Kaspersky Lab : blog non-officiel

On attend l’intégration des mobiles dans la gamme des produits OpenSpace depuis longtemps. Aujourd’hui, on semble tenir le bon bout en voyant la beta.

Le produit semble très intéressant et innovateur et l’intégration dans la console de management simple et efficace. J’ai donc décidé de vous exposer, en images, les nouveautés coté Admin Kit.

Commençons par la création du package de déploiement de Kaspersky Mobile security 7.0, on va devoir définir l’adresse publique (ou privée mais avec VPN) du serveur d’administration, le port à utiliser et le domaine de découverte des PDA.

Vous remarquerez également que le port d’écoute dédié à la communication avec les mobiles n’est pas le même que pour les Network Agents, le fameux TCP 13000… Il n’est pas activé par défaut, il suffit de cocher la case prévue pour.

Puis, dans les propriétés du package créé, on retrouve les valeurs définies au préalable que l’on peut modifier ainsi que la section de déploiement ( dont le texte du bouton n’a pas encore été traduit ) par SMS.

Concrètement, le déploiement par SMS, comment ça fonctionne? – Vous allez installer un modem GSM sur votre serveur d’administration. En cliquant sur le bouton de déploiement (dont le label est en russe sur le screenshot ci-dessus), la fenêtre de déploiement va s’ouvrir. Il suffira d’indiquer le port COM et le débit à utiliser pour se connecter au modem; de renseigner l’URL de téléchargement du package KMS 7.0, renseigner les numéros des mobiles sur lesquels on va déployer et c’est parti.

Les utilisateurs vont recevoir un sms avec un lien, vont cliquer sur le lien et le produit sera téléchargé et installé via une quelconque connexion à Internet : gprs, 3G ou WiFi… Environ 3 minutes après que l’utilisateur ait cliqué sur le lien, son PDA apparaît dans l’Admin Kit ! Et ce, sous Windows Mobile ou Symbian.

Une autre façon de déployer concerne uniquement les PDA sous Windows Mobile, c’est le déploiement via ActiveSync. Il suffira dans ce cas de déployer le package d’installation sur les workstations de votre entreprise qui ont une station d’accueil et ActiveSync pour la synchronisation des PDA : lors de la prochaine synchronisation, KMS 7.0 sera installé automatiquement…

Maintenant, parlons de la configuration de Kaspersky Mobile Security 7.0 : par le biais des options, vous allez découvrir les fonctionnalités de ce nouveau produit. Les trois premiers onglets de la stratégie sont standard et vous sont familiers si vous êtes un utilisateur de l’Admin Kit.

La planification du scan complet se gère dans la stratégie directement, juste en dessous des options de configuration du moteur de scan. Les options disponibles pour les scan en temps réel n’ont rien de particulier.

La source de mise à jour ainsi que la planification sont également définies par le biais de la stratégie.

La fonctionnalité antispam SMS et MMS semble également très intéressante, toutes les options sont configurables de façon centralisée via la stratégie.

La fonctionnalité Anti-vol va beaucoup plaire aux administrateurs des entreprises : elle permet d’effacer à distances toutes les données confidentielles de l’entreprise, bloquer les données pouvant arriver sur le PDA après le vol, voire même bloquer le PDA et exiger le code PUK…

Un firewall a également été intégré dans la solution. Les options de configuration sont 3 niveaux, on attend avec impatience les descriptions exactes de chaque niveau de sévérité.

Et, finalement, la gestion de licences centralisée permet d’activer les PDA facilement mais aussi renouveler de façon simplissime.

Outre les postes et serveurs Windows et Linux, les serveurs Novell, les serveurs Exchange etc… les smartphones et PDA vont rejoindre les unités managées via l’Admin Kit. Je me réjouis de voir les premiers parcs aussi hétérogènes en fonction.