ADMINISTRATION KIT 5.0 - Sécurité informatique KAPERSKY - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Logiciel de gestion de sécurité informatique
Version	5.0
Caractéristiques techniques principales	Gestion centralisée des solutions de sécurité Kaspersky, interface utilisateur intuitive, rapports détaillés sur la sécurité.
Compatibilités	Compatible avec les systèmes d'exploitation Windows, macOS, et certaines distributions Linux.
Fonctions principales	Déploiement et gestion des mises à jour, surveillance des menaces, gestion des licences, génération de rapports.
Utilisation	Installation sur un serveur pour gérer les clients Kaspersky à distance, configuration via une interface web.
Maintenance et mise à jour	Mises à jour automatiques disponibles, nécessité de vérifier régulièrement les rapports de sécurité.
Sécurité	Protection des données sensibles, gestion des accès utilisateurs, chiffrement des communications entre le serveur et les clients.
Assistance technique	Support disponible via le site officiel de Kaspersky, documentation en ligne et forums d'utilisateurs.
Informations générales	Produit destiné aux entreprises souhaitant centraliser la gestion de la sécurité informatique, nécessite une licence valide.

FOIRE AUX QUESTIONS - ADMINISTRATION KIT 5.0 KAPERSKY

Comment installer Kaspersky Administration Kit 5.0 ?

Pour installer Kaspersky Administration Kit 5.0, téléchargez le fichier d'installation depuis le site officiel de Kaspersky, puis exécutez-le en tant qu'administrateur. Suivez les instructions à l'écran pour compléter l'installation.

Comment configurer le serveur d'administration ?

Après l'installation, ouvrez l'interface de Kaspersky Administration Kit, allez dans les paramètres du serveur et configurez les paramètres de connexion à la base de données et aux agents. Assurez-vous que le serveur est accessible sur le réseau.

Que faire si je ne peux pas connecter l'agent au serveur d'administration ?

Vérifiez que le pare-feu ne bloque pas les ports utilisés par Kaspersky Administration Kit. Assurez-vous également que l'agent est correctement installé sur le poste client et qu'il utilise les bonnes informations de connexion.

Comment mettre à jour Kaspersky Administration Kit 5.0 ?

Pour mettre à jour Kaspersky Administration Kit, ouvrez l'interface d'administration, allez dans le menu 'Mise à jour' et choisissez l'option pour rechercher les mises à jour disponibles. Suivez les instructions pour installer les mises à jour.

Pourquoi mes rapports ne s'affichent pas correctement ?

Vérifiez les paramètres de rapport dans l'interface d'administration. Assurez-vous que les filtres sont correctement configurés et que les données nécessaires sont présentes dans la base de données.

Comment désinstaller Kaspersky Administration Kit 5.0 ?

Pour désinstaller Kaspersky Administration Kit, allez dans le panneau de configuration de Windows, sélectionnez 'Programmes et fonctionnalités', trouvez Kaspersky Administration Kit dans la liste, puis cliquez sur 'Désinstaller'. Suivez les instructions à l'écran.

Comment restaurer les paramètres par défaut ?

Pour restaurer les paramètres par défaut, ouvrez l'interface d'administration, allez dans les paramètres, et choisissez l'option pour réinitialiser aux paramètres par défaut. Cela peut nécessiter un redémarrage du serveur.

Où trouver le support technique pour Kaspersky Administration Kit ?

Vous pouvez trouver le support technique en visitant le site officiel de Kaspersky et en consultant la section de support ou en contactant le support client directement par téléphone ou par email.

MODE D'EMPLOI ADMINISTRATION KIT 5.0 KAPERSKY

Manuel de l'administrateur

Manuel de

I'administrateur

Sommaire

CHAPITRE 1. KASPERSKY ADMINISTRATION KIT 5

1.1. Présentation de Kaspersky Administration Kit 5
1.2.Nouvelautés de la version 5.0 7
1.3. Spécifications matérielles et logicielles 7
1.4.Contenu de la distribution 9

1.4.1. Contrat de licence 9
1.5. Services réservés aux utilisateurs inscrits 10
1.6 Objectif du document 10
1.7.Conventions 10

CHAPITRE 2. PRESENTATION DE KASPERSKY ADMINISTRATION KIT. 12

2.1. Réseau logique 12
2.2.Strategies, parametes, et taches 14
2.3. Connexion de clients au serveur d'administration 16
2.4. Connexion sécurisée au serveur d'administration 18

2.4.1. Certificat du serveur d'administration 18
2.4.2. Authentication du serveur d'administration (connexion de la console d'administration au serveur) 18
2.4.3. Authentication du serveur d'administration au cours de la connexion avec un client 19

2.5. Identification d'ordinateurs sur le réseau logique 19
2.6.Administrateurs et opérateurs du réseau logique 20
2.7. Mise en place de la protection antivirus à travers le réseau logique 22
2.8.Mise en place d'un système de gestion centralisé 23
2.9.Maintenance d'un reseau logique 24
2.10. Coordination du travail en équipe des administrateurs 25
2.11. Interface utiliseur 25

2.11.1.Fenetre principale 25
2.11.2. Arborescence de console 26
2.11.3. Menu contextuel 30

CHAPITRE 3. INSTALLATION DE KASPERSKY ADMINISTRATION KIT 36

3.1. Installation de MSDE avec le paquet d'installation de Kaspersky Administration Kit 36
3.2. Installation du serveur d'administration et de la console d'administration 38
3.3. Désinstallation des composants de Kaspersky Administration Kit 48
3.4. Mise à jour vers une version plus récente de l'application 48

CHAPITRE 4. UTILISATION DE L'APPLICATION 50

4.1. Lancement du programme et connexion au serveur d'administration 50
4.2.Affection de droits 51
4.3.Assistant Demarrage rapide 52
4.4. Affichage, creation et configuration d'un réseau logique 53
4.5.Hierarchie des serveurs d'administration 55
4.6. Installation et déinstallation d'applications sur des postes clients 57

4.6.1. Installation à distance (déploiement) et déinstallation du logiciel 58

4.6.1.1. Creation de paquets d'installation 59
4.6.1.2. Creation d'une tâche de déploiement d'application 60

4.6.2. Assistant de déploiement d'application 62
4.6.3. Installation locale des applications 62

4.7.Gestion de strategies 63
4.8.Administration de taches 64
4.9. Contrôle des paramètres d'application 66
4.10. Mise à jour des bases antivirus et des modules de programme 67
4.11.Travail avec la quarantine 68
4.12. Registres d'évenements, rapport et notifications 68
4.13.Gestion des clés de licence 71
4.14. Sauvegarde et restauration des données du serveur d'administration 72

ANNEXE A. FORUM AUX QUESTIONS 74

ANNEXE B. GLOSSAIRE 78

ANNEXE C. KASPERSKY LAB 85

C.1. Autres produits antivirus 86
C.2. Coordonnées 91

ANNEXE D. CONTRAT DE LICENCE 93

CHAPITRE 1. KASPERSKY ADMINISTRATION KIT

1.1. Présentation de Kaspersky Administration Kit

Kaspersky® Administration Kit est un logiciel conçu pour executer des tâches administratives de manière centralisée. Il offre un contrôle complet sur la(Strategie antivirus de l'entreprise, reposant sur les applications Kaspersky AntiVirus Business Optimal et Kaspersky Anti-Virus Corporate Suite. Kaspersky Administration Kit prend en charge toutes les configurations réseau utilisant le protocole TCP/IP.

Kaspersky Administration Kit est un outil pour administrateurs de reseaux d'entreprise et pour responsables de sécurité antivirale.

Les fonctions destinées aux administrateurs sont les suivantes :

• Déployer des applications Kaspersky Lab à travers le réseau sur des ordinateurs distants sous Windows. Il est possible de créé un paquet personnelisé d'applications Kaspersky Lab sur un poste prévu à cet effet, afin d'installer ces applications en une seule opération sur un nombre quelconque d'ordinateurs distants.
• Gérer efficacement les clés de licence. Kaspersky Administration Kit permit de contrôle de manière centralisée, l'installation des clés de licence pour toutes les applications Kaspersky Lab, la correspondance entre le nombre de licences et celui des applications Kaspersky Lab installées à travers le réseau, ainsi que les dates d'expiration de licences.
• Gérer à distance plusieurs applications Kaspersky Lab installées sur des ordinateurs Windows, depuis un seul poste central. Kaspersky Administration Kit permet de construire un système de protection antivirus à plusieurs niveaux, contrôle à partir d'un seul poste administrateur. Ceci est particulièrement important dans le cas d'entreprises disséminées sur plusieurs sièges, mais qui agissant de concert. Cette caractéristique permet aux administrateurs de :

• Créer des groupes administratifs d'ordinateurs qui partagent des fonctions et des applicationssemblables;

• Configurer en une seule fois les applications à l'aide de stratégies de groupe;

• Ajuster les installations aux conditions spécifiques des ordinateurs individuels, à l'aide de paramètres d'application;
• Gérer de multiples applications à la fois en leur affectant des tâches de groupe ou globales;

• Planifier des tâches pour des applications installées sur des ordinateurs appartenant à des groupes administratifs différents.

• Mettre à jour automatiquement la base antivirus. Il est possible demettre à jour la base antivirus de toutes les applications, sans qu'il soit nécessaire de connecter chaque ordinateur directement aux serveurs de mise à jour de Kaspersky Lab. Vous pouvez planifier la mise à jour automatique, à une heures spécifiée, pour préserver le niveau et la mise à jour de la sécurité des postes clients.

• Accumuler des rapportes sur toutes les installations. Les fonctions de rapport de Kaspersky Administration Kit permettent de collecter des statistiques de fonctionnement de toutes les installations, et de creator des rapportes statistiques à partir de données récentes. L'application permet de creator, à l'échelle de tout le réseau, un rapport sur une simple application Kaspersky Lab (rapports spécifique à l'application) ou sur toutes les applications Kaspersky Lab installées sur un ordinateur individuel (rapport spécifique à un ordinateur).
• Recevoir des notifications de messagerie, sur certains événements spécifique. Vous pouvez spécifier un eventail d'événements sur lesquels vous serez informé. Par exemple, la détction d'un virus, l'éché d'une mise à jour ou l' apparition d'un nouvel ordinateur sur le réseau sont des événements qu'une application peut transmettre pendant son fonctionnement.

Kaspersky Administration Kit possède trois composants principaux :

• Le serveur d'administration (Administration Server) est un entrepôt centralisé d'informations sur les applications Kaspersky Lab installées sur le réseau local de la société et un outil efficace de gestion de ces applications.

• Agent Réseau coordonne Administration Server et les applications Kaspersky Lab installés sur un poste réseau particulier (un poste de travail ou un serveur). Ce composant prend en charge toutes les applications générées dans Kaspersky Anti-Virus Business Optimal et Kaspersky Antivirus Corporate Suite.

• La console d'administration, une interface utilisateur destinée aux services Administration et Agent, pour simplifier le travail avec Microsoft Console d'administration (MMC).

1.2. Nouveautés de la version 5.0

Les nouvelles caractéristiques de Kaspersky Administration Kit version 5.0 sont les suivantes :

• Gestion de toutes les applications Kaspersky Lab installées sur des ordinateurs sous Windows.
• Contrôle du système de protection antivirus même sur des réseaux de grande taille (des dizaines de milliers de postes).
• Intégration de l'interface utilisé standard de Windows dans Microsoft Console d'administration (MMC).
• Administration de la protection antivirus à travers des tâches spécifique.
• Attribution centralisée d'une configuration générale pour un groupe d'ordinateurs appartenant au même groupe administratif.
• Création de stratégies de protection antivirus avec attribution de tâches de groupe, mise en place et suivi de l'application de ces stratégies.
• Fonctions de rapport améliorées.
  Journalisation et système de rapportes améliorés. Vous pouvez afficher des informations générales sur la protection antivirus du réseau entier ou afficher des rapportes pour chaque application sous surveillance, présente sur n'importe quel ordinateur individuel du réseau.
• Système de gestion centralisé de clés de licences. Ce système vous permet de contrôler la correspondance entre le nombre de licences et le nombre d'applications Kaspersky Lab installées, de vérifier les dates d'expiration des licences, et demettre à jour les clés de licence de manière régulière.

1.3. Spécifications matérielles et logicielles

Serveur d'administration

• Configuration logicielle :

MSDE 2000 SP 3 ou MS SQL Server 2000 SP 3^1
- Windows 2000 SP 1 ou supérieur; Windows XP SP 1 ou supérieur, Windows 2003 Server; Windows NT4 SP 6.a

• Configuration matérielle :

• Processeur Intel Pentium III de 800 MHz ou supérieur
  128 Mo de RAM
  400 Mo d'espace disponible sur le disque

Console d'administration

• Configuration logicielle :

• Windows 2000 SP 1 ou supérieur; Windows NT4 SP 6a; Windows XP SP 1 ou supérieur; Windows 2003 Server; Microsoft Console d'administration version 1.2 ou supérieur

• Configuration matérielle :

• Proceseur Intel Pentium II de 400 MHz ou supérieur
  Au moins 64 Mo RAM.
  10 Mo d'espace de disque libre.

Agent Réseau

• Configuration logicielle :

• Windows 98; Windows ME; Windows 2000 SP 1 ou supérieur; Windows NT4 SP 6a; Windows XP SP 1 ou supérieur et Windows 2003 Server

• Configuration matérielle :

• Processeur Intel Pentium à 233 MHz ou supérieur
  32 Mo de RAM
  10 Mo d'espace disponible sur le disque

1.4. Contenu de la distribution

Vouss pouvez accuperir ce produit logiciel chez nos revendeurs (boite) uniquement intégré dans Kaspersky Antivirus Business Optimal et Kaspersky Corporate Suite pour la protection de postes de travail et de serveurs sous Microsoft Windows, ainsi que en ligne (par exemple, visitez www.kaspersky.com puis cliquez sur le lien E-Store.

Le paquet au détail inclut :

• Une enveloppe cachetée avec le CD d'installation contenant les fichiers d'application;
  Guide de l'utilisateur
• Une clé de licence inscrite sur le CD d'installation ;
• Une carte d'inscription du produit logiciel principal (avec le nombre de série du produit);
• Contrat de licence

Avant d'ouvrir l'enveloppe avec le CD d'installation, lisez attentivement le Contrat de licence..

Si vous achetez Kaspersky Antivirus en ligne, vous téléchargez le fjichier d'installation depuis le site de Kaspersky Lab. Dans ce cas, le kit de distribution inclut, en plus de l'application, ce Guide de l'utilisateur. La clé de licence sera transmise par courrier électroniqueèsréception de votre paiement.

1.4.1. Contrat de licence

Le Contrat de licence est un contrat légal entre vous et Kaspersky Lab, où sont précisées les conditions d'utilisation du produit antivirus que vous avez acheté.

Lisez attentivement le contrat de licence!

En cas de désaccord avec les conditions du contrat de licence, vous pouvez renvoyer Kaspersky Antivirus à votre revendeur pour un remboursement. Dans ce cas, l'enveloppe contenant le CD d'installation ne doit pas avoir été ouverte.

L'ouverture de l'enveloppe cachetée contenant le CD d'installation ou l'installation du logiciel implique que vous acceptez les termes du contrat de licence.

1.5. Services réservés aux utilisateurs inscrits

Kaspersky Lab propose a large eventail de services à ses utilisateurs inscrits leur permettant d'utiliser plus efficacement les fonctions disponibles du service d'assistance de Kaspersky Anti-Virus.

Si vous vous inscrivez et achetez une souscription, vous receivez les services suivants pour toute la période de votre inscription :

• Nouvelles versions de ce logiciel antivirus, fournies gratuitement ;
• Assistance téléphonique et par courrier électronique sur l'installation, la configuration et l'utilisation de l'application antivirus;
• Informations sur les nouveaux produits Kaspersky Lab et les nouveaux virus d'ordinateurs (pour les abonnés au bulletin).

Kaspersky Lab ne fournit pas d'informations concernant l'administration ou l'utilisation de votre système d'exploitation ou d'autres technologies.

1.6. Objectif du document

Ce livre de référence présente l'usage de Kaspersky Administration Kit et contient des explications pas à pas de toutes ses fonctions. Les principales de base et le schéma de fonctionnement généraux de l'application sont décrits dans le Guide de l'administrateur de e Kaspersky Administration Kit.

Pour dire les questions les plus fréquentes que nos utilisateurs posent aux spécialistes du service support de Kaspersky Lab, visitez notre site Web et suivez le lien Services Knowledge base. Cette section contient des informations sur l'installation, la configuration et le fonctionnement des applications Kaspersky Lab, sur la suppression des virus les plus répandus, ainsi que sur la désinfection des fichiers infectés.

1.7. Conventions

Plusieurs conventions ont été adoptées dans ce guide en fonction du contenu et de l'intérêt de chaque section particulière. Le tableau ci-après illustre les conventions utilisées dans ce manuel.

Convention	Usage
Gras	Titres de menus, commandes, titres de fenêtres, éléments de boîtes de dialogue, etc.
Note	Information complémentaire, remarques.
« Attention »	Informations essentielles.
Pour exéuter une action :1. Étape 1.2. ...	Description de la succession des étapes que l'utilisateur doit suivre et des actions possibles.
Tâche ou exemple	Définition d'un problème, exemple ou démonstration des possibilités de l'application
Solution	Implémentation de la tâche
[option] - nom du paramètre	Paramètre de ligne de commande.
Texte des messages d'information et de la ligne de commande	Texte des fichiers de configuration, des messages d'information et de la ligne de commande.

CHAPITRE 2. PRESENTATION DE KASPERSKY ADMINISTRATION KIT

2.1. Réseau logique

Kaspersky Administration Kit offre des fonctions d'administration, permettant à une société de gérer de manière centralisée des milliers d'ordinateurs à partir d'une seule interface administrateur. Pour ce faire, les ordinateurs du réseau d'entreprise sont organises en groupes administratifs, selon leur utilisation et les applications Kaspersky Lab installées. Ceci facile de manière significative la gestion parce que tous les ordinateurs du même groupe sont traités comme une unité. Par exemple, un premier groupe inclut tous les postes de travail, un second groupe, uniquement les serveurs de fichiers, etc.

Le réseau logique est une structure hierarchique de groupes administratifs contenant des postes clients. Les applications Kaspersky Lab installées sur les postes clients sont contrôleés par Kaspersky Administration Kit.

Un client du serveur d'administration (poste client²) est un ordinateur, un serveur ou un poste de travail couverts par la protection antivirus. Le composant Agent Réseau et les applications Kaspersky Lab contrôleles doivent être installés sur chacun des postes clients.

Les groupes sont des groupes logiques de clients administrés par un seul serveur. Tous les ordinateurs d'un même groupe partagent :

• Les mêmes stratégies antivirus, spécifiques à chaque application.
• Les mêmes tâches (fonctions de l'application) et les mêmes paramétres de configuration. Il peut s'agir, par exemple, d'un paquet d'installation personnelisé, de la mise à jour des modules de base de données et de programme antivirus, des analyses à la demande, ou de la protection en temps réel.

L'administrateur peutmaker une hierarchie de groupes et sous-groupes imbriqués,avec n'importe quel degré de spécialisation,afin de simplifier l'administration des applications correspondantes. Les groupes et les postes

clients peuvent être placés sur un même niveau hierarchique. Chaque poste client peut être le membre d'un seul groupe.

Le Serveur d'administration est l'ordinateur du réseau d'entreprise sur lequel s'exécuté l'application Administration Server. Le serveur d'administration un objet du réseau logique.

Les serveurs d'administration peuvent former une hierarchie de type « serveur primaire ou maître - serveur secondaire ou esclave ». Le serveur d'administration primaire peut avoir de nombreux serveurs secondaires (voir section 4.5 à la page 55).

Le serveur d'administration (ou plus précisé, l'application Administration Server) est utilisé pour :

• Entreposer la description de la structure logique du réseau (configuration réseau)
• Entreposer les copies de sauvegarde des configurations client
• Entreposer les fichiers de distribution des applications Kaspersky Lab
• Installer et désinstaller à distance des applications sur les postes clients
• Mettre à jour la base antivirus et les modules de programme
• Contrôler les stratégies et les tâches de groupe sur des postes clients
• Entreposer des informations sur les événements qui se sont produits sur des postes clients
• Générer des rapportes sur l'exécution des applications à travers le réseau logique
• Distribuer des clés de licence sur les postes clients;
• Envoyer des alertes à partir de tâches executées sur des postes clients. Vous pouze être informé, par exemple, de la détction d'un virus sur un poste client.

Le composant Agent Réseau assures la coordination entre le serveur d'administration et les postes clients. Il fournit des informations sur l'état courant de l'application, envoie et reçoit des commandes, met à jour la configuration, et informé le serveur sur des événements spécifiés. Reportez-vous à la section 2.3 à la page 16, pour savoir comment attacher Agent Réseau au serveur d'administration.

Les ordinateurs du réseau d'entreprise sur lesquels la console d'administration est exécutée, sont eux-mêmes désignés comme postes administrateurs.À partir de ces postes,les administrateurs peuvent contrôler à distance tous les composants Kaspersky Antivirus installés sur l'ensemble du réseau logique.

Plug-in de console pour Agent Réseau: un composant spécial qui fournit l'interface de gestion de chaque application, il est distribué avec les applications Kaspersky Lab contrôlees par Kaspersky Administration Kit. Chaque application dispose de son propre plug-in, installé sur le poste administrateur. Les plug-ins fournissant :

• Des boîtes de dialogue pour creer et modifier les stratégies d'applications
• Des boites de dialogue pour creer et modifier la configuration des applications
• Des boîtes de dialogue pour la configuration de tâches
• Des renseignements sur les tâches exécutées par une application
• Des informations sur les événements généres par une application
• Des informations sur les événements et les statistiques de chaque poste client, transmis à la console d'administration.

Le poste de travail de l'administrateur n'est pas un objet du réseau logique. Cependant, ils peuvent être ajoutés au réseau logique en tant que postes clients. Le nombre de postes administrateur est potentiellement illimité. Les postes administrateurs de différents réseaux logiques peuvent coïncider - n'importe quel réseau logique peut être administré à partir de n'importe quel poste administrateur disponible sur votre réseau local.

Sur un réseau logique, un même ordinateur peutfigurer en tant que poste client, serveur d'administration et poste administrateur.

2.2. Stratégies, paramètres, et tâches

Une tâche est une action effectuée par une application de Kaspersky Lab. Il y a plusieurs types de tâches, qui sont classées d'après leurs fonctions. Chaque tâche correspond à des paramètres spécifique d'application.

Pour plus d'informations sur les types de tâche, reportez-vous à la documentation des applications Kaspersky Lab.

Les paramètres d'application regroupent les paramètres de fonctionnement commun à tous les types de tâche. Les paramètres d'application spécifiques à chaque type de tâches constituent les paramètres de tâche. Les paramètres d'application et ceux de tâches sont toujours différents.

Pour qu'une application puisse effectuer une action, vousdezest configurer des paramétres d'application, créerrun tâche associée,puis exécuter cette dernière.

Vouss pouvez utiliser des stratégies pour appliquer des paramètres d'application personnalisés à plusieurs postes clients du réseau logique. Une(Strategie est un ensemble de paramètres d'application partages par tous les ordinateurs dans un groupe. Les paramètres d'application sont différents en fonction des groupes. Une strategie est propre à chaque application.

La mise en place d'une stratégie d'application spécifique suppose la configuration de tous les paramètres disponibles de l'application. Ainsi, la définition d'une stratégie implique à la fois la configuration des paramètres d'application et celle des paramètres des tâches spécifiques à cette application. La seule exception concerne les paramètres définis avant le démarrage de la tâche. Par exemple, la mise en place d'une stratégie de protection en temps réel et d'analyse à la demande, implique la configuration de paramètres pour les deux tâches sur le poste client.

Une strategie possède une case à cocher pour indiquer si l'un de ses paramètres peut changer suite à la modification des paramètres d'application ou des paramètres de tâche, ou en raison de l'imbrication des groupes (paramètres du niveau inférieur de hierarchie).

De nombreuses stratégies avec des paramètres différents peuvent être définies pour la même application dans un groupe. Cependant, une seule stratégie à la fois peut être appliquée dans l'application. Il est possible d'activer une stratégie qui n'est pas la strategie active en fonction d'un événement, par exemple, pour renforcer les criteres de protection antivirus au cours d'une épidémie.

Un groupe ne peut définir qu'une seule strategie par application. Mais chaque groupe permet de creer ses propres stratégies, spécifiques à chaque application. En l'absence de strategie définie, un groupe fils hérite de la strategie du groupe parent.

C'est ainsi que les stratégies permettent de faire partager, à tous les ordinateurs d'un groupe, les mêmes paramètres d'application. Cependant, il reste toujours possible de modifier les paramètres d'application et de tâche pour chaque ordinateur du groupe, à moins que leurs configurations ne soient verrouillées par la(Strategie du groupe.

Il est possible de creer et de configurer des tâches de maniere centralisée, à travers le réseau logique. Une tâche attribuée à un groupe administratif est une tâche de groupe; une tâche attribuée à un poste client individuel est appelée une tâche locale; et cette attribuée à de multiples postes clients, appartenant à différents groupes du réseau logique, est une tâche globale.

Une tâche de groupe peut être affectée à un groupe, même si l'application est seulement installée sur certains des postes clients dans le groupe. Dans ce cas, la tâche de groupe ne sera exécutée que sur les ordinateurs où l'application est exploitée.

Les sous-groupes hériment des tâches de leurs groupes parent. Une tâche définie dans un groupe sera donc partagée par tous les postes de ce groupe, mais aussi par tous les postes des sous-groupes groupes de niveau inférieur.

Les tâches attribuées localement sur un poste client en particulier ne sont exécutées que sur cet ordinateur. Les tâches locales sont ajoutées à la liste des tâches courantes du client, lors de la synchronisation de ce poste avec le serveur d'administration.

Étant donné que les paramètres d'application sont régis par une(Strategie,seuls pourront être modifiésles paramètresdéfinis comme modifiables par cette strategie, ou encore,auxquitspecifiquesàunetâcheparticulière.Par exemple,pour uneanalyse àla demanded'uneunité,vousdevez pouvoir indiquer le nom du disque,les masques de fichier,etc.

Les informations sur les stratégies, la configuration des applications, les tâches et les paramètres de tâches sont entreprises sur le serveur et distribuées vers les postes clients pendant la synchronisation. En provenance des clients, le serveur d'administration reçoit des informations sur les modifications locales autorisées par la stratégie, sur les applications exploitées sur les postes clients, sur leurs comptes-rendus et sur les tâches affectées.

Lorsqu'une tâche est en exécution sur un poste client, les paramètres d'application sont déterminés par :

• Les paramètres de tâche et d'application modifiés (sauf ceux verrouillés par la(Strategie courante).
• La(Strategie du groupe, dans le cas des paramètres verrouillés, ou non modifiés.
• La strategie parente, si aucune strategie de groupe n'a pas eté définie pour l'application.

Il est possible de planifier le démarrage automatique de tâches, ou les exécuter à la demande. Les comptes-rendus d'activité des tâches sont enregistrés sur le serveur d'administration. L'administrateur peut être averti des comptes-rendus d'activité, ou afficher des rapports détaillés.

2.3. Connexion de clients au serveur d'administration

Pour permettre aux clients et au serveur d'administration de communiquer entre eux, les postes clients doivent etre reliés au serveur (voir section 2.1 à la page 12). L'installation de Agent Reseau sur les clients assure cette fonctionnalité.

Les opérations suivantes exigent la connexion au serveur :

• Rafraîchissement de la liste des applications installées sur les postes clients
• Synchronisation des stratégies, des paramètres d'application, des tâches, et des paramètres de tâches
• Mise à jour de l'information sur les applications et les tâches fonctionnant sur des postes clients
• Transfert des événements à traiter sur le serveur

Dans la plupart des cas, les clients sont connectés au serveur. Cette connexion est utilisée pour échanger automatiquement des données entre les clients et le serveur, et pour returner vers les serveurs des notifications sur les événements d'application.

La synchronisation automatique est executée à intervalles réguliers, définis dans la configuration de Agent Réseau (par exemple, une fois toutes les quinze minutes). L'intervalle de temps est défini par l'administrateur.

Des informations sur un événement sont envoyées au serveur juste après l'événement.

Dans les paramètres client, vous pouvez cocher/annuler la case Maintenir la connexion pour conserver ou terminer la connexion client-serveur après la fin des opérations précédentes. Une connexion permanente est préféable si la connexion d'un client s'avéré difficile pour n'arrête qu'elle raison (le client se trouve derrière un pare-feu, l'adresse IP du client n'est pas connue, etc.) ou si vous avez besoin de surveiller constamment l'exécution des applications Kaspersky Lab.

L'administrateur peut forcer le démarrage de la synchronisation avec la commande Forcer synchronisation du menu contextual (voir section2.11.3 à la page 30). Dans ce cas, la connexion est établie par le serveur. Pour permettre la connexion, le port UDP est ouvert sur le poste client. Le serveur envoie une requête de connexion au port UDP du client. En réponse, l'autorisation de connexion du serveur est vérifiée (d'après une signature numérique), et, si la signature est valide, la connexion est établie.

Le deuxième type de connexion est également utilisé pour récapuerer des données sur les postes clients : mise à jour des listedes d'applications et de tâches fonctionnant sur le client et rafraîchissement des statistiques d'application.

Toutes les transactions entre les postes clients et le serveur d'administration sont sécurisées par SSL (Secure Socket Layer). Le protocole SSL employe des certificates électroniques pour l'authentication serveur et client, et assure le chiffrement des données et l'intégrité des messages au cours du transfert.

2.4. Connexion sécurisée au serveur d'administration

L'échange de données entre clients et serveur d'administration, ainsi que les connexions de la console avec le serveur d'administration sont sécurisées par le protocole SSL (Secure Socket Layer). Le protocole SSL est responsable de l'authentication des extrêmes en communication, du chiffrement des données transférées, et de la vérification de l'intégrité de données. Les techniques d'intégrité de données vérifiert que les données n'ont pas été endommagées ou modifiées pendant le transfert. Une connexion SSL compte l'authentication des deux extrêmes de la session de communication réseau, et le chiffrement des données en utilisant la méthode de clé fermée.

2.4.1. Certificat du serveur d'administration

Le certificat du serveur d'administration permet d'authentifier la console d'administration au moment où celle-ci établit la connexion au serveur d'administration, ou les données sont transférées depuis les postes clients.

Le certificat du serveur d'administration est créé pendant l'installation du serveur d'administration. Le certificat est conservé dans le serveur d'administration, dans le dossier Cert du réseau d'installation.

Le certificat du serveur d'administration ne peut être créé qu'une seule fois, lors de l'installation du serveur. Pour restaurer le certificat, vous devez réinstaller le serveur d'administration et restaurer les données perdues à partir de celles sauvegardées (sur les options de sauvegarde, voir 4.14 à la page 72).

2.4.2. Authentication du serveur d'administration (connexion de la console d'administration au serveur)

Quand la console d'administration se connecte au serveur d'administration pour la première fois, elle demande et enregistre en local le certificat du serveur, sur le poste administrateur. Lors des connexions suivantes de la console avec le serveur du même nom, le serveur seraUTHENTICIFI en utilisant ce certificat.

Si l'authentication du serveur échoue (le certificat actuel diffère de celui stocké sur le poste administrateur), la console informe l'utilisateur et demande un nouveau certificat au serveur. Si la connexion est confirmée et qu'un nouveau

certificat est reçu, la console d'administration l'enregistre sur disque, afin de l'utiliser pour authenticate le serveur lors de futures sessions.

2.4.3. Authentication du serveur d'administration au cours de la connexion avec un client

Quand un client se connecte au serveur d'administration pour la première fois, il demande et enregistre en local le certificat du serveur.

Si Agent Réseau est installé en local sur un client, l'administrateur peut selectionner manuellement le certificat du serveur d'administration.

Quand le client se connecte au serveur la fois suivante, Agent Réseau demandé le certificat du serveur d'administration et le compare au certificat local. Si les certificats différé, l'accès au serveur d'administration est refusé.

Si c'est le serveur d'administration qui lance la connexion, Agent Réseau vérifie de manière similaire la demande d'une connexion UDP par le serveur.

2.5. Identification d'ordinateurs sur le réseau logique

Les postes clients du réseau logique sont identifiés par leurs noms d'hôte. Un nom d'hôte doit être unique parmi tous ceux utilisés pour se connecter au serveur d'administration.

Un nom d'hôte est attribué par le serveur d'administration quand un nouvel ordinateur est détecté sur le réseau Windows, ou quand une instance de Agent Réseau se connecte au serveur pour la première fois après son installation sur le client. Par défaut, le nom d'hôte est le même que celui de l'ordinateur sur le réseau Windows (nom NetBIOS). Si un hôte existe déjà avec ce nom, le serveur attribuera à l'hôte un nom terminé par un nombre, par exemple, Nom-1, Nom-2, etc... Ce nom d'hôte sera utilisé pour identifier l'ordinateur sur le réseau logique.

Le serveur d'administration fait réference aux postes clients à travers leurs adresses IP. Si un client possède une installation de Agent Réseau, l'adresse IP de ce client est déterminée automatiquement par le serveur, à chaque connexion du client. Si Agent Réseau n'est pas installé, ou si ce client ne s'est pas encore connecté au serveur d'administration (par exemple, si Agent Réseau était installé

en local), le serveur d'administration détermine l'adresse IP de cet ordinateur d'après son nom NetBIOS ou DNS.

2.6. Administrateurs et opérateurs du réseau logique

Par défaut, seulement deux groupes d'utilisateurs, les administrateurs et les opérateurs de réseau logique, disposent de privilèges administratifs pour gérer des applications à l'aide de Kaspersky Administration Kit.

Un administrateur du réseau logique est un'utilisateur qui installe et configure le propiciel Kaspersky Administration Kit sur les ordinateurs du réseau, puis qui gère les applications Kaspersky Lab sur les postes distants du réseau logique.

Un administrateur de réseau logique possède un contrôle total de toutes les fonctions disponibles de Kaspersky Administration Kit. Il a la capacité de :

• Connecter au serveur d'administration
• Créer un réseau logique, et d'y ajouter des groupes et des postes clients à partir du réseau local de l'entreprise
• Installer le composant Agent Réseau sur des postes clients
• Créer et installer des paquets d'applications Kaspersky Lab sur des postes clients, et de contrôler leurs clés de licence
• Mettre à jour des versions d'application installées sur des postes clients
• Créer des stratégies et d'attribuer des tâches à des groupes ou à des ordinateurs différents, et de modifier des paramètres d'application
• Contrôler de manière centralisée les applications installées sur les postes clients du réseau logique et d'en examiner les rapport à l'aide des services du serveur d'administration, de Agent Réseau, et de la console d'administration.
• Autoriser à des utilisateurs ou des groupes d'utilisateurs l'accès aux fonctions de l'application, aussi bien pour le réseau logique en entier que pour des groupes administratifs séparés.

Un opérateur du réseau logique est un utilisateur qui surveille les performances du système de protection antivirus géné par Kaspersky Administration Kit.

L'opérateur de réseau logique possède des droits d'accès limités aux fonctions de Kaspersky Administration Kit. Il a la possibility de :

• Connecter au serveur d'administration
• Afficher la structure du réseau logique
• Afficher les paramètres de strategie, les tâches courantes, et les propriétés d'application
  Lancer et interrompre des tâches de groupes et des tâches globales
• Recevoir des rapports et des notifications sur les événements qui se produit sur le réseau logique

Les privilèges d'administrateur de réseau logique sont attribués aux :

• Administrateurs de Domaine dont les ordinateurs sont incorporeés au réseau logique
• Administrateurs locaux des ordinateurs d'exploitation du serveur d'administration
  Utilisateurs du groupe d'administrateurs de Kaspersky Lab.

Les droits d'opérateur de réseau logique sont attribués aux utilisateurs appartenant au groupe KLOperators.

Les groupes KLAdmins et KLOperators sont créés pendant l'installation du composant Administration Server. L'administrateur peut créé ces groupes au besoin sur le domaine du serveur d'administration, ou directement sur l'ordinateur d'exploitation du serveur d'administration. Vous pouvez afficher les groupes KLAdmins et KLOperators et les modifier à l'aide des outils standard d'administration de Windows (Utilisateurs et groupes locaux).

Toutes les opérations lancées par les administrateurs de réseau logique hériment des mêmes droits d'accès que le compte de service du serveur d'administration. Un groupe Administrateurs Kaspersky Lab peut être créé pour chaque serveur d'administration. Ce groupe aura des privilèges d'administrateur uniquement dans ce réseau logique.

Si plusieurs ordinateurs du même domaine figurent dans plusieurs réseaux logiques, alors l'administrateur de ce domaine est un administrateur pour tous ces réseaux logiques. Il est possible de créé un seul groupe KLAdmins pour ces réseaux logiques pendant l'stiflation du premier serveur d'administration. De nouveaux membres peuvent être ajoutés à ce groupe en utilisant les outils standard d'administration de Windows. Toutes les opérations lancées par les administrateurs de réseau logique hériteront des droits d'accès du serveur d'administration.

L'administrateur d'un domaine configue et contrôle uniquement les applications Kaspersky Lab sur les ordinateurs de ce domaine. Si ce réseau logique inclut des ordinateurs de divers domaines, procédez comme suit pour attribuer des privilèges d'administrateur réseau logique à un administrateur de Domaine :

• Activez des relations d'approbation entre les domaines
• Ajoutez cet administrateur au groupe d'administrateurs de chacun des domaines présents dans le réseau logique.

Dans Kaspersky Administration Kit, les droits d'utilisateur sont attribués conformément à l'authentication d'utilisateur de Windows sur le réseau local.

Après l'installation de l'application, l'administrateur du réseau logique peut modifier l'ensemble des droits accordés aux groupes KLAdmins et KOperators, accorder des droits d'accès aux fonctions de l'application depuis Kaspersky Administration Kit à d'autres utilisateurs et groupes d'utiliseurs, enregistrés sur l'ordinateur où se trouve installée la Console d'administration. Il est possible d'autoriser différents droits d'accès pour travailler dans chaque groupe d'administration (voir section 4.2, page 51).

2.7. Mise en place de la protection antivirus à travers le réseau logique

Deux scénarios habituels permettent d'illustrer la mise en place d'une protection antivirusiable utilisant Kaspersky Administration Kit :

• Vous pouvez installer à distance, à partir d'un simple poste de travail, des applications Kaspersky Lab sur des postes clients à travers le réseau logique. L'installation et la connexion au système de gestion à distance se font automatiquement, sans aucune interaction de l'administrateur. Vous pouvez installer le logiciel antivirus sur un nombre quelconque de clients sous système d'exploitation Windows.
• Vous pouvez installer, en local, des applications Kaspersky Lab sur chaque ordinateur du réseau. Dans ce cas, il faut installer manuellement tous les composants requis et le poste administrateur. Les paramétres de connexion sont définis pendant l'installation du composant Agent Réseau. Ce scenario de déploiation est recommendé si un déploiement centralisé s'avéré impossible.

2.8. Mise en place d'un système de gestion centralisé

La première étape pour construire le système de gestion centralisée d'un réseau d'entreprises couvert par Kaspersky Administration Kit, est la conception d'un réseau logique. À ce stade, vous doivent prendre les décisions suivantes :

1. Quel scenario de déploiement allez-vous désir: installation à distance ou installation locale? Notre décision dépendra de la présence des structures de Domaine Windows sur votre réseau d'entreprise.
2. Quels ordinateurs sur votre réseau local vont fonctionner en tant que serveur d'administration, postes d'administrateurs, et postes clients? Notez que tous les ordinateurs sur lesquels des applications Kaspersky Lab sont installées agiront en tant qu'ordinateurs de client.
3. Quel critère sera utilisé pour organiser des postes clients dans les groupes? Quelle sera la hierarchie du groupe?

À l' étape suivante, l' administrateur doit construire un réseau logique, c'est à dire, installer les composants suivants de Kaspersky Administration Kit sur les ordinateurs du réseau :

1. Installer le serveur d'administration sur un ordinateur du réseau (voir section3.2 à la page 38).
2. Installer la console d'administration sur un ordinateur du réseau à partir duquel l'administrateur contrôle les applications Kaspersky Lab (voir section3.2 à la page 38).

Ensuite, vous devrez creer la structure d'un réseau logique, définir la hierarchie des groupes administratifs, et affecter des ordinateurs aux différents groupes.

À l' étape suivante, vous devrez installer Agent Réseau et les applications Kaspersky Lab scélectionnées sur des postes clients, puis installer les plug-ins de console correspondants sur le poste administrateur (voir Chapitre 3 à la page 36).

Pour finir, il faudra configurer les applications installées: affectation et application des stratégies de groupe (voir section 4.7 à la page 63) puis création de tâches (voir section 0 à la page 64).

En utilisant l'Assistant Demarrage rapide, l'administrateur peut facilement établier un système de protection antivirus pour son réseau et le configurer sommairement (pour une description détaillée de l'Assistant, voyagez 4.2 à la page 51). Pour simplifier, la configuration du système de protection antivirus

équivaut à la création d'un réseau logique de structure similaire à celle des domaines du réseau Windows, puis à la mise en place d'un système de protection utilisant Kaspersky Antivirus 5.0, dans le cas de postes de travail sous Windows.

2.9. Maintenance d'un réseau logique

Après la création du réseau logique, puis l'installation et la configuration des applications antivirus, il est recommendé d'effectuer régulièrement les opérations suivantes :

• Examiner les comptes-rendus d'activité d'applications sur les postes clients.
• Vérifier votre boîte aux lettres et dire les alertes transmises par les postes clients et le serveur d'administration à l'adresse de l'administrateur.

La liste complète des notifications envoyées est disponible dans la documentation des applications Kaspersky Antivirus.

• Effectuer à distance les tâches requises sur les clients, à partir du poste administrateur. Par exemple, suite à un événement produit par un virus sur un client, vous pouvez désinfecter les fichiers sur le client, à partir du poste administrateur.
• Mettre à jour régulierement la base antivirus sur les postes clients (voir section 4.10 à la page 67).
• Mettre à jour régulierement les modules de programme installés sur des postes clients (voir section 4.10 à la page 67).
• Surveiller sur le serveur l'espace disponible pour stocker les soumissions des clients, ainsi que la mémoire libre disponible pour Traitser les données soumises.
• Ajouter au réseau logique les nouveaux ordinateurs qui apparaissent sur le réseau local, et y installer régulièrement les applications antivirus nécessaires.
• Faire une sauvégarde régulière des données d'administration (voir section 4.14 à la page 72).

2.10. Coordination du travail en équipe des administrateurs

Le système permet à plusieurs administrateurs de travailler simultanément avec les mêmes ressources. Les dernières modifications remplaceront les paramètres précédemment enregistrés. Pour cette raison, le travail en équipe de multiples administrateurs sur le réseau logique doit être coordonné pour éviter les incohérances.

2.11. Interface utilisateur

À partir du poste administrateur, vous pouvez afficher, créé, modifier, et configurer le réseau logique, ainsi que contrôle toutes les applications Kaspersky Lab installées sur les clients. L'interface d'administration est fournie par le composant de la console d'administration, en tant que un plug-in d'administration intégré dans Microsoft Console d'administration (MMC). L'interface de Kaspersky Administration Kit est conforme aux normes de MMC.

Pour garantir la bonne interaction avec les postes client, l'application offre la possibilité d'établier des connexions distantes avec l'ordinateur, depuis la console d'administration, en utilisant la fonction standard de connexion avec un poste de travail distant de Microsoft Windows.

2.11.1. Fenêtre principale

La fenêtre principale de l'application possède un menu, une barre d'outils, des panneaux d'affichage, de détails et de tâches. Le menu est utilisé pour gérer des fichiers et des boîtes de dialogue, et il permet d'accéder aux rubriques d'Aide. Les boutons de la barre d'outils fournissent un accès rapide aux options de menu les plus féquèment utilisées. Le panneau d'affichage présente la hierarchie de l'espace de noms de Kaspersky Administration Kit sous forme arborescente. Le panneau de détails affiche les détails sur l'objet sélectionné dans l'arborescence de console. Le panneau de détails permet un accès rapide aux principales opérations de console, qu'elle soit sélectionnées dans l'arborescente de console ou dans le panneau de détails de l'objet correspondant, à travers un hyperlien.

Figure 1. Fenêtre principale de Kaspersky Administration Kit

2.11.2. Arborescence de console

L'arborescence de console décrit les reseaux logiques créés dans un réseau d'entreprise et les propriétés d'un ordinateur local sur lequel la console d'administration est installée.

L'espace de nombres Kaspersky Administration Kit peut avoir plusieurs postes : Kaspersky Administration Server () (par le nombre de postes Administration Kit Server) et un objet Ordinateur local.

L'objet Ordinaire local permet d'administrer en local les applications Kaspersky Lab installées sur le poste administrateur.

L'entrée Kaspersky Administration Server () est un conteneur qui affiche la structure et les paramètres du serveur d'administration. L'entrée Kaspersky Administration Server () KAV Server contient les dossiers suivants :

• État de protection
  Réseau
• Groupes
• Mises à jour

Installation distante
- Requêtes d'ordinateurs
- Événements
Taches
Licences
- Quarantine

Le dossier État de protection offre des informations sur l'etat de protection antivirus sur les postes clients et sur l'ensemble du réseau d'ordinateurs. Ce dossier contient des sous-dossiers imbriqués avec des informations organises de la manière suivante :

• Réseau- information sur les ordinateurs qui ne sont pas compris dans la structure du réseau logique et sur les résultats du dernier sordage du réseau par le serveur d'administration.
• Groupes administratifs- état de la protection antivirus sur les postes clients du réseau logique.
• Protection antivirus- données statistiques sur l'activité des virus et sur l'état de la tâche de protection en temps réel sur les postes clients du réseau logique.
• Mises à jour- état de la base antivirus utilisé par les applications

Après l'installation de Kaspersky Administration Kit, l'élement Non attribué affiche la hierarchie du domaine et les groupes de travail sur votre réseau Windows. Les dossiers à chaque niveau supérieur correspondent aux ordinateurs du domaine ou du groupe de travail, qui n'ont pas été affectés au réseau logique. Àpres avoir affecté un ordinateur à un groupe, les informations correspondantes sont supprimées de l'entrée Non attribué. Réciproquement, quand un ordinateur est enlevé du réseau logique, les informations sur cet ordinateur apparaissent à nouveau dans le dossier correspondant à l'entrée Non attribué.

La description de la hierarchie des dossiers sous l'entrée Réseau et répartition des ordinateurs à l'intérieur peut être assurée par la structure Active Directory ou les sous-reseaux configurés dans le réseau. Pour ce faire, Sélectionnez Vue/Active Directory ou Vue/Sous-reseaux IP dans le menu contextualuel de l'entrée Réseau.

Si l'entrée Résseau est représentée par sous-réseaux IP, l'administrateur peut créé sa structure en créé des sous-réseaux IP et en modifier les paramétres des sous-réseaux existants.

Quand vous sélectionnez un dossier dans l'arborescence de console, le panneau de détails présente les informations suivantes sur ce dossier :

• Nom-Nom de poste dans le réseau logique (nom NetBios ou adresse IP de l'ordinateur (selon la méthode de presentation)
• Type du système d'exploitation-type du système d'exploitation instalé sur un poste client (Serveur/ Station de travail).

En fonction du type de système d'exploitation, l'icone suivante est affichée à côté du nom du poste : . signale un serveur et . fait reférence à un poste de travail.

• Domaine - Domaine ou groupe de travail Windows de l'ordinateur
• Dernière détction - Date où cet ordinateur a été identifié pour la première fois par le serveur sur le réseau logique
• Dernière mise à jour - Date de dernierie mise à jour de la base antivirus ou des modules d'application sur cet ordinateur
• État - État actuel de l'ordinateur (Ok/ Avertissement/ Critique) en fonction de critères définis par l'administrateur.
• Dernière mise à jour d'informations - Date où les informations sur cet ordinateur ont été mises à jour pour la dernière fois
• Domaine DNS - Le domaine DNS de cet ordinateur
• Nom DNS - Nom DNS de l'ordinateur
• IP- adresse IP de l'ordinateur
• Connexion au serveur d'administration- Adresse IP de connexion du poste client au serveur d'administration.

Le dossier Réseau affiche le contenu du groupe Réseau. Le serveur d'administration cree et met à jour les données dans le groupe Réseau. Le serveur demande régulierement des informations sur les nouveaux ordinateurs qui sont ajoutés ou retirés du réseau Windows. En fonction de cette information, le serveur rafraîchit alors le groupe Réseau et le dosquier Réseau. Les nouveaux ordinateurs qui apparaissent sur le réseau sont ajoutés automatiquement à un dosquier spécifique dans le groupe Réseau ou dans le groupe spécifique du réseau logique. Il existe une caractéristique permettant de désactiver le sordage des ordinateurs compris dans le groupe Réseau et n'importe lequel de ses sous-groupes secondaires.

L'entrée Groupes est utilisé pour stocker, afficher, configurer et modifier la structure de réseau logique, les stratégies de groupe, et les tâches de groupe.

Les objets à la racine du dossier Groupes correspondant au niveau le plus élevé de la hierarchie de réseau logique. Les dossiers Stratégies et Tâches sont

obligatoires pour chaque entrée de groupe. Ces dossiers sont employés pour:gérer les serveurs d'administration, les strategies et les tâches du niveau supérieur de la hierarchie.

Après l'installation de Kaspersky Administration Kit, le dossier Groupes ne conserveaucun élement,et les dossiers Serveurs,Stratégies et Tâches sont vides.L'administrateur peutdéfinir la structure du réseau logique enajoutant des postes clients et des groupes imbriqués au dossier Groupes.

Une liste des postes clients du dossier est affichée dans le panneau de détails sous forme de tableau. La structure et le contenu de la table sontsemblables à ceux du dossier Non attribué (voir ci-dessus).

Les groupes sont affichés comme des dossiers de structure similaire à celle du dossier Groupes parent :

• Les sous-dossiers Serveurs, Stratégies et Tâches sont automatiquement créé dans le nouveau dossier du groupe. Ces dossiers, qui conservent les informations sur les serveurs, les stratégies et les tâches du groupe, sont automatiquement créé en même temps que le groupe.
• Quand des postes clients sont ajoutés à un groupe, ils sont affichés dans le panneau de détails sous la forme d'un tableau.
• Si vous créez un sous-dossier à l'intérieur du dossier courant, il aura la même structure que le dossier parent.

Le contenu du dossierChoisi dans l'arborescence de console est presenté dans le panneau de détails.

En plus de l'information du dossier Non attribué, les données suivantes sont disponibles pour chaque client :

• Dernière connexion - Date et heures de dernieré connexion au serveur d'administration.
• Dernière analyse complète - Date et heures de la dernière analyse complète antivirus de ce client.
• Virus trouvés – Nombre total de virus détectés entre la première analyse jusqu'à ce que le compteur de virus ait est rémis à zéro pour la dernière fois. Pour remettre à zéro le compteur, cliquez sur RAZ compteur de virus dans le menu contextuel ou dans le menu Action.
• Protection en temps réel - Situation actuelle de la protection en temps réel du client.
• Connexion au serveur d'administration- Adresse IP de connexion du poste client au serveur d'administration.

Vouss pouvez manipuler des objets dans le dossier Groupes à l'aide de commandes de menu contextuel (voir section 2.11.3 à la page 30) ou des hyperliens du panneau des tâches.

L'entrée Mises à jour contient une liste de mises à jour, qui peuvent être téléchargeées sur les clients.

L'entrée Installation distante contient la liste des paquets d'installation utilisés pour déployer des applications Kaspersky Lab sur les postes clients.

L'entrée Rapports présente des modèles de rapport sur l'état de la protection de réseau logique.

L'entrée Ordinateurs est utilisé pour les requêtes de recherche des postes clients en fonction de critères spécifique, et pour conserver les résultats dans des dossiers séparés.

L'entrée Événements affiche une liste avec des informations sur les événements enregistrés pendant le fonctionnement de l'application et sur les résultats de l'exécution des tâches.

L'entrée Tâches globales contient une liste de tâches globales, affectées à un groupe d'ordinateurs du réseau logique.

L'entrée Licences affiche les licences installées sur des postes clients.

Le dossier Quarantine est utilisé pour la gestion des objets placés dans le dossier de quarantaine des postes clients.

2.11.3. Menu contextuel

Chaque type d'objets dans l'espace de noms Kaspersky Administration Server de l'arborescence de console possède un menu contextuel spécifique. En plus des commandes standard de MMC, ces menus contiennent des options spécifique de traitement d'objets. D'autres commandes pour certains objets spécifique sont énumérées dans le tableau ci-dessous.

Tableau1

Objet	Commande	Action
Kaspersky Administration Kit	Nouveau / Kaspersky Administration Server	Ajout d'un serveur d'administration à l'arborescence de console
	Connexion au serveur	Connexion au serveur d'administration
	Déconnexion	Déconnexion du serveur d'administration
	Assistant Démarrage rapide	Lancement de l'Assistant Démarrage rapide
	Assistant de déploiement d'application	Création d'une tâche de déploiement
	Recherche un ordinateur	Ouvre une fenêtre pour l'ordinateur retrouvé dans le réseau logique du serveur d'administration
	Propriétés	Affiche la boîte de dialogue Propriétés du serveur d'administration
Réseau	Recherche un ordinateur	Ouvre une fenêtre pour l'ordinateur retrouvé dans le dossier Réseau
	Assistant de déploiement d'application	Création d'une tâche de déploiement
	Vue/Domaines	Affiche la structure du réseau d'ordinateurs en fonction du domaine et des groupes de travail Windows
	Vue/Active Directory	Affiche la structure du réseau d'ordinateurs en fonction de la structure Active Directory
	Nouveau/Sous réseau IP	Création d'un sous-réseau IP pour afficher des ordinateurs
	Nouveau/Sous réseau IP	Création d'un sous-réseau IP pour afficher des ordinateurs
Groupes	Installer l'application	Création d'une tâche de déploiemment pour le groupe
	Mise à jour d'application	Démarrer l'Assistant de mise à jour à distance
	Nouveau/modèle de rapport	Création d'un nouveau modele de rapport pour le groupe sélectionné
	Rechercher un ordinateur	Ouvre une fenêtre pour l'ordinateur retrouvédans le groupe
	RAZ compteur de virus	Remise à zéro descompteurs de détentionde virus sur tous lesclients dans ce groupe
	Nouveau/Groupe	Ajout d'un nouveau:groupe à la structure duréseau logique
	Nouveau/Ordinateur	Ajout d'un nouveau clientà un groupe
Stratégies	Nouveau/Stratégie	Création d'une nouvellestratégie de groupe
Tâches degroupe	Nouveau/Tâche	Création d'une nouvelletâche de groupe
Installation distante	Rapport de versions des applications	Création et affichage du rapport sur les versions des applications Kaspersky Lab installées sur les ordinateurs
	Nouveau/Paquet d'installation	Création d'un nouveau paquet d'installation
Rapports	Nouveau/modèle de rapport	Création d'un nouveau modèle de rapport
Requêtes d'ordinateurs	Nouveau/Nouvelle requête	Crée une nouvelle requête pour rechercher des ordinateurs
Événements	Vue/Filtre	Appliquer un contrôle sur le tableau d'aperçu des événements
Tâches globales	Nouveau/Tâche	Création d'une nouvelle tâche globale
Licences	Ajouter clé de licence	Installe une nouvelle clé de licence
	Rapport sur les clés de licence	Création et affichage du rapport sur les clés de licence installées sur les postes clients
Ordinateur local	Tâche	Ouvre une fenêtre de configuration des propriétés d'un ordinateur local sur l'onglet Tâches
	Applications	Ouvre une fenêtre de configuration des propriétés d'un ordinateur local sur l'onglet Applications

Dans le panneau de détails, chaque entrée sélectionnée dans l'arborescence de console possède également un menu contextualuel, avec des options de traitement spécifique. Les principaux éléments avec leurs raccourcis correspondants sont répertoriés dans le tableau ci-dessous.

Tableau2

Élément	Commande	Action
Poste client	Tâche	Ouvre une fenêtre de configuration des propriétés d'un ordinateur local sur l'onglet Tâches
	Applications	Ouvre une fenêtre de configuration des propriétés d'un ordinateur local sur l'onglet Applications
	Événements	Ouvre une fenêtre pour afficher les événements enregistrrés pendant l'activité de l'application sur le poste client
	Assistant de déploiement d'application	Création d'une tâche de déploiement pour le poste client
	Forcer synchronization	Synchronisation des données du poste client et du serveur d'administration
	RAZ compteur de virus	Réinitialise les compteurs de détction de virus sur ce client
	Connector au poste de travail distant	Ouvre une fenêtre pour la connexion au poste de travail distant
Paquet d'installation	Installer	Création d'une tâche de déploiement d'application
Modèle de rapport	Générer	Création et affichage d'un aperçu du modele de rapport choisi

CHAPITRE 3. INSTALLATION DE KASPERSKY ADMINISTRATION KIT

Lors de l'installation, l'Assistant propose d'installer les composants Kaspersky Administration Kit, Administration Server et Administration Console sur l'ordinateur. Cette configuration est recommandée si vous étés en train de créé le système de gestion à distance.

Avant l'installation, assurez-vous que votre configuration répond aux exigences matérielles et logicièles du serveur, et du poste d'administration (voir section1.3 à la page 7).

Un serveur Microsoft SQL ou MSDE (Microsoft Data Engine) sont utilisés pour stocker les informations sur le serveur d'administration. Par conséquent, si vous réseau d'entreprise ne possède ni SQL Server, ni MSDE, installez l'un d'eux avant d'installer le serveur d'administration. Pour installer MSDE, vous pouvez utiliser le paquet d'installation de Kaspersky Administration Kit.. Reportez-vous aux instructions ci-après pour installer MSDE à partir du CD d'installation de Kaspersky Administration Kit (voir section 3.1 à la page 36).

Pour installer Kaspersky Administration Kit sur un ordinateur, vous devez posseder des privilèges d'administrateur, à la fois sur l'ordinateur local et sur le domaine Windows de ce même ordinateur.

3.1. Installation de MSDE avec le paquet d'installation de Kaspersky Administration Kit

MSDE est installé en local à partir du paquet d'installation de Kaspersky Administration Kit.

Pour installer MSDE :

1. Insérez le CD de Kaspersky Administration Kit dans votre lecteur de CD-ROM et lancez le fichier setup.exe dans le dossier MSDE2KSP3. Ceci démarre un Assistant qui va vous guider au

cour des différentes étapes de l'installation. Vous allez pouvoir sélectionner la configuration et lancer l'installation. Suivez les instructions de l'Assistant.

1. Les premières étapes de l'installation couvrent la récupération et la recopie de fichiers sur votre disque dur, l'acceptation du contrat de licence, et la saisie des informations utilisateur.

2. Dans la boîte de dialogue Sélectionnéz l'emplacement cible, indique ce qui suit :

3. Le dossier de destination des fichiers de MSDE (dans la zone Fichiers de programme). Le chemin par défaut est Program Files\Microsoft SQL Server. Si le dossier n'este pas, le programme le creera.

4. Le dossier de stockage de la base du serveur MSDE (dans la zone Fichiers de données). Le chemin par défaut est Program Files\Microsoft SQL Server.

Pour désir une autre destination, cliquez sur Parcourir...

1. Dans la boîte de dialogue Nom d'instance MSDE 2000 (voir Figure 2),CHOISSEZ un nom pour ce serveur MSDE.

Le nom par défaut est KAV_CS_Admi_Kit. Cochez la case Par défaut si vous pouze utiliser le nom par défaut.

Si vous voulez désirir un autre nom, annulez la coche Par défaut et saississez le nouveau nom dans la zone Nom d'instance.

Figure 2. Installation de MSDE. Choix d'un nom d'instance.

Après avoir configuré les paramètres d'installation, vous pouvez les passer en revue et commencer l'installation. Ceci mettra fin à l'installation de MSDE, nécessaire pour le bon fonctionnement de Kaspersky Administration Kit.

L'installation de MSDE à partir du paquet d'installation de Kaspersky Administration Kit ne peut se faire qu'avec cette application.

3.2. Installation du serveur d'administration et de la console d'administration

Pour installer le serveur d'administration et/ou la console d'administration :

1. Lancez le fichier Setup.exe du CD de Kaspersky Antivirus pour démarrer l'Assistant d'installation. Vous allez pouvoir selectionner la configuration et lancer l'installation. Suivez les instructions de l'Assistant.

2. Les premières étapes de l'installation couvent la récupération et la recopie de fichiers sur votre disque dur, l'acceptation du contrat de licence, et la saisie des informations utilisateur.

3. Sélectionnez le dossier de destination. Le dossier par défaut est Program Files\Kaspersky Lab\Kaspersky Administration Kit. Si ce dossier n'existe pas, l'Assistant le créera automatiquement. Pour désirir un autre dossier, cliquez sur Parcourir...
4. Sélectionnez les composants de Kaspersky Administration Kit que vous poulez installer (voir Figure 3): Console d'administration Kaspersky - Installe la console d'administration ou Kaspersky Administration Serveur - Installe le serveur d'administration.

Figure 3. Choix des composants à installer.

Vous avez le choix entre l'installation des deux composants, ou seulement de la console d'administration. Vous ne pouvez pas désirir d'installer le serveur d'administration sans installer la console d'administration. Par défaut, les deux composants sont installés.

L'information de reférence suivante est disponible dans la boîte de dialogue de l'Assistant :

La zone Description sur le côté gauche affiche une description du composant besoini
- La zone Espace nécessaire sur affiche la quantité d'espace nécessaire pour les composants sélectionnés;

• La zone Espace disponible sur affiche l'espace disponible sur le disque sélectionné pour installer les composants.

Si vous installez seulement la console d'administration, aucune autre étape n'est nécessaire. L'Assistant vous invite à vérifier les paramètres d'installation et à commencer l'installation.

1. Définissez le compte de service utilisé au démarrage par le serveur d'administration (voir Figure 4).

Figure 4. Installation de Kaspersky Administration Kit. Configuration du compte de service.

Vous pouvezCHOISIR l'une des options suivantes:

• Compte utilisateur du domaine - Démarre le serveur d'administration sous un compte d'utilitaire de domaine. Le serveur d'administration effectuera toutes les opérations avec les droits d'accès affectés à ce compte. À l'étape suivante, vous nezvez indiquer le nom d'utilitaire de domaine, utilise pour ouvrir une session dans le serveur.

Si vous réseau d'entreprise utilise une structure de domaine Windows, il est recommendé de désirer le compte d'administrateur de Domaine pour ouvrir une session dans le serveur d'administration. Dans ce cas, le serveur d'administration aura accès à toutes les ressources administratives nécessaires.

• Compte du système local - Démarre le serveur d'administration en utilisant le compte Système local. Cette

variante est recommendée si vous reseau ne possède pas de structure de Domaine Windows. Dans ce cas, vous sauterez l' étape de selection d'un utiliser pour passer directement à l'emplacement de la base de données du serveur de MSDE (voir étape 7 à la page 43).

Pour un fonctionnement correct de Kaspersky Administration Kit, le compte de service utilisé pour démarrer le serveur doit avoir des privilèges d'administrateur sur l'ordinateur hébergeant la base de données MSDE.

1. Si vous lancez le serveur d'administration sous un compte d'utilisateur de Domaine, indiquez le nom d'utilisateur dans la boîte de dialogue suivante de l'Assistant.

Dans la boîte de dialogue (voir Figure 5), spécifiez le nom d'utilisateur parmi ceux enregistrés dans le domaine. Pour ce faire, saisissez le nom souhaïté dans la zone Nom utiliser ou cliquez sur Parcourir... pour désirir un utiliser.

Figure 5. Installation de Kaspersky Administration Kit. Choix d'un utilisateur.

Si le compte d'utilisateur que vous avez indiqué ne possède aucun privilège d'administrateur de Domaine, le serveur d'administration demarrera sous ce compte mais en limitant les fonctionnalités de Kaspersky Administration Kit. Par exemple, en raison des droits d'accès limités du compte choisi, une installation sur des ordinateurs distants à l'aide de scripts peut s'avérer impossible

(voir section 4.6.1.2 à la page 59), ou encore, certains domaines du réseau Windows ne pourrait pas être parcourus. L'advertissement correspondant est affchéé (Figure 6).

Pour exploiter les applications installées directement sur des clients distants, le compte d'utiliser doit posseder le privilège Ouverture de session en tant que service. Pour démarrer des tâches d'installation à distance en utilisant des scénarios de démarrage, vous doivent avoir le droit de modifier ces scénarios dans la base de données du contrôleur de Domaine.

Dans la zone Mot de passer, saississez le mot de passer d'utilisateur du compte d'utilisateur de domaine.

Figure 6. Installation de Kaspersky Administration Kit. Message sur les fonctions limitées du serveur d'administration

Si le compte de Domaine sélectionné possède des privilèges d'administrateur de domaine mais pas le droit d'Ouverture de session en tant que service, ce dernier sera automatiquement accordé au (voir Figure 7).

Figure 7. Installation de Kaspersky Administration Kit.

Message du privilège d'Ouverture de session en tant que service accordée à l'utilisateur

Avec des privilèges d'administrateur de Domaine, vous pouvez créé un utilisateur spécial et ouvrir une session sous ce compte utilisateur dans le serveur d'administration. Les droits d'administrateur de Domaine et le droit d'Ouverture de session en tant que service seront automatiquement accordés à ce compte d'utilisateur.

Pour creer un utilisateur special, cliquez sur le bouton Nouvel utiliseur et saisissez les informations suivantes dans la boite de dialogue (voir Figure 8):

• Nom d'utilisateur dans la zone Nom utiliser (obligatoire).

• Nom complet d'utilisateur dans la zone Nom complet (facultatif).

• Informations sur l'utilisateur dans la zone Description. La valeur par défaut est Compte du composant Administration Server de Kaspersky(facultatif).
• Mot de passer dans la zone Mot de passer (obligatoire).
• Confirmation du mot de passer dans la zone Confirmez le mot de passer (obligatoire).

Figure 8. Installation de Kaspersky Administration Kit. Création d'un nouvel utilisateur

1. À l'étape suivante, vous doivent définir la ressource (MSDE ou Microsoft SQL Server) chargée de stocker la base de données du serveur d'administration (voir Figure 9). Sans ce paramètre, vous ne pourrez pas poursuivre l'installation.

Si un serveur MSDE ou MS SQL existe dans votre réseau d'entreprise et que vous souhaitez l'utiliser pour les besoin de Kaspersky Administration Kit, indiquez son nom dans la zone Nom du serveur ainsi que le nom de la base de données dans Nom de la base de données. KAV est le nom par défaut de la base de données.

Figure 9. Installation de Kaspersky Administration Kit. Choix d'un serveur SQL

Cliquez sur Parcourir... pour afficher la liste de tous les serveurs Microsoft SQL du réseau. Si le serveur SQL se trouve sur l'ordinateur à partir duquel vous installez Kaspersky Administration Kit, la mention local est automatiquement indiquée dans la zone Nom du serveur.

Si vous réseau ne possède aucun serveur MS SQL ou que vous ne pouvez pas utiliser de serveur(s) existants, vous devrez alors en installer un (voir section 3.1 à la page 36).

Si voulez installer Microsoft SQL Server sur le même ordinateur où vous installez Kaspersky Administration Kit, alors annulez l'installation courante, installez le serveur SQL, puis recommencez l'installation.

Si vous voulez installer Microsoft SQL Server sur un ordinateur à distance, il n'est pas nécessaire d'annuler l'installation de Kaspersky Administration Kit. Vous pouvez installer Microsoft SQL Server et poursuivre l'installation de Kaspersky Administration Kit.

1. Au cours de cette étape vous doivent désterminer la méthode d'authentication utilisé pour la connexion du serveur d'administration au serveur SQL. Vous avez le besoin parmi les deux options suivantes :

2. Mode d'authentication Microsoft Windows- dans ce cas, votre compte est utilisé pour vérifier vos droits d'utilisation du Serveur d'administration;
   Mode d'authentication SQL Server- dans ce cas, c'est le compte spécifique à la suite qui sera utilisé pour vérifier les droits.

Saisissez le mot de passer dans les champs Compte, Mot de passage et Confirmation du mot de passer.

Figure 10 Mode d'authentication SQL Server

1. Si vous installez le serveur d'administration, définisse le chemin vers le dossier partagé (voir Figure 11) qui sera utilisé pour entreprises :

2. Les fichiers requis pour l'installation à distance d'applications Kaspersky Lab. Les fichiers sont recopies dans le serveur d'administration lorsque vous créez les paquets d'installation.

3. Les mises à jour recopiées sur le serveur d'administration à partir de la source de mise à jour.

Des droits de lecture sur ce dossier seront accordés à tous les utilisateurs.

Figure 11. Installation de Kaspersky Administration Kit. Création d'un dossier partagé.

You pouvezCHOISIR l'une des options suivantes:

• Créer un nouveau dossier partagé - Pourcréer un nouveau dossier, entrez le chemin d'accès dans la zone inférieur et spécifiez le nom de dossier dans la zone Nom du partage.
• Sélectionner un dossier partagé existant - Sélectionne un dossier partagé parmi les dossiers existants.

Le dossier partagé peut se tracer sur n'importe quel ordinateur local o distant du réseau de l'entreprise.

Un dossier SHARE par défaut est créé dans le repertoire de Kaspersky Administration Kit.

1. Définissez les paramètres de port pour la connexion au serveur d'administration (voir Figure 12):

2. Le champ Port du serveur donne le numéro de port utilisé pour se connecter au serveur d'administration. Le port par défaut est 14000. Modifiez ce numéro si ce port est déjà en service.

3. Le champ Port SSL du serveur donne le numero de port utilisé pour une connexion SSL au serveur d'administration. Le port par défaut est 13000.

Si le serveur d'administration est exploité sous Windows XP SP2, le pare-feu incorpore verrouillera les ports TCP 13000 et 14000. Vous nevez donc ouvoir manuellement ces ports pour faciliter l'accès au serveur d'administration.

Figure 12. Installation de Kaspersky Administration Kit. Paramètres du port

Après avoir complété l'installation, le raccourci Kaspersky Administration Kit apparait dans le menu Demarrer\Programmes\Kaspersky Administration Kit.

Les paramètres d'installation par défaut du Serveur d'administration sur un ordinateur sont les suivants :

• Nom : Serveur d'administration Kaspersky;
  Lancement automatique au démarrage du système ;
• Compte : Compte du système local ou compte utilisateur (voir la page 46 et page 41).

Pour afficher les propriétés du service Kaspersky Administration Server et contrôle l'exploitation du programme, utilisez l'outil d'administration des Services Windows. Les comptes-rendus d'exploitation du service Kaspersky Lab Administration Server sont enregistrés dans le journal système Windows, sur le poste où se trouve installé le serveur d'administration.

Les groupes d'utilisateurs locaux KLAdmins et KLOperators sont créé sur le même ordinaire d'installation du serveur d'administration. Si le serveur d'administration est configuré pour fonctionner sous un compte d'utilisateur de domaine, les groupes KLAdmins et KLOperators sont ajoutés à la liste de groupes d'utilisateurs du domaine. Les groupes peuvent être modifiés à l'aide des outils standard d'administration de Windows.

3.3. Désinstallation des composants de Kaspersky Administration Kit

Pour désinstaller les composants de Kaspersky Administration Kit, utilisez les outils standard de Windows (Démarrer→Panneau de contrôle→Ajout ou suppression de programme). Le serveur d'administration et de la console d'administration seront supprimés.

3.4. Mise à jour vers une version plus récente de l'application

Pour passer de la version 4.x à la version 5.0 Kaspersky Administration Kit, supprimez la version précédente et installez la nouvelle en suivant les instructions données dans ce document.

Si vous faites une mise à jour de la version 5.0 vers une version plus récente, par exemple de Maintenance Pack 1 à Maintenance Pack 2, nous vous recommendons de suivre la méthode suivante :

1. Créer une copie de sauvégarde des données du serveur d'administration à l'aide de l'outil klbackup.exe (voir section 4.14, page 72). Cet outil est fourni avec le paquet de distribution Kaspersky Administration Kit et se trouve dans le dossier racine d'installation du serveur d'administration. Notez que pour restaurer complètement les données du serveur d'administration, vous doivent faire une copie de sauvégarde du certificat serveur.

2. Lancez l'installation de la version la plus récente de Kaspersky Administration Kit 5.0 sur l'ordinateur où se trouve installée la version antérieure du serveur d'administration. Mettez à jour le composant. Au cours de la mise à jour, toutes les données de la version précédente du serveur d'administration sont enregistrées et rendues disponibles dans la

nouvelle version. La compatibilité arrête est assurée avec les versions précédentes du serveur d'administration.

1. Afin de pouvoirmettre à niveau l'agent reseau installe sur les ordinateurs du reseau, créez un groupe ou une tâche d'installation globale de le nouvelle version du composant. Executez la tâche manuellement ou planifiée. Une fois la tâche terminée, l'agent reseau aura été mis à niveau avec la nouvelle version.

CHAPITRE 4. UTILISATION DE L'APPLICATION

Ce Guide contient une description générale de l'utilisation de Kaspersky Administration Kit. Les instructions pas à pas sont données dans le Guide de référence de Kaspersky Administration Kit. Les fonctions décrites dans le Guide de référence sont souignées.

4.1. Lancement du programme et connexion au serveur d'administration

Pour lancer Kaspersky Administration Kit, Sélectionnez Kaspersky Lab Administration Kit dans le groupe Kaspersky Administration Kit du menu Demarrer\Programmes. Ce groupe de programme est créé uniquement sur des postes administrateurs pendant l'installation de la console d'administration.

Vou ne pouvez utiliser Kaspersky Administration Kit que si le serveur d'administration est en cours d'exécution.

Après le démarrage, la fenêtre principale du programme affiche l'arborescence de console, avec l'espace de noms Kaspersky Anti-Virus Control Base au niveau supérieur. Pour que le programme affiche la structure du réseau logique avec les paramètres, vous doivent ajouter l'objet serveur à l'arborescence de la console et connecter au serveur d'administration requis. L'application recoit des informations sur la structure du réseau logique à partir du serveur d'administration et les affiche dans l'arborescence de console.

Les tentatives de connexion seront refusées si l'utilisateur ne possède pas de droits de connexion. Les droits des utilisateurs sont vérifiés en utilisant le procédé d'authentication d'utilisateur de Windows.

Si vous réseau Windows compte plusieurs serveurs d'administration, vous pouvez contrôler ces réseaux logiques à partir d'un seul poste administrateur. Pour désirer un autre réseau logique, connectez-vous au serveur d'administration

correspondant, ou ajoutez plusieurs serveurs à l'arborescence puis connectez-vous à l'un d'eux.

Vou ne pouvez contrôler simultanément plusieurs serveurs d'administration et réseaux logiques que si vous possédez des droits d'opérateur ou d'administrateur sur chacun de ces réseaux logiques, ou si vous possédez les droits correspondants sur chacun des réseaux.

4.2. Affectation de droits

Après l'installation du serveur d'administration, les droits nécessaires pour se connecter au serveur et pour travailler dans le réseau logique sont accordés aux administrateurs et aux opérateurs du réseau logique (voir section 2.6, page 20).

Vou puez accorder les droits pour opérer sur le réseau logique et certains groupes administratifs, à d'autres groupes d'utilisateurs et à des opérateurs enregistrés sur l'ordinateur ou se trouve installée la Console d'administration.

Les privilèges suivants sont disponibles pour configurer les droits d'accès:

Lecture:

• connexion au serveur d'administration;
• affichage de la structure du réseau logique (ou du groupe administratif);

• Affichage des valeurs de configuration de stratégie, de tâches et d'application.

• Exécution: démarrage et arrêt des tâches de groupe et des tâches globales existantes.

- Écriture:

• création d'un réseau logique, ajout de groupes et de postes clients au réseau (ou au groupe administratif);
  installation du composant Agent Reseau sur les postes clients;
• création et installation des paquets d'installation et des clés de licence nécessaires aux applications Kaspersky Lab sur les postes clients;
• mise à jour des applications installées sur les postes clients ;

• création de stratégies, de tâches pour des ordinateurs en groupe ou individuels, modification des paramètres d'application;

• contrôle centralisé des applications, génération de rapportes d'activité sur leur usage des services du serveur d'administration, de l'agent réseau et de la Console d'administration;

• autorisation donnée aux utilisateurs et aux groupes d'utilisateurs des droits d'accès aux fonctions de Kaspersky Administration Kit.

L'administrateur peut suivre les actions de l'utilisateur d'après les événements d'activité du serveur d'administration enregistrées dans les registres d'événements. Ces événements sont affectés à des messages de type information et qui commencent par le mot Audit.

4.3. Assistant Demarrage rapide

Un Assistant intégré dans Kaspersky Administration Kit vous permet de configurer un ensemble de paramètres minimums afin être en place une administration centralisée de votre système de protection antivirus. Cet Assistant de configuration initiale permet de configurer ce qui suit :

• Un réseau logique avec une structuresemblable à celle des domaines et des groupes d'utilisateurs du réseau Windows. En outre, vous pouvez importer la structure de réseau logique des versions précédentes de Kaspersky Administration Kit (versions 4.0 ou 4.5) (auchioix de l'administrateur).

Si un ordinateur n'est pas enregistré dans le groupe Réseau quand vous créez un réseau logique (qui se trouve désactivé ou déconnecté du réseau), il ne sera pas ajoute au réseau logique. Vous pourrez ajouter manuellement cet ordinateur plus tard.

La création d'un réseau logique avec l'Assistant Demarrage rapide ne remet pas en cause l'intégrité du réseau : de nouveaux groupes sont ajoutés ; mais ils ne replacent pas les groupes existants. Un poste client déjà affecté à un groupe existant ne sera pas ajouté une seconde fois, parce que le groupe Non attribué n'affiche que les ordinateurs qui ne sont pas prênts dans le réseau logique.

• Des paramètres pour envoyer des alertes par messagerie ou NET SEND sur des événements liés à la protection antivirus, enregistrés par le serveur d'administration et les autres applications Kaspersky Lab.
• La(Strategie et un ensemble minimum de tâches au niveau supérieur de hierarchie de Kaspersky Antivirus 5.0 pour stations de travail Windows,

une tâche de mise à jour globale pour le serveur d'administration et la copie des données de sauvégarde.

Aucune stratégie n'est créé pour Kaspersky Antivirus 5.0 pour stations de travail Windows s'il en existait deja une autre dans le dossier Groupes.

Si des tâches de groupe ont été déjà créées pour le groupe Groupe, et si la tâche de mise à jour globale existe déjà, avec leurs noms, ces tâches ne seront pas mises en place à ce moment.

4.4. Affichage, creation et configuration d'un réseau logique

La structure du réseau logique, sa hierarchie la structure de ses groupes administratifs sont définis à l' étape de conception. La création du réseau logique dans le dossier Groupes du programme principal Kaspersky Administration Kit, se fait en créé une hierarchie de groupes et en leur ajoutant des postes clients.

Afin de creer un réseau logique avec une structuresemblable à celle desdomaines et des groupes d'utilisateurs du réseau Windows, vous pouze utiliser l'Assistant de configuration initiale (voir section 4.2 à la page 51).

Pour creer manuellement la structure du réseau logique :

1. Connectez-vous au serveur d'administration (voir section 0 à la page 50).
2. Organisez une hierarchie de groupes en créant des groupes imbriqués
3. Ajoutez des postes clients aux groupes

Voussupportezafficherdesinformationsurchacundesobjetsdurreaulogique： serveurs secondaires,groupes et postes clients.Lesdonnéesaffichees concernerontla date de creationdeI'objetetdedniere modification.Vous pouzeegélementexaminer et,sinecessaire,modifierlesparamétresutilisés par I'objet(serveur secondaire,poste client ou tous les postes clients du groupe) pourdialogueravecle serveur d'administration.

Pour obtenir des informations sur un poste client spécifique ou sur un groupe d'ordinateurs, utilisez la fonction de recherche de l'ordinateur sur le réseau

logique, en utilisant les critères spécifiés. Vous pouvez utiliser les données sur les réseaux logiques des serveurs d'administration secondaires pour effectuer cette recherche. Pour assurer cette recherche et enregistrer les informations sur les ordinateurs dans un dossier séparé de l'arborescence de console, utilisez la fonction Nouvelle requête.

Si vous modifiez la configuration de votre réseau d'entreprise, n'oubliez pas de reflérer ces modifications dans le réseau logique. Vous pouvez :

• Ajouter des groupes à votre réseau logique, quel que soit leur nombre et leur degré d'imbrication (vous pouvez ajouter des groupes imbriqués pour former le niveau suivant de hierarchie dans un groupe).

Vou puez égarlement spécifier l'installation automatique des applications Kaspersky Lab sur tous les clients de ce groupe.

Pour activer l'installation automatique des applications de Kaspersky Lab sur des ordinateurs en réseau ordinateurs sous Microsoft Windows 98/ME, il faut installer sur ces derniers l'outil Agent Réseau.

• Ajouter des clients aux groupes.

Votre serveur d'administration peut être configuré pour que les nouveaux ordinateurs déetectés sur votre réseau local, soient ajoutés automatiquement à un groupe déterminé du réseau logique.

• Modifier la hierarchie des objets du réseau logique, en déplaçant des clients et des groupes vers d'autres groupes.

Le déplacement d'un groupe vers un autre groupe se fait avec tous les sous-groupes, les clients, les stratégies et les tâches de groupe qui en dépendent. Le groupe déplace receiveva de nouveaux paramètres en fonction de son nouvel emplacement dans la hierarchie du réseau logique.

Assurez-vous que le nom du groupe suprimé est unique dans ce nouvel emplacement. Vous pouvez éviter des conflits de nom en renommant le nom de groupe avant de le déplacer. Si le nom existe déjà dans un groupe, des suffixes _1, _2, ... seront automatiquement ajustés à la fin du nouveau nom.

• Supprimer les groupes ou les postes clients du réseau logique.

Vous ne pouvez pas supprimer ni modifier le nom du dossier Groupe, car il s'agit d'un composant intégré dans la console d'administration.

Un groupe peut être supprimé du réseau logique s'il ne contient ni groupes, ni serveurs secondaire ni postes clients imbriqués. Pour supprimer le groupe

sLECTIONné, cliquez sur Supprimer dans le menu contextuel ou dans le menu Action.

• Déplacer les clients et les groupes avec leur contenu d'un réseau logique à l'autre.

Si vous avez plusieurs réseaux logiques et plusieurs serveurs d'administration dans votre réseau d'entreprise, vous pouvez déplacer des clients d'un réseau logique à un autre en les réaffectant à un autre serveur d'administration.

Creez et executez Modification de Kaspersky Administration Server pour réaffecter un client à un autre serveur d'administration. Vous pouvez réaffecter soit des clients individuels à l'aide d'une tâche globale, soit des groupes en créé une tâche de groupe. Au résultat, tous les clients indiqués seront déconnectés de l'ancien serveur d'administration, puis affectés au groupe Non attribué du nouveau serveur. Vous devez supprimer manuellement les clients dans les groupes de l'ancien réseau logique puis les ajouter aux groupes du nouveau réseau en utilisant l'option Console d'administration.

Vous pouvez connecter le poste client à un serveur d'administration différent localement depuis ce poste client.

Cette opération est effectué en utilisant l'outil klmover.exe compris avec l'Agent Réseau. Àpres l'installation de l'agent réseau, cet outil se trouve placé à la racine du dossier d'installation du composant.

4.5. Hiéarchie des serveurs d'administration

De multiples serveurs d'administration peuvent former une hierarchie « primaire-- secondaire » (aussi appelée « maître -- esclave »). Le serveur d'administration primaire pourra inclure de nombreux serveurs secondaires à l'intérieur du réseau logique, et la structure de celui-ci inclura respectivement autant de réseaux logiques que de serveurs secondaires.

L'utilisation de serveurs secondaires permet au serveur maître d'effectuer les tâches suivantes :

• Créer des stratégies globales à la fois pour les serveurs d'administration secondaires et pour les postes clients qui y sont connectés.

• Créer des tâches à la fois pour les serveurs d'administration secondaires et pour les postes clients qui y sont connectés.

Les strategies et les tâches provenant d'un serveur d'administration primaire ne peuvent pas été modifiées sur un serveur secondaire.

Les tâches récapérées sur un serveur d'administration primaire ne peuvent pas être lancées ou stoppées à partir d'un serveur secondaire.

• Déplacer des postes clients d'un serveur d'administration vers un autre.
• Créer des rapportes récapitulatifs sur tous les serveurs d'administration secondaires (voir section.
• Déployer des mises à jour à partir du serveur d'administration primaire vers les serveurs secondaires.

Chaque poste client inclus dans une structure de réseau logique ne doit être connectée qu'à un seul et unique serveur d'administration.

L'administrateur doit contrôler les connexions des postes clients aux serveurs d'administration, à l'aide de l'options de recherche de postes dans les réseaux logiques des différents serveurs, à travers leurs propriétés réseau.

Pour ajouter un serveur d'administration secondaire vous devez ajouter un nouvel objet serveur à la structure du réseau logique puis configurer les paramétres pour connecter le serveur secondaire au serveur d'administration primaire.

Vou puez afficher la structure du réseau logique d'un serveur secondaire depuis la fenêtre principale Kaspersky Administration Kit sur un poste serveur primaire. Pour ce faire, vous nevez vous connecter au serveur d'administration secondaire.

Pour afficher le réseau logique du serveur d'administration secondaire, vous devez successivement vous connecter au serveur d'administration primaire puis au serveur d'administration secondaire.

4.6. Installation et déinstallation d'applications sur des postes clients

Avant de proceder à l'installation, assurez-vous que les postes clients répondent aux spécifications matérielles et logicielles (voir section 1.3 à la page 7).

Kaspersky Administration Kit permit l'installation et la déinstallation d'applications Kaspersky Lab sur les postes clients du réseau logique par les procédés suivants :

• la méthode centralisée ou à distance à travers la console d'administration;
• l'installation locale, sur chaque poste client.

Le composant Agent Réseau assure la connectivité entre le serveur d'administration et les postes clients. Par conséquent, il faut l'installer sur chaque ordinateur connecté au système d'administration distant, avant même d'inlocker les applications antivirus.

Le composant Agent Réseau est installé de la même manière que les applications antivirus. Il peut être installé à distance ou localement. Pour une description détaillée du paquet d'installation de Agent Réseau, reportez-vous au Livre de Référence de Kaspersky Administration Kit.

L'agent réseau est installé dans l'ordinateur en tant que service, avec les attributs suivants :

• nom: Kaspersky Network Agent;
• lancement au démarrage du système d'exploitation ;
• avec le compte Système local.

Vouss pouvez afficher en local les propriétés du service Kaspersky Network Agent, le lancer et l'arrêté, et surveiller son exécution en utilisant l'outil standard Services/Gestion de l'ordinateur.

Agent Réseau est un outil utilisé par toutes les applications Kaspersky Lab, son installation ne se fait qu'une seule fois sur un poste client.

Si le serveur d'administration ne peut pas se connecter au poste client, vérifie la connexion entre les deux. Cette opération peut s'effectuer en local depuis le poste client en utilisant l'outil kinagchk.exe compris dans la distribution de l'agent réseau. Àpres l'installation de l'agent réseau, cet outil se trouve placé à la racine du dossier d'installation du composant.

Les plug-ins de console fournissant l'interface de gestion de Kaspersky Administration Kit. Pour utiliser cette interface de gestion, le plug-in correspondant doit être installé sur le poste administrateur. Lors du déploiement d'une application, le plug-in est installé automatiquement avec la création du premier paquet d'installation de l'application. En cas d'installation locale, le plug-in est installé manuellement par l'administrateur.

Le fichier d'installation de Agent Réseau (klcfginst.exe) se trouve dans le dossier NetAgent du paquet d'installation de Kaspersky Administration Kit.

4.6.1. Installation à distance (déploiement) et désinstallation du logiciel

L'installation et la désinstallation des applications antivirus sur des ordinateurs distants se réalisise depuis la fenêtre principale de Kaspersky Administration Kit, sur le poste administrateur.

Vous ne pouvez installer ou désinstaller à distance que les applications Kaspersky Lab disposant d'un fisier spécial de définition de l'application, présente dans le CD d'installation des programmes. Ce fisier .kpd est utilisé pour creer et pour enregistrer un paquet d'installation sur le serveur d'administration.

Le paquet d'installation contient le fichier setup.exe, utilisé pour installer localement l'application en mode silencieux.

Pour installer des applications Kaspersky Lab sur des clients distants :

1. Créez un paquet d'installation pour les applications que vous souhaitez installer (voir section 4.6.1.1 à la page 59) (si ce paquet n'a pas été encore créé). Lors de la création de ce paquet d'installation, le plug-in de console correspondant à cette application est réinstallé sur le poste administrateur.
2. Créez une tâche de déploiement:

Pour installer l'application sur tous les ordinateurs du réseau logique ou de multiples groupes administratifs, ou sur des ordinateurs spécifiques apparanten à des groupes différents, créez une tâche de déploiemment globale.

Pour installer une application sur tous les postes clients de n'importe quel groupe d'administration, creez une tâche de déploiement de groupe.

VouspouvezutiliserI'Assistantde creationde tachede déploiemperpour créereitouun groupe ou une tacheglobale.

L'exécution de cette tâche sera planifiée aux heures indiquées. Les installations en arrêté plan sont exécutées jusqu'à ce qu'elles soient complètement terminées sur tous les clients cibles; le serveur d'administration doit être informé de l'installation reussie de ces applications sur tous les clients. L'application installée est lancée sur un ordinateur après la fin de son installation. Les paramètres d'application de chaque client sont définis conformément à la strategie de groupe et aux paramètres par défaut.

You pouvez forcer la fin du processus d'installation.

Si l'installation à distance réussit sur un client, elle ne sera plus lancée sur cet ordinateur la fois suivante.

Si vous effacez par erreur le paquet d'installation de Agent Réseau, afin de le creer à nouveau, sélectionnez klnagent.kpd dans le dossier NetAgent du paquet d'installation de Kaspersky Administration Kit : c'est son fisier de définition.

4.6.1.1. Création de paquets d'installation

Tous les paquets d'installation créés pour le serveur d'administration sont placés sous l'entrée Installation distante de l'arborescence de console. Vous pouvez examiner les propriétés et changer le nom ou les paramètres du paquet d'installation.

Le même paquet d'installation peut être utilisé pour creer des tâches de déploiation d'application autant de fois que souhaitées.

Les paquets d'installation sont entreprises sur le serveur d'administration dans le dossier Packages, dans un dossier partagé spécifique.

Les paramètres par défaut du paquet d'installation de Agent Réseau garantissant le fonctionnement de base du programme. Vous pouvez

commencer à utiliser le composant avec les paramètres par défaut, aussitôt après l'installation du programme. Vous pouvez le modifier.

Quand Agent Réseau est réinstallé sur un client, les paramètres de connexion et le certificate du serveur d'administration sont automatiquement mis à jour.

Après l'installation de Agent Réseau, vous ne pourrez pas changer le nom du dossier contenant les nouveaux ordinateurs ajoutés au groupe Non attribué. Ce paramètre ne peut pas être modifié à l'aide de stratégies ou de paramètres d'application.

4.6.1.2. Création d'une tâche de déploiement d'application

Deux méthodes permettent d'effectuer le déploiement d'applications sur les postes clients : l'installation par envoi et l'installation à l'aide d'un script de connexion.

L'installation par envoi permet d'installer à distance des applications sur des postes clients spécifiques de votre réseau logique. Lors de l'exécution de la tâche de déploiement d'une application, le serveur d'administration en recopie ses fichiers d'installation depuis le dossier partagé vers les dossiers temporaires de chaque poste client, puis exécute le programme d'installation sur ces ordinateurs. Pour forceur l'installation d'une application, le serveur d'administration doit posseder les privilèges nécessaires pour lancer à distance les applications sur les clients du réseau logique. Cette méthode est recommendée pour l'installation d'applications sur des ordinateurs sous MS Windows NT/2000/2003/XP qui prennet en charge cette caractéristique, ou sur des ordinateurs sous MS. Windows 98/Me, sur lesquels Agent Réseau est installé.

Si le serveur d'administration et un client communiquent entre eux par Internet, ou si la connexion est protégée par un pare-feu, il n'est pas possible d'utiliser de dossiers partages pour transférer des données. Dans ce cas, l'agent reseau peut etre utiliser pour l'installation des fichiers sur le client. L'agent reseau doit etre installé en local sur ces ordinateurs.

L'installation avec un script de connexion vous permet de lancer le déploiement d'applications dés qu'un utilisateur spécifique ouvre une session sur le domaine (plusieurs utilisateurs). En fonction de la programmation de la tâche, la condition de lancement du programme d'installation est associée, dans le script de connexion, à certains utilisateurs spécifiques. Le programme d'installation d'application est entreposé dans le dossier partagé du serveur d'administration. Pour lancer une tâche de déploiement d'application, le serveur

d'administration doit posseder des privilèges de modification des scripts de connexion dans la base de données du contrôleur de Domaine. Quand un utilisateur spécifique ouvre une session sur le domaine, l'installation démarre sur le poste client utilisé pour se connecter. Cette méthode est recommendée pour installer des applications Kaspersky Lab sur des ordinateurs sous MS Windows 95/98/Me.

Le compte utilisateur doit avoir des droits d'administrateur sur tous les postes clients sur lesquels vous prévoyez d'exécuter la tâche de déploiement d'application.

Si vous installez des applications sur des ordinateurs qui appartiennent à différents domaines, des relations d'approbation doivent être activées entre les domaines respectifs du poste client et du serveur d'administration.

Si vous installez des applications sur des postes clients qu n'appartientnent pas au domaine, vous nevez executer une tâche de déploiemment à partir du compte de l'utilisateur possédant des privilèges administrateur sur l'ordinateur en question.

Les tâches de déploiemment global sont affichée dans l'arborescence sous l'entrée Tâches du premier niveau de la hierarchie, les tâches de groupe sont affichée dans les dossiers Tâches des groupes administratifs correspondants.

You pouvez examiner et modifier les valeurs des paramètres de tâche.

Vou puez modifier les paramètres suivants dans le cas d'une tâche d'installation force.

• Modifier le compte pour démarrer cette tâche.
• Choisir de réinstaller une application existante sur un client.
• Indiquer comment les fichiers d'installation seront transmis aux clients.
• Désiminer le nombre de tentatives de démarrage de cette tâche (si la tâche est planifiée).

Si vous configUREZ une tâche d'installation par script de connexion, vous pouvez modifier dans l'onglet Paramètres la liste de comptes d'utilisateur auxquels les modifications seront applicables (voir

4.6.2. Assistant de déploiement d'application

Pour déployer des applications Kaspersky Lab à travers votre réseau logique, vous pouvez utiliser l'Assistant de déploiement d'application, capable d'insteller des applications à distance par envoi, à partir de paquets d'installation préparés, ou directement, à partir d'un fisier d'installation.

Cet Assistant:

• Créée un paquet d'installation pour installer une application (si ce paquet n'a pas été crééAAParavant).Le paquet est conservé dans l'entrée Installation distante sous le nom de l'application et son numero de version.
• Crée et exécute la tâche d'installation à distance du groupe. La tâche est entreprises dans le groupe Tâches utilisé pour sa création. La tâche peut être exécutée par la suite. Le nom de tâche correspond au nom de l'application et à son numéro de version. Le nom de tâche correspond au nom du paquet d'installation.

4.6.3. Installation locale des applications

L'installation locale est effectue séparément sur chaque ordinateur. Pour installer une application en local, vous doivent posseder des privilèges d'administrateur sur l'ordinateur en local.

Vous pouvez effectuer une installation local sur le poste client via la Console d'administration en utilisant une connexion au bureau à distance.

La méthodologie d'installation en local des applications Kaspersky Lab pourrait être la suivante :

• Installez l'agent réseau et établiessez la connexion entre le client et le serveur d'administration.
• Installez les applications requises sur les ordinateurs présents dans le système de protection antivirus, en suivant les instructions fournies par la documentation de ces applications.
• Installez le plug-in d'administration correspondant à chaque application installée sur le poste administrateur.

Kaspersky Administration Kit prend en charge l'installation locale des applications en mode silencieux, à partir des fichiers créés lors de la génération du paquet d'installation.

Si vous prévoyez d'utiliser le disque dur de l'ordinateur pour en déployer une image sur d'autres ordinateurs lors de l'installation de l'agent réseau, il faut creer cette image disque avant de lancer le service de l'agent réseau pour la première fois.

Une fois agent reseau a eté lancé, ce composant ne peut pas etre restauré correctement à partir d'une image du disque. Le serveur d'administration considérera tous les ordinateurs comme un même ordinateur.

4.7. Gestion de stratégies

Vou ne pouvez creer une strategie pour une application que si le plug-in de console correspondant est installé sur le poste administrateur.

Lors de la création d'une(Strategie, vous ne pouvez configurer qu'un ensemble minimum de paramètres,Ceux nécessaires au bon fonctionnement de l'application. Tous autres paramètres prendront des valeurs par défaut, correspondant à celles définies lors de l'installation locale de l'application.

Par la suite, vous pourrez modifier la(Strategie, changer les valeurs des parametes, imposer un restriction aux modifications de configuration dans les strategies des groupes imbriqués et dans les parametes d'application. Les parametes gouvernés par la strategie dont la modification est contrôlée (interdite) seront signalés par . Pour imposer une restriction, cliquez dessus. L'icone changera a ..

Les paramètres locaux ont une priorité supérieure par rapport aux paramètres de strategie. Pour activer la strategie sur les ordinateurs locaux, vous devez verrouiller certains des paramètres concernés.

Après la création de la(Strategie,elle-ci sera ajoutee au dossierStratégies du groupe et de tous les groupes imbriqués correspondants, et affichée dans le panneau de résultats.

Il est possible de creer de nombreuses stratégies de groupe pour chacune des applications, mais une seule d'entre elles peut etre active. Dans les parametes de strategie la case Strategie active doit etre cochee. La strategie peut etre activée automatiquement, declenchee par un certain événement. Vous ne pouze revenir à la strategie precedente que manuellement.

Vous pouvez supprimer, copier, déplacer, exporter et importer des stratégies d'un groupe dans un autre.

La strategie est déployée sur les postes clients, lors de la première synchronisation des postes clients avec le serveur après la création de la

stratégie. Les résultats du déploiement de la(Stratégie peuvent être examinés à travers la console d'administration dans la fenêtre de propriétés de la strategie du serveur d'administration.

La strategie est mise en place de la façon suivante. Si des tâches résidentes (protection en temps réel) fonctionnent sur un client, ces nouveaux paramètres de strategie seront appliqués à ces tâches sans intervention supplémentaire. Si des tâches périodiques sont en cours sur un client (analyses à la demande, mise à jour de base de données), elles continueront de s'executer avec les anciers paramètres. Les nouveaux paramètres de strategie seront appliqués lors du prochain démarrage de ces tâches. Vous pouvez afficher les paramètres de l'application, après avoir appliqué la nouvelle strategie, à travers la console d'administration dans la fenêtre de configuration du serveur d'administration.

Dans le cas d'une structure hierarchique, les serveurs d'administration secondaires récapèrent les stratégies depuis le serveur principal, puis les appliquent sur les postes clients. La configuration de la stratégie n'est modifiable que sur le serveur d'administration primaire. Ensuite, les serveurs secondaires modifiient et déploient conformément les stratégies sur les postes clients.

Les résultats du déploiement de stratégies sur les serveurs d'administration secondaires sont affichés dans la fenêtre de propriétés de strategie du serveur d'administration primaire.

De manière similaire, vous pouvez examiner les résultats du déploiement de la(Strategie sur les postes clients dans la fenetre de propriétés de la strategie du serveur d'administration secondaire après vous estre connecté.

Vous trouvrez une description détaillée des paramètres de stratégie des applications Kaspersky Lab's dans les Guides des applications. La configuration de strategie du composant Agent Réseau est décrite dans le Livre de Référence de Kaspersky Administration Kit.

4.8. Administration de tâches

Les applications Kaspersky Lab installées sur les clients du réseau logique peuvent être contrôlées en créé et en démarrant des tâches. Vous pouvez attribuer etmettre en œuvre à distance les mêmes tâches que vous utilisez en local. Pour plus de détails sur les tâches de chaque application Kaspersky Lab, reportez-vous à la documentation correspondante.

Kaspersky Administration Kit dispose des tâches suivantes

Tâche de déploiement de produit
- Demarrage et arrêt de l'application

Tâche de téléchargement des mises à jour par le serveur d'administration
Tâche de modification de Kaspersky Administration Server

Les types de tâches précédents sont différents selon que cela implique des tâches de création ou d'exécution. Vous trouvrez une description détaillée de l'administration des tâches dans le Livre de Référence de Kaspersky Administration Kit.

Vouss pouvez creer des tâches de groupe, globales ou locales pour chaque catégorie de tâche. La tâche de développement d'application peut être affectée à un groupe (tâche de groupe) ou à tous les ordinateurs (tâche globale). Le téléchargement des mises à jour par le serveur d'administration est le seul type pour lequel des tâches globales sont créées.

Les tâches affectées à un groupe sont conservées dans le dossier Tâches des groupes correspondants. Les tâches globales sont placées sous l'entrée Tâches, qui fonctionne comme un entrepôt spécialisé dans l'arborescence de console. Vous pouvez examiner la liste de tâches locales attribuées à un client dans sa boîte de dialogue de propriétés

Vou puez modifier les paramètres des tâches, observer leur exécution, copier, déplacer, exporter, importer les tâches d'un groupe à l'autre, ou les supprimer.

Les paramètres des tâches executées sur des clients dépendant de la(Strategie de groupe, des paramètres de tâche, et des paramètres de l'application sur le client (voir section 2.2 à la page 14).

Les tâches sont programmées pour démarrer à une certaine heures. Pour les ordinateurs qui sont désactifs à l'heure planifiée, le système d'exploitation peut être lancé automatiquement par la fonction Wake On Lan.

Le temps d'exécution de la tâche peut être contrôle, et dans ce cas, interrompu après un-delai d'attente spécifique dans les paramètres. Il existe la possibilité de désactiver l'exécution d'une tâche programmée. Dans ce cas, les tâches, sans être supprimées, ne sont pas démarrées.

Vou puez executer une tâche, interrompre son exécution, faire une pause ou la continuer manuellement, en utilisant les commandes du menu contextual ou encore, depuis la fenêtre de configuration de la tâche.

Les tâches ne sont lancées sur un client que si l'application correspondante est en exécution. Si l'application est désactivée, toutes les tâches courantes sont annulées.

Vou puez surveiller l'execution d'une tâche ou afficher les résultats de l'exécution de la tâche dans la boîte de dialogue des paramètres de tâche.

L'histoire des tâches est géné et enregistré conformément aux paramètres courants dans les registres d'événements de Windows ou de Kaspersky Administration Kit, de manière centralisée sur le serveur d'administration ou en local, sur chaque poste client. Il peut être enregistré de manière centralisée (sur le serveur d'administration) ou en local, sur chaque poste client. L'administrateur et les autres utilisateurs peuvent receiveoir des notifications au sujet des comptes rendus d'activité de tâche, en fonction des paramètres courants de tâche.

Pour afficher des comptes-rendus d'activité de tâche pour chaque client, ouvrez la boîte de dialogue Propriétés de à partir du bouton Historique de l'onglet Tâches (voir ci-dessous). Ceci affichera l'information entreprises sur le serveur d'administration.

Si l'histoire des tâches est entreposé en local sur un poste de travail, utilisez la console d'administration installée sur cet ordinateur.

Quand vous opérez dans une structure hierarchique, les serveurs d'administration secondaires récapuérent les tâches de groupe dans le serveur primaire puis les déploient sur les postes clients. La configuration du groupe de tâches n'est modifiable que sur le serveur d'administration primaire. Ensuite, les serveurs secondaires modifiient et déploient conformément les tâches de groupe sur les postes clients.

Les résultats du développement de tâches sur les serveurs d'administration secondaires sont affichés sur la fenêtre Historique dans la fenêtre de propriétés de la tâche de groupe du serveur d'administration secondaire.

De manière similaire, vous pouvez examiner les résultats du déploiement de la tâche sur les postes clients depuis la fenêtre de propriétés de la tâche de groupe, sur le serveur d'administration secondaire auquel vous vous serez connecté.

4.9. Contrôle des paramètres d'application

Kaspersky Administration Kit permet de contrôle les applications installées sur des clients distants du réseau logique par le biais de la configuration des paramètres d'application. Les paramètres d'application permettent de définir des paramètres de fonctionnement d'application individuels pour chaque poste client dans le groupe. Vous ne pouvez modifier que les paramètres autorisés par la(Strategie de groupe de cette application.

L'ensemble des paramètres qui configurent le l'agent réseau est le même que celui spécifique pour la stratégie de cette application. Vous trouverez une description détaillée de la configuration de Agent Réseau dans le Livre de Référence de Kaspersky Administration Kit.

4.10. Mise à jour des bases antivirus et des modules de programme

La mise à jour régulière de la base antivirus, l'installation de mises à jour (correctifs) aux modules de programme et la mise à niveau des versions de programme contribuant de manière essentielle à la protection permanente de votre réseau.

La base antivirus disponible sur le Web de Kaspersky Lab est mise à jour toutes les heures. Nous recommendons vivement demettre à jour notre base antivirus aussi souvent que possible, et d'installer régulièrement tous les correctifs logiciels.

Pour procéder à la mise à jour des bases antivirus et des modules de programme des applications gériées par Kaspersky Administration Kit, vous nevez créé une tâche globale dans Kaspersky Administration Kit, afin de récapérer les mises à jour. Kaspersky Administration Kit téléchargera la base de données et les modules à partir d'une source de mise à jour, en fonction des paramétres de la tâche globale. Les mises à jour téléchargées seront entreprises sur le serveur d'administration dans un dossier public d'ou elles seront redistribuées vers les clients en fonction de la tâche de mise à jour des applications. Les tâches de réception des mises à jour par les serveur d'administration secondaires peuvent être démarrées automatiquement immédiatement après que le serveur principal recoive les mises à jour, indépendamment de la planification de la tâche.

Pour améliorer la sécurité antivirus, vous doivent creer des tâches de mise à jour pour toutes les applications antivirusies prsentes dans le système de protection de votre réseau logique et dans tous les serveurs d'administration secondaires.

Pour plus d'informations sur la creation des tâches de mise à jour, reportez-vous au guide de l'utilisateur de chaque application en particulier.

Voupez afficher des informations sur les mises à jour téléchargees dans l'entrée Mises à jour de l'arborescence de console ; la liste de mises à jour est affichee dans le panneau de détails.

Grçé au système de contrôle à distance, vous pouvez déployer automatiquement des mises à jour récapérées par le serveur d'administration à travers tous les reseaux logiques. Nous vous recommendons de procéder au déploiation automatique des mises à jour, car cette solution permet de limiter le traffic Internet et de réduire le nombre de requêtes transmises par les clients au serveur. Le mode de déploiation automatique des mises à jour permet d'éviter des erreurs lors de la configuration des tâches d'un grand nombre de clients.

4.11. Travail avec la garantaine

Les applications antivirus permettent de stocker des objets suspects dans des zones spéciales. Des zones de stockage individuelles sont fournies localement pour chaque ordinateur.

Les applications Kaspersky Administration Kit conservet de maniere centralisée d'une liste d'objects en quarantaine par les applications Kaspersky Lab. Cette information est conservee dans la base de données du serveur d'administration. Vous pouvez (via la console d'administration) afficher les propriétés des objets conservés en quarantaine sur les ordinateurs locaux, démarrer l'analyse des zones de quarantaine et y supprimer des objects.

Voussouvez examiner des objets placés dans les quarantaines des postes clients du réseau logique et:gérer ces objets depuis le dossier Quarantine.

Kaspersky Administration Kit ne possède pas de quarantaine centralisée. Tous les objets seront placés dans les espaces de quarantaine des postes clients.

Les objets seront restaurés dans l'ordinateur où la console d'administration est installée, dans le dossier spécifique par l'administrateur.

4.12. Registres d'événements, rapportes et notifications

Kaspersky Administration Kit est un outil puissant permettant de surveiller constamment votre système de protection antivirus.

L'application est capable de:gérer un historiques des événements sur l'activité du Serveur d'administration ainsi que de toutes les applications contrôlées au moyen de Kaspersky Administration Kit.

Le registre contient les événements enregistrés pendant le fonctionnement de l'application et les résultats de l'exécution des tâches.

Voupeu configurer la liste des événements enregistrés sur le fonctionnement de chacune des applications, ainsi que la méthode de notification employée pour en informer l'administrateur et les autres utilisateurs de chaque groupe d'administration. Ces paramètres sont déterminés dans les stratégies de groupe de l'application. Leur configuration se fait depuis la fenêtre de configuration de la(Strategie de groupe.

La procédure utilisé pour l'enregistrement, ainsi que le format et la méthode de notification des résultats de l'exécution des tâches est déterminée par les paramètres de la tâche.

Les notifications peuvent se produit par l'envoi de messages de courrier électronique ou directement sur le réseau, ou par l'exécution d'une certaine application ou d'un script.

Les informations sur les événements enregistrés et les résultats de l'exécution de tâches peuvent être entreprises sur le serveur d'administration (de manière centralisée) ou sur le poste client local. Des informations peuvent être enregistrées à la fois dans le journal d'événements de Windows et dans celui de Kaspersky Administration Kit.

Dans le premier cas, l'accès aux informations est assure par l'outil standard Observateur d'événements de Windows. Les informations du Information journal d'événements de Kaspersky Administration Kit entreprises sur le Serveur d'administration peuvent être examinée dans le dossier Événements de l'arborescence de console.

Pour simplifier l'affichage et la recherche de données présentes dans le journal des événements, il est possible de creer des requêtes. Les requêtes permettent de rechercher et de structurer les informations sur les événements enregistrres et une fois la requête appliquée, seules les données qui satisfont les criteres spécifiés sont disponibles. Ceci devient vite indispensable des que les informations conservées dans le serveur d'administrationatteignent un grand volume. La possibilité est prévue d'enregistrer les événements sous forme de fichier au format .txt ou .csv.

Les événements enregistrés peuvent être supprimés automatiquement après la période de stockage déterminée par la(Strategie ou manuellement en utilisant l'option Effacer du menu contextuel. Vous pouvez selectionner puis supprimer un événement isolé dans le panneau de résultats, tous les événements, ou seulement ceux satisfaisant certains critères.

Voupez afficher la liste des événements enregistrés pendant l'activité de l'application pour chaque poste client, dans sa fenêtre de propriétés. Les informations reçues seront celles conservées dans le journal d'événements de Kaspersky Administration Kit du serveur d'administration.

Il est possible d'examiner le contenu local du journal d'événements de Kaspersky Administration Kit, utilisez la console d'administration installée sur le même poste.

Vouss pouvez receivevoir des rapportss sur I'etat courant de la protection antivirus, construits a partir des informations entreprises dans le serveur d'administration. Des rapportss peuvent etre crees pour

• l'ensemble du système de protection antivirus,

des ordinateurs d'un même groupe, ou
des ordinateurs de groupes administratifs différents.
- le système de protection antivirus des réseaux logiques des serveurs d'administration secondaires.

You pouvez afficher les types de rapportes suivants :

• Rapport d'activité antivirus - Informations sur les résultats de l'analyse antivirus de tous les clients du réseau logique.
• Rapport de protection antivirus - Informations sur les clients mal protégés.
• Rapport de version du logiciel - Informations sur les versions des applications Kaspersky Lab installées sur les clients.
• Rapport de version des bases antivirus - Informations sur les versions de la base antivirus utilisé par les applications KL.
• Rapport d'erreurs - Enregistrement de données sur les erreurs générées par des applications fonctionnant sur des postes clients.
• Rapport sur les postes les plus infectés - Journal des postes clients qui ont renvoyé le plus grand nombre d'objects suspects ou infectés.
• Rapport sur les licences - Informations sur l'état courant des clés de licence utilisées par les applications KL, et si ces licences sont conformes aux termes des accords de licence ( disponible uniquement pour le réseau logique complet).

Vou puez generer des rapporta a partir de modles predefinis. Les modeles de rapport sont conserves dans l'entrée Rapports de l'arborescence de console.

Il existe sept modèles standard qui correspondent à autant de types de rapport sur le système de protection antivirus :

• Rapport sur les versions de la base antivirus
  Rapport d'erreurs
  Rapport sur les licences
• Rapport sur les postes les plus infectés
• Rapport sur le niveau de protection antivirus
• Rapport sur les versions des logiciels Kaspersky Lab installés
  Rapport d'activité antivirus

Vous pouvez creer de nouveaux modeles, supprimer les modeles existants, et afficher et modifier les parametes d'un modele.

Le navigateur par défaut du système sera utilisé pour afficher les rapport.

Si vous utilisez la structure hierarchique des serveurs d'administration, vous pouvez creer des rapports contenant des données sur les serveurs d'administration secondaires.

Si certains serveurs d'administration ne sont pas disponibles, le rapport en informera.

4.13. Gestion des clés de licence

L'accord de licence signé après votre achat d'une application Kaspersky Lab vous permet d'utiliser les applications de Kaspersky Anti-Virus pendant la période de licence.

Pendant cette période d'autorisation, vous pouvez :

Utiliser les fonctions antivirus de l'application
- Mettre à jour la base antivirus
Améliorer les versions de cette application
- Obtenir une assistance téléphonique et par courrier électronique sur l'installation, la configuration et l'utilisation de l'application antivirus;
- Envoyer les objets suspects ou infectés chez Kaspersky Lab pour une expertise.

Le programme vous avez installe vérifie automatiquement les licences accordées et détermine la période d'autorisation à l'aide d'une cléf de licence qui fait partie de chaque application Kaspersky Lab. Une application ne peut avoir qu'une seule clef de licence valide. La clef de licence contient les conditions d'utilisation du logiciel et elle peut être lue et vérifiée spécialement par le programme.

Après la fin de la période d'autorisation, les options enumeratedres ne sont plus disponibles à l'utilisation. Pour renouveler la licence, vous devez acheter et installer une nouvelle clef de licence.

Kaspersky Administration Kit permit suivre de manière centralisée la validité et le renouvellement des clés de licence installées sur les clients du réseau logique de l'entreprise.

Quand une cléf de licence est installée à l'aide de Kaspersky Administration Kit, les informations correspondantes sont entreprises sur le serveur

d'administration. Ces informations sont utilisées pour créé des rapportes sur l'état de licence et pour informer l'administrateur sur l'expiration prochaine de la licence, ou sur le dépassement du nombre d'utilisations maximum autorisé.

Voupez configurer les parametes de notification principaux de la clé de licence dans la boîte de dialogue des propriétés du serveur d'administration sur l'onglet Traitement des événements. La liste de toutes les clés de licence installées sur les clients est affichée sous l'entrée Licences. Les données suivantes sont disponibles pour chaque cléf :

• Numéro de série - Numéro de série principal de la licence
• Type - Type de la cléf de licence (par exemple, commerciale ou essai).
• Limite compteur d'ordinateurs - Nombre maximum d'ordinateurs qui peuvent utiliser cette cléf de licence
• Période de licence - Période d'expiration de la clé de licence

Pour afficher les clés de licence installées pour un client spécifique, ouvrez la boîte de dialogue des propriétés de l'application.

Pour installer une clef de licence, vous doivent creer la tâche Installer la clé de licence.

La tâche d'installation de la clé de licence peut être une tâche de groupe, une tâche globale, ou une tâche locale. Vous pouvez creator une tâche globale pour l'installation de la clé de licence en utilisant l'Assistant.

Pour remplaçer la clé de licence installée ou pour changer de clé courante, utilisez une tâche que vous aurez crééAAParavant en modifier ses paramètres avant de l'utiliser.

4.14. Sauvegarde et restauration des données du serveur d'administration

La copie de sauvegarde permet de transférer le serveur d'administration d'un ordinateur vers un autre sans perte d'informations, et de restaurer les données à l'occasion d'une mise à jour vers une nouvelle version de Kaspersky Administration Kit.

Les éléments suivants sont sauvegardés ou restaurés par une copie de sauvegarde:

• la base de données du serveur d'administration (stratégie, tâches, paramétres d'application, événements enregistrés sur le serveur d'Administration);
• données de configuration de la structure du réseau logique et des postes clients;
• entrepôt des paquets de déploiement des applications (le contenu du dossier Packages);
• certificat du serveur d'administration.

La restauration des données lors de la mise à jour vers une version plus récente de l'application est prise en charge à partir de Kaspersky Administration Kit version 5.0 Maintenance Pack 3

Si l'emplacement du dossier partagé a été modifié, lors de la restauration des données, assurez-vous que les tâches utilisant le dossier partagé fonctionnement correctement (tâches de mise à jour, de déploiement) et, si nécessaire, configurez le chemin en conséquence.

La copie des données du serveur d'administration pour la copie et la restauration postérieure peuvent être effectues automatiquement par la tâche de sauvégarde ou manuellement, à l'aide de l'outil klbackup fourni avec le paquet de distribution de Kaspersky Administration Kit. La restauration des données s'effectue à l'aide de l'outil klbackup.

Après l'installation du serveur d'administration, l'outil klbackup se trouve placé dans le dossier d'installation du composant et pourrait servir pour copier ou restaurer les données (en fonction des paramètres d'exécution) en le langant depuis la ligne de commande.

La tâche de copie de sauvégarde est créé automatiquement par Assistant Demarrage râpè et se trouve sous le nom Sauvegarde des données du serveur d'administration parmi les Tâches globales. Pour activer la copie de sauvégarde, vous devez configurer ces paramètres de tâches. Vous pouvez également créé une tâche de copie de sauvégarde manuellement.

ANNEXE A. FORUM AUX

QUESTIONS

Ce chapitre est consacré aux questions les plus fréquemment posées par les utilisateurs sur l'installation, la configuration et l'utilisation de Kaspersky AntiVirus. Nous avons tenté d'y répondre de la manière la plus exhaustive possible.

Question: Est-il possible d'utiliser Kaspersky Antivirus en même temps qu'un logiciel antivirus d'un autre fabricant?

Pour éviter les conflits, nous vous recommendons de désinstaller tout logiciel antivirus d'autres fabricants avant d'installer Kaspersky Antivirus.

Question: Pourquoi Kaspersky Anti-Virus entraine-t-il une baisse des performances de mon ordinateur et surcharge le processeur?

La détction des virus est avant tout une tâche mathématique liée à l'analyse de structures, de sommes de contrôle et de conversions de données mathématiques. Pour cette raison, la principale ressource utilisée par tout logiciel antivirus est le proceseur et chaque nouveau virus ajouté à la base antivirus rallonge la durée de l'analyse. C'est le prix à payer pour garantir la fiabilité et la sécurité des données.

D'autres logiciels réduisent la durée de l'analyse en éliminant des bases antivirus les virus les plus complexes à identifier ou les plus rares (sur le lieu géographique du fournisseur), ainsi que les formats de fichiers les plus difficiles à analyser ( comme les fichiers PDF).

En revanche, Kaspersky Lab considère que le role de tout antivirus est de garantir à ses utilisateurs une protection réelle et complète contre les virus. Il ne peut être question de protection partielle. Qui plus est, la "protection partielle" est pire que l'absence de protection (dans ce cas au moins, l'utilateur adopte lui-même des mesures de prévention).

Kaspersky Anti-Virus confère à l'utilisateur un sentiment de protection totale. Bien entendu, Kaspersky Anti-Virus permet à l'utilisateur experimenté d'accélérez la vitesse de l'analyse au détriment du niveau global de sécurité grâce à l'exclusion de toute une série de différents fichiers.

Toutefois, nous ne vous conseillons pas d'agir ainsi si vous souhaitez vous sentir juste en sécurité. Signe de la protection maximale qu'il assure aux utilisateurs, Kaspersky Anti-Virus reconnait plus de 700 formats de fichiers archivés ou compressés. Ceci est très important pour

la sécurité antivirus car du code exécutable malicieux peut se couver dissimulé à l'intérieur de fichiers au format inconnu. Néanmoins, il convient de remarquer que chaque nouvelle version du logiciel est plus rapide que la précédente, malgré l'augmentation quotidienne du nombre de virus identifiés par Kaspersky Anti-Virus (plus de 30 nouveaux virus chaque jour) et l'augmentation constante des formats pris en charge. Tout ceci est rendu possible grâce aux nouvelles technologies développées par Kaspersky Lab comme i-Checker™ et i-Stream™. Ces technologies permettent de rechercher d'eventuels virus dans les fichiers une seule fois, lors de la première analyse. Si ce fichier n'a pas été modifié depuis la dernière analyse, il ne sera pas repris dans l'analyse suivante. Autrement dit, les performances s'améliorent considérablement la première analyse du fichier.

Question : Pour quoi faire, un fichier de clé ? Ma copie du logiciel antivirus peut-elle fonctionner sans ce fichier ?

Non, Kaspersky Anti-Virus ne peut pas fonctionner sans une clé de licence.

Si vous n'avez pas encore decide d'acheter ou non Kaspersky AntiVirus, nous pouvons vous fournir une clé d'évaluation (trial-key) qui fonctionnera deux semaines ou un mois. À l'expiration de ce déliai, la clé restera bloquée.

Question : Mon application antivirus ne fonctionne pas.

Que doit je faire?

Avant tout, vérifie si la solution de votre problème n'est pas décrite dans les pages de ce manuel et plus particulièrement dans cette rubrique ou dans notre site Web.

En outre, nous vous conseillons de souscrire le contrat de maintenance auprès du distributeur auquel vous avez acheté Kaspersky Anti-Virus, ou de vous adresser à notre service d'assistance technique ([e-mail]) ou à l'adresse figurant dans les informations de la clé de licence.

Pour être sur de receivevoir une réponse rapidement, précédez de préférence comme ceci :

1. Indiquez dans le sujet du message la version du système d'exploitation installé sur votre ordinateur, le nom du logiciel de Kaspersky Lab que vous utilisez et le problème. Par exemple : MS Windows 2000, Kaspersky Antivirus 5.0 pour stations de travail sous Windows, la mise a jour des bases antivirus ne fonctionne pas.

2. Composez votre message au format texte.

3. Mentionnez au début de votre message la version exacte du système d'exploitation, la distribution de Kaspersky Anti-Virus et le numéro de votre licence.

4. Décrive clairément et brievement le problème. N'oubliez pas qu'au moment même où ils lisent vos explications, les membres du service technique ne savent encore rien de votre problème. Ils ne pourront vous aider qu'après l'avoir compris complètement et simulé.
5. Envoyez les données suivantes au service technique (criez un fichier comprése avant de les envoyer):

Fichier journal antivirus ;

la clé de licence ;

1. Ne manquez pas d'indiquer également la présence de :

un contrôleursci ;

un processeur très ancien ou récent, de plusieurs processeurs;

une mémoire inférieure à 64 Mo ou supérieure à 2 Go.

1. Spécifiez le niveau de traffic journalier et les moments de pointe de surcharge.

Question: J'utilise un serveur proxy et la mise à jour ne fonctionne pas.
Que doit je faire ?

L'impossibilité d'acceder aux mises à jour via un serveur proxy peut être causée par plusieurs facteurs :

Mauvaise configuration du réseau :

Il existe deux modes de configuration de connexion au réseau pour l'obtention des mises à jour: l'utilisation des paramétres de MS Internet Explorer ou l'utilisation de paramétres individuels. Le service de mise à jour n'utilise pas toujours correctement les paramétres de MS Internet Explorer. C'est le cas lorsque :

Internet n'est pas configuré sur l'ordinateur;

Les paramètres de MS Internet Explorer ne sont pas accessibles ou n'ont pas été saisis;

Le serveur proxy requiert une autorisation.

Dans tous ces cas, il convient de définir les paramétres du réseau directement dans les paramétres du service de mise à jour.

• Utilisation d'un type de serveur proxy qui n'est pas compatible avec le service de mise à jour de Kaspersky Anti-Virus.

Le service de mise à jour ne fonctionne pas via Kerio WinRoute car WinRoute n'est pas entièrement compatible avec le protocole http 1.0. Il est recommendé dans ce cas d'utilise n'importe quel autre serveur proxy.

De même, le service de mise à jour ne fonctionne pas via le protocole ftp avec Microsoft ISA Server. Dans ce cas, il est recommendé de partager à la mise à jour au départ des serveurs de mise à jour de Kaspersky Lab via le protocole http.

ANNEXE B. GLOSSAIRE

Cette documentation utilise certains termes spécifique liés à la protection antivirus. Le glossaire présente une liste des définitions de ces termes. Les entrées de glossaire sont classées par ordre alphabetique afin d'en faciliter la consultation.

A

Administrateur de réseau logique - Utilisateur qui installe, configure et met à jour Kaspersky Administration Kit, et qui contrôle à distance les applications Kaspersky Lab installé sur les ordinateurs du réseau logique.

Agent Réseau (Agent Réseau) – Composant de Kaspersky Administration Kit qui se charge de la communication entre le serveur d'administration et les applications Kaspersky Lab installés sur les postes réseau spécifique (stations de travail ou serveurs). Ce composant est commun à toutes les applications comprises dans Kaspersky Lab Business Optimal et Corporate Suite.

Analyse complète à la demande – Mode défini par l'administrateur, qui analyse tous les fichiers de l'ordinateur à la recherche de virus et qui désinfecte ou supprime les objets infectés après leur détention.

Analyse de fichier par format - Mode d'analyse selon lequel le programme analyse le contenu d'un fichier, à savoir, l'identificateur de format de l'en-tête de fichier.

Analyse de fichiers par extension - En mode d'analyse, le programme tient compte de l'extension du fichier analysé.

B

Base antivirus – Base de données créée par les spécialistes de Kaspersky Lab, contenant des définitions détaillées de tous les virus existants, avec des procédés de détction et de désinfection. Les applications antivirus utilisent cette base de données afin de détecter et de désinfecter les virus avec succès. La base antivirus disponible sur les sites Web de Kaspersky Lab est régulièrement mise à jour au fur et à mesure de l' apparition de nouvelles menaces de virus. Les utilisateurs enregistrés de Kaspersky Lab ont accès aux mises à jour des bases de données. Pour conserver votre ordinateur constamment protégé contre des virus, nous recommendons de télécharger régulièrement les mises à jour.

Bases de messagerie - Bases de données contenant les messages de courrier entreprises sur toute ordinateur. Chaque message entrant/sortant est enregistré dans la base de données après sa réception/son envoi. Ces bases de données sont analysées en mode d'analyse à la demande.

Blocage d'objet - Évite que des applications externes puissant accéder à un objet. L'objet bloqué ne peut pas être lu, exécuté, modifié ni supprimé.

C

Certificat du serveur d'administration - Certificat permettant d'authentifier la connexion de la console d'administration au serveur d'administration, et les transferts de données entre le serveur et les clients. Le certificat du serveur d'administration est créé pendant l'installation du serveur d'administration. Il est placé dans le sous-dossier Cert du dossier d'installation.

Clé de licence - Fichier avec extension .key utilisé comme "clef" personnelle. Ce fjichier est nécessaire pour un fonctionnement correct des applications Kaspersky Lab. Vous trouvrez la clef de licence dans le kit de distribution si vous avez acheté l'application chez un distributeur Kaspersky Lab. Si vous avez acheté l'application en ligne, la clef de licence vous est envoyée à travers un courrier électronique. Sans clef de licence, Kaspersky Antivirus NE FONCTIONNE PAS.

Client du serveur d'administration (ou poste client) – un ordinateur, un serveur ou une station de travail sur lequel sont exploités le composant Agent Réseau et les applications Kaspersky Lab.

Console d'administration - Composant de Kaspersky Administration Kit qui fournit l'interface des services administratifs de Administration Server et de Agent Réseau.

D

Désinfection - Un procédé de traitement des objets infectés. La désinfection implique la restauration partielle ou totale des données, ou la conclusion que ces fichiers ne peuvent pas être désinfectés. Les objets sont désinfectés à l'aide de la base antivirus. Si la désinfection est la première action appliquée après la détction d'un objet suspect, le programme effectue une sauvégarde du fichier. Si des données sont perdues pendant la désinfection, la sauvégarde permet de récapérer l'objet.

Disques virtuels (disques RAM) - Partie de RAM utilisé pour simuler un disque physique normal dans un ordinateur individuel.

E

Entrepôt de sauvegarde - Dossier contenant les copies de sauvegarde des données du serveur d'administration, créées par l'outil de sauvegarde.

État de la protection antivirus - Situation actuelle de la protection antivirus qui déscrit le niveau de sécurité de votre ordinateur.

Exclusions - Configuration utiliseur permettant d'exclure certains objets des analyses. Vous pouvez adapter les règles d'exclusion à la protection en temps réel et à l'analyse à la demande. Vous pouvez ainsi

désactiver l'analyse des archives au cours d'une analyse complète, ou exclure des fichiers à l'aide de masques.

G

Gestion centralisée d'une application - Gestion d'une application à l'aide de Kaspersky Administration Kit.

Gestion locale - Gestion d'une application par l'intermédiaire d'une interface locale.

Groupe d'administration - Ordinateurs groupés selon des critères fonctionnels et applications de Kaspersky Lab installées. Le regroupement simplifie considérablement les procédures de gestion et permet à l'administrateur deGERER tous les ordinateurs sous la forme d' éléments simples. Un groupe peut inclure d'autres groupes. Des stratégies de groupe et des tâches de groupe peuvent être créées pour chaque application installée sur un membre du groupe.

1

IChecker - Technologie qui permet d'exclure des analyses suivantes les objets qui n'ont pas eté modifiés depuis l'analyse précédente. La technologie IChecker repose sur la mise en place d'une base contenant les sommes de contrôle des objets.

Installation distante - Installation des applications Kaspersky Lab à l'aide des fonctions offertes par Kaspersky Administration Kit.

Installation par envoi - Méthode d'installation à distance (en anglais: Push) permettant d'installer le logiciel Kaspersky Lab sur des ordinateurs spécifiques de votre réseau logique. Dans le cas d'une installation par envoi, le serveur d'administration doit-disposer des privilèges nécessaires pour executer les applications sur les clients distants. Cette méthode est recommendée pour des ordinateurs sous MS Windows NT/2000/2003/XP, qui prenant en charge cette caractéristique, ou sur des ordinateurs sous MS Windows 98/Me, sur lesquels Agent Réseau est installé.

Installation par script - Méthode d'installation qui fait dépendre la tâche d'installation distante d'un ou de plusieurs comptes utilisateur spécifique. Quand l'utilisateur spécifique ouvre une session sur le domaine, l'installation de l'application s'effectue sur poste client utilisé. Cette méthode est recommendée pour des ordinateurs exploités sous MS Windows 95/98/Me

IStreams - Technologie qui permet d'exclure les fichiers stockés sur des disques au format NTFS, s'ils n'ont pas été modifiés depuis l'analyse précédente. La technologie IStreams est mise en œuvre grâce en conservant les sommes de contrôle des fichiers dans les flux NTFS supplémentaires.

K

Kaspersky Administration Kit - Application spécialisée dans l'exécution centralisée des tâches administratives principales. Il offre un contrôle complet sur la(Strégieantivirusde l'entreprisesutilisatrice d'applications Kaspersky Lab.

M

Mise à jour - Fonction de Kaspersky Anti-Virus qui met à jour des fichiers, ou en ajoute de nouveaux (base antivirus ou modules de programme), recupérés à partir des serveurs de mise à jour de Kaspersky Lab.

Mises à jour disponibles - Service Packs contenant des mises à jour urgentes, entreprises pendant un certain temps, ainsi que les dernières modifications dans l'architecture de l'application.

N

Niveau recommandié - Niveau de protection antivirus utilisant les paramètres recommendés par les experts de Kaspersky Lab, qui assure une protection optimale de votre ordinateur. Ce niveau est celui par défaut.

Niveau de gravité - Paramètre distinctif d'un événement enregistré au cours de l'exécution de Kaspersky Anti-Virus. Il y a quatre degrés de gravité :

• Critique
  Erreur
• Avertissement
  Info

Des événements de même type peuvent avoir différents degrés de gravité, en fonction du moment spécifique.

0

Objet infecté - Obj contenant un virus. Nous recommendons de cesser de travailler avec ces objets qui peuvent infector leur ordinateur.

Objet suspect - Obj contenant une mutation de code d'un virus déjà connu, ou un code ressemblant à un virus mais encore inconnu des spécialistes de Kaspersky Lab.

Objets de démarrage - Un ensemble de programmes nécessaires pour le lancement et le bon fonctionnement du système d'exploitation, et du reste des logiciels installés dans l'ordinateur. Voitre système d'exploitation lance ces objets à chaque démarrage. Certains virus tentent d'infecter ces objets et causent la défaillance du système au démarrage.

OLE (objet) - Objet lié ou incorpore dans d'autres fichiers utilisant la technologie OLE.

Opérateur de réseau logique - Utilisateur chargé de surveiller le système de protection antivirus contrôle par Kaspersky Administration Kit.

P

Paquet d'installation - Un paquet de fichiers utilisé pour installer des applications Kaspersky Lab sur postes distants d'un réseau logique. Les paquets d'installation s'appuient sur un fichier .kpd spécial inclus dans le kit de distribution de l'application, avec les paramètres minimums assurant le fonctionnement de base de l'application après son installation. Ces paramètres correspondent aux paramètres par défaut des applications.

Paramétres d'application - Paramétres d'application commons à tous les types de tâches exécutées par cette application.

Paramétres de tâche - Paramétres d'application spécifique pour chaque type de tâche.

Période de licence - Période pendant laquelle vous pouvez profiter de toutes les fonctions de Kaspersky Anti-Virus. En règle générale, la période de licence est d'un an, à compter de la date d'achat de la clé. Àpres l'expiration de la licence, l'application continuera de fonctionner mais il ne sera pas possible demettre à jour la base antivirus.

Plug-in de console (gestion) - Composant spécial d'interface permettant de contrôle une application à distance à l'aide de la console d'administration. Les plug-ins sont spécifiques à chaque application et sont inclus dans toutes les applications Kaspersky Lab pouvant être contrôlées par Kaspersky Administration Kit.

Poste administrateur - Ordinateur sur lequel la console d'administration de Kaspersky Administration Kit est installée. Avec cette console, l'administrateur peut étabir et contrôler un système de protection antivirus utilisant des applications Kaspersky Lab.

Protection en temps réel - Mode d'analyse dans lequel une application antivirus reste résidente en mémoire. Dans le mode de protection en temps réel, l'application analyse tous les objets ouverts en lecture, en écriture ou en exécution. Avant de permettre l'accès à un objet, Kaspersky Anti-Virus l'analyse et, s'il détecte un virus, bloque l'accès à l'objet, puis le désinfecte ou le supprime (selon la configuration utilisateur).

Protection Maximum - Niveau de protection qui garantit une protection complète mais pénalise légarement le rendement.

Q

Quarantine - Entrepôt spécial qui isole les objets infectés et suspects.

Quarantaine - Méthode de traitement d'un objet suspect. L'accès à l'objet est bloqué et le fichier est déplace vers la quarantaine en vue d'un traitement postérieur.

R

Restauration - Restauration des données du serveur d'administration à l'aide d'un outil de sauvégarde. L'information de restauration est disponible dans l'entrepôt de sauvégarde. L'outil vous permet de restaurer :

• Base de données du serveur d'administration qui entrepose les strategies, les tâches, les paramètres d'application, et les événements enregistrés sur le serveur d'administration;
• Informations sur les configurations des réseaux logiques et des clients;
  Fichiers pour l'installation à distance des applications (contenu du dossier Packages);
• Certificate du serveur d'administration

s

Sauvegarde (dossier de) - Répertre contenant des copies de sauvegarde des objets effacés et désinfectés.

Sauvegarder - Créer une copie de sauvégarde d'un fichier dans un dossier de sauvégarde avant traitement (désinfection ou suppression). Par la suite, ce fichier peut être restauré à partir de sa sauvégarde, par exemple, pour son analyse postérieure à partir d'une base antivirus mise à jour.

Serveur d'administration - Composant de Kaspersky Administration Kit qui stocke de manière centralisée des informations sur les applications Kaspersky Lab installées sur les clients, et qui contrôle ces applications.

Serveurs de mise à jour de Kaspersky Lab – Liste de sites HTTP et FTP de Kaspersky Lab, d'ou vous pouvez obtenir les mises à jour pour votre ordinateur.

Seuil d'activité virale - Nombre de virus déetectés dans un intervalle de temps déterminé. Si ce nombre est dépasse, la situation est identifiée comme une Ataque virale. Ce paramètre est important dans l'identification des épidémies, car il détermine le temps de réaction administrative face à de nouvelles menaces, et l'application des mesures préventives destinées à protégger le réseau.

Stratégie - voir Stratégie de groupe

Stratégie de groupe - Ensemble des paramètres d'application d'un groupe administratif contrôle par le Kaspersky Administration Kit. Les stratégies de groupe peuvent être différentes pour chaque groupe. Les stratégies de groupe sont spécifiques pour différentes applications. La(Stratégie déterminé la configuration de tous les paramètres des applications.

Suppression d'un objet - Méthode de traitement d'un objet. La suppression d'un objet signifier l'enlever physiquement d'un ordinateur.

Cette méthode est recommendée pour Traits les objets infectés. Si la suppression est la première action appliquée sur un objet, il est nécessaire d'en creer une copie de sauvegarde avant de le supprimer. Vous pouvez utiliser la sauvegarde pour restaurer l'objet original.

T

Tâche - Action nommée, qui est executée par une application de Kaspersky Lab.

Tâche de groupe - Tâche définie et utilisée pour tous les clients d'un groupe.

Tâche globale - Tâche définie et utilisée pour un certain nombre de clients de différents groupes administratifs.

Tâche locale - Tâche créée et utilisée sur un simple client.

V

Virus inconnu - Nouveau virus non répertorié dans la base antivirus. En règle générale, Kaspersky Antivirus détecte les virus inconnus grâce à un analyseur de code heuristique, et identifie les objets contenant ces virus comme suspects.

Vitesse maximum - Niveau de protection qui a assure une vitesse maximum mais un degré moindre de sécurité.

ANNEXE C. KASPERSKY LAB

Fondé en 1997, Kaspersky Lab est devenu un leader reconnu en technologies de sécurité de l'information. Il produit un large éventail de logiciels de sécurité des données, et distribue des solutions techniquement avancées et complètes afin de protégger les ordinateurs et les reseaux contre tous types de programmes malveillants, les couriers électroniques non sollicités ou indésirables, et contre les tentatives d'intrusion.

Kaspersky Lab est une Compagnie internationale. Son siège principal se trouve dans la Fédération Russé, et la société possède des délégations au Royaume Uni, en France, en Allemagne, au Japon, aux États-Unis (Canada), dans les pays du Bénélix, en Chine et en Pologne. Un nouveau service de la compétie, le centre européen de recherches anti-Virus, a été récemment installé en France. Le réseau de partenaires de Kaspersky Lab compte plus de 500 entreprises du monde entier.

Aujourd'hui, Kaspersky Lab emploie plus de 250 spécialistes, tous spécialistes des technologies antivirus : 9 d'entre eux possedent un M.B.A, 15 autres un doctorat, et deux experts siègent en tant que membres de l'organisation pour la recherche antivirus en informatique (CARO).

Kaspersky Lab offre les meilleures solutions de sécurité, appuyees par une experience unique et un savoir-faire accumulé pendant plus de 14 années de combat contre les virus d'ordinateur. Une analyse complète du comportement des virus d'ordinateur permet à la société de fournir une protection complète contre les risques actuels, et même contre les menaces futures. La résistance à de futures attaques est la strategie de base mise en œuvre dans toutes les applications Kaspersky Lab. Les produits de la société ont toujours fait preuve d'une longueur d'avance sur ceux de ses nombreux concurrents, pour améliorer la protection antivirus aussi bien des utilisateurs domestiques que des entreprises clients.

Des années de dur travail ont fait de notre société l'un des leaders de la fabrication de logiciels de sécurité. Kaspersky Lab fut l'une des premières entreprises àmettre au point les standards de défense antivirale les plus exigeants. Le produit vitrine de la société est Kaspersky Antivirus : il assure une protection complète de tous les périmétres réseau, et couvre les postes de travail, les serveurs de fichiers, les systèmes de messagerie, les pare-feu et passerelles Internet, ainsi que les ordinateurs portables. Ses outils de gestion intuitifs et facies à utiliser se présent à une automation avancée, en vue d'une protection antivirusrapide à l'échelle de l'entreprise. De nombreux fabricants reconnus utilisent le noyau Kaspersky Antivirus: Nokia ICG (États-Unis), F-Secure (Finlande), Aladdin (Israël), Sybari (États-Unis), G Data (Allemagne), Deerfield (États-Unis), Alt-N (États-Unis), Microworld (Inde), BorderWare (Canada), etc.

Les clients de Kaspersky Lab profit d'un large évventail de services supplémentaires qui leur assurent non seulement un bon fonctionnement des applications, mais également l'adaptation à certaines exigences spécifiques de leurs entreprises. La base antivirus de Kaspersky Lab est mise à jour en temps réel toutes les 3 heures. La société offre à ses clients un service technique 24/24, disponible en plusieurs langues, et adapte à une clientèle internationale.

C.1. Autres produits antivirus

Kaspersky Anti-Virus® Personal

Kaspersky Anti-Virus® Personal protège les ordinateurs personnels tournant sous Windows 98/ME, 2000/NT/XP contre tous les types de virus connuus, y compris les logiciels à risque (riskware). Le programme contrôle en permanence toute les sources d'infection potentielles : le courrier électronique, Internet, les disquettes, les CD-Rom, etc. Le système unique d'analyse heuristique des données neutralise efficacement les virus inconnus. Le logiciel peut fonctionner dans l'un des modes suivants (ces différents modes peuvent être utilisés séparément ou conjointement) :

• La protection en temps réel permet de rechercher la présence eventuelle de virus dans tous les objets exécutés, ouverts et enregistrés sur l'ordinateur.
• L'analyse à la demande permet de rechercher la présence eventuelle de virus et de réparer, le cas échéant, les objets infectés sur tout l'ordinateur ou sur des disques, dans des fichiers ou des dossiers particuliers. Cette analyse peut-être lancée manuellement ou automatiquement selon un horaire défini.

Kaspersky Anti-Virus® Personal ignore à chaque analyse les objets qui n'ont pas été modifiés depuis la dernière analyse, aussi bien dans le cadre de l'analyse en temps réel qu'à la demande. Ceci se traduit par une nette augmentation de la rapidité d'exécution de l'application.

Le logiciel représenté donc un obstacle de taille pour les virus qui tenteraient d'infecter l'ordinateur via le courrier électronique. Kaspersky Anti-Virus® Personal analyse et répare automatiquement tous les messages entrants et sortants via les protocoles POP3 et SMTP. Il décèle également avec efficacité les virus dans les bases de données de messagerie.

Le logiciel est compatible avec plus de 700 formats de fichiers archivés ou compressés et assure l'analyse antivirale automatique de leur contenu. Il peut également supprimer tout code malveillant des fichiers archivés au format ZIP, CAB, RAR, ARJ.

La simplicité de la configuration du logiciel est assurée grâce à l'existence de trois niveaux prédéfinis: Sécurité maximale, Recommende et Vitesse maximale.

Les bases de données antivirus sont actualisées toutes les trois heures. Leur distribution est garantie même en cas de coupure ou de modification de la connexion.

Kaspersky Anti-Virus® Personal Pro

Le paquet logiciel est conçu pour offrir une protection antivirale intégrale des ordinateurs personnels sous système d'exploitation Windows 98/ME, Windows 2000/NT, et Windows XP, ainsi que des applications MS Office. Kaspersky Anti-Virus® Personal Pro dispose d'un outil intégré de mise à jour pour le téléchargement des bases de données antivirus et des modules de programmes. Un système exclusif d'analyse heuristique détecte efficacement même les virus inconnus. Ce système d'analyse heuristique de seconde génération parvient à neutraliser les virus inconnus. L'utilisateur peut facilement configurer l'application à travers une interface simple et facile.

Kaspersky Anti-Virus® Personal Pro possède les caractéristiques suivantes :

• Analyse à la demande des unités locales;
  Protection automatique en temps reel de tous les fichiers, contre les virus;
• Filtre de courrier qui analyse et désinfecte automatiquement tout le traffic de messagerie entrant et sortant de n'importe quel client de messagerie utilisant les protocoles POP3 et SMTP et détecte efficacement les virus dans les bases de données de messagerie;
• Bloqueur de comportements qui assure une protection maximale des applications MS Office contre les virus;
• Analyseur de fichier compressés - Kaspersky Anti-Virus prend en charge plus de 700 formats de fichiers d'archives ou compressés; il assure l'analyse antivirale automatique de leur contenu, ainsi que la suppression de tout code dangereux dans les fichiers au format ZIP, CAB, RAR ou ARJ.

Kaspersky® Anti-Hacker

Kaspersky® Anti-Hacker est un pare-feu personnel destiné à la protection d'un ordinateur sous système d'exploitation Windows. Il le protège contre l'accès non autorisé aux données contenues et contre les attaques extérieures d'intrus provenant d'un réseau local adjacent et d'Internet.

Kaspersky® Anti-Hacker surveille l'activité reseau sous protocole TCP/IP de toutes les applications fonctionnant sur votre machine. Le logiciel détecte

n'importe qu'elle action d'une application suspecte et bloque son accès au réseau. Cette solution permet de protégger vos données confidentielles sur votre machine.

La technologie SmartStealth™ rend la détction de votre ordinateur depuis l'extérieur très difficile: en étant invisible, votre ordinateur est protégé contre les attaques des pirates informatiques et cela n'a absolument aucune influence négative sur votre utilisation d'Internet. Le logiciel garantit la transparence et l'accès normal aux données.

Kaspersky® Anti-Hacker bloque les attaques réseau malicieuses les plus fréquentes et est à l'affut des tentatives d'analyse des ports de votre ordinateur.

Le logiciel permet une administration simplifiée, avec un besoin de cinq niveaux de sécurité. Par défaut, le logiciel démarre en mode apprenticegasse, qui configure automatiquement la sécurité de votre système en fonction de vos réponses à des événements variés. Ce mode permet de configurer le pare-feu pour un utilisateur et un ordinateur particulier.

Kaspersky® Personal Security Suite

Kaspersky® Personal Security Suite est une suite logicielle conçue pour organiser la protection intégrée des ordinateurs personnels tournant sous Windows. Cette solution bloque l'intrusion des programmes malveillants et des riskwares via toutes les sources d'infection possible, vous protège contre l'accès non-authorisés à vos données et lutte contre le courrier indésirable

Kaspersky® Personal Security Suite possède les fonctions suivantes :

Protection des données de votre ordinateur contre les virus.
- Protection des utilisateurs des clients de messagerie Microsoft Outlook et Microsoft Outlook Express contre le courrier indésirable.
- Protection de l'ordinateur contre l'accès non-authorisé aux données ainsi que contre les attaques de pirates informatiques réalisées depuis le réseau local ou Internet.

Le logiciel Kaspersky® Security for PDA protège de manière fiable les données enregistrées sur vos apparêls nomades de différents types et sur vos téléphones intelligents. Le logiciel contient un bouquet d'outils antivirus bien ciblés :

• Un scanner antivirus qui analyse, à la demande de l'utilisateur, les informations enregistrées aussi bien dans la mémoire du PDA ou du téléphone intelligent que sur n'importe quel type de carte mémoire;
• Un moniteur antivirus qui intercèpte les virus au cours de la synchronisation à l'aide de la technologie HotSync™ vers d'autres péripériques.

Kaspersky® Security for PDA est également unconçu pour protéger les données stockées dans les ordinateurs de poche (les PDA) contre les accès non autorisés grâce au chiffrement de l'accès à l'appareil et à l'ensemble des données sauvégardées des ordinateurs portables ou des cartes mémoire.

Kaspersky Anti-Virus® Business Optimal

Ce paquet logiciel offre une protection intégrale des données sur des réseaux des petites et moyennes entreprises.

Kaspersky Anti-Virus® Business Optimal offre une protection antivirale³ intégrale de :

• Postes de travail sous Windows 98/ME, Windows NT/2000/XP Workstation et Linux;
• Serveurs de fichiers sous Windows NT 4.0 Server, Windows 2000/2003 Server/Advanced Server, Novell Netware, FreeBSD et OpenBSD, Linux et Samba Servers;
• Système de messagerie Microsoft Exchange 2000/2003, Lotus Notes/Domino, Postfix, Exim, Sendmail et Qmail;
• Passerelle-Internet : CheckPoint Firewall -1; Microsoft ISA Server 2000 Standard Edition.

Kaspersky Anti-Virus® Business Optimal comprehend également un système d'installation et d'administration centralisé : le Kaspersky® Administration Kit.

Voussoupiezchoisirlibrementleslogicielsantivirusenfonctiondu système d'exploitationetdesapplicationsqueyouutilisez.

Kaspersky® Corporate Suite

Ce paquet logiciel offre une protection intégrale des données sur des réseaux de toutes dimensions et de tous degrés de complexité. Les composants du paquet logiciel assurent la protection de tous les postes d'un réseau d'entreprise. Compatibleles avec la majorité des systèmes d'exploitation et des applications utilisés actuellesment, les composants sont unis par un système d'administration centralisé et disposent d'une interface utilisateur identique. La flexibilité de cette solution antivirus permet de creator un système de protection efficace prénant en charge de manière parfaitement appropriée toutes les configurations de votre réseau.

Kaspersky® Corporate Suite garantit la protection antivirale intégrale de :

• Postes de travail sous Windows 98/ME, Windows NT/2000/XP Workstation et Linux;

• Serveurs de fichiers sous Windows NT 4.0 Server, Windows 2000/2003 Server/Advanced Server, Novell Netware, FreeBSD, OpenBSD, Linux et Samba Servers;

• Système de messagerie Microsoft Exchange Server 2000/2003, Lotus Notes/Domino, Postfix, Exim, Sendmail et Qmail;
• Passerelle-Internet : CheckPoint Firewall -1; Microsoft ISA Server 2004 Enterprise Edition ;
• Ordinateurs de poche sous Windows CE et Palm OS et téléphones intelligents tournant sous Windows Mobile 2003 for Smartphone et Microsoft Smartphone 2002.

Kaspersky® Corporate Suite dispose également d'un système d'installation et d'administration centralisé : Kaspersky® Administration Kit.

Vouss pouvezCHOISIR librement leslogicielsantivirus en fonction du systemedexploitation et des applications que vous utilisez.

Kaspersky® Anti-Spam

Kaspersky® Anti-Spam est une suite logicielle performante conçue pour protégger les réseaux des petites et moyennes entreprises contre les couriers électroniques non désirés (spam). Ce produit combine les techniques révolutionnaires d'analyse linguistique des messages, avec l'ensemble des méthodes de filtrage de courrier électronique modernes (y compris les listes noires, ou listedes RBL). Il inclut une collection unique de services permettant aux utilisateurs d'identifier et de nettoyer près de 95% du traffic non souhaité.

Kaspersky® Anti-Spam se comporte comme un contrôle, place à l'entrée du réseau, qui analyse les flux entrants de courrier électronique à la recherche d'objets identifiés en tant que courrier indésirable. Le logiciel est compatible avec tous les systèmes de messagerie existants sur votre réseau et il peut être installé aussi bien sur un serveur de messagerie existant ou sur un serveur dédié.

Les hautes performances de Kaspersky® Anti-Spam sont possibles grâce à des mises à jour quotidiennes des bases de données utilisées par les filtres, à partir des échantillons fournis par les spécialistes linguistiques du laboratoire.

Kaspersky SMTP Gateway

Kaspersky® SMTP-Gateway for Linux/Unix est une solution conçue pour le traitement antivirus des messages livrés via le protocole SMTP. L'application contient toute une série d'outils de filtrage du flux de messagerie : selon le nom et le type MIME des fichiers joints ainsi que plusieurs moyens permettant de réduire la charge du système de messagerie et de prévenir les attaques de pirates informatiques. Citons, entre autres, les restrictions au niveau de la taille des messages, du nombre de destinataires, etc. La prise en charge de la

technologie DNS Black List évite de receivevoir des messages en provenance des serveurs repris dans la liste des serveurs de diffusion de courrier indésirable.

Kaspersky Security® for Microsoft Exchange 2003

Kaspersky Security for Microsoft Exchange recherche la présence eventuelle de virus dans le courrier entrant et-sortant, ainsi que dans les messages enregistrés sur le serveur, y compris les messages dans les dossiers partages. Il rejette également le courrier indésirable grâce à l'exploitation de technologies intelligentes d'identification des messages non sollicités conjointement aux technologies développées par Microsoft. L'application recherche la présence d'eventuels virus dans tous les messages qui arrivent sur le serveur Exchange via le protocole SMTP à l'aide de technologies mises au point par Kaspersky Lab et identifie le courrier indésirable grâce à des filtres formels (adresselectronique, adress TP, taille du message, en-tête) et à l'analyse du contenu du message et des pieces jointes à l'aide de technologies intelligentes dont des signatures graphiques uniques qui permettent d'identifier le courrier indésirable sous forme graphique. Le corps du message et les pieces jointes sont soumis à l'analyse.

Kaspersky® Mail Gateway

Kaspersky Mail Gateway est une solution universelle pour la protection avancée des utilisateurs des systèmes de messagerie. L'application, qui est installée entre le pare-feu de l'entreprise et Internet, analyse tous les éléments du message électronique et recherche la présence eventuelle de virus et d'autres programmes malveillants (spyware, adware, etc.). Il opère également un filtrage centralisé du courrier afin d'identifier le courrier indésirable. Le logiciel offre aussi plusieurs autres possibilités en matière de filtrage des flux de messagerie.

C.2. Coordonnées

Si vous avez des questions, vous pouvez vous adresser à nos distributeurs ou directement à Kaspersky Lab (en anglais). Nous vous garantissons un traitement détaillé de votre demande par téléphone ou par courrier électronique. Nous nous efforçons d'apporter des réponses complètes à vos questions.

Support technique	Pour une assistance technique, adressez-vous à : http://www.kaspersky.com/supportinter.html E-mail: [e-mail]
Informations générales	WWW: http://www.kaspersky.com/fr/ Virus: http://www.viruslist.com/fr/ Support: http://support.kaspersky.fr E-mail: [e-mail]

ANNEXE D. CONTRAT DE LICENCE

NOTE A TOUS LES UTILISATEURS: VEUILLEZ LIRE ATTENTIVEMENT LE CONTRAT DE LICENCE (« LICENCE ») SUIVANT, À PROPOS DE CE LOGICIEL (« LOGICIEL ») FABRIQUÉ PAR KASPERSKY LAB. (« KASPERSKY LAB »).

L'ACQUISITION DE CE LOGICIEL VIA INTERNET A LA SUITE D'UN CLIC SUR LE BOUTON ACCEPTER SIGNIFIE QUE VOUS (PARTICULIER OU ENTITE INDIVIDUELLE) ACCEPTEZ DE RESPECTER ET DE DEVENIR PARTIE DE CE CONTRAT. SI VOUS N'ACCEPTEZ PAS LA TOTALITE DE CES TERMES, CLIQUEZ SUR LE BOUTON INDIQUANT QUE VOUS N'ACCEPTEZ PAS LES TERMES DE CE CONTRAT ET QUE VOUS N'INSTALLALLEZ PAS LE LOGICIEL.

SI VOUS AVEZ ACHETE CE LOGICIEL SOUS FORME PHYSIQUE, EN OUVRANT LE SCELLE DU BOITIER, VOUS (PARTICULIER OU ENTITE INDIVIDUELLE) ACCEPTEZ DE RESPECTER CE CONTRAT. SI VOUS N'ACCEPTEZ PAS LA TOTALITE DE CES TERMES, N'OUVREZ PAS LE BOITIER DU CD, NE TELECHARGEZ, N'INSTALLALLEZ OU N'TILISEZ PAS CE LOGICIEL. SI LE SCELLE EST DÉCHIRÉ OU LE BOITIER A ÉTÉ OUVERT, VOUS N'AUREZ PAS DROIT AU REMBOURSEMENT DU LOGICIEL. LES LOGICIELS POUR USAGE DOMESTIQUE (KASPERSKY ANTI-VIRUS PERSONAL, KASPERSKY ANTI-VIRUS PERSONAL PRO, KASPERSKY ANTI-HACKER, KASPERSKY SECURITY FOR PDA) ACHETÉS SOUS FORME DE TÉLECHARGEMENT PAR INTERNET PEUT ETRE RETOURNE, ET REMBOURSE INTEGRALEMENT DANS LES 14 JOURS APRES SON ACHAT, À KASPERSKY LAB, SES REVENDEURS ET DISTRIBUTeurs AGREEES. AUTRES PRODUITS NON REMBOURSABLES. LE DROIT AU RETOUR ET AU REMBOURSEMENT NE S'APPLIQUE QU'A L'ACHETEUR INITIAL.

Toutes les références au "Logiciel" apparaissant dans leprésent contrat de licence incluant la clé d'activation (Fichier Clé d'Identification) qui sera fournie par Kaspersky Lab comme faisant partie du logiciel.

1. Licence de droits. Sous réserve d'acceptation des termes de la presente Licence d'utilisation et du paiement du prix d'achat du logiciel, Kaspersky Lab vous autorise à utiliser une copie unique et non transférable de la version spécifique de ce logiciel et de la documentation (la « Documentation ») selon les termes de ce Contrat uniquement pour un usage interne à l'entreprise. Vous pouvez installer une copie du logiciel sur votre système. Si la licence concerne une suite d'applications (plus d'un seul logiciel), cette licence s'applique à tous les logiciels de la suite, en respectant toute restriction ou limite d'utilisation spécifique dans la liste de prix ou pour chaque paquet d'applications.

1.1 Utilisation. Ce logiciel ne peut être installé que sur un seul système (un seul ordinateur) par le client, et la licence d'utilisation n'est octroyée qu'à un utilisateur unique, sauf stipulation contraire dans cette Section.
1.1.1 Le Logiciel est dit « utilisé » sur un système client lorsqu'il est charge dans la mémoire tampon (mémoire vivie ou RAM) ou installé dans une mémoire permanente (par ex. disque dur, CD-ROM ou autre périhérique de stockage) de ce système client. La présente licence vous autorise à réaliser une copie unique du logiciel dans son intégralité à des fins de sauvegarde, à condition que les copies contiennent toutes les notices de propriété du Logiciel. Il vous incombe en outre de garder une trace de toute copie du logiciel et de sa documentation réalisée à des fins de sauvegarde et de prendre les précautions nécessaires pour qu'aucune autre copie et qu'aucune utilisation illégale ne soit effectuee.
1.1.2 Si vous cédez le Système Client sur lequel le Logiciel est installé, vous devrez au préalable vous assurer que toutes les copies du Logiciel ont été désinstallées.
1.1.3 Il est interdit de décompiler, faire de l'ingénieirie inverse, désassembler ou ALTERER autrement toute partie de ce Logiciel sous forme lisible par l'homme, ni de permettre à un tiers de le faire. Les informations d'interface nécessaires pour réaliser l'interopérabilité du Logiciel avec des programmes informatiques indépendants seront fournies par Kaspersky Lab contre une rémunération en rapport avec le coût et les dépenses qu'impliquent de telles informations. Au cas où Kaspersky Lab vous informerait qu'il ne souhaite pas vous fournir de telles informations pour n'importe que la raison, incluant les coûts (sans limitation), vous serez autorisé à réaliser l'interopérabilité à condition que vous ne fassiez pas d'ingénierie amont ou de décompilation hors les limites autorisées par la loi.
1.1.4 Il vous est interdirit ainsi qu'à vos tiers de copier (au-delà de ce qui est permis expressément ici), d'apporter des corrections ou de modifier, adapter ou traduire le Logiciel, de produit des applications dérivées.
1.1.5 Il est interdirit de louver ou de préter le Logiciel à un tiers ou de transférer la licence et votre droit d'utilisation à un tiers.
1.1.6 Vous ne pourrez pas utiliser ce Logiciel avec des outils automatiques, semi-automatiques ou manuels conçus pourisser des signatures de virus, des routines de détction de virus ou tout autre code de détction de code ou de données dangereuses.
1.2 Utilisation en Mode Serveur. Vous doivent utiliser le Logiciel sur un Systeme Client ou sur un serveur (« Serveur ») dans un environnement multi-utilisateurs ou en réseau (« Mode-Server ») uniquement si une telle utilisation est autorisée dans le tarif en vigueur ou sur l'emballage du Logiciel. Une licence spécifique est nécessaire pour chaque Systeme Client ou « poste », sans besoin compte du fait que ces systèmes autorisés ou ces postes sont connectés simultanément ou réellement en train d'utiliser le logiciel. L'utilisation de logiciels ou de matériels permettant de réduire le nombre de dispositifs client ou de

postes utilisant le Logiciel (par exemple, par "multiplexage" ou "sondage" du logiciel ou du matériel) ne réduit pas le nombre de licences nécessaires : le nombre de licences requises égale le nombre d'entrées séparées gérées en interface par le programme ou matériel multiplexer ou de sondage. Si le nombre de Systèmes Clients ou postes pouvant se connecter au Logiciel peut dépasser le nombre de licences dont vous disposez, il vous incombe de prendre des mesures raisonnables pour vous assurer que l'utilisation du Logiciel ne dépasse pas les limites d'utilisation spécifiées dans la licence obtenue. La présente licence vous autorise à télécharger ou à effectuer autant de copies de la documentation que le réseau compte de Clients possédant une licence d'utilisation du logiciel, à condition que la documentation contienne toutes les mentions de propriété légale.

1.3 Licences par volume. Si le Logiciel est inscrit avec des termes de Licences de volume spécifiés sur la facture en vigueur ou l'emballage du Logiciel, vous doivent effectuer, utiliser ou installer autant de copies additionnelles du Logiciel sur le nombre de Systèmes Clients que les termes de la licence de volume le spécifique. Vous doivent tout mettre en œuvre pour vous assurer que le nombre de Systèmes Clients sur lesquels le Logiciel a été installé ne dépasse pas le nombre de licences obtenues. Ce permis vous autorise à tirer ou télécharger une copie de la documentation pour chaque copie additionnelle autorisée par le permis de volume, à condition que chaque une telle copie contienne toutes les notices de propriété industrielle du document.

1. Durée. Ce Contrat de Licence est valable pour la durée prévue par le fichier de clé (le fichier unique nécessaire pour activer complètement le Logiciel : reportez-vous au menu Aide/ À propos du logiciel ; pour la version Unix/Linux, consultez la note sur la date d'expiration du fichier de clé) à moins qu'il n'arrive à terme avant ce délambda pour l'une des raisons prévues ci-après. Ce Contrat se terminera automatiquement si vous n'en respectez pas les termes, les limites ou les conditions décrites. Dans ce cas, il vous incombe de détruire toute copie du logiciel et de sa documentation que vous auriez réalisée. Vous pouvezmettre un terme à ce contrat à tout moment en détruisant les copies du logiciel et de sa documentation.

(i) Kaspersky Lab fournira une assistance technique (« Support ») comme décrit ci-dessous pour une période d'un an :

(a) le paiement des frais de l'assistance technique en cours ait et fait, et;
(b) à la condition qu'ait été rempli le Formulaire d'inscription au Support Technique (Bon d'enregistrement) fourni avec le produit ou disponible sur le site Web de Kaspersky Lab, et qui nécessitera que vous communiquiez le Fichier Clé d'Identification fourni par Kaspersky Lab avec leprésent Contrat de Licence. Il restera à l'entière dépréciation

de Kaspersky Lab de juger si vous replisssez les conditions d'accès prévues aux services de support technique.

(ii) Le support technique se termine sauf si renouvelée annuellement par le paiement des droits requis et par l'envoi d'un nouveau Formulaire d'Inscription.
(iii) En replissant le Formulaire d'Inscription de l'Assistance Technique, vous acceptez les termes de la Strategie de Confidentialité de Kaspersky Lab jointe à ce Contrat, et vous consentez explicitement au transfert de données vers autres pays que le votre en accord avec les termes de la Strategie de Confidentialité.
(iv) Le « service de support technique » comprend :
(a) Mises à jour quotidienne de la base antivirus ;
(b) Mises à jour logicielles gratuites, y compris les mises à niveau de la version ;
Support technique avancé par courrier électronique et par téléphone, assure par le revendeur ou le distributeur.
(d) Mises à jour de détention et d'éradication de virus par intervalles de 24 heures.

1. Droits de propriété. Le logiciel est protégé par les lois sur le copyright. Kaspersky Lab et ses fournisseurs conservent tous les droits de propriété applicables au logiciel. Le fait que vous en possédiez une copie et que vous l'ayez installée ne vous donneaucun droit de propriété intellectuelle sur le logiciel.
2. Confidentialité. Vous acceptez que le logiciel, toutes ses applications et le Fichier Clé d'Identification constituent des informations confidentielles dont Kaspersky Lab reste propriété. Vous ne dévoilerez pas et ne fourniriez enaucun cas ces informations confidentielles sousquelque forme que ce soit a un tiers sans l'autorisation expresse et ecrite de Kaspersky Lab. Vous mettrez en œuvre des mesures de sécurité minimale visant à assurer que la confidentialité du Fichier Clé d'Identification est respectée, sans pour autant compromettre les conditions precedentes.
3. Limitede guarantee
   (i) Kaspersky Lab garantit que pour une durée de [90] jours suivant le téléchargement ou l'installation du logiciel, ce dernier fonctionnera correctement comme décrit dans la documentation fournie, et ce, lors d'une utilisation conforme et selon la manière spécifiée dans la Documentation.
   (ii) Vous assumez l'entière responsabilité du choix du logiciel comme répondant à vos besoin. Kaspersky Lab ne garantit pas que le logiciel et sa documentation répondront à ces besoin et que leur utilisation sera exemplé d'interruptions ou d'erreurs.

(iii) Kaspersky Lab ne garantit pas que ce Logiciel reconnaître tous les virus connus ou n'affichera pas de message de détction erroné ;
(iv) La responsabilité de Kaspersky Lab ne sera engagée qu'en cas de manquement au paragraphe (i), et il restera à la discrétion de Kaspersky Lab de réparer, remplaçer ou rembourser le logiciel si le problème est signalé directement à Kaspersky Lab ou à un représentant au cours de la période de garantie. Vous devrez fournir toutes les informations nécessaires au fournisseur pour.Remédier à tout problème évientuel.
(v) La garantie comme décrite au paragraphe (i) ne s'appliquera pas si (a) vous modifiez ou faites modifier le logiciel sans le consentement de Kaspersky Lab, (b) vous utilisez le Logiciel d'une façon différente de son but initial ou (c) vous utilisez le Logiciel d'une façon non prévue par ce Contrat ;
(vi) Les garanties et conditions fixées dans ce Contrat prévalent sur toutes autres conditions et garanties légales ou termes qui concernnent la fourniture ou la prétendue fourniture, le manquement ou lié à fournir le Logiciel ou la Documentation, mais qui pour ce paragraphe (v) ont effet entre Kaspersky Lab et vous ou sont implicites ou intégrés dans ce Contrat ou autre contrat collatéral, soit par statut, loi commune ou tout ce qui est exclu ici (incluant sans limitation les conditions, garanties ou autres termes relatifs à la qualité de satisfaction, justesse d'utilisation ou pour le respect de compétences et du bon sens).

7. Décharge de responsabilité

(i) Rien dans ce Contrat ne saurait engager la responsabilité de Kaspersky Lab en cas (i) de non-satisfaction de l'utilisateur, (ii) de décès ou dommages physiques résultat d'infractions aux lois en vigueur et du non-respect des termes de ce Contrat, (iii) de toute infraction aux obligations impliquées par la loi « s.12 Sale of Goods Act 1979 or s.2 Supply of Goods and Services Act 1982 » ou (iv) de responsabilité qui ne peut être exclue par la loi.
(ii) Selon les termes du paragraphe (i), le Fournisseur ne pourrait être tenu pour responsable (si dans le contrat, acte dommageable, compensation ou autres) pour les dommages et pertes suivants (si de tels dommages ou pertes étaient prévus, prévisibles, connus ou autres):

(a) Perte de revenus;
(b) Perte de revenus réels ou potentiels (incluant les pertes de revenus sur contrats);

Perte de moyens de paiement ;
(d) Perte d'économies prévues;
(e) Perte de marché ;
(f) Perte d'occasions commerciales ;
(g) Perte d'image ;

(h) Perte de réputation ;
(i) Perte, endommagement ou corruption des données ; ou
(j) Tout dommage ou toute perte qu'ils soient directs ou indirects, ou causés de chaque façon que ce soit (incluant, pour éviter le doute, ces dommages ou pertes spécifiés dans les paragraphs (ii), (a) jusqu (ii), (i).

(iii) Selon les termes du paragraphe (i), la responsabilité de Kaspersky Lab (suite au contrat, acte dommageable, compensation ou autres) survenant lors de la fourniture du Logiciel n'excèdera enaucun cas un montant égal au prix d'achat du Logiciel.

1. L'interprétation duprésent Contrat de Licence sera effectuee en accord avec la législation locale. Les parties se soumettent ici à la juridiction des cours d'Angleterre et du Pays de Galles, sauf si Kaspersky Lab etait autorise en tant que requérant a entamer des poursuites aprous de n'importe quelle juridiction competente.
2. (i) Leprésent Contrat de Licence constitue l'accord unique liant les parties et prévaut sur tout autre arrangement, promesse ou accord verbal ou écrit passé au préalable entre vous et Kaspersky Lab ou l'un de ses représentants. En dehors des situations prévues dans les paragraphs (ii) - (iii), vous n'aurez aucune possibilité de recours contre Kaspersky Lab au cas où vous auriez fourni des informations erronées dans le cadre duprésent Contrat de Licence. En dehors des situations prévues par les paragraphs (ii) - (iii), vous n'aurez aucun recours au cas où vous auriez fourni des informations erronées et sur lesquilles vous vous basiez en acceptant ce Contrat (« Fausse Représentation ») et Kaspersky Lab ne sera pas tenu pour responsable envers tout autre poursuivant que celui déterminé.
   (ii) Rien dans ce Contrat ne pourrait ou exclure la responsabilité de Kaspersky Lab pour toute Fausse Représentation faite en connaissance de cause.
   (iii) La responsabilité de Kaspersky Lab pour Fausse Déclaration portant sur une question fondamentale, y compris pour l'obligation du fabricant de respecter ses engagements au titre de ce Contrat, sera sujette à la décharge de responsabilité du paragraph 7 (iii).