ESET Endpoint Antivirus for macOS Mode d'emploi

GUIDE DE L'UTILISATEUR
(conçu pour les versions 6,5 et ultérieures)
Cliquez ici pour télécharger le plus récente version de ce document
ESET, spol. s.r.o.
ESET Endpoint Antivirus a été développé par ESET, spol. s r.o.
Pour plus de détails, visitez www.eset.com.
Tous droits réservés. Aucune partie de cette documentation ne peut être reproduite, stockée dans un système
d'archivage ou transmise sous quelque forme ou par quelque moyen que ce soit, y compris sous forme
électronique, mécanique, photocopie, enregistrement, numérisation ou autre sans l'autorisation écrite de
l'auteur.
ESET, spol. s r.o. se réserve le droit de changer les applications décrites sans préavis.
Assistance à la clientèle : www.eset.com/support
RÉV. 10/13/2017
Contenu
7.1.5.1
Objets
..................................................................................24
1. ESET Endpoint
.......................................................5
Antivirus
7.1.5.2
Options
..................................................................................24
1.1 Nouveautés
....................................................................................................5
de la version 6
7.1.5.3
Nettoyage
..................................................................................25
7.1.5.4
Exclusions
..................................................................................25
7.1.5.5
Limites
..................................................................................25
7.1.5.6
Autres
..................................................................................26
7.1.6
Une infiltration
..............................................................................26
est détectée
1.2 Exigences
....................................................................................................5
système
2. Les utilisateurs qui se connectent par ESET
.......................................................6
Remote
Administrator
7.2 Protection
....................................................................................................27
Web et courriel
2.1 Serveur
....................................................................................................7
ESET Remote Administrator
2.2 Console
....................................................................................................7
Web
2.3 Mandataire
....................................................................................................8
2.4 Agent
....................................................................................................8
7.2.1
Protection
..............................................................................27
de l'accès Web
7.2.1.1
Ports
..................................................................................27
7.2.1.2
Listes
..................................................................................27
d'URL
7.2.2
Protection
..............................................................................28
courriel
2.5 Capteur
....................................................................................................8
RD
7.2.2.1
Vérification
..................................................................................28
du protocole POP3
3. Installation
.......................................................9
7.2.2.2
Vérification
..................................................................................29
du protocole de messagerie IMAP
3.1 Installation
....................................................................................................9
standard
3.2 Installation
....................................................................................................10
personnalisée
7.3 Antihameçonnage
....................................................................................................29
8. Contrôle
.......................................................30
de périphériques
3.3 Installation
....................................................................................................11
à distance
8.1 Éditeur
....................................................................................................30
de règles
3.3.1
Création
..............................................................................11
d'une trousse d'installation à distance
3.3.2
Installation
..............................................................................12
à distance sur les ordinateurs cibles
3.3.3
Désinstallation
..............................................................................12
à distance
3.3.4
Mise..............................................................................12
à niveau à distance
4. Activation
.......................................................13
du produit
9. Outils
.......................................................32
9.1 Fichiers
....................................................................................................32
journaux
9.1.1
Maintenance
..............................................................................32
des journaux
9.1.2
Filtrage
..............................................................................33
des journaux
9.2 Planificateur
....................................................................................................34
5. Désinstallation
.......................................................15
6. Aperçu
.......................................................16
6.1 Raccourcis-clavier
....................................................................................................16
9.2.1
Création
..............................................................................35
de nouvelles tâches
9.2.2
Création
..............................................................................35
d'une tâche définie par l'utilisateur
9.3 Live
....................................................................................................36
Grid
9.3.1
Fichiers
..............................................................................36
suspects
9.4 Quarantaine
....................................................................................................37
6.2 Vérification du fonctionnement du
Mise..............................................................................37
de fichiers en quarantaine
9.4.1
....................................................................................................17
système
6.3 Que faire lorsque le programme ne
fonctionne
....................................................................................................17
pas correctement?
7. Protection
.......................................................18
de l'ordinateur
9.4.2
Restauration
..............................................................................37
d'un fichier en quarantaine
9.4.3
Soumission
..............................................................................37
d'un fichier de quarantaine
9.5 Privilèges
....................................................................................................38
9.6 Mode
....................................................................................................38
présentation
7.1 Protection antivirus et anti-logiciel
....................................................................................................39
en cours
....................................................................................................18 9.7 Processus
espion
7.1.1
Général
..............................................................................18
7.1.1.1
Exclusions
..................................................................................19
7.1.2
Protection
..............................................................................19
au démarrage
7.1.3
Protection
..............................................................................19
en temps réel du système de fichiers
10.1.1
Afficher
..............................................................................40
les alertes
7.1.3.1
Options
..................................................................................20
avancées
10.1.2
États..............................................................................41
de la protection
7.1.3.2
Quand modifier la configuration de la protection en
temps
..................................................................................20
réel
10.2 Menu
....................................................................................................41
contextuel
7.1.3.3
Vérification
..................................................................................20
de la protection en temps réel
11. Mise.......................................................42
à jour
7.1.3.4
Que faire si la protection en temps réel ne fonctionne
pas?
..................................................................................21
11.1 Réglage
....................................................................................................42
des mises à jour
7.1.4
Analyse
..............................................................................21
de l'ordinateur à la demande
7.1.4.1
Type
..................................................................................22
d'analyse
7.1.4.1.1
Analyse intelligente
........................................................................22
7.1.4.1.2
Analyse personnalisée
........................................................................22
7.1.4.2
Cibles
..................................................................................22
à analyser
7.1.4.3
Profils
..................................................................................23
d'analyse
7.1.5
Configuration
..............................................................................23
du moteur ThreatSense
10. Interface
.......................................................40
utilisateur
10.1 Alertes
....................................................................................................40
et notifications
11.1.1
Options
..............................................................................43
avancées
11.2 Comment créer des tâches de mise à
....................................................................................................44
jour
11.3 Mise
....................................................................................................44
à niveau vers une nouvelle version
11.4 Mises
....................................................................................................44
à jour système
12. Divers
.......................................................46
12.1 Importer
....................................................................................................46
et exporter les paramètres
12.2 Réglage
....................................................................................................46
du serveur mandataire
12.3 Cache
....................................................................................................47
locale partagée
1. ESET Endpoint Antivirus
6 constitue une nouvelle approche à la sécurité informatique véritablement intégrée. La plus récente version du
moteur d'analyse ThreatSense® fait preuve de rapidité et de précision pour garder votre ordinateur en sécurité. Il
en résulte un système intelligent qui est constamment à l'affût des attaques et des logiciels malveillants qui
pourraient représenter une menace pour votre ordinateur.
6 est une solution complète en matière de sécurité qui résulte de nos efforts à long terme visant tout à la fois à
maximiser la protection et à minimiser l'empreinte sur le système. Les technologies avancées, fondées sur
l'intelligence artificielle, sont capables de bloquer de manière proactive l'infiltration de virus, de logiciels espions,
de chevaux de Troie, de vers, de logiciels publicitaires, de trousses administrateur pirate et d'autres attaques
provenant d'Internet, sans faire obstacle aux performances de votre ordinateur ni l'interrompre dans ses activités.
Le produit est conçu principalement pour être utilisé sur les postes de travail d'un environnement de petite
entreprise. Ce système peut être utilisé avec ESET Remote Administrator 6, ce qui vous permet de gérer les postes
de travail clients, peu importe leur nombre, appliquer des politiques et des règles, surveiller les détections et
administrer à distance les modifications qui sont faites à partir de n'importe quel ordinateur branché sur le réseau.
1.1 Nouveautés de la version 6
L'interface utilisateur graphique de ESET Endpoint Antivirus a été complètement revue afin d'offrir une meilleure
visibilité et une expérience utilisateur plus intuitive. Parmi les nombreuses améliorations de la version 6,
mentionnons :
· Protection de l'accès Web - Surveille la communication entre les navigateurs Web et les serveurs distants
· La protection courriel - Permet le contrôle de la communication par courriel reçue par les protocoles POP3 et
IMAP.
· Protection antihameçonnage - Offre un protection contre les tentatives d'acquisition des mots de passe et
d'autres informations sensibles en bloquant l'accès aux sites Web malveillants qui se font passer pour des sites
légitimes
· Contrôle de périphérique - vous permet d'analyser, de bloquer ou de régler les filtres ou permissions étendus et
de définir la capacité d'un utilisateur d'accéder aux périphériques externes et de travailler avec celui-ci. Cette
option est disponible avec la version du produit 6.1 et les versions ultérieures.
· Mode présentation - Cette option vous permet d'exécuter ESET Endpoint Antivirus en arrière-plan et supprime les
fenêtres contextuelles et les tâches planifiées
· Cache local partagé - vous permet d'améliorer la vitesse d'analyse dans les environnements virtualisés
1.2 Exigences système
Pour une performance optimale de ESET Endpoint Antivirus, votre système devrait remplir les exigences suivantes
en matière de matériel et de logiciel informatiques :
Exigences système :
Architecture de
processeur
Intel 32 bits, 64 bits
Système d'exploitation
macOS 10.9 et versions ultérieures.
macOS Server 10.7 et versions
ultérieures.
Mémoire
300 Mo
Espace disque libre
200 Mo
5
2. Les utilisateurs qui se connectent par ESET Remote Administrator
ESET Remote Administrator (ERA) 6 est une application qui vous permet de gérer des produits ESET dans un
environnement en réseau à partir d'un emplacement central. Le système de gestion de tâches d'ESET Remote
Administrator vous permet d'installer les solutions de sécurité d'ESET sur des ordinateurs distants et de répondre
rapidement à de nouveaux problèmes et de nouvelles menaces. ESET Remote Administrator n'offre aucune
protection contre du code malveillant, mais plutôt se repose sur la présence des solutions de sécurité ESET sur
chaque client.
Les solutions de sécurité ESET prennent en charge les réseaux constitués de plusieurs types de plateforme. Votre
réseau peut être constitué d'une combinaison de systèmes d'exploitation actuels de Microsoft, de systèmes
d'exploitation basés sur Linux et de macOS exécutés sur les appareils mobiles (téléphones mobiles et tablettes).
L'image ci-dessous montre un exemple d'architecture de réseau protégé par les solutions de sécurité ESET géré par
ERA :
REMARQUE : Pour obtenir plus de détails, consultez la ESET Remote Administrator documentation en ligne.
6
2.1 Serveur ESET Remote Administrator
Le serveur ESET Remote Administrator est le composant exécutif de ESET Remote Administrator. Il traite toutes les
données reçues de la part des clients qui se connectent au serveur (en utilisant l'option Agent ERA 8 ). L’agent ERA
facilite la communication entre le client et le serveur. Les données (journaux clients, configuration, réplication de
l'agent, etc.) sont stockées dans une base de données à laquelle ERA accède pour produire ses rapports.
Pour traiter correctement les données, le serveur ERA nécessite une connexion stable à un serveur de base de
données. Nous vous recommandons d'installer le serveur ERA et votre base de données sur des serveurs distincts
afin d'optimiser les performances. L'ordinateur sur lequel le serveur ERA est installé doit être configuré pour
accepter les connexions Agent/Mandataire/Capteur RD, qui sont vérifiées à l'aide des certificats. Une fois que le
Serveur ERA est installé, vous pouvez ouvrir la Console Web ERA 7 qui vous permet de gérer les postes de travail
terminaux à l'aide des solutions ESET installées.
2.2 Console Web
La Console Web ERA est une interface utilisateur Web qui présente des données provenant du Serveur ERA 7 et
vous permet de gérer les solutions de sécurité ESET à votre réseau. Vous pouvez utiliser votre navigateur pour
accéder à la console Web. Elle affiche un aperçu de l'état des clients sur votre réseau. Elle peut être utilisée pour
déployer à distance des solutions ESET sur des ordinateurs non gérés. Vous pouvez choisir de rendre le serveur Web
accessible à partir d'Internet, ce qui permet d'utiliser ESET Remote Administrator depuis pratiquement n'importe
quel endroit ou n'importe quel périphérique.
Voici à quoi ressemble la console Web :
L'outil Recherche rapide est situé dans le haut de la console Web. Sélectionnez Nom de l'ordinateur, Adresse
IPv4/IPv6 ou Nom de la menace dans le menu déroulant, entrez la chaîne de recherche dans le champ de texte et
cliquez ensuite sur le symbole de la loupe ou appuyez sur Entrée pour lancer la recherche. Vous serez redirigé vers
la section Groupes, où les résultats de votre recherche seront affichés.
7
2.3 Mandataire
Le mandataire ERA est un autre composant de ESET Remote Administrator et a deux principales fonctions. Dans un
réseau d'entreprise de taille moyenne ou qui compte de nombreux clients (par exemple, 10 000 clients ou plus),
vous pouvez utiliser le mandataire ERA pour distribuer la charge entre de multiples mandataires ERAqui facilitent le
Serveur ERA 7 principal. Un autre avantage du mandataire ERA est que vous pouvez l'utiliser lors de la connexion à
une succursale distante avec une connexion faible. Cela signifie que l'agent ERA sur ?chaque client ne se connecte
pas directement au serveur principal ERA par l'intermédiaire du mandataire ERA, qui se trouve sur le même réseau
local que la succursale. Cette configuration libère la connexion vers la succursale. Le mandataire ERA accepte les
connexions de tous les agents locaux ERA, compile leurs données et les envoie au serveur principal ERA (ou à un
autre mandataire ERA). Cela permet à votre réseau d'accepter plus de clients sans compromettre les performances
de votre réseau ni la qualité des requêtes de base de données.
Selon la configuration de votre réseau, il est possible qu'un mandataire ERA se connecte à un autre mandataire ERA,
puis se connecte au serveur ERA principal.
Pour que le mandataire ERA fonctionne correctement, l'ordinateur hôte sur lequel vous installez le mandataire ERA
doit avoir un agent ESET installé et doit être connecté au niveau supérieur (le serveur ERA ou un mandataire ERA
supérieur, s'il en existe un) de votre réseau.
2.4 Agent
L'Agent ERA est un composant essentiel du produit ESET Remote Administrator. Les solutions de sécurité ESET sur
les machines clientes (par exemple, ESET Endpoint Antivirus) communiquent avec le serveur d'ERA par
l'intermédiaire de l'agent. Cette communication permet la gestion des solutions de sécurité ESET sur tous les
utilisateurs distants à partir d'un emplacement central. L'agent recueille des informations sur le client et les envoie
au serveur. Lorsque le serveur envoie une tâche à un client, la tâche est envoyée à l'agent qui peut ensuite
communiquer avec le client. Toutes les communications du réseau ont lieu entre l'agent et la partie supérieure du
réseau ERA - serveur et mandataire.
L'agent ESET utilise l'une des trois méthodes suivantes pour se connecter au serveur :
1. L'agent du client s'est connecté directement au serveur.
2. L'agent du client se connecte par un mandataire qui est connecté au serveur.
3. L'agent du client se connecte au serveur par l'entremise de multiples serveurs mandataires.
L'agent ESET communique avec les solutions ESET installées sur un client, recueille des données à partir des
programmes sur ce client et transmet les informations de configuration reçues du serveur au client.
REMARQUE : Le mandataire ESET possède son propre agent qui s'occupe de toutes les tâches de communication
entre les clients, les autres mandataires et le serveur.
2.5 Capteur RD
Capteur RD (Rogue Detection) est un composant de ESET Remote Administrator qui a été conçu pour trouver les
ordinateurs sur votre réseau. Il vous offre un moyen pratique d'ajouter de nouveaux ordinateurs à ESET Remote
Administrator sans avoir à les trouver et les ajouter manuellement. Chaque ordinateur qui a été trouvé sur votre
réseau est affiché dans la Console Web et ajouté par défaut à Tout le groupe. À partir de là vous pouvez prendre
d'autres mesures avec chaque ordinateur client.
Capteur RD est un auditeur passif qui détecte les ordinateurs présents sur le réseau et envoie des informations à
leur sujet à l'ERA Server. Le serveur d'ERA détermine alors si les ordinateurs présents sur le réseau lui sont inconnus
ou s'ils sont déjà gérés.
8
3. Installation
Il y a deux façons d'exécuter le fichier d'installation de ESET Endpoint Antivirus :
· Si vous faites l'installation à partir d'un CD/DVD, insérez le disque dans le lecteur de CD/DVD-ROM et doublecliquez sur l'icône d'installation de ESET Endpoint Antivirus pour lancer le programme d'installation.
· Si vous installez le logiciel à partir d'un fichier téléchargé, double-cliquez sur ce fichier pour lancer le programme
d'installation.
L'Assistant d'installation vous guidera dans la configuration de base. Pendant la phase initiale de l'installation, le
fichier d'installation vérifiera automatiquement en ligne pour voir si une version plus récente est disponible. Si une
version plus récente est trouvée, vous aurez alors la possibilité de télécharger la version plus récente avant de
poursuivre le processus d'installation.
Après avoir accepté le contrat de licence d'utilisation, vous pourrez sélectionner le mode d'installation approprié
parmi les différents types :
· Installation standard 9
· Installation personnalisée 10
· Installation à distance 11
3.1 Installation standard
Le mode d'installation standard comprend les options de configuration appropriées pour la majorité des
utilisateurs. Ces paramètres offrent un maximum de sécurité, en plus d'une excellente performance du système.
L'installation standard est l'option qui est choisie par défaut, donc l'option recommandée si vous n'avez aucune
exigence particulière quant aux paramètres.
ESET Live Grid
Le système d'alerte anticipé Live Grid s'assure que ESET est immédiatement et continuellement informé des
nouvelles infiltrations dans le but de protéger rapidement nos clients. Le système permet aux nouvelles menaces
d'être envoyées au laboratoire ESET où elles seront alors analysées, traitées puis traitées. Cliquez sur Réglage pour
modifier les paramètres détaillés de soumission de fichiers suspects. Pour plus d’information, consultez la rubrique
Live Grid 36 .
9
Applications potentiellement indésirables
La dernière étape de l'installation est la configuration de la détection des applications potentiellement
indésirables. Ces programmes ne sont pas nécessairement malveillants, mais peuvent souvent affecter le
comportement du système d'exploitation de manière négative. Ces applications sont souvent associées à d'autres
programmes et peuvent être difficiles à remarquer lors de l'installation. Bien que ces applications affichent
habituellement une notification pendant l'installation, elles peuvent facilement s'installer sans votre
consentement.
Une fois l'installation de ESET Endpoint Antivirus terminée, vous devriez exécuter une analyse de l'ordinateur pour
détecter les logiciels malveillants. À partir de la fenêtre principale du programme, cliquez sur Analyse de
l'ordinateur, puis cliquez sur Analyse intelligente. Pour plus de détails sur les analyses à la demande, consultez la
rubrique Analyse de l'ordinateur à la demande 21 .
3.2 Installation personnalisée
Le mode d'installation personnalisée est destiné aux utilisateurs expérimentés qui veulent modifier les paramètres
avancés pendant la procédure d'installation.
Composants du programme
vous permet d'installer le produit en excluant certains de ses composants de base (par exemple, la protection Web
et courriel). Annulez la sélection de la case à cocher qui se trouve à côté d'un des composants du produit pour
l'exclure de l'installation.
Serveur mandataire
Si vous utilisez un serveur mandataire, vous pouvez maintenant en définir les paramètres en sélectionnant l'option
J'utilise un serveur mandataire. Dans la fenêtre suivante, entrez l'adresse IP ou l'URL de votre serveur mandataire
dans le champ Adresse. Dans le champ Port, précisez le port sur lequel le serveur mandataire accepte les
connexions (3128 par défaut). Si le serveur mandataire vous demande de vous authentifier, entrez un nom
d'utilisateur et un mot de passe valides donnant accès à ce serveur. Si vous n'utilisez pas de serveur mandataire,
sélectionnez l'option Je n'utilise pas de serveur mandataire. Dans le cas où vous n'êtes pas certain si vous utilisez un
serveur mandataire ou non, vous pouvez utiliser les paramètres actuels de votre système en sélectionnant Utiliser
les paramètres système (recommandé).
Privilèges
La prochaine étape vous permet de définir les utilisateurs privilégiés ou les groupes qui pourront modifier la
configuration du programme. À partir de la liste des utilisateurs affichée à gauche, sélectionnez les utilisateurs et
ajoutez-les à la liste Utilisateurs privilégiés. Pour afficher tous les utilisateurs système, sélectionnez l'option
Afficher tous les utilisateurs. Si la liste des utilisateurs privilégiés demeure vide, tous les utilisateurs sont jugés
privilégiés.
ESET Live Grid
Le système d'alerte anticipé Live Grid s'assure que ESET est immédiatement et continuellement informé des
nouvelles infiltrations dans le but de protéger rapidement nos clients. Le système permet aux nouvelles menaces
d'être envoyées au laboratoire ESET où elles seront alors analysées, traitées puis traitées. Cliquez sur Réglage pour
modifier les paramètres détaillés d'envoi de fichiers suspects. Pour plus d’information, consultez la rubrique Live
Grid 36 .
Applications potentiellement indésirables
L'étape suivante de l'installation est la configuration de la détection des applications potentiellement indésirables.
Ces programmes ne sont pas nécessairement malveillants, mais peuvent souvent affecter le comportement du
système d'exploitation de manière négative. Ces applications sont souvent associées à d'autres programmes et
peuvent être difficiles à remarquer lors de l'installation. Bien que ces applications affichent habituellement une
notification pendant l'installation, elles peuvent facilement s'installer sans votre consentement.
10
Une fois l'installation de ESET Endpoint Antivirus terminée, vous devriez exécuter une analyse de l'ordinateur pour
détecter les logiciels malveillants. À partir de la fenêtre principale du programme, cliquez sur Analyse de
l'ordinateur, puis cliquez sur Analyse intelligente. Pour plus de détails sur les analyses à la demande, consultez la
rubrique Analyse de l'ordinateur à la demande 21 .
3.3 Installation à distance
L'installation à distance vous permet de créer une trousse d'installation qui pourra être installée sur les ordinateurs
cibles à l'aide d'un logiciel de bureau à distance. Une fois que l'installation est terminée, ESET Endpoint Antivirus
peut être géré à distance par ESET Remote Administrator.
L'installation à distance s'effectue en deux phases :
1. Création de la trousse d'installation à distance avec le programme d'installation ESET
2. Installation à distance à l'aide du logiciel de bureau à distance 12
11
Avec la version la plus récente de ESET Remote Administrator 6, vous pouvez aussi effectuer une installation à
distance sur des ordinateurs clients équipé de macOS . Pour des instructions détaillées, suivez les étapes décrites
dans cet article sur la base de connaissances. (Cet article pourrait ne pas être offert dans votre langue.)
3.3.1 Création d'une trousse d'installation à distance
Composants du programme
vous permet d'installer le produit en excluant certains de ses composants de base (par exemple, la protection Web
et courriel). Annulez la sélection de la case à cocher qui se trouve à côté d'un des composants du produit pour
l'exclure de l'installation.
Serveur mandataire
Si vous utilisez un serveur mandataire, vous pouvez maintenant en définir les paramètres en sélectionnant l'option
J'utilise un serveur mandataire. Dans la fenêtre suivante, entrez l'adresse IP ou l'URL de votre serveur mandataire
dans le champ Adresse. Dans le champ Port, précisez le port sur lequel le serveur mandataire accepte les
connexions (3128 par défaut). Si le serveur mandataire vous demande de vous authentifier, entrez un nom
d'utilisateur et un mot de passe valides donnant accès à ce serveur. Si vous n'utilisez pas de serveur mandataire,
sélectionnez l'option Je n'utilise pas de serveur mandataire. Dans le cas où vous n'êtes pas certain si vous utilisez un
serveur mandataire ou non, vous pouvez utiliser les paramètres actuels de votre système en sélectionnant Utiliser
les paramètres système (recommandé).
Privilèges
La prochaine étape vous permet de définir les utilisateurs privilégiés ou les groupes qui pourront modifier la
configuration du programme. À partir de la liste des utilisateurs affichée à gauche, sélectionnez les utilisateurs et
ajoutez-les à la liste Utilisateurs privilégiés. Pour afficher tous les utilisateurs système, sélectionnez l'option
Afficher tous les utilisateurs. Si la liste des utilisateurs privilégiés demeure vide, tous les utilisateurs sont jugés
privilégiés.
ESET Live Grid
Le système d'alerte anticipé Live Grid s'assure que ESET est immédiatement et continuellement informé des
nouvelles infiltrations dans le but de protéger rapidement nos clients. Le système permet aux nouvelles menaces
d'être envoyées au laboratoire ESET où elles seront alors analysées, traitées puis traitées. Cliquez sur Réglage pour
modifier les paramètres détaillés d'envoi de fichiers suspects. Pour plus d’information, consultez la rubrique Live
Grid 36 .
Applications potentiellement indésirables
L'étape suivante de l'installation est la configuration de la détection des applications potentiellement indésirables.
Ces programmes ne sont pas nécessairement malveillants, mais peuvent souvent affecter le comportement du
système d'exploitation de manière négative. Ces applications sont souvent associées à d'autres programmes et
peuvent être difficiles à remarquer lors de l'installation. Bien que ces applications affichent habituellement une
notification pendant l'installation, elles peuvent facilement s'installer sans votre consentement.
Fichiers d'installation à distance
11
Au cours de la dernière étape dans l'Assistant d'installation, vous devez sélectionner un dossier de destination pour
la trousse d'installation (esets_remote_Install.pkg), la procédure d'interpréteur de commandes du réglage
(esets_setup.sh) et la procédure d'interpréteur de commandes de la désinstallation (esets_remote_UnInstall.sh).
3.3.2 Installation à distance sur les ordinateurs cibles
ESET Endpoint Antivirus peut être installé sur les ordinateurs cibles à l'aide de Apple Remote Desktop ou de tout
autre outil qui prend en charge l'installation des progiciels standard pour macOS ((.pkg)), en copiant les fichiers et
en exécutant les procédures d'interpréteur de commandes sur les ordinateurs cibles.
Pour installer ESET Endpoint Antivirus en utilisant Apple Remote Desktop :
1. Cliquez sur l'icône Copier dans Apple Remote Desktop.
2. Cliquez sur +, naviguez jusqu'à la procédure d'interpréteur de commandes de l'installation (esets_setup.sh), puis
sélectionnez-la.
3. Sélectionnez /tmp dans le menu déroulant Placez les éléments dans et cliquez sur Copier.
4. Cliquez sur Installer pour envoyer le fichier à vos ordinateurs cibles.
Pour des instructions détaillées sur la façon d'administrer les ordinateurs clients en utilisant ESET Remote
Administrator veuillez consulter la ESET Remote Administrator documentation en ligne.
3.3.3 Désinstallation à distance
Pur désinstaller ESET Endpoint Antivirus des ordinateurs clients :
1. Utilisez la commande Copier les éléments dans Apple Remote Desktop pour trouver la procédure d'interpréteur
de commandes de désinstallation (esets_remote_unInstall.sh - créée en même temps que la trousse
d'installation) et copiez la procédure d'interpréteur de commandes dans le répertoire /tmp qui se trouve sur les
ordinateurs cibles (par exemple, /tmp/esets_remote_uninstall.sh).
2. Sélectionnez Utilisateur sous Exécuter la commande en tant que, puis tapez root dans le champ Utilisateur.
3. Cliquez sur Envoyer. Si la désinstallation est réussie, un journal de console sera affiché.
3.3.4 Mise à niveau à distance
Utilisez la commande Installer les trousses dans le Apple Remote Desktop pour installer la version la plus récente
de ESET Endpoint Antivirus lorsqu'une nouvelle version est offerte.
12
4. Activation du produit
Une fois l'installation terminée, vous serez invité à activer votre produit. Il existe de nombreuses méthodes
d'activation qui peuvent être utilisées. La disponibilité d'une méthode d'activation en particulier peut varier selon
le pays où vous vous trouvez, ainsi que selon le moyen de distribution (CD/DVD, ESET , etc.) de votre produit.
Pour activer votre copie de ESET Endpoint Antivirus directement à partir du programme, cliquez sur l'icône
de
ESET Endpoint Antivirus qui est située dans la barre de menus de macOS (dans le haut de l'écran) et cliquez sur
Activation du produit. Vous pouvez également activer votre produit à partir du menu principal sous Aide > Gestion
de la licence ou État de la protection > Activer le produit.
Vous pouvez utiliser l'une ou l'autre des méthodes suivantes pour activer ESET Endpoint Antivirus :
· Activation à l'aide d'une clé de licence - Une chaîne unique respectant le format XXXX-XXXX-XXXX-XXXX-XXXX,
laquelle est utilisée pour identifier le propriétaire de licence et activer la licence. Vous pourrez trouver votre clé
de licence dans le courriel que vous avez reçu après l'achat ou sur la carte de licence incluse dans la boîte.
· Security Admin - Compte créé sur le portail d'administration de licences d'ESET avec les informations
d'identification (adresse électronique et mot de passe). Cette méthode vous permet de gérer plusieurs licences à
partir d'un seul emplacement.
· Fichier de licence hors ligne - Fichier généré automatiquement qui sera transféré au produit ESET et qui contient
les renseignements sur la licence. Votre fichier de licence hors ligne est généré par le Portail d'administration de
licences ESET et est utilisé dans des environnements où l'application ne peut pas se connecter à l'autorité chargée
de délivrer les licences.
Vous pouvez également activer ce client ultérieurement, si votre ordinateur fait parti du réseau géré et que votre
administrateur prévoit d'utiliser ESET Remote Administrator pour activer votre produit.
REMARQUE : ESET Remote Administrator est capable d'activer silencieusement les ordinateurs clients en utilisant
les licences mises à disposition par l'administrateur.
13
ESET Endpoint Antivirus version 6.3.85.0 (ou plus récente) vous offre la possibilité d'activer votre produit à l'aide du
Terminal. Pour ce faire, utilisez la commande de terminal suivante :
sudo ./esets_daemon --wait-respond --activate key=XXXX-XXXX-XXXX-XXXX-XXXX
Remplacez XXXX-XXXX-XXXX-XXXX-XXXX par une clé de licence qui a déjà été utilisée pour l'activation de ESET
Endpoint Antivirus ou qui est enregistrée dans le gestionnaire de licences ESET. La commande renvoie l'état « OK »
ou une erreur si l'activation échoue.
14
5. Désinstallation
Il existe plusieurs façons de lancer le programme de désinstallation de ESET Endpoint Antivirus :
· insérez le CD/DVD d'installation ESET Endpoint Antivirus dans votre ordinateur, ouvrez-le à partir du bureau ou de
la fenêtre Finder et double-cliquez sur Désinstaller
· ouvrez le fichier d'installation de ESET Endpoint Antivirus ((.dmg)) et double-cliquez sur Désinstaller
· lancez Finder, ouvrez le dossier Applications qui se trouve sur votre disque dur, CTRL+cliquez l'icône ESET
Endpoint Antivirus et sélectionnez Afficher le contenu de la trousse. Ouvrez le dossier Contents > Helpers et
double-cliquez sur l'icône Uninstaller.
15
6. Aperçu
La fenêtre principale du programme ESET Endpoint Antivirus est divisée en deux sections principales. La fenêtre
principale droite affiche l'information qui correspond à l'option sélectionnée dans le menu principal située à la
gauche.
Les sections suivantes sont accessibles à partir du menu principal :
· État de la protection – Donne de l'information sur l'état de protection de votre ordinateur, Web et courriel.
· Analyse de l'ordinateur – Cette section vous permet de configurer et de lancer l'analyse de l'ordinateur à la
demande (Analyse de l'ordinateur à la demande 21 ).
· Mise à jour – Affiche l'information sur les mises à jour des modules.
· Réglage – Choisissez cette option pour ajuster le niveau de sécurité de votre ordinateur.
· Outils – Donne accès aux options Fichiers journaux 32 , Planificateur 34 , Quarantaine 37 , Processus en cours
à d'autres fonctionnalités du programme.
· Aide – Donne accès aux fichiers d'aide, à la base de connaissances sur Internet, au formulaire de demande
d'assistance technique, ainsi qu'à de l'information supplémentaire sur le programme.
39
et
6.1 Raccourcis-clavier
Voici les raccourcis-clavier qui peuvent être utilisés dans ESET Endpoint Antivirus :
· cmd+, - affiche les préférences de ESET Endpoint Antivirus,
· cmd+O - redimensionne la fenêtre principale de l'interface utilisateur graphique de ESET Endpoint Antivirus pour
lui donner sa taille par défaut et la déplace au centre de l'écran,
· cmd+Q - masque la fenêtre principale de l'interface utilisateur graphique de ESET Endpoint Antivirus. Vous
pouvez l'ouvrir en cliquant sur l'icône de ESET Endpoint Antivirus située dans la barre de menus de macOS (dans
le haut de l'écran),
· cmd+W - ferme la fenêtre principale de l'interface utilisateur graphique de ESET Endpoint Antivirus.
Les raccourcis clavier suivants ne peuvent être utilisés que si l'option Utiliser le menu standard est activée sous
Réglage > Établir les préférences de l'application... > Interface :
· cmd+alt+L - Ouvre la section Fichiers journaux,
· cmd+alt+S - Ouvre la section Planificateur,
· cmd+alt+Q - Ouvre la section Quarantaine,
16
6.2 Vérification du fonctionnement du système
Pour afficher votre état de protection, cliquez sur État de la protection dans le menu principal. Un résumé de l'état
du fonctionnement des modules ESET Endpoint Antivirus sera affichée dans la fenêtre principale.
6.3 Que faire lorsque le programme ne fonctionne pas correctement?
Lorsqu'un module fonctionne correctement, l'icône d'une coche verte est affichée. Lorsqu'un module ne fonctionne
pas correctement, l'icône d'un point d'exclamation rouge ou une notification orange est affichée. Des données
supplémentaires sur le module et une solution permettant de corriger le problème s'affichent également dans la
fenêtre principale du programme. Pour changer l'état des différents modules, cliquez sur le lien bleu qui se trouve
sous chacun des messages de notification.
S'il vous est impossible de résoudre un problème à l'aide des solutions proposées, vous pouvez chercher une
solution dans la Base de connaissance ESET ou communiquer avec L'assistance à la clientèle ESET. L'assistance à la
clientèle répondra rapidement à vos questions et tentera de résoudre votre problème avec ESET Endpoint Antivirus,
et ce, quel qu'il soit.
17
7. Protection de l'ordinateur
Vous pouvez accéder à la configuration de l'ordinateur sous Réglage > Ordinateur. Il indique l'état de la
fonctionnalité Protection en temps réel du système de fichiers. Pour désactiver ces modules de manière
individuelle, réglez le module en mode DÉSACTIVÉ. Notez que cela peut réduire le niveau de protection de votre
ordinateur. Pour accéder aux paramètres détaillés de chaque module, cliquez sur Réglage.
7.1 Protection antivirus et anti-logiciel espion
La protection antivirus vous protège des attaques contre le système en modifiant les fichiers qui représentent des
menaces potentielles. Si une menace comportant un programme malveillant est détectée, le module Antivirus peut
alors l'éliminer en la bloquant, puis en nettoyant, en supprimant ou en mettant en quarantaine l'objet infecté.
7.1.1 Général
Dans la section Général (Réglage > Établir les préférences de l'application... > Général), vous pouvez activer la
détection des types d'application suivants :
· Applications potentiellement indésirables - Ces applications ne sont pas conçues pour être malveillantes, mais
peuvent nuire à la performance de l'ordinateur. Ces applications exigent généralement le consentement de
l'utilisateur avant leur installation. Si elles sont présentes sur votre ordinateur, votre système aura un
comportement différent (par rapport à la manière dont il se comportait avant l'installation). Les changements les
plus significatifs touchent les fenêtres contextuelles, l'activation et l'exécution des processus cachés, l'utilisation
accrue des ressources système, les résultats de recherche et les applications communiquant avec des serveurs
distants.
· Applications potentiellement dangereuses - Ce sont des logiciels commerciaux, légitimes, qui peuvent être
exploités par des pirates s'ils ont été installés sans le consentement de l'utilisateur. Cette classification inclut des
programmes tels que les outils d'accès à distance, raison pour laquelle cette option est désactivée par défaut.
· Applications suspectes - Ces applications incluent les programmes compressés par des logiciels de compression
ou de protection. Ce type de logiciels de protection sont souvent utilisés par les créateurs de logiciels
malveillants pour éviter la détection. Un logiciel de compression se définit comme un logiciel à extraction
automatique d'exécutables qui combine plusieurs types de logiciels malveillants dans un seul progiciel. Les
progiciels les plus communs sont UPX, PE_Compact, PKLite et ASPack. Un même logiciel malveillant peut être
détecté différemment selon le logiciel de compression utilisé pour le compresser. Les logiciels de compression
peuvent également faire varier leurs signatures avec le temps, ce qui rend les logiciels malveillants encore plus
difficiles à détecter et à supprimer.
Pour configurer l'option Établir les exclusions pour le système de fichier, le Web et le courriel
bouton Réglage.
18
19
, cliquez sur le
7.1.1.1 Exclusions
Dans la section Exclusions, vous pouvez exclure de l'analyse certains fichiers/dossiers, applications ou adresses
IP/IPv6.
Les fichiers et dossiers de la liste présentée dans l'onglet Système de fichiers sera exclue de tous les analyseurs : Au
démarrage, en temps réel et à la demande (analyse de l'ordinateur).
· Chemin - Le chemin d'accès aux fichiers et dossiers exclus
· Menace - Si le nom d'une menace est indiqué à côté d'un fichier exclu, cela signifie que le fichier est seulement
exclu pour cette menace sans faire l'objet d'une exclusion complète. Si ce fichier devient ensuite infecté par
d'autres logiciels malveillants, ceux-ci seront détectés par le module antivirus.
· - Crée une nouvelle exclusion. Entrez le chemin vers un objet (vous pouvez également utiliser les caractères
génériques * et ?) ou sélectionnez le dossier ou le fichier dans l'arborescence.
· - supprime les entrées sélectionnées
· Par défaut - annule toutes les exclusions
Vous pouvez exclure, à partir de l'onglet Web et messagerie, certaines applications ou adresses IP/IPv6 de l'analyse
de protocole.
7.1.2 Protection au démarrage
La vérification des fichiers au démarrage analyse automatiquement les fichiers lors du démarrage du système. Par
défaut, cette analyse est effectuée régulièrement comme tâche planifiée lorsqu'un utilisateur ouvre une session ou
après une mise à jour réussie des modules. Pour modifier les paramètres du moteur ThreatSense à appliquer lors de
l'analyse au démarrage, cliquez sur Réglage. Vous pouvez en apprendre plus à propos du moteur ThreatSense en
lisant cette rubrique 23 .
7.1.3 Protection en temps réel du système de fichiers
La protection en temps réel du système de fichiers vérifie tous les types de supports et lance une analyse en
fonction de différents événements. À l'aide de la technologie ThreatSense (décrite dans la rubrique Réglage des
paramètres du moteur ThreatSense 23 ), la protection en temps réel du système de fichiers peut varier, selon qu'il
s'agisse de fichiers nouvellement créés ou des fichiers existants. Les fichiers nouvellement créés peuvent être
contrôlés avec plus de précision.
Par défaut, tous les fichiers sont analysés lorsqu'ils sont ouverts, créés ou exécutés. Il est recommandé de conserver
ces paramètres par défaut, car ils offrent le niveau maximum de protection en temps réel pour votre ordinateur. La
protection en temps réel est lancée au démarrage du système et assure une analyse ininterrompue. Dans des cas
particuliers (par ex., en cas de conflit avec un autre analyseur en temps réel), il est possible d'interrompre la
protection en temps réel en cliquant sur l'icône ESET Endpoint Antivirus située dans la barre de menus (dans le
haut de l'écran), puis en sélectionnant Désactiver la protection en temps réel du système de fichiers. La protection
en temps réel du système peut également être désactivée à partir de la fenêtre principale du programme (cliquez
sur Réglage > Ordinateur et réglez l'option Protection en temps réel du système de fichiers à DÉSACTIVÉE).
Les types de supports suivants peuvent être exclus de l'analyse en Real-time.
· Disques locaux - Disques durs du système
· Supports amovibles - CD/DVD, les périphériques de stockage USB, les périphériques Bluetooth, etc.
· Supports réseau - tous les disques mappés
Nous vous recommandons d'utiliser les paramètres par défaut et de ne modifier les exclusions d'analyse que dans
des cas particuliers, par exemple lorsque l'analyse de certains supports ralentit de manière significative les
transferts de données.
Pour modifier les paramètres avancés de la protection du système en temps réel, allez à Réglage > Établir les
préférences de l'application... (ou appuyez sur cmd+,) > Protection en temps réel, puis cliquez sur Réglage... situé à
côté de Options avancées (décrites dans Options d'analyse avancées 20 ).
19
7.1.3.1 Options avancées
Dans cette fenêtre, vous pouvez définir quels types d'objets sont analysés par le moteur ThreatSense. Pour plus de
détails sur les Compresseurs exécutables, les Archives auto-extractibles et les Heuristiques avancées, consultez la
rubrique ThreatSense Configuration des paramètres du moteur 24 .
Il est déconseillé d'effectuer des modifications dans la section Paramètres par défaut des archives, à moins que cela
ne soit nécessaire pour résoudre un problème particulier, puisque les valeurs d'imbrication élevées des archives
peuvent ralentir la performance du système.
Paramètres ThreatSense pour les fichiers exécutés - Par défaut, les heuristiques avancées sont utilisées lorsque des
fichiers sont exécutés. Nous vous recommandons fortement de conserver l'Optimisation intelligente et Live Grid
d'ESET activés afin de réduire les effets sur la performance du système.
Augmenter la compatibilité de volume du réseau - cette option augmente les performances lors de l'accès aux
fichiers sur le réseau. Elle doit être activée si vous rencontrez des ralentissements lors de l'accès aux lecteurs
réseau. Cette fonction utilise le coordinateur du système de fichiers sur OS X 10.10 et ultérieur. Soyez conscient que
toutes les applications ne prennent pas en charge le coordinateur de fichier; par exemple Microsoft Word 2011 ne le
prend pas en charge, alors que Word 2016 le fait.
7.1.3.2 Quand modifier la configuration de la protection en temps réel
La protection en temps réel est le composant le plus essentiel de la sécurisation du système. Soyez très prudent
lorsque vous modifiez les paramètres de la protection en temps réel. Il est recommandé de changer les paramètres
de ce composant seulement dans des cas précis. Par exemple, lorsqu'il y a conflit avec une autre application ou avec
l'analyseur en temps réel d'un autre logiciel antivirus.
Après l'installation de ESET Endpoint Antivirus, tous les paramètres sont optimisés pour garantir le niveau maximal
de sécurité du système pour les utilisateurs. Pour restaurer les paramètres par défaut, cliquez sur le bouton Par
défaut qui se trouve dans la partie inférieure gauche de la fenêtre Protection en temps réel (Réglage > Établir les
préférences de l'application... > Protection en temps réel).
7.1.3.3 Vérification de la protection en temps réel
Pour vérifier si la protection en temps réel fonctionne et détecte les virus, utilisez le fichier de test eicar.com. Ce
fichier test est un fichier spécial, qui est inoffensif et peut être détecté par tous les programmes antivirus. Il a été
créé par l'institut EICAR (European Institute for Computer Antivirus Research) pour tester la fonctionnalité des
logiciels antivirus.
Pour vérifier l'état de la protection en temps réel sans devoir utiliser ESET Remote Administrator, connectez-vous à
distance à l'ordinateur client en passant par Terminal et utilisez la commande suivante :
/Applications/.esets/Contents/MacOS/esets_daemon --status
L'état de l'analyseur en temps réel sera affiché sous la forme RTPStatus=Enabled ou RTPStatus=Disabled.
La sortie du dépistage du terminal inclura les états suivants :
· la version de ESET Endpoint Antivirus installée sur l'ordinateur client
· date et version du moteur de détection
· le chemin d'accès au serveur de mise à jour
REMARQUE : l'utilisation de la fonctionnalité Terminal n'est recommandée que pour les utilisateurs avancés.
20
7.1.3.4 Que faire si la protection en temps réel ne fonctionne pas?
Dans cette rubrique, nous décrivons des situations problématiques qui peuvent survenir lors de l'utilisation de la
protection en temps réel et les façons de les résoudre.
La protection en temps réel est désactivée
Si la protection en temps réel a été désactivée par mégarde par un utilisateur, elle doit être réactivée. Pour
réactiver la protection en temps réel, cliquez sur Réglage > Ordinateur, puis réglez l'option Protection en temps réel
du système à ACTIVÉE. Une autre solution consiste à activer la protection en temps réel du système de fichiers dans
la fenêtre des préférences de l'application sous Protection en temps réel en sélectionnant l'option Activer la
protection en temps réel du système de fichiers.
La protection en temps réel ne détecte ni ne nettoie les infiltrations
Assurez-vous qu'aucun autre programme antivirus n'est installé sur votre ordinateur. Si deux programmes de
protection en temps réel sont activés en même temps, il est possible qu'ils entrent en conflit l'un avec l'autre. Nous
recommandons de désinstaller tout autre logiciel antivirus qui se trouverait dans votre système.
La protection en temps réel ne démarre pas
Si la protection en temps réel ne démarre pas lors du lancement du système, cela pourrait être causé par un conflit
avec un autre programme. Si vous aux prises avec ce problème, veuillez communiquer avec l'assistance à la
clientèle ESET.
7.1.4 Analyse de l'ordinateur à la demande
Si vous pensez que votre ordinateur peut être infecté (en raison d'un comportement anormal), exécutez Analyse
intelligente pour rechercher des infiltrations dans votre ordinateur. Pour assurer une protection maximale, les
analyses de l'ordinateur devraient être effectuées régulièrement dans le cadre des mesures de sécurité
programmées et non seulement lorsqu'une infection est soupçonnée. Une analyse régulière pourra détecter des
infiltrations n'ayant pas été détectées par l'analyseur en temps réel lors de leur enregistrement sur le disque. Cela
peut se produire si l'analyseur en temps réel est désactivé au moment de l'infection ou si les modules ne sont pas à
jour.
21
Nous recommandons d'exécuter une analyse à la demande de l'ordinateur au moins une fois par mois. Cette
analyse peut être configurée comme tâche planifiée dans Outils > Planificateur.
Vous pouvez aussi glisser et déposer les fichiers et dossiers sélectionnés de votre bureau ou de la fenêtre Finder
vers l'écran principal ESET Endpoint Antivirus, l'icône d'accueil, l'icône de la barre de menus (dans le haut de
l'écran) ou l'icône d'application (situé dans le dossier /Applications).
7.1.4.1 Type d'analyse
Deux types d'analyse à la demande de l'ordinateur sont offerts. L'Analyse intelligente analyse rapidement le
système sans exiger de reconfiguration des paramètres d'analyse. L'Analyse personnalisée vous permet de
sélectionner l'un ou l'autre des profils d'analyse prédéfinis ainsi que de choisir des cibles à analyser de manière
spécifique.
7.1.4.1.1 Analyse intelligente
L'analyse intelligente vous permet de lancer rapidement une analyse de l'ordinateur et de nettoyer les fichiers
infectés sans intervention de l'utilisateur. Son principal avantage est sa facilité d'utilisation, car l'analyse ne
nécessite aucune configuration détaillée. L'analyse intelligente vérifie tous les fichiers dans tous les dossiers et
nettoie ou supprime automatiquement les infiltrations détectées. Le niveau de nettoyage est automatiquement
réglé à une valeur par défaut. Pour plus de détails sur les types de nettoyage, consultez la rubrique Nettoyage 25 .
7.1.4.1.2 Analyse personnalisée
Analyse personnalisée vous permet de préciser des paramètres d'analyse tels que les cibles et les méthodes
d'analyse. L'avantage d'utiliser l'analyse personnalisée est la possibilité de configurer les paramètres de manière
détaillée. Différentes configurations peuvent être enregistrées comme profils d'analyse définis par l'utilisateur, ce
qui peut être utile pour effectuer une analyse plusieurs fois en utilisant les mêmes paramètres.
Pour sélectionner les cibles à analyser, sélectionnez Analyse de l'ordinateur > Analyse personnalisée, puis Cibles à
analyser à partir de l'arborescence. Une cible à analyser peut aussi être choisie de manière plus précise en entrant
le chemin du dossier ou des fichiers à inclure. Si vous ne voulez qu'analyser le système sans qu'aucune autre action
de nettoyage supplémentaire ne soit exécutée, sélectionnez Analyser sans nettoyer. De plus, vous pouvez choisir
parmi trois niveaux de nettoyage en cliquant sur Réglage... > Nettoyage.
REMARQUE : L'exécution des analyses personnalisées est seulement recommandée aux utilisateurs avancés ayant
déjà de l'expérience avec l'utilisation de logiciels antivirus.
7.1.4.2 Cibles à analyser
L'arborescence des cibles à analyser vous permet de sélectionner les fichiers et dossiers à analyser pour la détection
de virus. Les dossiers peuvent être sélectionnés conformément aux paramètres d'un profil.
Une cible à analyser peut aussi être précisée de façon spécifique en entrant le chemin du dossier ou des fichiers à
inclure dans l'analyse. Sélectionnez les cibles à partir de l'arborescence qui présente la liste de tous les dossiers
disponibles sur l'ordinateur en sélectionnant la case à cocher qui correspond à un fichier ou dossier donné.
22
7.1.4.3 Profils d'analyse
Vos paramètres d'analyse préférés peuvent être enregistrés pour une analyse future. Nous vous recommandons de
créer un profil différent (avec différentes cibles et méthodes d'analyse, ainsi que d'autres paramètres) pour
chacune des analyses que vous utilisez régulièrement.
Pour créer un nouveau profil, à partir du menu principal, cliquez sur Réglage > Établir les préférences de
l'application... (ou appuyez sur cmd+,) > Analyse de l'ordinateur, puis cliquez sur Modifier qui se trouve à côté de la
liste des profils actuels.
Pour vous aider à créer un profil d'analyse répondant à vos besoins, consultez la rubrique Configuration du moteur
ThreatSense pour une description de chacun des paramètres de configuration 23 de l'analyse.
Exemple : Disons par exemple que vous voulez créer votre propre profil d'analyse et que la configuration de l'option
Analyse intelligente semble vous convenir, mais que vous ne voulez ni analyser les compresseurs exécutables ni les
applications potentiellement dangereuses et que vous voulez également utiliser un nettoyage strict. Dans la
fenêtre Liste des profils de l'analyseur à la demande, tapez le nom du profil, cliquez sur Ajouter, puis confirmez en
cliquant sur OK. Réglez ensuite les paramètres selon vos exigences à l'aide des réglages Moteur ThreatSense et
Analyser les cibles.
Si vous voulez quitter le système d'exploitation et éteindre l'ordinateur une fois l'analyse à la demande terminée,
utilisez l'option Éteindre l'ordinateur après l'analyse.
7.1.5 Configuration du moteur ThreatSense
ThreatSense est une technologie brevetée d'ESET comprenant plusieurs méthodes complexes de détection de
menaces. Cette technologie proactive fournit également une protection durant les premières heures de
propagation d'une nouvelle menace. Elle utilise une combinaison de plusieurs méthodes (analyse de code,
émulation de code, signatures génériques, etc.) qui se conjuguent pour améliorer sensiblement la sécurité du
système. Ce moteur d'analyse est capable de contrôler simultanément plusieurs flux de données, maximisant ainsi
l'efficacité et le taux de détection. La technologie ThreatSense protège également contre les rootkits.
Les options de réglage de la technologie ThreatSense vous permet de préciser plusieurs paramètres d'analyse :
· les types de fichiers et extensions à analyser
· la combinaison de plusieurs méthodes de détection
· les niveaux de nettoyage, etc.
23
Pour ouvrir la fenêtre de configuration, cliquez sur Configuration > Saisie des préférences de l'application... (ou
appuyez sur cmd+,), puis sur le bouton Configuration... du moteur ThreatSense situé dans les modules Protection au
démarrage, Protection en temps réel et Analyse de l'ordinateur qui utilisent tous la technologie ThreatSense (voir
ci-dessous). Chaque scénario de sécurité peut exiger une configuration différente. Sachant cela, ThreatSense peut
être configuré individuellement pour les modules de protection suivants :
·
·
·
·
·
Protection au démarrage - Vérification automatique des fichiers au démarrage
Protection en temps réel - Protection en temps réel du système de fichiers
Analyse de l'ordinateur - Analyse de l'ordinateur à la demande.
Protection de l'accès Web
Protection de la messagerie
Les paramètres ThreatSense sont optimisés en fonction de chaque module spécifique et leur modification peuvent
influencer les opérations du système. Par exemple, le fait de modifier les paramètres afin de toujours analyser les
compresseurs exécutables ou d'activer les heuristiques avancées dans le module Protection en temps réel du
système de fichiers pourrait se traduire par un ralentissement du système. Il est donc recommandé de conserver les
paramètres par défaut ThreatSense pour tous les modules, sauf pour le module Analyse de l'ordinateur.
7.1.5.1 Objets
La section Objets vous permet de définir les fichiers qui seront analysés pour détecter des infiltrations.
· Liens symboliques - (Analyse de l'ordinateur seulement) analyse les fichiers contenant une chaîne de textes qui
est interprétée comme le chemin d'accès à un fichier ou un répertoire.
· Fichiers courriel - (Cet objet ne s'applique pas à la protection en temps réel) analyse les fichiers courriel.
· Boîtes aux lettres - (Cet objet ne s'applique pas à la protection en temps réel) analyse les boîtes aux lettres de
l'utilisateur dans le système. Une utilisation inappropriée de cette option pourrait entraîner un conflit avec votre
logiciel de courriel client. Pour obtenir de l'information supplémentaire sur les avantages et désavantages de
cette option, lisez cet article sur la base de connaissances.
· Archives - (Cet objet ne s'applique pas à la protection en temps réel) analyse les fichiers compressés dans des
archives (.rar, .zip, .arj, .tar, etc.).
· Archives à extraction automatique - (Cet objet ne s'applique pas à la protection en temps réel) analyse les fichiers
contenus dans des fichiers d'archives à extraction automatique.
· Compresseurs exécutables - À la différence des types d'archives standard, ces fichiers se décompressent dans la
mémoire. Lorsque cette option est sélectionnée, les compresseurs statiques standard (par ex. UPX, yoda, ASPack,
FGS) seront aussi analysés.
7.1.5.2 Options
Dans la section Options, vous pouvez choisir les méthodes utilisées lors de l'analyse du système. Vous pouvez
choisir parmi les options suivantes :
· Heuristiques - L'heuristique utilise un algorithme qui analyse l'activité (malveillante) des programmes. Le
principal avantage de la détection heuristique est la possibilité de détecter de nouveaux logiciels malveillants qui
n'existaient pas précédemment.
· Heuristiques avancées - Les heuristiques avancées désignent un algorithme heuristique unique développé par
ESET et optimisé pour la détection de vers informatiques et de chevaux de Troie écrits dans des langages de
programmation de haut niveau. La capacité de détection du programme augmente sensiblement grâce aux
heuristiques avancées.
24
7.1.5.3 Nettoyage
Les paramètres de nettoyage déterminent le comportement de l'analyseur lors du nettoyage des fichiers infectés. Il
existe 3 niveaux de nettoyage :
· Aucun nettoyage - Les fichiers infectés ne sont pas nettoyés automatiquement. Le programme affiche alors une
fenêtre d'avertissement et vous laisse choisir une action.
· Nettoyage standard - Le programme tentera de nettoyer ou de supprimer automatiquement un fichier infecté. S'il
est impossible de sélectionner automatiquement la bonne action, le programme proposera différentes actions
complémentaires. Le choix des actions complémentaires sera aussi affiché si une action prédéfinie ne peut être
accomplie.
· Nettoyage strict - Le programme nettoiera ou supprimera tous les fichiers infectés (y compris les archives). Les
seules exceptions sont les fichiers système. S'il est impossible de nettoyer un fichier, vous recevrez une
notification vous demandant de sélectionner le type d'action à entreprendre.
Avertissement : En mode Nettoyage Standard par défaut, les fichiers d'archives ne sont supprimés entièrement que
si tous les fichiers contenu dans l'archive sont infectés. Si une archive contient des fichiers légitimes et des fichiers
infectés, elle ne sera pas supprimée. Si un fichier d'archive infecté est détecté en mode Nettoyage strict, l'archive
sera supprimée en entier, même si elle contient des fichiers intacts.
7.1.5.4 Exclusions
L'extension est la partie du nom de fichier qui se trouve après le point. L'extension définit le type de fichier et son
contenu. Cette section du réglage des paramètres ThreatSense vous permet de définir les types de fichiers à
exclure de l'analyse.
Par défaut, tous les fichiers sont analysés, quelle que soit leur extension. N'importe quelle extension peut être
ajoutée à la liste des fichiers exclus de l'analyse. Les boutons
l'analyse d'extensions en particulier.
et
permettent d'activer ou d'interdire
L'exclusion de fichiers de l'analyse peut parfois être utile lorsque l'analyse de certains types de fichiers empêche le
bon fonctionnement programme. Par exemple, il peut être judicieux d'exclure les fichiers dont l'extension est log,
cfg et tmp. Le bon format pour entrer les extensions de fichiers est :
log
cfg
tmp
7.1.5.5 Limites
La section Limites vous permet de préciser la taille maximale des objets et les niveaux d'imbrication des archives à
analyser :
· Taille maximale : Définit la taille maximale des objets à analyser. Le module antivirus n'analysera que les objets
dont la taille est inférieure à celle indiquée. Il n'est pas recommandé de modifier la valeur par défaut et il n'y a
généralement aucune raison de le faire. Cette option ne devrait être modifiée que par des utilisateurs
expérimentés ayant des raisons précises d'exclure de l'analyse des objets de plus grande taille.
· Durée maximale de l'analyse : Définit la durée maximale allouée à l'analyse d'un objet. Si la valeur de ce champ a
été définie par l'utilisateur, le module antivirus cessera d'analyser un objet une fois ce temps écoulé, que
l'analyse soit terminée ou non.
· Niveau d'emboîtement maximum : Indique le niveau maximal d'analyse des archives. Il n'est pas recommandé de
modifier la valeur par défaut (10). Dans des circonstances normales, il n'y a aucune raison la modifier. Si l'analyse
se termine prématurément en raison du nombre d'archives imbriquées, l'archive restera non vérifiée.
· Taille maximale du fichier : Cette option permet de préciser la taille maximale des fichiers (lors de leur
extraction) à analyser, contenus dans les archives. Si l'analyse d'une archive se termine prématurément en raison
de cette limite, l'archive demeurera non vérifiée.
25
7.1.5.6 Autres
Activer l'optimisation intelligente
Lorsque l'optimisation intelligente est activée, les paramètres sont optimisés afin d'assurer le niveau d'analyse le
plus efficace sans compromettre la vitesse d'analyse. Les différents modules de protection effectuent une analyse
intelligente à l'aide de différentes méthodes d'analyse. L'optimisation intelligente n'est pas définie de façon stricte
dans le produit. L'équipe de développement ESET y apporte continuellement des modifications qui sont ensuite
intégrées dans votre ESET Endpoint Antivirus grâce à des mises à jour régulières. Si l'optimisation intelligente est
activée, seuls les paramètres définis par l'utilisateur dans le cœur ThreatSense du module spécifique seront
appliqués lors de l'analyse.
Analyser le flux alternatif de données (analyse à la demande seulement)
Les flux de données alternatifs (ressource/fourchettes de données) utilisés par le système de fichiers sont des
associations de fichiers et de dossiers que les techniques d'analyse ordinaires ne peuvent pas détecter. De
nombreuses infiltrations tentent d'éviter la détection en se faisant passer pour des flux de données alternatifs.
7.1.6 Une infiltration est détectée
Les infiltrations peuvent atteindre le système à partir de différents points d'entrée : pages Web, dossiers partagés,
courriels ou périphériques amovibles (USB, disques externes, CD, DVD, etc.).
Si votre ordinateur montre des signes d'une infection par un logiciel malveillant, si, par exemple, vous remarquez
un ralentissement, des blocages fréquents, etc., nous vous recommandons d'effectuer les opérations suivantes :
1. Cliquez sur Analyse de l'ordinateur.
2. Cliquez sur Analyse intelligente (pour plus de détails, consultez la section Analyse intelligente 22 ).
3. Lorsque l'analyse est terminée, consultez le journal pour connaître le nombre de fichiers analysés, infectés et
nettoyés.
Si vous ne voulez analyser qu'une certaine partie de votre disque, cliquez sur Analyse personnalisée et sélectionnez
les cibles à analyser pour le détection de logiciels malveillants.
Voici un exemple commun de la façon dont les infiltrations sont traitées par ESET Endpoint Antivirus : imaginons
qu'une infiltration est détectée par le système de protection qui surveille en temps réel le système de fichiers et
qui utilise le niveau de nettoyage par défaut. La protection en temps réel tentera alors de nettoyer ou de supprimer
le fichier. Si aucune action prédéfinie n'est disponible pour le module de protection en temps réel, vous serez
invité à sélectionner une option dans une fenêtre d'alerte. Généralement, les options Nettoyer, Supprimer et
Aucune action sont disponibles. Il est déconseillé de sélectionner l'option Aucune action, car les fichiers infectés
demeureront dans leur état infecté. Cette option ne devrait être utilisée que dans la mesure où vous êtes certain
que le fichier est inoffensif et a été détecté par erreur.
Nettoyage et suppression - Appliquez le nettoyage si un fichier a été attaqué par un virus qui lui a transmis un
programme malveillant. Dans ce cas, tentez d'abord de nettoyer le fichier infecté pour le restaurer dans son état
d'origine. Si le fichier se compose uniquement d'un programme malveillant, il sera alors supprimé.
Suppression de fichiers dans des archives - En mode de nettoyage par défaut, l'archive entière n'est supprimée que
si elle ne contient que des fichiers infectés et aucun fichier sain. Autrement dit, les archives ne sont pas supprimées
si elles contiennent aussi des fichiers sains. Soyez prudent lorsque vous choisissez l'analyse Nettoyage stricte l'archive sera supprimée si elle contient au moins un fichier infecté, quel que soit l'état des autres fichiers qu'elle
contient.
26
7.2 Protection Web et courriel
Pour accéder à la protection Web et courriel à partir du menu principal, cliquez sur Réglage > Web et courriel. À
partir d'ici, vous pouvez également accéder aux paramètres détaillés de chacun des modules en cliquant sur
Réglage.
· Protection de l'accès Web - surveille la communication HTTP entre les navigateurs Web et les serveurs distants.
· Protection du logiciel de courriel client - elle permet de contrôler les communications par courriel reçues par les
protocoles POP3 et IMAP.
· Protection anti-hameçonnage - bloque les attaques potentielles de hameçonnage provenant de sites Web ou de
domaines inscrits dans la base de données des logiciels malveillants ESET.
7.2.1 Protection de l'accès Web
La protection de l'accès Web surveille les communications entre les navigateurs Internet et les serveurs distants,
conformément aux règles du protocole HTTP (protocole de transfert hypertexte).
Le filtrage Web peut être effectué en définissant les numéros de port pour les communications HTTP
adresses URL 27
27
ou les
7.2.1.1 Ports
Dans l'onglet Ports, vous pouvez définir les numéros de port utilisés pour la communication HTTP. Par défaut, les
numéros de ports 80, 8080 et 3128 sont prédéfinis.
7.2.1.2 Listes d'URL
La section Listes des adresses URL permet de préciser les adresses HTTP à bloquer, à autoriser ou à exclure de la
vérification. Les sites Web figurant dans la liste des adresses bloquées ne seront pas accessibles. Les sites Web
figurant dans la liste des adresses exclues sont accessibles sans aucune analyse des logiciels malveillants.
Pour permettre l'accès seulement aux adresses URL présentes dans la liste Adresses URL autorisées, sélectionnez
Restreindre les adresses URL.
Pour activer une liste, sélectionnez Activer qui se trouve à côté du nom de la liste. Si vous voulez être informé lors
de l'entrée d'une adresse à partir de la liste actuelle, sélectionnez l'option Notifié.
Les symboles spéciaux * (astérisque) et ? (point d'interrogation) ne peuvent pas être utilisés pour créer une liste
d'adresses URL. L'astérisque remplace n'importe quelle chaîne de caractères, tandis que le point d'interrogation
remplace n'importe quel autre caractère individuel. Vous devez faire attention lorsque vous indiquez les adresses
exclues, car la liste ne doit contenir que des adresses sûres et fiables. De même, assurez-vous d'employer
correctement les symboles * et ? dans cette liste.
27
7.2.2 Protection courriel
La protection courriel permet de contrôler les communications par courriel effectuées par le biais des protocoles
POP3 et IMAP. Lorsqu'il examine les messages entrants, le programme utilise toutes les méthodes d'analyse
avancées offertes par le moteur d'analyse ThreatSense. L'analyse des communications par l'entremise des
protocoles POP3 et IMAP est indépendante du logiciel de courriel client utilisé.
ThreatSense Moteur : Réglage - Le réglage avancé de l'analyseur de virus permet de configurer les cibles à analyser,
les méthodes de détection, etc. Cliquez sur Réglage pour afficher la fenêtre de réglage détaillé de l'analyseur.
Ajout d'une étiquette à la référence d'un message - Une fois que l'analyse d'un courriel est terminée, une
notification avec les résultats de l'analyse peut être ajoutée au message. Il ne faut pas toujours se fier aveuglément
aux étiquette d'analyse, car elles risquent d'être omises dans certains messages HTML problématiques ou même
falsifiées par certains virus. Vous pouvez choisir parmi les options suivantes :
· Jamais – Aucune étiquette d'analyse ne sera ajoutée
· Courriels infectés seulement – Seuls les messages contenant un logiciel malveillant seront marqués comme étant
vérifiés
· Tous les courriels analysés – Le programme ajoutera des messages à tous les courriels qui ont été analysés.
Ajouter une note à l'objet des messages infectés reçus et lus – Cochez cette case si vous voulez que la protection de
la messagerie ajoute un message d'avertissement de virus dans le message infecté. Cette fonctionnalité permet le
filtrage simple des courriels infectés. Elle augmente aussi le niveau de crédibilité pour le destinataire et, en cas de
détection d'une infiltration, elle fournit de précieuses données sur le niveau de menace d'un courriel ou expéditeur
donné.
Gabarit ajouté à l'objet d'un courriel infecté – Modifier ce gabarit si vous voulez modifier le format du préfixe de
l'objet d'un courriel infecté.
Dans la partie inférieure de cette fenêtre, vous pouvez également activer/désactiver la vérification des courriels
reçus par les protocoles POP3 et IMAP. Pour en apprendre davantage à ce sujet, voir chapitres suivants :
· Vérification du protocole POP3 28
· Vérification du protocole de messagerie IMAP 29
7.2.2.1 Vérification du protocole POP3
Le protocole POP3 est le protocole le plus répandu pour la réception de messages dans un client de messagerie.
ESET Endpoint Antivirus assure la protection de ce protocole, quel que soit le client de messagerie utilisé.
Le module de protection qui assure ce contrôle est lancé automatiquement lors du démarrage du système pour
demeurer ensuite actif dans la mémoire. Assurez-vous que ce module est activé pour que le protocole de filtrage
fonctionne correctement. La vérification du protocole POP3 s'exécute automatiquement sans que vous ayez à
reconfigurer votre logiciel de courriel client. Par défaut, toute communication sur le port 110 est soumise à une
analyse, mais d'autres ports de communication peuvent être ajoutés au besoin. Chaque numéro de port doit être
séparé par une virgule.
Si l'option Activer la vérification du protocole POP3 est sélectionnée, tout le trafic POP3 sera surveillé à la recherche
de logiciels malveillants.
28
7.2.2.2 Vérification du protocole de messagerie IMAP
Le protocole de messagerie IMAP ((IMAP) ) est un autre protocole Internet utilisé pour la récupération des courriels.
IMAP offre quelques avantages par rapport à POP3. Par exemple, plusieurs clients peuvent se connecter
simultanément à la même boîte aux lettres et conserver l'information sur l'état des messages comme savoir si le
message a été lu ou non, si une réponse a été envoyée ou s'il a été supprimé. ESET Endpoint Antivirus assure la
protection de ce protocole, quel que soit le client de messagerie utilisé.
Le module de protection qui assure ce contrôle est lancé automatiquement lors du démarrage du système pour
demeurer ensuite actif dans la mémoire. Assurez-vous que la vérification du protocole de messagerie IMAP est
activée si vous voulez que le module fonctionne correctement; le contrôle du protocole de messagerie IMAP
s'exécute automatiquement sans que vous ayez à reconfigurer votre logiciel de courriel client. Par défaut, toute
communication sur le port 143 est soumise à une analyse, mais d'autres ports de communication peuvent être
ajoutés au besoin. Chaque numéro de port doit être séparé par une virgule.
Si l'option Activer la vérification du protocole de messagerie IMAP est sélectionnée, tout le trafic IMAP sera
surveillé à la recherche de logiciels malveillants.
7.3 Antihameçonnage
Le terme hameçonnage (« phishing » en anglais) désigne une activité frauduleuse qui utilise le piratage
psychologique (manipuler les utilisateurs pour obtenir des données confidentielles). Le hameçonnage est souvent
utilisé pour accéder à des données sensibles, telles que les numéros de comptes bancaires, les numéros de carte de
crédit, les NIP ou les noms d'utilisateur et mots de passe.
Nous vous recommandons de laisser la fonction Antihameçonnage activée(Réglage > Établir les préférences de
l'application... > > Protection antihameçonnage). Toutes les attaques potentielles de hameçonnage provenant de
sites Web ou de domaines inscrits dans la base de données des logiciels malveillants ESET seront bloquées et une
notification qui vous informe de l'attaque s'affichera.
29
8. Contrôle de périphériques
vous permet d'analyser, de bloquer ou de régler les filtres ou permissions étendus et de définir la capacité d'un
utilisateur d'accéder à un périphérique donné et de travailler avec celui-ci. Cela est utile si l'administrateur de
l'ordinateur veut empêcher l'utilisation de périphériques comportant un contenu non sollicité par des utilisateurs.
Périphériques externes pris en charge :
· Stockage sur disque (Disque dur, clé USB à mémoire flash)
· CD/DVD
· Imprimante USB
· Périphérique d'acquisition d'images
· Numéro de port
· Réseau
· Appareil portable
Si un périphérique bloqué par une règle existante est inséré, une fenêtre de notification s'affiche et l'accès au
périphérique est refusé.
Le journal du contrôle des périphériques enregistre tous les incidents qui déclenchent le contrôle du périphérique.
Les entrées de journal peuvent être affichées à partir de la fenêtre principale de ESET Endpoint Antivirus dans Outils
> Fichiers journaux 32 .
8.1 Éditeur de règles
Les options de contrôle de périphérique peuvent être modifiées dans Configuration > Établir les préférences de
l'application... > > Contrôle de périphérique.
Cliquer sur Activer le contrôle des appareils active la fonctionnalité du contrôle du périphérique dans ESET Endpoint
Antivirus. Une fois que le contrôle de périphérique est activé, vous pourrez gérer et modifier les règles du contrôle
de périphériques. Sélectionnez la case à cocher située à côté du nom d'une règle pour activer ou désactiver la règle.
Utilisez les boutons
ou
pour ajouter ou modifier les règles. Les règles sont classées par ordre de priorité; les
règles ayant une priorité plus élevée sont plus près du sommet. Pour modifier l'ordre, glissez et déposez la règle
vers son nouvel emplacement ou cliquez sur
et choisissez l'une des options.
détecte automatiquement tous les périphériques actuellement insérés et leurs paramètres (type de périphérique,
fournisseur, modèle, numéro de série). Plutôt que de créer des règles manuellement, cliquez sur l'option Peupler,
sélectionnez le périphérique et cliquez sur Continuer pour créer la règle.
Un périphérique particulier peut être autorisé ou bloqué en fonction de son utilisateur, de son groupe d'utilisateurs
ou de l'un des paramètres supplémentaires pouvant être précisés dans la configuration de la règle. La liste de règles
contient plusieurs éléments descriptifs d'une règle comme le nom, le type de périphérique, la gravité de la
journalisation et l'action à effectuer après la connexion d'un périphérique à l'ordinateur.
Nom
Entrez une description de la règle dans le champ Nom pour pouvoir l'identifier plus facilement. La case Règle
activée active ou désactive cette règle, ce qui peut être utile si vous ne voulez pas supprimer définitivement la
règle.
Type de périphérique
Choisissez le type de périphérique externe dans le menu déroulant. L'information sur le type de périphérique
est recueilli par le système d'exploitation. Les périphériques de stockage incluent les disques externes ou les
lecteurs conventionnels de cartes mémoires branchés à un port USB ou FireWire. Les numériseurs ou les
appareils photos sont des exemples de périphériques d'acquisition d'images. Parce que ces périphériques ne
fournissent que des renseignements sur leurs actions et ne fournissent pas de renseignements sur les
utilisateurs, ils ne peuvent être bloqués que globalement.
30
Action
L'accès aux appareils autres que de stockage peut être autorisé ou bloqué. À l'inverse, les règles connexes aux
périphériques de stockage permettent de sélectionner l'un des droits suivants :
Lecture et écriture - L'accès complet au périphérique sera autorisé
Lecture seule - Seul l'accès en lecture à partir du périphérique sera autorisé
Bloquer - L'accès au périphérique sera bloqué
Type de critère
Sélectionnez Groupe de périphériques ou Périphérique. D'autres paramètres présentés ci-dessous peuvent
être utilisés pour affiner les règles et les personnaliser en fonction des périphériques.
Fournisseur - Filtrer par nom de fournisseur ou par ID
Modèle - Nom donné au périphérique
Numéro de série - Les périphériques externes ont généralement leur propre numéro de série. Dans le cas des
CD/DVD, il s'agit du numéro de série du périphérique, non du lecteur de CD/DVD.
REMARQUE : Si ces paramètres ne sont pas définis, la règle ignorera ces champs lors de la recherche de
correspondance. Les paramètres de filtrage des champs de texte ne respectent pas la casse et les caractères
génériques (*, ?) ne sont pas pris en charge.
CONSEIL : Pour voir de l'information sur un périphérique, créez une règle pour ce type de périphérique et connectez
votre périphérique à votre ordinateur. Lorsque le périphérique est connecté, les détails du périphérique seront
affichés dans le Journal du contrôle des périphériques 32 .
Journalisation de la gravité
Toujours - Consigne tous les événements.
Diagnostic - Consigne les informations requises pour mettre au point le programme
Information - Consigne les messages à titre informatif et toutes les entrées préalables
Avertissement - Consigne les erreurs critiques et les messages d'avertissement
Aucun - Aucune journalisation ne sera faite.
Liste de l'utilisateur
Les règles peuvent être restreintes à certains utilisateurs ou groupes d'utilisateurs en les ajoutant dans la liste
des utilisateurs :
Modifier...- Ouvre l'Éditeur d'identité à partir duquel vous pouvez sélectionner les utilisateurs ou les groupes.
Pour définir une liste d'utilisateurs, sélectionnez-les à partir de la liste Utilisateurs qui se trouve à gauche, puis
cliquez sur le bouton Ajouter. Pour retirer un utilisateur, sélectionnez son nom dans la liste Utilisateurs
sélectionnés et cliquez sur le bouton Retirer. Pour afficher tous les utilisateurs système, sélectionnez l'option
Afficher tous les utilisateurs. Si la liste est vide, tous les utilisateurs seront autorisés.
REMARQUE : Ce ne sont pas tous les périphériques qui peuvent être filtrés par des règles utilisateur (par exemple,
les périphériques d'imagerie ne fournissent aucun renseignement sur les utilisateurs, seulement sur les actions).
31
9. Outils
Le menu Outils comprend des modules qui contribuent à simplifier l'administration du programme et offrent des
options supplémentaires aux utilisateurs expérimentés.
9.1 Fichiers journaux
Les fichiers journaux contiennent tous les événements importants qui ont eu lieu et donnent un aperçu des
menaces détectées. La consignation représente un puissant outil pour l'analyse du système, la détection de
menaces et le dépannage. Elle est toujours active en arrière-plan, sans interaction avec l'utilisateur. Les données
sont enregistrées en fonction des paramètres actifs de verbosité. Il est possible de consulter les messages texte et
les journaux directement à partir de l'environnement ESET Endpoint Antivirus, ainsi que d'archiver les journaux.
Les fichiers journaux sont accessibles à partir du menu principal ESET Endpoint Antivirus en cliquant sur Outils >
Fichiers journaux. Sélectionnez le type de journal souhaité à l'aide du menu déroulant Journal qui se trouve dans le
haut de la fenêtre. Les journaux suivants sont disponibles :
1. Menaces détectées – Les données sur les événements liés à la détection d'infiltrations.
2. Événements – Toutes les actions importantes exécutées par ESET Endpoint Antivirus sont enregistrées dans le
journal des événements.
3. Analyse de l'ordinateur – Les résultats de toutes les analyses effectuées sont affichés dans cette fenêtre.
Double-cliquez sur n'importe quelle entrée pour afficher les détails d'une analyse d'ordinateur spécifique.
4. Contrôle de périphérique – Contient les enregistrements relatifs aux supports amovibles ou périphériques ayant
été connectés à l'ordinateur. Seuls les périphériques liés à une règle de contrôle des périphériques seront
inscrits dans le fichier journal. Si un périphérique connecté ne satisfait pas les critères de la règle, aucune entrée
journal ne sera créée à la connexion de ce périphérique. Vous pouvez aussi y voir différents détails, comme le
type de périphérique, le numéro de série, le nom du fournisseur et la taille du support (si elle est disponible).
5. Sites Web traités par le filtre – Cette liste est utile pour afficher la liste des sites Web bloqués par la protection
de l'accès Web 27 . Ces journaux permettent de voir le moment, l'URL, l'utilisateur et l'application ayant établi
une connexion au site Web en question.
Cliquez à droite sur n'importe quel fichier journal et cliquez sur Copier pour copier le contenu de ce fichier journal
sur le presse-papier.
9.1.1 Maintenance des journaux
La configuration de journalisation pour ESET Endpoint Antivirus est accessible à partir de la fenêtre principale du
programme. Cliquez sur Configuration > Établir les préférences de l'application > Outils > Fichiers journal. Vous
pouvez préciser les options suivantes pour les fichiers journaux :
· Supprimer automatiquement les anciens enregistrements – les entrées de journal plus anciennes que le nombre
de jours précisé seront automatiquement supprimées.
· Optimiser automatiquement les fichiers journaux – les fichiers journaux sont automatiquement défragmentés en
cas de dépassement du pourcentage indiqué d'entrées non utilisées.
Toute l'information pertinente affichée dans l'interface utilisateur graphique, ainsi que les messages concernant les
menaces et les événements peut être conservée en format texte lisible par l'humain ou en format CSV (valeurs
séparées par des virgules). Si vous voulez que ces fichiers soient disponibles pour traitement avec des outils tiers,
cochez la case à côté de Activer la journalisation dans des fichiers texte.
Pour définir le dossier cible dans lequel les fichiers journaux seront enregistrés, cliquez sur l'option Réglage qui se
trouve à côté de Réglage avancé.
32
En se basant sur les options sélectionnées sous Fichiers journaux en format texte : Modifier, vous pouvez
enregistrer les journaux avec l'information écrite suivante :
· Des événements comme Nom d'utilisateur ou Mot de passe non valide, Les modules ne peuvent pas être mises à
jour, etc. seront inscrits dans le fichier eventslog.txt.
· Les menaces détectées par l'analyseur au démarrage, la protection en temps réel ou l'analyse de l'ordinateur
seront enregistrées dans le fichier appelé threatslog.txt.
· Les résultats de toutes les analyses qui ont été complétées sont enregistrés dans le format scanlog.NUMBER.txt.
· Les appareils bloqués par le contrôle Web sont mentionnées dans
Pour configurer les filtres pour les Entrées par défaut du journal d'analyse de l'ordinateur, cliquez sur l'option
Modifier, puis cochez ou décochez les types de journaux visés. Vous pourrez obtenir plus de détails sur ces types de
journaux dans Filtrage des journaux 33 .
9.1.2 Filtrage des journaux
Les journaux stockent des données sur les événements système importants. La fonctionnalité de filtrage des
journaux permet d'afficher des entrées sur des événements spécifiques.
Les types de journaux les plus fréquemment utilisés sont indiqués ci-dessous :
·
·
·
·
·
Avertissements critiques - Erreurs système critiques (par exemple, échec de démarrage de la protection antivirus)
Erreurs - messages d'erreur comme « Erreur de téléchargement de fichier » et erreurs critiques
Avertissements - messages d'avertissement
Entrées informatives - messages d'information concernant les mises à jour réussies, les alertes, etc.
Registres des diagnostics - données nécessaires pour mettre au point le programme et toutes les entrées décrites
ci-dessus.
33
9.2 Planificateur
Le Planificateur peut être trouvé dans le menu principal de ESET Endpoint Antivirus, sous Outils. Le Planificateur
contient une liste de toutes les tâches planifiées avec leurs propriétés de configuration telles que la date
prédéfinie, l'heure et le profil d'analyse utilisé.
Le planificateur gère et lance les tâches planifiées qui ont été préalablement définies et configurées. La
configuration et les propriétés de ces tâches comprennent des informations telles que la date et l'heure ainsi que
des profils particuliers à utiliser pendant l'exécution de ces tâches.
Par défaut, les tâches planifiées suivantes s'affichent dans le Planificateur :
· Maintenance des journaux (après avoir activé l'option Afficher les tâches système dans la configuration du
planificateur)
· Vérification des fichiers de démarrage après ouverture de session utilisateur
· Vérification du fichier de démarrage après une mise à jour réussie des modules de détection
· Mise à jour automatique régulière
· Mise à jour automatique après ouverture de session utilisateur
Pour modifier la configuration d'une tâche planifiée existante (tant par défaut que définie par l'utilisateur),
CTRL+cliquez sur la tâche que vous voulez modifier, puis sélectionnez Modifier ou sélectionnez la tâche et cliquez
sur le Modifier la tâche.
34
9.2.1 Création de nouvelles tâches
Pour créer une nouvelle tâche dans le Planificateur, cliquez sur Ajouter une tâche ou CTRL+cliquez sur la zone vide
et sélectionnez Ajouter à partir du menu contextuel. Cinq types de tâches planifiées sont disponibles :
·
·
·
·
·
Exécuter l'application
Mise à jour
Maintenance des journaux
Analyse de l'ordinateur à la demande
Contrôle des fichiers de démarrage du système
REMARQUE : En choisissant Exécuter l'application, vous pouvez exécuter des programmes en tant qu'utilisateur
système sous l'appellation « nobody ». Les autorisations pour exécuter les applications par l'intermédiaire du
Planificateur sont définies par macOS.
Dans l'exemple ci-dessous, nous utiliserons le Planificateur pour ajouter une nouvelle tâche de mise à jour, puisque
la mise à jour est l'une des tâches les plus souvent utilisées :
1. Dans le menu déroulant Tâche planifiée, sélectionnez Mise à jour.
2. Entrez le nom de la tâche dans le champ Nom de la tâche.
3. Sélectionnez la fréquence de la tâche à partir du menu déroulant Exécuter la tâche. Selon la fréquence
sélectionnée, vous serez invité à préciser différents paramètres de mise à jour. Si vous sélectionnez l'option
Définie par l'utilisateur, vous serez invité à préciser la date ou l'heure en format cron (voir la rubrique Création
d'une tâche définie par l'utilisateur 35 pour plus de détails).
4. Il faut ensuite définir l'action à entreprendre si la tâche ne peut pas être effectuée ou terminée à l'heure
planifiée.
5. Cliquez sur Terminer. La nouvelle tâche planifiée sera ajoutée à la liste des tâches planifiées.
Par défaut, ESET Endpoint Antivirus contient des tâches de planification prédéfinies afin d'assurer la fonctionnalité
du produit. Ces tâches ne devraient pas être modifiées et elles sont masquées par défaut. Pour rendre ces tâches
visibles, cliquez, à partir du menu principal, sur Réglage > Établir les préférences de l'application > Planificateur,
puis sélectionnez Afficher les tâches système.
9.2.2 Création d'une tâche définie par l'utilisateur
Il existe quelques paramètres spéciaux qui doivent être définis lorsque vous sélectionnez l'option Définie par
l'utilisateur, à mesure que la tâche s'écrit à partir du menu déroulant Exécuter la tâche.
La date et l'heure de la tâche définie par l'utilisateur doivent être entrée en format cron étendu avec l'année (un
chaîne comprenant 6 champs séparés par un espace) :
minute(0-59) heure(0-23) jour du mois(1-31) mois(1-12) année(1970-2099) jour de la semaine (0-7)
(dimanche = 0 ou 7)
Par exemple :
30 6 22 3 2012 4
Caractères spéciaux pris en charge dans les expressions cron :
· astérisque ( *) - l'expression correspondra à toutes les valeurs du champ; par exemple, un astérisque dans le 3e
champ (jour du mois) signifie tous les jours
· tiret ( -) - définit des plages; par exemple, 3-9
· virgule ( ,) - sépare les éléments d'une liste; par exemple, 1,3,7,8
· barre oblique ( /) - définit des incréments de plages; par exemple, 3-28/5 dans le 3e champ (jour du mois) signifie
3e jour du mois, puis tous les 5 jours.
Les noms de jour (Monday-Sunday) et les noms de mois (January-December) ne sont pas acceptés.
REMARQUE : si vous définissez à la fois le jour du mois et le jour de la semaine, la commande ne sera exécutée que
lorsque les deux champs correspondront.
35
9.3 Live Grid
Le système d'avertissement anticipé Live Grid s'assure que ESET est continuellement avisé des nouvelles
infiltrations, et ce, dès qu'elles se produisent. Le système d'avertissement anticipé bidirectionnel n'a qu'un
objectif – améliorer la protection que nous vous offrons. Le meilleur moyen de s'assurer que les nouvelles menaces
sont affichées dès qu'elles apparaissent est de « lier » le plus grand nombre de nos consommateurs possible et
d'utiliser les informations qu'ils colligent pour garder constamment à jour nos modules de détection. Sélectionnez
l'une des deux options dans Live Grid :
1. Vous pouvez choisir de ne pas activer le système d'avertissement anticipé Live Grid. Vous ne perdrez aucune
fonctionnalité dans le logiciel, mais, dans certains cas, ESET Endpoint Antivirus peut répondre plus rapidement
aux nouvelles menaces qu'une mise à jour des modules de détection.
2. Vous pouvez configurer le système d'avertissement anticipé Live Grid pour qu'il envoie des données anonymes
concernant de nouvelles menaces et l'endroit où se trouve le code menaçant. Cette information peut être
envoyée à ESET pour une analyse détaillée. Étudier ces menaces aidera ESET à mettre à jour sa base de données
de menaces et améliorera la capacité de détection de menaces du programme.
Le système d'avertissement anticipé Live Grid recueillera sur votre ordinateur des données concernant de nouvelles
menaces détectées. Ces données comprennent un échantillon ou une copie du fichier dans lequel la menace est
apparue, le chemin du fichier, le nom du fichier, la date et l'heure, le processus par lequel la menace est apparue
sur votre ordinateur et de l'information sur le système d'exploitation de votre ordinateur.
Bien qu'il soit possible que cela entraîne la divulgation de certaines données connexes à vous ou à votre ordinateur
(noms d'utilisateur dans un chemin de dossiers, etc.) au ESET Threat Lab, vous devez savoir que ces données ne
seront utilisées à AUCUNE autre fin autre que celle de nous aider à répondre immédiatement aux menaces.
Pour accéder à la configuration de Live Grid à partir du menu principal, cliquez sur Réglage > Établir les préférences
de l'application > Live Grid. Sélectionnez Activer le système de réputation Live Grid d'ESET (recommandé) pour
activer Live Grid, puis cliquez sur Réglage qui se trouve à côté de Options avancées.
9.3.1 Fichiers suspects
Par défaut, ESET Endpoint Antivirus est configuré pour soumettre les fichiers suspects pour une analyse détaillée au
ESET Threat Lab. Si vous ne souhaitez pas soumettre ces fichiers automatiquement, décochez Soumission des
fichiers suspects (Réglage > Établir les préférences de l'application > Live Grid > Réglage).
Si vous trouvez un fichier suspect, vous pouvez le soumettre à notre laboratoire Threat Lab pour analyse. Pour ce
faire, cliquez sur Outils > Soumettre le fichier pour analyse dans la fenêtre principale du programme. S'il s'agit d'une
application malveillante, sa détection sera ajoutée à une mise à jour prochaine.
Soumission des renseignements statistiques anonymes – Le système d'avertissement anticipé ESET Live Grid
recueille de l'information anonyme sur votre ordinateur, à propos des menaces nouvellement détectées. Cela peut
inclure le nom de l'infiltration, la date et l'heure de détection, la version du produit de sécurité ESET ainsi que des
données sur la version du système d'exploitation de votre ordinateur et ses paramètres régionaux. Les statistiques
sont généralement envoyées au serveur ESET une ou deux fois par jour.
Voici un exemple de données statistiques envoyées :
#
#
#
#
#
#
#
#
#
36
utc_time=2005-04-14 07:21:28
country=“Slovakia“
language=“ENGLISH“
osver=9.5.0
engine=5417
components=2.50.2
moduleid=0x4e4f4d41
filesize=28368
filename=Users/UserOne/Documents/Incoming/rdgFR1463[1].zip
Filtre d'exclusion – Cette option permet d'exclure certains types de fichiers de ceux qui seront soumis. Ainsi, il est
utile d'exclure des fichiers qui peuvent comporter des données confidentielles, tels que des documents ou des
feuilles de calcul. Les types de fichier les plus courants sont exclus par défaut ((.doc, .rtf , etc.). Vous pouvez
cependant ajouter tout type de fichier à la liste des fichiers exclus.
Adresse courriel du contact (facultative) – Votre adresse courriel sera utilisée si nous avons besoin de
renseignements supplémentaires pour l'analyse. Veuillez noter que vous ne recevrez pas de réponse de la part de
ESET sauf si d'autres renseignements sont requis.
9.4 Quarantaine
La quarantaine vise principalement à stocker en toute sécurité les fichiers infectés. Les fichiers doivent être mis en
quarantaine s'ils ne peuvent pas être nettoyés, s'il est risqué ou déconseillé de les supprimer ou s'ils sont détectés
par erreur par ESET Endpoint Antivirus.
Vous pouvez choisir de mettre n'importe quel fichier en quarantaine. Il est conseillé de le faire si un fichier se
comporte de façon suspecte, mais n'a pas été détecté par l'analyseur antivirus. Les fichiers en quarantaine peuvent
être soumis au ESET Threat Lab pour être analysés.
Les fichiers stockés dans le dossier de quarantaine peuvent être visualisés dans un tableau indiquant la date et
l'heure de la mise en quarantaine, le chemin d'accès à l'emplacement d'origine du fichier infecté, sa taille en octets,
la raison pour laquelle il a été mis en quarantaine (par exemple, ajoutée par l'utilisateur) et le nombre de menaces
détecté. Le dossier de quarantaine (/Library/Application Support/Eset/esets/cache/quarantine) demeure dans le
système, même après la désinstallation de ESET Endpoint Antivirus. Les fichiers en quarantaine sont stockés sous
une forme codée sécuritaire et peuvent être restaurés de nouveau, après l'installation de ESET Endpoint Antivirus.
9.4.1 Mise de fichiers en quarantaine
met automatiquement les fichiers supprimés en quarantaine (si vous n'avez pas désactivé cette option dans la
fenêtre d'alerte). À partir de la fenêtre Quarantaine, vous pouvez cliquer sur l'option Quarantaine pour mettre
manuellement n'importe quel fichier en quarantaine. Vous pouvez aussi, à n'importe quel moment, cliquer sur ctrl
et sélectionner Services > ESET Endpoint Antivirus - Mettre les fichiers en quarantaine à partir du menu contextuel
pour les envoyer à la quarantaine.
9.4.2 Restauration d'un fichier en quarantaine
Les fichiers en quarantaine peuvent aussi être restaurés dans leur emplacement original. Pour ce faire, sélectionnez
un fichier en quarantaine et cliquez sur Restaurer. L'option de restauration est aussi accessible à partir du menu
contextuel, CTRL+cliquez un fichier donné dans la fenêtre Quarantaine et cliquez sur Restaurer. Vous pouvez utiliser
l'option Restaurer dans pour restaurer un fichier dans un emplacement autre que celui à partir duquel il a été mis en
quarantaine.
9.4.3 Soumission d'un fichier de quarantaine
Si vous avez placé en quarantaine un fichier suspect non détecté par le programme ou si un fichier a été jugé infecté
par erreur (par exemple, à la suite d'une l'analyse heuristique du code) et mis en quarantaine, envoyez ce fichier au
ESET Threat Lab. Pour soumettre un fichier mis en quarantaine, cliquez à droite sur ce dernier puis, dans le menu
contextuel, sélectionnez Soumettre le fichier pour analyse.
37
9.5 Privilèges
les paramètres peuvent s'avérer très importants pour la politique de sécurité de votre organisation. Des
modifications non autorisées pourraient mettre en danger la stabilité et la protection de votre système. Vous devez
donc pouvoir choisir quels utilisateurs auront la permission de modifier la configuration du programme.
Vous pouvez configurer les utilisateurs privilégiés sous Réglage > Établir les préférences de l'application >
Utilisateur > Privilèges.
Il est essentiel que le programme soit correctement configuré pour garantir la sécurité maximale du système. Tout
changement non autorisé peut occasionner la perte de données importantes. Pour définir une liste d'utilisateurs
privilégiés, sélectionnez-les simplement à partir de la liste Utilisateurs qui se trouve à gauche, puis cliquez sur le
bouton Ajouter. Pour retirer un utilisateur, sélectionnez simplement son nom dans la liste Utilisateurs privilégiés
qui se trouve à gauche, puis cliquez sur le bouton Retirer. Pour afficher tous les utilisateurs système, sélectionnez
l'option Afficher tous les utilisateurs.
REMARQUE : Si la liste des utilisateurs privilégiés est vide, tous les utilisateurs du système auront la permission de
modifier les paramètres du programme.
9.6 Mode présentation
Le mode présentation est une fonctionnalité destinée aux utilisateurs qui ont besoin de faire un usage
ininterrompu de leur logiciel, qui ne veulent pas être dérangés par des fenêtres contextuelles et qui veulent
minimiser l'usage de l'UC. Le mode présentation peut aussi être utilisé lors de présentations qui ne peuvent être
interrompues par l'activité de l'antivirus. Lorsque ce mode est activé, toutes les fenêtres contextuelles sont
désactivées et les tâches programmées ne sont pas exécutées. La protection du système s'exécute toujours en
arrière-plan, mais n'exige aucune interaction de l'utilisateur.
Pour ouvrir la fenêtre de configuration, cliquez surRéglage > Établir les préférences de l'application... > Mode
présentation > Activer le Mode présentation.
Sélectionnez la case à cocher qui se trouve à côté de l'option Activation automatique du Mode présentation en
plein écran pour lancer le Mode présentation automatiquement lorsque les applications sont exécutées en mode
plein écran. Lorsque cette fonctionnalité est activée, le Mode présentation démarrera dès que vous initierez une
application en mode plein écran et s'arrêtera automatiquement une fois que vous aurez quitté l'application. Cette
fonctionnalité est particulièrement utile pour démarrer une présentation.
Vous pouvez également sélectionner Désactivation automatique du Mode présentation après pour définir le temps
en minutes après lequel le mode présentation sera automatiquement désactivée.
L'activation du Mode présentation entraîne un risque potentiel, c'est pourquoi l'icône d'état de la protection ESET
Endpoint Antivirus deviendra orange et affichera un avertissement.
38
9.7 Processus en cours
La liste des Processus en cours affiche les processus s'exécutant sur votre ordinateur. ESET Endpoint Antivirus donne
des renseignements détaillés sur les processus en cours d'exécution afin de protéger les utilisateurs à l'aide de la
technologie Live Grid d'ESET.
· Processus - nom du processus en cours d'exécution sur votre ordinateur. Vous pouvez aussi utiliser le Moniteur
d'activités (qui se trouve sous /Applications/Utilities)) pour afficher tous les processus en cours d'exécution sur
votre ordinateur.
· Niveau de risque - Le plus souvent, ESET Endpoint Antivirus et la technologie ESET Live Grid assignent des niveaux
de risque aux objets (fichiers, processus, etc.) en utilisant une série de règles heuristiques qui examine les
caractéristique de chaque objet pour ensuite évaluer le potentiel malveillant de leurs activités. Les objets se
voient ensuite attribuer un niveau de risque, sur la base de ces heuristiques. Les applications connues marquées
en vert sont assurément saines (liste blanche) et seront exclues de l'analyse. Cela accélère la vitesse à la fois des
analyses à la demande et en temps réel. Lorsqu'une application est marquée comme inconnue (jaune), cela
n'indique pas qu'il s'agisse nécessairement d'un logiciel malveillant. Il s'agit généralement d'une application plus
récente. Si vous avez des doutes concernant un fichier, vous pouvez le soumettre au laboratoire ESET Threat Lab
pour le faire analyser. Si le fichier s'avère être une application ou un site Web malveillant, sa signature sera
ajoutée à une mise à jour ultérieure.
· Nombre d'utilisateurs - Le nombre d'utilisateurs qui utilisent une application donnée. Cette information est
colligée grâce à la technologie ESET Live Grid.
· Heure de découverte - Période à partir de laquelle l'application a été découverte par la technologie ESET Live
Grid.
· Identifiant de l'offre groupée - Nom du fournisseur ou du processus d'application.
Si vous cliquez sur un processus donné, les renseignements suivants apparaîtront au bas de la fenêtre :
·
·
·
·
·
·
Fichier - Emplacement d'une application sur votre ordinateur
Taille du fichier - Taille physique du fichier sur le disque
Description du fichier - Caractéristiques du fichier fondées sur la description du système d'exploitation
ID de l'offre groupée - Nom du fournisseur ou du processus d'application
Version du fichier - Information de l'éditeur de l'application
Nom du produit - Nom de l'application et/ou nom de l'entreprise
39
10. Interface utilisateur
Les options de configuration de l'interface utilisateur permettent d'ajuster l'environnement de travail selon vos
besoins. Ces options de configuration sont accessibles à partir du menu principal en cliquant sur Réglage > Établir les
préférences de l'application... > Interface.
· Pour afficher la page de garde ESET Endpoint Antivirus lors du démarrage du système, sélectionnez Afficher la
page de garde lors du démarrage.
· Afficher l'application dans le Dock vous permet d'afficher l'icône de ESET Endpoint Antivirus dans le Dock de
macOS et de basculer entre ESET Endpoint Antivirus et d'autres applications en cours en appuyant sur cmd+tab.
Les modifications entreront en vigueur après le redémarrage de ESET Endpoint Antivirus (habituellement grâce au
redémarrage de l'ordinateur).
· L'option Utiliser le menu standard autorise l'utilisation de certains raccourcis-clavier (voir la rubrique Raccourcisclavier 16 ) et l'affichage de certains éléments du menu standard (Interface utilisateur, Réglage et Outils) de la
barre de menu du macOS (dans le haut de l'écran).
· Activez Afficher les infobulles pour afficher les infobulles lorsque le curseur survol certaines options dans ESET
Endpoint Antivirus.
· L'option Afficher les fichiers masqués vous permet d'afficher et de sélectionner les fichiers masqués dans le
réglage des Cibles à analyser lors d'une Analyse de l'ordinateur.
· Par défaut, l'icône de ESET Endpoint Antivirus s'affiche dans la barre de menu Extras qui s'affiche à droite de la
barre de menu de macOS (en haut de l'écran). Pour la désactiver, désélectionnez Afficher l'icône dans la barre de
menus Extras. Les modifications entreront en vigueur après le redémarrage de ESET Endpoint Antivirus
(habituellement grâce au redémarrage de l'ordinateur).
10.1 Alertes et notifications
La section Alertes et notifications vous permet de configurer la manière dont les alertes de menace, l'état de la
protection et les notifications système sont traités par ESET Endpoint Antivirus.
La désactivation de l'option Afficher les alertes désactivera toutes les fenêtres d'alerte et n'est recommandée que
dans des situations précises. Il est recommandé à la majorité des utilisateurs de conserver l'option par défaut
(activée). Les options avancées sont décrites dans ce chapitre 40 .
La sélection de l'option Afficher les notifications sur le Bureau activera les fenêtres d'alerte qui n'exigent aucune
interaction avec l'utilisateur pour s'afficher sur le bureau (par défaut, dans le coin supérieur droit de votre écran).
Vous pouvez définir la durée pendant laquelle une notification s'affichera en ajustant la valeur de Fermer les
notifications automatiquement après X secondes (5 secondes par défaut).
Depuis la version 6.2 de ESET Endpoint Antivirus, vous pouvez aussi empêcher l'affichage de certains états de la
protection dans la fenêtre principale du programme (fenêtre État de la protection). Pour en apprendre davantage à
ce sujet, voir États de la protection 41 .
10.1.1 Afficher les alertes
ESET Endpoint Antivirus affiche les fenêtre de dialogue contenant des alertes qui vous informent des nouvelles
versions du programme, des mises à jour du système d'exploitation, la désactivation de certains composants de
programme, la suppression des journaux, etc. Vous pouvez supprimer chaque notification de manière individuelle
en sélectionnant l'option Ne plus afficher cette fenêtre de dialogue.
La Liste des boîtes de dialogue (qui se trouve sous Réglage > Établir les préférences de l'application... > Alertes et
notifications > Afficher les alertes : Configuration...) affiche la liste de toutes les fenêtres d'alerte déclenchées par
ESET Endpoint Antivirus. Pour activer ou supprimer chacune des notifications, sélectionnez la case à cocher qui se
trouve à gauche de Nom de la fenêtre de dialogue. De plus, vous pouvez définir les Conditions d'affichage en vertu
desquelles les notifications à propos de nouveaux appareils et des mises à jour du système d'exploitation seront
affichées.
40
10.1.2 États de la protection
L'état actuel de la protection de ESET Endpoint Antivirus peut être modifié en activant ou en désactivant les états
dans Réglage > Établir les préférences de l'application... > Alertes et notifications > Afficher dans l'écran État de la
protection : Configuration. L'état de diverses fonctionnalités du programme sera affiché ou masqué sur l'écran
principale de ESET Endpoint Antivirus (fenêtre État de la protection)
Vous pouvez masquer l'état de la protection des fonctionnalités suivantes du programme :
·
·
·
·
·
·
·
Antihameçonnage
Protection de l'accès Web
Protection du client de messagerie
Mode présentation
mise à jour du système d'exploitation
Licence expirée
Redémarrage de l'ordinateur requis
10.2 Menu contextuel
Pour rendre disponible les fonctionnalités ESET Endpoint Antivirus dans le menu contextuel, cliquez sur Réglage >
Établir les préférences de l'application > Menu contextuel, puis sélectionnez la case à cocher à côté de l'option
Intégrer dans le menu contextuel. Les modifications entreront en vigueur une fois que vous aurez fermé votre
session ou redémarré votre ordinateur. Les options du menu contextuel seront accessible sur le bureau et la
fenêtre Finder lorsque vous CTRL+cliquez sur n'importe quel fichier ou dossier.
41
11. Mise à jour
Une mise à jour régulière de ESET Endpoint Antivirus est essentiel pour assurer un niveau de sécurité maximum. Le
module de mise à jour veille à ce que le programme soit toujours actualisé en téléchargeant les modules de
détection les plus récents.
Cliquez sur Mettre à jour dans le menu principal pour obtenir l'état actuel des mises à jour, incluant la date et
l'heure de la dernière mise à jour réussie, et pour vérifier si une nouvelle mise à jour est requise. Pour lancer le
processus de mise à jour manuellement, cliquez sur Mettre à jour les modules..
Dans des circonstances normales, lorsque les mises à jour sont téléchargées correctement, le message La mise à
jour n'est pas requise - les modules actuels sont à jour s'affiche dans la fenêtre Mise à jour si vous disposez des
modules les plus récents. Si les modules ne peuvent pas être mis à jour, il est recommandé de vérifier les
paramètres de mise à jour 42 – cette erreur est le plus souvent causée par des données relatives à la licence 13 qui
ont été saisies incorrectement ou des paramètres de connexion 46 incorrectement configurés.
La fenêtre Mise à jour contient également le numéro de version du moteur de détection. Cet indicateur numérique
est lié au site Web d'ESET qui affiche les informations de mise à jour du moteur de détection.
11.1 Réglage des mises à jour
La section de réglage des mises à jour préciser l'information sur les sources des mises à jour, telles que les serveurs
de mise à jour et les données d'authentification donnant accès à ces serveurs. Par défaut, le menu déroulant
Serveur de mise à jour est réglé à Choisir automatiquement pour s'assurer que tous les fichiers de mise à jour sont
automatiquement téléchargés à partir du serveur ESET le moins achalandé.
La liste des serveurs pour les mises à jour disponibles est accessible dans le menu déroulant Serveur pour les mises
à jour. Pour ajouter un nouveau serveur, cliquez sur Modifier, entrez l'adresse du nouveau serveur dans la zone
d'entréeServeur pour les mises à jour, puis cliquez sur Ajouter.
42
vous permet de définir une alternative ou un serveur pour les mises à jour de basculement. Le serveur principal
pourrait être votre serveur miroir et le serveur secondaire le serveur pour les mises à jour ESET standard. Le serveur
esclave doit être différent du serveur primaire, sinon il ne sera pas utilisé. Si vous ne spécifiez pas de serveur
secondaire pour les mises à jour, de nom d'utilisateur et de mot de passe, la fonctionnalité de mise à jour de
basculement ne fonctionnera pas. Vous pouvez aussi sélectionner Choisir automatiquement et entrer votre nom
d'utilisateur et mot de passe dans les champs appropriés pour que ESET Endpoint Antivirus sélectionne
automatiquement le meilleur serveur à utiliser pour les mises à jour.
Le mode mandataire vous permet de mettre à jour les modules de détection en utilisant un serveur mandataire (par
exemple un mandataire HTTP local) Le serveur peut être le même ou peut être différent du serveur mandataire
global utilisé pour toutes les fonctionnalités du programme ayant besoin d'une connexion. Les paramètres de
serveur mandataire global doivent déjà avoir été définis lors de l'installation ou doivent l'être dans la configuration
du serveur mandataire 46 .
Pour configurer un client uniquement pour le téléchargement des mises à jour du serveur mandataire :
1. sélectionnez Connexion par un serveur mandataire dans le menu déroulant.
2. Cliquez sur Détecter pour que ESET Endpoint Antivirus puisse remplir les champs d'adresse IP et de numéro
de port (3128 par défaut)
3. Entrez un Nom d'utilisateur et un Mot de passe valides dans les champs correspondants si la communication
avec le serveur mandataire exige votre authentification.
ESET Endpoint Antivirus détecte les paramètres de mandataire à partir des préférences système macOS. Ceux-ci
peuvent être configurés dans macOS sous
> Préférences système > Réseau > Avancées > Mandataires.
Si vous activez Utiliser la connexion directe si le mandataire HTTP n'est pas disponible, ESET Endpoint Antivirus
tentera automatiquement de se connecter aux serveurs de mise à jour sans utiliser le mandataire. Cette option est
recommandée aux utilisateurs mobiles ayant un MacBook.
Si vous éprouvez de la difficulté à télécharger les mises à jour des modules de détection, cliquez sur Nettoyer
Effacer le cache de mise à jour pour supprimer les fichiers de mise à jour temporaires.
11.1.1 Options avancées
Pour désactiver les notifications affichées après chaque mise à jour réussie, sélectionnez Ne pas afficher de
notification lors des mises à jour réussies.
Activer les préversions des mises à jour pour télécharger les modules de développement qui en sont à l'essai final.
Les préversions des mises à jour contiennent souvent des corrections pour les problèmes du produit. Les
téléchargements reportés de mises à jour se mettent à jour quelques heures après leur mise en circulation afin de
s'assurer que vos clients reçoivent des mises à jour exemptes de problèmes en situation réelle.
ESET Endpoint Antivirus enregistre des instantanés du moteur de détection et des modules du programme à utiliser
avec la fonctionnalité d'annulation. Laissez l'option Créer des captures d'écran des fichiers mis à jour activée afin
que ESET Endpoint Antivirus enregistre automatiquement les captures d'écran. Si vous soupçonnez qu'un nouveau
module de détection et/ou des modules du programme peuvent être instables ou endommagés, vous pouvez
utiliser la fonctionnalité Annulation de la mise à jour pour retourner à la version antérieure et désactiver toutes les
mises à jour pour une durée choisie. Vous pouvez également activer les mises à jour déjà désactivées, si vous les
avez déjà reportées indéfiniment. Lorsque vous utiliser la fonctionnalité Annulation de la mise à jour pour effectuer
un retour arrière vers une mise à jour antérieure, utilisez l'option Établir une période de suspend au menu
déroulant pour spécifier la durée pendant laquelle vous voulez suspendre les mises à jour. Si vous sélectionnez
Jusqu'à révocation, les mises à jour normales ne reprendront pas de nouveau à moins que vous ne les restauriez
manuellement. Soyez prudent lorsque vous configurez la période de temps pour suspendre les mises à jour.
Définir l'âge maximal de la base de données automatiquement – Permet de définir la durée maximale (en jour)
après laquelle les modules de détection seront déclarés obsolètes. La période par défaut est de 7 jours.
43
11.2 Comment créer des tâches de mise à jour
Cliquez sur Mettre à jour > Mettre à jour les modules pour déclencher manuellement une mise à jour des modules
de détection.
Les mises à jour peuvent également être exécutées comme tâches planifiées. Pour configurer une tâche planifiée,
cliquez sur Outils > Planificateur. Par défaut, les tâches suivantes sont activées dans ESET Endpoint Antivirus :
· Mise à jour automatique régulière
· Mise à jour automatique après ouverture de session utilisateur
Chacune des tâches de mise à jour peut être modifiée selon les besoins de l'utilisateur. Outre les tâches de mise à
jour par défaut, vous pouvez en créer des nouvelles avec vos propres paramètres. Pour plus de détails sur la
création et la configuration des tâches de mise à jour, voir Planificateur 34 .
11.3 Mise à niveau vers une nouvelle version
Pour une protection maximale, il est important d'utiliser la version la plus récente de ESET Endpoint Antivirus. Pour
rechercher une nouvelle version, cliquez sur Mettre à jour dans le menu principal situé sur la gauche. Si une
nouvelle version est disponible, un message s'affichera dans la partie inférieure de la fenêtre. Cliquez sur En savoir
plus pour afficher une nouvelle fenêtre contenant le numéro de la nouvelle version et le journal des changements.
Si vous avez cliqué sur Télécharger, le fichier sera téléchargé dans le dossier de téléchargement (ou dans le dossier
par défaut défini par votre navigateur). Lorsque le téléchargement du fichier est terminé, lancez le fichier et suivez
les instructions d'installation. Les informations relatives à votre licence seront automatiquement transférées dans
la nouvelle version installée.
Il est recommandé de rechercher des mises à niveau régulièrement, particulièrement lors de l'installation de ESET
Endpoint Antivirus à partir d'un CD/DVD.
11.4 Mises à jour système
La fonctionnalité de mise à jour du système pour macOS est un composant important conçu pour protéger les
utilisateurs des logiciels malveillants. Pour une sécurité maximale, nous recommandons l'installation des mises à
jour aussitôt qu'elles sont disponibles. ESET Endpoint Antivirus vous informera au sujet des mises à jour
manquantes selon le niveau d'importance. Vous pouvez ajuster le degré d'importance des mises à jour pour
lesquelles les notifications sont affichées dans Réglage > Établir les préférences de l'application > Alertes et
notifications > Réglage à l'aide du menu déroulant Afficher les conditions qui se trouve à côté de l'option Mises à
jour du système d'exploitation.
· Afficher toutes les mises à jour - Une notification sera affichée à chaque fois qu'une mise à jour du système sera
manquante
· N'afficher que celles qui sont recommandées - Vous serez notifié seulement lorsque des mises à jour
recommandées seront disponibles
Si vous ne voulez pas recevoir de notifications à propos des mises à jour manquantes, décochez la case à côté de
Mises à jour du système d'exploitation.
La fenêtre de notification présente un aperçu des mises à jour disponibles pour le système d'exploitation macOS et
les applications mises à jour à l'aide de l'outil natif de macOS - Mises à jour logicielles. Vous pouvez exécuter la mise
à jour directement à partir de la fenêtre de notification ou à partir de la section Accueil de ESET Endpoint Antivirus
en cliquant sur Installer les mises à jour manquantes.
44
La fenêtre de notification contient le nom de l'application, sa version, sa taille, ses propriétés (ses indicateurs) et
des renseignements supplémentaires à propos des mises à jour disponibles. La colonne Indicateurscontient
l'information suivante :
· [recommandé] - le fabricant du système d'exploitation recommande que vous installiez cette mise à jour pour
accroître la sécurité et la stabilité du système
· [redémarrer] - un redémarrage de l'ordinateur est requis pour l'installation suivante
· [arrêter] - l'ordinateur doit être arrêté et allumé de nouveau après l'installation
La fenêtre de notification affiche les mises à jour récupérées par l'outil de ligne de commande appelé
« softwareupdate ». Les mises à jour récupérées par cet outil peuvent différer des mises à jour affichées dans
l'application « Mises à jour logicielles ». Si vous voulez installer tous les mises à jour disponibles, affichées dans la
fenêtre « Mises à jour système manquantes », ainsi que celles qui ne sont pas affichées par l'application « Mises à
jour logicielles », vous devez utiliser l'outil de ligne de commande « softwareupdate ». Pour obtenir plus de détails
sur cet outil, consultez le guide « softwareupdate » en tapant manuellement man softwareupdate dans une fenêtre
Terminal. Cela n'est recommandé que pour les utilisateurs avancés.
45
12. Divers
12.1 Importer et exporter les paramètres
Pour importer une configuration existante ou exporter votre configuration ESET Endpoint Antivirus, cliquez Réglage
> Paramètres d'importation et d'exportation.
Les fonctionnalités d'importation et d'exportation vous permettent de faire une copie de sauvegarde de votre
configuration actuelle de ESET Endpoint Antivirus et de l'utiliser ultérieurement. Les paramètres d'exportation
permettent aux utilisateurs d'utiliser leur configuration préférée de ESET Endpoint Antivirus sur plusieurs systèmes.
Vous pouvez facilement importer un fichier de configuration pour transférer les paramètres souhaités.
Pour importer une configuration, sélectionnez Importer les paramètres puis cliquez sur Naviguer pour accéder au
fichier de configuration que vous voulez importer. Pour exporter, sélectionnez Exporter les paramètres et utilisez le
navigateur pour sélectionner l'emplacement sur votre ordinateur où vous voulez enregistrer le fichier.
12.2 Réglage du serveur mandataire
Il est possible de configurer les paramètres du serveur mandataire à partir de Réglage > Établir les préférences
d'application > Serveur mandataire. La sélection du serveur mandataire à ce niveau définit les paramètres généraux
du serveur mandataire pour toutes les fonctions ESET Endpoint Antivirus. Les paramètres définis ici seront utilisés
par tous les modules exigeant une connexion Internet. ESET Endpoint Antivirus prend en charge l'authentification
Basic Access et NTLM (NT LAN Manager).
Pour préciser les paramètres de serveur mandataire pour ce niveau, sélectionnez Utiliser le serveur mandataire,
puis entrez l'adresse IP ou l'URL de votre serveur mandataire dans le champ Serveur mandataire. Dans le champ
Port, précisez le port sur lequel le serveur mandataire accepte les connexions (3128 par défaut). Vous pouvez
également cliquer sur Détecter pour que le programme remplisse les deux champs.
Si la communication avec le serveur mandataire exige votre authentification, entrez un Nom d'utilisateur et un mot
de passe valides dans les champs correspondants.
46
12.3 Cache locale partagée
Pour activer l'utilisation de la cache locale partagée, cliquez sur Réglage> Établir les préférences de l'application >
Cache locale partagée, puis sélectionnez la case à cocher qui se trouve à côté de l'option Activer la mise en cache à
l'aide de la cache locale partagée ESET. La mémoire cache locale partagée permet d'améliorer les performances dans
les environnements virtualisés en éliminant les doublons d'analyse sur le réseau. Cela garantit que chaque fichier
est analysé une seule fois et stocké dans la mémoire cache partagée. Lorsque cette fonctionnalité est activée,
l'information sur les analyses des fichiers ou des dossiers sur votre réseau est enregistrée dans la cache locale. Si
vous effectuez une nouvelle analyse, ESET Endpoint Antivirus recherchera les fichiers analysés qui sont dans la
cache. Si des fichiers sont identiques, ils seront exclus de l'analyse.
Les paramètres de la cache locale partagée contient les données suivantes :
· Adresse du serveur - Nom ou adresse IP de l'ordinateur où se trouve la mémoire cache
· Port - Le numéro de port utilisé lors de la communication ((3537 par défaut)
· Mot de passe - Le mot de passe de la mémoire cache locale partagée (facultatif).
REMARQUE : Pour des instructions détaillées sur l'installation et la configuration du cache locale partagé ESET,
veuillez consulter le guide d'utilisation du cache local partagé ESET. (Ce guide est offert en anglais uniquement.)
47
">