Protection de votre serveur contre les virus et les maliciels
- Analyse en temps réel
- Exécution d'analyses planifiées
- Paramètres d'analyse
- Zone de quarantaine
- Fichiers de confiance
- Menu contextuel VirusBarrier Server 3
VirusBarrier Server 3 vous protège de plusieurs manières contre les maliciels. Son scanner en temps réel surveille constamment votre serveur, afin de protéger ce dernier et vous-même contre les virus et les maliciels. Il s'assure que votre serveur est constamment protégé en analysant chaque fichier créé, copié, modifié ou enregistré. Il n'analyse toutefois pas les autres fichiers. C'est pourquoi nous suggérons une analyse complète de tous vos fichiers lorsque vous installez VirusBarrier Server 3 et après chaque mise à jour des définitions de virus du programme.
Analyse en temps réel
Le scanner en temps réel de VirusBarrier Server 3 analyse votre serveur à chaque modification de son contenu. Les analyses surviennent instantanément, de sorte que vous n'avez aucun souci à vous faire à propos de votre protection.
Pour activer le scanner en temps réel, vous pouvez :
Cliquer sur l'onglet Param. analyse dans la fenêtre du navigateur, puis cliquer sur l'onglet Analyse temps réel. Dans le panneau affiché, réglez le commutateur Analyse en temps réel sur Activéé.
Si vous travaillez sur le serveur, vous pouvez choisir le menu Intego dans la barre de menus, puis sélectionner VirusBarrier Server 3 > Analyse en temps réel.
Exécution d'analyses planifiées
VirusBarrier Server 3 peut être réglé pour fonctionner automatiquement à des moments prédéterminés. Pour cela, cliquez sur l'onglet Planifications dans la fenêtre du navigateur. Le panneau Planifications apparaît. Cette fenêtre comprend trois sections : Affichage, Événements et Planifications.
La section Affichage ne contient qu'une seule case : Afficher les tâches planifiées dans le gestionnaire de tâches. Si cette case est cochée, une petite fenêtre apparaît chaque fois que votre serveur exécute des analyses planifiées ; sinon, ces analyses se déroulent sans aucune notification (sauf en cas de découverte d'un virus).
- La section Événements permet de régler VirusBarrier Server 3 pour qu'il exécute automatiquement une analyse, effectue des réparations ou ne fasse rien quand certains événements se produisent.
La section Planifications permet de déterminer le moment où VirusBarrier Server 3 doit exécuter des analyses automatisées.
Un sélecteur de planification placé sous ces réglages permet de préciser le dossier à analyser et le moment de l'analyse.
- Utilisez le premier menu déroulant pour indiquer si vous voulez analyser, analyser de manière ciblée ou réparer les fichiers sélectionnés au moment planifié. Si vous choisissez Analyse ciblée, il est impossible de spécifier les dossiers à analyser ; cela fait disparaître le deuxième menu. (Les analyses ciblées ne concernent que les zones dans lesquelles les maliciels sont généralement installés. Les fichiers et les dossiers analysés peuvent évoluer au fur et à mesure de l'apparition de nouveaux maliciels et les emplacements analysés peuvent différer d'une version à l'autre des définitions de virus de VirusBarrier X6.)
- Le deuxième menu déroulant affiche la liste des zones que vous souhaiterez très probablement analyser. Le choix par défaut (Ordinateur) indique à VirusBarrier Server 3 qu'il doit analyser la totalité des dossiers de tous les utilisateurs de votre serveur.
- Le troisième menu déroulant permet d'effectuer l'opération sur une base quotidienne, hebdomadaire ou mensuelle. Si vous sélectionnez chaque jour, vous pouvez choisir l'heure voulue ; si vous sélectionnez chaque semaine, vous pouvez choisir un jour préféré ; si vous sélectionnez chaque mois, vous pouvez choisir le jour du mois.
La planification peut comporter plusieurs parties ; vous pouvez, par exemple, analyser votre dossier Utilisateurs chaque nuit et la totalité de votre serveur une fois par semaine. Pour cela, cliquez sur le bouton + à droite de l'élément de planification : un autre élément de planification apparaît sous le premier. Apportez les modifications nécessaires à cet élément. Vous pouvez ajouter ainsi autant d'éléments que nécessaire ; pour en supprimer un, cliquez sur le bouton - à côté de l'élément.
L'ordre des éléments de planification n'est pas important ; si vous avez prévu deux analyses à effectuer au même moment, elles se produiront simultanément.
Le premier événement, Lorsque des volumes sont montés :, est déclenché chaque fois que vous connectez un nouveau périphérique de stockage, qu'il soit local (un disque dur, par exemple) ou distant (un disque réseau, par exemple). Si la case Sauf sur les volumes en lecture seule est cochée, VirusBarrier Server 3 réalise l'action uniquement sur les volumes dont il est autorisé à modifier le contenu (pour réparer un fichier infecté sur un disque, par exemple).
Le second événement, Après une mise à jour des définitions de virus :, permet d'indiquer à VirusBarrier Server 3 le type d'action à exécuter après le téléchargement et l'installation de nouveaux filtres contre les menaces et de nouvelles définitions de virus. Ces derniers sont régulièrement mis à jour, plus particulièrement lorsqu'un nouveau maliciel est découvert, afin d'assurer une protection adéquate contre la menace concernée. Nous vous conseillons dès lors de réaliser une nouvelle analyse à ces moments-là pour rechercher le nouveau maliciel, que ce soit manuellement ou automatiquement (en cochant cette case).
Pour désactiver tous les éléments actuellement planifiés, désélectionnez le bouton Activer les planifications.
Paramètres d'analyse
VirusBarrier Server 3 vous propose plusieurs options pour déterminer le mode d'analyse du contenu de votre serveur, les types de fichiers à analyser, ainsi que les types de maliciels à rechercher. Pour accéder à ces réglages, cliquez sur l'onglet Param. analyse. L'onglet Analyse temps réel est alors affiché dans le panneau.
Le panneau Paramètres d'analyse comprend cinq onglets :
- Analyse temps réel, qui contrôle la manière dont VirusBarrier Server 3 effectue des analyses en tâche de fond.
- Archives, qui indique à VirusBarrier Server 3 s'il faut analyser les archives et quels sont les types d'archives à analyser.
- Avancé, qui propose des réglages d'analyse supplémentaires.
- Scans actifs, qui donne des informations sur les analyses en cours d'exécution.
- Mail Gateway, qui donne des informations supplémentaires sur la protection du courrier électronique assurée par VirusBarrier Server 3.
Paramètres d'analyse en temps réel
En fonctionnement normal, il n'est pas nécessaire de désactiver le scanner en temps réel ; cette désactivation n'est utile que pour le dépannage lorsque vous avez un problème ou pour accélérer le transfert de fichiers ne présentant aucun danger. Vous pouvez désactiver l'analyse en temps réel soit en réglant le commutateur sur Désactivée, soit depuis le menu Intego en sélectionnant VirusBarrier Server 3 > Analyse en temps réel.
Quand une menace est trouvée : Vos options sont les suivantes :
- Mettre en quarantaine : cette option permet de s'assurer que le fichier ne peut être ni ouvert ni lu. Pour en savoir plus sur l'utilisation de la zone de quarantaine, reportez-vous à la section ci-dessous.
- Réparer : cette option indique à VirusBarrier Server 3 qu'il doit essayer de supprimer le maliciel. Si, pour une raison ou pour une autre, le fichier ne peut être réparé, il est placé dans la zone de quarantaine.
Vous pouvez de plus régler VirusBarrier Server 3 pour qu'il vous envoie un message électronique chaque fois qu'un virus est détecté. Pour cela, cochez la case Envoyer un e-mail, puis cliquez sur le bouton Configurer... adjacent. Saisissez les données nécessaires pour votre compte de courrier dans la zone de dialogue Préférences d'e-mail affichée.
La dernière section de l'onglet Scanner en temps réel, intitulée Supprimer les marqueurs de quarantaine après l'analyse fructueuse, indique à VirusBarrier Server 3 qu'il doit retirer l'avertissement Mac OS X qui demande si vous êtes sûr de vouloir ouvrir les fichiers téléchargés.
Paramètres d'archives
VirusBarrier Server 3 est capable d'examiner le contenu de plusieurs types d'archives courants. Il analyse non seulement le fichier d'archive lui-même, mais également les fichiers qu'il renferme. Pour accéder à ces réglages, cliquez sur l'onglet Archives.
Par défaut, VirusBarrier Server 3 analyse tous les types d'archives qu'il peut comprendre ; vous pouvez cependant choisir d'analyser seulement certains types en désélectionnant les types non souhaités dans la liste des types d'archives.
Le Délai d'interruption par défaut des archives indique à VirusBarrier Server 3 qu'il doit arrêter d'analyser les archives dont la décompression et l'analyse dépassent une durée prédéterminée. Ce réglage est fixé par défaut sur 60 secondes. Cependant, tout fichier décompressé avant la fin de ce délai sera analysé.
Paramètres d'analyse avancés
Cet onglet vous permet de contrôler plus précisément la manière dont VirusBarrier Server 3 recherche des maliciels sur votre serveur. Ces options sont les suivantes :
Priorité disque et CPU durant les analyses. Un menu local vous permet de choisir une priorité basse, normale ou élevée. Ce réglage indique à VirusBarrier Server 3 qu'il doit adapter son analyse pour que les autres applications ne soient pas ralenties. Ce réglage concerne à la fois le processeur chargé d'analyser les fichiers et le ou les disques durs sur lesquels ces fichiers sont lus. Il concerne également les analyses exécutées automatiquement lorsque vous montez des disques externes ou après une mise à jour des filtres de VirusBarrier Server 3. Nous vous conseillons dès lors de choisir la priorité normale ou élevée si vous voulez accélérer l'exécution de ces analyses. Sinon, choisissez la priorité basse pour donner la priorité à votre serveur.
L'option Ignorer les volumes Boot Camp ordonne à VirusBarrier Server de ne pas inclure les volumes Boot Camp dans ses analyses.
Trois options permettent d'influencer le comportement du scanner à la demande :
- Analyser les fichiers des autres utilisateurs autorise VirusBarrier Server 3 à analyser les fichiers de tous les utilisateurs. Si vous sélectionnez cette option alors que vous n'êtes pas connecté en tant qu'administrateur du serveur, vous êtes immédiatement invité à taper un mot de passe d'administrateur ; si vous n'avez pas ce mot de passe, la case est décochée. Si vous ne cochez pas cette option et que VirusBarrier Server 3 détecte un fichier infecté appartenant à un autre utilisateur ou au système, la fenêtre d'alerte et de zone de quarantaine de VirusBarrier Server 3 affiche une icône de crayon barré signifiant que vous devez saisir un nom et un mot de passe d'administrateur pour traiter le fichier.
- Analyser les e-mails. VirusBarrier Server 3 analyse le contenu et les pièces jointes des messages électroniques entrants et sortants lors des analyses manuelles. Cette fonction ne peut être désactivée ; la case ne fait qu'indiquer que VirusBarrier Server 3 examine également les messages de courrier électronique.
- Analyser les iPhones, les iPods touch et les iPads ordonne à VirusBarrier Server 3 d'afficher tout iPhone, iPod touch ou iPad connecté à votre serveur. Pour analyser ces appareils, vous devez utiliser le programme client VirusBarrier X6 installé avec le programme de serveur.
La section Rechercher permet de régler VirusBarrier Server 3 pour qu'il analyse certains types de fichiers ou d'applications :
- Les malwares Mac OS X : cette option est estompée, car elle est toujours active. VirusBarrier Server 3 recherche toujours les maliciels Mac OS X. Cela inclut tous les types de maliciels susceptibles d'infecter Mac OS X, comme les virus de macro Word et Excel ; les autres catégories représentent des types de maliciels inoffensifs pour Mac OS X.
- Les malwares Mac OS Classic : maliciels qui ne s'attaquent qu'à Mac OS Classic. Cochez cette case si vous ou vos utilisateurs utilisez encore des applications Mac OS Classic ; sinon, laissez-la décochée.
- Les malwares Windows : cette option ordonne à VirusBarrier Server 3 de rechercher les virus qui s'attaquent à Windows. Bien que ces fichiers ne peuvent endommager votre serveur, ils risquent d'infecter les ordinateurs Windows de votre réseau et pourraient même vous infecter si vous utilisez Windows sur votre ordinateur Apple à l'aide de programmes comme Apple Boot Camp, VMware Fusion ou Parallels Desktop. (VirusBarrier Server 3 n'analyse toutefois pas les disques virtuels Windows.)
- Les malwares Linux : si cette option est cochée, VirusBarrier Server 3 recherche les maliciels qui s'attaquent au système d'exploitation Linux.
- Les scripts malicieux : si cette option est cochée, VirusBarrier Server 3 recherche d'éventuels scripts hostiles (PHP, shell, JavaScript, Perl, etc.).
- Les resource forks corrompus : si ce type de fichiers corrompus ne correspond pas nécessairement à des maliciels, les branches de ressources corrompues (composants de fichier) peuvent néanmoins provoquer le plantage d'un Mac dans certains cas. La sélection de cette option permet de protéger votre Mac contre les plantages provoqués par ce type de fichiers corrompus.
Une dernière section vous permet d'ordonner à VirusBarrier Server 3 de détecter deux autres types de maliciels :
- Les outils de hacking sont des programmes hostiles qui n'endommagent pas forcément votre Mac directement, mais qui peuvent être utilisés par des pirates pour attaquer d'autres ordinateurs. Il est vivement recommandé de cocher cette option si votre serveur est accessible publiquement.
- Les enregistreurs de frappe (keyloggers) sont des programmes qui enregistrent toutes vos frappes au clavier. Certains d'entre eux sont hostiles, tandis que d'autres peuvent être installés intentionnellement pour surveiller d'autres utilisateurs. Si cette option est cochée, les utilisateurs surveillés risquent d'être alertés de l'existence de ce type de logiciels sur leur Mac.
Scans actifs
Cet onglet affiche les analyses en cours d'exécution telles que les analyses planifiées, les analyses lancées à la suite d'un événement comme le montage d'un volume ou la mise à jour des définitions de virus (voir plus haut), les analyses manuelles exécutées localement via VirusBarrier X6 ou les analyses exécutées localement ou à distance à partir de la ligne de commande.
Si vous ne voyez pas une analyse en cours, cliquez sur le bouton 
pour actualiser le contenu affiché à l'écran.
Pour interrompre une analyse en cours, sélectionnez-la, puis cliquez sur le bouton Stopper le scan. Cette opération n'est pas disponible pour les analyses manuelles.
Mail Gateway
L'onglet Mail Gateway vous permet de contrôler les réglages de détection de virus dans les messages électroniques et les pièces jointes. Pour activer Mail Gateway, réglez le commutateur Activer Mail Gateway sur Activé. Outre l'activation de la protection du courrier, cela entraîne également la désactivation de la solution antivirus intégrée.
Pour ordonner à VirusBarrier Server 3 de réparer les messages plutôt que de simplement les analyser et placer les messages infectés dans la zone de quarantaine, sélectionnez Réparer les e-mails.
La commande Mail Gateway doit ajouter un certificat sur les e-mails entrants et sortants ajoute à tous les messages un en-tête X-SCANNED indiquant qu'ils ont été analysés par le moteur d'analyse Intego VirusBarrier Server 3 sur $mondomaine. Si VirusBarrier Server 3 détecte une pièce jointe infectée et la supprime, le courrier contenant cette pièce jointe affiche le message, "Pièce jointe supprimée par Intego VirusBarrier Server 3 [nom de la pièce]".
Zone de quarantaine
Si vous ne voulez pas réparer les fichiers automatiquement, vous pouvez régler VirusBarrier Server 3 pour qu'il les place dans sa zone de quarantaine. Les fichiers placés en quarantaine ne peuvent être ni ouverts ni lus, afin d'empêcher toute infection de votre serveur. Cette fonction est utile aux administrateurs qui veulent vérifier les fichiers avant de lancer les fonctions de réparation de VirusBarrier Server 3.
Comme indiqué dans la section concernant les paramètres d'analyse, il est possible d'ordonner à VirusBarrier Server 3 de placer les maliciels détectés dans la zone de quarantaine. Vous pouvez ensuite examiner ces fichiers et déterminer le traitement à leur appliquer.
Pour traiter un fichier, sélectionnez-le, puis cliquez sur le bouton approprié dans le coin inférieur droit de la fenêtre, afin de :
- le supprimer du disque (le fichier est supprimé de votre serveur) ;
- le considérer comme sûr (vous indiquez ainsi à VirusBarrier Server 3 que vous pensez que ce fichier n'est pas infecté et le fichier est ajouté à la liste des fichiers de confiance de VirusBarrier Server 3). Cela peut être le cas pour les faux positifs. Soyez toutefois extrêmement prudent lorsque vous cliquez sur ce bouton : ne le faites que si vous êtes absolument certain que le fichier est sûr. Sinon, il risque d'infecter tout votre serveur.
Si vous affichez la zone de quarantaine en mode liste, une colonne Menace indique les types de maliciels qui infectent vos fichiers.
Fichiers de confiance
VirusBarrier Server 3 offre la possibilité d'ajouter des fichiers, des dossiers ou des volumes à une liste de Fichiers de confiance. VirusBarrier Server 3 suppose que ces fichiers sont sûrs et qu'il n'est pas nécessaire de les analyser. Réservez cette option aux fichiers déjà analysés par VirusBarrier Server 3.
Pour ajouter des fichiers à la liste des Fichiers de confiance, cliquez sur le petit bouton + situé dans le coin inférieur gauche de l'écran, saisissez vos données d'accès à l'ordinateur concerné, naviguez jusqu'à l'élément à ajouter, puis cliquez sur le bouton Choisir.
En ajoutant un dossier ou un volume, vous indiquez à VirusBarrier Server 3 qu'il doit faire confiance à tous les fichiers contenus dans l'élément sélectionné, y compris tous les sous-dossiers qu'il renferme actuellement ou à l'avenir.
Pour supprimer un élément de la zone de confiance, cliquez dessus pour le sélectionner, puis cliquez sur le bouton -.
Menu contextuel VirusBarrier Server 3
Le programme VirusBarrier X6 installé avec VirusBarrier Server 3 vous permet d'accéder directement à de nombreuses options de protection de VirusBarrier Server 3 à partir du Finder en utilisant un menu contextuel. Cliquez sur un élément (fichier, dossier ou volume) à l'aide du bouton droit de la souris ou en maintenant la touche Contrôle enfoncée pour ouvrir un menu contextuel. Sous Mac OS X 10.6, ("Snow Leopard"), les éléments de menu sont regroupés en bas du menu contextuel ; toutefois, si le nombre de ces éléments est suffisant, vous trouverez un élément de menu Services comprenant un sous-menu rassemblant les éléments de menu de VirusBarrier Server 3. Sous Mac OS X 10.5, ("Leopard"), le menu VirusBarrier Server 3 apparaît sous un menu "Plus".
Le menu contextuel propose les actions suivantes :
- Analyser l'élément sélectionné (et le réparer si vos réglages le permettent).
- Soumettre une copie de l'élément à Intego en choisissant Envoyer un fichier douteux à Intego. Cette option est très utile dans le cas de fichiers présumés infectés par des virus nouveaux ou non reconnus. Les experts en virus d'Intego pourront alors étudier le fichier et produire les définitions de virus nécessaires pour protéger les systèmes de tous les utilisateurs.
- Ajouter l'élément à la liste des fichiers de confiance.