ESET Endpoint Security for macOS Mode d'emploi
- Catégorie
- Logiciel de sécurité antivirus
- Taper
- Mode d'emploi
ESET, spol. s.r.o.
ESET Endpoint Security a été développé par ESET, s pol. s r.o.
Pour pl us d'informa tions , vis itez www.eset.com.
Tous droits réservés . Aucune partie de cette documentation ne peut être reproduite, stockée dans un système
d'archiva ge ou transmise s ous quelque forme ou par quelque moyen que ce soit, électronique, mécanique,
photocopie, enregistrement, numérisa tion ou autre sans l'autorisation écrite de l'a uteur.
ESET, spol. s r.o. s e réserve le droit de modifier les applications décrites sans préavis.
Se rvi c e cl i e n t : www.eset.com/support
Rév. 10/13/2017
Sommaire
.......................................................5ESET Endpoint Security1.
....................................................................................................5Nouveautés de la version 61.1
....................................................................................................5Configuration système1.2
.......................................................6
Utilisateurs se connectant par le biais d'ESET
Remote Administrator
2.
....................................................................................................7ESET Remote Administrator Server2.1
....................................................................................................7Console Web2.2
....................................................................................................8Proxy2.3
....................................................................................................8Agent2.4
....................................................................................................8RD Sensor2.5
.......................................................9Installation3.
....................................................................................................9Installation standard3.1
....................................................................................................10Installation personnalisée3.2
....................................................................................................11Installation distante3.3
..............................................................................11Créa tion d'un module d'installation distante
3.3.1
..............................................................................12Installation dista nte sur les ordinateurs cibles
3.3.2
..............................................................................12Désinstallation distante
3.3.3
..............................................................................12Mise à niveau dis tante
3.3.4
.......................................................13Activation de produit4.
.......................................................15Désinstallation5.
.......................................................16Brève présentation6.
....................................................................................................16Raccourcis clavier6.1
....................................................................................................17
Contrôle du fonctionnement du
système
6.2
....................................................................................................17
Que faire lorsque le programme ne
fonctionne pas correctement ?
6.3
.......................................................18Protection de l'ordinateur7.
....................................................................................................18Protection antivirus et antispyware7.1
..............................................................................18Général
7.1.1
..................................................................................19Exclusions
7.1.1.1
..............................................................................19Protection a u démarrage
7.1.2
..............................................................................19Protection en temps réel du système de fichiers
7.1.3
..................................................................................20Options avancées
7.1.3.1
..................................................................................20
Quand faut-il modifier la configuration de la
protection en temps réel ?
7.1.3.2
..................................................................................20Vérifica tion de la protection en temps réel
7.1.3.3
..................................................................................21
Que faire si la protection en temps réel ne fonctionne
pas ?
7.1.3.4
..............................................................................21Analyse de l’ordinateur à la demande
7.1.4
..................................................................................22Type d'analyse
7.1.4.1
........................................................................22Analyse intelligente
7.1.4.1.1
........................................................................22Analyse personnalisée
7.1.4.1.2
..................................................................................22Cibles à analyser
7.1.4.2
..................................................................................23Profils d'analyse
7.1.4.3
..............................................................................24
Configuration des paramètres du moteur
ThreatSense
7.1.5
..................................................................................24Objets
7.1.5.1
..................................................................................25Options
7.1.5.2
..................................................................................25Nettoyage
7.1.5.3
..................................................................................25Exclusions
7.1.5.4
..................................................................................26Limites
7.1.5.5
..................................................................................26Autres
7.1.5.6
..............................................................................26Une infiltra tion est détectée
7.1.6
....................................................................................................27Protection Web et messagerie7.2
..............................................................................27Protection de l’accès Web
7.2.1
..................................................................................27Ports
7.2.1.1
..................................................................................27Listes d'URL
7.2.1.2
..............................................................................28Protection de la messagerie
7.2.2
..................................................................................28Vérification par protocole POP3
7.2.2.1
..................................................................................29Vérification par protocole IMAP
7.2.2.2
....................................................................................................29Antihameçonnage7.3
.......................................................30Pare-feu8.
....................................................................................................30Modes de filtrage8.1
....................................................................................................31Règles du pare-feu8.2
..............................................................................31Créa tion de nouvelles règles
8.2.1
....................................................................................................31Zones de pare-feu8.3
....................................................................................................32Profils du pare-feu8.4
....................................................................................................32Journaux de pare-feu8.5
.......................................................33Contrôle de périphérique9.
....................................................................................................33Éditeur de règles9.1
.......................................................35Filtrage Internet10.
.......................................................36Outils11.
....................................................................................................36Fichiers journaux11.1
..............................................................................36Maintena nce des journaux
11.1.1
..............................................................................37Filtrage des journaux
11.1.2
....................................................................................................38Planificateur11.2
..............................................................................39Créa tion de nouvelles tâches
11.2.1
..............................................................................39Créa tion d'une tâche définie par l'utilisa teur
11.2.2
....................................................................................................40Live Grid11.3
..............................................................................40Fichiers suspects
11.3.1
....................................................................................................41Quarantaine11.4
..............................................................................41Mise en quaranta ine de fichiers
11.4.1
..............................................................................41Restauration d'un fichier en quara nta ine
11.4.2
..............................................................................42Soumission d'un fichier de quarantaine
11.4.3
....................................................................................................42Privilèges11.5
....................................................................................................42Mode de présentation11.6
....................................................................................................43Processus en cours11.7
.......................................................44Interface utilisateur12.
....................................................................................................44Alertes et notifications12.1
..............................................................................44Afficher les alertes
12.1.1
..............................................................................45États de protection
12.1.2
....................................................................................................45Menu contextuel12.2
.......................................................46Mise à jour13.
....................................................................................................47Configuration des mises à jour13.1
..............................................................................48Options avancées
13.1.1
....................................................................................................48
Comment créer des tâches de mise à
jour
13.2
....................................................................................................49Mise à niveau vers une nouvelle version13.3
....................................................................................................49Mises à jour du système13.4
.......................................................50Divers14.
....................................................................................................50Importer et exporter les paramètres14.1
....................................................................................................50Configuration du serveur proxy14.2
....................................................................................................51Cache local partagé14.3
5
1. ESET Endpoint Security
ESET Endpoint Security 6 représente une nouvelle approche de sécurité informatique véritablement intégrée. La
dernière version du moteur d'analyse ThreatSense®, associée au pare-feu personnalisé, garantissent la sécurité de
votre ordinateur avec grande précision et rapidité. Le résultat est un système intelligent et constamment en alerte,
qui protège votre ordinateur des attaques et des programmes malveillants.
ESET Endpoint Security 6 est une solution complète de sécurité ; c'est le résultat d'un effort de longue haleine qui
associe protection maximale et encombrement minimal. Des technologies avancées basées sur l'intelligence
artificielle sont capables de faire barrage de manière proactive à l'infiltration de virus, de logiciels espions, de
chevaux de Troie, de vers, de logiciels publicitaires, de rootkits et d'autres attaques provenant d'Internet, sans
réduire les performances ni perturber votre ordinateur.
Le produit est essentiellement destiné aux postes de travail des entreprises de petites tailles. Il peut être utilisé
avec ESET Remote Administrator 6, vous permettant de facilement gérer des stations de travail clientes, quel que
soit leur nombre, d'appliquer des règles et des stratégies, de surveiller les détections et d'administrer à distance
des modifications à partir de n'importe quel ordinateur du réseau.
1.1 Nouveautés de la version 6
L'interface utilisateur graphique d'ESET Endpoint Security a été repensée pour offrir une meilleure visibilité et un
environnement plus intuitif. Parmi les nombreuses améliorations apportées à la version 6, citons notamment :
· Pare-feu : vous pouvez désormais créer directement des règles de pare-feu à partir du journal ou de la fenêtre de
notification IDS (Intrusion detection system) et attribuer des profils aux interfaces réseau.
· Filtrage Internet : bloque les pages Web dont le contenu est susceptible d'être choquant ou inapproprié.
· Protection de l'accès Web : surveille la communication entre les navigateurs et les serveurs distants.
· Protection de la messagerie : permet de contrôler la communication par courrier électronique effectuée via les
protocoles POP3 et IMAP.
· Protection antihameçonnage : vous protège des tentatives d’acquisition de mots de passe et d'autres
informations sensibles en limitant l'accès des sites Web malveillants se faisant passer pour des sites légitimes.
· Contrôle de périphérique : permet d'analyser, de bloquer ou d'ajuster les filtres étendus et/ou les autorisations,
et de définir la possibilité d'un utilisateur d'accéder à des périphériques externes et de les utiliser. Cette
fonctionnalité est disponibles dans la version 6.1 et les versions ultérieures du produit.
· Mode de présentation : cette option permet d'exécuter ESET Endpoint Security à l'arrière-plan et de désactiver les
fenêtres contextuelles et les tâches planifiées.
· Cache local partagé : permet d'accélérer la vitesse des analyses dans les environnements virtualisés.
1.2 Configuration système
Pour garantir le fonctionnement correct de ESET Endpoint Security, le système doit répondre à la configuration
suivante :
Configuration système :
Architecture du
processeur
Intel 32 bits, 64 bits
Système d'exploitation
macOS 10.9 et versions ultérieures
Mémoire
300 Mo
Espace disponible
200 Mo
6
2. Utilisateurs se connectant par le biais d'ESET Remote Administrator
ESET Remote Administrator (ERA) 6 est une application qui permet de gérer les produits ESET de manière
centralisée dans un environnement réseau. Le système de gestion des tâches ESET Remote Administrator offre la
possibilité d'installer les solutions de sécurité ESET sur des ordinateurs distants et de réagir rapidement face aux
nouveaux problèmes et menaces. ESET Remote Administrator n'offre pas de protection contre les codes
malveillants ; le produit repose sur la présence d'une solution de sécurité ESET sur chaque client.
Les solutions de sécurité ESET prennent en charge les réseaux qui comprennent plusieurs types de plateformes.
Votre réseau peut comprendre une combinaison de systèmes d'exploitation Microsoft, Linux et macOS et de
systèmes d'exploitation qui s'exécutent sur des périphériques mobiles (téléphones mobiles et tablettes).
L'illustration suivante montre un exemple d'architecture pour un réseau protégé par les solutions de sécurité ESET
gérées par ERA :
REMARQUE : pour plus d'informations, reportez-vous à la documentation en ligne d'ESET Remote Administrator.
7
2.1 ESET Remote Administrator Server
ESET Remote Administrator Server est le composant d'exécution d'ESET Remote Administrator. Il traite toutes les
données reçues des clients se connectant au serveur (par le biais d'ERA Agent ). ERA Agent simplifie la
communication entre le client et le serveur. Les données (journaux clients, configuration, réplication de l'agent et
autres) sont stockées dans une base de données à laquelle ERA accède pour créer des rapports.
Pour traiter correctement les données, ERA Server requiert une connexion stable à un serveur de base de données.
Pour des performances optimales, Il est recommandé d'installer ERA Server et la base de données sur des serveurs
distincts. L'ordinateur sur lequel ERA Server est installé doit être configuré pour accepter toutes les connexions des
Agent/Proxy/RD Sensor qui sont vérifiées à l'aide de certificats. Une fois ERA Server installé, vous pouvez ouvrir ERA
Web Console qui vous permet de gérer les stations de travail de point de terminaison à l'aide des solutions ESET
installées.
2.2 Console Web
ERA Web Console est une application dotée d'une interface utilisateur Web qui présente les données d'ERA
Server et qui vous permet de gérer les solutions de sécurité ESET dans votre réseau. La console Web est
accessible à l'aide d'un navigateur. Elle affiche une vue d'ensemble de l'état des clients sur le réseau et peut être
utilisée pour déployer à distance les solutions ESET sur des ordinateurs non gérés. Vous pouvez décider de rendre le
serveur Web accessible à partir d'Internet pour permettre l'utilisation d'ESET Remote Administrator à partir de
presque n'importe quel emplacement ou périphérique.
Tableau de bord de la console Web :
L'outil Recherche rapide figure dans la partie supérieure de la console Web. Dans le menu déroulant, sélectionnez
Nom de l'ordinateur, Adresse IPv4/IPv6 ou Nom de la menace, saisissez votre chaîne de recherche dans le champ de
texte, puis cliquez sur le symbole de loupe ou appuyez sur Entrée pour lancer la recherche. Vous êtes alors redirigé
vers la section Groupes dans laquelle le résultat de votre recherche est affiché.
8
7
7
8
2.3 Proxy
ERA Proxy est un autre composant d'ESET Remote Administrator qui a un double objectif. Dans le cas d'un réseau
d'entreprise de taille moyenne qui comprend de nombreux clients (10 000 clients ou plus), ERA Proxy peut servir à
répartir la charge entre plusieurs ERA Proxy, et décharger ainsi ERA Server . L'autre avantage d'ERA Proxy est que
vous pouvez l'utiliser lors de la connexion à une filiale distante qui possède une liaison faible. Cela signifie qu'ERA
Agent sur chaque client ne se connecte pas directement à ERA Server mais par le biais d'ERA Proxy qui se trouve sur
le même réseau local que la filiale. Il libère ainsi la liaison de la filiale. ERA Proxy accepte les connexions de tous les
ERA Agents locaux, compile leurs données et les charge sur ERA Server (ou un autre ERA Proxy). Votre réseau peut
ainsi prendre en charge davantage de clients sans compromettre les performances du réseau et des requêtes de
base de données.
Selon votre configuration réseau, ERA Proxy peut être connecté à un autre ERA Proxy puis à ERA Server.
Pour qu'ERA Proxy fonctionne correctement, l'ordinateur hôte sur lequel vous avez installé ERA Proxy doit disposer
d'un ESET Agent et être connecté au niveau supérieur (ERA Server ou ERA Proxy supérieur, le cas échéant) du
réseau.
2.4 Agent
ERA Agent est un composant essentiel du produit ESET Remote Administrator. Les solutions de sécurité ESET (ESET
Endpoint Security, par exemple) sur les ordinateurs clients communiquent avec ERA Server par le biais de l'Agent.
Ces communications permettent de centraliser la gestion des solutions de sécurité ESET sur tous les clients distants
à partir d'un seul emplacement. L'Agent collecte les informations du client et les envoie au serveur. Lorsque le
serveur envoie une tâche au client, celle-ci passe par l'Agent qui communique ensuite avec le client. Toutes les
communications réseau s'effectuent entre l'Agent et la partie supérieure du réseau ERA, à savoir le serveur et le
proxy.
L'Agent ESET utilise l'une des trois méthodes suivantes pour se connecter au serveur :
1. L'Agent du client est directement connecté au serveur.
2. L'Agent du client se connecte par le biais d'un proxy connecté au serveur.
3. L'Agent du client se connecte au serveur par le biais de plusieurs proxys.
L'Agent ESET communique avec les solutions ESET installées sur un client, collecte les informations des programmes
du client et transmet les informations de configuration reçues du serveur au client.
REMARQUE : le proxy ESET possède son propre Agent qui gère toutes les tâches de communication entre les clients,
les autres proxys et le serveur.
2.5 RD Sensor
RD (Rogue Detection) Sensor est un composant d'ESET Remote Administrator conçu pour rechercher des ordinateurs
sur votre réseau. Il offre un moyen pratique d'ajouter de nouveaux ordinateurs à ESET Remote Administrator sans
avoir à les rechercher et à les ajouter manuellement. Chaque ordinateur trouvé sur le réseau est affiché dans la
console Web et ajouté au groupe Tous par défaut. À ce stade, vous pouvez effectuer d'autres actions sur les
ordinateurs clients.
RD Sensor est un écouteur passif qui détecte les ordinateurs qui se trouvent sur le réseau et envoie des
informations sur ces derniers à ERA Server. ERA Server évalue ensuite si les ordinateurs trouvés sur le réseau sont
inconnus ou déjà gérés.
7
9
3. Installation
Il est possible de lancer le programme d'installation de ESET Endpoint Security de deux façons :
· Si vous effectuez l'installation à partir du CD/DVD d'installation, insérez le disque dans le lecteur CD/DVD-ROM,
puis double-cliquez sur l'icône d'installation ESET Endpoint Security pour lancer le programme d'installation.
· Si vous effectuez l'installation depuis un fichier que vous avez téléchargé, double-cliquez sur ce fichier pour
lancer le programme d'installation.
L'assistant d'installation vous accompagne pendant le processus. Pendant la première phase de l'installation, le
programme d'installation recherchera automatiquement la dernière version du produit en ligne. S'il détecte une
version plus récente, vous pourrez télécharger la dernière version avant de poursuivre l'installation.
Après avoir accepté les termes du contrat de licence de l'utilisateur final, vous pouvez choisir les types
d'installations suivants :
· Installation standard
· Installation personnalisée
· Installation distante
3.1 Installation standard
Le mode d'installation standard comprend des options de configuration qui correspondent à la plupart des
utilisateurs. Ces paramètres offrent une sécurité maximale tout en permettant de conserver d'excellentes
performances système. L'installation standard est l'option par défaut qui est recommandée si vous n'avez pas
d'exigence particulière pour certains paramètres.
ESET Live Grid
Le système d'alerte anticipé ESET Live Grid veille à ce qu'ESET soit immédiatement et continuellement informé des
nouvelles infiltrations afin de protéger rapidement nos clients. Ce système permet de soumettre de nouvelles
menaces au laboratoire d'ESET, où elles sont analysées et traitées. Cliquez sur Configuration pour modifier les
paramètres détaillés de soumission des fichiers suspects. Pour plus d'informations, reportez-vous à la section Live
Grid .
9
10
11
40
10
Applications potentiellement indésirables
La dernière étape de l'installation consiste à configurer la détection des applications potentiellement indésirables.
De tels programmes ne sont pas nécessairement malveillants, mais peuvent avoir une incidence négative sur le
comportement du système d'exploitation. Ces applications sont souvent associées à d'autres programmes et
peuvent être difficiles à remarquer lors de l'installation. Bien que ces applications affichent habituellement une
notification pendant l'installation, elles peuvent facilement s'installer sans votre consentement.
Après l'installation de ESET Endpoint Security, vous devez effectuer une analyse de l'ordinateur afin de rechercher
tout code malveillant éventuel. Dans la fenêtre principale du programme, cliquez sur Analyse de l'ordinateur, puis
sur Analyse intelligente. Pour plus d'informations sur l'analyse de l'ordinateur à la demande, reportez-vous à la
section Analyse de l'ordinateur à la demande .
3.2 Installation personnalisée
Le mode d'installation personnalisée est destiné aux utilisateurs expérimentés qui souhaitent modifier les
paramètres avancés pendant l'installation.
Composants du programme
ESET Endpoint Security vous permet d'installer le produit sans certains de ses principaux composants (comme la
protection Internet et messagerie). Décochez la case située en regard d'un composant du produit pour le retirer de
l'installation.
Serveur proxy
Si vous utilisez un serveur proxy, vous pouvez définir ses paramètres en sélectionnant l'option J'utilise un serveur
proxy. Dans la fenêtre suivante, entrez l'adresse IP ou l'adresse URL de votre serveur proxy dans le champ Adresse.
Dans le champ Port, spécifiez le port sur lequel le serveur proxy accepte les connexions ((3128 par défaut). Si le
serveur proxy exige une authentification, saisissez un nom d'utilisateur e t un mot de passe pour accorder l'accès au
serveur proxy. Si vous n'utilisez pas de serveur proxy, sélectionnez Je n'utilise pas de serveur proxy. Si vous ne
savez pas si vous utilisez un serveur proxy ou non, vous pouvez utiliser vos paramètres système en cours en
sé lecti onnant l 'opti on Utiliser les paramètres système (recommandée).
Privilèges
Dans l'étape suivante, vous pouvez définir les utilisateurs ou les groupes privilégiés qui pourront modifier la
configuration du programme. Dans la liste des utilisateurs figurant à gauche, sélectionnez les utilisateurs et l'option
Ajouter pour les ajouter à la liste Utilisateurs privilégiés. Pour afficher tous les utilisateurs du système, sélectionnez
Afficher tous les utilisateurs. Si la liste Utilisateurs privilégiés est vide, tous les utilisateurs sont considérés comme
étant privilégiés.
ESET Live Grid
Le système d'alerte anticipé ESET Live Grid veille à ce qu'ESET soit immédiatement et continuellement informé des
nouvelles infiltrations afin de protéger rapidement nos clients. Ce système permet de soumettre de nouvelles
menaces au laboratoire d'ESET, où elles sont analysées et traitées. Cliquez sur Configuration pour modifier les
paramètres détaillés de soumission des fichiers suspects. Pour plus d'informations, reportez-vous à la section Live
Grid .
Applications potentiellement indésirables
L'étape suivante de l'installation consiste à configurer la détection des applications potentiellement indésirables.
De tels programmes ne sont pas nécessairement malveillants, mais peuvent avoir une incidence négative sur le
comportement du système d'exploitation. Ces applications sont souvent associées à d'autres programmes et
peuvent être difficiles à remarquer lors de l'installation. Bien que ces applications affichent habituellement une
notification pendant l'installation, elles peuvent facilement s'installer sans votre consentement.
Pare-feu
Sélectionnez un mode de filtrage pour le pare-feu. Pour plus d'informations, voir Modes de filtrage .
21
40
30
11
Après l'installation de ESET Endpoint Security, vous devez effectuer une analyse de l'ordinateur afin de rechercher
tout code malveillant éventuel. Dans la fenêtre principale du programme, cliquez sur Analyse de l'ordinateur, puis
sur Analyse intelligente. Pour plus d'informations sur l'analyse de l'ordinateur à la demande, reportez-vous à la
section Analyse de l'ordinateur à la demande .
3.3 Installation distante
L'installation distante permet de créer un module d'installation qui peut être installé sur les ordinateurs cibles à
l'aide du logiciel de bureau distant. Lorsque l'installation est terminée, ESET Endpoint Security peut être géré à
distance par le biais d'ESET Remote Administrator.
L'installation distante s'effectue en deux phases :
1. Création d'un module d'installation distante à l'aide du programme d'installation d'ESET
2. Installation distante à l'aide d'un logiciel de bureau distant
À l'aide de la dernière version d'ESET Remote Administrator 6, vous pouvez également effectuer une installation
distante sur des ordinateurs clients macOS. Pour obtenir des instructions détaillées, suivez les étapes indiquées
dans cet article de la base de connaissances. (Cet article peut ne pas être disponible dans votre langue.)
3.3.1 Création d'un module d'installation distante
Composants du programme
ESET Endpoint Security vous permet d'installer le produit sans certains de ses principaux composants (comme la
protection Internet et messagerie). Décochez la case située en regard d'un composant du produit pour le retirer de
l'installation.
Serveur proxy
Si vous utilisez un serveur proxy, vous pouvez définir ses paramètres en sélectionnant l'option J'utilise un serveur
proxy. Dans la fenêtre suivante, entrez l'adresse IP ou l'adresse URL de votre serveur proxy dans le champ Adresse.
Dans le champ Port, spécifiez le port sur lequel le serveur proxy accepte les connexions ((3128 par défaut). Si le
serveur proxy exige une authentification, saisissez un nom d'utilisateur e t un mot de passe pour accorder l'accès au
serveur proxy. Si vous n'utilisez pas de serveur proxy, sélectionnez Je n'utilise pas de serveur proxy. Si vous ne
savez pas si vous utilisez un serveur proxy ou non, vous pouvez utiliser vos paramètres système en cours en
sé lecti onnant l 'opti on Utiliser les paramètres système (recommandée).
Privilèges
Dans l'étape suivante, vous pouvez définir les utilisateurs ou les groupes privilégiés qui pourront modifier la
configuration du programme. Dans la liste des utilisateurs figurant à gauche, sélectionnez les utilisateurs et l'option
Ajouter pour les ajouter à la liste Utilisateurs privilégiés. Pour afficher tous les utilisateurs du système, sélectionnez
Afficher tous les utilisateurs. Si la liste Utilisateurs privilégiés est vide, tous les utilisateurs sont considérés comme
étant privilégiés.
ESET Live Grid
Le système d'alerte anticipé ESET Live Grid veille à ce qu'ESET soit immédiatement et continuellement informé des
nouvelles infiltrations afin de protéger rapidement nos clients. Ce système permet de soumettre de nouvelles
menaces au laboratoire d'ESET, où elles sont analysées et traitées. Cliquez sur Configuration pour modifier les
paramètres détaillés de soumission des fichiers suspects. Pour plus d'informations, reportez-vous à la section Live
Grid .
Applications potentiellement indésirables
L'étape suivante de l'installation consiste à configurer la détection des applications potentiellement indésirables.
De tels programmes ne sont pas nécessairement malveillants, mais peuvent avoir une incidence négative sur le
comportement du système d'exploitation. Ces applications sont souvent associées à d'autres programmes et
peuvent être difficiles à remarquer lors de l'installation. Bien que ces applications affichent habituellement une
notification pendant l'installation, elles peuvent facilement s'installer sans votre consentement.
Pare-feu
21
11
12
40
12
Sélectionnez un mode de filtrage pour le pare-feu. Pour plus d'informations, voir Modes de filtrage .
Fichiers d'installation à distance
Dans la dernière étape de l'assistant d'installation, sélectionnez un dossier de destination pour le paquet
d'installation (esets_remote_Install.pkg), le script de shell de configuration (esets_setup.sh) et le script de shell de
désinstallation (esets_remote_UnInstall.sh).
3.3.2 Installation distante sur les ordinateurs cibles
ESET Endpoint Security peut être installé sur les ordinateurs cibles à l'aide d'Apple Remote Desktop ou de tout autre
outil prenant en charge l'installation de paquets macOS standard (.pkg) ; il suffit de copier les fichiers et d'exécuter
les scripts de shell sur les ordinateurs cibles.
Pour installer ESET Endpoint Security à l'aide d'Apple Remote Desktop:
1. Cliquez sur l'icône Copier dans Apple Remote Desktop.
2. Cl ique z sur +, accédez au script de shell d'installation (esets_setup.sh) et sélectionnez-le.
3. Sélectionnez /tmp dans le menu déroulant Placer les éléments dans, puis cliquez sur Copier.
4. Cl ique z sur Installer pour envoyer le module aux ordinateurs cibles.
Pour obtenir des instructions détaillées sur l'administration des ordinateurs clients à l'aide d'ESET Remote
Administrator, reportez-vous à la documentation en ligne d'ESET Remote Administrator.
3.3.3 Désinstallation distante
Pour désinstaller ESET Endpoint Security sur les ordinateurs clients :
1. À l'aide de la commande Copier les éléments dans Apple Remote Desktop, localisez le script de shell de
désinstallation ((esets_remote_unInstall.sh créé avec le module d'installation) et copiez le script de shell dans le
répertoire /tmp sur les ordinateurs cibles (par exemple /tmp/esets_remote_uninstall.sh)).
2. Sélectionnez Utilisateur dans Exécuter la commande en tant que e t sai sisse z root dans le champ Utilisateur.
3. Cl ique z sur Envoyer. Lorsque le produit est désinstallé, l'historique de la console est arrêté.
3.3.4 Mise à niveau distante
Utilisez la commande Installer les paquets dans Apple Remote Desktop pour installer la dernière version de ESET
Endpoint Security lorsque celle-ci est disponible.
30
13
4. Activation de produit
Une fois l'installation terminée, vous êtes invité à activer le produit. Plusieurs méthodes d'activation vous sont
proposées. La disponibilité d'une méthode d'activation en particulier peut varier en fonction du pays et selon le
mode de distribution (CD/DVD, page Web ESET, etc.) de votre produit.
Pour activer votre copie d'ESET Endpoint Security directement à partir du programme, cliquez sur l'icône ESET
Endpoi nt Securi ty située dans la barre de menus macOS (partie supérieure de l'écran), puis sur Activation du
produit. Vous pouvez également activer le produit dans le menu principal sous Aide > Gérer la licence ou État de la
protection > Activer le produit.
Pour activer ESET Endpoint Security, vous pouvez utiliser l'une des méthodes suivantes :
· Activer avec la clé de licence : chaîne unique au format XXXX-XXXX-XXXX-XXXX-XXXX qui sert à l'identification du
propriétaire de la licence et à l'activation de cette dernière. Votre clé de licence figure dans le courrier
électronique que vous avez reçu après l'achat ou sur la carte de licence incluse dans le coffret.
· Security Admin : compte créé sur le portail ESET License Administrator à l'aide d'informations d'identification
(adresse électronique + mot de passe). Cette méthode permet de gérer plusieurs licences à partir d'un seul
emplacement.
· Licence hors ligne : fichier généré automatiquement qui est transféré au produit ESET afin de fournir des
informations de licence. Ce fichier de licence hors ligne est généré à partir du portail ESET License Administrator.
Il est utilisé dans les environnements dans lesquels l'application ne peut pas se connecter à l'autorité de
certification.
Vous pouvez également activer ce client ultérieurement si votre ordinateur est membre du réseau administré et si
votre administrateur envisage d'utiliser ESET Remote Administrator pour activer votre produit.
REMARQUE : ESET Remote Administrator peut activer des ordinateurs clients en silence à l'aide des licences
fournies par l'administrateur.
14
ESET Endpoint Security version 6.3.85.0 (ou ultérieure) vous offre la possibilité d'activer le produit à l'aide du
terminal. Pour ce faire, utilisez la commande suivante :
sudo ./esets_daemon --wait-respond --activate key=XXXX-XXXX-XXXX-XXXX-XXXX
Remplacez XXXX-XXXX-XXXX-XXXX-XXXX par une clé de licence qui a déjà été utilisée pour l'activation d'ESET Endpoint
Security ou enregistrée dans ESET License Administrator. La commande renvoie l'état « OK » ou une erreur si
l'activation échoue.
15
5. Désinstallation
Il est possible de lancer le programme de désinstallation de ESET Endpoint Security de plusieurs façons :
· i nsérez l e CD/DVD d'installation ESET Endpoint Security dans votre ordinateur, ouvrez-le à partir du Bureau ou de
l a f enêtre Finder, puis double-cliquez sur Désinstaller.
· ouvrez le fichier d'installation de ESET Endpoint Security ((.dmg)) et double-cliquez sur Désinstaller.
· l ancez l e Finder, ouvrez le dossier Applications sur le disque dur, appuyez sur la touche CTRL et cliquez sur l'icône
ESET Endpoint Security, puis sélectionnez l'option d'affichage du contenu du paquet. Ouvrez le dossier Contents >
Helpers et double-cliquez sur l'icône Uninstaller.
16
6. Brève présentation
La fenêtre principale d'ESET Endpoint Security est divisée en deux sections principales. La fenêtre principale de
droite affiche les informations correspondant à l'option sélectionnée dans le menu principal à gauche.
Les sections suivantes sont accessibles à partir du menu principal :
· État de la protection : fournit des informations sur l'état de protection de votre ordinateur, du pare-feu, d'Internet
et de la messagerie.
· Analyse de l'ordinateur : cette section permet de configurer et de lancer l'analyse de l'ordinateur à la
demande .
· Mise à jour : affiche des informations sur les mises à jour des modules.
· Configuration : sélectionnez cette section pour ajuster le niveau de sécurité de votre ordinateur.
· Outils : permet d'accéder aux fichiers journaux , au planificateur , à la quarantaine , aux processus en
cours et à d'autres fonctions du programme.
· Aide : permet d'accéder aux fichiers d'aide, à la base de connaissances sur Internet, au formulaire de demande
d'assistance et à d'autres informations sur le programme.
6.1 Raccourcis clavier
Raccourcis clavier disponibles avec ESET Endpoint Security :
· cmd+, : affiche les préférences de ESET Endpoint Security.
· cmd+O : redimensionne la fenêtre de l'interface utilisateur graphique principale de ESET Endpoint Security pour
lui redonner sa taille par défaut et la place au centre de l'écran.
· cmd+Q : masque la fenêtre principale de ESET Endpoint Security. Vous pouvez l'ouvrir en cliquant sur l'icône ESET
Endpoi nt Securi ty dans la barre de menus macOS (en haut de l'écran),
· cmd+W : ferme la fenêtre principale de ESET Endpoint Security.
Les raccourcis clavier suivants ne fonctionnent que si l'option Utiliser le menu standard est activée sous
Configuration > Saisie des préférences de l'application... > Interface :
· cmd+alt+L : ouvre la fenêtre Fichiers journaux.
· cmd+alt+S : ouvre la fenêtre Planificateur.
· cmd+alt+Q : ouvre la fenêtre Quarantaine.
21
36 38 41
43
17
6.2 Contrôle du fonctionnement du système
Pour afficher l'état de la protection, cliquez sur État de la protection dans le menu principal. La fenêtre principale
affiche un résumé de l'état de fonctionnement des modules de ESET Endpoint Security.
6.3 Que faire lorsque le programme ne fonctionne pas correctement ?
Lorsqu'un module fonctionne correctement, une icône représentant une coche verte est affichée. Lorsqu'un
module ne fonctionne pas correctement, une icône représentant un point d'exclamation rouge ou de notification
orange est affichée. Des informations supplémentaires sur le module et une suggestion de solution du problème
sont alors présentées dans la fenêtre principale du programme. Pour changer l'état des différents modules, cliquez
sur le lien bleu affiché sous chaque message de notification.
Si vous ne parvenez pas à résoudre le problème à l'aide des solutions suggérées, vous pouvez chercher une autre
solution dans la base de connaissances ESET ou contacter le Service client ESET. Ce dernier répondra rapidement à
vos questions et vous aidera à trouver une solution pour ESET Endpoint Security.
18
7. Protection de l'ordinateur
La configuration de l'ordinateur se trouve sous Configuration > Ordinateur. Elle affiche l'état de la protection en
temps réel du système de fichiers. Pour désactiver des modules individuels, réglez le module en question sur
DÉSACTIVÉ. Notez que cela pourrait abaisser le niveau de protection de l'ordinateur. Pour accéder aux paramètres
détaillés de chaque module, cliquez sur Configuration.
7.1 Protection antivirus et antispyware
La protection antivirus protège des attaques contre le système en modifiant les fichiers représentant des menaces
potentielles. Si une menace comportant du code malveillant est détectée, le module Antivirus peut l'éliminer en la
bloquant. Il peut ensuite la nettoyer, la supprimer ou la placer en quarantaine.
7.1.1 Général
Dans la section Général (Configuration > Saisie des préférences de l'application... > Général), vous pouvez activer la
détection des types d'applications suivants :
· Applications potentiellement indésirables : ces applications ne sont pas nécessairement malveillantes, mais elles
peuvent avoir une incidence négative sur les performances de votre ordinateur. Ces applications sont
habituellement installées après consentement. Si elles sont présentes sur votre ordinateur, votre système se
comporte différemment (par rapport à son état avant l'installation de ces applications). Les changements les plus
significatifs concernent l'affichage indésirable de fenêtres contextuelles, l'activation et l'exécution de processus
cachés, l'utilisation accrue des ressources système, les changements dans les résultats de recherche et les
applications communiquant avec des serveurs distants.
· Applications potentiellement dangereuses : cette appellation fait référence à des logiciels commerciaux
légitimes qui peuvent être mis à profit par des pirates, s'ils ont été installés à l'insu de l'utilisateur. Cette
classification inclut des programmes tels que des outils d'accès à distance. Pour cette raison, cette option est
désactivée par défaut.
· Applications suspectes : ces applications comprennent les programmes compressés à l'aide d'empaqueteurs ou
de protecteurs. Ces types de protecteurs sont souvent exploités par les auteurs de logiciels malveillants, afin
d'échapper à la détection. Un empaqueteur est un programme exécutable compressé auto-extractible qui
contient plusieurs sortes de logiciels malveillants dans un seul package. Les empaqueteurs les plus courants sont
au format UPX, PE_Compact, PKLite ou ASPack. Un même logiciel malveillant peut être détecté différemment
suivant l'empaqueteur dans lequel il est compressé. Les empaqueteurs ont également la possiblité de modifier
leur « signature » au fil du temps, rendant ainsi le logiciel malveillant plus difficile à détecter et à supprimer.
Pour configurer le système de fichiers ou les exclusions Web et messagerie , cliquez sur Configuration.
19
19
7.1.1.1 Exclusions
Dans la section Exclusions, vous pouvez exclure de l'analyse certains fichiers/dossiers, applications ou adresses
IP/IPv6.
Les fichiers et les dossiers répertoriés dans l'onglet Système de fichiers seront exclus de tous les analyseurs : au
démarrage, en temps réel et à la demande (analyse de l'ordinateur).
· Chemin : chemin d'accès aux fichiers et dossiers exclus.
· Menace : si le nom d'une menace figure en regard d'un fichier exclu, cela signifie que ce fichier n'est exclu que
pour cette menace spécifique : il n'est pas exclu complètement. Si le fichier est infecté ultérieurement par un
autre logiciel malveillant, il est détecté par le module antivirus.
· : crée une exclusion. Saisissez le chemin d'accès à l'objet (vous pouvez également utiliser les caractères
génériques * et ?) ou sélectionnez le dossier ou le fichier dans la structure arborescente.
· : supprime les entrées sélectionnées.
· Par défaut : annule toutes les exclusions.
Dans l 'onglet Web et messagerie, il est possible d'exclure certaines applications ou adresses IP/IPv6 de l'analyse
des protocoles.
7.1.2 Protection au démarrage
La vérification des fichiers de démarrage analyse automatiquement les fichiers lors du démarrage du système. Par
défaut, cette analyse s'exécute régulièrement à intervalles planifiés, après la connexion d'un utilisateur ou une
mise à jour des modules. Pour modifier les paramètres du moteur ThreatSense applicables à l'analyse au
démarrage, cliquez sur Configuration. Vous trouverez dans cette section des informations complémentaires sur
la configuration du moteur ThreatSense.
7.1.3 Protection en temps réel du système de fichiers
La protection en temps réel du système de fichiers vérifie tous les types de supports et déclenche une analyse en
fonction de différents événements. La protection en temps réel du système de fichiers utilise la technologie
ThreatSense (décrite dans la section Configuration des paramètres du moteur ThreatSense ) et peut être
différente pour les nouveaux fichiers et les fichiers existants. Les fichiers nouvellement créés peuvent être plus
précisément contrôlés.
Par défaut, tous les fichiers sont analysés à l'ouverture, à la création ou à l'exécution. Il est recommandé de
conserver ces paramètres par défaut, car ils offrent le niveau maximal de protection en temps réel pour votre
ordinateur. La protection en temps réel est lancée au démarrage du système, assurant ainsi une analyse
ininterrompue. Dans certains cas (par exemple, en cas de conflit avec un autre analyseur en temps réel), il est
possible de mettre fin à la protection en temps réel en cliquant sur l'icône ESET Endpoint Security dans la barre de
menus (en haut de l'écran) et en sélectionnant l'option Désactiver la protection en temps réel du système de
fichiers. Il est également possible de désactiver la protection en temps réel du système de fichiers depuis la fenêtre
principale du programme (sélectionnez Configuration > Ordinateur e t ré gle z Protection en temps réel du système
de fichiers sur DÉSACTIVÉ).
Les types de support suivants peuvent être exclus de l'analyseur Real-time :
· Disques locaux : disques durs système
· Supports amovibles : CD, DVD, périphériques USB, périphériques Bluetooth, etc.
· Supports réseau : tous les lecteurs mappés
Il est recommandé d'utiliser les paramètres par défaut et de ne modifier les exclusions d'analyse que dans des cas
spécifiques, par exemple lorsque l'analyse de certains supports ralentit de manière significative les transferts de
données.
24
24
20
Pour modifier les paramètres avancés de la protection en temps réel du système de fichiers, sélectionnez
Configuration > Saisie des préférences de l'application... (ou appuyez sur cmd+,) > Protection en temps réel et
cliquez sur l'option Configuration... située en regard de l'option Options avancées (reportez-vous à la section
Options d'analyse avancées ).
7.1.3.1 Options avancées
Dans cette fenêtre, vous pouvez définir quels types d'objet sont analysés par le moteur ThreatSense. Pour plus
d'informations sur les archives auto-extractibles, l es fichiers exécutables compressés et l'heuristique avancée,
reportez-vous à la section Configuration des paramètres du moteur ThreatSense .
Il n'est pas recommandé d'apporter des modifications dans la section Paramètres d'archive par défaut, à moins que
vous n'ayez besoin de résoudre un problème spécifique, car l'augmentation des valeurs d'imbrication des archives
peut avoir une incidence sur les performances.
Paramètres ThreatSense pour les fichiers exécutés : par défaut, l'heuristique avancée est utilisée lors de l'exécution
des fichiers. Il est vivement recommandé de conserver les options Optimisation intelligente et ESET Live Grid
activées pour limiter l'impact sur les performances système.
Accroître la compatibilité des volumes réseau : cette option permet d'accroître considérablement les performances
lors de l'accès aux fichiers sur le réseau. Elle doit être activée si des ralentissements se produisent lors de l'accès
aux lecteurs réseau. Cette fonctionnalité utilise le coordinateur de fichiers système sur OS X 10.10 et version
ultérieure. Sachez que toutes les applications ne prennent pas en charge le coordinateur de fichiers ; par exemple
Microsoft Word 2011 ne le prend pas en charge, contrairement à Word 2016.
7.1.3.2 Quand faut-il modifier la configuration de la protection en temps réel ?
La protection en temps réel est le composant essentiel de la sécurisation du système. Procédez avec prudence
lorsque vous modifiez les paramètres de protection en temps réel. Il est recommandé de ne modifier ces
paramètres que dans des cas très précis. Vous pouvez les modifier par exemple lorsqu'il y a conflit avec une autre
application ou avec l'analyseur en temps réel d'un autre logiciel antivirus.
Après l'installation de ESET Endpoint Security, tous les paramètres sont optimisés pour garantir le niveau maximum
de système de sécurité aux utilisateurs. Afin de restaurer les paramètres par défaut, cliquez sur le bouton Par
défaut situé dans la partie inférieure gauche de la fenêtre Protection en temps réel (Configuration > Saisie des
préférences de l'application... > Protection en temps réel).
7.1.3.3 Vérification de la protection en temps réel
Pour vérifier que la protection en temps réel fonctionne correctement et qu'elle détecte les virus, utilisez le fichier
de te st eicar.com. Ce fichier de test est un fichier inoffensif particulier qui est détectable par tous les programmes
antivirus. Le fichier a été créé par l'institut EICAR (European Institute for Computer Antivirus Research) pour tester
la fonctionnalité des programmes antivirus.
Afin de vérifier l'état de la protection en temps réel sans utiliser ESET Remote Administrator, connectez-vous à
distance à l'ordinateur client en utilisant le terminal et saisissez la commande suivante :
/Applications/.esets/Contents/MacOS/esets_daemon --status
L'état de l'analyseur en temps réel indique RTPStatus=Enabled ou RTPStatus=Disabled.
La sortie de la commande Bash sur le terminal comprend les états suivants :
· version de ESET Endpoint Security installée sur l'ordinateur client ;
· date et version du moteur de détection ;
· chemin vers le serveur de mise à jour.
REMARQUE : l'utilisation du terminal est recommandée uniquement pour les utilisateurs expérimentés.
20
24
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
La page charge ...
-
1
-
2
-
3
-
4
-
5
-
6
-
7
-
8
-
9
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
40
-
41
-
42
-
43
-
44
-
45
-
46
-
47
-
48
-
49
-
50
-
51
ESET Endpoint Security for macOS Mode d'emploi
- Catégorie
- Logiciel de sécurité antivirus
- Taper
- Mode d'emploi
Documents connexes
-
ESET Endpoint Security for macOS Mode d'emploi
-
-
-
-
-
-
-
-
-
ESET Smart Security Premium Mode d'emploi