Vues :

Publié par : Trend Micro, Incorporated

Publié le : Novembre 2014

ce fichier Lisez-moi était actualisé à la date indiquée ci-dessus. Nous conseillons à tous les clients d'accéder au Centre d'aide en ligne de Trend Micro pour obtenir des mises à jour (http://docs.trendmicro.com/fr-fr/home.aspx).

À propos de Trend Micro Security Agent

Trend Micro Security Agent est le composant de point final pour la version « Services » du package Trend Micro Worry-Free Business Security. Security Agent est installé sur les périphériques clients et protège vos appareils Windows, Mac et Android des menaces sur Internet. Il est géré au moyen de la console. L'agent propose des fonctionnalités de scan en temps réel, de scan programmé et de scan manuel des menaces, ainsi que d'autres types de protection.

Nouveautés de cette version

Worry-Free Business Security Services inclut les nouvelles fonctions et améliorations suivantes :

Tableau 1. Améliorations de la convivialité de la console d'administration

Fonction

Description

Privilèges d'agent

Les administrateurs peuvent contrôler les privilèges d'agent pour activer ou désactiver les scans programmés.

Retour du service APN (Apple Push Notification)

En fonction des retours du service APN (Apple Push Notification), les périphériques iOS inactifs seront automatiquement supprimés de la console d'administration.

Tableau 2. Améliorations apportées à Windows Security Agent

Fonction

Description

Améliorations de la détection

Une nouvelle fonctionnalité permet aux agents Security Agent d'effectuer un scan avancé de la mémoire lors des scans en temps réel.

L'application des stratégies a été améliorée, ce qui permet de bloquer des menaces connues et potentielles liées à des programmes malveillants afin de réduire les faux positifs et d'augmenter les taux de détection.

Les agents Security Agent peuvent également empêcher l'exploitation de failles du navigateur et détecter des programmes exécutables récemment téléchargés.

Améliorations des performances

Les mécanismes de mémoire cache permettent des scans à la demande bien plus rapides.

Les scans différés améliorent les performances des processus de copie et de scan en permettant aux utilisateurs de retarder les scans lors de la copie de fichiers.

Prise en charge de Google Chrome

Worry-Free Business Security Services prend désormais en charge le navigateur Google Chrome.

Nouvelle interface utilisateur

L'interface utilisateur de Windows Security Agent a été améliorée.

Support accru

Des messages d'erreur comprenant des liens vers des articles de la Base de connaissances contribuent à la résolution des problèmes au cours du processus d'installation.

Les messages de blocage de la fonctionnalité de réputation de sites Web affichent des informations supplémentaires sur les actions que les utilisateurs peuvent entreprendre lorsqu'ils font face à des sites Web bloqués.

Nouveau mécanisme d'application des correctifs de type hotfix et des patchs

Un nouveau système de déploiement des correctifs de type hotfix et des patchs pour les agents Security Agent réduit de manière significative la bande passante utilisée lors des mises à jour.

Tableau 3. Améliorations apportées à Mac Security Agent

Fonction

Description

Nouvelle plate-forme

Security Agent prend en charge l'installation sur Mac OS X 10.10 (Yosemite).

Scans plus rapides

Les agents fournissent des scans à la demande, programmés et manuels bien plus rapides que par le passé.

Tableau 4. Fonctions supprimées dans cette version

Fonction

Description

Langues

L'arabe, l'hébreu, le grec, le coréen et le thaï ne sont plus pris en charge.

Version 5.6

Tableau 5. Nouveautés

Fonction

Description

Améliorations relatives à la sécurité des données (Android et iOS)

Les administrateurs peuvent rendre ces fonctions de sécurité des données facultatives dans les environnements impliquant de nombreux périphériques personnels

  • Effacement à distance du périphérique

  • Application de la stratégie de mot de passe (y compris la redéfinition du mot de passe pour Android et l'effacement du code d'accès pour iOS)

  • Verrouillage à distance du périphérique

  • Détection d'emplacement (Android uniquement)

Réputation des applications mobiles (Android)

  • Meilleure sécurité sans recourir à de volumineux fichiers de définitions

  • Détection des programmes potentiellement indésirables

Réputation de sites Web (Android)

  • Détection de réputation de sites Web pour les adresses dangereuses

  • Rapports/journalisation des données

Prise en charge de nouvelles plates-formes

  • iOS 6 et 7

  • Android 4.4

Documentation relative à Worry-Free Business Security Services

La documentation relative à Worry-Free Business Security Services inclut les éléments suivants :

Tableau 6. Documentation relative à Worry-Free Business Security Services

Documentation

Description

Aide

Fichiers HTML compilés au format WebHelp ou CHM contenant des descriptions de procédures, des conseils d'utilisation et des informations relatives aux champs

Fichier Lisez-moi

Contient une liste des problèmes connus et les étapes d'installation de base. Il peut aussi contenir des informations relatives au produit qui n'ont pas pu être intégrées à temps à l'aide ou à la documentation imprimée.

Base de connaissances

Base de données en ligne contenant des informations sur la résolution des problèmes et le dépannage. Elle contient les dernières informations sur les problèmes connus identifiés pour les produits. Pour accéder à la base de connaissances, consultez le site Web suivant :

http://esupport.trendmicro.com/en-us/business/default.aspx

Téléchargez la dernière version des documents PDF et du fichier Lisez-moi à l'adresse suivante:

http://docs.trendmicro.com/fr-fr/smb/worry-free-business-security-services.aspx

Configuration minimale requise

Console Web

Tableau 7. Configuration minimale requise pour la console Web

Configuration minimale requise

Spécifications minimales

Navigateur

  • Microsoft™ Internet Explorer™ 7.0, 8.0, 9.0, 10.0, 11.0 (32 et 64 bits)

  • Mozilla™ Firefox™ 31 (ESR), 32, 33

  • Google Chrome™

PDF reader

Adobe™ Acrobat™ Reader 6.0. Versions plus récentes fortement recommandées.

Affichage

Affichage avec qualité de couleur élevée et résolution de 1024 x 768 pixels ou supérieure

Configuration minimale requise pour les agents Windows

Tableau 8. Processeur

Processeur

Système d'exploitation

Vitesse d'horloge

  • Intel™ Pentium™ x86 ou autre processeur compatible

  • Processeur x64 prenant en charge les technologies AMD64 et Intel EM64T

Windows Server 2008, SBS 2008 ou EBS 2008

1 GHz

Windows Vista et Windows 7

800 MHz

Windows XP, Server 2003, SBS 2003 ou Home Server

450 MHz

Windows 8, Windows 8.1, Server 2008 R2, Home Server 2011, SBS 2011, SBS 2011 Essentials, Server 2012/2012 R2 et Server 2012/2012 R2 Essentials

1,4 GHz

Tableau 9. Mémoire disponible

Système d'exploitation

Mémoire exclusivement pour le Security Agent

Windows SBS 2011 Standard/Essentials

  • 8 Go

  • 10 Go (recommandé)

Windows SBS/EBS 2008

  • 4 Go

  • 8 Go recommandé

Windows 7, 8, 8.1, Server 2003, SBS 2003 ou Server 2008

  • 1 Go

  • 2 Go recommandé

Windows 2008 R2, Home Server 2011, 2012/2012 R2, 2012/2012 R2 Essentials

  • 2 Go

  • 8 Go recommandé

Windows Vista, Windows Home Server

  • 512 Mo

  • 1 Go recommandé

Windows XP

  • 256 Mo

  • 512 Mo recommandé

Tableau 10. Espace disque disponible

Méthode de scan

Espace disque

Smart Scan

450 Mo au total pour les Security Agents

  • 300 Mo pour les fichiers programme de Security Agent

  • 150 Mo pour les opérations de Security Agent

800 Mo au total pour les Update Agents

  • 300 Mo pour les fichiers programme d'Update Agent

  • 500 Mo pour les opérations d'Update Agent

Scan traditionnel

700 Mo au total pour les Security Agents

  • 400 Mo pour les fichiers programme de Security Agent

  • 300 Mo pour les opérations de Security Agent

1 050 Mo au total pour les Update Agents

  • 400 Mo pour les fichiers programme d'Update Agent

  • 650 Mo pour les opérations d'Update Agent

Tableau 11. Système d'exploitation

Série ou famille

édition

Service Pack ou version

Windows XP

  • Professional

  • Home

SP3

Windows Vista

  • Ultimate

  • Enterprise

  • Business

  • Home

  • Premium

  • Home Basic

SP1 ou SP2

Windows 7

  • Ultimate

  • Enterprise

  • Professional

  • Home

  • Premium

  • Home Basic

Avec ou sans SP1

Windows 8

  • Basic

  • Professional

  • Enterprise

S/O

Windows 8.1

  • Basic

  • Professional

  • Enterprise

Update 1

Windows Server 2003 et 2003 R2

  • Web

  • Standard

  • Enterprise

SP1 ou SP2

Windows Small Business Server (SBS) 2003 et 2003 R2

  • Standard

  • Premium

SP1 ou SP2

Windows Storage Server 2003 R2 et 2003 R2

S/O

S/O

Windows Home Server

S/O

Power Pack 2 ou 3

Windows Server 2008

  • Foundation

  • Standard

  • Enterprise

  • Datacenter

SP1 ou SP2

Windows Server 2008 R2

  • Foundation

  • Standard

  • Enterprise

  • Datacenter

Avec ou sans SP1

Windows SBS 2008

  • Standard

  • Premium

SP1 ou SP2

Windows Essential Business Server (EBS) 2008

  • Standard

  • Premium

SP1 ou SP2

Windows Storage Server 2008 R2 et 2008 R2

  • Workgroup

  • Standard

  • Enterprise

S/O

Windows SBS 2011

  • Standard

Avec ou sans SP1

  • Essentials

SP1 (inclus et prêt à l'emploi)

Windows Home Server 2011

S/O

SP1

Windows Server 2012

  • Standard

  • Datacenter

  • Essentials

S/O

Windows Server 2012 R2

  • Standard

  • Datacenter

  • Essentials

Mise à jour

Windows Storage Server 2012

  • Workgroup

  • Standard

S/O

Windows Storage Server 2012 R2

  • Workgroup

  • Standard

Mise à jour

Tableau 12. Navigateur Web (pour télécharger le programme d'installation de l'agent)

Navigateur

Version

Internet Explorer

7.0, 8.0, 9.0, 10.0 et 11.0 (32 et 64 bits)

Firefox

31 (ESR), 32 et 33

Google Chrome™

Versions récentes

Tableau 13. Affichage

Configuration minimale requise

Spécifications minimales

Affichage

Écran 256 couleurs ou plus avec une résolution de 800x600 ou plus

Tableau 14. Virtualisation

Application

Version

Citrix Presentation Server™

4.0, 4.5 et 5.0 (XenApp)

XenServer

6.0, 6.1, 6.2

XenClient

2.0, 2.1

VMware™ ESX™

3.x, 4.x, 5.0, 5.1 et 5.5

VMware Server

1.0.3, 2.0.1

VMware Workstation

6.0, 6.5, 7.0, 8.0, 9.0, 10.0

Microsoft Hyper-V™ Server

  • 2008 R2

  • 2012

  • 2012 R2

  • 2012 R2 Hyper-V™

Serveur Windows

2012

Remote Desktop

S/O

Configuration minimale requise pour les agents Mac

Configuration minimale requise

Spécifications minimales

Processeur

Processeur Intel Core

Remarque :

Vérifier la configuration minimale requise pour votre système d'exploitation Mac spécifique

Mémoire disponible

256 Mo

Espace disque disponible

64Mo

Système d'exploitation

  • Mac OS X v10.10 (Yosemite)

  • Mac OS X v10.9 (Mavericks)

  • Mac OS X v10.8 (Mountain Lion)

  • Mac OS X v10.7 (Lion) ou version ultérieure

  • Mac OS X v10.6 (Snow Leopard) ou version ultérieure

Navigateur Web (pour télécharger le programme d'installation de l'agent)

Safari 4.0, 5.0, 5.1, 6.0, 7.0, 8.0

Configuration minimale requise pour l'agent Android

Configuration minimale requise

Spécifications minimales

Version

  • Android 4.4 (KitKat)

  • Android 4.1, 4.2, 4.3 (Jelly Bean)

  • Android 4.0 (Ice Cream Sandwich) ou version ultérieure

  • Android 3.0 (Honeycomb) ou version ultérieure

  • Android 2.3 (Gingerbread) ou version ultérieure

Navigateur Web (pour télécharger le programme d'installation de l'agent)

  • Google Chrome (uniquement disponible pour Android 4.0 ou version ultérieure)

  • Navigateur Web par défaut sur le périphérique

Configuration minimale requise pour les profils iOS

Configuration minimale requise

Spécifications minimales

Version

  • iOS 6.0 ou version ultérieure

  • iOS 7.0 ou version ultérieure

  • iOS 8.0 ou version ultérieure

Navigateur Web (pour télécharger le profil)

  • Navigateur Web par défaut sur le périphérique

Installation

Pour obtenir des informations complémentaires sur le déploiement des clients, consultez la dernière version de l'aide en ligne (http://docs.trendmicro.com/fr-fr/smb/worry-free-business-security-services.aspx).

Configuration après l'installation

Trend Micro conseille d'effectuer une mise à jour juste après l'installation.

Problèmes connus

Voici les problèmes connus de cette version :

Problèmes connus de l'agent Windows

Console Web

  1. Le message d'avertissement concernant la désactivation de JavaScript ne s'affiche pas correctement lorsque le navigateur Google Chrome est utilisé. Ce problème peut être résolu en actualisant la page.

Déploiement et mise à niveau du client

  1. Dans les environnements Windows 8, Windows 8.1 et Windows 2012 Server, le trafic proxy nécessite un paramètre particulier du Pare-feu WFBS-SVC.

  2. Le fichier WFBS-SVC_Downloader.exe peut uniquement être exécuté sur l'ordinateur sur lequel l'utilisateur le télécharge. Si un utilisateur copie le fichier sur un autre ordinateur et l'exécute sur celui-ci, une erreur se produit.

  3. L'ordinateur perd temporairement la connexion réseau pendant l'installation.

  4. Les utilisateurs ne peuvent pas déployer le programme agent lorsqu'Internet Explorer 10 est exécuté en mode Metro sur Windows 8.

Security Agent

  1. Client Security prend en charge tous les systèmes d'exploitation 32 bits et uniquement les plates-formes 64 bits suivantes : Windows Vista SP1 x64 (ou version ultérieure).

  2. Si Client Security est activé et qu'un programme malveillant réside dans le dossier Security Agent avant que le scan en temps réel ne démarre, Security Agent ne peut pas empêcher ce programme malveillant de mettre à jour le Registre.

Pare-feu

  1. Pendant l'installation de Security Agent ou la désinstallation du pilote du pare-feu, l'ordinateur peut perdre temporairement sa connexion réseau. Certaines applications telles que Secure Shell (SSH), Terminal Services Client ou Remote Desktop peuvent être affectées par cette déconnexion. En cas de perte de la connexion réseau, redémarrez l'application après avoir installé Security Agent ou désactivé le pare-feu.

  2. Le pare-feu de Security Agent peut entrer en conflit avec d'autres applications de pare-feu. Trend Micro recommande la désinstallation ou la désactivation des autres applications de pare-feu.

  3. Sur les clients VMware, le pare-feu de l'agent Security Agent peut bloquer tous les paquets entrants.

    Pour résoudre ce problème, ajoutez la valeur suivante au registre du client :

    • Clé : HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW

    • Nom : EnableBypassRule

    • Type : REG_DWORD

    • Données : 1

  4. Le pare-feu ne prend pas en charge IPv6.

Surveillance des comportements

  1. La surveillance des comportements prend en charge tous les systèmes d'exploitation 32 bits et uniquement les plates-formes 64 bits suivantes : Windows Vista SP1 x64 (ou version ultérieure).

  2. Le contrôle des dispositifs prend en charge tous les systèmes d'exploitation 32 bits et uniquement les plates-formes 64 bits suivantes : Windows Vista SP1 x64 (ou version ultérieure).

Réputation des sites Web et filtrage d’URL

  1. En cas d'exécution d'Internet Explorer 9 avec la Configuration de sécurité renforcée, le module plug-in de réputation de sites Web (classe TmIEPlugInBHO) ne peut pas être appliqué automatiquement. Les URL à risque qui utilisent SSL ne peuvent pas être bloquées.

  2. Les services de réputation de sites Web et de filtrage d'URL ne sont pas pris en charge lorsqu'Internet Explorer 10 est exécuté en mode Metro sur Windows 8.

Outil SBS Dashboard Add-In

  1. Lorsque Internet Explorer 9 est installé sous Windows Small Business Server 2011 Essentials, une fenêtre contextuelle concernant les fenêtres inutilisées s'affiche lors de la fermeture de la console du tableau de bord.  

  2. Dashboard Add-in n'est pas compatible avec la configuration de sécurité renforcée d'Internet Explorer. Vérifiez que cette option est désactivée avant d'ouvrir le tableau de bord.

Outil de configuration du script de connexion

  1. Les ordinateurs exécutant Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Vista, Windows 7 et Windows 8 dont le contrôle UAC est activé ne permettent pas d'effectuer une installation automatique.  

Contrôle des dispositifs

  1. Plusieurs entrées de journal s'affichent lorsqu'un utilisateur tente d'accéder à des fichiers ou de les copier sur un périphérique USB. Le contrôle de dispositifs détecte chaque instance comme une violation unique de la stratégie, mais inclut plusieurs entrées dans les journaux pour différencier les versions de système d'exploitation.

Problèmes connus de l'agent Mac

  1. L'Agent ne prend pas en charge les comptes racine.

  2. Lors de la mise à jour du système d'exploitation vers la version Mac OS X 10.8, TMSM ne démarre pas. TMSM requiert Java et la mise à niveau vers Mac OS X 10.8 supprime automatiquement Java. Pour y remédier, installez la version la plus récente de Java, puis redémarrez le Mac.

Problèmes connus de l'agent Android

  1. Lorsque WFBS-SVC est installé sur un périphérique exécutant Android 2.x, le proxy système n'est pas mis à jour, car cette version du système d'exploitation ne prend pas en charge les proxys système. Cela peut également empêcher le périphérique de se connecter au serveur afin de recevoir des mises à jour.

  2. WFBS-SVC ne sera pas installé sur des périphériques Android débridés.

  3. Si l'utilisateur accède à Paramètres > Applications > Gestion des applications WFBS-SVC et appuie sur Effacer les données, WFBS-SVC risque de ne pas pouvoir se connecter au serveur pour recevoir des mises à jour. L'utilisateur devra réinscrire le périphérique.

  4. Si d'autres applications installées interfèrent avec la connexion réseau du périphérique, WFBS-SVC risque de ne pas pouvoir se connecter au serveur pour recevoir des mises à jour.

  5. Lorsque la fonction Localisation à distance est utilisée pour trouver un périphérique mobile, le code de langue (tel que en, jp, fr, etc.) qui s'affiche dans le navigateur pour la carte Google Maps intégrée peut ne pas correspondre à la langue utilisée par la console Web.

  6. WFBS-SVC utilise Google Cloud Messaging (GCM) pour les commandes de gestion de périphériques mobiles Android. Il peut donc arriver que les commandes envoyées aux périphériques mobiles Android prennent du temps ou échouent.

  7. Lorsque plusieurs administrateurs de périphériques gèrent un seul et même périphérique mobile Android, il se peut que certaines commandes échouent (par exemple, redéfinition du mot de passe). Cela est dû au fait que WFBS-SVC utilise l'Administrateur de périphériques du système Android pour les commandes de gestion de périphériques mobiles. Lorsqu'il existe plusieurs administrateurs de périphériques pour le même périphérique mobile Android, la priorité va à la stratégie la plus stricte du périphérique. Par exemple, si deux applications imposent à l'utilisateur de respecter une stratégie de mot de passe, c'est la plus stricte des deux qui est utilisée. La stratégie la moins contraignante ne sera jamais appliquée.

Problèmes connus du profil iOS

  1. Worry-Free Business Security Services utilise le service Apple Push Notification (APN) pour les commandes de gestion de périphériques mobiles iOS. Il peut donc arriver que les commandes envoyées aux périphériques iOS prennent du temps ou échouent.

  2. Si la fonction de navigation privée de Safari (sous Signets > Privé dans iOS 7.1) est activée, il est possible que les périphériques iOS ne puissent pas effectuer l'inscription des périphériques dans sa totalité.

Historique des versions

Version

Date

WFBS-H v2.5

Septembre 2008

WFBS-H v2.5 SP1

Février 2009

WFBS-H v2.5 SP2

Avril 2009

WFBS-SVC v3.0

Décembre 2009

WFBS-SVC v3.5

Septembre 2010

WFBS-SVC v3.5 SP1

Novembre 2010

WFBS-SVC v3.5 SP2

Décembre 2010

WFBS-SVC v3.5 SP3

Avril 2011

WFBS-SVC v3.6

Septembre 2011

WFBS-SVC v3.6 SP1

Janvier 2012

WFBS-SVC v3.7

Février 2012

WFBS-SVC v5.0

Août 2012

WFBS-SVC v5.1

Janvier 2013

WFBS-SVC v5.2

Juin 2013

WFBS-SVC v5.3

Septembre 2013

WFBS-SVC v5.6

Juin 2014

WFBS-SVC v5.7

Novembre 2014

Comment contacter Trend Micro

La licence concédée avec les logiciels Trend Micro comprend généralement l'accès aux mises à jour des produits et aux fichiers de signatures ainsi qu'une assistance technique de base pendant une période d'un (1) an à compter de la date d'achat uniquement. Une fois cette période écoulée, vous devrez renouveler le contrat de maintenance sur une base annuelle et vous acquitter des frais de maintenance alors en vigueur chez Trend Micro.

Vous pouvez contacter Trend Micro par fax, téléphone, courrier électronique ou consulter le site à l'adresse suivante :

http://www.trendmicro.fr

Les versions d'évaluation des produits Trend Micro peuvent être téléchargées à partir de notre site Internet.

À propos du contrat de licence

Pour consulter des informations sur votre contrat de licence avec Trend Micro, visitez le site http://www.trendmicro.fr/apropos/politique-juridique/index.html.

Les accords de licence tiers peuvent être consultés en sélectionnant l'option À propos dans l'interface utilisateur de l'application.

À propos de Trend Micro

Trend Micro Incorporated, leader mondial en matière de gestion des menaces et de la sécurité des contenus sur Internet, s'est fixé pour objectif de créer un univers dans lequel l'échange des informations numériques est totalement sûr, tant pour les entreprises que pour les particuliers. Forts d'une expérience de plus 20 ans dans l'offre de solutions anti-virus basées sur les serveurs, nous fournissons des services de protection de haut niveau qui sont adaptés aux besoins de nos clients, arrêtent plus rapidement les nouvelles menaces et protègent les données dans les environnements physiques, virtualisés et en ligne. Mis en œuvre par l'infrastructure Smart Protection Network™ de Trend Micro™, nos technologies et nos produits de sécurisation destinés à l'informatique dématérialisée arrêtent les menaces là où elles se présentent, sur Internet, et sont reconnus par plus 1 000 experts en collecte de données de menaces dans le monde. Pour plus d'informations, visitez http://www.trendmicro.fr.

Copyright 2014, Trend Micro Incorporated. Tous droits réservés. Trend Micro, le logo t-ball de Trend Micro, Worry-Free, TrendProtect et InterScan sont des marques déposées de Trend Micro Incorporated et sont enregistrées dans certains pays. Toutes les autres marques sont des marques commerciales ou marques déposées par leur propriétaire respectif.