Mode d'emploi SOPHOS CONTROL CENTER 4.0 GUIDE DE MISE A NIVEAU 09-2009

[. . . ] SMALL BUSINESS EDITION Sophos Control Center 4. 0 Guide de mise à niveau Version du produit : 4. 0 Date du document : septembre 2009 Table des matières 1 A propos de ce guide. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2 Nouveautés de Sophos Control Center 4. 0. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 3 Configuration requise. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 4 Préparation à la mise à niveau. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 5 Mise à niveau du Sophos Control Center. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 6 Vérification de la protection des ordinateurs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 7 Configuration du pare-feu. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 8 Paramétrage du contrôle des applications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 9 Paramétrage du contrôle des périphériques. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 10 Support technique. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 11 Copyright. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 2 Guide de mise à niveau de Sophos Control Center 4. 0 1 A propos de ce guide Ce guide de mise à niveau de Sophos Control Center 4. 0 décrit comment : Mettre à niveau depuis les versions 2. 0 à 2. 5 de Sophos Control Center vers la version 4. 0 de Sophos Control Center. Mettre à niveau depuis Sophos Anti-Virus et Sophos Client Firewall (si votre licence inclut le pare-feu) vers Sophos Endpoint Security and Control. Si vous utilisez une version précédente de Sophos PureMessage et si votre licence inclut une mise à niveau à la dernière version de Sophos PureMessage, consultez le Guide de mise à niveau de Sophos PureMessage. pour plus d'informations sur comment mettre à niveau. Paramétrer les nouvelles fonctionnalités de sécurité. Vous pouvez trouver des détails sur toutes les autres options de configuration de Sophos Control Center non traitées dans ce guide dans l'aide du Sophos Control Center. [. . . ] Configurer les des alertes de contrôle des périphériques. Détecter et bloquer ou autoriser l'accès en lecture seule aux périphériques de stockage. Pour plus d'informations sur les événements du contrôle des périphériques, reportez-vous à l'Aide du Sophos Control Center. 9. 1 Quels types de périphériques peuvent être contrôlés ? Le contrôle des périphériques vous permet de bloquer trois types de périphériques : stockage, réseau et courte portée. Stockage Périphériques de stockage amovibles (par exemple, les clés USB à mémoire flash, les lecteurs de cartes PC et les lecteurs de disques durs externes) Lecteurs de disques optiques (lecteurs de CD-ROM/DVD/Blu-ray) Lecteurs de disquettes Périphériques de stockage amovibles sécurisés (par exemple, lecteurs flash SanDisk Cruzer Enterprise, SanDisk Cruzer Enterprise FIPS Edition, Kingston Data Traveler Vault - Privacy Edition, Kingston Data Traveler BlackBox et IronKey Enterprise Basic Edition avec chiffrement matériel) A l'aide de la catégorie de stockage amovible sécurisée, vous pouvez facilement autoriser l'utilisation de périphériques de stockage amovibles sécurisés pris en charge tout en en bloquant d'autres. Pour obtenir une liste à jour des périphériques de stockage amovibles sécurisés pris en charge, visitez le site Web de Sophos (www. sophos. fr). 13 Guide de mise à niveau de Sophos Control Center 4. 0 Réseau Modems Sans fil (interfaces Wi-Fi, norme 802. 11) Pour les interfaces réseau, vous pouvez définir un niveau d'accès supplémentaire du mode Bloquer le pont. Cela permet l'activation (c'est-à-dire les adaptateurs Wi-Fi) du périphérique réseau lorsque l'ordinateur est physiquement déconnecté du réseau. Sélectionnez l'option Bloquer le pont lors du choix des niveaux d'accès pour les périphériques réseau. Remarque : le mode Bloquer le pont empêche tout pont de réseau, par exemple, entre un réseau professionnel et un réseau non professionnel. Ce mode est disponible pour les types de périphériques sans fil et modem. Ce mode fonctionne en désactivant les adaptateurs réseau sans fil ou modem lorsqu'un système d'extrémité est connecté à un réseau physique (généralement, via une connexion Ethernet). Une fois le poste déconnecté du réseau physique, les adaptateurs réseau sans fil ou modem sont réactivés de manière transparente. Courte portée Interfaces Bluetooth Infrarouge (interfaces infrarouge IrDA) Le contrôle des périphériques bloque à la fois les périphériques et les interfaces internes et externes. Par exemple, le blocage des interfaces Bluetooth va bloquer : L'interface Bluetooth incorporée dans un ordinateur Tous les adaptateurs Bluetooth de type USB connectés à l'ordinateur. 9. 2 Paramétrage du contrôle des périphériques Vous pouvez configurer le Sophos Control Center pour qu'il recherche les périphériques que vous souhaitez contrôler lors de leur accès sur votre réseau. Dans le volet gauche, sous Configuration, cliquez sur Configurer le contrôle des périphériques. La boîte de dialogue Stratégie de contrôle des périphériques apparaît. Sur l'onglet Configuration, définissez les options comme suit : Pour activer le contrôle des périphériques, sélectionnez la case à cocher Activer le contrôle des périphériques. Si vous voulez détecter des périphériques mais ne voulez pas les bloquer, sélectionnez la case à cocher Détecter mais ne pas bloquer les périphériques. Pour définir le niveau d'accès de chaque type de périphérique, cliquez dans la colonne Etat située près du type de périphérique, puis cliquez sur la flèche de menu déroulant qui apparaît. Sélectionnez le type d'accès que vous voulez autoriser. Par défaut, les périphériques ont un accès complet. Pour les périphériques de stockage amovibles, les unités de disque optiques et les lecteurs de disquettes, vous pouvez changer l'état de "Bloqué" ou en "Lecture seule". Pour les périphériques de stockage amovibles, vous pouvez changer cela en "Bloqué. " 14 Guide de mise à niveau de Sophos Control Center 4. 0 Pour plus d'informatinos sur le paramétrage des alertes de contrôle des périphériques, reportez-vous à l'Aide du Sophos Control Center. 9. 3 Exemption d'un périphérique Vous pouvez exempter un périphérique des stratégies de contrôle des périphériques. Vous pouvez exempter une instance ("ce périphérique uniquement") ou un modèle ("tous les périphériques de ce modèle") de périphérique. Ne paramétrez pas d'exemptions à la fois au niveau du modèle et de l'instance du périphérique. Si les deux sont définis, le niveau de l'instance du périphérique aura priorité. [. . . ] The ACE14, TAO15, CIAO16, and CoSMIC17 web sites are maintained by the DOC Group18 at the Institute for Software Integrated Systems (ISIS)19 and the Center for Distributed Object Computing of Washington University, St. Louis20 for the development of open-source software as part of the open-source software community21. By submitting comments, suggestions, code, code snippets, techniques (including that of usage), and algorithms, submitters acknowledge that they have the right to do so, that any such submissions are given freely and unreservedly, and that they waive any claims to copyright or ownership. In addition, submitters acknowledgethat any such submission might become part of the copyright maintained on the overall body of code, which comprises the DOC software. [. . . ]