appliances mcafee email gateway 7.x —...

Guide d'installationRévision C

McAfee® Email Gateway 7.x — VMtrialAppliances

COPYRIGHTCopyright © 2013 McAfee, Inc. Copie sans autorisation interdite.

DROITS DE MARQUESMcAfee, le logo McAfee, McAfee Active Protection, McAfee CleanBoot, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, Foundscore,Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TotalProtection, TrustedSource, VirusScan, WaveSecure sont des marques commerciales ou des marques commerciales déposées de McAfee, Inc. ou de sesfiliales aux Etats‑Unis et dans d'autres pays. Les autres noms et marques sont la propriété de leurs détenteurs respectifs.

Les noms et les descriptions des produits et fonctionnalités sont susceptibles d'être modifiés sans préavis. Pour en savoir plus sur les fonctionnalités etles produits les plus récents, accédez au site mcafee.com.

INFORMATIONS DE LICENCE

Accord de licenceÀ L'ATTENTION DE TOUS LES UTILISATEURS : VEUILLEZ LIRE ATTENTIVEMENT L'ACCORD LÉGAL APPROPRIÉ CORRESPONDANT À LA LICENCE QUEVOUS AVEZ ACHETÉE, QUI DÉFINIT LES CONDITIONS GÉNÉRALES D'UTILISATION DU LOGICIEL SOUS LICENCE. SI VOUS NE CONNAISSEZ PAS LETYPE DE LICENCE QUE VOUS AVEZ ACQUIS, CONSULTEZ LES DOCUMENTS DE VENTE, D'ATTRIBUTION DE LICENCE OU LE BON DE COMMANDE QUIACCOMPAGNENT LE LOGICIEL OU QUE VOUS AVEZ REÇUS SÉPARÉMENT LORS DE L'ACHAT (SOUS LA FORME D'UN LIVRET, D'UN FICHIER SUR LECD‑ROM DU PRODUIT OU D'UN FICHIER DISPONIBLE SUR LE SITE WEB À PARTIR DUQUEL VOUS AVEZ TÉLÉCHARGÉ LE PACKAGE LOGICIEL). SI VOUSN'ACCEPTEZ PAS TOUTES LES DISPOSITIONS DE CET ACCORD, NE PROCÉDEZ PAS À L'INSTALLATION DU LOGICIEL. LE CAS ÉCHÉANT, VOUS POUVEZRETOURNER LE PRODUIT À MCAFEE OU À VOTRE REVENDEUR AFIN D'EN OBTENIR LE REMBOURSEMENT INTÉGRAL.

2 McAfee® Email Gateway 7.x — VMtrial Appliances Guide d'installation

http://mcafee.com

Sommaire

1 Présentation de VMtrial 5Description de McAfee Email Gateway . . . . . . . . . . . . . . . . . . . . . . . . . . 5Plates-formes prises en charge . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Fonctionnalités de McAfee Email Gateway . . . . . . . . . . . . . . . . . . . . . . . . 6Période d'évaluation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9Performances . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9A propos de McAfee . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10A propos de VMware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10Détails de la version d'évaluation . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

2 Installation de VMtrial 13Détermination de la manière dont la version d'évaluation doit être utilisée . . . . . . . . . . 13Eléments à prendre en compte avant d'installer VMtrial . . . . . . . . . . . . . . . . . . 13Informations réseau à connaître . . . . . . . . . . . . . . . . . . . . . . . . . . . 14Configuration système . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14Installer VMtrial sur VMware vSphere . . . . . . . . . . . . . . . . . . . . . . . . . 15Installer VMtrial sur VMware Player . . . . . . . . . . . . . . . . . . . . . . . . . . 16Configurer l'appliance virtuelle . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

3 Mise en route de VMtrial 19Tableau de bord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

Avantages du tableau de bord . . . . . . . . . . . . . . . . . . . . . . . . . 20Portlets du tableau de bord . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Test de la configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22Tâche — Tester la connectivité . . . . . . . . . . . . . . . . . . . . . . . . . 22Tâche — Mettre à jour les fichiers DAT . . . . . . . . . . . . . . . . . . . . . . 22

Utilisation du générateur d'e-mails de test . . . . . . . . . . . . . . . . . . . . . . . 22Avantages du générateur d'e-mails de test . . . . . . . . . . . . . . . . . . . . 23Générer un e-mail de test . . . . . . . . . . . . . . . . . . . . . . . . . . . 23Tâche — Générer un flux d'e-mails de test . . . . . . . . . . . . . . . . . . . . 23Tâche — Afficher une synthèse du trafic des e-mails analysé . . . . . . . . . . . . . 24Tâche — Rechercher des e-mails de test spécifiques . . . . . . . . . . . . . . . . . 24

Exploration des fonctionnalités de l'appliance . . . . . . . . . . . . . . . . . . . . . . 25Présentation des stratégies . . . . . . . . . . . . . . . . . . . . . . . . . . . 25Chiffrement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25Paramètres de conformité . . . . . . . . . . . . . . . . . . . . . . . . . . . 27Paramètres Data Loss Prevention . . . . . . . . . . . . . . . . . . . . . . . . 30Tâche — Identifier les e-mails mis en quarantaine . . . . . . . . . . . . . . . . . 32

Index 35

McAfee® Email Gateway 7.x — VMtrial Appliances Guide d'installation 3

Sommaire


1 Présentation de VMtrial

McAfee Email Gateway Appliance (VMtrial) vous permet d'évaluer la version la plus récente de McAfeeEmail Gateway Appliance sur VMware vSphere ou VMware Player.

Sommaire Description de McAfee Email Gateway Plates-formes prises en charge Fonctionnalités de McAfee Email Gateway Période d'évaluation Performances A propos de McAfee A propos de VMware Détails de la version d'évaluation

Description de McAfee Email GatewayMcAfee Email Gateway offre une protection professionnelle complète contre les menaces liées auxe‑mails dans une appliance intégrée et facile à gérer pour les protocoles SMTP et POP3.

Si vous achetez l'appliance McAfee Email Gateway à partir de cette version d'évaluation, vous pourrezobtenir le matériel compatible, ainsi que les autres composants accompagnant l'appliance, auprès deMcAfee, ou accéder au logiciel via une appliance virtuelle.

Plates-formes prises en charge McAfee Email Gateway Appliance (VMtrial) fonctionne sur les plates‑formes virtuelles suivantes :

• VMware vSphere (ESX) 4.x

• VMware vSphere Hypervisor (ESXi) 4.x

• VMware Player 3.x

1


Fonctionnalités de McAfee Email Gateway Ces informations décrivent les fonctionnalités du produit et expliquent où se trouve chacune d'entreelles dans l'interface du produit.

Fonctionnalités d'analyse de messagerie

Fonctionnalité Description

Protectioncomplète paranalyse

Propose une protection antivirus et antispam pour les protocoles réseausuivants :• SMTP

• POP3

Protectionantivirus

Email | Email Policies | Anti‑Virus

Réduisez les menaces dans tout le trafic des protocoles grâce aux élémentssuivants :• Paramètres antivirus pour identifier les menaces connues et inconnues des

virus présents dans les fichiers d'archive et autres types de fichiers.

• Autres paramètres de détection de menaces pour détecter des virus, desprogrammes potentiellement indésirables (PUP), des programmes decompression et autres logiciels malveillants (malwares).

• Réputation des fichiers du système McAfee Global Threat Intelligencepour compléter les signatures basées sur les fichiers DAT en permettant auxappliances d'accéder à des millions de signatures en nuage. Cela réduit ledélai entre la détection d'une nouvelle menace de type logiciel malveillant(malware) par McAfee et son inclusion dans les fichiers DAT, d'où unemeilleure protection.

Protectionantispam

Email | Email Policies | Spam

Réduisez le spam dans le trafic des e‑mails SMTP et POP3 grâce aux élémentssuivants :

• Moteur antispam, jeux de règles antispam et antiphishing

• Listes des expéditeurs autorisés et refusés

• Réputation des messages du système McAfee Global ThreatIntelligence pour identifier les expéditeurs de spam

• Listes d'autorisation et de blocage que les administrateurs et les utilisateurspeuvent créer en utilisant un plug‑in Microsoft Outlook (au niveau del'utilisateur uniquement)

Détectez les attaques par phishing (hameçonnage) et prenez les mesures quis'imposent.

1 Présentation de VMtrialFonctionnalités de McAfee Email Gateway



Chiffrement E‑mails | ChiffrementL'appliance McAfee Email Gateway comprend plusieurs méthodes dechiffrement :• Chiffrement serveur‑serveur

• Secure Web Mail

• Extraction

• Diffusion

Il est possible de configurer les fonctionnalités de chiffrement pour fournir desservices de chiffrement à d'autres fonctionnalités d'analyse ou en tant queserveur de chiffrement uniquement, simplement pour chiffrer les e‑mails.

Commentaires surle systèmeMcAfee GlobalThreatIntelligence

Email | Email Policies | Policy Options | McAfee GTI feedback

Système | Assistant de configuration

McAfee analyse les données sur les alertes et les détections, les détails desmenaces, ainsi que les statistiques d'utilisation recueillies auprès d'un grandnombre de clients, afin de combattre les attaques électroniques, de protégerles systèmes vulnérables contre les exploits et de lutter contre lacybercriminalité. En activant ce service de commentaires sur votre produit,vous contribuez à l'optimisation du système McAfee Global Threat Intelligenceet à l'amélioration de l'efficacité de vos produits. En outre, vous nous aidez ànous conformer à la législation pour traiter les menaces électroniques.

Paramètres deconformité

Email | Email Policies | Compliance

Cette version du produit inclut des améliorations sur la façon dont l'applianceutilise les règles de conformité :• Dans la stratégie Conformité, utilisez l'Assistant Création de règles pour

spécifier les dictionnaires intégrés auxquels vous voulez vous conformer, oupour créer une nouvelle règle en utilisant une règle existante comme modèle.

• Utilisez les stratégies Filtrage de taille d'e‑mail et Filtrage de fichiers pour rechercherdans les e‑mails SMTP le véritable type des fichiers et agir sur les e‑mails enfonction de la taille et du nombre de pièces jointes.

Data LossPrevention

E‑mails | DLP et conformité

Utilisez la stratégie Data Loss Prevention pour charger et analyser vos documentssensibles (formation), ainsi que pour créer une empreinte pour chaquedocument.

Recherche demessages

Rapports | Recherche de messages

Depuis un emplacement unique dans l'interface utilisateur, la recherche demessages vous permet de vérifier l'état des e‑mails qui sont passés parl'appliance. Elle fournit des informations sur l'e‑mail et indique notamment s'il aété remis, bloqué, retourné, mis en quarantaine ou mis en attente avantqu'une autre action soit entreprise.

Présentation de VMtrialFonctionnalités de McAfee Email Gateway 1



Fonctionnalitésde mise enquarantaine

E‑mails | Configuration de la quarantaine | Options de quarantaine

• Résumés de quarantaine : permettent aux utilisateurs de gérer les éléments misen quarantaine sans l'aide de l'administrateur de la messagerie électronique.

• McAfee Quarantine Manager : consolide la gestion de la quarantaine pour lesproduits McAfee.

Agent detransfert demessages

• Réacheminez le trafic à la volée en fonction de critères définis parl'administrateur. Par exemple, les e‑mails chiffrés peuvent être réacheminés àdes fins de déchiffrement.

• Laissez l'administrateur déterminer l'état final de chaque message.

• Affichez une synthèse rapide des e‑mails entrants, classés par domaine, avecdes fonctions d'analyse plus détaillée pour chacun de ces domaines.

• Classez par ordre de priorité la nouvelle transmission d'un e‑mail non remisen fonction de son domaine.

• Canalisez plusieurs remises d'e‑mails en fonction de chaque domaine.

• Réécrivez l'adresse électronique dans les e‑mails entrants et sortants enfonction d'expressions régulières définies par l'administrateur.

• Supprimez les en‑têtes des e‑mails sortants afin de masquer la conception del'infrastructure réseau interne.

• Transmettez des messages via TLS.

• Gérez les certificats.

Fonctionnalités de système et de génération de rapports


Rapports planifiés Rapports | Rapports planifiés

Planifiez la génération des rapports à intervalles réguliers et envoyez‑les pare‑mail à un ou à plusieurs destinataires.

Options dejournalisation

Système | Journalisation, alertes et SNMP

Vous pouvez configurer l'appliance pour envoyer des e‑mails contenant desinformations sur les virus et autres menaces détectées, et de façon à utiliserle protocole SNMP pour transférer des informations depuis votre appliance.

Statistiques dutableau de bord

Tableau de bord

Le tableau de bord vous propose un emplacement unique où afficher lessynthèses des activités de l'appliance, telles que les e‑mails qui transitent parl'appliance et l'intégrité générale du système de l'appliance. Vous pouvezégalement accéder directement aux zones de l'interface utilisateur que vousutilisez régulièrement.

Gestion ePolicyOrchestrator desappliances

Système | Assistant de configuration

Choisissez l'option Configuration de gestion ePO pour surveiller l'état de vosappliances et pour les gérer depuis ePolicy Orchestrator.

Vous pouvez directement gérer vos appliances depuis ePolicy Orchestrator,sans avoir à lancer l'interface pour chacune d'elles.

Les pages de l'interface utilisateur d'ePolicy Orchestrator que vous utilisezpour configurer et gérer votre appliance ressemblent beaucoup à celles desappliances.

1 Présentation de VMtrialFonctionnalités de McAfee Email Gateway



Gestion du cluster Système | Administration du système | Gestion du cluster

La gestion du cluster vous permet de configurer des groupes d'appliances quifonctionnent ensemble pour partager les charges d'analyse et assurer laredondance en cas de défaillance matérielle.

Ces pages vous permettent de sauvegarder et de restaurer vos configurations,de diffuser les configurations d'une appliance vers d'autres appliances et deconfigurer l'équilibrage de charge entre vos différentes appliances.

Hôtes virtuels Système | Hébergement virtuel | Hôtes virtuels

Pour le protocole SMTP, vous pouvez spécifier les adresses sur lesquellesl'appliance reçoit ou intercepte le trafic sur le pool d'adresses entrantes.

Les hôtes virtuels permettent à une appliance de se comporter de la mêmefaçon que plusieurs appliances. Chaque appliance peut gérer le trafic dans despools d'adresses IP spécifiques, ce qui permet à l'appliance d'analyser le traficissu d'un grand nombre de clients.

Contrôle d'accèsbasé sur les rôles

Système | Utilisateurs | Utilisateurs et rôles

Système | Utilisateurs | Services de connexion

En plus de la méthode d'authentification Kerberos, l'authentification RADIUSest également disponible.

Période d'évaluationLa période d'évaluation vous donne droit à un accès illimité aux fonctionnalités de McAfee® EmailGateway Appliance (VMtrial), vous assurant ainsi une protection contre toutes sortes de menaces :spam, phishing (hameçonnage), virus, contenu indésirable, fuite de données, etc.

La version d'évaluation est valable pendant 30 jours, après quoi l'appliance virtuelle sera désactivée. Ala fin de la période d'évaluation, la boîte de dialogue Informations sur l'expiration s'affiche sur la page deconnexion à VMtrial. Elle vous informe que votre version d'évaluation est expirée. Toutes lesfonctionnalités cessent de fonctionner. Le trafic continue de transiter par l'appliance VMtrial, mais sansêtre analysé.

Si vous n'avez pas eu le temps de terminer votre évaluation avant la date d'expiration, vous pouvezenregistrer votre configuration, commencer une nouvelle évaluation et appliquer vos paramètres deconfiguration initiaux.

Pour acheter le produit à partir de votre évaluation, contactez votre revendeur. Pour connaître la listedes revendeurs ou distributeurs de solutions McAfee ou pour contacter un représentant commercial,rendez‑vous sur le site http://www.mcafee.com .

PerformancesL'utilisation du logiciel virtuel pour simuler une appliance McAfee affecte les performances del'appliance et le débit du trafic.

L'analyse du débit pendant la période d'évaluation n'est pas représentative des performances obtenuessur une appliance McAfee dotée de la même configuration matérielle. Les performances et le débitdépendent également des caractéristiques de l'ordinateur hôte et de la qualité de votre connexionInternet.

Présentation de VMtrialPériode d'évaluation 1


http://www.mcafee.com

A propos de McAfeeMcAfee, filiale en propriété exclusive d'Intel Corporation (NASDAQ:INTC), est la plus grande entrepriseau monde entièrement vouée à la sécurité informatique. A cette fin, McAfee fournit des solutions etdes services proactifs réputés assurant la sécurisation des systèmes, des réseaux et des périphériquesmobiles dans le monde entier. Les utilisateurs peuvent ainsi se connecter à Internet, surfer et faire desachats en ligne en toute sécurité. Grâce à son exceptionnel système Global Threat Intelligence,McAfee crée des produits innovants au service des particuliers, des entreprises, du secteur public etdes fournisseurs de services, pour les aider à se conformer aux réglementations, à protéger leursdonnées, à prévenir les perturbations dans le flux des activités, à identifier les vulnérabilités, ainsiqu'à surveiller et à améliorer en continu leurs défenses. L'entreprise recherche inlassablement denouveaux moyens pour garantir la sécurité de ses clients.

A propos de VMwareVMware (NYSE : VMW), leader mondial des solutions de virtualisation et d'infrastructure en nuage(cloud computing), fournit des solutions éprouvées qui permettent aux services informatiques dedynamiser leur activité en réduisant la complexité et en appliquant un modèle de prestation deservices plus souple et réactif. Grâce à VMware, les entreprises peuvent adopter un modèle en nuagequi répond parfaitement à leurs besoins spécifiques. L'approche de VMware accélère la transition versl'informatique en nuage (cloud computing), tout en préservant les investissements existants et enrenforçant la sécurité et le contrôle. Avec plus de 250 000 clients et 25 000 partenaires, les solutionsVMware permettent aux organisations de toutes tailles de réduire leurs coûts et d'accroître leurflexibilité tout en profitant d'une grande liberté de choix.

Détails de la version d'évaluationLe fichier .zip du produit d'évaluation contient les composants suivants :

• Fichiers d'installation de McAfee Email Gateway Appliance (VMtrial)

• Guide d'installation de McAfee Email Gateway Appliance (VMtrial)

Sources d'informations

Des informations sur l'installation et la configuration sont disponibles aux emplacements suivants :

• Aide en ligne• La console de configuration comprend une page d'aide pour vous guider lors de la procédure

d'installation.

• Une fois l'installation terminée, une aide contextuelle détaillée avec les fonctionnalités Rechercheet Index est disponible depuis l'interface du produit. Elle fournit une présentation du produit et deses fonctions, des instructions détaillées de configuration du logiciel, ainsi que des informationssur les tâches récurrentes et les procédures d'utilisation.

1 Présentation de VMtrialA propos de McAfee


• Base de connaissances : pour obtenir une réponse à vos questions concernant McAfee EmailGateway Appliance, reportez‑vous à la base de connaissances McAfee.

Rendez‑vous sur le site https://mysupport.mcafee.com/, puis cliquez sur Browse the KnowledgeBase(Parcourir la base de connaissances). Dans la liste Product (Produits), sélectionnez Email Gateway.

• Documentation : vous pouvez consulter la dernière version de la documentation relative à McAfeeEmail Gateway Appliance.

Rendez‑vous sur le site https://mysupport.mcafee.com/, cliquez sur Product Documentation(Documentation produits), puis sélectionnez Email Gateway.

Pour obtenir de l'aide concernant VMware vSphere ou VMware Player, rendez‑vous sur le site http://www.vmware.com, saisissez votre question dans la zone Search VMware Knowledge Base (Recherche dansla base de connaissances VMware), puis cliquez sur Search (Rechercher).

Présentation de VMtrialDétails de la version d'évaluation 1


https://mysupport.mcafee.com/

https://mysupport.mcafee.com/

http://www.vmware.com

http://www.vmware.com

1 Présentation de VMtrialDétails de la version d'évaluation


2 Installation de VMtrial

Ces informations vous aident à préparer votre environnement d'évaluation et présentent les élémentsà prendre en compte avant d'installer McAfee Email Gateway Appliance (VMtrial).

Sommaire Détermination de la manière dont la version d'évaluation doit être utilisée Eléments à prendre en compte avant d'installer VMtrial Informations réseau à connaître Configuration système Installer VMtrial sur VMware vSphere Installer VMtrial sur VMware Player Configurer l'appliance virtuelle

Détermination de la manière dont la version d'évaluation doitêtre utilisée

Avant de commencer l'installation de la version d'évaluation, vous devez déterminer si voussouhaitez :

• utiliser McAfee Email Gateway Appliance (VMtrial) pour analyser le trafic des e‑mails sur votreréseau ;

• simplement évaluer les fonctionnalités de l'appliance McAfee Email Gateway Appliance et lesoptions de l'interface.

Eléments à prendre en compte avant d'installer VMtrialSi vous envisagez d'utiliser McAfee Email Gateway Appliance (VMtrial) pour analyser le trafic dese‑mails de votre réseau, vous devez tenir compte de plusieurs facteurs avant de commencerl'installation :

• Quels sont les protocoles dont vous souhaitez analyser le trafic ? Vous avez le choix entre SMTP etPOP3.

• Voulez‑vous que le trafic lié à ces protocoles soit analysé sans modifier les paramètres sur lesclients ou les serveurs ?

• Votre réseau comprend‑il une zone démilitarisée (DMZ) ? Dans l'affirmative, quels serveurs sontsitués dans cette zone ?

2


• Disposez‑vous d'un serveur DNS interne ?

• Le mode de fonctionnement que vous souhaitez utiliser. Vous avez le choix entre : proxy explicite,routeur transparent ou pont transparent. Des informations sur les fonctionnalités des modes defonctionnement figurent dans le Guide d'installation de McAfee Email Gateway Virtual Appliancedisponible à partir de https://mysupport.mcafee.com.

Si VMware vSphere est déjà installé et fonctionne correctement dans votre environnementd'exploitation, McAfee vous recommande de l'utiliser pour exécuter McAfee Email Gateway Appliance(VMtrial).

Informations réseau à connaîtreAvant de lancer le processus d'installation, prenez en compte les informations suivantes :

• Protocoles à analyser (SMTP, POP3)

• Nom d'hôte

• Nom de domaine

• Passerelle par défaut

• Choisissez votre mode de fonctionnement : proxy explicite / routeur transparent / ponttransparent.

Des informations concernant les modes de fonctionnement figurent dans le Guide d'installation de McAfeeEmail Gateway Virtual Appliance disponible à partir de http://mysupport.com.

• Adresse IP et masque de sous‑réseau du port LAN1

• Adresse IP et masque de sous‑réseau du port LAN2

• Adresse IP du serveur DNS

• Toute adresse IP du serveur de destination

Configuration systèmeSi vous envisagez d'utiliser VMtrial dans votre environnement de production, nous vous rappelons queles performances et le débit du trafic seront inférieurs à ceux d'une appliance dotée d'uneconfiguration matérielle similaire.

VMtrial ne prend pas en charge le système de fichiers FAT32.

Composant Valeur

Processeur Processeur Pentium 4 2,8 GHz avec support PAE (Physical AddressExtension)

Mémoire disponible 1 Go

Espace disque disponible 50 Go

Environnement virtuel Si VMware vSphere est déjà installé et fonctionne correctement dans votreenvironnement d'exploitation, McAfee vous recommande de l'utiliser pourexécuter McAfee Email Gateway Appliance (VMtrial).

Navigateur l'interface de l'appliance est optimisée pour Microsoft Internet Explorer 7.0ou Mozilla Firefox 3.6 (ou versions ultérieures).

2 Installation de VMtrialInformations réseau à connaître


https://mysupport.mcafee.com

http://mysupport.com

Installer VMtrial sur VMware vSphereLa procédure décrite ci‑dessous permet d'installer McAfee Email Gateway Appliance (VMtrial) sur unordinateur hôte exécutant VMware vSphere 4.x ou VMware vSphere Hypervisor (ESXi) 4.x.

Avant de commencer• Téléchargez le fichier ZIP du package McAfee Email Gateway Appliance (VMtrial) à partir

du site de téléchargement de McAfee, puis décompressez‑le dans un emplacementaccessible pour VMware vSphere Client.

• Installez une copie sous licence complète de VMware vSphere 4.x ou VMware vSphereHypervisor (ESXi) 4.x.

McAfee Email Gateway Appliance (VMtrial) configure automatiquement les paramètres suivants viaDHCP :

• Nom d'hôte

• Nom de domaine


• Serveur DNS

La console s'affiche lorsque l'appliance redémarre jusqu'à la configuration complète des paramètres.

Procédure1 Démarrez l'application VMware vSphere Client.

2 Connectez‑vous au serveur VMware vSphere ou à vCenter Server.

3 Dans la liste Inventory (Inventaire), sélectionnez l'hôte ou le cluster sur lequel vous voulez importerle logiciel de l'appliance virtuelle.

4 Cliquez sur File | Deploy OVF Template | Deploy From File (Fichier | Déployer un modèle OVF | Déployer à partird'un fichier), puis sur Browse (Parcourir) pour accéder au dossier dans lequel vous avez extrait lefichier ZIP téléchargé à partir du site de téléchargement de McAfee.

5 A partir du fichier .zip, ouvrez le sous‑dossier VMtrial, sélectionnez le fichierMcAfee_MEG_VMtrial.vSphere_ESX.ovf et cliquez sur Open (Ouvrir).

6 Cliquez sur Next (Suivant) à deux reprises et saisissez un nouveau nom (facultatif).

7 Si vous n'avez pas configuré de centre de ressources, sélectionnez celui que vous voulez utiliser.

8 Sélectionnez le magasin de données que vous voulez utiliser, puis cliquez sur Next (Suivant).

9 Sélectionnez les réseaux virtuels auxquels les cartes d'interface réseau de l'appliance virtuelleseront connectées.

10 Cliquez sur Next (Suivant), lisez la synthèse, puis cliquez sur Finish (Terminer) et attendez la fin duprocessus d'importation.

Vous pouvez installer l'appliance virtuelle sur plusieurs serveurs VMware vSphere.

Installation de VMtrialInstaller VMtrial sur VMware vSphere 2


Installer VMtrial sur VMware PlayerLa procédure décrite ci‑dessous permet d'installer McAfee Email Gateway Appliance (VMtrial) sur unordinateur hôte exécutant VMware Player.

Avant de commencerTéléchargez le fichier ZIP du package McAfee Email Gateway Appliance (VMtrial) à partir dusite de téléchargement de McAfee, puis décompressez‑le sur l'ordinateur sur lequel vousprévoyez d'exécuter la version d'évaluation.

Télécharger VMware Player à partir de http://www.vmware.com/go/get‑player.

McAfee Email Gateway Appliance (VMtrial) configure automatiquement les paramètres suivants viaDHCP :

• Nom d'hôte

• Nom de domaine


• Serveur DNS

La console s'affiche lorsque l'appliance redémarre jusqu'à la configuration complète des paramètres.

Procédure1 Connectez‑vous à l'ordinateur en tant qu'administrateur.

2 Installer VMware Player :

a Double‑cliquez sur le fichier d'installation de VMware Player, puis cliquez sur Exécuter pour lancerle programme d'installation.

b Cliquez sur Suivant et poursuivez le programme d'installation en sélectionnant les options devotre choix.

c Sur la dernière page, cliquez sur Continuer pour commencer l'installation.

Vous devez redémarrer l'ordinateur avant d'exécuter McAfee Email Gateway Appliance (VMtrial).

3 Exécuter le fichier d'installation VMtrial :

a Accédez au dossier dans lequel vous avez extrait le fichier ZIP du package McAfee EmailGateway Appliance (VMtrial).

b Ouvrez le dossier VMtrial.

c Double‑cliquez sur le fichier McAfee_MEG_VMtrial.VMware_Player.vmx.

VMware Player démarre et l'installation commence.

Vous pouvez installer l'appliance virtuelle sur plusieurs serveurs VMware Player.

Configurer l'appliance virtuelle La procédure décrite ci‑dessous permet de configurer l'appliance virtuelle.

Avant de commencerAssurez‑vous que votre environnement virtuel est installé et qu'il fonctionne correctement.

2 Installation de VMtrialInstaller VMtrial sur VMware Player


http://www.vmware.com/go/get-player

Procédure1 Démarrez l'appliance virtuelle. L'installation commence automatiquement.

2 Lisez l'accord de licence utilisateur final afin de poursuivre l'installation, puis cliquez sur y pouraccepter celui‑ci et démarrer l'installation.

3 Dans le menu d'installation, sélectionnez a pour réaliser une installation complète et y pourcontinuer.

4 Lorsque l'installation est terminée, l'appliance virtuelle redémarre.

5 Sur l'écran de bienvenue, choisissez la langue que vous souhaitez utiliser.

6 Acceptez les termes de l'accord de licence.

7 Configurez l'appliance virtuelle à partir de l'Assistant de configuration graphique.

8 Appliquez la configuration à l'appliance virtuelle. En fonction des paramètres que vous avez entrés,il est possible que le système redémarre. Vous pouvez installer l'appliance virtuelle sur plusieursserveurs VMware vSphere, VMware vSphere Hypervisor ou VMware Player. Pour ce faire, procédezcomme suit :

a Suivez les étapes de cette procédure sur un autre serveur VMware vSphere, VMware vSphereHypervisor ou VMware Player.

b Revenez à l'interface utilisateur de l'appliance virtuelle précédemment installée.

c Sélectionnez Système | Administration du système | Diffusion de la configuration pour envoyer les détails dela configuration à la deuxième appliance virtuelle.

Installation de VMtrialConfigurer l'appliance virtuelle 2


2 Installation de VMtrialConfigurer l'appliance virtuelle


3 Mise en route de VMtrial

Ces informations présentent les éléments de l'interface qui composent l'appliance McAfee EmailGateway Appliance (VMtrial).

Sommaire Tableau de bord Test de la configuration Utilisation du générateur d'e-mails de test Exploration des fonctionnalités de l'appliance

Tableau de bordLe tableau de bord présente une synthèse de l'activité de l'appliance.

Tableau de bord

Cette page permet d'accéder à la plupart des pages qui contrôlent l'appliance.

Sur une appliance principale de cluster, cette page permet également d'afficher une synthèse del'activité du cluster d'appliances.

3


Avantages du tableau de bordLe tableau de bord propose un seul emplacement pour afficher les synthèses des activités de l'appliancevia une série de portlets.

Figure 3-1 Portlets du tableau de bord

Certains portlets affichent des graphiques représentant l'activité de l'appliance au cours des périodessuivantes :

• 1 heure • 2 semaines

• 1 jour (par défaut) • 4 semaines

• 1 semaine

Dans le tableau de bord, vous pouvez modifier les informations et les graphiques affichés :

• Développez et réduisez les données du portlet à l'aide des boutons et situés dans le coinsupérieur droit du portlet.

• Accédez à des données spécifiques à l'aide des boutons et .

• Un indicateur d'état signale si l'élément requiert une attention particulière :

• Conforme : les éléments signalés fonctionnent correctement.

• Requiert une attention particulière : un seuil d'avertissement a été dépassé.

• Requiert une attention immédiate : un seuil critique a été dépassé.

• Désactivé : un service n'est pas activé.

• Utilisez et pour revenir (zoom avant et arrière) sur la chronologie des informations. La miseà jour de l'affichage ne dure qu'un court laps de temps. Par défaut, le tableau de bord affiche lesdonnées de la veille.

3 Mise en route de VMtrialTableau de bord


• Déplacez un portlet vers un autre emplacement du tableau de bord.

• Double‑cliquez sur la barre supérieure d'un portlet pour le développer dans la partie supérieure dutableau de bord.

• Définissez vos propres seuils d'alerte et d'avertissement pour déclencher les événements. Pour cefaire, sélectionnez l'élément, modifiez les champs des seuils d'alerte et d'avertissement, puiscliquez sur Enregistrer. Lorsque l'élément dépasse le seuil que vous avez défini, un événement sedéclenche.

En fonction du navigateur utilisé pour afficher l'interface utilisateur McAfee Email Gateway, le tableau debord mémorise l'état actuel de chaque portlet (s'il est développé ou réduit, et si vous l'avez exploré endétail pour consulter des données spécifiques) et tente de recréer cet affichage si vous naviguez sur uneautre page de l'interface utilisateur et retournez au tableau de bord, dans la même session de navigation.

Portlets du tableau de bordCette section présente les portlets disponibles dans le tableau de bord de l'interface utilisateur devotre appliance McAfee Email Gateway.

Option Définition

Synthèse des e‑mailsentrants

Le portlet Synthèse des e‑mails entrants permet d'obtenir des informations relatives àl'état et à la remise des messages envoyés à votre organisation.

Synthèse des e‑mailssortants

Le portlet Synthèse des e‑mails sortants permet d'obtenir des informations relatives àl'état et à la remise des messages envoyés depuis votre organisation.

Détections SMTP Le portlet Détections SMTP permet de déterminer le nombre total de messagesayant déclenché une détection basée sur l'expéditeur ou la connexion, ledestinataire ou le contenu, et d'afficher également les données spécifiques autrafic SMTP entrant ou sortant.

Détections POP3 Le portlet Détections POP3 permet de déterminer le nombre de messages ayantdéclenché une détection de menaces (virus, programmes de compression ouimages potentiellement inappropriées).

Synthèse système Le portlet Synthèse système affiche des informations sur l'équilibrage de charge, surl'espace disque utilisé pour chaque partition, sur le volume total de l'utilisationprocesseur, sur la mémoire utilisée et disponible, ainsi que sur le taux detransfert.

Synthèse matériel Le portlet Synthèse matériel utilise des indicateurs d'état pour afficher l'état desinterfaces réseau, des serveurs UPS, du mode pont (si activé) et de l'état RAID.

Synthèse réseau Le portlet Synthèse réseau fournit des informations sur l'état de vos connexions, ledébit réseau et les compteurs relatifs au blocage du mode noyau.

Services Le portlet Services affiche les statistiques d'état de la mise à jour et du service enfonction du protocole et des serveurs externes utilisés par l'appliance.

Clustering Le portlet Clustering affiche des informations sur tout le cluster, lorsque vous avezconfiguré votre appliance en tant qu'élément d'un cluster ou si vous utilisez lematériel du serveur lame pour exécuter votre appliance.

Tâches Le portlet Tâches permet d'accéder directement à des zones de l'interfaceutilisateur permettant de rechercher la file d'attente de messages, d'afficher lesrapports, de gérer les stratégies, de configurer les paramètres de protocole demessagerie ainsi que les paramètres réseau et système et enfin d'accéder auxfonctionnalités de dépannage.

Mise en route de VMtrialTableau de bord 3


Test de la configurationCes informations expliquent comment tester le fonctionnement de l'appliance à l'issue de l'installation.

Sommaire Tâche — Tester la connectivité Tâche — Mettre à jour les fichiers DAT

Tâche — Tester la connectivitéLa procédure ci‑après permet de vérifier la connectivité de base.

L'appliance McAfee Email Gateway vérifie qu'elle peut communiquer avec la passerelle, les serveurs demise à jour et les serveurs DNS. Elle confirme également la validité du nom de l'appliance et du nomdu domaine.

Procédure1 Dans la barre de navigation, sélectionnez Dépannage ou, dans le tableau de bord, sélectionnez Lancer

les tests système dans la zone Tâches.

2 Cliquez sur l'onglet Tests.

3 Cliquez sur Démarrer les tests.

Chaque test doit renvoyer des résultats positifs.

Tâche — Mettre à jour les fichiers DATLa procédure ci‑après vous permet de vous assurer que l'appliance McAfee Email Gateway dispose biendes fichiers de définition de détection (DAT) les plus récents. Nous vous recommandons de les mettreà jour avant de configurer les options d'analyse.A mesure que vous utilisez l'appliance McAfee Email Gateway, vous pouvez mettre à jour certainstypes de fichiers de définition et modifier les mises à jour planifiées par défaut en fonction de vosbesoins.

Procédure1 Sélectionnez Système | Gestion des composants | Etat de la mise à jour.

2 Pour mettre à jour le moteur et la base de données antivirus, cliquez sur Mettre à jour maintenant.

Pour vérifier que la mise à jour est correctement appliquée, ouvrez le portlet Services dans letableau de bord, puis développez l'état Mises à jour. Les composants antivirus présenteront unindicateur d'état vert.

Utilisation du générateur d'e-mails de test McAfee® Email Gateway Appliance (VMtrial) inclut un générateur d'e‑mails de test vous permettant detester complètement votre version d'évaluation du logiciel, sans avoir à configurer d'infrastructureexterne pour envoyer et recevoir des e‑mails.

Dépannage | Outils | Générer un e‑mail de test

3 Mise en route de VMtrialTest de la configuration


Avantages du générateur d'e-mails de test Le générateur d'e‑mails de test présente les capacités de génération de rapports et de détection del'appliance McAfee Email Gateway Appliance (VMtrial) en simulant la réception et l'envoi continus dedivers types de trafics d'e‑mails.

Le contenu des e‑mails est défini de façon aléatoire et se compose de plusieurs types de détections etde données légitimes. Les détections déclenchent les actions définies pour les virus, le spam, laconformité ou les actions Data Loss Prevention (DLP).

Ces e‑mails de test ne contiennent pas de virus, mais des chaînes de test conçues spécialement pourgarantir le bon fonctionnement des détections antivirus.

Lorsque vous activez le générateur d'e‑mails de test, des stratégies sont automatiquement créées. Cesstratégies servent à définir les paramètres appliqués au trafic des e‑mails de test lorsque l'appliancel'analyse.

Les propriétés de connexion et d'enveloppe des e‑mails générés sont également définies de façonaléatoire, assurant ainsi le déclenchement des différentes stratégies lors de l'analyse des messages.

Vous pouvez modifier les stratégies créées pour tester le trafic des e‑mails. Cela peut affecter lesrésultats du trafic des e‑mails de test analysé.

Générer un e-mail de testGénérez un flux de messages pour tester les effets des stratégies d'analyse.

Tableau 3-1 Définitions des options — Diagnostics : Générer de façon continue un e‑mail detest

Option Définition

Activer la génération continue/Réinitialiser la génération continue

Crée de nouvelles stratégies pour définir la configuration utiliséepour l'analyse des e‑mails de test générés lors de la générationcontinue.Une fois la génération continue activée et les stratégies créées, vouspouvez réinitialiser l'état par défaut de ces stratégies en cliquant surRéinitialiser la génération continue.

Démarrer la génération continue Crée un trafic d'e‑mails de test.

Désactiver le rappel de la fenêtre d'état Lors de la génération du trafic des e‑mails de test, un rappels'affiche dans la fenêtre d'état toutes les minutes. Cliquez sur cetteoption pour désactiver les rappels.

Arrêter la génération continue Interrompt le flux de trafic des e‑mails de test.

Tâche — Générer un flux d'e-mails de testConfigurez le logiciel McAfee Email Gateway Appliance (VMtrial) pour générer un flux continu d'e‑mailsde test.

Pour évaluer et comprendre parfaitement les fonctionnalités de McAfee Email Gateway, l'appliance doitanalyser les e‑mails. Utilisez les options Générer un e‑mail de test | Diagnostics : Générer de façon continue un e‑mailde test pour créer un flux continu d'e‑mails de test devant être analysés par l'appliance.

Procédure1 Sélectionnez Dépannage | Outils | Générer un e‑mail de test.

2 Cliquez sur Activer la génération continue.

Mise en route de VMtrialUtilisation du générateur d'e-mails de test 3


3 Cliquez sur OK pour accepter l'avis indiquant le remplacement de la personnalisation des stratégies.

L'activation de la génération d'e‑mails et la création des stratégies d'analyse requises peut prendrequelques minutes.

Les nouvelles stratégies sont créées. Elles permettent de configurer l'analyse du flux des e‑mails detest.

4 Cliquez sur Démarrer la génération continue.

McAfee Email Gateway Appliance (VMtrial) commence à générer un flux d'e‑mails analysés parl'appliance.

Tâche — Afficher une synthèse du trafic des e-mails analyséUtilisez le tableau de bord pour obtenir une synthèse du trafic des e‑mails analysé par l'applianceMcAfee®

Email Gateway Appliance (VMtrial).

Avant de commencerPlanifiez la remise d'un e‑mail externe via l'appliance virtuelle ou générez un flux d'e‑mailsde test via Générer un e‑mail de test | Diagnostics : Générer de façon continue un e‑mail de test.

Procédure1 Sélectionnez Tableau de bord.

2 Affichez les compteurs présents dans les portlets de résumé de courrier.

Les compteurs augmentent au fur et à mesure de l'analyse du trafic des e‑mails.

Tâche — Rechercher des e-mails de test spécifiquesUtilisez la fonctionnalité Recherche de messages pour obtenir des informations détaillées sur le trafic dese‑mails analysé par l'applianceMcAfee® Email Gateway Appliance (VMtrial).

Avant de commencerPlanifiez la remise d'un e‑mail externe via l'appliance virtuelle ou générez un flux d'e‑mailsde test via Générer un e‑mail de test | Diagnostics : Générer de façon continue un e‑mail de test.

Procédure1 Sélectionnez Rapports | Recherche de messages.

2 Cliquez sur Rechercher/Actualiser.

L'appliance lit les informations actuelles de sa base de données et les affiche sur la page.

3 Pour afficher uniquement les informations relatives aux actions spécifiques entreprises (e‑mails misen quarantaine ou retournés, par exemple), utilisez les options de filtrage disponibles avant decliquer sur Rechercher/Actualiser.

Des informations détaillées sur le trafic des e‑mails analysé s'affichent. Pour plus d'informations,reportez‑vous à l'aide en ligne relative à la fonctionnalité Recherche de messages.

3 Mise en route de VMtrialUtilisation du générateur d'e-mails de test


Exploration des fonctionnalités de l'applianceVous trouverez dans cette section des procédures qui vous permettront de voir les fonctions d'analysede McAfee Email Gateway en action. Cette section fournit également des instructions détaillées pourcréer et tester des exemples de stratégies et générer des rapports applicables.

Sommaire Présentation des stratégies Chiffrement Paramètres de conformité Paramètres Data Loss Prevention Tâche — Identifier les e-mails mis en quarantaine

Présentation des stratégiesL'appliance utilise des stratégies qui décrivent les mesures que l'appliance doit prendre contre lesmenaces telles que les virus, le spam, les fichiers indésirables et la perte d'informationsconfidentielles.

Email | Email Policies

Les stratégies sont des ensembles de règles ou de paramètres qui peuvent être appliqués à des typesde trafics ou à des groupes d'utilisateurs spécifiques.

ChiffrementLes pages Chiffrement vous permettent de configurer votre appliance McAfee Email Gateway de sortequ'elle utilise les méthodes de chiffrement prises en charge pour remettre en toute sécurité vose‑mails.

E‑mails | Chiffrement

L'appliance McAfee Email Gateway comprend plusieurs méthodes de chiffrement. Il est possible de laconfigurer pour fournir des services de chiffrement à d'autres fonctionnalités d'analyse ou en tant queserveur de chiffrement uniquement, simplement pour chiffrer les e‑mails.

Tâche — Chiffrer l'ensemble du trafic des e-mails destinés à un clientspécifiqueLes fonctionnalités de chiffrement servent généralement à configurer une stratégie pour utiliser lechiffrement pour les e‑mails destinés à un client spécifique.

Ce groupe de tâches explique comment configurer votre appliance McAfee Email Gateway afin que lese‑mails destinés à un client spécifique soient envoyés à l'aide du chiffrement.

Tâche — Créer une nouvelle stratégie d'analyseDécouvrez comment créer une nouvelle stratégie d'analyse.

Votre appliance utilise les stratégies que vous avez créées pour analyser les e‑mails envoyés vial'appliance. Vous pouvez créer plusieurs stratégies pour contrôler la façon dont les différentsutilisateurs utilisent leurs e‑mails ou pour spécifier diverses actions en fonction de circonstancesspécifiques.

Mise en route de VMtrialExploration des fonctionnalités de l'appliance 3


Procédure1 Sélectionnez Messagerie | Stratégies de messagerie | Stratégies d'analyse.

2 Sélectionnez le protocole requis en suivant les étapes de la section Tâche — Afficher les stratégiespour les protocoles SMTP et POP3 ou pour McAfee Secure Web Mail.

3 Cliquez sur Ajouter une stratégie.

4 Sur la page Stratégies d'analyse — Nouvelle stratégie, entrez les informations suivantes :

a Nom de la stratégie

b Description facultative de la nouvelle stratégie

c Emplacement à partir duquel la nouvelle stratégie hérite de ses paramètres

Si une stratégie similaire est déjà configurée, sélectionnez‑la pour appliquer ses paramètres à lanouvelle stratégie.

d Déterminez si la stratégie doit être appliquée au trafic d'e‑mails entrants ou sortants. (protocoleSMTP uniquement)

e Sélectionnez l'option Logique symbolique requise pour la stratégie.

f Sélectionnez le type de règle, les paramètres de correspondance et la valeur par rapport àlaquelle la règle effectuera les tests.

g Ajoutez si nécessaire des règles supplémentaires et utilisez les boutons et pour les classer.

5 Cliquez sur OK.

La nouvelle stratégie s'ajoute en haut de la liste des stratégies.

Tâche — Configurer les paramètres de chiffrementConfigurez votre appliance McAfee Email Gateway pour utiliser le chiffrement.

Procédure1 Sélectionnez E‑mails | Chiffrement | Secure Web Mail | Paramètres de base.

2 Sélectionnez Activer le client Secure Web Mail.

3 Sélectionnez E‑mails | Chiffrement | Secure Web Mail | Paramètres de compte d'utilisateur.

Les destinataires sont automatiquement inscrits et reçoivent une notification signée numériquementau format HTML. L'administrateur choisit de diffuser et/ou d'extraire le chiffrement.

4 Sélectionnez E‑mails | Chiffrement | Secure Web Mail | Gestion des mots de passe.

Le mot de passe doit comporter au moins huit caractères. Il expire après 365 jours.

Procédure : activer le chiffrement des messages correspondant à une règle deconformitéActivez les fonctionnalités de chiffrement requises sur votre appliance McAfee Email Gateway pour lesmessages correspondant à une règle de conformité.

Dans cet exemple, les messages électroniques correspondant aux règles de conformité HIPAA serontchiffrés.

3 Mise en route de VMtrialExploration des fonctionnalités de l'appliance


Procédure1 Sélectionnez Email | Email Policies | Compliance.

2 Cliquez sur Activer la conformité, puis sélectionnez Créer une nouvelle règle depuis le modèle.

3 Recherchez la règle Conformité HIPAA, puis sélectionnez‑la.

4 Cliquez sur Suivant pour passer d'une étape à l'autre de l'Assistant.

5 Définissez l'action principale sur Autoriser (Surveiller)

6 Dans Et aussi, sélectionnez Remettre le message en utilisant le chiffrement.

7 Cliquez sur Terminer, puis cliquez sur OK pour fermer la boîte de dialogue.

8 Sélectionnez Email | Email Policies | Policy Options | Encryption.

9 Dans Moment du chiffrement, sélectionnez Uniquement en cas de déclenchement à partir d'une action de l'analyseur.

10 Dans Options de chiffrement locales, sélectionnez Secure Web Mail, puis cliquez sur OK

11 Appliquez les modifications.

Paramètres de conformité Cette page permet de créer et de gérer les règles de conformité.

Email | Email Policies | Compliance | Compliance

Avantages des paramètres de conformité Utilisez l'analyse de conformité pour assurer un fonctionnement conforme aux réglementations et auxpolitiques de l'entreprise. Vous pouvez choisir des règles de conformité prédéfinies depuis unebibliothèque ou créer des règles et des dictionnaires spécifiques à votre organisation.

La complexité des règles de conformité peut varier d'un simple déclenchement lorsqu'un terme d'undictionnaire est détecté à la création et l'association de dictionnaires basés sur le score dont ledéclenchement intervient uniquement quand un certain seuil est atteint. Grâce aux fonctionnalitésavancées des règles de conformité, il est possible d'associer les dictionnaires au moyen d'opérationslogiques telles que « n'importe quel », « tous » ou « sauf ».

Tâche — Limiter le nombre de fois qu'un terme d'un dictionnaire peut êtrepris en compte dans le scoreLa procédure décrite ci‑dessous permet de limiter la fréquence de prise en compte d'un terme d'undictionnaire dans le score.

Avant de commencerCette tâche part du principe que votre règle comprend un dictionnaire qui déclenchel'action en fonction d'un score de seuil, par exemple le dictionnaire Rémunération et bénéfices.

Vous pouvez limiter le nombre de fois qu'un terme peut être pris en compte dans le score total.

Par exemple, si le terme « exemple de terme » d'un dictionnaire a un score de 10 et qu'il apparaît cinqfois dans un e‑mail, un score de 50 sera ajouté au score total. Vous pouvez également établir unelimite en définissant, par exemple, « Nombre de termes maximum » sur 2 pour que ce terme ne soitpris en compte que deux fois.




2 Développez la règle que vous voulez modifier, puis cliquez sur l'icône Modifier en regard dudictionnaire dont vous voulez modifier le score.

3 Dans Nombre de termes maximum, saisissez le nombre maximum d'occurrences prises en compte dans lescore.

Tâche — Modifier le seuil associé à une règle existanteLa procédure décrite ci‑dessous permet de modifier le seuil associé à une règle existante.

Avant de commencerCette tâche part du principe que votre règle comprend un dictionnaire qui déclenchel'action en fonction d'un seuil, par exemple le dictionnaire Rémunération et bénéfices.


2 Développez la règle que vous voulez modifier, puis cliquez sur l'icône Modifier en regard dudictionnaire dont vous voulez modifier le score.

3 Dans le champ du seuil de dictionnaire, saisissez le score à partir duquel vous voulez que la règle sedéclenche, puis cliquez sur OK.

Tâche — Créer une règle pour surveiller ou bloquer en fonction du seuilatteintPour les dictionnaires basés sur le score, vous pouvez surveiller les déclencheurs qui atteignent unseuil faible et bloquer les e‑mails uniquement lorsqu'un seuil élevé est atteint.


2 Cliquez sur Créer une nouvelle règle, attribuez un nom à la règle tel que Mécontentement‑ Faible, puiscliquez sur Suivant.

3 Sélectionnez le dictionnaire Mécontentement, puis dans le champ Seuil, saisissez 20.

4 Cliquez à deux reprises sur Suivant.

5 Dans En cas de déclenchement de la règle de conformité, validez l'action par défaut.

6 Cliquez sur Terminer.

7 Répétez les étapes 2 à 4 pour créer une seconde nouvelle règle mais, cette fois‑ci, nommez‑laMécontentement‑ Elevé et définissez son seuil à 40.

8 Dans En cas de déclenchement de la règle de conformité, sélectionnez Refuser la connexion (Bloquer).

9 Cliquez sur Terminer.

10 Cliquez sur OK pour appliquer les modifications.



Tâche — Ajouter un dictionnaire à une règleLa procédure décrite ci‑dessous permet d'ajouter un nouveau dictionnaire à une règle existante.


2 Développez la règle que vous voulez modifier.

3 Sélectionnez Ajouter des dictionnaires.

4 Sélectionnez le nouveau dictionnaire que vous voulez inclure, puis cliquez sur OK.

Tâche — Créer une règle personnalisée et complexeCette tâche permet de créer une règle complexe qui se déclenche lorsque les deux dictionnaires A et Bsont détectés, sauf lorsque le dictionnaire C est également détecté.

Procédure1 Sélectionnez Messagerie | Stratégies e‑mail | Stratégies d'analyse, puis sélectionnez Conformité.

2 Dans la boîte de dialogue Paramètres de conformité par défaut, cliquez sur Oui pour activer la stratégie.

3 Cliquez sur Créer une nouvelle règle pour ouvrir l'Assistant Création de règles.

4 Attribuez un nom à la règle, puis cliquez sur Suivant.

5 Sélectionnez deux dictionnaires à inclure dans la règle, puis cliquez sur Suivant.

6 Dans la liste des exclusions, sélectionnez un dictionnaire que vous voulez exclure de la règle.

7 Sélectionnez l'action à effectuer si la règle se déclenche.

8 Dans la liste déroulante Et conditionnellement, sélectionnez Tout, puis cliquez sur Terminer.

Tâche — Créer une règle personnalisée et simpleLa procédure décrite ci‑dessous permet de créer une règle personnalisée et simple qui bloque lesmessages contenant des numéros de sécurité sociale.



3 Cliquez sur Créer une nouvelle règle pour ouvrir l'Assistant Création de règles.

4 Attribuez un nom à la règle, puis cliquez sur Suivant.

5 Dans le champ de recherche, saisissez social.

6 Sélectionnez le dictionnaire Numéro de sécurité sociale, puis cliquez deux fois sur Suivant.

7 Sélectionnez l'action Refuser la connexion (Bloquer), puis cliquez sur Terminer.



Tâche — Bloquer les messages ne respectant pas une stratégieLa procédure décrite ci‑dessous permet de bloquer les messages ne respectant pas une stratégie« propos menaçants ».



3 Cliquez sur Créer une nouvelle règle depuis le modèle pour ouvrir l'Assistant Création de règles.

4 Sélectionnez la stratégie Utilisation acceptable ‑ Propos menaçants, puis cliquez sur Suivant.

5 Modifiez éventuellement le nom de la règle, puis cliquez sur Suivant.

6 Définissez l'action principale sur Refuser la connexion (Bloquer), puis cliquez sur Terminer.

7 Cliquez sur OK pour appliquer les modifications.

Paramètres Data Loss Prevention Cette page permet de créer une stratégie qui attribue des actions Data Loss Prevention aux catégoriesde documents enregistrés.

Email | Email Policies | Compliance | Data Loss Prevention

Avantages de l'utilisation de la fonctionnalité Data Loss Prevention (DLP)Vous pouvez choisir de limiter le flux des informations sensibles (envoyées par e‑mail par SMTP vial'appliance) en utilisant la fonctionnalité Data Loss Prevention. Par exemple, en bloquant latransmission d'un document sensible tel qu'un rapport financier qui doit être envoyé hors de votreorganisation. Une détection se déclenche si le document d'origine est envoyé en pièce jointe oucomme simple section de texte issue du document d'origine.

La configuration de la stratégie DLP s'effectue en deux phases :

• Enregistrement des documents à protéger

• Définition de l'action de la stratégie DLP et contrôle de la détection (cette rubrique)

Si un document enregistré chargé contient des documents imbriqués, le contenu de ces documentscomprend également des empreintes. Le contenu associé est alors utilisé pour calculer le pourcentagede correspondance au moment de l'analyse. Pour traiter individuellement les documents imbriqués, cesderniers doivent être enregistrés séparément.

Tâche — Bloquer l'envoi d'un document sensibleLa procédure décrite ci‑dessous permet de bloquer l'envoi de documents financiers sensibles hors devotre organisation.

Avant de commencerCet exemple part du principe que vous avez déjà créé une catégorie Finance.



Procédure1 Sélectionnez Email | Email Policies | Compliance | Data Loss Prevention.

2 Dans la boîte de dialogue Paramètres Data Loss Prevention par défaut, cliquez sur Oui pour activer lastratégie.

3 Cliquez sur Créer une nouvelle règle, sélectionnez la catégorie Finance, puis cliquez sur OK pour faireapparaître la catégorie dans la liste Règles.

4 Sélectionnez l'action associée à la catégorie, faites passer l'action principale sur Refuser la connexion(Bloquer), puis cliquez sur OK.

5 Cliquez une nouvelle fois sur OK pour appliquer les modifications.

Tâche — Bloquer une section du documentLa procédure décrite ci‑dessous permet de bloquer l'envoi d'une petite section du document hors devotre organisation.



3 Activez le paramètre de signatures consécutives, puis saisissez le nombre de signaturesconsécutives à partir duquel la stratégie DLP doit déclencher une détection. Par défaut, le seuil estdéfini sur 10.

4 Cliquez sur Créer une nouvelle règle, sélectionnez la catégorie Finance, puis cliquez sur OK pour faireapparaître la catégorie dans la liste Règles.

5 Sélectionnez l'action associée à la catégorie, faites passer l'action principale sur Refuser la connexion(Bloquer), puis cliquez sur OK.


Tâche — Exclure un document spécifique pour une stratégieLa procédure décrite ci‑dessous permet d'empêcher un document financier spécifique de déclencherles paramètres de la stratégie DLP.



3 Cliquez sur Créer une exclusion de document, sélectionnez le document que vous voulez ignorer pourcette stratégie, puis cliquez sur OK.




Tâche — Identifier les e-mails mis en quarantaineLa procédure décrite ci‑dessous permet d'identifier les e‑mails mis en quarantaine par votre applianceMcAfee Email Gateway Appliance.

Pour afficher la liste de tous les messages mis en quarantaine :

Procédure1 Cliquez sur Rapports | Recherche de messages.

2 Sélectionnez Mis en quarantaine dans la liste déroulante Etat du message.


Tous les messages mis en quarantaine s'affichent dans la partie inférieure de la page.

Procédures• Tâche — Affiner la recherche, page 32

• Tâche — Afficher un e-mail spécifique, page 32

• Tâche — Libérer un e-mail mis en quarantaine , page 33Après avoir affiché l'e‑mail mis en quarantaine, vous pouvez choisir de le débloquer de laquarantaine. Cette tâche vous permet d'effectuer cette action.

Tâche — Affiner la rechercheVous pouvez affiner votre recherche d'e‑mails mis en quarantaine pour afficher uniquement ceux quiont été mis en quarantaine en raison de déclencheurs spécifiques. Par exemple, pour trouver lese‑mails mis en quarantaine en raison de problèmes de conformité :

Procédure1 Suivez les étapes décrites dans Tâche — Rechercher les e‑mails mis en quarantaine.

2 Sélectionnez Conformité dans la liste déroulante Catégorie.


La partie inférieure de l'écran est actualisée et affiche uniquement les messages mis en quarantaineen raison de problèmes de conformité.

Tâche — Afficher un e-mail spécifiqueVous pouvez afficher le contenu d'un e‑mail mis en quarantaine.

Procédure1 Exécutez les étapes décrites dans la section Tâche — Affiner la recherche.

2 Sélectionnez le message mis en quarantaine approprié en cochant la case sur la gauche de la page.

3 Cliquez sur Afficher le message.

Le message sélectionné s'affiche dans une nouvelle fenêtre. Depuis cette fenêtre, vous pouvezconsulter le contenu de l'e‑mail. Vous pouvez également choisir d'afficher les informations détailléesd'en‑tête de l'e‑mail. Une fois le message affiché, vous pouvez choisir d'entreprendre d'autres actionssur l'e‑mail en cliquant sur les boutons appropriés.



Tâche — Libérer un e-mail mis en quarantaineAprès avoir affiché l'e‑mail mis en quarantaine, vous pouvez choisir de le débloquer de la quarantaine.Cette tâche vous permet d'effectuer cette action.

Pour débloquer un message sélectionné dans la zone de quarantaine :

Procédure1 Exécutez les étapes décrites dans la section Tâche — Afficher un e‑mail spécifique.

2 Cliquez sur Débloquer les éléments sélectionnés.

L'e‑mail sélectionné est débloqué de la quarantaine.

les e‑mails contenant des virus ne peuvent pas être débloqués. Le fait de les débloquer pourrait en effetendommager vos systèmes.



Index

AAnalyse

conformité 27

appliance virtuelleconfiguration initiale 16

avantages de la fonctionnalité Data Loss Prevention (DLP) 30

avantages de la fonctionnalité DLP 30

Cchiffrement 25

commentaires sur les menaces 19

configuration du clusterstatistiques 19

configurer l'appliance virtuelle 16

conformité 27

Conformitéanalyse 27

avantages 27

Ddata loss prevention

avantages 30

Data Loss Prevention (DLP) 30

description des fonctionnalités 6détections

taux et statistiques 19

dictionnairesajouter aux stratégies 27

modifier les scores et les termes 27

DLPavantages 30

DLP (Data Loss Prevention) 30

Eenvironnement

plates-formes prises en charge 5état de la messagerie 19

état du réseau 19

Ffiles d'attente des e-mails 19

Ggénérateur d'e-mails 22

générateur d'e-mails de test 22

avantages 23

graphiquesstatistiques du réseau et de la messagerie 19

Iinstallation

configurer l'appliance virtuelle 16

MMcAfee Global Threat Intelligence 19

messages d'avertissementtableau de bord 19

messages sur la modification de la configuration 19

Pplates-formes prises en charge 5plates-formes virtuelles

prises en charge 5produit, fonctionnalités 6

Sstatistiques

tableau de bord 19

stratégiesétat 19

présentation 25

stratégies de messagerieconformité 27

stratégies webconformité 27

Ttableau de bord 19


appliances mcafee email gateway 7.x —...

Documents