INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

1.

Description de Installation Kaspersky Entreprise Space Security .................................................................................... 2 1.1. 1.2. 1.3. Une Protection 360.......................................................................................................................................... 2 Administration .................................................................................................................................................... 3 Applications comprises dans Kaspersky Enterprise Space Security ......................................................................... 4

2.

Installation Kaspersky Enterprise Space Security ........................................................................................................... 5 2.1. 2.2. 2.3. 2.4. Prrequis dInstallation des diffrents lments du kit dadministration ................................................................. 6 Installation des lments du kit dadministration .................................................................................................. 6 Vrification de linstallation sur le serveur o lon a dploy Kaspersky Antivirus .................................................. 14 Principe de fonctionnement des mises jour ..................................................................................................... 15

3. 4.

Paramtrage de la protection des postes et serveurs clients ........................................................................................ 16 Autres fonctions de lagent dadministration .............................................................................................................. 17 4.1. 4.2. Dploiement dapplications............................................................................................................................... 17 Infogrance (prise de main distance) ............................................................................................................... 17

5.

Liens de didacticiels KASPERSKY et WEBCAST ............................................................................................................. 17

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 1 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

1. DESCRIPTION DE INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Avec l'augmentation du tltravail et la mobilit en entreprise, de plus en plus d'utilisateurs distance utilisent diffrents systmes matriels et logiciels. Le rseau d'entreprise devient alors plus vulnrable aux attaques et doit tre quip d'une protection de haute qualit pour protger les points d'accs et les serveurs de messagerie. Avec Kaspersky Enterprise Space Security, il est aussi facile de protger les postes fixes de l'entreprise, les ordinateurs portables ou les smartphones que les serveurs de fichiers et de messagerie contre n'importe quelle menace informatique. En mme temps, il assure la scurit et la disponibilit des informations pour les utilisateurs du rseau. 1.1. UNE PROTECTION A 360 Quelle que soit la taille de l'entreprise, la perte ou le vol de donnes confidentielles peut se traduire par une perte d'activit ou de possibles litiges. Kaspersky Enterprise Space Security est un systme de protection contre tous les types de menaces, capable de couvrir l'ensemble du rseau et d'assurer une protection et une tranquillit d'esprit parfaites. Protection contre keyloggers et rootkits Notre nouveau moteur antivirus bloque les enregistreurs de frappe au clavier (keyloggers) et les outils de dissimulation d'activit (rootkits) dont se servent les pirates pour capturer des informations ou pour viter d'tre dtects. Le moteur antivirus neutralise efficacement ces menaces et interdit tout accs non autoris l'ordinateur. Efficacit contre les hameonnages Une base d'adresses URL de sites frauduleux, mise jour en permanence, permet d'identifier et de dsactiver les liens d'hameonnage (phishing) prsents sur Internet ou dans les messages lectroniques. Protection contre les attaques rseaux Notre pare-feu de nouvelle gnration, complt par la technologie IDS (Intruder Detection System, systme de dtection des intrusions), protge les utilisateurs sur tous les types de rseau, y compris les rseaux sans fil (WiFi). Le module Firewall est livr avec une liste de plus de 250 applications couramment utilises, pour rduire au minimum le temps ncessaire sa configuration. Communications lectroniques scurises Le trafic de messagerie est examin au niveau du protocole de transfert des donnes (c'est dire, POP3, IMAP, MAPI et NNTP pour le trafic entrant, et SMTP pour le trafic sortant), ainsi que les connexions SSL. Compatible avec la plupart des logiciels de messagerie rpandus, la solution peut galement analyser les fichiers et les liens changs par messagerie instantane, comme ICQ et MSN. Contrle des priphriques amovibles Pour diminuer le risque de pntration de malveillances travers des priphriques amovibles (lecteurs flash USB, disques amovibles et autres priphriques d'E/S), tous ces dispositifs sont analyss et contrls sur l'ensemble du rseau de l'entreprise. Protection antivol pour les Smartphones Les Smartphones sont devenus des outils de travail indispensables, mais leur perte ou leur vol supposent autant de risques pour la scurit. En cas de perte ou de vol d'un Smartphone de l'entreprise, il sera possible de supprimer distance les fichiers, les messages et les adresses qu'il contient grce la protection Antivol, qui permet aussi de localiser l'appareil. SMS Block: en cas de perte ou de vol d'un Smartphone, l'utilisateur peut envoyer un message SMS invisible au tlphone de la carte SIM d'origine. Le Smartphone est alors verrouill jusqu' ce qu'un mot de passe prdfini permette de le dverrouiller. SMS Clean: cette fonction efface la mmoire de l'appareil, en plus de le verrouiller comme pour la fonction SMS Block. SIM Watch: en cas de perte ou de vol d'un Smartphone, il est frquent que le nouveau propritaire remplace la carte SIM. La fonction SIM Watch empche tout accs aux donnes personnelles en l'absence de la carte SIM d'origine. Si une nouvelle carte SIM remplace la prcdente, le nouveau numro de tlphone est envoy au propritaire d'origine, l'insu du nouvel utilisateur. Page 2 de 18

Cr le 27/03/2011 sur www.mypdf.free.fr

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

Prise en charge de la virtualisation La certification VMware Ready garantit une efficacit prouve pour les environnements virtuels. Scurit des rseaux htrognes Les rseaux modernes d'entreprise exploitent souvent diffrents environnements matriels et logiciels. Nous avons conu Kaspersky Enterprise Space Security pour prendre en charge les plates-formes les plus communes, y compris : Smartphones : Windows Mobile, Symbian, BlackBerry. Postes de travail : Windows, Linux, Mac. Serveurs de fichiers : Windows, Linux (y compris Samba), Novell. Serveurs de messagerie : Linux, Microsoft Exchange, IBM Lotus Domino.

Prise en charge des serveurs en clusters. Kaspersky Enterprise Space Security est conu pour fonctionner dans des architectures complexes de serveurs en clusters, courantes dans les grandes entreprises d'aujourd'hui. Blocage anti spam suprieur 99 %. Les pollupostages constituent une menace permanente pour les rseaux. Notre logiciel de scurit pour messagerie combine les technologies les plus rcentes, y compris l'analyse heuristique, linguistique, les signatures graphiques ainsi que les consultations UDS en temps rel, avec pour rsultat le filtrage de plus de 99% des messages indsirables. Protection des serveurs de terminaux. Grce une conception spcialement oriente la protection des serveurs Microsoft Terminal Services et Citrix XenApp, les utilisateurs finaux travaillant sur des applications en mode Bureau ou en mode publication sont couverts par la protection et peuvent mme recevoir des notifications travers les outils propres aux services de terminaux. Ceci garantit galement que les actions sur les fichiers et l'excution de scripts par les utilisateurs de terminaux sont correctement analyses. Kaspersky Anti-Virus 8.0 for Windows Servers Enterprise Edition (fourni avec Kaspersky Business Space Security) est certifi compatible avec Citrix XenApp et s'est vu dcerner la certification Citrix Ready. Analyse en temps rel de la messagerie. Nos logiciels de protection de la scurit analysent les messages entrants et sortants en temps rel, y compris les pices jointes. Selon la configuration choisie, tous les objets infects peuvent tre neutraliss ou supprims.

1.2. ADMINISTRATION Kaspersky Administration Kit est un outil gestionnaire qui permet de surveiller l'ensemble de votre rseau : des terminaux et serveurs de fichiers sous Windows ou Linux, jusqu'aux appareils mobiles sous Microsoft Windows Mobile ou Symbian. Installation, gestion et mises jour centralises Notre systme de gestion centralise permet l'administrateur de paramtrer la protection antivirus, de configurer des paramtres de groupe ou individuels pour l'excution de tches et de mise jour des bases de scurit, et il permet galement de surveiller ou rpondre toutes les urgences sans avoir quitter son poste. Haute volutivit L'volutivit de Kaspersky Enterprise Space Security signifie qu'au fur et mesure que votre entreprise grandit, votre infrastructure reste protge. Administration Kit prend en charge des systmes hirarchie complexe avec un nombre de niveaux et de serveurs secondaires illimit, et vous pouvez : Diminuer la charge sur un serveur d'administration dtermin. Distribuer la charge de travail sur les serveurs d'administration secondaires en tenant compte des ncessits d'organisation et de la hirarchie rseau. Attribuer prcisment des droits d'administration diffrents administrateurs de la scurit antivirus.

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 3 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

Affichage en temps rel de la protection rseau Des observateurs spcialiss affichent en temps rel l'tat de la protection antivirus du rseau, et permettent aux spcialistes informatiques de ragir rapidement toute ventualit. Stratgie adapte aux utilisateurs distants Avec le dveloppement du travail distance, il est devenu indispensable de grer la scurit des ordinateurs portables en dehors du rseau. Lorsqu'un ordinateur ne se trouve pas connect au serveur d'administration, une stratgie de scurit spciale est automatiquement active, qui redfinit les paramtres de protection de l'utilisateur en prvision de risques accrus d'infection en dehors du rseau d'entreprise. Prise en charge des accs rseau, y compris Cisco NAC et Microsoft NAP Kaspersky Administration Kit peut intervenir comme validateur de conformit pour des solutions Cisco NAC (Network Admission Control) et Microsoft NAP (Network Access Protection), afin d'autoriser ou d'interdire l'accs d'un PC au rseau, conformment au niveau de protection. Rapports dtaills sur l'tat de protection du rseau L'tat de la protection antivirus peut tre prsente sous forme de rapports en fonction des informations stockes sur le serveur d'administration. Si ncessaire, les rapports peuvent tre envoys par messagerie au format HTML, XML et PDF, la demande ou selon une planification rgulire. Transparence pour les utilisateurs Toutes les oprations et la maintenance du systme de scurit peuvent se faire distance, sans interrompre le travail des usagers : les tches d'installation, de configuration et autres oprations se font sans interruption.

1.3. APPLICATIONS COMPRISES DANS KASPERSKY ENTERPRISE SPACE SECURITY Kaspersky Anti-Virus for Windows Workstations Kaspersky Anti-Virus for Linux Workstation Nouveau ! Kaspersky Endpoint Security for Mac Nouveau ! Kaspersky Endpoint Security for Smartphone Kaspersky Anti-Virus for Windows Servers Kaspersky Anti-Virus for Linux File Server Kaspersky Anti-Virus for Novell NetWare Kaspersky Anti-Virus for Windows Servers Enterprise Edition Nouveau ! Kaspersky Security for Microsoft Exchange Servers Kaspersky Security for Microsoft Exchange Server 2003 Kaspersky Anti-Virus for Linux Mail Server Kaspersky Anti-Virus for Lotus Notes/Domino Kaspersky Mail Gateway (AV only) Kaspersky Administration Kit

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 4 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

2. INSTALLATION KASPERSKY ENTERPRISE SPACE SECURITY

Vous devez dans un premier temps tlcharger le kit dadministration de Kaspersky Entreprise Space Security partir du site de Kaspersky Labs ladresse suivante : http://www.kaspersky.com/fr/downloads_enterprise_space_security

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 5 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

2.1. PREREQUIS DINSTALLATION DES DIFFERENTS ELEMENTS DU KIT DADMINISTRATION

2.2. INSTALLATION DES ELEMENTS DU KIT DADMINISTRATION

Une fois tlcharg, vous devez excuter ce package afin dinstaller le serveur dadministration Kaspersky ainsi que la console dadministration. La console peut aussi tre installe sur un poste de supervision distinct du serveur. Une fois ces lments installs, vous pourrez dployer puis administrer tout votre parc informatique en respectant bien sr le nombre de licence acquis. Dans notre cas nous allons installer la version 8.0.2134 du kit dadministration

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 6 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

Saisissez selon vos besoins le nom du rpertoire de stockage des fichiers dinstallation.

Loption personnalise permet de slectionner les composants rellement dsirs.

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 7 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

Slectionnez les options que vous souhaitez installer, puis cliquez sur Suivant .

Slectionnez le nombre de clients grer, puis cliquez sur Suivant .

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 8 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

Laissez le chemin par dfaut et cliquez sur Suivant .

Saisissez le nom du serveur dadministration et cliquez sur Suivant .

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 9 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

A la premire excution de la console dadministration, on vous demande deffectuer la configuration initiale du kit dadministration ainsi que de tlcharger les mises jour ncessaires.

Slectionnez le rpertoire dans lequel vous avez stock le fichier de licence reu par Email lors de lachat de votre produit, puis cliquez sur Suivant .

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 10 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

Cela permet de recevoir les notifications dinstallations, derreurs ou dinfections sur ladresse Email saisie.

Vous pouvez ds prsent dployer lantivirus et lagent dadministration sur les postes ou serveurs protger. Pour cela, cochez Dbuter le dploiement de la protection et cliquez sur suivant pour poursuivre la procdure. Vous pouvez bien sur raliser cette tche plus tard. Pour que linstallation distance de lagent fonctionne, sur le poste client, le partage de fichier simple doit tre dsactiv dans lexplorateur Windows et vous devez connaitre le nom et mot de passe dun compte administrateur de ce poste. Cr le 27/03/2011 sur www.mypdf.free.fr Page 11 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

Slectionnez le ou les postes et serveurs installer. Ils apparaissent dans Ordinateurs non dfinis . Ici, on va installer la solution kaspersky sur SRV-W2K8-MDT

Slectionnez la licence utiliser pour ce dploiement, puis cliquez sur suivant .

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 12 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

Cela permet de dplacer automatiquement les ordinateurs et serveurs protgs dans un groupe nomm Ordinateurs administrs . Vous pouvez bien sur les dplacer directement dans un autre groupe que vous aurez personnalis. Cela peut vous permettre dadministrer plus finement les stratgies et tches antivirus. En effet, les stratgies et tches antivirus peuvent tre lies directement aux groupes dordinateurs.

Saisissez un compte utilisateur ayant les droits sur les stations et serveurs du domaine. Ici le compte administrateur du domaine. Vous pouvez saisir plusieurs comptes utilisateurs. Si le premier ne fonctionne pas lors de linstallation sur le poste client, le second sera utilis et ainsi de suite Une fois ajouter, cliquez sur suivant .

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 13 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

Linstallation de lantivirus Kaspersky se termine sur les postes concerns. Une fois termin, les postes et serveurs protgs doivent apparaitre dans le sous- groupe postes clients du groupe Ordinateurs administrs . Comme mont ci-dessous.

2.3. VERIFICATION DE LINSTALLATION SUR LE SERVEUR OU LON A DEPLOYE KASPERSKY ANTIVIRUS

Cliquez avec la souris sur Kaspersky Anti-Virus dans les icnes de la barre de tche.

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 14 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY Vrifier le bon tat de la licence. Puis cliquez sur Assistance Technique .

Cr par ANCELOT Fabrice

Vrifiez que le nom du serveur dadministration est correct. (Ici SRV-W2K8-AD).

2.4. PRINCIPE DE FONCTIONNEMENT DES MISES A JOUR

Comme le montre lcran ci-dessus, le principe de mise jour est le suivant :

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 15 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

1) Le serveur dadministration se connecte internet et effectue les mise jours (moteur + base virus). Il stocke ces mises jour dans un espace appel le rfrentiel de mise jour . 2) Selon vos paramtrages, les postes et serveurs se mettent jour partir du rfrentiel de mises jour .

3. PARAMETRAGE DE LA PROTECTION DES POSTES ET SERVEURS CLIENTS

Maintenant que le serveur dadministration est install, vous devez paramtrer, selon vos besoins, les options de stratgies et les tches excuter sur vos postes de travail et serveurs administrs. Pour cela ouvrez la console dadministration Kaspersky et slectionnez le groupe dordinateur pour lequel vous voulez crer les stratgies et les tches ncessaires Ici, le groupe Ordinateurs administrs .

Les stratgies et tches du groupe Ordinateurs administrs se rpercutent sur tous les autres sous-groupes sils existent. Pour excuter des stratgies et tches que sur un sous-groupe donn, vous devez crer les stratgies et les tches au niveau de ce sous-groupe puis retirez la notion dhritages de groupe en dcochant loption Hriter du groupe parent (onglet postes clients des proprits du sous-groupe).

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 16 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY

Cr par ANCELOT Fabrice

4. AUTRES FONCTIONS DE LAGENT DADMINISTRATION

4.1. DEPLOIEMENT DAPPLICATIONS Lagent dadministration Kaspersky permet aussi de dployer des paquets logiciels autres que des paquets Kaspersky. Pour cela vous devez dans un premier temps dployer lagent sur les postes concerns, puis crer le paquet dans le nud stockages\paquets et enfin le dployer sur les postes. (Pour avoir plus dinformations, veuillezme vous rfrer aux liens internet du 5 chapitre).

4.2. INFOGERANCE (PRISE DE MAIN A DISTANCE) Lorsquun agent dadministration Kaspersky est prsent sur un poste, celui-ci peut tre administr distance par une connexion bureau distant ou par dautres utilitaires tels que VNC.. (Pour avoir plus dinformations, veuillez-vous me rfrer aux liens internet du 5 chapitre).

5. LIENS DE DIDACTICIELS KASPERSKY ET WEBCAST

Kit dadministration : Guide de dmarrage rapide partie 1 (dploiement de la solution kaspersky) Kit dadministration : Guide de dmarrage rapide partie 2 (stratgies et tches) Kit dadministration : Guide de dmarrage rapide partie 3 (gestion au quotidien) Installation console Kaspersky en mode personnalise Installation console Kaspersky en mode standard Migration AdminKit 6 vers AdminKit 8 Migration AK6 AK8 avec changement de base Migration auto. KAV 6 MP3 MP4 Migration KAV 6 MP3 MP4 re Kaspersky Anti-Virus 8 Windows Serveur Entreprise Edition 1 partie Installation locale me Kaspersky Anti-Virus 8 Windows Serveur Entreprise Edition 2 partie Intgration lAdminKit 8 Cration d'un CD de Secours Cr le 27/03/2011 sur www.mypdf.free.fr Page 17 de 18

INSTALLATION KASPERSKY ENTREPRISE SPACE SECURITY Mthode de dsinstallation des Anti-Virus concurrents L'infogrance avec Kaspersky Admin Kit 8 - 1re partie L'infogrance avec Kaspersky Admin Kit 8 2me partie Paquets d'installation fonctions avances Connexion Tunnel SSL et intgration VNC dans la console de ladminKit 8 Checklist AdminKit 8

Cr par ANCELOT Fabrice

Blogs de Kaspersky France (par Vincent Leclerc) Support Kaspersky Corporate

Cr le 27/03/2011 sur www.mypdf.free.fr

Page 18 de 18