avast ! Distributed Network Manager (ADNM) est une suite d’outils performants désignés pour aider les administrateurs réseaux à maîtriser la ligne de produit avast ! antivirus à travers toute l’entreprise.
Sa flexibilité et son extensibilité inégalées ont font une solution idéale pour les réseaux de toute taille, des petits réseaux locaux jusqu’au grands réseaux hétérogènes à échelle intercontinentale. Le système ADNM comprend les éléments suivants :
- avast ! Management Server (AMS)(Serveur de gestion)
- Base de données SQL
- Console d’administration
Ces trois composants travaillent ensemble, en parallèle aux produits avast ! antivirus déployés sur les stations de travail individuelles et sur les serveurs du réseau, afin de fournir la meilleure protection possible contre les infections et de minimiser les efforts requis pour les observer et gérer leur activité.
Aperçu des fonctionnalités
- Comment est-ce qu’il travaille
- Alertes
- Structure hiérarchique des règles et stratégies
- Mises à jours automatiques
- Découverte et déploiement à distance
- Sécurité
- Rapports
- Support pour les utilisateurs d’ordinateurs portables
Comment est-ce qu’il travaille
Le cerveau de tout le système est l’AMS (avast ! Management Server). C’est ici que le l’essentiel du travail s’effectue.
Les machines gérées ne se connectent au serveur que pour télécharger les dernières règles et stratégies, et pour indiquer leur état et les résultats d’un scan. La console d’administration se connecte aussi directement sur le serveur de gestion avast !(AMS). Ce dernier est d’ailleurs connecté sur une base de données SQL, soit sur MS SQL Serveur 2000 si disponible, ou alors pour les réseaux de taille petite ou moyenne, sur sa version allégée, MSDE 2000, qui fait partie du package d’installation de ADNM. Il est considéré que le serveur de gestion (AMS) puisse se connecter par Internet à travers le protocole HTTP.
Pour des réseaux plus grands, l’AMS nécessite d’être installé sur un ordinateur qui lui est dédié. Il est aussi possible de déployer plusieurs serveurs de gestion (AMS), chacun d’entre eux ayant sa propre base de données. Ces serveurs peuvent ensuite être programmés pour dupliquer leur bases de données régulièrement, et également charger tous les résultats des scans sur un AMS spécifique grâce auquel tous les rapports de l’entreprise pourront être ressortis par la suite. Les administrateurs peuvent choisir entre deux modèles de communication utilisés par l’AMS et les clients : PUSH ou POP. Le modèle POP est préférable surtout pour les gros réseaux et pour ceux contenant des utilisateurs itinérants. Chaque AMS peut contenir jusqu’à 10’000 ordinateurs clients, à condition qu’ils soient tous connectés par LAN.
Les sections suivantes résument les fonctionnalités et les avantages principaux de avast ! Distributed Network Management (ADNM).
Structure hiérarchique de règles et stratégies
ADNM maintient la liste des ordinateurs pris en charge dans une structure sous forme d’arbre. La clé pour une gestion efficace réside avant tout dans la création et l’organisation d’une arborescence qui répond le mieux possible aux besoins administratifs. Il est souvent pratique de construire un agencement qui reflète la géographie et l’organisation structurelles de votre réseau. Dans cette optique, il semble plutôt facile, et naturel, de définir les différents droits d’accès à l’administration, puisque la majorité des structures organisationnelles d’une entreprise est caractérisée par un arbre comprenant les quartiers généraux à la racine et les succursales sur les branches. Cette arborescence peut être élaborée automatiquement, ou alors importée d’une source externe (dans le format d’un fichier texte). Toutes les règles et stratégies de sécurité sont par défaut reportées des parents aux enfants dans la structure en arbre, mais ceci peut bien sûr être redéfini suivant des besoins spécifiques.
Découverte et déploiement à distance
ADNM supporte des installations sur le réseau sans présence physique et à distance, couvrant même plusieurs domaines. Ceci s’avère particulièrement utile lors de la première mise en place. ADNM supporte aussi la détection périodique de nouvelles machines connectées au réseau. Ces deux technologies (découverte et déploiement à distance) peuvent être associées afin de bénéficier d’une recherche constante de nouvelles machines et d’un déploiement automatique et contrôlable du logiciel de protection antivirus sur ces ordinateurs.
Rapports
Une des fonctionnalités d’ADNM les plus appréciée est la performance de ses rapports. ADNM fournit un large éventail de rapports graphiques et chiffrés, adaptés à une gestion régulière et à une administration quotidienne du réseau. Ces rapports peuvent être générés directement sur la base de données et donc visibles sur la console d’administration en utilisant la visionneuse de rapports, ou alors être exportés vers différents formats (tels que PDF, HTML, DOC), puis sauvés sur le disque. Ils peuvent même être automatiquement envoyés par message électronique vers une boîte de réception définie ; fonctionnalité particulièrement utile pour une gestion cyclique des rapports.
Comme tous les autres types de tâches dans ADNM, l’exécution des rapports peut être planifiée périodiquement à intervalles données (quotidien, hebdomadaire, etc.)
Alertes
Avec l’aide du centre de réglage des messages d’avertissement d’avast !, l’ADNM permet aux administrateurs réseaux de paramétrer des alertes systèmes très puissantes. Différentes méthodes d’avertissement sont supportées, tel que l’envoi de messages électroniques en utilisant SMTP ou MAPI (MS Outlook), le procédé Windows popup (messages réseaux), l’impression d’un message sur une imprimante réseau, les trappes SNMP, ou même l’envoi de messages IM en utilisant MSN/Windows Messenger.
Mises à jour automatiques
Des mises à jour rapides et automatiques sont un des points clés d’une protection antivirus efficace. Avec avast !, les mises à jours sont incrémentées, seules les nouvelles données sont téléchargées, ce qui réduit fortement le temps de transfert et les besoins en bande passante. La taille standard d’une mise à jour de la base de données des virus est approximativement de 20 à 80kb, tandis qu’une mise à jour du programme ne dépasse généralement pas 200 à 500kb. ADNM peut être déployé sur un ou plusieurs "serveurs miroirs", qui sont des machines connectées au réseau local et servant à stocker les données des mises à jours. Ces machines sont automatiquement synchronisées avec notre système de serveurs Internet en ligne. Les machines réseau individuelles téléchargent ensuite les données depuis les miroirs. Il peut y avoir un nombre illimité de miroirs et ils peuvent également être paramétrés pour travailler dans une structure hiérarchique sous forme d’arbre. Une fonctionnalité spéciale d’avast ! est les mises à jour PUSH. Dans un scénario PUSH, les mises à jour sont lancées directement par nos serveurs, ce qui permet aux serveurs miroirs de répondre et d’effectuer les synchronisations nécessaires plus rapidement. Le système utilise le protocole SMTP/POP3 comme couche de transport (par-exemple la messagerie électronique traditionnelle). Cette technologie est protégée par des codes asymétriques et résiste aux emplois non autorisés.
Sécurité
L’AMS maintient un système d’utilisateurs et de groupes d’utilisateurs avec des droits d’accès. Chaque objet (que ce soit une tâche, un ordinateur, une planification, un événement, une méthode d’alerte ou quoi que ce soit d’autre) contient une liste de contrôle d’accès, dans laquelle il est possible de définir qui peut y accéder et qui ne peut pas. Cela permet aux administrateurs principaux de réduire les accès des administrateurs plus locaux aux seuls objets dont ils ont la responsabilité, sans risquer un quelconque changement non autorisé de paramètres de sécurité en dehors de leur périmètre attitré. Toutes les communications entre l’AMS et la console sont cryptées par le protocole reconnu de la branche, SSL, qui assure une sécurité maximum. L’AMS s’identifie lui-même sur la console par un certificat digital pour prouver sa bonne foi. Les données sensibles ne sont transmises sur le réseau qu’une fois une liaison cryptée valable établie.
Support pour les utilisateurs d’ordinateurs portables
Les machines itinérantes représentent toujours un challenge important pour les systèmes de gestion. Ils n’appartiennent à aucun réseau local (LAN) spécifique, ils se connectent sur le réseau de l’entreprise plus ou moins aléatoirement, ils ne sont en général pas directement adressables et leurs utilisateurs essaient souvent d’outrepasser les restrictions imposées sur leurs machines par les administrateurs systèmes. Par conséquent, ADNM a été désigné dès ses tous débuts en pensant aux utilisateurs d’ordinateurs portables.
La communication entre l’AMS et les clients est toujours lancée par les clients eux-mêmes (système POP), résolvant le problème du "non-adressable". Dès que les ordinateurs portables se connectent au réseau de l’entreprise, aucune importance sur quelle filiale (ou même si c’est par un tunnel VPN à travers l’Internet), les nouvelles règles et stratégies, ainsi que les mises à jours, sont automatiquement téléchargées et installées, avant qu’une machine potentielle non-sécurisée ne puisse causer de dégâts. Si le réseau de l’entreprise n’est pas disponible, mais qu’il est toujours possible d’accéder à Internet, les mises à jours sont acquises directement depuis nos serveurs Internet.
Téléchargez avast ! Distributed Network Manager
Bienvenue sur la page de téléchargement d’avast ! Distributed Network Manager (ADNM).
Téléchargement de l’Installation de l’ADNM
Le téléchargement de l’ADNM est présenté sous deux formes : celui qui inclut le Moteur de Données de Microsoft (MSDE) et celui qui ne fait pas. Si vous planifiez d’exécuter ADNM sur votre serveur de SQL (autonome), utilisez le lien de téléchargement sans MSDE. Autrement, prenez celui qui inclut MSDE (le plus téléchargé).
Tous les paquets d’installation sont sous forme d’executables auto-extractibles et sont digitalement signés par ALWIL Software.
Note : Ce produit fonctionnera également pendant 60-jours, entant qu’une version d’essai.
Téléchargement de la Documentation de l’ADNM
Ici se trouve le lien de téléchargement de la documentation de l’ADNM. Il est fortement recommandé de lire soigneusement la section d’Installation du Guide de l’Administrateur avant le déploiement du produit.
Téléchargez la documentation pour Avast ! Distributed Network Manager
