ESET Endpoint Antivirus for macOS Guide de l'utilisateur Cliquez ici pour consulter la version de l'aide en ligne de ce document Droit d’auteur ©2023 par ESET, spol. s r.o. ESET Endpoint Antivirus for macOS a été développé par ESET, spol. s r.o. Pour plus d’informations, visitez le site https://www.eset.com. Tous droits réservés. Aucune partie de cette documentation ne peut être reproduite, stockée dans un système de récupération ni transmise sous quelque forme ou par quelque moyen que ce soit, électronique, mécanique, photocopie, enregistrement, numérisation ou autrement sans l’autorisation écrite de l’auteur. ESET, spol. s r.o. se réserve le droit de modifier l’un des logiciels d’application décrits sans préavis. Assistance technique : https://support.eset.com REV. 2023-04-18 1 ESET Endpoint Antivirus for macOS .................................................................................................. 1 2 Nouveautés de la version 7 ............................................................................................................... 1 2.1 Comparaison entre la version 6 et la version 7 ............................................................................... 2 2.2 Migration des paramètres ........................................................................................................... 6 3 Exigences système ........................................................................................................................... 8 4 Mettre à niveau ESET Endpoint Antivirus for macOS, de la version 6 vers la version 7 .................... 8 5 Installation ...................................................................................................................................... 11 5 Installation de base ..................................................................................................................... 11 5 Installation à l'aide d'ligne de commande ............................................................................................. 12 5 Processus post-installation ............................................................................................................. 13 5 Réglages avant l'installation ........................................................................................................... 14 5 Réglages avant l'installation de Jamf .................................................................................................. 18 5 Déploiement au moyen de la console de gestion ESET ............................................................................... 20 5 Où puis-je trouver la licence? .......................................................................................................... 21 5 Activation locale ........................................................................................................................ 22 5 Activation par Terminal ................................................................................................................. 22 5 Activation à distance ................................................................................................................... 23 6 Documentation pour les terminaux gérés à distance ...................................................................... 23 6.1 Présentation d'ESET PROTECT CLOUD ......................................................................................... 24 6.2 Présentation d'ESET PROTECT .................................................................................................... 24 6.3 Désactiver les notifications en utilisant MDM ............................................................................... 26 7 Utilisation de ESET Endpoint Antivirus for macOS ........................................................................... 26 7.1 État de la protection ................................................................................................................. 27 7.2 Analyse de l'ordinateur ............................................................................................................. 28 7.2 Analyse personnalisée ................................................................................................................ 29 7.3 Mettre à jour les modules de détection ....................................................................................... 29 7.3 Utilitaires et démons de terminal .................................................................................................... 30 7.3 Quarantaine ........................................................................................................................... 30 7.3 Configuration .......................................................................................................................... 32 7.3 Événements ........................................................................................................................... 32 7.3 Mettre à jour les modules de détection à l’aide du terminal ........................................................................ 34 7.3 Analyse à la demande à l’aide du terminal .......................................................................................... 35 7.4 À propos de ............................................................................................................................. 37 8 Configuration du produit ................................................................................................................. 37 8.1 Moteur de détection ................................................................................................................. 37 8.1 Protection en temps réel du système de fichiers .................................................................................... 38 8.1 Protection basée sur le nuage ........................................................................................................ 40 8.1 Analyses de logiciels malveillants .................................................................................................... 42 8.1 ThreatSense paramètres ............................................................................................................. 42 8.1 Paramètres supplémentaires ThreatSense .......................................................................................... 45 8.1 Niveaux de nettoyage ................................................................................................................ 46 8.2 Mettre à jour ............................................................................................................................ 46 8.2 Miroir de mise à jour (serveurs de mise à jour personnalisés) ...................................................................... 47 8.2 Anti-Phishing protection .............................................................................................................. 48 8.2 Protection de l'accès Web ............................................................................................................ 49 8.2 Protection du client de messagerie .................................................................................................. 50 8.3 Outils ...................................................................................................................................... 51 8.3 Serveur mandataire .................................................................................................................. 52 8.3 Fichiers journaux ...................................................................................................................... 53 8.4 Interface utilisateur .................................................................................................................. 54 9 Désinstallation ................................................................................................................................ 10 Assistance technique .................................................................................................................... 11 Contrat de licence d'utilisateur final ............................................................................................. 12 Politique de confidentialité ............................................................................................................ 55 56 57 64 ESET Endpoint Antivirus for macOS ESET Endpoint Antivirus for macOS 7 constitue une nouvelle approche à la sécurité informatique véritablement intégrée. La plus récente version du moteur d'analyse ThreatSense® fait preuve de rapidité et de précision pour garder votre ordinateur en sécurité. Il en résulte un système intelligent qui est constamment à l'affût des attaques et des logiciels malveillants qui pourraient représenter une menace pour votre ordinateur. ESET Endpoint Antivirus for macOS 7 est une solution complète en matière de sécurité qui résulte de nos efforts à long terme visant tout à la fois à maximiser la protection et à minimiser l'empreinte sur le système. Les technologies avancées, fondées sur l'intelligence artificielle, sont capables de bloquer de manière proactive l'infiltration de virus, de logiciels espions, de chevaux de Troie, de vers, de logiciels publicitaires, de trousses administrateur pirate et d'autres attaques provenant d'Internet, sans faire obstacle aux performances de votre ordinateur ni l'interrompre dans ses activités. Le produit est conçu principalement pour être utilisé sur les postes de travail d'un environnement de petite entreprise. Ce système peut être utilisé avec ESET PROTECT, ce qui vous permet de gérer les postes de travail clients, peu importe leur nombre, appliquer des politiques et des règles, surveiller les détections et administrer à distance les modifications qui sont faites à partir de n'importe quel ordinateur branché sur le réseau. Nouveautés de la version 7 ESET Endpoint Antivirus for macOS version 7 est une nouvelle génération de notre produit basée sur des microservices plutôt que sur un seul service. • Prise en charge native des puces Apple ARM (à partir de la version 7.1.1700.0) • Architecture 64 bits native • Amélioration des performances et de la stabilité. Si ESET Endpoint Antivirus for macOS se plante, il peut redémarrer automatiquement sans que l'utilisateur s'en aperçoive. • Une meilleure sécurité grâce à des processus plus indépendants les uns des autres. • Nouvelle fenêtre principale du programme, y compris : oPrise en charge du mode sombre oNotifications sur le bureau natives oOption pour désactiver l’interface graphique pour l’utilisateur final • Protection en temps réel du système de fichiers améliorée oLe dernier moteur d'analyse 64 bits natif oOptimisé pour fonctionner sur les processeurs multicœur oAnalyse en temps réel sous utilisateur local • Toute nouvelle interface utilisateur graphique native 1 • Configuration étendue d’ESET LiveGrid au moyen de ESET PROTECT et de ESET PROTECT CLOUD • Unification des commandes de ligne de commande avec la plate-forme Linux. Comparaison entre la version 6 et la version 7 Fonctionnalité Version 6 (dernière version) Version 7 Architecture Architecture Profil de sécurité architectural Monolithique Le processus principal s’exécute sous l'utilisateur racine (root) (toutes les opérations importantes sont effectuées par le processus principal) Micro-services Chaque service s’exécute avec les droits les plus bas possibles Vecteur d’attaque possible plus faible La vulnérabilité dans un service n’expose pas l’ensemble de l’application. Faire planter ou détourner un processus de produit ne désactivera pas toutes les protections Profil de stabilité architecturale Un plantage de service non critique Un plantage dans un n’entraînera pas de analyseur pause dans la monolithique protection provoque un vide Des services plus temporel dans la simples optimisés protection pour des tâches Redémarrage spécifiques automatique du Redémarrage processus en cas de automatique du plantage service en cas de plantage Assistance macOS 10.12 (Sierra) 10.13 (High Sierra) 10.14 (Mojave) 10.15 (Catalina) 11 (Big Sur) 12 (Monterey) 10.15 (Catalina) 11 (Big Sur) 12 (Monterey) Moteur d’analyse 64 bits natif x x Application 64 bits native x x 2 Fonctionnalité Prise en charge multilingue Version 6 (dernière version) toutes les langues Progiciel d’un seul progiciel d’installation (langage d’interface spécifique à la langue graphique identique au système) à partir de la version 7.1.1700.0 Prise en charge native d’ARM Prise en charge de Rosetta ARM Version 7 x x Détection d’applications potentiellement indésirables, dangereuses et suspectes x x Exclusions de performance x x Exclusions de détection par détection de par chemin Après avoir créé l’exclusion de détection (les fichiers sont analysés, mais les problèmes sont ignorés) dans ESET x PROTECT, il crée une exclusion de performance (les fichiers ne sont pas analysés). Protection du système de fichiers Moteur de détection Exclusions de détection par Détection x Exclusions de détection par fichier exact (hachage) x Protection en temps réel du système de fichiers • Augmenter la compatibilité aux volumes de réseau x • Analyse sous l’utilisateur connecté pas nécessaire x • Analyser les disques locaux x x • Analyser les supports amovibles x x • Analyser les lecteurs réseau x x • Analyse à l'ouverture ou à la création x x • Analyse à l’exécution x Oui, une partie de ce qui est ouvert • Exclusions de processus x Protection basée sur le nuage Système de réputation ESET LiveGrid© x x (étendu) Système de rétroaction ESET LiveGrid© x x Configuration granulaire de ce qui peut être envoyé x Analyses de logiciels malveillants (à la demande) • Analyse des liens symboliques 3 x x Fonctionnalité Version 6 (dernière version) Version 7 • Analyse des fichiers courriels x x • Analyse des boîtes aux lettres x x • Analyser les archives x x • Analyse des archives auto-extractibles x x • Analyse des fichiers exécutables compressés x x Analyser les flux de données alternatifs (ADS) x x Activer l'optimisation intelligente x x Exclure de l'analyse les dossiers de contrôle système x Pas nécessaire x Exécuter les analyses en arrière-plan avec une priorité faible Conserver la date et l'heure du dernier accès x Analyse au démarrage x x Protection web et messagerie Exclusions d’application x x Exclusions d’adresses IP x x • Protection de l’accès Web (analyse HTTP) x x • Protection du client de messagerie x x • Protection anti-hameçonnage x x Mises à jour des modules • Serveur mandataire personnalisé pour le serveur de mise à jour x principal/secondaire • Annuler les modifications des modules x x • Mise à jour préliminaire x x • Mises à jour reportées x x Autres caractéristiques majeures Contrôle de périphériques x Pare-feu Contrôle Web Prise en charge de l’ERMM (interface de ligne de commande pour x l’intégration de la surveillance et de la gestion à distance) Prise en charge d'ESET Enterprise Inspector x x Interface de ligne de commande x x (unifié avec ESET Endpoint pour Linux) • Journal de détection x x • Journal des événements x x • Journal de l'analyse de l'ordinateur x x • Importer ou exporter les paramètres x x Quarantaine x x Autres caractéristiques mineures 4 Fonctionnalité Version 6 (dernière version) Version 7 Planificateur de tâches local x x Configuration de serveur mandataire x x Mode présentation x x (système natif Ne pas déranger) Interface utilisateur Interface utilisateur - Outils Fichiers journaux x • Menaces détectées x • Événements x • Analyse de l'ordinateur x • Contrôle de périphériques x • Pare-feu (Dans Endpoint Security) • Sites Web traités par le filtre • Contrôle Web (Dans Endpoint Security) • Filtrage des journaux x Statistiques de protection x Planificateur x Processus en cours x Quarantaine x Soumettre le fichier pour analyse x Interface utilisateur - Autre État de la protection x x Analyse de l'ordinateur x x Mise à jour manuelle des modules x x Paramètres/configuration locaux par l’utilisateur x • Importer ou exporter les paramètres de l'IUG x Aide x x Toute nouvelle interface utilisateur graphique native x • Prise en charge du mode sombre x • Prise en charge de l’affichage haute résolution x x • Possibilité de désactiver l'interface graphique pour l'utilisateur x • Notifications natives x Icône de la barre de menu x x • Possibilité de masquer l’icône de la barre de menus x x Intégration dans le menu contextuel x Contrôle granulaire de l’état de la protection indiqué dans l’interface graphique/signalé à ESET PROTECT ou ESET PROTECT CLOUD x 5 x Fonctionnalité Version 6 (dernière version) Version 7 x Uniquement dans ESET PROTECT ou dans la console ESET PROTECT CLOUD Installation basée sur l’interface graphique locale x x Installation basée sur les composants x Notifications de mise à jour système Installation Installation à distance basée sur les composants (l’installation des x composants nécessite des étapes supplémentaires) Prise en charge de l’installation silencieuse (par les préapprobations MDM) x x Mise à jour du produit par la réinstallation x x Mise à jour du produit à partir de ESET PROTECT ou de ESET PROTECT CLOUD x x Activer avec une licence x x Prise en charge des licences d'abonnement x x Activation par ESET PROTECT ou ESET PROTECT CLOUD x x Activation avec un fichier de licence hors ligne x Activation avec ESET Business Account x Activer votre produit Compatibilité avec les consoles de gestion ESET Compatibilité avec ESET PROTECT CLOUD x x Compatibilité avec ESET PROTECT x x Compatibilité avec ESMC 7.1 et versions antérieures x Compatibilité avec ESMC 7.2 x x Migration des paramètres À partir de la version 7.2, les paramètres de la version 6 seront automatiquement migrés vers la nouvelle version de ESET Endpoint Antivirus for macOS pendant la mise à niveau. Une fois le processus de migration terminé, ESET Endpoint Antivirus for macOS affichera la notification suivante sur l'écran d'accueil indiquant que la migration des paramètres a réussi : Vos paramètres ont été transférés vers la nouvelle version. 6 Les politiques de ESET PROTECT et de ESET PROTECT CLOUD ne migreront pas automatiquement, car toutes les fonctionnalités présentes dans la version 6 de ESET Endpoint Antivirus for macOS ne sont pas présentes dans la version 7. Après la mise à niveau vers la version 7, vous devez revoir vos politiques existantes et créer de nouvelles politiques basées sur les fonctionnalités présentes dans la version 7. Vous trouverez plus d'informations sur la façon de créer ou de supprimer des politiques dans la rubrique Politiques. • Politiques dans ESET PROTECT • Politiques dans ESET PROTECT CLOUD Les politiques de ESET PROTECT et de ESET PROTECT CLOUD des versions 6 et 7 de ESET Endpoint Antivirus for macOS peuvent être actives à la fois. Si vous avez déjà mis à niveau votre ESET Endpoint Antivirus for macOS de la version 6 à la version 7 ou 7.1, vous pouvez toujours migrer votre paramètre avec une mise à niveau vers une version ultérieure. Pour obtenir des instructions à ce sujet, consultez l'article suivant de la base de connaissances ESET sur la migration. Tous les paramètres disponibles dans la version 7.X seront transférés de la version 6, sauf les exceptions suivantes : • Paramètres des privilèges (non pris en charge dans la version 7) • Serveur mandataire personnalisé pour les mises à jour (le mandataire personnalisé n’est pas pris en charge dans la version 7) • Contenu en quarantaine • Niveaux de nettoyage des analyses • Profils cibles pour l’analyse à la demande Les paramètres des fonctionnalités suivantes sont stockés dans le fichier de migration .xml et peuvent être chargés lorsque les fonctionnalités seront présentes dans la version suivante de ESET Endpoint Antivirus for macOS : • Contrôle de périphériques • Journaux • Protection de l'accès Web • Mode présentation Autres problèmes de migration • Les profils d’analyse personnalisés sont transférés, mais ne peuvent être gérés que grâce à ESET PROTECT ou ESET PROTECT CLOUD. 7 Exigences système Pour une performance optimale de ESET Endpoint Antivirus for macOS, votre système devrait remplir les exigences suivantes en matière de matériel et de logiciel informatiques : Configuration minimale requise: Processeur Intel 64-bit, Apple ARM 64 bits Système d’exploitation macOS 10.15 et les versions plus récentes macOS Server 10.15 et versions plus récente Mémoire 300 Mo Espace disque libre 400 Mo ESET Endpoint Antivirus for macOS nécessite une connexion Internet fonctionnelle pendant l’installation. Les versions 7.1.1700.0 et ultérieures de ESET Endpoint Antivirus for macOS fournissent une prise en charge native de la puce ARM d’Apple. Mettre à niveau ESET Endpoint Antivirus for macOS, de la version 6 vers la version 7 Après la mise à niveau de ESET Endpoint Antivirus for macOS, de la version 6 à la version 7, ESET Endpoint Antivirus for macOS reviendra aux paramètres par défaut. Cela inclut les politiques de la console de gestion ESET. La version 7 de ESET Endpoint Antivirus for macOS contient de nombreuses différences par rapport à la version 6, et certaines des fonctionnalités sont manquantes. Avant de décider de mettre à niveau votre ESET Endpoint Antivirus for macOS, nous vous recommandons de lire la rubrique Comparaisons entre la version 6 et la version 7. • Mise à niveau locale • Mise à niveau au moyen de la ligne de commande • Mise à niveau au moyen de la console de gestion ESET • Migration des paramètres Mise à niveau locale 1. Téléchargez le dernier fichierd’installation (.dmg) de ESET Endpoint Antivirus for macOS. 2. Ouvrez le fichier d'installation (.dmg). 3. Double-cliquez sur l’icône d'installation de ESET Endpoint Antivirus for macOS. 4. Le système demandera l’accès aux fichiers en fonction de l’emplacement de votre fichier d’installation. Cliquez sur OK. 8 5. Cliquez sur Continuer si aucune autre application de sécurité n’est installée. Si une autre application antivirus est installée, l’installation peut échouer. 6. Cliquez sur Continuer pour confirmer la configuration système requise. 7. Cliquez sur Continuer. 8. Cliquez sur Accepter pour accepter le contrat de licence d'utilisateur final et la politique de confidentialité. 9. Si vous souhaitez modifier le dossier de destination ou modifier la possibilité pour tous les utilisateurs d'accéder à ESET Endpoint Antivirus for macOS, cliquez sur Modifier l’emplacement d’installation. Pour démarrer l’installation, cliquez sur Installer. Changer l’emplacement de l’installation Sélectionnez l'emplacement d’installation. Sélectionnez si vous souhaitez installer ESET Endpoint Antivirus for macOS pour tous les utilisateurs sur votre ordinateur ou simplement pour l’utilisateur actuel. Vous pouvez également sélectionner un dossier spécifique pour l'installation de ESET Endpoint Antivirus for macOS. Sélectionnez votre option et cliquez sur Continuer pour revenir à l’étape Type d’installation . 10. Vous pouvez être invité à entrer le mot de passe administrateur au début de l’installation. 11. Cliquez sur Fermer pour terminer l'installation. 12. Après l’installation, il est nécessaire de redémarrer votre ordinateur pour que vous puissiez autoriser un accès complet au disque pour cette nouvelle version de ESET Endpoint Antivirus for macOS. 13. Après le redémarrage, ouvrez le menu Apple. 14. Cliquez sur Préférences système. 15. Accédez à Sécurité et confidentialité. 16. Sélectionnez l'onglet Confidentialité. 17. Dans l’onglet Confidentialité , sélectionnez Accès complet au disque. 18. Cliquez sur l’icône de verrouillage et tapez le mot de passe administrateur pour permettre d’apporter des modifications. 19. Vérifiez les options de ESET Endpoint Antivirus for macOS et de la protection en temps réel du système de fichier d'ESET. 20. Réactivez votre ESET Endpoint Antivirus for macOS. Vous trouverez plus d’options d’activation dans la rubrique Activation. Mise à niveau au moyen de la ligne de commande Pour effectuer une mise à niveau vers ESET Endpoint Antivirus for macOS version 7 au moyen de la ligne de commande : 9 1. Téléchargez ESET Endpoint Antivirus for macOS version 7. 2. Distribuez les fichiers .dmg aux ordinateurs cibles. 3. Exécutez l’installation comme décrit dans la rubrique Installation au moyen de la ligne de commande. Mise à niveau ESET Endpoint Antivirus for macOS par ESET PROTECT ou ESET PROTECT CLOUD Les modifications suivantes doivent être apportées à vos profils de configuration dans votre MDM avant la mise à niveau : • Dans le profil de configuration de l’accès complet au disque Version 6 Version 7 Identifiant com.eset.eea.6 Identifiant com.eset.eea.g2 • Si vous installez ESET Endpoint Antivirus for macOS sur macOS 12 et sur les versions ultérieures, vous devez ajouter l’accès complet au disque pour le module Uninstaller.app. Cela est nécessaire pour supprimer la version 6 de votre système et pour vous permettre de désinstaller la version 7 à distance à l’avenir. Ajoutez les options suivantes au profil de configuration d’accès complet au disque : ESET Endpoint Antivirus et ESET Endpoint Security sur macOS 12 Monterey Identifiant com.eset.app.Uninstaller Type d’identifiant bundleID Exigences de code identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP Application ou service SystemPolicyAllFiles Accès Allow • Dans le profil de configuration de la protection Web et messagerie Version 6 Identifiant du SSL VPN personnalisé com.eset.sysext.manager Identifiant du SSL VPN personnalisé Version 7 com.eset.network.manager Si vous supprimez les paramètres de la version 6 avant la mise à niveau vers la version 7, les utilisateurs recevront une notification comme si ces paramètres n’étaient pas appliqués. Nous vous recommandons de créer un nouveau profil de configuration pour ESET Endpoint Antivirus for macOS version 7, de déployer le profil de configuration sur les ordinateurs cibles, de mettre à niveau votre ESET Endpoint Antivirus for macOS et de supprimer les profils de configuration de la version 6. Vous trouverez les nouveaux profils de configuration de ESET Endpoint Antivirus for macOS version 7 que vous 10 pouvez télécharger dans la rubrique Réglages avant l'installation. Après avoir déployé les nouveaux profils de configuration, poursuivez l’installation comme indiqué dans la rubrique Déployer au moyen de la console de gestion d'ESET. Installation Méthode d'installation Méthode d'installation Type d'installation Remarques Installation de l'interface graphique Local Vous pouvez installer ESET Endpoint Antivirus for macOS localement à partir du fichier d’installation .dmg. Après l’installation, il est nécessaire d’appliquer les paramètres de consentement de l’utilisateur dans le processus post-installation pour assurer la protection de votre ordinateur. Installation à l'aide d'ligne de commande Local/Distant Vous pouvez installer ESET Endpoint Antivirus for macOS sans avoir besoin d’interagir avec l’interface graphique des installateurs. Vous pouvez également utiliser cette méthode pour effectuer une installation de ESET Endpoint Antivirus for macOS à distance. Si vous effectuez l’installation de ESET Endpoint Antivirus for macOS à distance, nous vous recommandons d’appliquer les paramètres de consentement utilisateur au moyen de MDM avant l’installation. ESET PROTECT Distant Si votre ordinateur est inscrit dans ESET PROTECT, vous pouvez créer une tâche d’installation pour installer ESET Endpoint Antivirus for macOS sur les ordinateurs cibles. ESET PROTECT CLOUD Distant Si votre ordinateur est inscrit dans ESET PROTECT CLOUD, vous pouvez créer une tâche d’installation pour installer ESET Endpoint Antivirus for macOS sur les ordinateurs cibles. ESET Endpoint Antivirus for macOS requiert des paramètres de consentement de l’utilisateur pour fonctionner. Ces paramètres doivent être appliqués manuellement après l’installation. Votre périphérique doit être inscrit dans MDM pour éviter d’ajouter des paramètres de consentement de l’utilisateur à chaque ordinateur. MDM sera ensuite utilisé pour distribuer des profils de configuration aux ordinateurs cibles. Si vous n’appliquez pas ces paramètres avant l’installation, les utilisateurs recevront plusieurs dialogues contextuels les exhortant à appliquer manuellement les paramètres de consentement de l’utilisateur. Nous vous recommandons de distribuer les profils de configuration avant l’installation de ESET Endpoint Antivirus for macOS. Installation de base 1. Téléchargez le dernier fichierd’installation (.dmg) de ESET Endpoint Antivirus for macOS. 2. Ouvrez le fichier d'installation (.dmg). 3. Double-cliquez sur l’icône d'installation de ESET Endpoint Antivirus for macOS. 4. Le système demandera l’accès aux fichiers en fonction de l’emplacement de votre fichier d’installation. Cliquez sur OK. 11 5. Cliquez sur Continuer si aucune autre application de sécurité n’est installée. Si une autre application antivirus est installée, l’installation peut échouer. 6. Cliquez sur Continuer pour confirmer la configuration système requise. 7. Cliquez sur Continuer. 8. Cliquez sur Accepter pour accepter le contrat de licence d'utilisateur final et la politique de confidentialité. 9. Si vous souhaitez modifier le dossier de destination ou modifier la possibilité pour tous les utilisateurs d'accéder à ESET Endpoint Antivirus for macOS, cliquez sur Modifier l’emplacement d’installation. Pour démarrer l’installation, cliquez sur Installer. Changer l’emplacement de l’installation Sélectionnez l'emplacement d’installation. Sélectionnez si vous souhaitez installer ESET Endpoint Antivirus for macOS pour tous les utilisateurs sur votre ordinateur ou simplement pour l’utilisateur actuel. Vous pouvez également sélectionner un dossier spécifique pour l'installation de ESET Endpoint Antivirus for macOS. Sélectionnez votre option et cliquez sur Continuer pour revenir à l’étape Type d’installation . 10. Vous pouvez être invité à entrer le mot de passe administrateur au début de l’installation. 11. Cliquez sur Fermer pour terminer l'installation. 12. Après l’installation, la boîte de dialogue Extension système bloquée s'affichera. Pour un bon fonctionnement de ESET Endpoint Antivirus for macOS, il est nécessaire d’autoriser les extensions système, l’accès complet au disque et les notifications pour ESET Endpoint Antivirus for macOS. Suivez le processus post-installation pour activer toutes les fonctions de ESET Endpoint Antivirus for macOS. Installation à l'aide d'ligne de commande Ignorez l’installation de l'IUG en installant ESET Endpoint Antivirus for macOS au moyen de la ligne de commande. Si votre ordinateur n’est pas inscrit dans MDM, vous devrez toujours accorder manuellement l’autorisation d’accès de l’utilisateur dans les préférences système de ESET Endpoint Antivirus for macOS. Si vous installez ESET Endpoint Antivirus for macOS à distance au moyen de la ligne de commande, nous vous recommandons de distribuer des profils de configuration avec les paramètres de consentement utilisateur par MDM avant l’installation de ESET Endpoint Antivirus for macOS. Vous trouverez les paramètres de profil de configuration dans la rubrique Réglages avant l'installation. 1. Télécharger ESET Endpoint Antivirus for macOS. 2. Pour monter le fichier .dmg téléchargé, double-cliquez dessus ou utilisez la ligne de commande comme indiqué ci-après : a.Dans Terminal, accédez à l’emplacement du fichier, puis saisissez cd ~/Téléchargements Remplacez Téléchargements par l’emplacement de votre fichier téléchargé. b.Tapez : hdiutil attach eea_osx_mlp_0.dmg. Remplacez eea_osx_mlp_0 par votre nom de fichier. 3. Dans le terminal, tapez : sudo installer -pkg /Volumes/ESET\ Endpoint\ 12 Antivirus/.resources/Installer.pkg -target / Vous devrez peut-être remplacer le chemin d'accès au fichier Installer.pkg par l'emplacement de votre fichier Installer.pkg. 4. Après l’installation, vous devrez autoriser les paramètres de consentement de l'utilisateur pour ESET Endpoint Antivirus for macOS dans le processus post-installation afin de permettre une protection complète. Processus post-installation Après l’installation, vous devez autoriser les paramètres de consentement de l’utilisateur pour ESET Endpoint Antivirus for macOS. Autoriser la protection Web et messagerie Juste après la fin de l’installation de ESET Endpoint Antivirus for macOS, une boîte de dialogue s’affiche : « ESET Web and Email Protection » souhaite ajouter une configuration mandataire. Cliquez sur Autoriser. Si vous cliquez sur Ne pas autoriser, la protection Web et messagerie ne fonctionnera pas. Autoriser les notifications Après l’installation de ESET Endpoint Antivirus for macOS, une notification apparaîtra en haut à droite. 1. Déplacez le curseur sur la notification pour afficher le bouton Options . 2. Cliquez sur Options. 3. Cliquez sur Autoriser. Si vous cliquez sur Ne pas autoriser, vous manquez peut-être des informations de sécurité critiques. Autoriser les extensions système 1. Cliquez sur l’icône Apple. 2. Cliquez sur Préférences système. 3. Accédez à Sécurité et confidentialité. 4. Dans l’onglet Général, cliquez sur l’icône de verrouillage et tapez le mot de passe administrateur pour apporter des modifications. 5. Cliquez sur Autoriser pour autoriser la protection en temps réel du système de fichiers d'ESET .app à charger les extensions du système. 13 6. Quittez et rouvrez ESET Endpoint Antivirus for macOS ou redémarrez votre ordinateur pour appliquer les modifications. Autorisez l’accès complet au disque 1. Cliquez sur l’icône Apple. 2. Cliquez sur Préférences système. 3. Accédez à Sécurité et confidentialité. 4. Sélectionnez l'onglet Confidentialité. 5. Dans l’onglet Confidentialité , sélectionnez Accès complet au disque. 6. Cliquez sur l’icône de verrouillage et tapez le mot de passe administrateur pour permettre d’apporter des modifications. 7. Vérifiez les options suivantes : a.ESET Protection en temps réel du système de fichiers b.ESET Endpoint Antivirus for macOS - Le système vous proposera de redémarrer votre ordinateur. Cette étape n’est pas nécessaire. Installation à distance Avant l'installation ESET Endpoint Antivirus for macOS requiert des paramètres de privilèges qui empêchent de l'installé entièrement à distance sans que votre périphérique soit inscrit dans MDM. Si votre périphérique est inscrit dans MDM, vous pouvez employer le MDM pour distribuer ces configurations par l’intermédiaire des profils de configuration. Si votre périphérique n’est pas inscrit dans MDM, ces paramètres de privilèges doivent être autorisés manuellement sur chaque ordinateur. Si vous utilisez Jamf, vous pouvez également consulter notre guide spécifique à Jamf. Définition des profils de configuration pour ESET Endpoint Antivirus for macOS macOS: 10.15 Avant d'installer ESET Endpoint Antivirus for macOS sur macOS 10.15, vous devez activer les extensions du noyau ESET et l'accès complet au disque sur les ordinateurs ciblés. Si ces options sont autorisées après l'installation, les utilisateurs recevront les notifications Extensions système bloquées et Votre ordinateur est partiellement protégé jusqu'à ce que les extensions du noyau ESET et l'accès au disque complet soient autorisés. Pour autoriser les extensions de noyau ESET et l'accès complet au disque à distance, votre ordinateur doit être 14 inscrit sur le serveur MDM (Mobile Device Management) tel que Jamf. Activer les extensions système d'ESET Pour activer à distance les extensions de noyau sur votre périphérique, téléchargez le fichier de charge utile .plist. Créez un profil de configuration dans votre MDM à l’aide de la charge utile .plist . Votre ordinateur doit être inscrit sur le serveur MDM pour déployer des profils de configuration sur ces ordinateurs. Activer l'accès complet au disque Sur macOS 10.14, vous recevrez la notification Votre ordinateur est partiellement protégé de ESET Endpoint Antivirus for macOS après l'installation. Pour accéder à toutes les fonctions de ESET Endpoint Antivirus for macOS, vous devez autoriser l'accès complet au disque à ESET Endpoint Antivirus for macOS avant l'installation du produit. Pour autoriser l'accès complet au disque à distance, procédez comme suit : oTéléchargez le fichier de charge utile .plist. Créez un profil de configuration dans votre MDM à l’aide de la charge utile .plist . Votre ordinateur doit être inscrit sur le serveur MDM pour déployer des profils de configuration sur ces ordinateurs. Après avoir autorisé l'accès au disque complet et les extensions du système à distance, dans Préférences système > Sécurité et confidentialité, ces paramètres peuvent apparaître désactivés. Si ESET Endpoint Antivirus for macOS n'affiche aucun avertissement, l'accès complet au disque et les extensions du système sont autorisés, quel que soit leur statut dans Préférences système > Sécurité et confidentialité. macOS Big Sur (11) et versions ultérieures Avant l’installation de ESET Endpoint Antivirus for macOS sur macOS Big Sur et versions ultérieures, vous devez activer les paramètres suivants sur les ordinateurs ciblés : oLes extensions système d'ESET Si les extensions système ESET ne sont pas activées avant l'installation, les utilisateurs recevront des notifications Extensions système bloquées jusqu'à ce que les extensions système d'ESET soient activées. oAccès complet au disque Si l’accès complet au disque n’est pas activé avant l’installation, les utilisateurs recevront les notifications Votre ordinateur est partiellement protégé jusqu’à ce que l’accès complet au disque soit activé. oProtection web et messagerie Vous devez ajouter la configuration de la protection Web et messagerie aux paramètres système pour que la protection Web et messagerie fonctionne. Si la configuration de la protection Web et messagerie est manquante après l’installation de ESET Endpoint Antivirus for macOS, les utilisateurs recevront le message ESET Endpoint Antivirus for macOS souhaite filtrer le contenu réseau. Lorsqu’ils reçoivent cette notification, ils doivent cliquer sur Autoriser. S’ils cliquent sur Ne pas autoriser, la protection Web et messagerie ne fonctionnera pas. Pour activer à distance les paramètres d'ESET ci-dessus, votre ordinateur doit être inscrit avec un serveur MDM (Mobile Device Management), tel que Jamf. Activer les extensions système d'ESET Pour activer les extensions système sur votre périphérique à distance, exécutez l’une des actions suivantes avant l’installation : 15 oTéléchargez la charge utile .plist. Créez un profil de configuration dans votre MDM à l’aide de la charge utile .plist . oCréez un profil de configuration dans votre MDM, en utilisant les paramètres suivants : Identifiant d'équipe (TeamID) P8DQRXPVLP Identifiant de lot (BundleID) com.eset.endpoint com.eset.network Activer l'accès complet au disque Pour activer l’accès complet au disque à distance, exécutez l’une des actions suivantes avant l’installation : oTéléchargez le fichier de charge utile .plist pour ESET Endpoint Antivirus for macOS. Créez un profil de configuration dans votre MDM à l’aide de la charge utile .plist. Si votre périphérique est géré par ESET PROTECT ou par ESET PROTECT CLOUD, vous devez aussi activer l’accès complet au disque pour ESET Management Agent. Téléchargez le fichier de charge utile .plist pour ESET Management Agent. oCréez un profil de configuration à l’aide des paramètres suivants : ESET Endpoint Antivirus Identifiant com.eset.eea.g2 Type d’identifiant bundleID Exigences de code identifier "com.eset.eea.g2" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP Application ou service SystemPolicyAllFiles Accès Allow Sur macOS 12 Monterey et les versions ultérieures Identifiant com.eset.app.Uninstaller Type d’identifiant bundleID Exigences de code identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP Application ou service SystemPolicyAllFiles Accès Allow ESET Management Agent 16 Identifiant com.eset.remoteadministrator.agent Type d’identifiant bundleID Exigences de code identifier "com.eset.remoteadministrator.agent" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP Application ou service SystemPolicyAllFiles Accès Allow Après avoir autorisé l'accès au disque complet et les extensions du système à distance, dans Préférences système > Sécurité et confidentialité, ces paramètres peuvent apparaître désactivés. Si ESET Endpoint Antivirus for macOS n'affiche aucun avertissement, l'accès complet au disque et les extensions du système sont autorisés, quel que soit leur statut dans Préférences système > Sécurité et confidentialité. Protection web et messagerie Pour ajouter la configuration de la protection Web et messagerie aux paramètres système à distance, exécutez l’une des actions suivantes avant l’installation : oTéléchargez le fichier de charge utile .plist. Créez un profil de configuration dans votre MDM à l’aide de la charge utile .plist . Votre ordinateur doit être inscrit sur le serveur MDM pour déployer des profils de configuration sur ces ordinateurs. oPour créer votre propre profil de configuration, créez un profil de configuration de type VPN avec les paramètres suivants : Type VPN VPN Type de connexion Custom SSL Identifiant du SSL VPN personnalisé com.eset.network.manager Serveur localhost Identifiant de paquet de fournisseur com.eset.network Authentification de l'utilisateur Certificat Type de fournisseur App-proxy Exigence désignée par le fournisseur identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP Activer VPN à la demande ✓ Configuration des règles à la demande XML <array> <dict> <key>Action</key> <string>Connect</string> </dict> </array> Minuterie d’inactivité Ne débranchez pas Configuration du mandataire Manuel Serveur mandataire et port localhost : 57856 La configuration de la protection Web et messagerie est supprimée après la désinstallation de ESET Endpoint Antivirus for macOS. Si vous devez désinstaller et réinstaller ESET Endpoint Antivirus for macOS, vous devez déployer à nouveau la configuration de la protection Web et messagerie sur l’ordinateur cible après la désinstallation. 17 Réglages avant l'installation de Jamf Dans la fenêtre principale de Jamf, cliquez sur Ordinateurs > Profils de configuration. Protection web et messagerie Vous devez ajouter la configuration de la protection Web et messagerie aux paramètres système pour que la protection Web et messagerie fonctionne. Si la configuration de la protection Web et messagerie n’est pas faite après l’installation, les utilisateurs de ESET Endpoint Antivirus for macOS recevront le message « ESET Endpoint Antivirus for macOS » souhaite filtrer le contenu réseau. La configuration de la protection Web et messagerie est supprimée après la désinstallation de ESET Endpoint Antivirus for macOS. Si vous devez désinstaller et réinstaller ESET Endpoint Antivirus for macOS, vous devez redéployer la configuration de la protection Web et messagerie sur l’ordinateur cible. Dans la section Général, remplissez : Nom par exemple, Protection Web et messagerie d'ESET Niveau Niveau de l’ordinateur Méthode de distribution habituellement : Installer automatiquement Dans la section VPN , remplissez : Type VPN VPN Type de connexion SSL personnalisé Identifiant com.eset.network.manager serveur localhost Identifiant de paquet de fournisseur com.eset.network Authentification de l'utilisateur Certificat Type de fournisseur Mandataire d’application Exigence désignée par le fournisseur identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP Certificat d’identité Aucun Activer VPN à la demande ✓ Configuration des règles à la demande XML <array> <dict> <key>Action</key> <string>Connect</string> </dict> </array> Minuterie d’inactivité Ne débranchez pas Configuration du mandataire Manuel 18 Serveur mandataire et port localhost: 57856 Activer les extensions système d'ESET Dans la section Général, remplissez : Nom par exemple, ESET SEXT Niveau Niveau de l’ordinateur Méthode de distribution habituellement, Installer automatiquement Dans la section Extensions système, remplissez : Nom d'affichage par exemple, ESET SEXT Types d'extension système Extensions du système autorisées Identifiant d’équipe P8DQRXPVLP Extensions du système autorisées com.eset.endpoint com.eset.network com.eset.firewall com.eset.devices Activer l'accès complet au disque Dans la section Général, remplissez : Nom par exemple, Accès complet au disque d'ESET Niveau Niveau de l’ordinateur Méthode de distribution habituellement, Installer automatiquement Dans la section Contrôle de la politique des préférences de confidentialité, remplissez : Identifiant com.eset.endpoint Type d’identifiant ID du paquet Exigences de code identifier "com.eset.endpoint" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP 19 Application ou service SystemPolicyAllFiles Accès Autoriser Identifiant com.eset.devices Type d’identifiant ID du paquet Exigences de code identifier "com.eset.devices" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP Application ou service SystemPolicyAllFiles Accès Autoriser Identifiant com.eset.eea.g2 Type d’identifiant ID du paquet Exigences de code identifier "com.eset.eea.g2" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP Application ou service SystemPolicyAllFiles Accès Autoriser Identifiant com.eset.app.Uninstaller Type d’identifiant ID du paquet Exigences de code identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP Application ou service SystemPolicyAllFiles Accès Autoriser Après avoir autorisé l'accès au disque complet et les extensions du système à distance, dans Préférences système > Sécurité et confidentialité, ces paramètres peuvent apparaître désactivés. Si ESET Endpoint Antivirus for macOS n'affiche aucun avertissement, l'accès complet au disque et les extensions du système sont autorisés, quel que soit leur statut dans Préférences système > Sécurité et confidentialité. Déploiement au moyen de la console de gestion ESET 20 ESET Endpoint Antivirus for macOS requiert des paramètres de privilèges qui empêchent de l'installé entièrement à distance sans que votre périphérique soit inscrit dans MDM. Si votre périphérique est inscrit dans MDM, vous pouvez employer le MDM pour distribuer ces configurations par l’intermédiaire des profils de configuration. Si votre périphérique n’est pas inscrit dans MDM, ces paramètres de privilèges doivent être autorisés manuellement sur chaque ordinateur. ESET PROTECT Avant de déployer ESET Endpoint Antivirus for macOS au moyen de ESET PROTECT, vous devez distribuer ESET Management Agent sur les ordinateurs cibles. 1. Pour installer ESET Management Agent, créez un Agent Live Installer. 2. Téléchargez le programme d’installation Agent Live Installer pour macOS. 3. Extrayez le script .sh de l’archive de .tar.gz téléchargée. 4. Déployez et exécutez le script .sh sur l’ordinateur cible pour installer l’agent. Si vous utilisez Jamf comme MDM, vous pouvez utiliser Jamf pour déployer et exécuter le script. 5. Une fois l’agent installé sur l’ordinateur cible, l’ordinateur sera visible dans ESET PROTECT. Pour installer ESET Endpoint Antivirus for macOS créez et exécutez la tâche d’installation de logiciels dans ESET PROTECT. ESET PROTECT CLOUD Vous pouvez installer ESET Endpoint Antivirus for macOS au moyen de ESET PROTECT CLOUD ainsi que l'ESET Management Agent en même temps en créant un programme d’installation Live Installer. Si vous possédez une licence connectée à votre ESET PROTECT ou ESET PROTECT CLOUD, la licence sera automatiquement ajoutée au progiciel d’installation et ESET Endpoint Antivirus for macOS s’activera automatiquement. Où puis-je trouver la licence? Si vous avez acheté une licence, vous devriez avoir reçu deux courriels d’ESET. Le premier courriel contient des informations sur le portail ESET Business Account. Le deuxième courriel contient des détails sur votre clé de licence (XXXXX-XXXXX-XXXXX-XXXXX-XXXXX) ou votre nom d’utilisateur (EAV-xxxxxxxxxx) et votre mot de passe, le cas échéant, l’ID de licence publique (xxx-xxx-xxx), le nom du produit (ou la liste des produits) et la quantité. Je possède un nom d'utilisateur et un mot de passe Si vous avez un nom d’utilisateur et un mot de passe, convertissez-les en clé de licence à la page de convertisseur 21 de licence de ESET Business Account : https://eba.eset.com/LicenseConverter Activation locale 1. Ouvrir ESET Endpoint Antivirus for macOS. 2. Dans l’alerte de sécurité de l’activation du produit, cliquez sur la boîte de dialogue Activation. 3. Lorsque la boîte de dialogue d’activation s’ouvre, tapez votre clé de licence et cliquez sur Continuer. 4. Cliquez sur Terminer. Activation par Terminal Utilisez l’utilitaire /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/lic en tant qu’utilisateur privilégié pour activer ESET Endpoint Antivirus for macOS à partir d’une fenêtre de terminal. Syntaxe : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/lic [OPTIONS] 22 Exemples Seuls les utilisateurs privilégiés doivent exécuter les commandes ci-dessous. Activer à l'aide d'une clé de licence /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/lic -k XXXX-XXXX-XXXX-XXXX-XXXX ou /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/lic --key XXXX-XXXX-XXXX-XXXX-XXXX où XXXX-XXXX-XXXX-XXXX-XXXX correspond à votre clé de licence ESET Endpoint Antivirus for macOS. Activation à l’aide d’un compte EBA ou EMA 1. Exécuter /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/lic -u your@username où your@username représente votre nom d’utilisateur de compte EBA ou EMA. 2. Saisissez votre mot de passe, puis appuyez sur Entrée. 3. Si votre compte EBA ou EMA ne contient qu’une seule licence <%PRODUCT_SHORTCUT_UPPERCASE%> et qu’aucun site n’est créé, l’activation se termine immédiatement. Sinon, la liste des licences <%PRODUCT_SHORTCUT_UPPERCASE%> et des sites disponibles (groupe de licences) s’affiche. 4. Exécutez l’une des commandes suivantes : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/lic -u your@username -p XXX-XXX-XXX où XXX-XXX-XXX représente un ID de licence public entre crochets à côté de chaque licence dans la liste affichée précédemment /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/lic -u your@username -i site_ID où site_ID représente une chaîne alphanumérique affichée entre crochets à côté de chaque site de la liste affichée précédemment 5. Saisissez votre mot de passe, puis appuyez sur Entrée. Activation à distance Si vous installez ESET Endpoint Antivirus for macOS au moyen de ESET PROTECT ou de ESET PROTECT CLOUD et que vous possédez une licence connectée à votre ESET PROTECT ou ESET PROTECT CLOUD, la licence sera automatiquement ajoutée au progiciel d’installation et ESET Endpoint Antivirus for macOS s’activera automatiquement. Activer ESET Endpoint Antivirus for macOS à distance avec ESET PROTECT Pour activer ESET Endpoint Antivirus for macOS au moyen de ESET PROTECT ou de ESET PROTECT CLOUD ultérieurement, connectez-vous à ESET PROTECT Web Console et utilisez la tâche client Activation du produit. Documentation pour les terminaux gérés à distance ESET Endpoint Antivirus for macOS version 7 a été créée pour être gérée à distance par ESET PROTECT ou ESET PROTECT CLOUD. Vous pouvez utiliser les outils de gestion à distance d'ESET pour déployer des solutions ESET, gérer des tâches, appliquer des politiques de sécurité, surveiller l’état du système et répondre rapidement aux problèmes ou aux menaces sur les ordinateurs distants à partir d’un emplacement central. Outils de gestion à distance ESET Il est possible de gérer ESET Endpoint Antivirus for macOS à distance en utilisant console de gestion ESET. • Introduction à ESET PROTECT • Introduction à ESET PROTECT CLOUD 23 Mobile Device Management (MDM) Pour installer ESET Endpoint Antivirus for macOS à distance, vos périphériques doivent être inscrits dans MDM. Si vos périphériques ne sont pas inscrits dans MDM, vous devrez accéder physiquement à chaque périphérique pour installer ESET Endpoint Antivirus for macOS. Les solutions MDM (Mobile Device Management) permettent aux administrateurs de déployer des stratégies d’organisation et de configuration, de surveiller les périphériques, d’installer ou de désinstaller des applications et bien plus encore. Toutes les solutions MDM ne prennent pas en charge les périphériques Apple. Pour vous aider à sélectionner une solution MDM, Apple a créé le guide intitulé Choisir une solution MDM . Vous trouverez plus d’informations sur les MDM dans la documentation d'Apple et la documentation spécifique à votre fournisseur MDM. La configuration de ESET Endpoint Antivirus for macOS qui doit être faite par l’intermédiaire de MDM contient les charges utiles téléchargeables universelles que vous pouvez employer pour créer des profils de configuration sur n’importe quel MDM. Si vous utilisez Jamf comme MDM, vous pouvez également utiliser le guide spécifique de Jamf. Présentation d'ESET PROTECT CLOUD ESET PROTECT CLOUD vous permet de gérer des produits ESET sur des stations de travail et des serveurs dans un environnement en réseau à partir d'un emplacement central sans avoir besoin d'avoir un serveur physique ou virtuel comme c'est le cas avec ESET PROTECT ou ESET Security Management Center. Grâce à la console Web d'ESET PROTECT CLOUD, vous pouvez déployer les solutions ESET, gérer des tâches, appliquer les politiques de sécurité, surveiller l'état du système et répondre rapidement aux problèmes ou réagir aux menaces sur les ordinateurs à distance. • Pour en savoir plus à ce sujet, consultez le guide d'utilisateur en ligne de ESET PROTECT CLOUD. Présentation d'ESET PROTECT ESET PROTECT vous permet de gérer les produits ESET sur des postes de travail, des serveurs et des périphériques mobiles dans un environnement en réseau à partir d'un emplacement central. À l'aide de ESET PROTECT Web Console, vous pouvez déployer des solutions ESET, gérer des tâches, appliquer des politiques de sécurité, surveiller l'état du système et réagir rapidement aux problèmes ou aux menaces sur les ordinateurs distants. consultez également les rubriques Présentation de l'architecture et des éléments d'infrastructure de ESET PROTECT, Premiers pas avec ESET PROTECT Web Console et Environnements de mise en service de bureau pris en charge. ESET PROTECT est composé des éléments suivants : • Serveur ESET PROTECT : le serveur ESET PROTECT peut être installé sur des serveurs Windows et Linux. Il est également proposé sous la forme d'un périphérique virtuel. Il gère les communications avec les agents, collecte les données d'application et les stocke dans la base de données. • Console Web ESET PROTECT : la console Web de ESET PROTECT constitue l'interface principale permettant de gérer les ordinateurs clients de votre environnement. Elle affiche un aperçu de l'état des clients sur votre réseau. Elle peut être utilisée pour déployer à distance des solutions ESET sur des ordinateurs non administrés. 24 Après avoir installé le serveur ESET PROTECT (serveur ), vous pouvez accéder à la console Web à l'aide de votre navigateur Web. Si vous choisissez de rendre le serveur Web accessible à partir d'Internet, vous pouvez utiliser ESET PROTECT depuis pratiquement n'importe quel endroit et n'importe quel appareil disposant d'une connexion Internet. • Agent ESET Management : l'agent ESET Management facilite la communication entre le serveur ESET PROTECT et les ordinateurs clients. Vous devez installer l'agent sur l'ordinateur client pour établir une communication entre ce dernier et le serveur ESET PROTECT. Dans la mesure où l'agent ESET Management est situé sur l'ordinateur client et peut stocker plusieurs scénarios de sécurité, son utilisation réduit considérablement le délai de réaction face aux nouvelles détections. À l'aide de la console Web de ESET PROTECT, vous pouvez déployer l'agent ESET Management sur des ordinateurs non administrés qui ont été reconnus par Active Directory ou ESET RD Sensor. Vous pouvez également installer manuellement l'agent ESET Management sur les ordinateurs clients, si nécessaire. • Rogue Detection Sensor : ESET PROTECT Rogue Detection (RD) Sensor détecte les ordinateurs non administrés présents sur le réseau et envoie leurs informations au serveur ESET PROTECT. Vous pouvez ainsi ajouter facilement de nouveaux ordinateurs clients à votre réseau sécurisé. RD Sensor mémorise les ordinateurs qui ont été détectés et n'envoie pas deux fois les mêmes informations. • Mandataire HTTP Apache : il s'agit d'un service qui peut être utilisé de pair avec ESET PROTECT pour : oDistribuer des mises à jour aux ordinateurs client et des progiciels d'installation à l'agent ESET Management. oTransmettre la communication des agents ESET Management au serveur ESET PROTECT. • Mobile Device Connector : composant qui permet de gérer les périphériques mobiles avec ESET PROTECT, ce qui vous permet de gérer les périphériques mobiles (Android et iOS) et de gérer ESET Endpoint Security pour Android. • L'appareil virtuel ESET PROTECT : L'AV ESET PROTECT est offert aux utilisateurs qui veulent exécuter ESET PROTECT dans un environnement virtualisé. • ESET PROTECT Virtual Agent Host : composant d'ESET PROTECT qui virtualise les entités de l'agent pour permettre la gestion des machines virtuelles sans agent. Cette solution active l'automatisation, l'utilisation des groupes dynamiques et le même niveau de gestion des tâches que l'agent ESET Management sur les ordinateurs physiques. L’agent virtuel collecte les informations des machines virtuelles et les envoie au serveur ESET PROTECT. • Outil Miroir : l'outil Miroir est nécessaire pour les mises à jour des modules hors ligne. Si vos ordinateurs clients ne disposent pas d'une connexion Internet, vous pouvez utiliser l'outil Miroir pour télécharger les fichiers de mise à jour depuis les serveurs de mise à jour ESET et les stocker localement. • ESET Remote Deployment Tool : cet outil vous permet de déployer des paquets tout-en-un créés dans la console Web de ESET PROTECT. C'est un moyen pratique de distribuer l'agent ESET Management avec un produit ESET à des ordinateurs sur un réseau. • ESET Business Account : Le nouveau portail de licences pour les produits ESET pour entreprises vous permet de gérer les licences. Reportez-vous à la section ESET Business Account de ce document pour obtenir des instructions sur l'activation de votre produit ou consultez le Guide de l'utilisateur d'ESET Business Account pour en savoir plus sur l'utilisation d'ESET Business Account. Si vous possédez déjà un nom d’utilisateur et un mot de passe fournis par ESET et que vous voulez les convertir en clé de licence, consultez la section Convertir les informations d’identification de licence héritée. 25 • ESET Enterprise Inspector : il s'agit d'un système complet de détection et d'intervention pour terminaux comprenant des fonctionnalités telles que la détection d'incidents, la gestion et le traitement d'incidents, la collecte de données, les indicateurs de détection de compromission, la détection d'anomalies et les violations de règles. À l'aide de la console Web de ESET PROTECT, vous pouvez déployer des solutions ESET, gérer des tâches, appliquer des politiques de sécurité, surveiller l'état du système et réagir rapidement aux problèmes ou aux menaces sur les ordinateurs distants. Pour plus de détails, consultez le guide d'utilisateur en ligne de ESET PROTECT. Désactiver les notifications en utilisant MDM Les notifications de ESET Endpoint Antivirus for macOS s’affichent dans la console de gestion ESET. Vous n’avez pas besoin de recevoir des notifications de ESET Endpoint Antivirus for macOS si vous gérez vos produits ESET dans la console de gestion ESET. Vous pouvez désactiver les notifications en utilisant MDM. Pour créer un profil de configuration, téléchargez le fichier de charge utile .plist. La plupart des MDM vous permettent de joindre le fichier de charge utile .plist ou de copier/coller son contenu dans le profil de configuration. Utilisateurs de Jamf 1. Dans la fenêtre principale de Jamf, cliquez sur Ordinateurs > Profils de configuration. 2. Dans la section Général, remplissez : Paramètre Valeur Nom Par exemple, notifications ESET Niveau Niveau de l’ordinateur Méthode de distribution Habituellement, Installer automatiquement 3. Dans la section Notification, cliquez sur Ajouter+ et remplissez : Paramètre Valeur Nom de l’application ESET Endpoint Antivirus for macOS ID du paquet com.eset.eea.agent Alertes critiques Désactiver Notifications Désactiver Utilisation de ESET Endpoint Antivirus for macOS Pour ouvrir la fenêtre principale du programme, cliquez sur l’icône de ESET Endpoint Antivirus for macOS affichée dans les extras de la barre de menus de macOS (en haut de l’écran) et cliquez sur Afficher ESET Endpoint Antivirus 26 for macOS. La fenêtre principale de ESET Endpoint Antivirus for macOS est divisée en deux sections principales. La fenêtre principale, du côté droit, affiche l'information qui correspond à l'option sélectionnée à partir du menu principal de gauche. Dans le menu principal, les options suivantes sont disponibles : • État de la protection • Analyse de l'ordinateur • Mettre à jour • À propos de Vous pouvez configurer les paramètres de ESET Endpoint Antivirus for macOS avec ESET PROTECT ou ESET PROTECT CLOUD. État de la protection Cliquez sur État de la protection dans la fenêtre principale du programme pour afficher des informations sur le niveau de protection actuel de votre ordinateur. La fenêtre État de la protection affiche également l’état actuel de la mise à jour, y compris la date et l’heure de la dernière mise à jour réussie. ESET Endpoint Antivirus for macOS peut afficher l’un des états de protection suivants : • État Vous êtes protégé avec en-tête vert - une protection maximale est assurée. • État Attention requise avec en-tête orange - ESET Endpoint Antivirus for macOS nécessite une attention pour un problème non critique. • État Alerte de sécurité avec en-tête rouge - un problème critique s'est produit et une protection maximale de votre ordinateur n’est pas assurée. Si l’état de la protection est Attention requise ou Alerte de sécurité, la fenêtre d’état de la protection affiche les notifications avec des informations supplémentaires et des solutions suggérées. S'il vous est impossible de régler un problème à l'aide des solutions suggérées, effectuez une recherche dans la base de connaissances d'ESET. Pour obtenir plus d'assistance, vous pouvez envoyer une demande au service d'assistance technique d'ESET. Ce dernier répondra rapidement à vos questions et essaiera de trouver une solution à votre problème. 27 Analyse de l'ordinateur Cliquez sur Analyse de l’ordinateur dans la fenêtre principale du programme pour effectuer des analyses de fichiers et de dossiers sur votre ordinateur. L'analyseur à la demande est un élément important de votre solution antivirus et est utilisé pour effectuer des analyses de fichiers et de dossiers sur votre ordinateur. Du point de vue de la sécurité, il est essentiel que les analyses des ordinateurs soient effectuées régulièrement dans le cadre des mesures de sécurité de routine, et pas seulement lorsqu’une infection est suspectée. ESET recommande d’effectuer régulièrement des analyses approfondies de votre système pour détecter les virus qui ne sont pas capturés par la protection en temps réel du système de fichiers. Cela peut se produire si une menace est introduite lorsque la protection du système de fichiers en temps réel est désactivée, que le moteur de détection est obsolète ou qu’une menace n’a pas été détectée lors de son enregistrement sur le disque. Analyse de votre ordinateur Cliquez sur Analyser maintenant pour lancer rapidement une analyse de l'ordinateur et nettoyer les fichiers infectés sans intervention supplémentaire de l'utilisateur. L'option Analyser l'ordinateur est facile à utiliser et n'exige pas une configuration détaillée de l'analyse. Cette vérification analyse tous les fichiers sur les disques durs locaux et nettoie ou supprime automatiquement les infiltrations détectées. Cliquez sur l’icône de flèche pour afficher l’option d’analyse personnalisée. Analyse personnalisée Cliquez sur Analyser pour ouvrir la fenêtre d’analyse personnalisée. L’analyse personnalisée vous permet de spécifier des paramètres d’analyse tels que les cibles d’analyse, le profil d’analyse, le niveau de nettoyage et les exclusions. Pour ajouter les cibles d’analyse personnalisées : • Faites glisser et déposez manuellement le fichier ou le dossier en cliquant sur le fichier ou le dossier, en déplaçant le pointeur de la souris vers la zone marquée tout en maintenant le bouton de la souris enfoncé, puis en le relâchant. • Cliquez sur Parcourir et sélectionnez les fichiers ou les dossiers que vous souhaitez analyser. Cliquez sur l’icône de menu pour afficher les options d'analyse avancées : Sélectionnez profil d’analyse - choisissez un profil d’analyse et un niveau de nettoyage pour l’analyse 28 personnalisée. Vous pouvez modifier des profils d’analyse avec ESET PROTECT ou ESET PROTECT CLOUD. Configurer des exclusions : ajoutez des fichiers ou des dossiers qui seront exclus de l’analyse. Pour exécuter une analyse à la demande au moyen du terminal à l’aide de l’utilitaire odscan, consultez la rubrique Analyse à la demande au moyen d'un terminal. Analyse personnalisée L’analyse personnalisée vous permet de spécifier des paramètres d’analyse tels que les cibles d’analyse, le profil d’analyse, le niveau de nettoyage et les exclusions. Pour ajouter les cibles d’analyse personnalisées : • Faites glisser et déposez manuellement le fichier ou le dossier en cliquant sur le fichier ou le dossier, en déplaçant le pointeur de la souris vers la zone marquée tout en maintenant le bouton de la souris enfoncé, puis en le relâchant. • Cliquez sur Parcourir et sélectionnez les fichiers ou les dossiers que vous souhaitez analyser. Cliquez sur l’icône de menu pour afficher les options d'analyse avancées : Sélectionnez profil d’analyse - choisissez un profil d’analyse et un niveau de nettoyage pour l’analyse personnalisée. Vous pouvez modifier des profils d’analyse avec ESET PROTECT ou ESET PROTECT CLOUD. Configurer des exclusions : ajoutez des fichiers ou des dossiers qui seront exclus de l’analyse. Mettre à jour les modules de détection Cliquez sur Mettre à jour dans la fenêtre principale du programme pour consulter l'état actuel des mises à jour, y compris la date et l'heure de la dernière mise à jour réussie et si une nouvelle mise à jour est requise. La mise à jour régulière de ESET Endpoint Antivirus for macOS est le meilleur moyen de garantir un niveau de sécurité maximal sur votre ordinateur. Les mises à jour automatiques permettent de garantir que tant les modules du programme que les composants du système sont constamment à jour. En plus des mises à jour automatiques, vous pouvez cliquer sur Vérifier les mises à jour pour déclencher une mise à jour manuelle. Dernière mise à jour réussie - Indique la date de la dernière mise à jour réussie. Si vous ne voyez pas une date récente, cela signifie que les modules de vos produits pourrait ne pas être à jour. Dernière vérification des mises à jour - Indique la date de la dernière vérification des mises à jour réussie. 29 Vous pouvez configurer les paramètres de mise à jour avancés avec ESET PROTECT ou ESET PROTECT CLOUD. Pour mettre à jour les modules de détection par le terminal à l’aide de l’utilitaire upd, consultez la rubrique Mettre à jour les modules de détection à l’aide du terminal. Utilitaires et démons de terminal Utilitaires de ligne de commande • ./lslog : Utilitaire de liste des journaux. Utilisez-le pour afficher les journaux rassemblés par ESET Endpoint Antivirus for macOS. • ./odscan : analyseur à la demande. Utilisez-le pour exécuter une analyse à la demande dans une fenêtre de Terminal. • ./cfg : Utilitaire de configuration. Utilisez-le pour importer/exporter les paramètres de ESET Endpoint Antivirus for macOS. • ./mdm-info : l'utilitaire mdm info qui affiche les informations nécessaires à la création des profils de configuration requis pour compléter la configuration de pré-installation par MDM. • ./lic : Utilitaire de licences. Utilisez-le pour activer ESET Endpoint Antivirus for macOS avec la clé de licence achetée ou pour vérifier l'état d'activation et la validité de la licence. • ./upd – Utilitaire de mise à jour des modules. Utilisez-le pour gérer les mises à jour des modules ou modifier les paramètres de mise à jour. • ./quar – Utilitaire de gestion de la quarantaine. Utilisez-le pour gérer les éléments mis en quarantaine. Quarantaine La quarantaine sert principalement à stocker les fichiers infectés en toute sécurité. Les fichiers doivent être placés en quarantaine s’ils ne peuvent pas être nettoyés, s’il est déconseillé, s’il n’est pas sage de les supprimer ou s’ils sont détectés par erreur par ESET Endpoint Antivirus for macOS. Vous pouvez choisir de mettre n’importe quel fichier en quarantaine. Cette action est conseillée si un fichier a une comportement suspect, mais n’est pas détecté par l’analyseur antivirus. Les fichiers en quarantaine peuvent être envoyés pour analyse au laboratoire ESET. Gérer les éléments en quarantaine à l’aide du terminal SYNTAXE : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/quar [OPTIONS] Options forme abrégée Options - forme longue Description -i --import Importer le fichier vers la Quarantaine -l --list Afficher la liste des fichiers en quarantaine 30 Options forme abrégée Options - forme longue Description -r --restore=id Restaurer l'élément en quarantaine identifié par son ID dans le chemin défini par --restore-path -e --restore-exclude=id Restaurer l’élément mis en quarantaine identifié par son ID et marqué par « x » dans la colonne excluable -d --delete=id Supprimer l’élément en quarantaine identifié par son ID -f --follow Attendre de nouveaux journaux et les ajouter au fichier de sortie --restore-path=path Nouveau chemin pour restaurer un élément en quarantaine -h --help Afficher l'aide -v --version Afficher l'information sur la version et quitter Restaurer Pour que la restauration soit disponible, la commande doit être exécutée par un utilisateur privilégié. Exemple : Supprime l’élément mis en quarantaine dont l’ID est « 0123456789 » : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/quar -d 0123456789 ou /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/quar --delete=0123456789 Restaure l’élément mis en quarantaine dont l’ID est 9876543210 dans le dossier Download de l’utilisateur connecté et le renomme restoredFile.test : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/quar -r 9876543210 -restore-path=/Users/$USER/Desktop/restoredFile.test ou /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/quar -restore=9876543210 --restore-path=/Users/$USER/Desktop/restoredFile.test Restaure l’élément mis en quarantaine dont l’ID est « 9876543210 » qui est marqué « x » dans la colonne excluable dans le dossier Download : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/quar -e 9876543210 -restore-path=/Users/$USER/Downloads/restoredFile.test 31 ou /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/quar --restoreexclude=9876543210 --restore-path=/Users/$USER/Downloads/restoredFile.test Restaurer le fichier de la quarantaine à l'aide de Terminal 1. Dressez la liste des éléments mis en quarantaine. /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/quar -l 2. Recherchez l’ID et le nom de l’objet en quarantaine que vous souhaitez restaurer et exécutez la commande suivante : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/quar -restore=ID_OF_OBJECT_TO_RESTORE --restore- Configuration /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/cfg --exportxml=/tmp/export.xml Importer la configuration /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/cfg --importxml=/tmp/export.xml Options disponibles Forme abrégée Forme longue Description --import-xml importer les paramètres --export-xml exporter les paramètres -h --help afficher l'aide -v --version afficher l'information sur la version Événements Les actions importantes à prendre dans l’interface Web de ESET Endpoint Antivirus for macOS, les échec des tentatives de connexion à l'interface Web et des commandes associées à ESET Endpoint Antivirus for macOS exécutées à l’aide du Terminal ainsi que d’autres informations sont consignées dans l’écran Événements . Chaque action enregistrée comprend les informations suivantes : heure de l’événement, composant (le cas écheant), événement, utilisateur 32 Afficher des événements à l’aide du Terminal Pour afficher le contenu de l’écran des Événements dans une fenêtre de Terminal, utilisez l’outil de ligne de commande lslog. SYNTAXE : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/lslog [OPTIONS] Options forme abrégée Options - forme longue Description -f --follow Attendez de nouveaux journaux et ajoutez-les à la sortie -o --optimize Optimiser les journaux. -c --csv Afficher les journaux au format CSV -e --events Dresser la liste des journaux des événements -u --urls Dresser la liste des enregistrements du journal des messages -n --sent-files Afficher la liste des fichiers envoyés pour analyse -s --scans Répertorier les journaux d'analyse à la demande. --with-log-name Afficher la colonne Nom du journal en plus --ods-details=log-name Afficher les détails d’une analyse à la demande identifiée par le journal indiqué --ods-events=log-name Imprimer les détections et les fichiers qui n’ont pas été analysés pendant une analyse à la demande spécifique, identifiées par le journal indiqué --ods-detections=log-name Afficher les détections d’une analyse à la demande identifiée par le journal indiqué --ods-notscanned=log-name Afficher les éléments non analysés d’une analyse à la demande identifiée par le journal indiqué -d --detections Dresser la liste des enregistrements du journal de détection -b --blocked files Dresser la liste des fichiers bloqués Exemples Afficher tous les journaux des événements : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/lslog -e Enregistrer tous les journaux des événements au format CSV dans un fichier du répertoire Documents de l’utilisateur actuel : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/lslog ec > /Users/$USER/Desktop/eventlogs.csv 33 Mettre à jour les modules de détection à l’aide du terminal Mettre à jour les modules à l’aide de Terminal Pour mettre à jour tous les modules du produit à partir d’une fenêtre de Terminal, exécutez la commande suivante : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/upd -u Mettre à jour et revenir en arrière à l'aide de Terminal Options forme abrégée Options - forme longue Description -u --update Mettre à jour les modules -c --cancel Annuler les modules en téléchargement -e --resume Débloque les mises à jour -r --rollback=VALUE Annule pour revenir à l'image instantanée la plus ancienne du module de l'analyseur et bloque toutes les mises à jour pour les heures VALEUR. -l --list-modules Affiche la liste des modules du produit --check-app-update Vérifie la disponibilité d’une nouvelle version du produit dans le répertoire --download-app-update Télécharge la nouvelle version du produit si elle est disponible --perform-app-update Télécharge et installe la nouvelle version du produit si elle est disponible --accept-license Accepte les modifications des licences limite de téléchargement L’utilitaire upd ne peut pas être utilisé pour modifier la configuration du produit. Pour arrêter les mises à jour pendant 48 heures et revenir au plus ancien instantané du module d'analyse, exécutez la commande suivante en tant qu'utilisateur privilégié : sudo /opt/eset/efs/bin/upd --rollback=48 /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/upd --rollback=48 Pour reprendre les mises à jour automatiques du module d'analyse, exécutez la commande suivante en tant qu'utilisateur privilégié : sudo /opt/eset/efs/bin/upd --resume /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/upd --rollback=48 Pour effectuer une mise à jour à partir d’un serveur miroir disponible à l’adresse IP « 192.168.1.2 » et sur le port « 2221 », exécutez la commande suivante en tant qu’utilisateur privilégié : sudo /opt/eset/efs/bin/upd --update --server=192.168.1.2:2221 /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/upd --rollback=48 34 Analyse à la demande à l’aide du terminal Syntaxe : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/odscan [OPTIONS..] Options forme abrégée Options - forme longue Description --list Afficher les fichiers en cours d'analyse --list-profiles Afficher tous les profils d’analyse disponibles --all Afficher également les analyses exécutées par un autre utilisateur (requiert les privilèges racines) -r --resume=session_id Reprendre l’analyse précédemment suspendue et identifiée par session_id -p --pause=session_id Suspendre l’analyse identifiée par session_id -t --stop=session_id Arrêter l’analyse identifiée par session_id -s --scan Démarrer l'analyse --show-scan-info Afficher les informations de base (y compris log_name) sur l’analyse démarrée --profile=PROFILE Analyser avec le PROFIL sélectionné -l La tâche sera exécutée avec la priorité indiquée. --profile-priority=PRIORITÉ La priorité peut avoir l’une des valeur suivantes : normale, inférieure, la plus basse, inactive --readonly Analyser sans nettoyer --local Analyser les disques locaux --network Analyser les lecteurs réseau --removable Analyser les supports amovibles --boot-local Analyser les secteurs de démarrage du lecteur local --boot-removable Analyser les secteurs de démarrage des suppors amovibles --boot-main Analyser le secteur de démarrage principal --exclude=FILE Ignorer le fichier ou le répertoire sélectionné --ignore-exclusions Analyser également les chemins et les extensions exclus L’utilitaire odscan se termine par un code de sortie après l’analyse. Exécutez echo $? dans la fenêtre du terminal une fois l’analyse terminée afin d’afficher le code de sortie. Codes de sortie Code de sortie Signification 0 Aucune menace détectée 1 Menace détectée et nettoyée 10 Certains fichiers ne peuvent pas être analysés (peuvent être des menaces) 50 Menace détectée 100 Erreur 35 Exemple : Exécuter une analyse à la demande du répertoire /root/ de manière récursive avec le profil d’analyse « @Smart scan » en arrière-plan : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/odscan --scan -profile="@Smart scan" / & Exécuter une analyse à la demande avec le profil d’analyse « @Smart scan » portant sur plusieurs destinations de manière récursive : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/odscan --scan -profile="@Smart scan" /Application/ /tmp/ /home/ Afficher la liste de toutes les analyses en cours /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/odscan -l Suspendre l’analyse avec l’ID de session 15. Chaque analyse possède son propre ID de session unique généré lors de son démarrage. /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/odscan -p 15 Arrêter l’analyse avec l’ID de session 15. Chaque analyse possède son propre ID de session unique généré lors de son démarrage. /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/odscan -t 15 Exécuter une analyse à la demande avec un répertoire exclu /exc_dir et un fichier exclu /eicar.com : /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/odscan --scan -profile="@In-depth scan" --exclude=/exc_dir/ --exclude=/eicar.com / Analyser le secteur de démarrage des périphériques amovibles. Vous devez exécuter la commande ci-dessous en tant qu’utilisateur privilégié. sudo /Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/odscan --scan -profile="@In-depth scan" --boot-removable 36 À propos de Cliquez sur À propos dans la fenêtre principale du programme pour afficher des détails sur votre licence, la version installée de ESET Endpoint Antivirus for macOS, et votre ordinateur. Pour afficher la liste des composants installés, cliquez sur Afficher les détails en regard de Composants installés. Pour copier la liste dans le Presse-papiers, cliquez avec le bouton droit de la souris n’importe où dans la fenêtre Composants installés, puis cliquez sur Copier tout. Cela peut être utile lors du dépannage ou lors de la prise de contact avec le service d'assistance. Configuration du produit ESET Endpoint Antivirus for macOS version 7 est conçue pour être gérée à distance au moyen de ESET PROTECT ou de ESET PROTECT CLOUD. ESET Endpoint Antivirus for macOS ne contient pas d’options de paramètres dans l'IUG. Pour configurer ESET Endpoint Antivirus for macOS : 1. Dans ESET PROTECT, cliquez sur Politiques > Nouvelle politique et tapez un nom pour la politique. Pour ajuster les paramètres d’une politique existante pour ESET Endpoint for macOS (V7+), cliquez sur la politique que vous souhaitez modifier dans la liste des politiques, puis cliquez sur Modifier > Paramètres. 2. Cliquez sur Paramètres et sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant. 3. Ajustez les paramètres souhaités. 4. Cliquez sur Continuer > Attribuer et sélectionnez le groupe d’ordinateurs approprié. 5. Cliquez sur OK > Terminer. Moteur de détection Le moteur de détection protège contre les attaques de systèmes malveillants en contrôlant les fichiers. Par exemple, si un objet classé comme logiciel malveillant est détecté, la correction débute immédiatement. Le moteur de détection peut l'éliminer en le bloquant d'abord, puis en le nettoyant, en le supprimant ou en le mettant en quarantaine. Pour configurer ESET Endpoint Antivirus for macOS : 1. Dans ESET PROTECT, cliquez sur Politiques > Nouvelle politique et tapez un nom pour la politique. Pour ajuster les paramètres d’une politique existante pour ESET Endpoint for macOS (V7+), cliquez sur la politique que vous souhaitez modifier dans la liste des politiques, puis cliquez sur Modifier > Paramètres. 2. Cliquez sur Paramètres et sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant. 37 3. Ajustez les paramètres souhaités. 4. Cliquez sur Continuer > Attribuer et sélectionnez le groupe d’ordinateurs approprié. 5. Cliquez sur OK > Terminer. Dans le moteur de détection, vous pouvez configurer les paramètres suivants : De base Options de l'analyseur Autoriser la détection des applications potentiellement indésirables : voir Applications potentiellement indésirables dans notre glossaire. Autoriser la détection d’applications potentiellement dangereuses : voir Applications potentiellement dangereuses dans notre glossaire. Activer la détection des applications suspectes : une application suspecte est un logiciel compressé avec des compresseurs d'exécutable ou des protecteurs, utilisés fréquemment pour dissuader l'ingénierie inverse ou pour obscurcir le contenu de l'exécutable (par exemple pour masquer la présence de logiciels malveillants), à l'aide de méthodes de compression ou de chiffrement propriétaires. Cette catégorie comprend : toutes les applications inconnues qui sont compressées avec un enveloppeur ou un protecteur utilisé fréquemment pour compresser des logiciels malveillants. Exclusions Exclusions de performance : en excluant les chemins (dossiers) de l’analyse, le temps nécessaire pour analyser le système de fichiers à la recherche de logiciels malveillants peut être considérablement réduit. Pour créer une exclusion : 1. Cliquez sur Modifier en regard de Exclusions de performance. 2. Cliquez sur Ajouter et définissez le chemin d’accès à ignorer par l’analyseur. Si vous le pouvez, ajoutez un commentaire pour votre information. 3. Cliquez sur OK > Enregistrer pour créer l’exclusion et fermer la boîte de dialogue. Protection en temps réel du système de fichiers La protection en temps réel du système de fichiers contrôle tous les événements liés à l'antivirus dans le système. Elle analyse tous les fichiers à la recherche de code malveillant au moment de l'ouverture, de la création ou de l'exécution de ces fichiers sur l'ordinateur. Par défaut, la protection en temps réel du système de fichiers se lance au démarrage du système et assure une analyse ininterrompue. Pour configurer ESET Endpoint Antivirus for macOS : 1. Dans ESET PROTECT, cliquez sur Politiques > Nouvelle politique et tapez un nom pour la politique. 38 Pour ajuster les paramètres d’une politique existante pour ESET Endpoint for macOS (V7+), cliquez sur la politique que vous souhaitez modifier dans la liste des politiques, puis cliquez sur Modifier > Paramètres. 2. Cliquez sur Paramètres et sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant. 3. Ajustez les paramètres souhaités. 4. Cliquez sur Continuer > Attribuer et sélectionnez le groupe d’ordinateurs approprié. 5. Cliquez sur OK > Terminer. Dans Moteur de détection > Protection en temps réel du système de fichiers, vous pouvez configurer les paramètres suivants : De base Par défaut, la protection en temps réel du système de fichier est lancée au démarrage du système d'exploitation et assure une analyse ininterrompue. Dans des cas particuliers (par exemple, s'il y a un conflit avec un autre analyseur en temps réel), la protection en temps réel pourra être désactivée en cliquant sur le curseur à côté de Activer la protection en temps réel du système de fichiers. Supports à analyser Par défaut, tous les types de supports sont analysés pour y détecter la présence potentielle de menaces : • Disques locaux - Contrôle tous les disques durs du système. • Supports amovibles - Contrôle les CD/DVD, les périphériques de stockage USB, les périphériques Bluetooth, etc. • Lecteurs réseau - Analyse tous les disques mappés. ESET recommande d'utiliser les paramètres par défaut et de ne les modifier que dans des cas spécifiques, par exemple lorsque l'analyse de certains supports ralentit considérablement les transferts de données. Date de l'analyse Par défaut, tous les fichiers sont analysés lorsqu'ils sont ouverts, exécutés ou créés. Il est recommandé de conserver ces paramètres par défaut, car ils offrent le niveau maximum de protection en temps réel pour votre ordinateur : • Ouverture de fichier - Active ou désactive l'analyse des fichiers à l'ouverture. • Création de fichier - Active ou désactive l'analyse des fichiers à la création. • Accès aux supports amovibles – Active ou désactive l’analyse automatique des supports amovibles lors de la connexion à l’ordinateur. Exclusions de processus Processus à exclure de l’analyse - En excluant les processus de l'analyse, le temps nécessaire pour analyser le système à la recherche de logiciels malveillants peut être considérablement réduit. 39 Pour créer une exclusion : 1. Cliquez sur Modifier en regard de Processus à exclure de l'analyse. 2. Cliquez sur Ajouter et définissez le chemin d’accès à l’exécutable. 3. Cliquez sur Enregistrer > Enregistrer pour créer l’exclusion et fermer la boîte de dialogue. ThreatSense paramètres La protection en temps réel du système de fichiers vérifie tous les types de supports et est déclenchée par différents événements comme tenter d'accéder à un fichier. En raison des méthodes de détection de la technologie ThreatSense (décrites dans la section Paramètres de ThreatSense), la protection en temps réel du système de fichiers peut être configurée pour traiter différemment les fichiers nouvellement créés et les fichiers existants. Par exemple, vous pouvez configurer la protection en temps réel du système de fichiers afin qu'elle surveille plus attentivement les fichiers nouvellement créés. Protection basée sur le nuage ESET LiveGrid® est un système avancé d’alerte précoce composé de plusieurs technologies basées sur le nuage. Il permet de détecter les menaces émergentes en fonction de la réputation et améliore les performances d’analyse grâce à l'utilisation de la liste blanche. Par défaut, ESET Endpoint Antivirus for macOS est configuré pour soumettre les fichiers suspects pour une analyse aux laboratoires de recherche d'ESET. Les fichiers portant certaines extensions comme .doc ou .xls sont toujours exclus. Vous pouvez ajouter d'autres extensions à la liste d'exclusion, si vous ou votre organisation souhaitez éviter l’envoi d’un type de fichier précis. Pour configurer ESET Endpoint Antivirus for macOS : 1. Dans ESET PROTECT, cliquez sur Politiques > Nouvelle politique et tapez un nom pour la politique. Pour ajuster les paramètres d’une politique existante pour ESET Endpoint for macOS (V7+), cliquez sur la politique que vous souhaitez modifier dans la liste des politiques, puis cliquez sur Modifier > Paramètres. 2. Cliquez sur Paramètres et sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant. 3. Ajustez les paramètres souhaités. 4. Cliquez sur Continuer > Attribuer et sélectionnez le groupe d’ordinateurs approprié. 5. Cliquez sur OK > Terminer. Dans Moteur de détection > Protection basée sur le nuage, vous pouvez configurer les paramètres suivants : Protection basée sur le nuage Activer le système de réputation d'ESET LiveGrid® (recommandé) le système de réputation d'ESET LiveGrid® améliore l'efficacité des solutions de protection contre les logiciels malveillants d'ESET en comparant les fichiers analysés à une base de données d'éléments d'une liste blanche et d'une liste noire dans le nuage. 40 Activer le système de rétroaction d'ESET LiveGrid® Les données seront envoyées aux laboratoires de recherche d'ESET pour une analyse plus approfondie. Envoyer les rapports de plantage et les données de diagnostic Soumettez des données telles que des rapports de plantage, des modules ou des vidages de mémoire. Aidez-nous à améliorer le produit en nous envoyant des statistiques d'utilisation anonymes Autoriser ESET à collecter des renseignements sur les menaces nouvellement détectées (le nom de la menace, la date et l'heure de la détection, la méthode et les métadonnées associées à la détection), les fichiers analysés (le hachage, le nom de fichier, l'origine du fichier, les données de télémétrie), les URL bloquées et suspicieuses, la version du produit et sa configuration y compris les renseignements sur votre système. Adresse courriel du contact (facultative) Votre adresse électronique de contact peut être incluse avec tous les fichiers suspects et peut être utilisée pour vous contacter si des informations complémentaires sont nécessaires pour l'analyse. Veuillez noter que vous ne recevrez pas de réponse d'ESET à moins que des informations complémentaires ne soient nécessaires. Envoi d'échantillons Envoi automatique des échantillons détectés En fonction de l'option sélectionnée, les échantillons infectés sont envoyés aux laboratoires de recherche d'ESET pour être analysés afin d'améliorer la détection future. • Tous les échantillons infectés • Tous les échantillons à l'exception des documents • Ne pas envoyer Envoi automatique des échantillons suspects Les échantillons suspects ressemblant à des menaces et les échantillons présentant des caractéristiques ou un comportement inhabituels sont soumis aux laboratoires de recherche d'ESET pour analyse. Exécutables – Comprend des fichiers exécutables tels que .exe, .dll, .sys. Archives – Comprend les types de fichiers d’archive suivants : .zip, .rar, .7z, .arch, .arj, .bzip2, .gzip, .ace, .arc, .cab Scripts – Comprend les types de fichiers de script suivants : .bat, .cmd, .hta, .js, .vbs, .js, .ps1 Autres – Comprend les types de fichiers suivants : .jar, .reg, .msi, .swf, .lnk Documents – Inclut les documents créés dans Microsoft Office, Libre Office ou un autre outil office, ou les PDF avec contenu actif. Exclusions Cliquez sur Modifier en regard de Exclusions pour exclure des fichiers ou des dossiers spécifiques de l'envoi. Les fichiers exclus ne seront pas envoyés aux laboratoires de recherche d'ESET même s’ils contiennent un code 41 suspect. Taille maximale de l'échantillon (Mo) Définissez la taille maximale des échantillons. Analyses de logiciels malveillants L'analyseur à la demande est un élément important de votre solution antivirus et est utilisé pour effectuer des analyses de fichiers et de dossiers sur votre ordinateur. Du point de vue de la sécurité, il est essentiel que les analyses des ordinateurs soient effectuées régulièrement dans le cadre des mesures de sécurité de routine, et pas seulement lorsqu’une infection est suspectée. Pour configurer ESET Endpoint Antivirus for macOS : 1. Dans ESET PROTECT, cliquez sur Politiques > Nouvelle politique et tapez un nom pour la politique. Pour ajuster les paramètres d’une politique existante pour ESET Endpoint for macOS (V7+), cliquez sur la politique que vous souhaitez modifier dans la liste des politiques, puis cliquez sur Modifier > Paramètres. 2. Cliquez sur Paramètres et sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant. 3. Ajustez les paramètres souhaités. 4. Cliquez sur Continuer > Attribuer et sélectionnez le groupe d’ordinateurs approprié. 5. Cliquez sur OK > Terminer. Dans Moteur de détection > Analyses de logiciels malveillants, vous pouvez configurer les options des profils d'analyse à la demande : Profil sélectionné – Choisissez un profil à modifier. Liste des profils – Pour en créer un nouveau ou en supprimer un existant, cliquez sur Modifier. Tapez un nom pour le profil et cliquez sur Ajouter. Le nouveau profil s’affichera dans le menu déroulant Profil sélectionné qui répertorie les profils d’analyse existants. Paramètres de ThreatSense - il s'agit des options de configuration de profil d'analyse, telles que les extensions de fichier que vous souhaitez contrôler, les objets à analyser, les méthodes de détection utilisées, etc. Voir la rubrique Paramètres de ThreatSense pour plus de détails. ThreatSense paramètres ThreatSense combine de nombreuses méthodes de détection de menaces complexes. Cette technologie proactive fournit également une protection durant les premières heures de propagation d'une nouvelle menace. Elle utilise une combinaison d'analyse de code, d'émulation de code, de signatures génériques et de signatures de virus qui se conjuguent pour améliorer sensiblement la sécurité du système. Ce moteur d'analyse est capable de contrôler simultanément plusieurs flux de données, maximisant ainsi l'efficacité et le taux de détection. La technologie ThreatSense élimine également avec succès les rootkits. Les options de configuration du moteur ThreatSense vous permettent de spécifier plusieurs paramètres 42 d'analyse : • les types de fichiers et extensions à analyser • la combinaison de plusieurs méthodes de détection; • les niveaux de nettoyage, etc. Différents scénarios de sécurité peuvent nécessiter des configurations différentes. Dans cet esprit, ThreatSense est configurable individuellement pour les modules de protection suivants : • Protection en temps réel du système de fichiers • Analyses de logiciels malveillants • Protection de l'accès Web • Protection du client de messagerie Les paramètres de ThreatSense sont hautement optimisés pour chaque module et leur modification peut grandement affecter le fonctionnement du système. Par exemple, en modifiant les paramètres afin d'analyser à chaque fois les compacteurs exécutables ou d'autoriser l'heuristique avancée dans la protection en temps réel du système de fichiers, vous pouvez diminuer les performances du système (normalement, seuls les fichiers nouvellement créés sont analysés par ces méthodes). Objets à analyser Cette section vous permet de définir quels éléments et fichiers de l'ordinateur seront analysés à la recherche des infiltrations. Fichiers courriel - Le programme prend en charge les extensions suivantes : DBX (Outlook Express) et EML. Archives - Le programme prend en charge les extensions suivantes : ARJ, BZ2, CAB, CHM, DBX, GZIP, ISO/BIN/NRG, LHA, MIME, NSIS, RAR, SIS, TAR, TNEF, UUE, WISE, ZIP, ACE et beaucoup d'autres. Archives à extraction automatique - Les archives à extraction automatique (SFX) sont des archives qui peuvent s'extraire toutes seules. Compresseurs d'exécutable - Après avoir été exécutés, les compresseurs d'exécutables (contrairement aux types d'archives standard) se décompressent en mémoire. En plus des logiciels de compression statiques standard (par exemple, UPX, yoda, ASPack, FSG), l'analyseur peut reconnaître plusieurs autres logiciels de compression grâce à l'émulation de code. Options d'analyse Sélectionnez les méthodes utilisées lors de l'analyse du système à la recherche d'infiltrations. Les options suivantes sont disponibles : Heuristiques - La méthode heuristique utilise un algorithme d'analyse de l'activité (malveillante) des programmes. Le principal avantage de cette technologie est sa capacité à identifier un code malveillant qui n'existait pas ou n'était pas inscrit dans la base de données antérieure des signatures de virus. L'inconvénient de cette méthode est la probabilité (très faible) de fausses alarmes. 43 Heuristique avancée/Signatures ADN - La méthode heuristique avancée utilise un algorithme heuristique développé par ESET, optimisé pour la détection des vers d'ordinateur et les chevaux de Troie et écrit dans un langage de programmation de haut niveau. L'utilisation de l'heuristique avancée augmente considérablement les capacités de détection de menaces des produits ESET. Les signatures peuvent détecter et identifier les virus de façon fiable. Grâce au système de mise à jour automatique, de nouvelles signatures peuvent être disponibles dans les quelques heures de la découverte d'une menace. L'inconvénient des signatures est qu'elles ne détectent que les virus qu'elles connaissent (ou une version légèrement modifiée de ces virus). Nettoyage Les paramètres ThreatSense possèdent les niveaux de nettoyage suivants : Niveau de nettoyage Description Pas de nettoyage Lors du nettoyage des objets, une fenêtre interactive s'ouvre et l'utilisateur final doit sélectionner une action (par exemple, supprimer ou ignorer). Ce niveau est conçu pour les utilisateurs plus avancés qui savent quelles mesures prendre lorsqu'une détection se produit. Nettoyage normal Cette option permet de tenter de nettoyer la détection lors du nettoyage des objets sans aucune intervention de l'utilisateur final. Dans certains cas (fichiers système ou archives contenant à la fois des fichiers propres et des fichiers infectés), l'objet signalé est laissé à son emplacement d'origine si la détection ne peut pas être nettoyée. Nettoyage rigoureux Cette option permet de tenter de nettoyer la détection lors du nettoyage des objets sans aucune intervention de l'utilisateur final. Dans de rares cas (fichiers système, par exemple), l'objet signalé est laissé à son emplacement d'origine si la détection ne peut pas être nettoyée. Nettoyage rigoureux Cette option permet de tenter de nettoyer la détection lors du nettoyage des objets. Dans certains cas, si aucune action ne peut être effectuée, l'utilisateur final reçoit une alerte interactive et doit sélectionner une action de nettoyage (par exemple, supprimer ou ignorer). Ce paramètre est recommandé dans la plupart des cas. Supprimer Cette option permet de supprimer tous les fichiers infectés sans aucune intervention de l’utilisateur final. Exclusions L'extension est la partie du nom de fichier située après le point. Elle définit le type et le contenu du fichier. Cette section de la configuration des paramètres de ThreatSense permet de définir les types de fichiers qui seront exclus de l'analyse. Autre Au moment de configurer les paramètres du moteur ThreatSense pour une analyse de l'ordinateur à la demande, les options suivantes dans la section Autre seront aussi offertes : Analyser les flux de données alternatifs (ADS) - Les flux de données alternatifs (ADS) utilisés par le système de fichiers NTFS sont des associations de fichiers et de dossiers que les techniques d'analyse ordinaires ne permettent pas de détecter. De nombreuses infiltrations tentent d'éviter la détection en se faisant passer pour des flux de données alternatifs. Exécuter les analyses en arrière-plan avec une priorité faible - Toute séquence d'analyse consomme une certaine quantité de ressources système. Si vous utilisez des programmes qui exigent beaucoup de ressources système, vous pouvez activer l'analyse en arrière-plan à faible priorité de manière à réserver des ressources pour vos 44 applications. Activer l'optimisation intelligente - Lorsque l’optimisation intelligente est activée, les paramètres les plus optimaux sont utilisés pour assurer le niveau d'analyse le plus efficace tout en conservant la vitesse d'analyse la plus élevée. Les différents modules de protection effectuent une analyse intelligente, utilisant pour ce faire différentes méthodes d'analyse et les appliquant à différents types de fichiers. Si l'optimisation intelligente est désactivée, seuls les paramètres définis par l'utilisateur dans le noyau de ThreatSense de ces modules précis seront appliqués au moment de l'analyse. Conserver la date et l'heure du dernier accès - Activez cette option pour conserver la date et l'heure d'accès d'origine des fichiers analysés au lieu de la mettre à jour (par ex., pour l'utiliser avec des systèmes de sauvegarde de données). Limites La section Limites permet de préciser la taille maximale des objets et les niveaux d'imbrication des archives à analyser : Paramètres de l'objet Désactivez la barre de curseur en regard de Paramètres d’objet par défaut pour configurer les options suivantes : Taille maximale de l'objet - Définit la taille maximale des objets à analyser. Le module antivirus donné n'analysera alors que les objets d'une taille inférieure à celle indiquée. Cette option ne devrait être modifiée que par des utilisateurs expérimentés ayant des raisons précises d'exclure de l'analyse des objets de plus grande taille. Valeur par défaut : illimité. Durée d'analyse maximale pour l'objet (en secondes) - Précise la valeur de temps maximale pour l'analyse d'un objet. Si la valeur de ce champ a été définie par l'utilisateur, le module antivirus cessera d'analyser un objet une fois ce temps écoulé, que l'analyse soit finie ou non. Valeur par défaut : illimité. Configuration de l'analyse d'archive Désactivez la barre de curseur en regard de Paramètres d’analyse d’archive par défaut pour configurer les options suivantes : Niveau d'imbrication des archives - Précise la profondeur maximale de l'analyse des archives. Valeur par défaut : 10. Taille maximale du fichier dans l'archive - Cette option permet de préciser la taille maximale des fichiers (après extraction) à analyser, contenus dans les archives. Valeur par défaut : illimité. Il n'est pas recommandé de modifier les valeurs par défaut. Dans des circonstances normales, il n'y a aucune raison de le faire. Paramètres supplémentaires ThreatSense Ces paramètres sont disponibles uniquement pour la protection en temps réel du système de fichiers. Les fichiers nouvellement créés ou les fichiers modifiés ont une probabilité d'infection relativement plus élevée 45 que celle des fichiers existants. C'est pour cette raison que le programme utilise des paramètres d'analyse supplémentaires pour vérifier ces fichiers. ESET Endpoint Antivirus for macOS utilise une heuristique avancée qui peut détecter les nouvelles menaces avant la diffusion de la mise à jour du moteur de détection, en plus des méthodes d'analyse basées sur les signatures. En plus des fichiers nouvellement créés, l'analyse est aussi effectuée sur les archives à extraction automatique (.sfx) et les fichiers exécutables compressés par un compresseur d'exécutables (interne). Par défaut, les archives sont analysées jusqu'au dixième niveau d'imbrication et vérifiées indépendamment de leur taille réelle. Désactivez l'option Paramètres d'analyse d'archive par défaut pour modifier les paramètres d'analyse de l'archive. Niveaux de nettoyage Niveau de nettoyage Description Pas de nettoyage Lors du nettoyage des objets, une fenêtre interactive s'ouvre et l'utilisateur final doit sélectionner une action (par exemple, supprimer ou ignorer). Ce niveau est conçu pour les utilisateurs plus avancés qui savent quelles mesures prendre lorsqu'une détection se produit. Nettoyage normal Cette option permet de tenter de nettoyer la détection lors du nettoyage des objets sans aucune intervention de l'utilisateur final. Dans certains cas (fichiers système ou archives contenant à la fois des fichiers propres et des fichiers infectés), l'objet signalé est laissé à son emplacement d'origine si la détection ne peut pas être nettoyée. Nettoyage rigoureux Cette option permet de tenter de nettoyer la détection lors du nettoyage des objets sans aucune intervention de l'utilisateur final. Dans de rares cas (fichiers système, par exemple), l'objet signalé est laissé à son emplacement d'origine si la détection ne peut pas être nettoyée. Nettoyage rigoureux Cette option permet de tenter de nettoyer la détection lors du nettoyage des objets. Dans certains cas, si aucune action ne peut être effectuée, l'utilisateur final reçoit une alerte interactive et doit sélectionner une action de nettoyage (par exemple, supprimer ou ignorer). Ce paramètre est recommandé dans la plupart des cas. Supprimer Cette option permet de supprimer tous les fichiers infectés sans aucune intervention de l’utilisateur final. Mettre à jour Cette section spécifie les informations de source de mise à jour telles que les serveurs de mise à jour utilisés et les données d’authentification pour ces serveurs. Pour configurer ESET Endpoint Antivirus for macOS : 1. Dans ESET PROTECT, cliquez sur Politiques > Nouvelle politique et tapez un nom pour la politique. Pour ajuster les paramètres d’une politique existante pour ESET Endpoint for macOS (V7+), cliquez sur la politique que vous souhaitez modifier dans la liste des politiques, puis cliquez sur Modifier > Paramètres. 2. Cliquez sur Paramètres et sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant. 3. Ajustez les paramètres souhaités. 4. Cliquez sur Continuer > Attribuer et sélectionnez le groupe d’ordinateurs approprié. 46 5. Cliquez sur OK > Terminer. Dans Mise à jour, vous pouvez configurer les paramètres suivants : De base Par défaut, le Type de mise à jour est Mise à jour régulière. Cela garantit que la base de données de signatures de détection et les modules de produits sont mis à jour automatiquement à partir des serveurs de mise à jour d'ESET. Les mises à jour préliminaires incluent les corrections de bogues et les méthodes de détection les plus récentes, bientôt disponibles pour le grand public. Cependant, ils peuvent ne pas être stables en tout temps; par conséquent, il n’est pas recommandé de les utiliser dans un environnement de production. Les mises à jour retardées permettent la mise à jour à partir de serveurs de mise à jour spéciaux fournissant de nouvelles versions de bases de données de virus avec un retard d’au moins X heures (c’est-à-dire des bases de données testées dans un environnement réel et considérées comme stables). Annuler les modifications du module Si vous soupçonnez qu'une nouvelle mise à jour du moteur de détection ou des modules du programme peuvent être instables ou corrompus, vous pouvez utiliser la tâche ESET PROTECT pour Annulation de la mise à jour des modules pour revenir à la version précédente et désactiver temporairement les mises à jour. Vous pouvez également activer les mises à jour précédemment désactivées si vous les avez reportées jusqu'à leur révocation. ESET Endpoint Antivirus for macOS enregistre des instantanés du moteur de détection et des modules de programme à utiliser avec la fonction d'annulation. Pour créer des instantanés de base de données de modules, gardez l'option Créer des instantanés des modules activée. Lorsque l'option Créer des instantanés des modules est activée, le premier instantané est créé lors de la première mise à jour. Le suivant est créé après 48 heures. Le champ Nombre d'instantanés stockés localement définit le nombre d'instantanés du moteur de détection stockés. Lorsque le nombre maximal d'instantanés est atteint (par exemple, trois), l'instantané le plus ancien est remplacé par un nouvel instantané toutes les 48 heures. ESET Endpoint Antivirus for macOS rétablit les versions de mise à jour du moteur de détection et du module de programme à l'instantané le plus ancien. Miroir de mise à jour (serveurs de mise à jour personnalisés) Plusieurs produits de sécurité ESET (ESET PROTECT, ESET Endpoint Antivirus, etc.) permetttent de créer des copies des fichiers de mise à jour qui peuvent être utilisées pour mettre à jour les autres stations de travail se trouvant sur le réseau. Utilisation d'un miroir : puisqu'il n'est pas nécessaire que les fichiers de mise à jour soient téléchargés à plusieurs reprises à partir du serveur de mise à jour du fournisseur pour chacun des postes de travail, il serait pratique d'en conserver une copie dans l'environnement du réseau local. Les mises à jour sont alors téléchargées sur le serveur miroir local puis distribuées à toutes les stations de travail, ce qui évitera tout risque de surcharge du réseau. La mise à jour des postes de travail à partir d'un miroir optimise l'équilibre de la charge réseau et libère les bandes passantes des connexions Internet. Pour configurer ESET Endpoint Antivirus for macOS : 1. Dans ESET PROTECT, cliquez sur Politiques > Nouvelle politique et tapez un nom pour la politique. 47 Pour ajuster les paramètres d’une politique existante pour ESET Endpoint for macOS (V7+), cliquez sur la politique que vous souhaitez modifier dans la liste des politiques, puis cliquez sur Modifier > Paramètres. 2. Cliquez sur Paramètres et sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant. 3. Ajustez les paramètres souhaités. 4. Cliquez sur Continuer > Attribuer et sélectionnez le groupe d’ordinateurs approprié. 5. Cliquez sur OK > Terminer. Dans Mettre à jour > Serveur principal ou Serveur secondaire, vous pouvez configurer ESET Endpoint Antivirus for macOS pour utiliser un miroir de mise à jour (serveurs de mise à jour personnalisés) : 1. Dans la section De base , désactivez la barre de curseur en regard de Choisir automatiquement. 2. Dans le champ Mettre à jour le serveur , tapez l’adresse URL du serveur miroir sous l’une des formes suivantes : http://<IP>:<port> http://<hostname>:<port> 3. Entrez le nom d’utilisateur et le mot de passe applicables. S’il y a plus de serveurs miroir disponibles dans votre réseau, répétez les étapes ci-dessus pour configurer le serveur secondaire. Anti-Phishing protection La protection anti-hameçonnage est une autre couche de protection qui offre une défense accrue contre les sites Web malveillants qui tente d'obtenir les mots de passe ou d'autres informations sensibles. Pour configurer ESET Endpoint Antivirus for macOS : 1. Dans ESET PROTECT, cliquez sur Politiques > Nouvelle politique et tapez un nom pour la politique. Pour ajuster les paramètres d’une politique existante pour ESET Endpoint for macOS (V7+), cliquez sur la politique que vous souhaitez modifier dans la liste des politiques, puis cliquez sur Modifier > Paramètres. 2. Cliquez sur Paramètres et sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant. 3. Ajustez les paramètres souhaités. 4. Cliquez sur Continuer > Attribuer et sélectionnez le groupe d’ordinateurs approprié. 5. Cliquez sur OK > Terminer. La protection anti-hameçonnage est activée par défaut. Si vous souhaitez désactiver la protection antihameçonnage, accédez à Web et messagerie > Protection antihameçonnage et cliquez sur le curseur à côté de Activer la protection antihameçonnage. 48 Protection de l'accès Web La protection de l'accès Web surveille les communications entre les navigateurs Internet et les serveurs distants, conformément aux règles du protocole HTTP (protocole de transfert hypertexte). Pour configurer ESET Endpoint Antivirus for macOS : 1. Dans ESET PROTECT, cliquez sur Politiques > Nouvelle politique et tapez un nom pour la politique. Pour ajuster les paramètres d’une politique existante pour ESET Endpoint for macOS (V7+), cliquez sur la politique que vous souhaitez modifier dans la liste des politiques, puis cliquez sur Modifier > Paramètres. 2. Cliquez sur Paramètres et sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant. 3. Ajustez les paramètres souhaités. 4. Cliquez sur Continuer > Attribuer et sélectionnez le groupe d’ordinateurs approprié. 5. Cliquez sur OK > Terminer. Dans Internet et messagerie > Protection de l'accès Web, vous pouvez configurer les paramètres suivants : De base Activer la protection Web - Surveille la communication HTTP entre les navigateurs Web et les serveurs distants. Protocoles Web Activer la vérification du protocole HTTP – Analyse la communication HTTP utilisée par n’importe quelle application. Le programme n’analysera le trafic que sur les ports définis dans Ports utilisés par le protocole HTTP. D’autres ports de communication peuvent être ajoutés si nécessaire. Plusieurs numéros de port doivent être délimités par une virgule. Gestion d'adresses URL La gestion des adresses URL vous permet de spécifier les adresses HTTP à bloquer, à autoriser ou à exclure de l'analyse. Les sites Web figurant dans la liste des adresses bloquées ne sont pas accessibles. Les sites Web figurant sur la liste Les logiciels malveillants trouvés sont ignorés sont accessibles sans être analysés à la recherche de codes malveillants. Pour autoriser uniquement l’accès aux URL répertoriées dans la liste d'adresses autorisées, activez la barre du curseur en regard de Restreindre les adresses URL. Pour activer une liste, activez la barre de curseur en regard de Liste active pour le nom de liste en question. Pour recevoir une notification lors de la saisie d’une adresse provenant de la liste en question, activez la barre du curseur en regard de Notifier lors de l’application. Vous pouvez utiliser les symboles spéciaux * (astérisque) et ? (point d’interrogation) lors de la création de listes d’adresses. L’astérisque remplace n’importe quelle chaîne de caractères, et le point d’interrogation remplace 49 n’importe quel symbole. Vous devez prendre des précautions particulières lorsque vous spécifiez des adresses exclues, car la liste ne doit contenir que des adresses approuvées et sûres. De même, vous devez vous assurer que les symboles * et ? sont utilisés correctement dans cette liste. ThreatSense Paramètres Les paramètres de ThreatSense vous permettent de spécifier des options de configuration pour la protection de l’accès Web, telles que les objets à analyser, les méthodes de détection utilisées, etc. Voir la rubrique Paramètres de ThreatSense pour plus de détails. Protection du client de messagerie Protection du logiciel de courriel client - elle permet de contrôler les communications par courriel reçues par les protocoles POP3 et IMAP. Pour configurer ESET Endpoint Antivirus for macOS : 1. Dans ESET PROTECT, cliquez sur Politiques > Nouvelle politique et tapez un nom pour la politique. Pour ajuster les paramètres d’une politique existante pour ESET Endpoint for macOS (V7+), cliquez sur la politique que vous souhaitez modifier dans la liste des politiques, puis cliquez sur Modifier > Paramètres. 2. Cliquez sur Paramètres et sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant. 3. Ajustez les paramètres souhaités. 4. Cliquez sur Continuer > Attribuer et sélectionnez le groupe d’ordinateurs approprié. 5. Cliquez sur OK > Terminer. Dans Internet et messagerie > Protection du client de messagerie, vous pouvez configurer les paramètres suivants : De base L’intégration de ESET Endpoint Antivirus for macOS avec votre client de messagerie augmente le niveau de protection active contre le code malveillant dans les courriels. ESET vous recommande de garder l'option Activer la protection des courriels activée. Protocoles de messagerie IMAP et POP 3 sont les protocoles les plus couramment utilisés pour recevoir des courriels à l'aide d'une application de client de messagerie. Le protocole Internet Message Access Protocol (IMAP) est un autre protocole Internet utilisé pour la récupération des courriels. L'IMAP offre quelques avantages par rapport à POP3 : par exemple, plusieurs clients peuvent se connecter simultanément à la même boîte aux lettres et conserver l'information sur l'état des messages tel que le fait de savoir si le message a été lu ou non, si une réponse a été envoyée ou s'il a été supprimé. Le module de protection assurant ce contrôle est automatiquement lancé au démarrage du système et est alors actif en mémoire. 50 ESET Endpoint Antivirus for macOS fournit une protection pour ces protocoles, quel que soit le client de messagerie utilisé et sans nécessiter de reconfiguration du client de messagerie. Le programme analysera uniquement le trafic sur les ports définis dans Ports utilisés par le protocole IMAP/POP3. D’autres ports de communication peuvent être ajoutés si nécessaire. Plusieurs numéros de port doivent être délimités par une virgule. ThreatSense Paramètres Les paramètres de ThreatSense vous permettent de spécifier des options de configuration pour la protection du client de messagerie, telles que les objets à analyser, les méthodes de détection utilisées, etc. Voir la rubrique Paramètres de ThreatSense pour plus de détails. Alertes et notifications Après la vérification d'un courriel, une notification avec le résultat de l'analyse peut être ajoutée au message. Vous pouvez choisir d'ajouter une étiquette aux messages reçus et lus. Sachez cependant que, les étiquettes de messages peuvent être omises dans des messages HTML problématiques ou si le message a été falsifié par des logiciels malveillants. Les étiquettes peuvent être ajoutées tant aux messages reçus et lus. Les options suivantes sont disponibles : • Jamais - Aucune étiquette de message ne sera ajoutée. • Lorsqu'une détection se produit - Seuls les messages contenant des logiciels malveillants seront marqués comme vérifiés (par défaut). • Tout courriel analysé - Le programme ajoutera des messages à tout courriel analysé. Modifier l'objet des messages envoyés - Désactivez cette option si vous voulez que la protection de la messagerie ajoute un message d'avertissement de virus dans l'objet des courriels infectés. Cette fonctionnalité permet un filtrage simple, selon l'objet, des messages infectés (si ce filtrage est pris en charge par le programme de messagerie). Elle augmente le niveau de crédibilité des messages pour le destinataire et, en cas de détection d'une infiltration, fournit de précieuses données sur le niveau de menace d'un message ou d'un expéditeur donné. Texte à ajouter à l'objet d'un message détecté - Modifier ce modèle si vous voulez modifier le format du préfixe d'objet d'un courriel infecté. Cette fonction remplacera l'objet du message « Hello » par une valeur au format suivant : « [detection %VIRUSNAME%] Hello ». La variable %VIRUSNAME% représente la menace détectée. Outils Pour configurer ESET Endpoint Antivirus for macOS : 1. Dans ESET PROTECT, cliquez sur Politiques > Nouvelle politique et tapez un nom pour la politique. Pour ajuster les paramètres d’une politique existante pour ESET Endpoint for macOS (V7+), cliquez sur la politique que vous souhaitez modifier dans la liste des politiques, puis cliquez sur Modifier > Paramètres. 2. Cliquez sur Paramètres et sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant. 3. Ajustez les paramètres souhaités. 51 4. Cliquez sur Continuer > Attribuer et sélectionnez le groupe d’ordinateurs approprié. 5. Cliquez sur OK > Terminer. Dans Outils, vous pouvez configurer les paramètres suivants : Planificateur Le planificateur gère et lance des tâches d'analyse programmées à la demande avec des configurations et des propriétés prédéfinies. Cliquez sur Modifier en regard de Tâches pour afficher une liste de toutes les tâches planifiées et des propriétés de configuration. Pour modifier la configuration d'une tâche planifiée existante, sélectionnez la tâche à modifier et cliquez sur Modifier. Pour supprimer une tâche, sélectionnez la tâche et cliquez sur Supprimer. Pour ajouter une nouvelle tâche : 1. Cliquez sur Ajouter au bas de la liste. 2. Entrez un nom pour la tâche et définissez l’heure d’exécution de la tâche. 3. Sélectionnez les jours où la tâche sera exécutée à plusieurs reprises. Cliquez sur Suivant. 4. Sélectionnez Profil d’analyse à utiliser dans l’analyse planifiée. Pour afficher et modifier les profils d’analyse, voir Analyses de logiciels malveillants. 5. Définissez les cibles d’analyse, choisissez si les éléments détectés seront nettoyés et si vous souhaitez que l’analyse planifiée analyse également les exclusions définies dans la configuration du profil d’analyse. 6. Cliquez sur Terminer > Enregistrement. Serveur mandataire Dans les grands réseaux locaux, un serveur mandataire peut servir de médiateur pour la communication entre votre ordinateur et Internet. En utilisant cette configuration, les paramètres suivants doivent être définis. Sinon, le programme ne sera pas en mesure de se mettre à jour automatiquement. Pour configurer ESET Endpoint Antivirus for macOS : 1. Dans ESET PROTECT, cliquez sur Politiques > Nouvelle politique et tapez un nom pour la politique. Pour ajuster les paramètres d’une politique existante pour ESET Endpoint for macOS (V7+), cliquez sur la politique que vous souhaitez modifier dans la liste des politiques, puis cliquez sur Modifier > Paramètres. 2. Cliquez sur Paramètres et sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant. 3. Ajustez les paramètres souhaités. 4. Cliquez sur Continuer > Attribuer et sélectionnez le groupe d’ordinateurs approprié. 5. Cliquez sur OK > Terminer. 52 Dans Outils > Serveur mandataire, vous pouvez spécifier les paramètres du serveur mandataire. Les paramètres définis ici seront utilisés par tous les modules qui nécessitent une connexion à Internet. Pour configurer le serveur mandataire : 1. Activez Utiliser le serveur mandataire et entrez l’adresse du serveur mandataire dans le champ Serveur mandataire et le numéro de port du serveur mandataire. 2. Si la communication avec le serveur mandataire nécessite une authentification, activez l'option Le serveur mandataire exige une authentification et entrez un nom d’utilisateur et un mot de passe valides dans les champs respectifs. 3. Activer Utiliser la connexion directe si le mandataire n’est pas disponible pour contourner le mandataire et communiquer directement avec les serveurs ESET si le mandataire est inaccessible. Fichiers journaux Modifiez la configuration de la journalisation de ESET Endpoint Antivirus for macOS. Vous pouvez afficher les fichiers journaux avec ESET PROTECT. Pour configurer ESET Endpoint Antivirus for macOS : 1. Dans ESET PROTECT, cliquez sur Politiques > Nouvelle politique et tapez un nom pour la politique. Pour ajuster les paramètres d’une politique existante pour ESET Endpoint for macOS (V7+), cliquez sur la politique que vous souhaitez modifier dans la liste des politiques, puis cliquez sur Modifier > Paramètres. 2. Cliquez sur Paramètres et sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant. 3. Ajustez les paramètres souhaités. 4. Cliquez sur Continuer > Attribuer et sélectionnez le groupe d’ordinateurs approprié. 5. Cliquez sur OK > Terminer. Dans Outils > Fichiers journaux, vous pouvez configurer les paramètres suivants : Verbosité minimale des journaux La verbosité de journalisation définit le niveau de détails des fichiers journaux. • Avertissements critiques – Inclut uniquement les erreurs critiques (par exemple, échec de démarrage de la protection antivirus). • Erreurs – Des erreurs telles que « Erreur de téléchargement de fichier » seront enregistrées en plus des avertissements critiques. • Avertissements – Les erreurs critiques et les messages d’avertissement seront enregistrés en plus des erreurs. • Enregistrements informatifs - Enregistre des messages informatifs, y compris les messages de mise à jour réussie, ainsi que toutes les entrées préalables. 53 • Enregistrements de diagnostic - Comprend les informations nécessaires à la mise au point du programme et tous les enregistrements ci-dessus. Supprimer automatiquement les enregistrements après (jours) – Les entrées de journal dont l'âge est supérieur au nombre de jours spécifié seront automatiquement supprimées. Optimiser automatiquement les fichiers journaux – Lorsque cette option est sélectionnée, les fichiers journaux seront automatiquement défragmentés si le pourcentage de fragmentation est supérieur à la valeur spécifiée dans le champ Si le nombre d’entrées inutilisées dépasse (%). Toutes les entrées de journal vides seront supprimées afin d'améliorer les performances et la vitesse de traitement du journal. Cette amélioration peut être observée lorsque les journaux contiennent un grand nombre d’entrées. Centre de syslog Service Syslog : il s'agit d'un paramètre de journalisation de Syslog utilisé pour grouper des messages journaux semblables. Par exemple, les journaux de démon (qui collectent des journaux par l’intermédiaire du démon d’installation de Syslog) peuvent aller à ~/log/daemon.log si configuré. Avec le passage récent à systemd et à son journal, le service Syslog est moins important mais peut toujours être utilisé pour filtrer des journaux. Interface utilisateur Pour configurer ESET Endpoint Antivirus for macOS : 1. Dans ESET PROTECT, cliquez sur Politiques > Nouvelle politique et tapez un nom pour la politique. Pour ajuster les paramètres d’une politique existante pour ESET Endpoint for macOS (V7+), cliquez sur la politique que vous souhaitez modifier dans la liste des politiques, puis cliquez sur Modifier > Paramètres. 2. Cliquez sur Paramètres et sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant. 3. Ajustez les paramètres souhaités. 4. Cliquez sur Continuer > Attribuer et sélectionnez le groupe d’ordinateurs approprié. 5. Cliquez sur OK > Terminer. Dans l’interface utilisateur, vous pouvez configurer les paramètres suivants : Éléments de l'interface utilisateur Autoriser un utilisateur à ouvrir l’interface utilisateur graphique – Désactivez ce paramètre pour empêcher les utilisateurs d’accéder à l'IUG. Cela peut être utile dans les environnements gérés ou dans les situations où vous devez préserver les ressources système. Afficher l’icône dans les extras de la barre de menus - Désactivez ce paramètre pour supprimer l’icône de ESET Endpoint Antivirus for macOS des extras de la barre de menus de macOS (en haut de l’écran). Notifications Afficher les notifications sur le bureau – Les notifications de bureau (telles que les messages de mise à jour réussis, l’achèvement des tâches d’analyse antivirus ou la découverte de nouvelles menaces) sont représentées par une petite fenêtre contextuelle à côté de la barre de menus de macOS. Si cette option est activée, ESET 54 Endpoint Antivirus for macOS peut vous informer lorsqu’un nouvel événement se produit. États États des applications – Cliquez sur Modifier pour configurer les états d’application qui afficheront une notification dans la fenêtre État de la protection et les états d’application qui seront signalés à ESET PROTECT Web Console. Désinstallation Désinstallation locale ESET Endpoint Antivirus for macOS ne peut pas être complètement désinstallé en faisant glisser l’icône de ESET Endpoint Antivirus for macOS vers la Corbeille à partir du dossier Applications. L’extension système restera installée sur l’ordinateur et l'application Uninstaller.app ne pourra pas les supprimer ultérieurement. Pour empêcher les utilisateurs de désinstaller ESET Endpoint Antivirus for macOS, nous vous recommandons d’ajouter un indicateur de non-modification à ESET Endpoint Antivirus for macOS. Pour ajouter l’indicateur de non-modification, exécutez la commande suivante sur l’ordinateur cible : sudo chflags -Rf schg /Applications/ESET\ Endpoint\ Antivirus\.app Vous devrez supprimer l’indicateur de non-modification avant la désinstallation de ESET Endpoint Antivirus for macOS. Pour supprimer l’indicateur de non-modification, exécutez la commande suivante sur l’ordinateur cible : sudo chflags -Rf noschg /Applications/ESET\ Endpoint\ Antivirus\.app Pour désinstaller ESET Endpoint Antivirus for macOS : Si vous gérez votre ESET Endpoint Antivirus for macOS à l'aide de ESET PROTECT ou de ESET PROTECT CLOUD, vous pouvez créer et exécuter une tâche client pour désinstaller ESET Endpoint Antivirus for macOS à distance : • Créer et exécuter une tâche de désinstallation de logiciels dans ESET PROTECT. • Créer et exécuter une tâche de désinstallation de logiciels dans ESET PROTECT CLOUD. 1. Lancez le programme de désinstallation de ESET Endpoint Antivirus for macOS. Il existe plusieurs façons de lancer le programme de désinstallation de ESET Endpoint Antivirus for macOS : • Ouvrez le fichier d'installation de ESET Endpoint Antivirus for macOS (.dmg) et double-cliquez sur Désinstaller. • Lancez Finder, ouvrez le dossier Applications qui se trouve sur votre disque dur, CTRL+cliquez l'icône ESET Endpoint Antivirus for macOS et sélectionnez Afficher le contenu de la trousse. Ouvrez le dossier Contents > Helpers et double-cliquez sur l'icône Uninstaller. 2. Cliquez sur Désinstaller pour démarrer le processus de désinstallation. Vous serez invité à taper le mot de passe administrateur. En cas de problème lors de la suppression des extensions système, vous pouvez être invité à taper le mot de passe administrateur pendant le processus de désinstallation. 3. Si vous désinstallez ESET Endpoint Antivirus for macOS sur macOS 12 Monterey, vous serez invité à autoriser l'application Uninstaller.app à gérer les utilisateurs créés par ESET Endpoint Antivirus for macOS. La boîte de 55 dialogue suivante s’affiche : « Uninstaller.app » souhaite administrer votre ordinateur. L’administration peut comprendre la modification des mots de passes, des réglages réseau et des réglages système. Cliquez sur OK. Si vous cliquez sur Ne pas autoriser, ESET Endpoint Antivirus for macOS ne sera pas complètement désinstallé. 4. Cliquez sur Fermer pour quitter le programme de désinstallation. 5. Redémarrez votre ordinateur. Désinstallation au moyen de la ligne de commande Vous pouvez désinstaller ESET Endpoint Antivirus for macOS en exécutant le script de désinstallation à partir du terminal. Si vous avez installé ESET Endpoint Antivirus for macOS à l’emplacement par défaut, exécutez la commande suivante : sudo /Applications/ESET\ Endpoint\ Antivirus.app/Contents/Helpers/Uninstaller.app/Contents/Scripts/uninstall.sh Assistance technique Communiquer avec le service d'assistance technique Si vous ne trouvez pas de réponse à votre problème, vous pouvez utiliser ce formulaire situé sur le site Web d’ESET pour contacter rapidement le service d’assistance technique d’ESET. Obtenir de l'information pour de l'assistance technique Pour garantir une résolution rapide et efficace de votre problème, nous vous recommandons de suivre les étapes suivantes lors de la création d'un ticket d’assistance : • Incluez des informations telles que les détails de la licence, le nom du produit, la version du produit et le système d'exploitation. • Décrivez votre problème en détail. • Joignez des captures d’écran ou une vidéo de votre problème. • Joignez des fichiers journaux créés par ESET LogCollector. ESET LogCollector ESET LogColletor crée des journaux avec des informations importantes qui peuvent aider les développeurs à identifier les problèmes que vous avez rencontrés lors de l’utilisation de ESET Endpoint Antivirus for macOS. Pour obtenir des informations détaillées sur ESET LogCollector consultez cet article de la base de connaissances d’ESET. Cet article peut ne pas être disponible dans toutes les langues. Pour créer des journaux avec ESET LogCollector : 56 1. Téléchargez ESET LogCollector. 2. Ouvrez le fichier eset_logcollector.dmg, puis exécutez l’application LogCollector . 3. Suivez les instructions qui s’affichent à l'écran pour créer les journaux. Conseils sur l’utilisation d’ESET LogCollector • Pour créer des journaux plus détaillés pour le service d’assistance d’ESET, accédez à la section Réplication, cliquez sur l’icône d’engrenage pour ouvrir les options avancées. • Ne lancez pas la réplication tant que vous n'êtes pas prêt à recréer le problème et les étapes qui vous y ont conduit. Les fichiers journaux une fois créés sont enregistrées sur votre bureau sous customer_info.zip. Joignez ce fichier à votre demande d’assistance. Contrat de licence d'utilisateur final En vigueur à partir du 19 octobre 2021. IMPORTANT : Veuillez lire soigneusement les conditions d’application du produit stipulées ci-dessous avant de télécharger, d’installer, de copier ou d’utiliser le produit. EN TÉLÉCHARGEANT, EN INSTALLANT, EN COPIANT OU EN UTILISANT LE LOGICIEL, VOUS ACCEPTEZ CES CONDITIONS AINSI QUE LA POLITIQUE DE CONFIDENTIALITÉ. Contrat de licence de l'utilisateur final Selon les conditions du présent Contrat de licence d’utilisateur final (« Contrat ») signé par et entre ESET, spol. s r. o., dont le siège social se situe au Einsteinova 24, 85101 Bratislava, Slovak Republic, inscrite au Registre du Commerce du tribunal régional de Bratislava I, Section Sro, Insertion No 3586/B, numéro d’inscription des entreprises : 31333532 (« ESET » ou « Fournisseur ») et vous, personne physique ou morale, (ci-après appelé « vous » ou « Utilisateur final »), vous êtes autorisé à utiliser le Logiciel défini à l’Article 1 du présent Contrat. Le Logiciel défini à l’article 1 du présent Contrat peut être enregistré sur un support de données, envoyé par courriel, téléchargé sur Internet, téléchargé à partir de serveurs du Fournisseur ou obtenu à partir d’autres sources, sous réserve des modalités et conditions précisées ci-dessous. CE DOCUMENT N’EST PAS UN CONTRAT D’ACHAT, MAIS UN ACCORD LIÉ AUX DROITS DE L’UTILISATEUR FINAL. Le Fournisseur reste le propriétaire de la copie du Logiciel et du support physique fourni dans l’emballage commercial, et de toutes les copies du Logiciel que l’Utilisateur final est autorisé à faire dans le cadre du présent Contrat. En cliquant sur « J’accepte » ou « J’accepte... » lorsque vous téléchargez, copiez ou utilisez le Logiciel, vous acceptez les conditions du présent Contrat et reconnaissez la Politique de confidentialité. Si vous n'acceptez pas toutes les conditions du présent Contrat et/ou de la Politique de confidentialité, cliquez immédiatement sur l'option d'annulation, annulez l'installation ou le téléchargement, ou détruisez ou renvoyez le Logiciel, le support d'installation, la documentation qui l'accompagne et le reçu de vente au Fournisseur ou au point de vente auprès duquel vous avez acquis le Logiciel. VOUS RECONNAISSEZ QUE VOTRE UTILISATION DU LOGICIEL INDIQUE QUE VOUS AVEZ LU ET COMPRIS LE PRÉSENT CONTRAT ET ACCEPTÉ D'EN RESPECTER LES CONDITIONS. 1. Logiciel. Dans le présent Contrat, le terme « Logiciel » désigne : (i) le programme informatique accompagné du 57 présent Contrat et de toutes ses composantes; (ii) tous les contenus sur les disques, CD-ROM, DVD, courriels ou tout autre fichier joint, ou sur tout autre support avec lequel ce Contrat est fourni, incluant la forme du code objet du Logiciel fourni sur un support de données, par courriel ou téléchargement sur Internet; (iii) tout matériel d’explication écrit ou toute autre documentation éventuelle en lien avec le logiciel, surtout toute description du Logiciel, ses spécifications, toute description des propriétés ou de l’opération du Logiciel, toute description de l’environnement d’exécution dans lequel le Logiciel est utilisé, les instructions d’utilisation ou d’installation du Logiciel ou toute description sur la manière d’utiliser le Logiciel (« Documentation »); (iv) les copies du Logiciel, les retouches d’erreur possibles dans le Logiciel, les ajouts au Logiciel, les extensions au Logiciel, les versions modifiées du Logiciel et les mises à jour des composants du Logiciel, s'il y a lieu, pour lesquels vous avez obtenu une licence du Fournisseur, en vertu de l’Article 3 de ce Contrat. Le Logiciel doit être fourni exclusivement sous forme de code objet exécutable. 2. Installation, ordinateur et clé de licence. Les logiciels fournis sur un support de données, envoyés par courrier électronique, téléchargés à partir d'Internet, téléchargés à partir des serveurs du fournisseur ou obtenus à partir d'autres sources nécessitent une installation. Vous devez installer le logiciel sur un ordinateur correctement configuré, en respectant au moins les exigences définies dans la documentation. La méthodologie d'installation est décrite dans la documentation. Aucun programme informatique ou matériel pouvant avoir un effet négatif sur le logiciel ne peut être installé sur l'ordinateur sur lequel vous installez le logiciel. Ordinateur désigne le matériel, y compris mais sans se limiter aux ordinateurs personnels, aux ordinateurs portables, aux postes de travail, aux ordinateurs de poche, aux téléphones intelligents, aux appareils électroniques portatifs ou à d'autres appareils électroniques pour lesquels le Logiciel est conçu, sur lequel il sera installé et/ou utilisé. Clé de licence désigne la séquence unique de symboles, de lettres, de chiffres ou de signes spéciaux fournie à l'utilisateur final afin de permettre l'utilisation légale du logiciel, sa version spécifique ou l'extension de la durée de la licence conformément au présent contrat. 3. Licence. Sous réserve du fait que vous ayez accepté les conditions du présent Contrat et que vous respectiez toutes les modalités stipulées dans le présent Contrat, le Fournisseur vous accorde les droits suivants (« Licence ») : a) Installation et utilisation. Vous détenez un droit non exclusif et non transférable d’installer le Logiciel sur le disque dur d’un ordinateur ou sur un support similaire de stockage permanent de données, d’installer et de stocker le Logiciel dans la mémoire d’un système informatique et d’exécuter, de stocker et d’afficher le Logiciel. b) Précision du nombre de licences. Le droit d’utiliser le Logiciel est lié au nombre d’Utilisateurs finaux. On entend par « un Utilisateur final » : (i) l’installation du Logiciel sur un seul système informatique, ou (ii) si l’étendue de la Licence est liée au nombre de boîtes aux lettres, un Utilisateur final désigne un utilisateur d’ordinateur qui reçoit du courriel par le biais d’un agent d'utilisateur (« AU »). Si l'AU accepte du courriel et le distribue automatiquement par la suite à plusieurs utilisateurs, le nombre d’Utilisateurs finaux doit être déterminé en fonction du nombre réel d’utilisateurs auxquels le courriel est distribué. Si un serveur de messagerie joue le rôle de passerelle de courriel, le nombre d’Utilisateurs finaux est égal au nombre d'utilisateurs du serveur de messagerie pour lesquels la passerelle fournit des services. Si un certain nombre d’adresses de messagerie sont affectées à un seul et même utilisateur (par l’intermédiaire d’alias) et que ce dernier les accepte et si les courriels ne sont pas distribués automatiquement du côté du client à d’autres utilisateurs, la Licence n’est requise que pour un seul ordinateur. Vous ne devez pas utiliser la même Licence au même moment sur plusieurs ordinateurs. L'utilisateur final est autorisé à entrer la clé de licence du logiciel uniquement dans la mesure où il a le droit d'utiliser le logiciel conformément à la limitation découlant du nombre de licences accordées par le fournisseur. La clé de licence est réputée confidentielle. Vous ne devez pas partager la licence avec des tiers ni permettre à des tiers d'utiliser la clé de licence, sauf autorisation du présent accord ou du fournisseur. Si votre clé de licence est compromise, informez le fournisseur immédiatement. c) Version Home/Business Edition. Une version Home Edition du Logiciel doit être utilisée exclusivement dans un environnement privé et/ou non commercial à des fins personnelles et familiales seulement. Une version Business 58 Edition du Logiciel doit être obtenue pour toute utilisation dans un environnement commercial ainsi que pour utiliser le Logiciel sur des serveurs de messagerie, des relais de messagerie, des passerelles de messagerie ou des passerelles Internet. d) Durée de la Licence. Le droit d’utiliser le Logiciel est limité dans le temps. e) Logiciel acheté à un fabricant d’équipement informatique. Les logiciels classés comme « OEM » sont limités à l'ordinateur avec lequel vous les avez obtenus. Elle ne peut pas être transférée à un autre ordinateur. f) Version d’évaluation ou non destinée à la revente. Un Logiciel classé comme non destiné à la revente ou comme version d’évaluation ne peut pas être vendu et ne doit être utilisé qu’aux fins de démonstration ou d’évaluation des caractéristiques du Logiciel. g) Résiliation de la Licence. La Licence expire automatiquement à la fin de la période pour laquelle elle a été accordée. Si vous ne respectez pas les dispositions du présent Contrat, le Fournisseur est en droit de mettre fin au Contrat, sans renoncer à tout droit ou recours juridique ouvert au Fournisseur dans de tels cas. En cas d’annulation du présent Contrat, vous devez immédiatement supprimer, détruire ou renvoyer à vos frais le Logiciel et toutes les copies de sauvegarde à ESET ou à l’endroit où vous avez obtenu le Logiciel. Lors de la résiliation de la licence, le fournisseur aura également le droit d'annuler le droit de l'utilisateur final d'utiliser les fonctions du logiciel, qui nécessitent une connexion aux serveurs du fournisseur ou à des serveurs tiers. 4. Fonctions avec collecte de données et nécessitant une connexion Internet. Pour fonctionner correctement, le logiciel nécessite une connexion à Internet et doit se connecter à intervalles réguliers aux serveurs du fournisseur ou à des serveurs tiers aux fins de collecte de données applicables conformément à la politique de confidentialité. La connexion à Internet et aux fins de collecte de données applicable sont nécessaires pour les fonctions suivantes du Logiciel : a) Mises à jour du Logiciel. Le Fournisseur est autorisé à émettre des mises à jour ou mises à niveau du Logiciel (« Mises à jour ») de temps à autre, mais n’en a pas l’obligation. Cette fonction est activée dans la configuration standard du Logiciel; les Mises à jour sont donc installées automatiquement, sauf si l’Utilisateur final a désactivé l’installation automatique des Mises à jour. Aux fins de fourniture des mises à jour, la vérification de l'authenticité de la Licence est requise, y compris les informations sur l'ordinateur et/ou la plateforme sur laquelle le Logiciel est installé tout en respectant la Politique de confidentialité. La fourniture de toute mise à jour peut être soumise à la politique de fin de vie (« politique de fin de vie »), qui est disponible sur https://go.eset.com/eol_business. Aucune mise à jour ne sera fournie après que le Logiciel ou l'une de ses fonctionnalités a atteint la date de fin de vie telle que définie dans la politique de fin de vie. b) Réacheminement des infiltrations et des données au Fournisseur. Le Logiciel contient des fonctions qui recueillent des échantillons de virus informatiques et d’autres programmes informatiques malveillants, ainsi que des objets suspects, problématiques, potentiellement indésirables ou potentiellement dangereux comme des fichiers, des adresses URL, des datagrammes IP et des secteurs Ethernet (« Infiltrations ») et les envoie par la suite au Fournisseur. Les données envoyées incluent, mais sans s'y limiter des renseignements sur le processus d’installation, l’ordinateur et/ou la plateforme sur laquelle le Logiciel est installé, les renseignements sur les opérations et la fonctionnalité du Logiciel (« Renseignements »). Les Renseignements et les Infiltrations pourraient contenir des données (incluant des données personnelles obtenues aléatoirement ou accidentellement) sur l’Utilisateur final ou d’autres utilisateurs de l’ordinateur sur lequel le Logiciel est installé ainsi que les fichiers visés par les Infiltrations avec les métadonnées associées. Les Renseignements et les Infiltrations pourraient être recueillies par les fonctions du Logiciel suivantes : i. La fonction LiveGrid Reputation System inclut la collecte et l'envoi de hachage à sens unique lié aux Infiltrations au Fournisseur. Cette fonction est activée sous les paramètres standard du Logiciel. 59 ii. La fonction LiveGrid Feedback System inclut la collecte et l'envoi d'infiltrations avec les métadonnées associées et les informations au Fournisseur. Cette fonction peut être activée par l'utilisateur final pendant le processus d'installation du logiciel. Le Fournisseur utilisera les Informations et les Infiltrations reçues uniquement à des fins d'analyse et de recherche d'infiltrations, d'amélioration du Logiciel et de vérification de l'authenticité des Licences et prendra les mesures appropriées pour s'assurer que les Infiltrations et les Informations reçues restent sécurisées. En activant cette fonction du Logiciel, les Infiltrations et les Informations peuvent être collectées et traitées par le Fournisseur comme spécifié dans la Politique de Confidentialité et en conformité avec les réglementations légales pertinentes. Vous pouvez désactiver ces fonctions à tout moment. Aux fins du présent contrat, il est nécessaire de collecter, de traiter et de stocker les données permettant au fournisseur de vous identifier conformément à la politique de confidentialité. Vous reconnaissez par la présente que le Fournisseur vérifie, en utilisant ses propres moyens, si vous utilisez le Logiciel conformément aux dispositions du présent Contrat. Vous reconnaissez par la présente qu'aux fins du présent Contrat, il est nécessaire que vos données soient transférées pendant la communication entre le Logiciel et les systèmes informatiques du Fournisseur ou de ses partenaires commerciaux dans le cadre du réseau de distribution et d'asssitance du Fournisseur afin d'assurer le bon fonctionnement du logiciel et l'autorisation d'utiliser le logiciel ainsi que la protection des droits du fournisseur. Après la conclusion du présent accord, le Fournisseur ou l'un de ses partenaires faisant partie du réseau de distribution et d'assistance du Fournisseur aura le droit de transférer, de traiter et de stocker les données essentielles vous identifiant à des fins de facturation, d'exécution du contrat et de transmission de notifications. Vous trouverez des informations détaillées sur la confidentialité, la protection des données personnelles et vos droits en tant que personne concernée dans la politique de confidentialité, disponible sur le site Web du Fournisseur et accessible directement depuis le processus d'installation. Vous pouvez également le visiter à partir de la section d'aide du logiciel. 5. Exercice des droits de l’Utilisateur final. Vous devez exercer les droits de l’Utilisateur final en personne ou par l’intermédiaire de vos employés. Vous n’êtes autorisé à utiliser le Logiciel que pour assurer la sécurité de vos opérations et protéger les systèmes informatiques pour lesquels vous avez obtenu une Licence. 6. Limitations aux droits. Vous ne pouvez pas copier, distribuer, extraire des composants ou créer des travaux dérivés basés sur le Logiciel. Vous devez respecter les restrictions suivantes lorsque vous utilisez le Logiciel : a) Vous pouvez effectuer une copie de sauvegarde archivée du Logiciel sur un support de stockage permanent, à condition que cette copie de sauvegarde archivée ne soit pas installée ni utilisée sur un autre ordinateur. Toutes les autres copies que vous pourriez faire du Logiciel seront considérées comme une violation du présent Contrat. b) Vous n’êtes pas autorisé à utiliser, à modifier, à traduire, à reproduire ou à transférer les droits d’utilisation du Logiciel ou des copies du Logiciel d’aucune manière autre que celles prévues dans le présent Contrat. c) Vous ne pouvez pas vendre, concéder en sous-licence, louer à bail ou louer le Logiciel ou utiliser le Logiciel pour offrir des services commerciaux. d) Vous ne pouvez pas désosser, décompiler ou désassembler le Logiciel ni tenter de toute autre façon de découvrir le code source du Logiciel, sauf dans la mesure où cette restriction est expressément interdite par la loi. e) Vous acceptez de n’utiliser le Logiciel que de façon conforme à toutes les lois applicables de la juridiction dans laquelle vous utilisez le Logiciel, notamment les restrictions applicables relatives aux droits d’auteur et aux droits de propriété intellectuelle. 60 f) Vous convenez de n’utiliser le logiciel et ses fonctionnalités que de façon à ne pas limiter la possibilité, pour les autres utilisateurs finaux, d’accéder à ces services. Le Fournisseur se réserve le droit de limiter la portée des services fournis à certains utilisateurs finaux pour en permettre l’utilisation par le plus grand nombre possible d’utilisateurs finaux. Limiter la portée des services fournis signifie aussi pouvoir mettre fin à la possibilité d’utiliser l’une des fonctionnalités du logiciel et supprimer les données et informations stockées sur les serveurs du Fournisseur ou de tiers relativement à une fonctionnalité spécifique du logiciel. g) Vous acceptez de ne pas exercer d'activités impliquant l'utilisation de la clé de licence, contrairement aux termes du présent Contrat ou conduisant à fournir une clé de licence à toute personne qui n'a pas le droit d'utiliser le logiciel, comme le transfert de clé de licence sous quelque forme que ce soit, ainsi que la reproduction non autorisée ou la distribution de clés de licence dupliquées ou générées ou l'utilisation du logiciel suite à l'utilisation d'une clé de licence obtenue d'une source autre que le fournisseur. 7. Droits d’auteur. Le Logiciel et tous les droits inclus, notamment les droits d’auteur et les droits de propriété intellectuelle sont la propriété d’ESET et/ou de ses concédants de licence. Ils sont protégés par les dispositions des traités internationaux et par toutes les lois nationales applicables dans le pays où le Logiciel est utilisé. La structure, l’organisation et le code du Logiciel sont des secrets commerciaux importants et des informations confidentielles appartenant à ESET et/ou à ses concédants de licence. Vous n’êtes pas autorisé à copier le Logiciel, sauf dans les exceptions précisées en 6 (a). Toutes les copies que vous êtes autorisé à faire en vertu du présent Contrat doivent contenir les mentions relatives aux droits d’auteur et de propriété qui apparaissent sur le Logiciel. Si vous désossez, décompilez ou désassemblez le Logiciel ou tentez de toute autre façon de découvrir le code source du Logiciel, en violation des dispositions du présent Contrat, vous acceptez que les données ainsi obtenues doivent être automatiquement et irrévocablement transférées au Fournisseur dans leur totalité, dès que de telles données sont connues, indépendamment des droits du Fournisseur relativement à la violation du présent Contrat. 8. Réservation de droits. Le Fournisseur se réserve tous les droits sur le Logiciel, à l’exception des droits qui vous sont expressément garantis en vertu des conditions du présent Contrat en tant qu’Utilisateur final du Logiciel. 9. Versions multilingues, logiciel sur plusieurs supports, multiples copies. Si le Logiciel est utilisé sur plusieurs plateformes et en plusieurs langues, ou si vous recevez plusieurs copies du Logiciel, vous ne pouvez utiliser le Logiciel que pour le nombre de systèmes informatiques ou de versions pour lesquels vous avez obtenu une Licence. Vous ne pouvez pas vendre, louer à bail, louer, concéder en sous-licence, prêter ou transférer des versions ou des copies du Logiciel que vous n’utilisez pas. 10. Début et fin du Contrat. Ce Contrat entre en vigueur à partir du jour où vous en acceptez les modalités. Vous pouvez résilier ce Contrat à tout moment en désinstallant de façon permanente, détruisant et renvoyant, à vos frais, le Logiciel, toutes les copies de sauvegarde et toute la documentation associée fournie par le Fournisseur ou ses partenaires commerciaux. Votre droit d’utiliser le Logiciel et l’une de ses fonctionnalités peut être soumis à la Politique de fin de vie. Une fois que le Logiciel ou l’une de ses fonctionnalités a atteint la date de fin de vie définie dans la Politique de fin de vie, votre droit d’utiliser le Logiciel prendra fin. Quelle que soit la façon dont ce Contrat se termine, les dispositions énoncées aux articles 7, 8, 11, 13, 19 et 21 continuent de s’appliquer pour une durée illimitée. 11. DÉCLARATIONS DE L’UTILISATEUR FINAL. EN TANT QU’UTILISATEUR FINAL, VOUS RECONNAISSEZ QUE LE LOGICIEL EST FOURNI « EN L’ÉTAT », SANS AUCUNE GARANTIE D’AUCUNE SORTE, QU’ELLE SOIT EXPRESSE OU IMPLICITE, DANS LA LIMITE PRÉVUE PAR LA LOI APPLICABLE. NI LE FOURNISSEUR, NI SES CONCÉDANTS DE LICENCE, NI SES FILIALES, NI LES DÉTENTEURS DE DROIT D’AUTEUR NE FONT UNE QUELCONQUE DÉCLARATION OU N’ACCORDENT DE GARANTIE EXPRESSE OU IMPLICITE QUELCONQUE, NOTAMMENT DES GARANTIES DE VENTE, DE CONFORMITÉ À UN OBJECTIF PARTICULIER OU SUR LE FAIT QUE LE LOGICIEL NE PORTE PAS ATTEINTE À DES BREVETS, DROITS D’AUTEURS, MARQUES OU AUTRES DROITS DÉTENUS PAR UN TIERS. NI LE FOURNISSEUR NI AUCUN AUTRE TIERS NE GARANTIT QUE LES FONCTIONS DU LOGICIEL RÉPONDRONT À VOS ATTENTES OU QUE 61 LE FONCTIONNEMENT DU LOGICIEL SERA CONTINU ET EXEMPT D’ERREURS. VOUS ASSUMEZ L’ENTIÈRE RESPONSABILITÉ ET LES RISQUES LIÉS AU CHOIX DU LOGICIEL POUR L’OBTENTION DES RÉSULTATS ESCOMPTÉS ET POUR L’INSTALLATION, L’UTILISATION ET LES RÉSULTATS OBTENUS. 12. Aucune obligation supplémentaire. À l’exception des obligations mentionnées explicitement dans le présent Contrat, aucune obligation supplémentaire n’est imposée au Fournisseur et à ses concédants de licence. 13. LIMITATION DE GARANTIE. DANS LA LIMITE MAXIMALE PRÉVUE PAR LES LOIS APPLICABLES, LE FOURNISSEUR, SES EMPLOYÉS OU SES CONCÉDANTS DE LICENCE NE SERONT EN AUCUN CAS TENUS POUR RESPONSABLES D’UNE QUELCONQUE PERTE DE PROFIT, REVENUS, VENTES, DONNÉES, OU DES FRAIS D’OBTENTION DE BIENS OU SERVICES DE SUBSTITUTION, DE DOMMAGE MATÉRIEL, DOMMAGE PHYSIQUE, INTERRUPTION D’ACTIVITÉ, PERTE DE DONNÉES COMMERCIALES, OU DE TOUT DOMMAGE DIRECT, INDIRECT, FORTUIT, ÉCONOMIQUE, DE GARANTIE, PUNITIF, SPÉCIAL OU CORRÉLATIF, QUELLE QU’EN SOIT LA CAUSE ET QUE CE DOMMAGE DÉCOULE D’UNE RESPONSABILITÉ CONTRACTUELLE, DÉLICTUELLE OU D’UNE NÉGLIGENCE OU DE TOUTE AUTRE THÉORIE DE RESPONSABILITÉ, LIÉE À L’INSTALLATION, À L’UTILISATION OU À L’IMPOSSIBILITÉ D’UTILISER LE LOGICIEL, MÊME SI LE FOURNISSEUR OU SES CONCÉDANTS DE LICENCE ONT ÉTÉ AVERTIS DE L’ÉVENTUALITÉ D’UN TEL DOMMAGE. CERTAINS PAYS ET CERTAINES LOIS N’AUTORISANT PAS L’EXCLUSION DE RESPONSABILITÉ, MAIS AUTORISANT LA LIMITATION DE RESPONSABILITÉ, LA RESPONSABILITÉ DU FOURNISSEUR, DE SES EMPLOYÉS OU DE SES CONCÉDANTS DE LICENCE SERA LIMITÉE AU MONTANT QUE VOUS AVEZ PAYÉ POUR LA LICENCE. 14. Aucune disposition du présent Contrat ne porte atteinte aux droits accordés par la loi de toute partie agissant comme client si l’exécution y est contraire. 15. Assistance technique. ESET ou des tiers mandatés par ESET fourniront une assistance technique à leur discrétion, sans garantie ni déclaration solennelle. Aucune assistance technique ne sera fournie après que le Logiciel ou l'une de ses fonctionnalités a atteint la date de fin de vie telle que définie dans la politique de fin de vie. L’Utilisateur final devra peut-être sauvegarder toutes les données, logiciels et programmes existants avant que l’assistance technique ne soit fournie. ESET et/ou les tiers mandatés par ESET ne seront en aucun cas tenus responsables d’un quelconque dommage ou d’une quelconque perte de données, de biens, de logiciels ou de matériel, ou d’une quelconque perte de profit en raison de la fourniture de l’assistance technique. ESET et/ou les tiers mandatés par ESET se réservent le droit de décider si l’assistance technique couvre la résolution du problème. ESET se réserve le droit de refuser, de suspendre l’assistance technique ou d’y mettre fin à sa discrétion. Des informations de licence ainsi que des informations et d'autres données conformes à la politique de confidentialité peuvent être exigées aux fins de l'assistance technique. 16. Transfert de Licence. Le Logiciel ne peut pas être transféré d’un système informatique à un autre, à moins d’une précision contraire dans les modalités du présent Contrat. L’Utilisateur final n’est autorisé qu’à transférer de façon définitive la Licence et tous les droits accordés par le présent Contrat à un autre Utilisateur final avec l’accord du Fournisseur, si cela ne s’oppose pas aux modalités du présent Contrat et dans la mesure où (i) l’Utilisateur final d’origine ne conserve aucune copie du Logiciel; (ii) le transfert des droits est direct, c’est-à-dire qu’il s’effectue directement de l’Utilisateur final original au nouvel Utilisateur final; (iii) le nouvel Utilisateur final assume tous les droits et devoirs de l’Utilisateur final d’origine en vertu du présent Contrat; (iv) l’Utilisateur final d’origine transmet au nouvel Utilisateur final toute la documentation permettant de vérifier l’authenticité du Logiciel, conformément à l’article 17. 17. Vérification de l’authenticité du Logiciel. L’Utilisateur final peut démontrer son droit d’utilisation du Logiciel de l’une des façons suivantes : (i) au moyen d’un certificat de Licence émis par le Fournisseur ou un tiers mandaté par le Fournisseur; (ii) au moyen d’un Contrat de Licence écrit, si un tel contrat a été conclu; (iii) en soumettant un courriel envoyé par le Fournisseur contenant les renseignements sur la Licence (nom d’utilisateur et mot de passe). Les informations de licence et les données d'identification de l'utilisateur final peuvent être requises conformément à la politique de confidentialité aux fins de vérification de l'authenticité du logiciel. 62 18. Licence pour les pouvoirs publics et le gouvernement des États-Unis. Le Logiciel est fourni aux pouvoirs publics, y compris le gouvernement des États-Unis, avec les droits de Licence et les restrictions mentionnés dans le présent Contrat. 19. Conformité aux contrôles à l'exportation. a) Vous ne devez pas, directement ou indirectement, exporter, réexporter, transférer ni donner accès au logiciel de quelque manière que ce soit à toute personne, ni l'utiliser de quelque manière que ce soit, ni être impliqué dans un acte qui pourrait avoir pour conséquence qu'ESET ou ses sociétés holding, ses filiales et les filiales de ses sociétés holding, ainsi que les entités contrôlées par ses sociétés holding (« affiliés ») violent les lois sur le contrôle à l'exportation ou en subissent des conséquences négatives, ce qui comprend : i. toute loi qui contrôle, restreint ou impose des exigences de licence pour l'exportation, la réexportation ou le transfert de biens, de logiciels, de technologies ou de services, émise ou adoptée par un gouvernement, un État ou un organisme de réglementation des États-Unis d'Amérique, de Singapour, du Royaume-Uni, de l'Union européenne ou de l'un de ses États membres, ou de tout pays dans lequel des obligations au titre de l'accord doivent être exécutées, ou dans lequel ESET ou l'une de ses sociétés affiliées sont constituées ou exercent leurs activités et ii. toute sanction, restriction, embargo, interdiction d'importation ou d'exportation, interdiction de transfert de fonds ou d'actifs ou de prestation de services, ou mesure équivalente imposée par un gouvernement, un État ou un organisme de réglementation des États-Unis d'Amérique, de Singapour, du Royaume-Uni, de l'Union européenne ou de l'un de ses États membres, ou de tout pays dans lequel des obligations au titre de l'accord doivent être exécutées, ou dans lequel ESET ou l'une de ses sociétés affiliées sont constituées ou exercent leurs activités (« lois de sanction »), de nature économique, financière, commerciale ou autre. (actes juridiques mentionnés aux points i et ii ci-dessus, ensemble, les « Lois sur le contrôle du commerce »). b) ESET a le droit de suspendre ses obligations au titre des présentes conditions, ou de les résilier avec effet immédiat dans le cas où : i. ESET détermine que, selon son avis raisonnable, l'utilisateur a violé ou est susceptible de violer la disposition de l'article 19 a) de l'accord; ou ii. l'utilisateur final et/ou le logiciel deviennent soumis aux lois sur le contrôle des exportations et, en conséquence, ESET détermine que, selon son opinion raisonnable, l'exécution continue de ses obligations en vertu de l'accord pourrait avoir pour conséquence qu'ESET ou ses affiliés violent les lois de contrôle du commerce ou en subissent des conséquences négatives. c) Rien dans l'accord n'est destiné, et rien ne doit être interprété ni compris comme étant destiné à inciter ou à obliger l'une ou l'autre des parties à agir ou à s'abstenir d'agir (ou à accepter d'agir ou de s'abstenir d'agir) d'une manière qui soit incompatible avec les lois de contrôle du commerce applicables, réprimée ou interdite. 20. Avis. Tous les avis et les retours du Logiciel et de la Documentation doivent être adressés à ESET, spol. s r. o., Einsteinova 24, 85101 Bratislava, Slovak Republic, sans préjudice du droit d'ESET de Vous communiquer toute modification du présent Contrat, des Politiques de confidentialité, de la Politique de fin de vie et de la Documentation conformément à l'article 22 du Contrat. ESET peut vous envoyer des courriels, des notifications dans l'application par le biais du logiciel ou publier la communication sur son site Web. Vous acceptez de recevoir des communications légales d'ESET sous forme électronique, y compris toute communication sur la modification des Conditions, des Conditions spéciales ou des Politiques de confidentialité, toute proposition/acceptation de contrat ou invitation à négocier, avis ou autres communications légales. Cette communication électronique sera considérée comme reçue par écrit, à moins qu'une forme différente de communication soit spécifiquement requise par les lois applicables. 63 21. Loi applicable. Le présent Contrat est régi par la loi de la République Slovaque et interprété conformément à celle-ci. L’Utilisateur final et le Fournisseur conviennent que les principes relatifs aux conflits de la loi applicable et la Convention des Nations Unies sur les contrats pour la Vente internationale de marchandises ne s’appliquent pas. Vous acceptez expressément que le tribunal de Bratislava I., Slovaquie, arbitre tout litige ou conflit avec le Fournisseur ou en relation avec votre utilisation du Logiciel, et vous reconnaissez expressément que le tribunal a la juridiction pour de tels litiges ou conflits. 22. Dispositions générales. Si une disposition du présent Contrat s'avère nulle et inopposable, cela n'affectera pas la validité des autres dispositions du présent Contrat. Ces dispositions resteront valables et opposables en vertu des conditions stipulées dans le présent Contrat. Le présent Contrat a été signé en anglais. Dans le cas où une traduction du présent Contrat est préparée pour des raisons de commodité ou pour toute autre raison, ou dans le cas d'une divergence entre les versions linguistiques du présent Contrat, la version anglaise prévaudra. ESET se réserve le droit d'apporter des modifications au Logiciel ainsi que de réviser les conditions du présent Contrat, de ses Annexes, des Addenda, de la Politique de Confidentialité, de la Politique de fin de vie et de la Documentation ou toute partie de ceux-ci à tout moment en mettant à jour le document concerné (i) pour refléter les modifications apportées au Logiciel ou à la façon dont ESET fait des affaires, (ii) pour des raisons légales, réglementaires ou de sécurité, ou (iii) pour prévenir les abus ou les dommages. Vous serez informé de toute révision du Contrat par courriel, par notification dans l'application ou par d'autres moyens électroniques. Si vous n’êtes pas d’accord avec les modifications proposées au Contrat, vous pouvez le résilier conformément à l’article 10 dans les 30 jours suivant la réception d’un avis de modification. À moins que vous ne résiliiez le Contrat dans ce délai, les modifications proposées seront réputées acceptées et entreront en vigueur à votre égard à la date à laquelle vous avez reçu un avis de changement. Ceci constitue le Contrat total entre le Fournisseur et vous relativement au Logiciel et remplace l'ensemble des précédentes déclarations, discussions, promesses, communications ou publicités concernant le Logiciel. EULAID: EULA-PRODUCT-LG-MAC; 3537.0 Politique de confidentialité ESET, spol s.r.o., dont le siège social se situe au Einsteinova 24, 851 01 Bratislava, République Slovaque, inscrite au Registre du Commerce du tribunal régional de Bratislava I, Section Sro, Insertion No 3586/B, numéro d’inscription des entreprises : 31333532 en tant que contrôleur de données (« ESET » ou « Nous »), nous souhaitons être transparents en ce qui concerne le traitement des données personnelles et confidentielles de nos clients. Pour atteindre cet objectif, nous publions cette politique de confidentialité dans le seul but d'informer notre client (« utilisateur final » ou « vous ») sur les sujets suivants : • traitement des données personnelles, • confidentialité des données, • Droits de la personne concernée. Traitement des données personnelles Les services fournis par ESET implémentés dans notre produit sont fournis conformément aux termes du contrat de licence d'utilisateur final (« CLUF »), mais certains d'entre eux peuvent nécessiter une attention particulière. Nous aimerions vous fournir plus de détails sur la collecte de données liées à la fourniture de nos services. Nous fournissons divers services décrits dans le CLUF et la documentation du produit, tels que le service de mise à jour / mise à niveau, ESET LiveGrid®, la protection contre l'utilisation abusive des données, l'assistance, etc. À cette fin, 64 nous devons recueillir les renseignements suivants : • Mise à jour et autres statistiques couvrant les informations concernant le processus d'installation et votre ordinateur y compris la plate-forme sur laquelle notre produit est installé et les informations sur les opérations et les fonctionnalités de nos produits tels que le système d'exploitation, les informations sur le matériel, l'ID d'installation et les paramètres de configuration du produit. • Des hachages unidirectionnels liés aux infiltrations dans le cadre du système de réputation ESET LiveGrid® améliorent l'efficacité de nos solutions anti-logiciel malveillant en comparant les fichiers analysés à une base de données d'éléments en liste blanche et en liste noire dans le nuage. • Des échantillons suspects et des métadonnées existants dans le cadre du système de rétroaction ESET LiveGrid®, qui permettent à ESET de réagir immédiatement aux besoins de nos utilisateurs finaux et de rester réactif face aux dernières menaces. Nous comptons sur Vous pour nous envoyer odes infiltrations telles que des échantillons potentiels de virus et d’autres programmes malveillants et suspects; des objets problématiques, potentiellement indésirables ou potentiellement dangereux, tels que des fichiers exécutables, des messages électroniques signalés par vous comme pourriel ou marqués par notre produit; odes renseignements sur les périphériques du réseau local tels que le type, le fournisseur, le modèle et/ou le nom du périphérique; odes renseignements concernant l'utilisation d'Internet telles que l'adresse IP et les informations géographiques, les paquets IP, les URL et les trames ethernet; oles fichiers de vidage sur incident et les informations qu’il contient. Nous ne souhaitons pas collecter vos données en dehors de ce cadre, mais il est parfois impossible de l'éviter. Les données collectées accidentellement peuvent être incluses dans les logiciels malveillants eux-mêmes (collectées à votre insu ou sans votre accord) ou dans des noms de fichiers ou des URL. Nous ne souhaitons pas qu'elles fassent partie de nos systèmes; nous ne les traitons pas non plus aux fins déclarées dans la présente politique de confidentialité. • Les informations de licence telles que l'ID de licence et les données personnelles telles que le nom, le nom de famille, l'adresse, l'adresse de courriel sont nécessaires à des fins de facturation, de vérification de l'authenticité de la licence et de la fourniture de nos services. • Les coordonnées et les données contenues dans vos demandes d'assistance peuvent être nécessaires au service d'assistance. En fonction du moyen que vous choisissez pour nous contacter, nous pouvons recueillir votre adresse de courriel, votre numéro de téléphone, les renseignements de licence, les détails du produit et la description de votre dossier d'assistance. Vous pouvez être invité à nous fournir d'autres renseignements pour faciliter le service d'assistance. Confidentialité des données ESET est une société faisant affaire dans le monde entier grâce à des entités affiliées ou des partenaires dans le cadre de son réseau de distribution, de service et d'assistance. Les informations traitées par ESET peuvent être transférées vers et depuis des entités affiliées ou des partenaires aux fins de l'exécution du CLUF, telles que la fourniture de services ou d'assistance ou la facturation. En fonction de votre emplacement et du service que vous choisissez d'utiliser, il est possible que nous transférions vos données vers un pays dans lequel la décision d'adéquation de la Commission européenne n'est pas en vigueur. Même dans ces cas, tout transfert de renseignements est soumis à la réglementation de la législation sur la protection des données et n'a lieu que si 65 cela est nécessaire. Les clauses contractuelles standard, les règles d'entreprise contraignantes ou une autre sauvegarde appropriée doivent être établis sans aucune exception. Nous faisons de notre mieux pour éviter que les données ne soient stockées plus longtemps que nécessaire pendant la fourniture des services dans le cadre du CLUF. Notre période de rétention peut être plus longue que la période de validité de votre licence, juste pour vous donner le temps de la renouveler facilement et sans soucis. Les statistiques minimisées et pseudonymisées ainsi que d'autres données d'ESET LiveGrid® peuvent être traitées ultérieurement à des fins statistiques. ESET met en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté aux risques potentiels. Nous faisons de notre mieux pour assurer la confidentialité, l'intégrité, la disponibilité et la résilience permanentes des systèmes et des services de traitement. Cependant, en cas de violation de données entraînant un risque pour vos droits et libertés, nous sommes prêts à informer l'autorité de surveillance ainsi que les personnes concernées. En tant que personne concernée, vous avez le droit de formuler une réclamation auprès d'une autorité de surveillance. Droits de la personne concernée ESET est soumis à la réglementation des lois slovaques et nous sommes liés par la législation sur la protection des données dans le cadre de l'Union européenne. Sous réserve des conditions fixées par les lois applicables en matière de protection des données, vous bénéficiez des droits suivants en tant que personne concernée : • le droit de demander l'accès à vos données personnelles auprès d'ESET, • le droit à la rectification de vos données personnelles si elles sont inexactes (vous avez également le droit de compléter les données personnelles si elles sont incomplètes), • le droit de demander la suppression de vos données personnelles, • le droit de demander la restriction du traitement de vos données personnelles • le droit de vous opposer au traitement • le droit de déposer une plainte ainsi que • le droit à la portabilité des données. Si vous souhaitez exercer votre droit en tant que personne concernée ou si vous avez une question ou une préoccupation, envoyez-nous un message à l'adresse suivante : ESET, spol. s r.o. Data Protection Officer Einsteinova 24 85101 Bratislava Slovak Republic [email protected] 66 ">
Публичная ссылка обновлена
Публичная ссылка на ваш чат обновлена.