instvsgen

Paramètres de Vulnerability Scan

La configuration des paramètres de vulnerability scan s'effectue à partir de Trend Micro Vulnerability Scanner (TMVS.exe) ou du fichier TMVS.ini.

• Reportez-vous à Journaux de débogage du serveur à l'aide de LogServer.exe pour savoir comment collecter des journaux pour Vulnerability Scanner.

Recherche Produits

Vulnerability Scanner peut vérifier la présence de logiciels de sécurité sur les points finaux. Le tableau suivant explique comment Vulnerability Scanner vérifie la présence de produits de sécurité :

Vulnerability Scanner détecte les produits et les ordinateurs à l'aide des protocoles suivants :

• RPC : pour détecter ServerProtect for NT.

• UDP : pour détecter les clients Norton AntiVirus Corporate Edition.

• TCP : pour détecter McAfee VirusScan ePolicy Orchestrator.

• ICMP : pour détecter les ordinateurs en envoyant des paquets ICMP.

• HTTP : pour détecter les clients OfficeScan.

• DHCP : s'il détecte une requête DHCP, Vulnerability Scanner vérifie si un logiciel antivirus a déjà été installé sur l'ordinateur demandeur.

Pour configurer les paramètres de recherche de produits, procédez comme suit :

1. Pour définir les paramètres de recherche de produits à partir de Vulnerability Scanner (TMVS.exe) :

• Les paramètres de recherche de produits sont un sous-ensemble des paramètres de vulnerability scan. Pour plus d'informations concernant les paramètres de vulnerability scan, voir Exécution de Vulnerability Scan.

1. Exécutez TMVS.exe.

2. Cliquez sur Settings. L'écran Settings apparaît.

3. Rendez-vous à la section Recherche de produit.

4. Sélectionnez les produits à vérifier.

5. Cliquez sur Paramètres en regard du nom d'un produit, puis spécifiez le numéro de port qui sera vérifié par Vulnerability Scanner.

6. Cliquez sur OK. L'écran Paramètres se ferme.

2. Pour définir le nombre d'ordinateurs que Vulnerability Scanner vérifie simultanément à la recherche d'un programme antivirus :

1. Accédez au <dossier d’installation du serveur>\PCCSRV\Admin\Utility\TMVS et ouvrez TMVS.ini à l’aide d’un éditeur de texte tel que le Bloc-notes.

2. Pour définir le nombre d'ordinateurs vérifiés lors de scans de vulnérabilité manuels, modifiez la valeur ThreadNumManual. Indiquez une valeur comprise entre 8 et 64.

Saisissez par exemple ThreadNumManual=60 pour que Vulnerability Scanner vérifie 60 ordinateurs en même temps.

3. Pour définir le nombre d'ordinateurs vérifiés lors de scans de vulnérabilité programmés, modifiez la valeur ThreadNumSchedule. Indiquez une valeur comprise entre 8 et 64.

Saisissez par exemple ThreadNumSchedule=50 pour que Vulnerability Scanner vérifie 50 ordinateurs en même temps.

4. Enregistrez le fichier TMVS.ini.

Méthode de récupération des descriptions d'ordinateurs

Lorsque Vulnerability Scanner est en mesure d'envoyer une requête « ping » aux ordinateurs hôtes, il peut récupérer des informations complémentaires concernant les ordinateurs hôtes. Il existe deux méthodes de récupération des informations :

• Récupération rapide : Ne récupère que le nom de l'ordinateur

• Récupération normale : Récupère à la fois les informations relatives au domaine et à l'ordinateur

Pour configurer les paramètres de récupération, procédez comme suit :

• Les paramètres de récupération sont un sous-ensemble des paramètres de vulnerability scan. Pour plus d'informations concernant les paramètres de vulnerability scan, voir Exécution de Vulnerability Scan.

1. Exécutez TMVS.exe.

2. Cliquez sur Settings. L'écran Settings apparaît.

3. Rendez-vous à la section Méthode de récupération des descriptions d'ordinateurs.

4. Sélectionnez Normale ou Rapide.

5. Si vous avez sélectionné Normal, sélectionnez Récupérer les descriptions d'ordinateurs si elles sont disponibles.

6. Cliquez sur OK. L'écran Paramètres se ferme.

Notifications

Vulnerability Scanner peut envoyer les résultats de vulnerability scan aux administrateurs OfficeScan. Il peut également afficher des notifications sur les ordinateurs hôtes non protégés.

Pour configurer les paramètres de notification, procédez comme suit :

• Les paramètres de notification sont un sous-ensemble des paramètres de vulnerability scan. Pour plus d'informations concernant les paramètres de vulnerability scan, voir Exécution de Vulnerability Scan.

1. Exécutez TMVS.exe.

2. Cliquez sur Settings. L'écran Settings apparaît.

3. Rendez-vous à la section Notifications.

4. Pour envoyer automatiquement les résultats de vulnerability scan à vous-même ou à d'autres administrateurs de votre entreprise :

1. Sélectionnez Envoyer les résultats par courrier électronique à l’administrateur système.

2. Cliquez sur Configurer pour spécifier les paramètres de courrier électronique.

3. Saisissez l'adresse e-mail du destinataire dans À.

4. Saisissez l'adresse e-mail de l'expéditeur dans De.

5. Entrez l'adresse du serveur SMTP dans Serveur SMTP. Saisissez, par exemple, smtp.société.com. Les informations relatives au serveur SMTP sont requises.

6. Sous Objet, entrez un nouvel objet pour le message ou acceptez l'objet par défaut.

7. Cliquez sur OK.

5. Pour informer les utilisateurs que leurs ordinateurs n'ont aucun logiciel de sécurité installé :

1. Sélectionnez Afficher une notification sur les ordinateurs non protégés.

2. Cliquez sur Personnaliser pour configurer le message de notification.

3. Dans l'écran Message de notification, entrez un nouveau message ou acceptez le message par défaut.

4. Cliquez sur OK.

6. Cliquez sur OK. L'écran Paramètres se ferme.

Résultats de Vulnerability Scan

Vous pouvez configurer Vulnerability Scanner pour qu'il enregistre les résultats de vulnerability scan en tant que fichier CSV (valeurs séparées par des virgules).

Pour configurer les paramètres de résultats de vulnerability scan, procédez comme suit :

• Les paramètres de résultats de vulnerability scan sont un sous-ensemble des paramètres de vulnerability scan. Pour plus d'informations concernant les paramètres de vulnerability scan, voir Exécution de Vulnerability Scan.

1. Exécutez TMVS.exe.

2. Cliquez sur Settings. L'écran Settings apparaît.

3. Rendez-vous à la section Enregistrer les résultats.

4. Sélectionnez Enregistrer automatiquement les résultats dans un fichier CSV.

5. Pour modifier le dossier d'enregistrement du fichier CSV :

1. Cliquez sur Parcourir.

2. Sélectionnez un dossier cible sur l'ordinateur ou sur le réseau.

3. Cliquez sur OK.

6. Cliquez sur OK. L'écran Paramètres se ferme.

Paramètres de ping

Utilisez les paramètres de « ping » pour confirmer l'existence d'un ordinateur cible et déterminer son système d'exploitation. Si ces paramètres sont désactivés, Vulnerability Scanner scanne toutes les adresses IP dans la plage d'adresses IP (même celles qui ne sont utilisées sur aucun ordinateur), ce qui rend la tentative de scan plus longue qu'elle ne devrait l'être.

Pour configurer les paramètres de ping, procédez comme suit :

1. Pour définir les paramètres de ping à partir de Vulnerability Scanner (TMVS.exe) :

• Les paramètres de ping sont un sous-ensemble des paramètres de vulnerability scan. Pour plus d'informations concernant les paramètres de vulnerability scan, voir Exécution de Vulnerability Scan.

1. Exécutez TMVS.exe.

2. Cliquez sur Settings. L'écran Settings apparaît.

3. Rendez-vous à la section Paramètres de ping.

4. Sélectionnez Permettre à Vulnerability Scanner d'envoyer une requête ping aux ordinateurs du réseau pour vérifier leur état.

5. Acceptez ou modifiez les valeurs des champs Taille des paquets et Expiration.

6. Sélectionnez Détecter le type de SE par le système de reconnaissance de SE. Si vous sélectionnez cette option, Vulnerability Scanner détermine si un ordinateur hôte fonctionne sous Windows ou sous un autre système d'exploitation. Pour des ordinateurs hôtes fonctionnant sous Windows, Vulnerability Scanner peut identifier la version de Windows.

7. Cliquez sur OK. L'écran Paramètres se ferme.

2. Pour définir le nombre d'ordinateurs auquel Vulnerability Scanner envoie simultanément une requête ping :

1. Accédez au <dossier d’installation du serveur>\PCCSRV\Admin\Utility\TMVS et ouvrez TMVS.ini à l’aide d’un éditeur de texte tel que le Bloc-notes.

2. Modifiez la valeur d'EchoNum. Indiquez une valeur comprise entre 1 et 64.

Saisissez par exemple EchoNum=60 pour que Vulnerability Scanner envoie une requête ping à 60 ordinateurs en même temps.

3. Enregistrez le fichier TMVS.ini.

Paramètres de serveur OfficeScan

Les paramètres de serveur OfficeScan sont utilisés lorsque :

• Vulnerability Scanner installe le client OfficeScan sur les ordinateurs cibles non protégés. Les paramètres de serveur permettent à Vulnerability Scanner d'identifier le serveur parent du client ainsi que les informations d'authentification d'administration à utiliser lors d'une connexion aux ordinateurs cibles.

• Certaines conditions peuvent empêcher l'installation du client sur les ordinateurs hôtes cibles. Pour plus d'informations, voir Instructions pour installer le client OfficeScan avec Vulnerability Scanner.

• Vulnerability Scanner envoie les journaux d'installation du client au serveur OfficeScan.

Pour configurer les paramètres de serveur OfficeScan, procédez comme suit :

• Les paramètres de serveur OfficeScan sont un sous-ensemble des paramètres de vulnerability scan. Pour plus d'informations concernant les paramètres de vulnerability scan, voir Exécution de Vulnerability Scan.

1. Exécutez TMVS.exe.

2. Cliquez sur Settings. L'écran Settings apparaît.

3. Rendez-vous à la section Paramètres de serveur OfficeScan.

4. Tapez le nom et le numéro de port du serveur OfficeScan.

5. Sélectionnez Installation automatique du client OfficeScan sur les ordinateurs non protégés.

6. Pour configurer les informations d'authentification d'administration :

1. Cliquez sur Installation du compte.

2. Dans l'écran Informations de compte, entrez le nom d'utilisateur et le mot de passe.

3. Cliquez sur OK.

7. Sélectionnez Envoi des journaux au serveur OfficeScan.

8. Cliquez sur OK. L'écran Paramètres se ferme.

Consultez aussi:

• Utilisation de Vulnerability Scanner

• Exécution de Vulnerability Scan