Kaspersky Security Center 10.0 Manuel utilisateur

Kaspersky Security Center 10.0
Manuel de l'administrateur
VERSION DE L’APPLICATION : 10.0
Cher utilisateur,
Merci d'avoir choisi notre produit. Nous espérons que ce document vous aidera dans votre travail et répondra à la plupart
des problèmes émergents.
Attention ! Ce document demeure la propriété de Kaspersky Lab ZAO (ci-après, Kaspersky Lab) et il est protégé par les
législations de la Fédération de Russie et les accords internationaux sur les droits d'auteur. Toute copie ou diffusion
illicite de ce document, intégrale ou partielle, est passible de poursuites civiles, administratives ou judiciaires,
conformément aux lois applicables.
La copie sous un format quelconque et la diffusion, y compris la traduction, de n'importe quel document ne sont admises
que par autorisation écrite de Kaspersky Lab.
Ce document et les illustrations qui l'accompagnent peuvent être utilisés uniquement à des fins personnelles, non
commerciales et à titre d'information.
Ce document peut être modifié sans avertissement préalable. La version la plus récente de ce document est accessible
sur le site de Kaspersky Lab à l'adresse http://www.kaspersky.com/fr/docs.
Kaspersky Lab ne peut être tenu responsable du contenu, de la qualité, de l'actualité et de l'exactitude des textes utilisés
dans ce manuel et dont les droits appartiennent à d'autres entités. Kaspersky Lab n'assume pas non plus de
responsabilité en cas de dommages liés à l'utilisation de ces textes.
Date d'édition : 12/12/2012
© 2013 Kaspersky Lab ZAO. Tous droits réservés.
http://www.kaspersky.com/fr
http://support.kaspersky.com/fr
2
TABLE DES MATIERES
A PROPOS DE CE MANUEL .................................................................................................................................. 9
Dans ce document ............................................................................................................................................ 9
Conventions .................................................................................................................................................... 12
SOURCES D'INFORMATIONS SUR L'APPLICATION ........................................................................................... 13
Sources d'informations pour les recherches indépendantes .............................................................................. 13
Forum sur les applications de Kaspersky Lab ................................................................................................... 14
Contacter le Service de localisation et de rédaction de la documentation technique........................................... 14
KASPERSKY SECURITY CENTER ...................................................................................................................... 15
Nouveautés..................................................................................................................................................... 16
Distribution...................................................................................................................................................... 17
Configurations logicielle et matérielle ............................................................................................................... 18
INTERFACE DE L'APPLICATION ......................................................................................................................... 21
Fenêtre principale de l'application .................................................................................................................... 21
Arborescence de la console............................................................................................................................. 23
Zone de travail ................................................................................................................................................ 25
Ensemble de groupes d'administration ....................................................................................................... 27
Liste des objets d'administration ................................................................................................................. 27
Ensemble de groupes d'informations .......................................................................................................... 29
Groupe du filtrage de données ......................................................................................................................... 30
Menu contextuel .............................................................................................................................................. 34
Configuration de l'interface .............................................................................................................................. 34
LICENCE DE L'APPLICATION.............................................................................................................................. 36
A propos du contrat de licence ......................................................................................................................... 36
A propos de la licence ..................................................................................................................................... 36
Options de licence de Kaspersky Security Center ............................................................................................. 37
A propos des restrictions de la fonctionnalité de base ....................................................................................... 39
A propos du code d'activation .......................................................................................................................... 40
A propos du fichier clé ..................................................................................................................................... 40
A propos des données..................................................................................................................................... 41
ASSISTANT DE CONFIGURATION INITIALE ....................................................................................................... 41
NOTIONS PRINCIPALES ..................................................................................................................................... 42
Serveur d'administration .................................................................................................................................. 42
Hiérarchie des Serveurs d'administration ......................................................................................................... 43
Serveur d'administration virtuel ........................................................................................................................ 43
Serveur des périphériques mobiles .................................................................................................................. 44
Agent d'administration. Groupe d'administration ............................................................................................... 44
Poste de travail de l'administrateur................................................................................................................... 45
Plug-in d'administration de l'application ............................................................................................................ 46
Stratégies, paramètres de l'application et tâches .............................................................................................. 46
Corrélation de la stratégie et des paramètres locaux de l'application ................................................................. 47
ADMINISTRATION DES SERVEURS D'ADMINISTRATION .................................................................................. 49
Connexion au Serveur d'administration et permutation entre les Serveurs d'administration ................................ 49
Privilèges d'accès au Serveur d'administration et à ses objets .......................................................................... 50
3
MANUEL
DE L'ADMINISTRA TEUR
Conditions de connexion au Serveur d'administration via Internet ..................................................................... 52
Connexion sécurisée au Serveur d'administration............................................................................................. 52
Certificat du Serveur d'administration.......................................................................................................... 52
Authentification du Serveur d'administration lors de l'utilisation de l'ordinateur.............................................. 53
Authentification du Serveur lors de la connexion de la Console d'administration ........................................... 53
Se déconnecter du Serveur d'administration..................................................................................................... 53
Ajout d'un Serveur d'administration à l'arborescence de la console ................................................................... 53
Suppression d'un Serveur d'administration de l'arborescence de console.......................................................... 54
Changement du compte du service du Serveur d'administration. Utilitaire klsrvswch .......................................... 54
Affichage et modification des paramètres du Serveur d'administration ............................................................... 55
Configuration des paramètres généraux du Serveur d'administration ........................................................... 55
Configuration des paramètres du traitement des événements...................................................................... 55
Contrôle de l'émergence d'épidémies de virus ............................................................................................ 56
Restriction du trafic .................................................................................................................................... 56
Configuration de la collaboration avec le système Cisco Network Admission Control (NAC) ......................... 56
Interaction du Serveur d'administration avec le service KSN Proxy .............................................................. 57
Travail avec les utilisateurs internes ........................................................................................................... 57
ADMINISTRATION DES GROUPES D'ADMINISTRATION.................................................................................... 58
Création des groupes d'administration ............................................................................................................. 58
Déplacement des groupes d'administration ...................................................................................................... 59
Suppression des groupes d'administration ....................................................................................................... 60
Création automatique de structure des groupes d'administration ....................................................................... 60
Installation automatique des applications sur les ordinateurs du groupe d'administration ................................... 62
ADMINISTRATION A DISTANCE DES APPLICATIONS ........................................................................................ 63
Administration des stratégies ........................................................................................................................... 63
Création d'une stratégie ............................................................................................................................. 64
Affichage des stratégies héritées dans le groupe imbriqué .......................................................................... 64
Activation d'une stratégie ........................................................................................................................... 65
Activation automatique d'une stratégie lors d'un événement "Attaque de virus" ............................................ 65
Application des stratégies pour les utilisateurs nomades ............................................................................. 65
Suppression d'une stratégie ....................................................................................................................... 66
Copie d'une stratégie ................................................................................................................................. 66
Exportation d'une stratégie ......................................................................................................................... 66
Importation d'une stratégie ......................................................................................................................... 66
Conversion des stratégies .......................................................................................................................... 67
Gérer les tâches .............................................................................................................................................. 67
Création d'une tâche de groupe .................................................................................................................. 68
Création d'une tâche pour le Serveur d'administration ................................................................................. 69
Création d'une tâche pour une sélection d'ordinateurs................................................................................. 69
Création d'une tâche locale ........................................................................................................................ 70
Affichage d'une tâche de groupe héritée dans la zone de travail du groupe imbriqué.................................... 70
Activation automatique des postes clients avec le lancement de la tâche ..................................................... 71
Arrêt automatique de l'ordinateur après l'exécution de la tâche .................................................................... 71
Limitation de la durée d'exécution de la tâche ............................................................................................. 71
Exportation d'une tâche.............................................................................................................................. 72
Importation d'une tâche .............................................................................................................................. 72
Conversion des tâches ............................................................................................................................... 72
Démarrage et arrêt manuels des tâches ..................................................................................................... 73
4
TABLE
DES MA TIERES
Suspension et reprise manuelles d'une tâche ............................................................................................. 73
Suivi et affichage des comptes-rendus d'activité des tâches ........................................................................ 73
Affichage de l'historique des tâches entreposé sur le Serveur d'administration ............................................. 74
Configuration du filtre d'informations sur les résultats d'exécution de la tâche .............................................. 74
Consultation et modification des paramètres locaux de l'application .................................................................. 74
ADMINISTRATION DES POSTES CLIENTS ......................................................................................................... 76
Connexion des postes clients au Serveur d'administration ................................................................................ 76
Connexion manuelle du poste client au Serveur d'administration. Utilitaire klmover ........................................... 77
Vérification de la connexion du poste client avec le Serveur d'administration ..................................................... 78
Vérification automatique de la connexion du poste client avec le Serveur d'administration ............................ 78
Vérification manuelle de la connexion du poste client avec le Serveur d'administration. Utilitaire klnagchk .... 78
Identification des postes clients sur le Serveur d'administration ......................................................................... 79
Ajout d'ordinateurs à un groupe d'administration............................................................................................... 80
Modification du Serveur d'administration pour les postes clients........................................................................ 80
Démarrage, arrêt et redémarrage à distance des postes clients ........................................................................ 81
Envoi du message aux utilisateurs des postes clients ....................................................................................... 81
Diagnostic à distance des postes clients. Utilitaire de diagnostic à distance Kaspersky Security Center ............. 82
Connexion de l'utilitaire de diagnostic à distance au poste client .................................................................. 83
Activation et désactivation du traçage, téléchargement du fichier de traçage ................................................ 85
Téléchargement des paramètres des applications ....................................................................................... 85
Téléchargement des journaux des événements .......................................................................................... 86
Lancement du diagnostic et téléchargement de ses résultats ...................................................................... 86
Lancement, arrêt ou relancement des applications ...................................................................................... 86
UTILISATION DES RAPPORTS, DES STATISTIQUES ET DES NOTIFICATIONS ................................................ 87
Utilisation des rapports .................................................................................................................................... 87
Créer le nouveau rapport ........................................................................................................................... 88
Génération et affichage de rapports ............................................................................................................ 88
Enregistrement du rapport .......................................................................................................................... 88
Création d'une tâche de diffusion du rapport ............................................................................................... 89
Travailler avec les données statistiques ........................................................................................................... 89
Configuration des paramètres de notifications .................................................................................................. 90
Sélections d'événements ................................................................................................................................. 90
Consultation d'une requête d'événements................................................................................................... 91
Configuration d'une requête d'événements ................................................................................................. 91
Création d'une requête d'événements ......................................................................................................... 92
Exportation d'une sélection dans le fichier texte .......................................................................................... 92
Suppression des événements depuis la sélection ....................................................................................... 92
Sélection d'ordinateurs .................................................................................................................................... 93
Affichage d'une sélection d'ordinateurs ....................................................................................................... 93
Configuration d'une sélection d'ordinateurs ................................................................................................. 93
Création d'une sélection d'ordinateurs ........................................................................................................ 94
Exportation des paramètres de la sélection d'ordinateurs dans un fichier ..................................................... 94
Création d'une sélection d'ordinateurs selon les paramètres importés .......................................................... 95
Suppression des ordinateurs depuis les groupes d'administration dans la sélection ..................................... 95
ORDINATEURS NON DEFINIS ............................................................................................................................ 96
Sondage du réseau ......................................................................................................................................... 96
Affichage et modification des paramètres de sondage du réseau Windows .................................................. 97
Affichage et modification des paramètres de sondage des groupes Active Directory .................................... 97
5
MANUEL
DE L'ADMINISTRA TEUR
Affichage et modification des paramètres de sondage des plages IP ........................................................... 98
Travail avec les domaines Windows. Affichage et modification des paramètres du domaine .............................. 98
Travail avec les plages IP ................................................................................................................................ 98
Création de la plage IP............................................................................................................................... 99
Affichage et modification des paramètres de plage IP ................................................................................. 99
Travail avec les groupes Active Directory. Affichage et modification des paramètres du groupe ......................... 99
Travail avec la liste globale des utilisateurs ...................................................................................................... 99
Création des règles de déplacement automatique des ordinateurs dans un groupe d'administration ................ 100
Utilisation du mode dynamique VDI sur les postes clients ............................................................................... 100
Activation du mode dynamique VDI dans les propriétés du paquet d'installation de
l'Agent d'administration ............................................................................................................................ 101
Recherche d'ordinateurs qui font partie de VDI ......................................................................................... 101
Déplacement dans le groupe d'administration des ordinateurs qui font partie de VDI.................................. 101
ADMINISTRATION DES APPLICATIONS SUR LES POSTES CLIENTS.............................................................. 102
Groupes des applications .............................................................................................................................. 102
Création des catégories d'applications ...................................................................................................... 104
Configuration d'administration du lancement des applications sur les postes clients ................................... 104
Consultation des résultats de l'analyse statique des règles de lancement des fichiers exécutables ............. 105
Consultation du registre des applications .................................................................................................. 105
Création des groupes des applications de licence ..................................................................................... 106
Administration des clés pour les groupes des applications sous licence ..................................................... 106
Consultation des informations sur les fichiers exécutables......................................................................... 107
Vulnérabilités dans les applications................................................................................................................ 108
Consultation des informations relatives aux vulnérabilités dans les applications ......................................... 108
Recherche de vulnérabilités dans les applications ..................................................................................... 109
Fermeture de vulnérabilités dans les applications ..................................................................................... 109
Mises à jour du logiciel .................................................................................................................................. 110
Consultation des informations sur les mises à jour disponibles .................................................................. 110
Synchronisation des mises à jour Windows Update avec le Serveur d'administration ................................. 111
Installation des mises à jour sur les postes clients ..................................................................................... 111
Configuration des mises à jour des applications dans la stratégie de l'Agent d'administration ..................... 112
INSTALLATION A DISTANCE DES SYSTEMES D'EXPLOITATION ET DES APPLICATIONS ............................. 114
Création des images des systèmes d'exploitation ........................................................................................... 115
Ajout des pilotes pour l'environnement de préinstallation Windows (WinPE) .................................................... 116
Ajout des pilotes dans le paquet d'installation avec l'image du système d'exploitation ...................................... 116
Configuration des paramètres de l'utilitaire sysprep.exe .................................................................................. 117
Déploiement des systèmes d'exploitation sur les nouveaux ordinateurs dans le réseau ................................... 117
Déploiement des systèmes d'exploitation sur les postes clients ...................................................................... 118
Création des paquets d'installation des applications ....................................................................................... 119
Installation des applications sur les postes clients .......................................................................................... 119
GESTION DES PERIPHERIQUES MOBILES...................................................................................................... 120
Administration des périphériques mobiles via les outils Exchange ActiveSync ................................................. 120
Consultation des informations sur les périphériques mobiles Exchange ActiveSync ................................... 121
Modification du profil d'administration des périphériques mobiles Exchange ActiveSync ............................. 121
Installation des certificats sur les périphériques mobiles Exchange ActiveSync .......................................... 122
Suppression des informations depuis le périphérique mobile Exchange ActiveSync ................................... 123
Suppression du périphérique mobile Exchange ActiveSync ....................................................................... 124
Administration des périphériques mobiles iOS MDM ....................................................................................... 124
6
TABLE
DES MA TIERES
Configuration de la connexion des périphériques mobiles au Serveur des périphériques
mobiles iOS MDM .................................................................................................................................... 125
Administration du périphérique mobile iOS MDM à l'aide des commandes du menu contextuel .................. 125
Modification des profils de configuration ................................................................................................... 126
Ajout de l'application administrée sur le Serveur des périphériques mobiles iOS MDM ............................... 127
Installation de l'application administrée sur le périphérique mobile iOS MDM ............................................. 127
Configuration des paramètres d'itinérance sur le périphérique mobile iOS MDM ........................................ 128
Création du paquet des applications mobiles .................................................................................................. 128
Installation de l'application sur le périphérique mobile à l'aide du paquet des applications mobiles ................... 129
CHIFFREMENT ET PROTECTION DES DONNEES ........................................................................................... 130
Consultation de la liste des périphériques chiffrés .......................................................................................... 131
Consultation de la liste des événements de chiffrement .................................................................................. 131
Exportation de la liste des événements de chiffrement dans le fichier texte ..................................................... 132
Formation et consultation des rapports sur le chiffrement ............................................................................... 132
ADMINISTRATION D'ACCES DES PERIPHERIQUES DANS LE RESEAU DE L'ENTREPRISE (NAC) ................ 135
Passage aux paramètres NAC dans les propriétés de l'Agent d'administration ................................................ 136
Sélection du mode de fonctionnement de l'agent NAC .................................................................................... 136
Création des éléments du réseau................................................................................................................... 137
Création des règles de restriction d'accès dans le réseau ............................................................................... 138
Création de la liste "blanche" ......................................................................................................................... 138
Création de la liste des adresses réseau autorisées ....................................................................................... 139
Création des comptes pour l'utilisation sur le portail d'autorisation ................................................................... 139
Configuration de l'aspect de la page d'autorisation ......................................................................................... 140
Configuration des paramètres NAC dans la stratégie de l'Agent d'administration ............................................. 140
INVENTAIRE DU MATERIEL DETECTE DANS LE RESEAU .............................................................................. 141
Ajout d'informations sur les nouveaux périphériques....................................................................................... 142
Configuration des critères de définition des périphériques corporatifs.............................................................. 142
MISE A JOUR DES BASES ET DES MODULES D'APPLICATION ...................................................................... 143
Création d'une tâche de téléchargement des mises à jour dans le référentiel .................................................. 143
Configuration des paramètres de la tâche de téléchargement des mises à jour dans le stockage ..................... 144
Analyse des mises à jour récupérées ............................................................................................................. 144
Configuration des stratégies de vérification et des tâches auxiliaires ............................................................... 145
Affichage des mises à jour récupérées ........................................................................................................... 147
Déploiement de mises à jour automatique ...................................................................................................... 147
Déploiement de mises à jour vers les clients immédiatement après le téléchargement ............................... 147
Redistribution automatique des mises à jour sur les Serveurs d'administration secondaires ....................... 148
Installation automatique des mises à jour des modules d'application des Serveurs et des
Agents d'administration ............................................................................................................................ 148
Formation de la liste des agents de mise à jour et configuration des paramètres ........................................ 149
Récupération des mises à jour par les agents de mises à jour ................................................................... 149
TRAVAIL AVEC LES CLES DES APPLICATIONS............................................................................................... 151
Consultation des informations sur les clés utilisées......................................................................................... 151
Ajout de la clé dans le stockage du Serveur d'administration .......................................................................... 152
Diffusion des clés sur les postes clients ......................................................................................................... 152
Diffusion automatique de la clé ...................................................................................................................... 152
Création et consultation du rapport d'utilisation des clés ................................................................................. 153
7
MANUEL
DE L'ADMINISTRA TEUR
STOCKAGES DES DONNEES ........................................................................................................................... 154
Exportation de la liste des objets en quarantaine dans le fichier texte .............................................................. 154
Paquets d'installation..................................................................................................................................... 154
Quarantaine et dossier de sauvegarde........................................................................................................... 155
Activation de la gestion à distance des fichiers dans les stockages ............................................................ 155
Consultation des propriétés du fichier placé dans le stockage ................................................................... 156
Suppression des fichiers depuis le stockage ............................................................................................. 156
Restauration des fichiers depuis le stockage............................................................................................. 156
Enregistrement du fichier depuis le stockage sur le disque ........................................................................ 157
Analyse des fichiers en quarantaine ......................................................................................................... 157
Fichiers avec en traitement différé ................................................................................................................. 158
Réparation du fichier avec en traitement différé......................................................................................... 158
Enregistrement du fichier avec en traitement différé sur le disque .............................................................. 158
Suppression des fichiers du dossier "Fichiers avec un traitement différé" ................................................... 159
CONTACTER LE SUPPORT TECHNIQUE ......................................................................................................... 160
Modes d'obtention de l'assistance technique .................................................................................................. 160
Assistance technique par téléphone............................................................................................................... 160
Obtention de l'assistance technique via Kaspersky CompanyAccount ............................................................. 160
GLOSSAIRE ...................................................................................................................................................... 162
KASPERSKY LAB ZAO ...................................................................................................................................... 166
INFORMATIONS SUR LE CODE TIERS ............................................................................................................. 167
NOTIFICATIONS SUR LES MARQUES DE COMMERCE ................................................................................... 168
INDEX................................................................................................................................................................ 169
8
A PROPOS DE CE MANUEL
Ce document est le guide de l'utilisateur de Kaspersky Security Center 10.0 (ci-après Kaspersky Security Center).
Il est destiné aux techniciens chargés d'installer et d'administrer Kaspersky Security Center et d'offrir une assistance
technique aux sociétés qui utilisent Kaspersky Security Center.
Ce guide poursuit les objectifs suivants :

Aider à configurer et à utiliser Kaspersky Security Center.

Offrir un accès rapide aux informations pour répondre aux questions liées à l'utilisation de Kaspersky Security
Center.

Présenter les sources complémentaires d'informations sur l'application et les modes d'obtention du Support
Technique.
DANS CETTE SECTION
Dans ce document......................................................................................................................................................9
Conventions ............................................................................................................................................................. 12
DANS CE DOCUMENT
Le Manuel de l'administrateur de Kaspersky Security Center contient l'introduction, les sections décrivant l'interface de
l'application, ses paramètres et les services, les sections décrivant les résolutions des problèmes généraux, ainsi que les
glossaires des termes.
Sources d'informations sur l'application (cf. page 13)
Cette section contient la description des sources d'informations sur l'application et les renseignements sur les sites
Internet que vous pouvez consulter pour discuter du fonctionnement de l'application.
Kaspersky Security Center (à la page 15)
Cette section reprend les informations sur la désignation, les fonctions clés et la composition de l'application Kaspersky
Security Center.
Interface de l'application (cf. page 21)
Cette section décrit les paramètres principaux de l'interface Kaspersky Security Center.
Licence de l'application (cf. page 36)
Cette section présente les notions principales relatives à l'activation de l'application. Elle explique le rôle du Contrat de
licence, les types de licence, les modes d'activation de l'application et le renouvellement de la licence.
Assistant de configuration initiale (à la page 41)
Cette section reprend les informations sur le fonctionnement de l'Assistant de configuration initiale de Kaspersky Security
Center.
9
MANUEL
DE L'ADMINISTRA TEUR
Notions principales (à la page 42)
Cette section contient les définitions détaillées des notions principales, concernant Kaspersky Security Center.
Administration des Serveurs d'administration (à la page 49)
Cette section contient les informations sur l'utilisation des Serveurs d'administration et sur la configuration des
paramètres du Serveur d'administration.
Administration des groupes d'administration (à la page 58)
Cette section contient les informations sur le travail avec les groupes d'administration.
Administration à distance des applications (à la page 63)
Cette section contient les informations sur l'administration à distance des applications Kaspersky Lab installées sur les
postes clients à l'aide des stratégies, des tâches et de la configuration des paramètres locaux des applications.
Administration des postes clients (à la page 76)
Cette section contient les informations sur l'utilisation des postes clients.
Manipulation avec les rapports, les statistiques et les notifications (à la page 87)
Cette section reprend les informations sur l'utilisation des rapports, des statistiques et des sélections d'événements et de
postes clients dans Kaspersky Security Center, ainsi que sur la configuration des notifications du Serveur
d'administration.
Ordinateurs non définis (à la page 96)
Cette section reprend les informations sur l'utilisation des ordinateurs du réseau de l'entreprise, non inclus dans les
groupes d'administration.
Administration des applications sur les postes clients (à la page 102)
Cette section décrit le travail avec les groupes des applications, ainsi que le processus de mise à jour du logiciel et le
processus de correction des vulnérabilités que Kaspersky Security Center détecte sur les postes clients.
Installation à distance des systèmes d'exploitation et des applications (à la page 114)
Cette section contient les informations sur la création des images des systèmes d'exploitation et sur leur déploiement sur
les postes clients par le réseau, ainsi que sur l'installation à distance des applications de Kaspersky Lab et d'autres
éditeurs de logiciels.
Gestion des périphériques mobiles (à la page 120)
Cette section décrit l'administration des périphériques mobiles connectés au Serveur d'administration.
Chiffrement et protection des données (à la page 130)
Cette section reprend les informations sur l'administration du chiffrement des données enregistrées sur les disques dur
des périphériques et sur les supports amovibles.
10
A
PROPOS D E CE MANUEL
Administration d'accès des périphériques dans le réseau de l'entreprise (NAC) (à la page 135)
Cette section reprend les informations sur le contrôle d'accès des périphériques dans le réseau de l'entreprise à l'aide
des règles de restriction d'accès et à l'aide de la liste "blanche" des périphériques.
Inventaire du matériel détecté dans le réseau (à la page 141)
Cette section reprend les informations sur l'inventaire du matériel connecté au réseau de l'entreprise.
Mise à jour des bases et des modules d'application (à la page 143).
Cette section décrit le téléchargement et la diffusion des mises à jour des bases et des modules d'application à l'aide de
Kaspersky Security Center.
Travail avec les clés des applications (à la page 151)
Cette section décrit les possibilités de Kaspersky Security Center sur l'utilisation des clés des applications administrées
de Kaspersky Lab.
Stockages des données (à la page 154)
Cette section contient les informations sur les données enregistrées sur le Serveur d'administration et utilisées pour
suivre les états des postes clients et leur service.
Contacter le Service du Support Technique (à la page 160)
Cette section reprend les informations sur les différentes méthodes d'obtention de l'assistance technique et les
conditions à remplir pour pouvoir bénéficier de l'aide du Support Technique.
Glossaire
La section reprend les termes utilisés dans ce document.
Kaspersky Lab (cf. page 166)
Cette section reprend les informations sur Kaspersky Lab.
Informations sur le code tiers (cf. page 167)
Cette section contient les informations sur le code tiers utilisé dans l'application Kaspersky Security Center.
Notifications sur les marques de commerce (à la page 168)
Cette section reprend les notifications sur les marques de commerce déposées.
Index
Cette section vous aidera à trouver rapidement les informations nécessaires dans le document.
11
MANUEL
DE L'ADMINISTRA TEUR
CONVENTIONS
Le texte du document est suivi des significations sur lesquelles nous attirons votre attention : avertissements, conseils,
exemples.
Les conventions sont utilisées pour identifier les significations. Les conventions et les exemples de leur utilisation sont
repris dans le tableau ci-dessous.
Tableau 1.
Exemple de texte
Description des conventions
N'oubliez pas que ...
Les avertissements apparaissent en rouge et sont encadrés.
Conventions
Les avertissements contiennent les informations sur les actions indésirables
potentielles qui peuvent amener à la perte d'informations ou à la perturbation du
fonctionnement du matériel ou du système d'exploitation.
Il est conseillé d'utiliser...
Les remarques sont encadrées.
Les remarques fournissent des conseils et des informations d'aide. Il peut s'agir
par exemple de conseils utiles, de recommandations, de valeurs importantes de
paramètres ou de cas particuliers importants pour le fonctionnement de
l'application.
Exemple :
Les exemples sont présentés dans les groupes sous le titre "Exemple".
...
La mise à jour, c'est ...
Les significations suivantes sont en italique :
L'événement Bases dépassées
survient.
 nouveaux termes ;
Appuyez sur la touche ENTER.
Les noms des touches du clavier sont en caractères gras et en lettres
majuscules.
Appuyez sur la combinaison de
touches Option+N.
Cliquez sur le bouton Activer.
Pour créer un fichier de trace,
procédez comme suit :
Dans la ligne de commande,
saisissez le texte kav update
Les informations suivantes
s'affichent :
 noms des états et des événements de l'application.
Deux noms de touche unis par le caractère "+" représentent une combinaison de
touches. Il faut appuyer simultanément sur ces touches.
Les noms des éléments de l'interface de l'application, par exemple, les champs
de saisie, les options du menu, les boutons, sont en caractères gras.
Les phrases d'introduction des instructions sont en italique et présentent l'icône
"flèche".
La police spéciale (Courier) désigne les types de texte suivants :
 texte de la ligne de commande ;
 texte des messages affichés sur l'écran par l'application ;
Indiquez la date au format JJ:MM:AA.  données à saisir par l'utilisateur.
<Nom d'utilisateur>
Les variables sont écrites entre chevrons. La valeur correspondant à la variable
doit être remplacée par cette variable à chaque fois. Par ailleurs, les chevrons
sont omis.
12
SOURCES D'INFORMATIONS SUR
L'APPLICATION
Cette section contient la description des sources d'informations sur l'application et les renseignements sur les sites
Internet que vous pouvez consulter pour discuter du fonctionnement de l'application.
Vous pouvez ainsi choisir celle qui s'adapte le mieux à votre situation en fonction de l'importance et de l'urgence de la
question.
DANS CETTE SECTION
Sources d'informations pour les recherches indépendantes ....................................................................................... 13
Forum sur les applications de Kaspersky Lab ............................................................................................................ 14
Contacter le Service de localisation et de rédaction de la documentation technique .................................................... 14
SOURCES D'INFORMATIONS POUR LES RECHERCHES
INDEPENDANTES
Vous pouvez utiliser les sources suivantes pour une recherche indépendante des informations sur l'application :

page du site de Kaspersky Lab ;

page sur le site Internet du Support Technique (Base de connaissances) ;

aide électronique ;

La documentation.
Si vous ne parvenez pas à résoudre vous-même le problème, il est conseillé de contacter le Service de support
technique de Kaspersky Lab (cf. section "Assistance technique par téléphone" à la page 160).
Une connexion Internet est requise pour utiliser les sources d'informations sur le site Internet de Kaspersky Lab.
Page sur le site Web de Kaspersky Lab
Le site Internet de Kaspersky Lab contient une page spéciale pour chaque application.
La page (http://www.kaspersky.com/fr/security-center) fournit des informations générales sur l'application, ces
possibilités et ses particularités.
La page http://www.kaspersky.com/fr/ contient le lien sur la boutique en ligne. Ce lien permet d'acheter l'application ou
de renouveler le droit d'utilisation de l'application.
Page sur le site Internet du Support Technique (Base de connaissances)
La Base de connaissances est une section du site Internet du Support Technique contenant les recommandations pour
utiliser les applications de Kaspersky Lab. La Base de connaissances est composée d'articles d'aide regroupés par
thèmes.
13
MANUEL
DE L'ADMINISTRA TEUR
La page de l'application dans la Base de connaissances (http://support.kaspersky.com/fr/) permet de trouver les articles
qui proposent des informations utiles, des recommandations et des réponses aux questions fréquemment posées sur
l'achat, l'installation et l'utilisation de l'application.
Les articles peuvent répondre à des questions en rapport non seulement avec Kaspersky Security Center, mais
également avec d'autres applications de Kaspersky Lab. De plus, ils peuvent fournir des informations sur le Support
Technique en général.
Aide électronique
L'aide électronique de l'application est composée de fichiers d'aide.
L'aide contextuelle contient les informations sur chaque fenêtre de l'application : la liste et la description des paramètres
et les liens vers les tâches dans lesquelles ces paramètres sont utilisés.
L'aide complète contient des informations sur la gestion de la protection, la configuration des paramètres de l'application
et l'exécution des tâches principales pour l'utilisateur.
Documentation
La distribution de l'application contient les documents qui vous aideront à installer et activer l'application sur les
ordinateurs du réseau de l'entreprise et à configurer les paramètres de fonctionnement ou à obtenir des informations sur
les principes de fonctionnement de l'application.
FORUM SUR LES APPLICATIONS DE KASPERSKY LAB
Si votre question n'est pas urgente, vous pouvez la soumettre aux experts de Kaspersky Lab et aux autres utilisateurs de
nos applications dans notre forum (http://forum.kaspersky.fr).
Sur le forum, vous pouvez consulter les sujets publiés, ajouter des commentaires, créer une nouvelle discussion ou
lancer des recherches.
CONTACTER LE SERVICE DE LOCALISATION ET DE
REDACTION DE LA DOCUMENTATION TECHNIQUE
Si vous avez des questions sur la documentation de l'application, vous pouvez contacter les membres du Groupe de
rédaction de la documentation. Vous pouvez par exemple faire parvenir à nos experts vos commentaires sur la
documentation.
14
KASPERSKY SECURITY CENTER
Cette section reprend les informations sur la désignation, les fonctions clés et la composition de l'application Kaspersky
Security Center.
L'application Kaspersky Security Center a été développée pour centraliser les principales tâches d'administration et
assurer le système de protection du réseau de l'entreprise. L'application offre à l'utilisateur l'accès aux informations
détaillées sur le niveau de sécurité du réseau de l'entreprise et permet de configurer tous les modules de la protection
construite sur la base des applications de Kaspersky Lab.
L'application Kaspersky Security Center est un outil destiné aux administrateurs de réseaux d'entreprise et aux
responsables de la sécurité.
La version SPE est un outil destiné aux entreprises offrant des services SaaS (ci-après – prestataires de services).
A l'aide de Kaspersky Security Center, vous pouvez :

Former une hiérarchie des Serveurs d'administration pour administrer le réseau de votre propre entreprise, ainsi
que les réseaux des postes distants ou des entreprises clientes.
Les entreprises-clientes font référence aux entreprises dont la protection antivirus est assurée par le prestataire
de services.

Former une hiérarchie des groupes d'administration pour gérer les périphériques (les postes clients et les
machines virtuelles) comme un ensemble.

Administrer le système de protection antivirus formé à partir des applications de Kaspersky Lab.

Créer de manière centralisée les images des systèmes d'exploitation et les déployer sur les postes clients par le
réseau, ainsi qu'exécuter l'installation à distance des applications de Kaspersky Lab et d'autres éditeurs de
logiciels.

Administrer à distance les applications de Kaspersky Lab et d'autres éditeurs installées sur les postes clients :
installer les mises à jour, rechercher et corriger les vulnérabilités.

Diffuser de manière centralisée les clés des applications de Kaspersky Lab sur les postes clients, suivre
l'utilisation des clés et prolonger la durée de validité des licences.

Recevoir les statistiques et les rapports de fonctionnement des applications et des périphériques.

Recevoir les notifications pour les événements critiques survenus pendant le fonctionnement des applications
de Kaspersky Lab.

Contrôler l'accès des périphériques dans le réseau de l'entreprise à l'aide des règles de restriction d'accès et à
l'aide de la liste "blanche" des périphériques. Les agents NAC sont utilisés pour administrer l'accès des
périphériques dans le réseau de l'entreprise.

Administrer les périphériques mobiles qui prennent en charge les protocoles Exchange ActiveSync® et iOS
Mobile Device Management (iOS MDM).

Administrer le chiffrement des informations enregistrées sur les disques durs et les disques amovibles, et
administrer l'accès des utilisateurs aux données chiffrées.

Faire l'inventaire du matériel connecté au réseau de l'entreprise.

Travailler de façon centralisée avec les objets, placés en quarantaine ou dans le dossier de sauvegarde par les
applications antivirus, aussi qu'avec les fichiers dont le traitement est différé par les applications antivirus.
15
MANUEL
DE L'ADMINISTRA TEUR
DANS CETTE SECTION
Nouveautés .............................................................................................................................................................. 16
Distribution ............................................................................................................................................................... 17
Configurations logicielle et matérielle......................................................................................................................... 18
NOUVEAUTES
Modifications apportées dans l'application Kaspersky Security Center 10.0 par rapport à la version 9.0 :

La fonctionnalité de prise et de déploiement des images des systèmes d'exploitation a été ajoutée.

La possibilité d'installer à distance d'une manière centralisée des applications tierces a été réalisée.

La possibilité d'installer à distance d'une manière centralisée des mises à jour des systèmes d'exploitation et
des applications a été réalisée.

La fonctionnalité Windows Server® Update Services est incluse dans le Serveur d'administration.

La fonctionnalité de contrôle des restrictions de licence a été ajoutée et la fonctionnalité du registre des
applications a été élargie.

La fonctionnalité d'utilisation du registre du matériel a été ajoutée.

La possibilité de contrôler l'accès des périphériques au réseau de l'entreprise à l'aide des règles et à l'aide de la
liste blanche des périphériques – Network Access Control a été réalisée.

La possibilité d'accès partagé au bureau du poste client a été ajoutée et la fonctionnalité du bureau distant a été
élargie.

Le Serveur des périphériques mobiles Exchange ActiveSync a été réalisé.

Le Serveur des périphériques mobiles iOS MDM a été réalisé.

La possibilité d'envoi des messages SMS aux utilisateurs des périphériques mobiles a été réalisée.

La fonctionnalité d'installation centralisée des applications sur les périphériques mobiles administrés a été
réalisée.

La fonctionnalité d'installation centralisée des certificats sur les périphériques mobiles administrés a été
réalisée.

La prise en charge du chiffrement des données pour l'application Kaspersky Endpoint Security 10 for
Windows® a été ajoutée.

Les possibilités de contrôle des applications ont été élargies, les fonctions suivantes ont été ajoutées : l'analyse
statistique des règles de contrôle des applications, la création des catégories sur la base de l'ensemble des
fichiers exécutables sur les ordinateurs de référence, l'affichage de plusieurs catégories pour un fichier
exécutable.

La possibilité de publier des paquets autonomes arbitraires sur le serveur Internet intégré au Serveur
d'administration a été réalisée.

La sélection des agents de mises à jour est incluse dans l'ensemble des sélections créées par défaut.
16
KASPERSKY SECUR ITY CENTER

La barre d'informations avec l'état des agents de mises à jour a été ajoutée.

La possibilité de filtrage dans les listes centralisées de la quarantaine, du dossier de sauvegarde et des fichiers
en traitement différé.

La fonctionnalité d'utilisation de la liste centralisée des utilisateurs a été ajoutée.

La possibilité d'exclure les sous-sections séparées depuis la recherche selon Active Directory.

La possibilité de programmer le lancement de la tâche un jour précis dans le mois a été ajoutée.

La définition automatique de la période de répartition du lancement des tâches a été réalisée.

La possibilité d'utiliser la négation lors de la définition des critères de recherche dans les sélections
d'ordinateurs a été réalisée.

La possibilité d'indiquer la base vide déjà existante en tant que base de données du Serveur d'administration
lors de l'installation a été réalisée.

La possibilité d'indiquer les groupes en tant que critères de recherche dans les sélections d'ordinateurs a été
ajoutée.

La possibilité d'indiquer dans les paramètres de l'agent de mises à jour ce qu'il diffuse (les paquets
d'installation, les mises à jour ou les deux) a été ajoutée.

La possibilité de recherche d'ordinateurs selon les noms des utilisateurs ou selon la session a été ajoutée, ainsi
que le rapport sur les utilisateurs des ordinateurs.

L'utilitaire graphique d'administration de l'Agent d'administration a été réalisé.

L'affichage séparé de la date d'expiration de la licence et de la date du délai de validité de la clé a été ajouté
dans les propriétés de la clé et dans le rapport sur l'utilisation des clés.

L'affichage des informations sur le volume total de données enregistrées dans la base de données du Serveur
d'administration et sur le volume des événements enregistrés dans la base de données a été ajouté.

La possibilité de définir les critères à l'aide de l'opérateur "ou" dans les règles de déplacement des ordinateurs
dans les groupes d'administration a été ajoutée.
DISTRIBUTION
L'application peut être acheté dans la boutique en ligne de Kaspersky Lab (par exemple http://www.kaspersky.com/fr,
section Boutique en ligne) ou chez nos partenaires.
En achetant Kaspersky Security Center dans la boutique en ligne, vous copiez l'application depuis le site Internet de la
boutique en ligne. Les informations indispensables à l'activation de l'application vous seront envoyées par courrier
électronique après le paiement.
Pour en savoir plus sur les modes d'achat et de distribution, contactez notre Service Ventes.
17
MANUEL
DE L'ADMINISTRA TEUR
CONFIGURATIONS LOGICIELLE ET MATERIELLE
Serveur d'administration et Kaspersky Security Center Web-Console
Tableau 2.
Configurations logicielles au Serveur d'administration et à Kaspersky Security Center Web-Console
MODULE
EXIGENCES
Système d'exploitation
Microsoft® Windows XP Professional avec Service Pack 2 et supérieur ;
Microsoft Windows XP Professional x64 et supérieur ;
Microsoft Windows Vista® avec Service Pack 1 et supérieur ;
Microsoft Windows Vista x64 avec Service Pack 1 et tous les SP actuels (pour Microsoft
Windows Vista x64 Microsoft Windows Installer 4.5 doit être installé) ;
Microsoft Windows 7 ;
Microsoft Windows 7 x64 ;
Microsoft Windows 8 ;
Microsoft Windows 8 x64 ;
Microsoft Windows Server 2003 et supérieur ;
Microsoft Windows Server 2003 x64 et supérieur ;
Microsoft Windows Server 2008 ;
Microsoft Windows Server 2008, déployé en mode Server Core ;
Microsoft Windows Server 2008 x64 avec Service Pack 1 et tous les SP actuels (pour
Microsoft Windows Server 2008 x64 Microsoft Windows Installer 4.5 doit être installé) ;
Microsoft Windows Server 2008 R2 ;
Microsoft Windows Server 2008 R2, déployé en mode Server Core ;
Microsoft Windows Server 2012.
Data Access Components
Microsoft Data Access Components (MDAC) version 2.8 ou supérieure ;
Microsoft Windows DAC 6.0.
Système de gestion des
bases de données
Microsoft SQL Server® Express 2005, Microsoft SQL Server Express 2008, Microsoft SQL
Server Express 2008 R2, Microsoft SQL Server 2005, Microsoft SQL Server 2008, Microsoft
SQL Server 2008 R2, MySQL versions 5.0.67, 5.0.77, 5.0.85, 5.087 Service Pack 1, 5.091 ;
MySQL Enterprise versions 5.0.60 Service Pack 1, 5.0.70, 5.0.82 Service Pack 1, 5.0.90.
Tableau 3.
SYSTEME D'EXPLOITATION
Configurations matérielles au Serveur d'administration et à Kaspersky Security Center Web-Console
FREQUENCE DU
PROCESSEUR, GHZ
VOLUME DE MEMOIRE VIVE, VOLUME D'ESPACE LIBRE SUR
GO
LE DISQUE, GO
Microsoft Windows, 32-bits
1 ou plus
4
10
Microsoft Windows, 64-bits
1,4 ou plus
4
10
18
KASPERSKY SECUR ITY CENTER
Console d'administration
Tableau 4.
Configurations logicielles pour la Console d'administration
MODULE
EXIGENCES
Système d'exploitation
Microsoft Windows (la version du système d'exploitation prise en charge est fixée par les
exigences du Serveur d'administration).
Console d'administration
Microsoft Management Console version 2.0 et supérieure.
Navigateur
Microsoft Internet Explorer® 7.0 et plus lors du fonctionnement avec Microsoft Windows XP,
Microsoft Windows Server 2003, Microsoft Windows Server 2008, Microsoft Windows Server
2008 R2 ou Microsoft Windows Vista ;
Microsoft Internet Explorer 8.0 et plus lors du fonctionnement avec Microsoft Windows 7 ;
Microsoft Internet Explorer 10.0 et plus lors du fonctionnement avec Microsoft Windows 8.
Tableau 5.
SYSTEME D'EXPLOITATION
FREQUENCE DU
PROCESSEUR, GHZ
Configurations matérielles pour la Console d'administration
VOLUME DE MEMOIRE VIVE, VOLUME D'ESPACE LIBRE SUR
MO
LE DISQUE, GO
Microsoft Windows, 32-bits
1 ou plus
512
1
Microsoft Windows, 64-bits
1,4 ou plus
512
1
Lors de l'utilisation de la fonctionnalité de l'Administration système, le volume d'espace libre sur le disque doit être au
moins Go.
Serveur des périphériques mobiles iOS Mobile Device Management
Tableau 6.
Configurations logicielles au Serveur des périphériques mobiles iOS MDM
MODULE
EXIGENCES
Système d'exploitation
Microsoft Windows (la version du système d'exploitation prise en charge est fixée par les
exigences du Serveur d'administration).
Tableau 7.
SYSTEME D'EXPLOITATION
FREQUENCE DU
PROCESSEUR, GHZ
Configurations matérielles au Serveur des périphériques mobiles iOS MDM
VOLUME DE MEMOIRE VIVE, VOLUME D'ESPACE LIBRE SUR
GO
LE DISQUE, GO
Microsoft Windows, 32-bits
1 ou plus
2
2
Microsoft Windows, 64-bits
1,4 ou plus
2
2
Le Serveur des périphériques mobiles Exchange ActiveSync
Les configurations logicielles et matérielles pour le Serveur des périphériques mobiles Exchange ActiveSync sont
entièrement incluses dans les exigences pour le serveur Microsoft Exchange Server.
19
MANUEL
DE L'ADMINISTRA TEUR
Agent d'administration et agent de mises à jour
Tableau 8.
MODULE
EXIGENCES
Système d'exploitation
Microsoft Windows ;
Configurations logicielles pour l'Agent d'administration et l'agent de mises à jour
Linux® ;
Mac OS.
La version du système d'exploitation pris en charge est définie selon les exigences des applications dont l'administration
est accessible via Kaspersky Security Center.
Configurations matérielles pour l'Agent d'administration et l'agent de mises à jour
Tableau 9.
SYSTEME D'EXPLOITATION
FREQUENCE
VOLUME DE
VOLUME D'ESPACE LIBRE
VOLUME D'ESPACE LIBRE
DU
MEMOIRE VIVE,
SUR LE DISQUE POUR
SUR LE DISQUE POUR
PROCESSEUR,
GO
L'AGENT
L'AGENT DE MISES A JOUR,
GHZ
D'ADMINISTRATION,
GO
GO
Microsoft Windows, 32-bits
1 ou plus
0,5
1
4
Microsoft Windows, 64-bits
1,4 ou plus
0,5
1
4
Linux, 32-bits
1 ou plus
1
1
4
Linux, 64-bits
1,4 ou plus
1
1
4
1
1
1
4
Mac OS
20
INTERFACE DE L'APPLICATION
Cette section décrit les paramètres principaux de l'interface Kaspersky Security Center.
La consultation, la création, la modification et la configuration des groupes d'administration, l'administration centralisée
du fonctionnement des applications de Kaspersky Lab installées sur les postes clients sont exécutées depuis le poste
administrateur. La Console d'administration correspond à l'interface d'administration. Elle représente un outil autonome
centralisé intégré à Microsoft Management Console (MMC), c'est pourquoi l'interface de Kaspersky Security Center est
standard pour MMC.
La Console d'administration permet de se connecter au Serveur d'administration distant par Internet.
Pour travailler localement avec les postes clients, l'application prévoit la possibilité d'installer une connexion à distance
avec l'ordinateur par la Console d'administration à l'aide de l'application standard Microsoft Windows "Connexion en
cours au poste de travail distant".
Afin d'utiliser cette possibilité, il est nécessaire d'autoriser la connexion à distance au poste de travail sur le poste client.
DANS CETTE SECTION
Fenêtre principale de l'application ............................................................................................................................. 21
Arborescence de la console ...................................................................................................................................... 23
Zone de travail.......................................................................................................................................................... 25
Groupe du filtrage de données .................................................................................................................................. 30
Menu contextuel ....................................................................................................................................................... 34
Configuration de l'interface........................................................................................................................................ 34
FENETRE PRINCIPALE DE L'APPLICATION
La fenêtre principale de l'application (cf. ill. ci-dessous) contient le menu, la barre d'outils, la barre de consultation et la
zone de travail.
Le menu permet de gérer les fenêtres et d'accéder à l'aide. L'option du menu Action reprend les commandes du menu
contextuel pour l'objet de l'arborescence de la console.
La barre de consultation reflète l'étendue des noms de Kaspersky Security Center dans l'arborescence de la console
(cf. section "Arborescence de la console" à la page 23).
L'ensemble des boutons dans la barre d'outils assure un accès direct à certains points du menu principal. Les boutons
dans la barre d'outils changent selon l'entrée ou le dossier de l'arborescence de la console sélectionné.
21
MANUEL
DE L'ADMINISTRA TEUR
Le type de zone de travail de la fenêtre principale dépend de l'entrée (du dossier) de l'arborescence de la console à
laquelle il/elle appartient et les fonctions qu'il/elle assure.
Illustration 1. Fenêtre principale de Kaspersky Security Center
22
INTER FACE
DE L'APPLICA TION
ARBORESCENCE DE LA CONSOLE
L'arborescence de la console (cf. ill. ci-dessous) est conçue pour refléter la hiérarchie (formée dans le réseau) des
Serveurs d'administration, de la structure de leurs groupes d'administration, ainsi que d'autres objets de l'application, tels
que Stockages et Rapports et notifications. L'étendue des noms de Kaspersky Security Center peut inclure plusieurs
sections avec les noms des serveurs qui correspondent aux Serveurs d'administration installés et inclus dans la structure
du réseau.
Illustration 2. Arborescence de la console
La section Serveur d'administration : <Nom de l'ordinateur> est un conteneur et reflète la structure du Serveur
d'administration indiqué. Le conteneur Serveur d'administration – <Nom de l'ordinateur> inclut les dossiers suivants :

Ordinateurs administrés.

Comptes utilisateurs.

Rapports et notifications.

Tâches du Serveur d'administration.

Tâches pour les ensembles d'ordinateurs.
23
MANUEL
DE L'ADMINISTRA TEUR

Applications et vulnérabilités.

Installation à distance.

Périphériques mobiles.

Chiffrement et protection des données.

Ordinateurs non définis.

Stockages.
Le dossier Ordinateurs administrés est conçu pour conserver, refléter, configurer et modifier la structure des groupes
d'administration, les stratégies de groupe et les tâches de groupe.
Le dossier Comptes utilisateurs contient les informations sur les comptes utilisateurs dans le réseau.
Le dossier Rapports et notifications contient l'ensemble des modèles pour former les rapports d'état du système de
protection sur les postes clients des groupes d'administration. Le dossier Rapports et notifications contient aussi les
sous-dossiers suivants :

Sélections d'ordinateurs. Conçu pour la recherche des postes clients selon les critères définis.

Evénements. Contient les sélections d'événements qui présentent les informations sur les événements
enregistrés pendant le fonctionnement des applications, ainsi que sur les résultats de l'exécution de la tâche.
Le dossier Tâches du Serveur d'administration contient l'ensemble de tâches, désignées pour le Serveur d'administration.
Le dossier Tâches pour les ensembles d'ordinateurs contient les tâches pour les sélections d'ordinateurs dans le
groupe d'administration ou dans le dossier Ordinateurs non définis. Ces tâches sont désignées pour les petits groupes
de postes clients qui ne peuvent pas être unis dans un groupe d'administration séparé.
Le dossier Applications et vulnérabilités est conçu pour administrer les applications installées sur les ordinateurs du
réseau. Il contient les sous-dossiers suivants :

Catégories des applications. Conçu pour travailler avec les catégories d'utilisateurs des applications.

Registre des applications. Contient la liste des applications installées sur les postes clients sur lesquels
l'Agent d'administration est installé.

Fichiers exécutables. Contient la liste des fichiers exécutables enregistrés sur les postes clients avec l'Agent
d'administration installé.

Vulnérabilités dans les applications. Contient la liste des vulnérabilités des applications sur les postes clients
avec l'Agent d'administration installé.

Mises à jour du logiciel. Contient la liste des mises à jour des applications reçues par le Serveur
d'administration qui peuvent être déployées sur les postes client.
Le dossier Installation à distance est conçu pour administrer l'installation à distance des systèmes d'exploitation et des
applications. Les sous-dossiers suivants le composent :

Déploiement des images des ordinateurs Conçu pour déployer les images des systèmes d'exploitation sur
les postes clients.

Paquets d'installation. Contient la liste des paquets d'installation qui peuvent être utilisés pour l'installation à
distance des applications sur les postes clients.
Le dossier Périphériques mobiles est conçu pour administrer les périphériques mobiles Exchange ActiveSync et iOS MDM.
Le dossier Chiffrement et protection des données est conçu pour administrer le processus de chiffrement des
données d'utilisateur sur les disques et les supports amovibles.
Le dossier Ordinateurs non définis est conçu pour afficher le réseau d'ordinateurs où le Serveur d'administration est
installé. Le Serveur d'administration obtient les informations relatives à la structure du réseau et aux ordinateurs qui en
font partie lors des requêtes fréquentes adressées au réseau Windows, aux sous-réseaux IP ou Active Directory® créés
dans le réseau informatique de l'entreprise. Les résultats des sondages sont affichés dans les zones d'informations des
sous-dossiers correspondants : Domaines, Plages IP et Active Directory.
24
INTER FACE
DE L'APPLICA TION
Le dossier Stockages permet de manipuler les objets utilisés pour la surveillance de l'état des postes client et les
entretenir. Les données suivantes le composent :

Mises à jour. Contient la liste des mises à jour reçues par le Serveur d'administration qui peuvent être
déployées sur les postes clients.

Matériel. Contient la liste du matériel connecté au réseau de l'entreprise.

Clés. Contient la liste des clés sur les postes clients.

Quarantaine. Contient la liste des objets placés par les applications antivirus dans les dossiers de quarantaine
des postes client.

Dossier de sauvegarde. Contient la liste des copies de sauvegarde des objets placés dans le dossier de
sauvegarde.

Fichiers en traitement différé. Contient la liste des fichiers pour lesquels les applications antivirus ont décidé
le traitement ultérieur.
ZONE DE TRAVAIL
La Zone de travail est une zone de la fenêtre principale de l'application Kaspersky Security Center située à droite de
l'arborescence de la console (cf. ill. ci-après). Elle contient la description des objets de l'arborescence de la console et
des fonctions qu'ils exécutent. Le contenu de la zone de travail correspond à l'objet sélectionné dans l'arborescence de
la console.
Illustration 3. Zone de travail
25
MANUEL
DE L'ADMINISTRA TEUR
Le type de la zone de travail pour différents objets de l'arborescence de la console dépend du type des informations
affichées. Il existe trois types de la zone de travail :

ensemble de groupes d'administration ;

liste des objets d'administration ;

ensemble de barres d'informations.
Si une partie des éléments qui sont inclus dans l'objet de l'arborescence de la console n'est pas affichée dans
l'arborescence de la console, la zone de travail est partagée sur les onglets. Chaque onglet correspond à un certain
élément de l'objet de l'arborescence de la console (cf. ill. ci-après).
Illustration 4. Zone de travail partagée sur onglets
DANS CETTE SECTION
Ensemble de groupes d'administration ...................................................................................................................... 27
Liste des objets d'administration ................................................................................................................................ 27
Ensemble de groupes d'informations ......................................................................................................................... 29
26
INTER FACE
DE L'APPLICA TION
ENSEMBLE DE GROUPES D'ADMINISTRATION
La zone de travail représentée par l'ensemble de groupe d'administration, les tâches d'administration sont divisées en
groupes. Chaque groupe d'administration contient l'ensemble de liens dont chaque lien correspond à la tâche
d'administration définie (cf. ill. ci-après).
Illustration 5. Zone de travail présentée par l'ensemble de groupes d'administration
LISTE DES OBJETS D'ADMINISTRATION
La zone de travail présentée par la liste des objets d'administration reprend quatre zones (cf. ill. ci-après) :

Groupe d'administration de la liste des objets.

Liste des objets.

Groupe de travail avec l'objet sélectionné (peut être absent).
27
MANUEL

DE L'ADMINISTRA TEUR
Groupe du filtrage de données (peut être absent).
Illustration 6. Zone d'informations présentée par la liste des objets d'administration
Le groupe d'administration des objets contient l'en-tête de la liste et l'ensemble des liens dont chacune entre eux
correspond à une certaine tâche d'administration de la liste.
La liste des objets est présentée sous forme du tableau. L'ensemble de colonne peut être modifié à l'aide du menu
contextuel.
Le groupe de travail avec l'objet sélectionné contient les informations détaillées sur l'objet et l'ensemble des liens à
exécuter les tâches principales d'administration de l'objet.
Le groupe du filtrage des données permet de créer les requêtes d'objets depuis la liste (cf. section "Groupe du filtrage de
données" à la page 30).
28
INTER FACE
DE L'APPLICA TION
ENSEMBLE DE GROUPES D'INFORMATIONS
Les données à caractère informatif sont affichées dans la zone de travail comme des barres d'informations sans
éléments d'administration (cf. ill. ci-après).
Illustration 7. Zone de travail présentée par l'ensemble de barres d'informations
29
MANUEL
DE L'ADMINISTRA TEUR
Les barres d'informations peuvent être présentées sur plusieurs pages (cf. ill. ci-après).
Illustration 8. Zone de travail partagée sur pages
GROUPE DU FILTRAGE DE DONNEES
Le Groupe de filtrage de données (ci -après groupe de filtrage) se trouve dans les zones de travail et dans les sections
des fenêtre des dialogue qui contiennent les listes des objets suivants :

ordinateurs ;

applications ;

événements ;

vulnérabilités ;

fichiers exécutables.
Le groupe du filtrage peut activer les éléments suivants d'administration (cf. ill. ci-après) :

barre de recherche ;

paramètres de choix ;
30
INTER FACE

DE L'APPLICA TION
boutons.
Illustration 9. Groupe de filtrage des données dans la zone de travail
Le groupe de filtrage est aussi présenté dans les fenêtres de dialogue, dans les sections contenant les listes.
Barre de recherche
Pour utiliser la ligne de recherche, il faut saisir le texte recherché dans le champ de saisie.
Pour décrire le texte recherché, les expressions régulières sont admises :

*. Remplace n'importe quelle ligne d'une longueur de 0 ou plus de caractères.
Exemple :
Pour décrire les mots Serveur ou de serveur, il est possible d'utiliser la ligne Serveur*.
Le symbole * ne peut pas être utilisé en tant que premier caractère dans la description du texte.

?. Remplace un n'importe quel caractère.
Exemple :
Pour décrire les mots Fenêtre ou Fenêtres, il est possible d'utiliser la ligne Fenêtr?.
Le symbole ? ne peut pas être utilisé en tant que premier caractère dans la description du texte.

[<intervalle>]. Remplace n'importe quel symbole de la plage indiquée ou de la multitude.
Exemple :
Pour décrire tout chiffre, il est possible d'utiliser la ligne [0–9].
Pour décrire un des symboles a, b, c, d, e, f, il est possible d'utiliser la ligne [abcdef].
Dans le groupe de filtrage de la liste des événements, la recherche de texte complet selon les colonnes Evénement et
Description est accessible.
31
MANUEL
DE L'ADMINISTRA TEUR
Pour décrire le texte recherché, il est admis d'utiliser les expressions régulières suivantes lors de la recherche de texte
complet :

Espace. Signifie la présence d'au moins un mot parmi les mots séparer par des espaces.
Exemple :
Pour décrire la phrase contenant le mot Secondaire ou Virtuel, il est possible d'utiliser la ligne Secondaire Virtuel.

+. Avant le mot signifie la présence obligatoire du mot dans le texte.
Exemple :
Pour décrire la phrase contenant le mot Secondaire, et le mot Virtuel, il est possible d'utiliser la ligne
+Secondaire+Virtuel.

-. Avant le mot signifie l'absence obligatoire du mot dans le texte.
Exemple :
Pour décrire la phrase avec le mot Secondaire et sans le mot Virtuel, il est possible d'utiliser la ligne +SecondaireVirtuel.

"<fragment du texte>". Le fragment du texte entre guillemets doit être entièrement présent dans le texte.
Exemple :
Pour décrire la phrase contenant le groupe de mots Serveur secondaire, il est possible d'utiliser la ligne "Serveur
secondaire".
Paramètres de choix
Pour utiliser les paramètres de la sélection, il faut indiquer la valeur à l'aide d'un des moyens suivants :

saisir la valeur à la main ;

sélectionner la valeur de la liste déroulante ;

cocher (décocher) la case.
Boutons
Les boutons du groupe du filtrage représente des icônes de couleur sur le fond foncé.
En cliquant sur le bouton, le fond de l'icône devient clair. Si vous recliquez sur le bouton, le fond de l'icône redevient
foncé.
Les règles du filtrage sont :

L'élément de la liste avec la valeur indiquée de l'attribut est considéré comme sélectionné si le groupe du
filtrage indique l'icône avec la valeur indiquée de l'attribut et cette icône est sur le fond foncé.
Exemple :
– la requête sera composée d'ordinateurs avec état Critique.
– la requête sera composée d'ordinateurs avec état Avertissement.
– la requête sera composée d'ordinateurs avec état OK.
32
INTER FACE

DE L'APPLICA TION
L'élément de la liste avec la valeur indiquée de l'attribut est considéré comme non sélectionné si le groupe du
filtrage indique l'icône avec la valeur indiquée de l'attribut et cette icône est sur le fond clair.
Exemple :
– la requête ne sera pas composée d'ordinateurs avec état Critique.
– la requête ne sera pas composée d'ordinateurs avec état Avertissement.
– la requête ne sera pas composée d'ordinateurs avec état OK.

La requête contient tous les éléments de la liste si les icônes de toutes les valeurs des attributs sont affichées
sur le fond clair (par exemple,
) ou sur le fond foncé (par exemple,
).
Les valeurs des attributs correspondent aux états des ordinateurs (ou des périphériques de réseau) et aux degrés
d'importance des événements. La liste des états des ordinateurs, des périphériques de réseau et des degrés
d'importance des événements, ainsi que les icônes correspondants est présentée dans l'annexe.
Travail avec le groupe du filtrage
Lors du travail avec le groupe du filtrage, vous pouvez former les sélections des données et annuler le filtrage, ainsi
qu’activer le type élargi du groupe avec les paramètres complémentaires du filtrage :

Composition de la sélection :

Lors de l'utilisation des boutons du groupe du filtrage, la sélection de la liste est composée
automatiquement après avoir cliqué sur le bouton.

Lors de l'utilisation des paramètres de ligne et des paramètres de choix pour composer la requête, il faut
cliquez sur le bouton


en haut à droite du groupe du filtrage.
Lors de l'utilisation des boutons en combinaison avec les paramètres de ligne ou de choix pour former la
requête, il faut cliquer sur le bouton
en haut à droite du groupe du filtrage.
Annulation du filtrage :
Pour annuler le filtrage, il faut cliquer sur le bouton . Le bouton
utilisation du groupe de filtrage pour former la requête.
apparaît à gauche du bouton
après la première
Illustration 10. Groupe du filtrage avec le type élargi de présentation

Utilisation de type standard et élargi du groupe du filtrage :

Si le bouton
existe dans la partie droite du groupe du filtrage, ce groupe possède un type standard et
élargi de présentation (cf. ill. ci-dessus). Le type élargi de présentation possède les champs de saisie des
valeurs des paramètres complémentaires du filtrage.

Le groupe du filtrage de type élargi peut être déployé à l'aide du bouton
du groupe du filtrage, il faut cliquer sur le bouton .
33
. Pour revenir au type standard
MANUEL
DE L'ADMINISTRA TEUR
MENU CONTEXTUEL
Dans l'arborescence de la console Kaspersky Security Center, chaque objet possède le menu contextuel. Outre les
commandes standards du menu contextuel de la console MMC, on retrouve les commandes qui permettent de réaliser
les opérations sur cet objet. La liste des objets et des commandes supplémentaires du menu contextuel qui peuvent être
exécutées est reprise dans l'application.
Dans la zone de travail chaque élément de l'objet sélectionné dans l'arborescence possède également un menu
contextuel dont les commandes permettent la réalisation d'opérations sur les éléments sélectionnés. Les principaux
types d'éléments et les commandes supplémentaires associées figurent dans l'application.
CONFIGURATION DE L'INTERFACE
Kaspersky Security Center permet de configurer l'interface de la Console d'administration.
Pour modifier les paramètres de l'interface déjà installés, procédez comme suit :
1.
Dans l'arborescence de la console, passez à l'entrée du Serveur d'administration.
2.
Dans le menu Vue, sélectionnez l'option Configuration de l'interface.
3.
Dans la fenêtre ouverte Configuration de l'interface (cf. ill. ci-après), configurez l'affichage des éléments de
l'interface à l'aide des cases suivantes :

Afficher l'administration système
Si la case est cochée, le dossier Installation à distance affiche le sous-dossier Déploiement des
images des ordinateurs et le dossier Stockages affiche le sous-dossier Matériel.
Celle-ci est décochée par défaut.

Afficher le chiffrement et la protection des données
Si la case est cochée, l'arborescence de la console affiche le dossier Chiffrement et protection des
données et la fonction de chiffrement des données sur les périphériques connectés au réseau devient
accessible.
Celle-ci est décochée par défaut.

Afficher les modules de contrôle des applications et des périphériques
Si la case est cochée, la fenêtre des propriétés de la stratégie Kaspersky Endpoint Security 10 for
Windows affiche la section Contrôle du bureau et la fonctionnalité de contrôle des applications et des
périphériques devient accessible.
Celle-ci est décochée par défaut.

Afficher l'administration des périphériques mobiles
Si la case est cochée, l'arborescence de la console affiche le dossier Périphériques mobiles, et la
fonction d'administration des périphériques mobiles via le Serveur d'administration devient accessible.
Celle-ci est décochée par défaut.

Afficher les Serveurs d'administration secondaires
Si la case est cochée, l'arborescence de la console affiche les entrées des Serveurs d'administration
secondaires et virtuels dans les groupes d'administration. Avec cela, la fonction liée avec les Serveurs
d'administration secondaires et virtuels (par exemple, la création de la tâche d'installation à distance
des applications sur les Serveurs d'administration secondaires) est accessible.
Celle-ci est décochée par défaut.
34
INTER FACE

DE L'APPLICA TION
Afficher les sections avec les paramètres de sécurité
Si la case est cochée, la section Sécurité s'affichera dans les fenêtres des propriétés du Serveur
d'administration, des groupes d'administration et d'autres objets. Ceci permettra de fournir aux
utilisateurs et aux groupes d'utilisateurs les droits de travail avec les objets, autres que les valeurs par
défaut.
Celle-ci est décochée par défaut.
Illustration 11. Fenêtre Configuration de l'interface
35
LICENCE DE L'APPLICATION
Cette section présente les notions principales relatives à l'activation de l'application. Elle explique le rôle du Contrat de
licence, les types de licence, les modes d'activation de l'application et le renouvellement de la licence.
DANS CETTE SECTION
A propos du contrat de licence .................................................................................................................................. 36
A propos de la licence............................................................................................................................................... 36
Options de licence de Kaspersky Security Center ...................................................................................................... 37
A propos des restrictions de la fonctionnalité de base ................................................................................................ 39
A propos du code d'activation ................................................................................................................................... 40
A propos du fichier clé .............................................................................................................................................. 40
A propos des données .............................................................................................................................................. 41
A PROPOS DU CONTRAT DE LICENCE
Le Contrat de licence est un accord juridique conclu entre vous et Kaspersky Lab qui prévoit les conditions dans
lesquelles vous pouvez utiliser le logiciel que vous avez acheté.
Veuillez lire attentivement les conditions du Contrat de licence avant d'utiliser l'application.
Vous êtes réputé avoir accepté les conditions du Contrat de licence lorsque vous décidez d'installer l'application. Si vous
n'êtes pas d'accord avec les termes du Contrat de licence, vous devez interrompre l'installation de l'application ou ne pas
utiliser l'application.
A PROPOS DE LA LICENCE
La licence est un droit d'utilisation de l'application limité dans le temps et octroyé dans le cadre du Contrat de licence. La
licence est associée à un code d'activation unique de votre copie de Kaspersky Security Center.
La licence vous donne droit aux types de service suivants :

Utilisation de l'application sur un ou plusieurs périphériques.
Le nombre d'appareils sur lequel vous pouvez utiliser l'application est défini par les termes du Contrat de
licence.

Contacter le Support Technique de Kaspersky Lab.

Accès aux divers services offerts par Kaspersky Lab ou ses partenaires pendant la durée de validité de la
licence.
Le volume de services offert et la durée d'utilisation de l'application dépendent du type de licence utilisée pour activer
l'application.
36
LICENCE
DE L'APPLICA TION
Il existe les types de licence suivants :

Evaluation : une licence gratuite conçue pour découvrir l'application.
En général, la durée de validité d'une licence d'évaluation est brève. Une fois que la licence expirée, Kaspersky
Security Center continue son fonctionnement en mode de fonctionnalité partiellement limitée.

Commerciale : licence payante octroyée à l'achat de l'application. Plusieurs options de licence de Kaspersky
Security Center sont prévues.
A l'expiration de la durée de validité de la licence commerciale, l'application continue son fonctionnement en
mode de fonctionnalité partiellement limitée (cf. section "A propos des restrictions de la fonctionnalité de base"
à la page 39). Pour pouvoir continuer à utiliser toutes les fonctions de Kaspersky Security Center, il faut
renouveler la licence commerciale.
Il est conseillé de renouveler la licence avant son expiration afin de garantir la protection maximale de l'ordinateur contre
toutes les menaces.
OPTIONS DE LICENCE DE KASPERSKY SECURITY CENTER
Dans Kaspersky Security Center, la licence peut être diffusée sur des groupes différents de fonctionnalité.
Fonctionnalité de base de la Console d'administration
Les fonctions suivantes sont disponibles :

création des Serveurs d'administration virtuels pour administrer le réseau des offices à distance et des
entreprises clientes ;

formation d'une hiérarchie des groupes d'administration pour administrer l'ensemble de périphériques comme
un tout unique ;

contrôle d'état de sécurité antivirus de l'entreprise ;

installation à distance des applications ;

consultation de la liste des images des systèmes d'exploitation accessibles à l'installation à distance ;

configuration centralisée des paramètres des applications installées sur les postes clients ;

consultation et modification des groupes existants des applications sous licence ;

réception des statistiques et des rapports sur le fonctionnement des applications, ainsi que la réception des
notifications sur les événements critiques ;

administration du processus de chiffrement et de protection des données ;

consultation et modification manuelle de la liste du matériel détecté suite au sondage du réseau ;

travail centralisé avec les fichiers placés en quarantaine ou dans le dossier de sauvegarde, et avec les fichiers
dont le traitement est différé.
L'application Kaspersky Security Center avec la prise en charge de la fonctionnalité de base de la Console
d'administration est livrée dans la suite logicielle de Kaspersky Lab conçue pour la protection du réseau de l'entreprise. Il
peut également être téléchargé depuis le site de Kaspersky Lab (http://www.kaspersky.fr).
Le Serveur d'administration virtuel est une unité d'administration pour la fonctionnalité de base de l'application. Il est
possible de créer jusqu'à 10 Serveurs d'administration virtuels.
Avant l'activation de l'application ou à l'expiration de la durée de validité de la licence commerciale, Kaspersky Security
Center fonctionne en mode de fonctionnalité de base de la Console d'administration (cf. section "A propos des
restrictions de la fonctionnalité de base" à la page 39).
37
MANUEL
DE L'ADMINISTRA TEUR
Fonctionnalité de Kaspersky Security Center, Service Provider Edition (ci-après – SPE)
La fonctionnalité de la version SPE de l'application double la fonctionnalité de base de la Console d'administration, mais
il est possible de créer plus de 10 Serveur d'administration virtuels.
La version SPE de l'application est livrée sous les conditions particulières aux partenaires de Kaspersky Lab. Pour plus
d'informations sur le programme de partenariat, visitez le site Internet de Kaspersky Lab, à la page
http://www.kaspersky.fr.
Fonctionnalité Administration système
Les fonctions suivantes sont disponibles :

installation à distance des systèmes d'exploitation ;

installation à distance des mises à jour du logiciel, recherche et correction des vulnérabilités ;

administration d'accès des périphériques dans le réseau de l'entreprise (NAC) ;

inventaire du matériel ;

administration des groupes des applications sous licence ;

connexion à distance aux postes clients.
Le poste client dans le groupe "Ordinateurs administrés" est une unité d'administration pour la fonctionnalité de
l'Administration système.
Fonctionnalité Gestion des périphériques mobiles
La fonctionnalité de Gestion des périphériques mobiles est conçu pour administrer les périphériques mobiles Exchange
ActiveSync et iOS MDM.
Pour les périphériques mobiles Exchange ActiveSync, les fonctions suivantes sont disponibles :

création et modification des profils d'administration des périphériques mobiles, attribution des profils aux boîtes
aux lettres des utilisateurs ;

configuration des paramètres de fonctionnement du périphérique mobile (synchronisation du courrier, mot de
passe de l'utilisateur, chiffrement des données, connexion des disques amovibles) ;

installation des certificats sur les périphériques mobiles.
Pour les périphériques mobiles iOS MDM, les fonctions suivantes sont disponibles :

création et modification des profils de configuration, installation des profils de configuration sur les périphériques
mobiles ;

installation des applications sur le périphérique mobile via App Store ou à l'aide des fichiers-manifestes(.plist) ;

possibilité de bloquer le périphérique mobile, de remettre à zéro le mot de passe du périphérique et de
supprimer toutes les données sur le périphérique mobile.
L'exécution des commandes prévues par les protocoles correspondants est aussi accessible dans le cadre de
fonctionnalité Gestion des périphériques mobiles.
Le périphérique mobile est une unité d'administration de la fonctionnalité de Gestion des périphériques mobiles. Le
périphérique mobile est considéré comme périphérique administré quand il est connecté au Serveur des périphériques
mobiles.
38
LICENCE
DE L'APPLICA TION
A PROPOS DES RESTRICTIONS DE LA FONCTIONNALITE DE
BASE
Avant l'activation de l'application ou à l'expiration de la licence commerciale, Kaspersky Security Center fonctionne en
mode de fonctionnalité de base de la Console d'administration. La description des restrictions imposées sur le
fonctionnement de l'application dans ce mode est reprise ci-après.
Gestion des périphériques mobiles
Il est impossible de créer un nouveau profil et de le désigner au périphérique mobile (iOS MDM) ou à la boîte aux lettres
(Exchange ActiveSync). La modification des profils existants et leur désignation aux boîtes aux lettres est toujours
disponible.
Administration des applications
Il est impossible de lancer les tâches d'installation et de suppression des mises à jour. Toutes les tâches lancées avant
l'expiration de la licence sont exécutées jusqu'à la fin mais les dernières mises à jour ne sont pas installées. Par
exemple, si avant l'expiration de la licence, la tâche d'installation des mises à jour critiques a été lancée, les mises à jour
critiques trouvées avant l'expiration de la licence seront installées uniquement.
Le lancement et la modification des tâches de synchronisation, de recherche de vulnérabilités et de mise à jour de la
base des vulnérabilités sont toujours disponibles. Les restrictions ne s'imposent pas aussi sur la consultation, la
recherche et le classement des enregistrements dans la liste des vulnérabilités et des mises à jour.
Installation à distance des systèmes d'exploitation et des applications
Il est impossible de lancer les tâches de prise et d'installation de l'image du système d'exploitation. Les tâches lancées
avant l'expiration de la licence sont exécutées jusqu'à la fin.
Administration d'accès dans le réseau
L'agent NAC et NAC sont permutés en mode "Désactivé" sans la possibilité d'activation.
Inventaire du matériel
La collecte des informations sur les nouveaux périphériques n'est pas disponible à l'aide de NAC et du Serveur des
périphériques mobiles. Avec cela, les informations sur les ordinateurs et les périphériques connectés s'actualisent.
Les notifications sur la modification de la configuration des périphériques ne fonctionnent pas.
La liste du matériel est disponible à la consultation et à la modification manuelle.
Administration des groupes des applications sous licence
Il est impossible d'ajouter une nouvelle clé.
Les notifications sur les dépassements des restrictions sur l'utilisation des clés ne sont pas envoyées.
Connexion à distance aux postes clients
La connexion à distance aux postes clients n'est pas disponible.
Sécurité antivirus
L'Antivirus utilise les bases installées avant l'expiration de la licence.
39
MANUEL
DE L'ADMINISTRA TEUR
A PROPOS DU CODE D'ACTIVATION
Le code d'activation est un code que vous obtenez après avoir acheté une licence commerciale pour Kaspersky Security
Center. Le code d'activation est une suite unique de 20 caractères alphanumériques au format XXXXX-XXXXX-XXXXXXXXXX.
Pour activer l'application à l'aide du code d'activation, il faut se connecter au serveurs d'activation de Kaspersky Lab via
Internet. Si la connexion aux serveurs d'activation et l'accès à Internet sont absents, l'activation de l'application est
exécutée à l'aide du fichier clé (cf. section "A propos du fichier clé" à la page 40).
Le décompte de la durée de validité de la licence débute à partir du jour où l'application a été activée. Si vous avez
acheté une licence autorisant l'utilisation de Kaspersky Security Center sur plusieurs appareils, le décompte de la durée
de validité débute à partir du jour de la première utilisation du code d'activation.
En cas de perte ou de suppression accidentelle du code d'activation après l'activation de l'application, contactez le
Support Technique de Kaspersky Lab pour le récupérer.
A PROPOS DU FICHIER CLE
Le fichier clé est un fichier de type ххххххх.key.
Le fichier clé est utilisé pour activer l'application. Le fichier clé contient toutes les informations nécessaires pour
l'activation. Lors du processus d'activation à l'aide du fichier clé, la connexion au serveurs d'activation et l'accès à
Internet ne sont pas requis.
Pour obtenir le fichier clé ou pour le restaurer après une suppression accidentelle vous pouvez envoyer une demande
au Support Technique (cf. section "Contacter le Support Technique" à la page 160).
Le fichier clé contient les informations suivantes :

La clé est une séquence unique de chiffres et de lettres. La clé peut être utilisée, par exemple, pour obtenir
l'assistance technique de Kaspersky Lab.

Les restrictions sur l'utilisation de l'application. Jusqu'à trois restrictions peuvent être indiquées dans le fichier
clé de Kaspersky Security Center : nombre de Serveurs d'administration virtuels, nombre d'ordinateurs
administrés et nombre de périphériques mobiles administrés. Le type de restriction est défini par la licence
actuelle (cf. section "Options de licence de Kaspersky Security Center" à la page 37).

La date de création du fichier clé est la date de création du fichier clé sur le serveur d'activation.

La durée de validité de la licence est la durée prévue d'utilisation de l'application dans le Contrat de licence,
calculée à partir de la date de la première activation de l'application à l'aide de ce fichier clé (par exemple, 1 an).
La licence expire à la fin de la validité du fichier clé à l'aide duquel l'application a été activée.

Le délai de validité du fichier clé est le délai défini à compter de la date de création du fichier clé. La durée de
validité du fichier clé peut être de plusieurs années. L'activation de l'application à l'aide de ce fichier de clé est
possible uniquement avant l'expiration de ce délai.
Le délai de validité du fichier clé est automatiquement considéré comme expiré à partir de l'expiration de la
licence d'utilisation de l'application activée à l'aide de ce fichier clé.
40
ASSISTA NT
DE C ONFIGURATION INI TIA LE
A PROPOS DES DONNEES
En acceptant les conditions du Contrat de licence, vous acceptez de transmettre automatiquement les informations sur
les volumes de contrôle des fichiers traités (MD5), les informations pour définir la réputation de l'URL, ainsi que les
données sur la protection contre le courrier indésirable. Vous acceptez aussi la collecte et la transfert des informations
(depuis les postes clients sous Kaspersky Security Center) en provenance des moyens logiciels et des codes de retour
obtenus après l'installation de ces moyens logiciels. Les informations transmises depuis les postes clients seront
utilisées pour éliminer les problèmes dans le logiciel ou pour modifier sa fonctionnalité.
Toutes les informations obtenues ne contiennent aucunes données personnelles ou autres informations confidentielles.
Les informations obtenues sont protégées par Kaspersky Lab conformément aux exigences établies par la loi. Pour plus
d'informations sur la présentation des données, visitez notre site Internet http://support.kaspersky.com/fr et dans le
Règlement sur Kaspersky Security Network livré avec l'application.
ASSISTANT DE CONFIGURATION INITIALE
Cette section reprend les informations sur le fonctionnement de l'Assistant de configuration initiale de Kaspersky Security
Center.
L'application Kaspersky Security Center offre la possibilité de configurer uniquement un ensemble minimum de
paramètres indispensables à l'établissement d'un système d'administration centralisée de la protection. Il s'agit de
l'Assistant de configuration initiale. Pendant le fonctionnement de l'Assistant, les modifications suivantes dans
l'application sont :

Ajout des clés ou des codes à diffuser automatiquement sur les ordinateurs dans les groupes d'administration.

Configuration de l'interaction avec Kaspersky Security Network (KSN). KSN permet de recevoir les informations
sur les applications installées sur les ordinateurs administrés. Ces informations se trouvent dans les bases de
réputation de Kaspersky Lab. Si vous avez autorisé l'utilisation de KSN, l'Assistant active le service KSN Proxy
qui assure l'interaction entre KSN et les postes clients.

Composition des paramètres de diffusion des notifications par courrier électronique sur les événements
survenus pendant l'utilisation du Serveur d'administration et des applications administrées (afin qu'une
notification passe avec succès, sur le Serveur d'administration et sur tous les ordinateurs le Messenger doit être
lancé).

Configuration des paramètres des mises à jour et de correction des vulnérabilités des applications installées sur
les postes clients.

Pour le niveau supérieur de la hiérarchie des ordinateurs administrés, les stratégies de protection des postes de
travail et des serveurs, ainsi que les tâches de recherche de virus, de récupération des mises à jour et de copie
de sauvegarde des données se composent.
L'Assistant de configuration initiale crée les stratégies de protection uniquement pour les applications pour
lesquelles ces stratégies ne sont pas encore présentées dans le dossier Ordinateurs administrés. L'Assistant
de configuration initiale ne crée pas les tâches si les tâches avec de tels noms ont déjà été formées pour le
niveau supérieur de la hiérarchie des ordinateurs administrés.
L'invitation à lancer l'Assistant de configuration initiale est affichée lors de la première connexion au Serveur
d'administration après son installation. L'Assistant de configuration initiale peut être lancé à la main à l'aide du menu
contextuel de l'entrée Serveur d'administration <Nom de l'ordinateur>.
VOIR EGALEMENT
Interaction du Serveur d'administration avec le service KSN Proxy ............................................................................. 57
41
NOTIONS PRINCIPALES
Cette section contient les définitions détaillées des notions principales, concernant Kaspersky Security Center.
DANS CETTE SECTION
Serveur d'administration ........................................................................................................................................... 42
Hiérarchie des Serveurs d'administration ................................................................................................................... 43
Serveur d’administration virtuel ................................................................................................................................. 43
Serveur des périphériques mobiles ........................................................................................................................... 44
Agent d'administration. Groupe d'administration ........................................................................................................ 44
Poste de travail de l'administrateur ............................................................................................................................ 45
Plug-in d'administration de l'application ..................................................................................................................... 46
Stratégies, paramètres de l’application et tâches ....................................................................................................... 46
Corrélation de la stratégie et des paramètres locaux de l'application .......................................................................... 47
SERVEUR D'ADMINISTRATION
Les modules de Kaspersky Security Center permettent de réaliser l'administration centralisée des applications de
Kaspersky Lab installées sur les postes clients.
Les ordinateurs, sur lesquels le module Serveur d'administration est installé, s'appellent les Serveurs d'administration (ciaprès aussi Serveurs).
Le Serveur d'administration s'installe sur l'ordinateur en qualité de service avec la sélection d'attributs suivante :

sous le nom "Serveur d'administration de Kaspersky Security Center" ;

avec lancement automatique lors du démarrage du système d'exploitation ;

avec le compte Système local ou le compte utilisateur selon la sélection effectuée lors de l'installation du
Serveur d'administration.
Le Serveur d'administration exécute les fonctions suivantes :

sauvegarde de la structure des groupes d'administration ;

sauvegarde des informations sur la configuration des postes clients ;

gestion des stockages des distributifs des applications ;

installation à distance des applications sur les périphériques clients et suppression des applications ;

mise à jour des bases et des modules des applications de Kaspersky Lab ;

administration des stratégies et des tâches sur les postes clients ;

sauvegarde des informations sur les événements survenus sur les périphériques clients ;

formation des rapports sur le fonctionnement des applications de Kaspersky Lab ;
42
NOTIONS
PRINCIPALES

extension des clés sur les périphériques clients, sauvegarde des informations sur les licences ;

envoi des notifications sur l'exécution en cours de la tâche (par exemple, des virus détectés sur le poste client).
HIERARCHIE DES SERVEURS D'ADMINISTRATION
Les Serveurs d'administration peuvent développer une hiérarchie du type "serveur principal – serveur secondaire".
Chaque Serveur d'administration peut avoir plusieurs Serveurs d'administration secondaires (ci-après Serveurs
secondaires) aux différents niveaux d'hiérarchie. Le niveau d'intégration des Serveurs secondaires n'est pas limité. De
plus, les postes clients de tous les Serveurs secondaires feront partie des groupes d'administration du Serveur principal.
De cette façon, les participants du réseau informatique indépendants peuvent être administrés par différents Serveurs
d'administration qui, à leur tour, sont administrés par le Serveur principal.
Le cas particulier des Serveurs d'administration secondaires : les Serveurs d'administration virtuels (cf. section "Serveur
d'administration virtuel" à la page 43).
La hiérarchie des Serveurs d'administration peut être utilisée pour remplir les objectifs suivants :

Limiter la charge sur le Serveur d'administration (par rapport à un Serveur installé sur le réseau).

Diminuer le trafic sur le réseau et simplifier le travail sur les bureaux distants. Il n'est pas nécessaire d'établir de
connexion entre le Serveur principal et tous les ordinateurs du réseau qui peuvent se trouver par exemple dans
d'autres régions. Il suffit d'installer dans chaque segment du réseau un Serveur d'administration secondaire, de
répartir les ordinateurs dans les groupes d'administration des Serveurs secondaires et fournir aux Serveurs
secondaires une connexion au Serveur principal par des canaux de liaisons rapides.

La répartition des responsabilités entre les administrateurs de la sécurité antivirus. En outre, toutes les
possibilités d'administration centralisée et de surveillance de la sécurité antivirus du réseau de l'entreprise
seront maintenues.

L'utilisation de Kaspersky Security Center par les prestataires de services. Il suffit au prestataire de services
d'installer Kaspersky Security Center et Kaspersky Security Center Web-Console. Pour gérer un grand nombre
de postes clients des entreprises différentes, le prestataire de services peut inclure dans une hiérarchie des
Serveurs d'administration les Serveurs d'administration virtuels.
Chaque ordinateur inclus dans la hiérarchie du groupe d'administration peut être connecté à un seul Serveur
d'administration. Il vous faut vérifier la connexion des ordinateurs aux Serveurs d'administration. Pour ce faire, vous
pouvez utiliser la fonction de recherche d'ordinateurs selon les attributs de réseau dans les groupes d'administration des
différents Serveurs.
SERVEUR D'ADMINISTRATION VIRTUEL
Serveur d'administration virtuel (ci-après Serveur virtuel) – le module de l'application Kaspersky Security Center conçu
pour l'administration du système de protection antivirus du réseau de l'entreprise cliente.
Le Serveur d’administration virtuel est un cas particulier du Serveur d'administration secondaire et, par rapport au
Serveur d'administration physique, possède des restrictions suivantes :

Le Serveur d'administration virtuel peut fonctionner uniquement s'il fait partie du Serveur d'administration
principal.

Le Serveur d'administration virtuel utilise pour le travail les bases de données du Serveur d'administration
principal : les tâches de copie de sauvegarde et de restauration de données, les tâches d'analyse et de
réception des mises à jour ne sont pas prises en charge sur le Serveur virtuel. Ces tâches se résolvent dans le
cadre du Serveur d'administration principal.

La création des Serveurs d'administration secondaires (y compris les Serveurs virtuels) n'est pas prise en
charge pour le Serveur virtuel.
43
MANUEL
DE L'ADMINISTRA TEUR
De plus, le Serveur d'administration virtuel possède des restrictions suivantes :

Dans la fenêtre des propriétés du Serveur virtuel, l'ensemble de sections est limité.

Pour une installation à distance des applications de Kaspersky Lab sur les postes clients fonctionnant sous
l'administration du Serveur virtuel, il faut que l'Agent d'administration soit installé sur un des postes clients pour
la connexion au Serveur virtuel. Lors de la première connexion au Serveur virtuel, cet ordinateur est
automatiquement désigné en tant qu'agent de mises à jour et exécute le rôle de la passerelle des connexions
des postes clients avec le Serveur virtuel.

Le Serveur virtuel peut sonder le réseau uniquement par les agents de mises à jour.

Pour redémarrer le Serveur virtuel la productivité duquel a été perturbée, Kaspersky Security Center redémarre
le Serveur d'administration principal et tous les Serveurs virtuels.
L'administrateur du Serveur virtuel possède tous les privilèges dans le cadre de ce Serveur virtuel.
SERVEUR DES PERIPHERIQUES MOBILES
Le Serveur des périphériques mobiles est un module de Kaspersky Security Center qui offre l'accès aux périphériques
mobiles et permet de les administrer via Console d'administration. Le Serveur des périphériques mobiles exécute la
collecte des informations sur les périphériques mobiles, ainsi que l'enregistrement de leurs profils.
Il existe deux types des Serveurs des périphériques mobiles :

Le Serveur des périphériques mobiles Exchange ActiveSync. Il est installer sur le poste client avec le serveur
déjà installé Microsoft Exchange et permet de recevoir les données depuis le serveur Microsoft Exchange et de
les transmettre sur le Serveur d'administration. Ce Serveur des périphériques mobiles est utilisé pour
administrer les périphériques mobiles qui prennent en charge le protocole Exchange ActiveSync.

Le Serveur des périphériques mobiles iOS MDM. Ce Serveur des périphériques mobiles est utilisé pour
administrer les périphériques mobiles qui prennent en charge le service Apple Push Notifications (APNs).
Les Serveurs des périphériques mobiles de Kaspersky Security Center permettent d'administrer les objets suivants :

périphérique mobile séparé ;

quelques périphériques mobiles ;

plusieurs périphériques mobiles connectés au cluster des serveurs simultanément. Lors de la connexion au
cluster des serveurs, le Serveur des périphériques mobiles installé sur ce cluster s'affiche dans la Console
d'administration comme un serveur.
AGENT D'ADMINISTRATION. GROUPE D'ADMINISTRATION
L'interaction entre le Serveur d'administration et les postes clients s'opère via le module Agent d'administration de
l'application Kaspersky Security Center. L'Agent d'administration doit être installé sur tous les postes clients où
l'administration des applications de Kaspersky Lab se réalise à l'aide de Kaspersky Security Center.
L'Agent d'administration exécute les fonctions suivantes :

affiche les informations sur l'état actuel des applications ;

envoie et reçoit les commandes d'administration ;

synchronise les informations de configuration ;
44
NOTIONS
PRINCIPALES

envoi au Serveur d'administration des informations sur les événements survenus sur les postes clients ;

assure le fonctionnement de l'agent de mises à jour.
L'Agent d'administration s'installe sur l'ordinateur en tant que service avec la sélection d'attributs suivante :

sous le nom "Agent d'administration de Kaspersky Security Center" ;

avec le lancement automatique lors du démarrage du système d'exploitation ;

avec le compte Système local.
Le plug-in pour le fonctionnement avec Cisco® NAC s'installe sur l'ordinateur conjointement avec l'Agent
d'administration. Ce plug-in fonctionne lorsque l'application Cisco Trust Agent est installée sur l'ordinateur. Les
paramètres de collaboration avec Cisco NAC sont indiqués dans la fenêtre des propriétés du Serveur d'administration.
En collaboration avec Cisco NAC, le Serveur d'administration joue le rôle d'un serveur standard des stratégies (Posture
Validation Server), que l'administrateur peut utiliser pour autoriser ou interdire l'accès à un ordinateur du réseau (en
fonction des conditions de la protection antivirus).
L'ordinateur, le serveur ou le poste de travail sur lequel l'Agent d'administration est installé, ainsi que les applications
administrées de Kaspersky Lab s'appelleront le client du Serveur d'administration (ci-après poste client ou ordinateur).
La multitude des ordinateurs du réseau de l'entreprise peut être divisée en groupes, qui créent une hiérarchie de la
structure. De tels groupes s'appellent les groupes d'administration. La hiérarchie des groupes d'administration est
affichée dans l'arborescence de la console dans la section du Serveur d'administration.
Groupe d'administration (ci-après groupe) : c'est l'ensemble des postes clients, réunis selon un critère dans le but
d'administrer les ordinateurs en tant que groupe unique. Pour tous les postes clients dans le groupe, les éléments
suivants sont installés :

les paramètres uniques de fonctionnement des applications, à l'aide des stratégies de groupe ;

un mode unique de fonctionnement des applications, grâce à la création de tâches de groupe avec l'ensemble
établi des paramètres (par exemple : création et installation du paquet d'installation unique, mise à jour des
bases et des modules d'applications, analyse de l'ordinateur à la demande et protection en temps réel).
Le poste client peut être inclus dans un seul groupe d'administration.
Vous pouvez créer une hiérarchie des Serveurs et des groupes de n'importe quel degré de complexité. Les Serveurs
d'administration secondaires et virtuels, les groupes et les postes clients peuvent se trouver à un niveau de la hiérarchie.
POSTE DE TRAVAIL DE L'ADMINISTRATEUR
Les ordinateurs, sur lesquels le module Console d'administration est installé, s'appellent les postes administrateurs. A
partir de ces ordinateurs, les administrateurs peuvent administrer à distance de manière centralisée les applications de
Kaspersky Lab installées sur les postes clients.
Après avoir installé la Console d'administration sur l'ordinateur, dans le menu Démarrer  Applications  Kaspersky
Security Center, l'icône de son lancement s'affiche.
Aucune restriction n'est imposée sur le nombre de postes administrateurs. Depuis chaque poste administrateur, il est
possible d'administrer les groupes d'administration de plusieurs Serveurs d'administration dans le réseau. Le poste
administrateur peut être connecté au Serveur d'administration (physique et virtuel) de n'importe quel niveau d'hiérarchie.
Le poste administrateur peut être inclus dans le groupe d'administration en tant que poste client.
Dans le cadre des groupes d'administration de n'importe quel Serveur d'administration, le même ordinateur peut être
simultanément client du Serveur d'administration, Serveur d'administration et poste de l'administrateur.
45
MANUEL
DE L'ADMINISTRA TEUR
PLUG-IN D'ADMINISTRATION DE L'APPLICATION
L'administration des applications de Kaspersky Lab via la Console d'administration s'exécute à l'aide du module spécial :
le plug-in d'administration de l'application. Il est repris dans toutes les applications de Kaspersky Lab qui peuvent être
administrées à l'aide de Kaspersky Security Center.
Le plug-in d'administration de l'application s'installe sur le poste administrateur. A l'aide du plug-in d'administration de
l'application, il est possible d'exécuter les actions suivantes dans la Console d'administration :

créer et modifier les stratégies et les paramètres de l'application, ainsi que les paramètres des tâches de cette
application ;

obtenir les informations sur les tâches de l'application, sur les événements dans son fonctionnement, et sur les
statistiques de fonctionnement de l'application obtenues depuis les postes clients.
STRATEGIES, PARAMETRES DE L'APPLICATION ET TACHES
L'action concrète, exécutée par l'application de Kaspersky Lab, porte le nom la tâche. Selon les fonctions exécutées, les
tâches sont divisées par types.
L'ensemble des paramètres de fonctionnement de l'application lors de son exécution correspond à une tâche.
L'ensemble des paramètres de fonctionnement de l'application, unique pour tous les types de ses tâches, compose les
paramètres de l'application. Les paramètres de fonctionnement de l'application, spécifiques à chaque type de tâches,
constituent les paramètres de la tâche.
La description détaillée des types de tâches pour chaque application de Kaspersky Lab est présentée dans les manuels.
Nous appellerons paramètres locaux de l'application les paramètres de l'application qui sont définis pour le poste client
particulier par l'interface locale, ou à distance par la Console d'administration.
La configuration centralisée des paramètres de fonctionnement des applications installées sur les postes clients s'opère
à l'aide de la définition de stratégies.
La Stratégie est un ensemble de paramètres de fonctionnement de l'application. Cet ensemble est défini pour le groupe
d'administration. La stratégie ne définit pas tous les paramètres de l'application.
Plusieurs stratégies avec les valeurs différentes des paramètres peuvent être définies pour une application, mais une
seule stratégie pour l'application peut être active.
Les paramètres de fonctionnement de l'application peuvent varier en fonction des groupes. Une stratégie propre pour
l'application peut être créée dans chaque groupe.
Les paramètres de l'application sont définis par les paramètres des stratégies et des tâches.
Les sous-groupes et les Serveurs d'administration secondaires héritent des tâches de groupe des niveaux plus élevés
de la hiérarchie. La tâche, définie pour le groupe, sera exécutée non seulement sur les postes clients inclus dans ce
groupe, mais aussi sur les postes clients inclus dans les sous-groupes et dans les Serveurs d'administration secondaires
aux niveaux suivants de la hiérarchie.
Chaque paramètre, présenté dans la stratégie, a pour attribut le "cadenas" : . Le "cadenas" affiche, s'il est interdit de
modifier le paramètre dans les stratégies du niveau intégré de la hiérarchie (pour les groupes intégrés et pour les
Serveurs d'administration secondaires). Il en est de même pour les paramètres des tâches et les paramètres locaux de
l'application. Si dans la stratégie, le "cadenas" est placé pour le paramètre, il sera impossible de prédéfinir sa valeur (cf.
section "Corrélation de stratégie et des paramètres locaux de l'application" à la page 47).
Si dans la fenêtre des propriétés de la stratégie héritée vous décochez la case Hériter des paramètres de la stratégie
de niveau supérieur située dans le groupe Héritage des paramètres de la section Général, l'action du "cadenas" pour
cette stratégie sera annulée.
46
NOTIONS
PRINCIPALES
Il y a la possibilité d'activer la stratégie qui n'est pas active, selon l'événement. Cela permet, par exemple, d'installer des
paramètres plus stricts de la protection antivirus dans les périodes de l'épidémie de virus.
Vous pouvez aussi former la stratégie pour les utilisateurs autonomes.
La création et la configuration des tâches pour les objets administrées par un Serveur d'administration s'effectuent de
manière centralisée. Les tâches des types suivants peuvent être définies :

la tâche de groupe : tâche qui définit les paramètres de fonctionnement de l'application installés sur les
ordinateurs et inclus dans le groupe d'administration ;

la tâche locale : tâche pour un ordinateur individuel ;

la tâche pour la sélection d'ordinateurs : tâche pour la sélection aléatoire d'ordinateurs, qu'ils soient ou non
compris dans le groupe d'administration ;

la tâche du Serveur d'administration : la tâche, qui est définie directement pour le Serveur d'administration.
Une tâche de groupe peut être définie pour un groupe, même si l'application de Kaspersky Lab n'est pas installée sur
tous les postes clients du groupe. Dans ce cas, la tâche de groupe s'exécute uniquement pour les ordinateurs sur
lesquels l'application indiquée est installée.
Les tâches créées pour le poste client d'une manière locale sont exécutées uniquement pour cet ordinateur. Lors de la
synchronisation du poste client avec le Serveur d'administration, les tâches locales seront ajoutées à la liste des tâches
formées pour le poste client.
Puisque les paramètres de fonctionnement de l'application sont définis par la stratégie, les paramètres qui ne sont pas
interdits peuvent être redéfinis, ainsi que les paramètres qui peuvent être installés uniquement pour l'exemplaire concret
de la tâche. Par exemple, pour la tâche d'analyse du disque, il s'agit du nom du disque et des masques des fichiers
analysés.
La tâche peut être lancée automatiquement (selon la planification) ou manuellement. Les résultats de l'exécution de la
tâche sont enregistrés sur le Serveur d'administration et de manière locale. L'administrateur peut recevoir des
notifications sur l'exécution de telle ou telle tâche, ainsi que parcourir les rapports détaillés.
Les informations sur les stratégies, les paramètres de l'application, les paramètres des tâches pour les sélections
d'ordinateurs et les tâches de groupe sont enregistrées sur le Serveur et diffusées sur les postes clients lors de la
synchronisation. Avec cela, le Serveur d'administration enregistre les informations sur les modifications locales
autorisées par la stratégie et réalisées sur les postes clients. En outre, la liste des applications qui fonctionnent sur le
client est actualisée, ainsi que leur état et la liste des tâches formées.
CORRELATION DE LA STRATEGIE ET DES PARAMETRES
LOCAUX DE L'APPLICATION
A l'aide des stratégies, les mêmes valeurs des paramètres de fonctionnement de l'application peuvent être installées
pour tous les ordinateurs inclus dans le groupe.
Vous pouvez redéfinir les valeurs des paramètres définies par la stratégie pour les ordinateurs individuels dans le groupe
à l'aide des paramètres locaux de l'application. Avec cela, vous pouvez établir les valeurs des paramètres, dont la
modification n'est pas interdite par la stratégie (le paramètre n'est pas fermé par le "cadenas").
La valeur du paramètre, utilisée par l'application sur le poste client (cf. ill. ci-dessous), est définie par la présence du
"cadenas" dans le paramètre de la stratégie :

Si la modification du paramètre est interdite, la même valeur est utilisée sur tous les postes clients : définie par
la stratégie.
47
MANUEL

DE L'ADMINISTRA TEUR
Si ce n'est pas interdit, l'application n'utilise alors pas la valeur qui est indiquée dans la stratégie sur chaque
poste client, mais la valeur locale du paramètre. Cela dit, la valeur du paramètre peut être modifiée par les
paramètres locaux de l'application.
Illustration 12. Stratégie et paramètres locaux de l'application
De cette façon, lorsque la tâche est en exécution sur un poste client, l'application utilise les paramètres définis selon
deux manières différentes :

par les paramètres de la tâche et les paramètres locaux de l'application, si l'interdiction de modifier le paramètre
n'était pas établie dans la stratégie ;

par la stratégie du groupe, si l'interdiction de modifier le paramètre était établie dans la stratégie.
Les paramètres locaux de l'application sont modifiés après la première utilisation de la stratégie conformément aux
paramètres de la stratégie.
48
ADMINISTRATION DES SERVEURS
D'ADMINISTRATION
Cette section contient les informations sur l'utilisation des Serveurs d'administration et sur la configuration des
paramètres du Serveur d'administration.
DANS CETTE SECTION
Connexion au Serveur d'administration et permutation entre les Serveurs d'administration ......................................... 49
Privilèges d'accès au Serveur d'administration et à ses objets.................................................................................... 50
Conditions de connexion au Serveur d'administration via Internet ............................................................................... 52
Connexion sécurisée au Serveur d'administration ...................................................................................................... 52
Se déconnecter du Serveur d'administration .............................................................................................................. 53
Ajout d'un Serveur d'administration à l'arborescence de la console............................................................................. 53
Suppression d'un Serveur d'administration de l'arborescence de console ................................................................... 54
Changement du compte du service du Serveur d'administration. Utilitaire klsrvswch ................................................... 54
Affichage et modification des paramètres du Serveur d'administration ........................................................................ 55
CONNEXION AU SERVEUR D'ADMINISTRATION ET
PERMUTATION ENTRE LES SERVEURS D'ADMINISTRATION
Lors du lancement, l'application Kaspersky Security Center tente de se connecter au Serveur d'administration. S'il existe
plusieurs Serveurs d'administration sur votre réseau, l'application se connectera au Serveur utilisé lors d'une session
précédente de Kaspersky Security Center.
Lors du premier démarrage de l'application après l'installation, une tentative de connexion au Serveur d'administration,
indiqué lors de l'installation de Kaspersky Security Center, s'exécute.
Après la connexion au Serveur d'administration, la structure des dossiers de ce Serveur s'affiche dans l'arborescence de
la console.
Si plusieurs Serveurs d'administration ont été ajoutés dans l'arborescence de la console, vous pouvez se déplacer entre eux.
Pour se connecter à un autre Serveur d'administration, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez l'entrée portant le nom du Serveur d'administration requis.
2.
Dans le menu contextuel de l'entrée, sélectionnez l'option Se connecter au Serveur d'Administration.
3.
Dans la fenêtre ouverte Paramètres de connexion dans le champ Adresse du serveur, indiquez le nom du
Serveur d'administration auquel vous voulez se connecter. En tant que le nom du Serveur d'administration,
vous pouvez indiquer l'adresse IP ou le nom de l'ordinateur dans le réseau Windows. En cliquant sur le bouton
Avancé dans la partie inférieure de la fenêtre, vous pouvez configurer les paramètres de connexion au Serveur
d'administration (cf. ill. ci-après).
49
MANUEL
DE L'ADMINISTRA TEUR
Pour vous connecter au Serveur d'administration à travers un port différent du port par défaut, indiquez, dans le
champ Adresse du serveur la valeur au format <Nom du Serveur d'administration>:<Port>.
Les utilisateurs qui ne jouissent pas des privilèges de Lecture ne pourront pas accéder au Serveur
d'administration.
Illustration 13. Etablissement de la connexion au Serveur d'administration
4.
Cliquez sur le bouton OK pour terminer la permutation entre les Serveurs.
Après la connexion au Serveur d'administration, la structure des dossiers de l'entrée correspondante est actualisée
dans l'arborescence de la console.
PRIVILEGES D'ACCES AU SERVEUR D'ADMINISTRATION ET
A SES OBJETS
Lors de l'installation de Kaspersky Security Center, les groupes d'utilisateurs KLAdmins et KLOperators sont
automatiquement formés. Ces groupes possèdent des privilèges de connexion au Serveur d'administration et de
fonctionnement avec ses objets.
50
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
Selon le compte utilisateur sous lequel l'installation de Kaspersky Security Center se déroule, les groupes KLAdmins et
KLOperators sont créés de la manière suivante :

Si l'installation se déroule sous le compte utilisateur, appartenant au domaine, alors les groupes sont créés
dans le domaine, incluant le Serveur d'administration, et sur le Serveur d'administration.

Si l'installation se déroule sous le compte du système, les groupes sont créés uniquement sur le Serveur
d'administration.
La consultation des groupes KLAdmins et KLOperators et l'insertion des modifications nécessaires dans les privilèges
d'utilisateurs des groupes KLAdmins et KLOperators peut être réalisée à l'aide des outils standards d'administration du
système d'exploitation.
Tous les privilèges sont accordés au groupe KLAdmins et au groupe KLOperators : les privilèges sur Lecture et
Exécution. L'ensemble des droits présentés dans le groupe KLAdmins n'est pas disponible à la modification.
Les utilisateurs du groupe KLAdmins portent le nom : les administrateurs de Kaspersky Security Center, les utilisateurs
du groupe KLOperators – les opérateurs de Kaspersky Security Center.
Outre les utilisateurs du groupe KLAdmins, les privilèges d'administrateur de Kaspersky Security Center sont accordés
aux administrateurs locaux des ordinateurs sur lesquels le Serveur d'administration est installé.
Il est possible d'exclure les administrateurs locaux de la liste des utilisateurs qui possèdent les privilèges d'administrateur
de Kaspersky Security Center.
Toutes les opérations lancées par les administrateurs de Kaspersky Security Center sont exécutées avec les privilèges
du compte du Serveur d'administration.
Pour chaque Serveur d'administration dans le réseau, un propre groupe KLAdmins peut être formé. Ce groupe
possédera des privilèges uniquement dans le cadre du travail avec ce Serveur.
Si les ordinateurs appartiennent au même domaine et font partie des groupes d'administration de Serveurs différents,
l'administrateur est l'administrateur de Kaspersky Security Center dans le cadre de tous ces groupes d'administration. Le
groupe KLAdmins est unique pour ces groupes d'administration et est créé lors de l'installation du premier Serveur
d'administration. Les opérations lancées par l'administrateur Kaspersky Security Center sont exécutées avec les
privilèges du compte du Serveur d'administration pour lequel elles ont été lancées.
Après l'installation de l'application, l'administrateur Kaspersky Security Center peut procédez comme suit :

Modifier les privilèges accordés aux groupes KLOperators ;

Définir les privilèges d'accès aux fonctions de l'application Kaspersky Security Center aux autres groupes
d'utilisateurs et aux utilisateurs particuliers enregistrés sur le poste d'administrateur ;

Définir les privilèges d'accès des utilisateurs au travail dans chaque groupe d'administration.
L'administrateur de Kaspersky Security Center peut établir les privilèges d'accès à chaque groupe d'administration ou
aux autres objets du Serveur d'administration dans la section Sécurité de la fenêtre des propriétés de l'objet sélectionné.
Vous pouvez surveiller les actions de l'utilisateur à l'aide des enregistrements sur les événements survenu pendant le
fonctionnement du Serveur d'administration. Les enregistrements sur les événements s'affichent dans l'arborescence de
la console dans le dossier Evénements dans le sous-dossier Audit des événements. Ces événements possèdent le
degré d'importance Message d'information, les types d'événement commencent par le mot Audit.
51
MANUEL
DE L'ADMINISTRA TEUR
CONDITIONS DE CONNEXION AU SERVEUR
D'ADMINISTRATION VIA INTERNET
Si le Serveur d'administration est un serveur à distance, c'est-à-dire il se trouve en dehors du réseau d'entreprise, les
postes clients se connectent à lui via Internet. Pour la connexion des postes clients au Serveur d'administration via
Internet, il est nécessaire d'exécuter les conditions suivantes :

Le Serveur d'administration à distance doit posséder l'adresse IP externe, et sur cette adresse les ports
entrants 13000 et 14000 doivent être ouverts.

L'installation de l'Agent d'administration est préalablement requise sur les postes clients.

Lors de l'installation de l'Agent d'administration sur les postes clients, l'adresse IP externe du Serveur
d'administration à distance doit être indiquée. Si pour l'installation, le paquet d'installation est utilisé, alors
l'adresse IP doit être indiquée manuellement dans les propriétés du paquet d'installation dans la section
Paramètres.

Pour administrer les applications et les tâches du poste client à l'aide du Serveur d'administration à distance, il
faut cocher la case Maintenir la connexion au Serveur d'administration dans la fenêtre des propriétés de cet
ordinateur dans la section Général. Après avoir coché la case, il faut attendre la synchronisation avec le poste
client distant. La connexion permanente avec le Serveur d'administration peut prendre en charge pas plus de
100 postes clients en même temps.
Pour accélérer l'exécution des tâches reçues depuis le Serveur d'administration à distance, vous pouvez ouvrir sur les
postes clients le port 15000. Dans ce cas pour lancer une tâche, le Serveur d'administration envoie un paquet spécial à
l'Agent d'administration par le port 15000 sans attendre la synchronisation avec le poste client.
CONNEXION SECURISEE AU SERVEUR D'ADMINISTRATION
L'échange des informations entre les postes clients et le Serveur d'administration, ainsi que la connexion de la Console
d'administration au Serveur d'administration peuvent être exécutées en utilisant le protocole SSL (Secure Socket Layer).
Le protocole SSL permet d'identifier les parties, qui coopèrent lors de la connexion, de chiffrer les données transmises et
de garantir leur intégrité tout au long de la transmission. L'authentification des parties coopérants et le chiffrement des
données par clés ouvertes sont à la base du protocole SSL.
DANS CETTE SECTION
Certificat du Serveur d'administration ........................................................................................................................ 52
Authentification du Serveur d'administration lors de l'utilisation de l'ordinateur ............................................................ 53
Authentification du Serveur lors de la connexion de la Console d'administration ......................................................... 53
CERTIFICAT DU SERVEUR D'ADMINISTRATION
L'authentification du Serveur d'administration lors de la connexion de la Console d'administration et de l'échange des
informations avec les postes clients s'effectue selon le certificat du Serveur d'Administration. Le certificat est utilisé pour
l'authentification lors de l'établissement de la connexion entre les Serveurs d'administration principaux et secondaires.
Le certificat du Serveur d'administration est automatiquement créé en cours de l'installation du module Serveur
d'administration et sauvegardé dans le dossier %ALLUSERSPROFILE%\Application
Data\KasperskyLab\adminkit\1093\cert.
Le certificat du Serveur d'administration n'est créé qu'une seule fois, à l'installation du Serveur d'administration. Dans le
cas où le certificat du Serveur d'administration serait perdu, il est nécessaire pour le restaurer de réinstaller le composant
du serveur d'administration et de restaurer les données.
52
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
AUTHENTIFICATION DU SERVEUR D'ADMINISTRATION LORS DE
L'UTILISATION DE L'ORDINATEUR
Lors de la première connexion du poste client au Serveur d'administration, l'Agent d'administration sur le poste client
reçoit une copie du certificat du Serveur d'administration et le sauvegarde localement.
Lors de l'installation locale de l'Agent d'administration sur le poste client, le certificat du Serveur d'administration peut
être sélectionné à la main.
Selon la copie reçue du certificat, l'analyse des privilèges et des pouvoirs du Serveur d'administration sera réalisée au
cours des connexions ultérieures.
Par la suite, lors de chaque connexion du poste client au Serveur d'administration, l'Agent d'administration demandera le
certificat du Serveur d'administration et le comparera avec sa copie locale. S'ils ne concordent pas, l'accès du Serveur
d'administration au poste client sera interdit.
AUTHENTIFICATION DU SERVEUR LORS DE LA CONNEXION DE LA
CONSOLE D'ADMINISTRATION
Lors de la première connexion au Serveur d'administration, la Console d'administration demande le certificat du Serveur
d'administration et sauvegarde sa copie localement sur le poste administrateur. Selon la copie reçue du certificat, au
cours des connexions suivantes de la Console d'administration au Serveur d'administration, l'identification du Serveur
d'administration sera exécutée.
Si le certificat du Serveur d'administration ne concorde pas avec la copie du certificat sauvegardée sur le poste
administrateur, la Console d'administration affiche une demande afin de pouvoir confirmer la connexion au Serveur
d'administration portant le nom attribué et d'obtenir un nouveau certificat. Après la connexion, la Console d'administration
sauvegardera la copie du nouveau certificat du Serveur d'administration. Elle sera utilisée ultérieurement pour identifier
le Serveur.
SE DECONNECTER DU SERVEUR D'ADMINISTRATION
Pour se déconnecter du Serveur d'administration, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez l'entrée correspondant au Serveur d'administration de laquelle
il faut se déconnecter.
2.
Sélectionnez l'option Se déconnecter du Serveur d'administration dans le menu contextuel de l'entrée.
AJOUT D'UN SERVEUR D'ADMINISTRATION A
L'ARBORESCENCE DE LA CONSOLE
Pour ajouter un Serveur d'administration à l'arborescence de la console, procédez comme suit :
1.
Dans la fenêtre principale de l'application Kaspersky Security Center, sélectionnez l'entrée Kaspersky Security
Center dans l'arborescence de la console.
2.
Dans le menu contextuel, sélectionnez l'option Créer  Serveur d'administration.
Une entrée appelée Serveur d'administration - <nom de l'ordinateur> (Non connecté) apparaîtra dans
l'arborescence de console. Utilisez cette entrée pour la connecter à n'importe quel Serveur installé sur votre réseau
des Serveurs d'administration.
53
MANUEL
DE L'ADMINISTRA TEUR
SUPPRESSION D'UN SERVEUR D'ADMINISTRATION DE
L'ARBORESCENCE DE CONSOLE
Pour supprimer un Serveur d'administration de l'arborescence de la console, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez l'entrée correspondant au Serveur d'administration à supprimer.
2.
Sélectionnez l'option Supprimer dans le menu contextuel de l'entrée.
CHANGEMENT DU COMPTE DU SERVICE DU SERVEUR
D'ADMINISTRATION. UTILITAIRE KLSRVSWCH
S'il vous faut modifier le compte du service du Serveur d'administration, défini lors de l'installation de l'application
Kaspersky Security Center, vous pouvez utiliser l'utilitaire de changement du compte du service du Serveur
d'administration klsrvswch.
Lors de l'installation de Kaspersky Security Center, l'utilitaire est automatiquement copiée dans le dossier d'installation
de l'application.
Le nombre de lancements de l'utilitaire est illimité.
Pour modifier le compte du service du Serveur d'administration, procédez comme suit :
1.
Lancez l'utilitaire klsrvswch depuis le dossier d'installation Kaspersky Security Center.
Finalement, l'Assistant de changement du compte du service du Serveur d'administration se lance. Suivez les
instructions de l'Assistant.
2.
La fenêtre Compte du service du Serveur d'administration permet de sélectionner une de deux options de
définition du compte :

Compte du système local. Le service du Serveur d'administration se lance sous le compte et avec les
privilèges Compte du système local.
Pour que Kaspersky Security Center fonctionne correctement, il faut que le compte possède les droits
d'accès d'administrateur des ressources pour le placement de la base des informations du Serveur
d'administration au démarrage du service du Serveur d'administration.

Compte d'utilisateur. Le service du Serveur d'administration se lance sous le compte d'utilisateur inclus
dans le domaine. Dans ce cas, le Serveur d'administration initie toutes les opérations avec les privilèges de
ce compte.
Pour sélectionner l'utilisateur dont le compte sera utilisé pour lancer le service du Serveur d'administration,
procédez comme suit :
1.
Cliquez sur le bouton Rechercher et sélectionnez l'utilisateur dans la fenêtre ouverte Sélection :
"Utilisateur".
Fermez la fenêtre Sélection : "Utilisateur" et cliquez sur le bouton Suivant.
2.
La fenêtre Mot de passe du compte permet de saisir le mot de passe pour le compte de l'utilisateur
sélectionné, s'il le faut.
Une fois l'Assistant terminé, le compte du Serveur d'administration se change.
Lors de l'utilisation du serveur SQL en mode d'authentification du compte d'utilisateur par les outils Microsoft Windows, il
faut assurer l'accès à la base des données. Le compte utilisateur doit posséder la base de données de Kaspersky AntiVirus. Par défaut, il faut utiliser le schéma dbo.
54
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
AFFICHAGE ET MODIFICATION DES PARAMETRES DU
SERVEUR D'ADMINISTRATION
Vous pouvez configurer les paramètres du Serveur d'administration dans la fenêtre des propriétés du Serveur
d'administration.
Pour ouvrir la fenêtre Propriété : Serveur d'administration,
dans le menu contextuel de l'entrée du Serveur d'administration dans l'arborescence de la console, sélectionnez
l'option Propriété.
DANS CETTE SECTION
Configuration des paramètres généraux du Serveur d'administration .......................................................................... 55
Configuration des paramètres du traitement des événements .................................................................................... 55
Contrôle de l'émergence d'épidémies de virus ........................................................................................................... 56
Restriction du trafic ................................................................................................................................................... 56
Configuration de la collaboration avec le système Cisco Network Admission Control (NAC) ........................................ 56
Interaction du Serveur d'administration avec le service KSN Proxy ............................................................................. 57
Travail avec les utilisateurs internes .......................................................................................................................... 57
CONFIGURATION DES PARAMETRES GENERAUX DU SERVEUR
D'ADMINISTRATION
Vous pouvez configurer les paramètres généraux du Serveur d'administration dans les sections Général, Paramètres et
Sécurité de la fenêtre des propriétés du Serveur d'administration.
La présence ou l'absence de la section Sécurité est définie par les paramètres d'interface de l'utilisateur. Pour inclure
l'affichage de cette section, il faut passer dans le menu Vue  Configuration de l'interface et dans la fenêtre ouverte
Configuration de l'interface, cocher la case Afficher les sections avec les paramètres de sécurité.
CONFIGURATION DES PARAMETRES DU TRAITEMENT DES
EVENEMENTS
Vous pouvez consulter la liste des événements survenus lors du fonctionnement de l'application et configurer le
traitement des événements dans la section Evénements de la fenêtre des propriétés du Serveur d'administration.
Chaque événement possède une caractéristique qui reflète son niveau d'importance. Les événements de même type
peuvent avoir différents degrés de gravité, en fonction du moment où l'événement s'est produit.
55
MANUEL
DE L'ADMINISTRA TEUR
CONTROLE DE L'EMERGENCE D'EPIDEMIES DE VIRUS
Kaspersky Security Center vous permet de réagir opportunément à l'apparition des menaces des épidémies de virus.
L'évaluation de l'épidémie de virus se réalise par le contrôle de l'activité de virus sur les postes clients.
Vous pouvez configurer les règles d'évaluation d'une épidémie de virus et les actions à exécuter si elle apparaît dans la
section Attaque de virus de la fenêtre des propriétés du Serveur d'administration.
L'ordre de notification sur l'événement Attaque de virus peut être défini dans la section Evénements de la fenêtre des
propriétés du Serveur d'administration (cf. section "Configuration des paramètres du traitement des événements" à la
page 55), dans la fenêtre des propriétés de l'événement Attaque de virus.
L'événement Attaque de virus se forme à l'origine des événements Virus détecté pendant le fonctionnement des
applications antivirus. Par conséquent, pour pouvoir identifier une épidémie de virus, les informations sur les
événements Virus détecté doivent être enregistrées sur le Serveur d'administration.
Les paramètres d'enregistrement des informations sur les événements Virus détecté se définissent dans les stratégies
des applications antivirus.
Sous le titre Virus détecté, les informations en provenance des postes clients du Serveur d'administration principal sont
prises en compte. Les informations depuis les Serveurs d'administration ne sont pas prises en compte. Pour chaque
Serveur d'administration secondaire, les paramètres de l'événement Attaque de virus doivent être configurés
individuellement.
RESTRICTION DU TRAFIC
Pour diminuer le trafic dans le réseau, il est possible de limiter la vitesse de transfert des données sur le Serveur
d'administration depuis les plages IP ou les intervalles IP en particulier.
Vous pouvez créer et configurer les règles de restriction du trafic dans la section Trafic de la fenêtre des propriétés du
Serveur d'administration.
CONFIGURATION DE LA COLLABORATION AVEC LE SYSTEME CISCO
NETWORK ADMISSION CONTROL (NAC)
Vous pouvez établir les correspondances entre les conditions de protection antivirus des postes clients et les états de
sécurité du système Cisco Network Admission Control (NAC).
Pour établir ces correspondances, il faut former les conditions selon lesquelles les postes clients se verront affecter les
états de sécurité du système Cisco Network Admission Control (NAC) : Healthy, Checkup, Quarantine ou Infected.
Vous pouvez configurer les correspondances entre les états Cisco NAC et les conditions de protection antivirus des
postes clients dans la section Cisco NAC de la fenêtre des propriétés du Serveur d'administration.
La section Cisco NAC s'affiche dans la fenêtre des propriétés du Serveur d'administration si, lors de l'installation de
l'application conjointement avec le Serveur d'administration, le module Serveur de stratégies de Kaspersky Lab pour
Cisco NAC a été installé (cf. Manuel d'implantation de Kaspersky Security Center). Dans le cas contraire, la section
Cisco NAC ne s'affiche pas dans la fenêtre des propriétés du Serveur d'administration.
56
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
INTERACTION DU SERVEUR D'ADMINISTRATION AVEC LE SERVICE
KSN PROXY
KSN Proxy est un service assurant l'interaction entre l'infrastructure de Kaspersky Security Network et les postes clients
sous l'administration du Serveur d'administration.
L'utilisation de KSN Proxy vous offre les possibilités suivantes :

Les postes clients peuvent exécuter les demandes à KSN et transmettre dans KSN les informations même s'ils
n'ont pas d'accès direct à Internet.

KSN Proxy met en cache les données traitées, en diminuant la charge sur le canal dans le réseau externe et en
augmentant l'obtention des informations demandées par le poste client.
Vous pouvez configurer les paramètres de KSN Proxy dans la section Serveur proxy KSN de la fenêtre des propriétés
du Serveur d'administration.
TRAVAIL AVEC LES UTILISATEURS INTERNES
Les comptes des utilisateurs internes sont utilisés pour travailler avec les Serveurs d'administration virtuels. Sous le nom
du compte de l'utilisateur interne, l'administrateur du Serveur virtuel permet de lancer Kaspersky Security Center WebConsole pour consulter les informations sur l'état de la protection antivirus du réseau. Dans le cadre de fonctionnalité de
l'application Kaspersky Security Center, les utilisateurs internes possèdent les privilèges des utilisateurs réels.
Les comptes des utilisateurs internes sont créés et utilisés uniquement à l'intérieure de Kaspersky Security Center. Les
informations sur les utilisateurs internes ne sont pas transmises au système d'exploitation. Kaspersky Security Center
effectue l'authentification des utilisateurs internes.
Vous pouvez configurer les paramètres des comptes des utilisateurs internes dans la section Utilisateurs internes de la
fenêtre de propriétés du Serveur d'administration.
La section Utilisateurs internes s'affiche dans la fenêtre des propriétés du Serveur d'administration uniquement si le
Serveur d'administration est un Serveur virtuel ou s'il contient les Serveurs d'administration virtuels.
57
ADMINISTRATION DES GROUPES
D'ADMINISTRATION
Cette section contient les informations sur le travail avec les groupes d'administration.
Vous pouvez exécuter les actions suivantes avec les groupes d'administration :

ajouter au groupe d'administration le nombre quelconque des groupes imbriqués de tous les niveaux d'hiérarchie ;

ajouter au groupe d'administration des postes clients ;

modifier la hiérarchie des groupes d'administration en déplaçant des postes clients individuels ou des groupes
entiers dans d'autres groupes ;

supprimer d'un groupe d'administration les sous-groupes et les postes clients ;

ajouter au groupes d'administration des Serveurs d'administration virtuels et secondaires ;

déplacer les postes clients des groupes d'administration d'un Serveur vers les groupes d'administration d'un
autre Serveur ;

définir les applications de Kaspersky Lab qui seront installées automatiquement sur les postes clients ajoutés
au groupe.
DANS CETTE SECTION
Création des groupes d'administration ....................................................................................................................... 58
Déplacement des groupes d'administration................................................................................................................ 59
Suppression des groupes d'administration ................................................................................................................. 60
Création automatique de structure des groupes d'administration ................................................................................ 60
Installation automatique des applications sur les ordinateurs du groupe d'administration ............................................. 62
CREATION DES GROUPES D'ADMINISTRATION
La hiérarchie des groupes d'administration se forme dans la fenêtre principale de l'application Kaspersky Security Center
dans le dossier Ordinateurs administrés. Les groupes d'administration s'affichent sous forme de dossiers dans
l'arborescence de la console (cf. ill. ci-après).
Juste après l'installation de Kaspersky Security Center, le groupe Ordinateurs administrés contient uniquement le
dossier vide Serveurs d'administration.
La présence ou l'absence du dossier Serveurs d'administration dans l'arborescence de la console est définie par les
paramètres de l'interface utilisateur. Pour inclure l'affichage de ce dossier, il faut passer dans le menu
Vue  Configuration de l'interface et dans la fenêtre ouverte Configuration de l'interface, cocher la case Afficher
les serveurs d'administration secondaires.
Lors de la création d'une hiérarchie de groupes d'administration, des postes clients, des machines virtuelles et des sousgroupes peuvent être ajoutés au dossier Ordinateurs administrés. Le dossier Serveurs d'administration permet
d'ajouter des Serveurs d'administration secondaires.
58
ADMINISTRATION
DES GROUPES D'ADMINISTR ATION
Chaque groupe créé, tel que le groupe Ordinateurs administrés, contient d'abord uniquement le dossier vide Serveurs
d'administration pour le fonctionnement avec les Serveurs d'administration secondaires de ce groupe. Les informations
sur les stratégies, les tâches de ce groupe, ainsi que les périphériques compris dans ce groupe s'affichent sur les
onglets correspondants dans la zone de travail de ce groupe.
Illustration 14. Consultation des hiérarchies des groupes d'administration
Pour créer un groupe d'administration, procédez comme suit :
1.
Dans l'arborescence de la console ouvrez le nœud Ordinateurs administrés.
2.
Si vous voulez créer un sous-groupe du groupe d'administration existant, dans le dossier Ordinateurs
administrés, sélectionnez le sous-dossier correspondant au groupe auquel le nouveau groupe d'administration
doit appartenir.
Si vous créez un nouveau groupe d'administration de niveau supérieur de la hiérarchie, vous pouvez ignorer
cette étape.
3.
4.
Lancez le processus de création du groupe d'administration par l'un des moyens suivants :

à l'aide de la commande du menu contextuel Créer  Groupe ;

à l'aide du lien Créer un sous-groupe situé dans la zone de travail de la fenêtre principale de l'application
sous l'onglet Groupes.
Dans la fenêtre Nom de groupe qui s'ouvre, saisissez le nom du groupe et cliquez sur le bouton OK.
L'arborescence de la console affichera un nouveau dossier de groupe d'administration avec le nom saisi.
DEPLACEMENT DES GROUPES D'ADMINISTRATION
Vous pouvez déplacer les groupes d'administration à l'intérieur de la hiérarchie des groupes.
Le groupe d'administration est déplacé avec tous les sous-groupes, les Serveurs d'administration secondaires, les
postes clients, les stratégies et les tâches de groupe. Tous les paramètres correspondant à sa nouvelle position dans la
hiérarchie des groupes d'administration lui seront appliqués.
Le nom de groupe doit être unique entre groupes du même niveau de hiérarchie. Si dans le dossier dans lequel vous
déplacez le groupe d'administration, un groupe avec un tel nom existe déjà, le nom du groupe doit être modifié avec le
déplacement. Si vous n'avez pas modifié préalablement le nom du groupe déplacé, le suffixe _<numéro d'ordre>, par
exemple : (1), (2), sera automatiquement ajouté à son nom lors du déplacement.
Vous ne pouvez pas renommer le groupe Ordinateurs administrés, car il s'agit d'un élément incorporé à la Console
d'administration.
59
MANUEL
DE L'ADMINISTRA TEUR
Pour déplacer le groupe dans un autre dossier de l'arborescence de la console, procédez comme suit :
1.
Sélectionnez le groupe déplacé dans l'arborescence de la console.
2.
Exécutez une des actions suivantes :



Déplacez le groupe à l'aide du menu contextuel :
1.
Sélectionnez l'option Couper dans le menu contextuel du groupe.
2.
Sélectionnez l'option Insérer dans le menu contextuel du groupe d'administration dans lequel vous
voulez déplacer le groupe sélectionné.
Déplacez le groupe à l'aide du menu principal de l'application :
a.
Sélectionnez l'option du menu principal Action  Couper.
b.
Sélectionnez dans l'arborescence de la console le groupe d'administration dans lequel vous voulez
déplacer le groupe sélectionné.
c.
Sélectionnez l'option du menu principal Action  Insérer.
Déplacez le groupe dans un autre groupe dans l'arborescence de la console à l'aide de la souris.
SUPPRESSION DES GROUPES D'ADMINISTRATION
Vous pouvez supprimer le groupe d'administration s'il ne contient pas des Serveurs d'administration secondaires, des
groupes imbriqués et des postes clients, et si aucune tâche ou stratégie n'a été créée pour lui.
Avant la suppression du groupe d'administration, il faut supprimer de ce groupe les Serveurs d'administration
secondaires, les groupes imbriqués et les postes clients.
Pour supprimer un groupe, procédez comme suite :
1.
Sélectionnez le groupe d'administration dans l'arborescence de la console.
2.
Exécutez une des actions suivantes :

Sélectionnez l'option Supprimer dans le menu contextuel du groupe.

Sélectionnez l'option Action  Supprimer dans le menu principal de l'application.

cliquez sur le bouton DEL.
CREATION AUTOMATIQUE DE STRUCTURE DES GROUPES
D'ADMINISTRATION
Kaspersky Security Center permet de former automatiquement une structure des groupes d'administration à l'aide de
l'Assistant de création de la structure des groupes.
L'Assistant crée la structure des groupes d'administration sur la base des données suivantes :

structure des domaines et des groupes du réseau Windows ;

structure des groupes Active Directory ;

contenu du fichier texte créé par l'administrateur à la main.
60
ADMINISTRATION
DES GROUPES D'ADMINISTR ATION
Lors de la composition du fichier texte, il faut respecter les règles suivantes :

Le nom de chaque nouveau groupe doit commencer par une nouvelle ligne ; séparateur – traduction de la
ligne. Les lignes vides sont ignorées.
Exemple :
Office 1
Office 2
Office 3
Trois groupes d'hiérarchie du premier niveau seront formés dans le groupe de destination.

Il faut indiquer le nom du groupe placé par une barre oblique (/).
Exemple :
Office 1/Subdivision 1/Section 1/Groupe 1
Quatre sous-groupes placés l'un dans l'autre seront formés dans le groupe de destination.

Pour former quelques groupes placés du même niveau d'hiérarchie, il faut indiquer "le chemin complet vers
le groupe".
Exemple :
Office 1/Subdivision 1/Section 1
Office 1/Subdivision 2/Section 1
Office 1/Subdivision 3/Section 1
Office 1/Subdivision 4/Section 1
Dans le groupe de destination un groupe du premier niveau d'hiérarchie "Office 1" sera formé. Il sera composé de quatre
groupes placés du même niveau d'hiérarchie "Subdivision 1", "Subdivision 2", "Subdivision 3", "Subdivision 4". Chaque
groupe est composé d'un groupe "Section 1".
La création d'une structure de groupe à l'aide de l'Assistant ne viole pas l'intégrité du réseau : de nouveaux groupes sont
ajoutés, mais ils ne remplacent pas les groupes existants. Le poste client ne peut pas être inclus une seconde fois dans
le groupe d'administration, parce que, lors du déplacement du poste client dans le groupe d'administration, il est
supprimé du groupe Ordinateurs non définis.
Si lors de la création d'une structure des groupes d'administration, le poste client pour des raisons quelconques n'a pas
été inclus dans le groupe Ordinateurs non définis (éteint, déconnecté du réseau), il ne sera pas automatiquement
déplacé dans le groupe d'administration. Vous pouvez ajouter les postes clients dans les groupes d'administration à la
main après la fin du fonctionnement de l'Assistant.
Pour lancer la création automatique d'une structure des groupes d'administration, procédez comme suit :
1.
Sélectionnez le dossier Ordinateurs administrés dans l'arborescence de la console.
2.
Dans le menu contextuel du dossier Ordinateurs administrés, sélectionnez l'option Toutes les
tâches  Créer la structure du groupe.
Finalement, l'Assistant de création d'une structure des groupes d'administration se lance. Suivez les instructions de
l'Assistant.
61
MANUEL
DE L'ADMINISTRA TEUR
INSTALLATION AUTOMATIQUE DES APPLICATIONS SUR
LES ORDINATEURS DU GROUPE D'ADMINISTRATION
Vous pouvez définir les fichiers d'installation à utiliser pour l'installation automatique à distance des applications
Kaspersky Lab sur les nouveaux clients qui viennent d'être intégrés au groupe.
Afin de configurer l'installation automatique des applications sur les nouveaux périphériques dans le groupe
d'administration, procédez comme suit :
1.
Sélectionnez le groupe d'administration nécessaire dans l'arborescence de la console.
2.
Ouvrez la fenêtre des propriétés de ce groupe d'administration.
3.
Dans la section Installation automatique, sélectionnez les paquets d'installation qui doivent être installés sur
des nouveaux périphériques en cochant les cases à côté des noms de paquets d'installation des applications
nécessaires. Cliquez sur le bouton OK.
Les tâches de groupe sont créées. Elles seront lancées sur les postes clients juste après avoir été ajoutées au
groupe d'administration.
Si plusieurs paquets d'installation d'une seule application sont indiqués pour une installation automatique, la tâche
d'installation sera uniquement créée pour la dernière version de l'application.
62
ADMINISTRATION A DISTANCE DES
APPLICATIONS
Cette section contient les informations sur l'administration à distance des applications Kaspersky Lab installées sur les
postes clients à l'aide des stratégies, des tâches et de la configuration des paramètres locaux des applications.
DANS CETTE SECTION
Administration des stratégies .................................................................................................................................... 63
Gérer les tâches ....................................................................................................................................................... 67
Consultation et modification des paramètres locaux de l'application ........................................................................... 74
ADMINISTRATION DES STRATEGIES
La configuration centralisée des paramètres des applications installées sur les postes clients s'opère à l'aide de la
définition de stratégies.
Les stratégies formées pour les applications dans le groupe d'administration s'affichent dans la zone de travail sous
l'onglet Stratégies. Une icône figure devant le nom de chaque stratégie et caractérise son état.
Après la suppression d'une stratégie ou la fin de ses effets, l'application continue à fonctionner selon les paramètres
définis dans la stratégie. Par la suite, il est possible de modifier ces paramètres à la main.
L'application d'une stratégie se déroule de la manière suivante : si des tâches résidentes (tâches de protection en temps
réel) sont exécutées sur le poste client, leur exécution est poursuivie avec les nouvelles valeurs des paramètres. Les
tâches lancées périodiquement (analyse à la demande, mise à jour des bases de l'application) sont exécutées avec les
valeurs non modifiées. Le nouveau lancement des tâches périodiques est exécuté avec les valeurs modifiées des
paramètres.
Dans le cas d'utilisation de la structure hiérarchique des Serveurs d'administration, les Serveurs secondaires obtiennent
les stratégies du Serveur d'administration principal et les diffusent vers les postes clients. Quand le mode d'héritage est
activé, les paramètres de la stratégie peuvent être modifiés sur le Serveur d'administration principal. Après cela, les
modifications apportées dans les paramètres d'une stratégie se diffusent sur les stratégies héritées des Serveurs
d'administration secondaires.
En cas de perte de la connexion entre les Serveurs principal et secondaire, la stratégie sur le Serveur secondaire
continue de fonctionner selon les paramètres précédents. Les paramètres modifiés dans la stratégie sur le Serveur
d'administration principal sont propagés vers le Serveur secondaire une fois que la connexion a été rétablie.
Lorsque le mode d'héritage est désactivé, les paramètres de la stratégie peuvent être modifiés sur le Serveur secondaire
indépendamment du Serveur principal.
En cas de déconnexion entre le Serveur d'administration et le poste client, la stratégie pour les utilisateurs autonomes (si
elle a été définie) entre en vigueur sur le poste client, ou la stratégie continue de fonctionner selon les paramètres
précédents jusqu'au rétablissement de la connexion.
Les résultats de la diffusion de la stratégie sur les Serveurs d'administration secondaires figurent dans la fenêtre des
propriétés de la stratégie sur le Serveur d'administration principal.
Les résultats de diffusion de la stratégie sur les postes clients s'affichent dans la fenêtre des propriétés de la stratégie du
Serveur d'administration auquel ils sont connectés.
63
MANUEL
DE L'ADMINISTRA TEUR
DANS CETTE SECTION
Création d'une stratégie ............................................................................................................................................ 64
Affichage des stratégies héritées dans le groupe imbriqué ......................................................................................... 64
Activation d'une stratégie .......................................................................................................................................... 65
Activation automatique d'une stratégie lors d'un événement "Attaque de virus" ........................................................... 65
Application des stratégies pour les utilisateurs nomades ............................................................................................ 65
Suppression d'une stratégie ...................................................................................................................................... 66
Copie d'une stratégie ................................................................................................................................................ 66
Exportation d'une stratégie........................................................................................................................................ 66
Importation d'une stratégie ........................................................................................................................................ 66
Conversion des stratégies ......................................................................................................................................... 67
CREATION D'UNE STRATEGIE
Pour créer une stratégie pour un groupe d'administration, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le groupe d'administration pour lequel il faut créer une stratégie.
2.
Dans la zone de travail du groupe, sélectionnez l'onglet Stratégies et lancez l'Assistant de création d'une
stratégie à l'aide du lien Créer une stratégie.
Ceci permet de lancer l'Assistant de création d'une stratégie. Suivez les instructions de l'Assistant.
Il est possible de créer de nombreuses stratégies pour une application, mais une seule d'entre elles peut être celle
active. Lors de la création d'une nouvelle stratégie effective, la stratégie active précédente devient inactive.
Lors de la création de la stratégie, il est possible de configurer un ensemble minimal des paramètres sans lesquels
l'application ne fonctionnera pas. Tous les autres paramètres prendront les valeurs par défaut correspondantes à celles
définies lors de l'installation locale de l'application. Vous pouvez modifier la stratégie après sa création.
Les paramètres des applications Kaspersky Lab, qui se modifient après l'application des stratégies, sont décrits en
détails dans les documentations correspondantes.
Après la création de la stratégie, les paramètres verrouillés (le "cadenas"
est placé) commencent à agir sur les postes
clients quels que soient les paramètres définis auparavant pour l'application.
AFFICHAGE DES STRATEGIES HERITEES DANS LE GROUPE IMBRIQUE
Pour activer l'affichage des stratégies héritées pour le groupe d'administration imbriqué, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le groupe d'administration pour lequel il faut afficher les
stratégies héritées.
2.
Sélectionnez l'onglet Stratégies pour le groupe sélectionné dans la zone de travail.
3.
Dans le menu contextuel de la liste des stratégies, sélectionnez l'option Vue  Stratégies héritées.
64
ADMINISTRATION
A DISTANCE DES APPLICATIONS
Finalement, les stratégies héritées s'affichent dans la liste des stratégies avec l'icône
(icône claire). Lorsque le
mode d'héritage des paramètres est activé, la modification des stratégies héritées n'est possible que dans les
groupes où elles ont été créées. La modification de ces stratégies héritées n'est pas disponible dans le groupe qui
hérite les stratégies.
ACTIVATION D'UNE STRATEGIE
Pour activer une stratégie pour le groupe sélectionné, procédez comme suit :
1.
Dans la zone de travail du groupe sous l'onglet Stratégies, sélectionnez la stratégie qui doit être active.
2.
Pour activer une stratégie, exécutez une des actions suivantes :

Dans le menu contextuel de la stratégie, sélectionnez l'option Stratégie active.

Dans la fenêtre des propriétés de la stratégie, ouvrez la section Général et dans le groupe des paramètres
Etat de la stratégie, sélectionnez l'option Stratégie active.
Finalement, la stratégie devient active pour le groupe d'administration sélectionné.
Tout changement de stratégie réalisé simultanément sur un grand nombre de clients augmente considérablement la
charge du Serveur d'administration ainsi que le volume du trafic réseau.
ACTIVATION AUTOMATIQUE D'UNE STRATEGIE LORS D'UN
EVENEMENT "ATTAQUE DE VIRUS"
Pour que la stratégie soit automatiquement activée lors d'un événement "Attaque de virus", procédez comme suit :
1.
Dans la fenêtre des propriétés du Serveur d'administration, ouvrez la section Attaque de virus.
2.
Ouvrez la fenêtre Activation des stratégies à l'aide du lien Configurer l'activation des stratégies suite à
"Attaque de virus" et ajouter la stratégie dans la liste sélectionnée des stratégies activées lors de la détection
d'une activité virale.
Si vous désactivez la stratégie en fonction de l'événement Attaque de virus, vous ne pouvez rétablir la stratégie
précédente que manuellement.
APPLICATION DES STRATEGIES POUR LES UTILISATEURS NOMADES
La stratégie pour les utilisateurs autonomes entre en vigueur sur l'ordinateur en cas de déconnexion du réseau
d'entreprise.
Pour appliquer la stratégie sélectionnée pour les utilisateurs autonomes,
dans la fenêtre des propriétés de la stratégie, ouvrez la section Général et dans le groupe des paramètres Etat de
la stratégie, sélectionnez l'option Stratégie d'utilisateur autonome.
Finalement, la stratégie commence à agir sur les ordinateurs dans le cas de leur déconnexion du réseau
d'entreprise.
65
MANUEL
DE L'ADMINISTRA TEUR
SUPPRESSION D'UNE STRATEGIE
Pour supprimer une stratégie, procédez comme suite :
1.
Dans la zone de travail du groupe sous l'onglet Stratégies, sélectionnez la stratégie qui doit être supprimée.
2.
Supprimez la stratégie à l'aide d'un des moyens suivants :

Sélectionnez l'option Supprimer dans le menu contextuel de la stratégie.

A l'aide du lien Supprimer la stratégie, situé dans la zone de travail, dans le groupe de travail avec la
stratégie sélectionnée.
COPIE D'UNE STRATEGIE
Pour copier une stratégie, procédez comme suit :
1.
Dans la zone de travail du groupe nécessaire, sélectionnez une stratégie sous l'onglet Stratégies.
2.
Sélectionnez l'option Copier dans le menu contextuel de la stratégie.
3.
Sélectionnez dans l'arborescence de la console le groupe à ajouter une stratégie.
La stratégie peut être ajoutée dans le groupe depuis lequel elle a été copiée.
4.
Dans le menu contextuel de la liste des stratégies pour le groupe sélectionné sous l'onglet Stratégies,
sélectionnez l'option Insérer.
La stratégie est copiée avec tous les paramètres et elle est diffusée sur tous les ordinateurs du groupe où elle a été
déplacée. Si vous insérez la stratégie dans le groupe depuis lequel elle a été copiée, le suffixe de type (<numéro
d'ordre>), par exemple : (1), (2) s'ajoute automatiquement au nom de la stratégie.
Une stratégie active devient inactive lors de la copie. Le cas échéant, vous pouvez en faire une stratégie active.
EXPORTATION D'UNE STRATEGIE
Pour exporter une stratégie, procédez comme suit :
1.
2.
Exportez la stratégie à l'aide d'un des moyens suivants :

Dans le menu contextuel de la stratégie, sélectionnez l'option Toutes les tâches  Exporter.

A l'aide du lien Exporter la stratégie dans le fichier situé dans la zone de travail, dans le groupe de
travail avec la stratégie sélectionnée.
Dans la fenêtre Enregistrer sous qui s'ouvre, indiquez le nom du fichier de la stratégie et le chemin d'accès
pour son enregistrement. Cliquez sur Enregistrer.
IMPORTATION D'UNE STRATEGIE
Pour importer une stratégie, procédez comme suit :
1.
Dans la zone de travail du groupe nécessaire sous l'onglet Stratégies, sélectionnez un des moyens suivants
d'importation de la stratégie :

Dans le menu contextuel de la liste des stratégies, sélectionnez l'option Toutes les tâches  Importer.

A l'aide du lien Importer la stratégie du fichier dans le groupe d'administration de la liste des stratégies.
66
ADMINISTRATION
2.
A DISTANCE DES APPLICATIONS
Dans la fenêtre qui s'ouvre, indiquez le chemin d'accès au fichier depuis lequel vous souhaitez importer la
stratégie. Cliquez sur Ouvrir.
Finalement, la stratégie ajoutée s'affiche dans la liste des stratégies.
Si dans la liste sélectionnée des stratégies, une stratégie avec le nom, similaire à la stratégie importée, existe déjà, le
suffixe de type (<numéro d'ordre>), par exemple : (1), (2) sera ajouté au nom de la stratégie importée.
CONVERSION DES STRATEGIES
Kaspersky Security Center peut convertir les stratégies des versions précédentes des applications Kaspersky Lab en
stratégies des versions actuelles de ces applications.
La conversion est possible pour les stratégies des applications suivantes :

Kaspersky Anti-Virus 6.0 for Windows Workstations MP4 ;

Kaspersky Endpoint Security 8 for Windows ;

Kaspersky Endpoint Security 10 for Windows.
Pour convertir les stratégies, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le Serveur d'administration pour lequel vous voulez convertir
les stratégies.
2.
Dans le menu contextuel du Serveur d'administration, sélectionnez le point Toutes les tâches  Assistant de
conversion des stratégies et des tâches.
L'Assistant de conversion des stratégies et des tâches se lance. Suivez les instructions de l'Assistant.
Finalement l'Assistant forme des nouvelles stratégies qui utilisent les paramètres des stratégies des versions
précédentes des applications Kaspersky Lab.
GERER LES TACHES
Kaspersky Security Center gère le fonctionnement des applications installées sur les postes clients par la création et
l'exécution des tâches. Les tâches permettent d'exécuter l'installation, le lancement et l'arrêt des applications, l'analyse
des fichiers, la mise à jour des bases et des modules des applications, les autres actions avec les applications.
Les tâches sont scindées en types suivants :

Tâches de groupe. Tâches exécutées sur les postes clients du groupe d'administration sélectionné.

Tâches du Serveur d'administration. Tâches exécutées sur le Serveur d'administration.

Tâches pour les ensembles d'ordinateurs. Tâches exécutées sur les ordinateurs sélectionnés peu importe leur
inclusion dans les groupes d'administration.

Tâches locales. Tâches exécutées sur un poste client particulier.
La création des tâches pour l'application est possible uniquement si le poste de travail de l'administrateur est doté du
module externe d'administration de l'application.
Pour chaque application vous pouvez créer n'importe quel nombre de tâches de groupe, de tâches pour les ensembles
d'ordinateurs et des tâches locales.
67
MANUEL
DE L'ADMINISTRA TEUR
L'échange des informations sur les tâches entre l'application installée sur le poste client et la base d'informations de
Kaspersky Security Center a lieu au moment de la connexion de l'Agent d'administration au Serveur d'administration.
Vous pouvez modifier les paramètres des tâches, suivre l'exécution des tâches, copier, exporter ou importer, ainsi que
supprimer les tâches.
Les tâches ne sont lancées sur un poste client que lorsque l'application pour laquelle les tâches ont été créées est
lancée. Si l'application est désactivée, toutes les tâches courantes sont annulées.
Les résultats de l'exécution des tâches sont enregistrés dans les journaux des événements Microsoft Windows et
Kaspersky Security Center d'une manière centralisée sur le Serveur d'administration et d'une manière locale sur chaque
poste client.
DANS CETTE SECTION
Création d'une tâche de groupe ................................................................................................................................ 68
Création d'une tâche pour le Serveur d'administration ................................................................................................ 69
Création d'une tâche pour une sélection d'ordinateurs ............................................................................................... 69
Création d'une tâche locale ....................................................................................................................................... 70
Affichage d'une tâche de groupe héritée dans la zone de travail du groupe imbriqué .................................................. 70
Activation automatique des postes clients avec le lancement de la tâche.................................................................... 71
Arrêt automatique de l'ordinateur après l'exécution de la tâche .................................................................................. 71
Limitation de la durée d'exécution de la tâche ............................................................................................................ 71
Exportation d'une tâche ............................................................................................................................................ 72
Importation d'une tâche............................................................................................................................................. 72
Conversion des tâches ............................................................................................................................................. 72
Démarrage et arrêt manuels des tâches .................................................................................................................... 73
Suspension et reprise manuelles d'une tâche ............................................................................................................ 73
Suivi et affichage des comptes-rendus d'activité des tâches ....................................................................................... 73
Affichage de l'historique des tâches entreposé sur le Serveur d'administration............................................................ 74
Configuration du filtre d'informations sur les résultats de l'exécution de la tâche.......................................................... 74
CREATION D'UNE TACHE DE GROUPE
Pour créer une tâche de groupe, procédez comme suit :
1.
La zone de travail du groupe pour lequel la création d'une tâche est requise, sélectionnez l'onglet Tâches.
2.
Lancez le processus de création d'une tâche en utilisant le lien Création d'une tâche.
Ceci permet de lancer l'assistant de création de tâche. Suivez les instructions de l'Assistant.
68
ADMINISTRATION
A DISTANCE DES APPLICATIONS
CREATION D'UNE TACHE POUR LE SERVEUR D'ADMINISTRATION
Le Serveur d'administration exécute les tâches suivantes :

diffusion automatique des rapports ;

téléchargement des mises à jour dans le stockage ;

sauvegarde des données du Serveur d'administration ;

synchronisation des mises à jour Windows Update ;

création du paquet d'installation sur la base de l'image du système d'exploitation de l'ordinateur de référence.
Uniquement la tâche de diffusion automatique des rapports est disponible sur le Serveur d'administration virtuel, ainsi
que la tâche de création du paquet d'installation sur la base de l'image du système d'exploitation de l'ordinateur de
référence. Les mises à jour téléchargées sur le Serveur d'administration principal s'affichent dans le stockage du Serveur
virtuel. La copie de sauvegarde des données du Serveur virtuel s'effectue dans le cadre de la copie de sauvegarde des
données du Serveur principal.
Pour créer une tâche du Serveur d'administration, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le dossier Tâches du Serveur d'administration.
2.
Lancez le processus de création de la tâche par via l'un des moyens suivants :

Dans le menu contextuel du dossier de l'arborescence de la console Tâches du Serveur
d'administration, sélectionnez l'option Créer  Tâche.

A l'aide du lien Création d'une tâche dans la zone de travail.
Ceci permet de lancer l'assistant de création de tâche. Suivez les instructions de l'Assistant.
Les tâches Téléchargement des mises à jour dans le stockage, Synchronisation des mises à jour Windows
Update et Sauvegarde des données du Serveur d'administration peuvent exister dans un seul exemplaire. Si les
tâches Téléchargement des mises à jour dans le stockage, Sauvegarde des données du Serveur d'administration
et Synchronisation des mises à jour Windows Update ont déjà été créées pour le Serveur d'administration, elles ne
s'affichent dans la fenêtre de sélection du type de tâche de l'Assistant de création d'une tâche.
CREATION D'UNE TACHE POUR UNE SELECTION D'ORDINATEURS
Kaspersky Security Center permet de créer une tâche pour un ensemble d'ordinateurs sélectionné d'une manière
aléatoire. Les ordinateurs dans l'ensemble peuvent être inclus dans des différents groupes d'administration ou ne faire
partie d'un aucun groupe d'administration. Kaspersky Security Center permet d'exécuter les tâches principales suivantes
pour l'ensemble d'ordinateurs :

installation à distance de l'application (cf. Manuel d'implantation de Kaspersky Security Center) ;

message pour utilisateur (cf. section "Envoi du message aux utilisateurs des postes clients" à la page 81) ;

modification du Serveur d'administration (cf. section "Modification du Serveur d'administration pour les postes
clients" à la page 80) ;

administration du poste client (cf. section "Démarrage, arrêt et redémarrage à distance des postes clients" à la
page 81) ;

vérification des mises à jour (cf. section "Analyse des mises à jour récupérées" à la page 144) ;
69
MANUEL
DE L'ADMINISTRA TEUR

diffusion du paquet d’installation (cf. Manuel d'implantation de Kaspersky Security Center) ;

installation à distance de l'application sur les Serveurs d'administration secondaires (cf. Manuel d'implantation
de Kaspersky Security Center) ;

tâche de désinstallation à distance de l'application (cf. Manuel d'implantation de Kaspersky Security Center).
Pour créer une tâche pour un ensemble d'ordinateurs, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le dossier Tâches pour les ensembles d'ordinateurs.
2.
Lancez le processus de création de la tâche par via l'un des moyens suivants :

Dans le menu contextuel du dossier de l'arborescence de la console Tâches pour les sélections
d'ordinateurs, sélectionnez l'option Créer  Tâche.

A l'aide du lien Création d'une tâche dans la zone de travail.
Ceci permet de lancer l'assistant de création de tâche. Suivez les instructions de l'Assistant.
CREATION D'UNE TACHE LOCALE
Pour créer une tâche locale pour un poste client, procédez comme suit :
1.
Dans la zone de travail incluant le poste client, sélectionnez l'onglet Ordinateurs.
2.
Dans la liste des ordinateurs, sous l'onglet Ordinateurs, sélectionnez l'ordinateur pour lequel il faut créer une
tâche locale.
3.
Lancez le processus de création d'une tâche pour l'ordinateur sélectionné à l'aide d'un des moyens suivants :

A l'aide du lien Création d'une tâche dans le groupe de fonctionnement de l'ordinateur.

Depuis la fenêtre des propriétés de l'ordinateur :
a.
Dans le menu contextuel de l'ordinateur, sélectionnez l'option Propriétés.
b.
Dans la fenêtre ouverte des propriétés de l'ordinateur, sélectionnez la section Tâches et cliquez sur le
bouton Ajouter.
Ceci permet de lancer l'assistant de création de tâche. Suivez les instructions de l'Assistant.
Pour plus d'informations sur la création et la configuration des tâches locales, reportez-vous à la documentation des
applications Kaspersky Lab correspondantes.
AFFICHAGE D'UNE TACHE DE GROUPE HERITEE DANS LA ZONE DE
TRAVAIL DU GROUPE IMBRIQUE
pour activer l'affichage des tâches héritées du groupe imbriqué dans la zone de travail, procédez comme suit :
1.
Sélectionnez dans la zone de travail du groupe imbriqué, l'onglet Tâches.
2.
Dans le menu contextuel de la liste des tâches, sélectionnez l'option Vue  Tâches héritées.
Finalement, les tâches héritées s'affichent dans la liste des tâches avec l'icône
. Lorsque le mode d'héritage
des paramètres est activé, la modification des tâches héritées n'est possible que dans les groupes où elles ont été
créées. La modification des tâches héritées n'est pas disponible dans le groupe qui hérite les tâches.
70
ADMINISTRATION
A DISTANCE DES APPLICATIONS
ACTIVATION AUTOMATIQUE DES POSTES CLIENTS AVEC LE
LANCEMENT DE LA TACHE
Kaspersky Security Center permet de configurer les paramètres des tâches pour que le système d'exploitation se
démarre avant l'exécution de la tâche sur les postes clients éteints.
Pour configurer le démarrage automatique des postes clients avant le lancement de la tâche, procédez comme suit :
1.
Dans la fenêtre des propriétés des tâches, sélectionnez la section Programmation.
2.
Ouvrez la fenêtre de configuration des actions avec les postes clients à l'aide du lien Avancé.
3.
Dans la fenêtre Avancé qui s'ouvre, cochez la case Activer les ordinateurs avant le lancement de la tâche
par la fonction Wake On LAN (min.). Ensuite, spécifiez le temps souhaité en minutes.
Le système d'exploitation démarrera automatiquement sur les postes clients éteints avant le lancement de la tâche
pour la période indiquée.
Le démarrage automatique du système d'exploitation est accessible uniquement sur les ordinateurs qui supportent la
fonction Wake On Lan.
ARRET AUTOMATIQUE DE L'ORDINATEUR APRES L'EXECUTION DE LA
TACHE
Kaspersky Security Center permet de configurer les paramètres des tâches de telle manière pour qu'après son exécution
les postes clients, sur lesquels elle est diffusée, soient automatiquement éteints.
Pour que les postes clients soient automatiquement éteints après l'exécution des tâches, procédez comme suit :
1.
Dans la fenêtre des propriétés des tâches, sélectionnez la section Programmation.
2.
Ouvrez la fenêtre de configuration des actions avec les postes clients à l'aide du lien Avancé.
3.
Dans la fenêtre qui s'ouvre, cochez la case Avancé qui s'ouvre, cochez la case Eteindre l'ordinateur après
l'exécution de la tâche.
LIMITATION DE LA DUREE D'EXECUTION DE LA TACHE
Pour limiter la durée d'exécution de la tâche sur les postes clients, procédez comme suit :
1.
Dans la fenêtre des propriétés des tâches, sélectionnez la section Programmation.
2.
Ouvrez la fenêtre de configuration des actions avec les postes clients à l'aide du lien Avancé.
3.
Dans la liste déroulante Avancé, cochez la case &Stopper si la tâche prend plus de (min.) et indiquez la
durée en minutes.
Kaspersky Security Center arrêtera automatiquement l'exécution de la tâche si à l'issue du temps indiqué,
l'exécution de la tâche ne se terminera pas sur le poste client.
71
MANUEL
DE L'ADMINISTRA TEUR
EXPORTATION D'UNE TACHE
Vous pouvez exporter les tâches de groupe et les tâches pour les ensembles d'ordinateurs dans un fichier. Les tâches
du Serveur d'administration et les tâches locales ne peuvent pas être exportées.
Pour exporter une tâche, procédez comme suit :
1.
2.
Exportez la tâche à l'aide d'un des moyens suivants :

Dans le menu contextuel de la tâche, sélectionnez l'option Toutes les tâches  Exporter.

A l'aide du lien Exporter la tâche dans un fichier situé dans la zone de travail, dans le groupe de travail
avec la stratégie sélectionnée.
Dans la fenêtre Enregistrer sous qui s'ouvre, indiquez le nom du fichier et le chemin d'accès pour
l'enregistrement. Cliquez sur Enregistrer.
Les privilèges des utilisateurs locaux ne sont pas exportés.
IMPORTATION D'UNE TACHE
Vous pouvez importer les tâches de groupe et les tâches pour les ensembles d'ordinateurs. Les tâches du Serveur
d'administration et les tâches locales ne peuvent pas être importées.
Pour importer une tâche, procédez comme suit :
1.
2.
3.
Sélectionnez la liste des tâches dans laquelle il faut importer la tâche :

Si vous voulez importer la tâche dans la liste des tâches de groupe, sélectionnez l'onglet Tâches dans la
zone de travail du groupe nécessaire.

Si vous voulez importer la tâche dans la liste des ensembles d'ordinateurs, sélectionnez le dossier Tâches
pour les ensembles d'ordinateurs dans l'arborescence de la console.
Sélectionnez un des moyens suivants d'importation de la tâche :

Dans le menu contextuel de la liste des tâches, sélectionnez l'option Toutes les tâches  Importer.

A l'aide du lien Importer la tâche du fichier dans le groupe d'administration de la liste des tâches.
Dans la fenêtre qui s'ouvre, indiquez le chemin d'accès au fichier depuis lequel vous souhaitez importer la
tâche. Cliquez sur Ouvrir.
La tâche ajoutée s'affiche dans la liste des tâches.
Si dans la liste sélectionnée, une tâche avec le nom, similaire à la tâche, existe déjà, le suffixe de type (<numéro
d'ordre>), par exemple : (1), (2) sera ajouté au nom de la tâche importée.
CONVERSION DES TACHES
Kaspersky Security Center permet de convertir les tâches des versions précédentes des applications Kaspersky Lab en
tâches des versions actuelles des applications.
72
ADMINISTRATION
A DISTANCE DES APPLICATIONS
La conversion est possible pour les tâches des applications suivantes :

Kaspersky Anti-Virus 6.0 for Windows Workstations MP4 ;

Kaspersky Endpoint Security 8 for Windows ;

Kaspersky Endpoint Security 10 for Windows.
Pour convertir les tâches, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le Serveur d'administration pour lequel vous voulez convertir
les tâches.
2.
Dans le menu contextuel du Serveur d'administration, sélectionnez le point Toutes les tâches  Assistant de
conversion des stratégies et des tâches.
L'Assistant de conversion des stratégies et des tâches se lance. Suivez les instructions de l'Assistant.
L'Assistant forme des nouvelles tâches qui utilisent les paramètres des tâches des versions précédentes des
applications.
DEMARRAGE ET ARRET MANUELS DES TACHES
Pour lancer ou arrêter manuellement une tâche, procédez comme suit :
1.
Sélectionnez une tâche dans la liste des tâches.
2.
Lancez ou arrêter la tâche à l'aide d'un des moyens suivants :

Cliquez sur le bouton Démarrer ou Arrêter dans le groupe du travail avec la tâche sélectionnée.

Dans le menu contextuel de la tâche, sélectionnez l'option Démarrer ou Arrêter.

Dans la section Général de la fenêtre des propriétés de la tâche, cliquez sur le bouton Démarrer ou
Arrêter.
SUSPENSION ET REPRISE MANUELLES D'UNE TACHE
Pour suspendre ou reprendre l'exécution de la tâche lancée, procédez comme suit :
1.
Sélectionnez une tâche dans la liste des tâches.
2.
Suspendez ou reprenez l'exécution de la tâche à l'aide d'un des moyens suivants :

Dans le menu contextuel de la tâche, sélectionnez l'option Suspendre ou Reprendre.

Dans la section Général de la fenêtre des propriétés de la tâche, cliquez sur le bouton Suspendre ou
Reprendre.
SUIVI ET AFFICHAGE DES COMPTES-RENDUS D'ACTIVITE DES TACHES
Pour surveiller l'exécution des tâches,
sélectionnez la section Général de la fenêtre des propriétés des tâches.
Le milieu de la fenêtre de la section Général contient les informations sur l'état actuel de la tâche.
73
MANUEL
DE L'ADMINISTRA TEUR
AFFICHAGE DE L'HISTORIQUE DES TACHES ENTREPOSE SUR LE
SERVEUR D'ADMINISTRATION
Kaspersky Security Center permet de consulter les résultats de l'exécution des tâches de groupe, des tâches pour les
ensembles d'ordinateurs et des tâches du Serveur d'administration. La consultation des résultats de l'exécution des
tâches locales n'est pas disponible.
Pour consulter les résultats de l'exécution de la tâche,
sélectionnez la section Général de la fenêtre des propriétés de la tâche et à l'aide du lien Résultats, ouvrez la
fenêtre Résultats de la tâche.
CONFIGURATION DU FILTRE D'INFORMATIONS SUR LES RESULTATS
D'EXECUTION DE LA TACHE
Kaspersky Security Center permet de filtrer les informations sur les résultats de l'exécution des tâches de groupe, des
tâches pour les ensembles d'ordinateurs et des tâches du Serveur d'administration. Le filtrage n'est pas disponible pour
les tâches locales.
pour configurer le filtrage pour les informations sur les résultats de l'exécution de la tâche, procédez comme suit :
1.
Sélectionnez la section Général de la fenêtre des propriétés de la tâche et à l'aide du lien Résultats, ouvrez la
fenêtre Résultats de la tâche.
Le tableau dans la partie supérieure de la fenêtre contient la liste de tous les postes clients pour lesquels la
tâche a été désignée.
Le tableau de la partie inférieure de la fenêtre contient les résultats de l'exécution des tâches sur le poste client
sélectionné.
2.
Dans la fenêtre Résultats de la tâche dans le tableau qui vous intéresse, sélectionnez l'option Filtre du menu
contextuel.
3.
Dans la fenêtre Appliquer le filtre qui s'ouvre, configurez les paramètres du filtre dans les sections de la
fenêtre Evénements, Ordinateurs et Heure. Cliquez sur le bouton OK.
Après cela, les informations qui vérifient les paramètres indiqués dans le filtre seront affichées dans la fenêtre
Résultats de la tâche.
CONSULTATION ET MODIFICATION DES PARAMETRES
LOCAUX DE L'APPLICATION
Le système d'administration Kaspersky Security Center permet d'administrer à distance les paramètres locaux des
applications sur les postes clients via la Console d'administration.
Les Paramètres locaux des applications sont les paramètres de l'application individuels pour chaque poste client. A l'aide
de Kaspersky Security Center, vous pouvez installer les paramètres locaux des applications pour les postes clients
inclus dans le groupe d'administration.
Les descriptions détaillées des paramètres des applications Kaspersky Lab sont présentées dans les documentations
respectives.
74
ADMINISTRATION
A DISTANCE DES APPLICATIONS
Pour consulter ou modifier les paramètres locaux de l'application, procédez comme suit :
1.
Dans la zone de travail du groupe dans lequel se trouve le poste client nécessaire, sélectionnez l'onglet
Ordinateurs.
2.
Dans la fenêtre des propriétés du poste client dans la section Applications, sélectionnez l'application
nécessaire.
3.
Ouvrez la fenêtre des propriétés de l'application en double cliquant sur le nom de l'application ou à l'aide du
bouton Propriétés.
La fenêtre des paramètres locaux de l'application sélectionnée s'ouvre. Il est possible de consulter et de modifier
ces paramètres.
Vous pouvez modifier les valeurs des paramètres dont la modification n'est pas interdite par la stratégie de groupe (le
paramètre n'est pas verrouillé dans la stratégie).
75
ADMINISTRATION DES POSTES CLIENTS
Cette section contient les informations sur l'utilisation des postes clients.
DANS CETTE SECTION
Connexion des postes clients au Serveur d'administration ......................................................................................... 76
Connexion manuelle du poste client au Serveur d'administration. Utilitaire klmover ..................................................... 77
Vérification de la connexion du poste client avec le Serveur d'administration .............................................................. 78
Identification des postes clients sur le Serveur d'administration .................................................................................. 79
Ajout d'ordinateurs à un groupe d'administration ........................................................................................................ 80
Modification du Serveur d'administration pour les postes clients ................................................................................. 80
Démarrage, arrêt et redémarrage à distance des postes clients ................................................................................. 81
Envoi du message aux utilisateurs des postes clients ................................................................................................ 81
Diagnostic à distance des postes clients. Utilitaire de diagnostic à distance Kaspersky Security Center ....................... 82
CONNEXION DES POSTES CLIENTS AU SERVEUR
D'ADMINISTRATION
La connexion du poste client eu Serveur d'administration se réalise par l'Agent d'administration installé sur le poste
client.
Lors de la connexion du poste client au Serveur d'administration, les opérations suivantes sont exécutées :

Synchronisation automatique des données :

la synchronisation de la liste des applications installées sur le poste client ;

la synchronisation des stratégies, des paramètres des applications, des tâches et des paramètres des tâches.

La réception par le Serveur des informations actuelles sur l'état des applications, sur l'exécution des tâches et
sur les statistiques de fonctionnement des applications.

La transmission sur le Serveur des informations sur les événements qui doivent être traités.
La synchronisation automatique des données s'effectue périodiquement, en fonction des paramètres de l'Agent
d'administration (par exemple, une fois toutes les 15 minutes). Vous pouvez définir manuellement l'intervalle entre les
connexions.
Les informations sur un événement sont envoyées sur le Serveur d'administration tout de suite après que l'événement a
eu lieu.
Kaspersky Security Center permet de configurer la connexion du poste client au Serveur d'administration de telle
manière pour que la connexion ne se termine pas à la fin d'exécution des opérations. Une connexion permanente est
nécessaire si le contrôle d'état des applications est requis, et que le Serveur d'administration ne peut pas initier la
connexion au poste client (par exemple, la connexion est protégée par un pare-feu, il est interdit d'ouvrir des ports sur le
poste client, l'adresse IP du poste client est inconnue). La section Général de la fenêtre des propriétés du poste client
permet de réaliser la connexion permanente du poste client avec le Serveur d'administration.
76
ADMINISTRATION
DES POSTES C LIENTS
Il recommandé d'établir une connexion permanente avec les postes clients les plus importants, car le nombre total de
connexions simultanées prises en charge par le Serveur d'administration est limité (plusieurs centaines).
Lors de la synchronisation manuelle, le mode auxiliaire de connexion est utilisé. Le Serveur d'administration initie la
connexion dans ce mode. Avant la connexion sur le poste client, l'ouverture du port UDP est requise. Le Serveur
d'administration envoie une demande de connexion sur le port UDP du poste client. En réponse, l'analyse du certificat du
Serveur d'administration est exécutée. Si le certificat du Serveur coïncide avec la copie du certificat sur le poste client, la
connexion est exécutée.
Le lancement manuel du processus de synchronisation est aussi utilisé pour recevoir les informations actuelles sur l'état
des applications, sur l'exécution des tâches et sur les statistiques de fonctionnement des applications.
CONNEXION MANUELLE DU POSTE CLIENT AU SERVEUR
D'ADMINISTRATION. UTILITAIRE KLMOVER
S'il vous faut connecter le poste client au Serveur d'administration à la main, vous pouvez utiliser l'utilitaire klmover sur le
poste client.
Lors de l'installation de l'Agent d'administration sur le poste client, l'utilitaire est automatiquement copié dans le dossier
d'installation de l'Agent d'administration.
Pour connecter le poste client au Serveur d'administration à la main à l'aide de l'utilitaire klmover,
lancez l'utilitaire klmover sur le poste client depuis la ligne de commande.
Lors du lancement depuis la ligne de commande, l'utilitaire klmover exécute les actions suivantes selon les clés
utilisées :

connecte l'Agent d'administration au Serveur d'administration, en utilisant les paramètres indiqués ;

enregistre les résultats de l'opération dans le fichier journal des événements, ou les afficher à l'écran.
Syntaxe de l'utilitaire :
klmover [-logfile <nomFichier>] [-address <adresse serveur>] [-pn <numéro du port>]
[-ps < numéro du port SSL>] [-nossl] [-cert <chemin du fichier certificat>] [silent][-dupfix]
Description des paramètres :

-logfile <nom du fichier> : enregistre les résultats de l'exécution dans le fichier journal.
Par défaut, les informations sont conservées dans le fichier stdout. Si la clé n'est pas utilisée, les résultats et les
messages d'erreur sont affichés à l'écran.

-address <adresse du serveur> : adresse du Serveur d'administration pour la connexion.
L'adresse peut être une adresse IP, un nom NetBIOS ou DNS de l'ordinateur.

-pn <numéro du port> : numéro de port à utiliser pour une connexion non sécurisée au Serveur d'administration.
Le numéro de port par défaut est 14000.

-ps <numéro du port SSL> : numéro de port SSL à utiliser pour une connexion sécurisée au Serveur
d'administration sous protocole SSL.
Le numéro de port par défaut est 13000.
77
MANUEL

DE L'ADMINISTRA TEUR
-nossl : utilise une connexion non sécurisée au Serveur d'administration.
Si aucune clé n'est utilisée, la connexion de l'Agent d'administration au Serveur est établie à l'aide du protocole
sécurisé SSL.

-cert <chemin complet du fichier certificat> : utilise le fichier de certificat spécifié pour l'authentification, afin
d'accéder au Serveur d'administration.
Si aucun modificateur n'est utilisé, l'Agent d'administration recevra le certificat lors de la première connexion au
Serveur d'administration.

-silent : exécute l'utilitaire en mode non interactif.
Cette clé est utile, par exemple, pour exécuter l'outil à partir du script d'ouverture de session de l'utilisateur.

-dupfix : clé utilisée en cas d'installation de l'Agent d'administration par une méthode différente de la normale
(avec le kit de distribution), par exemple, par restauration depuis une image disque.
VERIFICATION DE LA CONNEXION DU POSTE CLIENT AVEC
LE SERVEUR D'ADMINISTRATION
Kaspersky Security Center permet d'analyser les connexions du poste client avec le Serveur d'administration
automatiquement ou à la main.
L'analyse automatique de la connexion s'effectue sur le Serveur d'administration. L'analyse manuelle de la connexion
s'effectue sur le poste client.
DANS CETTE SECTION
Vérification automatique de la connexion du poste client avec le Serveur d'administration .......................................... 78
Vérification manuelle de la connexion du poste client avec le Serveur d'administration. Utilitaire klnagchk ................... 78
VERIFICATION AUTOMATIQUE DE LA CONNEXION DU POSTE CLIENT
AVEC LE SERVEUR D'ADMINISTRATION
Pour lancer l'analyse automatique de la connexion du poste client avec le Serveur d'administration, procédez
comme suit :
1.
Dans l'arborescence de la console, sélectionnez le groupe d'administration dont le poste client fait partie.
2.
Dans la zone de travail du groupe d'administration sous l'onglet Ordinateurs, sélectionnez le poste client.
3.
Dans le menu contextuel du poste client, sélectionnez l'option Analyser la connexion.
La fenêtre, qui contient l'information sur l'accessibilité de l'ordinateur, s'ouvre.
VERIFICATION MANUELLE DE LA CONNEXION DU POSTE CLIENT AVEC
LE SERVEUR D'ADMINISTRATION. UTILITAIRE KLNAGCHK
Vous pouvez vérifier la connexion et recevoir les informations détaillées sur les paramètres de connexion du poste client
au Serveur d'administration à l'aide de l'utilitaire klnagchk.
78
ADMINISTRATION
DES POSTES C LIENTS
Lors de l'installation de l'Agent d'administration sur le poste client, l'utilitaire klnagchk est automatiquement copié dans le
dossier d'installation de l'Agent d'administration.
Lors du lancement depuis la ligne de commande, l'utilitaire klnagchk exécute les actions suivantes selon les clés
utilisées :

Renvoie à l'écran ou enregistre dans un fichier les valeurs des paramètres de connexion de l'Agent
d'administration installé sur le poste client, utilisés afin de se connecter au Serveur d'administration.

Enregistre dans le fichier de journal les statistiques de l'Agent d'administration (à partir de son dernier
démarrage) et les résultats de l'exécution de l'utilitaire, ou affiche les informations sur l'écran.

Tente de connecter l'Agent d'administration au Serveur d'administration.
Si la connexion n'a pas pu être établie, l'utilitaire envoie un paquet ICMP au poste sur lequel est installé le
Serveur d'administration afin de vérifier l'état du poste.
Pour vérifier la connexion du poste client au Serveur d'administration à l'aide de l'utilitaire klnagchk,
lancez l'utilitaire klnagchk sur le poste client depuis la ligne de commande.
Syntaxe de l'utilitaire :
klnagchk [-logfile <nomFichier>] [-sp] [-savecert <chemin du fichier certificat>] [restart]
Description des paramètres :

-logfile <nom du fichier> : enregistre les valeurs des paramètres de connexion utilisées par l'Agent
d'administration pour se connecter au Serveur, ainsi que les résultats de l'exécution.
Par défaut, les informations sont conservées dans le fichier stdout. Si la clé n'est pas utilisée, les paramètres,
les résultats et les messages d'erreur sont affichés à l'écran.

-sp : affiche le mot de passe utilisé pour authentifier l'utilisateur sur le serveur proxy.
Ce paramètre est utilisé si la connexion au Serveur d'administration est effectuée via un serveur proxy.

-savecert <nom du fichier> : enregistre le certificat utilisé pour accéder au Serveur d'administration dans le
fichier spécifié.

-restart : redémarre l'Agent d'administration après exécution de l'utilitaire.
IDENTIFICATION DES POSTES CLIENTS SUR LE SERVEUR
D'ADMINISTRATION
L'identification des postes clients est réalisée sur la base de leurs noms. Le nom d'un poste client est unique parmi tous
les noms d'ordinateurs connectés au Serveur d'administration.
Le nom du poste client est transmis au Serveur d'administration, soit lors du sondage du réseau Windows et de la
détection d'un nouvel ordinateur dans ce réseau, soit lors de la première connexion de l'Agent d'administration, installé
sur le poste client, au Serveur d'administration. Par défaut, le nom concorde avec le nom du réseau Windows (nom
NetBIOS). Si un poste client est déjà enregistré avec ce nom sur le Serveur d'administration, alors un numéro d'ordre
sera ajouté à la fin du nom du nouveau poste client, par exemple : <Nom>-1, <Nom>-2. Sous ce nom, le poste client
sera inclus dans le groupe d'administration.
79
MANUEL
DE L'ADMINISTRA TEUR
AJOUT D'ORDINATEURS A UN GROUPE D'ADMINISTRATION
Pour inclure un ou plusieurs ordinateurs dans un groupe d'administration sélectionné, procédez comme suit :
1.
Dans l'arborescence de la console ouvrez le nœud Ordinateurs administrés.
2.
Dans le dossier Ordinateurs administrés sélectionnez le sous-dossier qui correspond au groupe dans lequel
les postes clients seront inclus.
Si vous voulez activer les postes clients dans le groupe Ordinateurs administrés, cette étape peut être ignorée.
3.
Dans la zone de travail du groupe d'administration sélectionné sous l'onglet Ordinateurs, lancez le processus
d'inclusion des postes clients dans le groupe à l'aide d'un des moyens suivants :

Ajoutez les ordinateurs dans le groupe à l'aide du lien Ajouter des ordinateurs dans le groupe
d'administration de la liste des ordinateurs.

Dans le menu contextuel de la liste des ordinateurs, sélectionnez l'option Créer Ordinateur.
L'Assistant d'ajout des postes clients démarrera. Suivez ses instructions et définissez le mode d'ajout des postes
clients au groupe et composez la liste des ordinateurs appartenant au groupe.
Si vous formez la liste des ordinateurs à la main, vous pouvez utiliser l'adresse IP (ou l'intervalle IP), le nom
NetBIOS ou le nom DNS en tant qu'adresse de l'ordinateur. Il est possible d'ajouter manuellement à la liste des
ordinateurs uniquement les ordinateurs dont les informations ont été insérées dans la base de données du Serveur
d'administration lors de la connexion de l'ordinateur ou lors du sondage du réseau.
Pour importer la liste des ordinateurs depuis le fichier, il faut indiquer le fichier au format TXT avec la liste des
adresses des ordinateurs ajoutés. Chaque adresse doit figurer sur une ligne séparée.
Après la fin de l'Assistant, les postes clients sélectionnés sont inclus dans les groupes d'administration et s'affichent
dans la liste des ordinateurs sous les noms établis pour eux par le Serveur d'administration.
Il est possible d'ajouter le poste client dans le groupe d'administration sélectionné, en le déplaçant à l'aide de la souris
depuis le dossier Ordinateurs non définis dans le dossier du groupe d'administration.
MODIFICATION DU SERVEUR D'ADMINISTRATION POUR
LES POSTES CLIENTS
Vous pouvez modifier le Serveur d'administration, sous lequel les postes clients se trouvent, par un autre Serveur à
l'aide de la tâche Modification du Serveur d'administration.
Pour modifier le Serveur d'administration, dans lequel se trouvent les postes clients, par un autre Serveur, procédez
comme suit :
1.
Connectez-vous au Serveur d'administration, qui gère les postes clients.
2.
Créez une tâche de modification du Serveur d'administration à l'aide d'un des moyens :

S'il faut modifier le Serveur d'administration pour les ordinateurs qui font partie du groupe d'administration
sélectionné, créez une tâche pour le groupe sélectionné (cf. section "Création d'une tâche de groupe" à la
page 68).

S'il faut modifier le Serveur d'administration pour les ordinateurs qui font partie des différents groupes
d'administration ou non, créez une tâche pour l'ensemble d'ordinateurs (cf. section "Création d'une tâche
pour la sélection d'ordinateurs" à la page 69).
Ceci permet de lancer l'Assistant de création de tâche. Suivez les instructions de l'Assistant. Dans la fenêtre
Type de tâche de l'Assistant de création d'une tâche, sélectionnez l'entrée Kaspersky Security Center,
ouvrez le dossier Avancé et sélectionnez la tâche Modification du Serveur d'administration.
80
ADMINISTRATION
3.
DES POSTES C LIENTS
Lancez la tâche créée.
Après la fin de la tâche, les postes clients, pour lesquels elle a été créée, passent sous l'administration du Serveur
d'administration indiqué dans les paramètres de la tâche.
Si le Serveur d'administration prend en charge la fonctionnalité de chiffrement et de protection des données, lors de la
création de la tâche Modification du Serveur d'administration, un avertissement s'affiche. Cet avertissement signale
que lors de la présence des données chiffrés sur les ordinateurs après le passage des ordinateurs sous l'administration
d'un autre serveur, les utilisateurs auront l'accès uniquement aux données chiffrées dont ils travaillaient auparavant.
Dans les autres cas, l'accès aux données chiffrées ne sera pas octroyé. La description détaillée des scénarios dont
l'accès aux données chiffrées ne sera pas offert est décrite dans le Manuel de l'administrateur de Kaspersky Endpoint
Security 10f or Windows.
DEMARRAGE, ARRET ET REDEMARRAGE A DISTANCE DES
POSTES CLIENTS
Kaspersky Security Center permet d'administrer à distance les postes clients : les allumer, éteindre, redémarrer.
Pour administrer à distance les postes clients, procédez comme suit :
1.
Connectez-vous au Serveur d'administration, qui gère les postes clients.
2.
Créez une tâche d'administration du poste client via l'un des moyens suivants :

S'il faut allumer, éteindre ou redémarrer les ordinateurs qui font partie du groupe d'administration
sélectionné, créer une tâche pour le groupe sélectionné (cf. section "Création d'une tâche de groupe" à la
page 68).

S'il faut allumer, éteindre ou redémarrer les ordinateurs qui font partie des différents groupes
d'administration ou non, créez une tâche pour l'ensemble d'ordinateurs (cf. section "Création d'une tâche
pour la sélection d'ordinateurs" à la page 69).
Ceci permet de lancer l'Assistant de création de tâche. Suivez les instructions de l'Assistant. Dans la fenêtre
Type de tâche de l'Assistant de création d'une tâche, sélectionnez l'entrée Kaspersky Security Center,
ouvrez le dossier Avancé et sélectionnez la tâche Administration du poste client.
3.
Lancez la tâche créée.
Après la fin du fonctionnement de la tâche, la commande sélectionnée (démarrage, arrêt, redémarrage) sera
exécutée sur les postes clients sélectionnés.
ENVOI DU MESSAGE AUX UTILISATEURS DES POSTES
CLIENTS
Pour envoyer un message aux utilisateurs des postes clients, procédez comme suit :
1.
Connectez-vous au Serveur d'administration, qui gère les postes clients.
2.
Créez une tâche d'envoi du message aux utilisateurs des postes clients via l'un des moyens suivants :

S'il faut envoyer un message aux utilisateurs des postes clients qui font partie du groupe d'administration
sélectionné, créez une tâche pour le groupe sélectionné (cf. section "Création d'une tâche de groupe" à la
page 68).
81
MANUEL

DE L'ADMINISTRA TEUR
S'il faut envoyer un message aux utilisateurs des postes clients qui font partie des différents groupes
d'administration ou non, créez une tâche pour l'ensemble d'ordinateurs (cf. section "Création d'une tâche
pour la sélection d'ordinateurs" à la page 69).
Ceci permet de lancer l'Assistant de création de tâche. Suivez les instructions de l'Assistant. Dans la fenêtre
Type de tâche de l'Assistant de création d'une tâche, sélectionnez l'entrée Kaspersky Security Center,
ouvrez le dossier Avancé et sélectionnez la tâche Message pour l'utilisateur.
3.
Lancez la tâche créée.
A la fin du fonctionnement de la tâche, le message créé sera envoyé aux utilisateurs des postes clients
sélectionnés.
DIAGNOSTIC A DISTANCE DES POSTES CLIENTS.
UTILITAIRE DE DIAGNOSTIC A DISTANCE KASPERSKY
SECURITY CENTER
L'utilitaire de diagnostic à distance Kaspersky Security Center (ci-après : utilitaire de diagnostic à distance) est conçue
pour exécuter à distance des opérations suivantes sur les postes clients :

activation et désactivation du traçage, modification du niveau de traçage, téléchargement du fichier de traçage ;

téléchargement des paramètres des applications ;

téléchargement des journaux des événements ;

lancement du diagnostic et téléchargement des résultats du diagnostic ;

lancement et arrêt des applications.
L'utilitaire de diagnostic à distance s'installe automatiquement sur l'ordinateur conjointement avec la Console
d'administration.
DANS CETTE SECTION
Connexion de l'utilitaire de diagnostic à distance au poste client................................................................................. 83
Activation et désactivation du traçage, téléchargement du fichier de traçage .............................................................. 85
Téléchargement des paramètres des applications ..................................................................................................... 85
Téléchargement des journaux des événements ......................................................................................................... 86
Lancement du diagnostic et téléchargement de ses résultats ..................................................................................... 86
Lancement, arrêt ou relancement des applications .................................................................................................... 86
82
ADMINISTRATION
DES POSTES C LIENTS
CONNEXION DE L'UTILITAIRE DE DIAGNOSTIC A DISTANCE AU POSTE
CLIENT
Pour connecter l'utilitaire de diagnostic à distance au poste client, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez n'importe quel groupe d'administration.
2.
Dans la zone de travail sous l'onglet Ordinateurs dans le menu contextuel de n'importe quel poste client,
sélectionnez l'option Outils externes  Diagnostic à distance.
La fenêtre principale de l'utilitaire de diagnostic à distance s'ouvre.
3.
4.
Dans le champ droit de la fenêtre principale de l'utilitaire de diagnostic à distance, définissez les moyens de
connexion au poste client :

Accès à l'aide des outils du réseau Microsoft Windows.

Accès à l'aide des outils du Serveur d'administration.
Si dans le premier champ de la fenêtre principale de l'utilitaire, vous avez sélectionné l'option Accès à l'aide
des outils du réseau Microsoft Windows, procédez comme suit :

Dans le champ Ordinateur, indiquez l'adresse de l'ordinateur à se connecter.
L'adresse de l'ordinateur peut être une adresse IP, un nom NetBIOS ou DNS.
Par défaut, l'adresse de l'ordinateur est indiqué, dont l'utilitaire a été lancé depuis son menu contextuel.

Indiquez un compte pour se connecter à l'ordinateur :

Se connecter au nom de l'utilisateur en cours (sélectionné par défaut). Connexion sous compte
utilisateur actuel.

Utiliser, lors de la connexion, le nom d'utilisateur et le mot de passe fournis. Connexion sous
compte indiqué. Indiquez Nom d'utilisateur et Mot de passe du compte nécessaire.
La connexion au poste client est possible uniquement sou le compte d'administrateur local du poste client.
5.
Si dans le premier champ, vous avez sélectionné Accès à l'aide des outils du Serveur d'administration,
procédez comme suit :

Dans le champ Serveur d'administration, indiquez l'adresse du Serveur d'administration depuis lequel il
faut se connecter au poste client.
L'adresse du Serveur peut être une adresse IP, un nom NetBIOS ou DNS.
Par défaut l'adresse du Serveur, depuis lequel l'utilitaire a été lancé, est indiquée.

S'il faut, cochez les cases Utiliser SSL, Compresser le trafic et Le poste appartient au Serveur
d'administration secondaire.
Si la case Le poste appartient au Serveur d'administration secondaire est cochée, le champ Serveur
secondaire permet de sélectionner le Serveur d'administration secondaire sous l'administration duquel le
poste client se trouve, en cliquant sur le bouton Parcourir.
6.
Pour se connecter au poste client, cliquez sur le bouton Entrer.
83
MANUEL
DE L'ADMINISTRA TEUR
La fenêtre de diagnostic à distance du poste client s'ouvre (cf. ill. ci-après). La partie gauche de la fenêtre reprend
les liens pour exécuter les opérations de diagnostic des postes clients. La partie droite de la fenêtre reprend
l'arborescence des objets du poste client avec lesquels l'utilitaire peut fonctionner. La partie inférieure de la fenêtre
affiche le processus d'exécution des opérations de l'utilitaire.
Illustration 15. Utilitaire de diagnostic à distance. Fenêtre de diagnostic à distance du poste client
L'utilitaire de diagnostic à distance sauvegarde les fichiers téléchargés des postes clients sur le bureau de l'ordinateur,
depuis lequel il était lancé.
84
ADMINISTRATION
DES POSTES C LIENTS
ACTIVATION ET DESACTIVATION DU TRAÇAGE, TELECHARGEMENT
DU FICHIER DE TRAÇAGE
Pour activer le traçage, télécharger le fichier de traçage ou désactiver le traçage, procédez comme suit :
1.
Lancez l'utilitaire de diagnostic à distance et connectez-vous à l'ordinateur nécessaire.
2.
Dans l'arborescence des objets du poste client, sélectionnez l'application pour laquelle il faut froncer le traçage,
et activez le traçage à l'aide du lien Activer le traçage dans la partie gauche de la fenêtre de l'utilitaire de
diagnostic à distance.
Activation et désactivation du traçage des applications avec l'autodéfense sont possibles uniquement lors de la
connexion au poste client via les outils du Serveur d'administration.
Dans certains cas, pour activer le traçage de l'application antivirus, il faut redémarrer cette application et sa
tâche.
3.
L'entrée de l'application pour laquelle le traçage a été activé, dans le dossier Fichiers de traçage, sélectionnez
le fichier nécessaire et téléchargez-le à l'aide du lien Télécharger le fichier. Pour les fichiers de grande taille, il
existe une possibilité de télécharger uniquement les dernières parties du traçage.
Vous pouvez supprimer le fichier de traçage sélectionné. La suppression du fichier de traçage est possible
après la désactivation du traçage.
4.
Désactivez le traçage pour l'application sélectionnée à l'aide du lien Désactiver le traçage.
TELECHARGEMENT DES PARAMETRES DES APPLICATIONS
Pour télécharger les paramètres des applications, procédez comme suit :
1.
Lancez l'utilitaire de diagnostic à distance et connectez-vous à l'ordinateur nécessaire.
2.
Dans l'arborescence des objets de la fenêtre de diagnostic à distance de l'ordinateur, sélectionnez l'entrée
supérieure avec le nom de l'ordinateur et sélectionnez l'action nécessaire dans la partie gauche de la fenêtre :

Charger les informations relatives au système.

Charger les paramètres des applications.

Composer le fichier de vidage pour le processus.
Dans la fenêtre, ouverte à l'aide du lien, indiquez le fichier exécutable de l'application sélectionnée pour
laquelle il faut former le fichier de vidage de la mémoire.

Lancer l'utilitaire.
Dans la fenêtre, ouverte à l'aide du lien, indiquez le fichier exécutable de l'utilitaire sélectionné et les
paramètres de son lancement.
L'utilitaire sélectionné sera téléchargé et lancé sur le poste client.
85
MANUEL
DE L'ADMINISTRA TEUR
TELECHARGEMENT DES JOURNAUX DES EVENEMENTS
Pour télécharger les journaux des événements, procédez comme suit :
1.
Lancez l'utilitaire de diagnostic à distance et connectez-vous à l'ordinateur nécessaire.
2.
Dans le dossier Journaux des événements de l'arborescence des objets de l'ordinateur, sélectionnez le
journal nécessaire et téléchargez-le à l'aide du lien Charger le journal des événements dans la partie gauche
de la fenêtre de l'utilitaire de diagnostic à distance.
LANCEMENT DU DIAGNOSTIC ET TELECHARGEMENT DE SES
RESULTATS
Pour lancer le diagnostic pour l'application et télécharger ses résultats, procédez comme suit :
1.
Lancez l'utilitaire de diagnostic à distance et connectez-vous à l'ordinateur nécessaire.
2.
Dans l'arborescence des objets du poste client, sélectionnez l'application nécessaire et lancez le diagnostic à
l'aide du lien Poser le diagnostic.
Dans l'entrée de l'application sélectionnée, le rapport de diagnostic apparaîtra dans l'arborescence des objets.
3.
Sélectionnez le rapport formé de diagnostic dans l'arborescence des objets et téléchargez-le à l'aide du lien
Télécharger le fichier.
LANCEMENT, ARRET OU RELANCEMENT DES APPLICATIONS
Le lancement, relancement et arrêt des applications sont possibles uniquement à la connexion au poste client par les
outils du Serveur d'administration.
Pour lancer, arrêter ou relancer l'application, procédez comme suit :
1.
Lancez l'utilitaire de diagnostic à distance et connectez-vous au poste client nécessaire.
2.
Dans l'arborescence des objets du poste client, sélectionnez l'application nécessaire et sélectionnez l'action
dans la partie gauche de la fenêtre :

Arrêter l'application.

Relancer l'application.

Exécuter l'application.
Selon l'action sélectionnée, l'application sera lancée, arrêtée ou relancée.
86
UTILISATION DES RAPPORTS, DES
STATISTIQUES ET DES NOTIFICATIONS
Cette section reprend les informations sur l'utilisation des rapports, des statistiques et des sélections d'événements et de
postes clients dans Kaspersky Security Center, ainsi que sur la configuration des notifications du Serveur
d'administration.
DANS CETTE SECTION
Utilisation des rapports ............................................................................................................................................. 87
Utilisation des données statistiques ........................................................................................................................... 89
Configuration des paramètres de notifications............................................................................................................ 90
Sélections d'événements .......................................................................................................................................... 90
Sélection d'ordinateurs.............................................................................................................................................. 93
UTILISATION DES RAPPORTS
Les rapports dans Kaspersky Security Center contiennent les informations sur l'état du système de protection. Les
rapports se forment à partir des informations enregistrées sur le Serveur d'administration. Vous pouvez créer les
rapports pour les objets suivants :

pour une sélection de postes clients ;

pour les ordinateurs appartenant à un groupe d'administration déterminé ;

pour un ensemble de postes clients issus de divers groupes d'administration ;

pour tous les ordinateurs dans le réseau (accessible pour le rapport de déploiement).
L'application propose un ensemble de modèles de rapport standard. Il est possible également de composer des modèles
personnalisés des rapports. Les rapports s'affichent dans la fenêtre principale de l'application, dans le dossier de
l'arborescence de la console Rapports et notifications.
DANS CETTE SECTION
Créer le nouveau rapport .......................................................................................................................................... 88
Génération et affichage des rapports ......................................................................................................................... 88
Enregistrement du rapport ........................................................................................................................................ 88
Création d'une tâche d'envoi du rapport..................................................................................................................... 89
87
MANUEL
DE L'ADMINISTRA TEUR
CREER LE NOUVEAU RAPPORT
Pour créer un rapport,
sélectionnez dans l'arborescence de la console le dossier Rapports et notifications et exécutez une des actions
suivantes :

Dans le menu contextuel du dossier Rapports et notifications, sélectionnez l'option Créer  Rapport.

Dans la zone de travail du dossier Rapports et notifications sous l'onglet Rapport, lancez le processus de
création du rapport à l'aide du lien Créer un modèle de rapport.
L'Assistant de création d'un modèle de rapport se lance. Suivez les instructions de l'Assistant.
A la fin du fonctionnement de l'Assistant, le modèle formée du rapport sera ajouté dans le dossier Rapports et
notifications de l'arborescence de la console. Ce modèle peut être utilisé pour créer et afficher des rapports.
GENERATION ET AFFICHAGE DE RAPPORTS
Pour former et consulter le rapport, procédez comme suit :
1.
Dans l'arborescence de la console, ouvrez le dossier Rapports et notifications qui reprend la liste des
modèles de rapports.
2.
Sélectionnez le modèle de rapport, qui vous intéresse, dans l'arborescence de la console ou dans la zone de
travail sous l'onglet Rapports.
La zone de travail affiche le rapport formé selon le modèle sélectionné.
Le rapport affiche les données suivantes :

le type et le nom du rapport, une brève description et la période couverte, ainsi que les informations sur la
création d'un rapport créée pour un groupe de périphériques ;

diagramme illustrant les données générales du rapport ;

tableau récapitulatif avec les données illustrant les indices calculés ;

tableau avec les données détaillées.
ENREGISTREMENT DU RAPPORT
Afin de sauvegarder un rapport formé, procédez comme suit :
1.
Dans l'arborescence de la console, ouvrez le dossier Rapports et notifications qui reprend la liste des
modèles de rapports.
2.
Sélectionnez le modèle de rapport, qui vous intéresse, dans l'arborescence de la console ou dans la zone de
travail sous l'onglet Rapports.
3.
Dans le menu contextuel du modèle de rapport sélectionné, sélectionnez l'option Enregistrer.
L'Assistant d'enregistrement du rapport se lance. Suivez les instructions de l'Assistant.
Après la fin de fonctionnement de l'Assistant, le dossier avec le fichier du rapport enregistré s'ouvre.
88
UTILISATION
DES RAPPORTS, DES STATISTIQUES ET DES NOTIFICATIONS
CREATION D'UNE TACHE DE DIFFUSION DU RAPPORT
La diffusion des rapports dans l'application Kaspersky Security Center s'effectue à l'aide de la tâche d'envoi du rapport.
Les rapports peuvent être diffusés par courrier électronique ou enregistrés dans le dossier sélectionné, par exemple,
dans le dossier partagé sur le Serveur d'administration ou sur l'ordinateur local.
Pour créer une tâche d'envoi d'un rapport, procédez comme suit :
1.
Dans l'arborescence de la console, ouvrez le dossier Rapports et notifications qui reprend la liste des
modèles de rapports.
2.
Sélectionnez le modèle de rapport, qui vous intéresse, dans l'arborescence de la console ou dans la zone de
travail sous l'onglet Rapports.
3.
Dans le menu contextuel du modèle de rapport, sélectionnez l'option Envoi des rapports.
L'Assistant de création de la tâche d'envoi du rapport sélectionné se lance. Suivez les instructions de l'Assistant.
Pour créer une tâche de diffusion de plusieurs rapports, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le dossier Tâches du Serveur d'administration.
2.
Lancez le processus de création de la tâche par via l'un des moyens suivants :

Dans le menu contextuel du dossier de l'arborescence de la console Tâches du Serveur
d'administration, sélectionnez l'option Créer  Tâche.

A l'aide du lien Création d'une tâche dans la zone de travail.
Finalement, l'Assistant de création d'une tâche du Serveur d'administration se lance. Suivez les instructions de
l'Assistant. Dans la fenêtre de l'Assistant Type de tâche, sélectionnez le type de tâche Envoi du rapport.
La tâche d'envoi du rapport créée s'affiche dans le dossier de l'arborescence de la console Tâches du Serveur
d'administration.
La tâche d'envoi du rapport est créée automatiquement dans le cas, si les paramètres du courrier électronique ont été
spécifiés lors de l'installation de Kaspersky Security Center.
TRAVAILLER AVEC LES DONNEES STATISTIQUES
Les données statistiques sur l'état du système de protection s'affichent dans la zone de travail du dossier Rapports et
notifications sous l'onglet Statistiques. L'onglet Statistiques contient plusieurs pages dont chaque page contient les
barres d'informations affichant les données statistiques. Les données statistiques sont présentées dans les barres
d'informations sous forme de tableaux ou de diagrammes camemberts ou colonnes. Les données dans les barres
d'informations sont actualisées lors du fonctionnement de l'application et reflètent l'état actuel du système de protection
antivirus.
Vous pouvez modifier le nombre et le contenu des pages sous l'onglet Statistiques, le nombre de barres d'informations
sur chaque page, ainsi que le mode d'affichage des données dans les barres d'informations.
Pour modifier les paramètres d'affichage des données statistiques et pour imprimer les données, les boutons suivants
sont utilisés :


– situé en haut à droite de l'onglet Statistiques. La configuration du contenu de l'onglet Statistiques :
ajout, suppression des pages des statistiques, leur emplacement.
– situé à droite du nom de la page. La configuration des paramètres de la page des statistiques.
89
MANUEL
DE L'ADMINISTRA TEUR

– situé à droite du nom du volet d'informations. La configuration des paramètres de la barre d'informations.

– situé à droite du nom du volet d'informations. Le roulement de la barre d'informations.

– situé à droite du nom du volet d'informations. Le déploiement de la barre d'informations.

– situé en haut à droite de l'onglet Statistiques. L'impression de la page affichée des statistiques.
CONFIGURATION DES PARAMETRES DE NOTIFICATIONS
Kaspersky Security Center offre la possibilité de configurer les paramètres de notification de l'administrateur pour les
événements survenus sur les postes clients et de sélectionner le mode de notification :

courrier électronique ;

SMS ;

fichier exécutable.
Pour configurer les paramètres de notifications sur les événements survenus sur les postes clients, procédez
comme suit :
1.
2.
Dans l'arborescence de la console, ouvrez la fenêtre des propriétés du dossier Rapports et notifications à
l'aide d'un des moyens suivants :

Dans le menu contextuel du dossier de l'arborescence de la console Rapports et notifications,
sélectionnez l'option Propriétés.

Dans la zone de travail du dossier Rapports et notifications sous l'onglet Notifications, ouvrez la fenêtre
à l'aide du lien Modifier les paramètres d'envoi des notifications.
Dans la section Notification de la fenêtre des propriétés du dossier Rapports et notifications, configurez les
paramètres de notifications pour les événements.
Les paramètres configurés de notification sont diffusés sur tous les événements survenus sur les postes clients.
Vous pouvez configurer les paramètres de notification pour l'événement dans la fenêtre des propriétés de cet
événement. L'accès rapide aux paramètres d'événements s'effectue à l'aide des liens Modifier les paramètres des
événements de Kaspersky Endpoint Security et Modifier les paramètres des événements du Serveur
d'administration.
VOIR EGALEMENT
Configuration des paramètres du traitement des événements .................................................................................... 55
SELECTIONS D'EVENEMENTS
Les informations sur les événements survenus pendant le fonctionnement de Kaspersky Security Center et sur les
applications administrés sont enregistrées dans le journal système Microsoft Windows et dans le journal des
événements Kaspersky Security Center. Vous pouvez consulter les informations du journal des événements Kaspersky
Security Center dans le dossier de l'arborescence de la console Rapports et notifications dans le sous-dossier
Evénements.
90
UTILISATION
DES RAPPORTS, DES STATISTIQUES ET DES NOTIFICATIONS
Les informations dans le dossier Evénements sont présentées sous forme des sélections dont chaque sélection inclut
les événements qui répondent aux conditions particulières. Une fois que l'application a été installée, le dossier contient
diverses sélections standards. Vous pouvez créer des sélections complémentaires d'événements, ainsi qu'exporter les
informations sur les événements dans un fichier.
DANS CETTE SECTION
Consultation d'une sélection d'événements ............................................................................................................... 91
Configuration d'une sélection d'événements .............................................................................................................. 91
Création d'une sélection d'événements...................................................................................................................... 92
Exportation d'une sélection dans le fichier texte ......................................................................................................... 92
Suppression des événements depuis la sélection ...................................................................................................... 92
CONSULTATION D'UNE REQUETE D'EVENEMENTS
Pour consulter une sélection d'événements, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Rapports et notifications, sélectionnez le sous-dossier
Evénements.
2.
Ouvrez une sélection d'événements par l'un des moyens suivants :

Ouvrez le dossier Evénements et sélectionnez le dossier avec la sélection d'événements nécessaire.

Dans la zone de travail du dossier Evénements à l'aide du lien correspondant au nom de la sélection
d'événements nécessaires.
La zone de travail reprend la liste des événements du type sélectionné enregistrés sur le Serveur d'administration.
Vous pouvez trier les informations dans la liste des événements en ordre croissant ou décroissant à partir de n'importe
quel paramètre.
CONFIGURATION D'UNE REQUETE D'EVENEMENTS
Pour configurer la sélection d'événements, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Rapports et notifications, sélectionnez le sous-dossier
Evénements.
2.
Ouvrez la fenêtre de la sélection d'événements nécessaire dans le dossier Evénements.
3.
Ouvrez la fenêtre des propriétés de la sélection à l'aide d'un des moyens suivants :

Dans le menu contextuel de la sélection, sélectionnez l'option Propriétés.

A l'aide du lien Propriété de la sélection dans le groupe d'administration de la sélection d'événements.
Dans la fenêtre ouverte des propriétés de la sélection d'événements, vous pouvez configurer les paramètres de la
sélection.
91
MANUEL
DE L'ADMINISTRA TEUR
CREATION D'UNE REQUETE D'EVENEMENTS
Pour créer une sélection d'événements, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Rapports et notifications, sélectionnez le sous-dossier Evénements.
2.
Lancez le processus de création d'une sélection d'événements via l'un des moyens suivants :
3.

Dans le menu contextuel du dossier, sélectionnez l'option Créer  Nouvelle requête.

A l'aide du lien Créer une sélection dans la zone de travail du dossier Evénements.
Dans la fenêtre ouverte Nouvelle sélection d'événements, indiquez le nom de la sélection créée et cliquez sur
le bouton OK.
Finalement, dans l'arborescence de la console dans le dossier Evénements un nouveau dossier avec le nom, que
vous avez indiqué, sera créé.
Par défaut, la sélection d'événements créée contient tous les événements enregistrés sur le Serveur d'administration.
Pour que la sélection d'événements affiche uniquement les événements qui vous intéressent, il faut configurer les
paramètres de sélection.
EXPORTATION D'UNE SELECTION DANS LE FICHIER TEXTE
Pour exporter la sélection d'événements dans un fichier texte, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Rapports et notifications, sélectionnez le sous-dossier Evénements.
2.
Ouvrez la fenêtre de la sélection d'ordinateurs nécessaire dans le dossier Evénements.
3.
Lancez le processus d'exportation d'une sélection d'événements via l'un des moyens suivants :

Dans le menu contextuel d'une requête d'événements, sélectionnez l'option Toutes les tâches  Exporter.

A l'aide du lien Exporter les événements dans un fichier dans le groupe d'administration de la sélection
d'événements.
Finalement, l'Assistant d'exportation des événements se lancera. Suivez les instructions de l'Assistant.
SUPPRESSION DES EVENEMENTS DEPUIS LA SELECTION
Pour supprimer un événement, procédez comme suite :
1.
Dans l'arborescence de la console du dossier Rapports et notifications, sélectionnez le sous-dossier Evénements.
2.
Ouvrez la fenêtre de la sélection d'ordinateurs nécessaire dans le dossier Evénements.
3.
Sélectionnez les événements à supprimer à l'aide de la souris et des touches Shift ou Ctrl.
4.
Supprimez les événements sélectionnés via l'un des moyens suivants :

Dans le menu contextuel du n'importe quel événement parmi les événements sélectionnés, sélectionnez
l'option Supprimer.
Lors de la sélection de l'option du menu contextuel Supprimer tout, tous les événements affichés, peu
importe les événements que vous avez sélectionnés pour supprimer, seront supprimés de la sélection.

A l'aide du lien Supprimer l'événement si un événement a été sélectionné, ou à l'aide du lien Supprimer
les événements si plusieurs événements ont été sélectionnés dans le groupe de travail avec les
événements sélectionnés.
Finalement, les événements sélectionnés seront supprimés du dossier Evénements.
92
UTILISATION
DES RAPPORTS, DES STATISTIQUES ET DES NOTIFICATIONS
SELECTION D'ORDINATEURS
Les informations relatives à l'état des postes clients sont reprises dans un dossier de l'arborescence de la
console Rapports et notifications dans le sous-dossier Sélections d'ordinateurs.
Les informations dans le dossier Sélections d'ordinateurs sont présentées sous forme d'un ensemble de sélections
avec chaque sélection affichant les informations sur les ordinateurs qui répondent aux conditions particulières. Une fois
que l'application a été installée, le dossier contient diverses sélections standards. Vous pouvez créer les sélections
d'ordinateurs complémentaires, exporter les paramètres des sélections dans un fichier, ainsi que créer les sélections
avec les paramètres importés du fichier.
DANS CETTE SECTION
Affichage d'une sélection d'ordinateurs ...................................................................................................................... 93
Configuration d'une sélection d'ordinateurs ................................................................................................................ 93
Création d'une sélection d'ordinateurs ....................................................................................................................... 94
Exportation des paramètres de la sélection d'ordinateurs dans un fichier .................................................................... 94
Création d'une sélection d'ordinateurs selon les paramètres importés......................................................................... 95
Suppression des ordinateurs depuis les groupes d'administration dans la sélection .................................................... 95
AFFICHAGE D'UNE SELECTION D'ORDINATEURS
Pour afficher une sélection d'ordinateurs, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Rapports et notifications, sélectionnez le sous-dossier
Sélections d'ordinateurs.
2.
Ouvrez une sélection d'ordinateurs à l'aide d'un des modes suivants :

Ouvrez le dossier Sélections d'ordinateurs et sélectionnez le dossier avec la sélection d'ordinateur
nécessaire.

Dans la zone de travail du dossier Sélections d'ordinateurs à l'aide du lien correspondant au nom de la
sélection d'ordinateurs nécessaire.
Finalement, la zone de travail présentera la liste des ordinateurs qui répondent aux paramètres de la sélection.
Vous pouvez trier les informations dans la liste des ordinateurs en ordre croissant ou décroissant à partir de n'importe
quel paramètre.
CONFIGURATION D'UNE SELECTION D'ORDINATEURS
Pour configurer la sélection d'ordinateurs, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Rapports et notifications, sélectionnez le sous-dossier
Sélections d'ordinateurs.
2.
Ouvrez la fenêtre de la sélection d'ordinateurs nécessaire dans le dossier Sélections d'ordinateurs.
93
MANUEL
3.
DE L'ADMINISTRA TEUR
Ouvrez la fenêtre des propriétés de la sélection à l'aide d'un des moyens suivants :

Dans le menu contextuel de la sélection, sélectionnez l'option Propriétés.

A l'aide du lien Propriété de la sélection dans le groupe d'administration de la sélection d'ordinateurs.
Dans la fenêtre ouverte des propriétés de la sélection d'ordinateurs, vous pouvez configurer ses paramètres.
CREATION D'UNE SELECTION D'ORDINATEURS
Pour créer une sélection d'ordinateurs, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Rapports et notifications, sélectionnez le sous-dossier
Sélections d'ordinateurs.
2.
Lancez le processus de création d'une sélection d'ordinateurs via l'un des moyens suivants :
3.

Dans le menu contextuel du dossier, sélectionnez l'option Créer  Nouvelle requête.

A l'aide du lien Créer une sélection dans la zone de travail du dossier Sélections d'ordinateurs.
Dans la fenêtre ouverte Nouvelle sélection d'ordinateurs, indiquez le nom de la sélection créée et cliquez sur
le bouton OK.
Finalement, dans l'arborescence de la console dans le dossier Sélections d'ordinateurs un nouveau dossier avec
le nom, que vous avez indiqué, sera créé.
Par défaut, la sélection créée d'ordinateurs contient tous les ordinateurs inclus dans les groupes d'administration du
Serveur sous l'administration duquel la sélection a été créée. Pour que la sélection d'événements affiche uniquement les
ordinateurs qui vous intéressent, il faut configurer les paramètres de sélection.
EXPORTATION DES PARAMETRES DE LA SELECTION D'ORDINATEURS
DANS UN FICHIER
Pour exporter les paramètres de la sélection d'ordinateurs dans le fichier texte, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Rapports et notifications, sélectionnez le sous-dossier
Sélections d'ordinateurs.
2.
Ouvrez la fenêtre de la sélection d'ordinateurs nécessaire dans le dossier Sélections d'ordinateurs.
3.
Dans le menu contextuel d'une requête d'ordinateurs, sélectionnez l'option Toutes les tâches  Exporter les
paramètres.
4.
Dans la fenêtre ouverte Enregistrer sous, définissez le nom du fichier d'exportation des paramètres de la
sélection, sélectionnez le dossier à enregistrer ce fichier et cliquez sur le bouton Enregistrer.
Les paramètres de la sélection d'ordinateurs seront enregistrés dans le fichier indiqué.
94
UTILISATION
DES RAPPORTS, DES STATISTIQUES ET DES NOTIFICATIONS
CREATION D'UNE SELECTION D'ORDINATEURS SELON LES
PARAMETRES IMPORTES
Créer une sélection d'ordinateurs selon les paramètres importés :
1.
Dans l'arborescence de la console du dossier Rapports et notifications, sélectionnez le sous-dossier
Sélections d'ordinateurs.
2.
Créer une sélection d'ordinateurs selon les paramètres, importés depuis le fichier, à l'aide d'un des moyens
suivants :
3.

Dans le menu contextuel du dossier, sélectionnez l'option Toutes les tâches  Importer.

A l'aide du lien Importer une sélection depuis un fichier dans le groupe d'administration du dossier.
Dans la fenêtre qui s'ouvre, indiquez le chemin d'accès au fichier depuis lequel vous souhaitez importer les
paramètres de la sélection. Cliquez sur Ouvrir.
Finalement, le dossier Sélections d'ordinateurs affiche la sélection Nouvelle sélection dont les paramètres ont
été importés depuis le fichier indiqué.
Si dans le dossier Sélections d'ordinateurs une sélection avec le nom Nouvelle sélection existe déjà, le suffixe de
type (<numéro d'ordre>), par exemple : (1), (2) sera ajouté au nom de la sélection créée.
SUPPRESSION DES ORDINATEURS DEPUIS LES GROUPES
D'ADMINISTRATION DANS LA SELECTION
Lors du travail avec la sélection d'ordinateurs, vous pouvez supprimer les ordinateurs depuis les groupes
d'administration sans travailler avec les groupes d'administration depuis lesquels il faut supprimer les ordinateurs.
Pour supprimer les ordinateurs depuis les groupes d'administration, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Rapports et notifications, sélectionnez le sous-dossier
Sélections d'ordinateurs.
2.
Ouvrez la fenêtre de la sélection d'ordinateurs nécessaire dans le dossier Sélections d'ordinateurs.
3.
Sélectionnez les ordinateurs à supprimer à l'aide des boutons Shift ou Ctrl.
4.
Supprimez les ordinateurs sélectionnés depuis les groupes d'administration à l'aide d'un des moyens suivants :

Dans le menu contextuel du n'importe quel ordinateur parmi les ordinateurs sélectionnés, sélectionnez
l'option Supprimer.

A l'aide du lien Supprimer du groupe dans le groupe de travail avec les ordinateurs sélectionnés.
Finalement, les ordinateurs sélectionnés seront supprimés depuis les groupes d'administration dont ils faisaient
partie.
95
ORDINATEURS NON DEFINIS
Cette section reprend les informations sur l'utilisation des ordinateurs du réseau de l'entreprise, non inclus dans les
groupes d'administration.
Les informations relatives aux ordinateurs du réseau de l'entreprise qui n'appartiennent pas à un groupe d'administration
figurent dans le dossier Ordinateurs non définis. Le dossier Ordinateurs non définis contient trois sous-dossiers :
Domaines, Plages IP et Active Directory.
Dans le dossier Ordinateurs non définis du Serveur d'administration virtuel, le dossier Plages IP est absent. Les
postes clients, trouvés lors du sondage des plages IP sur le Serveur virtuel, s'affichent dans le dossier Domaines.
Le dossier Domaines contient la hiérarchie des dossiers, qui affichent la structure des domaines et des groupes de
fonctionnement du réseau Windows de l'entreprise, non inclus dans les groupes d'administration. Chaque sous-dossier
parmi les sous-dossiers du dossier Domaines du niveau final contient la liste des ordinateurs du domaine ou du groupe
de fonctionnement. Lors de l'inclusion de l'ordinateur dans n'importe quel groupe d'administration, les informations sur
ces ordinateurs se suppriment du dossier Domaines. Lors de l'exclusion de l'ordinateur du groupe d'administration, les
informations sur cet ordinateur apparaissent à nouveau dans le dossier Domaines, dans le sous-dossier du domaine ou
dans le groupe de fonctionnement incluant l'ordinateur.
La représentation des ordinateurs dans le dossier Active Directory repose sur la structure des groupes Active Directory.
La représentation des ordinateurs dans le dossier Plages IP repose sur la structure des plages IP créés sur le réseau
d'entreprise. Vous pouvez modifier la structure du dossier Plages IP, en créant des nouvelles plages IP et en modifiant
les plages IP existantes.
DANS CETTE SECTION
Sondage du réseau .................................................................................................................................................. 96
Travail avec les domaines Windows. Affichage et modification des paramètres du domaine........................................ 98
Travail avec les plages IP ......................................................................................................................................... 98
Travail avec les groupes Active Directory. Affichage et modification des paramètres du groupe .................................. 99
Travail avec la liste globale des utilisateurs ............................................................................................................... 99
Création des règles de déplacement automatique des ordinateurs dans un groupe d'administration .......................... 100
Utilisation du mode dynamique VDI sur les postes clients ........................................................................................ 100
SONDAGE DU RESEAU
Le Serveur d'administration obtient les informations relatives à la structure du réseau et aux ordinateurs qui en font partie
lors des sélections fréquentes adressées au réseau Windows, aux sous-réseaux IP ou Active Directory créés dans le
réseau informatique de l'entreprise. Le contenu du dossier Ordinateurs non définis est actualisé sur la base du résultat
de ces sélections.
Le Serveur d'administration peut réaliser les types de sondage du réseau suivants :

Sondage du réseau Windows. Il existe deux types de sondage du réseau Windows : rapide et complet. Lors
du sondage rapide, seules les informations relatives à la liste des noms NetBIOS des ordinateurs de tous les
domaines et des groupes de travail du réseau sont récoltées. Durant le sondage complet, les informations
suivantes sont demandées depuis chaque poste client : nom du système d'exploitation, adresse IP, nom DNS,
nom NetBIOS.
96
ORDINATEURS
NON DEFINIS

Sondage des plages IP. Le Serveur d'administration sonde les intervalles IP créés à l'aide de paquets ICMP et
rassemble toutes les informations sur les ordinateurs appartenant aux plages IP.

Sondage des groupes Active Directory. Les données du Serveur d'administration permettent d'enregistrer
des informations relatives à la structure des groupes Active Directory, ainsi qu'aux noms DNS des ordinateurs
du groupe Active Directory.
Sur la base des informations obtenues et des données sur la structure du réseau de l'entreprise, Kaspersky Security
Center actualise le contenu des dossiers Ordinateurs non définis et Ordinateurs administrés. Si dans le réseau de
l'entreprise le déplacement automatique des ordinateurs dans les groupes d'administration est configuré, les ordinateurs
détectés dans le réseau sont inclus dans les groupes d'administration.
DANS CETTE SECTION
Affichage et modification des paramètres de sondage du réseau Windows ................................................................. 97
Affichage et modification des paramètres de sondage des groupes Active Directory ................................................... 97
Affichage et modification des paramètres de sondage des plages IP .......................................................................... 98
AFFICHAGE ET MODIFICATION DES PARAMETRES DE SONDAGE DU
RESEAU WINDOWS
Pour modifier les paramètres du sondage du réseau Windows, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Ordinateurs non définis, sélectionnez le sous-dossier
Domaines.
2.
La fenêtre Propriétés : Domaines s'ouvre à l'aide d'un des moyens suivants :

Dans le menu contextuel du dossier, sélectionnez l'option Propriétés.

A l'aide du lien Modifier les paramètres du sondage dans le groupe d'administration du dossier.
Finalement, la fenêtre Propriétés : Domaines s'ouvre. Cette fenêtre permet de modifier les paramètres du sondage
du réseau Windows.
Vous pouvez aussi modifier les paramètres du sondage du réseau Windows dans la zone de travail du dossier Ordinateurs
non définis à l'aide du lien Modifier les paramètres du sondage dans le groupe Sondage du réseau Windows.
Sur le Serveur d'administration virtuel l'affichage et la modification des paramètres du sondage du réseau Windows sont
effectués dans la fenêtre des propriétés de l'agent de mise à jour, dans la section Sondage du réseau.
AFFICHAGE ET MODIFICATION DES PARAMETRES DE SONDAGE DES
GROUPES ACTIVE DIRECTORY
Pour modifier les paramètres de sondage des groupes Active Directory, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Ordinateurs non définis, sélectionnez le sous-dossier
Active Directory.
2.
La fenêtre Propriétés : Active Directory s'ouvre à l'aide d'un des moyens suivants :

Dans le menu contextuel du dossier, sélectionnez l'option Propriétés.

A l'aide du lien Modifier les paramètres du sondage dans le groupe d'administration du dossier.
La fenêtre Propriétés : Active Directory s'ouvre. Cette fenêtre permet de modifier les paramètres du sondage des
groupes Active Directory.
97
MANUEL
DE L'ADMINISTRA TEUR
Vous pouvez aussi modifier les paramètres du sondage des groupes Active Directory dans la zone de travail du dossier
Ordinateurs non définis à l'aide du lien Modifier les paramètres du sondage dans le groupe Sondage Active Directory.
Sur le Serveur d'administration virtuel l'affichage et la modification des paramètres du sondage des groupes Active
Directory sont effectués dans la fenêtre des propriétés de l'agent de mise à jour, dans la section Sondage du réseau.
AFFICHAGE ET MODIFICATION DES PARAMETRES DE SONDAGE DES
PLAGES IP
Pour modifier les paramètres du sondage des plages IP, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Ordinateurs non définis, sélectionnez le dossier Plages IP.
2.
La fenêtre Propriétés : Plages IP s'ouvre à l'aide d'un des moyens suivants :

Dans le menu contextuel du dossier, sélectionnez l'option Propriétés.

A l'aide du lien Modifier les paramètres du sondage dans le groupe d'administration du dossier.
La fenêtre Propriétés : Plages IP s'ouvre. Cette fenêtre permet de modifier les paramètres du sondage des plages IP.
Vous pouvez aussi modifier les paramètres du sondage des plages IP dans la zone de travail du dossier Ordinateurs
non définis à l'aide du lien Modifier les paramètres du sondage dans le groupe Sondage des plages IP.
Sur le Serveur d'administration virtuel l'affichage et la modification des paramètres du sondage des plages IP sont
effectués dans la fenêtre des propriétés de l'agent de mise à jour, dans la section Sondage du réseau. Les postes
clients, trouvés suite au sondage des plages IP, s'affichent dans le dossier Domaines du Serveur virtuel.
TRAVAIL AVEC LES DOMAINES WINDOWS. AFFICHAGE ET
MODIFICATION DES PARAMETRES DU DOMAINE
Pour modifier les paramètres du domaine, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Ordinateurs non définis, sélectionnez le sous-dossier
Domaines.
2.
Sélectionnez le domaine et ouvrez la fenêtre de ses propriétés à l'aide d'un des moyens suivants :

Dans le menu contextuel du domaine, sélectionnez l'option Propriétés.

A l'aide du lien Afficher les propriétés du groupe.
La fenêtre Propriété : <Nom du domaine> s'ouvre. Cette fenêtre permet de configurer les paramètres du domaine
sélectionné.
TRAVAIL AVEC LES PLAGES IP
Vous pouvez configurer les paramètres des plages IP existantes, ainsi que créer les nouvelles plages IP.
DANS CETTE SECTION
Création de la plage IP ............................................................................................................................................. 99
Affichage et modification des paramètres de plage IP ................................................................................................ 99
98
ORDINATEURS
NON DEFINIS
CREATION DE LA PLAGE IP
Pour créer une plage IP, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Ordinateurs non définis, sélectionnez le sous-dossier
Plages IP.
2.
Dans le menu contextuel du dossier, sélectionnez l'option Créer  Plage IP.
3.
Dans la fenêtre ouverte Nouvelle plage IP, configurez les paramètres de la plage IP créée.
La plage IP créée apparaîtra dans le dossier Plages IP.
AFFICHAGE ET MODIFICATION DES PARAMETRES DE PLAGE IP
Pour modifier les paramètres de la plage IP, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Ordinateurs non définis, sélectionnez le sous-dossier
Plages IP.
2.
Sélectionnez la plage IP et ouvrez la fenêtre de ses propriétés à l'aide d'un des moyens suivants :

Dans le menu contextuel de la plage IP, sélectionnez l'option Propriétés.

A l'aide du lien Afficher les propriétés du groupe.
La fenêtre Propriétés : <Nom de la plage IP> s'ouvre. Cette fenêtre permet de configurer les paramètres de la
plage IP sélectionnée.
TRAVAIL AVEC LES GROUPES ACTIVE DIRECTORY.
AFFICHAGE ET MODIFICATION DES PARAMETRES DU
GROUPE
Pour modifier les paramètres du groupe Active Directory, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Ordinateurs non définis, sélectionnez le sous-dossier
Active Directory.
2.
Sélectionnez le groupe Active Directory et ouvrez la fenêtre de ses propriétés à l'aide d'un des moyens
suivants :

Dans le menu contextuel du groupe, sélectionnez l'option Propriétés.

A l'aide du lien Afficher les propriétés du groupe.
La fenêtre Propriété : <Nom du groupe Active Directory> s'ouvre. Cette fenêtre permet de configurer les
paramètres du groupe Active Directory sélectionné.
TRAVAIL AVEC LA LISTE GLOBALE DES UTILISATEURS
Suite au sondage du réseau, les données sur les utilisateurs détectés dans le réseau sont transmises sur le Serveur
d'administration. Le dossier Comptes utilisateurs de l'arborescence de la console permet de consulter les données sur
les utilisateurs.
99
MANUEL
DE L'ADMINISTRA TEUR
Les commandes suivantes sont disponibles dans le menu contextuel du compte utilisateur :

Envoyer le message par courrier électronique. La fenêtre Message à l'utilisateur s'ouvre. A l'aide de cette
commande, il est possible d'envoyer le message électronique à l'utilisateur. Le lien pour télécharger le paquet
des applications mobiles peut être ajouté dans un tel message.

Envoyer le message SMS. La fenêtre Texte SMS s'ouvre. Cette commande permet d'envoyer un message
SMS à l'utilisateur. Le lien pour télécharger le paquet des applications mobiles (cf. section “Installation de
l'application sur le périphérique mobile à l'aide du paquet des applications mobiles” à la page 129) peut être
ajouté dans un tel message.

Installer le certificat. La fenêtre Désignation du certificat s'ouvre. Cette commande permet d'installer le
certificat sur le périphérique mobile de l'utilisateur.

Installer le profil iOS MDM. La fenêtre Installation du profil iOS MDM s'ouvre. Cette commande permet
d'installer le profil iOS MDM sur le périphérique mobile de l'utilisateur. Cette fonctionnalité est disponible
uniquement pour les périphériques mobiles iOS MDM.

Exporter la liste. La fenêtre Exporter la liste s'ouvre. Cette fenêtre permet d'enregistrer la liste des utilisateurs
dans le fichier.

Propriétés. Ouvre la fenêtre des propriétés du compte qui permet de consulter les informations sur l'utilisateur.
CREATION DES REGLES DE DEPLACEMENT AUTOMATIQUE
DES ORDINATEURS DANS UN GROUPE D'ADMINISTRATION
Vous pouvez configurer le déplacement automatique des ordinateurs, détectés lors du sondage du réseau de
l'entreprise, dans les groupes d'administration.
Pour configurer la règle de déplacement automatique des ordinateurs dans un groupe d'administration,
ouvrez la fenêtre des propriétés du dossier Ordinateurs non définis à l'aide d'un des moyens suivants :

Dans le menu contextuel du dossier, sélectionnez l'option Propriétés.

A l'aide du lien Configurer les règles du déplacement des ordinateurs vers le groupe d'administration
dans la zone de travail du dossier.
Finalement, la fenêtre Propriétés : Ordinateurs non définis s'ouvre. Configurez la règle de déplacement
automatique des ordinateurs dans un groupe d'administration dans la section Déplacement des ordinateurs.
UTILISATION DU MODE DYNAMIQUE VDI SUR LES POSTES
CLIENTS
Kaspersky Security Center prend en charge la possibilité d'activation du mode dynamique Virtual Desktop Infrastructure
(VDI). Si le mode VDI est activé sur le poste client, cet ordinateur ne sera pas affiché dans la liste des postes clients
connectés lors de l'arrêt du poste client, et les données sur celui-ci seront supprimées de la base. Cette possibilité sera utile
lors de l'utilisation d'un grand nombre de machines virtuelles dans le réseau de l'entreprise. Lors de l'arrêt de la machine
virtuelle ou lors de son retour dans l'état enregistré, cette machine virtuelle ne sera pas affichée dans la liste des ordinateurs
connectés au Serveur d'administration. Les données sur les ordinateurs arrêtés sont actualisées à l'expiration du temps
d'attente constitué de trois périodes et demi de synchronisation de l'Agent d'administration plus 25 minutes.
DANS CETTE SECTION
Activation du mode dynamique VDI dans les propriétés du paquet d'installation de l'Agent d'administration ............... 101
Recherche d'ordinateurs qui font partie de VDI ........................................................................................................ 101
Déplacement dans le groupe d'administration des ordinateurs qui font partie de VDI ................................................ 101
100
ORDINATEURS
NON DEFINIS
ACTIVATION DU MODE DYNAMIQUE VDI DANS LES PROPRIETES DU
PAQUET D'INSTALLATION DE L'AGENT D'ADMINISTRATION
Pour activer le mode dynamique VDI, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Installation à distance, sélectionnez le sous-dossier
Paquets d'installation.
2.
Dans le menu contextuel du paquet d'installation, sélectionnez l'option Propriétés.
La fenêtre Propriétés : Agent d'administration de Kaspersky Security Center s'ouvre.
3.
Dans la fenêtre Propriétés : Agent d'administration de Kaspersky Security Center, sélectionnez la section
Avancé.
4.
Dans la section Avancé, cochez la case Activer le mode dynamique pour VDI.
Le poste client sur lequel l'Agent d'administration s'installe sera une partie de Virtual Desktop Infrastructure.
RECHERCHE D'ORDINATEURS QUI FONT PARTIE DE VDI
Pour rechercher les ordinateurs qui font partie de VDI, procédez comme suit :
1.
Dans la zone de travail du dossier Ordinateurs non définis à l'aide du lien Rechercher les ordinateurs non
définis, ouvrez la fenêtre Recherche.
2.
Dans la fenêtre Recherche sous l'onglet Machines virtuelles dans la liste déroulante Membre d'une Virtual
Desktop Infrastructure, sélectionnez l'option Oui.
3.
Cliquez sur le bouton Rechercher.
La recherche d'ordinateurs membres de Virtual Desktop Infrastructure sera exécutée.
DEPLACEMENT DANS LE GROUPE D'ADMINISTRATION DES
ORDINATEURS QUI FONT PARTIE DE VDI
Pour déplacer les ordinateurs qui font partie de VDI dans le groupe d'administration, procédez comme suit :
1.
Dans la zone de travail du dossier Ordinateurs non définis à l'aide du lien Configurer les règles de
déplacement des ordinateurs vers le groupe d'administration, ouvrez la fenêtre des propriétés du dossier
Ordinateurs non définis.
2.
Dans la fenêtre des propriétés du dossier Ordinateurs non définis dans la section Déplacement des
ordinateurs, cliquez sur le bouton Ajouter.
La fenêtre Nouvelle règle s'ouvre.
3.
Dans la fenêtre Nouvelle règle, sélectionnez la section Machines virtuelles.
4.
Dans la liste déroulante Membre d'une Virtual Desktop Infrastructure, sélectionnez l'option Oui.
La règle de déplacement des ordinateurs dans le groupe d'administration sera créée.
101
ADMINISTRATION DES APPLICATIONS SUR
LES POSTES CLIENTS
Kaspersky Security Center permet d'administrer les applications de Kaspersky Lab et d'autres éditeurs installées sur les
postes clients.
L'administrateur peut exécuter les actions suivantes :

créer les catégories des applications sur la base des critères définis ;

administrer les catégories des applications à l'aide des règles spécialement créées ;

administrer le lancement des applications sur les postes clients ;

exécuter l'inventaire et suivre le registre du logiciel installé sur les postes clients ;

corriger les vulnérabilités du logiciel installé sur les postes clients ;

installer les mises à jour Windows Update et d'autres éditeurs de logiciels sur les postes clients ;

surveiller l'utilisation des clés pour les groupes des applications sous licence.
DANS CETTE SECTION
Groupes des applications........................................................................................................................................ 102
Vulnérabilités dans les applications ......................................................................................................................... 108
Mises à jour du logiciel............................................................................................................................................ 110
GROUPES DES APPLICATIONS
Cette section décrit l'utilisation des groupes des applications installées sur les postes clients.
Création des catégories d'applications
Kaspersky Security Center permet de créer les catégories des applications installées sur les postes clients.
Il est possible de créer les catégories à l'aide des moyens suivants :

L'administrateur indique le dossier dont les fichiers exécutables se trouvent dans la catégorie sélectionnée.

L'administrateur indique l'ordinateur dont les fichiers exécutables se trouvent dans la catégorie sélectionnée.

L'administrateur définit les critères selon lesquels les applications se trouvent dans la catégorie sélectionnée.
Quand une catégorie des applications est créée, l'administrateur peut définir les règles pour cette catégorie des
applications. Les règles définissent le comportement des applications qui sont incluses dans la catégorie indiquée. Par
exemple, il est possible d'interdire ou d'autoriser le lancement des applications qui font partie de la catégorie.
102
ADMINISTRATION
DES APPLICATIONS SUR LES POSTES C LIENTS
Administration du lancement des applications sur les postes clients
Kaspersky Security Center permet de gérer le lancement des applications sur les postes clients en mode "Tout ce qui
n'est pas autorisé est interdit" (pour plus d'informations, cf. Manuel de l'administrateur pour l'application Kaspersky
Endpoint Security 10 for Windows). Le mode "Tout ce qui n'est pas autorisé est interdit" signifie que le lancement
uniquement des applications, qui font partie des catégories indiquées, sera autorisé sur les postes clients sélectionnés.
L'administrateur peut consulter les résultats de l'analyse statique des règles de lancement des applications sur les
postes clients pour chaque utilisateur.
Inventaire du logiciel installé sur les postes clients
Kaspersky Security Center permet d'exécuter l'inventaire du logiciel sur les postes clients. L'Agent d'administration
collecte les informations sur toutes les applications installées sur les postes clients. Les informations obtenues suite à
l'inventaire s'affichent dans la zone de travail du dossier Registre des applications. L'administrateur peut consulter les
informations détaillées sur chaque application, y compris la version et l'éditeur.
Administration des groupes des applications sous licence
Kaspersky Security Center permet de créer les groupes des applications sous licence. Le groupe des applications sous
licence inclut les applications qui répondent aux critères définis par l'administrateur. L'administrateur peut indiquer les
critères suivants pour les groupes des applications sous licence :

nom de l'application ;

version de l'application ;

éditeur ;

repère de l'application.
Les applications qui correspondent à un ou plusieurs critères sont placées automatiquement dans le groupe. Pour créer
un groupe des applications sous licence, au moins un critère d'inclusion des applications dans ce groupe doit être défini.
Chaque groupe des applications sous licence possède sa clé. La clé du groupe des applications sous licence définit le
nombre admissible des installations pour les applications qui font partie du groupe. Si le nombre d'installations dépasse
la restriction définie dans la clé, l'événement d'informations s'enregistre sur le Serveur d'administration. L'administrateur
peut indiquer la date de fin de validité de la clé. Lorsque cette date survient, l'événement d'information est enregistré sur
le Serveur d'administration.
Consultation des informations sur les fichiers exécutables
Kaspersky Security Center collecte toutes les informations sur les fichiers exécutables qui ont été lancés sur les postes
clients dès le moment d'installation du système d'exploitation sur ceux-ci. Les informations collectées sur les fichiers
exécutables s'affichent dans la fenêtre principale de l'application, dans la zone de travail du dossier Fichiers exécutables.
DANS CETTE SECTION
Création des catégories d'applications..................................................................................................................... 104
Configuration d'administration du lancement des applications sur les postes clients .................................................. 104
Consultation des résultats de l'analyse statique des règles de lancement des fichiers exécutables ............................ 105
Affichage du registre des applications ..................................................................................................................... 105
Création des groupes des applications sous licence ................................................................................................ 106
Administration des clés pour les groupes des applications sous licence.................................................................... 106
Consultation des informations sur les fichiers exécutables ....................................................................................... 107
103
MANUEL
DE L'ADMINISTRA TEUR
CREATION DES CATEGORIES D'APPLICATIONS
Pour créer une catégorie d'applications, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Applications et vulnérabilités, sélectionnez le sous-dossier
Catégories des applications.
2.
Le lien Créer une catégorie permet de lancer l'Assistant de création de la catégorie d'utilisateur.
3.
Sélectionnez le type de la catégorie d'utilisateur dans la fenêtre de l'Assistant :
4.

Catégorie complétée à la main. Dans ce cas, vous pouvez définir manuellement les critères selon
lesquels les fichiers exécutables feront partie de la catégorie créée.

Catégorie complétée automatiquement. Dans ce cas, vous pouvez indiquer le dossier dont les fichiers
exécutables seront automatiquement placés dans la catégorie créée.

Catégorie incluant les fichiers exécutables depuis les ordinateurs sélectionnés. Dans ce cas, vous
pouvez indiquer l'ordinateur. Les fichiers exécutables détectés sur l'ordinateur seront automatiquement
placés dans la catégorie.
Suivez les instructions de l'Assistant.
Une fois l'Assistant terminé, la catégorie d'utilisateur des applications est créée. Il est possible de consulter les
catégories créées dans le dossier Catégories des applications.
CONFIGURATION D'ADMINISTRATION DU LANCEMENT DES
APPLICATIONS SUR LES POSTES CLIENTS
Pour configurer la gestion du lancement des applications sur les postes clients, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Applications et vulnérabilités, sélectionnez le sous-dossier
Catégories des applications.
2.
Dans la zone de travail du dossier Catégories des applications, créez une catégorie des application (cf.
section “Création des catégories des applications” à la page 104) dont vous voulez gérer le lancement.
3.
Dans le dossier Ordinateurs administrés sous l'onglet Stratégie à l'aide du lien Créer une stratégie de
Kaspersky Endpoint Security, lancez l'Assistant de création de la stratégie pour l'application Kaspersky
Endpoint Security 10 for Windows et suivez les consignes de l'Assistant.
Si une telle stratégie déjà existe, cette étape peut être ignorée. L'administration du lancement des applications
dans la catégorie indiquée peut être configurée dans les paramètres de cette stratégie. La stratégie créée
s'affiche dans le dossier Ordinateurs administrés sous l'onglet Stratégies.
4.
Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés pour l'application Kaspersky Endpoint
Security10 for Windows.
La fenêtre des propriétés de la stratégie de Kaspersky Endpoint Security 10 for Windows s'ouvre.
5.
Dans la fenêtre des propriétés de la stratégie de Kaspersky Endpoint Security 10 for Windows dans la section
Contrôle du lancement des applications, cliquez sur le bouton Ajouter.
La fenêtre Règle de contrôle du lancement des applications s'ouvre.
104
ADMINISTRATION
6.
DES APPLICATIONS SUR LES POSTES C LIENTS
Dans la fenêtre Règle de contrôle du lancement des applications dans la liste déroulante Catégorie,
sélectionnez la catégorie des applications pour laquelle la règle du lancement sera diffusée. Configurez les
paramètres de la règle du lancement pour la catégorie sélectionnée des applications.
Pour plus de détails sur les règles de contrôle du lancement des applications, cf. Manuel de l'administrateur de
Kaspersky Endpoint Security 10 for Windows.
7.
Cliquez sur le bouton OK.
Le lancement des applications sur les postes clients qui font partie de la catégorie indiquée sera exécuté
conformément à la règle créée. La règle créée s'affichent dans la fenêtre des propriétés de la stratégie de
Kaspersky Endpoint Security 10 for Windows dans la section Contrôle du lancement des applications.
CONSULTATION DES RESULTATS DE L'ANALYSE STATIQUE DES
REGLES DE LANCEMENT DES FICHIERS EXECUTABLES
Pour consulter les informations sur le lancement des fichiers exécutables interdits par l'utilisateur, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Ordinateurs administrés, sélectionnez l'onglet Stratégies.
2.
Dans le menu contextuel Stratégies de protection, choisissez l'option Propriétés.
La fenêtre des propriétés de la stratégie de protection s'ouvre.
3.
Dans la fenêtre des propriétés, sélectionnez la section Contrôle du lancement des applications et cliquez sur
le bouton Analyse statique.
La fenêtre Analyse de la liste des privilèges d'accès s'ouvre.
4.
La partie gauche de la fenêtre Analyse de la liste des privilèges d'accès affiche la liste des utilisateurs
composée sur la base des données Active Directory.
5.
Sélectionnez l'utilisateur dans la liste.
La partie droite de la fenêtre affichera les catégories des applications désignées à cet utilisateur.
6.
Pour consulter les fichiers exécutables dont le lancement est interdit par l'utilisateur, cliquez sur le bouton
Consulter les fichiers dans la fenêtre Analyse de la liste des privilèges d'accès.
La fenêtre s'ouvre. Cette fenêtre affiche la liste des fichiers exécutables dont le lancement est interdit par
l'utilisateur.
7.
Pour consulter la liste de fichiers exécutables qui font partie d'une catégorie,, sélectionnez la catégorie des
applications et cliquez sur le bouton Consulter les fichiers de la catégorie.
La fenêtre s'ouvre. Cette fenêtre affiche la liste des fichiers exécutables qui font partie de la catégorie des
applications.
CONSULTATION DU REGISTRE DES APPLICATIONS
Pour consulter le registre des applications installées sur les postes clients,
dans l'arborescence de la console du dossier Rapports et notifications, sélectionnez le sous-dossier Registre des
applications.
La zone de travail du dossier Registre des applications affiche la liste des applications détectées sur les postes
clients par l'Agent d'administration installés sur ces postes.
La fonctionnalité du recueil d'information sur les applications installées est prise en charge uniquement pour les
systèmes d'exploitation Microsoft Windows.
105
MANUEL
DE L'ADMINISTRA TEUR
Pour consulter les propriétés de l'application sélectionnée,
dans le menu contextuel de l'application, sélectionnez l'option Propriétés.
La fenêtre qui affiche les informations générales sur l'application et les informations sur les fichiers exécutables de
l'application, ainsi que la liste des ordinateurs avec l'application installée s'ouvrira.
Pour consulter les applications qui satisfont les critères définis, vous pouvez utiliser les champs de filtrage dans la zone
de travail du dossier Registre des applications.
Les informations relatives aux applications sur les postes clients connectés aux Serveurs d'administration secondaires et
virtuels sont également rassemblées et enregistrées dans le registre des applications du Serveur d'administration
principal. Vous pouvez consulter ces informations à l'aide du rapport de registre des applications, en incluant dans le
rapport les données de la part des Serveurs d'administration virtuels et secondaires.
Pour inclure dans le rapport les informations depuis les Serveurs d'administration secondaires, procédez comme
suit :
1.
Dans le dossier Rapports et notifications, sélectionnez Rapport sur les versions des logiciels de
Kaspersky Lab.
2.
Dans le menu contextuel du rapport, sélectionnez l'option Propriétés.
La fenêtre Propriétés : Rapport sur les versions des logiciels de Kaspersky Lab s'ouvrira.
3.
Dans la section Hiérarchie des Serveurs d'administration, cochez la case Utiliser les données à partir des
Serveurs d'administration secondaires et virtuels.
CREATION DES GROUPES DES APPLICATIONS DE LICENCE
Pour créer un groupe des applications sous licence, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Applications et vulnérabilités, sélectionnez le sous-dossier
Administration des groupes des applications sous licence.
2.
A l'aide du lien Ajouter le groupe des applications sous licence, lancez Assistant d'ajout du groupe des
applications sous licence.
3.
Suivez les instructions de l'Assistant.
Suite au fonctionnement de l'Assistant, le groupe des applications sous licence est créé. Ce groupe s'affiche dans le
dossier Administration des groupes des applications sous licence.
ADMINISTRATION DES CLES POUR LES GROUPES DES APPLICATIONS
SOUS LICENCE
Pour créer une clé pour le groupe des applications sous licence, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Applications et vulnérabilités, sélectionnez le sous-dossier
Administration des groupes des applications sous licence.
2.
Dans la zone de travail du dossier Administration des groupes des applications sous licence à l'aide du
lien Administrer les clés des applications sous licence, ouvrez la fenêtre Administration des clés des
applications sous licence.
3.
Dans la fenêtre Administration des clés des applications sous licence, cliquez sur le bouton Ajouter.
Le fenêtre Clé s'ouvre.
106
ADMINISTRATION
4.
DES APPLICATIONS SUR LES POSTES C LIENTS
Dans la fenêtre Clé, indiquez les paramètres de la clé et les restrictions que cette clé impose sur le groupe des
applications sous licence.

Nom. Le nom de la clé.

Commentaires. Les remarques de la clé sélectionnée.

Limite. Le nombre de postes clients sur lesquels l'application, utilisant cette clé, peut être installée.

Date d'expiration. La date d'expiration de validité de la clé.
Les clés créées s'affichent dans le dossier Administration des clés des applications sous licence.
Pour appliquer une clé au groupe des applications sous licence, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Applications et vulnérabilités, sélectionnez le sous-dossier
Administration des groupes des applications sous licence.
2.
Dans le dossier Administration des groupes des applications sous licence, sélectionnez le groupe des
applications sous licence auquel vous voulez appliquer la clé.
3.
Dans le menu contextuel du groupe des applications sous licence, sélectionnez l'option Propriétés.
La fenêtre des propriétés du groupe de licence s'ouvre.
4.
Dans la fenêtre des propriétés du groupe des applications sous licence dans la section Clés, sélectionnez
l'option Contrôler la violation des restrictions de licence définie.
5.
Cliquez sur le bouton Ajouter.
La fenêtre Sélection de la clé s'ouvre.
6.
Dans la fenêtre Sélection de la clé, sélectionnez la clé que vous voulez appliquer au groupe des applications
sous licence.
7.
Cliquez sur le bouton OK.
Les restrictions pour le groupe des applications sous licence indiquées dans la clé seront diffusées sur le groupe
sélectionné des applications sous licence.
CONSULTATION DES INFORMATIONS SUR LES FICHIERS
EXECUTABLES
Pour consulter la liste de tous les fichiers exécutables détectés sur les postes clients,
Dans l'arborescence de la console du dossier Rapports et notifications, sélectionnez le joint Fichiers exécutables.
La zone de travail du dossier Fichiers exécutables affiche la liste des fichiers exécutables qui ont été lancés sur les
postes clients dès le moment d'installation du système d'exploitation ou qui ont été détectés pendant le
fonctionnement de la tâche d'inventaire de Kaspersky Endpoint Security 10 for Windows.
Pour consulter les données sur les fichiers exécutables qui satisfont les critères définis, vous pouvez utiliser le
filtrage.
Pour consulter les propriétés du fichier exécutable,
dans le menu contextuel du fichier, sélectionnez l'option Propriétés.
La fenêtre qui contient les informations sur le fichier exécutable s'ouvre, ainsi que la liste des postes clients sur
lesquels le fichier exécutable est présent.
107
MANUEL
DE L'ADMINISTRA TEUR
VULNERABILITES DANS LES APPLICATIONS
Kaspersky Security Center permet de trouver et de corriger les vulnérabilités dans les applications installées sur les
postes clients.
La recherche de vulnérabilités est exécutée à l'aide de la tâche Recherche de vulnérabilités et de mises à jour des
applications. L'Agent d'administration collecte les informations sur toutes les applications installées sur les postes
clients, et en cas de vulnérabilités détectées, il transmet les informations sur celles-ci au Serveur d'administration.
Après l'exécution de la tâche, vous pouvez consulter le rapport sur les vulnérabilités dans les applications, ainsi que les
informations sur chaque vulnérabilité détectée et sur la mise à jour à installer pour fermer cette vulnérabilité.
Il est possible de corriger les vulnérabilités détectées dans les applications à l'aide de la tâche de groupe Installation
des mises à jour des applications et correction des vulnérabilités.
La fonctionnalité du recueil d'information sur les vulnérabilités dans les applications est prise en charge uniquement pour
les systèmes d'exploitation Microsoft Windows.
DANS CETTE SECTION
Consultation des informations relatives aux vulnérabilités dans les applications ........................................................ 108
Recherche de vulnérabilités dans les applications ................................................................................................... 109
Fermeture de vulnérabilités dans les applications .................................................................................................... 109
CONSULTATION DES INFORMATIONS RELATIVES AUX
VULNERABILITES DANS LES APPLICATIONS
Pour consulter la liste des vulnérabilités détectées sur les postes clients,
dans l'arborescence de la console du dossier Applications et vulnérabilités, sélectionnez le sous-dossier
Vulnérabilités dans les applications.
La zone de travail du dossier affiche la liste des vulnérabilités dans les applications détectées sur les postes clients
par l'Agent d'administration installé sur ces postes.
Pour obtenir les informations sur la vulnérabilité sélectionnée,
dans le menu contextuel de la vulnérabilité, sélectionnez l'option Propriétés.
La fenêtre des propriétés de la vulnérabilité s'ouvre. Cette fenêtre affiche les informations suivantes :

l'application contenant la vulnérabilité ;

la liste des ordinateurs avec la vulnérabilité détectée ;

les informations sur la correction de la vulnérabilité.
108
ADMINISTRATION
DES APPLICATIONS SUR LES POSTES C LIENTS
Pour consulter le rapport sur toutes les vulnérabilités détectées,
dans le dossier Vulnérabilités dans les applications, utilisez le lien Consulter le rapport de vulnérabilités dans
les applications.
Le rapport sur les vulnérabilités dans les applications installées sur les postes clients sera créé. Le rapport peut être
consulté dans le dossier Rapports et notifications.
La fonctionnalité du recueil d'information sur les vulnérabilités dans les applications est prise en charge uniquement pour
les systèmes d'exploitation Microsoft Windows.
RECHERCHE DE VULNERABILITES DANS LES APPLICATIONS
Si vous avez exécuté la configuration de l'application à l'aide de l'Assistant de configuration initiale, la tâche de
recherche de vulnérabilités est créée automatiquement. Il est possible de consulter la tâche dans le dossier Ordinateurs
administrés sous l'onglet Tâches.
Pour créer une tâche de recherche de vulnérabilités dans les applications installées sur les postes clients, procédez
comme suit :
1.
Dans l'arborescence de la console du dossier Applications et vulnérabilités, sélectionnez le sous-dossier
Vulnérabilités dans les applications.
2.
A l'aide du lien Configurer la recherche de vulnérabilités dans la zone de travail, lancez l'Assistant de
création de la tâche de recherche de vulnérabilités et de mises à jour requises.
La fenêtre de l'Assistant de création de la tâche s'ouvre.
3.
Suivez les instructions de l'Assistant.
Une fois l'Assistant terminé, la tâche Recherche de vulnérabilités et de mises à jour des applications est créée.
Cette tâche s'affiche dans la liste des tâches dans le dossier Ordinateurs administrés sous l'onglet Tâches.
FERMETURE DE VULNERABILITES DANS LES APPLICATIONS
Si dans l'Assistant de configuration initiale dans la fenêtre Paramètres d'administration des mises à jour, vous avez
sélectionné l'option Rechercher et installer les mises à jour des applications, la tâche Installation des mises à jour
des applications et correction des vulnérabilités est créée automatiquement. La tâche s'affiche dans le dossier
Ordinateurs administrés sous l'onglet Tâches.
Pour créer une tâche de correction des vulnérabilités à l'aide des mises à jour disponibles pour les applications,
procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le dossier Ordinateurs administrés sous l'onglet Tâches.
2.
Le lien Création d'une tâche permet de lancer l'Assistant de création d'une tâche.
3.
Dans la fenêtre de l'Assistant Sélection du type de tâche, indiquez le type de tâche Installation des mises à
jour des applications et correction des vulnérabilités.
4.
Suivez les instructions de l'Assistant.
Une fois l'Assistant terminé, la tâche Installation des mises à jour des application et correction des
vulnérabilités est créée. Cette tâche s'affiche dans le dossier Ordinateurs administrés sous l'onglet Tâche.
109
MANUEL
DE L'ADMINISTRA TEUR
MISES A JOUR DU LOGICIEL
Kaspersky Security Center permet d'administrer les mises à jour du logiciel installé sur les postes clients et de corriger
les vulnérabilités dans les applications de Microsoft et d'autres éditeurs de logiciels à l'aide de l'installation des mises à
jour nécessaires.
Kaspersky Security Center permet d'exécuter la recherche de mises à jour à l'aide de la tâche de recherche de mises à
jour et télécharge les mises à jour dans le stockage des mises à jour. Après la fin de la recherche de mises à jour,
l'application offre à l'administrateur les informations sur les mises à jour disponibles et sur les vulnérabilités dans les
applications qui peuvent être fermées à l'aide de ces mises à jour.
Les informations sur les mises à jour Microsoft Windows disponibles sont transmises en provenance du centre des
mises à jour Windows. Le Serveur d'administration peut être utilisé dans le rôle du serveur Windows Update (WSUS).
Pour utiliser le Serveur d'administration dans le rôle du serveur Windows Update, il faut configurer la synchronisation des
mises à jour avec le centre des mises à jour Windows. Après la configuration de la synchronisation des données avec le
centre des mises à jour Windows, le Serveur d'administration, avec une fréquence définie, fournit les mises à jour aux
services Windows Update sur les postes clients.
Il est aussi possible d'administrer les mises à jour du logiciel à l'aide de la stratégie de l'Agent d'administration. Pour ce
faire, il faut créer la stratégie de l'Agent d'administration et de configurer les paramètres des mises à jour du logiciel dans
les fenêtres correspondantes de l'Assistant de création de la stratégie.
L'administrateur peut consulter la liste des mises à jour disponibles dans le dossier Mises à jour du logiciel qui fait
partie du dossier Applications et vulnérabilités. Ce dossier contient la liste des mises à jour obtenues par le Serveur
d'administration des applications de Microsoft et d'autres éditeurs de logiciels qui peuvent être diffusées sur les postes
clients. Après la consultation des informations sur les mises à jour disponibles, l'administrateur peut exécuter l'installation
des mises à jour sur les postes clients.
Avant l'installation des mises à jour sur tous les postes clients, il est possible d'exécuter l'installation de contrôle pour
s'assurer que les mises à jour installées ne provoquent pas d'erreurs pendant le fonctionnement des applications sur les
postes clients.
DANS CETTE SECTION
Consultation des informations sur les mises à jour disponibles ................................................................................. 110
Synchronisation des mises à jour Windows Update avec le Serveur d'administration ................................................ 111
Installation des mises à jour sur les postes clients ................................................................................................... 111
Configuration des mises à jour des applications dans la stratégie de l'Agent d'administration .................................... 112
CONSULTATION DES INFORMATIONS SUR LES MISES A JOUR
DISPONIBLES
Pour consulter la liste des mises à jour disponibles pour les applications installées sur les postes clients,
dans l'arborescence de la console du dossier Applications et vulnérabilités, sélectionnez le sous-dossier Mises à
jour du logiciel.
Dans la zone de travail du dossier, vous pouvez consulter la liste des mises à jour existantes pour les applications
installées sur les postes clients.
Pour consulter les propriétés de la mise à jour,
dans la zone de travail du dossier Mises à jour du logiciel dans le menu contextuel de la mise à jour, sélectionnez
l'option Propriétés.
110
ADMINISTRATION
DES APPLICATIONS SUR LES POSTES C LIENTS
Les informations suivantes sont accessibles à la consultation dans la fenêtre des propriétés de la mise à jour :

la liste des postes clients pour lesquels la mise à jour est conçue (ordinateurs ciblés) ;

les vulnérabilités dans les applications que cette mise à jour ferme.
SYNCHRONISATION DES MISES A JOUR WINDOWS UPDATE AVEC LE
SERVEUR D'ADMINISTRATION
Si dans l'Assistant de configuration initiale dans la fenêtre Paramètres d'administration des mises à jour, vous avez
sélectionné l'option Utiliser le Serveur d'administration dans le rôle du serveur WSUS, la tâche de synchronisation
des mises à jour Windows Update est automatiquement créée. Il est possible de lancer la tâche dans le dossier Tâches
du Serveur d'administration. La fonctionnalité de mise à jour du logiciel est disponible uniquement après une fin
réussie de la tâche Synchronisation des mises à jour Windows Update.
Pour créer la tâche de synchronisation des mises à jour Windows Update avec le Serveur d'administration,
procédez comme suit :
1.
Dans l'arborescence de la console du dossier Applications et vulnérabilités, sélectionnez le sous-dossier
Mises à jour du logiciel.
2.
A l'aide du lien Configurer la synchronisation des mises à jour Windows Update, lancez l'Assistant de
création de la tâche d'obtention des données depuis le centre des mises à jour Windows.
3.
Suivez les instructions de l'Assistant.
Une fois l'Assistant terminé, la tâche Synchronisation des mises à jour Windows Update est créée. Cette tâche
s'affiche dans le dossier Tâches du Serveur d'administration.
La tâche de synchronisation des mises à jour Windows Update peut être aussi créée dans le dossier Tâches du
Serveur d'administration à l'aide du lien Créer une tâche.
INSTALLATION DES MISES A JOUR SUR LES POSTES CLIENTS
Si dans l'Assistant de configuration initiale dans la fenêtre Paramètres d'administration des mises à jour, vous avez
sélectionné l'option Rechercher et installer les mises à jour des applications, la tâche Installation des mises à jour
des applications et correction des vulnérabilités est créée automatiquement. Il est possible d'arrêter ou de lancer la
tâche dans le dossier Ordinateurs administrés sous l'onglet Tâches.
Si dans l'Assistant de configuration initiale vous avez sélectionné l'option Rechercher les mises à jour requises pour
l'installation, vous pouvez installer les mises à jour du logiciel sur les postes clients à l'aide de la tâche Installation des
mises à jour des applications et correction des vulnérabilités.
Pour créer une tâche d'installation des mises à jour, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Applications et vulnérabilités, sélectionnez le sous-dossier
Mises à jour du logiciel.
2.
Dans le dossier Mises à jour du logiciel, ouvrez le menu contextuel de la mise à jour et sélectionnez l'option
Installer la mise à jour Nouvelle tâche ou utilisez le lien Installer la mise à jour dans le groupe de
fonctionnement avec les mises à jour sélectionnées.
L'Assistant de création de la tâche d'installation des mises à jour et de correction des vulnérabilités s'ouvre.
3.
Suivez les instructions de l'Assistant.
Une fois l'Assistant terminé, la tâche Installation des mises à jour des application et correction des
vulnérabilités est créée. Cette tâche s'affiche dans le dossier Ordinateurs administrés sous l'onglet Tâche.
111
MANUEL
DE L'ADMINISTRA TEUR
Dans les paramètres de la tâche d'installation des mises à jour, vous pouvez configurer l'installation de contrôle des
mises à jour.
Pour configurer l'installation de contrôle des mises à jour, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Ordinateurs administrés sous l'onglet Tâches,
sélectionnez la tâche Installation des mises à jour des applications et correction des vulnérabilités.
2.
Dans le menu contextuel de la tâche, sélectionnez l'option Propriétés.
La fenêtre des propriétés de la tâche Installation des mises à jour des applications et correction des
vulnérabilités s'ouvre.
3.
4.
Dans la fenêtre des propriétés de la tâche dans la section Installation de contrôle, sélectionnez une des
options disponibles de l'installation de contrôle :

Ne pas analyser. Sélectionnez cette option si vous ne voulez pas exécuter l'installation de contrôle des
mises à jour.

Exécuter l'analyse sur les ordinateurs indiqués. Sélectionnez cette option si vous voulez vérifier
l'installation des mises à jour sur certains ordinateurs. Cliquez sur le bouton Ajouter et sélectionnez les
ordinateurs qui requièrent l'exécution de l'installation de contrôle des mises à jour.

Exécuter l'analyse sur les ordinateurs dans le groupe indiqué. Sélectionnez cette option si vous voulez
vérifier l'installation des mises à jour sur le groupe d'ordinateurs. Dans le champ Définissez le groupe
test, indiquez le groupe d'ordinateurs à exécuter l'installation de contrôle.

Exécuter l'analyse sur le pourcentage indiqué des ordinateurs. Sélectionnez cette option si vous
voulez exécuter l'analyse des mises à jour sur une partie des ordinateurs ciblés. Dans le champ
Pourcentage des ordinateurs test du nombre total des ordinateurs ciblés, indiquez le pourcentage
des ordinateurs qui requièrent l'exécution de l'installation de contrôle des mises à jour.
Lors de la sélection de toutes les options sauf la première dans le champ Temps pour prendre la décision sur
la suite d'installation, indiquez le nombre d'heures à passer après l'installation de contrôle des mises à jour
avant le début d'installation des mises à jour sur tous les ordinateurs ciblés.
CONFIGURATION DES MISES A JOUR DES APPLICATIONS DANS LA
STRATEGIE DE L'AGENT D'ADMINISTRATION
Pour configurer les mises à jour Windows Update pour les postes clients dans la stratégie de l'Agent
d'administration, procédez comme suit :
1.
Dans le champ Ordinateurs administrés sous l'onglet Stratégies à l'aide du lien Créer une stratégie, lancez
l'Assistant de création d'une stratégie.
2.
Dans la fenêtre de l'Assistant Sélection de l'application pour créer une stratégie de groupe, indiquez en
tant qu'application Agent d'administration Kaspersky Security Center.
3.
Dans la fenêtre de l'Assistant Mises à jour et vulnérabilités dans les applications, cochez la case Utiliser le
Serveur d'administration dans le rôle du serveur WSUS si vous voulez utiliser le Serveur d'administration en
tant que serveur des mises à jour.
Dans ce cas, les mises à jour seront téléchargées sur le Serveur d'administration et elles seront installées sur
les postes clients à l'aide de l'Agent d'administration. Si la case est décochée, le Serveur d'administration n'est
pas utilisé pour télécharger et pour installer les mises à jour Windows.
112
ADMINISTRATION
4.
DES APPLICATIONS SUR LES POST ES C LIENTS
Dans la fenêtre de l'Assistant Mises à jour et vulnérabilités dans les applications dans le groupe Mode de
recherche des mises à jour Windows Update, sélectionnez une des options :

En ligne. Le Serveur d'administration à l'aide de l'Agent d'administration initie la demande de l'agent de
mise à jour Windows sur le poste client à la source des mises à jour : Windows Update Servers ou WSUS.
Ensuite, l'Agent d'administration transmet sur le Serveur d'administration les informations obtenues en
provenance de l'agent de mise à jour Windows.

Autonome. Lors du mode autonome, l'Agent d'administration transmet périodiquement sur le Serveur
d'administration les informations en provenance de l'agent de mise à jour Windows sur les mises à jour
obtenues lors de la dernières synchronisation de l'agent de mise à jour Windows avec la source de mise à
jour. Si la synchronisation de l'agent de mise à jour Windows avec la source de mise à jour n'est pas
exécutée, les données sur les mises à jour sur le Serveur d'administration vieillissent.

Désactivé. Le Serveur d'administration ne collecte pas les informations sur les mises à jour.
La stratégie créée s'affiche dans le dossier Ordinateurs administrés sous l'onglet Stratégies.
Si la stratégie de l'Agent d'administration est déjà créée, procédez comme suit :
1.
Dans le dossier Ordinateurs administrés sous l'onglet Stratégies, sélectionnez la stratégie de l'Agent
d'administration.
2.
Dans le menu contextuel de la stratégie, choisissez l'option Propriétés. La fenêtre des propriétés de la
stratégie de l'Agent d'administration s'ouvre.
3.
Dans la fenêtre des propriétés de la stratégie de l'Agent d'administration, exécutez la configuration de la mise à
jour Windows Update dans la section Mises à jour et vulnérabilités dans les applications.
113
INSTALLATION A DISTANCE DES
SYSTEMES D'EXPLOITATION ET DES
APPLICATIONS
Kaspersky Security Center permet de créer les images des systèmes d'exploitation et de les déployer sur les postes
clients par le réseau, ainsi que d'exécuter l'installation à distance des applications de Kaspersky Lab et d'autres éditeurs
de logiciels
Prise des images des systèmes d'exploitation
Kaspersky Security Center permet d'exécuter la prise des images des systèmes d'exploitation des ordinateurs ciblés et
de livrer ces images sur le Serveur d'administration. Finalement, les images reçues des systèmes d'exploitation sont
conservées sur le Serveur d'administration dans le dossier partagé. La prise et la création de l'image du système
d'exploitation de l'ordinateur d'étalon est exécutée à l'aide de la tâche de création du paquet d'installation (cf. section
“Création des paquets d'installation des applications” à la page 119).
Pour créer les images du système d'exploitation, le paquet d'outils Windows Automated Installation Kit (WAIK) doit être
installé sur le Serveur d'administration.
La fonctionnalité de prise de l'image du système d'exploitation a des particularités suivantes :

Il est interdit de prendre l'image du système d'exploitation de l'ordinateur sur lequel le Serveur d'administration
est installé.

Pendant la prise de l'image du système d'exploitation, la remise à zéro des paramètres de l'ordinateur de
référence est effectuée par l'utilitaire sysprep.exe. En case de nécessité de restaurer les paramètres de
l'ordinateur de référence, il faut cocher la case Enregistrer la copie de sauvegarde de l'ordinateur dans
l'Assistant de création de l'image du système d'exploitation.

Durant la prise de l'image, le redémarrage de l'ordinateur de référence est exécuté.
Déploiement des images des systèmes d'exploitation sur les nouveaux ordinateurs
L'administrateur peut utiliser les images reçues pour le déploiement sur les nouveaux ordinateurs dans le réseau sur
lesquels le système d'exploitation n'a pas encore été installé. Pour ce but, la technologie Preboot eXecution Environment
(PXE) est utilisée. L'administrateur désigne l'ordinateur dans le réseau qui sera utilisé en tant que serveur PXE. Cet
ordinateur doit répondre aux exigences suivantes :

L'Agent d'administration doit être installé sur l'ordinateur.

Le serveur DHCP ne doit pas fonctionner sur l'ordinateur parce que le serveurs PXE utilise les mêmes ports
que DHCP.

Le segment du réseau qui fait partie de l'ordinateur ne doit pas avoir d'autres serveurs PXE.
Pour déployer le système d'exploitation, il faut que le poste client possède la carte réseau, l'ordinateur soit connecté au réseau,
et l'option d'installation Network boot soit sélectionnée pendant le démarrage de l'ordinateur dans l'environnement BIOS.
Le déploiement du système d'exploitation est exécuté dans la séquence suivante :
1.
Le serveur PXE établit la connexion avec le nouveau poste client lors du démarrage du poste client.
2.
Le poste client est inclus dans l'environnement Windows Preinstallation Environment (WinPE).
Pour inclure le poste client dans l'environnement WinPE, la configuration de la composition des pilotes pour
l'environnement WinPE peut être requise.
114
INSTA LLA TION
A D ISTA NCE DES SYSTE MES D' EXPLOITATION ET DES APPLICATIONS
3.
Le poste client est enregistré sur le Serveur d'administration.
4.
L'administrateur désigne au poste client le paquet d'installation avec l'image du système d'exploitation.
L'administrateur peut ajouter les pilotes nécessaires dans le paquet d'installation avec l'image du système
d'exploitation et indiquer les fichiers de configuration avec les paramètres du système d'exploitation (le fichier
des réponses) qui doivent être appliqués pendant l'installation.
5.
Le déploiement du système d'exploitation est exécuté sur le poste client.
L'administrateur peut manuellement indiquer les adresses MAC des postes clients non connectés et désigner à ceux-ci
le paquet d'installation avec l'image du système d'exploitation. Quand les postes clients indiqués se connectent au
serveur PXE, l'installation du système d'exploitation est automatiquement exécutée sur ces ordinateurs.
Déploiement des images des systèmes d'exploitation sur les ordinateurs avec le système
d'exploitation déjà installé
Le déploiement des images du système d'exploitation sur les postes clients qui possèdent déjà le système d'exploitation
de travail est exécuté à l'aide de la tâche d'installation à distance pour les ensembles d'ordinateurs.
Installation des applications de Kaspersky Lab et d'autres éditeurs de logiciels
L'administrateur peut créer les paquets d'installation de toutes les applications, y compris les applications indiquées par
l'utilisateur, et installer ces applications sur les postes clients à l'aide de la tâche d'installation à distance.
DANS CETTE SECTION
Création des images des systèmes d'exploitation .................................................................................................... 115
Ajout des pilotes pour l'environnement de préinstallation Windows (WinPE) ............................................................. 116
Ajout des pilotes dans le paquet d'installation avec l'image du système d'exploitation ............................................... 116
Configuration des paramètres de l'utilitaire sysprep.exe ........................................................................................... 117
Déploiement des systèmes d'exploitation sur les nouveaux ordinateurs dans le réseau ............................................ 117
Déploiement des systèmes d'exploitation sur les postes clients ................................................................................ 118
Création des paquets d'installation des applications ................................................................................................. 119
Installation des applications sur les postes clients .................................................................................................... 119
CREATION DES IMAGES DES SYSTEMES D'EXPLOITATION
La création des images des systèmes d'exploitation est exécutée à l'aide de la tâche de prise d'image du système
d'exploitation de l'ordinateur de référence.
Pour créer la tâche de prise d'image du système d'exploitation, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Installation à distance, sélectionnez le sous-dossier
Paquets d'installation.
2.
A l'aide du lien Créer un paquet d'installation, lancez l'Assistant de création du paquet d'installation.
115
MANUEL
DE L'ADMINISTRA TEUR
3.
Dans la fenêtre de l'Assistant Sélection du type de paquet d'installation, cliquez sur le bouton Créer le
paquet d'installation avec l'image du S.E. de l'ordinateur de référence.
4.
Suivez les instructions de l'Assistant.
Une fois l'Assistant terminé, la tâche du Serveur d'administration Prise de l'image du S.E. à partir de l'ordinateur
de référence est créée. Il est possible de consulter la tâche dans le dossier Tâches du Serveur d'administration.
Suite à l'exécution de la tâche Prise de l'image du S.E. à partir de l'ordinateur de référence, le paquet d'installation
est créé. Ce paquet peut être utilisé pour déployer le système d'exploitation sur les postes clients à l'aide du serveur
PXE ou à l'aide de la tâche d'installation à distance. Il est possible de consulter le paquet d'installation dans le dossier
Paquets d'installation.
AJOUT DES PILOTES POUR L'ENVIRONNEMENT DE
PREINSTALLATION WINDOWS (WINPE)
Pour ajouter les pilotes pour l'environnement WinPE, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Installation à distance, sélectionnez le sous-dossier
Déploiement des images des ordinateurs.
2.
Dans la zone de travail du dossier Déploiement des images des ordinateurs à l'aide du lien Configurer la
composition des pilotes pour l'environnement de préinstallation Windows (WinPE), ouvrez la fenêtre
Pilotes pour l'environnement de préinstallation Windows.
3.
Dans la fenêtre Pilotes pour l'environnement de préinstallation Windows, cliquez sur le bouton Ajouter.
La fenêtre Ajout du pilote s'ouvre.
4.
Dans la fenêtre Ajout du pilote, indiquez le nom du pilote et le chemin d'accès au paquet d'installation du
pilote. Le chemin d'accès au paquet d'installation peut être indiqué lorsque vous cliquez sur le bouton
Sélectionner dans la fenêtre Ajout du pilote.
5.
Cliquez sur le bouton OK.
Le pilote sera ajouté dans le stockage du Serveur d'administration. Le pilote ajouté dans le stockage s'affiche
dans la fenêtre Sélection du pilote.
6.
Cliquez sur le bouton OK dans la fenêtre Sélection du pilote.
Le pilote sera ajouté dans l'environnement de préinstallation Windows (WinPE).
AJOUT DES PILOTES DANS LE PAQUET D'INSTALLATION
AVEC L'IMAGE DU SYSTEME D 'EXPLOITATION
Pour ajouter des pilotes dans le paquet d'installation avec l'image du système d'exploitation, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Installation à distance, sélectionnez le sous-dossier
Paquets d'installation.
2.
Dans le menu contextuel du paquet d'installation avec l'image du système d'exploitation, sélectionnez l'option
Propriétés.
La fenêtre des propriétés du paquet d'installation s'ouvre.
3.
Dans la fenêtre des propriétés du paquet d'installation, sélectionnez la section Pilotes complémentaires.
116
INSTA LLA TION
4.
A D ISTA NCE DES SYSTE MES D' EXPLOITATION ET DES APPLICATIONS
Dans le section Pilotes complémentaires, cliquez sur le bouton Ajouter.
La fenêtre Sélection du pilote s'ouvre.
5.
Dans la fenêtre Sélection du pilote, sélectionnez les pilotes que vous voulez ajouter dans le paquet
d'installation avec l'image du système d'exploitation.
Les nouveaux pilotes peuvent être ajoutés dans le stockage du Serveur d'administration, en cliquant sur le
bouton Ajouter dans la fenêtre Sélection du pilote.
6.
Cliquez sur le bouton OK.
Les pilotes ajoutés s'affichent dans la section Pilotes complémentaires dans la fenêtre des propriétés du paquet
d'installation avec l'image du système d'exploitation.
CONFIGURATION DES PARAMETRES DE L'UTILITAIRE
SYSPREP.EXE
Pour configurer la paramètres de l'utilitaire sysprep.exe, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Installation à distance, sélectionnez le sous-dossier
Paquets d'installation.
2.
Dans le menu contextuel du paquet d'installation avec l'image du système d'exploitation, sélectionnez l'option
Propriétés.
La fenêtre des propriétés du paquet d'installation s'ouvre.
3.
Dans la fenêtre des propriétés du paquet d'installation, sélectionnez la section Paramètres sysprep.exe.
4.
Dans la section Paramètres sysprep.exe, indiquez le fichier de configuration qui sera utilisé lors du
déploiement du système d'exploitation sur le poste client :
5.

Utiliser le fichier de configuration par défaut. Sélectionnez cette option pour utiliser le fichier-réponse
créé par défaut pendant la prise de l'image du système d'exploitation.

Définir le fichier de configuration. Sélectionnez cette option pour utiliser votre propre fichier-réponse.
Cliquez sur le bouton Appliquer pour que les modifications apportées entrent en vigueur.
DEPLOIEMENT DES SYSTEMES D'EXPLOITATION SUR LES
NOUVEAUX ORDINATEURS DANS LE RESEAU
Pour déployer le système d'exploitation sur les nouveaux ordinateurs qui ne possèdent pas encore de système
d'exploitation, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Installation à distance, sélectionnez le sous-dossier
Déploiement des images des ordinateurs.
2.
Dans le dossier Déploiement des images des ordinateurs à l'aide du lien Administrer la liste des serveurs
PXE dans le réseau, ouvrez la fenêtre Propriétés : Déploiement des images des ordinateurs sur la section
Serveurs PXE.
117
MANUEL
3.
DE L'ADMINISTRA TEUR
Dans la section Serveurs PXE, cliquez sur le bouton Ajouter et dans la fenêtre ouverte Serveurs PXE,
sélectionnez l'ordinateur qui sera utilisé en tant que serveur PXE.
L'ordinateur ajouté s'affichera dans la section Serveurs PXE.
4.
Dans la section Serveurs PXE sélectionnez le serveur PXE et cliquez sur le bouton Propriétés.
5.
Dans la fenêtre des propriétés du serveur PXE sélectionné dans la section Paramètres de connexion au
serveur PXE, exécutez la configuration des paramètres de connexion du Serveur d'administration au serveur
PXE.
6.
Exécutez le démarrage du poste client sur lequel vous voulez déployer le système d'exploitation.
7.
Dans l'environnement BIOS du poste client, sélectionnez l'option d'installation Network boot.
Le poste client se connecte au serveur PXE et s'affiche dans la zone de travail du dossier Déploiement des
images des ordinateurs.
8.
Dans le groupe Actions à l'aide du lien Désigner le paquet d'installation, sélectionnez le paquet d'installation
qui sera utilisé pour installer le système d'exploitation sur l'ordinateur sélectionné.
Après l'ajout de l'ordinateur et la désignation du paquet d'installation pour celui-ci, le déploiement du système
d'exploitation sur cet ordinateur commence automatiquement.
9.
Pour annuler le déploiement du système d'exploitation sur le poste client, utilisez le lien Annuler l'installation
des images du S.E. dans le groupe Actions.
Pour ajouter les ordinateurs par l'adresse MAC,

à l'aide du lien Ajouter l'adresse MAC de l'ordinateur cible dans le dossier Déploiement des images des
ordinateurs, ouvrez la fenêtre Nouvel ordinateur ciblé et indiquez l'adresse MAC de l'ordinateur que vous
voulez ajouter.

à l'aide du lien Importer les adresses MAC des ordinateurs ciblés à partir du fichier dans le dossier
Déploiement des images des ordinateurs, sélectionnez le fichier qui contient la liste des adresses MAC de
tous les ordinateurs sur lesquels vous voulez déployer le système d'exploitation.
DEPLOIEMENT DES SYSTEMES D'EXPLOITATION SUR LES
POSTES CLIENTS
Pour exécuter le déploiement du système d'exploitation sur les postes clients avec le système d'exploitation déjà
installé, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Installation à distance à l'aide du lien Exécuter l'Assistant
d'installation à distance, lancez l'Assistant d'installation à distance.
2.
Dans la fenêtre de l'Assistant Sélection du paquet d'installation, indiquez le paquet d'installation avec l'image
du système d'exploitation.
3.
Suivez les instructions de l'Assistant.
Une fois l'Assistant terminé, la tâche d'installation à distance du système d'exploitation sur les postes clients est
créée. Il est possible de lancer ou d'arrêter la tâche dans le dossier Tâches pour les ensembles d'ordinateurs.
118
INSTA LLA TION
A D ISTA NCE DES SYSTE MES D' EXPLOITATION ET DES APPLICATIONS
CREATION DES PAQUETS D'INSTALLATION DES
APPLICATIONS
Afin de créer un paquet d'installation de l'application, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Installation à distance, sélectionnez le sous-dossier
Paquets d'installation.
2.
A l'aide du lien Créer un paquet d'installation, lancez l'Assistant de création du paquet d'installation.
3.
Dans la fenêtre de l'Assistant Sélection du type de paquet d'installation, cliquez sur un des boutons :

Générer le paquet d'installation pour l'application de Kaspersky Lab. Sélectionnez cette option si vous
voulez créer un paquet d'installation pour l'application de Kaspersky Lab.

Générer le paquet d'installation pour l'application indiquée par l'utilisateur. Sélectionnez cette option
si vous voulez créer un paquet d'installation pour l'application demandée par l'utilisateur.

Créer le paquet d'installation avec l'image du S.E. de l'ordinateur de référence. Sélectionnez cette
option si vous voulez créer un paquet d'installation avec l'image du système d'exploitation de l'ordinateur de
référence.
Une fois l'Assistant terminé, la tâche du Serveur d'administration Prise de l'image du S.E. à partir de
l'ordinateur de référence est créée. Suite à l'exécution de cette tâche, le paquet d'installation est créé. Ce
paquet peut être utilisé pour déployer l'image du système d'exploitation à l'aide du serveur PXE ou à l'aide
de la tâche d'installation à distance.
4.
Suivez les instructions de l'Assistant.
Une fois l'Assistant terminé, le paquet d'installation est créé. Ce paquet peut être utilisé pour installer l'application
sur les postes clients. Il est possible de consulter le paquet d'installation dans le dossier Paquets d'installation.
Pour plus d'informations sur l'utilisation des paquets d'installation, cf. Manuel d'implantation de Kaspersky Security
Center.
INSTALLATION DES APPLICATIONS SUR LES POSTES
CLIENTS
Pour installer l'application sur les postes clients, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Installation à distance à l'aide du lien Exécuter l'Assistant
d'installation à distance, lancez l'Assistant d'installation à distance.
2.
Dans la fenêtre de l'Assistant Sélection du paquet d'installation, indiquez le paquet d'installation de
l'application que vous voulez installer.
3.
Suivez les instructions de l'Assistant.
Une fois l'Assistant terminé, la tâche d'installation à distance de l'application sur les postes clients est créée. Il est
possible de lancer ou d'arrêter la tâche dans le dossier Tâches pour les ensembles d'ordinateurs.
119
GESTION DES PERIPHERIQUES MOBILES
Cette section décrit l'administration des périphériques mobiles connectés au Serveur d'administration. Les informations
sur la connexion des périphériques mobiles sont décrites dans le Manuel d'implantation de Kaspersky Security Center.
DANS CETTE SECTION
Administration des périphériques mobiles via les outils Exchange ActiveSync .......................................................... 120
Administration des périphériques mobiles iOS MDM ................................................................................................ 124
Création du paquet des applications mobiles ........................................................................................................... 128
Installation de l'application sur le périphérique mobile à l'aide du paquet des applications mobiles ............................ 129
ADMINISTRATION DES PERIPHERIQUES MOBILES VIA LES
OUTILS EXCHANGE ACTIVESYNC
Il est possible d'administrer les périphériques mobiles connectés Exchange ActiveSync dans la fenêtre des propriétés du
Serveur des périphériques mobiles Exchange ActiveSync qui s'affiche dans le sous-dossier Serveurs des
périphériques mobiles dans le dossier Périphériques mobiles de l'arborescence de la console.
L'administrateur peut exécuter les actions suivantes avec les périphériques mobiles Exchange ActiveSync :

Créer les profils d'administration des périphériques mobiles Exchange ActiveSync et les ajouter aux boîtes aux
lettres des utilisateurs.
Le Profil d'administration des périphériques mobiles Exchange ActiveSync est une stratégie ActiveSync utilisée
sur le serveur Microsoft Exchange pour administrer les périphériques mobiles Exchange ActiveSync. Il est
possible de désigner la propriété "profil par défaut" au profil d'administration des périphériques mobiles
Exchange ActiveSync. Un tel profil est automatiquement attribué aux nouvelles boîtes aux lettres dont le profil a
été supprimé. Il est impossible de supprimer le profil par défaut. Pour supprimer le profil par défaut actuel, il faut
désigner la propriété "profil par défaut" à un autre profil.
La boîte aux lettres peut être sous l'administration d'un seul profil d'administration uniquement.

Configurer les paramètres suivants du périphérique mobile :

synchronisation du courrier ;

utilisation des applications ;

mot de passe de l'utilisateur ;

chiffrement des données ;

connexion des supports amovibles.
Selon le type de système d'exploitation sous l'administration duquel le périphérique mobile connecté Exchange
ActiveSync se trouve, l'ensemble des paramètres d'administration de ce périphérique peut se différer.

Installer les certificats sur le périphérique mobile Exchange ActiveSync.
120
GESTION
DES PER IPHER IQUES MOBILES
Les informations sur la connexion des périphériques mobiles Exchange ActiveSync au Serveur des périphériques
mobiles Exchange ActiveSync sont décrites dans le Manuel d'implantation de Kaspersky Security Center.
CONSULTATION DES INFORMATIONS SUR LES PERIPHERIQUES
MOBILES EXCHANGE ACTIVESYNC
Afin de voir les informations sur le périphérique mobile Exchange ActiveSync, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Périphériques mobiles, sélectionnez le sous-dossier
Périphériques mobiles Exchange ActiveSync.
La zone de travail du dossier affiche les périphériques mobiles connectés au Serveur des périphériques mobiles
Exchange ActiveSync.
2.
Dans le menu contextuel du périphérique mobile, sélectionnez l'option Propriétés.
La fenêtre des propriétés du périphérique mobile s'ouvre.
Les informations sur le périphérique mobile connecté Exchange ActiveSync s'affichent dans la fenêtre des propriétés du
périphérique mobile dans la section Général.
MODIFICATION DU PROFIL D'ADMINISTRATION DES PERIPHERIQUES
MOBILES EXCHANGE ACTIVESYNC
Pour modifier le profil d'administration des périphériques mobiles Exchange ActiveSync, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Périphériques mobiles, sélectionnez le sous-dossier
Serveurs des périphériques mobiles.
2.
Dans la zone de travail du dossier Serveurs des périphériques mobiles, sélectionnez le Serveur des
périphériques mobiles Exchange ActiveSync.
3.
Dans le menu contextuel du Serveur des périphériques mobiles, sélectionnez l'option Propriétés.
La fenêtre Propriétés du serveur des périphériques mobiles s'ouvre.
4.
Dans la fenêtre Propriétés du serveur des périphériques mobiles, sélectionnez la section Boîtes aux
lettres.
5.
Sélectionnez la boîte aux lettres quelconque et cliquez sur le bouton Modifier les profils.
Le fenêtre Profils des paramètres s'ouvre.
6.
Dans la fenêtre Profils des paramètres, sélectionnez le profil et cliquez sur le bouton Propriétés.
Ouvrez la fenêtre des propriétés du profil.
7.
Exécutez la modification du profil dans la fenêtre des propriétés du profil.
8.
Cliquez sur le bouton OK afin d'enregistrer les modifications introduites.
Les modifications des paramètres du profil seront enregistrées.
121
MANUEL
DE L'ADMINISTRA TEUR
INSTALLATION DES CERTIFICATS SUR LES PERIPHERIQUES MOBILES
EXCHANGE ACTIVESYNC
Pour installer le certificat sur le périphérique mobile Exchange ActiveSync, procédez comme suit :
1.
Sélectionnez le dossier Comptes utilisateurs dans l'arborescence de la console.
2.
Dans la zone de travail du dossier Comptes utilisateurs, sélectionnez le compte utilisateur dont vous voulez
installer le certificat sur le périphérique mobile.
3.
Dans le groupe des paramètres Actions à l'aide du lien Installer le certificat sur les périphériques mobiles
de l'utilisateur, ouvrez la fenêtre Désignation du certificat.
4.
Dans la fenêtre Désignation du certificat dans le groupe des paramètres Type de certificat, sélectionnez le
type de certificat. Les types de certificats suivants sont disponibles :

Certificat général. Sélectionnez cette option pour envoyer le certificat général de Kaspersky Security
Center à l'utilisateur. Le certificat général est utiliser pour vérifier l'authenticité du Serveur d'administration
par le client.

Certificat postal. Sélectionnez cette option pour envoyer le certificat postal à l'utilisateur. Le certificat postal
est utilisé pour la connexion du client de messagerie au serveur et pour le chargement des messages.

Certificat pour VPN. Sélectionnez cette option pour envoyer le certificat pour VPN à l'utilisateur. Le
certificat pour VPN permet d'établir la connexion VPN avec la réseau de l'entreprise.
Pour une authentification réussie, il faut ajouter le certificat du Serveur d'administration utilisé pour la signature des
certificats clients comme le certificat de confiance sur le serveur Microsoft Exchange. Chemin d'accès au certificat :
%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert\klsrvmdm.cer.
5.
Dans le groupe des paramètres Mode de notification de l'utilisateur, configurez les paramètres suivants :

A l'aide de SMS. Cochez la case pour envoyer à l'utilisateur une notification SMS sur le fait que le certificat
est installé sur son périphérique. Dans le champ Texte SMS, saisissez le message pour l'utilisateur ou utilisez
le message par défaut. Dans la liste déroulante à côté du champ de saisie Texte SMS, saisissez l'option Mot
de passe à usage unique et indiquez le mot de passe de l'utilisateur pour obtenir l'accès au certificat.

Par courrier électronique. Cochez la case pour envoyer à l'utilisateur une notification par courrier
électronique sur le fait que le certificat est installé sur son périphérique.

Dans le champ Objet, indiquez l'objet du message.
6.
Dans le champ Texte du message, saisissez le message pour l'utilisateur. Si vous voulez que l'utilisateur
confirme son identité à l'aide du mot de passe, dans la liste déroulante à côté du champ Texte du message,
saisissez l'option Mot de passe à usage unique et saisissez le mot de passe de l'utilisateur pour obtenir
l'accès au certificat.
7.
Dans la liste déroulante Authentification de l'utilisateur, sélectionnez le mode d'authentification de l'utilisateur.
L'authentification est nécessaire pour confirmer l'identité de l'utilisateur lors de l'obtention du certificat.
8.

Authentification de domaine. Si cette option a été sélectionnée, l'utilisateur indique le nom de l'utilisateur
et le mot de passe d'accès au domaine.

Mot de passe à usage unique. Si cette option a été sélectionnée, l'utilisateur saisit le mot de passe à usage
unique. Ce mode d'authentification doit être utilisé si l'utilisateur du périphérique n'est pas dans le domaine.
Cliquez sur le bouton OK.
Le certificat sera installé sur le périphérique mobile de l'utilisateur.
122
GESTION
DES PER IPHER IQUES MOBILES
Si vous souhaitez indiquer votre certificat personnel, procédez comme suit :
1.
Dans la fenêtre Désignation du certificat, cochez la case Définir le certificat personnel.
2.
Dans la liste déroulante à côté de la case Définir le certificat personnel, sélectionnez une des deux options
d'installation du certificat :


Certificat (.сеr, .pem). Dans ce cas, il est possible d'indiquer la partie publique ou privée du certificat :
1.
Cliquez sur le bouton Sélectionner à côté du champ Partie privée du certificat. Indiquez la partie
privée du certificat au format PKCS#8 (*.prk).
2.
Cliquez sur le bouton Sélectionner à côté du champ Partie publique du certificat. Indiquez la partie
publique du certificat au format PEM (*.cer).
Certificat au format PKSC12. Dans ce cas, il est possible d'indiquer un fichier au format PKSC12.
1.
Cliquez sur le bouton Sélectionner à côté du champ Certificat PKSC12. Indiquez le fichier du certificat
au format p12 ou pfx.
2.
Dans le champ Mot de passe du certificat, saisissez le mot de passe du certificat indiqué.
Le certificat personnel doit répondre aux exigences suivantes :

Clé RSA générée : 1024 bit.

Délai de validité de la clé : un an.

Extensions : restrictions principales : n'est pas CA ; utilisation de la clé : signature numérique, chiffrement ;
key_id est généré et authority_key_id est ajouté.

Les données remplies de l'utilisateur : organizationName, organizationalUnitName, commonName,
emailAddress.

Signé par le certificat serveur du Serveur d'administration.
SUPPRESSION DES INFORMATIONS DEPUIS LE PERIPHERIQUE
MOBILE EXCHANGE ACTIVESYNC
Afin de supprimer les informations depuis le périphérique mobile Exchange ActiveSync, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Périphériques mobiles, sélectionnez le sous-dossier
Périphériques mobiles Exchange ActiveSync.
La zone de travail du dossier affiche les périphériques mobiles connectés au Serveur des périphériques mobiles
Exchange ActiveSync.
2.
Dans le menu contextuel du périphérique mobile, sélectionnez l'option Purger le périphérique.
Suite à l'exécution de cette commande, toutes les données du périphérique mobile sélectionné Exchange
ActiveSync sont supprimées.
Pour annuler la purge du périphérique mobile Exchange ActiveSync,
dans le menu contextuel du périphérique, sélectionnez l'option Annulation de la purge du périphérique.
123
MANUEL
DE L'ADMINISTRA TEUR
SUPPRESSION DU PERIPHERIQUE MOBILE EXCHANGE ACTIVESYNC
Pour supprimer le périphérique mobile Exchange ActiveSync de la liste des périphériques, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Périphériques mobiles, sélectionnez le sous-dossier
Périphériques mobiles Exchange ActiveSync.
La zone de travail du dossier affiche les périphériques mobiles connectés au Serveur des périphériques mobiles
Exchange ActiveSync.
2.
Dans le menu contextuel du périphérique mobile, sélectionnez l'option Supprimer le périphérique.
Suite à cette commande, le périphérique mobile Exchange ActiveSync ne sera plus affiché dans la liste des
périphériques mobiles connectés Exchange ActiveSync.
ADMINISTRATION DES PERIPHERIQUES MOBILES IOS
MDM
Il est possible d'administrer les périphériques mobiles iOS MDM dans la Console d'administration dans le dossier
Périphériques mobiles à l'aide des moyens suivants :

via le menu contextuel du périphérique mobile dans le dossier Périphériques mobiles iOS MDM ;

dans la fenêtre des propriétés du Serveurs des périphériques mobiles iOS MDM dans le dossier Serveurs des
périphériques mobiles.
L'administrateur peut exécuter les actions suivantes avec les périphériques mobiles iOS MDM :

Ajouter et modifier les profils de configuration pour les périphériques iOS MDM. Le Profil de configuration
contient les paramètres et les restrictions pour le périphérique mobile.
L'installation des profils de configuration sur les périphériques mobiles iOS MDM est décrite dans le Manuel
d'implantation de Kaspersky Security Center.

Installer les profils provisioning sur le périphérique mobile iOS MDM. Le Profil provisioning est un profil utilisé
pour administrer les applications non diffusées via App Store. Le profil provisioning contient les informations sur
la licence et il est lié à l'application concrète.
L'installation des profils provisioning sur les périphériques mobiles iOS MDM est décrite dans le Manuel
d'implantation de Kaspersky Security Center.

Installer les applications sur le périphérique mobile iOS MDM via App Store ou à l'aide des fichiers-manifestes
(.plist). Le Fichier-manifeste contient la description de l'application pour le périphérique mobile iOS MDM et le lien
à l'aide duquel il est possible de télécharger cette application. Avant d'installer l'application sur le périphérique
mobile iOS MDM, l'application doit être ajoutée sur le Serveur des périphériques mobiles iOS MDM (cf. section
“Ajout de l'application administrée sur le Serveur des périphériques mobiles iOS MDM” à la page 127).

Bloquer le périphérique mobile iOS MDM.

Réinitialiser le mot de passe du périphérique mobile iOS MDM.

Supprimer toutes les données depuis le périphérique mobile iOS MDM.
Une notification PUSH est envoyée à tous les périphériques mobiles connectés iOS MDM toutes les 24 heures. Si le
périphérique ne répond pas pendant 30 jours, un tel périphérique est automatiquement marqué comme inactif et il ne
peut plus se connecter au Serveur d'administration, jusqu'à ce que l'administrateur n'enlève pas le marquage Inactif
dans le menu contextuel du périphérique mobile iOS MDM.
124
GESTION
DES PER IPHER IQUES MOBILES
Les informations sur l'installation du Serveur des périphériques mobiles iOS MDM sont décrites dans le Manuel
d'implantation de Kaspersky Security Center.
CONFIGURATION DE LA CONNEXION DES PERIPHERIQUES MOBILES
AU SERVEUR DES PERIPHERIQUES MOBILES IOS MDM
Pour configurer les paramètres de connexion des périphériques mobiles iOS MDM au Serveur des périphériques
mobiles iOS MDM, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Périphériques mobiles, sélectionnez le sous-dossier
Serveurs des périphériques mobiles.
2.
Dans le dossier Serveurs des périphériques mobiles, sélectionnez le Serveur des périphériques mobiles
iOS MDM.
3.
Dans le menu contextuel du Serveur des périphériques mobiles iOS MDM, sélectionnez l'option Propriétés.
La fenêtre des propriétés du Serveur des périphériques mobiles iOS MDM s'ouvre.
4.
Dans le menu contextuel du Serveur des périphériques mobiles iOS MDM, sélectionnez l'option Paramètres.
5.
Dans la section Paramètres, cochez la case Période de mise à jour des informations sur les périphériques
et indiquez (en heures) la fréquence de mise à jour des informations sur les périphériques mobiles iOS MDM.
La valeur par défaut est de 24 heures.
6.
Dans le groupe des paramètres Ports de connexion, configurez les paramètres suivants :
7.

Port de connexion à l'Agent d'administration. Indiquez dans le champ le port de connexion du service
iOS MDM à l'Agent d'administration. Le numéro de port par défaut est 9799.

Port de connexion local au service iOS MDM. Indiquez dans le champ le port de connexion local de
l'Agent d'administration au service iOS MDM. Le numéro de port par défaut est 9899.

Port de connexion externe au service iOS MDM. Indiquez dans le champ le port de connexion externe
des périphériques mobiles au service iOS MDM. Le numéro de port par défaut est 443.
Cliquez sur le bouton OK.
ADMINISTRATION DU PERIPHERIQUE MOBILE IOS MDM A L'AIDE
DES COMMANDES DU MENU CONTEXTUEL
Pour administrer le périphérique mobile iOS MDM à l'aide des commandes du menu contextuel, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Périphériques mobiles, sélectionnez le sous-dossier
Périphériques mobiles iOS MDM.
2.
Dans la zone de travail du dossier Périphériques mobiles iOS MDM, sélectionnez le périphérique mobile iOS MDM.
3.
Dans le menu contextuel du périphérique, sélectionnez la commande pour le périphérique mobile iOS MDM ou
utilisez le lien analogue dans le menu Actions.
Les commandes suivantes sont disponibles :

Verrouiller le périphérique. L'activation forcée de Lock Screen sur le périphérique mobile iOS MDM.

Réinitialiser le mot de passe du périphérique. Supprime le mot de passe du périphérique mobile iOS MDM.
125
MANUEL
DE L'ADMINISTRA TEUR

Purger le périphérique. Supprime toutes les informations depuis le périphérique mobile iOS MDM. Les
paramètres du périphérique reviennent aux valeurs par défaut.

Installer le profil sur le périphérique. Installe le profil de configuration sur le périphérique mobile iOS MDM.

Supprimer le profil du périphérique. Supprime le profil de configuration sélectionné depuis le
périphérique mobile iOS MDM.

Installer le profil provisioning sur le périphérique. Installe le profil provisioning sur le périphérique
mobile iOS MDM.

Supprimer le profil provisioning du périphérique. Supprime le profil provisioning depuis le périphérique
mobile iOS MDM.

Installer l'application sur le périphérique. Installe l'application sur le périphérique mobile iOS MDM.

Saisir le code redemption de l'application. Active le code redemption saisi si cela est nécessaire pour
continuer l'installation de l'application sur le périphérique mobile iOS MDM.

Supprimer l'application depuis le périphérique. Supprime l'application administrée via profil MDM
depuis le périphérique mobile iOS MDM.

Configurer les paramètres d'itinérance pour le périphérique. Permet de configurer les paramètres
d'itinérance vocale et d'itinérance des données pour le périphérique mobile iOS MDM. Ces paramètres
peuvent être modifiés par l'utilisateur du périphérique mobile iOS MDM.

Supprimer la commande depuis la file d'attente. Supprime la commande depuis la file d'attente pour le
périphérique mobile sélectionné iOS MDM.

Marquer le périphérique comme inactif. Coche la case Inactif dans la base de données pour le
périphérique mobile iOS MDM, après quoi, toutes les tentatives de connexion au Serveur d'administration
sont rejetées.

Enlever le marquage "inactif" du périphérique. Décoche la case Inactif dans la base de données pour
le périphérique mobile iOS MDM, après quoi, le périphérique peut se connecter de nouveau au Serveur
des périphériques mobiles iOS MDM.

Supprimer. Supprime l'enregistrement sur le périphérique mobile iOS MDM depuis la base de données,
après quoi, toutes les tentatives de connexion de ce périphérique au Serveur des périphériques mobiles
iOS MDM sont rejetées.
La commande sélectionnée est ajoutée dans la file d'attente des commandes pour le périphérique mobile iOS MDM.
MODIFICATION DES PROFILS DE CONFIGURATION
Pour modifier le profil de configuration, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Périphériques mobiles, sélectionnez le sous-dossier
Serveurs des périphériques mobiles.
2.
Dans le dossier Serveurs des périphériques mobiles, sélectionnez le Serveur des périphériques mobiles iOS
MDM.
3.
Dans le menu contextuel du Serveur des périphériques mobiles iOS MDM, sélectionnez l'option Propriétés.
La fenêtre des propriétés du Serveur des périphériques mobiles iOS MDM s'ouvre.
4.
Dans le menu contextuel du Serveur des périphériques mobiles iOS MDM, sélectionnez l'option Profils.
5.
Dans la section Profils, cliquez sur le bouton Modifier.
Lancez l'application iPhone Configuration Utility. Si l'application n'est pas installée, elle doit être installée sur
l'ordinateur avec la Console d'administration installée.
6.
Exécutez la modification du profil de configuration dans l'application iPhone Configuration Utility.
126
GESTION
DES PER IPHER IQUES MOBILES
AJOUT DE L'APPLICATION ADMINISTREE SUR LE SERVEUR DES
PERIPHERIQUES MOBILES IOS MDM
Pour ajouter l'application administrée sur le Serveur des périphériques mobiles iOS MDM, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Périphériques mobiles, sélectionnez le sous-dossier
Serveurs des périphériques mobiles.
2.
Dans le dossier Serveurs des périphériques mobiles, sélectionnez le Serveur des périphériques mobiles iOS
MDM.
3.
Dans le menu contextuel du Serveur des périphériques mobiles iOS MDM, sélectionnez l'option Propriétés.
La fenêtre des propriétés du Serveur des périphériques mobiles iOS MDM s'ouvre.
4.
Dans le menu contextuel du Serveur des périphériques mobiles iOS MDM, sélectionnez la section Ordinateurs
administrés.
5.
Dans le section Ordinateurs administrés, cliquez sur le bouton Ajouter.
La fenêtre Ajout de l'application s'ouvre.
6.
Dans la fenêtre Ajout de l'application dans le champ Nom de l'application, indiquez le nom de l'application
ajoutée.
7.
Dans le champ Apple ID ou lien vers l'application, indiquez Apple ID de l'application ajoutée ou le lien selon
lequel il est possible de télécharger l'application.
8.
Cochez la case Supprimer l'application lors de la suppression du profil si vous voulez supprimer
l'application après la suppression du profil MDM depuis le périphérique mobile IOS MDM.
9.
Cochez la case Interdire la création des copies de sauvegarde des données de l'application si vous
voulez interdire la copie de sauvegarde des données de l'application à l'aide des outils iTunes.
10. Cliquez sur le bouton OK.
L'application ajoutée s'affiche dans la section Applications administrées de la fenêtre des propriétés du Serveur
des périphériques mobiles iOS MDМ.
INSTALLATION DE L'APPLICATION ADMINISTREE SUR LE
PERIPHERIQUE MOBILE IOS MDM
Pour installer l'application administrée sur le périphérique mobile iOS MDM, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Périphériques mobiles, sélectionnez le sous-dossier
Périphériques mobiles iOS MDM.
2.
Dans la zone de travail du dossier Périphériques mobiles iOS MDM, sélectionnez le périphérique mobile iOS
MDM.
3.
Dans le menu contextuel du périphérique mobile iOS MDM, sélectionnez la commande Installer l'application
sur le périphérique ou utilisez la commande analogue dans le menu Action.
La fenêtre Sélection de l'application s'ouvre.
4.
Dans la fenêtre Sélection de l'application, sélectionnez l'application que vous voulez installer.
Il est possible d'installer sur le périphérique mobile iOS MDM uniquement les applications ajoutées sur le
Serveur des périphériques mobiles iOS MDM (cf. section “Ajout de l'application administrée sur le Serveur des
périphériques mobiles iOS MDM” à la page 127).
127
MANUEL
DE L'ADMINISTRA TEUR
La commande d'installation de l'application sera ajoutée dans la file d'attente des commandes pour le périphérique
mobile iOS MDM. Si vous voulez supprimer la commande depuis la file d'attente, sélectionnez la commande
Supprimer la commande depuis la file d'attente dans le menu contextuel du périphérique mobile iOS MDM.
CONFIGURATION DES PARAMETRES D'ITINERANCE SUR LE
PERIPHERIQUE MOBILE IOS MDM
Pour configurer les paramètres d'itinérance pour le périphérique mobile iOS MDM, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Périphériques mobiles, sélectionnez le sous-dossier
Périphériques mobiles iOS MDM.
2.
Dans la zone de travail du dossier Périphériques mobiles iOS MDM, sélectionnez le périphérique mobile iOS
MDM.
3.
Sélectionnez la commande Configurer les paramètres d'itinérance pour le périphérique dans le menu
contextuel du périphérique mobile iOS MDM.
La fenêtre Paramètres d'itinérance s'ouvre.
4.
5.
Dans la fenêtre Paramètres d'itinérance, configurez les paramètres suivants :

Activer l'itinérance vocale. Cochez la case pour activer l'itinérance vocale sur le périphérique mobile iOS
MDM. Si l'itinérance vocale est activée, l'utilisateur du périphérique mobile iOS MDM peut téléphoner et
répondre au téléphone dans l'itinérance.

Activer l'itinérance des données. Cochez la case pour activer l'itinérance des données sur le
périphérique mobile. Si l'itinérance des données est activée, l'utilisateur du périphérique mobile iOS MDM
peut utiliser Internet dans l'itinérance.
Cliquez sur le bouton OK.
CREATION DU PAQUET DES APPLICATIONS MOBILES
Pour créer un paquet des applications mobiles, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Installation à distance, sélectionnez le sous-dossier
Paquets d'installation.
2.
Dans la zone de travail du dossier Paquets d'installation à l'aide du lien Administrer les paquets
d'applications mobiles, ouvrez la fenêtre Administration des paquets des applications mobiles.
3.
Dans la fenêtre Administration des paquets des applications mobiles, cliquez sur le bouton Nouveau.
L'Assistant de création du paquet des applications mobiles se lancera.
4.
Dans la fenêtre de l'Assistant Paramètres, cochez la case Créer un coffre-fort avec l'application
sélectionnée.
Les règles de la stratégie de sécurité peuvent être appliquées aux applications placées dans le coffre-fort. Les
règles pour l'application peuvent être configurées dans la fenêtre des propriétés de la stratégie de l'application
Kaspersky Endpoint Security 10 pour les périphériques mobiles dans la section Coffres-forts.
La paquet créé des applications mobiles s'affiche dans la fenêtre Administration des paquets des applications
mobiles.
128
GESTION
DES PER IPHER IQUES MOBILES
INSTALLATION DE L'APPLICATION SUR LE PERIPHERIQUE
MOBILE A L'AIDE DU PAQUET DES APPLICATIONS MOBILES
Pour Installer l'application sur le périphérique mobile à l'aide du paquet des applications mobiles, procédez comme
suit :
1.
Dans l'arborescence de la console dans le dossier Installation à distance, sélectionnez le sous-dossier
Paquets d'installation.
2.
Dans la zone de travail du dossier Paquets d'installation à l'aide du lien Administrer les paquets
d'applications mobiles, ouvrez la fenêtre Administration des paquets des applications mobiles.
3.
Dans la fenêtre Administration des paquets des applications mobiles, sélectionnez le paquet de
l'application mobile que vous voulez installer sur le périphérique mobile.
4.
Dans la fenêtre Administration des paquets des applications mobiles, cliquez sur le bouton Publier sur le
serveur Internet.
Le lien pour télécharger l'application mobile sera publié sur le serveur Internet.
5.
Dans la fenêtre Administration des paquets des applications mobiles, cliquez sur le bouton Envoyer par
courrier pour envoyer à l'utilisateur du périphérique mobile le lien pour télécharger le paquet des applications
mobiles.
L'utilisateur du périphérique mobile exécute indépendamment l'installation de l'application sur le périphérique
mobile.
129
CHIFFREMENT ET PROTECTION DES
DONNEES
Le chiffrement des données diminue les risques de la fuite non préméditée des informations dans le cas de vol/perte de
l'ordinateur portable, du support amovible ou du disque dur, ou lors de l'accès aux données des utilisateurs non
autorisés et des applications.
La fonction de chiffrement est assurée par l'application Kaspersky Endpoint Security 10 for Windows. Kaspersky
Endpoint Security 10 for Windows permet de chiffrer les fichiers enregistrés dur les disques locaux de l'ordinateur et sur
les supports amovibles, ainsi que les supports amovibles et les disques durs entièrement.
La configuration des règles de chiffrement est exécutée à l'aide de Kaspersky Security Center via la définition de
stratégies. Le chiffrement et le déchiffrement selon les règles définies sont exécutés lors de l'application de la stratégie.
La disponibilité de la fonctionnalité de chiffrement est définie par les paramètres de l'interface d'utilisateur (cf. section
“Configuration de l'interface” à la page 34).
L'administrateur peut exécuter les actions suivantes :

configurer et exécuter le chiffrement et le déchiffrement des fichiers sur les disques locaux de l'ordinateur ;

configurer et exécuter le chiffrement des fichiers sur les supports amovibles ;

former les règles d'accès des applications aux fichiers chiffrés ;

créer et transmettre à l'utilisateur le fichier clé d'accès aux fichiers chiffrés si l'ordinateur de l'utilisateur a des
restrictions de la fonctionnalité de chiffrement des fichiers ;

configurer et exécuter le chiffrement des disques durs ;

administrer l'accès des utilisateurs aux disques durs chiffrés et aux supports amovibles (administrer les
comptes de l'agent d'authentification, former et transmettre aux utilisateurs les groupes de réponse sur la
demande de restauration du nom et du mot de passe du compte et les clés d'accès aux périphériques chiffrés) ;

consulter les états de chiffrement et les rapports sur le chiffrement des fichiers.
Ces opérations sont exécutées à l'aide des outils de l'application Kaspersky Endpoint Security 10 for Windows. Les
instructions détaillées sur l'exécution des opérations et la description des particularités de fonctionnalité de chiffrement
sont décrites dans le Manuel de l'administrateur de Kaspersky Endpoint Security 10 for Windows.
DANS CETTE SECTION
Consultation de la liste des périphériques chiffrés .................................................................................................... 131
Consultation de la liste des événements de chiffrement ........................................................................................... 131
Exportation de la liste des événements de chiffrement dans le fichier texte ............................................................... 132
Formation et consultation des rapports sur le chiffrement ......................................................................................... 132
130
CHIFFREMENT
ET PROTECTION DES DO NNEES
CONSULTATION DE LA LISTE DES PERIPHERIQUES
CHIFFRES
Pour consulter la liste des périphériques dont les informations ont été chiffrées, procédez comme suit :
1.
Sélectionnez le dossier Chiffrement et protection des données dans l'arborescence de la console du Serveur
d'administration.
2.
Passez à la liste des périphériques chiffrés à l'aide d'un des moyens suivants :

A l'aide du lien Accéder à la liste des périphériques chiffrés dans le groupe Administration des
périphériques chiffrés.

Dans l'arborescence de la console sélectionnez, sélectionnez le sous-dossier Périphériques chiffrés.
Finalement, la zone de travail reprend les informations sur les périphériques présents dans le réseau sur lesquels il y a
des fichiers chiffrés et les informations sur les périphériques chiffrés au niveau des disques. Après avoir déchiffré les
informations sur le périphérique, le périphérique sera automatiquement supprimé de la liste.
Vous pouvez trier les informations dans la liste des périphériques en ordre croissant ou décroissant à partir de n'importe
quel paramètre.
La présence ou l'absence du dossier Chiffrement et protection des données dans l'arborescence de la console est
définie par les paramètres de l'interface d'utilisateur (cf. section “Configuration de l'interface” à la page 34).
CONSULTATION DE LA LISTE DES EVENEMENTS DE
CHIFFREMENT
Pendant l'exécution des tâches de chiffrement et de déchiffrement des données sur les postes clients, Kaspersky
Endpoint Security 10 for Windows envoie dans Kaspersky Security Center les informations sur les événements survenus
des types suivants :

il est impossible de chiffrer/déchiffrer le fichier ou créer l'archive chiffrée à cause de l'insuffisance d'espace sur
le disque ;

il est impossible de chiffrer/déchiffrer le fichier ou créer l'archive chiffrée à cause des problèmes avec la licence ;

il est impossible de chiffrer/déchiffrer le fichier ou créer l'archive chiffrée à cause de l'absence des privilèges
d'accès ;

l'accès au fichier chiffré est interdit à l'application ;

les erreurs inconnues.
Pour consulter la liste des événements survenus lors du chiffrement des données sur les postes clients, procédez
comme suit :
1.
Sélectionnez le dossier Chiffrement et protection des données dans l'arborescence de la console du Serveur
d'administration.
2.
Passez à la liste des événements survenus lors du chiffrement à l'aide d'un des moyens suivants :

A l'aide du lien Accéder à la liste des erreurs dans le groupe d'administration Erreur de chiffrement des
données.

Dans l'arborescence de la console sélectionnez, sélectionnez le sous-dossier Evénements du chiffrement.
131
MANUEL
DE L'ADMINISTRA TEUR
Finalement, la zone de travail reprend les informations sur les problèmes survenus lors du chiffrement des données sur
les postes clients.
Vous pouvez exécuter les actions suivantes avec la liste des événements de chiffrement :

trier les enregistrements dans l'ordre croissant ou décroissant des données dans n'importe quelle colonne ;

exécuter la recherche rapide selon les enregistrements (selon la coïncidence de texte avec la sous-ligne dans
n'importe quel champ de la liste) ;

exporter la liste formée des événements dans le fichier texte.
La présence ou l'absence du dossier Chiffrement et protection des données dans l'arborescence de la console est
définie par les paramètres de l'interface d'utilisateur (cf. section “Configuration de l'interface” à la page 34).
EXPORTATION DE LA LISTE DES EVENEMENTS DE
CHIFFREMENT DANS LE FICHIER TEXTE
Pour exporter la liste des événements de chiffrement dans un fichier texte, procédez comme suit :
1.
Formez la liste des événements de chiffrement (cf. section “Consultation de la liste des événements de
chiffrement” à la page 131).
2.
Dans le menu contextuel de la liste des événements, sélectionnez l'option Exporter la liste.
La fenêtre Exporter la liste s'ouvre.
3.
Dans la fenêtre Exporter la liste, indiquez le nom du fichier texte avec la liste des événements, sélectionnez le
dossier dans lequel la liste sera enregistrée et cliquez sur le bouton Enregistrer.
La liste des événements de chiffrement sera enregistrée dans le fichier indiqué.
FORMATION ET CONSULTATION DES RAPPORTS SUR LE
CHIFFREMENT
L'administrateur peut former les rapports suivants :

le rapport sur le chiffrement des périphériques qui contient les informations sur l'état de chiffrement des
périphériques pour tous les groupes des ordinateurs ;

le rapport sur les privilèges d'accès aux périphériques chiffrés qui contient les informations sur l'état des
comptes utilisateurs qui possèdent l'accès aux périphériques chiffrés ;

le rapport sur les erreurs de chiffrement qui contient les erreurs survenues lors de l'exécution des tâches de
chiffrement et de déchiffrement des données sur les postes clients ;

le rapport sur l'état de chiffrement des ordinateurs qui contient les informations sur la conformité de l'état de
chiffrement des ordinateurs à la stratégie de chiffrement ;

le rapport sur le blocage d'accès aux fichiers qui contient les informations sur le blocage d'accès des
applications aux fichiers chiffrés.
132
CHIFFREMENT
ET PROTECTION DES DO NNEES
Pour consulter le rapport sur le chiffrement des périphériques, procédez comme suit :
1.
Sélectionnez le dossier Chiffrement et protection des données dans l'arborescence de la console.
2.
Exécutez une des actions suivantes :
3.

A l'aide du lien Consulter le rapport sur le chiffrement des périphériques, lancez l'Assistant de création
du modèle du rapport.

Sélectionnez le sous-dossier Périphériques chiffrés, puis à l'aide du lien Consulter le rapport sur le
chiffrement des périphériques, lancez l'Assistant de création du modèle du rapport.
Suivez les étapes de l'Assistant de création du modèle du rapport.
Un nouveau rapport apparaît dans le dossier Rapports et notifications de l'arborescence de la console. Le
processus de formation du rapport est lancé. Le rapport s'affichera dans la zone de travail de la console.
Pour consulter le rapport sur les privilèges d'accès aux périphériques chiffrés, procédez comme suit :
1.
Sélectionnez le dossier Chiffrement et protection des données dans l'arborescence de la console.
2.
Exécutez une des actions suivantes :
3.

A l'aide du lien Consulter le rapport sur les privilèges d'accès aux périphériques chiffrés dans le
groupe Administration des périphériques chiffrés, lancez l'Assistant de création du modèle du rapport.

Sélectionnez le sous-dossier Périphériques chiffrés, puis à l'aide du lien Consulter le rapport sur les
privilèges d'accès aux périphériques chiffrés, lancez l'Assistant de création du modèle du rapport.
Suivez les étapes de l'Assistant de création du modèle du rapport.
Un nouveau rapport apparaît dans le dossier Rapports et notifications de l'arborescence de la console. Le
processus de formation du rapport est lancé. Le rapport s'affichera dans la zone de travail de la console.
Pour consulter le rapport sur les erreurs de chiffrement, procédez comme suit :
1.
Sélectionnez le dossier Chiffrement et protection des données dans l'arborescence de la console.
2.
Exécutez une des actions suivantes :
3.

A l'aide du lien Consulter le rapport sur les erreurs de chiffrement dans le groupe d'administration
Erreur de chiffrement des données, lancez l'Assistant de création du modèle du rapport.

Sélectionnez le sous-dossier Périphériques chiffrés, puis à l'aide du lien Consulter le rapport sur les
erreurs de chiffrement, lancez l'Assistant de création du modèle du rapport.
Suivez les étapes de l'Assistant de création du modèle du rapport.
Un nouveau rapport apparaît dans le dossier Rapports et notifications de l'arborescence de la console. Le
processus de formation du rapport est lancé. Le rapport s'affichera dans la zone de travail de la console.
Pour consulter le rapport sur l'état de chiffrement des ordinateurs, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le dossier Rapports et notifications.
2.
Exécutez une des actions suivantes :

En cliquant sur le bouton droit de la souris, faites appeler le menu contextuel du dossier Rapports et
notifications, sélectionnez l'option Créer  Modèle du rapport et lancez l'Assistant de création du
modèle du rapport.

Le lien Créer un modèle du rapport permet de lancer l'Assistant de création du modèle du rapport.
133
MANUEL
3.
DE L'ADMINISTRA TEUR
Suivez les indices de l'Assistant de création du modèle du rapport. Dans la fenêtre Sélection du type de
modèle de rapport dans la section Autre, sélectionnez l'option Rapport d'état de chiffrement des
ordinateurs.
Après la fin de fonctionnement de l'Assistant de création du modèle du rapport, un nouveau modèle du rapport
apparaîtra dans le dossier Rapports et notifications de l'arborescence de la console.
4.
Dans le dossier Rapports et notifications, sélectionnez le modèle du rapport créé sur les étapes précédentes
de l'instruction.
Le processus de formation du rapport est lancé. Le rapport s'affichera dans la zone de travail de la Console
d'administration.
Les informations sur la conformité des états de chiffrement des ordinateurs et des supports amovibles à la stratégie de
chiffrement sont aussi à consulter dans les panneaux d'information sous l'onglet Statistiques du dossier Rapports et
notifications (cf. section "Travailler avec les données statistiques" à la page 89).
Pour consulter le rapport sur le blocage d'accès aux fichiers, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le dossier Rapports et notifications.
2.
Exécutez une des actions suivantes :
3.

En cliquant sur le bouton droit de la souris, faites appeler le menu contextuel du dossier Rapports et
notifications, sélectionnez l'option Créer  Modèle du rapport et lancez l'Assistant de création du
modèle du rapport.

Le lien Créer un modèle du rapport permet de lancer l'Assistant de création du modèle du rapport.
Suivez les indices de l'Assistant de création du modèle du rapport. Dans la fenêtre Sélection du type de
modèle de rapport dans la section Autre, sélectionnez l'option Rapport sur le blocage d'accès aux fichiers.
Après la fin de fonctionnement de l'Assistant de création du modèle du rapport, un nouveau modèle du rapport
apparaîtra dans le dossier Rapports et notifications de l'arborescence de la console.
4.
Dans le dossier Rapports et notifications, sélectionnez le modèle du rapport créé sur les étapes précédentes
de l'instruction.
Le processus de formation du rapport est lancé. Le rapport s'affichera dans la zone de travail de la Console
d'administration.
134
ADMINISTRATION D'ACCES DES
PERIPHERIQUES DANS LE RESEAU DE
L'ENTREPRISE (NAC)
Kaspersky Security Center permet de contrôler l'accès des périphériques dans le réseau de l'entreprise à l'aide des
règles de restriction d'accès et à l'aide de la liste "blanche" des périphériques. Les agents NAC sont utilisés pour
administrer l'accès des périphériques dans le réseau de l'entreprise. Les agents NAC sont installés sur les postes clients
avec l'Agent d'administration.
Dans chaque segment tapageur du réseau, deux agents NAC sont utilisés : principal et de réserve. L'agent principal
NAC est utilisé pour une application permanente des stratégies d'accès dans le réseau. Lors de la désactivation de
l'ordinateur sur lequel l'agent principal NAC fonctionne, l'agent de réserve NAC assume ses fonctions, en assurant le
fonctionnement continu NAC dans le réseau de l'entreprise. Le déploiement et la répartition des rôles des agents NAC
peut être exécuté manuellement et automatiquement.
Avant de créer les règles de restriction d'accès des périphériques dans le réseau et la liste "blanche" des périphériques,
l'administrateur doit créer les éléments du réseau. Les Eléments du réseau est un groupe des périphériques formé sur la
base des critères définis par l'administrateur.
L'administrateur peut indiquer les critères suivants d'ajout des périphériques dans un élément du réseau :

attributs réseau (adresse IP, adresse MAC) ;

fabricant du périphérique ;

affiliation du périphérique dans le domaine ;

état de protection du périphérique ;

présence sur le périphérique des mises à jour critiques non installés des applications et des mise à jour de
sécurité.
Quand l'élément du réseau est créé, l'administrateur peut créer pour lui les règles de restriction d'accès ou l'ajouter dans
la liste "blanche".
L'administrateur peut créer les règles suivantes de restriction d'accès dans le réseau :

La règle qui bloque l'accès dans le réseau pour tous les périphériques qui sont inclus dans l'élément du réseau.

La règle conformément à laquelle la demande d'accès dans le réseau, en provenance de tout périphérique de
l'élément du réseau, est retransmise vers le portail d'autorisation. Le Portail d'autorisation est un service
Internet qui assure l'accès dans le réseau aux périphériques d'hôte. L'administrateur crée les comptes et les
transmet aux utilisateurs des périphériques d'hôte.

La règle qui autorise aux périphériques qui font partie de l'élément du réseau l'accès uniquement aux adresses
réseau indiqués.
L'administrateur peut sélectionner l'élément du réseau et de l'ajouter dans la liste "blanche". Les périphériques de la liste
"blanche" ont l'accès complet dans le réseau de l'entreprise.
135
MANUEL
DE L'ADMINISTRA TEUR
DANS CETTE SECTION
Passage aux paramètres NAC dans les propriétés de l'Agent d'administration .......................................................... 136
Sélection du mode de fonctionnement de l'agent NAC ............................................................................................. 136
Création des éléments du réseau ............................................................................................................................ 137
Création des règles de restriction d'accès dans le réseau ........................................................................................ 138
Création de la liste "blanche"................................................................................................................................... 138
Création de la liste des adresses réseau autorisées................................................................................................. 139
Création des comptes pour l'utilisation sur le portail d'autorisation ............................................................................ 139
Configuration de l'aspect de la page d'autorisation................................................................................................... 140
Configuration des paramètres NAC dans la stratégie de l'Agent d'administration ...................................................... 140
PASSAGE AUX PARAMETRES NAC DANS LES PROPRIETES
DE L'AGENT D'ADMINISTRATION
Pour accéder à la configuration des paramètres NAC dans les propriétés de l'Agent d'administration, procédez
comme suit :
1.
Dans l'arborescence de la console, sélectionnez le dossier Ordinateurs administrés.
2.
Dans le dossier Ordinateurs administrés sous l'onglet Ordinateurs, sélectionnez le poste client avec l'Agent
d'administration installé.
3.
Dans le menu contextuel du poste client, choisissez l'option Propriétés.
La fenêtre des propriétés du poste client s'ouvre.
4.
Dans la fenêtre des propriétés du poste client, choisissez la section Applications.
5.
Dans la section Applications, sélectionnez l'Agent d'administration et cliquez sur le bouton Propriétés.
La fenêtre Paramètres de l'application Agent d'administration de Kaspersky Security Center s'ouvre.
6.
Dans la fenêtre Propriétés de l'application Agent d'administration de Kaspersky Security Center,
sélectionnez la section Administration de l'accès au réseau (NAC) et exécutez la configuration des
paramètres NAC.
SELECTION DU MODE DE FONCTIONNEMENT DE L'AGENT
NAC
Pour sélectionner le mode de fonctionnement de l'agent NAC, procédez comme suit :
1.
Dans la fenêtre Paramètres de l'application Agent d'administration Kaspersky Security Center (cf. section
“Passages aux paramètres NAC dans les propriétés de l'Agent d'administration” à la page 136),
sélectionnez la section Administration de l'accès au réseau (NAC).
2.
Dans la section jointe Paramètres dans le groupe des paramètres Mode de fonctionnement de l'agent NAC,
sélectionnez le mode de fonctionnement de l'agent NAC :

Désactivé. Sélectionnez cette option pour désactiver l'agent NAC.
136
ADMINI STRATI ON
3.
D'ACCES DES PER IPH ERIQ UES D ANS LE RES EAU D E L'E NTREPR ISE
(NAC)

Principal. Sélectionnez cette option pour utiliser l'agent NAC en tant que agent principal. L'agent principal
NAC assure l'application continue des règles de restriction d'accès dans le segment du réseau.

De réserve. Sélectionnez cette option pour utiliser l'agent NAC en tant que agent de réserve. Dans le cas
d'inactivité de l'agent NAC principal, il est permuté sur l'agent de réserve.
Dans le groupe des paramètres Mode de fonctionnement NAC, sélectionnez le mode de fonctionnement NAC :

Désactivé. Sélectionnez cette option si vous ne voulez pas appliquer les règles de restriction d'accès dans
le segment du réseau dans lequel l'agent NAC fonctionne.

Normal. Sélectionnez cette option pour que les règles créées de restriction d'accès entrent en vigueur
immédiatement dans le segment du réseau dans lequel l'agent NAC fonctionne.

Simulation. Sélectionnez cette option pour que les règles créées de restriction d'accès fonctionnent en
mode de test. Dans ce cas, les règles ne s'appliquent pas. Cependant, l'enregistrement des événements
d'application des règles dans le journal a lieu.
CREATION DES ELEMENTS DU RESEAU
Pour créer l'élément du réseau, procédez comme suit :
1.
Dans la fenêtre Paramètres de l'application Agent d'administration Kaspersky Security Center (cf. section
“Passages aux paramètres NAC dans les propriétés de l'Agent d'administration” à la page 136) dans la
section Administration de l'accès au réseau (NAC), sélectionnez la section jointe Eléments du réseau.
2.
Dans la liste déroulante Ajouter, sélectionnez le type des périphériques que vous voulez ajouter dans un
élément du réseau (par exemple, les ordinateurs).
La fenêtre Création d'un élément du réseau s'ouvre.
3.
Dans la fenêtre Création d'un élément du réseau, saisissez le nom de l'élément créé du réseau.
Dans la liste déroulante Ajouter, sélectionnez les critères d'inclusion des périphériques réseau dans l'élément
créé du réseau :

Par les attributs réseau. Lors de la sélection de cette option, l'ordinateur ou les ordinateurs peuvent être
ajoutés dans l'élément du réseau selon l'adresse IP, l'adresse MAC, la plage IP ou le masque du sousréseau.

Selon l'éditeur. Lors de la sélection de cette option, il est possible d'ajouter les ordinateurs dans l'élément
du réseau selon l'éditeur.

Par l'appartenance à un domaine. Lors de la sélection cette option, il est possible d'ajouter les ordinateurs
dans l'élément du réseau sur la base de leur appartenance à un domaine quelconque. Il est possible d'utiliser
l'affiliation dans le domaine comme le critère qui autorise l'accès dans le réseau de l'entreprise.

Selon l'état de l'ordinateur. Lors de la sélection de cette option, il est possible d'indiquer l'état de
protection de l'ordinateur, par exemple "Critique". Pour les ordinateurs avec un tel état, il est possible de
créer les règles qui limitent l'accès dans le réseau.

Selon le logiciel. Lors de la sélection de cette option, il est possible d'ajouter les ordinateurs dans l'élément
du réseau selon le type du système d'exploitation, l'état du navigateur et la présence des mises à jour.
Les critères ajoutés s'affichent dans le champ Critères dont l'objet réseau doit satisfaire.
4.
Cliquez sur le bouton OK.
Les éléments créés du réseau s'affichent dans la fenêtre des propriétés de la stratégie de l'Agent d'administration
Kaspersky Security Center dans la section jointe Eléments du réseau.
137
MANUEL
DE L'ADMINISTRA TEUR
CREATION DES REGLES DE RESTRICTION D'ACCES DANS
LE RESEAU
Pour créer une règle de restriction d'accès dans le réseau, procédez comme suit :
1.
Dans la fenêtre Paramètres de l'application Agent d'administration Kaspersky Security Center (cf. section
“Passages aux paramètres NAC dans les propriétés de l'Agent d'administration” à la page 136) dans la
section Administration de l'accès au réseau (NAC), sélectionnez la section jointe Règles d'accès.
2.
Dans la section Règles d'accès, sélectionnez la section jointe Restrictions d'accès et cliquez sur le bouton
Ajouter.
La fenêtre Propriétés de la règle de limitation d'accès s'ouvre.
3.
Dans la fenêtre Propriétés de la règle de limitation d'accès, saisissez le nom pour la règle créée.
4.
Dans la fenêtre Propriétés de la règle de limitation d'accès, cliquez sur le bouton Ajouter pour sélectionner
l'élément du réseau sur lequel la règle se propagera. Il est possible d'ajouter plusieurs éléments du réseau dans
une règle.
La fenêtre Ajout des éléments du réseau s'ouvre.
5.
Dans la fenêtre Ajout des éléments du réseau, sélectionnez l'élément du réseau et cliquez sur le bouton OK.
L'élément sélectionné du réseau s'affichera dans la fenêtre Propriétés de la règle de limitation d'accès.
6.
7.
Dans la fenêtre Propriétés de la règle de limitation d'accès dans le groupe des paramètres Limiter l'accès
au réseau, sélectionnez une des options suivantes :

Interdire l'accès au réseau. Lors de la sélection de cette option, l'accès au réseau est interdit à tous les
périphériques de l'élément du réseau.

Rediriger vers le portail d'autorisation. Lors de la sélection de cette option, la redirection de la demande est
exécutée en provenance du périphérique qui fait partie de l'élément du réseau sur le serveur d'autorisation.

Autoriser l'accès uniquement aux adresses indiquées. Lors de la sélection de cette option, indiquez
dans le champ de saisie Adresses disponibles les adresses accessibles aux périphériques qui font partie
de l'élément du réseau.
Cliquez sur le bouton OK.
La règle créée s'affiche dans la section jointe Restrictions d'accès.
CREATION DE LA LISTE "BLANCHE"
Pour créer la liste "blanche" des périphériques, procédez comme suit :
1.
Dans la fenêtre Paramètres de l'application Agent d'administration Kaspersky Security Center (cf. section
“Passages aux paramètres NAC dans les propriétés de l'Agent d'administration” à la page 136) dans la
section Administration de l'accès au réseau (NAC), sélectionnez la section jointe Règles d'accès.
2.
Dans la section Règles d'accès, sélectionnez la section jointe Liste blanche et cliquez sur le bouton Ajouter.
La fenêtre Ajout des éléments du réseau s'ouvre.
138
ADMINI STRATI ON
D'ACCES DES PER IPH ERIQ UES D ANS LE RES EAU DE L'E NTREPR ISE
(NAC)
3.
Dans la fenêtre Ajout des éléments du réseau, sélectionnez l'élément du réseau que vous voulez ajouter
dans la liste "blanche".
4.
Cliquez sur le bouton OK.
Les éléments du réseau ajoutés dans la liste "blanche" s'affichent dans la section jointe Liste blanche. Les
périphériques de la liste "blanche" ont l'accès complet dans le réseau de l'entreprise.
CREATION DE LA LISTE DES ADRESSES RESEAU
AUTORISEES
Pour créer la liste des adresses réseau autorisées, procédez comme suit :
1.
Dans la fenêtre Paramètres de l'application Agent d'administration Kaspersky Security Center (cf. section
“Passages aux paramètres NAC dans les propriétés de l'Agent d'administration” à la page 136) dans la section
Administration de l'accès au réseau (NAC), sélectionnez la section jointe Adresses des services réseau.
2.
Dans la section Adresses des services réseau dans la liste déroulante à droite du bouton Ajouter,
sélectionnez le type d'adresse réseau :

Adresses réseau autorisées. Sélectionnez cette option pour ajouter les adresses autorisées pour les
périphériques d'hôte.
La fenêtre Adresses réseau autorisées s'ouvre. Cette fenêtre permet d'ajouter les adresses des services
réseau selon l'adresse IP, l'adresse MAC, la plage IP et le masque du sous-réseau.

Portail d'autorisation. Sélectionnez cette option pour ajouter l'adresse du portail d'autorisation sur laquelle
les demandes en provenance des périphériques d'hôtes seront redirigées.
La fenêtre Portail d'autorisation s'ouvre. Cette fenêtre permet d'indiquer l'adresse du serveur sur laquelle
les demandes en provenance des périphériques réseau seront redirigées.
Les adresses réseau ajoutées s'affichent dans la section Adresses des services réseau.
CREATION DES COMPTES POUR L'UTILISATION SUR LE
PORTAIL D'AUTORISATION
Pour créer un compte pour l'utilisation sur le portail d'autorisation, procédez comme suit :
1.
Dans la fenêtre Paramètres de l'application Agent d'administration Kaspersky Security Center (cf. section
“Passages aux paramètres NAC dans les propriétés de l'Agent d'administration” à la page 136) dans la
section Administration de l'accès au réseau (NAC), sélectionnez la section jointe Page d'autorisation.
2.
Dans la section Page d'autorisation, sélectionnez la section jointe Comptes.
3.
Dans le section Comptes, cliquez sur le bouton Ajouter.
La fenêtre Ajout d'un compte s'ouvre.
4.
Dans la fenêtre Ajout d'un compte, configurez les paramètres du compte.
5.
Si vous voulez interdire l'accès au réseau pour ce compte, cochez la case Interdire le compte.
6.
Cliquez sur le bouton OK.
Les comptes créés s'affichent dans la section Compte jointe à la section Page d'autorisation.
139
MANUEL
DE L'ADMINISTRA TEUR
CONFIGURATION DE L'ASPECT DE LA PAGE
D'AUTORISATION
Pour configurer l'aspect de la page d'autorisation, procédez comme suit :
1.
Dans la fenêtre Paramètres de l'application Agent d'administration Kaspersky Security Center (cf. section
“Passages aux paramètres NAC dans les propriétés de l'Agent d'administration” à la page 136) dans la
section Administration de l'accès au réseau (NAC), sélectionnez la section jointe Page d'autorisation.
2.
Dans la section Page d'autorisation, sélectionnez la section jointe Aspect.
3.
Dans le groupe des paramètres Logo, sélectionnez le logo qui sera utilisé sur la page d'autorisation :
4.
5.

Par défaut. Sélectionnez cette option si vous voulez utiliser le logo de Kaspersky Lab sur la page
d'autorisation.

D'utilisateur Sélectionnez cette option si vous voulez utiliser logo personnel. En cliquant sur le bouton
Sélectionner, il est possible d'indiquer le chemin d'accès au fichier du logo. Le logo doit posséder les
mêmes paramètres que le logo utilisé par défaut.
Dans le groupe des paramètres Page d'autorisation, sélectionnez la page d'autorisation vers laquelle les
demandes d'obtention d'accès dans le réseau de l'entreprise seront redirigées.

Par défaut. Sélectionnez cette option si vous voulez utiliser la page par défaut sur le portail d'autorisation.
Pour modifier la page par défaut, cliquez sur le bouton Enregistrer dans le fichier et enregistrez la page
d'autorisation dans le fichier pour la modification.

D'utilisateur. Sélectionnez cette option si vous voulez utiliser la page d'autorisation modifiée de Kaspersky
Lab ou votre page d'autorisation personnelle. Cliquez sur le bouton Sélectionner et indiquez le chemin
d'accès au fichier de la page d'autorisation.
Cliquez sur le bouton OK.
CONFIGURATION DES PARAMETRES NAC DANS LA
STRATEGIE DE L'AGENT D'ADMINISTRATION
Pour configurer les paramètres NAC dans la stratégie de l'Agent d'administration, procédez comme suit :
1.
Dans l'arborescence de la console du dossier Ordinateurs administrés, passez sous l'onglet Stratégies.
2.
Passez à la configuration des paramètres NAC à l'aide d'un des moyens suivants :

A l'aide du lien Modifier les paramètres de la stratégie dans le menu Actions, ouvrez la fenêtre des
propriétés de la stratégie de l'Agent d'administration Kaspersky Security Center et sélectionnez la section
Administration de l'accès au réseau (NAC).

Utilisez les liens dans les groupe des paramètres Administration de l'accès au réseau (NAC) dans le
menu Actions.
140
INVENTAIRE DU MATERIEL DETECTE DANS
LE RESEAU
Kaspersky Security Center collecte les informations sur le matériel détecté suite au sondage du réseau. Tout matériel
connecté au réseau de l'entreprise est soumis à l'inventaire. A chaque sondage du réseau, les informations sur le
matériel sont mises à jour. La liste du matériel détecté peut contenir les types suivants des périphériques :

ordinateurs ;

périphériques mobiles ;

périphériques réseau ;

périphériques virtuels ;

modules d'ordinateur ;

périphérie d'ordinateur ;

périphériques connectés ;

téléphonie VoIP ;

stockages réseau.
Le matériel détecté durant le sondage du réseau s'affiche dans le dossier Stockages placé dans le dossier Matériel de
l'arborescence de la console.
L'administrateur peut manuellement ajouter les nouveaux périphériques à la liste du matériel ou modifier les
informations sur le matériel déjà présent dans le réseau. Il est possible de consulter et de modifier les informations
détaillées sur les périphériques dans les propriétés du périphérique.
L'administrateur peut attribuer l'indice "Matériel corporatif" aux périphériques détectés. Cet indice peut être
manuellement attribué dans les propriétés du périphérique ou définir les critères pour son attribution automatique. Dans
ce cas, l'indice "Matériel corporatif" est attribué selon le type de périphérique. A l'aide de l'indice "Matériel corporatif", il
est possible d'autoriser ou d'interdire la connexion du matériel au réseau.
Kaspersky Security Center permet d'exécuter l'amortissement du matériel. Pour ce faire, il faut cocher la case Le
périphérique est retiré du service dans les propriétés du périphérique. Un tel périphérique ne s'affiche pas dans la liste
du matériel.
DANS CETTE SECTION
Ajout d'informations sur les nouveaux périphériques ................................................................................................ 142
Configuration des critères de définition des périphériques corporatifs ....................................................................... 142
141
MANUEL
DE L'ADMINISTRA TEUR
AJOUT D'INFORMATIONS SUR LES NOUVEAUX
PERIPHERIQUES
Pour ajouter les informations sur les nouveaux périphériques dans le réseau, procédez comme suit :
1.
Dans l'arborescence de la console Stockages, sélectionnez le sous-dossier Matériel.
2.
Dans la zone de travail du dossier Matériel à l'aide du lien Ajouter le périphérique, ouvrez la fenêtre Nouveau
périphérique.
La fenêtre Nouveau périphérique s'ouvre.
3.
Dans la fenêtre Nouveau périphérique dans la liste déroulante Type, sélectionnez le type de périphérique que
vous voulez ajouter.
4.
Cliquez sur le bouton OK.
La fenêtre des propriétés du périphérique dans la section Général s'ouvre.
5.
6.
Dans la section Général, remplissez les champs de saisie par les données sur le périphérique. Les paramètres
suivants sont disponibles dans la section Général :

Périphérique corporatif. Cochez la case si vous voulez attribuer l'indice "Corporatif" au périphérique.
Selon cet indice, il est possible d'exécuter la recherche de périphériques dans le dossier Matériel.

Le périphérique est retiré du service. Cochez la case si vous ne voulez pas afficher le périphérique dans
la liste des périphériques dans le dossier Matériel.
Cliquez sur le bouton Appliquer.
Le nouveau périphérique s'affiche dans la zone de travail du dossier Matériel.
CONFIGURATION DES CRITERES DE DEFINITION DES
PERIPHERIQUES CORPORATIFS
Pour configurer les critères de définition des périphériques corporatifs, procédez comme suit :
1.
Dans l'arborescence de la console Stockages, sélectionnez le sous-dossier Matériel.
2.
Dans la zone de travail du dossier Matériel à l'aide du lien Configurer les critères de définition des
périphériques corporatifs, ouvrez la fenêtre des propriétés du matériel.
3.
Dans la fenêtre des propriétés du matériel dans la section Périphériques corporatifs, sélectionnez le mode
d'attribution de l'indice "Corporatif" :
4.

Etablir manuellement la caractéristique "Corporatif" pour le périphérique. L'indice "Périphérique
corporatif" est désigné au périphérique manuellement dans la fenêtre des propriétés du périphérique dans
la section Général.

Etablir automatiquement la caractéristique "Corporatif" pour le périphérique. Dans le groupe des
paramètres Selon le type de périphérique, indiquez les types des périphériques auxquels l'application va
automatiquement attribuer l'indice "Corporatif".
Cliquez sur le bouton Appliquer.
142
MISE A JOUR DES BASES ET DES
MODULES D'APPLICATION
Cette section décrit le téléchargement et la diffusion des mises à jour des bases et des modules d'application à l'aide de
Kaspersky Security Center.
Pour maintenir le système de protection, il faut opportunément actualiser les bases et les modules des applications
Kaspersky Lab administrés à l'aide de Kaspersky Security Center.
Pour actualiser les bases et les modules des applications Kaspersky Lab administrés à l'aide de Kaspersky Security Center,
la tâche du Serveur d'administration Téléchargement des mises à jour dans le stockage est utilisée. Suite à son
exécution, les bases et les mises à jour des modules d'applications se téléchargent depuis la source des mises à jour.
La tâche Téléchargement des mises à jour dans le stockage n'est pas disponible sur les Serveurs d'administration virtuels.
Les mises à jour téléchargées sur le Serveur d'administration principal s'affichent dans le stockage du Serveur virtuel.
Vous pouvez configurer l'analyse des mises à jour reçues sur la productivité et sur la présence des erreurs avant
l'installation sur les postes clients.
DANS CETTE SECTION
Création d'une tâche de téléchargement des mises à jour dans le stockage ............................................................. 143
Configuration des paramètres de la tâche de téléchargement des mises à jour dans le stockage .............................. 144
Analyse des mises à jour récupérées ...................................................................................................................... 144
Configuration des stratégies de vérification et des tâches auxiliaires ........................................................................ 145
Affichage des mises à jour récupérées .................................................................................................................... 147
Déploiement de mises à jour automatique ............................................................................................................... 147
CREATION D'UNE TACHE DE TELECHARGEMENT DES
MISES A JOUR DANS LE REFERENTIEL
La tâche de téléchargement des mises à jour dans le stockage du Serveur d'administration est créée automatiquement
lors du fonctionnement de l'Assistant de configuration initiale de Kaspersky Security Center. La tâche de téléchargement
des mises à jour dans le stockage peut être créée dans un exemplaire unique. Par conséquent, vous pouvez créer une
tâche de téléchargement des mises à jour dans le stockage uniquement si elle a été supprimée de la liste des tâches du
Serveur d'administration.
Pour créer une tâche de téléchargement des mises à jour dans le stockage, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le dossier Tâches du Serveur d'administration.
2.
Lancez le processus de création de la tâche par via l'un des moyens suivants :

Dans le menu contextuel du dossier de l'arborescence de la console Tâches du Serveur
d'administration, sélectionnez l'option Créer  Tâche.

A l'aide du lien Création d'une tâche dans la zone de travail.
Ceci permet de lancer l'assistant de création de tâche. Suivez les instructions de l'Assistant. Dans la fenêtre de
l'Assistant Type de tâche, sélectionnez le type de tâche Téléchargement des mises à jour dans le stockage.
143
MANUEL
DE L'ADMINISTRA TEUR
Après la fin de fonctionnement de l'Assistant, la tâche créée Téléchargement des mises à jour dans le stockage
apparaît dans la liste des tâches du Serveur d'administration.
Suite à l'exécution de la tâche Téléchargement des mises à jour dans le stockage, les mises à jour des bases et des
modules des applications sont copiées depuis la source définie vers le dossier partagé.
Les mises à jour du dossier partagé sont diffusées sur les postes clients et les Serveurs d'administration secondaires.
Les ressources suivantes peuvent faire office de source des mises à jour pour le Serveur d'administration :

Les Serveurs de mises à jour Kaspersky Lab sont les serveurs Kaspersky Lab où sont déposés les mises à jour
de la base antivirus et des modules de programmes.

Serveur d'administration principal.

Le serveur FTP/HTTP ou le dossier de réseau des mises à jour – le serveur FTP, HTTP, le dossier local ou de
réseau ajouté par l'utilisateur et contenant les mises à jour actuelles. Lors de la sélection du dossier local, il faut
indiquer le dossier sur l'ordinateur avec le Serveur d'administration installé.
Pour actualiser le Serveur d'administration à partir du serveur FTP/HTTP ou à partir du dossier local, il faut
copier sur ces ressources la structure valide des dossiers avec les mises à jour, qui coïncide avec la structure
formée lors de l'utilisation des serveurs de mise à jour de Kaspersky Lab.
La sélection de la ressource dépend des paramètres de la tâche. L'option par défaut télécharge les mises à jour depuis
les serveurs de mise à jour Kaspersky Lab par Internet.
CONFIGURATION DES PARAMETRES DE LA TACHE DE
TELECHARGEMENT DES MISES A JOUR DANS LE
STOCKAGE
Pour configurer les paramètres de la tâche de téléchargement des mises à jour dans le stockage, procédez comme suit :
1.
Dans la zone de travail du dossier de l'arborescence de la console Tâches du Serveur d'administration,
sélectionnez la tâche Téléchargement des mises à jour dans le stockage dans la liste des tâches.
2.
Ouvrez la fenêtre des propriétés de la tâche à l'aide d'un des moyens suivants :

Dans le menu contextuel de la tâche, sélectionnez l'option Propriétés.

A l'aide du lien Modifier les paramètres de la tâche dans la zone de travail de la tâche sélectionnée.
La fenêtre des propriétés de la tâche Téléchargement des mises à jour dans le stockage s'ouvre. Cette fenêtre
permet de configurer les paramètres de téléchargement des mises à jour dans le stockage du Serveur
d'administration.
ANALYSE DES MISES A JOUR RECUPEREES
Pour que Kaspersky Security Center analyse les mises à jour reçues avant des les diffuser sur les postes clients,
procédez comme suit :
1.
Dans la zone de travail du dossier Tâches du Serveur d'administration de l'arborescence de la console,
sélectionnez la tâche Téléchargement des mises à jour dans le stockage dans la liste des tâches.
2.
Ouvrez la fenêtre des propriétés de la tâche à l'aide d'un des moyens suivants :

Dans le menu contextuel de la tâche, sélectionnez l'option Propriétés.

A l'aide du lien Modifier les paramètres de la tâche dans la zone de travail de la tâche sélectionnée.
144
MISE
3.
A JOUR DES BASES ET D ES MOD ULES D' APPLICATION
Dans la fenêtre ouverte des propriétés des tâches dans la section Vérification des mises à jour, cochez la
case Vérifier les mises à jour avant de les déployer et sélectionnez la tâche de vérification des mises à jour
à l'aide d'un des moyens suivants :

Cliquez sur le bouton Sélectionner pour sélectionner une tâche de vérification des mises à jour déjà créée.

Cliquez sur le bouton Créer pour créer une tâche de vérification des mises à jour.
L'Assistant de création d'une tâche de vérification des mises à jour s'ouvre. Suivez les instructions de
l'Assistant.
Durant le processus de création de la tâche de vérification des mises à jour, il faut sélectionner un groupe
d'administration dont la tâche sera exécutée sur les ordinateurs. Les ordinateurs de ce groupe sont appelés
les ordinateurs d'essai.
Pour les ordinateurs d'essai, il est recommandé d'utiliser des ordinateurs bien protégés avec la
configuration logicielle la plus répandue dans le réseau de l'entreprise. La qualité de la vérification sera
ainsi accrue, le risque de faux-positifs ainsi que la probabilité d'identifier des virus lors de la vérification
seront réduits (en cas de détection de virus sur les ordinateurs d'essai, la tâche de vérification des mises à
jour est considérée comme manquée).
4.
Fermez la fenêtre des propriétés de la tâche de téléchargement des mises à jour dans le stockage, en cliquant
sur le bouton OK.
Dans le cadre de l'exécution de la tâche de téléchargement des mises à jour dans le stockage, la tâche de
vérification des mises à jour reçues sera exécutée. Le Serveur d'administration va copier les mises à jour depuis la
source, va les placer dans un dossier temporaire et va lancer la tâche de vérification des mises à jour. Si l'exécution
de cette tâche réussit, les mises à jour seront copiées depuis le dossier temporaire vers le dossier partagé du
Serveur d'administration (<Dossier d'installation Kaspersky Security Center>\Share\Updates), puis seront diffusées
vers les postes clients pour lesquels le Serveur d'administration est une source de mise à jour.
Si, à la fin de la tâche de vérification des mises à jour placées dans le dossier temporaire, les mises à jour sont
considérées comme incorrectes ou si la tâche se solde sur une erreur, la copie des mises à jour dans le dossier partagé
n'a pas lieu et la version précédente des mises à jour est conservée sur le Serveur d'administration. Les tâches dont la
programmation est Lors du téléchargement des mises à jour dans le stockage ne sont pas lancées. Ces opérations
sont réalisées à l'exécution suivante de la tâche de téléchargement des mises à jour dans le stockage si la vérification du
nouvel ensemble des mises à jour réussit.
L'ensemble de mises à jour est considéré comme incorrect si sur au moins un ordinateur d'essai une des conditions
suivantes est remplie :

une erreur s'est produite pendant l'exécution de la tâche de mise à jour ;

après l'application des mises à jour, l'état de la protection en temps réel de l'application antivirus est modifié ;

un objet infecté a été identifié durant l'analyse à la demande ;

une erreur de l'application de Kaspersky Lab s'est produite.
Si aucune des conditions citées n'est remplie sur aucun des ordinateurs d'essai, alors les mises à jour sont considérées
comme correctes et la tâche de vérification des mises à jour a réussi.
CONFIGURATION DES STRATEGIES DE VERIFICATION ET
DES TACHES AUXILIAIRES
Lors de la création d'une tâche de vérification des mises à jour, le Serveur d'administration crée des stratégies de
vérification, ainsi que des tâches de groupe auxiliaires de mise à jour et d'analyse à la demande.
145
MANUEL
DE L'ADMINISTRA TEUR
L'exécution des tâches de groupe auxiliaires de mise à jour et de l'analyse à la demande prend un certain temps. Ces
tâches sont exécutées dans le cadre d'exécution de la tâche d'analyse de la mise à jour. La tâche d'analyse des mises à
jour est exécutée dans le cadre d'exécution de la tâche de téléchargement des mises à jour dans le stockage. Le temps
d'exécution de la tâche de téléchargement des mises à jour dans le stockage inclut le temps d'exécution des tâches de
groupe auxiliaires de mise à jour et de l'analyse à la demande.
Vous pouvez modifier les paramètres des stratégies de vérification et des tâches auxiliaires.
Pour modifier les paramètres de la stratégie de vérification ou de la tâche auxiliaire, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le groupe pour lequel la tâche d'analyse des mises à jour sera
formée.
2.
La zone de travail permet de sélectionner un des onglets suivants :

Stratégies si vous voulez modifier les paramètres de la stratégie de vérification ;

Tâches si vous voulez modifier les paramètres de la tâche auxiliaire.
3.
Dans la zone de travail de l'onglet, sélectionnez la stratégie ou la tâche les paramètres de laquelle vous voulez
modifier.
4.
Ouvrez la fenêtre des propriétés de cette stratégie (tâche) à l'aide d'un des moyens suivants :

Dans le menu contextuel de la stratégie (tâche), sélectionnez l'option Propriétés.

A l'aide du lien Modifier les paramètres de la stratégie (Modifier les paramètres de la tâche) dans le
groupe de travail avec la stratégie (la tâche) sélectionnée.
Pour que l'analyse des mises à jour soit exécutée correctement, il faut suivre les restrictions suivantes sur la modification
des paramètres des stratégies de vérification et des tâches auxiliaires :



Dans les paramètres des tâches auxiliaires :

Enregistrer sur le Serveur d'administration tous les événements correspondant aux niveaux d'importance
Critique et Erreur. Sur la base des événements de ce type, le Serveur d'administration analyse le
fonctionnement des applications.

Utiliser le Serveur d'administration en tant que source des mises à jour.

Définir le type de programmation des tâches : Mode manuel.
Dans les paramètres des stratégies de vérification :

Ne pas utiliser les technologies iChecker, iSwift et iStream d'accélération de l'analyse.

Sélectionner les actions sur les objets infectés : Ne pas demander/Ignorer/Enregistrer l'information
dans le rapport.
Dans les paramètres des stratégies de vérification et des tâches auxiliaires :
Si le redémarrage de l'ordinateur est requis après l'installation des mises à jour des modules logiciels, il faut
l'exécuter sans attendre. Si l'ordinateur n'est pas redémarré, il sera impossible de vérifier ce type de mise à
jour. Pour certaines applications, l'installation de mises à jour qui requièrent un redémarrage peut être interdites
ou réalisées uniquement après confirmation de l'utilisateur. Ces restrictions doivent être désactivées dans les
paramètres des stratégies de vérification et des tâches auxiliaires.
146
MISE
A JOUR DES BASES ET D ES MOD ULES D' APPLICATION
AFFICHAGE DES MISES A JOUR RECUPEREES
Pour consulter la liste des mises à jour reçues,
dans l'arborescence de la console Stockages, sélectionnez le sous-dossier Mises à jour.
La zone de travail du dossier Mises à jour présente la liste des mises à jour enregistrées sur le Serveur d'administration.
DEPLOIEMENT DE MISES A JOUR AUTOMATIQUE
Kaspersky Security Center permet de diffuser et d'installer automatiquement les mises à jour sur les postes clients et sur
les Serveurs d'administration secondaires.
DANS CETTE SECTION
Déploiement automatique des mises à jour sur les postes clients ............................................................................. 147
Redistribution automatique des mises à jour sur les Serveurs d'administration secondaires ...................................... 148
Installation automatique des mises à jour des modules d'application des Serveurs et des Agents d'administration ..... 148
Formation de la liste des agents de mise à jour et configuration des paramètres....................................................... 149
Récupération des mises à jour par les agents de mises à jour .................................................................................. 149
DEPLOIEMENT DE MISES A JOUR VERS LES CLIENTS IMMEDIATEMENT
APRES LE TELECHARGEMENT
Pour que les mises à jour de l'application sélectionnée se diffusent automatiquement sur les postes clients tout de
suite après le téléchargement des mises à jour dans le stockage du Serveur d'administration, procédez comme suit :
1.
Connectez-vous au Serveur d'administration, qui gère les postes clients.
2.
Créez une tâche de diffusion des mises à jour de cette application pour les postes clients sélectionnées via l'un
des moyens suivants :

S'il faut diffuser les mises à jour sur les postes clients qui font partie du groupe d'administration sélectionné,
créez une tâche pour le groupe sélectionné (cf. section "Création d'une tâche de groupe" à la page 68).

S'il faut diffuser les mises à jour sur les postes clients qui font partie des différents groupes d'administration
ou non, créez une tâche pour l'ensemble d'ordinateurs (cf. section "Création d'une tâche pour la sélection
d'ordinateurs" à la page 69).
Ceci permet de lancer l'Assistant de création de tâche. Suivez ses instructions, exécutant les conditions suivantes :
a.
Dans la fenêtre de l'Assistant Type de tâche dans l'entrée de l'application nécessaire, sélectionnez la
tâche de diffusion des mises à jour.
Le nom de la tâche de diffusion des mises à jour, qui s'affiche dans la fenêtre Type de tâche, dépende
de l'application pour lequel la tâche a été créée. Pour plus d'informations sur les noms des tâches de
mise à jour pour les applications sélectionnées de Kaspersky Lab, cf. Manuels pour ces applications.
b.
Dans la fenêtre de l'Assistant Programmation dans le champ Programmation, sélectionnez l'option
de lancement Lors du téléchargement des mises à jour dans le stockage.
La tâche créée de diffusion des mises à jour sera lancée pour les ordinateurs sélectionnés chaque fois lors du
téléchargement des mises à jour dans le stockage du Serveur d'administration.
147
MANUEL
DE L'ADMINISTRA TEUR
Si la tâche de diffusion des mises à jour de l'application nécessaire a déjà été créée pour les ordinateurs sélectionnés,
pour une diffusion automatique des mises à jour sur les postes clients dans la fenêtre des propriétés de la tâche dans la
section Programmation, il faut sélectionner l'option de lancement Lors du téléchargement des mises à jour dans le
stockage dans le champ Programmation pour.
REDISTRIBUTION AUTOMATIQUE DES MISES A JOUR SUR LES
SERVEURS D'ADMINISTRATION SECONDAIRES
Pour que les mises à jour de l'application sélectionnée se diffusent automatiquement sur les Serveurs
d'administration secondaires tout de suite après le téléchargement des mises à jour dans le stockage du Serveur
d'administration principal, procédez comme suit :
1.
Dans l'arborescence de la console dans l'entrée du Serveur d'administration principal, sélectionnez le dossier
Tâches du Serveur d'administration.
2.
Dans la liste des tâches de la zone de travail, sélectionnez la tâche de téléchargement des mises à jour dans le
stockage du Serveur d'administration.
3.
Ouvrez la section Paramètres de la fenêtre des propriétés de la tâche sélectionnée via l'un des moyens suivants :

Dans le menu contextuel de la tâche, sélectionnez l'option Propriétés.

A l'aide du lien Modifier les paramètres dans le groupe d'utilisation de la tâche sélectionnée.
4.
Dans la section Paramètres de la fenêtre de la tâche, ouvrez la fenêtre Autres paramètres à l'aide du lien
Personnaliser dans la sous-section Autres paramètres.
5.
Dans la fenêtre ouverte Autres paramètres, cochez la case Forcer la mise à jour des serveurs secondaires.
Dans les paramètres de la tâche de récupération des mises à jour par le Serveur d'administration, sous l'onglet
Paramètres de la fenêtre des propriétés de la tâche, cochez la case Forcer la mise à jour des Serveurs
secondaires.
Immédiatement après la réception des mises à jour par le Serveur d'administration principal, des tâches de
téléchargement des mises à jour par les Serveurs d'administration secondaires seront automatiquement lancées,
indépendamment de la planification prévue dans la configuration de ces tâches.
INSTALLATION AUTOMATIQUE DES MISES A JOUR DES MODULES
D'APPLICATION DES SERVEURS ET DES AGENTS D'ADMINISTRATION
Pour que les mises à jour des modules d'applications des Serveurs d'administration et des Agents d'administration
s'installent automatiquement après leur téléchargement dans le stockage du Serveur d'administration, procédez
comme suit :
1.
Dans l'arborescence de la console dans l'entrée du Serveur d'administration principal, sélectionnez le dossier
Tâches du Serveur d'administration.
2.
Dans la liste des tâches dans la zone de travail, sélectionnez la tâche de téléchargement des mises à jour dans
le stockage du Serveur d'administration.
3.
Ouvrez la section Paramètres de la fenêtre des propriétés de la tâche sélectionnée via l'un des moyens
suivants :

Dans le menu contextuel de la tâche, sélectionnez l'option Propriétés.

A l'aide du lien Modifier les paramètres dans le groupe d'utilisation de la tâche sélectionnée.
148
MISE
A JOUR DES BASES ET D ES MOD ULES D' APPLICATION
4.
Dans la section Paramètres de la fenêtre de la tâche, ouvrez la fenêtre Autres paramètres à l'aide du lien
Personnaliser dans la sous-section Autres paramètres.
5.
Dans la fenêtre ouverte Autres paramètres, cochez les cases :

Actualiser les modules des Serveurs d'administration. Si la case est cochée, les mises à jour des
modules du Serveur d'administration, quand elles sont récupérées, sont installées après la fin de la tâche
de récupération des mises à jour par le Serveur d'administration. Si la case est décochée, les mises à jour
pourront être installées manuellement seulement. Par défaut, la case est cochée.

Actualiser les modules des Agents d'administration. Si la case est cochée, les mises à jour des
modules du Serveur d'administration, quand elles sont récupérées, sont installées après la fin de la tâche
de récupération des mises à jour par le Serveur d'administration. Si la case est décochée, les mises à jour
pourront être installées manuellement seulement. Par défaut, la case est cochée.
Après la réception des mises à jour par le Serveur d'administration principal, des tâches d'installation des mises à
jour des modules logiciels sélectionnés seront automatiquement lancées.
FORMATION DE LA LISTE DES AGENTS DE MISE A JOUR ET
CONFIGURATION DES PARAMETRES
Pour composer la liste des agents de mise à jour et les configurer pour la diffusion des mises à jour sur les
ordinateurs dans le cadre du groupe d'administration, procédez comme suit :
1.
Dans l'arborescence de la console ouvrez le nœud Ordinateurs administrés.
2.
Dans le dossier Ordinateurs administrés sélectionnez le groupe d'administration pour lequel il est requis de
former la liste des agents de mise à jour.
Si vous voulez former la liste des agents de mise à jour pour le groupe Ordinateurs administrés, cette étape
peut être ignorée.
3.
Ouvrez la fenêtre des propriétés du groupe à l'aide d'un des moyens suivants :

Dans le menu contextuel du groupe, sélectionnez l'option Propriétés.

A l'aide du lien Configurer les agents de mises à jour pour le groupe.
4.
Dans la fenêtre des propriétés du groupe dans la section Agents de mise à jour, formez la liste des
ordinateurs, qui exécuteront la fonction de l'agent de mise à jour dans le cadre du groupe d'administration, à
l'aide des boutons Ajouter et Supprimer.
5.
Pour chaque agent de mise à jour dans la liste, ouvrez la fenêtre de ses propriétés, en cliquant sur le bouton
Propriétés, et configurez les paramètres de l'agent de mise à jour.
RECUPERATION DES MISES A JOUR PAR LES AGENTS DE MISES A
JOUR
Kaspersky Security Center permet de livrer les mises à jour sur les postes clients des groupes d'administration non pas
via le Serveur d'administration, mais via les agents de mises à jour de ces groupes.
Pour configurer la récupération des mises à jour pour le groupe via les agents de mises à jour, procédez comme suit :
1.
Dans l'arborescence de la console ouvrez le nœud Ordinateurs administrés.
2.
Dans le dossier Ordinateurs administrés, sélectionnez le groupe nécessaire.
Si vous avez sélectionné le groupe Ordinateurs administrés, cette étape peut être ignorée.
149
MANUEL
3.
DE L'ADMINISTRA TEUR
Ouvrez la fenêtre des propriétés du groupe à l'aide d'un des moyens suivants :

Dans le menu contextuel du groupe, sélectionnez l'option Propriétés.

A l'aide du lien Configurer les agents de mises à jour pour le groupe.
4.
Dans la fenêtre des propriétés du groupe dans la section Agents de mise à jour, sélectionnez l'agent de mise
à jour via lequel les mises à jour seront livrées sur les postes clients.
5.
En cliquant sur le bouton Propriété, ouvrez la fenêtre des propriétés de l'agent de mise à jour et sélectionnez la
section Source de mises à jour.
6.
Cochez la case Utiliser la tâche de récupération des mises à jour et sélectionnez la tâche de réception des
mises à jour à l'aide d'un des moyens suivants :

Cliquez sur le bouton Sélectionner pour sélectionner une tâche déjà formée de récupération des mises à
jour par l'agent de mises à jour.

Cliquez sur le bouton Nouvelle tâche pour créer une tâche de récupération des mises à jour par l'agent de
mise à jour.
La tâche de récupération des mises à jour par l'agent de mise à jour est une tâche de l'Agent d'administration,
le type de tâche – Téléchargement des mises à jour dans le stockage. La tâche de récupération des mises à
jour par l'agent de mise à jour est une tâche locale : pour chaque ordinateur, exécutant le rôle de l'agent de
mises à jour, la tâche doit être créée séparément.
150
TRAVAIL AVEC LES CLES DES
APPLICATIONS
Cette section décrit les possibilités de Kaspersky Security Center sur l'utilisation des clés des applications administrées
de Kaspersky Lab.
Kaspersky Security Center permet de diffuser de manière centralisée les clés des applications de Kaspersky Lab sur les
postes clients, suivre l'utilisation des clés et de prolonger la durée de validité des licences.
Lors de l'ajoute de la clé à l'aide de Kaspersky Security Center, les propriétés de la clé sont enregistrées sur le Serveur
d'administration. Sur la base de ces informations, l'application forme le rapport sur l'utilisation des clés et notifie
l'administrateur sur l'expiration de la validité des licences et sur l'excès des restrictions mises dans les propriétés des
clés. Vous pouvez configurer les paramètres de notifications sur l'utilisation des clés dans la composition des paramètres
du Serveur d'administration.
DANS CETTE SECTION
Consultation des informations sur les clés utilisées .................................................................................................. 151
Ajout de la clé dans le stockage du Serveur d'administration .................................................................................... 152
Diffusion des clés sur les postes clients ................................................................................................................... 152
Diffusion automatique de la clé ............................................................................................................................... 152
Création et consultation du rapport d'utilisation des clés........................................................................................... 153
CONSULTATION DES INFORMATIONS SUR LES CLES
UTILISEES
Pour consulter les informations sur les clés utilisées,
sélectionnez dans l'arborescence de la console dans le dossier Stockages le sous-dossier Mises à jour.
La zone de travail représentera la liste des clés utilisées sur les postes clients.
A côté de chaque clé, une icône, correspondant au type de son utilisation, s'affiche :

- l'information sur la clé utilisée est reçue depuis le poste client connecté au Serveur d'administration. Le
fichier de cette clé n'est pas enregistré sur le Serveur d'administration.

– le fichier clé se trouve dans le stockage du Serveur d'administration. La diffusion automatique de cette clé
est désactivée.

– le fichier clé se trouve dans le stockage du Serveur d'administration. La diffusion automatique de cette clé
est activée.
Vous pouvez consulter les informations sur les clés utilisées pour l'application sur le poste client, en ouvrant la fenêtre
des propriétés des applications de la section Applications de la fenêtre des propriétés du poste client.
151
MANUEL
DE L'ADMINISTRA TEUR
AJOUT DE LA CLE DANS LE STOCKAGE DU SERVEUR
D'ADMINISTRATION
Pour ajouter une clé dans le stockage du Serveur d'administration, procédez comme suit :
1.
Dans l'arborescence de la console Stockages, sélectionnez le sous-dossier Clés.
2.
Lancez la tâche d'ajout de la clé à l'aide d'un des moyens suivants :

dans le menu contextuel de la liste des clés, sélectionnez l'option Ajouter une clé ;

à l'aide du lien Ajouter une clé dans le groupe d'administration de la liste des clés.
L'Assistant d'ajout d'une clé est lancé. Suivez les instructions de l'Assistant.
DIFFUSION DES CLES SUR LES POSTES CLIENTS
Kaspersky Security Center permet de diffuser la clé sur les postes clients à l'aide de la tâche de diffusion de la clé.
Afin de diffuser une clé sur les postes clients, procédez comme suit :
1.
Dans l'arborescence de la console Stockages, sélectionnez le sous-dossier Clés.
2.
Lancez la tâche de diffusion de la clé à l'aide d'un des moyens suivants :

dans le menu contextuel de la liste des clés, sélectionnez l'option Diffuser la clé ;

à l'aide du lien Diffuser la clé sur les ordinateurs administrés dans le groupe d'administration de la liste
des clés.
L'Assistant de création de la tâche de diffusion de la clé est lancé. Suivez les instructions de l'Assistant.
Les tâches créées à l'aide de l'Assistant de création de la tâche de diffusion de la clé sont des tâches pour des
sélections d'ordinateurs situées dans le dossier Tâches pour les ensembles d'ordinateurs de l'arborescence de
console.
Vous pouvez aussi créer une tâche de groupe ou une tâche locale de diffusion de la clé à l'aide de l'Assistant de création
de la tâche pour le groupe d'administration et pour le poste client.
DIFFUSION AUTOMATIQUE DE LA CLE
Kaspersky Security Center permet de diffuser automatiquement sur les postes clients les clés placées dans le stockage
des clés sur le Serveur d'administration.
Afin de diffuser automatiquement une clé sur les postes clients, procédez comme suit :
1.
Sélectionnez dans l'arborescence de la console dans le dossier Stockages le dossier joint Clés.
2.
Sélectionnez la clé que vous voulez diffuser.
152
TRAVAIL
3.
4.
AV EC LES CLES DES APPLICA TIONS
Ouvrez la fenêtre des propriétés de la clé sélectionnée à l'aide d'un des moyens suivants :

dans le menu contextuel de la clé, sélectionnez l'option Propriétés ;

à l'aide du lien Ouvrir la fenêtre des propriétés de la clé dans le groupe de travail avec la clé
sélectionnée.
Dans la fenêtre ouverte des propriétés de la clé, cochez la case Clé diffusée automatiquement. Fermez la
fenêtre des propriétés de la clé.
La clé sera automatiquement diffusée sur les postes clients où l'application sans clé active est installée.
La diffusion de la clé est exécutée via les moyens de l'Agent d'administration. Avec cela les tâches auxiliaires de
diffusion de la clé pour l'application ne se forment pas. La clé est ajoutée en tant que clé active.
Lors de la diffusion de la clé, la restriction de licence, mise dans les propriétés de la clé, est tenue en compte. Si la
restriction est atteinte, la clé n'est pas diffusée sur le poste client.
CREATION ET CONSULTATION DU RAPPORT
D'UTILISATION DES CLES
Pour créer un rapport d'utilisation des clés sur les postes clients,
dans l'arborescence de la console dans le dossier Rapports et notifications, sélectionnez le modèle du rapport
Rapport d'utilisation des clés ou créez un nouveau modèle du rapport de type homonyme.
La zone de travail du rapport d'utilisation des clés affichera les informations sur les clés actives et complémentaires
utilisées sur les postes clients. Le rapport contient aussi les informations sur les ordinateurs sur lesquels les clés sont
utilisées, ainsi que les informations sur les restrictions définies dans les paramètres des clés.
153
STOCKAGES DES DONNEES
Cette section contient les informations sur les données enregistrées sur le Serveur d'administration et utilisées pour
suivre les états des postes clients et leur service.
Les données, utilisées pour surveiller l'état des postes clients et leur service, s'affichent dans le dossier de
l'arborescence de la console Stockages.
Le dossier Stockages contient les objets suivants :

les mises à jour, reçues par le Serveur d'administration, qui se diffusent sur les postes clients (cf. section
"Affichage des mises à jour reçues" à la page 147) ;

la liste de l'inventaire détecté dans le réseau.

les clés détectées sur les postes clients (cf. section "Travail avec les clés des applications" à la page 151) ;

les fichiers placés par les applications antivirus dans les dossiers de quarantaine des postes client ;

les fichiers placés dans les dossiers de sauvegarde des postes clients ;

les fichiers pour lesquels les applications antivirus ont décidé d'une analyse ultérieure.
DANS CETTE SECTION
Exportation de la liste des objets en quarantaine dans le fichier texte ....................................................................... 154
Paquets d'installation .............................................................................................................................................. 154
Quarantaine et dossier de sauvegarde .................................................................................................................... 155
Fichiers avec en traitement différé ........................................................................................................................... 158
EXPORTATION DE LA LISTE DES OBJETS EN
QUARANTAINE DANS LE FICHIER TEXTE
Vous pouvez exporter de la liste des objets en quarantaine dans le fichier texte.
Pour exporter de la liste des objets en quarantaine dans le fichier texte, procédez comme suit :
1.
Dans l'arborescence de la console Stockages, sélectionnez le sous-dossier du stockage nécessaire.
2.
Dans le menu contextuel de la liste des objets du stockage, sélectionnez l'option Exporter la liste.
La fenêtre Exporter la liste s'ouvre. Cette fenêtre permet d'indiquer le nom du fichier texte et l'adresse du
dossier dans lequel il sera placé.
PAQUETS D'INSTALLATION
Kaspersky Security Center place dans les stockages de données les paquets d'installation des applications de
Kaspersky Lab et des applications des éditeurs tiers.
Paquet d'installation représente l'ensemble de fichiers nécessaires pour installer l'application. Le paquet d'installation
contient les paramètres du processus d'installation et de la configuration initiale de l'application installée.
154
STOC KAGES
DES DONNEES
Si vous voulez installer une application quelconque sur le poste client, il faut créer le paquet d'installation (cf. section
“Création des paquets d'installation des applications” à la page 119) pour cette application ou utiliser le paquet
d'installation déjà créé. La liste des paquets d'installation créés se trouvent dans le dossier de l'arborescence de la
console Installation à distance, du sous-dossier Paquets d'installation.
Pour plus d'informations sur l'utilisation des paquets d'installation, cf. Manuel d'implantation de Kaspersky Security Center.
QUARANTAINE ET DOSSIER DE SAUVEGARDE
Les applications Kaspersky Lab installées sur les postes clients peuvent placer les fichiers en quarantaine ou dans le
dossier de sauvegarde lors de l'analyse des ordinateurs.
Quarantaine est un stockage spécial qui contient les fichiers potentiellement infectés par les virus ou irréparables lors de
la détection.
Dossier de sauvegarde est conçu pour enregistrer les copies de sauvegarde des fichiers qui ont été supprimés ou
modifiés lors de la réparation.
Kaspersky Security Center forme une liste générale des fichiers placés en quarantaine ou dans le dossier de
sauvegarde par les applications de Kaspersky Lab sur les postes clients. Les Agents d'administration des postes clients
transmettent les informations sur les fichiers en quarantaine et dans les dossiers de sauvegarde sur le Serveur
d'administration. Via la Console d'administration il est possible de consulter les propriétés des fichiers qui se trouvent
dans les stockages sur les postes clients, lancer l'analyse antivirus des stockages et en supprimer les fichiers.
L'utilisation de la quarantaine et du dossier de sauvegarde est accessible à Windows Workstations et Kaspersky AntiVirus for Windows Servers des versions 6.0 supérieures, et à Kaspersky Endpoint Security 10 for Windows.
Kaspersky Security Center ne copie pas les fichiers depuis les dossiers sur le Serveur d'administration. Tous les fichiers
sont placés dans les stockages des postes clients. La restauration des fichiers s'exécute sur l'ordinateur avec
l'application antivirus installée qui a placé le fichier dans le stockage.
DANS CETTE SECTION
Activation de la gestion à distance des fichiers dans les stockages .......................................................................... 155
Consultation des propriétés du fichier placé dans le stockage .................................................................................. 156
Suppression des fichiers depuis le stockage ............................................................................................................ 156
Restauration des fichiers depuis le stockage ........................................................................................................... 156
Enregistrement du fichier depuis le stockage sur le disque ....................................................................................... 157
Analyse des fichiers en quarantaine ........................................................................................................................ 157
ACTIVATION DE LA GESTION A DISTANCE DES FICHIERS DANS LES
STOCKAGES
La gestion à distance des fichiers dans les stockages sur les postes clients est désactivée par défaut.
Pour activer la gestion à distance des fichiers dans les stockages sur les postes clients, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le groupe d'administration pour lequel il faut activer la gestion à
distance des fichiers dans les stockages.
2.
Dans la zone de travail du groupe, ouvrez l'onglet Stratégies.
155
MANUEL
DE L'ADMINISTRA TEUR
3.
Sous l'onglet Stratégies, sélectionnez la stratégie de protection antivirus qui place les fichiers dans les
stockages sur les postes clients.
4.
Dans la fenêtre des propriétés de la stratégie dans le groupe Informer le Serveur d'administration, cochez
les cases qui correspondent aux stockages pour lesquels vous voulez activer l'administration à distance.
L'emplacement du groupe Informer le Serveur d'administration dans la fenêtre des propriétés de la stratégie
et les noms des cases dans le groupe sont individuels pour chaque application antivirus.
CONSULTATION DES PROPRIETES DU FICHIER PLACE DANS LE
STOCKAGE
Pour consulter les propriétés du fichier placé en quarantaine ou dans le dossier de sauvegarde, procédez comme
suit :
1.
Dans l'arborescence de la console dans le dossier Stockages, sélectionnez le sous-dossier Quarantaine ou
Dossier de sauvegarde.
2.
Dans la zone de travail du dossier Quarantaine (Dossier de sauvegarde) sélectionnez le fichier dont les
paramètres requièrent la consultation.
3.
Ouvrez la fenêtre des propriétés du fichier à l'aide d'un des moyens suivants :

Dans le menu contextuel du fichier, sélectionnez l'option Propriétés.

A l'aide du lien Ouvrir les propriétés de l'objet dans le groupe de travail avec le fichier sélectionné.
SUPPRESSION DES FICHIERS DEPUIS LE STOCKAGE
Pour supprimer le fichier placé en quarantaine ou dans le dossier de sauvegarde, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Stockages, sélectionnez le sous-dossier Quarantaine ou
Dossier de sauvegarde.
2.
Dans la zone de travail du dossier Quarantaine (Dossier de sauvegarde), sélectionnez les fichiers à
supprimer à l'aide des touches Shift et Ctrl.
3.
Supprimez les fichiers à l'aide d'un des moyens suivants :

Sélectionnez l'option Supprimer dans le menu contextuel des fichiers.

A l'aide du lien Supprimer les objets (Supprimer l'objet lors de la suppression d'un fichier) dans le
groupe de travail avec les fichiers sélectionnés.
Finalement, les applications antivirus, qui ont placé les fichiers sélectionnés dans les stockages sur les postes
clients, suppriment les fichiers de ces stockages.
RESTAURATION DES FICHIERS DEPUIS LE STOCKAGE
Pour restaurer le fichier depuis la quarantaine ou le dossier de sauvegarde, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Stockages, sélectionnez le sous-dossier Quarantaine ou
Dossier de sauvegarde.
2.
Dans la zone de travail du dossier Quarantaine (Dossier de sauvegarde), sélectionnez les fichiers à restaurer
à l'aide des touches Shift et Ctrl.
156
STOC KAGES
3.
DES DONNEES
Lancez le processus de restauration des fichiers à l'aide d'un des moyens suivants :

Sélectionnez l'option Restaurer dans le menu contextuel des fichiers.

A l'aide du lien Restaurer dans le groupe de travail avec les fichiers sélectionnés.
Finalement, les applications antivirus, qui ont placé les fichiers dans les stockages sur les postes clients, restaurent
les fichiers dans les dossiers d'origine.
ENREGISTREMENT DU FICHIER DEPUIS LE STOCKAGE SUR LE DISQUE
Kaspersky Security Center permet d'enregistrer sur le disque les copies des fichiers placés par l'application antivirus en
quarantaine ou dans le dossier de sauvegarde sur le poste client. Les fichiers sont copiés dans le dossier indiqué sur
l'ordinateur avec Kaspersky Security Center installé.
Pour enregistrer une copie du fichier de la quarantaine ou du dossier de sauvegarde sur le disque, procédez
comme suit :
1.
Dans l'arborescence de la console dans le dossier Stockages, sélectionnez le sous-dossier Quarantaine ou
Dossier de sauvegarde.
2.
Dans la zone de travail du dossier Quarantaine (Dossier de sauvegarde), sélectionnez le fichier à copier sur
le disque.
3.
Lancez le processus de copie du fichier à l'aide d'un des modes suivants :

Dans le menu contextuel du fichier, sélectionnez l'option Enregistrer sur le disque.

A l'aide du lien Enregistrer sur le disque dans le groupe de travail avec le fichier sélectionné.
L'application antivirus qui avait stocké ce fichier en quarantaine sur le poste client sauvegardera la copie du fichier dans
le dossier indiqué.
ANALYSE DES FICHIERS EN QUARANTAINE
Pour analyser les fichiers en quarantaine, procédez comme suit :
1.
Dans l'arborescence de la console Stockages, sélectionnez le sous-dossier Quarantaine.
2.
Dans la zone de travail du dossier Quarantaine, sélectionnez les fichiers à analyser à l'aide des touches Shift
et Ctrl.
3.
Lancez le processus d'analyse des fichiers à l'aide d'un des modes suivants :

Dans le menu contextuel du fichier, sélectionnez l'option Analyser les objets en quarantaine.

A l'aide du lien Analyser dans le groupe de travail avec les fichiers sélectionnés.
Finalement, pour les applications antivirus, qui ont placé les fichiers en quarantaine, la tâche d'analyse à la
demande sera lancée sur les postes clients sur lesquels les fichiers sélectionnés se trouvent en quarantaine.
157
MANUEL
DE L'ADMINISTRA TEUR
FICHIERS AVEC EN TRAITEMENT DIFFERE
Les informations sur les fichiers en traitement différé, détectés sur les postes clients, se trouvent dans le dossier
Stockages, dans le sous-dossier Fichiers en traitement différé.
Le traitement différé et la réparation des fichiers de l'application antivirus se réalisent à la demande ou après la
réalisation d'un événement déterminé. Vous pouvez configurer les paramètres de réparation différée des fichiers.
REPARATION DU FICHIER AVEC EN TRAITEMENT DIFFERE
Pour lancer la réparation du fichier en traitement différé, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Stockages, sélectionnez le sous-dossier Fichiers en
traitement différé.
2.
Dans la zone de travail du dossier Fichiers en traitement différé, sélectionnez le fichier à réparer.
3.
Lancez le processus de réparation du fichier à l'aide d'un des modes suivants :

Dans le menu contextuel du fichier, sélectionnez l'option Réparer.

A l'aide du lien Réparer dans le groupe de travail avec le fichier sélectionné.
Cela entraîne la tentative de réparer le fichier.
Si le fichier est réparé, l'application antivirus, installée sur le poste client, le restaure dans le dossier d'origine.
L'enregistrement sur le fichier est supprimé de la liste du dossier Fichiers avec un traitement différé. Si la réparation
du fichier est impossible, l'application antivirus, installée sur le poste client, supprime le fichier depuis l'ordinateur.
L'enregistrement sur le fichier est supprimé de la liste du dossier Fichiers avec un traitement différé.
ENREGISTREMENT DU FICHIER AVEC EN TRAITEMENT DIFFERE SUR
LE DISQUE
Kaspersky Security Center permet d'enregistrer les copies des fichiers sur les postes clients en traitement différé sur le
disque. Les fichiers sont copiés dans le dossier indiqué sur l'ordinateur avec Kaspersky Security Center installé.
Pour enregistrer une copie du fichier en traitement différé sur le disque, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Stockages, sélectionnez le sous-dossier Fichiers en
traitement différé.
2.
Dans la zone de travail du dossier Fichiers en traitement différé, sélectionnez les fichiers à copier sur le
disque.
3.
Lancez le processus de copie du fichier à l'aide d'un des modes suivants :

Dans le menu contextuel du fichier, sélectionnez l'option Enregistrer sur le disque.

A l'aide du lien Enregistrer sur le disque dans le groupe de travail avec le fichier sélectionné.
Finalement, l'application antivirus du poste client, sur lequel le fichier sélectionné en traitement différé a été détecté,
enregistre une copie du fichier dans le dossier indiqué.
158
STOC KAGES
DES DONNEES
SUPPRESSION DES FICHIERS DU DOSSIER "FICHIERS AVEC UN
TRAITEMENT DIFFERE"
Pour supprimer le fichier du dossier Fichiers en traitement différé, procédez comme suit :
1.
Dans l'arborescence de la console dans le dossier Stockages, sélectionnez le sous-dossier Fichiers en
traitement différé.
2.
Dans la zone de travail du dossier Fichiers en traitement différé, sélectionnez les fichiers à supprimer à l'aide
des touches Shift et Ctrl.
3.
Supprimez les fichiers à l'aide d'un des moyens suivants :

Sélectionnez l'option Supprimer dans le menu contextuel des fichiers.

A l'aide du lien Supprimer les objets (Supprimer l'objet lors de la suppression d'un fichier) dans le
groupe de travail avec les fichiers sélectionnés.
Finalement, les applications antivirus, qui ont placé les fichiers sélectionnés dans les stockages sur les postes
clients, suppriment les fichiers depuis ces stockages. Les enregistrements sur les fichiers sont supprimés de la liste
dans le dossier Fichiers en traitement différé.
159
CONTACTER LE SUPPORT TECHNIQUE
Cette section reprend les informations sur les différentes méthodes d'obtention de l'assistance technique et les
conditions à remplir pour pouvoir bénéficier de l'aide du Support Technique.
DANS CETTE SECTION
Modes d'obtention de l'assistance technique ........................................................................................................... 160
Assistance technique par téléphone ........................................................................................................................ 160
Obtention de l'assistance technique via Kaspersky CompanyAccount ...................................................................... 160
MODES D'OBTENTION DE L'ASSISTANCE TECHNIQUE
Si vous n'avez pas trouvé comment résoudre votre problème dans la documentation de l'application ou dans une des
sources d'informations sur l'application (cf. section "Sources d'informations sur l'application" à la page 13), veuillez
contacter le Support technique de Kaspersky Lab. Les experts du Support Technique répondront à vos questions sur
l'installation et l'utilisation de l'application.
Avant de contacter le service du Support Technique, veuillez lire les règles d'octroi du Support Technique
(http://support.kaspersky.com/support/rules).
Vous pouvez contacter les experts du Support Technique d'une des manières suivantes :

Par téléphone. Vous pouvez contacter les experts du Support Technique en France.

Envoyer une demande via système Kaspersky CompanyAccount sur le site Internet du Support Technique.
Cette méthode permet de contacter les experts du Support Technique via un formulaire.
ASSISTANCE TECHNIQUE PAR TELEPHONE
Si vous êtes confronté à un problème que vous ne parvenez pas à résoudre, vous pouvez contacter les experts du
Support Technique francophones (http://support.kaspersky.com/fr/support/international).
Avant de contacter le service du Support Technique, veuillez prendre connaissances des Règles d'octroi du Support
Technique (http://support.kaspersky.com/support/details). Ceci permettra à nos experts de vous venir en aide le plus vite
possible.
OBTENTION DE L'ASSISTANCE TECHNIQUE VIA
KASPERSKY COMPANYACCOUNT
Kaspersky CompanyAccount est un service Internet (https://companyaccount.kaspersky.com) prévu à l'envoi et à la
surveillance des demandes dans Kaspersky Lab.
Pour accéder à Kaspersky CompanyAccount, il faut s'enregistrer sur la page d'enregistrement
(https://support.kaspersky.com/companyaccount/registration) et recevoir l'identifiant et le mot de passe. Pour ce faire, il
faudra indiquer le code d'activation ou le fichier clé (cf. section "A propos du fichier clé" à la page 40).
160
CONTACTER
LE
SUPPOR T TEC HNIQUE
Kaspersky CompanyAccount permet de réaliser les actions suivantes :

Envoyer des demandes au Support Technique et au Laboratoire d'étude des virus ;

Communiquer avec le Support Technique sans devoir envoyer des messages électroniques ;

Suivre le statut de vos demandes en temps réel.

Consulter l'historique complet de votre interaction avec le Support Technique.

Obtenir une copie du fichier clé en cas de perte ou de suppression de celui-ci.
Formulaire de demande au Support Technique
Vous pouvez envoyer une demande par email au Support Technique en anglais, en français et en autres langues.
Vous devez fournir les informations suivantes dans les champs du formulaire :

type de demande ;

Nom et numéro de version de l'application ;

texte de la demande.
S'il faut, vous pouvez aussi attacher les fichiers à la forme électronique de la demande.
L'expert du Support Technique répond via Kaspersky CompanyAccount, en envoyant un message électronique à
l'adresse indiquée lors de l'enregistrement.
Demande électronique adressée au Laboratoire d'étude des virus
Certaines demandes ne sont pas envoyées au Support Technique mais au Laboratoire d'étude des virus.
Vous pouvez envoyer les types de demandes suivantes au Laboratoire d'étude des virus :

Programme malveillant inconnu : vous soupçonnez le fichier de contenir un virus mais Kaspersky Security
Center ne détecte aucune infection.
Les experts du Laboratoire d'étude des virus analysent le code malveillant envoyé et en cas de détection d'un
virus inconnu jusque-là, ils ajoutent sa définition à la base des données accessible lors de la mise à jour des
logiciels antivirus.

Faux positif du logiciel antivirus : Kaspersky Security Center considère un certain fichier comme infecté mais
vous êtes convaincu que ce n'est pas le cas.
Vous pouvez également envoyer une demande au laboratoire d'étude des virus depuis le formulaire de demande
(http://support.kaspersky.ru/virlab/helpdesk.html?LANG=fr), sans vous enregistrer dans Kaspersky CompanyAccount.
Dans ce cas, vous ne devez pas indiquer le code d'activation de l'application. La priorité des demandes créés via
formulaire de demande est inférieure aux demandes créées via Kaspersky CompanyAccount.
161
GLOSSAIRE
A
ADMI NIS TRAT E UR
DE
KA SPE RS KY SEC UR ITY CE NTER
La personne qui gère les opérations du programme grâce à un système d'administration centralisé à distance de
Kaspersky Security Center.
AGE NT
D'AD MI NI STRA TI ON
le module de l'application Kaspersky Security Center qui coordonne les interactions entre le Serveur d'administration et
les applications Kaspersky Lab installées sur un poste spécifique du réseau (un poste de travail ou un serveur). Ce
composant est un composant unique pour toutes les applications de l'entreprise pour Windows. Il existe des versions de
l'Agent d'administration spécifiques aux applications Kaspersky Lab fonctionnant sur Novell®, Unix® et Mac.
AGE NT
D'A UT HE NTI FICA TI ON
L'interface qui permet de passer la procédure d'authentification pour accéder aux disques durs chiffrés et pour démarrer
le système d'exploitation après le chiffrement du disque dur système.
AGE NT
DES MISES A JOUR
L'ordinateur qui joue le rôle d'intermédiaire entre le centre de diffusion des mises à jour et des paquets d'installation dans
les limites du groupe d'administration.
ATTA QUE
D E V IR US
Les tentatives multiples d'infection d'un ordinateur par un virus.
B
BASES
Bases de données contenant les informations sur des menaces informatiques connues de Kaspersky Lab au moment de
la publication des bases. Les enregistrements dans les bases permettent de détecter le code malveillant dans les objets
analysés. Les bases se forment par les experts de Kaspersky Lab et s'actualisent chaque heure.
C
CLIE NT
DU
SERVEUR
D'ADMINISTRATION
(P OS TE
CLIENT)
L'ordinateur, serveur ou poste de travail sur lequel l'Agent d'administration est installé, ainsi que les applications
administrées de Kaspersky Lab.
CLE
ACTIVE
La clé utilisée au moment actuel pour faire fonctionner l'application.
CLE
C OMP LE ME NT AIRE
La clé qui confirme le droit d'utilisation de l'application, mais non utilisée au moment actuel.
CONS OLE
D' ADMI NIS TRAT I ON
Le module de l'application Kaspersky Security Center qui offre l'interface utilisateur pour les services d'administration du
Serveur d'administration et de l'Agent d'administration.
162
GLOSSA IRE
G
GROUPE
D'A DMI NIS TRAT I ON
L'ensemble d'ordinateurs regroupés selon les fonctions exécutées et les applications de Kaspersky Lab installées. Les
ordinateurs sont regroupés pour en faciliter la gestion dans son ensemble. Le groupe peut contenir d'autres groupes.
Les stratégies de groupe et les tâches de groupe peuvent être créées pour chaque application installée dans le groupe.
GROUPE
D ES APP LICA TI O NS S OUS LICE NC E
Le groupe des applications créé sur la base des critères définis par l'administrateur (par exemple, selon l'éditeur) pour
lesquels le comptage des installations sur les postes clients a lieu.
K
KASPER S KY SEC UR ITY NET WOR K (KSN)
L'infrastructure des services en ligne et des services offrant l'accès à la base opérationnelle de connaissance de
Kaspersky Lab sur la réputation des fichiers, des ressources Internet et du logiciel. L'utilisation des données de
Kaspersky Security Network assure une vitesse de réaction plus élevée des applications de Kaspersky Lab sur les
menaces inconnues, augmente l'efficacité de fonctionnement de certains modules de la protection, ainsi que diminue la
possibilité des faux positifs.
L
LE SE RVE UR
DE S P ERIP HERI QUES MOBI LE S
EXC HA NGE AC TIVE SY NC
Le module de Kaspersky Security Center qui s'installe sur le poste client et qui permet de connecter les périphériques
mobiles Exchange ActiveSync au Serveur d'administration.
LE SE RVE UR
DE S P ERIP HERI QUES MOBI LE S IOS
MDM
Le module de Kaspersky Security Center qui s'installe sur le poste client et qui permet de connecter les périphériques
mobiles iOS au Serveur d'administration et de les administrer à l'aide du service Apple Push Notifications (APNs).
M
MISE
A JOUR DIS P ONIB LE
Le paquet des mises à jour des modules de l'application Kaspersky Lab qui contient les mises à jour urgentes recueillies
au cours d'un intervalle de temps et les modifications dans l'architecture de l'application.
P
PA QUET
D'I NS TALLAT I ON
L'ensemble de fichiers pour l'installation à distance de l'application Kaspersky Lab à l'aide du système d'administration à
distance Kaspersky Security Center. Le paquet d'installation est créé sur la base des fichiers spéciaux avec les
extensions .kpd et .kud, inclus dans le distributif de l'application, et contient un ensemble de paramètres nécessaires
pour installer une application et assurer son efficacité immédiatement après l'installation. Les valeurs des paramètres
correspondent aux valeurs des paramètres de l'application par défaut.
PR OFI L
L'ensemble des paramètres de comportement des périphériques mobiles Exchange ActiveSync lors de la connexion au
serveur Microsoft Exchange.
PR OFI L
D E C ONFI GURA TI ON
La stratégie qui contient l'ensemble de paramètres et de restrictions pour le périphérique mobile iOS MDM.
163
MANUEL
DE L'ADMINISTRA TEUR
PR OFI L
IOS
MDM
L'ensemble des paramètres de connexion des périphériques mobiles iOS au Serveur d'administration. Le profil iOS
MDM est installé par l'utilisateur sur le périphérique mobile, après quoi ce périphérique mobile se connecte au Serveur
d'administration.
PR OFI L
PR OVIS I ONI NG
L'ensemble des paramètres pour utiliser les applications sur les périphériques mobiles iOS. Le profil provisioning
contient les informations sur la licence et il est lié à l'application concrète.
PERIPHERIQUE
MOBI LE
EXC HA NGE ACT IV ESY NC
Le périphérique mobile qui se connecte au Serveur d'administration via protocole Exchange ActiveSync.
PERIPHERIQUE
MOBILE IOS
MDM
Le périphérique mobile sous iOS qui se trouvant sous l'administration du Serveur des périphériques mobiles iOS MDM
(cf. section “Serveur des périphériques mobiles iOS MDM” à la page 164).
R
RESTA URA TI ON
Le déplacement d'un objet original depuis le dossier de quarantaine ou de sauvegarde vers l'emplacement où il etait
avant sa mise en quarantaine, sa réparation ou sa suppression ou vers un dossier spécifié par l'utilisateur.
RESTA URA TI ON
DES DONNEES DU
SE RVE UR
D'AD MI NI STRA TI ON
Il s'agit de la restauration des données du Serveur d'administration à l'aide d'un utilitaire de sauvegarde sur la base des
informations présentes dans le dossier de sauvegarde. L'utilitaire permet de restaurer :

la base du Serveur d'administration (stratégie, tâches, paramètres d'application, événements enregistrés sur le
Serveur d'administration) ;

les données de configuration de la structure du groupe d'administration et des postes clients ;

le stockage des paquets d'installation des applications pour l'installation à distance (contenu des dossiers
Packages, Uninstall, Updates) ;

le certificat du Serveur d'administration.
S
SERVEUR
D ES PERI P HERI QUES MOB ILES
Le module de Kaspersky Security Center qui offre l'accès aux périphériques mobiles et qui permet de les administrer via
la Console d'administration.
SERVEUR
D’ADMINISTRATION VIRTUEL
Le module de l'application Kaspersky Security Center conçu pour l'administration du système de protection du réseau de
l'entreprise cliente.
Le Serveur d’administration virtuel est un cas particulier du Serveur d'administration secondaire et, par rapport au
Serveur d'administration physique, possède des restrictions suivantes :
Le Serveur d'administration virtuel peut fonctionner uniquement s'il fait partie du Serveur d'administration principal.
Le Serveur d'administration virtuel utilise pour le travail les bases de données du Serveur d'administration principal : les tâches
de copie de sauvegarde et de restauration de données, les tâches d'analyse et de réception des mises à jour ne sont pas
prises en charge sur le Serveur virtuel. Ces tâches se résolvent dans le cadre du Serveur d'administration principal.
La création des Serveurs d'administration secondaires (y compris les Serveurs virtuels) n'est pas prise en charge pour le
Serveur virtuel.
164
GLOSSA IRE
T
TAC HE
Les fonctions exécutées par l'application de Kaspersky Lab qui se présente sous la forme d'une tâche, par exemple :
Protection en temps réel des fichiers, Analyse complète de l'ordinateur, Mise à jour des bases.
TAC HE
DE GR OUPE
La tâche définie pour un groupe et exécutée sur tous les postes clients de ce groupe d'administration.
TAC HE
LOCA LE
La tâche définie et exécutée sur un poste client particulier.
TAC HE
P OUR UNE SELECT I ON D' ORD I NAT EURS
La tâche définie pour une sélection des postes clients parmi des groupes d'administration aléatoires et exécutée sur
ceux-ci.
U
UTILISATEURS
I NTE R NES
Les comptes des utilisateurs internes sont utilisés pour travailler avec les Serveurs d'administration virtuels. Sous le nom
du compte de l'utilisateur interne, l'administrateur du Serveur virtuel permet de lancer Kaspersky Security Center WebConsole pour consulter les informations sur l'état de la protection antivirus du réseau. Dans le cadre de fonctionnalité de
l'application Kaspersky Security Center, les utilisateurs internes possèdent les privilèges des utilisateurs réels.
Les comptes des utilisateurs internes sont créés et utilisés uniquement à l'intérieure de Kaspersky Security Center. Les
informations sur les utilisateurs internes ne sont pas transmises au système d'exploitation. Kaspersky Security Center
effectue l'authentification des utilisateurs internes.
V
VULNERABI LIT E
Le manque dans le système d'exploitation ou dans le programme qui peut être utilisé par les éditeurs de logiciels
malveillant pour pénétrer dans le système ou dans le programme et pour nuire son intégrité. Un grand nombre de
vulnérabilités dans le système fait en sorte que le fonctionnement du système soit fragile parce que les virus, installés
dans le système, peuvent amener aux erreurs de fonctionnement du système et des programmes installés.
W
WIND OWS SE RVER UPDA TE SERV ICE S (WSUS)
L'application utilisée pour diffuser les mises à jour des applications Microsoft sur les ordinateurs des utilisateurs dans le
réseau de l'entreprise.
165
KASPERSKY LAB ZAO
Kaspersky Lab est un éditeur de renommée mondiale spécialisé dans les systèmes de protection contre les menaces
informatiques : virus et autres programmes malveillants, courrier indésirable, attaques de réseau et attaques de pirates.
En 2008, Kaspersky Lab a fait son entrée dans le Top 4 des leaders mondiaux du marché des solutions de sécurité
informatique pour les utilisateurs finaux (classement « IDC Worldwide Endpoint Security Revenue by Vendor »). Selon
les résultats d'une étude réalisée par KomKon TGI-Russia 2009, Kaspersky Lab est l'éditeur de système de protection
préféré des utilisateurs particuliers en Russie.
Kaspersky Lab a vu le jour en Russie en 1997. Aujourd'hui, Kaspersky Lab est devenu un groupe international de
sociétés dont le siège principal est basé à Moscou. La société compte cinq filiales régionales qui gèrent les activités de
la société en Russie, en Europe de l'Ouest et de l'Est, au Moyen Orient, en Afrique, en Amérique du Nord et du Sud, au
Japon, en Chine et dans d'autres pays de la région Asie-Pacifique. La société emploie plus de 2 000 experts qualifiés.
Produits. Les produits développés par Kaspersky Lab protègent aussi bien les ordinateurs des particuliers que les
ordinateurs des réseaux d'entreprise.
La gamme de logiciels pour particuliers reprend des logiciels antivirus pour ordinateurs de bureau et ordinateurs
portables ainsi que des applications pour la protection des ordinateurs de poche, des smartphones et d'autres appareils
nomades.
La société offre également des services pour la protection des postes de travail, des serveurs de fichiers, des serveurs
Internet, des passerelles de messagerie et des pare-feu. L'utilisation de ces solutions combinée à des outils
d'administration centralisés permet de mettre en place et d'exploiter une protection efficace automatisée de l'organisation
contre les menaces informatiques. Les logiciels de Kaspersky Lab ont obtenu les certificats des plus grands laboratoires
d'essai. Ils sont compatibles avec les applications de nombreux éditeurs et sont optimisés pour de nombreuses
plateformes matérielles.
Les experts de la lutte antivirus de Kaspersky Lab travaillent 24h/24. Chaque jour, ils trouvent des centaines de
nouvelles menaces informatiques, développent les outils d'identification et de neutralisation de ces menaces et les
ajoutent aux bases utilisées par les applications de Kaspersky Lab. Les bases antivirus de Kaspersky Lab sont mises à
jour toutes les heures, tandis que Les bases antispam sont mises à jour toutes les 5 minutes.
Technologies. Kaspersky Lab est à l’origine de nombreuses technologies sans lesquelles il est impossible d’imaginer
un logiciel antivirus moderne. Ce n’est donc pas un hasard si le moteur logiciel de Kaspersky Anti-Virus est intégré aux
logiciels de plusieurs autres éditeurs : citons notamment SafeNet (É-U), Alt-N Technologies (É-U), Blue Coat Systems
(É-U), Check Point Software Technologies (Israël), Clearswift (R-U), CommuniGate Systems (É-U), Critical Path
(Irlande), D-Link (Taïwan), M86 Security (É-U), GFI (Malte), IBM (É-U), Juniper Networks (É-U), LANDesk (É-U),
Microsoft (É-U), NETASQ (France), NETGEAR (É-U), Parallels (Russie), SonicWALL (USA), WatchGuard Technologies
(É-U), ZyXEL Communications (Taïwan). De nombreuses technologies novatrices développées par la société sont
brevetées.
Réalisations. Au cours de ces années de lutte contre les menaces informatiques, Kaspersky Lab a décroché des
centaines de récompenses. Ainsi, en 2010, Kaspersky Anti-Virus a obtenu plusieurs hautes distinctions Advanced+ à
l'issue de tests réalisés par le célèbre laboratoire antivirus autrichien AV-Comparatives. Mais la récompense la plus
importante de Kaspersky Lab, c'est la fidélité de ses utilisateurs à travers le monde. Les produits et les technologies de
la société protègent plus de 300 millions d'utilisateurs. Elle compte également plus de 200 000 entreprises parmi ses
clients.
Site officiel de Kaspersky Lab :
http://www.kaspersky.com/fr
Encyclopédie des virus :
http://www.securelist.com/fr/
Laboratoire Anti-Virus :
[email protected] (uniquement pour l'envoi d'objets
suspects sous forme d'archive)
http://support.kaspersky.ru/virlab/helpdesk.html?LANG=fr
(pour les demandes auprès des experts en virus)
Forum de Kaspersky Lab :
http://forum.kaspersky.fr
166
INFORMATIONS SUR LE CODE TIERS
Les informations sur le code tiers sont reprises dans le fichier legal_notices.txt situé dans le dossier d'installation de
l'application.
167
NOTIFICATIONS SUR LES MARQUES DE
COMMERCE
Les noms et les marques déposés appartiennent à leurs propriétaires respectifs.
Cisco est une marque de Cisco Systems, Inc. déposée aux Etats-Unis et aux autres pays, et/ou de ses sociétés affiliées.
Active Directory, ActiveSync, Internet Explorer, Microsoft, SQL Server, Windows, Windows Server и Windows Vista sont
des marques de Microsoft Corporation déposées aux Etats-Unis et dans d'autres pays.
Linux est une marque de Linus Torvalds déposée aux Etats-Unis et dans d'autres pays.
Mac, Mac OS, Apple, iPhone, iTunes sont des marques déposées d'Apple Inc.
Novell est une marque de Novell, Inc. déposée aux Etats-Unis et dans d'autres pays.
UNIX est une marque déposée aux Etats-Unis et dans d'autres pays, la licence est délivrée par la société X/Open
Company Limited.
168
INDEX
A
Administration
cles ............................................................................................................................................................... 151
configuration initiale......................................................................................................................................... 41
postes clients .................................................................................................................................................. 81
stratégies ........................................................................................................................................................ 63
Agents de mise à jour ......................................................................................................................................... 149
Ajout
poste client ..................................................................................................................................................... 80
Serveur d'administration .................................................................................................................................. 53
Arborescence de la console .................................................................................................................................. 23
Assistant de conversion des stratégies et des tâches ........................................................................................ 67, 72
C
Certificat du Serveur d'administration .................................................................................................................... 52
Chiffrement ........................................................................................................................................................ 130
Cisco Network Admission Control.......................................................................................................................... 56
Clé
diffusion ........................................................................................................................................................ 152
installation..................................................................................................................................................... 152
rapport .......................................................................................................................................................... 153
Contrat de licence................................................................................................................................................. 36
E
Exportation
stratégies ........................................................................................................................................................ 66
tâche .............................................................................................................................................................. 72
G
Groupe des applications sous licence.................................................................................................................. 106
Groupes
structure ......................................................................................................................................................... 60
Groupes d'administration ...................................................................................................................................... 42
I
Image................................................................................................................................................................. 115
Importation
stratégie.......................................................................................................................................................... 66
tâche .............................................................................................................................................................. 72
Itinérance ........................................................................................................................................................... 128
K
Kaspersky Lab.................................................................................................................................................... 166
L
Le Serveur des périphériques mobiles Exchange ActiveSync ........................................................................ 120, 121
Le Serveur des périphériques mobiles iOS MDM ................................................................................................. 125
Licence
Contrat de licence ........................................................................................................................................... 36
169
MANUEL
DE L'ADMINISTRA TEUR
M
Menu contextuel ................................................................................................................................................... 34
Mise à jour
affichage ....................................................................................................................................................... 147
analyse ......................................................................................................................................................... 144
diffusion ......................................................................................................................................... 147, 148, 149
réception....................................................................................................................................................... 143
Mise à jour de l'application .................................................................................................................................. 110
Modèle du rapport
création........................................................................................................................................................... 88
N
Notifications.......................................................................................................................................................... 90
P
Périphérique mobile Exchange ActiveSync .......................................................................................................... 120
Plage IP
création........................................................................................................................................................... 99
modification................................................................................................................................................ 98, 99
Postes clients ....................................................................................................................................................... 44
connexion au Serveur...................................................................................................................................... 77
message à l'utilisateur ..................................................................................................................................... 81
Profil de configuration ......................................................................................................................................... 126
R
Rapports
clés............................................................................................................................................................... 153
consultation..................................................................................................................................................... 88
création........................................................................................................................................................... 88
diffusion .......................................................................................................................................................... 89
Restriction du trafic ............................................................................................................................................... 56
S
Sélection d'événements
configuration ................................................................................................................................................... 91
consultation du journal..................................................................................................................................... 91
création........................................................................................................................................................... 92
Serveur d’administration virtuel ............................................................................................................................. 43
Serveur d'administration ....................................................................................................................................... 42
Sondage
groupes Active Directory.................................................................................................................................. 97
plages IP......................................................................................................................................................... 98
réseau Windows.............................................................................................................................................. 97
Sondage du réseau .............................................................................................................................................. 96
Statistiques .......................................................................................................................................................... 89
Stockages
cles ............................................................................................................................................................... 151
paquets d'installation ..................................................................................................................................... 154
registre des applications ................................................................................................................................ 105
Stratégie
création........................................................................................................................................................... 64
Stratégies ............................................................................................................................................................. 46
activation ........................................................................................................................................................ 65
copie............................................................................................................................................................... 66
exportation ...................................................................................................................................................... 66
importation ...................................................................................................................................................... 66
suppression .................................................................................................................................................... 66
Suppression
170
INDEX
Serveur d'administration .................................................................................................................................. 54
stratégie.......................................................................................................................................................... 66
Suppression de l'application .................................................................................................................................. 63
T
Tâche
ajout d'une clé ............................................................................................................................................... 152
Tâches ................................................................................................................................................................. 46
administration des postes clients ..................................................................................................................... 81
affichage de l'historique ................................................................................................................................... 74
de groupe ....................................................................................................................................................... 68
diffusion des rapports ...................................................................................................................................... 89
exécution ........................................................................................................................................................ 73
exportation ...................................................................................................................................................... 72
importation ...................................................................................................................................................... 72
locales ............................................................................................................................................................ 70
modification du Serveur d'administration .......................................................................................................... 80
Tâches de groupe
filtre ................................................................................................................................................................ 74
héritage .......................................................................................................................................................... 70
U
Utilisateurs nomades
conditions de permutation
Périphérique mobile iOS MDM ................................................................................................................. 124
V
Vulnérabilité ....................................................................................................................................................... 108
171
">