Guide de mise à niveau de Sophos Enterprise Console
Contents
1. 3 Sur la page Bienvenue cliquez sur Suivant 4 Sur la page Type d installation s lectionnez Logiciel de chiffrement 5 Si plus d un abonnement au chiffrement et plus d un emplacement du programme d installation emplacement du fichier d amorce sont disponibles la page Emplacement du chiffrement appara t S lectionnez l Abonnement au chiffrement et l Adresse partir de laquelle effectuer l installation 6 Sur la page R capitulatif du chiffrement v rifiez tous les probl mes d installation 7 Sur la page Codes d acc s saisissez les d tails d un compte qui peut tre utilis pour installer le logiciel sur les ordinateurs L installation s effectue par tapes Aussi l op ration peut prendre un certain temps avant de se terminer sur tous les ordinateurs Les ordinateurs vont red marrer automatiquement dans les 30 minutes suivant l installation du logiciel de chiffrement Si le chiffrement est activ par une strat gie il sera appliqu uniquement apr s le red marrage de l ordinateur Retrouvez plus d informations sur le comportement de l ordinateur au d marrage et la premi re connexion suite l installation et l activation du chiffrement la section Premi re connexion apr s installation la page 25 Installation manuelle du logiciel de chiffrement Attention Si vous installez le logiciel de chiffrement de Sophos pour la premi re fois nous vous conseillons fortement d activer et de tester chaqu2. la page 19 17 Sophos Enterprise Console 18 10 Activation de la d tection du trafic malveillant La version 5 3 0 de l Enterprise Console offre l option de D tection du trafic malveillant pour d tecter les communications entre les ordinateurs d extr mit et les serveurs de commande et de contr le impliqu s dans les attaques par botnet ou par autre programme malveillant Pour b n ficier de cette fonction vous devez l activer suite la mise niveau Remarque la d tection du trafic malveillant est actuellement uniquement compatible avec des syst mes d exploitation non serveur Windows 7 et sup rieur et elle est disponible partir de la version 10 6 0 d Endpoint Security and Control 1 V rifiez quelle strat gie antivirus et HIPS est utilis e par le ou les groupes d ordinateurs sur lesquels vous voulez activer cette nouvelle fonction Dans le volet Groupes cliquez avec le bouton droit de la souris sur le groupe S lectionnez Voir Modifier les d tails de la strat gie du groupe Dans la boite de dialogue des d tails du groupe apparaissent les strat gies en cours d utilisation Dans le volet Strat gies cliquez deux fois sur Antivirus et HIPS Cliquez deux fois sur la strat gie que vous d sirez modifier La bo te de dialogue Strat gie antivirus et HIPS appara t Dans le volet Contr le sur acc s assurez vous que la case cocher Activer la surveillance des comportements est s lectionn e
3. 11 22 11 2 3 Guide de mise niveau Retrouvez plus d informations sur la strat gie de chiffrement int gral du disque dans le Guide de configuration des strat gies de l Enterprise Console Indication de l emplacement du logiciel Apr s avoir s lectionn le logiciel t l charger vous pouvez indiquer o il doit tre plac sur le r seau Par d faut le logiciel est plac dans un partage UNC lt NomOrdinateur gt SophosUpdate ou NomOrdinateur est le nom de l ordinateur sur lequel le gestionnaire de mise a jour est install Vous pouvez distribuer le logiciel t l charg sur les partages suppl mentaires de votre r seau Pour cela ajoutez un partage r seau existant dans la liste des partages disponibles puis d placez le dans la liste des partages de mise a jour comme d crit ci dessous Pour indiquer ou le logiciel est plac 1 Dans la bo te de dialogue Configuration du gestionnaire de mise jour sur l onglet Distribution s lectionnez un abonnement logiciels dans la liste 2 S lectionnez un partage dans la liste des partages Disponibles et d placez le dans la liste Mettre jour dans en cliquant sur le bouton gt Le partage par d faut lt NomOrdinateur gt SophosUpdate est toujours pr sent dans la liste Mettre jour dans Vous ne pouvez pas supprimer ce partage de la liste La liste des partages Disponibles inclut tous les partages connus par l Enterprise Console e
4. tre encore d anciennes bases de donn es Enterprise Console qui ne sont plus n cessaires Pensez a supprimer ces bases de donn es pour lib rer de l espace disque Retrouvez plus d informations Sophos Enterprise Console dans l article 17508 de la base de connaissances du support de Sophos http www sophos com fr fr support knowledgebase 17508 aspx Guide de mise a niveau 6 De quels comptes avez vous besoin Comptes n cessaires pour effectuer La mise niveau Assurez vous que l utilisateur connect et effectuant la mise niveau sur le serveur d administration dispose des droits suffisants sur toutes les bases de donn es Sophos L utilisateur effectuant la mise niveau du serveur d administration doit tre membre du r le db_owner sur chaque base de donn es Sophos les membres du r le serveur sysadmin disposent des droits suffisants sur toutes les bases de donn es Ces droits sont uniquement requis temporairement pendant la mise a niveau Ils servent a v rifier que les nouvelles bases de donn es ont t cr es et a migrer les donn es Remarque retrouvez une liste des noms de base de donn es par version de la console dans l article 17323 de la base de connaissances du support de Sophos http www sophos com fr fr support knowledgebase 17323 aspx Compte de base de donn es Sophos Lorsque vous proc dez a la mise a niveau de votre console d administration il se peut que les d tails du compte de
5. Journalisation et Avanc s Pr paration de l installation du logiciel de chiffrement La pr paration de l installation du logiciel de chiffrement sur les ordinateurs implique les t ches suivantes Attribuer aux administrateurs l acc s aux ordinateurs suite l installation Pr parer les ordinateurs l installation Attribution de l acc s administrateur aux ordinateurs suite l installation Les administrateurs peuvent avoir besoin d acc der et de pr configurer les ordinateurs apr s avoir install le logiciel de chiffrement par exemple pour installer d autres logiciels Toutefois le premier utilisateur qui se connecte apr s l installation active l authentification au d marrage Pour viter ceci ajoutez les administrateurs respectifs la liste des exceptions comme suit 1 Dans le volet Strat gies de l Enterprise Console cliquez deux fois sur Chiffrement int gral du disque Cliquez deux fois sur la strat gie Par d faut pour la modifier 2 Sous Authentification au d marrage POA cliquez sur Exceptions pr s de Activer l authentification au d marrage 3 Dans Exceptions cliquez sur Ajouter saisissez le Nom d utilisateur et le Nom de l ordinateur ou de domaine du ou des comptes Windows correspondants et cliquez sur OK Vous pouvez utiliser des caract res g n riques comme premier ou dernier caract re Dans le champ Nom d utilisateur le caract re n est pas autoris Dans le champ Nom de l ordinate
6. c t de Activer la surveillance des comportements cliquez sur Configurer Dans la bo te de dialogue Configuration de la surveillance des comportements assurez vous que la case D tecter les comportements malveillants est s lectionn e Pour activer la d tection du trafic malveillant s lectionnez la case D tecter le trafic malveillant Remarque la d tection du trafic malveillant utilise la m me s rie d exclusions que le contr le sur acc s de Sophos Anti Virus 11 Guide de mise niveau Annexes 11 1 Annexe A mise niveau de Sophos Disk Encryption 112 5 61 vers SafeGuard Enterprise La migration de Sophos Disk Encryption 5 61 vers SafeGuard Enterprise n cessite d effectuer les tapes suivantes Exportation du certificat d entreprise de SEC Dans le menu Outils de l Enterprise Console cliquez sur G rer le chiffrement et s lectionnez Sauvegarde du certificat d entreprise S lectionnez un r pertoire de destination et un nom de fichier puis saisissez un mot de passe pour le fichier P12 lorsque vous y tes invit Installez SafeGuard Management Center et SafeGuard Enterprise Server Remarque si vous avez install le serveur d administration SEC avec le chiffrement sur ce serveur installez SafeGuard Enterprise sur un serveur diff rent Dans l assistant de configuration de SafeGuard Management Center s lectionnez une nouvelle base de donn es a cr er et importez le certificat d entreprise expo
7. d informations sur http www sophos com fr fr support knowledgebase 107799 aspx Vous pouvez v rifier les r sultats fichier journal dans l Observateur d v nements Windows Windows XP s lectionnez Application Winlogon Windows 7 Windows Vista s lectionnez Journaux Windows Application Wininit Utilisez l outil de d fragmentation int gr de Windows appel defrag pour localiser et consolider les fichiers de d marrage les fichiers de donn es et les dossiers fragment s sur les lecteurs locaux defrag drives Retrouvez plus d informations sur http www sophos com fr fr support knowledgebase 109226 aspx Si vous avez utilis un outil d image de clone sur l ordinateur nettoyez l enregistrement de d marrage principal MBR master boot record D marrez l ordinateur a partir d un DVD Windows et utilisez la commande FIXMBR dans la Console de r cup ration Windows Retrouvez plus d informations sur http www sophos com fr fr support knowledgebase 108088 aspx Si la partition de d marrage de l ordinateur a t convertie du format FAT au format NTFS et si l ordinateur n a pas encore t red marr red marrez l ordinateur Si vous ne faites pas cela il est possible que l installation ne s effectue pas avec succ s Ouvrez le Pare feu Windows avec fonctions avanc es de s curit en allant dans le Panneau de configuration et en cliquant sur Outils d administration Assurez vous que les Connexions entrant
8. dans la strat gie de chiffrement int gral du disque Lorsque l ordinateur red marre un certain nombre de messages par exemple l cran de connexion automatique s affichent Ensuite le syst me d exploitation Windows d marre L utilisateur se connecte Windows l aide de ses codes d acc s Windows L utilisateur est enregistr en tant qu utilisateur Sophos SafeGuard sur l ordinateur Remarque pour confirmer le succ s de l enregistrement une infobulle appara t sur l ordinateur d extr mit S il est activ par la strat gie le chiffrement d marre sur les lecteurs s lectionn s Le chiffrement et le d chiffrement sont ex cut s en t ches de fond sans intervention de l utilisateur L utilisateur peut continuer de travailler ou teindre l ordinateur pendant le processus de chiffrement Aucun red marrage n est requis suite l installation du chiffrement L authentification au d marrage sera activ e la prochaine fois que l utilisateur d marrera l ordinateur D sormais l utilisateur a uniquement besoin de saisir ses codes d acc s Windows l authentification au d marrage pour se connecter automatiquement Windows 25 Sophos Enterprise Console 26 Remarque lors du d marrage de l ordinateur apr s mise en veille l utilisateur doit saisir ses codes d acc s Windows l authentification au d marrage et dans Windows Retrouvez plus d informations dans le Manuel d utilisation de Sophos Disk Encryption C
9. requise NET Framework 4 0 Le programme d installation de l Enterprise Console 5 3 0 installe NET Framework 4 0 sauf s il est d j install Important dans le cadre de l installation de NET Framework 4 0 certains services syst me tel que le Service d administration IIS vont red marrer Apr s l installation de NET Framework 4 0 vous allez voir un message vous demandant de red marrer votre ordinateur Si vous acceptez nous vous conseillons de red marrer l ordinateur imm diatement ou juste apr s l installation Retrouvez une liste compl te des configurations requises sur le site Web de Sophos http www sophos com fr fr products all system requirements aspx Info vous pouvez ex cuter le programme d installation de l Enterprise Console pour v rifier si votre syst me r pond aux conditions requises pour la mise niveau m me si vous ne voulez pas proc der imm diatement la mise niveau Vous pouvez voir les r sultats de la v rification du syst me sur la page V rifications de la propri t du syst me de l assistant d installation Apr s avoir examin les r sultats cliquez sur Annuler pour fermer l assistant Retrouvez plus d informations sur les r sultats de la v rification du syst me sur http www sophos com fr fr support knowledgebase 113945 aspx Conditions requises en mati re d espace disque La quantit d espace disque dont vous avez besoin pour mettre niveau l Enterprise Console d pend d
10. strat gies entre la mise niveau de la base de donn es et la mise niveau du serveur d administration Retrouvez plus d informations sur la mise niveau de la base de donn es sur un serveur distant sur la mise niveau sur un serveur s curis l aide d un script et sur la mise niveau dans un environnement SQL Server en cluster dans l article 33980 de la base de connaissances du support de Sophos http www sophos com fr fr support knowledgebase 33980 aspx Pour mettre niveau l Enterprise Console 1 Sur l ordinateur sur lequel vous souhaitez mettre niveau l Enterprise Console ouvrez une session avec les droits administrateur ile serveur est dans un domaine utilisez un compte de domaine disposant des droits d administrateur local ile serveur est dans un groupe de travail utilisez un compte local disposant des droits d administrateur local 2 Recherchez le programme d installation de l Enterprise Console que vous avez t l charg auparavant Info le nom de fichier du programme d installation inclut le mot sec 3 Cliquez deux fois sur le programme d installation 4 Un assistant vous guide tout au long de la mise niveau 5 Si vous proc dez la mise niveau partir de l Enterprise Console 5 0 et souhaitez ajouter Sophos Disk Encryption a Sur la page Administration du chiffrement de l assistant s lectionnez Administrer le chiffrement b Sur la page Chiffrement Sophos cli
11. volet Dans la bo te de dialogue Abonnement logiciels saisissez un nom pour cet abonnement dans la bo te Nom de l abonnement Sous Produits de chiffrement pr s de Windows XP and above cliquez dans la case Version et s lectionnez la derni re version Recommended version 5 61 l heure de cette publication Cliquez sur OK 3 Pour ajouter l abonnement aux Gestionnaires de mise jour dans le volet Gestionnaires de mise jour cliquez avec le bouton droit de la souris sur le gestionnaire de mise jour et s lectionnez Voir Modifier la configuration Dans la bo te de dialogue Configuration du gestionnaire de mise jour sur l onglet Abonnements s lectionnez l abonnement dans la liste Disponible et cliquez sur le bouton gt pour le d placer dans la liste Abonn Cliquez sur OK Le logiciel de chiffrement est t l charg dans le partage par d faut lt nom_serveur gt SophosUpdate CIDs lt abonnement gt ENCRYPTION Pour t l charger sur des partages autres que le partage par d faut reportez vous la section Indication de l emplacement du logiciel la page 21 Pour modifier la planification des mises jour par d faut reportez vous la section Modification d une planification des mises jour la page 21 Remarque l application des strat gies de mise jour un groupe d ordinateurs n installe pas le logiciel de chiffrement Vous devez lancer l installation du logiciel de chiffrement vous m me
12. E PE PR faauvecuedeledtegens 19 11 2 Annexe B installation du logiciel de chiffrement sur les ordinateurs EXIT MIL E E civhatecacsiiedaadectuubasducaiusadectava atesdesiabdeeeesdandecs 19 12 SUpport TECHNIQUE cis 2i 245888 Hate dire end ed den ee a E dite nn 27 13 Mentions l gales 48 nn nn Ann nt bte 28 Guide de mise a niveau 1 propos de ce guide Ce guide vous explique la proc dure de mise niveau vers la version 5 3 0 de Sophos Enterprise Console et la proc dure d activation de la nouvelle fonction de d tection du trafic malveillant Sophos Enterprise Console 2 A partir de quelles versions puis je effectuer la mise a niveau Vous pouvez proc der directement la mise niveau vers l Enterprise Console 5 3 0 partir de Enterprise Console 5 2 2 Enterprise Console 5 2 1 R2 Enterprise Console 5 2 1 Enterprise Console 5 2 0 Enterprise Console 5 1 Enterprise Console 5 0 Si vous utilisez la version 4 x de l Enterprise Console ou la version 4 7 de l Enterprise Manager vous allez devoir effectuer la mise a niveau en deux tapes commencez par vous mettre a niveau vers la version 5 1 de l Enterprise Console puis proc dez la mise niveau vers la version 5 3 0 de l Enterprise Console Si vous utilisez la version 4 0 1 ou 4 1 de Sophos Control Center vous allez devoir effectuer la mise niveau en deux tapes en suivant l un des chemins de mise a niveau suivants pris en charge Mis
13. L Project All rights reserved Redistribution and use in source and binary forms with or without modification are permitted provided that the following conditions are met Guide de mise a niveau 1 Redistributions of source code must retain the above copyright notice this list of conditions and the following disclaimer 2 Redistributions in binary form must reproduce the above copyright notice this list of conditions and the following disclaimer in the documentation and or other materials provided with the distribution 3 All advertising materials mentioning features or use of this software must display the following acknowledgment This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit http www openssl org 4 The names OpenSSL Toolkit and OpenSSL Project must not be used to endorse or promote products derived from this software without prior written permission For written permission please contact openssi core openssl org 5 Products derived from this software may not be called OpenSSL nor may OpenSSL appear in their names without prior written permission of the OpenSSL Project 6 Redistributions of any form whatsoever must retain the following acknowledgment This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit http www openssl org THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT AS IS AND AN
14. SOPHOS Security made simple Sophos Enterprise Console Guide de mise niveau Version du produit 5 3 0 Date du document avril 2015 Table des mati res 1 A propos de Ce QUuide c c cccscsssesssessssssessssssscsssssssssssssessscsssssscesssesseseseesecssenssessenseasseceses 3 2 A partir de quelles versions puis je effectuer la mise niveau 4 3 Sophos Disk ENcry Mtl Miissi siina ninian a aE Ea a iaai 5 3 1 Comment ajouter Sophos Disk Encryption 7 5 4 Quelles sont les tapes de la mise niveau 7 6 5 Configuration requise iii 7 5 1 Conditions requises en mati re d espace disque 7 6 De quels comptes avez vous besoin 7 9 7 Est ce que je vais b n ficier des m mes mises jour qu auparavant 7 10 7 1 propos des versions fixes des logiciels 11 7 2 propos de la mise niveau de Sophos Update Manager 11 8 T l chargement du programme d installation 13 9 Mise niveau de l Enterprise Console 14 9 1 Sauvegarde des donn es et de la configuration de l Enterprise Console 14 9 2 Mise niveau de l Enterprise Console 15 9 3 Renforcement de la s curit de la base de donn es 16 9 4 V rification des strat gies existantes 17 10 Activation de la d tection du trafic malveillant 18 TI ANNEXES Enr ne ne ee EE rase dan tente ennemies teen 19 11 1 Annexe A mise niveau de Sophos Disk Encryption 5 61 vers SafeGuard EMETpri SE PRE D EE EEE SE
15. TWARE IS PROVIDED BY ERIC YOUNG AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED INNO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT INDIRECT INCIDENTAL SPECIAL EXEMPLARY OR CONSEQUENTIAL DAMAGES INCLUDING BUT NOT LIMITED TO PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES LOSS OF USE DATA OR PROFITS OR BUSINESS INTERRUPTION HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY WHETHER IN CONTRACT STRICT LIABILITY OR TORT INCLUDING NEGLIGENCE OR OTHERWISE ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE The license and distribution terms for any publically available version or derivative of this code cannot be changed i e this code cannot simply be copied and put under another distribution license including the GNU Public License WilsonORMapper Copyright 2007 Paul Wilson All rights reserved Redistribution and use in source and binary forms with or without modification are permitted provided that the following conditions are met Redistributions of source code must retain the above copyright notice this list of conditions and the following disclaimer Redistributions in binary form must reproduce the above copyright notice this list of conditions and the following disclaimer in the documentation and or other materials provide
16. Y EXPRESSED OR IMPLIED WARRANTIES INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED IN NO EVENT SHALL THE OpenSSL PROJECT OR ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT INDIRECT INCIDENTAL SPECIAL EXEMPLARY OR CONSEQUENTIAL DAMAGES INCLUDING BUT NOT LIMITED TO PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES LOSS OF USE DATA OR PROFITS OR BUSINESS INTERRUPTION HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY WHETHER IN CONTRACT STRICT LIABILITY OR TORT INCLUDING NEGLIGENCE OR OTHERWISE ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE This product includes cryptographic software written by Eric Young eay crypisoft com This product includes software written by Tim Hudson th cryptsoft com Original SSLeay license Copyright 1995 1998 Eric Young eay cryptsoft com All rights reserved This package is an SSL implementation written by Eric Young eay cryptsoft com The implementation was written so as to conform with Netscape s SSL This library is free for commercial and non commercial use as long as the following conditions are adhered to The following conditions apply to all code found in this distribution be it the RC4 RSA lhash DES etc code not just the SSL code The SSL documentation included with this distribution is covered by the same copyright terms except that the holder is Tim Hudson
17. ar exemple Extended Maintenance Previous Fixed par exemple 10 3 11 2 i Aucune action n est requise de votre part pour le VE3 53 0 moment Retrouvez plus d informations la section propos des versions fixes des logiciels la page 11 Gestionnaire de mise jour 1 Recommended par d faut 10 PE C2 Guide de mise a niveau Package logiciels Mise niveau Conseil si n cessaire possible Preview Extended 1 Previous Veuillez vous r abonner au package 1 Recommended Retrouvez plus d informations 1 Oldest la section propos de la mise niveau de Sophos Update Manager la page 11 Fixed par exemple 1 5 4 11 Si votre package logiciels n est plus pris en charge et que vous ne changez pas d abonnement avant la mise niveau le programme d installation vous avertira de la pr sence d abonnements non pris en charge Vous ne serez pas en mesure de poursuivre la mise niveau Retrouvez plus d informations sur les packages logiciels sur http www sophos com fr fr support knowledgebase 112580 aspx propos des versions fixes des logiciels Depuis la version 5 2 1 de l Enterprise Console les versions fixes ne sont plus affich es dans la bo te de dialogue Abonnement logiciels Si vous tes abonn une version fixe du logiciel et ne changez pas votre abonnement logiciels avant la mise niveau vous serez toujours abonn la m me version fixe apr s la
18. code source La licence CPL exige que pour tout logiciel conc d 29 Sophos Enterprise Console 30 en licence sous les termes de la licence CPL qui est distribu e sous un format de code objet le code source soit aussi mis a disposition de ces utilisateurs sous un format de code objet Pour chaque logiciel couvert par la licence CPL le code source est disponible sur commande par courrier postal envoy a Sophos par e mail support sophos fr ou par Internet sur http www sophos com fr fr support contact support contact information aspx Une copie du contrat de licence pour chacun des logiciels inclus est disponible sur http opensource org licenses cpl1 0 php ConvertUTF Copyright 2001 2004 Unicode Inc This source code is provided as is by Unicode Inc No claims are made as to fitness for any particular purpose No warranties of any kind are expressed or implied The recipient agrees to determine applicability of information provided If this file has been purchased on magnetic or optical media from Unicode Inc the sole remedy for any claim will be exchange of defective media within 90 days of receipt Unicode Inc hereby grants the right to freely use the information supplied in this file in the creation of products supporting the Unicode Standard and to make copies of this file in any form for internal or external distribution as long as this notice remains attached Loki The MIT License MIT Copyright 2001 by And
19. contre les nouvelles menaces imm diatement apr s la publication par Sophos de ces donn es de d tection Par d faut un gestionnaire de mise jour v rifie les mises jour des logiciels toutes les 60 minutes Vous pouvez changer cet intervalle de mise jour La valeur minimum est 10 minutes La valeur maximum est 1440 minutes 24 heures Pour les mises jour logicielles vous pouvez soit sp cifier un intervalle de mise jour utilis toutes les heures chaque jour soit cr er des planifications plus sophistiqu es o chaque jour 21 Sophos Enterprise Console 11 2 4 11 2 4 1 11 2 4 2 22 peut tre d fini ind pendamment et divis en p riodes avec des intervalles de mise a jour diff rents Remarque vous pouvez cr er une planification diff rente pour chaque jour de la semaine Seule une planification peut tre associ e un jour de la semaine Si vous voulez changer la planification par d faut Dans la bo te de dialogue Configuration du gestionnaire de mise jour sur l onglet Planification saisissez les nouveaux intervalles de mise jour ou cr ez une planification plus d taill e ou encore des planifications diff rentes suivant les jours de la semaine Si vous le souhaitez vous pouvez aussi changer les param tres par d faut du journal et de la mise jour automatique du gestionnaire de mise jour Ex cutez cette op ration en modifiant les param tres respectivement dans les onglets
20. d with the distribution THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED IN NO EVENT SHALL THE COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT INDIRECT INCIDENTAL SPECIAL EXEMPLARY OR CONSEQUENTIAL DAMAGES INCLUDING BUT NOT LIMITED TO PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES LOSS OF USE DATA OR PROFITS OR BUSINESS INTERRUPTION HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY WHETHER IN CONTRACT STRICT LIABILITY OR TORT INCLUDING NEGLIGENCE OR OTHERWISE ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE
21. de chiffrement de Sophos pour la premi re fois nous vous conseillons fortement d activer et de tester chaque param tre l un apr s l autre Pour param trer le chiffrement int gral du disque sur les ordinateurs vous devez a Vous abonner au logiciel de chiffrement Pr parer l installation du logiciel de chiffrement Installer automatiquement le logiciel de chiffrement Installer manuellement le logiciel de chiffrement Remarque le chiffrement int gral du disque peut tre install sur les ordinateurs Windows XP Windows Vista et Windows 7 mais pas sur les ordinateurs Windows 8 ou sup rieur ni sur les Mac Attention Avant d installer le chiffrement int gral du disque sur les ordinateurs Assurez vous que les lecteurs chiffr s avec le logiciel de chiffrement tiers ont t d chiffr s et que ce logiciel de chiffrement tiers est d sinstall Cr ez une sauvegarde compl te des donn es sur les ordinateurs Retrouvez une liste compl te des pr parations la section Pr paration des ordinateurs l installation la page 22 Abonnement au logiciel de chiffrement Remarque nous vous conseillons de cr er un nouvel abonnement pour le chiffrement Pour vous abonner au logiciel de chiffrement 1 Dans l Enterprise Console dans le menu Affichage cliquez sur Gestionnaires de mise jour 2 Pour cr er un nouvel abonnement dans le volet Abonnements logiciels cliquez sur le bouton Ajouter en haut du
22. de la base de donn es Assurez vous qu un contr le d acc s correct et restrictif aux copies de sauvegarde de la base de donn es est mis en place Ceci permet de garantir que les utilisateurs non autoris s n auront pas acc s aux fichiers ne pourront pas les alt rer ou les supprimer accidentellement 9 4 9 4 1 9 4 2 Guide de mise a niveau Remarque les liens de cette section vous dirigent vers des informations mises a jour par des tiers et sont fournies pour vous aider M me si nous v rifions r guli rement l exactitude de ces liens il se peut que ceux ci soient modifi s sans que nous en ayons connaissance V rification des strat gies existantes V rification des param tres de strat gie Remarque si vous utilisez l administration d l gu e vous devez disposer du droit Recherche d ordinateurs protection et groupes pour r aliser ces t ches Retrouvez plus d informations la rubrique propos des r les et des sous parcs de la section Gestion des r les et des sous parcs dans l Aide de Sophos Enterprise Console Pour vous assurer que les param tres de la strat gie ont t pr serv s suite la mise niveau de l Enterprise Console 1 D marrez l Enterprise Console 2 Dans le volet Strat gies cliquez deux fois sur un type de strat gie par exemple Antivirus et HIPS 3 Cliquez deux fois sur la strat gie que vous d sirez v rifier 4 Dans la bo te de dialogue qui appara t v ri
23. de produced from the source as well as copy and distribute modified versions of this software You must however include this copyright statement along with any code built using DOC software that you release No copyright statement needs to be provided if you just ship binary executables of your software products You can use DOC software in commercial and or binary software releases and are under no obligation to redistribute any of your source code that is built using DOC software Note however that you may not misappropriate the DOC software code such as copyrighting it yourself or claiming authorship of the DOC software code in a way that will prevent DOC software from being distributed freely using an open source development model You needn t inform anyone that you re using DOC software in your software though we encourage you to let us know so we can promote your project in the DOC software success stories The ACE TAO CIAO DAnCE and CoSMIC web sites are maintained by the DOC Group at the Institute for Software Integrated Systems ISIS and the Center for Distributed Object Computing of Washington University St Louis for the development of open source software as part of the open source software community Submissions are provided by the submitter as is with no warranties whatsoever including any warranty of merchantability noninfringement of third party intellectual property or fitness for any particular purpose In no event shal
24. des mises jour automatiques depuis Sophos En revanche elle ne prend pas en charge certaines options plus anciennes Si vous proc dez la mise niveau partir d une version ant rieure et selon les packages logiciels que vous avez s lectionn s lors de l installation de l Enterprise Console il se peut que vous deviez modifier les param tres de votre abonnement logiciels avant de proc der la mise niveau Pour ouvrir un abonnement logiciels pour un ordinateur d extr mit dans le menu Affichage cliquez sur Gestionnaires de mise jour Dans le volet Abonnements logiciels cliquez deux fois sur l abonnement que vous voulez v rifier Pour ouvrir un abonnement logiciels du gestionnaire de mise jour allez dans la vue Gestionnaires de mise jour et cliquez deux fois sur le gestionnaire de mise jour que vous voulez v rifier Dans la bo te de dialogue Configuration du gestionnaire de mise jour choisissez l onglet Avanc s Le tableau ci dessous vous indique si vous pouvez ou non proc der la mise niveau avec vos param tres actuels Package logiciels Mise niveau Conseil si n cessaire possible Ordinateur d extr mit Recommended par d faut Previous Oldest Veuillez vous r abonner un package diff rent par exemple Previous Extended Maintenance Recommended Extended Maintenance Previous Extended Maintenance Oldest Veuillez vous r abonner un package diff rent p
25. e niveau vers la version 5 1 de l Enterprise Console puis mise niveau vers la version 5 3 0 de l Enterprise Console Mise a niveau vers la version 5 2 2 de l Enterprise Console puis mise niveau vers la version 5 3 0 de l Enterprise Console Remarque vous avez galement la possibilit d utiliser Sophos Cloud pour administrer vos ordinateurs Retrouvez une foire aux questions sur Sophos Cloud dans l article 119598 de la base de connaissances Retrouvez galement plus d informations concernant les diff rents chemins de mise niveau dans l article 119105 de la base de connaissances Les programmes d installation des versions pr c dentes de l Enterprise Console sont disponibles sur la page de T l chargements de Sophos Enterprise Console http www sophos com fr fr support downloads console sophos enterprise console aspx Remarque si vous proc dez la mise niveau a partir des versions 5 2 1 5 2 1 R2 ou 5 2 2 de l Enterprise Console aucun changement du composant de la base de donn es n est n cessaire Retrouvez plus d informations dans l article 121956 de la base de connaissances Si vous proc dez a la mise a niveau a partir d une version plus ancienne et souhaitez mettre niveau manuellement les bases de donn es Sophos en ex cutant les scripts d installation de la base de donn es veuillez consulter l article 116768 de la base de connaissances 3 3 1 Guide de mise niveau Sophos Disk Encryption A
26. e la taille des fichiers de base de donn es Enterprise Console fichiers mdf et des fichiers journaux de transaction fichiers Idf en cours d utilisation Info les noms des fichiers commencent par SOPHOS et contiennent g n ralement le num ro de version de l Enterprise Console Retrouvez plus d informations sur les noms de fichiers de base de donn es pour les diff rentes versions de la console et sur la mani re de retrouver les fichiers de base de donn es sur disque dans l article 17323 de la base de connaissances du support http www sophos com fr fr support knowledgebase 17323 aspx Pour tre s r de disposer d un espace disque suffisant pour la mise a niveau de l Enterprise Console V rifiez le lecteur de disque sur lequel les fichiers de base de donn es fichiers mdf sont d ploy s et assurez vous qu il dispose d un espace libre quivalent a au moins trois fois la taille actuelle des fichiers mdf V rifiez le lecteur de disque sur lequel les fichiers de transaction fichiers Idf sont d ploy s et assurez vous qu il dispose d un espace libre quivalent a au moins huit fois la taille actuelle des fichiers de base de donn es fichiers mdf Si les fichiers mdf et Idf sont d ploy s sur le m me disque assurez vous que celui ci dispose d un espace libre quivalent a au moins 10 fois la taille actuelle des fichiers mdf Si vous avez mis a niveau l Enterprise Console par le pass vous avez peut
27. e param tre l un apr s l autre S il est impossible de prot ger automatiquement certains de vos ordinateurs prot gez les en ex cutant un programme d installation depuis le dossier partag dans lequel le logiciel de chiffrement a t t l charg Ce dossier partag est plus connu sous le nom d emplacement du fichier d amorce Assurez vous que les ordinateurs d extr mit ont t pr par s pour l installation du chiffrement int gral du disque mais surtout que le logiciel de chiffrement tiers a t d sinstall que toutes les donn es ont t sauvegard es et que la version 10 du logiciel antivirus de Sophos a t install e Lors de l installation du chiffrement int gral du disque assurez vous qu il n y a qu une seule session utilisateur active sur l ordinateur d extr mit Si vous n effectuez pas cette op ration l installation chouera 11 2 7 Guide de mise niveau Ouvrez une session en tant qu administrateur Windows sur les ordinateurs que vous voulez prot ger Pour installer manuellement le logiciel de chiffrement sur les ordinateurs 1 Pour savoir dans quel r pertoire se trouve le programme d installation ouvrez l Enterprise Console et s lectionnez Emplacements des fichiers d amorce dans le menu Affichage Dans la bo te de dialogue Emplacements des fichiers d amorce la colonne Emplacement affiche le chemin de l emplacement des fichiers d amorce pour chaque plate forme Notez le nom des chemin
28. erver s il n est pas d j en place pour auditer les activit s de l utilisateur et les modifications qu il a effectu sur votre SQL Server Par exemple si vous utilisez une dition Enterprise de SQL Server 2008 vous pouvez utiliser la fonction SQL Server Audit Des versions pr c dentes de SQL Server prennent en charge l audit de connexion l audit par d clencheur externe et l audit des v nements l aide d un utilitaire de suivi int gr Retrouvez plus d informations sur les fonctions que vous pouvez utiliser pour proc der l audit des activit s et des modifications sur votre syst me SQL Server dans la documentation correspondant votre version de SQL Server Par exemple SQL Server Audit moteur de base de donn es Audit moteur de base de donn es SQL Server 2008 R2 Audit dans SQL Server 2008 Audit moteur de base de donn es SQL Server 2008 Chiffrement des connexions a la base de donn es Nous vous conseillons fortement de chiffrer les connexions entre tous les clients et la base de donn es Enterprise Console Retrouvez plus d informations dans la documentation de SQL Server Activer les connexions chiffr es dans le moteur de base de donn es Gestionnaire de configuration SQL Server Chiffrement des connexions a SQL Server 2008 R2 a Comment faire pour activer le chiffrement SSL pour une instance de SQL Server l aide de la console MMC Contr le de l acc s aux copies de sauvegardes
29. es sont autoris es Changez les R gles de trafic entrant pour activer les processus ci dessous Administration a distance NP Entr e Domaine Administration a distance NP Entr e Priv Administration a distance RPC Domaine Administration a distance RPC Priv Administration a distance RPC EPMAP Domaine Administration a distance RPC EPMAP Priv Lorsque l installation est termin e et si vous souhaitez continuer utiliser le pare feu Windows vous pouvez d sactiver le processus 23 Sophos Enterprise Console 11 2 5 Installation automatique du logiciel de chiffrement 11 2 6 24 Attention Si vous installez le logiciel de chiffrement de Sophos pour la premi re fois nous vous conseillons fortement d activer et de tester chaque param tre l un apr s l autre Assurez vous que les ordinateurs d extr mit ont t pr par s pour l installation du chiffrement int gral du disque mais surtout que le logiciel de chiffrement tiers a t d sinstall que toutes les donn es ont t sauvegard es et que la version 10 du logiciel antivirus de Sophos a t install e Pour installer le logiciel de chiffrement automatiquement 1 Dans l Enterprise Console s lectionnez les ordinateurs sur lesquels vous voulez installer le chiffrement int gral du disque 2 Cliquez avec le bouton droit de la souris sur l ordinateur puis cliquez sur Prot ger les ordinateurs L Assistant de protection des ordinateurs est lanc
30. fiez les param tres de la strat gie V rification des strat gies appliqu es aux groupes d ordinateurs Remarque si vous utilisez l administration d l gu e vous devez disposer du droit Recherche d ordinateurs protection et groupes pour r aliser ces t ches Retrouvez plus d informations la rubrique propos des r les et des sous parcs de la section Gestion des r les et des sous parcs dans l Aide de Sophos Enterprise Console Pour v rifier que les strat gies appliqu es aux groupes sont correctes suite la mise niveau de l Enterprise Console proc dez de la mani re suivante Remarque les fonctions qui ne sont pas incluses dans votre licence et qui taient disponibles dans les anciennes versions de l Enterprise Console ne seront plus disponibles 1 D marrez l Enterprise Console 2 Dans le volet Groupes cliquez avec le bouton droit de la souris sur un groupe et cliquez sur Voir Modifier les d tails de la strat gie du groupe 3 Dans la bo te de dialogue D tails du groupe assurez vous que les strat gies affect es au groupe sont correctes Si elles ne le sont pas s lectionnez une strat gie diff rente dans la liste d roulante La mise niveau de l Enterprise Console est maintenant termin e Retrouvez plus d informations sur l installation du logiciel de chiffrement sur les ordinateurs d extr mit dans l Annexe B installation du logiciel de chiffrement sur les ordinateurs d extr mit
31. ht savings times DST rules for the United States that expand DST as of March 2007 Since DOC software obtains time date and calendaring information from operating systems users will not be affected by the new DST rules as long as they upgrade their operating systems accordingly The names ACE TAO CIAO DANCE CoSMIC Washington University UC Irvine and Vanderbilt University may not be used to endorse or promote products or services derived from this source without express written permission from Washington University UC Irvine or Vanderbilt University This license grants no permission to call products or services derived from this source ACE TAO CIAO DANCE or CoSMIC nor does it grant permission for the name Washington University UC Irvine or Vanderbilt University to appear in their names If you have any suggestions additions comments or questions please let me know Douglas C Schmidt Apache Les logiciels Sophos mentionn s dans le pr sent document peuvent inclure des programmes logiciels conc d s en licence ou en sous licence l utilisateur selon les termes de la licence Apache Une copie du contrat de licence pour chacun des logiciels inclus est disponible sur http www apache org licenses LICENSE 2 0 Boost Version 1 0 17 August 2003 Permission is hereby granted free of charge to any person or organization obtaining a copy of the software and accompanying documentation covered b
32. ijn cryptsoft com Copyright remains Eric Young s and as such any Copyright notices in the code are not to be removed If this package is used in a product Eric Young should be given attribution as the author of the parts of the library used This can be in the form of a textual message at program startup or in documentation online or textual provided with the package Redistribution and use in source and binary forms with or without modification are permitted provided that the following conditions are met 1 Redistributions of source code must retain the copyright notice this list of conditions and the following disclaimer 31 Sophos Enterprise Console 32 2 Redistributions in binary form must reproduce the above copyright notice this list of conditions and the following disclaimer in the documentation and or other materials provided with the distribution 3 All advertising materials mentioning features or use of this software must display the following acknowledgement This product includes cryptographic software written by Eric Young eay cryptsoft com The word cryptographic can be left out if the routines from the library being used are not cryptographic related 4 If you include any Windows specific code or a derivative thereof from the apps directory application code you must include an acknowledgement This product includes software written by Tim Hudson th cryptsoft com THIS SOF
33. l the submitter be liable for any direct indirect special exemplary punitive or consequential damages including without limitation lost profits even if advised of the possibility of such damages Likewise DOC software is provided as is with no warranties of any kind including the warranties of design merchantability and fitness for a particular purpose noninfringement or arising from a course of dealing usage or trade practice Washington University UC Irvine Vanderbilt University their employees and students shall have no liability with respect to the infringement of copyrights trade secrets or any patents by DOC software or any part thereof Moreover in no event will Washington University UC Irvine or Vanderbilt University their employees or students be liable for any lost revenue or profits or other special indirect and consequential damages DOC software is provided with no support and without any obligation on the part of Washington University UC Irvine Vanderbilt University their employees or students to assist in its use correction modification or enhancement A number of companies around the world provide Guide de mise a niveau commercial support for DOC software however DOC software is Y2K compliant as long as the underlying OS platform is Y2K compliant Likewise DOC software is compliant with the new US daylight savings rule passed by Congress as The Energy Policy Act of 2005 which established new daylig
34. la base de donn es vous soient demand s Ceci arrive lorsque votre compte actuel ne remplit pas les conditions requises Votre compte doit Pouvoir se connecter l ordinateur sur lequel est install e la console d administration Pour les installations distribu es de l Enterprise Console le compte doit pouvoir se connecter l ordinateur sur lequel le composant Sophos Management Server est install Pouvoir lire et crire sur le r pertoire temporaire du syst me par exemple windows temp Par d faut les membres du groupe Utilisateurs disposent de ce droit a Avoir un nom d utilisateur principal UPN User Principal Name associ au compte s il s agit d un compte de domaine Tous les autres droits et abonnements de groupes requis par le compte sont attribu s automatiquement au cours de la mise niveau Sophos vous conseille d utiliser un compte qui Ne soit pas param tr pour expirer et qui n a aucune limite de connexion Ne soit pas un compte administratif Ne doit pas tre modifi suite la mise niveau Retrouvez plus d informations dans l article 113954 de la base de connaissances du support de Sophos htip www sophos com fr fr support knowledgebase 113954 aspx Sophos Enterprise Console 7 Est ce que je vais b n ficier des m mes mises jour qu auparavant partir de la version 5 2 1 l Enterprise Console prend en charge de nouvelles options permettant de b n ficier
35. mise niveau et celle ci continuera tre t l charg e En revanche vous ne pourrez pas vous abonner une autre version fixe Votre d sabonnement une version fixe entra ne sa suppression d finitive de la liste des packages disponibles dans la bo te de dialogue Abonnement logiciels Retrouvez plus d informations sur http www sophos com fr fr support knowledgebase 119240 aspx Remarque depuis la version 5 2 1 de l Enterprise Console l option Mettre automatiquement niveau la version fixe du logiciel lorsqu elle n est plus prise en charge par Sophos est toujours activ e et ne peut pas tre d sactiv e Si vous utilisez une version ant rieure de l Enterprise Console et que vous d sactivez cette option dans votre abonnement logiciels l option sera automatiquement activ e au cours de la mise niveau et la case de la bo te de dialogue Abonnement logiciels dispara tra propos de la mise niveau de Sophos Update Manager Depuis la version 5 2 1 l Enterprise Console prend uniquement en charge un seul package logiciels Sophos Update Manager identifi comme Recommended Si vous proc dez la mise niveau partir d une version ant rieure la version 5 2 1 le gestionnaire de mise jour et tous les gestionnaires de mise jour suppl mentaires que vous pourriez utiliser doit tre abonn au package 1 Recommended En cas contraire vous ne pourrez pas effectuer la mise niveau Si vous n tes pa
36. onnexion pour t ches administratives avec un compte Windows r pertori sur une liste d exceptions La proc dure de connexion correspond seulement a celle d crite ici si l utilisateur se connecte un compte Windows qui a t plac dans une liste d exceptions et si l authentification au d marrage a t activ e dans la strat gie de chiffrement int gral du disque Lorsque l ordinateur red marre le syst me d exploitation Windows d marre La bo te de dialogue de connexion Windows appara t L utilisateur se connecte l aide de ses codes d acc s d finis auparavant dans la strat gie de chiffrement int gral du disque L utilisateur est connect Windows en tant qu utilisateur invit L authentification au d marrage n est pas activ e Le processus de chiffrement ne d marre pas L utilisateur peut proc der aux t ches post rieures l installation n cessaires Guide de mise a niveau 12 Support technique Vous b n ficiez du support technique des produits Sophos de l une des mani res suivantes Rendez vous sur le forum de la communaut SophosTalk en anglais sur community sophos com et recherchez d autres utilisateurs rencontrant le m me probl me que le v tre Rendez vous sur la base de connaissances du support de Sophos sur www sophos com fr fr support aspx T l chargez la documentation des produits sur www sophos com fr fr support documentation aspx Ouvrez un incident support sur https secure2 sopho
37. ons dans l article 110380 de la base de connaissances du support http www sophos com fr fr support knowledgebase 110380 aspx Pour sauvegarder les donn es et la configuration de l Enterprise Console 1 Ouvrez une session en tant qu administrateur sur l ordinateur sur lequel le serveur d administration Enterprise Console est install 2 Ouvrez l invite de commande cliquez sur D marrer Ex cuter saisissez cmd puis appuyez sur Entr e 3 Naviguez jusqu au dossier contenant l outil Dans Windows 64 bits saisissez cd C Program Files x86 Sophos Enterprise Console Dans Windows 32 bits saisissez cd C Program Files Sophos Enterprise Console 9 2 Guide de mise niveau 4 Pour tout sauvegarder saisissez DataBackupRestore exe action backup Pour afficher les options d utilisation saisissez DataBackupRestore exe Retrouvez galement plus d informations sur l utilisation de l outil dans l article 114299 de la base de connaissances http www sophos com fr fr support knowledgebase 1 14299 aspx Vous tes maintenant pr t mettre niveau l Enterprise Console Mise niveau de l Enterprise Console Important Si le composant Sophos Management Database est install sur un serveur distinct commencez par mettre niveau le composant base de donn es avant de mettre niveau le serveur d administration Ne modifiez pas l Enterprise Console par exemple changer les param tres des
38. p rieure veuillez d abord vous mettre niveau vers l Enterprise Console 5 3 0 puis ex cuter de nouveau le programme d installation de l Enterprise Console 5 3 0 pour ajouter le chiffrement Si vous proc dez la mise niveau partir de l Enterprise Console 5 0 le programme d installation va afficher la page Administration du chiffrement partir de laquelle vous allez pouvoir choisir d administrer le chiffrement comme d crit la section Mise niveau de l Enterprise Console la page 15 Apr s avoir ajout le chiffrement vous allez devoir install le logiciel de chiffrement sur les ordinateurs d extr mit comme d crit la section Annexe B installation du logiciel de chiffrement sur les ordinateurs d extr mit la page 19 Sophos Enterprise Console 4 Quelles sont les tapes de la mise a niveau La mise a niveau comprend les tapes suivantes V rification de la configuration syst me requise V rification des comptes n cessaires V rification d une ventuelle possibilit de changer d abonnements logiciel T l chargement du programme d installation Mise niveau de l Enterprise Console Si votre licence inclut le chiffrement et que vous ne l avez pas utilis avant la mise niveau vous avez la possibilit de configurer le logiciel de chiffrement sur les ordinateurs d extr mit suite la mise niveau de l Enterprise Console 3 5 1 Guide de mise niveau Configuration
39. quez sur Nouvelles installations Vous tes invit cr er un mot de passe pour le magasin de sauvegarde des certificats Notez le mot de passe 6 Fermez l assistant Si vous proc dez la mise niveau partir de l Enterprise Console 5 1 et souhaitez ajouter Sophos Disk Encryption ex cutez de nouveau le programme d installation de l Enterprise 15 Sophos Enterprise Console 16 Ja Console 5 3 0 Le programme d installation affiche d sormais les options d administration du chiffrement comme d crit l tape 5 ci dessus Apr s avoir ajout le chiffrement vous allez devoir install le logiciel de chiffrement sur les ordinateurs d extr mit comme d crit la section Annexe B installation du logiciel de chiffrement sur les ordinateurs d extr mit la page 19 Important la nouvelle base de donn es d audit de Sophos appel e SophosSecurity doit tre pr sente et s ex cuter en m me temps que les autres bases de donn es de l Enterprise Console m me si vous n avez pas l intention d utiliser la fonction d audit de Sophos En effet cette base de donn es est utilis e pour les v nements de contr le d acc s renforc et de journalisation des audits Renforcement de la s curit de la base de donn es Audit de la base de donn es En plus de la protection int gr e aux bases de donn es Enterprise Console nous vous conseillons de param trer la protection suppl mentaire au niveau de l instance SQL S
40. rei Alexandrescu Permission is hereby granted free of charge to any person obtaining a copy of this software and associated documentation files the Software to deal in the Software without restriction including without limitation the rights to use copy modify merge publish distribute sublicense and or sell copies of the Software and to permit persons to whom the Software is furnished to do so subject to the following conditions The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software THE SOFTWARE IS PROVIDED AS IS WITHOUT WARRANTY OF ANY KIND EXPRESS OR IMPLIED INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM DAMAGES OR OTHER LIABILITY WHETHER IN AN ACTION OF CONTRACT TORT OR OTHERWISE ARISING FROM OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE OpenSSL Cryptography and SSL TLS Toolkit The OpenSSL toolkit stays under a dual license i e both the conditions of the OpenSSL License and the original SSLeay license apply to the toolkit See below for the actual license texts Actually both licenses are BSD style Open Source licenses In case of any license issues related to OpenSSL please contact openssl core openssl org OpenSSL license Copyright 1998 2011 The OpenSS
41. rise Console 14 9 Mise niveau de l Enterprise Console 9 1 Sauvegarde des donn es et de la configuration de l Enterprise Console Avant de mettre niveau l Enterprise Console utilisez l outil DataBackupRestore exe pour sauvegarder les Bases de donn es Enterprise Console principal SOPHOS5x Patch SOPHOSPATCH ou SOPHOSPATCH5X Encryption SOPHOSENCSx et Auditing SophosSecurity Param tres du registre Informations des comptes Fichiers de configuration Important l outil DataBackupRestore exe sauvegarde seulement la configuration du serveur d administration Sophos depuis un emplacement d installation par d faut La sauvegarde ou la restauration des fichiers de configuration choue si vous avez install l Enterprise Console dans un emplacement autre que celui par d faut L emplacement par d faut est Windows 64 bits programfiles x86 Sophos Enterprise Console Windows 32 et 64 bits programfiles Sophos Enterprise Console Si vous utilisez un emplacement d installation autre que celui par d faut consultez l article 114299 de la base de connaissances http www sophos com fr fr support knowledgebase 114299 aspx knownissues pour obtenir des conseils Si les bases de donn es Enterprise Console figurent sur un serveur distant vous pouvez utiliser les outils Sophos BackupDB bat et RestoreDB bat pour sauvegarder et restaurer les bases de donn es Retrouvez plus d informati
42. rt auparavant Dans SafeGuard Management Center cr ez le package de configuration des ordinateurs d extr mit Dans le menu Outils cliquez sur Outil du package de configuration S lectionnez Packages client administr s effectuez vos changements et cr ez le package de configuration D ployez le package de configuration sur les ordinateurs d extr mit Une fois que les ordinateurs d extr mit l ont re u ils peuvent se connecter au serveur SafeGuard Enterprise partir de ce moment l l ordinateur d extr mit peut tre administr par SafeGuard Management Center a Dans SafeGuard Management Center cr ez et attribuez des strat gies comme vous le souhaitez Les ordinateurs d extr mit migr s restent visibles dans l Enterprise Console sous l tat administr s par SafeGuard Enterprise Il est toujours possible d effectuer toutes les t ches non associ es au chiffrement sur ces ordinateurs Retrouvez plus d informations d taill es sur l installation de SafeGuard Enterprise dans le Guide d installation de SafeGuard Enterprise Annexe B installation du logiciel de chiffrement sur les ordinateurs d extr mit Lisez cette section si Votre licence inclut le chiffrement Vous n utilisez pas actuellement le chiffrement Sophos Vous avez install l Enterprise Console pour g rer le chiffrement 19 Sophos Enterprise Console 11 2 1 20 Attention Lorsque vous installez le logiciel
43. s abonn au package 1 Recommended veuillez vous y abonner et vous assurer que le Gestionnaire de mise jour a t mis jour la derni re version conseill e avant de proc der la mise niveau de l Enterprise Console 11 Sophos Enterprise Console Sur l ordinateur sur lequel le serveur d administration de l Enterprise Console est install si la version du programme d installation du Gestionnaire de mise jour se trouvant dans le partage Nomserveur SUMInstallSet est ant rieure la version Recommended le programme d installation sera mis jour au cours de la mise niveau 12 Guide de mise a niveau 8 T l chargement du programme d installation Cette section suppose que vous avez un compte MySophos et que vous avez associ vos codes d acc s de licence avec ce compte Si vous avez besoin d aide consultez l article www sophos com fr fr support knowledgebase 111195 aspx Remarque vous pouvez t l charger le programme d installation sur tout ordinateur de votre choix puis le copier sur l ordinateur sur lequel vous allez l utiliser 1 Rendez vous sur www sophos com fr fr support downloads aspx 2 Saisissez votre nom d utilisateur et votre mot de passe MySophos Une page Web appara t sur laquelle vos licences sont affich es 3 Sous votre nom de licence recherchez les t l chargements de la Console et t l chargez le programme d installation de l Enterprise Console 13 Sophos Enterp
44. s com fr fr support contact support support query aspx 27 Sophos Enterprise Console 28 13 Mentions l gales Copyright 2013 2015 Sophos Limited Tous droits r serv s Aucune partie de cette publication ne peut tre reproduite stock e dans un syst me de recherche documentaire ou transmise sous quelque forme ou par quelque moyen que ce soit lectronique m canique photocopie enregistrement ou autre sauf si vous poss dez une licence valide auquel cas vous pouvez reproduire la documentation conform ment aux termes de cette licence ou si vous avez le consentement pr alable crit du propri taire du copyright Sophos Sophos Anti Virus et SafeGuard sont des marques d pos es de Sophos Limited Sophos Group et de Utimaco Safeware AG partout ou ceci est applicable Tous les autres noms de produits et d entreprises cit s dans ce document sont des marques ou des marques d pos es de leurs propri taires respectifs ACE TAO CIAO DANCE and CoSMIC ACE TAO CIAO DANCE and CoSMIC henceforth referred to as DOC software are copyrighted by Douglas C Schmidt and his research group at Washington University University of California Irvine and Vanderbilt University Copyright c 1993 2014 all rights reserved Since DOC software is open source freely available software you are free to use modify copy and distribute perpetually and irrevocably the DOC software source code and object co
45. s concern s 2 Sur l ordinateur qui h berge l emplacement du fichier d amorce cr ez un compte utilisateur en lecture seule 3 Allez sur chaque ordinateur et connectez vous avec les droits d administrateur local 4 Recherchez le programme de configuration du chiffrement setup exe dans l emplacement du fichier d amorce et cliquez deux fois dessus Le programme de configuration du chiffrement est disponible l emplacement suivant lt NomServeur gt SophosUpdate CIDs lt Subscription gt ENCRYPTION 5 Un assistant vous guide tout au long de l installation du logiciel de chiffrement Retrouvez plus d informations sur le comportement de l ordinateur au d marrage et la premi re connexion suite l installation et l activation du chiffrement la section Premi re connexion apr s installation la page 25 Premi re connexion apr s installation Apr s l installation du chiffrement l ordinateur red marre et l utilisateur est invit se connecter Le comportement de l ordinateur d pend du type de compte avec lequel l utilisateur se connecte Connexion en tant qu utilisateur avec un compte Windows normal Connexion pour t ches administratives avec un compte Windows r pertori sur une liste d exceptions Connexion en tant qu utilisateur avec un compte Windows normal La proc dure de connexion correspond seulement celle d crite ici si l authentification au d marrage et le chiffrement ont t activ s
46. t qui ne sont pas d j utilis s par un autre gestionnaire de mise jour Vous pouvez ajouter un partage existant dans la liste des partages Disponibles ou en enlever un l aide du bouton Ajouter ou Supprimer 3 Si vous voulez saisir une description de partage ou les codes d acc s n cessaires pour crire dans le partage s lectionnez ce dernier et cliquez sur Configurer 4 Dans la bo te de dialogue Gestionnaire des partages saisissez la description et les codes d acc s Le logiciel que vous avez s lectionn sera t l charg dans les partages que vous avez indiqu s la prochaine mise jour planifi e Si vous voulez modifier la planification des mises jour par d faut reportez vous la section Modification d une planification des mises jour la page 21 Si vous voulez t l charger les logiciels imm diatement s lectionnez le gestionnaire de mise jour cliquez avec le bouton droit de la souris et cliquez sur Mettre jour maintenant Modification d une planification des mises jour Par d faut un gestionnaire de mise jour v rifie les mises jour des donn es de d tection des menaces toutes les 10 minutes Vous pouvez changer cet intervalle de mise jour La valeur minimum est 5 minutes La valeur maximum est 1440 minutes 24 heures Sophos conseille de choisir un intervalle de mise jour de 10 minutes pour les donn es de d tection des menaces pour que vous receviez une protection
47. ucune mise niveau de Sophos Disk Encryption 5 61 n est pr vue en raison de son retrait du march pr vu au mois de mars 2016 Si vous utilisez Sophos Disk Encryption et l administrez l aide d une strat gie de Chiffrement int gral du disque dans l Enterprise Console vous pouvez continuer le faire suite la mise niveau vers la version 5 3 0 de l Enterprise Console jusqu au retrait de Sophos Disk Encryption du march Retrouvez plus d informations sur la mise niveau de Sophos Disk Encryption 5 61 vers SafeGuard Enterprise dans l Annexe A mise niveau de Sophos Disk Encryption 5 61 vers SafeGuard Enterprise la page 19 Si vous n utilisiez pas Sophos Disk Encryption avant la mise niveau vers la version 5 3 0 de l Enterprise Console vous pouvez l ajouter apr s la mise niveau si vous le souhaitez Sachez toutefois que Sophos Disk Encryption 5 61 n est pas compatible avec Windows 8 ou sup rieur Pour utiliser le chiffrement sur Windows 8 et version sup rieure envisagez plut t d utiliser SafeGuard Encryption Comment ajouter Sophos Disk Encryption Si vous utilisez Sophos Disk Encryption et l administrez depuis l Enterprise Console vous n avez rien faire Sophos Disk Encryption continuera de fonctionner comme avant la mise niveau Si vous n utilisez pas le chiffrement Sophos mais souhaitez l ajouter maintenant Si vous proc dez la mise niveau partir de l Enterprise Console 5 1 ou version su
48. ur ou de domaine les caract res lt gt ne sont pas autoris s 4 Dans la bo te de dialogue des strat gies Par d faut cliquez sur OK 5 Dans le volet Strat gies s lectionnez la strat gie et d placez la sur le groupe auquel vous voulez appliquer la strat gie Lorsque vous y tes invit confirmez si vous d sirez continuer Pr paration des ordinateurs l installation Si votre licence inclut le chiffrement int gral du disque effectuez d abord les tapes suivantes avant d installer le logiciel de chiffrement sur les ordinateurs Assurez vous que les lecteurs chiffr s avec le logiciel de chiffrement tiers ont t d chiffr s et que ce logiciel de chiffrement tiers est d sinstall Cr ez une sauvegarde compl te des donn es Guide de mise a niveau V rifiez si un compte utilisateur Windows avec codes d acc s est configur et actif sur ordinateur d extr mit Avant de d ployer le chiffrement int gral du disque assurez vous que l ordinateur a d j t prot g avec la version 10 du logiciel antivirus Sophos D sinstallez les gestionnaires de d marrage tiers tels que PROnetworks Boot Pro et Boot US Cr ez une sauvegarde compl te des donn es Recherchez toutes les erreurs du ou des disques durs l aide de cette commande chkdsk drive F V X Il se peut que vous soyez invit red marrer votre ordinateur et ex cuter de nouveau la commande chkdsk Retrouvez plus
49. y this license the Software to use reproduce display distribute execute and transmit the Software and to prepare derivative works of the Software and to permit third parties to whom the Software is furnished to do so all subject to the following The copyright notices in the Software and this entire statement including the above license grant this restriction and the following disclaimer must be included in all copies of the Software in whole or in part and all derivative works of the Software unless such copies or derivative works are solely in the form of machine executable object code generated by a source language processor THE SOFTWARE IS PROVIDED AS IS WITHOUT WARRANTY OF ANY KIND EXPRESS OR IMPLIED INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY FITNESS FOR A PARTICULAR PURPOSE TITLE AND NON INFRINGEMENT IN NO EVENT SHALL THE COPYRIGHT HOLDERS OR ANYONE DISTRIBUTING THE SOFTWARE BE LIABLE FOR ANY DAMAGES OR OTHER LIABILITY WHETHER IN CONTRACT TORT OR OTHERWISE ARISING FROM OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE Common Public License Les logiciels Sophos auxquels le pr sent document fait r f rence incluent ou peuvent inclure des programmes logiciels conc d s en licence ou en sous licence l utilisateur selon les termes de la licence Common Public License CPL qui entre autres droits permettent a l utilisateur d avoir acc s au
Download Pdf Manuals
Related Search