Antivirus Kaspersky - Stratégie Client AV
Une stratégie Client AV est appliquée à l'ensemble des stations déployées, les détails de la configuration sont les suivants :
Endpoint Protection - Paramètres Généraux
- Lancement de Kaspersky Endpoint 10 au démarrage de Windows
- Exclusions et Zone de confiance configurées
Module Antivirus Fichiers
Activé
- Action en cas de détection : "Réparer. Supprimer si la réparation est impossible"
Module Antivirus Courrier
Désactivé
Ce module est désactivé car il sert aux clients lourds de messagerie
Module Antivirus Internet
Activé
Non présent en cas d'installation sur OS serveur
- Analyse selon base des URL malveillantes + analyse heuristique
- Action en cas de détection : Blocage de chargement
Module Antivirus IM ("chat")
Activé
Non présent en cas d'installation sur OS serveur
- Analyse selon base des URL malveillantes + analyse selon base des URL de phishing + analyse heuristique
Module PareFeu
Activé
- Réseaux établissements configurés
Module Prévention des intrusions
Activé
Ce module protège l'ordinateur des attaques réseau.
Module "System Watcher"
Activé
Non présent en cas d'installation sur OS serveur
Ce module protège des failles applicatives
Antivirus Kaspersky - Tâches Client AV
Les tâches Client AV appliquées à l'ensemble des stations déployées sont les suivantes :
Tâche de mise à jour
- Toutes les 3h
- Source = Dépôt Local WKSAPPS
Tache de scan complet
- Lancement hebdomadaire
- Exécution en cas de session verrouillée ou inactive (soit pause du scan lors de la reprise activité)