle est affichée. Cliquez sur
Terminer. La nouvelle tâche planifiée sera ajoutée à la liste des tâches planifiées.
ESET Cyber Security contient, par défaut, des tâches de planification prédéfinies afin d'assurer la fonctionnalité du produit. Ces
tâches ne devraient pas être modifiées et elles sont masquées par défaut. Pour rendre ces tâches visibles, à partir du menu
principal, cliquez sur Réglage > Saisie des préférences de l'application... (ou appuyez sur cmd+,) > Planificateur et sélectionnez
l'option Afficher les tâches système.
10.2.2 Création de tâches définies par l'utilisateur
La date et l'heure de la tâche Définie par l'utilisateur doivent être entrées en format cron étendu avec l'année (une chaîne
comprenant 6 champs, chacun séparé par un espace) :
minute(0-59) heure(0-23) jour du mois(1-31) mois(1-12) année(1970-2099) jour de la semaine(0-7)
(dimanche = 0 ou 7)
Exemple :
30 6 22 3 2012 4
Caractères spéciaux pris en charge dans les expressions cron :
· astérisque (* ) - L'expression correspondra à toutes les valeurs du champ; par exemple, un astérisque dans le troisième champ
(jour du mois) indique tous les jours
· tiret (- ) - Définit un intervalle; par exemple 3-9
· virgule (, ) - Permet de séparer les éléments d'une liste; par exemple, 1,3,7,8
· barre oblique (/ ) - Définit des incréments d'intervalles; par exemple 3-28/5 dans le troisième champ (jour du mois) signifie le
troisième jour du mois puis tous les 5 jours.
Les noms des jours (Monday-Sunday) et des mois (January-December) ne sont pas pris en charge.
REMARQUE : Si vous définissez tant le jour du mois que le jour de la semaine, la commande ne sera exécutée que lorsqu'il y a
correspondance avec les deux champs.
27
10.3 Quarantaine
La quarantaine vise principalement à stocker en toute sécurité les fichiers infectés. Ces fichiers doivent être mis en quarantaine
s'ils ne peuvent pas être nettoyés, s'il est risqué ou déconseillé de les supprimer ou s'ils sont détectés par erreur par ESET Cyber
Security.
Vous pouvez choisir de mettre n'importe quel fichier en quarantaine. Il est conseillé de le faire si un fichier se comporte de façon
suspecte, mais n'a pas été détecté par l'analyseur antivirus. Les fichiers en quarantaine peuvent ensuite être soumis pour analyse
au laboratoire ESET Virus Lab.
Les fichiers stockés dans le dossier de quarantaine peuvent être visualisés dans un tableau indiquant la date et l'heure de mise en
quarantaine, le chemin de l'emplacement d'origine du fichier infecté, sa taille en octets, la raison (ajoutée par l'utilisateur, par
ex.) et le nombre de menaces (s'il s'agit d'une archive contenant plusieurs infiltrations, par ex.). Le dossier de quarantaine
contenant les fichiers mis en quarantaine (/Library/Application Support/Eset/esets/cache/quarantine) reste dans le système même
après la désinstallation ESET Cyber Security. Les fichiers en quarantaine sont stockés sous une forme chiffrée sécuritaire et
peuvent être restaurés de nouveau, après l'installation de ESET Cyber Security.
10.3.1 Mise de fichiers en quarantaine
met automatiquement les fichiers supprimés en quarantaine (si vous n'avez pas désactivé cette option dans la fenêtre d'alerte). Au
besoin, vous pouvez mettre manuellement en quarantaine tout fichier suspect en cliquant sur Quarantaine... . Il est également
possible d'utiliser le menu contextuel à cette fin. CTRL+clic dans le champ vide, sélectionnez Quarantaine, sélectionnez le fichier à
mettre en quarantaine et cliquez sur Ouvrir.
10.3.2 Restaurer depuis la quarantaine
Les fichiers en quarantaine peuvent aussi être restaurés dans leur emplacement original. Pour ce faire, sélectionnez un fichier en
quarantaine et cliquez sur Restaurer. L'option de restauration est aussi accessible à partir du menu contextuel, CTRL+clic sur un
fichier donné dans la fenêtre Quarantaine et cliquez sur Restaurer. Le menu contextuel offre également l'option Restaurer vers...
qui permet de restaurer des fichiers vers un emplacement autre que celui d'où ils ont été supprimés.
10.3.3 Soumission de fichiers de quarantaine
Si vous avez mis en quarantaine un fichier suspect non détecté par le programme ou si un fichier a été détecté par erreur comme
infecté (par exemple, par l'analyse heuristique du code) et mis en quarantaine, veuillez envoyer le fichier au laboratoire ESET
Threat Lab. Pour soumettre un fichier mis en quarantaine, CTRL+clic sur le fichier et sélectionnez Soumettre le fichier pour analyse.
10.4 Processus en cours
La liste des Processus en cours affiche les processus s'exécutant sur votre ordinateur. ESET Cyber Security donne des
renseignements détaillés sur les processus en cours d'exécution afin de protéger les utilisateurs à l'aide de la technologie Live
Grid d'ESET.
· Processus - nom du processus en cours d'exécution sur votre ordinateur. Pour voir tous les processus en cours, vous pouvez
également utiliser le Moniteur d'activité (qui se trouve dans /Applications/Utilities).
· Niveau de risque - dans bon nombre de cas, ESET Cyber Security et la technologie ESET Live Grid affectent des niveaux de risque
aux objets (fichiers, processus, etc.) à l'aide d'une série de règles heuristiques qui examinent les caractéristiques de chaque
objet, puis pondèrent son potentiel d'activité nuisible. Les objets se voient ensuite attribuer un niveau de risque, sur la base de
cette heuristique. Les applications connues marquées en vert sont assurément saines (liste blanche) et seront exclues de
l'analyse. Cela accélère la vitesse à la fois des analyses à la demande et en temps réel. Lorsqu'une application est marquée
comme inconnue (jaune), cela n'indique pas qu'il s'agisse nécessairement d'un logiciel malveillant. Il s'agit généralement d'une
application plus récente. Si vous avez des doutes concernant un fichier, vous pouvez le soumettre au laboratoire ESET Threat Lab
pour le faire analyser. Si le fichier se révèle être une application malveillante, sa détection sera ajoutée à l'une des prochaines
mises à jour.
· Nombre d'utilisateurs - le nombre d'utilisateurs qui utilisent une application donnée. Cette information est colligée grâce à la
technologie ESET Live Grid.
· Heure de découverte - période depuis que l'application a été découverte par la technologie ESET Live Grid.
· ID de l'offre groupée - nom du fournisseur ou du processus d'application.
Cliquer sur un processus donné fera apparaître les renseignements suivants au bas de la fenêtre :
·
·
·
·
·
·
28
Fichier - Emplacement d'une application sur votre ordinateur
Taille du fichier - Taille physique du fichier sur le disque
Description du fichier - Caractéristiques du fichier fondées sur la description par le système d'exploitation
Identifiant de l'offre groupée - Nom du fournisseur ou du processus d'application
Version du fichier - Information de l'éditeur de l'application
Nom du produit - Nom de l'application et/ou nom de l'entreprise
10.5 Live Grid
Le système d'avertissement anticipé Live Grid s'assure qu'ESET est continuellement avisé des nouvelles infiltrations, et ce, dès
qu'elles se produisent. Le système d'avertissement anticipé bidirectionnel n'a qu'un objectif - améliorer la protection que nous
vous offrons. Le meilleur moyen d'être sûr de voir les nouvelles menaces dès qu'elles apparaissent est d'être en contact permanent
avec le plus grand nombre de nos clients et de les utiliser comme des éclaireurs pour les menaces. Deux options sont offertes :
1. Vous pouvez choisir de ne pas activer le système d'avertissement anticipé Live Grid. Vous ne perdrez aucune fonctionnalité du
logiciel et continuerez à recevoir la meilleure protection que nous puissions vous offrir.
2. Vous pouvez configurer le système d'avertissement anticipé Live Grid pour qu'il envoie des données anonymes concernant de
nouvelles menaces et l'endroit où se trouve le code menaçant. Cette information peut être envoyée à ESET pour une analyse
détaillée. Étudier ces menaces aidera ESET à mettre à jour sa base de données de menaces et améliorera la capacité de
détection de menaces du programme.
Le système d'avertissement anticipé Live Grid recueillera sur votre ordinateur des données concernant de nouvelles menaces
détectées. Ces données comprennent un échantillon ou une copie du fichier dans lequel la menace est apparue, le chemin du
fichier, le nom du fichier, la date et l'heure, le processus par lequel la menace est apparue sur votre ordinateur et de l'information
sur le système d'exploitation de votre ordinateur.
Bien qu'il soit possible que cela entraîne la divulgation de certaines données connexes à vous ou à votre ordinateur (noms
d'utilisateur dans un chemin de dossiers, etc.) au laboratoire d'analyse des menaces d'ESET, vous devez savoir que ces données ne
seront utilisées à AUCUNE autre fin autre que celle de nous aider à répondre immédiatement aux menaces.
Pour accéder à la configuration de Live Grid à partir du menu principal, cliquez sur Configuration > Saisie des préférences de
l'application... (ou appuyez sur cmd+,) > Live Grid. Sélectionnez Activer le système d'avertissement anticipé Live Grid pour activer
Live Grid, puis cliquez sur Configuration..., à côté de l'option Options avancées.
10.5.1 Configuration de Live Grid
Par défaut, ESET Cyber Security est configuré pour soumettre les fichiers suspects à une analyse détaillée au ESET Threat Lab. Si
vous ne voulez pas soumettre automatiquement ces fichiers, décochez l'option Soumettre les fichiers.
Si vous trouvez un fichier suspect, vous pouvez le soumettre à notre laboratoire pour analyse. Pour ce faire, cliquez sur Outils >
Soumettre l'échantillon pour analyse dans la fenêtre principale du programme. S'il s'agit d'une application malveillante, sa
détection sera ajoutée à une mise à jour prochaine.
Envoi des statistiques anonymes - Le système d'avertissement anticipé d'ESET Live Grid recueille de l'information anonyme sur
votre ordinateur à propos des menaces nouvellement détectées. Cela peut inclure le nom de l'infiltration, la date et l'heure de
détection, la version du produit de sécurité d'ESET ainsi que des données sur la version du système d'exploitation de votre
ordinateur et ses paramètres régionaux. Les statistiques sont généralement envoyées au serveur ESET une ou deux fois par jour.
Voici un exemple de données statistiques envoyées :
#
#
#
#
#
#
#
#
#
utc_time=2005-04-14 07:21:28
country=“Slovakia“
language=“ENGLISH“
osver=9.5.0
engine=5417
components=2.50.2
moduleid=0x4e4f4d41
filesize=28368
filename=Users/UserOne/Documents/Incoming/rdgFR1463[1].zip
Filtre d'exclusion - Cette option permet d'exclure certains types de fichiers de ceux qui seront soumis. Ainsi, il est utile d'exclure
des fichiers qui peuvent comporter des données confidentielles, tels que des documents ou des feuilles de calcul. Les types de
fichiers les plus courants sont exclus par défaut (.doc, .rtf, etc.). Vous pouvez cependant ajouter tout type de fichier à la liste des
fichiers exclus.
Adresse courriel du contact (facultative) - votre adresse courriel sera utilisée si nous avons besoin de renseignements
supplémentaires pour l'analyse. Veuillez noter que vous ne recevrez pas de réponse d'ESET sauf si d'autres renseignements sont
requis.
29
11. Interface utilisateur
Les options de configuration de l'interface utilisateur permettent d'ajuster l'environnement de travail selon vos besoins. Ces
options de configuration sont accessibles à partir du menu principal en cliquant sur Configuration > Saisie des préférences de
l'application... (ou en appuyant sur cmd+,) > Interface.
· Pour afficher l'écran de démarrage de ESET Cyber Security au démarrage du système, sélectionnez l'option Afficher l'écran de
démarrage au démarrage.
· Application présente dans Dock permet d'afficher l'icône de ESET Cyber Security dans le Dock de macOS et de basculer entre
ESET Cyber Security et d'autres applications en cours d'exécution en appuyant sur cmd+tab. Les modifications seront apportées
après le redémarrage de ESET Cyber Security (habituellement déclenché par un redémarrage de l'ordinateur).
· L'option Utiliser le menu standard autorise l'utilisation de certains raccourcis-clavier (voir la rubrique Raccourcis-clavier 10 )
et l'affichage de certains éléments du menu standard (Interface utilisateur, Réglage et Outils) de la barre de menu du macOS
(dans le haut de l'écran).
· Pour activer l'affichage des info-bulles pour certaines options de ESET Cyber Security, sélectionnez Afficher les infos-bulles.
· L'option Afficher les fichiers masqués permet d'afficher et de sélectionner les fichiers masqués dans la configuration des Cibles à
analyser de l'Analyse de l'ordinateur.
· Par défaut, l'icône de ESET Cyber Security s'affiche dans la barre de menu Extras qui s'affiche à droite de la barre de menu de
macOS (en haut de l'écran). Pour la désactiver, désélectionnez Afficher l'icône dans la barre de menus Extras. Les modifications
entreront en vigueur après le redémarrage de ESET Cyber Security (habituellement grâce au redémarrage de l'ordinateur).
11.1 Alertes et notifications
La section Alertes et notifications vous permet de configurer la manière dont les alertes de menace et les notifications système
sont traitées par ESET Cyber Security.
La désactivation de l'option Afficher les alertes désactivera toutes les fenêtres d'alerte et n'est recommandée que dans des
situations précises. Il est recommandé à la majorité des utilisateurs de conserver l'option par défaut (activée). Les options
avancées sont décrites dans ce chapitre 30 .
La sélection de l'option Afficher les notifications sur le Bureau activera les fenêtres d'alerte qui n'exigent aucune interaction avec
l'utilisateur pour s'afficher sur le bureau (par défaut, dans le coin supérieur droit de votre écran). Vous pouvez définir la durée
pendant laquelle une notification s'affichera en ajustant la valeur de Fermer les notifications automatiquement après X secondes
(5 secondes par défaut).
Depuis la version 6.2 de ESET Cyber Security, vous pouvez aussi empêcher l'affichage de certains états de la protection dans la
fenêtre principale du programme (fenêtre État de la protection). Pour en apprendre davantage à ce sujet, voir États de la
protection 30 .
11.1.1 Afficher les alertes
ESET Cyber Security affiche les fenêtre de dialogue contenant des alertes qui vous informent des nouvelles versions du programme,
des mises à jour du système d'exploitation, la désactivation de certains composants de programme, la suppression des journaux,
etc. Vous pouvez supprimer chaque notification de manière individuelle en sélectionnant l'option Ne plus afficher cette fenêtre de
dialogue.
Liste des boîtes de dialogue (Configuration > Saisie des préférences de l'application... > Alertes et notifications > Configuration...)
affiche la liste de toutes les boîtes de dialogue d'alerte déclenchées par ESET Cyber Security. Pour activer ou supprimer chacune
des notifications, sélectionnez la case à cocher qui se trouve à gauche de Nom de la fenêtre de dialogue. De plus, vous pouvez
définir les Conditions d'affichage en vertu desquelles les notifications à propos des nouvelles versions du programme et des mises
à jour du système d'exploitation seront affichées.
11.1.2 États de la protection
L'état actuel de la protection de ESET Cyber Security peut être modifié en activant ou en désactivant les états dans Configuration >
Saisie des préférences de l'application... > Alertes et notifications > Afficher dans l'écran État de la protection : Configuration. L'état
de diverses fonctionnalités du programme sera affiché ou masqué sur l'écran principale de ESET Cyber Security (fenêtre État de la
protection)
Vous pouvez masquer l'état de la protection des fonctionnalités suivantes du programme :
·
·
·
·
·
·
30
Anti-hameçonnage
Protection de l'accès Web
Protection du client de messagerie
mise à jour du système d'exploitation
Licence arrivée à expiration
Redémarrage de l'ordinateur requis
11.2 Privilèges
Les paramètres utilisés par ESET Cyber Security peuvent avoir d'importantes répercussions sur la sécurité dans votre organisation.
Des modifications non autorisées pourraient mettre en danger la stabilité et la protection de votre système. C'est pour cette raison
que vous pouvez définir les utilisateurs ayant l'autorisation de modifier la configuration du programme.
Pour préciser les utilisateurs privilégiés, cliquez sur Configuration > Saisie des préférences de l'application... (ou appuyez sur
cmd+,) > Privilèges. Sélectionnez les utilisateurs ou les groupes dans la liste à gauche et cliquez sur Ajouter. Pour afficher tous les
utilisateurs/groupes du système, sélectionnez l'option Afficher tous les utilisateurs/groupes. Pour retirer un utilisateur,
sélectionnez simplement son nom dans la liste des Utilisateurs sélectionnés sur la droite, puis cliquez sur Retirer.
REMARQUE : Si la liste des utilisateurs privilégiés demeure vide, tous les utilisateurs sont jugés privilégiés.
11.3 Menu contextuel
L'intégration du menu contextuel peut être activée en cliquant sur Configuration > Saisie des préférences de l'application... (ou
appuyez sur cmd+,) > Menu contextuel en sélectionnant l'option Intégrer au menu contextuel. Une fermeture de session ou un
redémarrage est nécessaire pour valider les modifications. Les options du menu contextuel seront disponibles dans la fenêtre
Finder lorsque vous appuierez sur la touche CTRL et cliquerez sur tout fichier.
31
12. Divers
12.1 Importer et exporter les paramètres
Pour importer une configuration existante ou exporter votre configuration ESET Cyber Security, cliquez sur Configurer > Importer
ou exporter les paramètres.
Les fonctions d'importation et d'exportation sont utiles si vous devez faire une copie de sauvegarde de la configuration actuelle de
ESET Cyber Security pour pouvoir l'utiliser par la suite. Les paramètres d'exportation permettent aux utilisateurs d'utiliser leur
configuration préférée de ESET Cyber Security sur plusieurs systèmes. Vous pouvez facilement importer un fichier de configuration
pour transférer les paramètres souhaités.
Pour importer une configuration, sélectionnez Importer les paramètres puis cliquez sur Naviguer pour accéder au fichier de
configuration que vous voulez importer. Pour exporter, sélectionnez Exporter les paramètres et utilisez le navigateur pour
sélectionner l'emplacement sur votre ordinateur où vous voulez enregistrer le fichier.
12.2 Configuration du serveur mandataire
Les paramètres du serveur mandataire peuvent être configurés dans Configuration > Saisie des préférences de l'application... (ou en
appuyant sur cmd+,) > Serveur mandataire. La sélection du serveur mandataire à ce niveau définit les paramètres de serveur
mandataire globaux pour l'ensemble des fonctions de ESET Cyber Security. Les paramètres définis ici seront utilisés par tous les
modules exigeant une connexion à Internet. ESET Cyber Security prend en charge les types d'authentification avec accès de base
(Basic Access ou BA) et par le gestionnaire de réseau local NT (NT LAN Manager ou NTLM).
Pour préciser les paramètres de serveur mandataire pour ce niveau, sélectionnez Utiliser serveur mandataire, puis entrez l'adresse
IP ou l'URL de votre serveur mandataire dans le champ Serveur mandataire. Dans le champ Port, spécifiez le port sur lequel le
serveur mandataire accepte les connexions (3128 par défaut). Vous pouvez également cliquer sur Détecter pour que le programme
remplisse les deux champs.
Si la communication avec le serveur mandataire exige votre authentification, entrez un Nom d'utilisateur et un mot de passe
valides dans les champs correspondants.
32
13. Glossaire
13.1 Types d'infiltrations
Une infiltration est un élément de logiciel malveillant qui tente de s'introduire dans l'ordinateur d'un utilisateur ou de
l'endommager.
13.1.1 Virus
Un virus est une infiltration qui endommage les fichiers existants de votre ordinateur. Les virus informatiques sont comparables
aux virus biologiques parce qu'ils utilisent des techniques similaires pour se propager d'un ordinateur à l'autre.
Les virus informatiques attaquent principalement les fichiers, les scripts et les documents. Pour proliférer, un virus attache son
« corps » à la fin d'un fichier cible. En bref, un virus informatique fonctionne comme ceci : après l'exécution du fichier infecté, le
virus s'active lui-même (avant l'application originale) et exécute une tâche prédéfinie. Ce n'est qu'après cela que l'application
originale pourra s'exécuter. Un virus ne peut pas infecter un ordinateur à moins qu'un utilisateur exécute ou ouvre lui-même
(accidentellement ou délibérément) le programme malveillant.
L'activité et la gravité des virus varient. Certains sont extrêmement dangereux parce qu'ils ont la capacité de supprimer
délibérément des fichiers du disque dur. À l'inverse, d'autres virus ne causent pas de dommage, ils ne servent qu'à ennuyer
l'utilisateur et à démontrer les connaissances techniques de leurs auteurs.
Il est important de noter que les virus sont (par rapport aux chevaux de Troie et aux spyware) de plus en plus rares, parce qu'ils ne
sont pas commercialement très attrayants pour les auteurs de programmes malveillants. En outre, le terme « virus » est souvent
utilisé de façon inappropriée pour couvrir tout type d'infiltrations. On tend aujourd'hui à le remplacer progressivement par le
terme plus précis « logiciel malveillant » ou « malware » en anglais.
Si votre ordinateur est infecté par un virus, il est important de restaurer les fichiers infectés à leur état original, c'est-à-dire de les
nettoyer à l'aide d'un programme antivirus.
13.1.2 Vers
Un ver est un programme contenant un code malveillant qui attaque les ordinateurs hôtes et se répand par un réseau. La
principale différence entre un virus et un ver est que les vers sont capables de se dupliquer et de se transporter d'eux-mêmes; ils
ne dépendent pas des fichiers hôtes (ou des secteurs d'amorçage). Ils se répandent par l'entremise des adresses courriel
enregistrées dans votre liste de contacts ou exploitent les failles de sécurité de diverses applications réseau.
Les vers sont ainsi susceptibles de vivre beaucoup plus longtemps que les virus. Par le biais d'Internet, ils peuvent se propager à
travers le monde en quelques heures seulement et parfois même en quelques minutes. Leur capacité à se répliquer
indépendamment et rapidement les rend plus dangereux que les autres types de programmes malveillants.
Un ver activé dans un système peut être à l'origine de plusieurs dérèglements : il peut supprimer des fichiers, dégrader les
performances du système ou même désactiver des programmes. De par sa nature, il est qualifié pour servir de « moyen de
transport » à d'autres types d'infiltrations.
Si votre ordinateur est infecté par un ver, il est recommandé de supprimer les fichiers infectés, parce qu'ils contiennent
probablement du code malicieux.
13.1.3 Chevaux de Troie
Avant, les chevaux de Troie définissaient une catégorie d'infiltrations tentant de se faire passer pour des programmes légitimes,
trompant l'utilisateur qui autorisait ensuite leur exécution. De nos jours, les chevaux de Troie n'ont plus besoin de se déguiser. Ils
n'ont qu'un objectif : trouver la manière la plus facile de s'infiltrer pour accomplir leurs desseins malveillants. « Cheval de Troie »
est donc devenu un terme très général qui décrit toute infiltration qui n'entre pas dans une catégorie spécifique.
La catégorie étant très vaste, elle est souvent divisée en plusieurs sous-catégories :
· Téléchargeur – Un programme malveillant en mesure de télécharger d'autres infiltrations à partir d'Internet.
· Injecteur – Un type de cheval de Troie conçu pour déposer d'autres types de logiciels malveillants sur des ordinateurs infectés.
· Porte dérobée – Une application qui communique avec les pirates à distance, leur permettant d'accéder à un système et d'en
prendre le contrôle.
· Enregistreur de frappe – Un programme qui enregistre chaque frappe de l'utilisateur sur son clavier et envoie l'information aux
pirates à distance
33
· composeur – programme destiné à se connecter à des numéros surfacturés. Il est presque impossible pour un utilisateur de
remarquer qu'une nouvelle connexion a été créée. Les composeurs ne peuvent porter préjudice qu'aux utilisateurs ayant des
modems par ligne commutée, qui sont de moins en moins utilisés.
Les chevaux de Troie prennent généralement la forme de fichiers exécutables. Si un fichier est identifié comme cheval de Troie sur
votre ordinateur, nous vous recommandons de le supprimer, car il contient sans doute du code malveillant.
13.1.4 Rootkits
Les rootkits sont des programmes malveillants qui offrent aux pirates un accès illimité à un système tout en dissimulant leur
présence. Après avoir accédé au système (généralement en exploitant une faille), ces programmes utilisent les fonctions du
système d'exploitation pour éviter d'être détecté par les logiciels antivirus : ils dissimulent des processus et des fichiers. C'est
pour cette raison qu'il est presque impossible de les détecter à l'aide des techniques de vérification ordinaires.
13.1.5 Logiciels publicitaires
L'expression « logiciels publicitaires » désigne les logiciels soutenus par la publicité. Les programmes qui affichent des publicités
entrent donc dans cette catégorie. Souvent, les logiciels publicitaires ouvrent automatiquement une nouvelle fenêtre contextuelle
contenant de la publicité dans un navigateur Internet ou modifient la page de démarrage de ce dernier. Ils sont généralement
associés à des programmes gratuits et permettent à leurs créateurs de couvrir les frais de développement de leurs applications
(souvent utiles).
En eux-mêmes, les logiciels publicitaires ne sont pas dangereux, les utilisateurs pouvant tout au plus être dérangés par des
publicités. Le danger tient au fait qu'ils peuvent aussi inclure des fonctions d'espionnage (comme les spyware).
Si vous décidez d'utiliser un logiciel gratuit, portez une attention particulière au programme d'installation. La plupart des
programmes d'installation vous avertiront en effet qu'ils installent en plus un programme publicitaire. Souvent, vous pourrez
désactiver cette installation supplémentaire et n'installer que le programme, sans logiciel publicitaire.
Certains programmes refuseront cependant de s'installer sans leur logiciel publicitaire ou verront leurs fonctionnalités limitées.
Cela signifie que les logiciels publicitaires peuvent accéder au système de manière « légale », parce que les utilisateurs leur ont
autorisé l'accès. Dans ce cas, mieux vaut jouer la carte de la prudence. Si un logiciel publicitaire est détecté sur votre ordinateur,
il est recommandé de le supprimer, car le risque qu'il contienne un programme malveillant est élevé.
13.1.6 Spyware
Cette catégorie englobe toutes les applications qui envoient des données confidentielles sans le consentement des utilisateurs et à
leur insu. Ces applications utilisent des fonctions de traçage pour envoyer diverses données statistiques telles qu'une liste des
sites Web consultés, les adresses courriel de la liste de contacts de l'utilisateur ou une liste des touches de frappe utilisées.
Les auteurs de ces spyware affirment que ces techniques ont pour but d'en savoir plus sur les besoins et intérêts des utilisateurs
afin de mieux cibler les offres publicitaires. Le problème est qu'il n'y a pas de distinction claire entre les applications utiles et les
applications malveillantes, et que personne ne peut garantir que les données récupérées ne seront pas utilisées à des fins
frauduleuses. Les données récupérées par les spyware peuvent être des codes de sécurité, des codes secrets, des numéros de
compte bancaire, etc. Les spyware sont souvent intégrés aux versions gratuites d'un programme dans le but de générer des gains
ou d'inciter à l'achat du logiciel. Les utilisateurs sont souvent informés de la présence d'un spyware au cours de l'installation
d'un programme afin de les inciter à acquérir la version payante qui en est dépourvue.
Comme exemples de produits logiciels gratuits bien connus qui contiennent des logiciels espions, on peut citer les applications
clientes des réseaux P2P (pair-à-pair). Spyfalcon ou Spy Sheriff (et bien d'autres) appartiennent à une sous catégorie de logiciel
espion; ils ont l'air de programmes anti-logiciel espion, mais en fait ils eux-mêmes des logiciels espions.
Si un logiciel publicitaire est détecté sur votre ordinateur, il est préférable de le supprimer, car le risque est grand qu'il contienne
du code malveillant.
13.1.7 Applications potentiellement dangereuses
Il existe de nombreux programmes authentiques qui permettent de simplifier l'administration des ordinateurs en réseau.
Toutefois, s'ils tombent entre de mauvaises mains, ces programmes sont susceptibles d'être utilisés à des fins malveillantes. ESET
Cyber Security vous offre l'option de détecter de telles menaces.
Les applications potentiellement dangereuses désigne généralement des logiciels commerciaux légitimes. Elle inclut également les
programmes d'accès à distance, les applications de craquage de mots de passe ou les enregistreurs de frappe.
34
13.1.8 Applications potentiellement indésirables
Les applications potentiellement indésirables ne sont pas nécessairement malveillantes, mais elles sont susceptibles d'affecter
les performances de votre ordinateur. Ces applications exigent généralement le consentement de l'utilisateur avant leur
installation. Si elles sont présentes sur votre ordinateur, votre système se comportera différemment (par rapport à son état avant
l'installation). Les changements les plus significatifs sont :
·
·
·
·
·
l'apparition de nouvelles fenêtres qui n'existaient pas auparavant
des processus cachés qui sont activés et exécutés
une plus grande utilisation des ressources système
la modification des résultats de recherche
les applications communiquent avec des serveurs à distance.
13.2 Types d'attaques distantes
Il existe diverses techniques permettant aux pirates de mettre en danger des systèmes distants. Elles se divisent en plusieurs
catégories.
13.2.1 Attaques DoS
L'attaque DoS, ou attaque par Déni de service, vise à rendre un ordinateur ou un réseau indisponible pour les utilisateurs prévus.
La communication entre les utilisateurs affectés est obstruée et ne peut plus continuer normalement. Les ordinateurs qui ont subi
une attaque DoS doivent généralement redémarrer, faute de quoi ils ne fonctionnent plus correctement.
Le plus souvent, les cibles sont des serveurs Web et l'objectif est de les rendre inutilisables pendant un certain temps.
13.2.2 Empoisonnement DNS
Avec la méthode d'empoisonnement DNS (Domain Name Server), des pirates peuvent faire croire au serveur DNS d'un ordinateur
que les fausses données qui leur sont transmises sont légitimes et authentiques. Ces fausses données sont ensuite mises en cache
pendant un certain temps, ce qui permet aux pirates de réécrire les réponses DNS des adresses IP. De cette manière, les
utilisateurs qui tentent d'accéder à des sites internet téléchargeront des virus ou des vers au lieu du contenu original de ces sites.
13.2.3 Balayage de ports
Le balayage de ports est utilisé pour déterminer quels ports de l'ordinateur sont ouverts sur un hôte de réseau. Le logiciel utilisé à
cette fin s'appelle le scanneur de port.
Le port d'un ordinateur est un point virtuel qui gère les données entrantes et sortantes. Cet élément est crucial sur le plan de la
sécurité. Sur un réseau de grande taille, les données recueillies par le scanneur de ports peuvent permettre d'identifier les failles
potentielles. Cette utilisation est bien sûr tout à fait légale.
D'un autre côté, le balayage de ports est souvent utilisé par les pirates qui tentent de compromettre la sécurité. Ils envoient
d'abord des paquets à chaque port. En fonction du type de réponse, il est possible de déterminer quels ports sont utilisés. Si le
balayage lui-même ne cause aucun dommage, cette activité peut révéler les failles potentielles et permettre aux pirates de prendre
le contrôle d'ordinateurs distants.
Nous conseillons aux administrateurs du réseau de bloquer tous les ports non utilisés et de protéger ceux qui sont utilisés des
accès non autorisés.
13.2.4 Désynchronisation TCP
La désynchronisation TCP est une technique utilisée pour les détournements de session TCP (TCP Hijacking). Elle est déclenchée
par un processus dans lequel le numéro séquentiel de paquets entrants diffère du numéro attendu. Les paquets dont le numéro
séquentiel diffère du numéro attendu sont rejetés (ou enregistrés dans la mémoire tampon, s'ils sont présents dans la fenêtre de
communication active).
Lors de la désynchronisation, les deux points d'extrémité de communication refusent les paquets reçus, ce qui permet aux
attaquants distants de pouvoir infiltrer des paquets et de les fournir, avec un numéro séquentiel. Les attaquants peuvent même
manipuler ou modifier les communications.
Les détournements de session TCP visent à interrompre les communications serveur-client ou les communications poste à poste.
De nombreuses attaques peuvent être évitées par l'authentification de chaque segment TCP. Il est également conseillé d'utiliser les
configurations recommandées pour vos périphériques réseau.
35
13.2.5 Relais SMB
SMBRelay et SMBRelay2 sont des programmes spéciaux capables d'effectuer des attaques contre des ordinateurs distants. Ces
programmes profitent du protocole de partage de fichiers SMB (Server Message Block) qui est disposé en couches sur NetBIOS. Un
utilisateur qui partage un dossier ou un répertoire à l'intérieur d'un réseau local utilise très probablement ce protocole de
partage de fichiers.
Les empreintes numériques des mots de passe sont échangées lors des communications sur le réseau local.
SMBRelay reçoit une connexion sur les ports UDP 139 et 445, relaie les paquets échangés par le client et le serveur, et les modifie.
Après connexion et authentification, le client est déconnecté. SMBRelay crée une nouvelle adresse virtuelle IP. SMBRelay relaie les
communications du protocole SMB, sauf la négociation et l'authentification. Les pirates peuvent utiliser l'adresse IP tant que
l'ordinateur client est connecté.
SMBRelay2 fonctionne selon le même principe que SMBRelay, si ce n'est qu'il utilise les noms NetBIOS plutôt que les adresses IP.
Tous deux peuvent effectuer des attaques de type « l'homme du milieu » (man-in-the-middle). Ces attaques permettent à des
pirates de lire les messages échangés entre deux points de communication sans se faire remarquer, ainsi que d'y insérer des
données et de les modifier à distance. Les ordinateurs exposés à ce type d'attaque arrêtent souvent de répondre ou redémarrent de
manière impromptue.
Pour éviter de telles attaques, nous vous recommandons d'utiliser des mots de passe ou des clés d'authentification.
13.2.6 Attaques par protocole ICMP
L'ICMP (Internet Control Message Protocol) est un protocole Internet très commun et très utilisé. Il est surtout utilisé par les
ordinateurs en réseau pour envoyer différents messages d'erreur.
Les attaquants distants tentent d'exploiter la faiblesse du protocole ICMP. Ce protocole est conçu pour les communications à sens
unique n'exigeant pas d'authentification. Il permet aux attaquants distants de lancer des attaques DDS (déni de service) ou des
attaques qui donnent accès aux paquets entrants et sortants à des individus non autorisés.
Quelques exemples d'attaques ICMP typiques : les inondations Ping, les inondations ICMP_ECHO et les attaques Schtroumpf. Les
ordinateurs exposés à une attaque ICMP sont considérablement ralentis (toutes les applications utilisant Internet sont affectées)
et éprouvent des problèmes de connexion Internet.
13.3 Courriel
Le courriel est une forme de communication moderne qui offre beaucoup d'avantages. Il est souple, rapide et direct et a joué un
rôle crucial dans l'expansion d'Internet au début des années 1990.
Malheureusement, le grand anonymat des courriels et d'Internet a laissé libre champ à beaucoup d'activités illégales telles que le
pollupostage. Le pourriel comprend les publicités indésirables, les canulars et les logiciels malveillants. Les désagréments et le
danger pour l'utilisateur ont augmenté tout simplement du fait que l'envoi de tels messages ne coûte presque rien et que les
auteurs du pourriel disposent de bon nombre d'outils pour acquérir facilement de nouvelles adresses courriel. En plus, le volume
et les différents types de pourriel ne facilitent pas la règlementation. Plus longtemps vous utilisez votre adresse courriel, plus
vous augmentez la possibilité qu'elle finisse par être ajoutée dans la base de données d'un moteur de pourriel. Quelques conseils
à titre de prévention :
· Si possible, ne dévoilez pas votre adresse de courriel sur Internet
· ne donnez votre adresse de courriel qu'à des personnes de confiance.
· si possible, n'utilisez pas de pseudonymes communs. Plus le pseudonyme est complexe, moins la probabilité de pistage est
grande
· ne répondez pas aux pourriels déjà présents dans votre boîte de réception
· faites attention lorsque vous remplissez des formulaires sur Internet : soyez particulièrement attentif aux options du type Oui, je
voudrais recevoir de l'information
· Utilisez des adresses de courriel « spécialisées », par ex., une adresse pour le travail, une adresse pour communiquer avec vos
amis, etc.
· de temps à autre, changez votre adresse de courriel
· utilisez une solution antipourriel.
36
13.3.1 Publicités
La publicité par Internet est une des formes de publicité les plus en vogue. Ses coûts minimaux et sa grande efficacité en sont les
principaux avantages marketing, tout comme le fait que ces messages soient transmis presque immédiatement. Nombre
d'entreprises utilisent des outils de marketing par courriel pour communiquer de manière efficace avec leurs clients et clients
éventuels.
Ce type de publicité est légitime, car l'utilisateur pourrait souhaiter recevoir des informations commerciales sur certains
produits. De nombreuses entreprises envoient également en masse des messages commerciaux non sollicités. La publicité par
courriel dépasse alors les limites et devient du pourriel.
La quantité de messages publicitaires non sollicités est devenue un réel problème, car elle ne montre aucun signe d'accalmie. Les
auteurs de messages non sollicités tentent souvent de déguiser le pourriel sous des dehors de messages légitimes.
13.3.2 Canulars
Un canular se définit comme de la désinformation diffusée sur Internet. Les canulars sont généralement envoyés par courriel ou
par des outils de communication tels ICQ et Skype. Le message en lui-même est souvent une blague ou une légende urbaine.
Les canulars essaient de provoquer chez les destinataires de la peur, de l'incertitude et du doute, les amenant à croire qu'ils ont
un « virus indétectable » en train de supprimer tous les fichiers et de récupérer les mots de passe, ou d'effectuer une activité
nuisible sur leur système.
Certains canulars se propagent parce qu'ils invitent les destinataires à réacheminer les messages reçus à leurs contacts, ce qui
perpétue leur cycle de vie. On y retrouve notamment des canulars liés aux téléphones cellulaires, des « demandes d'aide », des
personnes qui vous proposent de vous envoyer de l'argent de l'étranger, etc. Dans la plupart des cas, il est impossible de traquer
l'intention du créateur.
Si un message vous demande de le réacheminer à toutes vos connaissances, il est fort possible qu'il s'agisse d'un canular. On
retrouve, sur Internet, bon nombre de sites qui permettent de vérifier si un message est légitime ou non. Avant de réacheminer un
message, faites une recherche sur Internet si vous avez des doutes quant à un message reçu.
13.3.3 Hameçonnage
Le terme hameçonnage (« phishing » en anglais) désigne une activité frauduleuse faisant usage du piratage psychologique qui
consiste à manipuler les utilisateurs pour obtenir des données confidentielles. Son but est d'accéder à des données sensibles,
telles que numéros de comptes bancaires, NIP, etc.
La technique consiste généralement à envoyer un courriel en se faisant passer pour une personne ou une entreprise digne de
confiance (institution financière, compagnie d'assurance). Le message peut sembler très authentique et contenir des graphiques et
contenus qui proviennent véritablement de la source dont il se réclame. Vous êtes invité à entrer, sous divers prétextes
(vérification de données, opérations financières), certaines de vos données personnelles comme des numéros de compte bancaire
ou noms d'utilisateur et mots de passe. Toutes ces données, si elles sont soumises, peuvent facilement être volées et utilisées à
des fins illégales.
Notez que les banques, compagnies d'assurance et autres sociétés légales ne demandent jamais les noms d'utilisateur et mots de
passe dans un message non sollicité.
13.3.4 Reconnaissance des pourriels
Il suffit généralement de quelques indicateurs pour identifier les pourriels (messages non sollicités) dans votre boîte de courriel.
Si un message satisfait au moins l'un des critères suivants, c'est probablement un pourriel.
· L'adresse de l'expéditeur ne figure pas dans la liste de vos contacts
· on vous offre une importante somme d'argent, mais vous devez d'abord fournir un petit montant
· on vous demande d'entrer, sous divers prétextes (vérification de données, opérations financières), certaines de vos données
personnelles telles vos numéros de compte bancaire ou vos noms d'utilisateur et mots de passe,
· le message est écrit en langue étrangère
· on vous demande d'acheter un produit qui ne vous intéresse pas. Si vous décidez de l'acheter quand même, assurez-vous que
l'expéditeur du message est un vendeur sérieux (consultez le fabricant original du produit)
· quelques mots sont mal écrits pour pouvoir passer à travers le filtre de pourriel. Par exemple vaigra au lieu de viagra, etc.
37