Prérequis d’Installation des différents éléments du kit ...

flippantmewlingΑσφάλεια

19 Ιουν 2012 (πριν από 5 χρόνια και 3 μέρες)

385 εμφανίσεις

INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
1

de
18





1.
Description de Installation Kaspersky Entreprise Space Security

................................
................................
....................

2
1.1.
Une Protection à 360°

................................
................................
................................
................................
..........

2
1.2.
Administration

................................
................................
................................
................................
....................

3
1.3.
Appli
cations comprises dans Kaspersky Enterprise Space Security

................................
................................
.........

4
2.
Installation Kaspersky Enterprise Space Security

................................
................................
................................
...........

5
2.1.
Prérequis d’Installation des différents éléments du kit d’administration

................................
................................
.

6
2.2.
Installation des éléments du kit d’administration

................................
................................
................................
..

6
2.3.
Vérification de l’installation sur le serveur où l’on a déployé Kaspersky Antivirus

................................
..................

14
2.4.
Principe de fonctionnement des mises à jour

................................
................................
................................
.....

15
3.
Paramétrage de la protection des postes et serveurs clients

................................
................................
........................

16
4.
Autres fonctions de l’agent d’administration

................................
................................
................................
..............

17
4.1.
Déploiement d’applications

................................
................................
................................
...............................

17
4.2.
Infogérance (prise de main à distance)

................................
................................
................................
...............

17
5.
Liens de didacticiels KASPERSKY et WEBCAST

................................
................................
................................
.............

17




INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
2

de
18


1.

DESCRIPTION DE INSTA
LLATION KASPERSKY EN
TREPRISE SPACE SECUR
ITY

Avec l'augmentation du télétravail et la mobilité en entreprise, de plus en plus d'utilisateurs à distance utilisent
différents systèmes matériels et logiciels. Le
réseau d'entreprise devient alors plus vulnérable aux attaques et doit
être équipé d'une protection de haute qualité pour protéger les points d'accès et les serveurs de messagerie.

Avec Kaspersky Enterprise Space Security, il est aussi facile de protéger l
es postes fixes de l'entreprise, les
ordinateurs portables ou les smartphones que les serveurs de fichiers et de messagerie contre n'importe quelle
menace informatique. En même temps, il assure la sécurité et la disponibilité des informations pour les util
isateurs du
réseau.

1.1.

UNE PROTECTION A 360
°

Quelle que soit la taille de l'entreprise, la perte ou le vol de données confidentielles peut se traduire par une perte
d'activité ou de possibles litiges. Kaspersky Enterprise Space Security est un système de prot
ection contre tous les
types de menaces, capable de couvrir l'ensemble du réseau et d'assurer une protection et une tranquillité d'esprit
parfaites.



Protection contre « keyloggers » et « rootkits »

Notre nouveau moteur antivirus bloque les enregistreurs de

frappe au clavier (keyloggers) et les outils de
dissimulation d'activité (rootkits) dont se servent les pirates pour capturer des informations ou pour éviter
d'être détectés. Le moteur antivirus neutralise efficacement ces menaces et interdit tout accès n
on autorisé à
l'ordinateur.




Efficacité contre les hameçonnages

Une base d'adresses URL de sites frauduleux, mise à jour en permanence, permet d'identifier et de
désactiver les liens d'hameçonnage (phishing) présents sur Internet ou dans les messages
électroniques.




Protection contre les attaques réseaux

Notre pare
-
feu de nouvelle génération, complété par la technologie IDS (Intruder Detection System, système
de détection des intrusions), protège les utilisateurs sur tous les types de réseau, y compris

les réseaux sans
fil (WiFi). Le module Firewall est livré avec une liste de plus de 250 applications couramment utilisées, pour
réduire au minimum le temps nécessaire à sa configuration.





Communications électroniques sécurisées

Le trafic de messagerie es
t examiné au niveau du protocole de transfert des données (c'est à dire, POP3,
IMAP, MAPI et NNTP pour le trafic entrant, et SMTP pour le trafic sortant), ainsi que les connexions SSL.
Compatible avec la plupart des logiciels de messagerie répandus, la sol
ution peut également analyser les
fichiers et les liens échangés par messagerie instantanée, comme ICQ et MSN.




Contrôle des périphériques amovibles

Pour diminuer le risque de pénétration de malveillances à travers des périphériques amovibles (lecteurs
flash
USB, disques amovibles et autres périphériques d'E/S), tous ces dispositifs sont analysés et contrôlés sur
l'ense
mble du réseau de l'entreprise.




Protection antivol pour les Smartphones

Les Smartphones sont devenus des outils de travail indispensable
s, mais leur perte ou leur vol supposent
autant de risques pour la sécurité. En cas de perte ou de vol d'un Smartphone de l'entreprise, il sera possible
de supprimer à distance les fichiers, les messages et les adresses qu'il contient grâce à la protection

Antivol,
qui permet aussi de localiser l'appareil.



SMS Block
: en cas de perte ou de vol d'un Smartphone, l'utilisateur peut envoyer un message SMS
invisible au téléphone de la carte SIM d'origine. Le Smartphone est alors verrouillé jusqu'à ce qu'un
mot de

passe prédéfini permette de le déverrouiller.



SMS Clean
: cette fonction efface la mémoire de l'appareil, en plus de le verrouiller comme pour la
fonction SMS Block.



SIM Watch
: en cas de perte ou de vol d'un Smartphone, il est fréquent que le nouveau prop
riétaire
remplace la carte SIM. La fonction SIM Watch empêche tout accès aux données personnelles en
l'absence de la carte SIM d'origine. Si une nouvelle carte SIM remplace la précédente, le nouveau
numéro de téléphone est envoyé au propriétaire d'origine,

à l'insu du nouvel utilisateur.

INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
3

de
18




Prise en charge de la virtualisation

La certification VMware Ready garantit une efficacité prouvée pour les environnements virtuels.




Sécurité des réseaux hétérogènes

Les réseaux modernes d'entreprise exploitent souvent différents environnements matériels et logiciels.
Nous avons conçu Kaspersky Enterprise Space Security pour prendre en charge les plates
-
formes les
plus communes, y compris :



Smartphones
: Windows Mobile
, Symbian, BlackBerry.



Postes de travail
: Windows, Linux, Mac.



Serveurs de fichiers
: Windows, Linux (y compris Samba), Novell.



Serveurs de messagerie
: Linux, Microsoft Exchange, IBM Lotus Domino.



Prise en charge des serveurs en clusters.

Kaspersky Enter
prise Space Security est conçu pour fonctionner dans des architectures complexes de
serveurs en clusters, courantes dans les grandes entreprises d'aujourd'hui.




Blocage
anti spam

supérieur à 99 %.

Les pollupostages constituent une menace permanente pour
les réseaux. Notre logiciel de sécurité pour
messagerie combine les technologies les plus récentes, y compris l'analyse heuristique, linguistique, les
signatures graphiques ainsi que les consultations UDS en temps réel, avec pour résultat le filtrage de pl
us
de 99% des messages indésirables.




Protection des serveurs de terminaux.

Grâce à une conception spécialement orientée à la protection des serveurs Microsoft Terminal Services et
Citrix XenApp
, les utilisateurs finaux travaillant sur des applications en mode Bureau ou en mode
publication sont couverts par la protection et peuvent même recevoir des notifications à travers les outils
propres aux services de terminaux. Ceci garantit également que
les actions sur les fichiers et l'exécution
de scripts par les utilisateurs de terminaux sont correctement analysées.

Kaspersky Anti
-
Virus 8.0 for Windows Servers Enterprise Edition (fourni avec Kaspersky Business Space
Security) est certifié compatible a
vec Citrix XenApp et s'est vu décerner la certification Citrix Ready.




Analyse en temps réel de la messagerie.

Nos logiciels de protection de la sécurité analysent les messages entrants et sortants en temps réel, y
compris les pièces jointes. Selon la conf
iguration choisie, tous les objets infectés peuvent être neutralisés
ou supprimés.


1.2.

ADMINISTRATION

Kaspersky Administration Kit est un outil gestionnaire qui permet de surveiller l'ensemble de votre réseau : des
terminaux et serveurs de fichiers sous Wind
ows ou Linux, jusqu'aux appareils mobiles sous Microsoft Windows Mobile
ou Symbian.



Installation, gestion et mises à jour centralisées

Notre système de gestion centralisée permet à l'administrateur de paramétrer la protection antivirus, de
configurer des
paramètres de groupe ou individuels pour l'exécution de tâches et de mise à jour des
bases de sécurité, et il permet également de surveiller ou répondre à toutes les urgences sans avoir à
quitter son poste.




Haute évolutivité

L'évolutivité de Kaspersky Enterprise Space Security signifie qu'au fur et à mesure que votre entreprise
grandit, votre infrastructure reste protégée. Administration Kit prend en charge des systèmes à hiérarchie
complexe avec un nombre de niveaux et de ser
veurs secondaires illimité, et vous pouvez :



Diminuer la charge sur un serveur d'administration déterminé.



Distribuer la charge de travail sur les serveurs d'administration secondaires en tenant
compte des nécessités d'organisation et de la hiérarchie ré
seau.



Attribuer précisément des droits d'administration à différents administrateurs de la sécurité
antivirus.

INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
4

de
18




Affichage en temps réel de la protection réseau

Des observateurs spécialisés affichent en temps réel l'état de la protection antivirus du réseau,

et
permettent aux spécialistes informatiques de réagir
rapidement à toute éventualité.




Stratégie adaptée aux utilisateurs distants

Avec le développement du travail à distance, il est devenu indispensable de gérer la sécurité des
ordinateurs portables en dehors du réseau. Lorsqu'un ordinateur ne se trouve pas connecté au serveur
d'administration, une stratégie de sécurité spéciale est
automatiquement activée, qui redéfinit les
paramètres de protection de l'utilisateur en prévision de risques accrus d'infection en dehors du réseau
d'entreprise.




Prise en charge des accès réseau, y compris Cisco® NAC et Microsoft® NAP

Kaspersky Administr
ation Kit peut intervenir comme validateur de conformité pour des solutions Cisco
NAC (Network Admission Control) et Microsoft NAP (Network Access Protection), afin d'autoriser ou
d'interdire l'accès d'un PC au réseau, conformément au niveau de p
rotection.




Rapports détaillés sur l'état de protection du réseau

L'état de la protection antivirus peut être présentée sous forme de rapports en fonction des informations
stockées sur le serveur d'administration. Si nécessaire, les rapports peuvent être envoyés par

messagerie
au format HTML, XML et PDF, à la demande ou selon une planification régulière.




Transparence pour les utilisateurs

Toutes les opérations et la maintenance du système de sécurité peuvent se faire à distance, sans
interrompre le travail des usag
ers : les tâches d'installation, de configuration et autres opérations se font
sans interruption.


1.3.

APPLICATIONS COMPRIS
ES DANS KASPE
RSKY ENTERPRISE SPAC
E SECURITY



Kaspersky Anti
-
Virus for Windows Workstations



Kaspersky Anti
-
Virus for Linux Workstation



Nouv
eau !
Kaspersky Endpoint Security for Mac



Nouveau !
Kaspersky Endpoint Security for Smartphone



Kaspersky Anti
-
Virus for Windows Servers



Kaspersky Anti
-
Virus for Linux File Server



Kaspersky Anti
-
Virus for Novell NetWare



Kaspersky Anti
-
Virus for Windows
Servers Enterprise Edition



Nouveau !

Kaspersky Security for Microsoft Exchange Servers



Kaspersky Security for Microsoft Exchange Server 2003



Kaspersky Anti
-
Virus for Linux Mail Server



Kaspersky Anti
-
Virus for Lotus Notes/Domino



Kaspersky Mail Gateway (AV o
nly)



Kaspersky Administration Kit



INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
5

de
18


2.

INSTALLATION KASPERS
KY ENTERPRISE SPACE
SECURITY

Vous devez dans un premier temps télécharger le kit d’administration de Kaspersky Entreprise Space Security
à partir


du

site de Kaspersky Labs

à l’adresse suivante

:


http://www.kaspersky.com/fr/downloads_enterprise_space_security






INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
6

de
18


2.1.

PRE
REQUIS
D’INSTALLATION DES D
IFFERENTS ELE
MENTS DU KIT D’ADMIN
ISTRATION




2.2.

INSTALLATION DES ELE
MENTS DU
KIT D’ADMINISTRATION


Une fois téléchargé, vous devez exécuter ce package afin d’installer le serveur d’administration Kaspersky ainsi que
la console d’administration. La console peut aussi être installée sur un poste de supervision distinct du serveur.

Une fois ces éléments installés, vous pourrez déployer puis administrer tout votre parc informatique en respectant
bien sûr le nombre de licence acquis.



Dans notre cas nous allons installer la version 8.0.2134 du kit d’administration







INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
7

de
18








Saisissez selon vos besoins le nom du répertoire d
e stockage des fichiers d’installation
.






L’option personnalisée

permet de sélectionner
les composants réellement désirés
.

INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
8

de
18






Sélectionnez les options que vous souhaitez installer, puis cliquez sur
«

Suivant

».





Sélectionnez le nombre de clients à gérer, puis cliquez sur
«

Suivant

».



INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
9

de
18








Laissez le chemin par défaut et cliquez sur
«

Suivant

».





Saisissez le nom du serveur d’administration et cliquez sur
«

Suivant

».


INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
10

de
18



A la p
remière exécution de la console d’administration
, on vous demande d’effectuer la configuration initiale du kit
d’administration ainsi que de télécharger les mises à jour
nécessaires.






Sélectionnez le répertoire dans lequel vous avez stocké le fichier de licence reçu par Email lors de l’achat de
votre produit
, puis cliquez sur
«

Suivant

».

INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
11

de
18






Cela permet de recevoir les notifications
d’installations, d’erreurs ou d’infections sur l’adresse Email saisie.








Vous pouvez dès à présent déployer l’antivirus et l’agent d’administration sur
les postes ou serveurs
à
protéger. Pour cela, c
ochez
«

Débuter le

déploiement de la protection

»
et cliquez sur
«

suivant

»

pour
poursuivre la procédure
.

Vous pouvez bien sur réaliser cette tâche plus tard.



Pour que l’installation à distance de l’agent fonctionne, sur le poste client, le partage de fichier simple doit ê
tre
désactivé dans l’explorateur Windows et vous devez connaitre le nom et mot de passe d’un compte
administrateur de ce poste.

INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
12

de
18








Sélectionnez le ou les poste
s et serveurs à installer
. Ils apparaissent dans
«

Ordinateurs non définis

».
Ici,
on va installer la solution kaspersky sur «

SRV
-
W2K8
-
MDT

»





Sélectionnez la licence à utiliser

pour ce déploiement
, puis cliquez sur «

suivant

».

INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
13

de
18






Cela permet de déplacer automatiquement les ordinateurs et serveurs protégés dans un groupe nommé
«

Ordinateurs administrés

».

Vous pouvez bien sur les déplacer directement dans un autre groupe que vous
aurez personnalisé. Cela peut vous permettre d’admini
strer plus finement les stratégies et tâches antivirus.
En effet, les stratégies et tâches antivirus peuvent être liées directement aux groupes d’ordinateurs.





Saisissez un compte utilisateur ayant les droits sur les stations et serveurs du domaine.
Ici le compte
administrateur du domaine.

Vous pouvez
saisir plusieurs comptes utilisateurs. Si le premier ne fonctionne pas
lors de l’installation sur le poste client, le second sera utilisé et ainsi de suite…



Une fois ajouter, cliquez sur
«

suivant

».



INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
14

de
18




L’installation de l’antivirus Kaspersky se termine sur les postes concernés.



Une fois terminé, les postes et serveurs protégés doivent apparaitre dans le
sous
-

groupe
«

postes clients

»

du groupe
«

Ordinateurs administrés

».

Comme monté ci
-
dessous.




2.3.

VERIFICATION DE L’IN
STALLATION SUR LE SE
RVEUR
OU

L’ON A DEPLOYE

KASPERSKY ANTIVIRUS





Cliquez avec la souris sur Kaspersky Anti
-
Virus dans les icônes de la barre de tâche.


INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
15

de
18




Vérifier
le bon
état de la licence
. Puis cliquez sur
«

Assistance
Technique

».




Vérifiez que le nom du serveur d’administration est correct. (Ici SRV
-
W2K8
-
AD).



2.4.

PRINCIPE DE FONCTION
NEMENT DES MISES A J
OUR



Comme le montre l’écran ci
-
dessus, l
e principe de mis
e

à jour est le suivant

:

INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
16

de
18


1)

Le serveur d’administration se connecte à internet et effectue les mise à jours (moteur + base virus). Il
stocke ces mises à jour dans un espace appelé
«

le référentiel de mise à jour

».

2)

Selon vos paramétrages, les postes et serveurs se mettent à jour à pa
rtir «

du référentiel de mises à
jour

»
.

3.

PARAMETRAGE DE LA PR
OTECTION DES POSTES
ET SERVEURS CLIENTS

Maintenant que le serveur d’administration est
installé, vous devez paramétrer, selon vos besoins,
les options de
stratégies

et les tâches à exécuter sur vos postes de travail et

serveurs

administrés
. Pour cela ouvrez la console
d’administration Kaspersky

et

sélectionnez le groupe d’ordinateur pour lequel vous voulez créer les stratégies et
les
tâches nécessaires

Ici, le groupe

«

Ordinateurs administrés

»
.


Les stratégies et tâches du groupe «

Ordinateurs administrés

» se répercutent sur tous les autres sous
-
groupes s’ils
existent. Pour exécut
er des stratégies et tâches
que sur un sous
-
groupe donné, vous devez créer les
stratégies et les
tâches au niveau de ce sous
-
groupe puis retirez la notion d’hérit
ages de groupe en décochant l’option

«

Hériter du
groupe parent

»

(onglet
«

postes clients

»
des
«

propriétés

»

du sous
-
groupe
)
.

INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
17

de
18



4.

AUTRES FONCTIONS DE
L’AGENT
D’ADMINISTRATION

4.1.

DEPLOIEMENT D’APPLIC
ATIONS

L’agent d’
administration K
aspersky permet aussi de déployer des paquets logiciels autres que des paquets
K
aspersky. Pour cela vous devez dans un premier temps déployer l’agent sur les postes concernés, puis créer

le
paquet dans le nœud stockages
\
paquets et enfin le déployer sur les postes.

(Pour avoir plus d’informations, veuillez
-
vous référer aux liens internet du 5
ème

chapitre).


4.2.

INFOGERANCE (PRISE D
E MAIN A DISTANCE)

Lorsqu’un agent d’
administration K
aspersky e
st présent sur un poste, celui
-
ci peut être administré à distance

par une
connexion bureau distant ou par d’autres utilitaires tels que VNC…..


(Pour avoir plus d’informations, veuillez
-
vous
référer aux liens internet du 5
ème

chapitre).



5.

LIENS DE DIDACTI
CIELS KASPERSKY

ET WEBCAST



Kit d’administration

: Guide de démarrage rapide


partie 1

(déploiement de la solution kaspersky)



Kit
d’administration

: Guide de démarrage rapide


partie 2

(stratégies et tâches)



Kit d’administration

: Guide de démarrage rapide


partie 3

(gestion au quotidien)



Installation console Kaspersky en mode personnalisée



Installation console Kaspersky en mode standard



Migration AdminKit 6 vers
AdminKit 8



Migration AK6 AK8 avec changement de base



Migration auto. KAV 6 MP3 MP4



Migration
KAV 6 MP3 MP4



Kaspersky Anti
-
Virus 8 Windows Serveur Entreprise Edition



1
ère

partie Installation locale



Kaspersky Anti
-
Virus 8 Windows Serveur
Entreprise Edition



2
ème

partie Intégration à l’
A
dminKit

8



Création d'un CD de Secours

INSTALLATION KASPERS
KY
ENTREPRISE SPACE SEC
URITY

Créé par
ANCELOT Fabrice


Créé le
27/03/2011

sur
www.mypdf.free.fr


Page
18

de
18




Méthode de désinstallation des Anti
-
Virus concurrents



L'infogérance avec Kaspersky Admin Kit 8

-

1re partie



L'infogérance avec Kaspersky Admin Kit 8



2ème partie



Paquets d'installation fonctions avancées



Connexion Tunnel SSL et intégration VNC dans la console de l’adminKit 8



Checklist AdminKit 8




Blogs de Kaspersky France

(par Vincent Leclerc)




Support Kaspersky Corporate