Pratiques des Techniques Informatiques (PTI) : déploiement d'un anti-virus au sein d'un réseau à l'aide de Kaspersky Administration Kit

Résumé du document

Au sein d'une entreprise ayant un gros parc informatique, il est essentiel de le protéger afin de minimiser la possibilité que le réseau se fasse infecter. De plus, il est souhaitable de pouvoir administrer les anti-virus de tout le parc afin de gagner un temps précieux pour le déploiement de la solution (...)

Extraits

[...] On peut ensuite se rendre dans la tâche analyse anti-virus afin de suivre la progression de l'analyse et l'a stopper si besoin. L'utilisateur sur le client peut aussi suivre l'état d'avancement de l'analyse en cliquant droit sur l'icône Kaspersky et en cliquant sur la tâche. Voici la fenêtre suivant l'analyse : Stratégie de protection Il est possible de paramétrer diverses stratégies de protection pour chaque groupe en se dirigeant dans Stratégies disponible dans le groupe cible et de sélectionner ou créer une stratégie en choisissant l'application cible (par exemple Kaspersky anti-virus 6.0 for Windows workstations). [...]

[...] Ces stratégies vont permettre d'automatiser le démarrage Kaspersky sur les clients, de protéger la configuration par un mot de passe, de verrouiller la protection anti-virus de ce dernier et de configurer Kaspersky anti- virus comme si l'on se trouve sur le client. Surveillance du réseau Il est possible de voir tous les ports ouverts, toutes les connexions entrantes ainsi que tout le trafic réseau d'un poste client en cliquant droit sur l'icône Kaspersky et d'ouvrir surveillance des réseaux afin de vérifier par exemple un poste client qui consomme trop de bande passant. [...]

[...] Pour se faire, il faut se rendre sur les clients dans Options des dossiers Affichages décocher la case Utiliser le partage de fichiers simple Les clients sont maintenant prêts. Configuration du serveur Mises à jour de la base Nous allons pouvoir maintenant mettre à jour la base virale. Pour se faire, il suffit de se rendre dans Kaspersky administration kit tâches de Kaspersky administration kit cliquer droit propriétés sur téléchargement des mises à jour dans le référentiel et spécifier l'adresse du proxy dans les Paramètres de connexion Une fois fait, il faut lancer la tâche et la mise à jour débute. [...]

[...] Nous pouvons l'a suivre dans les tâches pour les sélections d'ordinateurs En attendant que celle-ci se termine, l'on peut déjà faire de même avec le serveur en sélectionnant Kaspersky anti-virus for Windows Server Après redémarrage des clients, nous pouvons voir dans la barre de notification que Kaspersky est bien installé et opérationnel : On peut aussi suivre l'état sur le serveur : Les bases sont donc dépassées. Afin de lancer une tâche de mises à jour, il est indispensable d'avoir une connexion web afin d'obtenir une licence d'évaluation dans notre cas sinon il est impossible de mettre à jour. [...]

[...] Si le client a un compte administrateur différent du serveur (identifiant/mot de passe), il faut cliquer sur Ajouter et entrer le compte administrateur de la ou des machine(s) cliente(s) ainsi que le mot de passe correspondant au compte local. Si par exemple, deux postes clients doivent être déployés utilisant 2 identifiants avec 2 mots de passes différents, il faudra donc ajouter les 2 comptes dans l'assistant. Ensuite nous allons choisir Redémarrer l'ordinateur ce qui va automatiquement redémarrer le poste client après l'installation de l'anti- virus. [...]