Guide de démarrage rapide de Sophos Enterprise Console
Contents
1. L Enterprise Console requiert l utilisation de certains logiciels syst me Microsoft par exemple des logiciels de base de donn es Le programme d installation de l Enterprise Console tente d installer ce logiciel syst me s il n est pas d j disponible sur votre serveur Par contre dans certains cas le logiciel est incompatible avec votre serveur ou doit tre install manuellement Quel que soit le programme d installation que vous utilisez veuillez lire les conseils d installation ci dessous Remarque apr s avoir install les logiciels syst me requis red marrez vos ordinateurs Retrouvez plus d informations sur www sophos com fr fr support knowledgebase 65190 aspx Installation de SQL Server Le programme d installation tente d installer SQL Server 2008 R2 Express Edition avec Service Pack 1 SP1 sauf si vous choisissez d utiliser une instance existante de SQL Server 2005 Express ou sup rieur Sachez que Nous d conseillons d installer SQL Server sur un contr leur de domaine SQL Server 2008 R2 Express n est pas compatible avec Windows Server 2003 SP1 ou Windows Essential Business Server 2008 Sous Windows Server 2008 R2 Datacenter vous devez lever le niveau fonctionnel du domaine a Windows Server 2003 comme cela est expliqu sur http support microsoft com kb 322692 Installation de NET Framework Le programme d installation tente d installer NET Framework 4 0 sauf s il est d j install Sa2. Lorsque vous ex cutez l assistant de protection des ordinateurs l installation des logiciels de s curit peut chouer pour un certain nombre de raisons L installation automatique est impossible sur ce syst me d exploitation Effectuez une installation manuelle Retrouvez plus d informations la section Protection des Mac la page 17 Pour les autres syst mes d exploitation si leur protection est incluse dans votre licence consultez le Guide de d marrage de Sophos Enterprise Console pour Linux et UNIX a Le syst me d exploitation n a pas pu tre d termin Vous n avez peut tre pas saisi votre nom utilisateur au format domaine nomutilisateur lors de la recherche des ordinateurs Les r gles de pare feu bloquent l acc s n cessaire au d ploiement du logiciel de s curit a Vous avez essay d installer le chiffrement int gral du disque sur les ordinateurs sur lesquels le logiciel antivirus n a pas encore t install Aide sur les t ches les plus courantes Cette section vous indique o trouver des informations sur la mani re d effectuer les t ches les plus courantes Document Prot ger les ordinateurs autonomes Guide de d marrage avanc de l Enterprise Console Protection des ordinateurs autonomes 23 Sophos Enterprise Console Configurer les strat gies de l Enterprise Console Document Aide de l Enterprise Console Configuration des strat gies Traiter les alertes
3. Nettoyer les ordinateurs Aide de l Enterprise Console Traitement des alertes et des erreurs Aide de l Enterprise Console Nettoyage des ordinateurs G n rer des rapports Enterprise Console Aide de l Enterprise Console G n ration de rapports 20 Support technique Vous b n ficiez du support technique des produits Sophos de l une des mani res suivantes Rendez vous sur le forum de la communaut SophosTalk en anglais sur community sophos com et recherchez d autres utilisateurs rencontrant le m me probl me que le v tre Rendez vous sur la base de connaissances du support de Sophos sur www sophos com fr fr support aspx T l chargez la documentation des produits sur www sophos com fr fr support documentation aspx Ouvrez un incident support sur https secure2 sophos com fr fr support contact support support query aspx 21 Mentions legales Copyright 2009 2015 Sophos Limited Tous droits r serv s Aucune partie de cette publication ne peut tre reproduite stock e dans un syst me de recherche documentaire ou transmise sous quelque forme ou par quelque moyen que ce soit lectronique m canique photocopie enregistrement ou autre sauf si vous poss dez une licence valide auquel cas vous pouvez reproduire la documentation conform ment aux termes de cette licence ou si vous avez le consentement pr alable crit du propri taire du copyright Sophos Sophos Anti Virus
4. This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit http Awww openssl org 4 The names OpenSSL Toolkit and OpenSSL Project must not be used to endorse or promote products derived from this software without prior written permission For written permission please contact openssi core openssl org 5 Products derived from this software may not be called OpenSSL nor may OpenSSL appear in their names without prior written permission of the OpenSSL Project 6 Redistributions of any form whatsoever must retain the following acknowledgment 27 Sophos Enterprise Console 28 This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit http Awww openssl org THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT AS IS AND ANY EXPRESSED OR IMPLIED WARRANTIES INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED IN NO EVENT SHALL THE OpenSSL PROJECT OR ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT INDIRECT INCIDENTAL SPECIAL EXEMPLARY OR CONSEQUENTIAL DAMAGES INCLUDING BUT NOT LIMITED TO PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES LOSS OF USE DATA OR PROFITS OR BUSINESS INTERRUPTION HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY WHETHER IN CONTRACT STRICT LIABILITY OR TORT INCLUDING NEGLIGENCE OR OTHERWISE ARISING IN ANY WAY OUT OF THE USE OF THIS SOFT
5. ANY KIND EXPRESS OR IMPLIED INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM DAMAGES OR OTHER LIABILITY WHETHER IN AN ACTION OF CONTRACT TORT OR OTHERWISE ARISING FROM OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE OpenSSL Cryptography and SSL TLS Toolkit The OpenSSL toolkit stays under a dual license i e both the conditions of the OpenSSL License and the original SSLeay license apply to the toolkit See below for the actual license texts Actually both licenses are BSD style Open Source licenses In case of any license issues related to OpenSSL please contact openssi core openssl org OpenSSL license Copyright 1998 2011 The OpenSSL Project All rights reserved Redistribution and use in source and binary forms with or without modification are permitted provided that the following conditions are met 1 Redistributions of source code must retain the above copyright notice this list of conditions and the following disclaimer 2 Redistributions in binary form must reproduce the above copyright notice this list of conditions and the following disclaimer in the documentation and or other materials provided with the distribution 3 All advertising materials mentioning features or use of this software must display the following acknowledgment
6. code in a way that will prevent DOC software from being distributed freely using an open source development model You needn t inform anyone that you re using DOC software in your software though we encourage you to let us know so we can promote your project in the DOC software success stories The ACE TAO CIAO DAnCE and CoSMIC web sites are maintained by the DOC Group at the Institute for Software Integrated Systems ISIS and the Center for Distributed Object Computing of Washington University St Louis for the development of open source software as part of the open source software community Submissions are provided by the submitter as is with no warranties whatsoever including any warranty of merchantability noninfringement of third party intellectual property or fitness for any particular purpose In no event shall the submitter be liable for any direct indirect special exemplary punitive or consequential damages including without limitation lost profits even if advised of the possibility of such damages Likewise DOC software is provided as is with no warranties of any kind including the warranties of design merchantability and fitness for a particular purpose noninfringement or arising from a course of dealing usage or trade practice Washington University UC Irvine Vanderbilt University their employees and students shall have no liability with respect to the infringement of copyrights trade secrets or any patents by D
7. configuration syst me requise V rifiez de quels comptes vous avez besoin Pr parez l installation Installez l Enterprise Console T l chargez le logiciel de protection et le logiciel de chiffrement Cr ez des groupes d ordinateurs Configurez les strat gies de s curit Recherchez les ordinateurs Pr parez la protection des ordinateurs Prot gez les ordinateurs Configurez le chiffrement sur les ordinateurs s il est inclus dans votre licence V rifiez le bon fonctionnement de votre r seau Sophos Enterprise Console 4 T l chargement du programme d installation de l Enterprise Console Si vous avez une licence Sophos Les tapes suivantes supposent que vous avez un compte MySophos et que vous avez associ vos codes d acc s de licence ce compte Retrouvez plus d aide sur www sophos com fr fr support knowledgebase 111195 aspx 1 2 Allez sur www sophos com fr fr support downloads Saisissez votre nom d utilisateur et votre mot de passe MySophos Une page Web s ouvre et affiche votre ou vos licences Sous votre nom de licence rendez vous dans les t l chargements pour la Console T l chargez le programme d installation de l Enterprise Console Si vous voulez valuer l Enterprise Console Rendez vous sur http www sophos com fr fr products free trials endpoint protection aspx Remplissez le formulaire d inscription Apr s avoir envoy le formulaire d inscription vos codes d acc s d valua
8. dans le partage par d faut lt nom_serveur gt SophosUpdate CIDs lt abonnement gt ENCRYPTION Remarque l application des strat gies de mise jour un groupe d ordinateurs n installe pas le logiciel de chiffrement Vous devez lancer l installation du logiciel de chiffrement vous m me Pr paration de l installation du logiciel de chiffrement La pr paration des ordinateurs au chiffrement implique d effectuer les t ches suivantes Attribuer l administrateur l acc s aux ordinateurs suite l installation Pr parer les ordinateurs l installation Attribution de l acc s administrateur aux ordinateurs suite l installation Les administrateurs peuvent avoir besoin d acc der et de pr configurer les ordinateurs apr s avoir install le logiciel de chiffrement par exemple pour installer d autres logiciels Toutefois le premier utilisateur qui se connecte apr s l installation active l authentification au d marrage Pour viter ceci ajoutez les administrateurs respectifs la liste des exceptions comme suit 1 Dans l Enterprise Console dans le volet Strat gies cliquez deux fois sur Chiffrement int gral du disque Cliquez deux fois sur la strat gie Par d faut pour la modifier 2 Sous Authentification au d marrage POA cliquez sur Exceptions pr s de Activer l authentification au d marrage 16 2 2 Guide de d marrage rapide 3 Dans Exceptions cliquez sur Ajouter saisissez le Nom d utilisate
9. et SafeGuard sont des marques d pos es de Sophos Limited Sophos Group et de Utimaco Safeware AG partout ou ceci est applicable Tous les autres noms de produits et d entreprises cit s dans ce document sont des marques ou des marques d pos es de leurs propri taires respectifs ACE TAO CIAO DANCE and CoSMIC ACE TAO CIAO DANCE and CoSMIC henceforth referred to as DOC software are copyrighted by Douglas C Schmidt and his research group at Washington University 24 Guide de d marrage rapide University of California Irvine and Vanderbilt University Copyright c 1993 2014 all rights reserved Since DOC software is open source freely available software you are free to use modify copy and distribute perpetually and irrevocably the DOC software source code and object code produced from the source as well as copy and distribute modified versions of this software You must however include this copyright statement along with any code built using DOC software that you release No copyright statement needs to be provided if you just ship binary executables of your software products You can use DOC software in commercial and or binary software releases and are under no obligation to redistribute any of your source code that is built using DOC software Note however that you may not misappropriate the DOC software code such as copyrighting it yourself or claiming authorship of the DOC software
10. gauche de la console assurez vous que le nom du serveur qui appara t en haut est s lectionn 3 Dans la barre d outils cliquez sur l ic ne Cr er un groupe Un Nouveau groupe est ajout la liste et son nom est mis en surbrillance 4 Saisissez un nouveau nom pour le groupe Pour cr er d autres groupes allez dans le volet de gauche S lectionnez le premier serveur affich si vous d sirez cr er un autre groupe principal S lectionnez un groupe si vous voulez cr er un sous groupe dans le groupe principal Puis cr ez et nommez le groupe comme pr c demment Configuration des strat gies de s curit L Enterprise Console applique les strat gies de s curit par d faut vos groupes d ordinateurs Sauf si vous le souhaitez il n est pas n cessaire de changer ces strat gies sauf pour les exceptions suivantes Si vous voulez utiliser Sophos Client Firewall nous vous conseillons de param trer la strat gie de pare feu avant de d ployer le pare feu sur les ordinateurs Vous devez modifier les strat gies de contr le des applications de contr le des p riph riques de correctif ou de contr le du Web si vous voulez utiliser ces fonctions Vous pouvez effectuer cette op ration tout moment Guide de d marrage rapide a Par d faut le chiffrement int gral du disque n est pas activ apr s l installation sur les ordinateurs Vous devez modifier la strat gie de chiffrement int gral du disque pour
11. que l installation ne s effectue pas avec succ s a Ouvrez le Pare feu Windows avec fonctions avanc es de s curit en allant dans le Panneau de configuration et en cliquant sur Outils d administration Assurez vous que les Connexions entrantes sont autoris es Changez les R gles de trafic entrant pour activer les processus ci dessous Administration a distance NP Entr e Domaine Administration a distance NP Entr e Priv Administration a distance RPC Domaine Administration a distance RPC Priv Administration a distance RPC EPMAP Domaine Administration a distance RPC EPMAP Priv Lorsque l installation est termin e et si vous souhaitez continuer utiliser le pare feu Windows vous pouvez d sactiver le processus 16 3 Installation automatique du logiciel de chiffrement 20 Attention Si vous installez le logiciel de chiffrement de Sophos pour la premi re fois nous vous conseillons fortement d activer et de tester chaque param tre l un apr s l autre Assurez vous que les ordinateurs d extr mit ont t pr par s pour l installation du chiffrement int gral du disque mais surtout que le logiciel de chiffrement tiers a t d sinstall que toutes les donn es ont t sauvegard es et que la version 10 du logiciel antivirus de Sophos a t install e Pour installer le logiciel de chiffrement automatiquement 1 Dans l Enterprise Console s lectionnez les ordinateurs sur lesquels vous voulez install
12. se lance 3 Dans l Assistant de strat gie de pare feu nous vous conseillons d effectuer les s lections suivantes a Sur la page Configuration du pare feu s lectionnez Emplacement unique sauf si vous voulez que le pare feu utilise des param tres diff rents en fonction de l endroit o vous l utilisez b Sur la page Mode de fonctionnement s lectionnez Bloquer le trafic entrant et autoriser le trafic sortant c Sur la page Partage de fichiers et d imprimantes s lectionnez Autoriser le partage de fichiers et d imprimantes Recherche d ordinateurs Si vous avez utilis l Assistant de t l chargement des logiciels de s curit pour param trer vos groupes d ordinateurs d apr s vos groupes Active Directory vous pouvez passer cette section Passez la section Pr paration de la protection des ordinateurs la page 14 Vous devez rechercher les ordinateurs sur le r seau avant que l Enterprise Console ne puisse les prot ger et les administrer 1 Cliquez sur l ic ne D tecter des ordinateurs dans la barre d outils 2 S lectionnez la m thode que vous voulez utiliser pour rechercher des ordinateurs 13 Sophos Enterprise Console 14 14 1 3 Saisissez les d tails du compte si n cessaire et sp cifiez o vous voulez effectuer la recherche Si vous utilisez une des options de D tection les ordinateurs sont plac s dans le groupe Non affect s Pr paration de la protection des ordinateurs Avant d
13. source ACE TAO CIAO DANCE or CoSMIC nor does it grant permission for the name Washington University UC Irvine or Vanderbilt University to appear in their names If you have any suggestions additions comments or questions please let me know Douglas C Schmidt 25 Sophos Enterprise Console 26 Apache Les logiciels Sophos mentionn s dans le pr sent document peuvent inclure des programmes logiciels conc d s en licence ou en sous licence l utilisateur selon les termes de la licence Apache Une copie du contrat de licence pour chacun des logiciels inclus est disponible sur http www apache org licenses LICENSE 2 0 Boost Version 1 0 17 August 2003 Permission is hereby granted free of charge to any person or organization obtaining a copy of the software and accompanying documentation covered by this license the Software to use reproduce display distribute execute and transmit the Software and to prepare derivative works of the Software and to permit third parties to whom the Software is furnished to do so all subject to the following The copyright notices in the Software and this entire statement including the above license grant this restriction and the following disclaimer must be included in all copies of the Software in whole or in part and all derivative works of the Software unless such copies or derivative works are Solely in the form of machine executable object code gener
14. 6 4 16 5 Guide de d marrage rapide Installation manuelle du logiciel de chiffrement Attention Si vous installez le logiciel de chiffrement de Sophos pour la premi re fois nous vous conseillons fortement d activer et de tester chaque param tre l un apr s l autre S il est impossible de prot ger automatiquement certains de vos ordinateurs prot gez les en ex cutant un programme d installation depuis le dossier partag dans lequel le logiciel de chiffrement a t t l charg Ce dossier partag est plus connu sous le nom d emplacement du fichier d amorce Assurez vous que les ordinateurs d extr mit ont t pr par s pour l installation du chiffrement int gral du disque mais surtout que le logiciel de chiffrement tiers a t d sinstall que toutes les donn es ont t sauvegard es et que la version 10 du logiciel antivirus de Sophos a t install e Lors de l installation du chiffrement int gral du disque assurez vous qu il n y a qu une seule session utilisateur active sur l ordinateur d extr mit Si vous n effectuez pas cette op ration l installation chouera Vous devez ouvrir une session en tant qu administrateur Windows sur les ordinateurs que vous souhaitez prot ger Pour installer manuellement le logiciel de chiffrement sur les ordinateurs 1 Dans l Enterprise Console dans le menu Affichage cliquez sur Emplacements des fichiers d amorce Une liste des emplacements appara t Prenez
15. Compte Update Manager Le compte Update Manager doit avoir un acc s en lecture au dossier dans lequel l Enterprise Console place les mises jour logicielles Par d faut il s agit de Inomserveur SophosUpdate Le compte Ne doit pas tre param tr pour expirer et ne doit avoir aucune limite de connexion Ne doit pas tre un compte administratif a A un nom d utilisateur principal UPN User Principal Name associ au compte s il s agit d un compte de domaine Est nomm SophosUpdateMpgr Retrouvez plus de conseils et d instructions sur www sophos com fr fr support knowledgebase 113954 aspx 7 Pr paration de l installation Pr parez l installation comme suit Assurez vous d tre connect Internet Assurez vous d avoir le CD ROM du syst me d exploitation de Windows et les CD ROM des Service Packs Il se peut que vous soyez invit les utiliser lors de l installation Si le Contr le de compte d utilisateur UAC est activ sur le serveur d sactivez le et red marrez le serveur Remarque vous pouvez r activer le Contr le de compte d utilisateur apr s avoir termin l installation et t l charg votre logiciel de s curit 8 Installation de l Enterprise Console Pour installer l Enterprise Console 1 Sur l ordinateur sur lequel vous souhaitez installer l Enterprise Console ouvrez une session avec les droits administrateur ile serveur est dans un domaine utilisez un compte de d
16. F THE USE OF THIS SOFTWARE EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE The license and distribution terms for any publically available version or derivative of this code cannot be changed i e this code cannot simply be copied and put under another distribution license including the GNU Public License 29
17. OC software or any part thereof Moreover in no event will Washington University UC Irvine or Vanderbilt University their employees or students be liable for any lost revenue or profits or other special indirect and consequential damages DOC software is provided with no support and without any obligation on the part of Washington University UC Irvine Vanderbilt University their employees or students to assist in its use correction modification or enhancement A number of companies around the world provide commercial support for DOC software however DOC software is Y2K compliant as long as the underlying OS platform is Y2K compliant Likewise DOC software is compliant with the new US daylight savings rule passed by Congress as The Energy Policy Act of 2005 which established new daylight savings times DST rules for the United States that expand DST as of March 2007 Since DOC software obtains time date and calendaring information from operating systems users will not be affected by the new DST rules as long as they upgrade their operating systems accordingly The names ACE TAO CIAO DANCE CoSMIC Washington University UC Irvine and Vanderbilt University may not be used to endorse or promote products or services derived from this source without express written permission from Washington University UC Irvine or Vanderbilt University This license grants no permission to call products or services derived from this
18. SOPHOS Security made simple Sophos Enterprise Console Guide de d marrage rapide Version du produit 5 2 Date du document mars 2015 Table des mati res 1 A propos de Ce QUuide c c cccscssssssscsssssscssssssscsssesssssesseessscessssscecseesseseseesecssenssessenseesveneees 4 2 QUE Taut INStAlle re soccc s cece che tmp dl san een teens era E lee le eee 4 3 Quelles sont les tapes essentielles 7 5 4 T l chargement du programme d installation de l Enterprise Console 6 5 V rification de la configuration syst me requise 6 5 1 Mat riel et syst me d exploitation 7 5 2 Logiciels syst me Microsoft 7 5 3 Conditions applicables l acc s aux ports 8 6 De quels comptes avez vous besoin 7 8 6 1 Compte de base de donn es 8 6 2 Compte Update Manager 9 7 Pr paration d l installation 225ran anima teen retest aaa aa a if 9 8 Installation de l Enterprise Console 9 9 Renforcement de la s curit de la base de donn es 10 10 T l chargement du logiciel de protection et du logiciel de chiffrement 11 11 Cr ation de groupes d ordinateurs 12 12 Configuration des strat gies de s curit 12 12 1 Configuration d une strat gie de pare feu 13 13 Recherche d ordinateurs sis settenss add aaa aAa S aA trente ae 13 14 Pr paration de la protection des ordinateurs 14 14 1 Pr paration la suppression automatique des logiciels de s curit tiers 14 14 2 V rification que votre
19. WARE EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE This product includes cryptographic software written by Eric Young eay crypisoft com This product includes software written by Tim Hudson th cryptsoft com Original SSLeay license Copyright 1995 1998 Eric Young eay cryptsoft com All rights reserved This package is an SSL implementation written by Eric Young eay cryptsoft com The implementation was written so as to conform with Netscape s SSL This library is free for commercial and non commercial use as long as the following conditions are adhered to The following conditions apply to all code found in this distribution be it the RC4 RSA lhash DES etc code not just the SSL code The SSL documentation included with this distribution is covered by the same copyright terms except that the holder is Tim Hudson ijn cryptsoft com Copyright remains Eric Young s and as such any Copyright notices in the code are not to be removed If this package is used in a product Eric Young should be given attribution as the author of the parts of the library used This can be in the form of a textual message at program startup or in documentation online or textual provided with the package Redistribution and use in source and binary forms with or without modification are permitted provided that the following conditions are met 1 Redistributions of source code must retain the copyright notice this list of conditions and th
20. ated by a source language processor THE SOFTWARE IS PROVIDED AS IS WITHOUT WARRANTY OF ANY KIND EXPRESS OR IMPLIED INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY FITNESS FOR A PARTICULAR PURPOSE TITLE AND NON INFRINGEMENT IN NO EVENT SHALL THE COPYRIGHT HOLDERS OR ANYONE DISTRIBUTING THE SOFTWARE BE LIABLE FOR ANY DAMAGES OR OTHER LIABILITY WHETHER IN CONTRACT TORT OR OTHERWISE ARISING FROM OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE Common Public License Les logiciels Sophos auxquels le pr sent document fait r f rence incluent ou peuvent inclure des programmes logiciels conc d s en licence ou en sous licence l utilisateur selon les termes de la licence Common Public License CPL qui entre autres droits permettent a l utilisateur d avoir acc s au code source La licence CPL exige que pour tout logiciel conc d en licence sous les termes de la licence CPL qui est distribu e sous un format de code objet le code source soit aussi mis a disposition de ces utilisateurs sous un format de code objet Pour chaque logiciel couvert par la licence CPL le code source est disponible sur commande par courrier postal envoy a Sophos par e mail support sophos fr ou par Internet sur http www sophos com fr fr support contact support contact information aspx Une copie du contrat de licence pour chacun des logiciels inclus est disponible sur http opensource org l
21. chez que Dans le cadre de l installation de NET Framework 4 0 certains services syst me tel que le Service d administration IIS vont red marrer Apr s l installation de NET Framework 4 0 vous allez voir un message vous demandant de red marrer votre ordinateur Si vous acceptez nous vous conseillons de red marrer l ordinateur imm diatement ou juste apr s l installation Installation de Microsoft Message Queuing Le programme d installation tente d installer Microsoft Message Queuing MSMQ sauf s il est d j install Sachez que Au cours de l installation de MSMQ les services suivants sont arr t s MSDTC MSSQLServer SQLSERVERAGENT En cons quence l acc s la base de donn es SQL Server par d faut est interrompu Sophos Enterprise Console ce 6 1 Assurez vous que les services peuvent tre arr t s en toute s curit au cours de l installation V rifiez galement que vous les avez bien red marr s par la suite Conditions applicables l acc s aux ports L Enterprise Console n cessite l ouverture d un certain nombre de ports Retrouvez plus d informations sur http www sophos com fr fr support knowledgebase 38385 aspx De quels comptes avez vous besoin Avant d installer le logiciel Sophos cr ez les comptes utilisateur dont vous avez besoin Compte de base de donn es II s agit d un compte utilisateur Windows qui permet au service d administration de l Enterprise Console de se
22. chiffrement int gral du disque peut actuellement tre install seulement sur les ordinateurs Windows XP 32 bits Windows Vista et Windows 7 17 Sophos Enterprise Console 16 1 16 2 16 2 1 18 Avertissement avant d installer le chiffrement int gral du disque sur les ordinateurs vous devez Vous assurer que les lecteurs chiffr s avec le logiciel de chiffrement tiers ont t d chiffr s et que ce logiciel de chiffrement tiers est d sinstall Cr er une sauvegarde compl te des donn es sur les ordinateurs Pour une liste compl te des pr parations reportez vous la section Pr paration de l installation du logiciel de chiffrement la page 18 Abonnement au logiciel de chiffrement Si vous ne vous tes pas encore abonn au logiciel de chiffrement et ne l avez pas t l charg l aide de l Assistant de t l chargement des logiciels de s curit ajoutez le logiciel de chiffrement votre abonnement logiciels 1 Dans l Enterprise Console dans le menu Affichage cliquez sur Gestionnaires de mise jour 2 Dans le volet Abonnements logiciels cliquez deux fois sur l abonnement que vous voulez modifier par exemple Recommended 3 Sous Produits de chiffrement s lectionnez la case cocher Windows XP and above cliquez dans la case Version et s lectionnez la version Recommended version 5 61 l heure de cette publication Cliquez sur OK Le logiciel de chiffrement est t l charg
23. chiffrer les lecteurs des ordinateurs Vous pouvez effectuer cette modification tout moment Par d faut l authentification au d marrage est activ e Vous devez modifier cette strat gie pour permettre aux administrateurs d acc der aux ordinateurs et d effectuer d autres t ches d installation ou de v rification Vous devez configurer ceci avant d installer le chiffrement int gral du disque Reportez vous la section Attribution de l acc s administrateur aux ordinateurs suite l installation la page 18 Remarque pour une premi re installation nous vous conseillons de configurer le chiffrement en activant et en testant pas pas chaque param tre 12 1 Configuration d une strat gie de pare feu 13 Remarque au cours de l installation du pare feu les cartes r seau sont d connect es temporairement Cette interruption peut entra ner la d connexion des applications en r seau telle que le Bureau distance Par d faut le pare feu bloque toutes les connexions qui ne sont pas indispensables Vous devez par cons quent configurer le pare feu avant de prot ger vos ordinateurs 1 Dans le volet Strat gies cliquez avec le bouton droit de la souris sur Pare feu et cliquez sur Cr er une strat gie Une Nouvelle strat gie est ajout e la liste et son nom est mis en surbrillance Saisissez le nom que vous voulez utiliser pour la strat gie 2 Cliquez deux fois sur la strat gie pour la modifier Un assistant
24. compte peut tre utilis pour l installation du 010 Te RER AAEE EEI E A AT AA E E PE E E E T 14 14 3 Pr paration de l installation du logiciel antivirus 15 15 Protection des ordinateUiS riisin anaiai enai AANE AEAEE DAAA 15 15 1 Protection automatique des ordinateurs Windows 15 15 2 Protection manuelle des ordinateurs Windows ou Mac 16 15 3 Protection des ordinateurs Linux 17 16 Param trage du logiciel de chiffrement sur les ordinateurs cccccceeeseeeeeeesteeeeeeees 17 16 1 Abonnement au logiciel de chiffrement 18 16 2 Pr paration de l installation du logiciel de chiffrement 18 16 3 Installation automatique du logiciel de chiffrement 20 16 4 Installation manuelle du logiciel de chiffrement 21 16 5 Premi re connexion apr s installation 21 17 V rification du bon fonctionnement de votre r seau 23 18 R solution des probl mes ss 23 19 Aide sur les t ches les plus courantes 23 20 Support technique sise 24 21 Mentions l gales nri tn Act e et esti nee ner nm te ere et 24 Sophos Enterprise Console 1 propos de ce guide Ce guide vous indique comment prot ger votre r seau avec le logiciel de s curit Sophos Ce guide s adresse vous si Vous installez le logiciel pour la premi re fois Vous installez les fonctions de protection et de chiffrement l installation du chiffrement est facultative Si vous proc dez la mise niveau reportez vous plut t au Guide de mis
25. connecter la base de donn es Il est aussi utilis par d autres services Sophos Nous vous conseillons de nommer le compte de base de donn es SophosManagement Compte Update Manager II s agit d un compte utilisateur Windows qui permet vos ordinateurs d extr mit d acc der aux dossiers dans lesquels l Enterprise Console place les mises jour logicielles Nous vous conseillons de nommer le compte Update Manager SophosUpdateMgr Compte de base de donn es Le compte de base de donn es doit Pouvoir se connecter l ordinateur sur lequel vous allez installer Sophos Management Server un composant de l Enterprise Console Pouvoir lire et crire dans le r pertoire temporaire du syst me par exemple windows temp Par d faut les membres du groupe Utilisateurs disposent de ce droit Avoir un nom d utilisateur principal UPN User Principal Name associ au compte s il s agit d un compte de domaine Tous les autres droits et abonnements de groupes dont il a besoin sont accord s automatiquement au cours de l installation Le compte Ne doit pas tre param tr pour expirer et ne doit avoir aucune limite de connexion Ne doit pas tre un compte administratif Ne doit pas tre modifi suite l installation Est nomm SophosManagement Retrouvez plus de conseils et d instructions sur www sophos com fr fr support knowledgebase 1 13954 aspx Guide de d marrage rapide 6 2
26. dans le Manuel d utilisation de Sophos Disk Encryption Connexion pour t ches administratives avec un compte Windows r pertori sur une liste d exceptions La proc dure de connexion correspond seulement celle d crite ici si l utilisateur se connecte un compte Windows qui a t plac dans une liste d exceptions et si l authentification au d marrage a t activ e dans la strat gie de chiffrement int gral du disque Lorsque l ordinateur red marre le syst me d exploitation Windows d marre La bo te de dialogue de connexion Windows appara t L utilisateur se connecte l aide de ses codes d acc s d finis auparavant dans la strat gie de chiffrement int gral du disque L utilisateur est connect Windows en tant qu utilisateur invit L authentification au d marrage n est pas activ e Le processus de chiffrement ne d marre pas L utilisateur peut proc der aux t ches post rieures l installation n cessaires 17 18 19 Guide de d marrage rapide V rification du bon fonctionnement de votre r seau Pour v rifier le bon fonctionnement de votre r seau depuis l Enterprise Console proc dez de la mani re suivante 1 Dans la barre de menus cliquez sur l ic ne Tableau de bord si le Tableau de bord n appara t pas Le Tableau de bord vous montre combien d ordinateurs Ont d tect des menaces Ne sont pas jour Ne sont pas conformes aux strat gies R solution des probl mes
27. e niveau de Sophos Enterprise Console Autres documents utiles Si vous avez un r seau tendu envisagez d utiliser les options d installation mentionn es dans le Guide de d marrage avanc de Sophos Enterprise Console La documentation Sophos est disponible sur http www sophos com fr fr support documentation aspx 2 Que faut il installer Pour prot ger votre r seau installez Sophos Enterprise Console sur votre serveur Elle vous permet d installer et d administrer le logiciel de s curit de Sophos Le logiciel de protection de Sophos sur vos ordinateurs d extr mit Il vous permet de prot ger les ordinateurs contre les menaces et envoie des alertes a l Enterprise Console Le logiciel de chiffrement de Sophos sur vos ordinateurs d extr mit s il est inclus dans votre licence Guide de d marrage rapide Ordinateurs autonomes hors site V rification des mises jour V rification des mises jour V rification des mises jour Console d administration SEC Serveur d administration SEC Bases de donn es SEC Sophos Update Manager Partage de mises jour logiciel pour ordinateurs d extr mit Administration Rapport Ordinateurs d extr mit sur site Windows OS X Linux UNIX 3 Quelles sont les tapes essentielles Proc dez aux tapes essentielles suivantes T l chargez le programme d installation de l Enterprise Console V rifiez la
28. e following disclaimer 2 Redistributions in binary form must reproduce the above copyright notice this list of conditions and the following disclaimer in the documentation and or other materials provided with the distribution 3 All advertising materials mentioning features or use of this software must display the following acknowledgement This product includes cryptographic software written by Eric Young eay cryptsoft com The word cryptographic can be left out if the routines from the library being used are not cryptographic related 4 If you include any Windows specific code or a derivative thereof from the apps directory application code you must include an acknowledgement This product includes software written by Tim Hudson tjh cryptsoft com THIS SOFTWARE IS PROVIDED BY ERIC YOUNG AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED INNO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT INDIRECT INCIDENTAL SPECIAL EXEMPLARY OR CONSEQUENTIAL DAMAGES Guide de d marrage rapide INCLUDING BUT NOT LIMITED TO PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES LOSS OF USE DATA OR PROFITS OR BUSINESS INTERRUPTION HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY WHETHER IN CONTRACT STRICT LIABILITY OR TORT INCLUDING NEGLIGENCE OR OTHERWISE ARISING IN ANY WAY OUT O
29. e prot ger les ordinateurs pr parez les de la mani re suivante Pr parez la suppression automatique des logiciels de s curit tiers V rifiez que votre compte peut tre utilis pour l installation du logiciel Pr parez l installation du logiciel antivirus Pr paration a la suppression automatique des logiciels de s curit tiers Si vous voulez que le programme d installation Sophos supprime tout logiciel de s curit pr c demment install proc dez ainsi Si les ordinateurs utilisent le logiciel antivirus d un autre diteur veillez ce que son interface utilisateur soit ferm e Si les ordinateurs utilisent le pare feu ou le produit HIPS d un autre diteur veillez ce qu il soit d sactiv ou configur pour permettre au programme d installation Sophos de s ex cuter Si les ordinateurs utilisent l outil de mise jour d un autre diteur vous pouvez le supprimer si vous le d sirez Reportez vous la section Suppression des logiciels de s curit tiers du chapitre Protection des ordinateurs de l Aide de l Enterprise Console 14 2 V rification que votre compte peut tre utilis pour 14 l installation du logiciel Vous allez tre invit saisir les d tails d un compte utilisateur Windows qui peut tre utilis pour installer le logiciel de s curit Il doit imp rativement Poss der les droits d administrateur local sur les ordinateurs que vous souhaitez prot ger Pouvo
30. er le chiffrement int gral du disque 2 Cliquez avec le bouton droit de la souris sur les ordinateurs puis cliquez sur Prot ger les ordinateurs L Assistant de protection des ordinateurs est lanc 3 Sur la page Bienvenue cliquez sur Suivant 4 Sur la page Type d installation s lectionnez Logiciel de chiffrement 5 Si plus d un abonnement au chiffrement et plus d un emplacement du programme d installation emplacement du fichier d amorce sont disponibles la page Emplacement du chiffrement appara t S lectionnez l Abonnement au chiffrement et l Adresse partir de laquelle effectuer l installation 6 Sur la page R capitulatif du chiffrement v rifiez tous les probl mes d installation 7 Sur la page Codes d acc s saisissez les d tails d un compte qui peut tre utilis pour installer le logiciel sur les ordinateurs L installation s effectue par tapes ainsi l op ration peut prendre un certain temps avant de se terminer sur tous les ordinateurs Les ordinateurs vont red marrer automatiquement dans les 30 minutes suivant l installation du logiciel de chiffrement Si le chiffrement est activ par une strat gie il sera appliqu uniquement apr s le red marrage de l ordinateur Retrouvez plus d informations sur le comportement de l ordinateur au d marrage et la premi re connexion suite l installation et l activation du chiffrement la section Premi re connexion apr s installation la page 21 1
31. grammes d installation 1 Dans l Enterprise Console dans le menu Affichage cliquez sur Emplacements des fichiers d amorce Une liste des emplacements appara t 2 Prenez note de l emplacement de chaque syst me d exploitation que vous souhaitez prot ger Protection manuelle des ordinateurs Windows Vous devez utiliser un compte administrateur sur les ordinateurs que vous souhaitez prot ger 1 Sur chaque ordinateur que vous voulez prot ger naviguez vers l emplacement des fichiers d amorce recherchez setup exe et cliquez deux fois dessus 15 2 3 19 9 16 Guide de d marrage rapide 2 Dans la bo te de dialogue Configuration de Sophos dans les D tails du compte utilisateur saisissez les d tails du compte Update Manager SophosUpdateMgr que vous avez cr pour acc der au partage o l Enterprise Console place les mises jour logicielles Vous avez ex cut cette op ration dans Compte Update Manager la page 9 Info vous pouvez aussi utiliser tout compte avec faibles privil ges pouvant acc der l emplacement du fichier d amorce L Enterprise Console appliquera ult rieurement une strat gie de mise jour qui inclut les bonnes informations du compte utilisateur Remarque retrouvez plus d informations sur les param tres de ligne de commande pour le fichier setup exe dans l article http www sophos com fr fr support knowledgebase 12570 aspx Protection des Mac Vous devez utiliser un compte adm
32. haitez prot ger imm diatement 11 Sophos Enterprise Console 12 11 12 8 Si votre licence inclut le chiffrement sur la page Type de logiciel s lectionnez Chiffrement si vous voulez le t l charger Lorsque vous cliquez sur Suivant l Enterprise Console commence t l charger vos logiciels 4 Sur la page T l chargement des logiciels vous pouvez voir la progression du t l chargement Cliquez sur Suivant 5 Sur la page Importation des ordinateurs depuis Active Directory s lectionnez la case D finir des groupes pour vos ordinateurs si vous voulez que l Enterprise Console utilise vos groupes d ordinateurs Active Directory existants Remarque retrouvez plus d informations concernant la protection des ordinateurs Windows 8 sur http www sophos com fr fr support knowledgebase 118261 aspx Si vous avez d sactiv le Contr le de compte d utilisateur avant l installation vous pouvez le r activer Cr ation de groupes d ordinateurs Si vous avez utilis l Assistant de t l chargement des logiciels de s curit pour param trer vos groupes d ordinateurs d apr s vos groupes Active Directory vous pouvez passer cette section Rendez vous la section Configuration des strat gies de s curit la page 12 Avant de pouvoir prot ger et administrer les ordinateurs vous devez leur cr er des groupes 1 Si l Enterprise Console n est pas d j ouverte ouvrez la 2 Dans le volet Groupes sur le c t
33. i vous voulez que l Enterprise Console administre le chiffrement Remarque si vous cliquez sur Ne pas administrer le chiffrement ou si SafeGuard Enterprise est install sur cet ordinateur aucune autre option d installation ne vous sera propos e Passez directement l tape 6 Sur la page Chiffrement Sophos s lectionnez Nouvelles installations si aucune version ant rieure de Sophos Disk Encryption n est install e sur le r seau Vous tes invit saisir le mot de passe du magasin de sauvegarde des certificats Notez le mot de passe Q 6 Une fois l installation termin e il se peut que vous soyez invit red marrer Cliquez sur Oui ou sur Terminer Important la base de donn es d audit de Sophos appel e SophosSecurity doit tre pr sente et s ex cuter en m me temps que les autres bases de donn es de l Enterprise Console m me si vous n avez pas l intention d utiliser la fonction d audit de Sophos En effet cette base de donn es est utilis e pour les v nements de contr le d acc s renforc et de journalisation des audits Renforcement de la s curit de la base de donn es Audit de la base de donn es En plus de la protection int gr e aux bases de donn es Enterprise Console nous vous conseillons de param trer la protection suppl mentaire au niveau de l instance SQL Server s il n est pas d j en place pour auditer les activit s de l utilisateur et les modifications qu il a effectu sur vo
34. icenses cpl1 0 php ConvertUTF Copyright 2001 2004 Unicode Inc This source code is provided as is by Unicode Inc No claims are made as to fitness for any particular purpose No warranties of any kind are expressed or implied The recipient agrees to determine applicability of information provided If this file has been purchased on magnetic or optical media from Unicode Inc the sole remedy for any claim will be exchange of defective media within 90 days of receipt Guide de d marrage rapide Unicode Inc hereby grants the right to freely use the information supplied in this file in the creation of products supporting the Unicode Standard and to make copies of this file in any form for internal or external distribution as long as this notice remains attached Loki The MIT License MIT Copyright 2001 by Andrei Alexandrescu Permission is hereby granted free of charge to any person obtaining a copy of this software and associated documentation files the Software to deal in the Software without restriction including without limitation the rights to use copy modify merge publish distribute sublicense and or sell copies of the Software and to permit persons to whom the Software is furnished to do so subject to the following conditions The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software THE SOFTWARE IS PROVIDED AS IS WITHOUT WARRANTY OF
35. ies de sauvegarde de la base de donn es est mis en place Ceci permet de garantir que les utilisateurs non autoris s n auront pas acc s aux fichiers ne pourront pas les alt rer ou les supprimer accidentellement Remarque les liens de cette section vous dirigent vers des informations mises jour par des tiers et sont fournies pour vous aider M me si nous v rifions r guli rement l exactitude de ces liens il se peut que ceux ci soient modifi s sans que nous en ayons connaissance T l chargement du logiciel de protection et du logiciel de chiffrement Lorsque vous rouvrez une session ou red marrez pour la premi re fois apr s l installation l Enterprise Console s ouvre automatiquement et un assistant se lance Remarque si vous avez utilis le Bureau distance pour l installation la console ne s ouvre pas automatiquement Ouvrez la depuis le menu D marrer L assistant vous guide tout au long des op rations de s lection et de t l chargement des logiciels de protection Proc dez ainsi 1 Sur la page D tails du compte de t l chargement Sophos saisissez le nom d utilisateur et le mot de passe imprim s sur votre annexe de licence ou vos codes d acc s d valuation Si vous acc dez Internet via un serveur proxy s lectionnez la case cocher Acc der Sophos via un serveur proxy et saisissez les d tails de votre proxy 2 Sur la page S lection des plate formes s lectionnez seulement celles que vous sou
36. inistrateur sur les Mac que vous souhaitez prot ger 1 Sur chaque ordinateur que vous voulez prot ger naviguez jusqu l emplacement des fichiers d amorce Copiez le fichier du programme d installation Sophos Installer app et le r pertoire Sophos Installer Components l emplacement de votre choix par exemple le Bureau et cliquez deux fois dessus Un assistant vous guide tout au long de l installation 2 Acceptez les options par d faut Lorsque vous y tes invit saisissez les d tails d un compte utilisateur pouvant installer le logiciel sur le Mac Protection des ordinateurs Linux Retrouvez plus de renseignements sur la protection des ordinateurs Linux ou UNIX si inclut dans voter licence dans le Guide de d marrage de l Enterprise Console pour Linux et UNIX Param trage du logiciel de chiffrement sur les ordinateurs Lisez cette section si votre licence inclut le chiffrement et si vous avez install l Enterprise Console pour g rer le chiffrement Attention Si vous installez le logiciel de chiffrement de Sophos pour la premi re fois nous vous conseillons fortement d activer et de tester chaque param tre l un apr s l autre Pour param trer le chiffrement int gral du disque sur les ordinateurs vous devez a Vous abonner au logiciel de chiffrement Pr parer l installation du logiciel de chiffrement Installer le logiciel de chiffrement automatiquement ou si n cessaire manuellement Remarque le
37. ir se connecter l ordinateur sur lequel vous avez install l Enterprise Console Avoir une autorisation de lecture de l emplacement depuis lequel les ordinateurs se mettront jour Pour v rifier cet emplacement dans le volet Strat gies cliquez deux fois sur Mise jour puis cliquez deux fois sur Par d faut Remarque si le volet Strat gies en bas gauche de la fen tre n appara t pas dans le menu Affichage cliquez sur Ordinateurs d extr mit 14 3 15 15 1 Guide de d marrage rapide Nous vous conseillons d utiliser un compte qui Ne soit pas un compte d administrateur de domaine et qu il soit configur pour une d l gation limit e a Ne dispose pas des droits administratifs ou de tout autre privil ge lev sur les ordinateurs sur les lesquels l Enterprise Console est install e Ne dispose pas de droit en criture ou en modification sur l emplacement depuis lequel les ordinateurs se mettront jour a Est uniquement utilis pour assurer la protection des ordinateurs et pas pour effectuer des t ches administratives g n rales Change de mot de passe r guli rement Pr paration de l installation du logiciel antivirus Vous pouvez avoir besoin de pr parer les ordinateurs avant l installation du logiciel antivirus Retrouvez plus de conseils dans le guide de d ploiement de Sophos Endpoint http downloads sophos com tools on line deployment_guide en us index html la the section su
38. note de l emplacement de chaque syst me d exploitation que vous souhaitez prot ger 2 Sur l ordinateur qui h berge l emplacement du fichier d amorce cr ez un compte utilisateur en lecture seule 3 Allez sur chaque ordinateur et connectez vous avec les droits d administrateur local 4 Recherchez le programme de configuration du chiffrement setup exe dans l emplacement du fichier d amorce et cliquez deux fois dessus Le programme de configuration du chiffrement est disponible l emplacement suivant lt NomServeur gt SophosUpdate CIDs lt Abonnement gt ENCRYPTION 5 Un assistant vous guide tout au long de l installation du logiciel de chiffrement Retrouvez plus d informations sur le comportement de l ordinateur au d marrage et la premi re connexion suite l installation et l activation du chiffrement la section Premi re connexion apr s installation la page 21 Premi re connexion apr s installation Apr s l installation du chiffrement l ordinateur red marre et l utilisateur est invit se connecter Le comportement de l ordinateur d pend du type de compte avec lequel l utilisateur se connecte Connexion en tant qu utilisateur avec un compte Windows normal Connexion pour t ches administratives avec un compte Windows r pertori sur une liste d exceptions 21 Sophos Enterprise Console 22 Connexion en tant qu utilisateur avec un compte Windows normal La proc dure de connexion cor
39. omaine disposant des droits d administrateur local ile serveur est dans un groupe de travail utilisez un compte local disposant des droits d administrateur local 2 Recherchez le programme d installation de l Enterprise Console que vous avez t l charg auparavant 8 Cliquez deux fois sur le programme d installation 4 Lorsque vous y tes invit cliquez sur Installer Les fichiers d installation sont copi s sur l ordinateur et un assistant d marre Sophos Enterprise Console 10 5 L assistant vous guide tout au long de l installation Proc dez ainsi a Acceptez les valeurs par d faut selon le cas b Sur la page S lection des composants assurez vous que tous les composants sont s lectionn s Sur la page V rifications de la propri t du syst me examinez les r sultats de la v rification syst me et prenez des mesures si n cessaire Retrouvez plus d informations sur les r sultats de la v rification du syst me sur http www sophos com ir fr support knowledgebase 113945 aspx O Sur la page D tails de la base de donn es saisissez les d tails du compte de base de donn es que vous avez cr dans Compte de base de donn es la page 8 Sur la page Codes d acc s Sophos Update Manager saisissez les d tails du compte Update Manager que vous avez cr dans Compte Update Manager la page 9 oO f Sur la page Administration du chiffrement cliquez sur Administrer le chiffrement s
40. r la pr paration des ordinateurs au d ploiement Nous vous conseillons d utiliser un pare feu sur les ordinateurs prot g s Remarque une fois que les ordinateurs sont prot g s et apparaissent comme tant administr s dans l Enterprise Console envisagez de d sactiver toutes les exceptions de pare feu cr es sp cialement pour autoriser le d ploiement sur les ordinateurs Protection des ordinateurs Cette section vous indique comment Prot ger automatiquement les ordinateurs Windows Prot ger manuellement les ordinateurs Windows ou Mac Prot ger les ordinateurs Linux si votre licence l autorise Vous pouvez aussi utiliser vos propres outils ou scripts pour installer la protection sur les ordinateurs Windows Retrouvez plus d informations sur www sophos com fr fr support knowledgebase 114191 aspx Protection automatique des ordinateurs Windows Pour prot ger les ordinateurs 1 S lectionnez les ordinateurs que vous voulez prot ger 2 Cliquez avec le bouton droit de la souris et s lectionnez Prot ger les ordinateurs Remarque si des ordinateurs sont dans le dossier Non affect s faites les simplement glisser dans les groupes de votre choix 15 Sophos Enterprise Console 15 2 15 2 1 152 2 16 3 Un assistant vous guide tout au long de l installation du logiciel de s curit Sophos Proc dez ainsi a Sur la page Bienvenue cliquez sur Suivant b Sur la page Type d installation lais
41. respond seulement celle d crite ici si l authentification au d marrage et le chiffrement ont t activ s dans la strat gie de chiffrement int gral du disque Lorsque l ordinateur red marre un certain nombre de messages par exemple l cran de connexion automatique s affichent Ensuite le syst me d exploitation Windows d marre L utilisateur se connecte Windows l aide de ses codes d acc s Windows L utilisateur est enregistr en tant qu utilisateur Sophos SafeGuard sur l ordinateur Remarque pour confirmer le succ s de l enregistrement une infobulle appara t sur l ordinateur d extr mit S il est activ par la strat gie le chiffrement d marre sur les lecteurs s lectionn s Le chiffrement et le d chiffrement sont ex cut s en t ches de fond sans intervention de l utilisateur L utilisateur peut continuer de travailler ou teindre l ordinateur pendant le processus de chiffrement Aucun red marrage n est requis suite l installation du chiffrement Au prochain d marrage de l ordinateur par l utilisateur l authentification au d marrage est activ e Maintenant l utilisateur doit seulement saisir ses codes d acc s Windows l authentification au d marrage et est automatiquement connect Windows Remarque lors du d marrage de l ordinateur apr s mise en veille l utilisateur doit saisir ses codes d acc s Windows l authentification au d marrage et dans Windows Retrouvez plus d informations
42. sez l option Logiciel de protection s lectionn e c Sur la page S lection des fonctions vous pouvez choisir d installer des fonctions suppl mentaires La version actuelle du pare feu incluse dans la version 10 2 ou ant rieure de Endpoint Security and Control ne peut pas tre install e sur les ordinateurs Windows 8 d Sur la page R capitulatif de la protection recherchez tous les probl mes relatifs l installation Retrouvez plus d aide la section R solution des probl mes la page 23 e Sur la page Codes d acc s saisissez les d tails d un compte utilisateur Windows qui peut tre utilis pour installer le logiciel sur les ordinateurs L installation s effectue par tapes ainsi l op ration peut prendre un certain temps avant de se terminer sur tous les ordinateurs Une fois l installation termin e consultez de nouveau la liste des ordinateurs Dans la colonne Sur acc s vous devez voir le terme Actif qui indique que le contr le viral sur acc s s ex cute sur cet ordinateur Protection manuelle des ordinateurs Windows ou Mac Localisation des programmes d installation Si vous avez des ordinateurs que vous ne pouvez pas prot ger depuis l Enterprise Console vous pouvez les prot ger en ex cutant un programme d installation depuis un dossier partag dans lequel le logiciel de s curit a t t l charg Ce dossier est plus connu sous le nom d emplacement du fichier d amorce Pour rechercher les pro
43. tion apparaitront Les codes d acc s seront aussi envoy s l adresse lectronique que vous avez saisie dans le formulaire d inscription Vous en aurez besoin lors du param trage de l Enterprise Console Cliquez sur T l charger maintenant et t l chargez le programme d installation de l Enterprise Console 5 V rification de la configuration syst me requise Avant de commencer l installation v rifiez la configuration requise pour le mat riel le syst me d exploitation et le logiciel syst me Info vous pouvez ex cuter le programme d installation de l Enterprise Console pour v rifier si le serveur r pond aux conditions requises pour l installation m me si vous ne voulez pas passer l installation imm diatement Vous pouvez voir les r sultats de la v rification du syst me sur la page V rifications de la propri t du syst me de l assistant d installation Apr s avoir examin les r sultats cliquez sur Annuler pour fermer l assistant Retrouvez plus d informations sur les r sultats de la v rification du syst me sur http www sophos com fr fr support knowledgebase 113945 aspx SL 5 2 Guide de d marrage rapide Mat riel et syst me d exploitation Pour voir les configurations requises en mati re de mat riels et de syst mes d exploitation consultez la page Configuration requise sur le site Web de Sophos http www sophos com fr fr products all system requirements aspx Logiciels systeme Microsoft
44. tre SQL Server Par exemple si vous utilisez une dition Enterprise de SQL Server 2008 vous pouvez utiliser la fonction SQL Server Audit Des versions pr c dentes de SQL Server prennent en charge l audit de connexion l audit par d clencheur externe et l audit des v nements l aide d un utilitaire de suivi int gr 10 Guide de d marrage rapide Retrouvez plus d informations sur les fonctions que vous pouvez utiliser pour proc der l audit des activit s et des modifications sur votre syst me SQL Server dans la documentation correspondant votre version de SQL Server Par exemple SQL Server Audit moteur de base de donn es Audit moteur de base de donn es SQL Server 2008 R2 Audit dans SQL Server 2008 Audit moteur de base de donn es SQL Server 2008 Chiffrement des connexions a la base de donn es Nous vous conseillons fortement de chiffrer les connexions entre tous les clients et la base de donn es Enterprise Console Retrouvez plus d informations dans la documentation de SQL Server Activer les connexions chiffr es dans le moteur de base de donn es Gestionnaire de configuration SQL Server Chiffrement des connexions a SQL Server 2008 R2 a Comment faire pour activer le chiffrement SSL pour une instance de SQL Server l aide de la console MMC Contr le de l acc s aux copies de sauvegardes de la base de donn es Assurez vous qu un contr le d acc s correct et restrictif aux cop
45. ur et le Nom de l ordinateur ou de domaine du ou des comptes Windows correspondants et cliquez sur OK Vous pouvez utiliser des caract res joker comme premier ou dernier caract re Dans le champ Nom d utilisateur le caract re n est pas autoris Dans le champ Nom de l ordinateur ou de domaine les caract res lt gt ne sont pas autoris s Dans la bo te de dialogue des strat gies Par d faut cliquez sur OK Dans le volet Strat gies s lectionnez la strat gie et d placez la sur le groupe auquel vous voulez appliquer la strat gie Lorsque vous y tes invit confirmez si vous d sirez continuer Pr paration des ordinateurs l installation Si votre licence inclut le chiffrement int gral du disque effectuez d abord les tapes suivantes avant d installer le logiciel de chiffrement sur les ordinateurs Assurez vous que les lecteurs chiffr s avec le logiciel de chiffrement tiers ont t d chiffr s et que ce logiciel de chiffrement tiers est d sinstall Cr ez une sauvegarde compl te des donn es V rifiez si un compte utilisateur Windows avec codes d acc s est configur et actif sur l ordinateur d extr mit Avant de d ployer le chiffrement int gral du disque assurez vous que l ordinateur a d j t prot g avec la version 10 du logiciel antivirus Sophos D sinstallez les gestionnaires de d marrage tiers tels que PROnetworks Boot Pro et Boot US Recherchez toutes les erre
46. urs du ou des disques durs l aide de cette commande chkdsk drive F V X Il se peut que vous soyez invit red marrer votre ordinateur et ex cuter de nouveau la commande chkdsk Retrouvez plus d informations sur http www sophos com fr fr support knowledgebase 107799 aspx Vous pouvez v rifier les r sultats fichier journal dans l Observateur d v nements Windows Windows XP s lectionnez Application Winlogon Windows 7 Windows Vista s lectionnez Journaux Windows Application Wininit Utilisez l outil de d fragmentation int gr de Windows appel defrag pour localiser et consolider les fichiers de d marrage les fichiers de donn es et les dossiers fragment s sur les lecteurs locaux defrag drives Retrouvez plus d informations sur http www sophos com fr fr support knowledgebase 109226 aspx Si vous avez utilis un outil d image de clone sur l ordinateur nettoyez l enregistrement de d marrage principal MBR master boot record D marrez l ordinateur a partir d un DVD Windows et utilisez la commande FIXMBR dans la Console de r cup ration Windows Retrouvez plus d informations sur http www sophos com fr fr support knowledgebase 108088 aspx 19 Sophos Enterprise Console Sila partition de d marrage de l ordinateur a t convertie du format FAT au format NTFS et si l ordinateur n a pas encore t red marr red marrez l ordinateur Si vous ne faites pas cela il est possible
Download Pdf Manuals
Related Search