ESET Remote Administrator Small Business Guide

ESET
REMOTE
ADMINISTRATOR 6
Guide pour PME
Cliquez ici pour accéder à la dernière version PDF de ce document.
Cliquez ici pour afficher la version de l'aide en ligne de ce document
ESET REMOTE ADMINISTRATOR 6
Copyright
2016 ESET, spol. s r.o.
ESET Remote Admi ni s tra tor 6 a été dével oppé pa r ESET, s pol . s r.o.
Pour pl us d'i nforma ti ons , vi s i tez www.es et.com.
Tous droi ts rés ervés . Aucune pa rti e de cette documenta ti on ne peut être reprodui te,
s tockée da ns un s ys tème d'a rchi va ge ou tra ns mi s e s ous quel que forme ou pa r
quel que moyen que ce s oi t, él ectroni que, méca ni que, photocopi e, enregi s trement,
numéri s a ti on ou a utre s a ns l 'a utori s a ti on écri te de l 'a uteur.
ESET, s pol . s r.o. s e rés erve l e droi t de modi fi er l es a ppl i ca ti ons décri tes s a ns préa vi s .
Servi ce cl i ent : www.es et.com/s upport
RÉV. 12.08.2016
Table des
1. Introduction
.......................................................4
1.1 ESET
....................................................................................................4
Remote Administrator 6
1.2 Produits
....................................................................................................4
ESET Endpoint
1.3 Différences
....................................................................................................4
par rapport à ERA 5.x
2. Composants
.......................................................6
ERA et architecture
2.1 Serveur
....................................................................................................6
2.2 Agent
....................................................................................................6
2.3 Console
....................................................................................................6
Web
2.4 Rogue
....................................................................................................6
Detection Sensor
2.5 Proxy
....................................................................................................7
HTTP Apache
3. Configuration
.......................................................7
système requise
3.1 Matériel
....................................................................................................7
3.2 Système
....................................................................................................7
d’exploitation
3.3 Réseau
....................................................................................................8
3.4 Logiciels
....................................................................................................8
4. Installation
.......................................................8
4.1 Installation
....................................................................................................9
tout-en-un d'ERA Server
4.2 Étapes
....................................................................................................17
après l'installation
5. Structure
.......................................................18
ERA
5.1 Groupes
....................................................................................................18
5.2 Certificats
....................................................................................................19
6. Déploiement
.......................................................19
6.1 Création
....................................................................................................19
du package de déploiement
6.2 Installation
....................................................................................................23
du package de déploiement
6.3 Autres
....................................................................................................24
méthodes
7. Étapes
.......................................................25
suivantes
7.1 Tableau
....................................................................................................25
de bord
7.2 Ordinateurs
....................................................................................................26
7.3 Menaces
....................................................................................................27
7.4 Rapports
....................................................................................................27
7.5 Admin
....................................................................................................28
7.5.1
Tâches
..............................................................................28
7.5.2
Notifications
..............................................................................28
7.5.3
Stratégies
..............................................................................29
8. Aide.......................................................29
et assistance
1. Introduction
Ce guide est destiné aux PME qui gèrent jusqu'à 250 produits ESET Endpoint pour Windows à l'aide de ESET Remote
Administrator 6.
Il explique les concepts fondamentaux pour déployer et utiliser les produits de sécurité ESET.
1.1 ESET Remote Administrator 6
ESET Remote Administrator 6 (ERA) est une application qui permet de gérer les produits ESET de manière
centralisée sur les postes de travail clients, les serveurs et les périphériques mobiles dans un environnement
réseau. Le système de gestion de tâches intégré d'ESET Remote Administrator permet d'installer les solutions de
sécurité ESET sur des ordinateurs distants et réagir rapidement face à de nouveaux problèmes ou de nouvelles
menaces.
ESET Remote Administrator ne protège pas directement contre les codes malveillants. La protection de votre
environnement dépend de la présence d'une solution de sécurité ESET comme ESET Endpoint Security sur les postes
de travail.
1.2 Produits ESET Endpoint
Les Produits ESET Endpoint sont principalement destinés à être utilisés sur des postes de travail dans un
environnement de petite entreprise. Ils peuvent être utilisés avec ESET Remote Administrator.
ESET Remote Administrator 6 peut déployer, activer et gérer les Produits ESET Endpoint suivants :
Gérable par le biais d'ESET Remote Administrator 6
Version du
produit
ESET Endpoint Security pour Windows
ESET Endpoint Antivirus pour Windows
ESET Endpoint Security pour OS X
ESET Endpoint Antivirus pour OS X
ESET Endpoint Security pour Android
6.x et 5.x
6.x et 5.x
6.x
6.x
2.x
1.3 Différences par rapport à ERA 5.x
Le tableau ci-après répertorie les principales différences entre ESET Remote Administrator version 6.x et 5.x.
Différence
Console
Composants
Détection d'ordinateur
Installation distante
4
Version 6.x
Console Web (dans navigateur)
Serveur, console Web (interface
Web, Java et Apache Tomcat requis
côté serveur), agent, proxy, Rogue
Detection Sensor, Connecteur de
périphérique mobile, Apache HTTP
Proxy pour la mise à jour du cache
Rogue Detection Sensor détecte
automatiquement de nouveaux
ordinateurs.
Une fois déployé sur les clients, ERA
Agent peut faciliter l'installation des
solutions ESET.
Version 5.x
Console (application Windows)
Serveur et console (interface
utilisateur de programme Windows)
Une tache de recherche sur le réseau
peut être exécutée pour localiser les
nouveaux ordinateurs.
Une tâche d'installation poussée peut
être exécutée pour installer les
solutions ESET sur les clients.
Méthodes d'installation à distance
Prise en charge
des produits ESET pour entreprise
(6.x)
Stratégies
Groupes
Rapports
Miroir
Prise en charge de la plateforme du
SE
Base de données
Installation poussée à distance,
scripts du programme d'installation
Live (envoi par e-mail ou support
amovible), GPO, SCCM
Oui
Installation poussée à distance, SSH,
WMI, envoi par e-mail, WSUS, GPO,
script de connexion
Un éditeur de stratégie entièrement
repensé peut forcer/appliquer des
indicateurs. ERA Agent fusionne les
stratégies selon une configuration
parent/enfant et des paramètres de
groupe, puis applique la
configuration cliente finale.
Groupes statiques et dynamiques. Un
groupe statique par ordinateur. Les
groupes dynamiques sont évalués par
ERA Agent, quelle que soit la
connectivité au serveur.
L'appartenance est signalée au
serveur.
Un kit de création de rapports
entièrement repensé peut créer des
graphiques personnalisés contenant
des données système sélectionnées
par l'utilisateur. Les rapports peuvent
être enregistrés localement et/ou
envoyés par e-mail au format CSV ou
PDF.
Le proxy HTTP Apache agit comme un
proxy/cache transparent pour les
fichiers téléchargés depuis les
serveurs ESET. L'outil de miroir hors
ligne est disponible en tant que
solution alternative.
Environnements Windows, Linux,
Mac et virtuels (possibilité d'importer
une appliance virtuelle). La
réplication de serveur à serveur est
obsolète.
MSSQL Express (par défaut), MSSQL,
MySQL (seul MySQL est pris en charge
sur Linux)
Éditeur de configuration de règles
structurée en arborescence
Non
Groupes statiques et paramétriques
Ensemble distinct de rapports pour le
tableau de bord sur Internet et
nombreux modèles de rapport
généraux personnalisables.
Exportation au format HTML, ZIP et
PDF.
La fonctionnalité de miroir permet de
stocker les mises à jour/fichiers
localement sur le disque dur d'ERA
Server.
Windows uniquement
Connecté à ODBC MSAccess (par
défaut), MSSQL, MySQL, Oracle
5
2. Composants ERA et architecture
Pour effectuer un déploiement complet du portefeuille de solutions de sécurité ESET, les composants suivants
doivent être installés :
ERA Server (contrôle les communications avec les ordinateurs clients)
ERA Web Console (interface utilisateur de navigateur pour ERA Server)
ERA Agent (déployé sur les ordinateurs clients, il communique avec ERA server)
Bien que les composants de prise en charge suivants soient facultatifs, il est recommandé de les installer pour
optimiser les performances de l'application sur le réseau :
Proxy HTTP Apache
RD Sensor (peut détecter les ordinateurs non administrés du réseau)
2.1 Serveur
ESET Remote Administrator Server (ERA Server) est l’application qui traite toutes les données reçues des clients se
connectant au serveur (par le biais d’ERA Agent).
2.2 Agent
ESET Remote Administrator Agent (ERA Agent) est un composant essentiel d’ESET Remote Administrator 6. Les
clients ne communiquent pas directement avec le serveur, c’est l’Agent qui facilite cette communication. L'Agent
collecte les informations du client et les envoie à ERA Server. Si ERA Server envoie une tâche destinée au client,
celle-ci est envoyée à l'Agent qui l'envoie au produit de point de terminaison ESET s'exécutant sur le client.
2.3 Console Web
ERA Web Console est une interface utilisant un navigateur web qui vous permet de gérer les solutions de sécurité
ESET dans votre environnement. Elle affiche une vue d'ensemble de l'état des clients sur le réseau et peut être
utilisée pour déployer à distance les solutions ESET sur des ordinateurs non administrés. Si vous décidez de rendre
le serveur Web accessible à partir d'Internet, vous pouvez utiliser ESET Remote Administrator à partir de presque
n'importe quel emplacement, sur presque tous les périphériques.
2.4 Rogue Detection Sensor
Rogue Detection Sensor (RD Sensor) recherche sur le réseau les ordinateurs qui ne sont pas enregistrés dans ESET
Remote Administrator. Ce composant peut détecter de nouveaux ordinateurs et les ajouter automatiquement à
ESET Remote Administrator.
Rogue Detection Sensor peut prendre jusqu'à 24 heures pour détecter de nouveaux ordinateurs sur le réseau.
Les ordinateurs nouvellement détectés sont répertoriés dans un rapport prédéfini, ce qui permet de les affecter
facilement à des groupes statiques spécifiques et de leur attribuer des tâches.
6
2.5 Proxy HTTP Apache
Le proxy HTTP Apache est un service qui peut être utilisé conjointement avec ESET Remote Administrator 6x pour
distribuer des packages d'installation et des mises à jour aux ordinateurs clients. Il agit comme un proxy
transparent, c'est-à-dire qu'il met en cache les fichiers qui ont déjà été téléchargés pour réduire le trafic Internet
sur le réseau.
3. Configuration système requise
Avant d'installer ESET Remote Administrator, vérifiez que toutes les conditions préalables requises concernant le
matériel, les systèmes d'exploitation, le réseau et les logiciels sont remplies.
3.1 Matériel
Pour garantir le fonctionnement correct du produit ESET Remote Administrator, votre système doit répondre à la
configuration matérielle suivante :
Mémoire
Disque dur
Processeur
Connexion réseau
4 Go de RAM
20 Go au minimum d'espace libre
Double cœur, cadencé à 2,0 GHz ou plus rapide
1 Gbit/s
3.2 Système d’exploitation
Le tableau ci-dessous répertorie les systèmes d'exploitation de chaque composant ESET Remote Administrator qui
sont recommandés pour les PME. Consultez également la liste complète des systèmes d'exploitation pris en charge.
Système d’exploitation
Serveur
Agent
RD Sensor
Windows Server 2003 SP2 et R2
Windows Server 2008 R2 SP1 et Core
Windows Server 2008 SP2
Windows Server 2012 (incluant R2)
Microsoft SBS 2003 SP2 et R2 **
Microsoft SBS 2008 SP2 **
Microsoft SBS 2011 Standard and Essential
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
Windows 7 SP1
Windows 8 / 8.1
Windows 10
X*
X*
X*
X
X
X
X
X
X
MDM
X
X
X
X
X*
X*
X*
* L'installation de composants ERA sur un système d'exploitation client risque de ne pas être conforme à la
politique d'attribution des licences de Microsoft. Pour plus d'informations, consultez la politique d'attribution des
licences de Microsoft ou votre fournisseur de logiciels.
** Microsoft SQL Server Express inclus avec Microsoft Small Business Server (SBS) n'est pas pris en charge par ESET
Remote Administrator. Si vous souhaitez exécuter la base de données ERA sur SBS, vous devez utiliser une version
plus récente de Microsoft SQL Server Express ou de MySQL. Pour obtenir des informations supplémentaires et des
instructions, reportez-vous à la section Installation sur Windows SBS / Essentials.
7
3.3 Réseau
Il est essentiel qu'ERA Server et les ordinateurs clients administrés par ERA disposent d'une connexion Internet
opérationnelle pour accéder aux serveurs d'activation et au référentiel ESET. Si vous préférez que les clients ne se
connectent pas directement à Internet, vous pouvez utiliser un serveur proxy (différent du proxy HTTP Apache ou
d'ERA Proxy) pour faciliter la communication avec votre réseau et avec Internet.
Les ordinateurs administrés par ERA doivent être connectés au même réseau LAN et/ou doivent se trouver dans le
même domaine Active Directory qu'ERA Server. ERA Server doit être visible par les ordinateurs clients. Par ailleurs,
les ordinateurs clients doivent pouvoir communiquer avec ERA Server pour utiliser le déploiement distant et la
fonctionnalité d'appel de mise en éveil.
Ports utilisés
Si votre réseau utilise un pare-feu, reportez-vous à la liste des ports de communication réseau possibles utilisés
lorsqu'ESET Remote Administrator et ses composants sont installés dans votre infrastructure.
3.4 Logiciels
Pour installer ERA Server sous Windows, les conditions préalables requises suivantes doivent être remplies :
Microsoft .NET Framework 3.5 doit être installé.
Java Runtime Environment (JRE) doit être installé (vous pouvez le télécharger à l'adresse http://java.com/en/
download/). Utilisez toujours la dernière version officielle de Java.
ESET Remote Administrator prend en charge deux types de base de données. Il est toutefois recommandé
d'utiliser Microsoft SQL Server Express 2008 R2, 2012 et 2014 (versions incluses dans ESET Remote
Administrator).
4. Installation
Les programmes d'installation d'ESET Remote Administrator sont disponibles en différents formats pour les
différentes méthodes d'installation. Pour les petits déploiements, il est recommandé d'utiliser le programme
d'installation tout-en-un.
8
4.1 Installation tout-en-un d'ERA Server
Vous effectuez une mise à niveau à partir d'une version antérieure d'ERA ?
Suivez les instructions de la vidéo pour effectuer une mise à niveau/migration de ESET Remote Administrator 5
vers ESET Remote Administrator 6 à l'aide de l'outil de migration.
Pour effectuer une nouvelle installation d'ESET Remote Administrator 6, téléchargez le programme d'installation
tout-en-un à partir de la section des téléchargements du site Web ESET, sous Remote Administrator 6 (cliquez sur
pour développer la catégorie).
Cette fonctionnalité vous permet d'installer tous les composants ERA à l'aide de l'assistant d'installation ERA.
1. Avant de continuer, vérifiez que les conditions requises pour l'installation sont remplies.
2. Ouvrez le package d'installation, puis cliquez sur Suivant dans l'écran de bienvenue.
9
3. Sélectionnez Installer Remote Administrator Server et cliquez sur Suivant. Si nécessaire, vous pouvez également
ajuster les paramètres de langue dans le menu déroulant Langue avant de continuer.
4. Après acceptation des termes du CLUF, cliquez sur Suivant. Sélectionnez les composants applicables à installer et
cliquez sur Installer.
MICROSOFT SQL SERVER EXPRESS :
Si vous avez déjà une autre version de Microsoft SQL Server ou MySQL installée, ou si vous envisagez de vous
connecter à un autre serveur SQL, désélectionnez ce composant.
Vous ne pourrez pas installer Microsoft SQL Server Express sur un contrôleur de domaine. Cela risque de se
produire si vous utilisez Windows SBS/Essentials. Il est recommandé d'installer ESET Remote Administrator
sur un autre serveur, ou d'utiliser Microsoft SQL Server ou MySQL Server pour exécuter la base de données
ERA. Plus d'informations.
10
Si des erreurs sont détectées lors de la vérification des conditions préalables requises, corrigez-les. Vérifiez que
le système répond à toutes les conditions requises pour l'installation.
11
REMARQUE : la notification suivante peut s'afficher si votre système ne dispose pas de l'espace disque requis
par l'installation d'ERA :
Le disque système dispose uniquement de 32 Mo d'espace disque disponible.
Pour installer ERA, vous devez disposer d'au moins 5 000 Mo d'espace disque disponible.
5. Lorsque la vérification des conditions préalables requises est terminée et que votre environnement répond à
toutes les exigences, l'installation démarre. Sachez que l'installation peut prendre jusqu'à une heure selon la
configuration système et réseau.
12
6. Saisissez une clé de licence valide (elle se trouve dans l'e-mail de livraison de licence que vous avez reçu d'ESET)
et cliquez sur Suivant. Si vous utilisez des informations d'identification de licence héritée (nom d'utilisateur et
mot de passe), convertissez-les en clé de licence. Vous pouvez également sélectionner Activer ultérieurement.
Si vous choisissez Activer ultérieurement, reportez-vous à Activation pour obtenir des instructions
supplémentaires.
7. Si vous avez choisi d'installer Microsoft SQL Server Express (à l'étape 2), une vérification de la connexion de la
base de données est effectuée. Passez à l'étape 9. Si vous disposez d'un serveur de base de données existant,
vous êtes invité à saisir les informations de connexion à la base de données à l'étape suivante. Cliquez sur
Suivant pour commencer la vérification de la base de données.
8. Définissez la connexion au serveur de base de données :
Si vous avez choisi Microsoft SQL Server Express, sélectionnez MS SQL Server via l'authentification Windows
ou MS SQL Server, puis configurez les paramètres de connexion en conséquence.
Si vous utilisez un serveur Microsoft SQL Server ou MySQL Server existant, sélectionnez le type de base de
données, puis configurez les paramètres de connexion en conséquence.
Saisissez le nom de la base de données, le nom d’hôte et le numéro de port (vous pouvez trouver ces
informations dans le Gestionnaire de configuration Microsoft SQL Server) et les détails du compte
administrateur de base de données (nom d'utilisateur et mot de passe) dans les champs appropriés, puis cliquez
sur Suivant. La connexion à la base de données est vérifiée.
13
Compte de base de données
Vous pouvez utiliser un compte utilisateur de base de données dédié qui aura accès uniquement à la base de
données ERA, et éventuellement un compte SA (MS SQL) ou un compte racine (MySQL). Lorsque vous utilisez un
compte utilisateur dédié, celui-ci doit disposer d'autorisations suffisantes pour accéder à la base de données. Si
vous n'avez pas l'intention d'utiliser un compte utilisateur dédié, saisissez le compte administrateur (SA ou
racine).
Si vous avez saisi un compte SA ou un compte racine dans la fenêtre précédente, cliquez sur Oui pour continuer
à utiliser le compte SA/racine comme utilisateur de base de données pour ESET Remote Administrator.
Si vous cliquez sur Non, vous devez sélectionner Créer un utilisateur (si vous ne l'avez pas encore créé) ou
Utiliser l'utilisateur existant (si vous avez un compte utilisateur de base de données dédié).
14
9. Vous êtes invité à saisir un nouveau mot de passe pour le compte Administrateur de la console Web. Ce mot de
passe est important, car il vous permet de vous connecter à ERA Web Console. Cliquez sur Suivant.
10. Vous pouvez laisser les champs tels quels ou saisir les informations de l'entreprise qui doivent apparaître dans
les informations détaillées des certificats ERA Agent et ERA Server. certificats. Les certificats vérifient l'identité
de l'Agent et du serveur et permettent des communications sécurisées sur SSL. Le certificat contient la clé
publique, le nom du serveur, des informations supplémentaires sur le serveur est une signature calculée par une
autorité de certification. Si vous décidez de saisir un mot de passe dans le champ Mot de passe de l'autorité,
conservez-le dans un lieu sûr car il vous sera demandé pour de prochaines mises à niveau ou migrations. Cliquez
sur Suivant, puis sur Installer.
15
11. Une coche verte s'affiche en regard de chaque composant lorsque son installation est terminée.
12. Lorsque l'installation est terminée, le message « L'installation d'ESET Remote Administrator Server a réussi »
s'affiche avec l'adresse URL d'ERA Web Console. Cliquez sur l'URL pour ouvrir la console Web ou sur Terminer pour
fermer la fenêtre.
16
4.2 Étapes après l'installation
Une fois l'installation terminée, vous devez être en mesure d'effectuer les opérations suivantes :
Vous connecter à ERA Web Console
Sur le serveur local (l'ordinateur hébergeant la console Web), cliquez sur Démarrer > Tous les programmes >
ESET > ESET Remote Administrator > ESET Remote Administrator Webconsole. Un écran de connexion s'affiche
dans votre navigateur Web par défaut. Si un avertissement de certificat SSL s'affiche, ajoutez l'exception de
certificat au navigateur Web.
Important : pour vous connecter à ERA Web Console, utilisez un utilisez un navigateur web supporté.
Lire les instructions de l'assistant de démarrage
Lorsque vous vous connectez pour la première fois à ERA Web Console, vous devez lire les instructions qui
donnent un premier aperçu. Cliquez sur Suivant pour passer à l'écran suivant. Au cours de la dernière étape,
vous pouvez commencer à créer un package d'installation pour votre produit ESET Endpoint que vous déploierez
sur les ordinateurs cibles. Vous pouvez également déployer ultérieurement l'Agent et les Produits Endpoint
ESET dans ERA Web Console.
Ajouter vos licences
Pour ajouter une nouvelle licence à ESET Remote Administrator, procédez comme suit :
1. Accédez à Admin > Gestion de licences, puis cliquez sur Ajouter des licences.
2. Dans le champ Clé de licence, saisissez ou copiez et collez la clé de licence que vous avez reçue lors de l'achat
de votre solution de sécurité ESET.
3. Lorsque vous avez terminé, cliquez sur Ajouter les licences.
Configurer SMTP (facultatif)
Pour configurer une connexion au serveur SMTP, procédez comme suit :
17
1. Accédez à Admin > Paramètres du serveur > Paramètres avancés.
2. Dans la section Serveur SMTP, renseignez les champs adéquats.
Toutes les notifications seront envoyées par le biais de ce serveur SMTP.
5. Structure ERA
Pour gérer des réseaux de petite taille ou de taille moyenne (1 000 clients ou moins), un ordinateur unique sur
lequel est installé ERA Server et tous les composants (serveur Web, base de données) est généralement suffisant.
Vous pouvez comparer cette configuration à une installation autonome ou de serveur unique. Tous les clients
administrés sont directement connectés à ERA Server par le biais d'ERA Agent. L'administrateur peut se connecter à
ERA Web Console par l'intermédiaire d'un navigateur Web depuis n'importe quel ordinateur du réseau ou exécuter
directement la console Web à partir d'ERA Server.
5.1 Groupes
Les groupes permettent d'organiser les clients ESET sur le réseau afin que vous puissiez leur attribuer
systématiquement des stratégies.
Vous pouvez sélectionner manuellement les clients qui appartiennent qui appartiennent à un groupe
statique. Les groupes dynamiques, qui reposent sur des modèles, qui reposent sur des modèles, intègrent
automatiquement les clients qui répondent aux critères définis dans les modèles.
Vous trouverez des instructions pour ajouter des ordinateurs à des groupes statiques, créer des modèles de
groupe dynamique et attribuer une stratégie à un groupe dans des articles de la base de connaissances.
Vous trouverez des informations supplémentaires sur les groupes dans les rubriques Utilisation d'ESET
Remote Administrator et Groupes du guide de l'administrateur ERA.
18
5.2 Certificats
Certificat : les certificats servent à identifier les ordinateurs du réseau, tout en permettant des communications
sécurisées entre ERA Server et les clients, et à établir des connexions sécurisées avec ERA Web Console.
Autorité de certification (AC) : une autorité de certification sert à légitimer les certificats distribués à partir du
réseau. Dans un environnement d'entreprise, une clé publique peut être utilisée pour associer automatiquement
les logiciels clients à ERA Server afin de permettre l'installation à distance des produits ESET.
6. Déploiement
Après l'installation d'ESET Remote Administrator, il est nécessaire de déployer ERA Agent et ESET Endpoint
Protection (EES, EEA...) sur les ordinateurs du réseau.
Le déploiement est constitué des étapes suivantes :
Partie I : Création du package de déploiement
Partie II : Installation du package de déploiement
6.1 Création du package de déploiement
1. Ouvrez ERA Web Console.
2. Accédez à Liens rapides > Déployer ERA Agent.
19
3. Cliquez sur Créer un programme d'installation.
4. Dans la section Certificat, le certificat de l'Agent par défaut est sélectionné. Si vous souhaitez utiliser un autre
certificat, sélectionnez Certificat personnalisé, puis suivez les instructions à l'écran. Une fois le certificat
sélectionné, passez à la section Configuration.
20
5. Lorsque vous développez la section Configuration, vous pouvez sélectionner entre autre le package à installer.
À l'attention des clients nord-américains : vous devez modifier l'URL du référentiel pour tenir compte des
politiques de pare-feu nord-américaines.
6. Vérifiez que vous avez sélectionné la licence correcte dans la zone Licence. Si vous avez ajouté la licence pendant
l'installation d'ERA Server, celle-ci est présélectionnée.
7. Vous pouvez sélectionner le groupe parent auquel les Agents ERA seront affectés après le déploiement. Si
aucune option n'est sélectionnée, les Agents seront affectés au groupe Perdu et trouvé.
8. Pour terminer la configuration du déploiement, cliquez sur Créer un package.
21
9. Dans la section Télécharger, deux versions du package peuvent être téléchargées. Cliquez sur la version qui est
compatible avec l'ordinateur, puis téléchargez-la.
10.Le package est préparé pour le téléchargement.
11.Cliquez sur Fermer. Le fichier est téléchargé dans votre navigateur Web.
Poursuivez avec l'installation du package de déploiement.
22
6.2 Installation du package de déploiement
Si vous avez correctement créé le package de déploiement et copié le fichier sur l'ordinateur sur lequel ERA Agent
et le produit ESET Endpoint vont être installés, procédez comme suit :
1. Exécutez le fichier du programme d'installation sur le ou les ordinateurs clients.
2. Avant de continuer la procédure d'installation, il est important de désinstaller toutes les applications de sécurité
de l'ordinateur. Cochez la case en regard de l'option Je souhaite désinstaller les applications antivirus
indésirables à l'aide d'ESET AV Remover pour qu'ESET AV Remover recherche toutes les applications de sécurité
prises en charge sur votre système et les désinstalle. Ne cochez pas la case et cliquez sur Continuer pour installer
le produit sans exécuter ESET AV Remover.
Si vous avez coché la case, suivez les instructions à l'écran ou consultez l'aide en ligne d'AV Remover puis passez à
l'étape 3 ci-après. La configuration d'ERA Agent est lancée automatiquement.
23
3. Cliquez sur Suivant pour procéder à l'installation.
4. Acceptez les termes du CLUF si vous êtes d'accord avec ces derniers, puis cliquez sur Suivant.
5. Cliquez sur Installer pour commencer l'installation.
6. Lorsque l'installation est terminée, cliquez sur Terminer. Lorsque l'installation de l'Agent est terminée, celle de la
solution cliente commence.
7. Installez le produit ESET Endpoint.
Si vous avez choisi d'installer le package Endpoint Security, vous pouvez également utiliser l'aide sur
l'installation d'ESET Endpoint Security ou l'iaide sur l'installation d'ESET Endpoint Antiviru si vous avez choisi le
package ESET Endpoint Antivirus.
8. Lorsque l'installation est terminée, cliquez sur Terminer.
6.3 Autres méthodes
Plusieurs méthodes permettent de déployer ERA Agent et les produits ESET Endpoint. Vous pouvez les déployer
séparément.
Méthodes pour déployer ERA Agent
À l'aide du programme d'installation Agent Live
À distance, à l'aide de GPO ou SCCM,
Localement, à l'aide d'une installation assistée du serveur ou d'une installation hors connexion
Méthodes pour déployer les produits ESET Endpoint
Lorsqu'ERA Agent est déployé, vous pouvez installer un produit de point de terminaison ESET directement depuis
ESET Remote Administrator :
À l'aide d'une tâche d'installation de logiciel
Localement, à l'aide d'une installation de produit ESET standard
24
7. Étapes suivantes
Une fois ERA Server installé et les solutions ESET Endpoint déployées sur les clients, vous pouvez commencer à
administrer votre réseau.
7.1 Tableau de bord
L'écran Tableau de bord est l'écran par défaut qui s'affiche lorsqu'un utilisateur se connecte à ERA Web Console pour
la première fois. Il affiche des rapports prédéfinis sur votre réseau. Vous pouvez passer d'un tableau de bord à un
autre à l'aide des onglets situés dans la barre de menus supérieure. Chaque tableau de bord est composé de
plusieurs rapports.
Vous pouvez personnaliser les tableaux de bord selon vos préférences en ajoutant des rapports, en modifiant ceux
existants, en les redimensionnant et en les déplaçant. Vous obtenez ainsi une vue d'ensemble complète d'ESET
Remote Administrator et de ses composants (clients, groupes, tâches, stratégies, utilisateurs, compétences, etc.).
ESET Remote Administrator contient les tableaux de bord préconfigurés suivants :
Ordinateurs : ce tableau de bord vous donne une vue d'ensemble des ordinateurs clients : état de la protection,
systèmes d'exploitation, état de mise à jour, etc.
Remote Administrator Server : ce tableau de bord affiche des informations sur ESET Remote Administrator
Server : charge du serveur, clients présentant des problèmes, charge CPU, connexions de base de données, etc.
Menaces virales : ce tableau de bord contient des rapports sur le module antivirus des produits de sécurité des
clients : menaces actives, menaces au cours des 7/30 derniers jours, etc.
Menaces détectées par le pare-feu : événements de pare-feu des clients connectés selon la gravité, l'heure de
signalement, etc.
Applications ESET : ce tableau de bord permet de consulter des informations sur les applications ESET installées.
25
7.2 Ordinateurs
Tous les ordinateurs clients accessibles par ESET Remote Administrator sont affichés sur cet écran, organisés par
groupe. Lorsque vous cliquez sur un groupe dans la liste (à gauche), les membres (clients) de ce dernier sont
affichés dans le volet droit. Il existe deux types de groupe : les groupes statiques, créés et gérés manuellement, et
les groupes dynamiques qui contiennent des ordinateurs qui répondent à un ensemble défini de critères. Vous
pouvez filtrer les clients (ordinateurs) à l'aide des filtres situés dans la partie supérieure de la page. Lorsque vous
cliquez sur Ajouter un filtre, les critères de filtrage disponibles s'affichent. Il existe également quelques filtres
prédéfinis qui sont rapidement accessibles :
Vous pouvez utiliser les icônes d'état pour filtrer les clients selon la gravité des problèmes détectés (rouge Erreurs, jaune - Avertissements, vert - Avis et gris - Ordinateurs non gérés). L'icône d'état représente l'état actuel
d'un ordinateur client en particulier et la solution ESET installée sur celui-ci. Vous pouvez masquer ou afficher les
icônes d'état de gravité différente pour évaluer différents clients du réseau par état. Pour n'afficher par exemple
que les ordinateurs avec des avertissements, conservez uniquement l'icône jaune affichée (les autres icônes
doivent être masquées). Pour afficher les avertissements et les erreurs, conservez les icônes d'état rouge et jaune
affichées. Outre l'affichage et le masquage des états, vous pouvez effectuer les ajustements suivants pour
personnaliser l'écran Ordinateurs :
Case à cocher Sous-groupes : sélectionnez cette case pour afficher les sous-groupes du groupe actuellement
sélectionné.
Clients non gérés : les ordinateurs du réseau sur lesquels ERA Agent ou un produit de sécurité ESET n'est pas
installé sont signalés par dans la colonne d'état.
À l'aide du menu déroulant situé sous les filtres, vous pouvez limiter la liste des clients affichés (ordinateurs).
Les catégories suivantes sont disponibles :
o Tous les périphériques : permet d'afficher tous les ordinateurs clients sans filtrage. Vous pouvez utiliser
une combinaison de toutes les options de filtrage ci-dessus lors de la limitation de l'affichage.
o Protégé par ESET (protégé par un produit ESET).
o Remote Administrator (composant ERA distincts, tels que l'Agent, RD Sensor, le proxy, etc.).
o Autre (cache local partagé, appliance virtuelle). Lorsque vous effectuez une sélection, seuls les clients
correspondants sont affichés.
REMARQUE : si vous ne parvenez pas à trouver un ordinateur spécifique dans la liste alors qu'il figure dans
l'infrastructure ERA, vérifiez que tous les filtres sont désactivés. Vous pouvez également cliquer sur l'en-tête d'une
colonne pour trier les ordinateurs en fonction de cet attribut.
26
Vous pouvez utiliser le menu contextuel (icône
actions disponibles.
) pour créer des groupes ou des tâches ou sélectionner d'autres
Le bouton Ordinateurs permet d'exécuter plusieurs actions, comme ajouter de nouveaux ordinateurs
manuellement, afficher les détails d'un ordinateur sélectionné, déplacer le ou les ordinateurs sélectionnés vers un
autre groupe, etc.
7.3 Menaces
Pour accéder aux rapports sur les menaces, cliquez sur Menaces dans le menu gauche de la console Web. La section
Menaces vous donne une vue d'ensemble de toutes les menaces détectées sur les ordinateurs de votre réseau.
Vous pouvez parcourir les groupes et afficher les menaces détectées sur les membres d'un groupe donné. Il est
possible de filtrer la vue. Toutefois, tous les types de menace au cours des 7 derniers jours sont affichés par défaut.
Les menaces peuvent être marquées comme étant résolues dans la section Menaces ou sous les détails d'un client
spécifique.
7.4 Rapports
Les rapports permettent d’accéder de manière efficace aux données de la base de données et de les filtrer. Les
rapports sont classés dans des catégories. Chaque catégorie contient une brève description du rapport. Pour accéder
aux rapports, cliquez sur Rapports dans le menu gauche de la console Web, sélectionnez la ligne (description,
action) pour laquelle vous souhaitez afficher un rapport, puis cliquez sur Générer maintenant dans la partie
inférieure de la page. Pour obtenir des instructions détaillées afin de configurer des rapports automatiques dans
ERA, consultez cet article de la base de connaissances.
27
7.5 Admin
La section Admin est le composant de configuration principal d'ESET Remote Administrator. Elle contient tous les
outils qu'un administrateur peut utiliser pour gérer les solutions de sécurité des clients et les paramètres d'ERA
Server. Vous pouvez utiliser les outils d'administration pour configurer votre environnement réseau de sorte qu'il
nécessite peu de maintenance. Vous pouvez également configurer des notifications et des tableaux de bord qui
vous maintiendront informé de l'état de votre réseau.
7.5.1 Tâches
Les tâches permettent d'attribuer des procédures spécifiques à des clients distincts ou des groupes de clients.
Les tâches peuvent être créées à partir des barres d'outils et des menus contextuels du volet Ordinateurs, ainsi que
dans l'écran Tâches de la section Admin. Pour afficher l'état des tâches exécutées, vous devez accéder à Admin >
Tâches client et déterminer si les tâches ont été correctement exécutées.
Les sections Tâches client et Tâches serveur du guide de l'administrateur ERA contiennent des informations sur la
création, l'attribution et la planification de nouvelles tâches. Dans la base de connaissances, vous trouverez des
exemples de procédures pour configurer des tâches spécifiques telles que des tâches de synchronisation d'Active
Directory, d'appel de mise en éveil et de vérification de l'Agent.
7.5.2 Notifications
Vous pouvez configurer des notifications automatiques basées sur des événements spécifiques comme des
menaces détectées, des versions de produits Endpoint obsolètes, etc. Pour le bon fonctionnement des
notifications, le protocole SMTP doit être configuré correctement et l'adresse de chaque notification doit être
définie dans ERA. Pour plus d'informations sur la configuration et la gestion des notifications, consultez la section
Notifications du guide de l'administrateur ERA ou cet article de la base de connaissances.
28
7.5.3 Stratégies
Les stratégies servent à administrer les ordinateurs clients. Elles sont accessibles dans ERA Web Console, sous
Admin > Stratégies. Pour plus d'informations sur la gestion des stratégies pour des groupes spécifiques et des
produits ESET, consultez la section Stratégies du guide de l'administrateur ESET Remote Administrator.
Pour créer une stratégie et l'attribuer à un groupe, suivez les étapes décrites dans cet article de la base de
connaissances.
8. Aide et assistance
ESET s'efforce constamment de mettre à jour et d'améliorer ERA et les Produits ESET Endpoint.
La base de connaissances ESET est un référentiel dans lequel vous pouvez rechercher des articles d'assistance
pour résoudre vos problèmes et trouver des réponses à vos questions.
Le forum des utilisateurs ESET, qui est surveillé par le personnel ESET, permet aux utilisateurs d'ESET de
partager leurs problèmes et de trouver des solutions.
La chaîne vidéo de la base de connaissances ESET contient des vidéos qui expliquent en détail les procédures
courantes des produits ESET.
Consultez le site ESET Support News et Customer Advisories (en anglais) pour connaître les dernières
annonces concernant les fonctionnalités et les mises à jour des produits ESET.
Vous pouvez à tout moment signaler un incident auprès du service client ESET si vous n'êtes pas en mesure de
résoudre un problème ou de trouver la réponse à votre question.
Pour obtenir des informations supplémentaires, vous pouvez également vous référer au guide d'installation (qui
comprend des informations sur les mises à niveau, les migrations et les résolutions de problèmes), au guide de
l'administrateur (informations sur la gestion d'ERA avec ERA Web Console) et au guide de l'appliance virtuelle ERA
(informations sur l'utilisation d'ERA avec VMware, etc.).
29