Contrôle étendu de la mémoire système

Le contrôle étendu de la mémoire système améliore l'identification et la suppression de rootkits cachés dans la mémoire système. Il peut aussi exposer des malwares supplémentaires qui étaient cachés par le rootkit.

Contrôle à la demande optimisé

Le contrôle à la demande optimisé réduit l'impact qu'un contrôle aura sur un ordinateur d'extrémité. Lorsqu'il est activé pour les contrôles planifiés sous Vista et versions supérieures, le système règle de manière intelligente la quantité de CPU et les entrées-sorties du disque que le contrôle est autorisé à consommer d'après l'interactivité de l'utilisateur actif. Si l'utilisateur n'est pas présent, le système permet au contrôle de consommer plus de ressources afin de terminer plus rapidement le contrôle.

Mise à jour de l'itinérance

La fonctionnalité de mise à jour de l'itinérance économise de la bande passante souvent rare et chère en tentant de configurer un ordinateur d'extrémité pour qu'il se mette à jour depuis son emplacement le plus proche. Elle permet aux postes itinérants de récupérer les mises à jour depuis un emplacement de partage près d'où ils se trouvent physiquement au lieu de retourner à l'emplacement de départ. Les ordinateurs d'extrémité recherchent dans le même emplacement d'autres ordinateurs qui utilisent le même abonnement et, si l'un d'entre eux est trouvé, il utilise alors ce même emplacement de mise à jour.

Protection antialtération étendue

La protection antialtération a été étendue avec l'ajout du contrôle des périphériques, de la prévention contre la fuite des données et du contrôle des applications dans la stratégie de protection antialtération, empêchant ainsi les utilisateurs non autorisés (administrateurs locaux compris) de désactiver ces fonctions.

Version 2.7 de Sophos Client Firewall

Cette version du Sophos Client Firewall inclut des règles qui peuvent automatiquement détecter le réseau local, ce qui peut aider à réduire le nombre de règles requises (par exemple, lors du contrôle du trafic NetBIOS).

Elle dispose par ailleurs d'une prise en charge VPN étendue pour IPSec et SSL, et des éditeurs comprenant Cisco, Juniper, Checkpoint et Microsoft.

Amélioration de la virtualisation

Cette version inclut une prise en charge étendue des logiciels de virtualisation Citrix, VMware et Microsoft.

Version 4.7 de Sophos Enterprise Console

Cette version de l'Enterprise Console inclut un nouveau rôle de contrôle des données qui peut aider à résoudre les problèmes de conformité à la législation sur la protection de l'information dans diverses régions.

Il y a trois nouvelles colonnes dans l'Enterprise Console :

Systèmes d'exploitation et versions SQL Server pris en charge

Pour plus de détails sur les systèmes d'exploitation et les versions de SQL Server pris en charge, consultez http://www.sophos.fr/support/knowledgebase/article/113278.html.

Configuration matérielle requise

• Processeur : 2.0 GHz Pentium ou équivalent.
• Mémoire : 1 Go de RAM pour l'Enterprise Console ; 1,5 Go de RAM pour l'Enterprise Console et le NAC Manager sur le même serveur.
• Espace disque : 1,5 Go pour une installation complète de l'Enterprise Console sans SQL Server 2005 Express; 1,8 Go pour une installation complète de l'Enterprise Console avec SQL Server 2005 Express.

  En outre, vous aurez besoin d'environ 200 à 350 Mo par produit pour postes d'extrémité que vous téléchargez depuis Sophos. Par exemple, si vous téléchargez trois produits logiciels de sécurité - pour Windows 2000 et supérieur, Mac et Linux - puis autour de 700 Mo sont nécessaires dans le dossier Documents and Settings.

Si vous voulez installer Sophos Update Manager sur un ordinateur autre que celui sur lequel l'Enterprise Console est installée, vous aurez besoin au moins de :

• Processeur : Pentium 4 (ou équivalent) 1.0 GHz
• Mémoire : 512 Mo RAM
• Espace disque : 50 Mo pour l'installation. En outre, vous aurez besoin d'environ 200 à 350 Mo par produit pour postes d'extrémité que vous téléchargez depuis Sophos. Par exemple, si vous téléchargez trois produits logiciels de sécurité - pour Windows 2000 et supérieur, Mac et Linux - puis autour de 700 Mo sont nécessaires dans le dossier Documents and Settings.

Taille minimale de la base de données

L'ordinateur sur lequel vous placez la base de données (qui peut être celui sur lequel l'Enterprise Console est installée ou un autre) a besoin au minimum de 1 Go d'espace disque pour les données.

Taille maximale de la base de données

• Si vous utilisez Microsoft SQL Server 2005 Express Edition, la taille maximale qu'une base de données peut atteindre est 4 Go.
• Si vous utilisez Microsoft SQL Server 2005, 2008 ou 2008 R2, il n'y a aucune limite à part celle définie par l'administrateur.

Configuration logicielle requise

• Au moins Internet Explorer 7 ou supérieur

Pour permettre à l'Enterprise Console de communiquer avec les stations de travail administrées, ouvrez les ports 8192 et 8194 sur l'ordinateur sur lequel le serveur d'administration Enterprise Console est installé. Pour permettre à Sophos Update Manager de télécharger les logiciels de sécurité depuis Sophos, ouvrez le port 80 sur l'ordinateur sur lequel Sophos Update Manager est installé.

Installation

Mise à niveau

• (DEF 69133) Suite à la mise à niveau de Sophos Endpoint Security and Control sur les ordinateurs d'extrémité à partir de la version 9.5 vers la version 9.7, la console peut afficher que les ordinateurs diffèrent de la stratégie même s'ils sont conformes à celle-ci. Ceci arrive lorsque l'option Autoriser l'itinérance est sélectionnée dans la Stratégie de mise à jour, et/ou que l'option Contrôler la mémoire système est sélectionnée dans la Stratégie antivirus et HIPS lorsque ces stratégies sont appliquées aux ordinateurs d'extrémité au cours de la mise à niveau.

  Pour résoudre ce problème, procédez de l'une des manières suivantes :

  • Avant d'appliquer les nouvelles stratégies sur les ordinateurs d'extrémité, assurez-vous que l'option Autoriser l'itinérance dans la Stratégie de mise à jour et l'option Contrôler la mémoire système dans la Stratégie antivirus et HIPS ne sont pas sélectionnées. Dès que les ordinateurs ont été mis à niveau à Sophos Endpoint Security and Control 9.7, sélectionnez les options, si vous le souhaitez, et mettez les ordinateurs en conformité avec les stratégies mises à jour.
  • Ne modifiez aucun paramètre de la stratégie et procédez à la mise à niveau des ordinateurs d'extrémité à Sophos Endpoint Security and Control 9.7. Suite à la mise à niveau, il se peut que certains d'entre-eux affiche l'état "Diffère de la stratégie" dans la liste des ordinateurs de la console. Sélectionnez ces ordinateurs, cliquez sur le bouton droit de la souris et séléctionnez Mettre en conformité avec et cliquez sur Stratégie de mise à jour du groupe. De même, mettez les ordinateurs en conformité avec la Stratégie antivirus et HIPS du groupe.
• (WKI 65337) En cas d'utilisation de plusieurs abonnements contenant le même produit, la mise à niveau de SUM peut aboutir à ne correspond pas dans les paramètres de configuration. La sélection de Mettre en conformité avec la configuration résout le problème.
• (DEF 60930) Après la mise à niveau à la version 4.7 de l'Enterprise Console, si SUM était paramétré pour se mettre à jour à une version fixe de SUM, il apparaîtra quand même comme étant paramétré sur une version fixe, mais se mettra effectivement à jour à SUM 1.2.1 (pour l'Enterprise Console 4.7).
• (DEF 57865) La mise à niveau depuis EM Library vers la migration SUM (Sophos Update Manager) peut échouer si le CID utilise des codes d'accès vierges.

  Solution : paramétrez des codes d'accès non vierges pour l'accès au CID avant la mise à niveau.

Mise à niveau inférieure

Généralités

• (DEF 69950) Si vous désinstallez la version 1.1 de l'outil de nettoyage des rootkits Sophos TDL3 Rootkit Cleanup Tool sur un ordinateur sur lequel la version 9.7 de Sophos Endpoint Security and Control est installée, Sophos Anti-Virus ne peut pas effectuer le contrôle de la mémoire système et renvoie l'erreur suivante : “Le contrôle de "Mémoire" a renvoyé une erreur SAV Interface 0xa0040202 : Echec du contrôle.”

  Ce problème ne concerne pas la version 1.2 de l'outil de nettoyage des rootkits Sophos TDL3 Rootkit Cleanup Tool, qui est la version la plus récente disponible au téléchargement sur le site Web de Sophos.

  Pour contourner ce problème, supprimez toute installation de la version 1.1 de Sophos TDL3 Rootkit Cleanup Tool avant de procéder à la mise à niveau de votre version actuelle de Sophos Endpoint Security and Control ou de procéder à la première installation de la version 9.7 de Sophos Endpoint Security and Control. N'installez pas la version 1.1 de Sophos TDL3 Rootkit Cleanup Tool sur des ordinateurs exécutant la version 9 de Sophos Endpoint Security and Control. Utilisez plutôt la version 1.2 de Sophos TDL3 Rootkit Cleanup Tool.

  Si vous avez rencontré ce problème, consultez l'article http://www.sophos.fr/support/knowledgebase/article/113403.html.

• (DEF 61278) Nom réservé SophosUpdate pour le partage de distribution par défaut

  Lors de la création d'une distribution Update Manager, vous ne pouvez pas référencer les nouveaux partages nommés SophosUpdate car "SophosUpdate" est maintenant un nom de partage réservé utilisé pour le partage par défaut.

  Solution : lors de la création de nouveaux partages, utilisez d'autres noms comme "Mise à jour".

  Dans les stratégies de mise à jour, lorsque vous sélectionnez un emplacement de mise à jour principal ou secondaire, la liste déroulante affiche les chemins de partage par défaut seulement au format NetBIOS, par exemple \\Server\SophosUpdate, bien que vous deviez utiliser la forme Nom de domaine pleinement qualifié, par exemple \\server.de.acme\SophosUpdate.

  Solution : entrez le chemin FQDN dans le champ du chemin de mise à jour de l'emplacement serveur.

• (DEF 58871, DEF 58872) Lors de la recherche d'ordinateurs ou de la synchronisation vers Active Directory, il est possible que l'Enterprise Console ne parvienne pas à différencier plusieurs ordinateurs portant le même nom et les échanger entre les groupes. Cette situation peut se produire lorsque des ordinateurs aux noms identiques sont placés dans des domaines ou des sous-domaines différents.

  Pour résoudre ce problème, procédez ainsi :

  • Assurez-vous que Sophos RMS (Remote Management System) est installé et en cours d'exécution sur tous les ordinateurs aux noms identiques avant de tenter de les trouver dans l'Enterprise Console.

    Ne synchronisez aucun groupe Active Directory contenant des machines portant de noms identiques ; gérez les ordinateurs manuellement.

  • Supprimez les noms des ordinateurs en double sur votre réseau.

Contrôle des données

• (DEF 48035) Les systèmes de fichier, tels que AFS (Andrews File System), ne sont pas pris en charge par cette version.
• (WKI 36074) La création de nouveaux fichiers est bloquée sur les périphériques de stockage surveillés si les règles de contrôle des données utilisent soit les actions “Bloquer” ou “Autoriser le transfert après accord de l'utilisateur”.
• (DEF 29635) Les fichiers transférés via le protocole FTP dans Internet Explorer ne seront pas contrôlés.

Contrôle des périphériques

• Les caméras ne sont pas bloquées par le contrôle des périphériques. Par défaut, aucune donnée ne peut être écrite sur ces périphériques à l'aide de l'Explorateur Windows.

Sophos Client Firewall

• (DEF 22335) Une application autorisée est temporairement bloquée par Sophos Client Firewall.

  Lorsqu'une stratégie de pare-feu est appliquée, toutes les règles d'applications sont supprimées, puis rajoutées. Pendant ce temps, si une application autorisée par la nouvelle stratégie tente d'établir une connexion en sortie, l'application est bloquée jusqu'à ce que la nouvelle stratégie soit appliquée complètement.