ESET Security for Microsoft SharePoint 7.3 Manuel du propriétaire

ESET Security for Microsoft SharePoint
Guide de l'utilisateur
Cliquez ici pour afficher la version de l'aide en ligne de ce document
Copyright © 2021 par ESET, spol. s r.o.
ESET Security for Microsoft SharePoint a été développé par ESET, spol. s r.o.
Pour plus d'informations, visitez www.eset.com.
Tous droits réservés. Aucune partie de cette documentation ne peut être reproduite, stockée dans un
système d'archivage ou transmise sous quelque forme ou par quelque moyen que ce soit,
électronique, mécanique, photocopie, enregistrement, numérisation ou autre sans l'autorisation écrite
de l'auteur.
ESET, spol. s r.o. se réserve le droit de modifier les applications décrites sans préavis.
Service client : www.eset.com/support
RÉV. 22/09/2021
1 Préface .............................................................................................................................................. 1
2 Présentation ...................................................................................................................................... 2
2.1 Fonctionnalités principales .......................................................................................................... 3
2.2 Nouveautés ............................................................................................................................... 4
2.3 Déploiement .............................................................................................................................. 4
2.3.1 Déploiement d'une batterie de serveurs SharePoint ................................................................................ 4
2.3.2 Installation dans un environnement de cluster ...................................................................................... 5
2.4 Types de protection SharePoint ................................................................................................... 6
2.4.1 Intégration à SharePoint .............................................................................................................. 6
2.4.1.1 Filtre à l'accès ...................................................................................................................... 6
2.4.1.2 Analyse de base de données à la demande ....................................................................................... 7
3 Préparation de l'installation .............................................................................................................. 8
3.1 Configuration système requise ................................................................................................... 10
3.2 Compatibilité SHA-2 requise ...................................................................................................... 11
3.3 Étapes d'installation d'ESET Security for Microsoft SharePoint ...................................................... 12
3.3.1 Modification d'une installation existante .......................................................................................... 15
3.4 Installation silencieuse/sans assistance ...................................................................................... 17
3.4.1 Installation via la ligne de commande ............................................................................................. 18
3.5 Activation du produit ................................................................................................................ 21
3.5.1 ESET Business Account ............................................................................................................. 22
3.5.2 Activation réussie ................................................................................................................... 22
3.5.3 Échec de l'activation ................................................................................................................ 22
3.5.4 Licence .............................................................................................................................. 23
3.6 Mise à niveau vers une version plus récente ................................................................................ 23
3.6.1 Mise à niveau via ESMC ............................................................................................................ 24
3.6.2 Mise à niveau via ESET Cluster ..................................................................................................... 27
3.7 Terminal server ........................................................................................................................ 30
4 Prise en main .................................................................................................................................. 30
4.1 Gérés via ESET Security Management Center ............................................................................... 31
4.2 Supervision .............................................................................................................................. 31
4.2.1 État .................................................................................................................................. 33
4.2.2 Mise à jour Windows disponible .................................................................................................... 35
4.2.3 Isolement réseau ................................................................................................................... 36
5 Utilisation d'ESET Security for Microsoft SharePoint ....................................................................... 37
5.1 Analyser .................................................................................................................................. 37
5.1.1 Fenêtre Analyse et journal d'analyse .............................................................................................. 39
5.2 Fichiers journaux ...................................................................................................................... 42
5.2.1 Filtrage des journaux ............................................................................................................... 45
5.3 Mise à jour ............................................................................................................................... 47
5.4 Configuration ........................................................................................................................... 49
5.4.1 Serveur .............................................................................................................................. 50
5.4.2 Ordinateur .......................................................................................................................... 51
5.4.3 Réseau .............................................................................................................................. 52
5.4.3.1 Assistant de dépannage du réseau .............................................................................................. 53
5.4.4 Internet et messagerie ............................................................................................................. 53
5.4.5 Outils - Journalisation des données de diagnostic ................................................................................. 54
5.4.6 Importer et exporter les paramètres .............................................................................................. 55
5.5 Outils ...................................................................................................................................... 56
5.5.1 Processus en cours ................................................................................................................. 57
5.5.2 Regarder l'activité .................................................................................................................. 59
.......................................................................................................... 60
............................................................................................................................... 62
5.5.4.1 Assistant Cluster - Sélectionner des nœuds ..................................................................................... 64
5.5.4.2 Assistant Cluster - Paramètres du cluster ....................................................................................... 65
5.5.4.3 Assistant Cluster - Paramètres de configuration du cluster .................................................................... 66
5.5.4.4 Assistant Cluster - Vérification des nœuds ...................................................................................... 66
5.5.4.5 Assistant Cluster - Installation des nœuds ...................................................................................... 68
5.5.5 ESET Shell ........................................................................................................................... 71
5.5.5.1 Utilisation ......................................................................................................................... 73
5.5.5.2 Commandes ...................................................................................................................... 78
5.5.5.3 Fichiers de commandes/scripts .................................................................................................. 82
5.5.6 ESET SysInspector .................................................................................................................. 83
5.5.7 ESET SysRescue Live ............................................................................................................... 84
5.5.8 Planificateur ......................................................................................................................... 84
5.5.8.1 Planificateur - Ajouter une tâche ................................................................................................. 85
5.5.8.1.1 Type de tâche .................................................................................................................. 87
5.5.8.1.2 Planification de la tâche ........................................................................................................ 88
5.5.8.1.3 Déclenchée par un événement ................................................................................................ 88
5.5.8.1.4 Exécuter l’application .......................................................................................................... 89
5.5.8.1.5 Tâche ignorée .................................................................................................................. 89
5.5.8.1.6 Aperçu des tâches planifiées .................................................................................................. 89
5.5.9 Soumettre les échantillons pour analyse .......................................................................................... 89
5.5.9.1 Fichier suspect .................................................................................................................... 90
5.5.9.2 Site suspect ....................................................................................................................... 91
5.5.9.3 Fichier faux positif ................................................................................................................ 91
5.5.9.4 Site faux positif ................................................................................................................... 92
5.5.9.5 Autre .............................................................................................................................. 92
5.5.10 Quarantaine ....................................................................................................................... 92
6 Paramètres de protection du serveur .............................................................................................. 94
6.1 Compteurs de performances ...................................................................................................... 96
6.2 Filtre à l'accès .......................................................................................................................... 97
6.2.1 Antivirus et antispyware ............................................................................................................ 99
6.3 Analyse de base de données à la demande ................................................................................ 100
6.3.1 Cibles d'analyse de base de données à la demande ............................................................................ 100
6.3.1.1 Antivirus et antispyware ....................................................................................................... 102
6.4 Règles ................................................................................................................................... 102
6.4.1 Liste des règles ................................................................................................................... 102
6.4.1.1 Assistant Règle ................................................................................................................. 104
6.4.1.1.1 Condition de règle ............................................................................................................ 105
6.4.1.1.2 Action de règle ............................................................................................................... 107
7 Paramètres généraux .................................................................................................................... 108
7.1 Ordinateur ............................................................................................................................. 109
7.1.1 Détection par l'apprentissage machine .......................................................................................... 111
7.1.2 Exclusions ......................................................................................................................... 114
7.1.2.1 Exclusions de performance .................................................................................................... 114
7.1.2.2 Exclusions de détection ........................................................................................................ 116
7.1.2.2.1 Assistant Créer une exclusion ............................................................................................... 117
7.1.3 Options avancées ................................................................................................................. 118
7.1.4 Exclusions automatiques ......................................................................................................... 118
7.1.5 Cache local partagé .............................................................................................................. 119
7.1.6 Une infiltration est détectée ..................................................................................................... 119
5.5.3 Statistiques de protection
5.5.4 Cluster
................................................................................ 120
....................................................................................................... 121
7.1.7.1.1 Autres paramètres ThreatSense ............................................................................................. 126
7.1.7.1.2 Extensions de fichier exclues de l'analyse .................................................................................. 127
7.1.8 Exclusions des processus ........................................................................................................ 127
7.1.9 Protection dans le cloud .......................................................................................................... 128
7.1.9.1 Filtre d’exclusion ................................................................................................................ 130
7.1.10 Analyses des logiciels malveillants ............................................................................................. 131
7.1.10.1 Gestionnaire de profils ........................................................................................................ 133
7.1.10.2 Cibles du profil ................................................................................................................ 133
7.1.10.3 Cibles à analyser .............................................................................................................. 135
7.1.10.4 Analyse en cas d'inactivité ................................................................................................... 137
7.1.10.5 Analyse au démarrage ........................................................................................................ 137
7.1.10.5.1 Vérification automatique des fichiers de démarrage ...................................................................... 138
7.1.10.6 Supports amovibles ........................................................................................................... 138
7.1.10.7 Protection des documents .................................................................................................... 139
7.1.11 Analyse Hyper-V ................................................................................................................. 139
7.1.12 HIPS .............................................................................................................................. 141
7.1.12.1 Paramètres de règle HIPS ..................................................................................................... 144
7.1.12.2 Configurations avancées de HIPS ............................................................................................ 147
7.2 Configuration des mises à jour ................................................................................................. 148
7.2.1 Restauration des mises à jour .................................................................................................... 153
7.2.2 Tâche planifiée: mise à jour ...................................................................................................... 153
7.2.3 Miroir de mise à jour .............................................................................................................. 153
7.3 Protection du réseau ............................................................................................................... 155
7.3.1 Exceptions IDS .................................................................................................................... 156
7.3.2 Liste noire temporaire des adresses IP .......................................................................................... 157
7.4 Internet et messagerie ............................................................................................................ 157
7.4.1 Filtrage des protocoles ........................................................................................................... 158
7.4.1.1 Internet et clients de messagerie .............................................................................................. 159
7.4.2 SSL/TLS ............................................................................................................................ 159
7.4.2.1 Liste des certificats connus .................................................................................................... 161
7.4.2.2 Communication SSL chiffrée ................................................................................................... 161
7.4.3 Protection du client de messagerie .............................................................................................. 162
7.4.3.1 Protocoles de messagerie ...................................................................................................... 163
7.4.3.2 Alertes et notifications ......................................................................................................... 164
7.4.3.3 Barre d'outils MS Outlook ...................................................................................................... 165
7.4.3.4 Barre d'outils Outlook Express et Windows Mail .............................................................................. 165
7.4.3.5 Boîte de dialogue de confirmation ............................................................................................. 166
7.4.3.6 Analyser à nouveau les messages ............................................................................................. 166
7.4.4 Protection de l’accès Web ........................................................................................................ 166
7.4.4.1 Gestion des adresses URL ...................................................................................................... 167
7.4.4.1.1 Créer une liste ................................................................................................................ 168
7.4.5 Protection Web antihameçonnage ............................................................................................... 170
7.5 Contrôle de périphérique ......................................................................................................... 171
7.5.1 Règles de périphérique ........................................................................................................... 172
7.5.2 Groupe de périphériques ......................................................................................................... 174
7.6 Outils de configuration ............................................................................................................ 175
7.6.1 Créneaux horaires ................................................................................................................ 176
7.6.2 Microsoft Windows® Mise à jour ................................................................................................. 176
7.6.3 ESET CMD ......................................................................................................................... 176
7.1.7 Protection en temps réel du système de fichiers
7.1.7.1 Paramètres ThreatSense
......................................................................................................................... 178
............................................................................................................................ 179
7.6.6 Fournisseur WMI .................................................................................................................. 180
7.6.6.1 Données fournies ............................................................................................................... 180
7.6.6.2 Accès aux données fournies ................................................................................................... 187
7.6.7 Cibles à analyser ERA/ESMC ..................................................................................................... 188
7.6.8 Mode de remplacement .......................................................................................................... 188
7.6.9 Fichiers journaux ................................................................................................................. 192
7.6.10 Serveur proxy ................................................................................................................... 194
7.6.11 Notifications ..................................................................................................................... 195
7.6.11.1 Notifications d'application .................................................................................................... 196
7.6.11.2 Notifications du Bureau ....................................................................................................... 196
7.6.11.3 Notifications par e-mail ....................................................................................................... 197
7.6.11.4 Personnalisation ............................................................................................................... 198
7.6.12 Mode de présentation ........................................................................................................... 199
7.6.13 Diagnostics ...................................................................................................................... 199
7.6.13.1 Assistance technique ......................................................................................................... 200
7.6.14 Cluster ........................................................................................................................... 201
7.7 Interface utilisateur ................................................................................................................ 202
7.7.1 Alertes et boîtes de message .................................................................................................... 204
7.7.2 Configuration de l’accès .......................................................................................................... 204
7.7.3 ESET Shell ......................................................................................................................... 205
7.7.4 Désactivation de l'interface utilisateur graphique sur Terminal Server ........................................................ 206
7.7.5 États et messages désactivés .................................................................................................... 206
7.7.5.1 Paramètres des états d'application ............................................................................................ 206
7.7.6 Icône dans la partie système de la barre des tâches ........................................................................... 207
7.8 Rétablir les paramètres par défaut ........................................................................................... 208
7.9 Aide et assistance .................................................................................................................. 209
7.9.1 Envoyer une demande d'assistance ............................................................................................. 210
7.9.2 À propos d'ESET Security for Microsoft SharePoint .............................................................................. 211
7.10 Glossaire ............................................................................................................................. 211
8 Contrat de licence de l\'utilisateur final ........................................................................................ 211
9 Politique de confidentialité ............................................................................................................ 220
7.6.4 ESET RMM
7.6.5 Licence
Préface
Ce guide a pour objectif de vous aider à optimiser l'utilisation de ESET Security for Microsoft
SharePoint. Pour obtenir des informations sur une fenêtre du programme dans laquelle vous vous
trouvez, appuyez sur la touche F1 du clavier. La page d'aide relative à la fenêtre actuellement
affichée apparaîtra.
Pour des questions de cohérence et afin d'éviter toute confusion, la terminologie employée dans ce
guide est basée sur les noms des paramètres ESET Security for Microsoft SharePoint. Un ensemble
uniforme de symboles est également utilisé pour souligner des informations importantes.
REMARQUE
Une remarque est une simple observation succincte. Bien que vous puissiez l'ignorer, elle peut
fournir des informations précieuses (fonctionnalités spécifiques ou lien vers une rubrique
connexe, par exemple).
IMPORTANT
Ces informations requièrent votre attention et ne doivent pas être ignorées. Les notes
importantes commprennent des informations importantes mais qui ne sont pas critiques.
AVERTISSEMENT
Informations critiques qui requièrent toute votre attention. Les avertissements ont pour but de
vous empêcher de commettre des erreurs préjudiciables. Veuillez lire attentivement le texte des
avertissements car il fait référence à des paramètres système très sensibles ou à des actions
présentant des risques.
EXEMPLE
Il s'agit d'un cas pratique dont l'objectif est de vous aider à comprendre l'utilisation d'une fonction
spécifique.
Si l'élément ci-dessous apparaît dans le coin supérieur droit d'une page d'aide, il signale une
navigation dans les fenêtres d'une interface utilisateur graphique (GUI) de ESET Security for Microsoft
SharePoint. Suivez ces instructions pour accéder à la fenêtre décrite dans la page d'aide
correspondante.
Ouvrir ESET Security for Microsoft SharePoint
Cliquez sur Configuration > Serveur > Configuration du scan de OneDrive > Enregistrer
Conventions de mise en forme :
1
Convention
Signification
Gras
Titres des sections, noms des fonctionnalités ou éléments de l'interface utilisateur
(boutons, par exemple).
Italique
Espaces réservés indiquant les informations que vous devez fournir. Par exemple,
nom du fichier ou chemin d'accès indique que vous devez saisir un chemin d'accès
ou un nom de fichier.
Courier New
Exemples de code ou commandes.
Lien hypertexte
Permet d'accéder facilement et rapidement à des références croisées ou à des
adresses Internet externes. Les liens hypertexte sont mis en surbrillance en bleu
et peuvent être soulignés.
%ProgramFiles% Répertoire système de Windows qui contient les programmes Windows et les
autres programmes installés.
Les pages d'aide en ligne de ESET Security for Microsoft SharePoint sont divisées en plusieurs
chapitres et sous-chapitres. Vous trouverez des informations pertinentes en parcourant le Sommaire
des pages d'aide. Vous pouvez également utiliser la recherche en texte intégral en saisissant des
mots ou des expressions.
Présentation
ESET Security for Microsoft SharePoint est une solution intégrée, conçue tout particulièrement pour la
famille de produits Microsoft SharePoint s'exécutant sur Microsoft Windows Server en version
autonome ou dans une configuration de batterie de serveurs. Elle offre une protection robuste et
efficace contre divers types de logiciels malveillants, virus et autres infiltrations. ESET Security for
Microsoft SharePoint protège les fichiers stockés dans la base de données de contenu SharePoint. Les
fichiers fournis par l'utilisateur et stockés dans les bibliothèques de documents, les bibliothèques de
ressources et les pages Wiki, ainsi que les pages ASP, les scripts (JavaScript) et les images qui
constituent le site SharePoint sont protégés.
ESET Security for Microsoft SharePoint protège le contenu :
• par filtrage pendant l'accès aux fichiers (filtre lors de l'accès) ;
• à l'aide d'une analyse de base de données à la demande (analyse à la demande).
Le filtre à l'accès est exécuté selon les besoins de SharePoint. Le comportement du filtre est
légèrement différent selon la version de SharePoint utilisée (2010 par rapport à 2007). En règle
générale, le filtre à l'accès est exécuté lorsqu'un fichier fait l'objet d'un premier accès et que le
résultat de l'analyse est mis en cache jusqu'à ce que la base des virus soit modifiée ou qu'un certain
temps se soit écoulé.
L'analyse à la demande analyse de manière hiérarchique tous les fichiers et répertoires d'un site Web
sélectionnés par l'administrateur. L'accès aux fichiers est effectué selon le modèle objet SharePoint
(basé sur .NET), qui donne une vue unifiée de l'ensemble du contenu stocké dans une batterie de
serveurs SharePoint et résume la technologie de serveur de base de données utilisée.
Le filtre à l'accès et l'analyse à la demande appliquent les éléments suivants :
• Protection antivirus et antispyware
• Règles définies par l'utilisateur avec différents types of conditions
2
Fonctionnalités principales
Le tableau ci-dessous présente les fonctionnalités disponibles dans ESET Security for Microsoft
SharePoint. ESET Security for Microsoft SharePoint prend en charge la plupart des éditions de
Microsoft Windows Server 2008 R2 SP1, 2012, 2016 et 2019 en version autonome et dans les
environnements à clusters. Vous pouvez gérer ESET Security for Microsoft SharePoint à distance dans
des réseaux de grande taille grâce à ESET Security Management Center.
Véritable produit
64 bits
Performances et stabilité supérieures des composants principaux du produit.
Compteurs de
performances
Les compteurs d'ESET Security for Microsoft SharePoint permettent de
surveiller les performances globales d'ESET Security for Microsoft SharePoint.
Filtre à l'accès
Protection des fichiers qui applique un filtre lors de l'accès aux fichiers.
Analyse à la
demande
Protection des fichiers grâce à une analyse de la base de données qui est
lancée par l'utilisateur ou dont l'exécution est planifiée.
Règles définies par
l'utilisateur
Permettent aux administrateurs de créer et de gérer des règles personnalisées
pour le filtrage des fichiers grâce à la définition de conditions et d'actions à
exécuter sur les fichiers filtrés.
Exclusions
automatiques
Détection et exclusion automatiques des applications et des fichiers du serveur
essentiels afin de garantir un fonctionnement sans problème.
Auto-défense
Protège les solutions de sécurité ESET de toute modification ou désactivation.
Dépannage
efficace
Outils avancés de résolution des différents problèmes : ESET SysInspector pour
les diagnostics système et ESET SysRescue Live pour la création d'un CD de
dépannage amorçable.
ESET Cluster
Les produits serveur ESET peuvent communiquer les uns avec les autres et
échanger des données (configuration et notifications, par exemple), ainsi que
synchroniser les données nécessaires pour le fonctionnement correct d'un
groupe d'instances de produit. Le produit bénéficie ainsi de la même
configuration dans tout le cluster. ESET Security for Microsoft SharePoint prend
en charge les clusters de basculement Windows ou d'équilibrage de la charge
réseau. Vous pouvez également ajouter manuellement des membres
ESET Cluster sans Cluster Windows spécifique. Les clusters ESET Cluster
fonctionnent dans les environnements de domaine et de groupe de travail.
Installation basée
sur les composants
Sélectionnez les composants à ajouter ou supprimer.
Analyse du stockage Analyse tous les dossiers partagés sur le serveur local. Vous pouvez
sélectionner facilement pour l'analyse uniquement les données utilisateur
stockées sur le serveur de fichiers.
3
Véritable produit
64 bits
Performances et stabilité supérieures des composants principaux du produit.
Exclusions des
processus
Exclut des processus spécifiques de l'analyse antivirus à l'accès. En raison du
rôle essentiel que jouent les serveurs dédiés (serveur d'applications, serveur de
stockage, etc.), des sauvegardes régulières sont obligatoires pour garantir une
reprise après incident dans les meilleurs délais. Pour accélérer les sauvegardes
et garantir l'intégrité du processus et la disponibilité du service, certaines
techniques, qui entrent en conflit avec la protection antivirus au niveau des
fichiers, sont utilisées pendant les sauvegardes. Des problèmes identiques
peuvent se produire lors des migrations dynamiques de machines virtuelles. La
seule solution efficace pour éviter ces situations consiste à désactiver le logiciel
antivirus. En excluant des processus spécifiques (ceux de la solution de
sauvegarde, par exemple), toutes les opérations sur les fichiers de ces
processus exclus sont ainsi ignorées et considérées comme étant sûres, ce qui
limite l'interférence avec le processus de sauvegarde. Il est recommandé de
faire preuve de prudence lors de la création des exclusions. En effet, un outil
de sauvegarde qui a été exclus peut accéder à des fichiers infectés sans
déclencher d'alerte. C'est d'ailleurs la raison pour laquelle des autorisations
étendues ne sont permises que dans le module de protection en temps réel.
eShell (shell ESET)
eShell 2.0 est désormais disponible dans ESET Security for Microsoft
SharePoint. eShell est une interface à ligne de commande qui offre aux
utilisateurs expérimentés et aux administrateurs des options plus complètes
pour gérer les produits serveur ESET.
ESET Security
Meilleure intégration à ESET Security Management Center, y compris la
Management Center possibilité de planifier une analyse à la demande. Pour plus d'informations sur
ESMC, voir l'aide en ligne d'ESET Security Management Center .
Analyse Hyper-V
Il s'agit d'une nouvelle technologie qui permet d'analyser les disques d'une
machine virtuelle sur Microsoft Hyper-V Server sans nécessiter le moindre
agent sur cette machine virtuelle spécifique.
Nouveautés
ESET Security for Microsoft SharePoint contient les nouvelles fonctionnalités suivantes :
• Véritable produit 64 bits
• Accès direct à la base de données SQL
• Compteurs de performances
• Prise en charge d'ESET Enterprise Inspector
• ESET RMM
• Isolement réseau
• Détection par l'apprentissage machine
Déploiement
Les chapitres suivants expliquent comment planifier un déploiement de ESET Security for Microsoft
SharePoint sur votre infrastructure SharePoint, tout particulièrement si vous disposez d'une batterie
de serveurs SharePoint Server ou d'un environnement de cluster.
Déploiement d'une batterie de serveurs SharePoint
ESET Security for Microsoft SharePoint doit être installé sur tous les ordinateurs SharePoint avec le
rôle de serveur Web pour assurer la protection des utilisateurs à l'aide de l'analyse des fichiers à
4
l'accès. Ces ordinateurs peuvent être également utilisés pour exécuter des analyses de base de
données à la demande. ESET Security for Microsoft SharePoint peut éventuellement être installé sur
un ou des ordinateurs SharePoint avec le rôle de serveur d'applications, où il peut servir à effectuer
des analyses de base de données à la demande de la base de données de contenu SharePoint, mais
pas être utilisé en tant que filtre à l'accès.
Dans le schéma ci-dessous, l'environnement du serveur est divisé pour montrer la couche où la
protection ESET est nécessaire et celle où elle est facultative.
REMARQUE
Dans une configuration de batterie de serveurs SharePoint, l'analyse de base de données à la
demande ne doit être exécutée qu'à partir d'un seul ordinateur. La base de données intégrale de
la batterie de serveurs est analysée.
Étant donné que l'analyse à la demande est une opération qui demande beaucoup de ressources, il
est recommandé de l'exécuter sur un ordinateur pour lequel une augmentation de la charge ne pose
pas de problème. D'un point de vue fonctionnel, l'analyse de base de données à la demande peut être
exécutée à partir de n'importe quel ordinateur de la batterie SharePoint qui peut accéder à la base de
données de contenu, quel que soit le rôle de celui-ci.
La vitesse de l'analyse de base de données à la demande dépend du débit du serveur de base de
données et du réseau utilisés. Pour améliorer le débit de l'analyse de base de données dans les
batteries de serveurs SharePoint de grande taille, exécutez l'analyse de base de données à la
demande sur plusieurs ordinateurs et configurez chaque ordinateur pour qu'il analyse des parties
différentes (qui ne se chevauchent pas) de la base de données de contenu. Notez que cette
configuration augmente la charge du serveur de base de données et que ses avantages doivent être
évalués par l'administrateur de batterie de serveurs.
Installation dans un environnement de cluster
Vous pouvez déployer ESET Security for Microsoft SharePoint dans un environnement à cluster (un
5
cluster de basculement par exemple). Nous vous recommandons d'installer ESET Security for
Microsoft SharePoint sur un nœud actif et de redistribuer l'installation sur un ou plusieurs nœuds
passifs à l'aide de la fonctionnalité ESET Cluster de ESET Security for Microsoft SharePoint. Outre
l'installation, ESET Cluster sert également de réplication de la configuration ESET Security for
Microsoft SharePoint qui garantit la cohérence entre les nœuds de cluster nécessaires au
fonctionnement correct.
Types de protection SharePoint
Il existe deux types de protection ESET Security for Microsoft SharePoint SharePoint :
• Protection antivirus
• Protection antispyware
Cette protection est fournie par :
• Filtrage pendant l'accès aux fichiers (filtre lors de l'accès)
• Analyse de base de données à la demande (analyse à la demande)
Intégration à SharePoint
Cette section décrit les fonctionnalités Filtre lors de l'accès et Analyse de base de données à la
demande et explique comment elles s'intègrent à SharePoint.
Filtre à l'accès
Le filtre à l'accès analyse tous les fichiers conformément aux paramètres de protection SharePoint.
Par exemple, un document MS Office stocké dans SharePoint, des images, des fichiers .aspx (qui sont
en réalité des pages SharePoint), des styles css et des icônes associés au document sont analysés.
L'étendue des fichiers qui sont envoyés en analyse via VSAPI est déterminée par les paramètres de
SharePoint. ESET Security for Microsoft SharePoint ne peut pas sélectionner activement quels fichiers
seront analysés. Lorsqu'un fichier est envoyé pour analyse/nettoyage, le nom du fichier et sa taille
sont reconnus par ESET Security for Microsoft SharePoint. ESET ne peut pas déterminer des détails
sur le fichier comme le propriétaire, l'emplacement ou si le fichier sera analysé pendant le
chargement ou le téléchargement. Si l'option Analyser les versions des documents est activée,
seul le nom du fichier de la version actuelle est affiché. Un texte de remplacement est utilisé pour les
anciennes versions.
Le processus du filtre à l'accès est illustré dans le diagramme ci-dessous. Ce diagramme montre les
actions possibles exécutées par l'analyse de fichiers du filtre à l'accès :
6
Analyse de base de données à la demande
La fonctionnalité Analyse de base de données à la demande sert à analyser la base de données
SharePoint qui comporte les sites Web SharePoint et les fichiers. La sécurité ESET analyse la
hiérarchie de fichiers et dossiers qui correspond à chaque site Web ciblé pour analyse.
Si une infiltration est détectée, trois actions (conserver, nettoyer et supprimer) peuvent être
exécutées. Si, pour une raison quelconque, une suppression est effectuée, notamment pendant le
nettoyage, le fichier est placé dans la corbeille. Si la corbeille est désactivée, la suppression est
définitive.
S'il existe des anciennes versions d'un fichier spécifique et si l'option Analyser les versions des
documents est activée, ces versions du document sont analysées en premier.
Remarques concernant l'analyse des versions de document :
• L'analyse des anciennes versions d'un document peut être activée dans les paramètres
d'ESET Security for Microsoft SharePoint (Analyser les versions des documents).
• Si un document doit être nettoyé, une nouvelle version de celui-ci est créée. La version
infectée est placée dans la corbeille.
• Il n'est pas possible de nettoyer les anciennes versions de documents. Elles ne peuvent être
que supprimées.
• Si la version actuelle d'un document est supprimée, les anciennes versions sont conservées.
7
La version nettoyée la plus récente est utilisée comme document actuel. Ce comportement peut
être activé dans les paramètres (Lors de la suppression d'un document, restaurer la dernière
version nettoyée) et fonctionne même si l'option Analyser les versions des documents est
désactivée.
Ce diagramme illustre le traitement des résultats d'une analyse de fichiers et les actions qui sont
ensuite exécutées lors de l'analyse de base de données à la demande :
Préparation de l'installation
Nous vous recommandons de suivre quelques étapes pour préparer l'installation du produit :
• Après l'achat d'ESET Security for Microsoft SharePoint, téléchargez le package d'installation
.msi à partir du site Web d'ESET .
• Vérifiez que le serveur sur lequel vous envisagez d'installer ESET Security for Microsoft
SharePoint répond aux exigences du système..
• Connectez-vous au serveur à l'aide d'un compte Administrateur.
8
REMARQUE
Si vous devez exécuter le programme d'installation à l'aide d'un compte d'administrateur intégré
ou d'un compte d'administrateur de domaine (si le compte d'administrateur intégré local est
désactivé). Aucun autre utilisateur, même membre du groupe Administrateurs, ne disposera de
droits d'accès suffisants. Vous devez donc utiliser le compte d'administrateur intégré dans la
mesure où vous ne parviendrez à effectuer l'installation avec aucun autre compte
qu'Administrateur local ou de domaine.
• Si vous allez effectuer une mise à niveau depuis une installation existante de ESET Security
for Microsoft SharePoint, il est recommandé de sauvegarder la configuration actuelle à l'aide de
la fonctionnalité Exporter les paramètres.
• Supprimez/désinstallez les logiciels tiers de votre système, si nécessaire. Il est conseillé
d'utiliser ESET AV Remover . Pour obtenir la liste des logiciels antivirus tiers qu'ESET AV
Remover peut supprimer, consultez cet article de la base de connaissances .
• Si vous effectuez l'installation ESET Security for Microsoft SharePoint sous Windows
Server 2016, Microsoft recommande de désinstaller les fonctionnalités de Windows
Defender et d'annuler l'inscription à Windows Defender ATP afin d'éviter tout problème lié à la
présence de plusieurs antivirus sur un ordinateur.
Vous pouvez exécuter le programme d'installation d'ESET Security for Microsoft SharePoint dans deux
modes d'installation :
• Interface utilisateur graphique (GUI)
Il s'agit du type d'installation recommandé dans un assistant d'installation.
• Installation silencieuse/sans assistance
Outre l'assistant d'installation, vous pouvez choisir d'installer ESET Security for Microsoft
SharePoint de manière silencieuse par le biais d'une ligne de commande.
IMPORTANT
Il est fortement recommandé, dans la mesure du possible, d'installer ESET Security for Microsoft
SharePoint sur un système d'exploitation récemment installé et configuré. Si vous n'avez pas
besoin de l'installer sur un système existant, il est recommandé de désinstaller la version
précédente d'ESET Security for Microsoft SharePoint, de redémarrer le serveur et d'installer
ensuite la nouvelle version de ESET Security for Microsoft SharePoint.
• Mise à niveau vers une version plus récente
Si vous utilisez une ancienne version d'ESET Security for Microsoft SharePoint, vous pouvez
sélectionner la méthode de mise à niveau adaptée.
Une fois ESET Security for Microsoft SharePoint, installé ou mis à niveau, les activités suivantes sont
présentées ci-dessous.
• Activation du produit
Certains scénarios d'activation proposés dans la fenêtre d'activation peuvent varier en fonction
du pays et selon le mode de distribution.
• Configuration de la protection du serveur
Vous pouvez affiner la configuration d'ESET Security for Microsoft SharePoint en modifiant les
paramètres avancés de chaque fonctionnalité afin de répondre à vos besoins.
9
IMPORTANT
Il est fortement recommandé, dans la mesure du possible, d'installer ESET Security for Microsoft
SharePoint sur un système d'exploitation récemment installé et configuré. Si vous n'avez pas
besoin de l'installer sur un système existant, il est recommandé de désinstaller la version de ESET
Security for Microsoft SharePoint, de redémarrer le serveur et d'installer ensuite la nouvelle
version de ESET Security for Microsoft SharePoint.
• Mise à niveau vers une version plus récente : si vous utilisez une ancienne version d'ESET
Security for Microsoft SharePoint, vous pouvez utiliser les méthodes de mise à niveau.
• Activation du produit - Certains scénarios d'activation proposés dans la fenêtre d'activation
peuvent varier en fonction du pays et selon le mode de distribution.
• Gestion et configuration - Vous pouvez gérer et configurer
Configuration système requise
Systèmes d'exploitation pris en charge :
• Microsoft Windows Server 2019
• Microsoft Windows Server 2016
• Microsoft Windows Server 2012 R2
• Microsoft Windows Server 2012
• Microsoft Windows Server 2008 R2 SP1 avec KB4474419
et KB4490628
REMARQUE
Si vous exécutez Microsoft Windows Server 2008 R2 SP1, lisez la section sur la compatibilité
SHA-2 requise et vérifiez que tous les correctifs nécessaires sont appliqués sur votre système
d’exploitation.
Serveurs Small Business Server :
• Microsoft Windows Server 2019 Essentials
• Microsoft Windows Server 2016 Essentials
• Microsoft Windows Server 2012 R2 Essentials
• Microsoft Windows Server 2012 Essentials
• Microsoft Windows Small Business Server 2011 SP1 (x64) avec KB4474419
et l'un des serveurs d'applications suivants :
• Microsoft SharePoint Server 2019 (x64) - toutes les éditions
• Microsoft SharePoint Server 2016 (x64) - toutes les éditions
• Microsoft SharePoint Server 2013 (x64) - toutes les éditions
• Microsoft SharePoint Server 2010 (x64) - toutes les éditions
• Microsoft SharePoint Server 2007 (x86 et x64) - toutes les éditions
Systèmes d'exploitation hôtes Hyper-V pris en charge :
• Microsoft Windows Server 2019
• Microsoft Windows Server 2016
• Microsoft Windows Server 2012 R2
• Microsoft Windows Server 2012
10
et KB4490628
• Microsoft Windows Server 2008 R2 SP1 - Les machines virtuelles ne peuvent être analysées
que lorsqu'elles sont hors ligne.
La configuration matérielle dépend de la version du système d'exploitation utilisée. Il est
recommandé de prendre connaissance de la documentation Microsoft Windows Server et Microsoft
SharePoint Server pour obtenir des informations sur la configuration matérielle.
REMARQUE
Il est vivement recommandé d'installer le dernier Service Pack du système d'exploitation
Microsoft Server et de l'application serveur avant l'installation du produit de sécurité ESET. Il est
également conseillé d'installer les dernières mises à jour et les correctifs les plus récents de
Windows dès qu'ils sont disponibles.
Compatibilité SHA-2 requise
Microsoft a annoncé que l'algorithme SHA-1 (Secure Hash Algorithm 1) était devenu obsolète et a
commencé la migration vers SHA-2 au début de l'année 2019. Pour cette raison, tous les certificats
signés à l’aide de l’algorithme SHA-1 ne seront plus reconnus et entraîneront des alertes de sécurité.
La sécurité de l’algorithme de hachage SHA-1 est devenue malheureusement moins sûre en raison
des faiblesses détectées dans celui-ci, des performances accrues des processeurs et de l’avènement
du cloud computing.
L’algorithme de hachage SHA-2 (en tant que successeur de SHA-1) est maintenant la méthode
préférée pour garantir la durabilité de la sécurité SSL. Pour plus d’informations, consultez l'article
Microsoft Docs sur les algorithmes de hachage et de signature .
REMARQUE
Cette modification signifie que sous les systèmes d’exploitation ne prenant pas en charge SHA-2,
votre solution de sécurité ESET ne sera plus en mesure de mettre à jour ses modules, y compris le
moteur de détection. ESET Security for Microsoft SharePoint ne sera donc pas entièrement
fonctionnel et ne pourront pas garantir une protection suffisante.
Si vous exécutez Microsoft Server 2008 R2 SP1, Microsoft Windows Small Business Server
2011 SP1 (x64) vérifiez que votre système est compatible avec SHA-2. Appliquez les correctifs en
fonction de la version de votre système d’exploitation :
• Microsoft Windows Server 2008 R2 SP1 : appliquez KB4474419
redémarrage supplémentaire du système peut être nécessaire)
et KB4490628
(un
• Microsoft Windows Small Business Server 2011 SP1(x64) appliquez KB4474419
KB4490628 (un redémarrage supplémentaire du système peut être nécessaire)
IMPORTANT
Une fois les mises à jour installées et le système redémarré, ouvrez l'interface utilisateur
graphique d'ESET Security for Microsoft SharePoint pour vérifier l'état de celui-ci. Si l'état est
orange, effectuez un autre redémarrage du système. L'état doit devenir ensuite vert, ce qui
indique une protection maximale.
11
et
REMARQUE
Il est vivement recommandé d'installer le dernier Service Pack du système d'exploitation
Microsoft Server et de l'application serveur. Il est également conseillé d'installer les dernières
mises à jour et les correctifs les plus récents de Windows dès qu'ils sont disponibles.
Étapes d'installation d'ESET Security for Microsoft
SharePoint
Il s'agit d'un assistant d'installation standard de l'interface utilisateur graphique. Double-cliquez sur le
package .msi, puis suivez les étapes pour installer ESET Security for Microsoft SharePoint :
1.Cliquez sur Suivant pour continuer ou sur Annuler pour interrompre l'installation.
2.L'assistant d'installation s'exécute dans une langue spécifiée en tant qu'emplacement du
domicile d'un paramètre Zone géographique > Emplacement de votre système
d'exploitation (ou emplacement actuel d'une zone géographique et d'une langue >
emplacement dans les anciens systèmes). Dans le menu déroulant, sélectionnez la langue
du produit dans laquelle installer ESET Security for Microsoft SharePoint. La langue
sélectionnée pour ESET Security for Microsoft SharePoint est indépendante de la langue
utilisée dans l'assistant d'installation.
3.Cliquez sur Suivant. Le Contrat de Licence de l'Utilisateur Final s'affiche. Après avoir accepté
les termes du Contrat de Licence de l'Utilisateur Final et la Politique de confidentialité, cliquez
sur Suivant.
12
4.Choisissez l'un des types d'installation disponibles (la disponibilité dépend du système
d'exploitation) :
Terminer
Permet d'installer toutes les fonctionnalités d'ESET Security for Microsoft SharePoint. Également
appelée installation intégrale. Il s'agit du type d'installation recommandé. Il est disponible pour
Windows Server 2012, 2012 R2, 2016, 2019, Windows Server 2012 Essentials, 2012 R2
Essentials, 2016 Essentials et 2019 Essentials.
13
Standard
Installe les fonctionnalités d'ESET Security for Microsoft SharePoint recommandées. Disponible
pour Windows Server 2008 R2 SP1, Windows Small Business Server 2011 SP1.
Minimale
Ce type d'installation est destiné aux éditions Windows Server Core. Les étapes d'installation sont
identiques à celles de l'installation complète, mais seules les fonctionnalités essentielles et
l'interface à ligne de commande sont installées. Bien que l'installation minimale soit
principalement utilisée sur Windows Server Core, vous pouvez l'utiliser sur un serveur
Windows Server standard si vous le souhaitez. Les produits de sécurité ESET installés à l'aide de
l'installation minimale ne disposent pas d'une interface utilisateur graphique. Cela signifie que
vous ne pouvez utiliser que l'interface à ligne de commande lorsque vous utilisez ESET Security
for Microsoft SharePoint. Pour obtenir plus d'informations et d'autres paramètres spéciaux, voir la
section Installation via la ligne de commande.
EXEMPLE
Pour exécuter l'installation minimale via une ligne de commande, utilisez l'exemple de commande
suivant :
msiexec /qn /i efsw_nt64.msi ADDLOCAL=_Base
Personnalisé
Permet de sélectionner les fonctionnalités d'ESET Security for Microsoft SharePoint à installer sur
votre système. La liste des modules et des fonctionnalités disponibles du produit s'affiche avant le
démarrage de l'installation. Ce type d'installation s'avère utile lorsque vous souhaitez
personnaliser ESET Security for Microsoft SharePoint et installer uniquement les composants dont
vous avez besoin.
14
REMARQUE
Sous Windows Server 2008 R2 SP1, l'installation du composant Protection du réseau est
désactivée par défaut (installation Standard). Si vous souhaitez installer ce composant,
sélectionnez le type d'installation Personnalisée.
5.Vous êtes invité à sélectionner l'emplacement d'installation d'ESET Security for Microsoft
SharePoint. Par défaut, le programme s'installe dans le dossier C:\Program Files\ESET\ESET
Security for Microsoft SharePoint. Cliquez sur Parcourir pour changer d'emplacement (non
recommandé).
6.Cliquez sur Installer pour commencer l'installation. Lorsque l'installation est terminée,
l'interface utilisateur graphique d'ESET démarre et l'icône de barre d'état
s'affiche dans la
zone de notification (partie système de la barre des tâches).
Modification d'une installation existante
Vous pouvez ajouter ou supprimer des composants inclus dans l'installation. Pour ce faire, exécutez le
package d'installation .msi que vous avez utilisé lors de l'installation initiale ou accédez à
Programmes et fonctionnalités (accessible à partir du Panneau de configuration Windows).
Cliquez avec le bouton droit sur ESET Security for Microsoft SharePoint et sélectionnez Modifier.
Suivez ces étapes pour ajouter ou supprimer des composants.
Il existe 3 options. Vous pouvez modifier les composants installés, réparer votre installation d'ESET
Security for Microsoft SharePoint ou la supprimer (désinstaller) complètement.
15
Si vous sélectionnez l'option Modifier, la liste des composants disponibles s'affiche.
Choisissez les composants à ajouter ou à supprimer. Vous pouvez ajouter/supprimer simultanément
plusieurs composants. Cliquez sur le composant et sélectionnez une option dans le menu déroulant :
Après avoir sélectionné une option, cliquez sur Modifier pour effectuer les modifications.
16
REMARQUE
Vous pouvez modifier à tout moment les composants installés en exécutant le programme
d'installation. Pour la plupart des composants, un redémarrage du serveur n'est pas nécessaire
pour prendre en compte la modification. L'interface utilisateur redémarre et seuls les composants
que vous avez choisi d'installer sont visibles. Pour les composants qui nécessitent un
redémarrage du serveur, Windows Installer vous demande de redémarrer le serveur. Les
nouveaux composants seront disponibles une fois que le serveur sera en ligne.
Installation silencieuse/sans assistance
Exécutez la commande suivante pour terminer l'installation via une ligne de commande : msiexec /i
<packagename> /qn /l*xv msi.log
REMARQUE
Sous Windows Server 2008 R2 SP1, la fonctionnalité Protection du réseau n'est pas installée.
Pour s'assurer que l'installation a bien été effectuée ou en cas de problèmes liés à l'installation,
utilisez l'observateur d'événements Windows pour consulter le journal des applications
(recherchez les entrées dans Source : MsiInstaller).
EXEMPLE
Installation complète sous un système 64 bits :
msiexec /i eshp_nt64.msi /qn /l*xv msi.log ADDLOCAL=NetworkProtection,RealtimeProtection,^
DeviceControl,DocumentProtection,Cluster,GraphicUserInterface,SysInspector,SysRescue,Rmm,eula
Lorsque l'installation est terminée, l'interface utilisateur graphique d'ESET démarre et l'icône de barre
d'état
s'affiche dans la zone de notification (partie système de la barre des tâches).
EXEMPLE
Installation du produit dans la langue spécifiée (allemand) :
msiexec /i eshp_nt64.msi /qn ADDLOCAL=NetworkProtection,RealtimeProtection,^
DeviceControl,DocumentProtection,Cluster,GraphicUserInterface,^
SysInspector,SysRescue,Rmm,eula PRODUCT_LANG=1031 PRODUCT_LANG_CODE=de-de
Pour obtenir des informations supplémentaires et la liste des codes de langue, voir Paramètres
de langue dans Installation via la ligne de commande.
IMPORTANT
Lorsque vous spécifiez les valeurs du paramètre REINSTALL, vous devez répertorier les
fonctionnalités restantes qui ne sont pas utilisées en tant que valeurs du paramètre ADDLOCAL ou
REMOVE. Pour que l'installation par ligne de commande s'effectue correctement, vous devez
répertorier toutes les fonctionnalités en tant que valeurs des paramètres REINSTALL, ADDLOCAL et
REMOVE. Les opérations d'ajout ou de suppression peuvent ne pas réussir si vous n'utilisez pas le
paramètre REINSTALL.
Pour obtenir la liste complète des fonctionnalités, reportez-vous à la section Installation via la
ligne de commande.
EXEMPLE
Suppression complète (désinstallation) d'un système 64 bits :
msiexec /x eshp_nt64.msi /qn /l*xv msi.log
Après une désinstallation réussie, le serveur redémarre automatiquement.
17
Installation via la ligne de commande
Les paramètres suivants doivent être utilisés uniquement avec le niveau réduit, de base ou
néant de l'interface utilisateur. Pour connaître les paramètres de ligne de commande appropriés,
reportez-vous à la documentation de la version de msiexec utilisée.
Paramètres pris en charge :
APPDIR=<chemin>
• chemin : chemin d'accès valide au répertoire
• Répertoire d'installation de l'application.
• Par exemple : eshp_nt64.msi /qn APPDIR=C:\ESET\ ADDLOCAL=DocumentProtection
APPDATADIR=<chemin>
• chemin : chemin d'accès valide au répertoire
• Répertoire d'installation des données de l'application.
MODULEDIR=<chemin>
• chemin : chemin d'accès valide au répertoire
• Répertoire d'installation du module.
ADDLOCAL=<liste>
• Installation du composant : liste des fonctionnalités non obligatoires à installer localement.
• Utilisation avec les packages .msi ESET : eshp_nt64.msi /qn ADDLOCAL=<list>
• Pour plus d'informations sur la propriété ADDLOCAL, voir
https://docs.microsoft.com/en-gb/windows/desktop/Msi/addlocal
• La liste ADDLOCAL est une liste séparée par des virgules qui contient toutes les fonctionnalités
à installer.
• Lors de la sélection d'une fonctionnalité à installer, le chemin d'accès entier (toutes les
fonctionnalités parent) doit être explicitement inclus.
REMOVE=<list>
• Installation de composants : fonctionnalité parente que vous ne souhaitez pas installer
localement.
• Utilisation avec les packages .msi ESET : eshp_nt64.msi /qn REMOVE=<list>
• Pour plus d'informations sur la propriété REMOVE, voir
https://docs.microsoft.com/en-gb/windows/desktop/Msi/remove
• La liste REMOVE est une liste séparée par des virgules qui contient les fonctionnalités parentes
qui ne seront pas installées (ou qui seront retirées en cas d'installation existante).
• Elle est suffisante pour spécifier uniquement la fonctionnalité parente. Il n'est pas nécessaire
d'inclure explicitement chaque fonctionnalité enfant dans la liste.
ADDEXCLUDE=<liste>
• La liste ADDEXCLUDE est séparée par des virgules et contient les noms de toutes les
fonctionnalités à ne pas installer.
• Lors de la sélection d'une fonctionnalité à ne pas installer, le chemin d'accès dans son
intégralité (c.-à-d., toutes ses sous-fonctionnalités) et les fonctionnalités connexes invisibles
18
doivent être explicitement inclus dans la liste.
• Par exemple : eshp_nt64.msi /qn ADDEXCLUDE=<list>
REMARQUE
ADDEXCLUDE ne peut pas être utilisé avec ADDLOCAL.
Présence de la fonctionnalité
• Obligatoire : la fonctionnalité est toujours installée.
• Facultative : la fonctionnalité peut être désélectionnée pour l'installation.
• Invisible : fonctionnalité logique obligatoire pour que les autres fonctionnalités fonctionnent
correctement.
Liste des fonctionnalités d'ESET Security for Microsoft SharePoint :
IMPORTANT
Le nom de toutes les fonctionnalités respecte la casse. Par exemple RealtimeProtection
n'équivaut pas à REALTIMEPROTECTION.
Nom de la fonctionnalité Présence de la fonctionnalité
SERVER
Obligatoire
RealtimeProtection
Facultative
WMIProvider
Obligatoire
HIPS
Obligatoire
Updater
Obligatoire
eShell
Obligatoire
UpdateMirror
Obligatoire
DeviceControl
Facultative
DocumentProtection
Facultative
WebAndEmail
Facultative
ProtocolFiltering
Invisible
NetworkProtection
Facultative
IdsAndBotnetProtection
Facultative
Rmm
Facultative
WebAccessProtection
Facultative
EmailClientProtection
Facultative
MailPlugins
Invisible
Cluster
Facultative
_Base
Obligatoire
eula
Obligatoire
ShellExt
Facultative
_FeaturesCore
Obligatoire
GraphicUserInterface
Facultative
SysInspector
Facultative
19
Nom de la fonctionnalité Présence de la fonctionnalité
SysRescue
Facultative
EnterpriseInspector
Facultative
Si vous souhaitez supprimer l'une des fonctionnalités suivantes, vous devez supprimer l'ensemble du
groupe en spécifiant chaque fonctionnalité appartenant au groupe. Sinon, la fonctionnalité ne sera
pas supprimée. Voici deux groupes (chaque ligne représente un groupe) :
GraphicUserInterface,ShellExt
NetworkProtection,WebAccessProtection,IdsAndBotnetProtection^
ProtocolFiltering,MailPlugins,EmailClientProtection
EXEMPLE
Excluez la section NetworkProtection (y compris les fonctionnalités enfant) de l'installation en
utilisant le paramètre REMOVE et en spécifiant une fonctionnalité parente uniquement :
msiexec /i eshp_nt64.msi /qn ADDLOCAL=ALL REMOVE=NetworkProtection
Vous pouvez aussi utiliser le paramètre ADDEXCLUDE, mais vous devez également spécifier toutes
les fonctionnalités enfant :
msiexec /i eshp_nt64.msi /qn ADDEXCLUDE=NetworkProtection,WebAccessProtection^
IdsAndBotnetProtection,ProtocolFiltering,MailPlugins,EmailClientProtection
EXEMPLE
Exemple d'installation minimale :
msiexec /qn /i eshp_nt64.msi /l*xv msi.log ADDLOCAL=RealtimeProtection,Rmm
Si vous souhaitez qu'ESET Security for Microsoft SharePoint soit configuré automatiquement après
l'installation, vous pouvez spécifier des paramètres de configuration de base dans la commande
d'installation.
EXEMPLE
Installation d'ESET Security for Microsoft SharePoint et désactivation d'ESET LiveGrid® :
msiexec /qn /i eshp_nt64.msi ADDLOCAL=RealtimeProtection,Rmm,GraphicUserInterface CFG_LIVEGRID_ENABLED=0
Liste de toutes les propriétés de configuration :
Basculer
Valeur
CFG_POTENTIALLYUNWANTED_ENABLED=1/0 0 : Désactivé, 1 : Activé
CFG_LIVEGRID_ENABLED=1/0
0 : Désactivé, 1 : Activé
FIRSTSCAN_ENABLE=1/0
0 : Désactiver, 1 : Activer
CFG_PROXY_ENABLED=0/1
0 : Désactivé, 1 : Activé
CFG_PROXY_ADDRESS=<ip>
Adresse IP du proxy.
CFG_PROXY_PORT=<port>
Numéro de port du proxy.
CFG_PROXY_USERNAME=<user>
Nom d'utilisateur pour l'authentification.
CFG_PROXY_PASSWORD=<pass>
Mot de passe pour l'authentification.
Paramètres de langue : Langue du produit (vous devez spécifier les deux paramètres)
Basculer
Valeur
PRODUCT_LANG=
LCID décimal (ID de paramètres régionaux), par exemple1033 pour English United States. Voir la liste des codes de langue .
20
Basculer
Valeur
PRODUCT_LANG_CODE= LCID chaîne (nom de culture de la langue) en minuscule, par exempleen-us
pour English - United States. Voir la liste des codes de langue .
Activation du produit
Une fois l'installation terminée, vous êtes invité à activer le produit.
Pour activer ESET Security for Microsoft SharePoint, vous pouvez utiliser l'une des méthodes
suivantes :
Entrez la clé de licence
Chaîne unique au format XXXX-XXXX-XXXX-XXXX-XXXX qui sert à identifier le propriétaire de la
licence et à activer la licence.
ESET Business Account
Utilisez cette option si vous êtes enregistré et si vous disposez d'un compte ESET Business
Account (EBA) dans lequel la licence ESET Security for Microsoft SharePoint a été importée.
Vous pouvez également saisir les informations d'identification du compte Administrateur
sécurité que vous utilisez sur le portail ESET License Administrator .
Fichier de licence hors ligne
Fichier généré automatiquement qui est transféré au produit ESET afin de fournir des informations
de licence. Ce fichier de licence hors ligne est généré à partir du portail des licences. Il est utilisé
dans les environnements dans lesquelles l'application ne peut pas se connecter à l'autorité de
certification.
21
Cliquez sur Activer ultérieurement dans ESET Security Management Center si votre ordinateur est
membre d'un réseau géré et si votre administrateur effectuera une activation à distance via ESET
Security Management Center. Vous pouvez également utiliser cette option si vous souhaitez activer
ultérieurement ce client.
Dans la fenêtre principale du programme, sélectionnez Aide et assistance > Gérer la licence pour
gérer les informations de licence à tout moment. L'ID de licence publique s'affiche ; il sert à identifier
votre produit et votre licence auprès d'ESET. Le nom d'utilisateur sous lequel l'ordinateur est
enregistré est stocké dans la section À propos. Il est visible lorsque vous cliquez avec le bouton droit
sur l'icône
dans la partie système de la barre des tâches.
Une fois ESET Security for Microsoft SharePoint activé, la fenêtre principale du programme s'ouvre et
affiche l'état actuel dans la page Supervision. Au début de l'utilisation, vous devrez indiquer si vous
souhaitez faire partie de l'initiative ESET LiveGrid®.
La fenêtre principale du programme affiche également des notifications sur d'autres éléments tels
que les mises à jour du système (Windows Update) ou les mises à jour du moteur de détection.
Lorsque vous avez répondu à tous ces points, l'état de surveillance devient vert et indique Vous êtes
protégé.
Vous pouvez également activer le produit dans le menu principal sous Aide et assistance > Activer
le produit ou État de surveillance > Le produit n’est pas activé..
REMARQUE
ESET Security Management Center peut activer des ordinateurs clients en silence à l'aide des
licences fournies par l'administrateur.
ESET Business Account
Un compte ESET Business Account permet de gérer plusieurs licences. Si vous n'en avez pas, cliquez
sur Créer un compte pour être redirigé vers le portail ESET Business Account où vous pouvez vous
enregistrer.
REMARQUE
Pour plus d'informations, consultez le guide de l'utilisateur ESET Business Account (EBA) .
Si vous utilisez les informations d'identification de l'Administrateur Sécurité et avez oublié votre mot
de passe, cliquez sur J'ai oublié mon mot de passe pour être redirigé vers le portail ESET License
Administrator. Saisissez votre adresse e-mail et cliquez sur Envoyer. Vous recevrez ensuite un
message contenant des instructions pour réinitialiser votre mot de passe.
Activation réussie
L'activation a été effectuée, et ESET Security for Microsoft SharePoint est désormais activé. À partir
de maintenant, ESET Security for Microsoft SharePoint recevra des mises à jour régulières pour
identifier les menaces les plus récentes et protéger votre ordinateur. Cliquez sur Terminé pour
terminer l'activation du produit.
Échec de l'activation
L'activation d'ESET Security for Microsoft SharePoint a échoué. Vérifiez que vous avez saisi la clé de
licence correcte ou que vous avez associé une licence hors ligne. Si vous disposez d'une licence
22
hors ligne différente, saisissez-la de nouveau. Pour vérifier la clé de licence que vous avez saisie,
cliquez sur revérifier la clé de licence ou sur entrer une autre licence.
Licence
Vous serez invité à sélectionner une licence associée à votre compte qui sera utilisée pour ESET
Security for Microsoft SharePoint. Cliquez sur Continuer pour passer à l'activation.
Mise à niveau vers une version plus récente
Les nouvelles versions d'ESET Security for Microsoft SharePoint offrent des améliorations ou apportent
des solutions aux problèmes que les mises à jour automatiques des modules ne peuvent pas
résoudre.
Méthodes de mise à niveau:
• Désinstallation/installation : suppression de l'ancienne version avant l'installation de la
nouvelle. Téléchargez la dernière version du fichier ESET Security for Microsoft SharePoint.
Exportez les paramètres de la version existante d'ESET Security for Microsoft SharePoint si vous
souhaitez conserver la configuration. Désinstallez ESET Security for Microsoft SharePoint et
redémarrez le serveur. Effectuez une nouvelle installation avec le programme d'installation que
vous avez téléchargé. Importez les paramètres pour charger votre configuration. Cette
procédure est recommandée lorsqu'un seul serveur exécute ESET Security for Microsoft
SharePoint.
• Sur place : méthode de mise à niveau sans suppression de la version existante et avec
installation dessus de la nouvelle version de ESET Security for Microsoft SharePoint.
IMPORTANT
Il est nécessaire que vous n'ayez aucune mise à jour Windows en attente sur votre serveur,
ni aucun redémarrage en attente en raison de Windows Updates ou de toute autre raison. Si
vous essayez d'effectuer une mise à niveau sur place avec des mises à jour Windows en attente
ou de redémarrer l'ordinateur, la version existante de ESET Security for Microsoft SharePoint peut
ne pas être supprimée correctement. Vous rencontrerez également des problèmes si vous
décidez de supprimer manuellement l'ancienne version d'ESET Security for Microsoft SharePoint.
REMARQUE
Un redémarrage du serveur sera nécessaire pendant la mise à niveau de ESET Security for
Microsoft SharePoint.
• À distance : à utiliser dans des environnements réseau de grande taille administrés par ESET
Security Management Center. Il s'agit essentiellement d'une nouvelle mise à niveau, mais
effectuée à distance. Cette méthode s'avère utile si plusieurs serveurs exécutent ESET Security
for Microsoft SharePoint.
• Assistant ESET Cluster : peut être également utilisé en tant que méthode de mise à niveau.
Cette méthode est recommandée pour 2 serveurs au minimum avec ESET Security for Microsoft
SharePoint. Il s'agit essentiellement d'une méthode de mise à niveau sur place, mais effectuée
via ESET Cluster. Une fois la mise à niveau terminée, vous pouvez continuer à utiliser ESET
Cluster et tirer parti de ses fonctionnalités.
23
IMPORTANT
Une mise à niveau depuis la version 4.x ne conserve pas certains paramètres (les règles ne
peuvent pas être migrées). Ceci est dû aux modifications apportées à la fonctionnalité des règles
qui ont été introduites dans les versions ultérieures du produit. Il est recommandé de prendre des
notes des paramètres des règles avant d'effectuer une mise à niveau depuis la version 4.x. Vous
pouvez configurer des règles une fois la mise à niveau terminée. Les nouvelles règles offrent une
plus grande flexibilité et plus de possibilités par rapport à celles de la version précédente d'ESET
Security for Microsoft SharePoint.
REMARQUE
Une fois le produit ESET Security for Microsoft SharePoint mis à niveau, il est recommandé
d'examiner tous les paramètres pour vérifier qu'ils sont correctement configurés et qu'ils
répondent à vos besoins.
Mise à niveau via ESMC
ESET Security Management Center permet de mettre à niveau plusieurs serveurs qui exécutent une
version ancienne de ESET Security for Microsoft SharePoint. L'avantage de cette méthode est qu'elle
permet de mettre simultanément à niveau un grand nombre de serveurs tout en s'assurant que ESET
Security for Microsoft SharePoint est configuré de manière identique (en cas de besoin).
La procédure est composée des phases suivantes :
• Mettez à niveau le premier serveur manuellement en installant la dernière version de
ESET Security for Microsoft SharePoint sur la version existante afin de conserver l'intégralité de
la configuration, notamment les règles, les diverses listes blanches et listes noires, etc. Cette
phase est effectuée localement sur le serveur exécutant ESET Security for Microsoft SharePoint.
• Demandez la configuration de la version de ESET Security for Microsoft SharePoint mise à
niveau vers la version 7.x, puis convertissez-la en politique dans ESET Security Management
Center. La politique sera ultérieurement appliquée à tous les serveurs mis à niveau. Cette phase
est effectuée à distance à l'aide d'ESMC, comme celles présentées ci-dessous.
• Exécutez une tâche de désinstallation de logiciel sur tous les serveurs exécutant
l'ancienne version de ESET Security for Microsoft SharePoint.
• Exécutez une tâche d'installation de logiciel sur tous les serveurs sur lesquels la dernière
version de ESET Security for Microsoft SharePoint doit s'exécuter.
• Affectez la stratégie de configuration à tous les serveurs exécutant la dernière version de
ESET Security for Microsoft SharePoint.
• Spécifiez un compte d'administrateur de batterie SharePoint manuellement sur
chaque serveur. Cette phase est effectuée localement.
Procédure détaillée :
1.Connectez-vous à l'un des serveurs exécutant ESET Security for Microsoft SharePoint, puis
mettez-le à niveau en téléchargeant et en installant la dernière version sur celle existante.
Suivez les étapes d'une installation standard. L'intégralité de la configuration d'origine de
l'ancienne version de ESET Security for Microsoft SharePoint est conservée pendant
24
l'installation.
2.Ouvrez ESET Security Management Center Web Console, sélectionnez un ordinateur
client dans un groupe statique ou dynamique, puis cliquez sur Afficher les détails.
3.Accédez à l'onglet Configuration et cliquez sur le bouton Demander la configuration pour
recueillir l'intégralité de la configuration du produit administré. L'obtention de la configuration
prend quelques instants. Une fois que la dernière configuration apparaît dans la liste, cliquez
sur Produit de sécurité et choisissez Ouvrir la configuration.
25
4.Créez une stratégie de configuration en cliquant sur le bouton Convertir en stratégie.
Saisissez le nom de la nouvelle stratégie, puis cliquez sur Terminer.
5.Accédez à Tâches client, puis sélectionnez la tâche Désinstaller un logiciel . Lorsque vous
créez la tâche de désinstallation, il est recommandé de redémarrer le serveur après la
26
désinstallation en cochant la case Redémarrage automatique si nécessaire. Une fois la
tâche créée, ajoutez tous les ordinateurs cibles souhaités pour la désinstallation.
6.Vérifiez que ESET Security for Microsoft SharePoint est désinstallé sur toutes les cibles.
7.Créez une tâche Installer le logiciel pour installer la dernière version de ESET Security for
Microsoft SharePoint sur toutes les cibles souhaitées.
8.Affectez la stratégie de configuration à tous les serveurs exécutant ESET Security for
Microsoft SharePoint (un groupe dans l'idéal).
9.Connectez-vous à chaque serveur en local, puis ouvrez ESET Security for Microsoft
SharePoint. Un message d'état d'avertissement rouge s'affiche : ESET SharePoint Helper
Service is not running. Spécifiez un compte d'administrateur de batterie SharePoint dans
la configuration avancée.
IMPORTANT
Pour des raisons de sécurité, cette étape doit être effectuée sur chaque serveur exécutant ESET
Security for Microsoft SharePoint. Comme les produits ESET ne stockent pas les informations
d'identification de l'administrateur SharePoint, celles-ci ne peuvent pas être présentes dans la
stratégie de configuration ni être transmises aux autres serveurs.
Mise à niveau via ESET Cluster
La création d'un ESET Cluster permet de mettre à niveau plusieurs serveurs dont les versions de ESET
Security for Microsoft SharePoint sont anciennes. Il s'agit d'une autre solution que la mise à niveau
ESMC. Il est recommandé d'utiliser la méthode d'ESET Cluster si votre environnement comprend
2 serveurs ou davantage sur lesquels ESET Security for Microsoft SharePoint est installé. L'autre
avantage de cette méthode de mise à niveau est que vous pouvez continuer à utiliser ESET Cluster
pour que la configuration de ESET Security for Microsoft SharePoint soit synchronisée sur tous les
nœuds membres.
Pour effectuer une mise à niveau à l'aide de cette méthode, procédez comme suit :
1.Connectez-vous à l'un des serveurs exécutant ESET Security for Microsoft SharePoint, puis
mettez-le à niveau en téléchargeant et en installant la dernière version sur celle existante.
Suivez les étapes d'une installation standard. L'intégralité de la configuration d'origine de
l'ancienne version de ESET Security for Microsoft SharePoint est conservée pendant
l'installation.
2.Exécutez l'assistant ESET Cluster et ajoutez des nœuds de cluster (serveurs sur lesquels vous
souhaitez mettre à niveau ESET Security for Microsoft SharePoint). Si nécessaire, vous pouvez
ajouter d'autres serveurs qui n'exécutent pas encore ESET Security for Microsoft SharePoint
(une installation sera effectuée sur ceux-ci). Il est recommandé de conserver les paramètres
par défaut lors de la spécification du nom du cluster et du type d'installation (veillez à ce que
l'option Transmettre la licence aux nœuds sans produit activé soit sélectionnée).
3.Examinez l'écran Journal de vérification des nœuds. Il répertorie les serveurs qui
disposent d'une ancienne version et pour lesquels le produit sera réinstallé. ESET Security for
Microsoft SharePoint sera également installé sur les serveurs ajoutés sur lesquels il n'est pas
déjà installé.
27
4.L'écran Installation des nœuds et activation du cluster indique l'avancement de
l'installation. Lorsque celle-ci est terminée, des résultats similaires aux suivants doivent
s'afficher :
28
5.Connectez-vous à chaque serveur en local, puis ouvrez ESET Security for Microsoft
SharePoint. ESET SharePoint Helper Service is not running will be displayed. Spécifiez votre
compte d'administrateur de batterie SharePointdans la configuration avancée.
IMPORTANT
Pour des raisons de sécurité, cette étape doit être effectuée sur chaque serveur exécutant ESET
Security for Microsoft SharePoint. Comme les produits ESET ne stockent pas les informations
d'identification de l'administrateur SharePoint, celles-ci ne peuvent pas être transmises aux
autres serveurs.
Si DNS ou le réseau n'est pas correctement configuré, l'erreur suivante peut s'afficher : Échec de
l'obtention du jeton d'activation du serveur. Essayez de réexécuter l'assistant ESET Cluster. Il
détruit le cluster et en crée un autre (sans réinstaller le produit). L'activation doit alors s'effectuer
correctement. Si le problème persiste, vérifiez les paramètres DNS et réseau.
29
Terminal server
Si vous installez ESET Security for Microsoft SharePoint sur un serveur Windows Server agissant
comme Terminal Server, vous souhaiterez peut-être désactiver l'interface utilisateur graphique ESET
Security for Microsoft SharePoint afin d'empêcher son démarrage à chaque connexion de l'utilisateur.
Reportez-vous à la section Désactivation de l'interface utilisateur graphique sur Terminal Server pour
accéder aux étapes de désactivation.
Prise en main
La partie ci-dessous a pour but de vous aider à commencer à utiliser ESET Security for Microsoft
SharePoint.
Surveillance
Donne une vue d'ensemble immédiate de l'état actuel d'ESET Security for Microsoft SharePoint.
En un clin d'œil, vous pouvez déterminer si des problèmes requièrent votre attention.
Gérés via ESET Security Management Center
Vous pouvez utiliser ESET Security Management Center pour gérer ESET Security for Microsoft
SharePoint à distance.
30
Gérés via ESET Security Management Center
ESET Security Management Center (ESMC) est une application qui permet de gérer les produits ESET
de manière centralisée dans un environnement réseau. Le système de gestion des tâches ESET
Security Management Center permet d'installer les solutions de sécurité ESET sur des ordinateurs
distants et de réagir rapidement face aux nouveaux problèmes et menaces. ESET Security
Management Center n'offre pas de protection contre les codes malveillants ; le produit repose sur la
présence des solutions de sécurité ESET sur chaque client. Les solutions de sécurité ESET prennent en
charge les réseaux qui comprennent plusieurs types de plateformes. Votre réseau peut comprendre
une combinaison de systèmes d'exploitation actuels mobiles, Microsoft, Linux et Mac OS.
Pour plus d'informations sur ESMC, consultez l'aide en ligne d'ESET Security Management Center .
Supervision
L'état de protection indiqué dans la section Supervision vous informe sur le niveau de protection et
de sécurité actuel de votre ordinateur. La fenêtre principale affiche un résumé de l'état de
fonctionnement d'ESET Security for Microsoft SharePoint.
L'icône verte d'état Vous êtes protégé indique qu'une protection maximale est assurée.
L'icône rouge indique des problèmes critiques ; la protection maximale de votre ordinateur n'est
pas assurée. Pour obtenir la liste des états de protection, voir la section État.
L'icône orange indique que votre produit ESET nécessite votre attention en raison d'un problème
non critique.
31
Une coche verte s'affiche en regard des modules qui fonctionnent correctement. Un point
d'exclamation rouge ou une icône de notification orange s'affiche à côté des modules qui ne
fonctionnent pas correctement. Des informations supplémentaires sur le module s'affichent dans la
partie supérieure de la fenêtre. Une suggestion de solution pour corriger le module est également
affichée. Pour changer l'état d'un module, cliquez sur Configuration dans le menu principal puis sur le
module souhaité.
La page Supervision contient également des informations sur le système :
• Version du produit : numéro de version de ESET Security for Microsoft SharePoint.
• Nom du serveur : nom d'hôte ou nom FQDN de l'ordinateur.
• Système : informations sur le système d'exploitation.
• Ordinateur : informations sur le matériel.
• Durée d'exécution du serveur : indique la durée d'exécution du système. Il s'agit de
l'inverse du temps d'arrêt.
Nombre d'utilisateurs
ESET Security for Microsoft SharePoint détecte le nombre d'utilisateurs de SharePoint. Ce nombre
est utilisé pour les licences. Il existe deux types d'utilisateurs :
• Domaine : nombre d'utilisateurs répertoriés dans la base de données SharePoint qui utilisent
l'authentification Windows lors de la connexion à SharePoint. La présence de ces utilisateurs est
également vérifiée dans Active Directory. S'ils sont présents, ils sont comptabilisés. Cette
vérification est effectuée pour éviter le décompte d'utilisateurs qui n'existent plus dans Active
Directory, mais qui sont toujours présents dans la liste SharePoint. Ces utilisateurs ne sont pas
comptabilisés.
32
• Autre : nombre d'utilisateurs d'autres méthodes d'authentification (indépendamment de leur
présence dans Active Directory), comme l'authentification basée sur les formulaires ou
l'authentification basée sur les revendications. Le nombre repose également sur la liste des
utilisateurs de la base de données SharePoint.
REMARQUE
Les utilisateurs sont recalculés 5 minutes après le redémarrage du système ou toutes les
6 heures. Vous devez saisir des informations d'identification de compte d'administrateur
SharePoint valides pour afficher les informations concernant le nombre d'utilisateurs.
Si vous ne parvenez pas à résoudre le problème à l'aide des solutions suggérées, cliquez sur Aide et
assistance pour accéder aux fichiers d'aide ou pour effectuer des recherches dans la base de
connaissances ESET . Si vous avez besoin d'aide, vous pouvez envoyer une demande d'assistance .
L'assistance technique ESET répondra très rapidement à vos questions et vous permettra de trouver
une solution.
État
La fenêtre principale affiche un résumé de l'état d'ESET Security for Microsoft SharePoint et des
informations détaillées sur le système. Lorsque tout fonctionne normalement, l'état de la protection
apparaît
en vert. Il peut toutefois changer dans certains cas. L'état de la protection peut devenir
orange ou
rouge. Un message d'avertissement s'affiche dans l'un des cas suivants :
REMARQUE
Il s'agit d'une liste des messages du plug-in SharePoint. D'autres messages liés à la protection du
serveur de fichiers peuvent être également affichés (non illustrés dans le tableau ci-après).
Message d'avertissement
Détail du message d'avertissement
SharePoint n'est pas installé.
L'installation de Microsoft SharePoint Server n'a pas été détectée ou
une version non prise en charge est installée. Installez un des
serveurs pris en charge.
SharePoint Server n’est pas pris La version installée par ESET Security for Microsoft SharePoint n'est
en charge.
pas prise en charge. Installez un des serveurs pris en charge.
Le filtre à l'accès SharePoint est Microsoft SharePoint Server n'est pas protégé contre les menaces.
temporairement désactivé.
De plus, aucune règle n'est appliquée.
Le filtre à l’accès SharePoint
Le filtre à l'accès Microsoft SharePoint Server n'analyse pas de
n'est pas en cours d’utilisation. documents au chargement et au téléchargement.
Le filtre à l'accès SharePoint est Microsoft SharePoint Server n'est pas protégé contre les menaces.
désactivé.
De plus, aucune règle n'est appliquée.
Impossible d’accéder à la
configuration de SharePoint.
Le compte d'administrateur SharePoint n'a pas accès aux objets de
configuration SharePoint. Vérifiez si ce compte est configuré
correctement.
Impossible d'accéder aux objets Le compte d'administrateur SharePoint n'a pas accès aux objets de
du site Web SharePoint.
site Web SharePoint. Il ne sera pas possible d'effectuer une analyse
de base de données à la demande. Vérifiez si ce compte est
configuré correctement.
Impossible d’accéder à certains Le compte d'administrateur SharePoint n'a pas accès à certains
objets de site Web SharePoint. objets de site Web SharePoint. Il ne sera pas possible d'effectuer
une analyse de base de données à la demande de ces sites Web.
33
Message d'avertissement
Détail du message d'avertissement
En attente de Microsoft
SharePoint.
ESET Security for Microsoft SharePoint attend la disponibilité des
services Microsoft SharePoint. Certaines erreurs liées à SharePoint
peuvent ne pas s'afficher.
Les services SharePoint requis
ne sont pas en cours
d'exécution.
Le service d'administration SharePoint ou le service du minuteur
SharePoint n'est pas en cours d'exécution. Ces services sont
nécessaires au fonctionnement des notifications de mise à jour.
Compte d'administrateur
SharePoint non valide.
Le nom du compte d'administrateur SharePoint indiqué n'existe pas.
Cliquez sur Changer le compte.
Le compte d'administrateur
Cliquez sur Activer le filtre à l'accès.
SharePoint n'est pas configuré.
Le service SharePoint Helper
Le service ESET SharePoint Helper est arrêté ou ne peut pas être
n’est pas en cours d’exécution. démarré. Un compte d'administrateur SharePoint est requis pour
exécuter le service ESET SharePoint Helper. Vérifiez si les
informations d'identification du compte indiquées sont valides et si
le compte dispose des privilèges de connexion en tant que service.
Le système d’exploitation n’est La fenêtre Mises à jour système affiche la liste des mises à jour
pas à jour
disponibles prêtes pour le téléchargement et l'installation.
Votre appareil ne sera bientôt
plus protégé.
Pour obtenir des informations supplémentaires sur la mise à jour de
votre version de Microsoft Windows, cliquez sur Voir vos possibilités.
Si vous exécutez Microsoft Windows Server 2008 R2 SP1,
vérifiez que votre système est compatible avec SHA-2. Appliquez les
correctifs en fonction de la version de votre système d’exploitation.
Un redémarrage de l'ordinateur Si vous souhaitez redémarrer votre système immédiatement,
est nécessaire
cliquez sur Redémarrer l'ordinateur. Si vous envisagez de le
redémarrer plus tard, cliquez sur Ignorer.
La détection d'applications
potentiellement indésirables
n'est pas configurée
Une application potentiellement indésirable est un programme qui
contient un logiciel publicitaire, installe des barres d'outils ou dont
les objectifs ne sont pas clairs. Dans certains cas, vous pouvez
estimer que les avantages offerts par une application
potentiellement indésirable dépassent de loin les risques.
Protection en temps réel du
système de fichiers
interrompue
Cliquez sur Activer la protection en temps réel dans l'onglet
Supervision ou réactivez l'option Protection en temps réel du
système de fichiers dans l'onglet Configuration de la fenêtre
principale du programme.
Produit non activé ou licence
arrivée à expiration
Cette information est indiquée par l'icône d'état de la protection qui
devient rouge. Le programme ne peut plus effectuer de mise à jour
après expiration de la licence. Suivez les instructions de la fenêtre
d'alerte pour renouveler la licence.
Remplacement de la stratégie
actif
La configuration définie par la stratégie est remplacée de manière
temporaire, probablement jusqu'à la fin du dépannage. Si vous
gérez ESET Security for Microsoft SharePoint à l'aide d'ESMC et si
une stratégie lui est affectée, le lien d'état sera verrouillé (grisé)
selon les fonctionnalités appartenant à la stratégie.
Protection contre les attaques
réseau (IDS) interrompue
Cliquez sur Activer la protection contre les attaques réseau (IDS)
pour réactiver cette fonctionnalité.
Protection anti-botnet
interrompue
Cliquez sur Activer la protection anti-botnet pour réactiver cette
fonctionnalité.
Protection de l'accès Web
interrompue
Cliquez sur Activer la protection de l'accès Web dans l'onglet
Supervision ou réactivez l'option Protection de l'accès Web
dans le volet Configuration de la fenêtre principale du programme.
34
Message d'avertissement
Détail du message d'avertissement
Remplacement de la stratégie
actif
La configuration définie par la stratégie est remplacée de manière
temporaire, probablement jusqu'à la fin du dépannage. Si vous
gérez ESET Security for Microsoft SharePoint à l'aide d'ESMC et si
une stratégie lui est affectée, le lien d'état sera verrouillé (grisé)
selon les fonctionnalités appartenant à la stratégie.
REMARQUE
Les deux derniers messages d'état sont retardés de 5 minutes au maximum après le démarrage
du serveur. Pendant ce temps, le service ESET SharePoint Helper est initialisé et attend la
disponibilité de SharePoint. Le retard n'est que de quelques secondes, mais peut atteindre
5 minutes si la charge est élevée. La fin de ce délai initial est signalée par le rapport suivant dans
le journal des événements : l'attente initiale des services SharePoint est terminée.
Si vous ne parvenez pas à résoudre le problème, effectuez des recherches dans la base de
connaissances ESET . Si vous avez besoin d'aide, vous pouvez envoyer une demande d'assistance .
L'assistance technique ESET répondra très rapidement à vos questions et vous permettra de trouver
une solution.
Mise à jour Windows disponible
La fenêtre Mises à jour système affiche la liste des mises à jour disponibles prêtes pour le
téléchargement et l'installation. Le niveau de priorité de chaque mise à jour s'affiche à côté de son
nom. Cliquez avec le bouton droit sur une ligne de mise à jour et cliquez sur Plus d'informations
pour afficher une fenêtre contextuelle comportant des informations supplémentaires :
35
Cliquez sur Exécuter une mise à jour système pour ouvrir la fenêtre Windows Update et
effectuer des mises à jour du système.
Isolement réseau
ESET Security for Microsoft SharePoint propose une option pour bloquer la connexion réseau du
serveur appelée isolement réseau. Dans certains scénarios extrêmes, vous souhaiterez peut-être
isoler un serveur du réseau comme mesure préventive, ce peut être le cas, par exemple, si le serveur
a été infecté par un logiciel malveillant ou que l’ordinateur a été compromis.
Lorsque l'isolement réseau est activé, l'ensemble du trafic réseau est bloqué à l'exception du trafic
suivant :
• La connexion au contrôleur de domaine est conservée.
• ESET Security for Microsoft SharePoint parvient toujours à communiquer.
• S’il sont présents, ESET Management Agent et ESET Enterprise Inspector Agent peuvent
communiquer via le réseau.
Activez et désactivez l'isolement réseau à l'aide d’une commande eShell ou d’une tâche client ESET
Security Management Center .
eShell
En mode interactif :
• Activer
l’isolement réseau : network advanced set status-isolation enable
• Désactiver
l’isolement réseau : network advanced set status-isolation disable
Vous pouvez également créer un fichier de commandes et l'exécuter à l’aide du mode batch/script.
ESET Security Management Center
• Activez l’isolement réseau via une tâche client .
36
• Désactivez l’isolement réseau via une tâche client .
Lorsque l'isolement réseau est activé, l'état d'ESET Security for Microsoft SharePoint devient rouge et
le message Accès réseau bloqué s'affiche.
Utilisation d'ESET Security for Microsoft
SharePoint
Cette partie contient une description détaillée de l'interface utilisateur du programme et explique
comment utiliser ESET Security for Microsoft SharePoint.
L'interface utilisateur permet d'accéder rapidement aux fonctionnalités couramment utilisées :
• Surveillance
• Fichiers journaux
• Analyser
• Mettre à jour
• Configuration
• Outils
Analyser
L'analyseur à la demande est un composant important d'ESET Security for Microsoft SharePoint. Il
permet d'analyser des fichiers et des répertoires de votre ordinateur. Pour assurer la protection du
réseau, il est essentiel que l'ordinateur soit analysé non seulement en cas de suspicion d'une
infection, mais aussi régulièrement dans le cadre de mesures de sécurité routinières. Nous vous
recommandons d'effectuer des analyses en profondeur de votre système de façon régulière (une fois
par mois, par exemple) afin de détectés les virus qui ne l'ont pas été par la protection en temps réel
du système de fichiers. Cela peut se produire si la protection en temps réel du système de fichiers
était désactivée au moment de l'infection, si le moteur de détection n'a pas été mis à jour ou si le
fichier n'a pas été détecté lors de son enregistrement sur le disque.
Sélectionnez les analyses à la demande disponibles pour ESET Security for Microsoft SharePoint :
Analyse de base de données SharePoint
Permet de sélectionner les sites Web SharePoint à analyser et exécuter le processus d'analyse.
Analyse du stockage
Analyse tous les dossiers partagés sur le serveur local. Si l'option Analyse du stockage n'est pas
disponible, aucun dossier partagé ne se trouve sur le serveur.
Analyse de l'ordinateur
Permet de lancer rapidement une analyse de l'ordinateur et de nettoyer les fichiers infectés sans
intervention de l'utilisateur. L'analyse de l'ordinateur présente l'intérêt d'être facile à utiliser et de
ne pas nécessiter de configuration détaillée. L'analyse vérifie tous les fichiers des disques locaux,
et nettoie ou supprime automatiquement les infiltrations détectées. Le niveau de nettoyage est
automatiquement réglé sur sa valeur par défaut. Pour plus d'informations sur les types de
37
nettoyage, reportez-vous à la section Nettoyage.
REMARQUE
Nous recommandons d'exécuter une analyse d'ordinateur au moins une fois par mois. L'analyse
peut être configurée comme tâche planifiée.
Analyse personnalisée
L'analyse personnalisée est une solution optimale si vous souhaitez spécifier des paramètres
d'analyse tels que les cibles et les méthodes d'analyse. L'analyse personnalisée a l'avantage de
permettre la configuration précise des paramètres d'analyse. Les configurations peuvent être
enregistrées dans des profils d'analyse définis par l'utilisateur, qui sont utiles pour effectuer
régulièrement une analyse avec les mêmes paramètres.
Analyse de supports amovibles
Semblable à l'analyse intelligente, ce type d'analyse lance rapidement une analyse des supports
amovibles (par ex. CD/DVD/USB) qui sont connectés à l'ordinateur. Cela peut être utile lorsque
vous connectez une clé USB à un ordinateur et que vous souhaitez l'analyser pour y rechercher
les logiciels malveillants et autres menaces potentielles. Pour lancer ce type d'analyse, vous
pouvez aussi cliquer sur Analyse personnalisée, puis sélectionner Supports amovibles dans
le menu déroulant Cibles à analyser et cliquer sur Analyser.
Analyse Hyper-V
Cette option s'affiche dans le menu uniquement si Hyper-V Manager est installé sur le serveur qui
exécute ESET Security for Microsoft SharePoint. L'analyse Hyper-V permet d'analyser les disques
d'une machine virtuelle sur un serveur Microsoft Hyper-V sans que le moindre agent ne soit
installé sur cette machine virtuelle spécifique.
Répéter la dernière analyse
Répète la dernière opération d'analyse avec les mêmes paramètres.
REMARQUE
L'option Répéter la dernière analyse n'est pas disponible si l'analyse de base de données à la
demande est présente.
38
Vous pouvez utiliser des options et afficher plus d'informations sur les états d'analyse :
Glisser-déposer des fichiers Vous pouvez également placer des fichiers par glisser-déposer dans la
fenêtre d'analyse de ESET Security for Microsoft SharePoint. Ces fichiers
seront analysés immédiatement à la recherche de virus.
Fermer/Fermer tout
Fermeture des messages donnés.
États d'analyse
Permet d'afficher l'état de l'analyse initiale. Cette analyse s'est terminée
ou a été interrompue par l'utilisateur.
Afficher le journal
Affiche des informations détaillées.
Informations
supplémentaires
Permet, pendant l'analyse, d'afficher des informations détaillées telles
que l'utilisateur qui a exécuté l'analyse, le nombre d'objets analysés
et la durée de l'analyse.
Ouvrir la fenêtre d'analyse La fenêtre de progression de l'analyse indique l'état actuel de l'analyse,
ainsi que des informations sur le nombre de fichiers contenant du code
malveillant qui sont détectés.
Fenêtre Analyse et journal d'analyse
La fenêtre d'analyse affiche les objets actuellement analysés, y compris leur emplacement, le nombre
de menaces détectées (le cas échéant), le nombre d'objets analysés et la durée de l'analyse. La
partie inférieure de la fenêtre est un journal d'analyse qui indique le numéro de version du moteur de
détection, la date et l'heure du début de l'analyse et la sélection de la cible.
Une fois l'analyse en cours, vous pouvez cliquer sur Suspendre si vous souhaitez interrompre
temporairement l'analyse. L'option Reprendre est disponible lorsque le processus d'analyse est
interrompu.
39
Faire défiler le journal de l’analyse
Laissez cette option activée pour que les anciens journaux défilent automatiquement et pour
consulter les journaux actifs dans la fenêtre Fichiers journaux.
REMARQUE
il est normal que certains fichiers, protégés par mot de passe ou exclusivement utilisés par le
système (en général pagefile.sys et certains fichiers journaux), ne puissent pas être analysés.
Une fois l'analyse terminée, le journal d'analyse affiche toutes les informations pertinentes liées à
l'analyse spécifique.
40
Cliquez sur l'icône du commutateur
Filtrage pour ouvrir la fenêtre Filtrage du journal dans
laquelle vous pouvez définir des critères de filtrage ou de recherche. Pour afficher le menu
contextuel, cliquez avec le bouton droit sur une entrée de journal spécifique :
Action
Utilisation
Filtrer les
enregistrements
identiques
Cette option active le filtrage des journaux et affiche Ctrl + Maj +
uniquement les enregistrements du même type que F
celui sélectionné.
Filtrer...
Après avoir cliqué sur cette option, la fenêtre Filtrage
des journaux permet de définir des critères de
filtrage pour des entrées de journal spécifiques.
Activer le filtre
Active les paramètres du filtre. Lorsque vous activez
le filtrage pour la première fois, vous devez définir
des paramètres.
Désactiver le filtre
Désactive le filtrage (cette option revient à cliquer
sur le commutateur dans la partie inférieure).
Copier
Copie les informations des entrées sélectionnées/en
surbrillance dans le Presse-papiers.
Copier tout
Copie des informations de toutes les entrées dans la
fenêtre.
Exporter...
Exporte les informations des entrées
sélectionnées/en surbrillance dans un fichier XML.
Exporter tout...
Exporte toutes les informations de la fenêtre dans un
fichier XML.
41
Raccourci
Voir
aussi
Filtrage
des
journaux
Ctrl + C
Fichiers journaux
Les fichiers journaux contiennent les événements importants qui se sont produits, fournissent un
aperçu des résultats d'analyse, des menaces détectées, etc. Les journaux constituent un outil
puissant pour l'analyse système, la détection de menaces et le dépannage. La consignation est
toujours active en arrière-plan sans interaction de l'utilisateur. Les informations sont enregistrées en
fonction des paramètres de détail actifs. Il est possible de consulter les messages texte et les
journaux directement à partir de l'environnement ESET Security for Microsoft SharePoint ou de les
exporter pour les consulter à un autre endroit.
Sélectionnez le type de journal adéquat à partir du menu déroulant. Les journaux suivants sont
disponibles :
Détections
Le journal des détections contient des informations sur les infiltrations détectées par les modules
ESET Security for Microsoft SharePoint. Ces informations comprennent l'heure de détection, le
nom de l'infiltration, l'emplacement, l'action exécutée et le nom de l'utilisateur connecté au
moment où l'infiltration a été détectée. Double-cliquez sur une entrée du journal pour afficher son
contenu dans une fenêtre distincte. Au besoin, vous pouvez créer une exclusion de détection :
cliquez avec le bouton droit sur une entrée de journal (détection), puis cliquez sur Créer une
exclusion. L'assistant d’exclusion s'ouvre alors avec des critères prédéfinis. S’il existe un nom de
détection en regard d’un fichier exclu, cela signifie que le fichier n’est exclu que pour la détection
indiquée. Si ce fichier est infecté par la suite par d’autres logiciels malveillants, il sera détecté.
Événements
Toutes les actions importantes exécutées par ESET Security for Microsoft SharePoint sont
enregistrées dans le journal des événements. Le journal des événements contient des
informations sur les événements qui se sont produits dans le programme. Il permet aux
administrateurs système et aux utilisateurs de résoudre des problèmes. Les informations qu'il
contient peuvent aider à trouver une solution à un problème qui s'est produit dans le programme.
Analyse de l'ordinateur
Tous les résultats des analyses sont affichés dans cette fenêtre. Chaque ligne correspond à un
seul contrôle d'ordinateur. Double-cliquez sur une entrée pour afficher les détails de l'analyse
correspondante.
Fichiers bloqués
Contient les entrées des fichiers ayant été bloqués et inaccessibles. Le protocole indique la raison
du blocage et le module source ayant bloqué le fichier, ainsi que l'application et l'utilisateur ayant
exécuté le fichier.
Fichiers envoyés
Contient les entrées des fichiers de la protection dans le cloud, d'ESET Dynamic Threat Defense et
d'ESET LiveGrid®.
HIPS
Contient des entrées de règles spécifiques qui sont marquées pour enregistrement. Le protocole
42
affiche l'application qui a appelé l'opération, le résultat (si la règle a été autorisée ou bloquée),
ainsi que le nom de la règle créée.
Protection du réseau
Contient les entrées des fichiers qui ont été bloqués par Anti-botnet et le système IDS (protection
contre les attaques réseau).
Sites Web filtrés
Liste des sites Web bloqués par la protection de l'accès Web . Ces journaux affichent l'heure,
l'URL, l'utilisateur et l'application ayant ouvert une connexion au site Web en question.
Contrôle de périphérique
Contient des enregistrements des supports amovibles ou périphériques qui ont été connectés à
l'ordinateur. Seuls les périphériques auxquels correspond une règle de contrôle de périphérique
seront enregistrés dans le fichier journal. Si la règle ne correspond pas à un périphérique
connecté, aucune entrée de journal ne sera créée pour un périphérique connecté. Des détails
figurent également tels que le type de périphérique, le numéro de série, le nom du fournisseur et
la taille du support (le cas échéant).
Analyse de base de données à la demande
Contient la liste des analyses de la base de données de contenu SharePoint. Pour chaque analyse,
les informations suivantes sont affichées : version du moteur de détection, date, emplacement
analysé, nombre d'objets analysés, nombre de menaces détectées, nombre d'applications des
règles et heure d'achèvement.
Analyse Hyper-V
Contient la liste des résultats d'analyse Hyper-V. Double-cliquez sur une entrée pour afficher les
détails de l'analyse correspondante.
43
Le menu contextuel (clic droit) permet de sélectionner une action sur l'entrée de journal
sélectionnée :
Action
Utilisation
Afficher
Affiche des détails supplémentaires sur le journal
sélectionné dans une nouvelle fenêtre (identique à
un double-clic).
Filtrer les
enregistrements
identiques
Cette option active le filtrage des journaux et
affiche uniquement les enregistrements du même
type que celui sélectionné.
Filtrer...
Après avoir cliqué sur cette option, la fenêtre
Filtrage des journaux permet de définir des critères
de filtrage pour des entrées de journal spécifiques.
Activer le filtre
Active les paramètres du filtre. Lorsque vous
activez le filtrage pour la première fois, vous devez
définir des paramètres.
Désactiver le filtre
Désactive le filtrage (cette option revient à cliquer
sur le commutateur dans la partie inférieure).
Copier
Copie les informations des entrées sélectionnées/en Ctrl + C
surbrillance dans le Presse-papiers.
Copier tout
Copie des informations de toutes les entrées dans
la fenêtre.
Supprimer
Supprime les entrées sélectionnées/en surbrillance.
Cette action requiert des privilèges
d'administrateur.
44
Raccourci Voir aussi
Ctrl + Maj +
F
Filtrage des
journaux
Action
Utilisation
Raccourci Voir aussi
Supprimer tout
Supprime toutes les entrées de la fenêtre. Cette
action requiert des privilèges d'administrateur.
Exporter...
Exporte les informations des entrées
sélectionnées/en surbrillance dans un fichier XML.
Exporter tout...
Exporte toutes les informations de la fenêtre dans
un fichier XML.
Rechercher...
Ouvre la fenêtre Rechercher dans le journal qui
permet de définir des critères de recherche. Vous
pouvez utiliser la fonctionnalité de recherche pour
trouver un enregistrement spécifique même
lorsque le filtrage est activé.
Ctrl + F
Suivant
Recherche l'occurrence suivante des critères de
recherche définis.
F3
Précédent
Recherche l'occurrence précédente.
Maj + F3
Créer une exclusion
Pour exclure des objets du nettoyage à l'aide du
nom de la détection, du chemin d'accès ou du
hachage.
Rechercher
dans le
journal
Créer une
exclusion
Filtrage des journaux
La fonctionnalité de filtrage des journaux vous permet de trouver les informations que vous
recherchez, en particulier lorsqu'il existe de nombreuses entrées. Elle permet de limiter les entrées de
journal, par exemple, si vous recherchez un type spécifique d'événement, d'état ou de période. Vous
pouvez filtrer les entrées de journal en spécifiant certaines options de recherche. Seules les entrées
pertinentes (en fonction de ces options de recherche) sont affichées dans la fenêtre Fichiers journaux.
Saisissez le mot-clé que vous recherchez dans le champ Rechercher le texte. Utilisez le menu
déroulant Rechercher dans les colonnes pour affiner votre recherche. Choisissez une ou plusieurs
entrées dans le menu déroulant Types d'entrée de journal. Définissez la Période à partir de
laquelle vous souhaitez afficher les résultats. Vous pouvez également utiliser d'autres options de
recherche, telles que Mot entier ou Respecter la casse.
45
Rechercher le texte
Saisissez une chaîne (mot ou partie de mot). Seuls les enregistrements contenant cette chaîne
sont affichés. Les autres enregistrements sont omis.
Rechercher dans les colonnes
Sélectionnez les colonnes à prendre en compte lors de la recherche. Vous pouvez cocher une ou
plusieurs colonnes à utiliser pour la recherche.
Types d'enregistrements
Choisissez un ou plusieurs types d'entrée de journal dans le menu déroulant :
• Diagnostic - Consigne toutes les informations nécessaires au réglage du programme et de
toutes les entrées ci-dessus.
• Entrées informatives - Enregistre tous les messages d'information, y compris les messages
de mises à jour réussies et toutes les entrées ci-dessus.
• Avertissements - Enregistre les erreurs critiques et les messages d'avertissement.
• Erreurs - Enregistre les erreurs du type « Erreur de téléchargement du fichier » et les erreurs
critiques.
• Critique - Consigne uniquement les erreurs critiques.
Période
46
Définissez la période pour laquelle vous souhaitez afficher les résultats :
• Non spécifié (option par défaut) - N'effectue aucune recherche dans la période ; effectue une
recherche dans l'intégralité du journal.
• Jour antérieur
• Dernière semaine
• Dernier mois
• Période - Vous pouvez indiquer la période exacte (De : et À :) afin de filtrer les
enregistrements correspondant à la période indiquée.
Mot entier
Utilisez cette case à cocher si vous souhaitez rechercher des mots complets afin d'obtenir des
résultats plus précis.
Respect de la casse
Activez cette option s'il est important que vous utilisiez des majuscules ou des minuscules
pendant le filtrage. Une fois que vous avez configuré vos options de filtrage/recherche, cliquez sur
OK pour afficher les entrées de journal filtrées ou sur Rechercher pour lancer la recherche. La
recherche dans les fichiers journaux s'effectue de haut en bas, à partir de la position actuelle (de
l'enregistrement sélectionné). La recherche s'arrête lorsqu'elle trouve le premier enregistrement
correspondant. Appuyez sur F3 pour rechercher l'enregistrement suivant ou cliquez avec le
bouton droit et sélectionnez Rechercher pour affiner vos options de recherche.
Mettre à jour
Dans la section Mise à jour, vous pouvez connaître l'état actuel de la mise à jour de ESET Security for
Microsoft SharePoint, notamment la date et l'heure de la dernière mise à jour. La mise à jour régulière
d'ESET Security for Microsoft SharePoint est la meilleure méthode pour conserver le niveau maximum
de sécurité de votre serveur. Le module de mise à jour veille à ce que le programme soit toujours à
jour de deux façons : en mettant à jour le moteur de détection et les composants système. La mise à
jour du moteur de détection et celle des composants du programme sont des opérations importantes
de la protection totale contre les attaques des codes malveillants.
REMARQUE
Si vous n'avez pas encore entré la clé de licence, vous ne pourrez pas recevoir de mises à jour et
vous serez invité à activer votre produit. Pour ce faire, accédez à Aide et assistance > Activer
le produit.
47
Version actuelle
Version de la build ESET Security for Microsoft SharePoint.
Dernière mise à jour
Dernière mise à jour - Date de la dernière mise à jour. Vérifiez qu'il s'agit d'une date récente
indiquant que les modules sont à jour.
Dernière recherche de mises à jour
Date de la dernière tentative de mise à jour des modules.
Afficher tous les modules
Permet d'afficher la liste des modules installés.
Rechercher des mises à jour
La mise à jour des modules est une opération importante de la protection totale contre les
attaques des codes malveillants.
Modifier la fréquence des mises à jour
Vous pouvez modifier la fréquence de la tâche du planificateur Mise à jour automatique régulière.
Si vous ne recherchez pas des mises à jour dès que possible, l'un des messages d'erreur suivants
s'affiche :
48
Message d'erreur
Descriptions
La mise à jour des
modules n'est plus à jour
Cette erreur apparaît après plusieurs tentatives infructueuses de mise à
jour des modules. Nous vous conseillons de vérifier les paramètres de
mise à jour. Cette erreur provient généralement de l'entrée incorrecte de
données d'authentification ou de la configuration incorrecte des
paramètres de connexion.
Échec de la mise à jour
des modules : le produit
n'est pas activé
La clé de licence n'a pas été correctement saisie lors de la configuration
des mises à jour. Nous vous recommandons de vérifier vos données
d'authentification. La fenêtre Configuration avancée (F5) contient
d'autres options de mise à jour. Dans le menu principal, cliquez sur Aide
et assistance > Gérer la licence pour saisir une nouvelle clé de licence.
Une erreur s'est produite
pendant le
téléchargement des
fichiers de mise à jour
Cette erreur peut être due aux paramètres de connexion Internet. Nous
vous recommandons de vérifier votre connectivité à Internet en ouvrant
un site Web dans votre navigateur. Si le site Web ne s'ouvre pas, cela est
probablement dû au fait qu'aucune connexion à Internet n'est établie ou
que votre ordinateur a des problèmes de connectivité. Consultez votre
fournisseur de services Internet si vous n'avez pas de connexion Internet
active.
Échec de la mise à jour
des modules
Erreur 0073
Cliquez sur Mise à jour > Rechercher des mises à jour. Pour plus
d'informations, consultez cet article de la base de connaissances .
REMARQUE
Les options du serveur proxy peuvent varier selon les profils de mise à jour. Si c'est le cas,
configurez les différents profils de mise à jour dans Configuration avancée (F5) en cliquant sur
Mise à jour > Profil.
Configuration
La fenêtre du menu Configuration contient les sections suivantes :
• Serveur
• Ordinateur
• Réseau
• Internet et messagerie
• Outils - Journalisation des données de diagnostic
49
Pour désactiver temporairement un module, cliquez sur la barre du curseur vert
regard. Cette opération peut diminuer le niveau de protection de l'ordinateur.
située en
Pour réactiver la protection d'un composant de sécurité désactivé, cliquez sur la barre du curseur
rouge
située en regard. Le composant revient à un état activé.
Pour accéder aux paramètres détaillés d'un composant de sécurité spécifique, cliquez sur l'icône
représentant un engrenage .
Importer/exporter les paramètres
Chargez les paramètres de configuration à l'aide d'un fichier de configuration .xml ou enregistrez
les paramètres de configuration actuels dans un fichier de configuration.
Configuration avancée
Configurez les paramètres et les options en fonction de vos besoins. Pour accéder à l'écran
Configuration avancée, appuyez sur F5 depuis n'importe où dans le programme.
Serveur
La liste des composants que vous pouvez activer/désactiver à l'aide de la barre du curseur
s'affiche. Pour configurer les paramètres d'un élément spécifique, cliquez sur l'icône représentant un
engrenage .
50
Protection Microsoft SharePoint Server en temps réel
Filtre à l'accès que vous pouvez configurer davantage, si nécessaire. Cliquez sur l'icône
représentant un engrenage pour ouvrir la fenêtre des paramètres de protection SharePoint.
Exclusions automatiques
Identifie les applications serveur et les fichiers du système d'exploitation serveur critiques, puis
les ajoute automatiquement à la liste des exclusions. Cette fonctionnalité réduira le risque de
conflits potentiels et augmentera les performances globales du serveur lors de l'exécution du
logiciel de détection de menaces.
Cluster
Permet de configurer et activer ESET Cluster.
Pour désactiver temporairement un module, cliquez sur la barre du curseur vert
regard. Cette opération peut diminuer le niveau de protection de l'ordinateur.
située en
Pour réactiver la protection d'un composant de sécurité désactivé, cliquez sur la barre du curseur
rouge
située en regard. Le composant revient à un état activé.
Pour accéder aux paramètres détaillés d'un composant de sécurité spécifique, cliquez sur l'icône
représentant un engrenage .
Importer/exporter les paramètres
Chargez les paramètres de configuration à l'aide d'un fichier de configuration .xml ou enregistrez
les paramètres de configuration actuels dans un fichier de configuration.
Configuration avancée
Configurez les paramètres et les options en fonction de vos besoins. Pour accéder à l'écran
Configuration avancée, appuyez sur F5 depuis n'importe où dans le programme.
Ordinateur
ESET Security for Microsoft SharePoint possède tous les composants nécessaires pour assurer la
protection du serveur en tant qu'ordinateur. Ce module permet d'activer/de désactiver et de
configurer les composants suivants :
Protection en temps réel du système de fichiers
Tous les fichiers ouverts, créés ou exécutés sur l'ordinateur sont analysés pour y rechercher la
présence éventuelle de code malveillant. Pour la protection en temps réel du système de fichiers,
il existe également une option pour configurer ou modifier les exclusions. Cette option ouvre
la fenêtre de configuration des exclusions dans laquelle vous pouvez exclure de l'analyse des
fichiers et des dossiers.
Contrôle de périphérique
Ce module permet d'analyser, de bloquer ou d'ajuster les filtres étendus/autorisations, et de
51
définir les autorisations des utilisateurs à accéder à un périphérique et à l'utiliser.
Système HIPS (Host Intrusion Prevention System)
Le système surveille les événements qui se produisent dans le système d'exploitation et réagit en
fonction d'un ensemble de règles personnalisées.
• Moteur d'analyse de mémoire avancé
• Bloqueur d'exploit
• Bouclier anti-ransomwares
Mode de présentation
Fonctionnalité destinée aux utilisateurs qui ne veulent pas être interrompus lors de l'utilisation de
leur logiciel. Ils ne souhaitent pas être dérangés par des fenêtres contextuelles et veulent réduire
les contraintes sur l'UC. Vous recevez un message d'avertissement (risque potentiel de sécurité)
et la fenêtre principale devient orange lorsque le mode de présentation est activé.
Désactiver la protection antivirus et antispyware
Lorsque vous désactivez temporairement la protection antivirus et antispyware, vous pouvez
sélectionner la durée de désactivation du composant sélectionné dans le menu déroulant et
cliquer sur Appliquer pour désactiver le composant de sécurité. Pour réactiver la protection,
cliquez sur Activer la protection antivirus et antispyware ou utilisez la barre du curseur.
Pour désactiver temporairement un module, cliquez sur la barre du curseur vert
regard. Cette opération peut diminuer le niveau de protection de l'ordinateur.
située en
Pour réactiver la protection d'un composant de sécurité désactivé, cliquez sur la barre du curseur
rouge
située en regard. Le composant revient à un état activé.
Pour accéder aux paramètres détaillés d'un composant de sécurité spécifique, cliquez sur l'icône
représentant un engrenage .
Importer/exporter les paramètres
Chargez les paramètres de configuration à l'aide d'un fichier de configuration .xml ou enregistrez
les paramètres de configuration actuels dans un fichier de configuration.
Configuration avancée
Configurez les paramètres et les options en fonction de vos besoins. Pour accéder à l'écran
Configuration avancée, appuyez sur F5 depuis n'importe où dans le programme.
Réseau
Il autorise ou refuse les différentes connexions réseau en se basant sur vos règles de filtrage. Il fournit
une protection contre les attaques en provenance d'ordinateurs distants et permet de bloquer
certains services potentiellement dangereux.
Le module Réseau permet d'activer/de désactiver et de configurer les composants suivants :
52
Protection contre les attaques réseau (IDS)
Analyse le contenu du trafic réseau et protège contre les attaques réseau. Tout trafic considéré
comme nuisible sera bloqué..
Protection Anti-Botnet
Détection et blocage de la communication du botnet . Détecte rapidement et précisément les
logiciels malveillants sur le système.
Liste noire temporaire des adresses IP (adresses bloquées)
Afficher la liste des adresses IP qui ont été détectées comme source d'attaques et ajoutées à la
liste noire pour bloquer les connexions pendant une certaine période
Assistant de dépannage (applications ou périphériques récemment bloqués)
Permet de résoudre les problèmes de connectivité liés à la protection contre les attaques réseau.
Pour désactiver temporairement un module, cliquez sur la barre du curseur vert
regard. Cette opération peut diminuer le niveau de protection de l'ordinateur.
située en
Pour réactiver la protection d'un composant de sécurité désactivé, cliquez sur la barre du curseur
rouge
située en regard. Le composant revient à un état activé.
Pour accéder aux paramètres détaillés d'un composant de sécurité spécifique, cliquez sur l'icône
représentant un engrenage .
Importer/exporter les paramètres
Chargez les paramètres de configuration à l'aide d'un fichier de configuration .xml ou enregistrez
les paramètres de configuration actuels dans un fichier de configuration.
Configuration avancée
Configurez les paramètres et les options en fonction de vos besoins. Pour accéder à l'écran
Configuration avancée, appuyez sur F5 depuis n'importe où dans le programme.
Assistant de dépannage réseau
L'Assistant de dépannage surveille toutes les connexions bloquées et vous guide tout au long du
processus de dépannage pour corriger les problèmes de protection contre les attaques réseau liées à
des applications ou des appareils spécifiques. Il vous propose ensuite un nouvel ensemble de règles à
appliquer si vous les approuvez.
Internet et messagerie
Le module Internet et messagerie permet d'activer/de désactiver et de configurer les composants
suivants :
Protection de l'accès Web
53
Si cette option est activée, tout le trafic HTTP ou HTTPS est analysé afin d'y rechercher des codes
malveillants.
Protection du client de messagerie
Contrôle les communications reçues via les protocoles POP3 et IMAP.
Protection antihameçonnage
Vous protège des tentatives d'acquisition de mots de passe, de données bancaires ou d'autres
informations sensibles par des sites Web non légitimes se faisant passer pour des sites Web
dignes de confiance.
Pour désactiver temporairement un module, cliquez sur la barre du curseur vert
regard. Cette opération peut diminuer le niveau de protection de l'ordinateur.
située en
Pour réactiver la protection d'un composant de sécurité désactivé, cliquez sur la barre du curseur
rouge
située en regard. Le composant revient à un état activé.
Pour accéder aux paramètres détaillés d'un composant de sécurité spécifique, cliquez sur l'icône
représentant un engrenage .
Importer/exporter les paramètres
Chargez les paramètres de configuration à l'aide d'un fichier de configuration .xml ou enregistrez
les paramètres de configuration actuels dans un fichier de configuration.
Configuration avancée
Configurez les paramètres et les options en fonction de vos besoins. Pour accéder à l'écran
Configuration avancée, appuyez sur F5 depuis n'importe où dans le programme.
Outils - Journalisation des données de diagnostic
Vous pouvez activer la journalisation des données de diagnostic lorsque vous avez besoin
d'informations détaillées sur le comportement d'une fonctionnalité spécifique de ESET Security for
Microsoft SharePoint, lors de la résolution de problèmes par exemple. Lorsque vous cliquez sur l'icône
représentant un engrenage , vous pouvez configurer les fonctionnalités pour lesquelles les journaux
de diagnostic doivent être collectés.
Vous pouvez choisir la durée de l'activation (10 minutes, 30 minutes, 1 heure, 4 heures, 24 heures,
jusqu’au redémarrage suivant du serveur ou de manière permanente). Une fois la journalisation des
données de diagnostic activée, ESET Security for Microsoft SharePoint collecte des journaux détaillés
selon les fonctionnalités activées.
54
Pour désactiver temporairement un module, cliquez sur la barre du curseur vert
regard. Cette opération peut diminuer le niveau de protection de l'ordinateur.
située en
Pour réactiver la protection d'un composant de sécurité désactivé, cliquez sur la barre du curseur
rouge
située en regard. Le composant revient à un état activé.
Pour accéder aux paramètres détaillés d'un composant de sécurité spécifique, cliquez sur l'icône
représentant un engrenage .
Importer/exporter les paramètres
Chargez les paramètres de configuration à l'aide d'un fichier de configuration .xml ou enregistrez
les paramètres de configuration actuels dans un fichier de configuration.
Configuration avancée
Configurez les paramètres et les options en fonction de vos besoins. Pour accéder à l'écran
Configuration avancée, appuyez sur F5 depuis n'importe où dans le programme.
Importer et exporter les paramètres
La fonctionnalité Importer/Exporter les paramètres s'avère utile si vous devez sauvegarder la
configuration actuelle d'ESET Security for Microsoft SharePoint. Vous pouvez également utiliser la
fonctionnalité d'importation pour distribuer/appliquer les mêmes paramètres à d'autre(s) serveur(s)
avec ESET Security for Microsoft SharePoint. Les paramètres sont exportés dans un fichier .xml.
55
REMARQUE
Si vous ne disposez pas de suffisamment de droits pour écrire le fichier exporté dans le répertoire
spécifié, vous pouvez rencontrer une erreur lors de l'exportation des paramètres.
Outils
Les fonctionnalités suivantes sont disponibles pour l'administration d'ESET Security for Microsoft
SharePoint :
• Processus en cours
• Regarder l'activité
• Statistiques de protection
• Cluster
• ESET Shell
• ESET SysInspector
• ESET SysRescue Live
• Planificateur
• Soumettre un échantillon pour analyse
• Quarantaine
56
Processus en cours
Les processus en cours affichent les programmes ou processus en cours d'exécution sur votre
ordinateur et informe ESET immédiatement et en permanence de l'existence de nouvelles
infiltrations. ESET Security for Microsoft SharePoint fournit des informations détaillées sur l'exécution
des processus afin de protéger les utilisateurs à l'aide de la technologie ESET LiveGrid®.
57
REMARQUE
Les applications connues marquées Meilleure réputation (vert) sont saines (répertoriées dans la
liste blanche) et sont exclues de l'analyse, ce qui améliore la vitesse de l'analyse de l'ordinateur à
la demande ou de la protection en temps réel du système de fichiers sur votre ordinateur.
Réputation
Dans la majorité des cas, ESET Security for Microsoft SharePoint et la technologie
ESET LiveGrid® déterminent la réputation des objets sur la base d'une série de
règles heuristiques qui examinent les caractéristiques de chaque objet (fichiers,
processus, clés de registre, etc.), puis qui évaluent le potentiel d'activité
malveillante. Cette analyse heuristique attribue aux objets un niveau de réputation
allant de 9 - meilleure réputation (vert) à 0 - plus mauvaise réputation (rouge).
Processus
Nom de l'image du programme ou du processus en cours d'exécution sur
l'ordinateur. Vous pouvez également utiliser le Gestionnaire de tâches pour
afficher tous les processus en cours d'exécution sur votre ordinateur. Vous pouvez
ouvrir le Gestionnaire de tâches en cliquant avec le bouton droit de la souris sur
une zone vide de la barre des tâches, puis en cliquant sur Gestionnaire de tâches
ou en appuyant sur les touches Ctrl+Maj+Échap du clavier.
PID
ID des processus en cours d'exécution dans les systèmes d'exploitation Windows.
Nombre
d'utilisateurs
Nombre d'utilisateurs utilisant une application donnée. Ces informations sont
collectées par la technologie ESET LiveGrid®.
Heure de la
détection
Durée écoulée depuis la détection de l'application par la technologie ESET
LiveGrid®.
Nom de
l'application
Nom attribué à un programme auquel appartient ce processus.
58
REMARQUE
Une application marquée Inconnu (orange) n'est pas nécessairement un logiciel malveillant. Il
s'agit généralement d'une nouvelle application. Vous pouvez soumettre un échantillon pour
analyse au laboratoire ESET si ce fichier vous semble suspect. Si le fichier s'avère être une
application malveillante, sa détection sera ajoutée à l'une des prochaines mises à jour du moteur
de détection.
Afficher les détails
Les informations suivantes apparaissent dans la partie inférieure de la fenêtre :
• Chemin - Emplacement de l'application sur l'ordinateur.
• Taille - Taille du fichier en Ko (kilo-octets) ou Mo (méga-octets).
• Description - Caractéristiques du fichier basées sur sa description du système d'exploitation.
• Réseaux Sociaux - Nom du fournisseur ou du processus de l'application.
• Version - Informations fournies par l'éditeur de l'application.
• Produit - Nom de l'application et/ou nom de l'entreprise.
• Date de création - Date et heure de création d'une application.
• Date de modification - Date et heure de dernière modification d'une application.
Ajouter aux exclusions des processus
Cliquez avec le bouton droit sur un processus dans la fenêtre Processus en cours pour l'exclure de
l'analyse. Son chemin sera ajouté à la liste des exclusions des processus.
Regarder l'activité
Pour regarder l'activité sous forme de graphique, sélectionnez une des activités suivantes dans le
menu déroulant :
Activité du système de fichiers
Quantité de données lues ou écrites L'axe vertical du graphique représente les données lues (en
bleu) et écrites (en vert).
Activité réseau
Quantité de données envoyées reçues. L'axe vertical du graphique représente les données reçues
(en bleu) et les données envoyées (en vert).
Performances de protection de SharePoint Server
Affiche les performances actuelles (o/s) (en bleu) et les performances moyennes (o/s) (en vert).
Au bas du graphique figure une chronologie qui enregistre en temps réel l'activité du système de
fichiers sur la base de l'intervalle sélectionné. Pour modifier la fréquence des mises à jour, utilisez le
menu déroulant Taux d'actualisation.
59
Les options disponibles sont les suivantes :
1 seconde
Le graphique est actualisé toutes les secondes et la chronologie couvre les
10 dernières minutes.
1 minute (24 dernières
heures)
Le graphique est actualisé toutes les secondes et la chronologie couvre les
24 dernières heures.
1 heure (dernier mois)
Le graphique est actualisé toutes les heures et la chronologie couvre le
dernier mois.
1 heure (mois
sélectionné)
Le graphique est actualisé toutes les heures et la chronologie couvre le
mois sélectionné. Sélectionnez un mois (et une année) dans le menu
déroulant pour voir l'activité. Cliquez sur Modifier.
Statistiques de protection
Pour afficher un graphique des données statistiques relatives aux modules de protection de ESET
Security for Microsoft SharePoint, sélectionnez le module de protection applicable dans le menu
déroulant. Les statistiques comprennent des informations telles que le nombre total d'objets analysés,
le nombre d'objets infectés, le nombre d'objets nettoyés et le nombre d'objets non infectés. Placez le
pointeur de la souris sur un objet en regard du graphique pour afficher uniquement les données
correspondant à cet objet dans le graphique. Pour effacer les informations de statistique pour le
module de protection actuel, cliquez sur Réinitialiser. Pour effacer les données de tous les modules,
cliquez sur Réinitialiser tout.
60
Les graphiques statistiques suivants sont disponibles dans ESET Security for Microsoft SharePoint :
Antivirus et antispyware
Affiche le nombre d'objets infectés et nettoyés.
Protection du système de fichiers
Affiche les objets lus ou écrits dans le système de fichiers.
Protection Hyper-V
Affiche le nombre d'objets infectés, nettoyés et non infectés (sur les systèmes dotés d'Hyper-V
uniquement).
Protection du client de messagerie
Affiche les objets envoyés ou reçus par les clients de messagerie.
Protection de l'accès Web et anti-hameçonnage
Affiche uniquement les objets téléchargés par des navigateurs Web.
Protection des fichiers du serveur
Affiche les objets SharePoint qui ont été chargés ou téléchargés.
61
Cluster
ESET Cluster est une infrastructure de communication P2P de la gamme des produits ESET pour
Microsoft Windows Server.
Cette infrastructure permet aux produits serveur d'ESET de communiquer les uns avec les autres et
d'échanger des données (configuration et notifications, par exemple) et peut les données nécessaires
pour le fonctionnement correct d'un groupe d'instances de produit. Un exemple de ce type de groupe
peut être un groupe de nœuds dans un cluster de basculement Windows ou un cluster d'équilibrage
de la charge réseau doté de produits ESET et dans lequel la configuration des produits doit être
identique dans l'ensemble du cluster. ESET Cluster assure cette cohérence entre les instances.
REMARQUE
Les paramètres de l'interface utilisateur ne sont pas synchronisés entre les nœuds d'ESET Cluster.
Vous pouvez accéder à la page d'état ESET Cluster dans le menu principal en cliquant sur Outils >
Cluster. Lorsque ce produit est configuré correctement, la page d'état a cet aspect :
REMARQUE
La création d'ESET Clusters entre ESET Security for Microsoft SharePoint et ESET File Security
pour Linux n'est pas pris en charge.
Lors de la configuration d'ESET Cluster, vous pouvez ajouter des nœuds de deux manières :
Détecter auto.
62
Ajoute automatiquement à ESET Cluster les nœuds déjà membres d'un cluster de basculement
Windows/d'équilibrage de la charge réseau.
Parcourir
Vous pouvez ajouter manuellement des nœuds en saisissant les noms des serveurs (membres
d'un même groupe de travail ou d'un même domaine).
REMARQUE
Les serveurs ne doivent pas obligatoirement être membres d'un cluster de basculement
Windows/d'équilibrage de la charge réseau pour utiliser la fonctionnalité ESET Cluster. Il n'est pas
nécessaire que votre environnement comporte un cluster de basculement Windows/d'équilibrage
de la charge réseau pour que vous puissiez utiliser les clusters ESET Cluster.
Une fois que vous avez ajouté des nœuds à ESET Cluster, l'étape suivante consiste à installer ESET
Security for Microsoft SharePoint sur chaque nœud. Cette installation est effectuée automatiquement
lors de la configuration d'ESET Cluster. Informations d'identification nécessaires pour une installation
à distance d'ESET Security for Microsoft SharePoint sur d'autres nœuds du cluster :
Domaine
Informations d'identification de l'administrateur du domaine.
Groupe de travail
Vous devez veiller à ce que tous les nœuds utilisent les mêmes informations d'identification de
compte d'administrateur local.
Dans ESET Cluster, vous pouvez également utiliser une combinaison de nœuds automatiquement
ajoutés en tant que membres d'un cluster de basculement Windows/d'équilibrage de la charge réseau
existant et de nœuds manuellement ajoutés (à condition qu'ils se trouvent dans le même domaine).
IMPORTANT
Il n'est pas possible de combiner des nœuds de domaine et des nœuds de groupe de travail.
L'utilisation d'ESET Cluster exige également que l'option Partage de fichiers et d'imprimantes soit
activée dans le Pare-feu Windows avant que ESET Security for Microsoft SharePoint ne soit poussé sur
les nœuds d'ESET Cluster.
Vous pouvez ajouter à tout moment de nouveaux nœuds à un ESET Cluster existant en exécutant
l'Assistant Cluster.
Importer des certificats
Les certificats servent à fournir une authentification forte de machine à machine lorsque le
protocole HTTPS est utilisé. Il existe une hiérarchie de certificats indépendante pour chaque
cluster ESET. La hiérarchie possède un certificat racine et un ensemble de certificats de nœud
signés par le certificat racine. La clé privée du certificat racine est détruite après la création de
tous les certificats de nœud. Lorsque vous ajoutez un nouveau nœud au cluster, une nouvelle
hiérarchie de certificats est créée. Accédez au dossier qui contient les certificats (qui ont été
générés pendant l'Assistant Cluster). Sélectionnez le fichier de certificat et cliquez sur Ouvrir.
Détruire le cluster
63
Vous pouvez démanteler des ESET Cluster. Chaque nœud écrit alors un enregistrement sur la
destruction d'ESET Cluster dans son journal des événements. Ensuite, toutes les règles du parefeu ESET sont supprimées du Pare-feu Windows. Les anciens nœuds reviennent alors à leur état
initial et peuvent être réutilisés dans un autre ESET Cluster, si nécessaire.
Assistant Cluster - Sélectionner des nœuds
Lors de la configuration d'un ESET Cluster, la première étape consiste à ajouter des nœuds. Vous
pouvez utiliser l'option Détection automatique ou la commande Parcourir pour ajouter des
nœuds. Vous pouvez également saisir le nom du serveur dans la zone de texte, puis cliquer sur le
bouton Ajouter.
Détecter auto.
Ajoute automatiquement les nœuds d'un cluster de basculement Windows/d'équilibrage de la
charge réseau existant. Le serveur à partir duquel vous créez l'ESET Cluster doit être membre de
ce cluster de basculement Windows/d'équilibrage de la charge réseau pour pouvoir ajouter
automatiquement les nœuds. La fonctionnalité Autoriser le contrôle à distance doit être
activée dans les propriétés du cluster d'équilibrage de la charge réseau afin qu'ESET Cluster
puisse détecter correctement les nœuds. Une fois que vous disposez de la liste des nœuds
nouvellement ajoutés, vous pouvez supprimer les nœuds indésirables.
Parcourir
Permet de rechercher des ordinateurs et de les sélectionner dans un domaine ou un groupe de
travail. Cette méthode permet d'ajouter manuellement des nœuds à ESET Cluster. Une autre
méthode pour ajouter des nœuds consiste à saisir le nom d'hôte du serveur à ajouter, puis à
cliquer sur Ajouter.
Charger
Permet d'importer la liste des nœuds depuis le fichier.
64
Pour modifier des nœuds de cluster dans la liste, sélectionnez le nœud que vous souhaitez
supprimer, puis cliquez sur Supprimer. Pour effacer entièrement la liste, cliquez sur Supprimer
tout.
Si vous disposez déjà d'un ESET Cluster, vous pouvez à tout moment y ajouter de nouveaux nœuds.
La procédure est identique à celle décrite ci-dessus.
REMARQUE
Tous les nœuds qui sont conservés dans la liste doivent être en ligne et accessibles. Par défaut,
Localhost est ajouté aux nœuds du cluster.
Assistant Cluster - Paramètres du cluster
Définissez le nom d'un cluster et d'autres paramètres propres au réseau (si nécessaire).
Nom du cluster
Saisissez un nom pour le cluster, puis cliquez sur Suivant.
Port d'écoute - Le port par défaut est 9777
Si vous utilisez déjà le port 9777 dans votre environnement réseau, indiquez un autre numéro de
port qui ne sera pas utilisé.
Ouvrir le port dans le Pare-feu Windows
65
Lorsque cette option est sélectionnée, une règle est créée dans le Pare-feu Windows.
Assistant Cluster - Paramètres de configuration du cluster
Définissez le mode de distribution des certificats et l'installation ou non du produit sur les autres
nœuds.
Distribution de certificats
• Automatique à distance : le certificat est installé automatiquement.
• Manuelle : cliquez sur Générer et sélectionnez le dossier dans lequel stocker les certificats.
Les certificats suivants sont créés : un certificat racine et un certificat pour chaque nœud,
notamment pour celui (ordinateur local) à partir duquel vous configurez ESET Cluster. Pour
inscrire le certificat sur l'ordinateur local, cliquez sur Oui.
Installation du produit sur les autres nœuds
• Automatique à distance - ESET Security for Microsoft SharePoint est installé
automatiquement sur chaque nœud (à condition que l'architecture des systèmes d'exploitation
soit identique).
• Manuelle : installez manuellement ESET Security for Microsoft SharePoint (lorsque les
architectures des systèmes d'exploitation sont différentes sur certains nœuds, par exemple).
Transmettre la licence aux nœuds sans produit activé
ESET Security active automatiquement les solutions ESET installées sur les nœuds sans licence.
REMARQUE
Pour créer un ESET Cluster avec une architecture de système d'exploitation mixtes (32 et 64 bits),
installez ESET Security for Microsoft SharePoint manuellement. Les systèmes d'exploitation
utilisés sont détectés lors des étapes suivantes. Ces informations sont alors affichées dans la
fenêtre de journal.
Assistant Cluster - Vérification des nœuds
Une fois les informations d'installation spécifiées, une vérification des nœuds est exécutée. Les
informations suivantes sont affichées dans le journal de vérification des nœuds :
• Tous les nœuds existants sont en ligne.
• Les nouveaux nœuds sont accessibles
• Le nœud est en ligne.
• Le partage administratif est accessible.
• Une exécution à distance est possible.
• Les versions de produit correctes (ou aucun produit) sont installées.
• Les nouveaux certificats sont présents.
66
Le rapport est disponible une fois que la vérification des nœuds est terminée :
67
Assistant Cluster - Installation des nœuds
Lors de l'installation sur une machine distante pendant l'initialisation d'ESET Cluster, l'assistant tente
de trouver le programme d'installation dans le répertoire %ProgramData%\ESET\ESET
Security\Installer. Si le package d'installation ne figure pas dans ce répertoire, le système vous
demande de localiser le fichier du programme d'installation.
68
REMARQUE
Lorsque vous tentez d'utiliser une installation à distance automatique pour un nœud doté d'une
autre architecture (32 bits par rapport à 64 bits), le programme le détecte et vous invite à
effectuer une installation manuelle.
69
Une fois que vous avez correctement configuré ESET Cluster, il apparaît comme étant activé dans la
page Configuration > Serveur.
REMARQUE
Si une ancienne version de ESET Security for Microsoft SharePoint est déjà installée sur certains
nœuds, le système vous informe que la version la plus récente est requise sur ces machines. La
mise à jour de ESET Security for Microsoft SharePoint peut entraîner un redémarrage
automatique.
70
Vous pouvez en outre vérifier son état actuel dans la page d'état du cluster (Outils > Cluster).
ESET Shell
eShell (abréviation d'ESET Shell) est une interface à ligne de commande pour ESET Security for
Microsoft SharePoint. eShell s'utilise en remplacement de l'interface utilisateur graphique et dispose
de toutes les fonctionnalités et options proposées normalement par cette interface. eShell vous
permet de configurer et d'administrer l'intégralité du programme sans avoir à utiliser l'interface
utilisateur graphique.
Outre les fonctions et fonctionnalités disponible dans l'interface graphique, l'interface à ligne de
commande vous permet d'automatiser l'exécution de scripts afin de configurer et de modifier la
configuration, ou encore d'effectuer une opération. eShell est également utile pour les utilisateurs qui
préfèrent les lignes de commande aux interfaces graphiques.
REMARQUE
Pour bénéficier de toutes les fonctionnalités, ouvrez eShell en utilisant Exécuter en tant
qu'administrateur. Utilisez la même option lors de l'exécution d'une commande via Windows
Command Prompt (cmd). Ouvrez l'invite de commande en utilisant Exécuter en tant
qu'administrateur. Si vous n'exécutez pas l'invite de commande en tant qu'administrateur, vous
ne pourrez pas exécuter des commandes en raison d'un manque d'autorisations.
Le système eShell peut être exécuté de deux manières :
1.Mode interactif : ce mode est utile lorsque vous souhaitez utiliser régulièrement eShell
(pas simplement exécuter une seule commande), par exemple lorsque vous modifiez la
configuration, affichez des journaux, etc. Vous pouvez utiliser le mode interactif si vous ne
71
connaissez pas encore toutes les commandes. Le mode interactif simplifie la navigation dans
eShell. Il affiche également les commandes que vous pouvez utilisez dans un contexte défini.
2.Commande unique/mode de traitement par lots : vous pouvez utiliser ce mode si vous
avez uniquement besoin d'exécuter une commande sans passer au mode interactif de eShell.
Pour ce faire, saisissez eshell avec les paramètres appropriés dans l'invite de commande
Windows.
EXEMPLE
eshell get status ou eshell computer set real-time status disabled 1h
Pour pouvoir exécuter certaines commandes (comme celles du deuxième exemple ci-dessus) en
mode de traitement par lots/script, vous devez configurer au préalable certains paramètres. Si vous
n'effectuez pas cette configuration, le message Accès refusé s'affiche pour des raisons de sécurité.
REMARQUE
Il est nécessaire de modifier les paramètres pour que les commandes eShell puissent être
utilisées dans une invite de commande Windows. Pour plus d'informations sur l'exécution de
fichiers de commandes, cliquez ici.
Vous pouvez entrer en mode interactif de deux manières différentes dans eShell :
1.Par l'intermédiaire du menu Démarrer de Windows : Démarrer > Tous les programmes >
ESET > ESET Security for Microsoft SharePoint > ESET Shell
2.Dans une invite de commande Windows, saisissez eshell, puis appuyez sur la touche
Entrée.
IMPORTANT
Si l'erreur 'eshell' is not recognized as an internal or external command s'affiche,
c'est en raison du non chargement de nouvelles variables d'environnement par votre système
après l'installation de ESET Security for Microsoft SharePoint. Vous pouvez ouvrir une nouvelle
invite de commandes et réessayer de démarrer eShell. Si une erreur s'affiche toujours ou si vous
avez une installation minimale de ESET Security for Microsoft SharePoint, démarrez eShell à l'aide
d'un chemin absolu, par exemple "%PROGRAMFILES%\ESET\ESET Security\eShell.exe" (vous
devez utiliser des "" pour que la commande fonctionne).
Lorsque vous exécutez eShell en mode interactif pour la première fois, l'écran de première exécution
(guide) s'affiche.
REMARQUE
Si vous souhaitez afficher ultérieurement cet écran de première exécution, tapez la commande
guide. Il présente des exemples de base concernant l'utilisation d'eShell avec une syntaxe, un
préfixe, un chemin d'accès à une commande, des formes abrégées, des alias, etc.
À la prochaine exécution d'eShell, cet écran s'affiche :
72
REMARQUE
Les commandes ne font pas la distinction entre les majuscules et les minuscules ; que vous
saisissiez les noms de commande en majuscules ou en minuscules, les commandes s'exécutent
de la même manière.
Personnalisation d'eShell
Vous pouvez personnaliser eShell dans le contexte ui eshell. Vous pouvez configurer des alias, des
couleurs, un langage, une stratégie d'exécution pour les scripts, des paramètres pour les commandes
masquées, etc.
Utilisation
Syntaxe
Pour qu'elles fonctionnent correctement, les commandes doivent avec une syntaxe correcte. Elles
peuvent être composées d'un préfixe, d'un contexte, d'arguments, d'options, etc. Voici la syntaxe
générale utilisée dans eShell :
[<préfixe>] [<chemin de la commande>] <commande> [<arguments>]
Exemple (cette commande active la protection des documents) :
SET COMPUTER SCANS DOCUMENT REGISTER ENABLED
SET : préfixe
COMPUTER SCANS DOCUMENT - chemin vers une commande particulière, contexte auquel la
commande appartient
REGISTER : commande proprement dite
ENABLED : argument de la commande
L'utilisation de la valeur ? en tant qu'argument pour une commande affiche la syntaxe de cette
commande. Par exemple, STATUS ? affiche la syntaxe de la commande STATUS :
73
SYNTAXE :
[get] status
OPÉRATIONS :
get : Afficher l'état de tous les modules de protection
Vous pouvez constater que [get] est entre crochets. Cela indique que le préfixe get est l'option par
défaut de la commande status. En d'autres termes, lorsque vous exécutez la commande status
sans indiquer de préfixe, la commande utilise le préfixe par défaut (dans ce casget status). Vous
gagnerez du temps en n'indiquant pas de préfixe. La valeur get est généralement le préfixe par
défaut pour la plupart des commandes, mais vous devez effectuer cette vérification pour chaque
commande et vous assurer qu'il correspond bien à l'instruction que vous souhaitez exécuter.
REMARQUE
Les commandes ne font pas la distinction entre les majuscules et les minuscules : que vous
saisissiez les noms de commande en majuscules ou en minuscules, les commandes s'exécutent
de la même manière.
Préfixe/Opération
Un préfixe est une opération. Le préfixe GET fournit des informations sur la configuration d'une
fonctionnalité de ESET Security for Microsoft SharePoint ou indique l'état (GET COMPUTER REAL-TIME
STATUS affiche l'état de la protection en cours du module en temps réel). La commande SET (préfixe)
configure la fonctionnalité ou change son état (SET COMPUTER REAL-TIME STATUS ENABLED active la
protection en temps réel).
eShell vous permet d'utiliser ces préfixes. Les commandes peuvent prendre en charge ou ne pas
prendre en charge les préfixes :
GET
renvoie le parametre/l'état actuel
SET
définit la valeur/l'état
SELECT sélectionne un élément
ADD
ajoute un élément
REMOVE supprime un élément
CLEAR
supprime tous les éléments/fichiers
START
démarre une action
STOP
arrête une action
PAUSE
interrompt une action
RESUME reprend une action
RESTORE restaure les parametres/l'objet/le fichier par défaut
SEND
envoie un objet/fichier
IMPORT importe d'un fichier
EXPORT exporte dans un fichier
74
REMARQUE
Les préfixes tels que GET et SET sont utilisés avec de nombreuses commandes (certaines
commandes telles que EXIT n'utilisent pas de préfixe).
Chemin/Contexte de la commande
Les commandes sont placées dans des contextes qui constituent une arborescence. Le niveau
supérieur de l'arborescence est la racine. Lorsque vous exécutez eShell, vous vous trouvez au niveau
racine :
eShell>
Vous pouvez exécuter la commande depuis cet emplacement ou saisir le nom du contexte dans
l'arborescence pour y accéder. Par exemple, lorsque vous saisissez le contexte TOOLS, toutes les
commandes et sous-contextes disponibles depuis cet emplacement sont répertoriés.
Les éléments en jaune correspondent aux commandes que vous pouvez exécuter et les éléments en
gris sont des sous-contextes que vous pouvez saisir. Un sous-contexte contient des commandes
supplémentaires.
Si vous devez remonter d'un niveau, utilisez .. (deux points).
EXEMPLE
Par exemple, imaginons que vous vous trouvez à ce niveau :
eShell computer real-time>
saisissez .. pour remonter d'un niveau à :
eShell computer>
Si vous souhaitez retourner au niveau racine depuis eShell computer real-time> (soit deux
niveaux en dessous de la racine), tapez simplement .. .. (deux points et deux points séparés par un
espace). Vous remontez alors de deux niveaux, ce qui correspond dans ce cas à la racine. Utilisez une
barre oblique inverse \ pour retourner directement au niveau racine, quel que soit le niveau auquel
75
vous vous trouvez dans l'arborescence. Si vous souhaitez atteindre un contexte spécifique dans des
niveaux supérieurs, utilisez le nombre adéquat de .. pour accéder au niveau souhaité en employant
un espace comme séparateur. Si vous souhaitez par exemple remonter de trois niveaux, utilisez ..
.. ..
Le chemin est relatif au contexte en cours. Si la commande est contenue dans le contexte en cours,
n'indiquez pas de chemin. Par exemple, pour exécuter GET COMPUTER REAL-TIME STATUS, saisissez :
GET COMPUTER STATUS : si vous êtes dans le contexte racine (la ligne de commande indique
eShell>
GET STATUS : si vous êtes dans le contexte (la ligne de commande indique eShell computer>
.. GET STATUS : si vous êtes dans le contexte (la ligne de commande indique eShell computer
real-time>
Vous pouvez utiliser un point . au lieu de deux .., car un point est l'abréviation de deux points.
EXEMPLE
. GET STATUS : si vous êtes dans le contexte (la ligne de commande indique eShell computer
real-time>
Argument
Un argument est une action qui peut être réalisée pour une commande particulière. Par exemple, la
commande CLEAN-LEVEL (située dans COMPUTER REAL-TIME ENGINE) peut être utilisée avec les
arguments suivants :
rigorous : Toujours résoudre la détection
safe : Résoudre la détection si cette opération est sûre, sinon conserver
normal : Résoudre la détection si cette opération est sûre, sinon demander
none : Toujours demander à l'utilisateur final
Les arguments ENABLED ou DISABLED permettent d'activer ou de désactiver une fonctionnalité.
Forme abrégée/Commandes raccourcies
eShell vous permet de raccourcir les contextes, les commandes et les arguments (à condition que
l'argument soit un paramètre ou une autre option). Il n'est pas possible de raccourcir un préfixe ou un
argument s'il s'agit d'une valeur concrète telle qu'un nombre, un nom ou un chemin. Vous pouvez
utiliser les chiffres1 et 0 au lieu des arguments enabled et disabled.
EXEMPLE
computer set real-time status enabled
computer set real-time status disabled
=>
=>
com set real stat 1
com set real stat 0
Voici des exemples de forme raccourcie :
EXEMPLE
computer
computer
excl add
computer
76
set real-time status enabled
=>
com set real stat en
exclusions add detection-excludes object C:\path\file.ext
=>
com
det obj C:\path\file.ext
exclusions remove detection-excludes 1
=>
com excl rem det 1
Si deux commandes ou contextes commencent par la même lettre, ADVANCED et AUTO-EXCLUSIONS, et
que vous saisissez la commande raccourcie A, eShell ne parvient pas à déterminer laquelle de ces
deux commandes vous souhaitez exécuter. Un message d'erreur s'affiche et répertorie les
commandes commençant par un « A » pour que vous puissiez sélectionner celle à exécuter :
eShell>a
The following command is not unique: a
Les sous-contextes suivants sont disponibles dans le contexte COMPUTER :
ADVANCED
AUTO-EXCLUSIONS
En ajoutant une ou plusieurs lettres (AD au lieu de A), eShell entre le sous-contexte ADVANCED car il est
unique. Cela s'applique aussi aux commandes abrégées.
REMARQUE
Afin d'avoir la garantie qu'une commande s'exécute comme vous le souhaitez, il est recommandé
de ne pas abréger les commandes, les arguments, etc. et d'utiliser plutôt la forme complète.
eShell exécute alors exactement ce que vous souhaitez et vous évite de commettre des erreurs.
Ce conseil s'applique notamment pour les fichiers et les scripts de traitement par lots.
Saisie semi-automatique
Cette nouvelle fonctionnalité introduite avec eShell 2.0 ressemble beaucoup à la fonctionnalité de
saisie semi-automatique de l'invite de commande Windows. Alors que l'invite de commande Windows
effectue une saisie semi-automatique des chemins d'accès aux fichiers, eShell effectue également
une saisie semi-automatique des noms de commande, de contexte et d'opération. La saisie semiautomatique des arguments n'est pas prise en charge. Lorsque vous tapez une commande, appuyez
sur Tab pour terminer la saisie ou parcourir les variantes disponibles. Appuyez sur Maj+Tab pour
parcourir les variantes dans le sens inverse. Le mélange d'une forme abrégée et de la saisie semiautomatique n'est pas pris en charge. Utilisez une de ces deux options. Par exemple, lorsque vous
saisissez computer real-time additional, la frappe de la touche TAB ne donne aucun résultat.
Saisissez plutôt com et appuyez sur la touche TAB pour saisir automatiquement computer, tapez
ensuite real + Tab et add + Tab et appuyez sur Entrée. Tapez on + Tab et continuez à appuyer sur
Tab pour parcourir toutes les variantes disponibles : on-execute-ah, on-execute-ah-removable, onwrite-ah, on-write-archive-default, etc.
Alias
Un alias est un autre nom qui peut être utilisé pour exécuter une commande (à condition que la
commande dispose d'un alias). Voici quelques alias par défaut :
(global) close : quitter
(global) quit : quitter
(global) bye : quitter
warnlog : tools log events
virlog - tools log detections
"(global)" signifie que la commande peut être utilisée dans tous les emplacements, quel que soit le
77
contexte actuel. Une commande peut comporter plusieurs alias. Par exemple, la commande EXIT
comporte les alias CLOSE, QUIT et BYE. Si vous souhaitez quitter eShell, vous pouvez utiliser la
commande EXIT proprement dite ou l'un de ses alias. L'alias VIRLOG est attribué à la commande
DETECTIONS qui se trouve dans le contexte TOOLS LOG. Les détections de commande sont ainsi
disponibles depuis le contexte ROOT, ce qui facilite l'accès (vous n'avez plus à saisir TOOLS puis le
contexte LOG et l'exécuter directement depuis ROOT).
eShell vous permet de définir vos propres alias. La commande ALIAS est accessible dans le contexte
UI ESHELL.
Paramètres protégés par mot de passe
Les paramètres d'ESET Security for Microsoft SharePoint peuvent être protégés par mot de passe.
Vous pouvez définir un mot de passe à l'aide de l'interface graphique utilisateur ou d'eShell à l'aide de
la commande set ui access lock-password. Vous devez ensuite saisir ce mot de passe de manière
interactive pour certaines commandes (comme celles qui permettent de modifier des paramètres ou
des données). Si vous envisagez d'utiliser eShell pendant une longue période et si vous ne souhaitez
pas saisir le mot de passe de manière répétée, vous pouvez faire en sorte qu'eShell mémorise le mot
de passe à l'aide de la commande set password (exécution depuis root). Votre mot de passe est
alors automatiquement saisi pour chaque commande exécutée qui le demande. Le mot de passe est
mémorisé jusqu'à ce que vous quittiez eShell. Vous devez donc réutiliser la commande set password
lorsque vous démarrez une nouvelle session et que vous souhaitez qu'eShell mémorise le mot de
passe.
Guide / Aide
Lorsque vous exécutez la commande GUIDE ou HELP, l'écran de première exécution apparaît et vous
explique comment utiliser eShell. Cette commande est disponible uniquement dans le contexte ROOT
(eShell>).
Historique de commande
eShell conserve un historique des commandes exécutées. Cet historique s'applique uniquement à la
session interactive eShell en cours. Lorsque vous quittez eShell, l'historique des commandes est
supprimé. Utilisez les flèches Haut et Bas de votre clavier pour parcourir l'historique. Lorsque vous
avez localisé la commande que vous recherchiez, vous pouvez la réexécuter ou la modifier sans avoir
à saisir l'intégralité de la commande depuis le début.
CLS/Effacement de l'écran
La commande CLS peut être utilisée pour effacer le contenu de l'écran. Cette commande fonctionne
de la même manière que l'invite de commande Windows ou que toute autre interface à ligne de
commande.
EXIT/CLOSE/QUIT/BYE
Pour fermer ou quitter eShell, vous pouvez utiliser l'une de ces commandes (EXIT, CLOSE, QUIT ou
BYE).
Commandes
Cette section répertorie quelques commandes eShell de base, ainsi que des descriptions.
78
REMARQUE
Les commandes ne font pas la distinction entre les majuscules et les minuscules : que vous
saisissiez les noms de commande en majuscules ou en minuscules, les commandes s'exécutent
de la même manière.
Exemples de commandes (contenues dans le contexte ROOT) :
ABOUT
Répertorie les informations sur le programme. Cette commande permet d'afficher les informations
suivantes :
• Nom du produit de sécurité ESET installé et numéro de version
• Système d'exploitation et informations de base sur le matériel
• Nom d'utilisateur (domaine compris), nom complet de l'ordinateur (FQDN si le serveur
appartient à un domaine) et nom du siège
• Composants du produit de sécurité ESET installés et numéro de version de chaque composant
CHEMIN DE CONTEXTE :
root
PASSWORD
Normalement, lorsque vous exécutez des commandes protégées par mot de passe, vous êtes invité à
taper un mot de passe pour des raisons de sécurité. Il concerne les commandes qui désactivent la
protection et qui peuvent avoir une incidence sur la configuration du produit ESET Security for
Microsoft SharePoint. Vous êtes invité à saisir un mot de passe chaque fois que vous exécutez une
commande de ce type. Afin d'éviter d'avoir à saisir un mot de passe à chaque fois, vous pouvez
définir ce mot de passe. Il sera mémorisé par eShell et saisi automatiquement à chaque exécution
d'une commande protégée par un mot de passe.
REMARQUE
Le mot de passe ne fonctionne que pour la session interactive eShell en cours. Lorsque vous
quittez eShell, ce mot de passe défini est supprimé. Lorsque vous redémarrez eShell, le mot de
passe doit être redéfini.
Le mot de passe défini peut être également utilisé lors de l'exécution de fichiers de
commandes/scripts non signés. Veillez à définir la politique d'exécution du ESET Shell sur Accès
complet lors de l'exécution de fichiers de commandes non signés. Voici un exemple de fichier de
traitement par lots :
eshell set password plain <yourpassword> "&" computer set real-time status disabled
La commande concaténée ci-dessus définit un mot de passe et désactive la protection.
79
IMPORTANT
Il est recommandé d'utiliser des fichiers de commandes signés lorsque cela est possible. Vous
évitez ainsi que les mots de passe apparaissent en texte brut dans le fichier de commandes (en
cas d'utilisation de la méthode décrite ci-dessus). Pour plus d'informations, voir Fichiers de
commandes/scripts (section Fichiers de commandes signés).
CHEMIN DE CONTEXTE :
root
SYNTAXE :
[get] | restore password
set password [plain <password>]
OPÉRATIONS :
get : Affiche le mot de passe
set- Définit ou efface le mot de passe
restore : Efface le mot de passe
ARGUMENTS :
plain : Permet d'entrer le mot de passe en tant que paramètre.
password : Mot de passe
EXEMPLES :
set password plain <yourpassword> : Définit un mot de passe qui sera utilisé pour les
commandes protégées par mot de passe.
restore password : Efface le mot de passe
EXEMPLES :
get password : Utilisez cette commande pour définir si le mot de passe est configuré (le mot de
passe n'apparaît pas clairement ; il est remplacé par une série d'astérisques *). Si vous ne voyez
aucun astérisque, cela signifie qu'aucun mot de passe n'est défini.
set password plain <votre_mot_de_passe> : Utilisez cette commande pour configurer le mot
de passe défini.
restore password : Cette commande efface le mot de passe défini.
STATUS
Affiche des informations sur l'état en cours de la protection en temps réel d'ESET Security for
Microsoft SharePoint et permet également d'interrompre et de reprendre la protection (identique à
l'interface utilisateur graphique).
80
CHEMIN DE CONTEXTE :
computer real-time
SYNTAXE :
[get] status
set status enabled | disabled
[ 10m | 30m | 1h | 4h | temporary ]
restore status
OPÉRATIONS :
get : renvoie le paramètre/l'état en cours
set : définit la valeur/l'état
restore : restaure les paramètres/l'objet/le fichier par défaut
ARGUMENTS :
enabled : Activer la protection/fonctionnalité
disabled : Désactiver la protection/fonctionnalité
10m : Désactiver pendant 10 minutes
30m : Désactiver pendant 30 minutes
1h : Désactiver pendant 1 heure
4h : Désactiver pendant 4 heures
temporary : Désactiver jusqu'au redémarrage
REMARQUE
Il n’est pas possible de désactiver toutes les fonctionnalités de protection à l’aide d’une seule
commande. Vous pouvez gérer les fonctionnalités de protection et les modules un par un à l’aide
de la commande status. Chaque fonctionnalité de protection ou module possède sa propre
commande status.
Liste des fonctionnalités avec la commande status :
Fonctionnalité
Contexte et commande
Exclusions automatiques
COMPUTER AUTO-EXCLUSIONS STATUS
Système HIPS (Host Intrusion Prevention System) COMPUTER HIPS STATUS
Protection en temps réel du système de fichiers
COMPUTER REAL-TIME STATUS
Contrôle des appareils
DEVICE STATUS
Protection Anti-Botnet
NETWORK ADVANCED STATUS-BOTNET
Protection contre les attaques réseau (IDS)
NETWORK ADVANCED STATUS-IDS
Isolement réseau
NETWORK ADVANCED STATUS-ISOLATION
ESET Cluster
TOOLS CLUSTER STATUS
Journalisation des données de diagnostic
TOOLS DIAGNOSTICS STATUS
81
Fonctionnalité
Contexte et commande
Mode de présentation
TOOLS PRESENTATION STATUS
Protection antihameçonnage
WEB-AND-EMAIL ANTIPHISHING STATUS
Protection du client de messagerie
WEB-AND-EMAIL MAIL-CLIENT STATUS
Protection de l’accès Web
WEB-AND-EMAIL WEB-ACCESS STATUS
VIRLOG
Cette commande est un alias de la commande DETECTIONS. Elle est utile lorsque vous devez afficher
des informations sur les infiltrations détectées.
WARNLOG
Cette commande est un alias de la commande EVENTS. Elle est utile lorsque vous devez afficher des
informations sur différents événements.
Fichiers de commandes/scripts
Vous pouvez utiliser eShell comme outil de création de scripts puissant pour l'automatisation. Pour
utiliser un fichier de commandes dans eShell, créez-en un comportant un eShell et une commande.
EXEMPLE
eshell get computer real-time status
Vous pouvez également créer une chaîne de commandes, ce qui est parfois nécessaire. Si vous
souhaitez par exemple obtenir le type d'une tâche planifiée spécifique, saisissez la commande
suivante :
eshell select scheduler task 4 "&" get scheduler action
La sélection d'un élément (tâche numéro 4 dans le cas présent) ne s'applique généralement qu'à une
instance d'eShell en cours d'exécution. Si vous deviez exécuter ces commandes à la suite, la seconde
commande échouerait en affichant l'erreur « Aucune tâche n'est sélectionnée ou la tâche
sélectionnée n'existe plus. »
Pour des raisons de sécurité, la stratégie d'exécution est définie par défaut sur Scripts limités. Vous
pouvez ainsi utiliser eShell comme outil de surveillance (dans ce cas, vous ne pouvez pas apporter de
modifications à la configuration de ESET Security for Microsoft SharePoint en exécutant un script). Si
vous essayez d'exécuter un script avec des commandes qui ont un impact sur la sécurité, comme la
désactivation de la protection, le message Accès refusé s'affiche. Il est recommandé d'utiliser des
fichiers de commandes signés pour exécuter des commandes qui apportent des modifications de
configuration.
Pour modifier la configuration à l'aide d'une commande saisie manuellement dans l'invite de
commande, vous devez accorder un accès total à eShell (non recommandé) Pour accorder un accès
total, utilisez la commande ui eshell shell-execution-policy en mode interactif d'eShell ou via
l'interface utilisateur graphique dans Configuration avancée (F5)> Interface utilisateur > ESET
Shell.
Fichiers de commandes signés
82
eShell vous permet de protéger les fichiers de commandes courants (*.bat) à l'aide d'une signature.
Les scripts sont signés à l'aide du mot de passe utilisé pour la protection des paramètres. Pour signer
un script, vous devez activer au préalable la protection des paramètres. Vous pouvez le faire dans
l'interface graphique utilisateur ou dans eShell à l'aide de la commande set ui access lockpassword. Une fois que le mot de passe de protection des paramètres est configuré, vous pouvez
commencer à signer les fichiers de commandes.
REMARQUE
Si vous modifiez le mot de passe de protection des paramètres, vous devez resigner tous les
scripts (sinon, les scripts ne peuvent plus être exécutés), car le mot de passe saisi lors de la
signature d'un script doit correspondre au mot de passe de protection des paramètres sur le
système cible.
Pour signer un fichier de commandes, exécutez sign <script.bat> à partir du contexte racine
d'eShell, où script.bat correspond au chemin d'accès au script à signer. Saisissez le mot de passe qui
sera utilisé pour la signature, puis confirmez-le. Ce mot de passe doit correspondre au mot de passe
de protection des paramètres. Une signature est placée dans la partie inférieure du fichier de
commandes sous forme de commentaire. Si le script a déjà été signé, sa signature est remplacée par
la nouvelle.
REMARQUE
Lorsque vous modifiez un fichier de commandes signé, vous devez le resigner.
Pour exécuter un fichier de commandes signé à partir de l'invite de commande Windows ou en tant
que tâche planifiée, utilisez la commande suivante :
eshell run <script.bat>
, où script.bat correspond au chemin d'accès au fichier de commandes.
EXEMPLE
eshell run d:\myeshellscript.bat
ESET SysInspector
ESET SysInspector est une application qui inspecte méticuleusement votre ordinateur, réunit des
informations détaillées sur les composants système, tels que pilotes et applications installés,
connexions réseau ou entrées de registre importantes, puis évalue le niveau de risque de chaque
composant. Ces informations peuvent aider à déterminer la cause d'un comportement suspect du
système pouvant être dû à une incompatibilité logicielle ou matérielle, ou à une infection par un
logiciel malveillant.
Cliquez sur Créer et entrez un bref commentaire décrivant le journal à créer. Patientez jusqu'à ce
que le journal ESET SysInspector soit généré (l'état indique Créé). Selon la configuration matérielle et
les données système, la création du journal peut prendre un certain temps.
La fenêtre ESET SysInspector affiche les informations suivantes relatives aux journaux créés :
• Heure - Heure de création du journal.
• Commentaire - Bref commentaire.
• Utilisateur - Nom de l'utilisateur qui a créé le journal.
• État - État de création du journal.
83
Les actions disponibles sont les suivantes :
• Afficher - Ouvre le journal créé. Vous pouvez également cliquer avec le bouton droit sur un
journal, puis sélectionner Afficher dans le menu contextuel.
• Comparer - Compare deux journaux existants.
• Créer - Crée un journal. Saisissez un bref commentaire décrivant le journal à créer et cliquez
sur Créer. Veuillez patienter jusqu'à ce que le journal ESET SysInspector soit prêt (l'option État
indique Créé).
• Supprimer - Supprime les journaux sélectionnés de la liste.
En cliquant avec le bouton droit de la souris sur un ou plusieurs journaux sélectionnés, vous ouvrez un
menu contextuel qui donne accès aux options suivantes :
• Afficher - Ouvre le journal sélectionné dans ESET SysInspector (équivaut à double-cliquer sur
un journal).
• Comparer - Compare deux journaux existants.
• Créer - Crée un journal. Saisissez un bref commentaire décrivant le journal à créer et cliquez
sur Créer. Veuillez patienter jusqu'à ce que le journal ESET SysInspector soit prêt (l'option État
indique Créé).
• Supprimer - Supprime les journaux sélectionnés de la liste.
• Supprimer tout - Supprime tous les journaux.
• Exporter - Exporte le journal dans un fichier .xml ou .xml compressé.
ESET SysRescue Live
ESET SysRescue Live est un utilitaire gratuit qui permet de créer un CD/DVD ou un lecteur USB de
secours amorçable. Vous pouvez démarrer un ordinateur infecté à partir de votre support de secours
pour rechercher des logiciels malveillants et nettoyer les fichiers infectés.
Le principal avantage d'ESET SysRescue Live réside dans le fait que la solution est exécutée
indépendamment du système d'exploitation hôte, tout en ayant un accès direct au disque et au
système de fichiers. Il est par conséquent possible de supprimer les menaces qui ne pourraient
normalement pas être supprimées (par exemple lorsque le système d'exploitation est en cours
d'exécution, etc.).
Planificateur
Le Planificateur gère et lance des tâches planifiées en fonction de paramètres définis. Vous pouvez
afficher une liste de toutes les tâches planifiées sous la forme d'un tableau qui contient leurs
paramètres (type et nom de la tâche, heure de lancement et dernière exécution, par exemple). Vous
pouvez également créer des tâches planifiées en cliquant sur Ajouter une tâche. Pour modifier la
configuration d'une tâche planifiée existante, cliquez sur le bouton Modifier. Restaurez les
paramètres par défaut de la liste des tâches planifiées, cliquez sur Par défaut et sur Rétablir les
paramètres par défaut. Toutes les modifications apportées seront perdues (cette opération ne peut
pas être annulée).
Il existe un ensemble de tâches par défaut prédéfinies :
• Maintenance des journaux
• Mise à jour automatique régulière (utilisez cette tâche pour mettre à jour la fréquence)
• Mise à jour automatique après une connexion d’accès à distance
• Mise à jour automatique après connexion de l’utilisateur
84
• Vérification des fichiers de démarrage (après l'ouverture de session de l'utilisateur)
• Vérification des fichiers de démarrage (après la réussite de la mise à jour des modules)
REMARQUE
Cochez les cases appropriées pour activer ou désactiver les tâches.
Pour effectuer les actions suivantes, cliquez avec le bouton droit sur une tâche :
Afficher les détails des Affiche des informations détaillées sur une tâche planifiée lorsque vous
tâches
double-cliquez ou cliquez avec le bouton droit sur celle-ci.
Exécuter maintenant
Exécute une tâche de planificateur sélectionnée et l'effectue
immédiatement.
Ajouter...
Lance un assistant qui permet de créer une nouvelle tâche de planificateur.
Modifier...
Permet de modifier la configuration d'une tâche planifiée existante (par
défaut et définie par l'utilisateur).
Supprimer
Supprime une tâche existante.
Planificateur - Ajouter une tâche
Pour créer une tâche planifiée :
1.Cliquez sur Ajouter une tâche.
2.Saisissez un nom de tâche et configurez votre tâche planifiée personnalisée.
3. Type de tâche : sélectionnez le type de tâche applicable dans le menu déroulant.
85
REMARQUE
Pour désactiver une tâche, cliquez sur la barre du curseur en regard de l'option Activée. Pour
activer la tâche ultérieurement, cochez la case de la vue Planificateur.
4. Planification de la tâche : sélectionnez l'une des options à définir lorsque vous souhaitez
exécuter votre tâche. Selon votre choix, vous serez invité à choisir une heure, un jour, un
intervalle ou un événement spécifique.
5. Tâche ignorée : si la tâche n'a pas pu être exécutée au moment défini, vous pouvez désigner
86
le moment auquel elle doit être exécutée.
6. Exécuter l'application : si la tâche est planifiée pour exécuter une application externe,
choisissez un fichier exécutable dans l'arborescence.
7.Si vous devez apporter des modifications, cliquez sur Précédent pour revenir aux étapes
précédentes et modifier les paramètres.
8.Cliquez sur Terminer pour créer la tâche ou appliquer les modifications.
La nouvelle tâche planifiée apparaît dans la vue Planificateur.
Type de tâche
L'assistant de configuration est différent pour chaque type de tâche d'une tâche planifiée. Saisissez
le nom de la tâche, puis sélectionnez le type de tâche de votre choix dans le menu déroulant :
• Exécuter une application externe : permet de planifier l'exécution d'une application
externe.
• Maintenance des journaux : les fichiers journaux contiennent également des éléments
provenant d'entrées supprimées. Cette tâche optimise régulièrement les entrées des fichiers
journaux pour garantir leur efficacité.
• Contrôle des fichiers de démarrage du système : vérifie les fichiers autorisés à
s'exécuter au démarrage du système ou lors de l'ouverture de session de l'utilisateur.
• Créer un instantané du statut de l'ordinateur : crée un instantané ESET SysInspector de
l'ordinateur et collecte des informations détaillées sur les composants système (pilotes,
applications) et évalue le niveau de risque de chacun de ces composants.
• Analyse de l'ordinateur à la demande : effectue une analyse des fichiers et des dossiers
87
de votre ordinateur.
• Mise à jour : planifie une tâche de mise à jour pour effectuer une mise à jour du moteur de
détection et des modules de l'application.
• Analyse de base de données régulière : permet de planifier une analyse de base de
données et de choisir les éléments à analyser. Il s'agit d'une analyse de base de données à la
demande.
• Analyse Hyper-V : permet de planifier une analyse des disques virtuels dans Hyper-V.
Pour désactiver une tâche lorsqu'elle a été créée, cliquez sur le commutateur en regard de l'option
Activée. Pour activer la tâche ultérieurement, cochez la case de la vue Planificateur. Cliquez sur
Suivant pour passer à l'étape suivante.
Planification de la tâche
Sélectionnez l'une des fréquences suivantes :
• Une fois : la tâche n'est exécutée qu'une seule fois, à la date et à l'heure spécifiées. Pour
exécuter la tâche une seule fois, à un moment donné, spécifiez la date et l'heure de début dans
Exécution de la tâche.
• Plusieurs fois : la tâche est exécutée aux intervalles indiqués (exprimés en minutes).
Indiquez l'heure à laquelle la tâche sera exécutée tous les jours dans Exécution de la tâche.
• Quotidiennement : la tâche est exécutée tous les jours à l'heure définie.
• Hebdomadaire : la tâche est exécutée une ou plusieurs fois par semaine, au(x) jour(s) et à
l'heure indiqués. Pour exécuter la tâche plusieurs fois certains jours de la semaine uniquement
en commençant par le jour et l'heure spécifiés, indiquez l'heure de début dans l'heure
d'exécution de la tâche. Sélectionnez le ou les jours de la semaine pendant lesquels la tâche
doit être exécutée.
• Déclenchée par un événement - La tâche est exécutée après un événement particulier.
Si vous activez l'option Ignorer la tâche en cas d’alimentation par batterie, une tâche ne
démarre pas si le système est alimenté par batterie au moment de l'exécution prévue. Cela
s'applique aux systèmes UPS, par exemple.
Déclenchée par un événement
Lors de la planification d'une tâche déclenchée par un événement, vous pouvez indiquer l'intervalle
minimum entre deux exécutions de la tâche.
La tâche peut être déclenchée par l'un des événements suivants :
• Chaque fois que l'ordinateur démarre
• Chaque jour au premier démarrage de l'ordinateur
• Connexion commutée à Internet/VPN
• Mise à jour du module réussie
88
• Mise à jour du produit réussie
• Ouverture de session de l'utilisateur : la tâche est déployée lorsque l'utilisateur ouvre
une session sur le système. Si vous ouvrez une session sur l'ordinateur plusieurs fois par jour,
choisissez un intervalle de 24 heures afin de réaliser la tâche uniquement à la première
ouverture de session de la journée, puis le lendemain.
• Détection de menaces
Exécuter l’application
Cette tâche permet de planifier l'exécution d'une application externe.
• Fichier exécutable : choisissez un fichier exécutable dans l'arborescence, cliquez sur
Parcourir (...) ou saisissez le chemin manuellement.
• Dossier de travail : définissez le répertoire de travail de l'application externe. Tous les
fichiers temporaires du fichier exécutable sélectionné sont créés dans ce répertoire.
• Paramètres : paramètres de ligne de commande de l'application (facultatif).
Tâche ignorée
Si la tâche n'a pas pu être exécutée au moment défini, vous pouvez désigner le moment auquel elle
doit être exécutée :
• À la prochaine heure planifiée - La tâche est exécutée à l'heure indiquée (après 24 heures,
par exemple).
• Dès que possible - La tâche s'exécute dès que possible, c'est-à-dire dès que les actions qui
empêchent son exécution ne sont plus valides.
• Exécuter la tâche immédiatement si le temps écoulé depuis la dernière exécution
dépasse l'intervalle spécifié - Durée écoulée depuis la dernière exécution (heures) Lorsque vous sélectionnez cette option, votre tâche est toujours répétée après le nombre
d'heures indiqué.
Aperçu des tâches planifiées
Cette boîte de dialogue affiche des informations détaillées sur une tâche planifiée lorsque vous
double-cliquez sur celle-ci dans la vue Planificateur. Vous pouvez également afficher ces
informations en cliquant avec le bouton droit sur la tâche et en choisissant Afficher les détails des
tâches.
Soumettre les échantillons pour analyse
La boîte de dialogue de soumission d'échantillons permet d'envoyer un fichier ou un site à ESET pour
analyse. Si vous trouvez sur votre ordinateur un fichier dont le comportement est suspect, soumettezle au laboratoire de recherche sur les menaces d'ESET pour analyse. Si le fichier s'avère être une
application malveillante, la détection sera intégrée à une prochaine mise à jour.
Pour soumettre le fichier par e-mail, compressez le ou les fichiers à l'aide de WinRAR ou de WinZip,
protégez l'archive à l'aide du mot de passe infected et envoyez-la à [email protected]. Utilisez un
objet descriptif et indiquez le plus d'informations possible sur le fichier (notez par exemple le site
89
Internet à partir duquel vous l'avez téléchargé).
Avant de soumettre un échantillon à ESET, assurez-vous qu'il répond à l'un ou les deux critères
suivants :
• Le fichier ou le site Web n'est pas du tout détecté.
• Le fichier ou le site Web est détecté à tort comme une menace.
Si au moins l'une des exigences ci-dessus n'est pas satisfaite, vous ne recevrez pas de réponse tant
que des informations complémentaires n'auront pas été fournies.
Sélectionnez la description correspondant le mieux à votre message dans le menu déroulant Motif
de soumission de l'échantillon :
• Fichier suspect
• Site suspect (site Web infecté par un logiciel malveillant)
• Fichier faux positif (fichier détecté à tort comme infecté)
• Site faux positif
• Autre
Fichier/Site
Chemin d'accès au fichier ou au site Web que vous souhaitez soumettre.
Adresse de contact
L'adresse de contact est envoyée à ESET avec les fichiers suspects. Elle pourra servir à vous
contacter si des informations complémentaires sont nécessaires à l'analyse. La spécification d'une
adresse de contact est facultative. Vous ne recevrez pas de réponse d'ESET, sauf si des
informations complémentaires sont nécessaires à l'analyse. En effet, nos serveurs reçoivent
chaque jour des dizaines de milliers de fichiers, ce qui ne permet pas de répondre à tous les
envois.
Envoyer de manière anonyme
Cochez la case en regard de l'option Envoyer de manière anonyme pour envoyer le fichier ou
le site Web suspect sans saisir votre adresse e-mail.
Fichier suspect
Signes et symptômes observés d'infection par logiciel malveillant
Saisissez une description du comportement du fichier suspect que vous avez observé sur votre
ordinateur.
Origine du fichier (adresse URL ou fournisseur)
Indiquez l'origine du fichier (sa source) et comment vous l'avez trouvé.
Notes et autres informations
Saisissez éventuellement d'autres informations ou une description qui faciliteront le processus
90
d'identification du fichier suspect.
REMARQUE
le premier paramètre (Signes et symptômes observés d'infection par logiciel malveillant)
est obligatoire. Les autres informations faciliteront la tâche de nos laboratoires lors du processus
d'identification des échantillons.
Site suspect
Dans le menu déroulant Pourquoi ce site est-il suspect ?, sélectionnez l'une des options
suivantes :
Infecté
Site Web qui contient des virus ou d'autres logiciels malveillants diffusés par diverses méthodes.
Hameçonnage
Souvent utilisé pour accéder à des données sensibles, telles que numéros de comptes bancaires,
codes secrets, etc. Pour en savoir plus sur ce type d'attaque, consultez le glossaire .
Scam
Site d'escroquerie ou frauduleux.
Autre
Utilisez cette option si aucune des options ci-dessus ne correspond au site que vous allez
soumettre.
Notes et autres informations
Saisissez éventuellement d'autres informations ou une description qui pourront faciliter l'analyse
du site Web suspect.
Fichier faux positif
Nous vous invitons à soumettre les fichiers qui sont signalés comme infectés alors qu'ils ne le sont
pas, afin d'améliorer notre moteur de détection et de contribuer à la protection des autres
utilisateurs. Les faux positifs (FP) peuvent se produire lorsque le motif d'un fichier correspond à celui
figurant dans un moteur de détection.
REMARQUE
les trois premiers paramètres sont nécessaires pour identifier les applications légitimes et les
distinguer des codes malveillants. En fournissant des informations supplémentaires, vous facilitez
l'identification et le traitement des échantillons par nos laboratoires.
Nom et version de l'application
Titre et version du programme (par exemple : numéro, alias et nom de code).
Origine du fichier (adresse URL ou fournisseur)
91
Indiquez l'origine du fichier (sa source) et comment vous l'avez trouvé.
Objectif de l'application
Description générale, type (navigateur, lecteur multimédia, etc.) et fonctionnalité de l'application.
Notes et autres informations
Saisissez éventuellement d'autres informations ou une description qui faciliteront le traitement du
fichier suspect.
Site faux positif
Nous vous recommandons de soumettre les sites détectés faussement comme infectés ou signalés à
tort comme scam ou hameçonnage. Les faux positifs (FP) peuvent se produire lorsque le motif d'un
fichier correspond à celui figurant dans un moteur de détection. Veuillez soumettre ce site Web afin
d'améliorer notre moteur de détection et de contribuer à la protection des autres utilisateurs.
Notes et autres informations
Saisissez éventuellement d'autres informations ou une description qui faciliteront le traitement du
fichier suspect.
Autre
Utilisez ce formulaire si le fichier ne peut pas être classé par catégorie en tant que fichier suspect
ou faux positif.
Motif de soumission du fichier
Décrivez en détail le motif d'envoi du fichier.
Quarantaine
La principale fonction de la quarantaine est de stocker les fichiers infectés en toute sécurité. Les
fichiers doivent être placés en quarantaine s'ils ne peuvent pas être nettoyés, s'il est risqué ou
déconseillé de les supprimer ou s'ils sont détectés erronément par ESET Security for Microsoft
SharePoint. Vous pouvez choisir de mettre n'importe quel fichier en quarantaine. Cette action est
conseillée si un fichier se comporte de façon suspecte, mais n'a pas été détecté par l'analyseur de
logiciels malveillants. Les fichiers en quarantaine peuvent être soumis pour analyse au laboratoire de
recherche d'ESET.
92
Les fichiers du dossier de quarantaine peuvent être visualisés dans un tableau qui affiche la date et
l'heure de mise en quarantaine, le chemin d'accès à l'emplacement d'origine du fichier infecté, sa
taille en octets, la raison (par exemple, objet ajouté par l'utilisateur) et le nombre de menaces (s'il
s'agit d'une archive contenant plusieurs infiltrations par exemple).
Si des messages sont placés dans la quarantaine des fichiers, un chemin vers la boîte aux lettres/le
dossier/le nom de fichier s'affiche.
Mise en quarantaine de fichiers
ESET Security for Microsoft SharePoint met automatiquement les fichiers supprimés en
quarantaine (si vous n'avez pas désactivé cette option dans la fenêtre d'alerte). Pour mettre
manuellement en quarantaine tout fichier suspect, cliquez sur Quarantaine. Les fichiers d'origine
sont supprimés de leur emplacement initial. Il est également possible d'utiliser le menu
contextuel à cette fin : cliquez avec le bouton droit dans la fenêtre Quarantaine et sélectionnez
l'option Quarantaine.
Restauration depuis la quarantaine
Les fichiers mis en quarantaine peuvent aussi être restaurés à leur emplacement d'origine.
L'option Restaurer est disponible dans le menu contextuel accessible en cliquant avec le bouton
droit sur le fichier dans le fenêtre Quarantaine. Si un fichier est marqué comme étant une
application potentiellement indésirable , l'option Restaurer et exclure de l'analyse est
également disponible. Le menu contextuel propose également l'option Restaurer vers qui
permet de restaurer des fichiers vers un emplacement autre que celui d'origine dont ils ont été
supprimés.
93
REMARQUE
Si le programme place en quarantaine, par erreur, un fichier inoffensif, il convient de le restaurer,
de l'exclure de l'analyse et de l'envoyer au service client d'ESET.
Soumission de fichiers mis en quarantaine
Si vous avez placé en quarantaine un fichier suspect non détecté par le programme ou si un
fichier a été considéré par erreur comme étant infecté (par exemple par l'analyse heuristique du
code) et placé en quarantaine, envoyez ce fichier au laboratoire d'ESET. Pour soumettre un fichier
mis en quarantaine, cliquez avec le bouton droit sur le fichier et sélectionnez l'option Soumettre le
fichier pour analyse dans le menu contextuel.
Suppression d'un élément de la quarantaine
Cliquez avec le bouton droit sur un élément donné, puis sélectionnez Supprimer l'élément en
quarantaine. Vous pouvez également sélectionner les éléments applicables, puis appuyer sur
Suppr sur votre clavier.
Paramètres de protection du serveur
ESET Security for Microsoft SharePoint offre à votre serveur Microsoft SharePoint Server une
protection grâce aux fonctionnalités suivantes :
• Filtre à l'accès
• Analyse de base de données à la demande
• Règles
IMPORTANT
Ce compte doit disposer des privilèges d'administrateur de batterie de serveurs SharePoint pour
accéder aux collections de sites Web à analyser, ainsi que des privilèges de connexion en tant
que service. Si SharePoint est configuré pour se connecter à la base de données à l'aide de
l'authentification Windows, ce compte doit également être membre du rôle Administrateurs
système SQL sur le serveur de base de données. Il est recommandé d'utiliser le compte
d'administrateur de batterie créé pendant l'installation de SharePoint. Si vous ne saisissez pas
d'informations d'identification valides, ESET Security for Microsoft SharePoint ne sera pas
fonctionnel après l'installation. Si l'installation est effectuée sans l'aide d'une interface utilisateur
graphique, vous devrez saisir le compte d'administrateur SharePoint via une interface utilisateur
graphique ou un eShell après l'installation pour que le produit puisse fonctionner.
Dans l'environnement administré ESET Security Management Center, vous pouvez utiliser une
tâche client appelée Exécuter une commande pour exécuter des commandes eShell. Cette
tâche s'avère particulièrement utile dans le cas d'une grande batterie de serveurs comportant de
nombreuses instances SharePoint ou lorsque vous souhaitez fournir des informations
d'identification à distance. Lors de la création d'une tâche client ESET Security Management
Center, indiquez la ligne de commande à exécuter :
powershell eshell server set farm-username <domain\user> && eshell server set
farm-password plain <password>
Vérifiez que la politique d'exécution ESET Shell est définie sur Accès complet pour la prise en
compte de la commande.
94
REMARQUE
Pour assurer une protection continue, vous devez mettre à jour les informations d'identification
du compte d'administrateur SharePoint à chaque modification. Si les informations d'identification
saisies à cet emplacement ne correspondent pas à celles du compte d'administrateur SharePoint,
ESET Security for Microsoft SharePoint ne fonctionnera pas correctement et n'assurera pas une
protection maximale.
Accès direct à la base de données SQL
Permet l'accès en lecture seule aux bases de données SharePoint. ESET Security for Microsoft
SharePoint peut ainsi lire les données directement à partir de SQL Server (bases de données
SharePoint). L'accès direct à la base de données présente plusieurs avantages par rapport au
modèle d'objet SharePoint. Il est plus rapide, améliore les performances globales et utilise moins
de ressources système. Cela s'avère très utile lors de l'analyse. L'accès direct à la base de
données est utilisé pour toutes les opérations de lecture, tandis que toutes les opérations
d'écriture (nettoyage, suppression, etc.) sont exécutées via un modèle d'objet SharePoint. Si vous
désactivez l'accès direct à la base de données SQL, le modèle d'objet SharePoint est utilisé pour
toutes les opérations (lecture et écriture). L'accès direct à la base de données SQL et le modèle
d'objet SharePoint prennent en charge le parallélisme de téléchargement. Vous pouvez configurer
le parallélisme en spécifiant Nombre de téléchargements simultanés dans Analyse de base
de données à la demande.
Compteurs de performances
Pour surveiller et suivre les performances d'ESET Security for Microsoft SharePoint, utilisez les
compteurs de performances d'ESET Security for Microsoft SharePoint. Cette fonctionnalité est
95
disponible si vous exécutez Microsoft Windows Server 2008 R2 SP1 ou une version ultérieure.
Compteurs de performances
Les compteurs de performances d'ESET Security for Microsoft SharePoint vous permettent de
surveiller les performances des analyses d'ESET Security for Microsoft SharePoint. Ils fournissent des
informations telles que le nombre de fichiers traités et analysés, la quantité de données téléchargées
depuis Microsoft SharePoint, le délai moyen d'analyse, etc. Pour obtenir la liste des compteurs
disponibles, reportez-vous aux tableaux ci-après. Les compteurs de performances d'ESET Security for
Microsoft SharePoint sont divisés en deux groupes selon le type de protection (à la demande et à
l'accès). Les deux groupes possèdent le même ensemble de compteurs de performances.
Les compteurs de performances ESET Security for Microsoft SharePoint sont enregistrés
automatiquement dans le système d'exploitation pendant l'installation d'ESET Security for Microsoft
SharePoint. Une fois qu'ils sont activés, ESET Security for Microsoft SharePoint commence à fournir les
données de performances. Si vous les désactivez, ils restent enregistrés dans le système, mais ESET
Security for Microsoft SharePoint arrête de fournir les données de performances. Lorsque vous
désinstallez ESET Security for Microsoft SharePoint, l'enregistrement des compteurs de performances
est automatiquement annulé dans le système.
ESET Security for Microsoft SharePoint utilise la nouvelle architecture (version 2.0) lors de la
fourniture des données de compteur de performances. Les données des compteurs de performances
d'ESET Security for Microsoft SharePoint peuvent être traités et affichés directement par l'analyseur
de performances de Windows Server. L'interface de Performance Data Helper (PDH) peut aussi utiliser
les données.
REMARQUE
Les compteurs de performances d'ESET Security for Microsoft SharePoint sont disponibles pour
Microsoft Windows Server 2008 R2 SP1 et les versions ultérieures.
Une fois que vous avez activé les compteurs de performances d'ESET Security for Microsoft
SharePoint, ouvrez l'analyseur de performances et ajoutez les compteurs à partir desquels vous
souhaitez recevoir les données. Vous pouvez choisir les compteurs à partir de deux groupes : ESET
Security for Microsoft SharePoint - On-access Scan et ESET Security for Microsoft
SharePoint - On-access Scan - On-demand Scan. Pour plus d'informations sur l'analyseur de
performances, consultez l'article sur la présentation de l'analyseur de performances Windows .
Liste des compteurs disponibles :
Compteurs de performances à la demande (nom du groupe : ESET Security for Microsoft
SharePoint - On-access Scan)
Nom du compteur
Description
OA - Processed Files
Nombre total de fichiers traités depuis le démarrage d'ESET
Security for Microsoft SharePoint.
OA - Processed Files/sec
Nombre de fichiers traités par seconde.
OA - Processed Files/sec
(Average)
Moyenne mobile du nombre de fichiers traités.
OA - Scanned Files
Nombre total de fichiers analysés depuis le démarrage d'ESET
Security for Microsoft SharePoint.
OA - Scanned Files/sec
Nombre de fichiers analysés par seconde.
96
Nom du compteur
Description
OA - Scanned Files/sec (Average) Moyenne mobile du nombre de fichiers analysés.
OA - File Processing Time (ms)
(Average)
Temps moyen nécessaire pour traiter un fichier en millisecondes
(le traitement de fichiers couvre le téléchargement, l'évaluation
des règles et l'analyse).
OA - File Downloading Time (ms) Délai moyen pour télécharger un fichier à partir de Microsoft
(Average)
SharePoint (en millisecondes).
OA - File Scanning Time (ms)
(Average)
Délai moyen pour analyser un fichier afin de rechercher des
menaces (en millisecondes).
OA - File Rule Checking Time
(ms) (Average)
Délai moyen pour évaluer les règles sur un fichier (en
millisecondes).
OA - Downloaded MB
Quantité totale de données téléchargées à partir de Microsoft
SharePoint (en Mo) depuis le démarrage d'ESET Security for
Microsoft SharePoint.
OA - Download Speed KB/sec
(Average)
Vitesse moyenne de téléchargement de Microsoft SharePoint (en
Ko par seconde).
Compteurs de performances à la demande (nom du groupe : ESET Security for Microsoft
SharePoint - On-demand Scan)
Nom du compteur
Description
OD - Processed Files
Nombre total de fichiers traités depuis le démarrage d'ESET
Security for Microsoft SharePoint.
OD - Processed Files/sec
Nombre de fichiers traités par seconde.
OD - Processed Files/sec
(Average)
Moyenne mobile du nombre de fichiers traités.
OD - Scanned Files
Nombre total de fichiers analysés depuis le démarrage d'ESET
Security for Microsoft SharePoint.
OD - Scanned Files/sec
Nombre de fichiers analysés par seconde.
OD - Scanned Files/sec (Average) Moyenne mobile du nombre de fichiers analysés.
OD - File Processing Time (ms)
(Average)
Temps moyen nécessaire pour traiter un fichier en millisecondes
(le traitement de fichiers couvre le téléchargement, l'évaluation
des règles et l'analyse).
OD - File Downloading Time (ms) Délai moyen pour télécharger un fichier à partir de Microsoft
(Average)
SharePoint (en millisecondes).
OD - File Scanning Time (ms)
(Average)
Délai moyen pour analyser un fichier afin de rechercher des
menaces (en millisecondes).
OD - File Rule Checking Time
(ms) (Average)
Délai moyen pour évaluer les règles sur un fichier (en
millisecondes).
OD - Downloaded MB
Quantité totale de données téléchargées à partir de Microsoft
SharePoint (en Mo) depuis le démarrage d'ESET Security for
Microsoft SharePoint.
OD - Download Speed KB/sec
(Average)
Vitesse moyenne de téléchargement de Microsoft SharePoint (en
Ko par seconde).
Filtre à l'accès
Cette fenêtre permet de personnaliser les paramètres du filtre à l'accès. Choisissez si vous souhaitez
activer le filtre à l'accès (paramètre par défaut) ou le désactiver. Si vous choisissez de le désactiver,
97
les options ci-après seront inactives.
Lorsque le filtre à l'accès est désactivé, ESET Security for Microsoft SharePoint n'analyse pas les
documents lors du chargement/téléchargement. De plus, aucune règle de filtre à l'accès n'est
appliquée et un message d'avertissement s'affiche dans Supervision.
REMARQUE
Il est recommandé d'activer le filtre à l'accès pour assurer une protection maximale.
Paramètres de protection SharePoint (ces paramètres peuvent également être gérés dans
Administration centrale de SharePoint) :
Lien vers Administration centrale de SharePoint
Cliquez sur cette URL pour ouvrir le site Administration centrale de SharePoint - Paramètres
antivirus. Si vous modifiez les paramètres dans Administration centrale de SharePoint, l'affichage
des modifications peut prendre un certain temps dans ESET Security for Microsoft SharePoint.
Analyser les documents au téléchargement (envoi)
Les documents chargés dans SharePoint sont analysés via l'interface Web dès qu'ils sont
enregistrés dans des programmes MS Office et pendant leur synchronisation via l'espace de
travail SharePoint.
Analyser les documents au téléchargement (réception)
Les documents téléchargés à partir de SharePoint via une interface Web sont analysés au
moment du téléchargement. Les documents analysés comprennent les images et les documents
ouverts dans les programmes MS Office pendant leur synchronisation via l'espace de travail
SharePoint.
Autoriser les utilisateurs à télécharger des documents infectés
Lorsque cette option est activée, SharePoint affiche un avertissement concernant la présence de
fichiers infectés. Vous pourrez toutefois toujours ouvrir les fichiers infectés. Ces derniers seront
bloqués plutôt que supprimés. Lorsque cette option est désactivée, un message s'affiche pour
indiquer que le document est infecté et que le téléchargement est impossible. Notez que
l'administrateur SharePoint est toujours autorisé à télécharger des fichiers infectés
indépendamment de ce paramètre.
Tentative de nettoyage des documents infectés
Lorsque cette option est activée, les documents infectés qui peuvent être nettoyés le seront.
Durée écoulée (en secondes)
Durée maximale d'attente par SharePoint d'une réponse d'ESET Security for Microsoft SharePoint.
Si aucune réponse n'est reçue, une erreur d'analyse antivirus est signalée. La valeur par défaut
est de 300 secondes.
Nombre de threads
Nombre d'instances de chaque processus w3wp. SharePoint utilise généralement trois processus
98
w3wp. 15 (3x5) objets d'analyse au total sont disponibles. Le nombre maximal de fichiers
simultanément téléchargés/chargés est ainsi limité. Il ne s'agit pas du même nombre que celui
des moteurs d'analyse ThreatSense.
Antivirus et antispyware
Action à entreprendre si le nettoyage n'est pas possible
Ce champ permet de sélectionner l'action à exécuter lorsqu'un fichier infecté est détecté et qu'un
nettoyage est impossible :
• Aucune action : aucune modification n'est apportée. S'ils sont chargés, les fichiers infectés
sont stockés dans SharePoint et les utilisateurs y ont accès.
• Bloquer : le fichier infecté est bloqué et ne sera ni chargé, ni téléchargé. Si possible, un
message sera également affiché pour informer l'utilisateur des raisons du blocage.
• Marquer pour suppression : il est proposé de supprimer le fichier. SharePoint décide de sa
propre initiative de le supprimer. En règle générale, il est impossible de supprimer le fichier
lorsqu'un utilisateur y accède (au cours du téléchargement) car celui-ci ne dispose pas de droits
d'écriture/de suppression. Cette option n'est pas disponible lorsque le niveau de nettoyage du
paramètre du moteur ThreatSense est défini sur Pas de nettoyage. Si l'utilisateur qui télécharge
le fichier dispose des droits adéquats, le fichier est toutefois supprimé. Le type de message
visible par l'utilisateur est géré par SharePoint. Dans SharePoint 2010, 2013 et 2016, un
message correct est affiché. Dans SharePoint 2007, le message indique que le fichier a été
supprimé, même si l'utilisateur ne dispose pas des droits adéquats ou que le fichier n'a pas été
réellement supprimé.
REMARQUE
Si le document est supprimé, les anciennes versions de celui-ci le sont aussi. Il est donc
recommandé d'utiliser l'action Bloquer. Pour supprimer les documents infectés de SharePoint,
utilisez plutôt une analyse de base de données à la demande.
Mettre les fichiers infectés en quarantaine
Lorsque cette option est activée, les fichiers qui sont marqués pour suppression sont placés en
quarantaine. Désélectionnez cette option pour désactiver la mise en quarantaine afin que les
fichiers ne s'accumulent pas dans cette dernière (si la partition sur laquelle se trouve la
quarantaine est trop petite et risque d'être saturée, par exemple). La mise en quarantaine ne doit
pas être désactivée. Cette option a une incidence sur la stratégie de mise en quarantaine des
fichiers qui peuvent être nettoyés et de ceux qui ne peuvent pas l'être. L'utilisation de la mise en
quarantaine n'a aucun impact sur les règles.
Modèle d'un message affiché en cas de détection de menace
Vous pouvez personnaliser le message affiché dans le navigateur d'un utilisateur lorsqu'une
menace ou une infiltration est détectée et nettoyée, bloquée ou supprimée. Saisissez le texte
dans le champ Modèle d'un message affiché en cas de détection de menace. Le message est
affiché uniquement dans l'interface Web. Le message par défaut est différent dans
SharePoint 2007 et SharePoint 2010, 2013 et 2016. Vous pouvez utiliser les variables suivantes
dans le message :
%VIRUSNAME% : nom de l'infiltration dans le moteur d'analyse.
99
%FILENAME% : nom du fichier.
%FILESIZE% : taille du fichier.
%PRODUCTNAME% : nom du produit, dans ce cas : ESET Security for Microsoft SharePoint.
Paramètres ThreatSense
Permet de modifier les paramètres d'analyse du filtre à l'accès.
Protection de l'analyse à l'accès et par apprentissage machine
La création de rapports est effectuée par le moteur de détection et le composant d’apprentissage
machine.
Analyse de base de données à la demande
Pour chaque site Web sélectionné, la hiérarchie des dossiers et des fichiers est analysée. Chaque
fichier, document utilisateur ou fichier interne SharePoint est stocké dans un fichier temporaire qui
est envoyé au noyau pour analyse. S'il existe des anciennes versions d'un fichier spécifique et si
l'option Analyser les versions des documents est activée, ces versions sont analysées en premier.
Analyser en mode lecture seule
Les documents infectés ne sont pas nettoyés ni supprimés. L'action de la règle de suppression
n'est pas appliquée.
Analyser les versions des documents
Si d'autres versions d'un même document se trouvent dans la base de données SharePoint, elles
sont également analysées.
Lors de la suppression d'un document, restaurer la dernière version nettoyée
Lorsqu'un document infecté est supprimé, les anciennes versions non infectées sont analysées.
S'il existe des versions anciennes qui ne sont pas infectées, la version nettoyée la plus récente est
restaurée et utilisée comme version actuelle. Cette option n'est pas disponible lorsque l'option
Analyser en mode lecture seule est activée.
Cibles à analyser
Une fenêtre s'ouvre dans laquelle vous pouvez choisir d'analyser toutes les cibles ou de
sélectionner des cibles spécifiques. Pour plus d'informations, consultez Cibles à analyser de base
de données à la demande.
Nombre de téléchargements simultanés
Ce paramètre permet une analyse en parallèle par plusieurs threads. Lorsque le paramètre est
défini sur 0, le traitement séquentiel hérité est utilisé.
Cibles d'analyse de base de données à la demande
Cette boîte de dialogue permet de sélectionner les sites Web SharePoint à analyser et exécuter le
processus d'analyse. Une liste de sites Web est affichée. Dans le menu déroulant Cibles à analyser,
vous pouvez sélectionner Toutes les cibles ou Cibles personnalisées.
100
Lorsque vous sélectionnez manuellement des cibles, cochez la case en regard d'un site Web pour
l'ajouter à l'analyse.
Pour ajouter un site Web, copiez l'URL de celui-ci et collez-la dans la boîte de dialogue. Le remplissage
de la liste peut prendre quelques instants selon le nombre et la complexité des sites. Si des
modifications sont apportées aux sites, vous pouvez actualiser la liste en appuyant sur F5. Lorsque la
liste s'affiche, vous pouvez utiliser les cases à cocher pour sélectionner les sites Web à analyser.
Dans la hiérarchie affichée en dessous se trouve une application Web SharePoint qui contient une ou
plusieurs collections de sites Web SharePoint qui comprennent aussi des sites Web SharePoint. Les
sites Web sont classés de façon hiérarchique, un des sites étant toujours la racine.
• Analyser en mode lecture seule : les documents infectés ne sont pas nettoyés ni
supprimés. L'action de la règle de suppression n'est pas appliquée.
• Analyser les versions des documents : si d'autres versions d'un même document se
trouvent dans la base de données SharePoint, elles sont également analysées.
• Lors de la suppression d'un document, restaurer la dernière version nettoyée :
lorsqu'un document infecté est supprimé, les anciennes versions non infectées sont analysées.
S'il existe des versions anciennes qui ne sont pas infectées, la version nettoyée la plus récente
est restaurée et utilisée comme version actuelle. Cette option n'est pas disponible lorsque
l'option Analyser en mode lecture seule est activée.
Une fois que vous avez spécifié les cibles et les paramètres, cliquez sur Analyser pour lancer le
processus d'analyse.
La hiérarchie des sites Web est récupérée à partir de SharePoint la première fois qu'elle doit être
affichée et elle est mise en cache dans le service ESET SharePoint Helper Service pour un accès plus
101
rapide. Elle est actualisée automatiquement après un certain temps, mais ne peut pas être actualisée
en appuyant sur la touche F5.
Antivirus et antispyware
Action à entreprendre si le nettoyage est impossible
Sélectionnez l'action à exécuter si un fichier infecté est détecté et si le nettoyage est impossible
(la suppression n'est pas considérée une action de nettoyage) :
• Aucune action : aucune modification n'est effectuée. Les fichiers seront chargés/téléchargés.
• Supprimer : le fichier est supprimé de la base de données. Si une erreur se produit pendant
la suppression, elle est écrite dans le journal d'analyse de base de données. Cette option n'est
pas disponible lorsque le niveau de nettoyage du paramètre du moteur ThreatSense est défini
sur Pas de nettoyage.
Mettre les fichiers infectés en quarantaine
Lorsque cette option est activée, les fichiers qui sont marqués pour suppression sont placés en
quarantaine. Cette action permet de désactiver la mise en quarantaine afin que de nombreux
fichiers ne s'accumulent pas en quarantaine (si la partition sur laquelle se trouve la quarantaine
est trop petite et risque d'être saturée, par exemple). En règle générale, la mise en quarantaine
ne doit toutefois pas être désactivée. Cette option a une incidence sur la stratégie de mise en
quarantaine des fichiers qui peuvent être nettoyés et de ceux qui ne peuvent pas l'être.
L'utilisation de la mise en quarantaine n'a aucun impact sur les règles.
Paramètres ThreatSense
Permet de modifier les paramètres d'analyse de base de données à la demande.
Analyse de base de données à la demande et protection par apprentissage machine
La création de rapports est effectuée par le moteur de détection et le composant d’apprentissage
machine.
Règles
Permettent de définir et gérer manuellement les conditions de filtrage des fichiers et les actions à
exécuter sur les fichiers filtrés. Les règles sont appliquées en fonction d'un ensemble de conditions
combinées. Elles possèdent des ensembles différents de conditions et d'actions disponibles pendant
l'application d'un filtre à l'accès ou d'une analyse de base de données à la demande. Il existe deux
ensembles de règles distincts :
• Filtre à l'accès
• Analyse de base de données à la demande
Cliquez sur Modifier pour ouvrir la liste des règles. Cliquez ensuite sur Ajouter et suivez les étapes
de l'assistant Règle pour créer une règle.
Liste des règles
Les règles sont classées dans trois niveaux et évaluées dans cet ordre :
102
• Règles de filtrage (1) : règle évaluée avant l'analyse antivirus.
• Règles de traitement des pièces jointes (2) : règle évaluée pendant l'analyse antivirus.
• Règles de traitement des résultats (3) : règle évaluée après l'analyse antivirus.
Les règles d'un même niveau sont évaluées dans le même ordre que celui de leur affichage dans la
fenêtre des règles. Vous pouvez uniquement modifier l'ordre des règles d'un même niveau. Si vous
disposez de plusieurs règles de filtrage, vous pouvez modifier l'ordre de leur application. Vous ne
pouvez pas modifier leur ordre en plaçant les règles de traitement des pièces jointes avant les
règles de filtrage (les boutons Monter/Descendre ne sont pas disponibles). En d'autres termes,
vous ne pouvez pas mélanger des règles de niveaux différents.
La colonne Correspondances affiche le nombre de fois que la règle a été appliquée. Si vous
décochez une case (à gauche du nom de chaque règle), la règle correspondante est désactivée
jusqu'à ce que vous recochiez la case.
Cliquez sur Réinitialiser pour réinitialiser le compteur de la règle sélectionnée (colonne
Correspondances). Sélectionnez Afficher pour afficher une configuration affectée depuis la
politique d'ESET Security Management Center.
IMPORTANT
En règle générale, si les conditions d'une règle sont remplies, l'évaluation des règles s'arrête pour
les autres règles dont la priorité est inférieure. Toutefois, si cela est nécessaire, vous pouvez
utiliser une action de règle spéciale, appelée Évaluer d'autres règles, pour que l'évaluation
continue.
• Ajouter : ajoute une nouvelle règle.
• Modifier : modifie une règle existante.
• Afficher : permet d'afficher une configuration affectée depuis la politique d'ESMC.
• Supprimer : supprime une règle sélectionnée.
103
• Monter : déplace la règle sélectionnée vers le haut de la liste.
• Descendre : déplace la règle sélectionnée vers le bas de la liste.
• Réinitialiser : réinitialise le compteur de règles (colonne Correspondances).
REMARQUE
si une nouvelle règle est ajoutée ou une règle existante est modifiée, une nouvelle analyse des
messages démarre automatiquement à l'aide des règles créées/modifiées.
Assistant Règle
Vous pouvez définir des conditions et des actions à l'aide de l'assistant Règle. Définissez d'abord les
conditions, puis les actions. Certaines conditions et actions sont différentes pour règles propres au
filtre à l'accès et à l'analyse de base de données à la demande. Chaque type de protection utilise en
effet une approche un peu différente lors du traitement des messages.
1.Cliquez sur Ajouter pour afficher la fenêtre Condition de règle dans laquelle vous pouvez
sélectionner un type de condition, une opération et une valeur.
IMPORTANT
Vous pouvez définir plusieurs conditions. Si vous le faites, elles doivent être toutes remplies pour
que la règle soit appliquée. Toutes les conditions sont unies à l'aide de l'opérateur logique ET.
Lorsque la plupart des conditions sont remplies à l'exception d'une seule, le résultat de
l'évaluation des conditions est considéré comme n'étant pas rempli. L'action de la règle ne peut
donc pas être exécutée.
2.Cliquez sur Ajouter (dans la partie inférieure) pour ajouter une action de règle.
REMARQUE
Il est possible d'ajouter plusieurs actions pour une règle.
3.Une fois les conditions et les actions définies, saisissez un nom pour la règle (un nom
significatif vous permettant de reconnaître la règle). Ce nom sera affiché dans la liste des
règles. Le champ Nom est obligatoire. S'il est surligné en rouge, tapez le nom de la règle dans
la zone de texte, puis cliquez sur le bouton OK pour créer la règle. Le surlignage en rouge ne
disparaît pas lorsque vous saisissez le nom d'une règle. Vous devez aussi cliquer sur OK pour
qu'il disparaisse.
104
4.Si vous souhaitez préparer des règles en vue d'une utilisation ultérieure, vous pouvez cliquer
sur la barre du curseur en regard de l'option Active pour désactiver la règle. Pour activer une
règle, cochez la case en regard de celle-ci dans la liste des règles.
REMARQUE
si une nouvelle règle est ajoutée ou une règle existante est modifiée, une nouvelle analyse des
messages démarre automatiquement à l'aide des règles créées/modifiées.
Condition de règle
Cet assistant permet d'ajouter des conditions pour une règle. Sélectionnez le Type de condition et
une Opération dans la liste déroulante. La liste des opérations change en fonction du type de règle
sélectionné. Sélectionnez ensuite un Paramètre. Les champs de paramètre changent en fonction du
type de règle et de l'opération. Choisissez par exemple Taille du fichier > est supérieur à, puis,
sous Paramètre, spécifiez 10 Mo. Avec ces paramètres, un fichier dont la taille est supérieure à
10 Mo est traité à l'aide des actions de règle que vous avez spécifiées. Pour cette raison, vous devez
spécifier une action à entreprendre lorsqu'une règle donnée est déclenchée si vous ne l'avez pas fait
lors de la définition des paramètres de cette règle.
Vous pouvez également spécifier une Expression régulière et sélectionner une Opération :
correspond à l'expression régulière ou ne correspond pas à l'expression régulière. ESET
Security for Microsoft SharePoint utilise std::regex. Pour créer des expressions régulières, reportezvous à Syntaxe ECMAScript .
105
IMPORTANT
Vous pouvez définir plusieurs conditions. Si vous le faites, elles doivent être toutes remplies pour
que la règle soit appliquée. Toutes les conditions sont unies à l'aide de l'opérateur logique ET.
Lorsque la plupart des conditions sont remplies à l'exception d'une seule, le résultat de
l'évaluation des conditions est considéré comme n'étant pas rempli. L'action de la règle ne peut
donc pas être exécutée.
Les types de conditions suivants sont disponibles pour le filtre à l'accès ou l'analyse de base de
données à la demande (certaines options peuvent ne pas s'afficher selon les conditions
précédemment sélectionnées) :
Nom de la
condition
Analyse de
Filtre à base de
Descriptions
l'accès données à
la demande
Nom de fichier
✓
✓
S'applique aux fichiers portant un nom spécifique. Si
cette condition est choisie, elle permet de spécifier un
masque pour le nom de fichier spécifié. Vous pouvez
utiliser les caractères génériques *? etc.
Cette condition s'applique uniquement au nom de
fichier, quel que soit le chemin d'accès au fichier.
Taille du fichier
✓
✓
S'applique aux fichiers qui dépassent la taille définie. Si
cette condition est sélectionnée, vous pouvez spécifier
une taille de fichier maximale. Lorsque cette taille est
dépassée, la règle est appliquée.
URL du fichier
✗
✓
S'applique aux fichiers situés à une URL spécifique. Si
cette condition est choisie, elle permet de spécifier une
URL et un masque pour le nom de fichier spécifié. Vous
pouvez utiliser les caractères génériques *? etc.
Type de fichier
✓
✓
S'applique aux fichiers d'un type spécifié (le type de
fichier actuel est détecté par le contenu du fichier, quel
que soit le nom de fichier ou l'extension). Si cette
condition est choisie, elle permet de sélectionner un ou
plusieurs types de fichier auxquels la règle s'applique.
Pour obtenir la liste complète des types de fichier
détectés, consultez cet article de la base de
connaissances .
Date/heure de
modification
✗
✓
S'applique aux fichiers dont la dernière modification a
eu lieu avant ou après une date spécifiée. Vous pouvez
spécifier une plage de dates. Une condition de règle
sera alors appliquée aux fichiers modifiés pendant cette
plage.
Résultat de
l'analyse antivirus
✓
✓
S'applique aux fichiers qui sont considérés comme étant
malveillants ou nettoyés selon une analyse antivirus.
Contient une
archive protégée
par mot de passe
✓
✓
S'applique aux fichiers d'archive qui sont protégés par
mot de passe.
Contient une
archive
endommagée
✓
✓
S'applique aux fichiers d'archive endommagés
(probablement impossible à ouvrir).
Modification par
l'utilisateur
✗
✓
S'applique aux fichiers dont la dernière modification a
été effectuée par l'utilisateur spécifié.
106
REMARQUE
Le nombre d'applications des règles du journal d'analyse peut être supérieur au nombre
d'objets analysés pour les règles contenant la condition Type de fichier. Cette situation peut
se produire lorsque les objets analysés sont des archives ou des fichiers conteneurs qui
comprennent d'autres fichiers (.docx, par exemple). Dans ce cas, chaque fichier inclus est
comparé aux règles avec la condition Type de fichier, ce qui peut entraîner un nombre
d'applications des règles supérieur au nombre d'objets analysés.
Action de règle
Cette fenêtre permet d'ajouter des actions qui seront exécutées sur les fichiers qui remplissent les
conditions définies dans les règles.
REMARQUE
Il est possible d'ajouter plusieurs actions pour une règle.
Les actions suivantes sont disponibles pour le filtre à l'accès ou l'analyse de base de données à la
demande (certaines options peuvent ne pas s'afficher selon les actions précédemment
sélectionnées) :
Nom de l'action
Analyse de
base de
Filtre à
données à Descriptions
l'accès
la
demande
Mettre le fichier en
quarantaine
✓
✓
Met le fichier en quarantaine, même si la mise en
quarantaine antivirus est désactivée.
Supprimer
✗
✓
Le fichier est supprimé de la base de données.
Marqué pour
suppression
✓
✗
Le fichier n'est pas chargé lors d'une tentative de
chargement. Il est supprimé lors de l'indexation et
marqué pour suppression lors d'une tentative de
téléchargement.
Bloquer
✓
✗
Le chargement ou le téléchargement du fichier est
bloqué.
Envoyer une
notification
d'événement
✓
✓
Une notification d'événement est envoyé à
l'administrateur. Activez l'option Envoyer des
notifications d’événement par e-mail et définissez le
format des messages d'événement (pour obtenir des
suggestions, utilisez l'info-bulle).
Évaluer d'autres
règles
✓
✓
Permet l'évaluation d'autres règles en donnant à
l'administrateur la possibilité de définir plusieurs
ensembles de conditions et d'actions à exécuter selon
les conditions. Si cette option est désactivée, aucune
autre règle n'est évaluée. Toutefois, l'analyse antivirus
est toujours effectuée.
Journaliser les
événements
✓
✓
Permet d'écrire des informations sur la règle appliquée
dans le journal des événements. Vous pouvez choisir la
gravité et définir le format des messages d'événement
(pour obtenir des suggestions, utilisez l'info-bulle).
Ignorer l'analyse
antivirus
✓
✓
Le fichier n'est pas analysé par le moteur antivirus.
107
Nom de l'action
Ne pas évaluer
d'autres règles
Analyse de
base de
Filtre à
données à Descriptions
l'accès
la
demande
✓
✓
Si cette option est utilisée comme action, elle ignore les
autres règles qu'elle suivrait normalement.
Paramètres généraux
Vous pouvez configurer des paramètres généraux et des options en fonction de vos besoins. Le menu
situé à gauche se compose des catégories suivantes :
Ordinateur
Permet d'activer ou de désactiver la détection des applications potentiellement indésirables,
suspectes et susceptibles d'être dangereuses et la protection Anti-Stealth. Spécifiez les exclusions
des processus ou des fichiers et dossiers. Configurez la protection en temps réel du système de
fichiers, les paramètres de ThreatSense, la protection dans le cloud (ESET LiveGrid®), les
analyses des logiciels malveillants (analyse de l'ordinateur à la demande et autres options
d'analyse), analyse Hyper-V et HIPS.
Mise à jour
Configurez les options de mise à jour telles que les profils, l'âge du moteur de détection, les
captures instantanées pour la restauration des modules, le type de mise à jour, le serveur de mise
à jour personnalisé, le serveur de connexion/proxy, le miroir de mise à jour, l'accès aux fichiers de
mise à jour, le serveur HTTP, les détails du compte utilisateur pour la connexion réseau, etc.
Internet et messagerie
Permet de configurer le filtrage des protocoles et les exclusions (applications et adresses IP
exclues), les options de filtrage du protocole SSL/TLS, la protection du client de messagerie
(intégration, protocoles de messagerie, alertes et notifications), la protection de l'accès Web
(protocoles web HTTP/HTTPS et gestion des adresses URL) ) et l'anti-hameçonnage du client de
messagerie.
Contrôle de périphérique
Permet l'intégration ainsi que la configuration du contrôle de périphérique, des règles et des
groupes.
Outils de configuration
Permet de personnaliser des outils tels que ESET CMD, ESET RMM, le fournisseur WMI, les cibles à
analyser ESET Security Management Center, les notifications Windows Update, les fichiers
journaux, le serveur proxy, les notifications par e-mail, les diagnostics, le cluster, etc.
Interface utilisateur
Permet de configurer le comportement de l'interface utilisateur graphique, les états, les
informations de licence, les alertes et les notifications, la protection par mot de passe, la politique
108
d'exécution d'eShell, etc.
Ordinateur
Le moteur de détection vous protège des attaques malveillantes contre le système en analysant les
échanges de fichiers et d'e-mails, ainsi que les communications Internet. Si un objet classé comme
logiciel malveillant est détecté, la correction commencera. Le moteur de détection peut l'éliminer en
le bloquant dans un premier temps, puis en exécutant une action comme le nettoyage, la suppression
ou la mise en quarantaine.
Protection en temps réel et par apprentissage machine
L’apprentissage machine avancé fait désormais partie du moteur de détection. Il constitue couche
avancée de protection qui améliore la détection basée sur l’apprentissage machine. Pour en savoir
plus sur ce type de protection, consultez le Glossaire . Vous pouvez configurer les niveaux de
protection et de rapport des catégories suivantes :
Logiciel malveillant
Un virus informatique est un fragment de code malveillant ajouté à des fichiers qui sont sur votre
ordinateur. Le terme « virus » est souvent utilisé de manière incorrecte. Le terme « logiciel
malveillant » (malware, en anglais) est plus précis. La détection des logiciels malveillants est
effectuée par le module du moteur de détection associé au composant d'apprentissage machine.
Pour en savoir plus sur ces types d'applications, consultez le glossaire .
Applications potentiellement indésirables
Une application potentiellement indésirable est un logiciel dont l'objectif n'est pas nécessairement
malveillant. Il peut toutefois installer d'autres logiciels non souhaités, modifier le comportement
de l'appareil numérique, effectuer des activités non approuvées ou non attendues par l'utilisateur
ou avoir d'autres objectifs flous.
Cette catégorie comprend : logiciels qui affichent des publicités, wrappers de téléchargement,
diverses barres d'outils de navigateur, logiciels avec un comportement trompeur, bundleware,
trackware, etc.
Pour en savoir plus sur ces types d'applications, consultez le glossaire .
Applications potentiellement suspectes
Une application suspecte est un logiciel compressé par des compresseurs ou des programmes
de protection qui est souvent utilisée pour décourager l'ingénierie inverse ou pour obfusquer le
contenu de l'exécutable (pour masquer la présence de logiciels malveillants par exemple) par des
méthodes propriétaires de compression et/ou chiffrement.
Cette catégorie comprend les éléments suivants : toutes les applications inconnues compressées
à l'aide d'un compresseur ou d'un programme de protection fréquemment utilisées pour
compresser les logiciels malveillants.
Applications potentiellement dangereuses
Cette classification s'utilise pour des logiciels authentiques du commerce susceptibles d'être
utilisés à des fins malveillantes. Les applications potentiellement dangereuses sont des logiciels
commerciaux authentiques susceptibles d'être utilisés à des fins malveillantes.
Cette catégorie englobe : les outils de craquage, les générateurs de clés de licence, les outils de
109
piratage, les programmes d'accès à distance, les applications de résolution de mot de passe ou
les keyloggers (programmes qui enregistrent chaque frappe au clavier de l'utilisateur). Cette
option est désactivée par défaut.
Pour en savoir plus sur ces types d'applications, consultez le glossaire .
Lisez les informations suivantes avant de modifier un seuil (ou niveau) pour les rapports ou la
protection d'une catégorie :
Comportements
La création de rapports est effectuée par le moteur de détection et le composant d'apprentissage
machine. Vous pouvez définir le seuil des rapports pour les adapter à votre environnement et à vos
besoins. Il n'y a pas qu'une seule configuration correcte. Il est donc recommandé de surveiller le
comportement dans votre environnement et de déterminer décider si une configuration différente
des rapports est plus appropriée.
Les rapports n'exécutent pas des actions sur les objets. Ils transmettent les informations à une
couche de protection. C'est celle-ci qui prend des mesures en conséquence.
Offensif
Rapports configurés sur une sensibilité maximale. D’autres détections sont signalées.
Alors que le paramètre Offensif peut sembler être le plus sûr, il peut souvent être trop
sensible, ce qui peut être contre-productif.
REMARQUE
Le paramètre Offensif peut identifier à tort des objets comme étant malveillants.
Des actions seront alors exécutées sur ces objets (selon les paramètres de
protection).
Équilibré
Cette configuration offre un équilibre optimal entre les performances et la précision des
taux de détection et le nombre d'objets signalés à tort.
Prudent
Rapports configurés pour réduire le nombre d'objets identifiés à tort tout en
maintenant un niveau de protection suffisant. Les objets ne sont signalés que lorsque
la probabilité est évidente et correspond à un comportement malveillant.
Désactivée La création de rapports n’est pas active. Aucune détection n’est effectuée, signalée ou
nettoyée.
REMARQUE
Les rapports sur les logiciels malveillants ne peuvent pas être désactivés. Le
paramètre Désactivée n’est donc pas disponible pour les logiciels malveillants.
Si vous souhaitez rétablir les valeurs par défaut des paramètres de cette section, cliquez sur la flèche
en forme de demi-tour à côté de l’en-tête de section. Les modifications apportées à cette section
seront perdues.
Protection
110
Lorsqu’un objet est signalé en fonction de la configuration ci-dessus et des résultats de
l’apprentissage machine, il est bloqué. Une action est en outre exécutée (nettoyé, supprimé ou
déplacé vers la quarantaine).
Offensif
Les détections du niveau Offensif (ou d'un niveau inférieur) signalées sont bloquées et
la correction automatique (le nettoyage) est commencée.
Équilibré
Les détections du niveau Équilibré (ou d'un niveau inférieur) signalées sont bloquées et
la correction automatique (le nettoyage) est commencée.
Prudent
Les détections du niveau Prudent signalées sont bloquées et la correction automatique
(le nettoyage) est commencée.
Désactivée La création de rapports n’est pas active. Aucune détection n’est effectuée, signalée ou
nettoyée.
REMARQUE
Les rapports sur les logiciels malveillants ne peuvent pas être désactivés. Le
paramètre Désactivée n’est donc pas disponible pour les logiciels malveillants.
Si vous souhaitez rétablir les valeurs par défaut des paramètres de cette section, cliquez sur la flèche
en forme de demi-tour à côté de l’en-tête de section. Les modifications apportées à cette section
seront perdues.
REMARQUE
Par défaut, les paramètres ci-dessous de la protection par apprentissage machine s’appliquent
également à l’analyse de l’ordinateur à la demande. Au besoin, vous pouvez configurer
séparément les paramètres de la protection par apprentissage machine et à la demande.
Cliquez sur l’icône de bouton bascule pour désactiver l’option Utiliser les configurations de
protection en temps réel et continuez la configuration.
Détection par l'apprentissage machine
Le moteur de détection vous protège des attaques malveillantes contre le système en analysant les
échanges de fichiers et d'e-mails, ainsi que les communications Internet. Si un objet classé comme
logiciel malveillant est détecté, la correction commencera. Le moteur de détection peut l'éliminer en
le bloquant dans un premier temps, puis en exécutant une action comme le nettoyage, la suppression
ou la mise en quarantaine.
Protection en temps réel et par apprentissage machine
L’apprentissage machine avancé fait désormais partie du moteur de détection. Il constitue couche
avancée de protection qui améliore la détection basée sur l’apprentissage machine. Pour en savoir
plus sur ce type de protection, consultez le Glossaire . Vous pouvez configurer les niveaux de
protection et de rapport des catégories suivantes :
Logiciel malveillant
Un virus informatique est un fragment de code malveillant ajouté à des fichiers qui sont sur votre
ordinateur. Le terme « virus » est souvent utilisé de manière incorrecte. Le terme « logiciel
malveillant » (malware, en anglais) est plus précis. La détection des logiciels malveillants est
effectuée par le module du moteur de détection associé au composant d'apprentissage machine.
Pour en savoir plus sur ces types d'applications, consultez le glossaire .
Applications potentiellement indésirables
Une application potentiellement indésirable est un logiciel dont l'objectif n'est pas nécessairement
malveillant. Il peut toutefois installer d'autres logiciels non souhaités, modifier le comportement
111
de l'appareil numérique, effectuer des activités non approuvées ou non attendues par l'utilisateur
ou avoir d'autres objectifs flous.
Cette catégorie comprend : logiciels qui affichent des publicités, wrappers de téléchargement,
diverses barres d'outils de navigateur, logiciels avec un comportement trompeur, bundleware,
trackware, etc.
Pour en savoir plus sur ces types d'applications, consultez le glossaire .
Applications potentiellement suspectes
Une application suspecte est un logiciel compressé par des compresseurs ou des programmes
de protection qui est souvent utilisée pour décourager l'ingénierie inverse ou pour obfusquer le
contenu de l'exécutable (pour masquer la présence de logiciels malveillants par exemple) par des
méthodes propriétaires de compression et/ou chiffrement.
Cette catégorie comprend les éléments suivants : toutes les applications inconnues compressées
à l'aide d'un compresseur ou d'un programme de protection fréquemment utilisées pour
compresser les logiciels malveillants.
Applications potentiellement dangereuses
Cette classification s'utilise pour des logiciels authentiques du commerce susceptibles d'être
utilisés à des fins malveillantes. Les applications potentiellement dangereuses sont des logiciels
commerciaux authentiques susceptibles d'être utilisés à des fins malveillantes.
Cette catégorie englobe : les outils de craquage, les générateurs de clés de licence, les outils de
piratage, les programmes d'accès à distance, les applications de résolution de mot de passe ou
les keyloggers (programmes qui enregistrent chaque frappe au clavier de l'utilisateur). Cette
option est désactivée par défaut.
Pour en savoir plus sur ces types d'applications, consultez le glossaire .
Lisez les informations suivantes avant de modifier un seuil (ou niveau) pour les rapports ou la
protection d'une catégorie :
Comportements
112
La création de rapports est effectuée par le moteur de détection et le composant d'apprentissage
machine. Vous pouvez définir le seuil des rapports pour les adapter à votre environnement et à vos
besoins. Il n'y a pas qu'une seule configuration correcte. Il est donc recommandé de surveiller le
comportement dans votre environnement et de déterminer décider si une configuration différente
des rapports est plus appropriée.
Les rapports n'exécutent pas des actions sur les objets. Ils transmettent les informations à une
couche de protection. C'est celle-ci qui prend des mesures en conséquence.
Offensif
Rapports configurés sur une sensibilité maximale. D’autres détections sont signalées.
Alors que le paramètre Offensif peut sembler être le plus sûr, il peut souvent être trop
sensible, ce qui peut être contre-productif.
REMARQUE
Le paramètre Offensif peut identifier à tort des objets comme étant malveillants.
Des actions seront alors exécutées sur ces objets (selon les paramètres de
protection).
Équilibré
Cette configuration offre un équilibre optimal entre les performances et la précision des
taux de détection et le nombre d'objets signalés à tort.
Prudent
Rapports configurés pour réduire le nombre d'objets identifiés à tort tout en
maintenant un niveau de protection suffisant. Les objets ne sont signalés que lorsque
la probabilité est évidente et correspond à un comportement malveillant.
Désactivée La création de rapports n’est pas active. Aucune détection n’est effectuée, signalée ou
nettoyée.
REMARQUE
Les rapports sur les logiciels malveillants ne peuvent pas être désactivés. Le
paramètre Désactivée n’est donc pas disponible pour les logiciels malveillants.
Si vous souhaitez rétablir les valeurs par défaut des paramètres de cette section, cliquez sur la flèche
en forme de demi-tour à côté de l’en-tête de section. Les modifications apportées à cette section
seront perdues.
Protection de l'analyse à l'accès et par apprentissage machine
Signalisation
Effectuée par le moteur de détection et le composant d’apprentissage machine. La création de
rapports n'exécute pas des actions sur les objets (cette opération est effectuée par les couches de
protection respectives).
Protection
Configurez les paramètres du filtre à l’accès pour influencer l’action exécutée sur les objets signalés.
Si vous souhaitez rétablir les valeurs par défaut des paramètres de cette section, cliquez sur la flèche
en forme de demi-tour à côté de l’en-tête de section. Les modifications apportées à cette section
seront perdues.
Configurez la protection par apprentissage machine à l’aide d'eShell. Le nom du contexte dans eShell
est MLP. Ouvrez eShell en mode interactif et accéder à MLP :
server av transport mlp
Déterminez les paramètres de rapports actuels pour les applications suspectes :
get suspicious-reporting
Si vous souhaitez des rapports moins stricts, définissez le paramètre sur Prudent :
set suspicious-reporting cautious
Analyse de base de données à la demande et protection par apprentissage machine
113
Signalisation
Effectuée par le moteur de détection et le composant d’apprentissage machine. La création de
rapports n'exécute pas des actions sur les objets (cette opération est effectuée par les couches de
protection respectives).
Protection
Configurez les paramètres de l'analyse de base de données à la demande pour influencer l’action
exécutée sur les objets signalés.
Si vous souhaitez rétablir les valeurs par défaut des paramètres de cette section, cliquez sur la flèche
en forme de demi-tour à côté de l’en-tête de section. Les modifications apportées à cette section
seront perdues.
Configurez la protection par apprentissage machine à l’aide d'eShell. Le nom du contexte dans eShell
est MLP. Ouvrez eShell en mode interactif et accéder à MLP :
server av transport mlp
Déterminez les paramètres de rapports actuels pour les applications suspectes :
get suspicious-reporting
Si vous souhaitez des rapports moins stricts, définissez le paramètre sur Prudent :
set suspicious-reporting cautious
Exclusions
Les exclusions permettent d'exclure des fichiers et dossiers de l'analyse. Pour que la détection des
menaces s'applique bien à tous les objets, il est recommandé de ne créer des exclusions que lorsque
cela s'avère absolument nécessaire. Certaines situations justifient l'exclusion d'un objet. Par exemple,
lorsque les entrées de bases de données volumineuses risquent de ralentir le serveur pendant
l'analyse ou lorsqu'il peut y avoir conflit entre le logiciel et l'analyse (par exemple, logiciel de
sauvegarde).
AVERTISSEMENT
À ne pas confondre avec les extensions exclues, les exclusions des processus et le filtre
d'exclusion.
REMARQUE
une menace présente dans un fichier n'est pas détectée par le module de protection du système
de fichiers en temps réel ou par le module d'analyse de l'ordinateur si le fichier en question
répond aux critères d'exclusion de l'analyse.
Sélectionnez le type d'exclusion, puis cliquez sur Modifier pour en ajouter un autre ou modifier un
type existant :
• Exclusions de performance : permet d'exclure des fichiers et des dossiers de l’analyse.
• Exclusions de détection : permet d'exclure les objets de l’analyse à l’aide de critères
spécifiques : chemin, hachage du fichier ou nom de la détection.
Exclusions de performance
Cette fonctionnalité permet d’exclure des fichiers et des dossiers de l’analyse. Les exclusions de
performance s'avèrent utiles pour exclure de l'analyse au niveau des fichiers des applications
critiques ou en cas de comportement anormal du système ou de baisse de performances lors de
l'analyse.
Chemin d'accès
114
Exclut un chemin d'accès spécifique (fichier ou répertoire) pour cet ordinateur. N'utilisez pas de
caractères génériques ni d'astérisque (*) au milieu d'un chemin. Pour plus d'informations,
consultez cet article de la base de connaissances .
REMARQUE
Pour exclure le contenu d'un dossier, n'oubliez pas d'ajouter un astérisque (*) à la fin du chemin
(C:\Tools\*). C:\Tools ne sera pas exclu, car du point de vue du scanner, Tools peut également
être un nom de fichier.
Commentaire
Ajoutez un commentaire facultatif pour reconnaître facilement l’exclusion à l'avenir.
EXEMPLE
Exclusions de chemin utilisant un astérisque :
C:\Tools\* : le chemin doit se terminer par une barre oblique inverse (\) et un astérisque (*) pour
indiquer qu'il s'agit d'un dossier. Tout le contenu du dossier (fichiers et sous-dossiers) sera exclu.
C:\Tools\*.* : même comportement que C:\Tools\*, ce qui signifie un fonctionnement récursif.
C:\Tools\*.dat : exclura les fichiers dat du dossier Tools.
C:\Tools\sg.dat : exclura ce fichier spécifique, situé sur le chemin exact.
EXEMPLE
Pour exclure tous les fichiers d'un dossier, tapez le chemin d'accès au dossier et utilisez le
masque *.*
• Pour exclure un disque complet avec tous ses fichiers et sous-dossiers, utilisez le masque D:\*
• Pour exclure les fichiers doc uniquement, utilisez le masque *.doc
• Si le nom d'un fichier exécutable comporte un certain nombre de caractères variables dont vous
ne connaissez que le premier (par exemple « D »), utilisez le format suivant :
D????.exe (Les points d'interrogation remplacent les caractères manquants/inconnus.)
EXEMPLE
Utilisez des variables système telles que %PROGRAMFILES% pour définir des exclusions
d'analyse.
• Pour exclure le dossier Program Files à l'aide de cette variable système, utilisez le chemin
d'accès %PROGRAMFILES%\ (veillez à ajouter la barre oblique inverse à la fin du chemin lors de
l'ajout aux exclusions).
• Pour exclure tous les fichiers d'un sous-répertoire %HOMEDRIVE%, utilisez le chemin d'accès
%HOMEDRIVE%\Excluded_Directory\*.*
Les variables suivantes peuvent être utilisées au format d'exclusion de chemin :
%ALLUSERSPROFILE%
%COMMONPROGRAMFILES%
%COMMONPROGRAMFILES(X86)%
%COMSPEC%
%HOMEDRIVE%
%HOMEPATH%
%PROGRAMFILES%
%PROGRAMFILES(X86)%
%SystemDrive%
%SystemRoot%
%WINDIR%
%PUBLIC%
Les variables système spécifiques à l'utilisateur (comme %TEMP% ou %USERPROFILE%) et les
variables d'environnement (comme %PATH%) ne sont pas prises en charge.
115
Exclusions de détection
Il s'agit d'une autre méthode pour exclure des objets de l'analyse, à l'aide du nom de la détection, du
chemin ou du hachage. Les exclusions de détection n'excluent pas les fichiers et les dossiers de
l'analyse (comme le font les exclusions de performance). Elles excluent les objets uniquement
lorsqu'ils sont détectés par le moteur de détection et que la liste des exclusions contient une règle
appropriée.
La méthode la plus simple pour créer une exclusion basée sur la détection consiste à utiliser une
détection existante à partir de Fichiers journaux > Détections. Cliquez avec le bouton droit sur une
entrée de journal (détection), puis cliquez sur Créer une exclusion. L'assistant d'exclusion s'ouvre
alors avec des critères prédéfinis.
Pour créer manuellement une exclusion de détection, cliquez sur Modifier > Ajouter (ou Modifier
lors de la modification d'une exclusion existante), puis spécifiez l'un ou plusieurs des critères suivants
(ils peuvent être combinés) :
Chemin d'accès
Exclut un chemin d'accès spécifique (fichier ou répertoire). Vous pouvez rechercher un
emplacement/fichier spécifique ou saisir la chaîne manuellement. N'utilisez pas de caractères
génériques ni d'astérisque (*) au milieu d'un chemin. Pour plus d'informations, consultez cet
article de la base de connaissances .
REMARQUE
Pour exclure le contenu d'un dossier, n'oubliez pas d'ajouter un astérisque (*) à la fin du chemin
(C:\Tools\*). C:\Tools ne sera pas exclu, car du point de vue du scanner, Tools peut également
être un nom de fichier.
Hachage
Exclut un fichier selon le hachage spécifié (SHA1), indépendamment du type, de l'emplacement,
du nom ou de l'extension du fichier.
Nom de la détection
Entrez un nom de détection (menace) valide. La création d’une exclusion basée uniquement sur le
nom de la détection peut présenter un risque de sécurité. Il est conseillé de combiner le nom de la
détection avec le chemin d’accès. Ce critère d’exclusion ne peut être utilisé que pour certains
types de détections.
Commentaire
Ajoutez un commentaire facultatif pour reconnaître facilement l’exclusion à l'avenir.
ESET Security Management Center comprend la gestion des exclusions de détection qui permet de
créer des exclusions de détection et des les appliquer à d’autres ordinateurs/groupes.
Utiliser des caractères génériques pour indiquer un groupe de fichiers. Un point d'interrogation (?)
représente un seul caractère variable tandis qu'un astérisque (*) représente une chaîne variable de
zéro caractère ou plus.
116
EXEMPLE
Exclusions de chemin utilisant un astérisque :
C:\Tools\* : le chemin doit se terminer par une barre oblique inverse (\) et un astérisque (*) pour
indiquer qu'il s'agit d'un dossier. Tout le contenu du dossier (fichiers et sous-dossiers) sera exclu.
C:\Tools\*.* : même comportement que C:\Tools\*, ce qui signifie un fonctionnement récursif.
C:\Tools\*.dat : exclura les fichiers dat du dossier Tools.
C:\Tools\sg.dat : exclura ce fichier spécifique, situé sur le chemin exact.
EXEMPLE
Pour exclure une menace, entrez un nom de détection valide au format suivant :
@NAME=Win32/Adware.Optmedia
@NAME=Win32/TrojanDownloader.Delf.QQI
@NAME=Win32/Bagle.D
EXEMPLE
Pour exclure tous les fichiers d'un dossier, tapez le chemin d'accès au dossier et utilisez le
masque *.*
• Pour exclure un disque complet avec tous ses fichiers et sous-dossiers, utilisez le masque D:\*
• Pour exclure les fichiers doc uniquement, utilisez le masque *.doc
• Si le nom d'un fichier exécutable comporte un certain nombre de caractères variables dont vous
ne connaissez que le premier (par exemple « D »), utilisez le format suivant :
D????.exe (Les points d'interrogation remplacent les caractères manquants/inconnus.)
EXEMPLE
Utilisez des variables système telles que %PROGRAMFILES% pour définir des exclusions
d'analyse.
• Pour exclure le dossier Program Files à l'aide de cette variable système, utilisez le chemin
d'accès %PROGRAMFILES%\ (veillez à ajouter la barre oblique inverse à la fin du chemin lors de
l'ajout aux exclusions).
• Pour exclure tous les fichiers d'un sous-répertoire %HOMEDRIVE%, utilisez le chemin d'accès
%HOMEDRIVE%\Excluded_Directory\*.*
Les variables suivantes peuvent être utilisées au format d'exclusion de chemin :
%ALLUSERSPROFILE%
%COMMONPROGRAMFILES%
%COMMONPROGRAMFILES(X86)%
%COMSPEC%
%HOMEDRIVE%
%HOMEPATH%
%PROGRAMFILES%
%PROGRAMFILES(X86)%
%SystemDrive%
%SystemRoot%
%WINDIR%
%PUBLIC%
Les variables système spécifiques à l'utilisateur (comme %TEMP% ou %USERPROFILE%) et les
variables d'environnement (comme %PATH%) ne sont pas prises en charge.
Assistant Créer une exclusion
L’exclusion recommandée est présélectionnée en fonction du type de détection, mais vous pouvez
spécifier des critères d’exclusion pour les détections. Cliquez sur Modifier les critères :
• Fichiers exacts : permet d'exclure chaque fichier par son hachage SHA-1.
117
• Détection : spécifiez le nom de la détection pour exclure chaque fichier contenant celle-ci.
• Chemin d’accès + détection : spécifiez le nom et le chemin d’accès de la détection (y
compris le nom du fichier) pour exclure chaque fichier contenant une détection située à
l’emplacement spécifié.
Ajoutez un commentaire facultatif pour reconnaître facilement l’exclusion à l'avenir.
Options avancées
Technologie Anti-Stealth
Système sophistiqué assurant la détection de programmes dangereux tels que les rootkits , qui
sont à même de se cacher du système d'exploitation. Il est impossible de les détecter à l'aide de
techniques de test ordinaires.
AMSI
Permet de laisser l'interface AMSI (Antimalware Scan Interface) analyser des scripts PowerShell
exécutés par l'environnement d'exécution de scripts WSH (Windows Script Host).
Exclusions automatiques
Les développeurs d'applications et de systèmes d'exploitation serveur recommandent d'exclure des
analyses des logiciels malveillants les ensembles de dossiers et fichiers de travail critiques pour la
plupart de leurs produits. Les analyses des logiciels malveillants peuvent avoir une influence négative
sur les performances d'un serveur, ce qui peut provoquer des conflits et même empêcher l'exécution
de certaines applications sur le serveur. Les exclusions permettent de réduire le risque de conflits
potentiels et d'augmenter les performances globales du serveur lors de l'exécution du logiciel antilogiciels malveillants. Consultez la liste complète des fichiers exclus de l'analyse des produits
serveur ESET.
ESET Security for Microsoft SharePoint identifie les applications serveur et les fichiers du système
d’exploitation serveur critiques, puis les ajoute automatiquement à la liste des exclusions. Toutes les
exclusions automatiques sont activées par défaut. Vous pouvez désactiver/activer chaque exclusion
d'applications serveur à l’aide de la barre du curseur afin d'obtenir le résultat suivant :
• Lorsque cette option est activée, les fichiers et dossiers critiques sont ajoutés à la liste des
fichiers exclus de l’analyse. À chaque redémarrage du serveur, le système vérifie
automatiquement les exclusions et met à jour la liste en cas de modification du système ou des
applications (lors de l’installation d’une nouvelle application serveur, par exemple). Ce
paramètre garantit que les exclusions automatiques recommandées sont toujours appliquées.
• Lorsque cette option est désactivée, les fichiers et dossiers exclus automatiquement sont
supprimés de la liste. Les exclusions définies par l’utilisateur et saisies manuellement ne seront
pas affectées.
Pour identifier et générer des exclusions automatiques, ESET Security for Microsoft SharePoint utilise
une application dédiée, eAutoExclusions.exe, située dans le dossier d’installation. Aucune interaction
n’est nécessaire, mais vous pouvez utiliser la ligne de commande pour répertorier les applications
serveur détectées sur votre système en exécutant la commande eAutoExclusions.exe -servers.
Pour afficher la syntaxe complète, utilisez la commande eAutoExclusions.exe -?.
118
Cache local partagé
Le cache local partagé ESET permet d'accroître considérablement les performances dans les
environnements virtualisés en éliminant les analyses en double sur le réseau. Cela permet de
s'assurer que chaque fichier est analysé une seule fois et stocké dans le cache partagé. Activez le
bouton bascule Option de mise en cache pour enregistrer dans le cache local des informations sur
les analyses des fichiers et des dossiers sur le réseau. Si vous effectuez une nouvelle analyse, ESET
Security for Microsoft SharePoint recherche les fichiers analysés dans le cache. Si les fichiers
correspondent, ils sont exclus de l'analyse.
La configuration du serveur de cache comprend les éléments suivants :
• Nom de l'hôte - Nom ou adresse IP de l'ordinateur sur lequel se trouve le cache.
• Port - Numéro de port utilisé pour les communications (identique à celui défini dans le cache
local partagé).
• Mot de passe - Indiquez le mot de passe du cache local partagé si nécessaire.
Une infiltration est détectée
Des infiltrations peuvent atteindre le système à partir de différents points d'entrée : pages Web,
dossiers partagés, courrier électronique ou périphériques amovibles (USB, disques externes, CD, DVD,
disquettes, etc.).
Comportement standard
Pour illustrer de manière générale la prise en charge des infiltrations par ESET Security for Microsoft
SharePoint, celles-ci peuvent être détectées à l'aide de :
• Protection en temps réel du système de fichiers
• Protection de l'accès Web
• Protection du client de messagerie
• Analyse de l’ordinateur à la demande
Chaque fonction utilise le niveau de nettoyage standard et tente de nettoyer le fichier et de le
déplacer en Quarantaine ou met fin à la connexion. Une fenêtre de notification s'affiche dans la zone
de notification, dans l'angle inférieur droit de l'écran. Pour plus d'informations sur les niveaux et le
comportement de nettoyage, voir Nettoyage.
Nettoyage et suppression
Si aucune action n'est prédéfinie pour le module de protection en temps réel du système de fichiers,
vous êtes invité à sélectionner une option dans une fenêtre d'avertissement. Généralement, les
options Nettoyer, Supprimer et Aucune action sont disponibles. Il n'est pas recommandé de
sélectionner Aucune action, car cette option laissera les fichiers infectés non nettoyés. La seule
exception concerne les situations où vous êtes sûr qu'un fichier est inoffensif et qu'il a été détecté par
erreur.
Utilisez le nettoyage si un fichier sain a été attaqué par un virus qui y a joint du code malveillant.
Dans ce cas, essayez de nettoyer le fichier infecté pour le restaurer dans son état d'origine. Si le
fichier se compose uniquement de code malveillant, il est supprimé.
Si un fichier infecté est « verrouillé » ou utilisé par un processus système, il n'est généralement
supprimé qu'après avoir été déverrouillé (normalement, après un redémarrage du système).
119
Menaces multiples
Si des fichiers infectés n'ont pas été nettoyés durant une analyse de l'ordinateur (ou si le niveau de
nettoyage a été défini sur Pas de nettoyage), une fenêtre d'alerte s'affiche ; elle vous invite à
sélectionner des actions pour ces fichiers. Sélectionnez dans la liste une action distincte pour chaque
menace. Vous pouvez également utiliser l'option Sélectionnez une action pour toutes les
menaces répertoriées, choisir dans la liste une action à exécuter sur toutes les menaces et cliquer
sur Terminer.
Suppression de fichiers dans les archives
En mode de nettoyage par défaut, l'archive complète n'est supprimée que si elle ne contient que des
fichiers infectés et aucun fichier sain. Autrement dit, les archives ne sont pas supprimées si elles
contiennent également des fichiers sains. Soyez prudent si vous choisissez un nettoyage strict ; dans
ce mode, une archive sera supprimée si elle contient au moins un fichier infecté, quel que soit l'état
des autres fichiers qu'elle contient.
Protection en temps réel du système de fichiers
La protection en temps réel du système de fichiers contrôle tous les événements liés aux logiciels
malveillants dans le système. Lorsque ces fichiers sont ouverts, créés ou exécutés sur l'ordinateur,
elle les analyse pour y rechercher la présence éventuelle de code malveillant. Par défaut, la
protection en temps réel du système de fichiers est lancée au démarrage du système et assure une
analyse ininterrompue. Dans certains cas particuliers (par exemple, en cas de conflit avec un autre
analyseur en temps réel), la protection en temps réel peut être désactivée en désélectionnant
Démarrer automatiquement la protection en temps réel du système de fichiers sous
Protection en temps réel du système de fichiers > Général dans Configuration avancée (F5).
Supports à analyser
Par défaut, tous les types de supports font l'objet de recherches de menaces potentielles :
• Disques locaux - Contrôle tous les disques durs système.
• Supports amovibles - Contrôle les CD/DVD, les périphériques USB, les périphériques
Bluetooth, etc.
• Disques réseau - Analyse tous les lecteurs mappés.
Il est recommandé d'utiliser les paramètres par défaut et de ne les modifier que dans des cas
spécifiques, par exemple lorsque l'analyse de certains supports ralentit de manière significative les
transferts de données.
Analyser quand
Par défaut, tous les fichiers sont analysés lors de leur ouverture, création ou exécution. Il est
recommandé de conserver ces paramètres par défaut, car ils offrent le niveau maximal de protection
en temps réel pour votre ordinateur :
• Ouverture de fichier - L'analyse est effectuée lorsque des fichiers sont ouverts.
• Création de fichier - L'analyse est effectuée lorsque des fichiers sont créés.
• Exécution de fichier - L'analyse est effectuée lorsque des fichiers sont exécutés.
• Accès aux appareils amovibles - L'analyse est effectuée lors de l'accès à des supports de
stockage amovibles. Lorsqu'un appareil amovible contenant un secteur d'amorçage est inséré
dans l'appareil, le secteur d'amorçage est immédiatement analysé. Cette option n'active pas
120
l'analyse des fichiers des appareils amovibles. Pour l'activer, accédez à Supports à analyser >
Appareils amovibles. Pour que l'accès au secteur de démarrage des appareils amovibles
fonctionne correctement, conservez l'option Secteurs d'amorçage/UEFI activée dans les
paramètres ThreatSense.
Exclusions des processus
Permet d'exclure des processus spécifiques. Vous pouvez par exemple exclure les processus de la
solution de sauvegarde. Toutes les opérations sur les fichiers de ces processus exclus sont ainsi
ignorées et considérées comme étant sûres, ce qui limite l'interférence avec le processus de
sauvegarde.
Paramètres ThreatSense
La protection en temps réel du système de fichiers vérifie tous les types de supports. Elle est
déclenchée par différents événements système, tels que l'accès à un fichier. La protection du
système de fichiers en temps réel peut être configurée pour traiter différemment les nouveaux
fichiers et les fichiers existants. Par exemple, vous pouvez configurer la protection en temps réel
du système de fichiers pour surveiller plus étroitement les nouveaux fichiers.
Pour garantir un impact minimal de la protection en temps réel sur le système, les fichiers déjà
analysés ne sont pas analysés plusieurs fois (sauf s'ils ont été modifiés). Les fichiers sont
immédiatement réanalysés après chaque mise à jour de la base du moteur de détection. Ce
comportement est contrôlé à l'aide de l'optimisation intelligente. Si l'optimisation
intelligente est désactivée, tous les fichiers sont analysés à chaque accès. Pour modifier ce
paramètre, appuyez sur F5 pour ouvrir Configuration avancée, puis développez Ordinateur >
Protection en temps réel du système de fichiers. Cliquez sur Paramètres ThreatSense >
Autre, puis sélectionnez ou désélectionnez Activer l'optimisation intelligente.
Autres paramètres ThreatSense
Vous pouvez modifier des options détaillées des Autres paramètres ThreatSense pour les
nouveaux fichiers et les fichiers modifiés ou des Autres paramètres ThreatSense pour
les fichiers exécutés.
Paramètres ThreatSense
ThreatSense est une technologie constituée de nombreuses méthodes complexes de détection de
menaces. C'est une technologie proactive : elle fournit une protection dès le début de la propagation
d'une nouvelle menace. Elle utilise une combinaison d'analyse de code, d'émulation de code, de
signatures génériques et de signatures de virus qui se conjuguent pour améliorer sensiblement la
sécurité du système. Ce moteur d'analyse est capable de contrôler plusieurs flux de données
simultanément, ce qui maximise l'efficacité et le taux de détection. La technologie ThreatSense
élimine avec succès les rootkits.
REMARQUE
pour plus de détails sur la vérification automatique des fichiers au démarrage, consultez la
section Analyse au démarrage.
Les options de configuration du moteur ThreatSense permettent de spécifier plusieurs paramètres
d'analyse :
121
• Les types de fichiers et les extensions à analyser
• La combinaison de plusieurs méthodes de détection
• Les niveaux de nettoyage, etc.
Pour ouvrir la fenêtre de configuration, cliquez sur Configuration des paramètres du moteur
ThreatSense dans la fenêtre Configuration avancée (F5) de chaque module utilisant la technologie
ThreatSense (voir ci-dessous). Chaque scénario de sécurité peut exiger une configuration différente.
ThreatSense est configurable individuellement pour les modules de protection suivants :
• Filtre à l'accès
• Analyse de base de données à la demande
• Analyse Hyper-V
• Protection en temps réel du système de fichiers
• Analyses des logiciels malveillants
• Analyse en cas d’inactivité
• Analyse au démarrage
• Protection des documents
• Protection du client de messagerie
• Protection de l'accès Web
Les paramètres ThreatSense sont spécifiquement optimisés pour chaque module et leur modification
peut avoir une incidence significative sur le fonctionnement du système. Par exemple, en modifiant
les paramètres pour toujours analyser les fichiers exécutables compressés par un compresseur
d'exécutables ou pour autoriser l'heuristique avancée dans la protection en temps réel du système de
fichiers, vous pouvez dégrader les performances du système (normalement, seuls les fichiers
nouvellement créés sont analysés par ces méthodes). Il est donc recommandé de ne pas modifier les
paramètres par défaut de ThreatSense pour tous les modules, à l'exception du module Analyse de
l'ordinateur.
Objets à analyser
122
Cette section permet de définir les fichiers et les
composants de l'ordinateur qui vont faire l'objet d'une
analyse visant à rechercher les éventuelles infiltrations.
Mémoire vive
Lance une analyse visant à rechercher les menaces qui attaquent la mémoire vive du système.
Secteurs d'amorçage/UEFI
Analyse les secteurs d'amorçage afin de détecter la présence éventuelle de virus dans le MBR
(Master Boot Record, enregistrement d'amorçage principal). Dans le cas d'une machine virtuelle
Hyper-V, le MBR du disque est analysé en mode lecture seule.
Fichiers de courrier électronique
Prend en charge les extensions suivantes : DBX (Outlook Express) et EML.
Archives
Le programme prend en charge les extensions suivantes : ARJ, BZ2, CAB, CHM, DBX, GZIP,
ISO/BIN/NRG, LHA, MIME, NSIS, RAR, SIS, TAR, TNEF, UUE, WISE, ZIP, ACE et de nombreuses autres
extensions.
Archives auto-extractibles
Les archives auto-extractibles (SFX) n'ont pas besoin de programmes spécialisés, archives, pour être
décompressées.
Fichiers exécutables compressés
Contrairement aux archiveurs standard, ces fichiers se décompressent en mémoire. Outre les
compacteurs statiques standard (UPX, yoda, ASPack, FSG, etc.), l'analyseur peut reconnaître
plusieurs autres types de compacteurs via l'utilisation de l'émulation de code.
Options d'analyse
Sélectionnez les méthodes à utiliser lors de la recherche
d'infiltrations dans le système. Les options disponibles sont
les suivantes :
Heuristique
La méthode heuristique utilise un algorithme d'analyse de l'activité (malveillante) des programmes.
Elle présente l'avantage d'identifier un code malveillant qui n'existait pas ou qui n'était pas connu
par le moteur de détection précédent.
Heuristique avancée/Signatures ADN
La méthode heuristique avancée utilise un algorithme heuristique développé par ESET, optimisé pour
la détection des vers informatiques et des chevaux de Troie, et écrit dans un langage de
programmation de haut niveau. L'utilisation de la méthode heuristique avancée accroît de manière
significative les possibilités de détection des menaces des produits ESET. Les signatures peuvent
détecter et identifier les virus avec grande efficacité. Grâce au système de mise à jour automatique,
les nouvelles signatures peuvent être disponibles dans les quelques heures qui suivent la détection
des menaces. L'inconvénient des signatures est qu'elles ne détectent que les virus qu'elles
connaissent (ou leurs versions légèrement modifiées).
Nettoyage
123
Les paramètres de nettoyage déterminent le comportement de l'analyseur lors du nettoyage des
fichiers infectés. Trois niveaux de nettoyage sont possibles :
Pas de nettoyage
Les fichiers infectés ne sont pas nettoyés automatiquement. Le programme affiche alors une fenêtre
d'avertissement et laisse l'utilisateur choisir une action. Ce niveau est conçu pour les utilisateurs
expérimentés qui connaissent les actions à entreprendre en cas d'infiltration.
Nettoyage normal
Le programme tente de nettoyer ou de supprimer automatiquement tout fichier sur la base d'une
action prédéfinie (dépendant du type d'infiltration). La détection et la suppression d'un fichier infecté
sont signalées par une notification affichée dans l'angle inférieur droit de l'écran. S'il n'est pas
possible de sélectionner automatiquement l'action correcte, le programme propose plusieurs actions
de suivi. C'est le cas également si une action prédéfinie ne peut pas être menée à bien.
Nettoyage strict
Le programme nettoie ou supprime tous les fichiers infectés. Les seules exceptions sont les fichiers
système. Si un fichier ne peut pas être nettoyé, l'application demande à l'utilisateur le type
d'opération à effectuer.
AVERTISSEMENT
si une archive contient un ou plusieurs fichiers infectés, elle peut être traitée de deux façons. En
mode Nettoyage normal par défaut, toute l'archive est supprimée si tous ses fichiers sont
infectés. En mode de nettoyage strict, l'archive est supprimée si elle contient au moins un
fichier infecté, quel que soit l'état des autres fichiers contenus.
IMPORTANT
Si un hôte Hyper-V s'exécute sous Windows Server 2008 R2 SP1, les options Nettoyage normal
et Nettoyage strict ne sont pas prises en charge. L'analyse des disques des machines virtuelles
est effectuée en mode lecture seule. Aucun nettoyage ne sera effectué. Quel que soit le niveau
de nettoyage sélectionné, l'analyse est toujours effectuée en mode lecture seule.
Exclusions
124
L'extension est la partie du nom de fichier située après le point. Elle définit le type et le contenu du
fichier. Cette section de la configuration des paramètres ThreatSense vous permet de définir les
types de fichiers à exclure de l'analyse.
Autre
Lorsque vous configurez les paramètres du moteur ThreatSense pour l'analyse à la demande d'un
ordinateur, vous disposez également des options de la section Autre suivantes :
Analyser les flux de données alternatifs (ADS)
Les flux de données alternatifs (ADS) utilisés par le système de fichiers NTFS sont des associations de
fichiers et de dossiers que les techniques d'analyse ordinaires ne permettent pas de détecter. De
nombreuses infiltrations tentent d'éviter la détection en se faisant passer pour des flux de données
alternatifs.
Exécuter les analyses en arrière-plan avec une priorité faible
Toute séquence d'analyse consomme une certaine quantité de ressources système. Si vous utilisez
des programmes qui exigent une grande quantité de ressources système, vous pouvez activer
l’analyse en arrière-plan à faible priorité de manière à réserver des ressources pour vos applications.
Consigner tous les objets
Si cette option est sélectionnée, le fichier journal affiche tous les fichiers analysés, même ceux qui ne
sont pas infectés.
Activer l’optimisation intelligente
Lorsque cette option est sélectionnée, les paramètres optimaux sont utilisés de manière à garantir le
niveau d'analyse le plus efficace tout en conservant la meilleure vitesse d'analyse. Les différents
modules de protection proposent une analyse intelligente en utilisant différentes méthodes et en les
appliquant à des types de fichiers spécifiques. Si l'option Optimisation intelligente est désactivée,
seuls les paramètres définis par l'utilisateur dans le noyau ThreatSense de ces modules particuliers
sont appliqués lors de la réalisation d'une analyse.
Conserver la date et l’heure du dernier accès
Sélectionnez cette option pour conserver l'heure d'accès d'origine des fichiers analysés au lieu de les
mise à jour (par exemple, pour les utiliser avec des systèmes de sauvegarde de données).
Limites
125
La section Limites permet de spécifier la taille maximale des objets et les niveaux d'imbrication des
archives à analyser :
Paramètres d'objet par défaut
Permet d'utiliser les paramètres par défaut (aucune limite). ESET Security for Microsoft SharePoint
ignorera les paramètres personnalisés.
Taille d’objet maximale
Définit la taille maximale des objets à analyser. Le module de protection n'analyse que les objets
d'une taille inférieure à celle spécifiée. Cette option ne doit être modifiée que par des utilisateurs
expérimentés et qui ont des raisons particulières d'exclure de l'analyse des objets de plus grande
taille. Valeur par défaut : illimité.
Durée d'analyse maximale par l'objet
Définit la durée maximum attribuée à l'analyse d'un objet. Si la valeur de ce champ a été définie par
l'utilisateur, le module de protection cesse d'analyser un objet une fois ce temps écoulé, que
l'analyse soit terminée ou non. Valeur par défaut : illimité.
Configuration de l'analyse d'archive
Pour modifier les paramètres d'analyse d'archive, désélectionnez l'option Paramètres d'analyse
d'archive par défaut.
Niveau d’imbrication des archives
Niveau d'imbrication des archives - Spécifie la profondeur maximale d'analyse des archives. Valeur
par défaut : 10. Pour les objets détectés par la protection du transport des messages, le niveau
d'imbrication actuel est +1, car la pièce jointe d'archive dans un message est considérée comme
étant du premier niveau.
EXEMPLE
Si le niveau d'imbrication est défini sur 3, un fichier d'archive avec un niveau d'imbrication de 3
ne sera analysé sur une couche de transport que jusqu'à son niveau 2. Par conséquent, si vous
souhaitez que les archives soient analysées jusqu'au niveau 3, définissez la valeur de Niveau
d'imbrication des archives sur 4.
Taille maximale du fichier dans l'archive
Cette option permet de spécifier la taille maximale des fichiers (après extraction) à analyser
contenus dans les archives. Valeur par défaut : illimité.
REMARQUE
il n'est pas recommandé de modifier les valeurs par défaut. Dans des circonstances normales, il
n'y a aucune raison de le faire.
Autres paramètres ThreatSense
Autres paramètres ThreatSense pour les nouveaux fichiers et les fichiers modifiés
La probabilité d'infection des nouveaux fichiers ou des fichiers modifiés est comparativement plus
élevée que dans les fichiers existants. C'est la raison pour laquelle le programme vérifie ces
fichiers avec des paramètres d'analyse supplémentaires. Outre les méthodes d'analyse basées
sur les signatures, le système utilise également l'heuristique avancée qui permet de détecter les
nouvelles menaces avant la mise à disposition de la mise à jour des modules. Outre les nouveaux
fichiers, l'analyse porte également sur les fichiers auto-extractibles (.sfx) et les compresseurs
(fichiers exécutables compressés en interne). Par défaut, les archives sont analysées jusqu'au
dixième niveau d'imbrication et sont contrôlées indépendamment de leur taille réelle. Pour
modifier les paramètres d'analyse d'archive, désactivez Paramètres d'analyse d'archive par
défaut.
Autres paramètres ThreatSense pour les fichiers exécutés
Par défaut, l'heuristique avancée n'est pas utilisée lors de l'exécution des fichiers. Lorsque ce
paramètre est activé, il est vivement recommandé de conserver les options Optimisation
126
intelligente et ESET LiveGrid® activées pour limiter l'impact sur les performances système.
Extensions de fichier exclues de l'analyse
L'extension est la partie du nom de fichier située après le point. Elle définit le type du fichier.
Normalement, tous les fichiers sont analysés. Si vous devez toutefois exclure des fichiers dotés d'une
extension spécifique, la configuration du paramètre ThreatSense permet d'exclure des fichiers de
l'analyse selon leur extension. L'exclusion peut être utile si l'analyse de certains types de fichiers
provoque un dysfonctionnement de l'application.
EXEMPLE
Pour ajouter une nouvelle extension à la liste, cliquez sur Ajouter. Tapez l'extension dans le
champ correspondant (tmp, par exemple), puis cliquez sur OK. Lorsque vous sélectionnez Entrer
plusieurs valeurs, vous pouvez ajouter plusieurs extensions de fichier en les séparant par des
lignes, des virgules ou des points-virgules (sélectionnez par exemple Point-virgule en tant que
séparateur dans le menu déroulant, puis tapez edb;eml;tmp).
Vous pouvez utiliser le symbole spécial ? (point d'interrogation). Le point d'interrogation
symbolise n'importe quel caractère (?db, par exemple).
REMARQUE
Pour afficher l'extension (type de fichier) de tous les fichiers sous un système d'exploitation
Windows, décochez Masquer les extensions des fichiers dont le type est connu dans
Panneau de configuration > Options des dossiers > Affichage.
Exclusions des processus
La fonctionnalité Exclusions des processus permet d'exclure des processus d'application de l'analyse
des logiciels malveillants à l'accès uniquement. En raison du rôle essentiel que jouent les serveurs
dédiés (serveur d'applications, serveur de stockage, etc.), des sauvegardes régulières sont
obligatoires pour garantir une reprise après incident dans les meilleurs délais. Pour accélérer les
sauvegardes et garantir l'intégrité du processus et la disponibilité du service, certaines techniques,
qui entrent en conflit avec la protection contre les logiciels malveillants au niveau des fichiers, sont
utilisées pendant les sauvegardes. Des problèmes identiques peuvent se produire lors des migrations
dynamiques de machines virtuelles. La seule solution efficace pour éviter ces situations consiste à
désactiver le logiciel de protection contre les logiciels malveillants. En excluant des processus
spécifiques (ceux de la solution de sauvegarde, par exemple), toutes les opérations sur les fichiers de
ces processus exclus sont ainsi ignorées et considérées comme étant sûres, ce qui limite
l'interférence avec le processus de sauvegarde. Il est recommandé de faire preuve de prudence lors
de la création des exclusions. En effet, un outil de sauvegarde qui a été exclus peut accéder à des
fichiers infectés sans déclencher d'alerte. C'est d'ailleurs la raison pour laquelle des autorisations
étendues ne sont permises que dans le module de protection en temps réel.
Les exclusions des processus réduisent le risque de conflits potentiels et augmentent les
performances des applications exclues, ce qui a un effet positif sur les performances et la stabilité
globales du système d'exploitation. L'exclusion d'un processus/d'une application est l'exclusion de son
fichier exécutable (.exe).
Vous pouvez ajouter des fichiers exécutables à la liste des processus exclus via Configuration
avancée (F5) > Ordinateur > Protection en temps réel du système de fichiers > Général >
Exclusion des processus ou en utilisant la liste des processus en cours dans le menu principal
Outils > Processus en cours.
127
Cette fonctionnalité a été conçue pour exclure les outils de sauvegarde. L'exclusion de l'outil de
sauvegarde du processus d'analyse garantit non seulement la stabilité du système, mais aussi les
performances de la sauvegarde, car celle-ci n'est pas ralentie pendant son exécution.
EXEMPLE
Cliquez sur Modifier pour ouvrir la fenêtre de gestion Exclusions des processus, dans laquelle
vous pouvez ajouter des exclusions et recherchez un fichier exécutable (Backup-tool.exe, par
exemple) qui sera exclu de l'analyse.
Dès que le fichier .exe est ajouté aux exclusions, l'activité du processus exclu n'est pas surveillée
par ESET Security for Microsoft SharePoint et aucune analyse n'est effectuée sur les opérations
sur les fichiers exécutées par ce processus.
IMPORTANT
Si vous n'utilisez pas la fonction de navigation lorsque vous sélectionnez un exécutable de
processus, vous devez entrer manuellement un chemin d'accès complet à l'exécutable. Sinon,
l'exclusion ne fonctionnera pas correctement. De plus, HIPS peut signaler des erreurs.
Vous pouvez également modifier des processus existants ou les retirer des exclusions.
REMARQUE
La protection de l'accès Web ne prend pas en compte ces exclusions. Par conséquent, si vous
excluez le fichier exécutable de votre navigateur Web, les fichiers téléchargés sont toujours
analysés. Une infiltration peut ainsi être toujours détectée. Ce scénario est utilisé à titre
d'exemple uniquement. Il n'est pas recommandé de créer des exclusions pour les navigateurs
Web.
Protection dans le cloud
ESET LiveGrid® est un système avancé d'avertissement anticipé constitué de plusieurs technologies
de cloud. Il contribue à la détection des nouvelles menaces en s'appuyant sur l'évaluation de la
réputation et améliore les performances d'analyse par la mise en liste blanche. Les informations sur
les nouvelles menaces sont envoyées en temps réel dans le cloud, ce qui permet aux laboratoires
d'ESET de lutte contre les logiciels malveillants d'assurer en permanence une protection à jour et
constante. Les utilisateurs peuvent s'informer de la réputation des processus et des fichiers en cours
d'exécution depuis l'interface du programme ou à partir d'un menu contextuel comprenant des
informations supplémentaires mises à disposition par ESET LiveGrid®.
Lors de l'installation d'ESET Security for Microsoft SharePoint, sélectionnez l'une des options
suivantes :
128
• Vous pouvez décider de ne pas activer ESET LiveGrid®. Le logiciel ne perd aucune
fonctionnalité, mais ESET Security for Microsoft SharePoint peut répondre dans certains cas plus
lentement aux nouvelles menaces que la mise à jour de la base du moteur de détection.
• Vous pouvez configurer ESET LiveGrid® afin d'envoyer des informations anonymes qui
concernent les nouvelles menaces et indiquent l'endroit où a été détecté le code dangereux. Ce
fichier peut être envoyé à ESET pour une analyse détaillée. En étudiant ces menaces, ESET
améliore ses capacités à détecter les menaces.
Le système ESET LiveGrid® collecte sur votre ordinateur des informations concernant les nouvelles
menaces détectées. Ces informations comprennent un échantillon ou une copie du fichier dans lequel
la menace est apparue, le chemin et le nom du fichier, la date et l'heure, le processus par lequel la
menace est apparue sur votre ordinateur et des informations sur le système d'exploitation de votre
ordinateur.
Par défaut, ESET Security for Microsoft SharePoint est configuré pour soumettre les fichiers suspects
au laboratoire d'ESET pour analyse. Les fichiers ayant une extension définie (.docx ou .xlsx par
exemple) sont toujours exclus. Vous pouvez également ajouter d'autres extensions si vous ou votre
entreprise souhaitez éviter d'envoyer certains fichiers.
Activer le système de réputation ESET LiveGrid® (recommandé)
Le système de réputation ESET LiveGrid® améliore l'efficacité des solutions de protection contre
les logiciels malveillants en comparant les fichiers analysés à une base de données d'éléments
mis en liste blanche et noire dans le cloud.
Activer le système de commentaires ESET LiveGrid®
Les données seront envoyées au laboratoire ESET pour analyse.
Envoyer les rapports de défaillance et les données de diagnostic
Permet d'envoyer des données telles que des rapports de défaillance, des modules ou des images
mémoire.
Soumettre des statistiques anonymes
Autorise ESET à collecter des informations anonymes concernant les nouvelles menaces
détectées (nom, date et l'heure de détection, méthode de détection et métadonnées associées),
les fichiers analysés (hachage, nom du fichier, origine du fichier, télémétrie), les URL suspectes et
bloquées et la version et la configuration du produit, notamment des informations sur votre
système.
Courriel de contact (facultative)
Votre adresse électronique peut être incluse avec les fichiers suspects. Nous pourrons l'utiliser
pour vous contacter si des informations complémentaires sont nécessaires pour l'analyse. Notez
que vous ne recevrez pas de réponse d'ESET, sauf si des informations complémentaires s'avèrent
nécessaires.
Soumission des échantillons
129
Soumission automatique des échantillons infectés
Cette option permet de soumettre tous les échantillons infectés à ESET pour analyse afin d'améliorer
les prochaines détections.
• Tous les échantillons infectés
• Tous les échantillons à l'exception des documents
• Ne pas envoyer
Soumission automatique des échantillons suspects
Les échantillons suspects ressemblant à des menaces et/ou des échantillons aux caractéristiques ou
au comportement inhabituels peuvent être envoyés pour analyse à ESET.
• Exécutable : comprend les fichiers exécutables suivants : .exe, .dll, .sys
• Archives : comprend les types de fichier d'archive suivants : .zip, .rar, .7z, .arch, .arj, .bzip2, .gzip,
.ace, .arc, .cab
• Scripts : comprend les types de fichier de script suivants : .bat, .cmd, .hta, .js, .vbs, .js, .ps1
• Autre : comprend les types de fichier suivants : .jar, .reg, .msi, .swf, .lnk
• Courrier indésirable possible : améliore la détection globale du courrier indésirable.
• Documents : comprend des documents Microsoft Office ou des fichiers PDF avec du contenu actif.
Exclusions
L'option Modifier en regard d'Exclusions dans ESET LiveGrid® permet de configurer le mode de
soumission des menaces au laboratoire des virus d'ESET pour analyse.
Taille maximale des échantillons (Mo)
Définissez la taille maximale des échantillons à analyser.
ESET Dynamic Threat Defense
Pour activer le service ESET Dynamic Threat Defense sur une machine cliente à l'aide de la console
web ESMC Web Console. Dans la console web ESET Security Management Center Web Console, créez
une politique ou modifiez une politique existante et affectez-la aux machines sur lesquelles vous
souhaitez utiliser ESET Dynamic Threat Defense.
Filtre d’exclusion
Le filtre Exclusion permet d'exclure certains fichiers/dossiers de l'envoi (par exemple, il peut être utile
d'exclure des fichiers qui peuvent comporter des informations confidentielles, tels que des documents
ou des feuilles de calcul). Les fichiers de la liste ne seront jamais envoyés aux laboratoires d'ESET
pour analyse, même s'ils contiennent un code suspect. Les fichiers les plus ordinaires sont exclus par
défaut (.doc, etc.). Vous pouvez ajouter des fichiers à la liste des fichiers exclus si vous le souhaitez.
130
Si vous avez déjà utilisé le système ESET LiveGrid® et l'avez désactivé, il est possible qu'il reste des
paquets de données à envoyer. Même après la désactivation, ces paquets sont envoyés à ESET. Une
fois toutes les informations actuelles envoyées, plus aucun paquet ne sera créé.
Si vous trouvez un fichier suspect, vous pouvez le soumettre à notre laboratoire de recherche sur les
menaces pour analyse. S'il s'agit d'une application malveillante, sa détection est ajoutée à la
prochaine mise à jour du module de détection.
Analyses des logiciels malveillants
Cette section indique les options pour sélectionner les paramètres d'analyse.
REMARQUE
Ce sélecteur de profil d'analyse s'applique à l'analyse à la demande et à l'analyse Hyper-V.
Profil sélectionné
131
Ensemble spécifique de paramètres utilisés par l'analyse à la demande. Vous pouvez utiliser l'un
des profils d'analyse prédéfinis ou créer un nouveau profil. Les profils d'analyse utilisent différents
paramètres du moteur ThreatSense.
Liste des profils
Pour créer un profil, cliquez sur Modifier. Saisissez le nom du profil et cliquez sur Ajouter. Le
nouveau profil sera affiché dans le menu déroulant Profil sélectionné qui répertorie les profils
d'analyse existants.
Cibles à analyser
Pour analyser une cible spécifique, cliquez sur Modifier, puis sélectionnez une option dans le
menu déroulant ou choisissez des cibles spécifiques dans la structure (arborescence) des
dossiers.
Paramètres ThreatSense
Permet de modifier les paramètres d'analyse pour l'analyse de l'ordinateur à la demande.
Protection à la demande et par apprentissage machine
La création de rapports est effectuée par le moteur de détection et le composant d’apprentissage
machine.
Fenêtre contextuelle Analyse Hyper-V :
Le menu déroulant Cibles à analyser pour Hyper -V permet de sélectionner des cibles à analyser
prédéfinies :
132
Par les paramètres de profil
Permet de sélectionner les cibles indiquées dans le profil d'analyse
sélectionné.
Toutes les machines virtuelles
Permet de sélectionner toutes les machines virtuelles.
Machines virtuelles sous tension Permet de sélectionner toutes les machines virtuelles en ligne.
Machines virtuelles hors tension Permet de sélectionner toutes les machines virtuelles hors ligne.
Aucune sélection
Efface toutes les sélections.
Cliquez sur Analyser pour exécuter l'analyse avec les paramètres personnalisés que vous avez
définis. Une fois que toutes les analyses sont terminées, cliquez sur Fichiers journaux > Analyse
Hyper-V.
Gestionnaire de profils
Le menu déroulant Profil d'analyse permet de sélectionner des profils d'analyse prédéfinis.
• Analyse intelligente
• Analyse via le menu contextuel
• Analyse approfondie
• Mon profil (s'applique à Analyse Hyper-V, Profils de mise à jour)
Pour plus d'informations sur la création d'un profil d'analyse correspondant à vos besoins, reportezvous à la section ThreatSenseConfiguration du moteur ; vous y trouverez une description de chaque
paramètre de configuration de l'analyse.
Le gestionnaire de profils est utilisé à trois emplacements différents dans ESET Security for Microsoft
SharePoint.
Analyse de l’ordinateur à la demande
Vos paramètres d'analyse préférés peuvent être enregistrés pour les prochaines analyses. Il est
recommandé de créer autant de profils (avec différentes cibles et méthodes, et d'autres
paramètres d'analyse) que d'analyses utilisées régulièrement.
Mise à jour
L'éditeur de profils permet aux utilisateurs de créer de nouveaux profils de mise à jour. Vous
devez créer des profils de mise à jour personnalisés uniquement si votre ordinateur utilise
plusieurs moyens de connexion aux serveurs de mise à jour.
Analyse Hyper-V
Créez un profil, sélectionnez Modifier en regard de Liste des profils. Le nouveau profil sera
affiché dans le menu déroulant Profil sélectionné qui répertorie les profils d'analyse existants.
Cibles du profil
Vous pouvez spécifier les cibles qui seront analysées pour les infiltrations. Choisissez des objets
(mémoire, secteurs d'amorçage et UEFI, lecteurs, fichiers et dossiers ou réseau) dans l'arborescence
qui répertorie toutes les cibles disponibles sur votre système.
REMARQUE
Ce sélecteur de profil d'analyse s'applique à l'analyse à la demande et à l'analyse Hyper-V.
133
Cliquez sur l'icône représentant un engrenage dans le coin supérieur gauche pour accéder aux menus
déroulants Cibles à analyser et Profil d'analyse.
Le menu déroulant Cibles à analyser permet de sélectionner des cibles à analyser prédéfinies :
Par les paramètres de profil Permet de sélectionner les cibles indiquées dans le profil d'analyse
sélectionné.
Supports amovibles
Permet de sélectionner les disquettes, les périphériques USB, les
CD/DVD, etc.
Lecteurs locaux
Permet de sélectionner tous les disques durs du système.
Lecteurs réseau
Analyse tous les lecteurs réseau mappés.
Dossiers partagés
Sélectionne tous les dossiers partagés sur le serveur local.
Sélection personnalisée
Efface toutes les sélections. Une fois qu'elles ont été effacées, vous
pouvez effectuer votre sélection personnalisée.
Pour accéder rapidement à une cible à analyser (fichier ou dossier) afin de l'inclure dans l'analyse,
entrez son chemin dans le champ de texte sous l'arborescence. L'entrée de chemin respecte la casse.
Le menu déroulant Profil d'analyse permet de sélectionner des profils d'analyse prédéfinis :
• Analyse intelligente
• Analyse via le menu contextuel
• Analyse approfondie
Ces profils d'analyse utilisent différents paramètres du moteur ThreatSense.
Afficher la progression de l'analyse
Si vous souhaitez effectuer uniquement une analyse du système sans actions de nettoyage
134
supplémentaires, sélectionnez Analyse sans nettoyage. Cette option s'avère utile lorsque vous
souhaitez obtenir une vue d'ensemble des éléments infectés et des informations détaillées sur
ces infections, le cas échéant. Vous pouvez aussi choisir parmi trois niveaux de nettoyage en
cliquant sur Configuration > Paramètres ThreatSense > Nettoyage. Les informations de
l'analyse sont enregistrées dans un journal d'analyse.
Ignorer les exclusions
L'option Ignorer les exclusions permet d'effectuer une analyse tout en ignorant les exclusions
qui s'appliquent autrement.
Cibles à analyser
Si vous souhaitez uniquement analyser une cible spécifique, vous pouvez utiliser une Analyse
personnalisée et sélectionner une option dans le menu déroulant Cibles à analyser ou choisir des
cibles spécifiques dans la structure (arborescence) des dossiers.
Le sélecteur de profil des cibles à analyser s'applique à :
• Analyse à la demande
• Analyse Hyper-V
Pour accéder rapidement à une cible à analyser ou ajouter un dossier ou un fichier cible, entrez cet
élément dans le champ vide sous la liste de dossiers. Aucune cible ne doit être sélectionnée dans la
structure arborescente et le menu Cibles à analyser doit être défini sur Aucune sélection.
Le menu déroulant Cibles à analyser permet de sélectionner des cibles à analyser prédéfinies.
135
Par les paramètres de profil Permet de sélectionner les cibles indiquées dans le profil d'analyse
sélectionné.
Supports amovibles
Permet de sélectionner les disquettes, les périphériques USB, les
CD/DVD, etc.
Lecteurs locaux
Permet de sélectionner tous les disques durs du système.
Lecteurs réseau
Analyse tous les lecteurs réseau mappés.
Dossiers partagés
Sélectionne tous les dossiers partagés sur le serveur local.
Sélection personnalisée
Efface toutes les sélections. Une fois qu'elles ont été effacées, vous
pouvez effectuer votre sélection personnalisée.
Vous pouvez choisir un profil à utiliser pour l'analyse des cibles sélectionnées dans le menu déroulant
Profil d'analyse. Le profil par défaut est Analyse intelligente. Il existe deux autres profils d'analyse
prédéfinis nommés Analyse approfondie et Analyse via le menu contextuel. Ces profils
d'analyse utilisent différents paramètres de moteur ThreatSense.
Fenêtre contextuelle Analyse personnalisée :
Afficher la progression de l'analyse
Si vous souhaitez effectuer uniquement une analyse du système sans actions de nettoyage
supplémentaires, sélectionnez Analyse sans nettoyage. Cette option s'avère utile lorsque vous
souhaitez obtenir une vue d'ensemble des éléments infectés et des informations détaillées sur
ces infections, le cas échéant. Vous pouvez aussi choisir parmi trois niveaux de nettoyage en
cliquant sur Configuration > Paramètres ThreatSense > Nettoyage. Les informations de
l'analyse sont enregistrées dans un journal d'analyse.
Ignorer les exclusions
136
Vous pouvez effectuer une analyse tout en ignorant les exclusions qui s'appliquent autrement.
Analyser
Permet d'exécuter l'analyse avec les paramètres personnalisés que vous avez définis.
Analyser en tant qu'administrateur
Permet d'exécuter l'analyse sous le compte administrateur. Cliquez sur cette option si l'utilisateur
actuel ne dispose pas des privilèges suffisants pour accéder aux fichiers à analyser. Remarquez
que ce bouton n'est pas disponible si l'utilisateur actuel ne peut pas appeler d'opérations UAC en
tant qu'administrateur.
Analyse en cas d'inactivité
Lorsque l'ordinateur n'est pas utilisé, une analyse silencieuse de l'ordinateur est effectuée sur tous les
disques locaux. La détection en cas d'inactivité s'exécute lorsque votre ordinateur se trouve dans
l'un des états suivants :
• Écran ou économiseur d'écran désactivé
• Ordinateur verrouillé
• Utilisateur déconnecté
Exécuter même si l’ordinateur est alimenté par batterie
Par défaut, l'analyse en cas d'inactivité n'est pas exécutée lorsque l'ordinateur (portable)
fonctionne sur batterie.
Activer la journalisation
Permet d'enregistrer les sorties d'analyse d'ordinateur dans la section Fichiers journaux (dans la
fenêtre principale du programme, cliquez sur Fichiers journaux et sélectionnez Analyse de
l'ordinateur dans le menu déroulant).
Paramètres ThreatSense
Modifiez les paramètres d'analyse pour l'analyse en cas d'inactivité.
Analyse au démarrage
Par défaut, la vérification automatique des fichiers au démarrage est effectuée au démarrage du
système (ouverture de session de l'utilisateur) et après une mise à jour des modules. Cette analyse
dépend de la configuration et des tâches du Planificateur.
Les options d'analyse au démarrage font partie de la tâche planifiée Contrôle des fichiers de
démarrage du système.
Pour modifier les paramètres d'analyse au démarrage, accédez à Outils > Planificateur,
sélectionnez l'une des tâches appelées Vérification automatique des fichiers de démarrage
(ouverture de session de l'utilisateur ou mise à jour des modules), puis sur Modifier. À la dernière
étape de l'assistant, vous pouvez modifier les options détaillées de Vérification des fichiers de
démarrage.
137
Vérification automatique des fichiers de démarrage
Lorsque vous créez une tâche planifiée de contrôle des fichiers au démarrage du système, plusieurs
options s'offrent à vous pour définir les paramètres suivants :
Le menu déroulant Cible à analyser indique le niveau d'analyse appliqué aux fichiers exécutés au
démarrage du système. Les fichiers sont organisés par ordre croissant suivant ces critères :
• Tous les fichiers enregistrés (la plupart des fichiers sont analysés)
• Fichiers rarement utilisés
• Fichiers couramment utilisés
• Fichiers fréquemment utilisés
• Seulement les fichiers utilisés fréquemment (nombre minimum de fichiers analysés)
Il existe en outre deux groupes de Cible à analyser :
Fichiers exécutés avant la connexion de l'utilisateur
Contient des fichiers situés à des emplacements accessibles sans qu'une session ait été ouverte
par l'utilisateur (englobe pratiquement tous les emplacements de démarrage tels que services,
objets Application d'assistance du navigateur, notification Winlogon, entrées de planificateur
Windows, DLL connues, etc.).
Fichiers exécutés après la connexion de l’utilisateur
Contient des fichiers situés à des emplacements accessibles uniquement après l'ouverture d'une
session par l'utilisateur (englobe des fichiers qui ne sont exécutés que pour un utilisateur
spécifique, généralement les fichiers de
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run).
Les listes des fichiers à analyser sont fixes pour chaque groupe précité.
Priorité de l'analyse
Niveau de priorité servant à déterminer le démarrage d'une analyse :
• Normale - lorsque le système est moyennement chargé,
• Faible - lorsque le système est faiblement chargé,
• La plus faible - lorsque la charge du système est la plus faible possible,
• En période d'inactivité - la tâche n'est accomplie que lorsque le système n'est pas utilisé.
Supports amovibles
ESET Security for Microsoft SharePoint permet d'analyser automatiquement les supports amovibles
(CD/DVD/USB). Ce module permet d'analyser un support inséré. Cela peut être utile si l'administrateur
souhaite empêcher les utilisateurs d'utiliser des supports amovibles avec du contenu non sollicité.
Action effectuée après l'insertion d'un support amovible
Sélectionnez l’action à exécuter lors de l’insertion d’un supports amovible dans l’ordinateur
(CD/DVD/USB).
• Ne pas analyser - Aucune action n'est exécutée et la fenêtre Nouveau périphérique
détecté se ferme.
138
• Analyse automatique de périphérique - Le support amovible inséré fait l'objet d'une
analyse à la demande.
• Afficher les options d'analyse - Ouvre la section de configuration des supports amovibles.
Lorsqu'un support amovible est inséré, la boîte de dialogue suivante s'affiche :
• Analyser maintenant - Cette option déclenche l'analyse du support amovible.
• Analyser ultérieurement - L'analyse du support amovible est reportée.
• Configuration - Ouvre la boîte de dialogue Configuration avancée.
• Toujours utiliser l'option sélectionnée - Lorsque cette option est sélectionnée, la même
action sera exécutée lorsqu'un support amovible sera inséré plus tard.
En outre, ESET Security for Microsoft SharePoint offre le contrôle des périphériques qui permet de
définir des règles d'utilisation de périphériques externes sur un ordinateur donné. Pour plus de détails
sur le contrôle des périphériques, reportez-vous à la section Contrôle des périphériques.
Protection des documents
La fonctionnalité de protection des documents analyse les documents Microsoft Office avant leur
ouverture, ainsi que les fichiers téléchargés automatiquement par Internet Explorer, tels que des
éléments Microsoft ActiveX. La protection des documents fournit une couche de protection
supplémentaire qui vient s'ajouter à la protection en temps réel du système de fichiers. Elle peut être
désactivée pour améliorer la performance des systèmes qui ne sont pas exposés à un grand nombre
de documents Microsoft Office.
Intégrer dans le système
Cette option renforce la protection des documents Microsoft Office (elle n’est pas requise dans
des conditions normales).
Paramètres ThreatSense
Modifiez les paramètres de la protection des documents.
REMARQUE
Cette fonctionnalité est activée par des applications utilisant Microsoft Antivirus API (par exemple
Microsoft Office 2000 et versions ultérieures, ou Microsoft Internet Explorer 5.0 et versions
ultérieures).
Analyse Hyper-V
La version actuelle de l'analyse Hyper-V prend en charge l'analyse du système virtuel en ligne ou hors
ligne dans Hyper-V. Les types d'analyse pris en charge selon le système Windows Hyper-V hébergé et
l'état du système virtuel sont présentés ci-dessous :
Systèmes
virtuels avec Windows
Windows
la
Server 2008 R2 Server 2012
fonctionnalité SP1 Hyper-V
Hyper-V
Hyper-V
Machine
virtuelle en
ligne
139
aucune analyse
lecture seule
Windows
Server 2012
R2 Hyper-V
Windows
Server 2016
Hyper-V
Windows
Server 2019
Hyper-V
lecture seule
lecture seule
lecture seule
Systèmes
virtuels avec Windows
Windows
la
Server 2008 R2 Server 2012
fonctionnalité SP1 Hyper-V
Hyper-V
Hyper-V
Windows
Server 2012
R2 Hyper-V
Windows
Server 2016
Hyper-V
Windows
Server 2019
Hyper-V
Machine
lecture
lecture
lecture
lecture
lecture
virtuelle hors seule/nettoyage seule/nettoyage seule/nettoyage seule/nettoyage seule/nettoyage
ligne
Configuration matérielle requise
Le serveur ne doit pas rencontrer de problèmes de performance lorsqu'il exécute des machines
virtuelles. L'activité d'analyse utilise principalement des ressources processeur. Pour analyser les
machines virtuelles en ligne, de l'espace disque disponible est nécessaire. L'espace disque disponible
doit être au moins deux fois supérieur à l'espace utilisé par les points de contrôle/instantanés et les
disques virtuels.
Limites spécifiques
• En raison de la nature des disques dynamiques, l'analyse des systèmes de stockage RAID, des
volumes fractionnés et des disques dynamiques n'est pas prise en charge. Il est donc
recommandé d'éviter, si possible, d'utiliser des disques dynamiques dans les machines
virtuelles.
• L'analyse est toujours effectuée sur la machine virtuelle actuelle et n'a aucun impact sur les
points de contrôle ou les instantanés.
• La configuration dans laquelle Hyper-V s'exécute sur un hôte dans un cluster n'est
actuellement pas prise en charge par ESET Security for Microsoft SharePoint.
• Les machines virtuelles sur un hôte Hyper-V s'exécutant sous Windows Server 2008 R2 SP1 ne
peuvent être analysées qu'en mode lecture seule (Pas de nettoyage), quel que soit le niveau de
nettoyage sélectionné dans Paramètres ThreatSense.
REMARQUE
Bien qu'ESET Security prenne en charge l'analyse des MBR des disques virtuels, seule une
analyse en lecture seule est prise en charge pour ces cibles. Ce paramètre peut être modifié dans
Configuration avancée (F5) > Ordinateur > Analyse Hyper-V > Paramètres ThreatSense >
Secteurs d’amorçage.
La machine virtuelle à analyser est hors ligne - État Désactivée
ESET Security for Microsoft SharePoint utilise Hyper-V Management pour détecter les disques virtuels
et pour s'y connecter. Ainsi, ESET Security for Microsoft SharePoint accède au contenu des disques
virtuels comme il le ferait pour les données et fichiers des disques génériques.
La machine virtuelle à analyser est en ligne - État En cours d'exécution, En pause,
Enregistrée
ESET Security for Microsoft SharePoint utilise Hyper-V Management pour détecter les disques virtuels.
Comme la connexion à ces disques n'est pas possible, ESET Security for Microsoft SharePoint créée un
point de contrôle/instantané de la machine virtuelle, puis se connecte à ce dernier. Lorsque l'analyse
est terminée, le point de contrôle/instantané est supprimé. Cela signifie qu'une analyse en lecture
140
seule peut être effectuée, car la ou les machines virtuelles en cours d'exécution ne sont pas affectées
par l'activité d'analyse.
ESET Security for Microsoft SharePoint a besoin d'une minute pour créer un instantané ou un point de
contrôle lors de l'analyse. Vous devez tenir compte de ce point lorsque vous exécutez une analyse
Hyper-V sur un nombre élevé de machines virtuelles.
Convention d'affectation de noms
Le module de l'analyse Hyper-V utilise la convention d'affectation de noms suivante :
VirtualMachineName\DiskX\VolumeY
Où X correspond au nombre de disques et Y au nombre de volumes.
Computer\Disk0\Volume1
Le suffixe du nombre est ajouté en fonction de l'ordre de détection, qui est identique à l'ordre que l'on
retrouve dans le Gestionnaire de disques de la machine virtuelle. Cette convention d'affectation de
noms est utilisée dans la liste arborescente des cibles à analyser, dans la barre de progression et
dans les fichiers journaux.
Exécution d'une analyse
• À la demande - Cliquez sur Analyse Hyper-V pour afficher la liste des machines virtuelles et
des volumes disponibles à analyser. Sélectionnez les machines virtuelles, disques ou volumes à
analyser, puis cliquez sur Analyser.
• Pour créer une tâche du planificateur.
• Via ESET Security Management Center en tant que tâche client appelée Analyse du serveur .
• Une analyse Hyper-V peut être gérée et lancée via eShell.
Il est possible d'exécuter simultanément plusieurs analyses Hyper-V. Lorsqu'une analyse est
terminée, vous recevez une notification comportant un lien vers des fichiers journaux.
Problèmes éventuels
• Lors de l'exécution de l'analyse d'une machine virtuelle en ligne, un point de
contrôle/instantané de cette machine virtuelle doit être créé. Par ailleurs, au cours de la
création d'un point de contrôle/instantané, il se peut que certaines actions génériques de la
machine virtuelle soient limitées ou désactivées.
• Si une machine virtuelle hors ligne est analysée, elle ne peut pas être mise en ligne avant la
fin de l'analyse.
• Hyper-V Manager vous permet de donner un nom identique à deux machines virtuelles, ce qui
peut s'avérer problématique pour distinguer les machines pendant la consultation des journaux
d'analyse.
HIPS
Le système HIPS (Host Intrusion Prevention System) protège votre système des logiciels malveillants
et de toute activité non souhaitée qui pourrait avoir une incidence sur votre ordinateur. Il utilise
141
l'analyse avancée des comportements, associée aux fonctionnalités de détection du filtre réseau qui
surveille les processus en cours, les fichiers et les clés de registre. Le système HIPS diffère de la
protection en temps réel du système de fichiers et ce n'est pas un pare-feu. Il surveille uniquement
les processus en cours d'exécution au sein du système d'exploitation.
AVERTISSEMENT
Les modifications apportées aux paramètres HIPS ne sont effectuées que par un utilisateur
expérimenté. Une configuration incorrecte des paramètres HIPS peut en effet entraîner une
instabilité du système.
Activer l’auto-défense
ESET Security for Microsoft SharePoint intègre la technologie Auto-défense qui empêche les
logiciels malveillants d'endommager ou de désactiver la protection contre les logiciels
malveillants ; vous avez la garantie que votre système est protégé en permanence. Les
modifications apportées aux paramètres Activer HIPS et Activer l'auto-défense entrent en vigueur
après le redémarrage du système d'exploitation Windows. La désactivation de l'intégralité du
système HIPS nécessite également un redémarrage de l'ordinateur.
Activer le service protégé
Microsoft a introduit un concept de services protégés avec Microsoft Windows Server 2012 R2. Il
protège un service contre les attaques de logiciels malveillants. Le noyau de ESET Security for
Microsoft SharePoint fonctionne en tant que service protégé par défaut. Cette fonctionnalité est
disponible sous Microsoft Windows Server 2012 R2 et les nouveaux systèmes d'exploitation
serveur.
Active Advanced Memory Scanner
Fonctionne avec le bloqueur d'exploit afin de renforcer la protection contre les logiciels
malveillants qui ne sont pas détectés par les produits anti-logiciels malveillants grâce à
l'obscurcissement ou au chiffrement. Advanced Memory Scanner est désactivé par défaut. Pour
en savoir plus sur ce type de protection, consultez le glossaire .
Activer le bloqueur d'exploit
Est conçu pour renforcer les types d'applications connues pour être très vulnérables aux exploits
(navigateurs, lecteurs de fichiers PDF, clients de messagerie et composants MS Office). Le
bloqueur d'exploit est désactivé par défaut. Pour en savoir plus sur ce type de protection,
consultez le glossaire .
Activer la protection anti-ransomware
Pour utiliser cette fonctionnalité, activez HIPS et ESET Live Grid. Lisez des informations
supplémentaires sur les ransomwares dans le glossaire .
Mode de filtrage
Vous pouvez choisir l'un des modes de filtrage suivants :
• Mode automatique - Les opérations sont autorisées, à l'exception de celles bloquées par des
règles prédéfinies qui protègent votre système. Tout est autorisé, à l'exception des actions
refusées par la règle.
142
• Mode intelligent - L'utilisateur n'est averti que lors d'événements très suspects.
• Mode interactif - L'utilisateur est invité à confirmer les opérations. Autoriser/refuser l'accès,
Créer une règle, Mémoriser temporairement cette action.
• Mode basé sur des règles personnalisées - Les opérations sont bloquées. Accepte
uniquement les règles utilisateur/prédéfinies.
• Mode d'apprentissage - Les opérations sont autorisées et une règle est créée après chaque
opération. Les règles créées dans ce mode peuvent être affichées dans l'éditeur de règles, mais
leur niveau de priorité est inférieur à celui des règles créées manuellement ou en mode
automatique. Lorsque vous sélectionnez l'option Mode d'apprentissage dans le menu
déroulant Mode de filtrage HIPS, le paramètre Le mode d'apprentissage prend fin le devient
disponible. Sélectionnez la durée du mode d'apprentissage. La durée maximale est de 14 jours.
Lorsque la durée spécifiée est arrivée à son terme, vous êtes invité à modifier les règles créées
par HIPS en mode d'apprentissage. Vous pouvez également choisir un autre mode de filtrage ou
continuer à utiliser le mode d'apprentissage.
Règles
Les règles déterminent les applications qui auront accès aux fichiers, parties du Registre ou
autres applications. Le système HIPS surveille les événements dans le système d'exploitation et
réagit en fonction de règles qui sont semblables à celles utilisées par le pare-feu personnel.
Cliquez sur Modifier pour ouvrir la fenêtre de gestion des règles HIPS. Si l'action par défaut d'une
règle est définie sur Demander, une boîte de dialogue apparaît à chaque déclenchement de la
règle. Vous pouvez choisir de refuser ou d'autoriser l'opération. Si vous ne choisissez aucune
action dans la période donnée, une nouvelle action est sélectionnée en fonction des règles.
La boîte de dialogue permet de créer une règle en fonction de toute nouvelle action détectée par le
système HIPS, puis de définir les conditions dans lesquelles autoriser ou bloquer cette action.
Cliquez sur Détails pour afficher des informations supplémentaires. Les règles créées de cette
manière sont équivalentes aux règles créées manuellement ; la règle créée à partir d'une boîte de
dialogue peut être moins spécifique que celle qui a déclenché l'affichage de la boîte de dialogue. En
d'autres termes, après la création d'une règle, la même opération peut déclencher la même fenêtre.
143
Demander à chaque fois
Une boîte de dialogue apparaît à chaque déclenchement de la règle. Vous pouvez choisir de
refuser ou d'autoriser l'opération.
Mémoriser jusqu'à la fermeture de l'application
Choisir une action Refuser ou Autoriser crée une règle HIPS temporaire qui sera utilisée jusqu'à
la fermeture de l'application en question. Si vous modifiez le mode de filtrage, modifiez les règles
ou que le module HIPS est mis à jour, et si vous redémarrez le système, les règles temporaires
sont supprimées.
Créer une règle et l'enregistrer de manière permanente
Créez une nouvelle règle HIPS. Vous pouvez la modifier ultérieurement dans la section Gestion
des règles HIPS.
Paramètres de règle HIPS
Cette fenêtre vous donne une vue d'ensemble des règles HIPS existantes.
Règle
Nom de règle défini par l'utilisateur ou sélectionné automatiquement.
Activé
Désactivez ce commutateur si vous souhaitez conserver la règle dans la liste, mais
ne souhaitez pas l'utiliser.
144
Règle
Nom de règle défini par l'utilisateur ou sélectionné automatiquement.
Action
La règle spécifie une action (Autoriser, Bloquer ou Demander) à exécuter, si les
conditions sont remplies.
Sources
La règle est utilisée uniquement si l'événement est déclenché par une ou des
applications.
Cibles
La règle est utilisée uniquement si l'opération est liée à un fichier, une application
ou une entrée de registre spécifique.
Gravité
journalisée
Si vous activez cette option, les informations sur cette règle sont écrites dans
lejournal HIPS.
Notifier
Une petite fenêtre contextuelle apparaît dans le coin inférieur droit si un
événement est déclenché.
Créez une règle, cliquez sur Ajouter de nouvelles règles HIPS ou sur Modifier les entrées
sélectionnées.
Nom de la règle
Nom de règle défini par l'utilisateur ou sélectionné automatiquement.
Action
La règle spécifie une action (Autoriser, Bloquer ou Demander) à exécuter, si les conditions
sont remplies.
Opérations affectant
Vous devez sélectionner le type d'opération auquel s'applique la règle. La règle est utilisée
uniquement pour ce type d'opération et pour la cible sélectionnée. La règle est composée
d'éléments qui décrivent les conditions déclenchant cette règle.
Applications source
La règle est utilisée uniquement si l'événement est déclenché par ces applications. Dans le menu
déroulant, sélectionnez des applications spécifiques, puis cliquez sur Ajouter pour ajouter de
nouveaux fichiers ou dossiers. Vous pouvez également sélectionner Toutes les applications
dans le menu déroulant pour ajouter toutes les applications.
REMARQUE
Le fonctionnement de certaines règles prédéfinies par HIPS ne peut pas être bloqué et est
autorisé par défaut. En outre, les opérations système ne sont pas toutes surveillées par le
système HIPS. Ce système surveille les opérations qui peuvent être considérées comme
dangereuses.
Description des opérations importantes :
Opérations sur le fichier:
Supprimer le
fichier
L'application demande l'autorisation de supprimer le fichier cible.
Écrire dans le
fichier
L'application demande l'autorisation d'écrire dans le fichier cible.
145
Supprimer le
fichier
L'application demande l'autorisation de supprimer le fichier cible.
Accès direct au
disque
L'application essaie de lire des informations du disque ou d'écrire sur le disque
d'une manière inhabituelle, non conforme aux procédures Windows classiques.
Les fichiers peuvent être modifiés sans que les règles correspondantes soient
appliquées. Cette opération peut provenir d'un logiciel malveillant qui essaie de
contourner la détection, d'un logiciel de sauvegarde qui tente de faire une copie
exacte d'un disque ou encore d'un gestionnaire de partition qui essaie de
réorganiser les volumes du disque.
Installer l'élément Fait référence à l'appel de la fonction SetWindowsHookEx depuis la bibliothèque
hook global
MSDN.
Charger le pilote
Installation et chargement de pilotes dans le système.
La règle est utilisée uniquement si l'opération est liée à cette cible. Dans le menu déroulant,
sélectionnez Fichiers spécifiques, puis cliquez sur Ajouter pour ajouter des dossiers ou des
fichiers. Vous pouvez également sélectionner Tous les fichiers dans le menu déroulant pour ajouter
toutes les applications.
Opérations sur l'application:
Déboguer une autre
application
Ajout d'un système de débogage au processus. Lors du débogage d'une
application, de nombreux détails concernant son comportement
peuvent être affichés et modifiés. Vous pouvez également accéder à
ses données.
Intercepter les événements L'application source essaie de récupérer les événements destinés à une
d'une autre application
application spécifique (il peut s'agir par exemple d'un programme
keylogger d'enregistrement des touches qui essaie de capturer les
événements d'un navigateur).
Terminer/Mettre en attente Met un processus en attente, le reprend ou l'arrête (accessible
une autre application
directement depuis l'explorateur des processus ou la fenêtre des
processus).
Démarrer une nouvelle
application
Démarrage de nouvelles applications et de nouveaux processus.
Modifier l'état d'une autre
application
L'application source essaie d'écrire dans la mémoire de l'application
cible ou d'exécuter du code en son nom. Cette fonctionnalité peut être
utile pour protéger une application importante : vous la configurez en
tant qu'application cible dans une règle qui bloque l'utilisation de cette
opération.
La règle est utilisée uniquement si l'opération est liée à cette cible. Dans le menu déroulant,
sélectionnez Applications spécifiques, puis cliquez sur Ajouter pour ajouter des dossiers ou des
fichiers. Vous pouvez également sélectionner Toutes les applications dans le menu déroulant pour
ajouter toutes les applications.
Opérations sur le Registre:
146
Modifier les paramètres Toute modification apportée aux paramètres qui définissent les applications
de démarrage
à exécuter au démarrage de Windows. Elles peuvent notamment être
recherchées à l'aide de la clé Run du registre Windows.
Supprimer du registre
Suppression d'une clé de registre ou de sa valeur.
Renommer la clé de
registre
Changement du nom des clés de registre.
Modifier le registre
Création de nouvelles valeurs de clés de registre, modification de valeurs
existantes, déplacement de données dans l'arborescence de base de
données ou configuration des droits d'utilisateur ou de groupe pour les clés
de registre.
La règle est utilisée uniquement si l'opération est liée à cette cible. Dans le menu déroulant,
sélectionnez Entrées spécifiques, puis cliquez sur Ajouter pour ajouter des dossiers ou des fichiers.
Vous pouvez également sélectionner Toutes les entrées dans le menu déroulant pour ajouter toutes
les applications.
REMARQUE
Vous pouvez utiliser des caractères génériques qui peuvent présenter des restrictions lors le la saisie d'un dossier. Au lieu
d'utiliser une clé particulière, vous pouvez utiliser un astérisque (*) dans les chemins de registre. Par exemple
HKEY_USERS\*\software can mean HKEY_USER\.default\software, mais pas
HKEY_USERS\S-1-2-21-2928335913-73762274-491795397-7895\.default\software. HKEY_LOCAL_MACHINE\system\ControlSet*
n'est pas un chemin valide de clé de registre. Un chemin de clé de registre contenant le symbole \* signifie « ce chemin ou
tout autre niveau après ce symbole ». C'est le seul moyen d'utiliser des caractères génériques pour les cibles séjour.
L'évaluation porte tout d'abord sur la partie spécifique du chemin, puis sur celle figurant après le symbole (*).
AVERTISSEMENT
Une notification peut s'afficher si vous créez une règle trop générique.
Configurations avancées de HIPS
Les options suivantes sont utiles au débogage et à l'analyse d'un comportement d'application :
Pilotes dont le chargement est toujours autorisé
Le chargement des pilotes sélectionnés est toujours autorisé, quel que soit le mode de filtrage
configuré, excepté en cas de blocage explicite par une règle utilisateur. Le chargement des
pilotes répertoriés dans cette liste est toujours autorisé quel que soit le mode de filtrage HIPS,
sauf s'il est bloqué explicitement par une règle de l'utilisateur. Vous pouvez ajouter un nouveau
pilote, modifier un pilote sélectionné dans la liste ou le retirer.
REMARQUE
cliquez sur Réinitialiser si vous ne souhaitez pas que les pilotes que vous avez ajoutés
manuellement soient inclus. Cette commande peut s'avérer utile lorsque vous avez ajouté
plusieurs pilotes et que vous ne pouvez pas les supprimer manuellement de la liste.
Consigner toutes les connexions bloquées
Toutes les opérations bloquées sont inscrites dans le journal HIPS.
Avertir en cas de changements dans les applications de démarrage
Affiche une notification sur le Bureau chaque fois qu'une application est ajoutée au démarrage du
système ou en est supprimée.
147
Configuration des mises à jour
Cette section fournit des informations sur la source des mises à jour telles que les serveurs de mise à
jour utilisés et les données d'authentification pour ces serveurs.
REMARQUE
Il est essentiel de remplir tous les paramètres de mise à jour avec précision afin de télécharger
correctement les mises à jour. Si vous utilisez un pare-feu, vérifiez que le programme ESET est
autorisé à accéder à Internet (communication HTTP, par exemple).
Général
Sélectionner le profil de mise à jour par défaut
Sélectionnez un profil existant ou créez-en un qui sera appliqué par défaut pour les mises à jour.
Effacer le cache de mise à jour
En cas de problème de mise à jour, cliquez sur Effacer pour effacer le cache de mise à jour
temporaire.
Définir automatiquement l'âge maximal du moteur de détection / Âge maximal du moteur
de détection (jours)
Permet de définir le nombre maximum de jours au terme desquels l'âge du moteur de détection est
signalé comme étant obsolète. La valeur par défaut est de 7.
Restauration du module
Si vous pensez qu'une mise à jour du moteur de détection ou des modules du programme est
instable ou endommagée, vous pouvez restaurer la version précédente et désactiver les mises à jour
pendant une période donnée. Il est également possible d'activer les mises à jour précédemment
désactivées si vous les avez reportées pour une durée indéterminée. ESET Security for Microsoft
SharePoint enregistre des instantanés de moteur de détection et de modules du programme à utiliser
avec la fonctionnalité de restauration. Pour permettre la création d'instantanés de moteur de
détection, conservez l'option Créer des instantanés des modules activés.
Nombre d’instantanés stockés localement
Définit le nombre d'instantanés précédents de module qui sont stockés.
Profils
Pour créer un profil de mise à jour personnalisé, sélectionnez Modifier en regard de Liste des
profils, saisissez un nom dans Nom du profil, puis cliquez sur Ajouter. Sélectionnez le profil à
modifier et changez les paramètres pour les types des mises à jour de module ou créez un miroir
de mise à jour.
Mises à jour
148
Sélectionnez le type de mise à jour à utiliser dans le menu déroulant :
• Mise à jour régulière - Par défaut, l'option Type de mise à jour est définie sur Mise à jour régulière
pour que les fichiers de mise à jour soient téléchargés automatiquement du serveur ESET lorsque le trafic
réseau est le moins surchargé.
• Mise à jour des versions bêta - Ces mises à jour ont subi des tests internes poussés et seront
disponibles très prochainement. Vous pouvez activer ces versions bêta afin d'accéder aux dernières
méthodes de détection et aux derniers correctifs. Toutefois, ces versions ne sont peut-être pas
suffisamment stables pour être utilisées en permanence et NE DOIVENT PAS être utilisées sur des serveurs
de production et des stations de travail qui exigent les plus grandes disponibilité et stabilité.
• Mise à jour retardée : permet d'effectuer la mise à jour à partir de serveurs de mise à jour spéciaux
fournissant les nouvelles versions de bases de virus après un délai d'au moins X heures (bases testées
dans un environnement réel et donc considérées comme stables).
Demander avant de télécharger une mise à jour
Lorsqu'une nouvelle mise à jour est disponible, le système vous demande si vous souhaitez la télécharger.
Demander si un fichier de mise à jour a une taille supérieure à (Ko)
Si la taille du fichier de mise à jour est supérieure à la valeur spécifiée dans le champ, une notification
s'affiche.
Désactiver la notification de réussite de la mise à jour
Désactive les notifications qui apparaissent dans la barre d'état système, dans l'angle inférieur droit de
l'écran. Cette option est utile si une application s'exécute en mode plein écran. Notez que le mode de
présentation désactive toutes les notifications.
Mises à jour des modules
Les mises à jour des modules sont définies par défaut sur Choisir automatiquement. Le serveur de mise
à jour est l'emplacement où sont stockées les mises à jour. Si vous utilisez un serveur ESET, il est
recommandé de conserver l'option par défaut.
Si un serveur local HTTP, appelé également miroir, est utilisé, le serveur de mise à jour doit être configuré
comme suit :
http://nom_ordinateur_ou_son_adresse_IP:2221
Si vous utilisez un serveur local HTTP avec SSL, le serveur de mise à jour doit être configuré comme suit :
https://nom_ordinateur_ou_son_adresse_IP:2221
Si vous utilisez un dossier partagé local, le serveur de mise à jour doit être configuré comme suit :
\\nom_ordinateur_ou_son_adresse_IP\dossier_partagé
Permettre des mises à jour plus fréquentes des signatures de détection
Le moteur de détection sera mis à jour à un intervalle plus fréquent. La désactivation de cette option peut
avoir un impact négatif sur le taux de détection.
Autoriser les mises à jour des modules à partir des supports amovibles
Permet d'effectuer une mise à jour à partir de supports amovibles s'ils contiennent un miroir créé. Lorsque
l'option Automatique est sélectionnée, les mises à jour s'exécutent en arrière-plan. Si vous souhaitez
afficher les boîtes de dialogue de mise à jour, sélectionnez l'option Toujours demander.
Mise à jour des composants du programme
Utilisez le menu déroulant Mode de mise à jour pour choisir comment appliquer les mises à jour des
composants de ESET Security for Microsoft SharePoint lorsqu'une nouvelle mise à jour est disponible. Les
mises à jour des composants modifient généralement les fonctionnalités existantes, mais peuvent
également inclure de nouvelles fonctionnalités. En fonction du mode de mise à jour choisi, la mise à jour
des composants peut être effectuée automatiquement sans intervention ni confirmation. Vous pouvez
également choisir d'être averti avant l'installation des mises à jour. Un redémarrage du serveur peut être
requis après la mise à jour du composant. Les modes de mise à jour suivants sont disponibles :
• Demander avant d'effectuer une mise à jour : vous êtes invité à confirmer ou à refuser les mises à
jour du produit lorsqu'elles sont disponibles. Il s'agit de l'option par défaut. Un redémarrage du serveur
peut être nécessaire après la mise à jour du composant.
• Mise à jour automatique : les mises à jour des composants seront téléchargées et installées
automatiquement.
• Ne jamais mettre à jour : les mises à jour des composants ne seront pas effectuées. Cette option est
recommandée, car elle permet d'exécuter les mises à jour des composants manuellement et de
redémarrer le serveur pendant la fenêtre de maintenance planifiée.
149
IMPORTANT
Le mode Mise à jour automatique redémarre automatiquement votre serveur une fois la mise à jour du
composant terminée.
150
Options de connexion
151
Serveur proxy
Pour accéder aux options de configuration du serveur proxy pour un profil de mise à jour donné. Cliquez
sur l'onglet Mode proxyet sélectionnez l'une des trois options suivantes :
• Ne pas utiliser de serveur proxy : aucun serveur proxy ne sera utilisé par ESET Security for
Microsoft SharePoint lors des mises à jour.
• Utiliser les paramètres globaux de serveur proxy : la configuration de serveur proxy indiquée
dans Configuration avancée (F5)> Outils > Serveur proxy sera utilisée.
• Connexion via un serveur proxy : utilisez cette option si :
Un serveur proxy doit être utilisé pour mettre à jour ESET Security for Microsoft SharePoint et ce
serveur doit être différent de celui indiqué dans les paramètres globaux (Outils > Serveur proxy). Si
c'est le cas, des paramètres supplémentaires doivent être spécifiés : l'adresse du serveur proxy, le port
de communication (3128 par défaut), ainsi que le nom d'utilisateur et le mot de passe du serveur proxy
si nécessaire.
Les paramètres de serveur proxy n'ont pas été définis globalement, mais ESET Security for Microsoft
SharePoint se connecte à un serveur proxy pour les mises à jour.
Votre ordinateur est connecté à Internet par l'intermédiaire d'un serveur proxy. Les paramètres sont
pris d'Internet Explorer pendant l'installation du programme, mais s'ils sont modifiés par la suite (par
exemple, en cas de changement de fournisseur de services Internet), vérifiez que les paramètres du
proxy HTTP figurant dans la fenêtre sont corrects. Dans le cas contraire, le programme ne pourra pas se
connecter aux serveurs de mise à jour.
REMARQUE
Les données d'authentification telles que Nom d'utilisateur et Mot de passe permettent
d'accéder au serveur proxy. Ne remplissez ces champs que si un nom d'utilisateur et un mot de
passe sont requis. Notez que ces champs ne sont pas ceux du mot de passe/nom d'utilisateur d'ESET
Security for Microsoft SharePoint et ne doivent être remplis que si vous savez que vous avez besoin
d'un mot de passe pour accéder à Internet via un serveur proxy.
Utiliser une connexion directe si le serveur proxy n'est pas disponible
Si un produit est configuré pour utiliser le proxy HTTP et que ce dernier est injoignable, le produit ignore
le proxy et communique directement avec les serveurs ESET.
Partages Windows
Lors d'une mise à jour depuis un serveur local exécutant Windows, une authentification est par défaut
exigée pour chaque connexion réseau.
Se connecter au reseau local en tant que
Pour configurer votre compte, sélectionnez l'une des options suivantes :
• Compte système (par défaut) : permet d'utiliser le compte système pour l'authentification. En règle
générale, aucun traitement d'authentification n'a lieu si les données d'authentification ne sont pas
fournies dans la section de configuration des mises à jour.
• Utilisateur actuel : sélectionnez cette option pour vous assurer que le programme s'authentifie à
l'aide du compte de l'utilisateur connecté. L'inconvénient de cette solution est que le programme ne
peut pas se connecter au serveur de mise à jour si aucun utilisateur n'est connecté.
• Utilisateur spécifié : sélectionnez cette option pour utiliser un compte d'utilisateur spécifique pour
l'authentification. Utilisez cette méthode en cas d'échec de la connexion avec le compte système. Notez
que le compte de l'utilisateur spécifié doit avoir accès au dossier des fichiers de mise à jour du serveur
local. Dans le cas contraire, le programme serait incapable d'établir une connexion ou de télécharger les
mises à jour.
AVERTISSEMENT
Si l'une des options Utilisateur actuel ou Utilisateur spécifié est activée, une erreur peut se
produire en cas de changement de l'identité du programme pour l'utilisateur souhaité. C'est pour
cette raison que nous recommandons d'entrer les données d'authentification du réseau local dans la
section de configuration des mises à jour. Dans cette section de configuration des mises à jour, les
données d'authentification doivent être entrées comme suit : domain_name\user (dans le cas d'un
groupe de travail, entrez workgroup_name\name) et le mot de passe. La mise à jour de la version
HTTP du serveur local n'exige aucune authentification.
Se déconnecter du serveur après la mise à jour
Permet de forcer une déconnexion si la connexion au serveur reste active, même après le
152
téléchargement des mises à jour.
Miroir de mise à jour
Les options de configuration du serveur Miroir local se trouvent dans Configuration avancée (F5),
sous l'onglet Mise à jour > Profils > Miroir de mise à jour.
Restauration des mises à jour
Si vous cliquez sur Restaurer, vous devez sélectionner une durée dans le menu déroulant qui
représente la période durant laquelle les mises à jour de la base du moteur de détection et celles des
modules de programme sont suspendues.
Sélectionnez Jusqu'à son retrait pour différer indéfiniment les mises à jour régulières jusqu'à ce que
vous restauriez manuellement cette fonctionnalité. Nous ne recommandons pas de sélectionner cette
option qui présente un risque potentiel pour la sécurité de l'ordinateur.
La base du moteur de détection revient à la version la plus ancienne disponible, stockée sous forme
d'instantané dans le système de fichiers de l'ordinateur local.
Tâche planifiée : mise à jour
Pour mettre à jour le programme à partir de deux serveurs de mise à jour, vous devez créer deux
profils de mise à jour distincts. Si le premier ne permet pas de télécharger les fichiers de mise à jour,
le programme bascule automatiquement vers le second. Ce procédé est notamment adapté aux
portables dont la mise à jour s'effectue normalement depuis un serveur de mise à jour du réseau
local, mais dont les propriétaires se connectent souvent à Internet à partir d'autres réseaux. Par
conséquent, en cas d'échec du premier profil, le second télécharge automatiquement les fichiers de
mise à jour à partir des serveurs de mise à jour d'ESET.
EXEMPLE
La procédure décrite ci-après vous permet d'utiliser une tâche pour modifier une mise à jour
automatique régulière existante.
1.Dans l'écran principal Planificateur, sélectionnez la tâche de mise à jour portant le nom Mise
à jour automatique régulière et cliquez sur Modifier pour ouvrir l'assistant de configuration.
2.Définissez la tâche du planificateur à exécuter et sélectionnez l'une des options de fréquence
suivantes à définir lorsque vous souhaitez exécuter la tâche planifiée :
3.Si vous souhaitez empêcher l'exécution de la tâche lorsque le système fonctionne sur batterie
(système UPS, par exemple), cliquez sur le commutateur situé en regard de l'option Ignorer la
tâche en cas d’alimentation par batterie.
4.Sélectionnez le profil de mise à jour à utiliser pour la mise à jour. Sélectionnez une action à
effectuer en cas de non-exécution de la tâche planifiée, quel qu'en soit le motif.
5.Cliquez sur Terminer pour appliquer la tâche.
Miroir de mise à jour
Ouvrir ESET Security for Microsoft SharePoint
Appuyez sur F5 > Mise à jour > Profils > Miroir de mise à jour
ESET Security for Microsoft SharePoint permet de créer des copies des fichiers de mises à jour afin de
les utiliser pour la mise à jour d'autres postes de travail du réseau. L'utilisation d'un miroir, copie des
fichiers de mise à jour dans l'environnement du réseau local, s'avère pratique puisque les fichiers de
mise à jour doivent être téléchargés du serveur de mise à jour du fournisseur de manière répétée,
pour toutes les stations de travail. Les mises à jour sont téléchargées sur le serveur miroir local puis
distribuées à toutes les stations de travail pour éviter tout risque de surcharge du réseau. La mise à
153
jour de postes de travail à partir d'un miroir optimise l'équilibre de la charge réseau et libère les
bandes passantes des connexions Internet.
Miroir de mise à jour
Créer un miroir de mise à jour
Active les options de configuration du miroir.
Dossier de stockage
Cliquez sur Effacer si vous souhaitez changer un dossier par défaut défini pour stocker des fichiers
en miroir (C:\ProgramData\ESET\ESET Security\mirror). Cliquez sur Modifier pour accéder à un
dossier sur l'ordinateur local ou à un dossier réseau partagé. Si une autorisation pour le dossier
spécifié est requise, les données d'authentification doivent être entrées dans les champs Nom
d'utilisateur et Mot de passe. Si le dossier de destination sélectionné se trouve sur un disque réseau
exécutant le système d'exploitation Windows NT/2000/XP, le nom d'utilisateur et le mot de passe
spécifiés doivent disposer du droit d'écriture sur ce dossier.
Le nom d'utilisateur et le mot de passe doivent être entrés au format Domain/User ou
Workgroup/User. N'oubliez pas de fournir les mots de passe correspondants.
Mise à jour des composants du programme
Fichiers
Lors de la configuration du miroir, vous pouvez indiquer les versions linguistiques des mises à jour à
télécharger. Les langues sélectionnées doivent être prises en charge par le serveur miroir configuré
par l'utilisateur.
Mettre à jour les composants automatiquement
Permet l'installation de nouvelles fonctionnalités et de mises à jour des fonctionnalités existantes.
Une mise à jour peut s'effectuer sans intervention de l'utilisateur ou après sa notification. Le
redémarrage de l'ordinateur peut être nécessaire après la mise à jour du produit.
Mettre à jour les composants maintenant
Met à jour les composants du programme avec la nouvelle version.
Serveur HTTP
Port du serveur
Le port par défaut est 2221. Changez cette valeur si vous utilisez un autre port.
Authentification
Définit la méthode d'authentification utilisée pour accéder aux fichiers de mise à jour. Les options
disponibles sont les suivantes : Aucune, Général et NTLM.
• Sélectionnez Général pour utiliser le codage base64 avec l'authentification de base du nom
d'utilisateur et mot de passe.
• L'option NTLM fournit un codage utilisant une méthode de codage fiable. L'utilisateur créé sur le
poste de travail partageant les fichiers de mise à jour est utilisé pour l'authentification.
• L'option par défaut est Aucune. Elle autorise l'accès aux fichiers des mises à jour sans exiger
d'authentification.
AVERTISSEMENT
L'accès aux fichiers des mises à jour au moyen du serveur HTTP exige que le dossier miroir soit
sur le même ordinateur que l'instance ESET Security for Microsoft SharePoint qui l'a créé.
SSL pour serveur HTTP
Ajoutez votre fichier de chaîne de certificat ou générez un certificat signé automatiquement si
vous souhaitez exécuter le serveur HTTP avec la prise en charge HTTPS (SSL). Les types de certificats
suivants sont disponibles : PEM, PFX et ASN. Pour plus de sécurité, vous pouvez utiliser le protocole
HTTPS pour télécharger les fichiers de mise à jour. Il est pratiquement impossible d'identifier des
transferts de données et des informations de connexion lorsque ce protocole est utilisé.
L'option Type de clé privée est définie sur Intégrée par défaut (ainsi, l'option Fichier de clé privée
est désactivée par défaut), ce qui signifie que la clé privée fait partie du fichier de chaîne de certificat
sélectionné.
154
Options de connexion
Partages Windows
Lors d'une mise à jour depuis un serveur local exécutant Windows, une authentification est par
défaut exigée pour chaque connexion réseau.
Se connecter au reseau local en tant que
Pour configurer votre compte, sélectionnez l'une des options suivantes :
• Compte système (par défaut) : permet d'utiliser le compte système pour l'authentification.
Normalement, aucun traitement d'authentification n'a lieu si les données d'authentification ne sont
pas fournies dans la section de configuration des mises à jour.
• Utilisateur actuel : sélectionnez cette option pour vous assurer que le programme s'authentifie à
l'aide du compte de l'utilisateur connecté. L'inconvénient de cette solution est que le programme ne
peut pas se connecter au serveur de mise à jour si aucun utilisateur n'est connecté.
• Utilisateur spécifié : sélectionnez cette option pour utiliser un compte d'utilisateur spécifique
pour l'authentification. Utilisez cette méthode en cas d'échec de la connexion avec le compte
système. Notez que le compte de l'utilisateur spécifié doit avoir accès au dossier des fichiers de mise
à jour du serveur local. Dans le cas contraire, le programme serait incapable d'établir une connexion
et de télécharger les mises à jour.
AVERTISSEMENT
Si l'une des options Utilisateur actuel ou Utilisateur spécifié est activée, une erreur peut se
produire en cas de changement de l'identité du programme pour l'utilisateur souhaité. C'est pour
cette raison que nous recommandons d'entrer les données d'authentification du réseau local
dans la section de configuration des mises à jour. Dans cette section de configuration des mises
à jour, les données d'authentification doivent être entrées comme suit : domain_name\user (dans
le cas d'un groupe de travail, entrez workgroup_name\name) et le mot de passe. La mise à jour
de la version HTTP du serveur local n'exige aucune authentification.
Se déconnecter du serveur après la mise à jour
Permet de forcer une déconnexion si la connexion au serveur reste active, même après le
téléchargement des mises à jour.
Protection du réseau
Activer la protection contre les attaques réseau (IDS)
Permet de configurer l'accès à certains services exécutés sur votre ordinateur à partir de la zone
Fiable et d'activer/désactiver la détection de plusieurs types d'attaques pouvant être utilisés pour
porter atteinte à votre ordinateur.
Activer la protection anti-botnet
Détecte et bloque les communications avec des serveurs de contrôle et de commande
malveillants selon les modèles classiques lorsque l'ordinateur est infecté et qu'un robot tente de
communiquer.
Exceptions IDS
Vous pouvez comparer les exceptions IDS (Intrusion Detection System) à des règles de protection
du réseau. Cliquez sur modifier pour définir des exceptions IDS.
Détection d’intrusion:
155
Protocole SMB : détecte et bloque divers problèmes de sécurité dans le protocole SMB.
Protocole RPC : détecte et bloque divers CVE dans le système d'appel des procédures à distance
développé pour l'environnement Distributed Computing Environment (DCE).
Protocole RDP : détecte et bloque divers CVE dans le protocole RDP (voir ci-dessus).
Bloquer l'adresse non sûre après une détection d'attaque : les adresses IP qui ont été
identifiées comme sources d'attaques sont ajoutées à la liste noire pour prévenir toute connexion
pendant une certaine période.
Afficher une notification après la détection d'une attaque : active les notifications qui
apparaissent dans la barre d'état système, dans l'angle inférieur droit de l'écran.
Afficher également des notifications pour les attaques entrantes contre les trous de
sécurité : vous avertit si des attaques contre des trous de sécurité sont détectées ou si une menace
tente d'accéder au système de cette manière.
Vérification des paquets:
Autoriser les connexions entrantes aux partages administratifs du protocole SMB : les
partages administratifs sont les partages réseau par défaut qui partagent les partitions de disque dur
(C$, D$, ...) au sein du système, ainsi que le répertoire système (ADMIN$). Désactiver la connexion
aux partages administratifs peut limiter de nombreux risques de sécurité. Par exemple, le ver
Conficker effectue des attaques par dictionnaire afin de se connecter aux partages administratifs.
Refuser les dialectes SMB anciens (non pris en charge) : refuse des sessions SMB qui utilisent
un ancien dialecte SMB non pris en charge par IDS. Les systèmes d'exploitation Windows modernes
prennent en charge les anciens dialectes SMB en raison de la rétrocompatibilité avec les anciens
systèmes d'exploitation tels que Windows 95. Le pirate peut utiliser un ancien dialecte dans une
session SMB dans le but d'échapper à l'inspection du trafic. Refusez les anciens dialectes SMB si
votre ordinateur n'a pas besoin de partager des fichiers (ou d'utiliser des communications SMB en
général) avec un ordinateur équipé d'une ancienne version de Windows.
Refuser les sessions SMB sans sécurité étendue : la sécurité étendue peut être utilisée au
cours de la négociation de session SMB, afin de fournir un mécanisme d'authentification plus
sécurisé que l'authentification par challenge/réponse du gestionnaire LAN (LM). Le schéma LM est
considéré comme faible et son utilisation n'est pas recommandée.
Autoriser la communication avec le service Security Account Manager : pour plus
d'informations sur ce service, voir [MS-SAMR] .
Autoriser la communication avec le service Local Security Authority : pour plus
d'informations sur ce service, voir [MS-LSAD] et [MS-LSAT] .
Autoriser la communication avec le service Remote Registry : pour plus d'informations sur ce
service, voir [MS-RRP] .
Autoriser la communication avec le service Service Control Manager : pour plus
d'informations sur ce service, voir [MS-SCMR] .
Autoriser la communication avec le service Server : pour plus d'informations sur ce service,
voir [MS-SRVS] .
Autoriser la communication avec les autres services : autres services MSRPC.
Exceptions IDS
Les exceptions IDS (Intrusion Detection System) sont essentiellement des règles de protection du
réseau. Elles sont évaluées de haut en bas. L'éditeur d'exceptions IDS permet de personnaliser le
comportement de la protection réseau en fonction de différentes exceptions IDS. La première
exception correspondante est appliquée, pour chaque type d'action (Bloquer, Notifier, Consigner)
156
séparément. Haut/Monter/Bas/Descendrepermet d'ajuster le niveau de priorité des exceptions.
Pour créer une exception, cliquez sur Ajouter. Cliquez sur Modifier pour modifier une exception IDS
ou sur Supprimer pour la retirer.
Sélectionnez le type Alerte dans la liste déroulante. Indiquez le nom de la menace et la direction.
Accédez à l'application pour laquelle vous souhaitez créer l'exception. Indiquez une liste d'adresses
IP (IPv4 ou IPv6) ou de sous-réseaux. Pour plusieurs entrées, utilisez une virgule comme délimiteur.
Configurez l'action de l'exception IDS en sélectionnant une des options dans le menu déroulant (Par
défaut, Oui, Non). Effectuez cette opération pour chaque type d'action (Bloquer, Notifier,
Consigner).
EXEMPLE
Si vous souhaitez qu'une notification soit affichée en cas d'alerte d'exception IDS et que l'heure
de l'événement soit enregistrée, laissez le type d'action, conservez le type d'action Bloquer sur
Par défaut. Pour les deux autres types d'actions (Notifier et Consigner), sélectionnez Oui dans
le menu déroulant.
Liste noire temporaire des adresses IP
Affichez la liste des adresses IP qui ont été détectées comme source d'attaques et ajoutées à la liste
noire pour bloquer les connexions pendant une certaine période. Cette option permet d'afficher
l'adresse IPqui a été bloquée.
Motif du blocage
Indique le type d'attaque qui a été empêché à partir de l'adresse (par exemple, attaque par scan
de port TCP).
Délai dépassé
Indique l'heure et la date auxquelles l'adresse arrivera à expiration dans la liste noire.
Supprimer/Supprimer tout
Supprime l'adresse IP sélectionnée de la liste noire temporaire avant son expiration ou supprime
immédiatement toutes les adresses de la liste noire.
Ajouter une exception
Ajoute une exception de pare-feu dans le filtrage IDS pour l'adresse IP sélectionnée.
Internet et messagerie
Vous pouvez configurer le filtrage des protocoles, la protection du client de messagerie, la protection
de l'accès Web et l'anti-hameçonnage pour protéger votre serveur lors des communications Internet.
Protection du client de messagerie
Contrôle toute la communication par e-mail, protège des codes malveillants et vous permet de
choisir l'action à entreprendre en cas de détection d'infection.
Protection de l'accès Web
157
Surveille la communication entre les navigateurs Internet et les serveurs distants, conformément
aux règles des protocoles HTTP et HTTPS. Cette fonctionnalité permet également de bloquer,
d'autoriser et d'exclure certaines adresses URL.
Filtrage des protocoles
Offre une protection avancée destinée aux protocoles d'application et fournie par le moteur
d'analyse ThreatSense. Ce contrôle fonctionne automatiquement, que le programme utilisé soit
un navigateur Internet ou un client de messagerie. Il fonctionne également pour la
communication chiffrée (SSL/TLS).
Protection antihameçonnage
Permet de bloquer les pages Web connues pour diffuser du contenu d'hameçonnage.
Filtrage des protocoles
La protection contre les logiciels malveillants des protocoles d'application est fournie par le moteur
d'analyse ThreatSense qui intègre plusieurs techniques avancées d'analyse des logiciels malveillants.
Le filtrage des protocoles fonctionne automatiquement, indépendamment du navigateur Internet ou
du client de messagerie utilisés. Si le filtrage des protocoles est activé, ESET Security for Microsoft
SharePoint vérifie les communications qui utilisent le protocole SSL/TSL. Accédez à Internet et
messagerie > SSL/TLS.
Activer le filtrage de contenu des protocoles d'application
Si vous désactivez le filtrage des protocoles, notez que la plupart des composants d'ESET Security
for Microsoft SharePoint (protection de l'accès Web, protection des protocoles de
messagerie et protection antihameçonnage) dépendent de ce filtrage et que leurs
fonctionnalités ne seront pas disponibles.
Applications exclues
Pour exclure du filtrage de contenu la communication de certaines applications sensibles au
réseau, sélectionnez ces applications dans la liste. Aucune recherche de menace n'est effectuée
sur la communication HTTP/POP3 des applications sélectionnées. Cette option permet d'exclure
des applications spécifiques du filtrage des protocoles. Cliquez sur Modifier et Ajouter pour
sélectionner un exécutable dans la liste des applications afin de l'exclure du filtrage des
protocoles.
IMPORTANT
Il est recommandé d'utiliser cette option uniquement pour les applications qui ne fonctionnent
pas correctement lorsque leur communication est vérifiée.
Adresses IP exclues
Permet d'exclure des adresses distantes spécifiques du filtrage des protocoles. Les adresses IP
figurant dans cette liste sont exclues du filtrage du contenu des protocoles. Les menaces ne sont
pas détectées sur les communications HTTP/POP3/IMAP liées aux adresses sélectionnées.
158
IMPORTANT
Il est recommandé d'utiliser cette option uniquement pour les adresses que vous savez être
fiables.
Cliquez sur Modifier et Ajouter pour indiquer l'adresse IP, la plage d'adresses ou le sous-réseau
auquel l'exclusion sera appliquée. Lorsque vous sélectionnez Entrer plusieurs valeurs, vous pouvez
ajouter plusieurs adresses IP en les séparant par des nouvelles lignes, des virgules ou des pointsvirgules. Lorsque la sélection multiple est activée, les adresses s'affichent dans la liste des adresses
IP exclues.
REMARQUE
Les exclusions s'avèrent utiles lorsque le filtrage des protocoles entraîne des problèmes de
compatibilité.
Internet et clients de messagerie
À cause du nombre considérable de codes malveillants circulant sur Internet, la sécurisation de la
navigation sur Internet est un aspect très important de la protection des ordinateurs. Les
vulnérabilités des navigateurs Internet et les liens frauduleux contribuent à faciliter l'accès
imperceptible au système par des codes malveillants. C'est pourquoi ESET Security for Microsoft
SharePoint se concentre sur la sécurité des navigateurs Internet. Chaque application accédant au
réseau peut être marquée comme étant un navigateur Internet. Les applications qui ont déjà utilisé
des protocoles pour les communications ou les applications des chemins d'accès sélectionnés
peuvent être ajoutées à la liste Internet et clients de messagerie.
SSL/TLS
ESET Security for Microsoft SharePoint peut rechercher des menaces dans les communications qui
utilisent le protocole SSL (Secure Sockets Layer)/TLS (Transport Layer Security).
Vous pouvez utiliser plusieurs modes d'analyse pour examiner les communications SSL protégées à
l'aide de certificats approuvés, de certificats inconnus ou de certificats exclus de la vérification des
communications SSL protégées.
Activer le filtrage du protocole SSL/TLS
Si le filtrage des protocoles est désactivé, le programme n'analyse pas les communications sur le
protocole SSL/TLS. Le mode de filtrage du protocole SSL/TLS est disponible dans les options
suivantes :
• Mode automatique - Sélectionnez cette option pour analyser toutes les communications
SSL/TLS protégées, à l'exception de celles protégées par des certificats exclus de la vérification.
Si une nouvelle communication utilisant un certificat signé inconnu est établie, vous n'êtes pas
informé et la communication est automatiquement filtrée. Lorsque vous accédez à un serveur
disposant d'un certificat non approuvé indiqué comme fiable (il figure dans la liste des
certificats approuvés), la communication vers le serveur est autorisée et le contenu du canal de
communication est filtré.
• Mode interactif - Si vous entrez un nouveau site protégé par SSL/TLS (avec un certificat
inconnu), une boîte de dialogue de sélection d'action s'affiche. Ce mode vous permet de créer la
liste des certificats SSL/TLS qui seront exclus de l'analyse.
159
• Mode de politique - Toutes les connexions SSL/TLS sont filtrées, à l'exception des exclusions
configurées.
Liste des applications filtrées par le protocole SSL/TLS
Ajoutez une application filtrée et définissez l'une des actions d'analyse. La liste des applications
filtrées SSL/TSL peut être utilisée pour personnaliser le comportement d'ESET Security for
Microsoft SharePoint pour des applications SSL/TLS spécifiques et mémoriser les actions choisies
en cas de sélection du mode interactif dans le mode de filtrage de protocole SSL/TLS.
Liste des certificats connus
Permet de personnaliser le comportement d'ESET Security for Microsoft SharePoint pour des
certificats SSL spécifiques. Pour afficher et gérer la liste, cliquez sur l'option Modifier située en
regard de Liste des certificats connus.
Exclure la communication avec les domaines approuvés
Permet d'exclure les communications utilisant les certificats de validation étendue de la
vérification des protocoles (banque en ligne).
Bloquer les communications chiffrées à l’aide du protocole obsolète SSL v2
Les communications utilisant cette version antérieure du protocole SSL sont automatiquement
bloquées.
Certificat racine
Pour que la communication SSL/TLS fonctionne correctement dans les navigateurs/clients de
messagerie, il est essentiel d'ajouter le certificat racine pour ESET à la liste des certificats racines
connus (éditeurs). L'option Ajouter le certificat racine aux navigateurs connus doit être activée.
Sélectionnez cette option pour ajouter automatiquement le certificat racine d'ESET aux
navigateurs connus (Opera et Firefox par exemple). Pour les navigateurs utilisant le magasin de
certification système, le certificat est ajouté automatiquement (Internet Explorer par exemple).
Pour appliquer le certificat à des navigateurs non pris en charge, cliquez sur Afficher le certificat >
Détails > Copier dans un fichier, puis importez-le manuellement dans le navigateur.
Validité du certificat
S'il est impossible de vérifier le certificat à l'aide de la bibliothèque de certificats TRCA
Dans certains cas, il est impossible de vérifier le certificat d'un site Web à l'aide du magasin
d'Autorités de certification racine de confiance. Cela signifie que le certificat est signé par
un utilisateur (l'administrateur d'un serveur Web ou d'une petite entreprise, par exemple) et que
le fait de le considérer comme fiable n'est pas toujours un risque. La plupart des grandes
entreprises (les banques par exemple) utilisent un certificat signé par TRCA. Si l'option
Interroger sur la validité du certificat est activée (sélectionnée par défaut), l'utilisateur est
invité à sélectionner une action à entreprendre lorsque la communication chiffrée est établie.
Vous pouvez sélectionner Bloquer toute communication utilisant le certificat pour mettre
toujours fin aux connexions chiffrées aux sites avec des certificats non vérifiés.
160
Si le certificat est non valide ou endommagé
Cela signifie qu'il est arrivé à expiration ou que sa signature est incorrecte. Dans ce cas, il est
recommandé de conserver l'option Bloquer toute communication utilisant le certificat
activée.
Liste des certificats connus
Permet de personnaliser le comportement d'ESET Security for Microsoft SharePoint pour des
certificats SSL/TLS spécifiques et de mémoriser les actions choisies en cas de sélection du mode
interactif dans le mode de filtrage de protocole SSL/TLS. Vous pouvez configurer un certificat
sélectionné ou ajouter un certificat depuis une URL ou un fichier. Dans la fenêtre Ajouter un
certificat, cliquez sur URL ou Fichier, puis indiquez l'URL du certificat ou accédez à un fichier de
certificat. Les champs suivants seront automatiquement renseignés avec les données du certificat :
• Nom du certificat : nom du certificat.
• Émetteur du certificat : nom du créateur du certificat.
• Objet du certificat : le champ d'objet identifie l'entité associée à la clé publique stockée
dans le champ d'objet de la clé publique.
Action d’accès
• Automatique : permet d'autoriser les certificats approuvés et demander quelle action
effectuer pour les certificats non approuvés.
• Autoriser ou Bloquer : permet d'autoriser/bloquer les communications sécurisées par ce
certificat indépendamment de sa fiabilité.
• Demander : permet de recevoir une invite lorsqu'un certificat spécifique est rencontré.
Action d’analyse
• Automatique : permet d'effectuer une analyse en mode automatique et de demander quelle
action entreprendre en mode interactif.
• Analyser ou Ignorer : permet d'analyser ou d'ignorer les communications sécurisées par ce
certificat.
• Demander : permet de recevoir une invite lorsqu'un certificat spécifique est rencontré.
Communication SSL chiffrée
Si votre système est configuré pour utiliser l'analyse du protocole SSL, une boîte de dialogue vous
invitant à choisir une action peut s'afficher dans les deux cas suivants :
Lorsqu'un site Web utilise un certificat non valide ou ne pouvant pas être vérifié et qu'ESET Security
for Microsoft SharePoint est configuré pour demander à l'utilisateur l'action à effectuer dans ce cas
(par défaut, oui pour les certificats ne pouvant pas être vérifiés, non pour les certificats non valides),
une boîte de dialogue s'affiche pour autoriser ou bloquer la connexion.
Lorsque l'option Mode de filtrage du protocole SSL est définie sur Mode interactif, une boîte de
dialogue demande pour chaque site Web d'analyser ou d'ignorer le trafic. Certaines applications
vérifient que le trafic SSL n'est ni modifié ni inspecté par quelqu'un. Dans ce cas, ESET Security for
Microsoft SharePoint doit ignorer ce trafic pour que les applications continuent de fonctionner.
161
Dans les deux cas, l'utilisateur peut choisir de mémoriser l'action sélectionnée. Les actions
enregistrées sont stockées dans la liste des certificats connus.
Protection du client de messagerie
L'intégration d'ESET Security for Microsoft SharePoint aux clients de messagerie augmente le niveau
de protection active contre les codes malveillants dans les messages électroniques. Si votre client de
messagerie est pris en charge, l'intégration peut être activée dans ESET Security for Microsoft
SharePoint. Lorsque l'intégration est activée, la barre d'outils d'ESET Security for Microsoft SharePoint
est insérée directement dans le client de messagerie (la barre d'outils pour les nouvelles versions de
Windows Live Mail n'est pas insérée), ce qui permet une protection plus efficace des messages.
Intégration aux clients de messagerie
Les clients de messagerie actuellement pris en charge sont Microsoft Outlook, Outlook Express,
Windows Mail et Windows Live Mail. Ce module fonctionne comme un plug-in pour ces
programmes. L'avantage principal du plug-in réside dans le fait qu'il est indépendant du protocole
utilisé. Lorsqu'un client de messagerie reçoit un message chiffré, il le déchiffre et l'envoie au
scanner de virus. Même si l'intégration n'est pas activée, les communications par e-mail sont
toujours protégées par le module de protection du client de messagerie (POP3, IMAP).Pour obtenir
la liste complète des clients de messagerie pris en charge, avec leur version, reportez-vous à cet
article de la base de connaissances .
Désactiver la vérification au changement de contenu de la boîte aux lettres
Si vous constatez un ralentissement du système lors de l'utilisation du client de messagerie
(MS Outlook uniquement). Ce cas de figure peut survenir lors de la récupération d'un e-mail à
162
partir du magasin Kerio Outlook Connector.
Activer la protection de messagerie par les plug-ins clients
Permet de désactiver la protection du client de messagerie sans supprimer l'intégration dans
votre client de messagerie. Vous pouvez désactiver tous les plug-ins à la fois ou désactiver les
éléments suivants de manière sélective :
• Courrier reçu - Active/désactive la vérification des messages reçus.
• Courrier envoyé - Active/désactive la vérification des messages envoyés.
• Courrier lu - Active/désactive la vérification des messages lus.
Action à exécuter sur le courrier électronique infecté
• Aucune action - Si cette option est activée, le programme identifie les pièces jointes
infectées, mais n'entreprend aucune action sur les messages concernés.
• Supprimer les courriers - Le programme avertit l'utilisateur à propos d'une infiltration et
supprime le message.
• Déplacer les courriers vers le dossier Éléments supprimés - Les courriers infectés sont
automatiquement placés dans le dossier Éléments supprimés.
• Déplacer les courriers vers le dossier - Les courriers infectés sont automatiquement
placés dans le dossier spécifié.
• Dossier - Spécifiez le dossier personnalisé vers lequel les messages infectés doivent être
déplacés lorsqu'ils sont détectés.
Répéter l’analyse après mise à jour
Active/désactive une nouvelle analyse après la mise à jour du moteur de détection.
Accepter les résultats d’analyse d’autres modules
Si cette option est activée, le module de protection de messages accepte les résultats d'analyse
d'autres modules de protection (analyse des protocoles IMAP, POP3).
Protocoles de messagerie
Activer la protection de messagerie par le filtrage de protocoles
Les protocoles IMAP et POP3 sont les protocoles les plus répandus pour la réception de messages
dans un client de messagerie. ESET Security for Microsoft SharePoint protège ces protocoles, quel
que soit le client de messagerie utilisé.
ESET Security for Microsoft SharePoint prend également en charge l'analyse des protocoles IMAPS et
POP3S qui utilisent un canal chiffré pour transférer des informations entre un serveur et un client.
ESET Security for Microsoft SharePoint contrôle la communication à l'aide des protocoles SSL (Secure
Socket Layer) et TLS (Transport Layer Security). Le programme analyse uniquement le trafic sur les
ports définis dans les ports utilisés par le protocole IMAPS/POP3S, quelle que soit la version du
système d'exploitation.
Configuration du moteur d'analyse IMAPS/POP3S
Les communications chiffrées ne sont pas analysées lorsque les paramètres par défaut sont
utilisés. Pour activer l'analyse des communications chiffrées, accédez à l'option Contrôle de
163
protocole SSL/TLS.
Le numéro de port identifie le type du port. Voici les ports de messagerie par défaut pour :
Nom du port
Numéros de
port
Description
POP3
110
Port non chiffré POP3 par défaut.
IMAP
143
Port non chiffré IMAP par défaut.
IMAP sécurisé (IMAP4SSL)
585
Activer le filtrage du protocole SSL/TLS. Les différents
numéros de ports doivent être séparés par une virgule.
IMAP4 sur SSL (IMAPS)
993
Activer le filtrage du protocole SSL/TLS. Les différents
numéros de ports doivent être séparés par une virgule.
POP3 sécurisé (SSLPOP)
995
Activer le filtrage du protocole SSL/TLS. Les différents
numéros de ports doivent être séparés par une virgule.
Alertes et notifications
La protection de la messagerie permet de contrôler les communications reçues via les protocoles
POP3 et IMAP. ESET Security for Microsoft SharePoint utilise le plug-in pour Microsoft Outlook et
d'autres clients de messagerie pour contrôler toutes les communications impliquant le client de
messagerie (POP3, MAPI, IMAP, HTTP). Lorsqu'il examine les messages entrants, le programme utilise
toutes les méthodes d'analyse avancées comprises dans le moteur d'analyse ThreatSense. Autrement
dit, la détection des programmes malveillants s'effectue avant la comparaison avec la base de
détection de virus. L'analyse des communications via le protocole POP3 et IMAP est indépendante du
client de messagerie utilisé.
Après la vérification d'un courrier, une notification avec le résultat de l'analyse peut être ajoutée au
message. Vous pouvez sélectionner Ajouter une notification aux messages reçus et lus,
Ajouter une note à l'objet des messages infectés reçus et lus ou Ajouter une notification
aux messages envoyés. Gardez à l'esprit qu'en de rares occasions, les notifications peuvent être
omises en cas de messages HTML problématiques ou de messages élaborés par un logiciel
malveillant. Les notifications peuvent être ajoutées aux messages reçus et lus, aux messages
envoyés, ou aux deux catégories. Les options disponibles sont les suivantes :
• Jamais - Aucune notification n'est ajoutée.
• Aux e-mails infectés seulement - Seuls les messages contenant un code malveillant sont
marqués comme contrôlés (valeur par défaut).
• Aux e-mails infectés seulement - Le programme ajoute des messages à tout courrier
analysé.
Ajouter une note à l’objet des messages infectés envoyés
Désactivez cette option si vous ne souhaitez pas que la protection de la messagerie ajoute un
avertissement de virus dans l'objet d'un message infecté. Cette fonctionnalité permet tout
simplement de filtrer les courriers infectés en fonction de son objet (s'il est pris en charge par le
programme de messagerie). Elle augmente également la crédibilité du destinataire et, en cas de
détection d'une infiltration, fournit des informations précieuses sur le niveau de menace d'un
message ou d'un expéditeur.
Texte ajouté à l'objet des messages infectés
Modifiez ce texte si vous souhaitez modifier le format du préfixe de l'objet d'un e-mail infecté.
164
Cette fonction remplace l'objet du message Hello par le préfixe [virus] au format suivant :
[virus] Hello. La variable %VIRUSNAME% représente la menace détectée.
Barre d'outils MS Outlook
La protection Microsoft Outlook fonctionne comme un module plugin. Après l'installation d'ESET
Security for Microsoft SharePoint, cette barre d'outils contenant les options de protection contre les
logiciels malveillants est ajoutée à Microsoft Outlook :
ESET Security for Microsoft SharePoint
Cliquez sur l'icône pour ouvrir la fenêtre principale du programme ESET Security for Microsoft
SharePoint.
Analyser à nouveau les messages
Permet de lancer manuellement la vérification des messages. Vous pouvez indiquer les messages
à vérifier et activer une nouvelle analyse du message reçu. Pour plus d'informations, consultez la
section Protection du client de messagerie.
Configuration de l'analyseur
Affiche les options de configuration de la Protection du client de messagerie.
Barre d'outils Outlook Express et Windows Mail
La protection pour Outlook Express et Windows Mail fonctionne comme un module plugin. Après
l'installation d'ESET Security for Microsoft SharePoint, cette barre d'outils contenant les options de
protection contre les logiciels malveillants est ajoutée à Outlook Express ou à Windows Mail :
ESET Security for Microsoft SharePoint
Cliquez sur l'icône pour ouvrir la fenêtre principale du programme ESET Security for Microsoft
SharePoint.
Analyser à nouveau les messages
Permet de lancer manuellement la vérification des messages. Vous pouvez indiquer les messages
à vérifier et activer une nouvelle analyse du message reçu. Pour plus d'informations, consultez la
section Protection du client de messagerie.
Configuration de l'analyseur
Affiche les options de configuration de la Protection du client de messagerie.
Personnaliser l'apparence
Vous pouvez modifier l'apparence de la barre d'outils pour votre client de messagerie. Désactivez
cette option pour personnaliser l'apparence indépendamment des paramètres du programme de
messagerie.
• Afficher le texte - Affiche des descriptions des icônes.
• Texte à droite - Les descriptions d'options sont déplacées du bas vers le côté droit des
icônes.
165
• Grandes icônes - Affiche des icônes de grande taille pour les options de menu.
Boîte de dialogue de confirmation
Cette notification permet de vérifier que l'utilisateur veut vraiment exécuter l'action sélectionnée, ce
qui devrait éliminer des erreurs possibles. La boîte de dialogue offre également la possibilité de
désactiver les confirmations.
Analyser à nouveau les messages
La barre d'outils d'ESET Security for Microsoft SharePoint intégrée dans les clients de messagerie
permet aux utilisateurs de spécifier plusieurs options pour la vérification du courrier électronique.
L'option Analyser à nouveau les messages offre deux modes d'analyse :
• Tous les messages du dossier en cours : analyse les messages du dossier affiché.
• Messages sélectionnés uniquement : analyse uniquement les messages marqués par
l'utilisateur.
• Réanalyser les messages déjà analysés : permet d'exécuter une autre analyse sur des
messages déjà analysés.
Protection de l'accès Web
La protection de l'accès Web opère par surveillance des communications entre les navigateurs
Internet et les serveurs distants pour vous protéger des menaces en ligne, conformément aux règles
des protocoles HTTP et HTTPS (communications chiffrées).
L'accès aux pages Web connues pour comporter du contenu malveillant est bloqué avant le
téléchargement du contenu. Toutes les autres pages Web sont analysées par le moteur d'analyse
ThreatSense lors de leur chargement et sont bloquées en cas de détection de contenu malveillant. La
protection de l'accès Web offre deux niveaux de protection : un blocage par liste noire et un blocage
par contenu.
Général
Il est vivement recommandé de conserver l'option de protection de l'accès Web activée. Cette
option est accessible dans la fenêtre principale de ESET Security for Microsoft SharePoint depuis
Configuration > Internet et messagerie > Protection de l'accès Web.
Activer l'analyse avancée des scripts de navigateur
Par défaut, tous les programmes JavaScript exécutés par les navigateurs web sont contrôlés par le
moteur de détection.
Protocoles Web
166
Permet de configurer le contrôle de ces protocoles standard qui sont utilisés par la plupart des
navigateurs Internet. Par défaut, ESET Security for Microsoft SharePoint est configuré pour contrôler
le protocole HTTP utilisé par la plupart des navigateurs Internet.
ESET Security for Microsoft SharePoint prend également en charge le contrôle de protocole HTTPS.
Les communications HTTPS utilisent un canal chiffré pour transférer des informations entre un
serveur et un client. ESET Security for Microsoft SharePoint contrôle les communications à l'aide des
protocoles SSL (Secure Socket Layer) et TLS (Transport Layer Security). Le programme analyse
uniquement le trafic sur les ports définis dans les ports utilisés par le protocole HTTPS, quelle
que soit la version du système d'exploitation.
Les communications chiffrées ne sont pas analysées lorsque les paramètres par défaut sont utilisés.
Pour activer l'analyse des communications chiffrées, accédez à Configuration avancée (F5) >
Internet et messagerie > SSL/TLS.
Paramètres ThreatSense
Permet de configurer des paramètres tels que les types d'analyses (courriers électroniques,
archives, exclusions, limites, etc.) et les méthodes de détection pour la protection de l'accès Web.
Gestion des adresses URL
La gestion des adresses URL permet de spécifier des adresses HTTP qui seront bloquées, autorisées
ou exclues de la vérification. Les sites Web qui figurent dans la liste des adresses bloquées ne sont
pas accessibles, sauf s'ils sont également inclus dans la liste des adresses autorisées. Les sites Web
qui se trouvent dans la liste des adresses exclues de la vérification ne font pas l'objet d'une analyse
de code malveillant lors de leur accès. L'option Filtrage du protocole SSL/TLS doit être activée si vous
souhaitez filtrer les adresses HTTPS en plus des pages Web HTTP. Sinon, seuls les domaines des sites
HTTPS que vous avez visités sont ajoutés et non l'URL complète.
Une liste d'adresses bloquées peut contenir les adresses d'une liste noire publique externe et une
autre liste peut comporter votre propre liste noire, ce qui simplifie la mise à jour de la liste externe
tout en conservant la vôtre intacte.
Cliquez sur Modifier et Ajouter pour créer une liste d'adresses en plus des listes prédéfinies. Cela
peut s'avérer utile si vous souhaitez diviser de manière logique des groupes différents d'adresses. Par
défaut, les trois listes suivantes sont disponibles :
• Liste des adresses exclues de la vérification - Aucune vérification de la présence de code
malveillant n'est effectuée pour les adresses répertoriées dans la liste.
• Liste des adresses autorisées - Si l'option N'autoriser l'accès qu'aux adresses HTTP
figurant dans la liste des adresses autorisées est activée et si la liste des adresses bloquées
contient un astérisque (correspond à tout), l'utilisateur n'est autorisé à accéder qu'aux adresses
répertoriées dans cette liste. Les adresses de cette liste sont autorisées même si elles sont
incluses dans la liste des adresses bloquées.
• Liste des adresses bloquées - L'utilisateur n'est pas autorisé à accéder aux adresses
répertoriées dans cette liste, à moins qu'elles ne figurent également dans la liste des adresses
autorisées.
167
Vous pouvez ajouter une nouvelle adresse URL à la liste. Vous pouvez également saisir plusieurs
valeurs avec un séparateur. Cliquez sur Modifier pour changer une adresse existante dans la liste ou
sur Supprimer pour la supprimer. La suppression n'est possible que pour les adresses créées avec
l'option Ajouter, pas pour celles ayant été importées.
Dans toutes les listes, vous pouvez utiliser les symboles spéciaux « * » (astérisque) et « ? » (point
d'interrogation). L'astérisque représente n'importe quel chiffre ou caractère, alors que le point
d'interrogation symbolise un seul caractère. Un soin particulier doit être apporté à la spécification des
adresses exclues, car la liste ne doit contenir que des adresses sûres et fiables. De la même manière,
veillez à employer correctement les symboles « * » et « ? » dans cette liste.
REMARQUE
Si vous souhaitez bloquer toutes les adresses HTTP, à l'exception des adresses figurant dans la
liste active des adresses autorisées, ajoutez un astérisque (*) à la liste active des adresses
bloquées.
Créer une liste
La liste contiendra les masques d'URL/de domaine souhaités qui seront bloqués, autorisés ou exclus
de la vérification. Lors de la création d'une liste, indiquez les paramètres suivants :
• Type de liste d’adresses : sélectionnez le type (Exclues de la vérification, Bloquées ou
Autorisées) de la liste déroulante.
• Nom de liste : indiquez le nom de la liste. Ce champ apparaît grisé lors de la modification de
l'une des trois listes prédéfinies.
• Description de la liste : tapez une brève description de la liste (facultatif). Ce champ
apparaît en grisé lors de la modification de l'une des trois listes prédéfinies.
• List active : utilisez le commutateur pour désactiver la liste. Vous pouvez la réactiver
168
ultérieurement en cas de besoin.
• Notifier lors de l'application : si vous souhaitez être averti lorsqu'une liste est utilisée pour
l'évaluation d'un site HTTP/HTTPS visité. Une notification est émise lorsqu'un site Web est
bloqué ou autorisé en raison de son inclusion dans la liste des adresses bloquées ou autorisées.
La notification contient le nom de la liste dans laquelle figure le site Web spécifié.
• Niveau de verbosité : sélectionnez le niveau de verbosité (Aucun, Diagnostic, Informations
ou Avertissement) dans la liste déroulante. Les entrées avec le niveau de verbosité
Avertissement peuvent être collectées par ESET Security Management Center.
ESET Security for Microsoft SharePoint permet de bloquer l'accès à des sites Web spécifiques et
d'empêcher le navigateur Internet d'en afficher le contenu. Par ailleurs, il permet à l'utilisateur de
spécifier des adresses à exclure de la vérification. Si l'utilisateur ignore le nom complet du serveur
distant ou s'il souhaite spécifier un groupe de serveurs distants, il peut employer des « masques ».
Ces masques peuvent contenir les symboles ? et * :
• utilisez ?? pour représenter un caractère quelconque ;
• utilisez * pour représenter une chaîne de caractères.
EXEMPLE
*.c?m désigne toutes les adresses dont la dernière partie commence par la lettre c et se termine
par la lettre m, avec un caractère inconnu entre les deux (.com, .cam, etc.).
Une séquence initiale *. est traitée spécialement si elle est utilisée au début d'un nom de domaine.
Pour commencer, le caractère générique * ne peut pas représenter un caractère barre oblique (('/'))
dans ce cas. Cela a pour but d'éviter de contourner le masque. Par exemple, le masque *.domain.com
ne correspondra pas à https://anydomain.com/anypath#.domain.com (un tel suffixe peut être ajouté à
toute adresse URL sans affecter le téléchargement). Ensuite, le *. correspond également à une chaîne
vide dans ce cas spécial. Elle vise à permettre une correspondance avec tout le domaine, y compris
tous les éventuels sous-domaines en utilisant un seul et unique masque. Par exemple, le masque
*.domain.com correspond également à https://domain.com. L'utilisation de *domain.com serait
incorrecte, car ce masque correspondrait aussi à https://anotherdomain.com.
Entrez plusieurs valeurs
Ajoutez plusieurs adresses URL en les séparant par des nouvelles lignes, des virgules ou des
points-virgules. Lorsque la sélection multiple est activée, les adresses s'affichent dans la liste.
169
Importer
Fichier texte comportant des adresses URL à importer (séparez les valeurs par un saut de ligne,
par exemple *.txt utilisant le codage UTF-8).
Protection Web antihameçonnage
Le terme d'hameçonnage (phishing en anglais) désigne une activité frauduleuse qui consiste à
manipuler les utilisateurs pour obtenir des informations confidentielles. L'hameçonnage est souvent
utilisé pour accéder à des données sensibles, telles que des numéros de comptes bancaires, des
codes secrets, etc.
ESET Security for Microsoft SharePoint comprend la protection antihameçonnage qui bloque les pages
Web connues pour diffuser ce type de contenu. Il est vivement recommandé d'activer la fonctionnalité
antihameçonnage dabs ESET Security for Microsoft SharePoint. Pour plus d'informations sur la
protection antihameçonnage dans ESET Security for Microsoft SharePoint, consultez notre article de la
base de connaissances .
Lorsque vous accédez à un site Web d'hameçonnage reconnu, la boîte de dialogue suivante s'affiche
dans votre navigateur Web. Si vous souhaitez toujours accéder au site Web, cliquez sur Ignorer la
menace (non recommandé).
170
REMARQUE
Par défaut, les sites Web d'hameçonnage potentiels que vous avez ajoutés à la liste blanche
expirent plusieurs heures après. Pour autoriser un site Web de manière permanente, utilisez
l'outil Gestion des adresses URL.
Signaler un site d'hameçonnage
Si vous rencontrez un site Web suspect qui semble effectuer des activités d'hameçonnage ou
malveillantes, vous pouvez le signaler à ESET pour analyse. Avant de soumettre un site Web à
ESET, assurez-vous qu'il répond à au moins l'un des critères suivants :
• Le site Web n'est pas du tout détecté.
• Le site Web est détecté à tort comme une menace. Dans ce cas, vous pouvez signaler un site
faux positif de hameçonnage .
Vous pouvez également soumettre le site Web par e-mail. Envoyez votre message à l'adresse
[email protected]. Veillez à utiliser un objet descriptif et indiquez le plus d'informations possible sur
le site Web (notez, par exemple, le site Web référant, comment vous avez appris l'existence du site
Web, etc.).
Contrôle des appareils
ESET Security for Microsoft SharePoint permet un contrôle automatique des appareils (CD/DVD/USB).
Ce module permet d'analyser, de bloquer ou d'ajuster les filtres étendus/autorisations, et de définir
les autorisations des utilisateurs à accéder à un appareil et à l'utiliser. Ce procédé peut être utile si
l'administrateur souhaite empêcher l'utilisation de appareils avec du contenu indésirable.
171
REMARQUE
Lorsque vous activez le contrôle des appareils à l'aide du commutateur Intégrer au système, la
fonctionnalité de contrôle de ESET Security for Microsoft SharePoint est activée. Vous devrez
toutefois redémarrer votre ordinateur pour que cette modification soit prise en compte
Le contrôle des appareils devient actif, ce qui vous permet de modifier les paramètres. Si un appareil
bloqué par une règle existante est détecté, une fenêtre de notification s'affiche et l'accès au appareil
n'est pas accordé.
Règles
Une règle de contrôle des appareils définit l'action qui sera exécutée lorsqu'un appareil répondant
aux critères de la règle est connecté à l'ordinateur.
Groupes
Lorsque vous cliquez sur Modifier, vous pouvez gérer les groupes de appareils. Créez un groupe
de appareils ou sélectionnez un groupe existant pour ajouter ou supprimer des appareils dans la
liste.
REMARQUE
Vous pouvez consulter les entrées du journal du contrôle des appareils dans Fichiers journaux.
Règles de périphérique
Des périphériques spécifiques peuvent être autorisés ou bloqués par utilisateur, groupe d'utilisateurs
ou tout autre paramètre supplémentaire pouvant être spécifié dans la configuration des règles. La
liste des règles contient plusieurs éléments descriptifs des règles, comme leur nom, le type de
périphérique externe, l'action à réaliser lorsqu'un nouveau périphérique est détecté et la gravité
journalisée.
Vous pouvez ajouter une nouvelle règle ou modifier les paramètres d'une règle existante. Entrez une
description de la règle dans le champ Nom afin de mieux l'identifier. Cliquez sur le bouton bascule
situé en regard de l'option Règle activée pour désactiver ou activer cette règle ; cette option peut
être utile si vous ne souhaitez pas retirer la règle de façon définitive.
Appliquer pendant
Vous pouvez limiter des règles en créant des créneaux horaires. Créez un créneau horaire ; il
apparaîtra ensuite dans le menu déroulant.
Type de périphérique
Choisissez le type de périphérique externe dans le menu déroulant (Stockage disque/Périphérique
portable/Bluetooth/FireWire...). Les types de périphériques sont hérités du système d'exploitation
et sont visibles dans le Gestionnaire de périphériques système si le périphérique est connecté à
l'ordinateur. Les périphériques de stockage comprennent les disques externes ou les lecteurs de
carte mémoire conventionnels connectés via USB ou FireWire. Les lecteurs de carte à puce
regroupent tous les lecteurs de carte avec circuit intégré embarqué, telles que les cartes SIM ou
d'authentification. Les scanners ou les appareils photo constituent des exemples de périphériques
d'imagerie. Ces périphériques ne fournissent pas d'informations sur les utilisateurs, uniquement
sur leurs actions. Cela signifie que les périphériques d'imagerie peuvent être bloqués uniquement
172
de façon globale.
Action
L'accès aux périphériques autres que ceux de stockage peut être autorisé ou bloqué. En
revanche, les règles s'appliquant aux périphériques de stockage permettent de sélectionner l'un
des paramètres des droits suivants :
• Lire/Écrire - L'accès complet au périphérique est autorisé.
• Bloquer - L'accès au périphérique est bloqué.
• Lecture seule - L'accès en lecture seule au périphérique est autorisé.
• Avertir - À chaque connexion d'un périphérique, l'utilisateur est averti s'il est autorisé/bloqué,
et une entrée est enregistrée dans le journal. Comme les périphériques ne sont pas mémorisés,
une notification s'affiche lors des connexions suivantes d'un même périphérique.
REMARQUE
Notez que tous les droits (actions) ne sont pas disponibles pour tous les périphériques. Si un
périphérique comprend un espace de stockage, les quatre actions sont disponibles. Pour les
périphériques sans stockage, seules deux options sont disponibles (par exemple, l'action Lecture
seule n'étant pas disponible pour Bluetooth, un tel périphérique ne peut être qu'autorisé ou
bloqué).
Les autres paramètres indiqués ci-dessous peuvent être utilisés pour optimiser les règles et les
adapter à des périphériques. Tous les paramètres sont indépendants de la casse :
• Fabricant - Permet de filtrer par nom ou ID de fabricant.
• Modèle - Nom du périphérique.
• N° de série - Les périphériques externes ont généralement leur propre numéro de série.
Dans le cas d'un CD/DVD, Il s'agit du numéro de série du support et pas du lecteur.
REMARQUE
Si ces trois descripteurs sont vides, la règle ignore ces champs lors de la recherche de
correspondances. Les paramètres de filtrage de tous les champs de texte ne respectent pas la
casse et les caractères génériques (*, ?) ne sont pas pris en charge.
pour déterminer les paramètres d'un périphérique, créez une règle d'autorisation pour ce type de
périphérique, connectez le périphérique à votre ordinateur, puis vérifiez les détails du périphérique
dans le journal du contrôle de périphérique.
Sélectionner le Niveau de verbosité dans la liste déroulante :
• Toujours - Consigne tous les événements.
• Diagnostic - Consigne les informations nécessaires au réglage du programme.
• Informations - Enregistre tous les messages d'information, y compris les messages de mises
à jour réussies et toutes les entrées ci-dessus.
• Avertissement - Enregistre les erreurs critiques et les messages d'avertissement.
• Aucun - Aucun journal n'est enregistré.
Les règles peuvent être limitées à certains utilisateurs ou groupes d'utilisateurs en les ajoutant à la
Liste des utilisateurs. Cliquez sur Modifier pour gérer la liste des utilisateurs.
• Ajouter - Ouvre la boîte de dialogue Types d'objet : utilisateurs ou groupes qui permet de
sélectionner les utilisateurs voulus.
173
• Supprimer - Supprime l'utilisateur sélectionné du filtre.
REMARQUE
tous les périphériques peuvent être filtrés par les règles de l'utilisateur (par exemple, les
périphériques d'image ne fournissent pas d'informations sur les utilisateurs, uniquement sur les
actions effectuées).
Les fonctions disponibles sont les suivantes :
Modifier
Permet de modifier le nom de la règle sélectionnée ou les paramètres de l'appareil inséré
(fabricant, modèle, numéro de série, etc.).
Copier
Crée une règle à partir des paramètres de la règle sélectionnée.
Supprimer
Permet de supprimer la règle sélectionnée. Vous pouvez également utiliser la case à cocher
située en regard d'une règle donnée pour la désactiver. La désactivation d'une règle peut s'avérer
utile si vous ne souhaitez pas la supprimer définitivement en vue de la réutiliser ultérieurement.
Renseigner
Permet de donner une vue d'ensemble de tous les périphériques actuellement connectés avec les
informations suivantes : le type de périphérique, le fournisseur, le modèle et le numéro de série
(le cas échéant). Si vous sélectionnez un périphérique (dans la liste des périphériques détectés) et
cliquez sur OK, une fenêtre d'éditeur de règles s'affiche avec des informations prédéfinies (vous
pouvez ajuster tous les paramètres).
Les règles sont classées par ordre de priorité ; les règles de priorité supérieure sont dans la partie
supérieure de la liste. Vous pouvez sélectionner plusieurs règles et appliquer des actions, par
exemple les supprimer ou les déplacer vers le haut ou le bas de la liste, en cliquant sur
Haut/Monter/Bas/Descendre (boutons fléchés).
Groupes de périphériques
La fenêtre Groupes de périphériques se divise en deux parties. La partie droite de la fenêtre contient
la liste des périphériques appartenant à un groupe donné. La partie gauche répertorie la liste des
groupes existants. Sélectionnez le groupe contenant les périphériques que vous souhaitez afficher
dans le volet droit.
Vous pouvez créer des groupes de périphériques différents auxquels différentes règles sont
appliquées. Vous pouvez également créer un groupe unique de périphériques définis sur Lire/Écrire
ou Lecture seule. Les périphériques non reconnus sont ainsi bloqués par le contrôle de périphérique
lorsqu'ils sont connectés à votre ordinateur.
AVERTISSEMENT
Un périphérique connecté à votre ordinateur peut présenter un risque de sécurité.
Les fonctions disponibles sont les suivantes :
174
Ajouter
Créez un groupe de périphériques en saisissant son nom ou ajoutez un périphérique à un groupe
existant. Vous pouvez éventuellement indiquer des informations détaillées (le nom du fabricant,
le modèle et le numéro de série, par exemple) selon l'endroit de la fenêtre sur lequel vous avez
cliqué.
Modifier
Permet de modifier le nom du groupe sélectionné ou les paramètres du périphérique inséré
(fabricant, modèle, numéro de série, etc.).
Supprimer
Permet de supprimer le groupe ou le périphérique sélectionné en fonction de l'emplacement sur
lequel vous avez cliqué dans la fenêtre. Vous pouvez également utiliser la case à cocher située en
regard d'une règle donnée pour la désactiver. La désactivation d'une règle peut s'avérer utile si
vous ne souhaitez pas la supprimer définitivement en vue de la réutiliser ultérieurement.
Importer
Permet d'importer la liste des numéros de série des périphériques à partir d'un fichier.
Renseigner
Permet de donner une vue d'ensemble de tous les périphériques actuellement connectés avec les
informations suivantes : le type de périphérique, le fournisseur, le modèle et le numéro de série
(le cas échéant). Si vous sélectionnez un périphérique (dans la liste des périphériques détectés) et
cliquez sur OK, une fenêtre d'éditeur de règles s'affiche avec des informations prédéfinies (vous
pouvez ajuster tous les paramètres).
Une fois la personnalisation terminée, cliquez sur OK. Cliquez sur Annuler pour fermer la fenêtre
Groupes de périphériques sans enregistrer les modifications.
REMARQUE
Veuillez noter que tous les droits (actions) ne sont pas disponibles pour tous les périphériques. Si
un périphérique comprend un espace de stockage, les quatre actions sont disponibles. Pour les
périphériques sans stockage, seules deux options sont disponibles (par exemple, l'action Lecture
seule n'étant pas disponible pour Bluetooth, un tel périphérique ne peut être qu'autorisé ou
bloqué).
Outils de configuration
Vous pouvez personnaliser les paramètres avancés des éléments suivants :
• Créneaux horaires
• Cibles à analyser ERA/ESMC
• Mode de remplacement
• ESET CMD
• ESET RMM
• Licence
• Fournisseur WMI
175
• Fichiers journaux
• Serveur proxy
• Notifications par e-mail
• Mode de présentation
• Diagnostics
• Cluster
Créneaux horaires
Les créneaux horaires sont utilisés au sein des règles du contrôle de périphériques, ce qui limite
celles-ci lors de leur application. Créez un fuseau horaire et sélectionnez-le lors de l'ajout de nouvelles
règles ou de la modification de règles existantes (paramètre Appliquer pendant). Vous pouvez ainsi
définir des créneaux horaires couramment utilisés (heure de travail, week-end, etc.) et les réutiliser
facilement sans avoir à redéfinir les périodes pour chaque règle. Un créneau horaire doit être
applicable à n'importe quel type de règle adéquat prenant en charge le contrôle temporel.
Microsoft Windows Update
Les mises à jour de Windows apportent des corrections importantes aux vulnérabilités
potentiellement dangereuses et améliorent le niveau général de sécurité de votre ordinateur. C'est
pourquoi il est essentiel d'installer les mises à jour de Microsoft Windows dès qu'elles sont
disponibles. ESET Security for Microsoft SharePoint vous informe des mises à jour manquantes en
fonction du niveau que vous spécifiez. Les niveaux suivants sont disponibles :
• Pas de mise à jour - Aucune mise à jour système n'est proposée au téléchargement.
• Mises à jour optionnelles - Les mises à jour marquées comme étant faiblement prioritaires
et au-dessus sont proposées au téléchargement.
• Mises à jour recommandées - Les mises à jour marquées comme étant courantes et audessus sont proposées au téléchargement.
• Mises à jour importantes - Les mises à jour marquées comme étant importantes et audessus sont proposées au téléchargement.
• Mises à jour critiques - Seules les mises à jour critiques sont proposées pour le
téléchargement.
Cliquez sur OK pour enregistrer les modifications. La fenêtre Mises à jour système s'affiche après la
vérification de l'état à l'aide du serveur de mise à jour. Les informations de mise à jour système ne
sont peut-être pas immédiatement disponibles après l'enregistrement des modifications.
ESET CMD
Il s'agit d'une fonctionnalité qui permet d'utiliser des commandes ecmd avancées. Elle vous offre la
possibilité d'exporter et d'importer des paramètres à l'aide d'une ligne de commande (ecmd.exe).
Auparavant, il n'était possible d'exporter et d'importer des paramètres que dans l'interface utilisateur
graphique. La configuration de ESET Security for Microsoft SharePoint peut être exportée dans un
fichier .xml.
Lorsqu'ESET CMD est activé, deux méthodes d'autorisation sont disponibles :
• Aucun : aucune autorisation. Il n'est pas recommandé d'utiliser cette méthode car elle
176
permet l'importation de n'importe quelle configuration non signée, ce qui constitue un risque
potentiel.
• Mot de passe de configuration avancée : un mot de passe est nécessaire pour importer
une configuration à partir d'un fichier .xml devant être signé (reportez-vous à la section relative
à la signature d'un fichier de configuration .xml plus bas). Le mot de passe spécifié dans la
configuration de l'accès doit être fourni avant l'importation d'une nouvelle configuration. Si la
configuration de l'accès n'est pas activée, que le mot de passe ne correspond pas ou que le
fichier de configuration .xml n'est pas signé, la configuration n'est pas importée.
Une fois qu'ESET CMD est activé, vous pouvez utiliser la ligne de commande pour exporter ou
importer des configurations de ESET Security for Microsoft SharePoint. Vous pouvez le faire
manuellement ou créer un script pour l'automatisation.
IMPORTANT
Pour utiliser les commandes ecmd avancées, vous devez les exécuter avec des privilèges
d'administrateur ou ouvrir une invite de commandes Windows (cmd) à l'aide de la commande
Exécuter en tant qu'administrateur. Si vous ne procédez pas ainsi, le message Error
executing command. s'affiche. Le dossier de destination doit aussi exister lors de l'exportation
d'une configuration. La commande d'exportation fonctionne toujours lorsque le paramètre ESET
CMD est désactivé.
EXEMPLE
Commande d'exportation des paramètres :
ecmd /getcfg c:\config\settings.xml
Commande d'importation des paramètres :
ecmd /setcfg c:\config\settings.xml
REMARQUE
Les commandes ecmd ne peuvent être exécutées que localement. L'exécution de la tâche client
Exécuter une commande à l'aide d'ESET Security Management Center ne fonctionnera pas.
Signature d'un fichier de configuration .xml :
1.Téléchargez l'exécutable XmlSignTool.
2.Ouvrez une invite de commandes Windows (cmd) en utilisant Exécuter en tant
qu'administrateur.
3.Accédez à l'emplacement de xmlsigntool.exe
4.Exécutez une commande pour signer le fichier de configuration .xml : xmlsigntool
/version 1|2 <xml_file_path>
IMPORTANT
La valeur du paramètre /version dépend de la version de ESET Security for Microsoft SharePoint.
Utilisez /version 2 pour ESET Security for Microsoft SharePoint 7 et les versions ultérieures.
177
5.Lorsque l'utilitaire XmlSignTool vous y invite, saisissez le mot de passe de la configuration
avancée et saisissez-le de nouveau. Le fichier de configuration .xml est à présent signé. Il peut
être utilisé pour importer une autre instance de ESET Security for Microsoft SharePoint avec
ESET CMD à l'aide de la méthode d'autorisation du mot de passe.
EXEMPLE
Commande de signature du fichier de configuration exporté : xmlsigntool /version 2
c:\config\settings.xml
REMARQUE
Si le mot de passe de la configuration de l'accès change et si vous souhaitez importer une
configuration qui a été signée avec un ancien mot de passe, vous pouvez signer de nouveau le
fichier de configuration .xml à l'aide du mot de passe actuel. Vous pouvez ainsi utiliser un ancien
fichier de configuration sans l'exporter sur un autre ordinateur exécutant ESET Security for
Microsoft SharePoint avant l'importation.
ESET RMM
La surveillance et l'administration à distance (RMM, Remote Monitoring and Management) est le
processus qui consiste à surveiller et contrôler les systèmes logiciels (comme ceux des postes de
travail, serveurs et périphériques mobiles) à l'aide d'un agent installé localement qui est accessible
par un fournisseur de services d'administration.
Activer RMM
Active la surveillance et l'administration à distance. Vous devez disposer des droits
d'administrateur pour utiliser l'utilitaire RMM.
Mode de fonctionnement
Sélectionnez le mode de fonctionnement de RMM dans le menu déroulant :
• Séparation sûre uniquement : si vous souhaitez activer l’interface RMM pour les opérations
en lecture seule et sûres
178
• Toutes les opérations : si vous souhaitez activer l’interface RMM pour toutes les opérations
Méthode d'autorisation
Définissez la méthode d'autorisation RMM à partir du menu déroulant :
• Aucune : aucune vérification de chemin d'application ne sera effectuée. Vous pouvez
exécuter ermm.exe depuis n'importe quelle application.
• Chemin de l'application : indiquez l'application qui est autorisée à exécuter ermm.exe.
L'installation d'ESET Endpoint Security par défaut contient le fichier ermm.exe situé dans ESET
Security for Microsoft SharePoint (chemin d'accès par défaut : c:\Program Files\ESET\ESET Security for
Microsoft SharePoint ). ermm.exe échange des données avec RMM Plugin, qui communique avec RMM
Agent, associé à un serveur RMM Server.
• ermm.exe : utilitaire de ligne de commande développé par ESET qui permet de gérer les
produits Endpoint et les communications avec un RMM Plugin.
• RMM Plugin : application tierce exécutée localement sur le système du terminal Windows. Le
plugin a été conçu pour communiquer avec un RMM Agent spécifique (Kaseya, par exemple) et
ermm.exe.
• RMM Agent : application tierce (de Kaseya, par exemple) exécutée localement sur le système
du terminal Windows. L'Agent communique avec RMM Plugin et RMM Server.
• RMM Server : s'exécute en tant que service sur un serveur tiers. Les systèmes RMM pris en
charge le sont par Kaseya, Labtech, Autotask, Max Focus et Solarwinds N-able.
Pour plus d'informations sur ESET RMM dans ESET Security for Microsoft SharePoint, consultez notre
article de la base de connaissances .
Modules d'extension ESET Direct Endpoint Management pour les solutions RMM tierces
RMM Server s'exécute en tant que service sur un serveur tiers. Pour plus d’informations, reportezvous aux guides de l'utilisateur en ligne d’ESET Direct Endpoint Management suivants :
• Module d'extension ESET Direct Endpoint Management pour ConnectWise Automate
• Module d'extension ESET Direct Endpoint Management pour DattoRMM
• Module d'extension ESET Direct Endpoint Management pour Solarwinds N-Central
• Module d'extension ESET Direct Endpoint Management pour NinjaRMM
Licence
ESET Security for Microsoft SharePoint se connecte au serveur de licences ESET plusieurs fois par
heure pour effectuer des vérifications. Le paramètre Vérification de l'intervalle est défini par
défaut sur Automatique. Si vous souhaitez réduire le trafic réseau lié aux vérifications de licence,
définissez l'intervalle de vérification sur Limité. La vérification des licences ne sera alors effectuée
qu'une fois par jour (également après le redémarrage du serveur).
Lorsque l’intervalle de vérification est défini sur Limité, toutes les modifications de licence apportées
à ESET Security for Microsoft SharePoint via ESET Business Account et ESET MSP Administrator
peuvent prendre jusqu’à une journée pour être prises en compte.
179
Fournisseur WMI
Windows Management Instrumentation (WMI) est la mise en œuvre Microsoft de WBEM (Web-Based
Enterprise Management), l'initiative du secteur visant à développer une norme de technologie pour
l'accès aux informations de gestion dans les environnements d'entreprise.
Pour plus d'informations sur WMI, reportez-vous à la page
http://msdn.microsoft.com/en-us/library/windows/desktop/aa384642(v=vs.85).aspx
Fournisseur WMI ESET
Le fournisseur WMI d'ESET a pour objectif de permettre la surveillance à distance des produits ESET
dans un environnement d'entreprise sans exiger de logiciel ou d'outils ESET. En soumettant le produit
de base, l'état et les statistiques par l'intermédiaire de WMI, nous améliorons considérablement la
capacité de surveillance des produits ESET par les administrateurs d'entreprise. Les administrateurs
peuvent profiter des différentes méthodes d'accès proposées par WMI (ligne de commande, scripts et
outils de surveillance d'entreprise tiers) pour surveiller l'état de leurs produits ESET.
La mise en œuvre actuelle fournit un accès en lecture seule aux informations de base sur les produits
et les fonctionnalités installées, l'état et les statistiques de protection des différents scanners, ainsi
que les fichiers journaux du produit.
Le fournisseur WMI permet d'utiliser les outils et l'infrastructure WMI Windows standard pour lire l'état
du produit et les journaux correspondants.
Données fournies
Toutes les classes WMI liées au produit ESET se trouvent dans l'espace de noms « root\ESET ». Les
classes suivantes, décrites plus en détail ci-dessous, sont actuellement mises en œuvre :
Général
• ESET_Product
• ESET_Features
• ESET_Statistics
Journaux
• ESET_ThreatLog
• ESET_EventLog
• ESET_ODFileScanLogs
• ESET_ODFileScanLogRecords
• ESET_ODServerScanLogs
• ESET_ODServerScanLogRecords
• ESET_HIPSLog
• ESET_URLLog
• ESET_DevCtrlLog
• ESET_GreylistLog
• ESET_MailServeg
• ESET_HyperVScanLogs
• ESET_HyperVScanLogRecords
Classe ESET_Product
180
Il ne peut y avoir qu'une seule instance de la classe ESET_Product. Pour connaître les propriétés de
cette classe, reportez-vous aux informations générales concernant le produit ESET installé :
• ID - Identifiant du type de produit, par exemple « emsl »
• Name - Nom du produit, « ESET Mail Security » par exemple
• FullName - Nom complet du produit, « ESET Mail Security pour IBM Domino » par exemple
• Version - Version du produit, « 6.5.14003.0 » par exemple
• VirusDBVersion - Version de la base des virus, « 14533 (20161201) » par exemple
• VirusDBLastUpdate - Horodatage de la dernière mise à jour de la base des virus. La chaîne
contient l'horodatage au format WMI, par exemple « 20161201095245.000000+060 »
• LicenseExpiration - Expiration de la licence. La chaîne contient l'horodatage au format WMI
• KernelRunning - Valeur booléenne indiquant si le service ekrn est en cours d'exécution sur la
machine, par exemple « TRUE »
• StatusCode - Nombre indiquant l'état de protection du produit : 0 - Vert (OK), 1 - Jaune
(avertissement), 2 - Rouge (erreur)
• StatusText - Message indiquant la raison d'un code d'état différent de zéro ; dans les autres
cas, la valeur est Null
Classe ESET_Features
La classe ESET_Features comporte plusieurs instances en fonction du nombre de fonctionnalités du
produit. Chaque instance contient :
• Name - Nom de la fonctionnalité (les noms sont répertoriés ci-dessous)
• Status - État de la fonctionnalité : 0 - Inactif, 1 - Désactivé, 2 - Activé
La liste des chaînes représente les fonctionnalités du produit actuellement reconnues :
• CLIENT_FILE_AV - Protection antivirus en temps réel du système de fichiers
• CLIENT_WEB_AV - Protection antivirus Web du client
• CLIENT_DOC_AV - Protection antivirus des documents du client
• CLIENT_NET_FW - Pare-feu personnel du client
• CLIENT_EMAIL_AV - Protection antivirus de la messagerie du client
• CLIENT_EMAIL_AS - Protection antispam de la messagerie du client
• SERVER_FILE_AV - Protection antivirus en temps réel des fichiers stockés sur le serveur de
fichiers protégé, par exemple les fichiers d'une base de données de contenus SharePoint dans
le cas d'ESET Security for Microsoft SharePoint
• SERVER_EMAIL_AV - Protection antivirus de la messagerie du serveur protégé, par exemple
courriers dans MS Exchange ou dans IBM Domino
• SERVER_EMAIL_AS - Protection antispam de la messagerie du serveur protégé, par exemple
couriers dans MS Exchange ou dans IBM Domino
• SERVER_GATEWAY_AV - Protection antivirus des protocoles réseau protégés sur la
passerelle
• SERVER_GATEWAY_AS - Protection antispam des protocoles réseau protégés sur la
passerelle
Classe ESET_Statistics
La classe ESET_Statistics comporte plusieurs instances en fonction du nombre de scanners du produit.
Chaque instance contient :
• Scanner - Code chaîne du scanner, par exemple « CLIENT_FILE »
181
• Total - Nombre total de fichiers analysés
• Infected - Nombre de fichiers infectés détectés
• Cleaned - Nombre de fichiers nettoyés
• Timestamp - Horodatage de la dernière modification des statistiques. Format WMI, par
exemple « 20130118115511.000000+060 »
• ResetTime - Horodatage de la dernière réinitialisation des compteurs statistiques. Format
WMI, par exemple « 20130118115511.000000+060 »
La liste des chaînes représente les scanners actuellement reconnus :
• CLIENT_FILE
• CLIENT_EMAIL
• CLIENT_WEB
• SERVER_FILE
• SERVER_EMAIL
• SERVER_WEB
Classe ESET_ThreatLog
La classe ESET_ThreatLog comporte plusieurs instances, chacune d'entre elles représentant une
entrée du journal Menaces détectées. Chaque instance contient :
• ID - Identifiant unique de cette entrée de journal d'analyse
• Timestamp - Horodatage de création du journal (au format WMI).
• LogLevel - Gravité de l'entrée de journal, exprimée sous la forme d'un chiffre compris entre 0
et 8. Les valeurs correspondent aux niveaux nommés suivants : Debug, Info-Footnote, Info, InfoImportant, Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• Scanner - Nom du scanner qui a créé cet événement de journal.
• ObjectType - Type de l'objet qui a produit cet événement de journal.
• ObjectName - Nom de l'objet qui a produit cet événement de journal.
• Threat - Nom de la menace qui a été détectée dans l'objet décrit par les propriétés
ObjectName et ObjectType
• Action - Action exécutée après l'identification de la menace
• User - Compte utilisateur qui a provoqué la génération de cet événement de journal
• Information - Description complémentaire de l'événement
• Hash - Hachage de l'objet qui a produit cet événement de journal.
ESET_EventLog
La classe ESET_EventLog comporte plusieurs instances, chacune d'entre elles représentant une
entrée du journal Événements. Chaque instance contient :
• ID - Identifiant unique de cette entrée de journal d'analyse
• Timestamp - Horodatage de création du journal (au format WMI).
• LogLevel - Gravité de l'entrée de journal, exprimée sous la forme d'un chiffre compris entre 0
et 8. Les valeurs correspondent aux niveaux nommés suivants : Debug, Info-Footnote, Info, InfoImportant, Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• Module - Nom du module qui a créé cet événement de journal.
• Event - Description de l'événement.
• User - Compte utilisateur qui a provoqué la génération de cet événement de journal
ESET_ODFileScanLogs
182
La classe ESET_ODFileScanLogs comporte plusieurs instances, chacune d'entre elles représentant une
entrée d'analyse de fichier à la demande. Elle équivaut à la liste de journaux Analyse de l'ordinateur à
la demande de l'interface utilisateur graphique. Chaque instance contient :
• ID - Identifiant unique de cette entrée de journal d'analyse
• Timestamp - Horodatage de création du journal (au format WMI).
• Targets - Dossiers/Objets cibles de l'analyse
• TotalScanned - Nombre total d'objets analysés
• Infected - Nombre d'objets infectés détectés
• Cleaned - Nombre d'objets nettoyés
• Status - État de l'analyse
ESET_ODFileScanLogRecords
La classe ESET_ODFileScanLogRecords comporte plusieurs instances, chacune d'entre elles
représentant une entrée de l'un des journaux d'analyse représentés par les instances de la classe
ESET_ODFileScanLogs. Les instances de cette classe fournissent les entrées de journal de toutes les
analyses à la demande/tous les journaux. Lorsqu'une seule instance de journal d'analyse est requise,
les instances doivent être filtrées par la propriété LogID. Chaque instance de classe contient :
• LogID - Identifiant du journal d'analyse auquel appartient cette entrée (identifiant de l'une
des instances de la classe ESET_ODFileScanLogs)
• ID - Identifiant unique de cette entrée de journal d'analyse
• Timestamp - Horodatage de création du journal (au format WMI).
• LogLevel - Gravité de l'entrée de journal, exprimée sous la forme d'un chiffre compris entre 0
et 8. Les valeurs correspondent aux niveaux nommés suivants : Debug, Info-Footnote, Info, InfoImportant, Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• Log - Message proprement dit du journal
ESET_ODServerScanLogs
La classe ESET_ODServerScanLogs comporte plusieurs instances, chacune d'entre elles représentant
une exécution de l'analyse de serveur à la demande. Chaque instance contient :
• ID - Identifiant unique de cette entrée de journal d'analyse
• Timestamp - Horodatage de création du journal (au format WMI).
• Targets - Dossiers/Objets cibles de l'analyse
• TotalScanned - Nombre total d'objets analysés
• Infected - Nombre d'objets infectés détectés
• Cleaned - Nombre d'objets nettoyés
• RuleHits - Nombre total d'applications des règles
• Status - État de l'analyse
ESET_ODServerScanLogRecords
La classe ESET_ODServerScanLogRecords comporte plusieurs instances, chacune d'entre elles
représentant une entrée de l'un des journaux d'analyse représentés par les instances de la classe
ESET_ODServerScanLogs. Les instances de cette classe fournissent les entrées de journal de toutes
les analyses à la demande/tous les journaux. Lorsqu'une seule instance de journal d'analyse est
requise, les instances doivent être filtrées par la propriété LogID. Chaque instance de classe contient :
• LogID - Identifiant du journal d'analyse auquel appartient cette entrée (identifiant de l'une
des instances de la classe ESET_ ODServerScanLogs)
183
• ID - Identifiant unique de cette entrée de journal d'analyse
• Timestamp - Horodatage de création de l'entrée de journal (au format WMI)
• LogLevel - Gravité de l'entrée de journal, exprimée sous la forme d'un chiffre compris entre 0
et 8. Les valeurs correspondent aux niveaux nommés suivants : Debug, Info-Footnote, Info, InfoImportant, Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• Log - Message proprement dit du journal
ESET_SmtpProtectionLog
La classe ESET_SmtpProtectionLog comporte plusieurs instances, chacune d'entre elles représentant
une entrée du journal Protection SMTP. Chaque instance contient :
• ID - Identifiant unique de cette entrée de journal d'analyse
• Timestamp - Horodatage de création de l'entrée de journal (au format WMI)
• LogLevel - Gravité de l'entrée de journal, exprimée sous la forme d'un chiffre compris entre 0
et 8. Les valeurs correspondent aux niveaux nommés suivants : Debug, Info-Footnote, Info, InfoImportant, Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• HELODomain - Nom du domaine HELO
• IP - Adresse IP de la source
• Sender - Expéditeur du courrier électronique
• Recipient - Destinataire du courrier électronique
• ProtectionType - Type de protection utilisé
• Action - Action effectuée
• Reason - Motif de l'action
• TimeToAccept - Nombre de minutes après lesquelles le courrier électronique est accepté
ESET_HIPSLog
La classe ESET_HIPSLog comporte plusieurs instances, chacune d'entre elles représentant une entrée
du journal HIPS. Chaque instance contient :
• ID - Identifiant unique de cette entrée de journal
• Timestamp - Horodatage de création de l'entrée de journal (au format WMI)
• LogLevel - Gravité de l'entrée de journal, exprimée sous la forme d'un chiffre compris entre 0
et 8. Les valeurs correspondent aux niveaux nommés suivants : Debug, Info-Footnote, Info, InfoImportant, Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• Application - Application source
• Target - Type d'opération
• Action - Action entreprise par HIPS (autoriser, refuser, etc.)
• Rule - Nom de la règle responsable de l'action
• AdditionalInfo
ESET_URLLog
La classe ESET_URLLog comporte plusieurs instances, chacune d'entre elles représentant une entrée
du journal Sites Web filtrés. Chaque instance contient :
• ID - Identifiant unique de cette entrée de journal
• Timestamp - Horodatage de création de l'entrée de journal (au format WMI)
• LogLevel - Gravité de l'entrée de journal, exprimée sous la forme d'un chiffre compris entre 0
et 8. Les valeurs correspondent aux niveaux nommés suivants : Debug, Info-Footnote, Info, InfoImportant, Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
184
• URL - URL
• Status - Ce qui est arrivé à l'URL, par exemple « Bloqué par le filtrage web »
• Application - Application ayant essayé d'accéder à l'URL
• User - Compte utilisateur sous lequel l'application était exécutée
ESET_DevCtrlLog
La classe ESET_DevCtrlLog comporte plusieurs instances, chacune d'entre elles représentant une
entrée du journal Contrôle de périphérique. Chaque instance contient :
• ID - Identifiant unique de cette entrée de journal
• Timestamp - Horodatage de création de l'entrée de journal (au format WMI)
• LogLevel - Gravité de l'entrée de journal, exprimée sous la forme d'un chiffre compris entre 0
et 8. Les valeurs correspondent aux niveaux nommés suivants : Debug, Info-Footnote, Info, InfoImportant, Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• Device - Nom de l'appareil
• User - Nom du compte utilisateur
• UserSID - SID du compte utilisateur
• Group - Nom du groupe d'utilisateurs
• GroupSID - SID du groupe d'utilisateurs
• Status - Ce qui est arrivé à l'appareil, par exemple « Écriture bloquée »
• DeviceDetails - Informations supplémentaires sur l'appareil
• EventDetails - Informations supplémentaires sur l'événement
ESET_MailServerLog
La classe ESET_MailServerLog comporte plusieurs instances, chacune d'entre elles représentant une
entrée du journal Serveur de messagerie. Chaque instance contient :
• ID - Identifiant unique de cette entrée de journal
• Timestamp - Horodatage de création de l'entrée de journal (au format WMI)
• LogLevel - Gravité de l'entrée de journal, exprimée sous la forme d'un chiffre compris entre 0
et 8. Les valeurs correspondent aux niveaux nommés suivants : Debug, Info-Footnote, Info, InfoImportant, Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• IPAddr - Adresse IP de la source
• HELODomain - Nom du domaine HELO
• Sender - Expéditeur du courrier électronique
• Recipient - Destinataire du courrier électronique
• Subject - Objet de l'e-mail
• ProtectionType - Type de protection effectué par l'action décrite par l'entrée de journal
actuel, à savoir contre les logiciels malveillant, antispam ou règles.
• Action - Action effectuée
• Reason - Raison pour laquelle l'action a été effectuée sur l'objet par le type de protection
donné.
ESET_HyperVScanLogs
La classe ESET_HyperVScanLogs comporte plusieurs instances, chacune d'entre elles représentant
une exécution de l'analyse de fichier Hyper-V. Elle équivaut à la liste de journaux Analyse Hyper-V de
l'interface utilisateur graphique. Chaque instance contient :
• ID - Identifiant unique de cette entrée de journal
185
• Timestamp - Horodatage de création de l'entrée de journal (au format WMI)
• Targets - Machines/disques/volumes cibles de l'analyse
• TotalScanned - Nombre total d'objets analysés
• Infected - Nombre d'objets infectés détectés
• Cleaned - Nombre d'objets nettoyés
• Status - État de l'analyse
ESET_HyperVScanLogRecords
La classe ESET_HyperVScanLogRecords comporte plusieurs instances, chacune d'entre elles
représentant une entrée de l'un des journaux d'analyse représentés par les instances de la classe
ESET_HyperVScanLogs. Les instances de cette classe fournissent les entrées de journal de toutes les
analyses/tous les journaux Hyper-V. Lorsqu'une seule instance de journal d'analyse est requise, les
instances doivent être filtrées par la propriété LogID. Chaque instance de classe contient :
• LogID - Identifiant du journal d'analyse auquel appartient cette entrée (identifiant de l'une
des instances de la classe ESET_HyperVScanLogs)
• ID - Identifiant unique de cette entrée de journal
• Timestamp - Horodatage de création de l'entrée de journal (au format WMI)
• LogLevel - Gravité de l'entrée de journal, exprimée sous la forme d'un chiffre compris entre 0
et 8. Les valeurs correspondent aux niveaux nommés suivants : Debug, Info-Footnote, Info, InfoImportant, Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• Log - Message proprement dit du journal
ESET_NetworkProtectionLog
La classe ESET_NetworkProtectionLog comporte plusieurs instances, chacune d'entre elles
représentant une entrée du journal Protection du réseau. Chaque instance contient :
• ID - Identifiant unique de cette entrée de journal
• Timestamp - Horodatage de création de l'entrée de journal (au format WMI)
• LogLevel - Gravité de l'entrée de journal, exprimée sous la forme d'un chiffre compris entre 0
et 8. Les valeurs correspondent aux niveaux nommés suivants : Debug, Info-Footnote, Info, InfoImportant, Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• Event - Événement déclenchant une action de protection du réseau
• Action - Action effectuée par la protection du réseau
• Source - Adresse source du périphérique réseau
• Target - Adresse cible du périphérique réseau
• Protocol - Protocole de communication réseau
• RuleOrWormName - Nom du ver ou de la règle associé à l'événement
• Application - Application ayant initié la communication réseau
• User - Compte utilisateur qui a provoqué la génération de cet événement de journal
ESET_SentFilesLog
La classe ESET_SentFilesLog comporte plusieurs instances, chacune d'entre elles représentant une
entrée du journal Fichiers envoyés. Chaque instance contient :
• ID - Identifiant unique de cette entrée de journal
• Timestamp - Horodatage de création de l'entrée de journal (au format WMI)
• LogLevel - Gravité de l'entrée de journal, exprimée sous la forme d'un chiffre compris entre 0
et 8. Les valeurs correspondent aux niveaux nommés suivants : Debug, Info-Footnote, Info, Info186
Important, Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• Sha1 - Hachage Sha-1 du fichier envoyé
• File - Fichier envoyé
• Size - Taille du fichier envoyé
• Category - Catégorie du fichier envoyé
• Reason - Motif de l'envoi du fichier
• SentTo - Service ESET auquel le fichier a été envoyé
• User - Compte utilisateur qui a provoqué la génération de cet événement de journal
ESET_OneDriveScanLogs
La classe ESET_OneDriveScanLogs comporte plusieurs instances, chacune d'entre elles représentant
une exécution du scan de OneDrive. Elle équivaut à la liste de journaux Scan de OneDrive de
l'interface utilisateur graphique. Chaque instance contient :
• ID - Identifiant unique de ce journal OneDrive
• Timestamp - Horodatage de création du journal (au format WMI).
• Targets - Dossiers/Objets cibles de l'analyse
• TotalScanned - Nombre total d'objets analysés
• Infected - Nombre d'objets infectés détectés
• Cleaned - Nombre d'objets nettoyés
• Status - État de l'analyse
ESET_OneDriveScanLogRecords
La classe ESET_OneDriveScanLogRecords comporte plusieurs instances, chacune d'entre elles
représentant une entrée de l'un des journaux d'analyse représentés par les instances de la classe
ESET_OneDriveScanLogs. Les instances de cette classe fournissent les entrées de journal de tous les
scans/journaux OneDrive. Lorsqu'une seule instance de journal d'analyse est requise, les instances
doivent être filtrées par la propriété LogID. Chaque instance contient :
• LogID - Identifiant du journal d'analyse auquel appartient cette entrée (identifiant de l'une
des instances de la classe ESET_OneDriveScanLogs)
• ID - Identifiant unique de ce journal OneDrive
• Timestamp - Horodatage de création du journal (au format WMI).
• LogLevel - Gravité de l'entrée de journal, exprimée sous la forme d'un chiffre compris entre 0
et 8. Les valeurs correspondent aux niveaux nommés suivants : Debug, Info-Footnote, Info, InfoImportant, Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• Log - Message proprement dit du journal
Accès aux données fournies
Voici quelques exemples indiquant comment accéder aux données WMI ESET depuis la ligne de
commande Windows et PowerShell. Ces méthodes devraient fonctionner sur n'importe quel système
d'exploitation Windows actuel. Il existe néanmoins de nombreuses autres manières d'accéder aux
données depuis d'autres outils et langages de script.
Ligne de commande sans script
L'outil de ligne de commande wmic peut être utilisé pour accéder à différentes classes VMI prédéfinies
ou personnalisées.
Pour afficher les informations complètes sur le produit sur la machine locale :
187
wmic /namespace:\\root\ESET Path ESET_Product
Pour afficher uniquement la version du produit sur la machine locale :
wmic /namespace:\\root\ESET Path ESET_Product Get Version
Pour afficher les informations complètes sur le produit sur une machine distante dont l'adresse IP est
IP 10.1.118.180 :
wmic /namespace:\\root\ESET /node:10.1.118.180 /user:Administrator Path ESET_Product
PowerShell
Pour obtenir et afficher les informations complètes sur le produit sur la machine locale :
Get-WmiObject ESET_Product -namespace 'root\ESET'
Pour obtenir et afficher les informations complètes sur le produit sur une machine distante dont
l'adresse IP est IP 10.1.118.180 :
$cred = Get-Credential # invite l'utilisateur à fournir des informations
d'identification et les stocke dans la variable
Get-WmiObject ESET_Product -namespace 'root\ESET' -computername '10.1.118.180' -cred
$cred
Cibles à analyser ERA/ESMC
Cette fonctionnalité permet à ESET Security Management Center d'utiliser des cibles à analyser
(analyse de base de données de boîtes aux lettres à la demande et analyse Hyper-V) lors de
l'exécution de la tâche client Analyse du serveur sur un serveur à l'aide de ESET Security for
Microsoft SharePoint. La configuration des cibles d'analyse ERA/ESMC n'est disponible que si ESET
Management Agent est installé.
Lorsque vous activez Générer la liste des cibles, ESET Security for Microsoft SharePoint crée une
liste de cibles à analyser disponibles. Cette liste est régulièrement générée, en fonction de la Période
de mise à jour.
REMARQUE
Lorsque vous utilisez l'option Générer la liste des cibles pour la première fois, ESET Security
Management Center a besoin d'environ la moitié de la période de mise à jour spécifiée pour
obtenir la liste. Par exemple, si la période de mise à jour est définie sur 60 minutes, ESMC aura
besoin d'environ 30 minutes pour recevoir la liste des cibles à analyser. Si ESET Security
Management Center doit obtenir la liste plus rapidement, définissez la période de mise à jour sur
une valeur inférieure. Vous pourrez toujours l'augmenter ultérieurement.
Lorsque ESET Security Management Center exécute une tâche client Analyse du serveur, il va
collecter la liste et vous demander de sélectionner des cibles à analyser pour l'analyse Hyper-V sur ce
serveur spécifique.
Mode de remplacement
Si une stratégie ESET Security Management Center est appliquée à ESET Security for Microsoft
SharePoint, une icône représentant un verrou
s'affiche à la place du commutateur
Activer/désactiver sur la page de configuration et d'une icône représentant un verrou en regard du
188
commutateur dans la fenêtre Configuration avancée.
Normalement, les paramètres configurés via la stratégie ESET Security Management Center ne
peuvent pas être modifiés. Le mode de remplacement permet de déverrouiller temporairement ces
paramètres. Vous devez toutefois activer le mode de remplacement à l'aide d'une stratégie ESET
Security Management Center.
Connectez-vous à la console Web ESMC Web Console , accédez à Politiques, sélectionnez la
politique appliquée à ESET Security for Microsoft SharePoint et modifiez-la ou créez-en une autre.
Dans Paramètres, cliquez sur Mode de remplacement, activez ce mode et configurez les
paramètres restants, notamment le type d'authentification (Utilisateur Active Directory ou Mot de
passe).
189
Une fois que la stratégie est modifiée ou qu'une nouvelle stratégie est appliquée à ESET Security for
Microsoft SharePoint, le bouton Remplacer la stratégie apparaît dans la fenêtre Configuration
avancée.
190
Cliquez sur le bouton Remplacer la stratégie, définissez la durée et cliquez sur Appliquer.
Si vous sélectionnez Mot de passe comme type d'authentification, saisissez le mot de passe de
remplacement de la stratégie.
191
Une fois que mode de remplacement est arrivé à expiration, toute modification de configuration
effectuée est remplacée par les paramètres de la stratégie ESET Security Management Center
d'origine. Une notification s'affiche avant l'expiration du mode de remplacement.
Vous pouvez arrêter le mode de remplacement à tout moment avant son expiration dans la page
Supervision ou dans la fenêtre Configuration avancée.
Fichiers journaux
Cette section permet de modifier la configuration de la journalisation ESET Security for Microsoft
SharePoint.
Filtre de journalisation
192
Produit une quantité importante de données, car toutes les options de journalisation sont activées
par défaut. Il est recommandé de désactiver de manière sélective les composants qui ne sont pas
utiles ou liés au problème.
REMARQUE
Pour démarrer la journalisation, vous devez activer la journalisation des données de
diagnostic générale au niveau du produit dans le menu principal Configuration > Outils. Une
fois la journalisation activée, ESET Security for Microsoft SharePoint collecte des journaux
détaillés selon les fonctionnalités de cette section qui sont activées.
Utilisez les commutateurs pour activer ou désactiver une fonctionnalité spécifique. Ces options
peuvent aussi être combinées selon la disponibilité de chaque composant dans ESET Security for
Microsoft SharePoint.
• Journalisation des données de diagnostic SharePoint : écrit des informations détaillées dans
les journaux, notamment lorsqu'un dépannage est nécessaire.
• Journalisation des données de diagnostic du cluster - La journalisation des clusters est
incluse dans la journalisation des données générales de diagnostic.
Fichiers journaux
193
Permettent de définir le mode de gestion des journaux. Cette option est importante, principalement
pour éviter toute utilisation excessive du disque. Les paramètres par défaut permettent la
suppression automatique des anciens journaux pour économiser de l'espace disque.
Supprimer automatiquement les entrées plus anciennes que (jours)
Les entrées des journaux plus anciennes que le nombre de jours spécifié sont supprimées.
Supprimer automatiquement les anciennes entrées si la taille du journal est dépassée
Lorsque la taille du journal dépasse Taille maximale du journal [Mo], les anciennes entrées sont
supprimées jusqu'à ce que la taille Taille réduite du journal [Mo] soit atteinte.
Sauvegarder automatiquement les entrées effacées
Les entrées de journal et les fichiers effacés automatiquement sont sauvegardés dans le répertoire
spécifié et, éventuellement, compressés au format ZIP.
Sauvegarder les journaux de diagnostic
Les journaux de diagnostic supprimés sont sauvegardés automatiquement. Si cette option n'est pas
activée, les entrées de journal de diagnostic ne sont pas sauvegardées.
Dossier de sauvegarde
Dossier dans lequel les sauvegardes du journal sont stockées. Vous pouvez activer les sauvegardes
de journal compressées à l'aide de l'outil ZIP.
Optimiser automatiquement les fichiers journaux
Lorsque cette option est activée, les fichiers journaux sont automatiquement défragmentés si le
pourcentage de fragmentation est supérieur à la valeur spécifiée dans le champs Si le nombre
d'entrées inutilisées dépasse (%). Cliquez sur Optimiser pour démarrer la défragmentation des
fichiers journaux. Toutes les entrées vides des journaux sont supprimées pour améliorer les
performances et accélérer le traitement des journaux. Cette amélioration se constate notamment si
les journaux comportent un grand nombre d'entrées.
Activer le protocole texte
Permet le stockage des journaux dans un autre format de fichier séparé des fichiers journaux :
• Répertoire cible - Répertoire dans lequel les fichiers journaux sont stockés (s'applique
uniquement aux formats Texte/CSV). Chaque section de journal dispose de son propre fichier avec
un nom de fichier prédéfini (par exemple virlog.txt pour la section Menaces détectées des fichiers
journaux si vous utilisez le format de fichier texte brut pour stocker les journaux).
• Type - Si vous sélectionnez le format de fichier Texte, les journaux sont stockés dans un fichier
texte dans lequel les données sont séparées par des tabulations. Le même processus s'applique au
format de fichier CSV (fichier séparé par des virgules). Si vous choisissez Événement, les journaux
sont stockés dans le journal des événements Windows (qui peut être affiché dans Observateur
d'événements accessible à partir du Panneau de configuration) au lieu d'un fichier.
• Supprimer tous les fichiers journaux : efface tous les fichiers journaux sélectionnés dans le
menu déroulant Type.
REMARQUE
Pour résoudre les problèmes plus rapidement, l'assistance technique ESET peut vous demander
de fournir les journaux de votre ordinateur. ESET Log Collector facilite la collecte des
informations nécessaires. Pour plus d'informations sur ESET Log Collector, consultez l'article de la
base de connaissances .
Serveur proxy
Dans les grands réseaux locaux, la connexion de votre ordinateur à Internet peut s'effectuer par
l'intermédiaire d'un serveur proxy. Si c'est le cas, les paramètres suivants doivent être définis. Si vous
ne définissez pas les paramètres, le programme ne pourra pas se mettre à jour automatiquement.
Dans ESET Security for Microsoft SharePoint, il est possible de configurer le serveur proxy à partir de
deux sections dans la fenêtre Configuration avancée (F5).
1.Configuration avancée (F5) > Mise à jour > Profils > Mises à jour > Options de
connexion > Proxy HTTP
Ce paramètre s'applique au profil de mise à jour donné et est recommandé pour les
194
ordinateurs portables, car il permet de recevoir les mises à jour des modules depuis différents
emplacements.
2.Configuration avancée (F5) > Outils > Serveur proxy
La spécification du serveur proxy à ce niveau définit les paramètres de serveur proxy globaux
pour l'intégralité d'ESET Security for Microsoft SharePoint. Les paramètres définis ici seront
utilisés par tous les modules qui se connectent à Internet.
Pour spécifier des paramètres de serveur proxy à ce niveau, activez l'option Utiliser un serveur
proxy, puis entrez l'adresse du serveur proxy dans le champ Serveur proxy, ainsi que le numéro de
port de celui-ci.
Le serveur proxy exige une authentification
Si la communication réseau via le serveur proxy exige une authentification, activez cette option et
indiquez le nom d'utilisateur et le mot de passe.
Détecter le serveur proxy
Cliquez sur Détecter pour détecter et renseigner automatiquement les paramètres du serveur
proxy. Les paramètres indiqués dans Internet Explorer sont copiés.
REMARQUE
Cette fonctionnalité ne récupère pas les données d'authentification (nom d'utilisateur et mot de
passe) ; vous devez donc les fournir.
Utiliser une connexion directe si le serveur proxy n'est pas disponible
Si un produit est configuré pour utiliser le proxy HTTP et que ce dernier est injoignable, le produit
ignore le proxy et communique directement avec les serveurs ESET.
Notifications
Les notifications sur le Bureau et les info-bulles sont fournies à titre d'information uniquement et
n'exigent aucune interaction avec l'utilisateur. Elles s'affichent dans la partie système de la barre
d'état, dans l'angle inférieur droit de l'écran. D'autres options détaillées (la durée d'affichage des
notifications et la transparence de la fenêtre) peuvent être modifiées en dessous. Activez l'option Ne
pas afficher les notifications en cas d'exécution d'applications en mode plein écran pour
supprimer toutes les notifications non interactives.
Afficher la notification de réussite de la mise à jour
Lorsqu'une mise à jour est réussie, une notification contextuelle s'affiche.
Envoyer des notifications d'événement par e-mail
Activez cette option pour activer les notifications par e-mail.
Notifications d'application
Cliquez sur Modifier pour activer ou désactiver l'affichage des notifications d'application.
195
Notifications d'application
Vous pouvez configurer des notifications ESET Security for Microsoft SharePoint à afficher sur le
bureau et/ou à envoyer par e-mail.
REMARQUE
Pour les notifications par e-mail, veillez à activer l'option Envoyer des notifications
d'événement par e-mail dans la section Général, puis configurez le serveur SMTP et d'autres
paramètres au besoin.
Notifications du Bureau
Vous pouvez configurer la manière dont ESET Security for Microsoft SharePoint traite les alertes de
menace et les notifications système (messages indiquant une mise à jour réussie, par exemple). Vous
pouvez par exemple configurer la Durée et la Transparence des notifications dans la barre d'état
système (cela ne s'applique qu'aux systèmes prenant en charge ces notifications).
Le menu déroulant Verbosité minimale des événements à afficher permet de sélectionner le
niveau de gravité des alertes et notifications. Les options disponibles sont les suivantes :
• Diagnostic - Consigne toutes les informations nécessaires au réglage du programme et de
toutes les entrées ci-dessus.
• Entrées informatives - Enregistre tous les messages d'information, y compris les messages
de mises à jour réussies et toutes les entrées ci-dessus.
• Avertissements - Enregistre les erreurs critiques et les messages d'avertissement.
• Erreurs - Enregistre les erreurs du type « Erreur de téléchargement du fichier » et les erreurs
critiques.
• Critique - Consigne uniquement les erreurs critiques.
Le champ Sur les systèmes multi-utilisateurs, afficher les notifications sur l'écran de
196
l'utilisateur suivant indique l'utilisateur qui recevra les notifications système et les autres
notifications lorsque le système autorise la connexion simultanée de plusieurs utilisateurs.
Normalement, il doit s'agir de l'administrateur système ou de l'administrateur réseau. Cette option est
particulièrement utile pour les serveurs Terminal Server, à condition que toutes les notifications
système soient envoyées à l'administrateur.
Notifications par e-mail
ESET Security for Microsoft SharePoint peut automatiquement envoyer des courriers électroniques de
notification si un événement avec le niveau de verbosité sélectionné se produit. Activez l'option
Envoyer des notifications d'événement par e-mail pour activer les notifications par e-mail.
REMARQUE
Les serveurs SMTP avec chiffrement TLS sont pris en charge par ESET Security for Microsoft
SharePoint.
Serveur SMTP
Nom du serveur SMTP utilisé pour envoyer des alertes et des notifications. Il s'agit généralement du
nom de votre serveur de messagerie.
Nom d'utilisateur et mot de passe
Si le serveur SMTP exige une authentification, ces champs doivent être remplis avec un nom
d'utilisateur et un mot de passe valides donnant accès au serveur SMTP.
Adresse de l’expéditeur
Saisissez l'adresse de l'expéditeur qui apparaît dans l'en-tête des mails de notification. Il s'agit de
l'adresse que le destinataire pourra voir dans le champ De.
Adresse du destinataire
Indiquez l'adresse du destinataire (À) à laquelle les notifications seront envoyées.
Activer TLS
Permet d'activer les messages d'alerte et de notification pris en charge par le chiffrement TLS.
Configurations des e-mails
Verbosité minimale des notifications
Indique le niveau de verbosité minimal des notifications à envoyer.
Intervalle après lequel les nouveaux e-mails de notification seront envoyés (min)
Intervalle en minutes après lequel de nouvelles notifications seront envoyées par e-mail.
Définissez cette valeur sur 0 si vous souhaitez envoyer ces notifications immédiatement.
Envoyer chaque notification dans un e-mail séparé
197
Lorsque cette option est activée, le destinataire recevra un nouvel e-mail pour chaque notification
spécifique. Cela peut se traduire par la réception d'un nombre important d'e-mails dans une
courte période de temps.
Format des messages
Les communications entre le programme et l'utilisateur ou l'administrateur système distants se font
via la messagerie ou le réseau local (au moyen du service Windows Messenger). Le format par défaut
des messages d'alerte et des notifications est optimal dans la plupart des situations. Dans certaines
situations, le format des messages d'événement doit être changé.
Format des messages d’événement
Format des messages d'événement qui s'affichent sur les ordinateurs distants.
Format des messages d’avertissement de menace
Messages d'alerte et de notification de menace dont le format par défaut est prédéfini. Il est
déconseillé de modifier ce format. Toutefois, dans certaines circonstances (par exemple, si vous
avez un système automatisé de traitement des messages), vous serez peut-être amené à
modifier le format des messages.
Les mots-clés (chaînes entourées de signes %) sont remplacés dans le message par les informations
réelles spécifiées. Les mots-clés suivants sont disponibles :
• %TimeStamp% - Date et heure de l'événement.
• %Scanner% - Module concerné.
• %ComputerName% - Nom de l'ordinateur sur lequel l'alerte s'est produite.
• %ProgramName% - Programme ayant généré l'alerte.
• %InfectedObject% - Nom du fichier, message infecté, etc.
• %VirusName% - Identification de l'infection.
• %ErrorDescription% - Description d'un événement autre qu'un virus.
Les mots-clés %InfectedObject% et %VirusName% ne sont utilisés que dans les messages d'alerte
de menace, tandis que le mot-clé %ErrorDescription% n'est utilisé que dans les messages
d'événement.
Jeu de caractères
Vous pouvez choisir le codage dans le menu déroulant. L'e-mail sera converti en fonction du
codage de caractères sélectionné.
Utiliser le codage Quoted-printable
L'e-mail source est codé au format Quoted-printable (QP) qui utilise les caractères ASCII et peut
correctement transmettre les caractères spéciaux par e-mail au format 8 bits (áéíóú).
Personnalisation
Ce message sera affiché dans le pied de page de toutes les notifications sélectionnées.
Message de notification par défaut
198
Message par défaut à afficher dans le pied de page des notifications.
Menaces
Ne pas fermer automatiquement les notifications de logiciels malveillants
Les notifications de logiciels malveillants restent affichées à l'écran jusqu'à ce qu'elles soient
fermées manuellement.
Utiliser le message défaut
Vous pouvez désactiver le message par défaut et spécifier le Message de notification de
menace personnalisé qui sera affiché lors du blocage d'une menace.
Message de notification de menace
Entrez un message personnalisé à afficher lorsqu'une menace est bloquée.
Mode de présentation
Le mode de présentation est une fonctionnalité destinée aux utilisateurs qui ne veulent pas être
interrompus lors de l'utilisation de leur logiciel. Ils ne souhaitent pas être dérangés par des fenêtres
contextuelles et veulent réduire les contraintes sur l'UC. Il peut également être utilisé au cours de
présentations qui ne peuvent pas être interrompues par l'activité d'ESET Security for Microsoft
SharePoint. Lorsqu'il est activé, toutes les fenêtres contextuelles sont désactivées et les tâches
planifiées ne sont pas exécutées. La protection du système continue à fonctionner en arrière-plan,
mais n'exige aucune interaction de la part de l'utilisateur.
Activer automatiquement le mode de présentation lors de l’exécution d’applications en
mode plein écran
Le mode de présentation est automatiquement activé lorsque vous exécutez une application en
mode plein écran. Lorsque ce mode est activé, vous n'êtes plus en mesure d'afficher les
notifications ou le changement d'état de ESET Security for Microsoft SharePoint.
Désactiver automatiquement le mode de présentation après
Permet de définir une durée en minutes après laquelle le mode de présentation est
automatiquement désactivé.
Diagnostics
L'option Diagnostics fournit un fichier d'image mémoire en cas de défaillance d'une application lors
des processus ESET (par exemple ekrn). Dès qu’une application présente une défaillance, un fichier
d’image mémoire est généré. Ce fichier permet aux développeurs de déboguer et de résoudre
différents ESET Security for Microsoft SharePoint problèmes.
Cliquez sur le menu déroulant en regard de l'option Type de fichier d'image mémoire, puis
sélectionnez l'une des trois options disponibles :
• Désactiver - Permet de désactiver cette fonctionnalité.
• Mini - (Valeur par défaut) Enregistre le plus petit ensemble d'informations utiles qui peut
permettre d'identifier les raisons de l'arrêt inopiné de l'application. Ce type de fichier d'image
199
mémoire peut être utile lorsque l'espace disponible est limité. Toutefois, en raison des
informations limitées qui figurent dans ce fichier, les erreurs qui n'étaient pas directement
provoquées par la menace (car cette dernière ne s'exécutait pas au moment du problème)
risquent de ne pas être détectées par l'analyse de ce fichier.
• Complet - Enregistre tout le contenu de la mémoire système en cas d'arrêt inopiné de
l'application. Un fichier d'image mémoire complet peut contenir des données provenant des
processus en cours au moment de sa collecte.
Répertoire cible
Répertoire dans lequel est généré le fichier d’image mémoire lors de la défaillance.
Ouvrir le dossier de diagnostics
Cliquez sur " Ouvrir " pour ouvrir ce répertoire dans une nouvelle fenêtre de l'Explorateur
Windows.
Créer un fichier d'image mémoire de diagnostics
Cliquez sur Créer pour créer des fichiers d'image mémoire de diagnostics dans le répertoire cible.
Journalisation avancée
Activer la journalisation avancée du contrôle des appareils
Enregistrez tous les événements qui se produisent dans le contrôle des appareils pour permettre un
diagnostic et la résolution des problèmes.
Activer la journalisation avancée du noyau
Enregistrez tous les événements qui se produisent dans le service de noyau ESET (ekrn) pour
permettre un diagnostic et la résolution des problèmes.
Activer la journalisation avancée des licences
Enregistrez toutes les communications du produit avec le serveur de licences.
Activer la journalisation avancée de la protection du réseau
Enregistrez toutes les données réseau qui passent par la protection du réseau au format PCAP. Les
développeurs peuvent ainsi diagnostiquer et résoudre les problèmes liés à la protection du réseau.
Activer la journalisation avancée du système d'exploitation
Des informations supplémentaires sur le système d'exploitation telles que les processus en cours,
l'activité de l'UC et les opérations du disque sont recueillies.
Activer la journalisation avancée du filtrage des protocoles
Enregistrez toutes les données qui passent par le moteur de filtrage des protocoles au format PCAP.
Les développeurs peuvent ainsi diagnostiquer et résoudre les problèmes liés au filtrage des
protocoles.
Activer la journalisation avancée du moteur de mise à jour
Enregistrez tous les événements qui se produisent pendant le processus de mise à jour. Les
développeurs peuvent ainsi diagnostiquer et résoudre les problèmes liés au moteur de mise à jour.
Assistance technique
Envoyer les données de configuration système
Sélectionnez Toujours soumettre pour que le système ne vous demande pas si vous souhaitez
soumettre les données de configuration d'ESET Security for Microsoft SharePoint au service client.
Utilisez sinon Demander avant soumission.
200
Cluster
L'option Activer le cluster est activée automatiquement lorsqu'ESET Cluster est configuré. Vous
pouvez la désactiver manuellement dans la fenêtre Configuration avancée (F5) en cliquant sur
l'icône de commutateur (lorsque vous devez modifier la configuration sans affecter les autres nœuds
d'ESET Cluster, par exemple). Ce commutateur active ou désactive uniquement la fonctionnalité ESET
Cluster. Pour configurer ou détruire le cluster, utilisez l'Assistant Cluster ou la commande Détruire le
cluster située dans la section Outils > Cluster de la fenêtre principale du programme.
Fonctionnalité ESET Cluster non configurée et désactivée :
Fonctionnalité ESET Cluster correctement configurée avec ses informations et options :
201
Interface utilisateur
Configurez le comportement de l'interface utilisateur graphique (GUI) de ESET Security for Microsoft
SharePoint. Vous pouvez ajuster l'apparence du programme et l'utilisation des effets.
Éléments de l'interface utilisateur
202
Utilisez le menu déroulant Mode de démarrage de l'interface utilisateur graphique pour sélectionner
un mode de démarrage de l'interface utilisateur graphique (GUI) parmi les suivants :
• Complet - L'intégralité de l'interface utilisateur graphique est affichée.
• Terminal - Aucune notification ni alerte n'est affichée. L'interface utilisateur graphique peut être
uniquement démarrée par l'administrateur. L'interface utilisateur doit être définie sur le mode
Terminal si les éléments graphiques ralentissent les performances de votre ordinateur ou entraînent
d'autres problèmes. Vous souhaiterez peut-être également désactiver l'interface utilisateur
graphique sur un serveur Terminal Server. Pour plus d'informations sur l'installation de ESET Security
for Microsoft SharePoint sur un serveur Terminal Server, reportez-vous à la rubriqueDésactiver
l'interface utilisateur graphique sur un serveur Terminal Server.
Afficher l’écran de démarrage
Désactivez cette option si vous préférez ne pas afficher l'écran de démarrage lorsque l'interface
graphique de ESET Security for Microsoft SharePoint démarre, par exemple lors de la connexion au
système.
Émettre un signal sonore
ESET Security for Microsoft SharePoint émet un signal sonore en cas d'événement important lors
d'une analyse, par exemple lorsqu'une menace est découverte ou lorsque l'analyse est terminée.
Intégrer dans le menu contextuel
Lorsque cette option est activée, les éléments de commande de ESET Security for Microsoft
SharePoint sont intégrés dans le menu contextuel. Le menu contextuel est le menu qui s'affiche
lorsque vous cliquez avec le bouton droit sur un objet (fichier). Il répertorie toutes les actions que
vous pouvez effectuer sur un objet.
États d'application
Cliquez sur Modifier pour sélectionner les états affichés dans la fenêtre Supervision. Vous pouvez
également utiliser les politiques d'ESET Security Management Center pour configurer les états de
votre application. Un état d'application est également affiché si votre produit n'est pas activé ou si la
licence est arrivée à expiration.
Informations de licence/Afficher les informations de la licence
Lorsque cette option est activée, des messages et des notifications concernant votre licence
s'affichent.
Alertes et boîtes de message
En configurant Alertes and notifications, vous pouvez modifier le comportement des alertes
concernant les menaces détectées et les notifications système. Ces alertes peuvent être
personnalisées en fonction de vos besoins. Si vous choisissez de ne pas afficher certaines
notifications, ces dernières apparaissent dans la zone États et messages désactivés. Vous pouvez
vérifier leur état, afficher des détails supplémentaires ou supprimer des notifications de cette
fenêtre.
Configuration de l'accès
Vous pouvez empêcher toute modification non autorisée à l'aide de l'outil Configuration de l'accès
afin d'assurer un niveau élevé de sécurité.
ESET Shell
Vous pouvez configurer les droits d'accès aux données, fonctionnalités et paramètres du produit
par l'intermédiaire d'eShell en changeant la Politique d'exécution du ESET Shell.
Icône dans la partie système de la barre des tâches
Rétablir tous les paramètres de cette section
203
Alertes et boîtes de message
Vous pouvez configurer la manière dont ESET Security for Microsoft SharePoint traite les alertes de
menace et les notifications système (messages indiquant une mise à jour réussie, par exemple). Vous
pouvez par exemple configurer la Durée et la Transparence des notifications dans la barre d'état
système (cela ne s'applique qu'aux systèmes prenant en charge ces notifications).
Afficher les alertes interactives
Désactivez cette fonctionnalité si vous souhaitez empêcher ESET Security for Microsoft SharePoint
d'afficher des alertes dans la zone de notification Windows.
Liste des alertes interactives
Utile pour l'automatisation. Désactivez l'option Demander à l'utilisateur pour les éléments que
vous souhaitez automatiser et choisissez l'action à exécuter au lieu que la fenêtre d'alerte
attende votre action.
Les zones de message servent à afficher de courts messages de texte ou des questions.
Fermer automatiquement les zones de message
Permet de fermer automatiquement les fenêtres d'alerte après un certain délai. Si les fenêtres
d'alerte ne sont pas fermées manuellement, le système les ferme automatiquement une fois le
laps de temps écoulé.
Messages de confirmation
Lorsque vous cliquez sur Modifier, une fenêtre contextuelle s'affiche. Elle contient la liste des
messages de confirmation que ESET Security for Microsoft SharePoint affiche avant l'exécution
d'une action. Utilisez les cases à cocher pour personnaliser vos préférences pour les messages de
confirmation.
Configuration de l’accès
Il est essentiel que ESET Security for Microsoft SharePoint soit correctement configuré pour garantir la
sécurité maximale du système. Tout changement inapproprié peut entraîner des problèmes, voire
même la perte de données importantes. Pour éviter des modifications non autorisées, la configuration
de ESET Security for Microsoft SharePoint peut être protégée par mot de passe.
IMPORTANT
Si vous désinstallez ESET Security for Microsoft SharePoint alors que vous utilisez la protection par
mot de passe de la configuration d'accès, vous serez invité à saisir le mot de passe. Si vous ne le
saisissez pas, vous ne pourrez pas désinstaller ESET Security for Microsoft SharePoint.
Protéger les paramètres par un mot de passe
Verrouille ou déverrouille les paramètres de configuration du programme. Cliquez sur cette option
pour ouvrir la fenêtre Configuration du mot de passe.
Définir le mot de passe
Pour définir ou modifier un mot de passe visant à protéger les paramètres de configuration,
204
cliquez sur Définir. Pour protéger les paramètres de configuration d'ESET Security for Microsoft
SharePoint afin d'éviter toute modification non autorisée, vous devez définir un nouveau mot de
passe. Si vous souhaitez modifier un mot de passe existant, tapez votre ancien mot de passe dans
le champ Ancien mot de passe, saisissez votre nouveau mot de passe dans les champs
Nouveau mot de passe et Confirmer le mot de passe, puis cliquez sur OK. Ce mot de passe
sera nécessaire à toute modification apportée à ESET Security for Microsoft SharePoint.
Demander des droits d’administrateur complets pour des comptes Administrateur limités
Sélectionnez cette option pour inviter l'utilisateur actuel (qui ne possède pas les autorisations
d'administrateur) à saisir les informations d'identification du compte administrateur lors de la
modification de certains paramètres du système, comme la désactivation des modules de
protection.
REMARQUE
Si le mot de passe de la configuration de l'accès change et si vous souhaitez importer un fichier
de configuration .xml existant (qui a été signé avant la modification du mot de passe) à l'aide de
la ligne de commande ESET CMD, veillez à signer de nouveau le fichier à l'aide du mot de passe
actuel. Vous pouvez ainsi utiliser un ancien fichier de configuration sans avoir besoin de l'exporter
sur un autre ordinateur exécutant ESET Security for Microsoft SharePoint avant l'importation.
ESET Shell
Vous pouvez configurer les droits d'accès aux données, fonctionnalités et paramètres du produit par
l'intermédiaire d'eShell en changeant la Politique d'exécution du ESET Shell. Le paramètre par
défaut est Scripts limités, mais vous pouvez le modifier et choisir Désactivé, Lecture seule ou Accès
complet, si nécessaire.
Désactivé
eShell ne peut pas être utilisé. Seule la configuration d'eShell est autorisée dans le contexte ui
eshell. Vous pouvez personnaliser l'aspect d'eShell, mais vous ne pouvez pas accéder aux
paramètres ou données du produit.
Lecture seule
eShell peut être utilisé comme outil de surveillance. Vous pouvez afficher tous les paramètres
dans les modes de traitement par lots et interactif. Vous ne pouvez toutefois pas modifier les
paramètres, les fonctionnalités ni les données.
Scripts limités
En mode interactif, vous pouvez afficher l'ensemble des paramètres, des fonctionnalités et des
données. En mode de traitement par lots, eShell fonctionne comme si vous étiez en mode de
lecture seule. Toutefois, si vous utilisez des fichiers de commandes signés, vous ne pouvez pas
modifier les paramètres ni les données.
Accès complet
L'accès à tous les paramètres est illimité dans les modes interactif et de traitement par lots (lors
de l'exécution de fichiers de commandes). Vous pouvez afficher et modifier les paramètres. Pour
exécuter eShell avec un accès complet, vous devez utiliser un compte d'administrateur. Si la
fonctionnalité Contrôle de compte d'utilisateur (UAC) est activée, une élévation est également
205
requise.
Désactivation de l'interface utilisateur graphique sur Terminal Server
Ce chapitre indique comment désactiver l'interface utilisateur graphique d'ESET Security for Microsoft
SharePoint sur Windows Terminal Server pour les sessions utilisateur.
Normalement, l'interface utilisateur graphique d'ESET Security for Microsoft SharePoint démarre
chaque fois qu'un utilisateur distant se connecte au serveur et crée une session de terminal. Cet
affichage n'est généralement pas conseillé sur les serveurs Terminal Server. Si vous souhaitez
désactiver l'interface utilisateur graphique pour les sessions de terminal, vous pouvez le faire par le
biais d'eShell en exécutant la commande set ui ui gui-start-mode none. L'interface utilisateur
graphique passe ainsi en mode terminal. Il existe deux modes pour le démarrage de l'interface
utilisateur graphique :
set ui ui gui-start-mode full
set ui ui gui-start-mode none
Si vous souhaitez connaître le mode actuellement utilisé, exécutez la commande get ui ui guistart-mode.
REMARQUE
Si vous avez installé ESET Security for Microsoft SharePoint sur un serveur Citrix, il est
recommandé d'utiliser les paramètres décrits dans cet article de la base de connaissances .
États et messages désactivés
Messages de confirmation
Affiche la liste des messages de confirmation que vous pouvez choisir d'afficher ou non.
Paramètres des états d'application
Permet d'activer ou de désactiver l'affichage de l'état dans la page Supervision du menu principal.
Paramètres des états d'application
Cette boîte de dialogue permet de sélectionner les états d'application à afficher ou non, par exemple
lorsque vous interrompez la protection antivirus et antispyware, ce qui entraînera une modification de
l'état de la protection dans la page Supervision. Un état d'application est également affiché si votre
produit n'est pas activé ou si la licence est arrivée à expiration.
Les états d'application peuvent être modifiés par le biais des stratégies d'ESET Security Management
Center . Les catégories et états sont affichés dans une liste comportant deux options : Afficher et
Envoyer l'état. La colonne d'envoi des états d'application est visible uniquement dans la
configuration de la politique de ESET Security Management Center . ESET Security for Microsoft
SharePoint affiche les paramètres avec une icône représentant un verrou. Vous pouvez utiliser le
mode de remplacement pour modifier les états d'application de façon temporaire.
206
Icône dans la partie système de la barre des tâches
Permet d'accéder rapidement à des fonctionnalités et des éléments d'ESET Security for Microsoft
SharePoint souvent utilisés. Ces éléments sont accessibles en cliquant avec le bouton droit sur l'icône
dans la partie système de la barre des tâches.
207
Plus d'informations
Permet d'afficher la page Supervision pour montrer l'état actuel de la protection et les messages.
Désactiver la protection
Affiche la boîte de dialogue de confirmation qui désactive la protection antivirus et antispyware ;
cette dernière protège des attaques malveillantes en contrôlant les fichiers et les communications
par messagerie et Internet. Chaque fois que vous désactivez temporairement les modules
antivirus ou antispyware à l'aide de l'icône
dans la partie système de la barre des tâches, la
boîte de dialogue Désactiver la protection s'affiche. La protection contre les logiciels
malveillants est alors désactivée pendant la période sélectionnée (pour désactiver la protection
de manière permanente, vous pouvez utiliser l'option Configuration avancée). Soyez prudent.
La désactivation de la protection peut exposer votre système à des menaces.
Configuration avancée
Utilisez cette option pour accéder à Configuration avancée.
Fichiers journaux
Contiennent tous les événements importants qui se sont produits et fournissent un aperçu des
menaces détectées.
Masquer ESET Security for Microsoft SharePoint
Masque la fenêtre ESET Security for Microsoft SharePoint.
Réinitialiser la présentation des fenêtres
Rétablit la taille et la position par défaut de la fenêtre ESET Security for Microsoft SharePoint.
Rechercher des mises à jour
Commence la mise à jour des modules afin de garantir un niveau optimal de protection contre les
codes malveillants.
À propos
Les informations système fournissent des détails sur la version installée d'ESET Security for
Microsoft SharePoint, sur les modules installés et sur la date d'expiration de votre licence. Des
informations sur votre système d'exploitation et les ressources système figurent dans la partie
inférieure de la page.
Rétablir les paramètres par défaut
Vous pouvez rétablir les valeurs par défaut des paramètres dans Configuration avancée. Deux
options sont disponibles. Vous pouvez rétablir les valeurs par défaut de tous les paramètres ou ce
ceux d'une section spécifique uniquement (les paramètres des autres sections ne sont pas modifiés).
Rétablir tous les paramètres
Tous les paramètres de toutes les sections de la configuration avancée seront restaurés à l'état
208
qu'ils avaient après l'installation de ESET Security for Microsoft SharePoint. Cette option peut être
comparée à Restaurer les paramètres d'usine.
REMARQUE
Une fois que vous cliquez sur Rétablir les paramètres par défaut, les modifications apportées
sont perdues. Cette action ne peut pas être annulée.
Rétablir tous les paramètres de cette section
Rétablit les valeurs des paramètres du module dans la section sélectionnée. Toutes les
modifications que vous avez apportées dans cette section seront perdues.
Rétablir le contenu des tables
Lorsque cette option est activée, les règles, les tâches ou les profils ajoutés automatiquement ou
manuellement sont perdus.
Aide et assistance
ESET Security for Microsoft SharePoint contient des outils de dépannage et des informations
d'assistance qui vous aideront à résoudre les problèmes que vous pouvez rencontrer.
Aide
Rechercher la Base de connaissances ESET
La base de connaissances ESET contient des réponses aux questions les plus fréquentes et les
solutions recommandées pour résoudre divers problèmes. Régulièrement mise à jour par les
spécialistes techniques d'ESET, la base de connaissances est l'outil le plus puissant pour résoudre
différents types de problèmes.
Ouvrir l'aide
Lance les pages d'aide en ligne de ESET Security for Microsoft SharePoint.
Trouver une solution rapide
209
Cette option permet de trouver les solutions aux problèmes les plus fréquents. Nous vous
recommandons de lire cette section avant de contacter le service d'assistance technique.
Assistance technique
Envoyer une demande d'assistance
Si vous ne trouvez pas de réponse à votre problème, vous pouvez également utiliser le formulaire
situé sur le site Web d'ESET pour prendre rapidement contact avec notre service d'assistance
technique.
Informations détaillées pour l'assistance technique
Affiche des informations détaillées (nom du produit, version du produit, etc.) pour l'assistance
technique.
Outils d'assistance
Encyclopédie des menaces
Permet d'accéder à l'encyclopédie des menaces ESET, qui contient des informations sur les
dangers et les symptômes de différents types d'infiltration.
ESET Log Collector
Établit un lien vers la page de téléchargement ESET Log Collector. Log Collector est une
application qui collecte automatiquement les informations de configuration et les journaux d'un
serveur pour permettre de résoudre plus rapidement les problèmes.
Historique du moteur de détection
Mène à ESET Virus radar, qui contient des informations sur les versions des modules de détection
ESET.
ESET Specialized Cleaner
L'outil de nettoyage spécialisé ESET est un outil de suppression des infections courantes par
logiciels malveillants tels que Conficker, Sirefef, Necurs, etc.
Informations sur le produit et la licence
Activer le produit / Changer de licence
Cliquez sur cette option pour ouvrir la fenêtre Activation du produit. Sélectionnez l'une des
méthodes disponibles pour activer ESET Security for Microsoft SharePoint.
À propos de ESET Security for Microsoft SharePoint
Affiche des informations sur votre copie de ESET Security for Microsoft SharePoint.
Envoyer une demande d'assistance
Pour offrir l'assistance adéquate le plus rapidement possible, ESET requiert des informations sur la
configuration de ESET Security for Microsoft SharePoint, sur le système et les processus en cours
210
(fichier journal ESET SysInspector), ainsi que les données du Registre. ESET utilise ces données
uniquement pour fournir une assistance technique au client. Ce paramètre peut être également
configuré dans Configuration avancée (F5) > Outils > Diagnostics > Assistance technique.
REMARQUE
Si vous choisissez d'envoyer les données système, vous devez remplir le formulaire Web et
l'envoyer. Sinon, votre ticket n'est pas créé et vos données système sont perdues.
Lorsque vous envoyez le formulaire Web, les données de configuration de votre système sont
également envoyées à ESET. Sélectionnez Toujours envoyer ces informations si vous souhaitez
mémoriser cette action pour ce processus.
Ne pas envoyer les données
Utilisez cette option si vous ne souhaitez pas envoyer de données. Vous serez redirigé vers la
page Web de l'assistance technique ESET.
À propos d'ESET Security for Microsoft SharePoint
Cette fenêtre fournit des informations sur la version installée de ESET Security for Microsoft
SharePoint. La partie supérieure de la fenêtre contient des informations sur le système d'exploitation
et les ressources système, ainsi que sur l'utilisateur actuellement connecté et le nom de l'ordinateur.
Composants installés
Permet d'obtenir des informations sur les modules, d'afficher la liste des composants installés et
les informations associées. Cliquez sur Copier pour copier la liste dans le Presse-papiers. Ce
procédé peut être utile pour la résolution des problèmes ou lorsque vous contactez l'assistance
technique.
Glossaire
Pour plus d'informations sur les termes techniques, les menaces et la sécurité sur Internet, consultez
la page du glossaire .
Contrat de licence de l\'utilisateur final
IMPORTANT : Veuillez lire soigneusement les termes et conditions d’application du produit
stipulés ci-dessous avant de télécharger, d’installer, de copier ou d’utiliser le produit. EN
TÉLÉCHARGEANT, EN INSTALLANT, EN COPIANT OU EN UTILISANT LE LOGICIEL,
VOUS ACCEPTEZ CES TERMES ET CONDITIONS ET RECONNAISSEZ AVOIR PRIS
CONNAISSANCE DE LA POLITIQUE DE CONFIDENTIALITÉ.
Contrat de licence de l'utilisateur final
Selon les termes du présent Contrat de Licence pour l'Utilisateur Final (« Contrat ») signé par
et entre ESET, spol. s r. o., dont le siège social se situe au Einsteinova 24, 85101 Bratislava,
Slovak Republic, inscrite au Registre du Commerce du tribunal de Bratislava I. Section Sro,
Insertion No 3586/B, numéro d'inscription des entreprises : 31333532 (« ESET » ou
« Fournisseur ») et vous, personne physique ou morale, (« vous » ou « Utilisateur Final »),
211
vous êtes autorisé à utiliser le Logiciel défini à l'article 1 du présent Contrat. Dans le cadre
des modalités indiquées ci-dessous, le Logiciel défini à l'article 1 du présent Contrat peut être
enregistré sur un support de données, envoyé par courrier électronique, téléchargé sur
Internet, téléchargé à partir de serveurs du Fournisseur ou obtenu à partir d'autres sources.
CE DOCUMENT N’EST PAS UN CONTRAT D’ACHAT, MAIS UN ACCORD LIÉ AUX DROITS DE
L’UTILISATEUR FINAL. Le Fournisseur reste le propriétaire de la copie du Logiciel et du
support physique fourni dans l’emballage commercial, et de toutes les copies du Logiciel que
l’Utilisateur Final est autorisé à faire dans le cadre du présent Contrat.
En cliquant sur « J’accepte » ou « J’accepte ...» lorsque vous téléchargez, installez, copiez ou
utilisez le Logiciel, vous acceptez les termes et conditions du présent Contrat. Si vous n’êtes
pas d’accord avec tous les termes et conditions du présent Contrat, cliquez immédiatement
sur l'option d'annulation, annulez le téléchargement ou l'installation, détruisez ou renvoyez le
Logiciel, le support d'installation, la documentation connexe et une facture au Fournisseur ou
à l'endroit où vous avez obtenu le Logiciel.
VOUS RECONNAISSEZ QUE VOTRE UTILISATION DU LOGICIEL INDIQUE QUE VOUS AVEZ LU ET
COMPRIS LE PRÉSENT CONTRAT ET ACCEPTÉ D’EN RESPECTER LES TERMES ET CONDITIONS.
1. Logiciel. Dans le cadre du présent Contrat, le terme « Logiciel » désigne : (i) le
programme informatique et tous ses composants ; (ii) le contenu des disques, des CD-ROM,
des DVD, des courriers électroniques et de leurs pièces jointes, ou de tout autre support
auquel le présent Contrat est attaché, dont le formulaire de code objet fourni sur un support
de données, par courrier électronique ou téléchargé par le biais d’Internet ; (iii) tous
documents explicatifs écrits et toute documentation relative au Logiciel, en particulier, toute
description du Logiciel, ses caractéristiques, description des propriétés, description de
l’utilisation, description de l’interface du système d’exploitation sur lequel le Logiciel est
utilisé, guide d’installation ou d’utilisation du Logiciel ou description de l’utilisation correcte
du Logiciel (« Documentation ») ; (iv) les copies du Logiciel, les correctifs d’erreurs du
Logiciel, les ajouts au Logiciel, ses extensions, ses versions modifiées et les mises à jour des
parties du Logiciel, si elles sont fournies, au titre desquels le Fournisseur vous octroie la
Licence conformément à l’article 3 du présent Contrat. Le Logiciel est fourni exclusivement
sous la forme d'un code objet exécutable.
2. Installation, Ordinateur et Clé de licence. Le Logiciel fourni sur un support de
données, envoyé par courrier électronique, téléchargé à partir d'Internet ou de serveurs du
Fournisseur ou obtenu à partir d'autres sources nécessite une installation. Vous devez
installer le Logiciel sur un Ordinateur correctement configuré, qui doit au moins satisfaire les
exigences spécifiées dans la Documentation. La méthode d'installation est décrite dans la
Documentation. L'Ordinateur sur lequel le Logiciel sera installé doit être exempt de tout
programme ou matériel susceptible de nuire au bon fonctionnement du Logiciel. Le terme
Ordinateur désigne le matériel, notamment les ordinateurs personnels, ordinateurs portables,
postes de travail, ordinateurs de poche, smartphones, appareils électroniques portatifs ou
autres appareils électroniques, pour lequel le Logiciel a été conçu et sur lequel il sera installé
et/ou utilisé. Le terme Clé de licence désigne la séquence unique de symboles, lettres,
chiffres ou signes spéciaux fournie à l'Utilisateur Final afin d'autoriser l'utilisation légale du
212
Logiciel, de sa version spécifique ou de l'extension de la durée de la Licence conformément
au présent Contrat.
3. Licence. Sous réserve que vous ayez accepté les termes du présent Contrat et que vous
respectiez tous les termes et conditions stipulés dans le présent Contrat, le Fournisseur vous
accorde les droits suivants (« Licence ») :
a) Installation et utilisation. Vous détenez un droit non exclusif et non transférable
d’installer le Logiciel sur le disque dur d’un ordinateur ou sur un support similaire de
stockage permanent de données, d’installer et de stocker le Logiciel dans la mémoire d’un
système informatique et d’exécuter, de stocker et d’afficher le Logiciel.
b) Précision du nombre de licences. Le droit d’utiliser le Logiciel est lié au nombre
d’Utilisateurs Finaux. On entend par « Utilisateur Final » : (i) l’installation du Logiciel sur un
seul système informatique, ou (ii) si l’étendue de la Licence est liée au nombre de boîtes aux
lettres, un Utilisateur Final désigne un utilisateur d’ordinateur qui reçoit un courrier
électronique par le biais d’un client de messagerie. Si le client de messagerie accepte du
courrier électronique et le distribue automatiquement par la suite à plusieurs utilisateurs, le
nombre d’Utilisateurs Finaux doit être déterminé en fonction du nombre réel d’utilisateurs
auxquels le courrier électronique est distribué. Si un serveur de messagerie joue le rôle de
passerelle de courriel, le nombre d’Utilisateurs Finaux est égal au nombre de serveurs de
messagerie pour lesquels la passerelle fournit des services. Si un certain nombre d’adresses
de messagerie sont affectées à un seul et même utilisateur (par l’intermédiaire d’alias) et
que ce dernier les accepte et si les courriels ne sont pas distribués automatiquement du côté
du client à d’autres utilisateurs, la Licence n’est requise que pour un seul ordinateur. Vous ne
devez pas utiliser la même Licence au même moment sur plusieurs ordinateurs. L'Utilisateur
Final n'est autorisé à saisir la Clé de licence du Logiciel que dans la mesure où il a le droit
d'utiliser le Logiciel conformément à la limite découlant du nombre de licences accordées par
le Fournisseur. La Clé de licence est confidentielle. Vous ne devez pas partager la Licence
avec des tiers ni autoriser des tiers à utiliser la Clé de licence, sauf si le présent Contrat ou le
Fournisseur le permet. Si votre Clé de licence est endommagée, informez-en immédiatement
le Fournisseur.
c) Version Business Edition. Une version Business Edition du Logiciel est requise pour
utiliser le Logiciel sur des serveurs de courrier, relais de courrier, passerelles de courrier ou
passerelles Internet.
d) Durée de la Licence. Le droit d’utiliser le Logiciel est limité dans le temps.
e) Logiciel acheté à un fabricant d’équipement informatique. La Licence du Logiciel
acheté à un fabricant d’équipement informatique ne s’applique qu’à l’ordinateur avec lequel
vous l’avez obtenu. Elle ne peut pas être transférée à un autre ordinateur.
f) Version d’évaluation ou non destinée à la revente. Un Logiciel classé comme non
destiné à la revente ou comme version d’évaluation ne peut pas être vendu et ne doit être
utilisé qu’aux fins de démonstration ou d’évaluation des caractéristiques du Logiciel.
g) Résiliation de la Licence. La Licence expire automatiquement à la fin de la période pour
213
laquelle elle a été accordée. Si vous ne respectez pas les dispositions du présent Contrat, le
Fournisseur est en droit de mettre fin au Contrat, sans renoncer à tout droit ou recours
juridique ouvert au Fournisseur dans de tels cas. En cas d’annulation du présent Contrat,
vous devez immédiatement supprimer, détruire ou renvoyer à vos frais le Logiciel et toutes
les copies de sauvegarde à ESET ou à l’endroit où vous avez obtenu le Logiciel. Lors de la
résiliation de la Licence, le Fournisseur est en droit de mettre fin au droit de l'Utilisateur final
à l'utilisation des fonctions du Logiciel, qui nécessitent une connexion aux serveurs du
Fournisseur ou à des serveurs tiers.
4. Fonctions avec des exigences en matière de connexion Internet et de collecte de
données. Pour fonctionner correctement, le Logiciel nécessite une connexion Internet et doit
se connecter à intervalles réguliers aux serveurs du Fournisseur ou à des serveurs tiers et
collecter des données en conformité avec la Politique de confidentialité. Une connexion
Internet et une collecte de données sont requises pour les fonctions suivantes du Logiciel :
a) Mises à jour du Logiciel. Le Fournisseur est autorisé à publier des mises à jour du
Logiciel (« Mises à jour ») de temps à autre, mais n’en a pas l’obligation. Cette fonction est
activée dans la configuration standard du Logiciel ; les Mises à jour sont donc installées
automatiquement, sauf si l’Utilisateur Final a désactivé l’installation automatique des Mises à
jour. Pour la mise à disposition de Mises à jour, une vérification de l'authenticité de la Licence
est requise. Elle comprend notamment la collecte d'informations sur l'Ordinateur et/ou la
plate-forme sur lesquels le Logiciel est installé, en conformité avec la Politique de
confidentialité.
b) Réacheminement des infiltrations et des données au Fournisseur. Le Logiciel
contient des fonctions qui collectent des échantillons de virus, d'autres programmes
informatiques également nuisibles et d'objets problématiques, suspects, potentiellement
indésirables ou dangereux tels que des fichiers, des URL, des paquets IP et des trames
Ethernet (« Infiltrations »), puis les envoient au Fournisseur, en incluant, sans s'y limiter, des
informations sur le processus d'installation, l'ordinateur ou la plateforme hébergeant le
Logiciel et des informations sur les opérations et fonctions du Logiciel (« Informations »). Les
Informations et les Infiltrations sont susceptibles de contenir des données (y compris des
données personnelles obtenues par hasard ou accidentellement) concernant l’Utilisateur final
et/ou d’autres usagers de l’ordinateur sur lequel le Logiciel est installé et les fichiers affectés
par les Infiltrations et les métadonnées associées.
Les informations et les infiltrations peuvent être collectées pat les fonctions suivantes du
Logiciel :
i. La fonction Système de réputation LiveGrid collecte et envoie les hachages
unidirectionnelles liés aux Infiltrations au Fournisseur. Cette fonction est activée dans les
paramètres standard du Logiciel.
ii. La fonction Système de commentaires LiveGrid collecte et envoie les Infiltrations avec les
Informations et les métadonnées associées au Fournisseur. Cette fonction peut être activée
par l'Utilisateur Final pendant le processus d'installation du Logiciel.
Le Fournisseur utilisera les Informations et Infiltrations reçues uniquement pour effectuer des
214
analyses et des recherches sur les Infiltrations et améliorer le Logiciel et la vérification de
l'authenticité de la Licence. Il prendra en outre les mesures adéquates afin de protéger les
Infiltrations et Informations reçues. Si vous activez cette fonction du Logiciel, les Infiltrations
et Informations peuvent être collectées et traitées par le Fournisseur, comme stipulé dans la
Politique de confidentialité et conformément aux réglementations en vigueur. Vous pouvez
désactiver ces fonctions à tout moment.
Aux fins du présent Contrat, il est nécessaire de collecter, traiter et stocker des données
permettant au Fournisseur de vous identifier conformément à la Politique de confidentialité.
Vous acceptez que le Fournisseur vérifie à l'aide de ses propres moyens si vous utilisez le
Logiciel conformément aux dispositions du présent Contrat. Vous reconnaissez qu'aux fins du
présent Contrat, il est nécessaire que vos données soient transférées pendant les
communications entre le Logiciel et les systèmes informatiques du Fournisseur ou de ceux de
ses partenaires commerciaux, dans le cadre du réseau de distribution et de support du
Fournisseur, afin de garantir les fonctionnalités du Logiciel, l'autorisation d'utiliser le Logiciel
et la protection des droits du Fournisseur.
Après la conclusion du présent Contrat, le Fournisseur et ses partenaires commerciaux, dans
le cadre du réseau de distribution et de support du Fournisseur, sont autorisés à transférer, à
traiter et à stocker des données essentielles vous identifiant, aux fins de facturation,
d'exécution du présent Contrat et de transmission de notifications sur votre Ordinateur. Vous
acceptez de recevoir des notifications et des messages, notamment des informations
commerciales.
Des informations détaillées sur la vie privée, la protection des données personnelles et
Vos droits en tant que personne concernée figurent dans la Politique de confidentialité,
disponible sur le site Web du Fournisseur et directement accessible à partir de
l'installation. Vous pouvez également la consulter depuis la section d'aide du Logiciel.
5. Exercice des droits de l’Utilisateur Final. Vous devez exercer les droits de l'Utilisateur
Final en personne ou par l'intermédiaire de vos employés. Vous n'êtes autorisé à utiliser le
Logiciel que pour assurer la sécurité de vos opérations et protéger les Ordinateurs ou
systèmes informatiques pour lesquels vous avez obtenu une Licence.
6. Restrictions des droits. Vous ne pouvez pas copier, distribuer, extraire des composants
ou créer des travaux dérivés basés sur le Logiciel. Vous devez respecter les restrictions
suivantes lorsque vous utilisez le Logiciel :
a) Vous pouvez effectuer une copie de sauvegarde archivée du Logiciel sur un support de
stockage permanent, à condition que cette copie de sauvegarde archivée ne soit pas
installée ni utilisée sur un autre ordinateur. Toutes les autres copies que vous pourriez faire
du Logiciel seront considérées comme une violation du présent Contrat.
b) Vous n’êtes pas autorisé à utiliser, modifier, traduire, reproduire ou transférer les droits
d’utilisation du Logiciel ou des copies du Logiciel d’aucune manière autre que celles prévues
dans le présent Contrat.
c) Vous ne pouvez pas vendre, concéder en sous-licence, louer à bail ou louer le Logiciel ou
215
utiliser le Logiciel pour offrir des services commerciaux.
d) Vous ne pouvez pas rétroconcevoir, décompiler ou désassembler le Logiciel ni tenter de
toute autre façon de découvrir le code source du Logiciel, sauf dans la mesure où cette
restriction est expressément interdite par la loi.
e) Vous acceptez de n’utiliser le Logiciel que de façon conforme à toutes les lois applicables
de la juridiction dans laquelle vous utilisez le Logiciel, notamment les restrictions applicables
relatives aux droits d’auteur et aux droits de propriété intellectuelle.
f) Vous acceptez de n'utiliser le Logiciel et ses fonctions que de façon à ne pas entraver la
possibilité des autres Utilisateurs Finaux à accéder à ces services. Le Fournisseur se réserve
le droit de limiter l'étendue des services fournis à chacun des Utilisateurs Finaux, pour
permettre l'utilisation des services au plus grand nombre possible d'Utilisateurs Finaux. Le
fait de limiter l'étendue des services implique aussi la résiliation totale de la possibilité
d'utiliser toute fonction du Logiciel ainsi que la suppression des Données et des informations
présentes sur les serveurs du Fournisseur ou sur des serveurs tiers, qui sont afférentes à une
fonction particulière du Logiciel.
g) Vous acceptez de ne pas exercer d'activités impliquant l'utilisation de la Clé de licence, qui
soit contraire aux termes du présent Contrat, ou conduisant à fournir la Clé de licence à toute
personne n'étant pas autorisée à utiliser le logiciel (comme le transfert d'une Clé de licence
utilisée ou non utilisée ou la distribution de Clés de licence dupliquées ou générées ou
l'utilisation du Logiciel suite à l'emploi d'une Clé de licence obtenue d'une source autre que le
Fournisseur).
7. Droit d’auteur. Le Logiciel et tous les droits inclus, notamment les droits d’auteur et les droits de
propriété intellectuelle sont la propriété d’ESET et/ou de ses concédants de licence. ESET est protégée
par les dispositions des traités internationaux et par toutes les lois nationales applicables dans le pays
où le Logiciel est utilisé. La structure, l’organisation et le code du Logiciel sont des secrets
commerciaux importants et des informations confidentielles appartenant à ESET et/ou à ses
concédants de licence. Vous n’êtes pas autorisé à copier le Logiciel, sauf dans les exceptions
précisées en 6 (a). Toutes les copies que vous êtes autorisé à faire en vertu du présent Contrat
doivent contenir les mentions relatives aux droits d’auteur et de propriété qui apparaissent sur le
Logiciel. Si vous rétroconcevez, décompilez ou désassemblez le Logiciel ou tentez de toute autre
façon de découvrir le code source du Logiciel, en violation des dispositions du présent Contrat, vous
acceptez que les données ainsi obtenues doivent être automatiquement et irrévocablement
transférées au Fournisseur dans leur totalité, dès que de telles données sont connues,
indépendamment des droits du Fournisseur relativement à la violation du présent Contrat.
8. Réservation de droits. Le Fournisseur se réserve tous les droits sur le Logiciel, à
l’exception des droits qui vous sont expressément garantis en vertu des termes du présent
Contrat en tant qu’Utilisateur final du Logiciel.
9. Versions multilingues, logiciel sur plusieurs supports, copies multiples. Si le
Logiciel est utilisé sur plusieurs plateformes et en plusieurs langues, ou si vous recevez
plusieurs copies du Logiciel, vous ne pouvez utiliser le Logiciel que pour le nombre de
systèmes informatiques ou de versions pour lesquels vous avez obtenu une Licence. Vous ne
pouvez pas vendre, louer à bail, louer, concéder en sous-licence, prêter ou transférer des
216
versions ou des copies du Logiciel que vous n’utilisez pas.
10. Début et fin du Contrat. Ce Contrat entre en vigueur à partir du jour où vous en
acceptez les modalités. Vous pouvez résilier ce Contrat à tout moment en désinstallant de
façon permanente, détruisant et renvoyant, à vos frais, le Logiciel, toutes les copies de
sauvegarde et toute la documentation associée remise par le Fournisseur ou ses partenaires
commerciaux. Quelle que soit la façon dont ce Contrat se termine, les dispositions énoncées
aux articles 7, 8, 11, 13, 19 et 21 continuent de s’appliquer pour une durée illimitée.
11. DÉCLARATIONS DE L’UTILISATEUR FINAL. EN TANT QU’UTILISATEUR FINAL, VOUS
RECONNAISSEZ QUE LE LOGICIEL EST FOURNI « EN L’ÉTAT », SANS AUCUNE GARANTIE
D’AUCUNE SORTE, QU’ELLE SOIT EXPRESSE OU IMPLICITE, DANS LA LIMITE PRÉVUE PAR LA
LOI APPLICABLE. NI LE FOURNISSEUR, NI SES CONCÉDANTS DE LICENCE, NI SES FILIALES, NI
LES DÉTENTEURS DE DROIT D’AUTEUR NE FONT UNE QUELCONQUE DÉCLARATION OU
N’ACCORDENT DE GARANTIE EXPRESSE OU IMPLICITE QUELCONQUE, NOTAMMENT DES
GARANTIES DE VENTE, DE CONFORMITÉ À UN OBJECTIF PARTICULIER OU SUR LE FAIT QUE LE
LOGICIEL NE PORTE PAS ATTEINTE À DES BREVETS, DROITS D’AUTEURS, MARQUES OU
AUTRES DROITS DÉTENUS PAR UN TIERS. NI LE FOURNISSEUR NI AUCUN AUTRE TIERS NE
GARANTIT QUE LES FONCTIONS DU LOGICIEL RÉPONDRONT À VOS ATTENTES OU QUE LE
FONCTIONNEMENT DU LOGICIEL SERA CONTINU ET EXEMPT D’ERREURS. VOUS ASSUMEZ
L’ENTIÈRE RESPONSABILITÉ ET LES RISQUES LIÉS AU CHOIX DU LOGICIEL POUR L’OBTENTION
DES RÉSULTATS ESCOMPTÉS ET POUR L’INSTALLATION, L’UTILISATION ET LES RÉSULTATS
OBTENUS.
12. Aucune obligation supplémentaire. À l’exception des obligations mentionnées
explicitement dans le présent Contrat, aucune obligation supplémentaire n’est imposée au
Fournisseur et à ses concédants de licence.
13. LIMITATION DE GARANTIE. DANS LA LIMITE MAXIMALE PRÉVUE PAR LES LOIS
APPLICABLES, LE FOURNISSEUR, SES EMPLOYÉS OU SES CONCÉDANTS DE LICENCE NE
SERONT EN AUCUN CAS TENUS POUR RESPONSABLES D’UNE QUELCONQUE PERTE DE
PROFIT, REVENUS, VENTES, DONNÉES, OU DES FRAIS D’OBTENTION DE BIENS OU SERVICES
DE SUBSTITUTION, DE DOMMAGE MATÉRIEL, DOMMAGE PHYSIQUE, INTERRUPTION
D’ACTIVITÉ, PERTE DE DONNÉES COMMERCIALES, OU DE TOUT DOMMAGE DIRECT, INDIRECT,
FORTUIT, ÉCONOMIQUE, DE GARANTIE, PUNITIF, SPÉCIAL OU CORRÉLATIF, QUELLE QU’EN
SOIT LA CAUSE ET QUE CE DOMMAGE DÉCOULE D’UNE RESPONSABILITÉ CONTRACTUELLE,
DÉLICTUELLE OU D’UNE NÉGLIGENCE OU DE TOUTE AUTRE THÉORIE DE RESPONSABILITÉ,
LIÉE À L’INSTALLATION, À L’UTILISATION OU À L’IMPOSSIBILITÉ D’UTILISER LE LOGICIEL,
MÊME SI LE FOURNISSEUR OU SES CONCÉDANTS DE LICENCE ONT ÉTÉ AVERTIS DE
L’ÉVENTUALITÉ D’UN TEL DOMMAGE. CERTAINS PAYS ET CERTAINES LOIS N’AUTORISANT PAS
L’EXCLUSION DE RESPONSABILITÉ, MAIS AUTORISANT LA LIMITATION DE RESPONSABILITÉ, LA
RESPONSABILITÉ DU FOURNISSEUR, DE SES EMPLOYÉS OU DE SES CONCÉDANTS DE LICENCE
SERA LIMITÉE AU MONTANT QUE VOUS AVEZ PAYÉ POUR LA LICENCE.
14. Aucune disposition du présent Contrat ne porte atteinte aux droits accordés par la loi de
toute partie agissant comme client si l’exécution y est contraire.
15. Assistance technique. ESET ou des tiers mandatés par ESET fourniront une assistance
217
technique à leur discrétion, sans garantie ni déclaration solennelle. L’Utilisateur Final devra
peut-être sauvegarder toutes les données, logiciels et programmes existants avant que
l’assistance technique ne soit fournie. ESET et/ou les tiers mandatés par ESET ne seront en
aucun cas tenus responsables d’un quelconque dommage ou d’une quelconque perte de
données, de biens, de logiciels ou de matériel, ou d’une quelconque perte de profit en raison
de la fourniture de l’assistance technique. ESET et/ou les tiers mandatés par ESET se
réservent le droit de décider si l’assistance technique couvre la résolution du problème. ESET
se réserve le droit de refuser, de suspendre l’assistance technique ou d’y mettre fin à sa
discrétion. Des informations de licence, d'autres informations et des données conformes à la
Politique de confidentialité peuvent être requises en vue de fournir une assistance technique.
16. Transfert de Licence. Le Logiciel ne peut pas être transféré d’un système informatique
à un autre, à moins d’une précision contraire dans les modalités du présent Contrat.
L’Utilisateur Final n’est autorisé qu’à transférer de façon définitive la Licence et tous les
droits accordés par le présent Contrat à un autre Utilisateur Final avec l’accord du
Fournisseur, si cela ne s’oppose pas aux modalités du présent Contrat et dans la mesure où
(i) l’Utilisateur Final d’origine ne conserve aucune copie du Logiciel ; (ii) le transfert des droits
est direct, c’est-à-dire qu’il s’effectue directement de l’Utilisateur Final original au nouvel
Utilisateur Final ; (iii) le nouvel Utilisateur Final assume tous les droits et devoirs de
l’Utilisateur Final d’origine en vertu du présent Contrat ; (iv) l’Utilisateur Final d’origine
transmet au nouvel Utilisateur Final toute la documentation permettant de vérifier
l’authenticité du Logiciel, conformément à l’article 17.
17. Vérification de l’authenticité du Logiciel. L’Utilisateur final peut démontrer son droit
d'utiliser le Logiciel de l'une des façons suivantes : (i) au moyen d'un certificat de licence
émis par le Fournisseur ou un tiers mandaté par le Fournisseur ; (ii) au moyen d'un contrat de
licence écrit, si un tel contrat a été conclu ; (iii) en présentant un courrier électronique
envoyé au Fournisseur contenant tous les renseignements sur la licence (nom d'utilisateur et
mot de passe). Des informations de licence et des données d'identification de l'Utilisateur
Final conformes à la Politique de confidentialité peuvent être requises en vue de vérifier
l'authenticité du Logiciel.
18. Licence pour les pouvoirs publics et le gouvernement des États-Unis. Le Logiciel
est fourni aux pouvoirs publics, y compris le gouvernement des États-Unis, avec les droits de
Licence et les restrictions mentionnés dans le présent Contrat.
19. Conformité aux contrôles à l'exportation.
a) Vous ne devez en aucun cas, directement ou indirectement, exporter, réexporter,
transférer ou mettre le Logiciel à la disposition de quiconque, ou l'utiliser d'une manière ou
participer à un acte qui pourrait entraîner ESET ou ses sociétés de holding, ses filiales et les
filiales de l'une de ses sociétés de holding, ainsi que les entités contrôlées par ses sociétés de
holding (« Sociétés affiliées ») à enfreindre ou faire l'objet des conséquences négatives de
l'enfreinte des Lois sur le contrôle à l'exportation, qui comprennent
i. les lois qui contrôlent, limitent ou imposent des exigences en matière de licence pour
l'exportation, la réexportation ou le transfert de marchandises, de logiciels, de technologies
ou de services, émises ou adoptées par un gouvernement, un état ou un organisme de
218
réglementation des États-Unis d'Amérique, de Singapour, du Royaume-Uni, de l'Union
européenne ou de l'un de ses États membres, ou tout pays dans lequel les obligations au
titre de l'accord doivent être exécutées, ou dans lequel ESET ou l'une de ses filiales est
établie ou mène ses activités (« Lois sur le contrôle des exportations ») et
ii. toute sanction économique, financière, commerciale ou autre, sanction, restriction,
embargo, interdiction d'importation ou d'exportation, interdiction de transfert de fonds ou
d'actifs ou de prestation de services, ou mesure équivalente imposée par un gouvernement,
un État ou un organisme de réglementation des États-Unis d'Amérique, de Singapour, du
Royaume-Uni, de l'Union européenne ou de l'un de ses États membres, ou tout pays dans
lequel les obligations au titre de l'accord doivent être exécutées, ou dans lequel ESET ou
l'une de ses filiales est établie ou mène ses activités (« Lois sur les sanctions »).
b) ESET a le droit de suspendre ses obligations en vertu des présentes Conditions ou d'y
mettre fin avec effet immédiat dans le cas où :
i. ESET estime raisonnablement que l'Utilisateur a enfreint ou est susceptible d'enfreindre la
disposition de l'Article 19.a du Contrat ; ou
ii. l'Utilisateur final et/ou le Logiciel deviennent soumis aux Lois sur le contrôle à l'exportation
et, par conséquent, ESET estime raisonnablement que l'exécution continue de ses obligations
en vertu de l'accord pourrait entraîner ESET ou ses affiliés à enfreindre ou faire l'objet des
conséquences négatives de l'enfreinte des Lois sur le contrôle à l'exportation.
c) Rien dans le Contrat ne vise, et rien ne doit être interprété comme incitant ou obligeant
l'une des parties à agir ou à s'abstenir d'agir (ou à accepter d'agir ou à s'abstenir d'agir)
d'une manière qui soit incompatible, pénalisée ou interdite en vertu de toute loi sur le
contrôle à l'exportation applicable.
20. Avis. Tous les avis, les renvois du Logiciel et la documentation doivent être adressés à :
ESET, spol. s r. o., Einsteinova 24, 85101 Bratislava, Slovak Republic.
21. Loi applicable. Le présent Contrat est régi par la loi de la République Slovaque et
interprété conformément à celle-ci. L’Utilisateur Final et le Fournisseur conviennent que les
principes relatifs aux conflits de la loi applicable et la Convention des Nations Unies sur les
contrats pour la Vente internationale de marchandises ne s’appliquent pas. Vous acceptez
expressément que le tribunal de Bratislava I. arbitre tout litige ou conflit avec le Fournisseur
ou en relation avec votre utilisation du Logiciel, et vous reconnaissez expressément que le
tribunal a la juridiction pour de tels litiges ou conflits.
22. Dispositions générales. Si une disposition du présent Contrat s'avère nulle et
inopposable, cela n'affectera pas la validité des autres dispositions du présent Contrat. Ces
dispositions resteront valables et opposables en vertu des conditions stipulées dans le
présent Contrat. En cas de discordance entre les versions linguistiques du présent Contrat,
seule la version en langue anglaise fait foi. Le présent Contrat ne pourra être modifié que par
un avenant écrit et signé par un représentant autorisé du Fournisseur ou une personne
expressément autorisée à agir à ce titre en vertu d’un contrat de mandat.
219
Cela constitue l'intégralité du Contrat entre le Fournisseur et vous en relation avec le Logiciel,
et il remplace toute représentation, discussion, entreprise, communication ou publicité
antérieure en relation avec le Logiciel.
EULA ID: BUS-STANDARD-20-01
Politique de confidentialité
ESET, spol. s r.o., dont le siège social est établi au Einsteinova 24, 851 01 Bratislava,
Slovaquie, enregistrée au registre du commerce géré par le Tribunal de district de Bratislava
I, Section Sro, Entrée No 3586/B, Numéro d'identification de l'entreprise 31333532, en tant
que Contrôleur des données (« ESET » ou « Nous ») souhaite faire preuve de transparence en
ce qui concerne le traitement des données personnelles et la confidentialité des clients. Pour
cela, Nous publions cette Politique de confidentialité dans le seul but d'informer notre client
(« Utilisateur Final » ou « Vous ») sur les sujets suivants :
• traitement des données personelles,
• confidentialité des données,
• droits des personnes concernées.
Traitement des données personelles
Les services ESET qui sont implémentés dans le produit sont fournis selon les termes du
Contrat de Licence de l'Utilisateur Final (« CLUF »), mais certains d'entre eux peuvent
nécessiter une attention particulière. Nous souhaitons Vous donner plus de détails sur la
collecte de données liée à la fourniture de nos services. Nous proposons différents services
qui sont décrits dans le Contrat de Licence de L'utilisateur Final et la documentation produit,
tels qu'un service de mise à jour/mise à niveau, ESET LiveGrid®, une protection contre toute
utilisation abusive des données, une assistance, etc. Pour que tous ces services soient
fonctionnels, Nous devons collecter les informations suivantes :
• Mise à jour et autres statistiques relatives aux informations concernant l'installation et votre
ordinateur, notamment la plate-forme sur laquelle notre produit est installé, et informations sur les
opérations et fonctionnalités de nos produits (système d'exploitation, informations matérielles,
identifiants d'installation, identifiants de licence, adresse IP, adresse MAC, paramètres de
configuration du produit).
• Hachages unidirectionnels liés aux infiltrations dans le cadre du système de réputation ESET
LiveGrid® qui améliore l'efficacité de nos solutions contre les logiciels malveillants en comparant
les fichiers analysés à une base de données d'éléments en liste blanche et liste noire dans le cloud.
• Échantillons suspects et métadonnées génériques dans le cadre du système de commentaires
ESET LiveGrid® qui permet à ESET de réagir immédiatement face aux besoins des utilisateurs
finaux et de rester réactifs face aux dernières menaces. Nous dépendons de Vous pour l'envoi
od'infiltrations (échantillons potentiels de virus et d'autres programmes malveillants et suspects),
d'objets problématiques, potentiellement indésirables ou potentiellement dangereux (fichiers
exécutables), de messages électroniques que Vous avez signalés comme spam ou détectés par
notre produit ;
220
od'informations sur les appareils du réseau local, telles que le type, le fabricant, le modèle et/ou
le nom de l'appareil ;
od'informations concernant l'utilisation d'Internet, telles que l'adresse IP et des informations
géographiques, les paquets IP, les URL et les trames Ethernet ;
ode fichiers de vidage sur incident et des informations qu'ils contiennent.
Nous ne souhaitons pas collecter vos données en dehors de ce cadre, mais cela s'avère
parfois impossible. Des données collectées accidentellement peuvent être incluses dans des
logiciels malveillants (informations collectées à votre insu ou sans votre consentement) ou
dans des noms de fichier ou des URL. Nous ne souhaitons pas que ces données fassent partie
de nos systèmes ni qu'elles soient traitées dans le but déclaré dans la présente Politique de
confidentialité.
• Des informations de licence, telles que l'identifiant de la licence, et des données personnelles
comme le nom, le prénom, l'adresse, l'adresse e-mail sont nécessaires pour la facturation, la
vérification de l'authenticité de la licence et la fourniture de nos services.
• Des coordonnées et des données contenues dans vos demandes d'assistance sont requises pour
la fourniture du service d'assistance. Selon le canal que Vous choisissez pour nous contacter, Nous
pouvons collecter votre adresse e-mail, votre numéro de téléphone, des informations sur la licence,
des détails sur le produit et la description de votre demande d'assistance. Nous pouvons Vous
demander de nous fournir d'autres informations pour faciliter la fourniture du service d'assistance.
Confidentialité des données
ESET est une entreprise présente dans le monde entier par le biais d'entités affiliées et de
partenaires du réseau de distribution, de service et d'assistance ESET. Les informations
traitées par ESET peuvent être transférées depuis et vers les entités affiliées ou les
partenaires pour l'exécution du CLUF (pour la fourniture de services, l'assistance ou la
facturation, par exemple). Selon votre position géographique et le service que Vous
choisissez d'utiliser, il est possible que Nous devions transférer vos données vers un pays en
l'absence de décision d'adéquation de la Commission européenne. Même dans ce cas,
chaque transfert d'informations est soumis à la législation en matière de protection des
données et n'est effectué que si cela s'avère nécessaire. Des clauses contractuelles standard,
des règles d'entreprise contraignantes ou toute autre protection adéquate doivent être mises
en place, sans aucune exception.
Nous faisons tout notre possible pour éviter que les données soient stockées plus longtemps
que nécessaire, tout en fournissant les services en vertu du Contrat de Licence de
l'Utilisateur Final. Notre période de rétention peut être plus longue que la durée de validité de
votre licence, pour vous donner le temps d'effectuer votre renouvellement. Des statistiques
réduites et rendues anonymes et d'autres données anonymes d'ESET LiveGrid® peuvent être
traitées ultérieurement à des fins statistiques.
ESET met en place des mesures techniques et organisationnelles adéquates pour assurer un
niveau de sécurité adapté aux risques potentiels. Nous faisons tout notre possible pour
garantir la confidentialité, l'intégrité, la disponibilité et la résilience constantes des systèmes
et des services de traitement. Toutefois, en cas de violation de données entraînant un risque
221
pour vos droits et libertés, Nous sommes prêts à informer l'autorité de contrôle ainsi que les
personnes concernées. En tant que personne concernée, Vous avez le droit de déposer une
plainte auprès d'une autorité de contrôle.
Droits des personnes concernées
ESET est soumise à la réglementation des lois slovaques et est tenue de respecter la
législation en matière de protection des données de l'Union européenne. Sous réserve des
conditions fixées par les lois applicables en matière de protection des données, en tant que
personne concernée, les droits suivants Vous sont conférés :
• droit de demander l'accès à vos données personnelles auprès d'ESET,
• droit à la rectification de vos données personnelles si elles sont inexactes (Vous avez également
le droit de compléter les données personnelles incomplètes),
• droit de demander l'effacement de vos données personnelles,
• droit de demander de restreindre le traitement de vos données personnelle,
• le droit de s'opposer au traitement des données
• le droit de porter plainte et
• droit à la portabilité des données.
Si vous souhaitez exercer vos droits en tant que personne concernée ou si vous avez une
question ou un doute, envoyez-nous un message à l'adresse suivante :
ESET, spol. s r.o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
Slovak Republic
[email protected]
222
">