Comprendre Security for Virtual Environments. La Quarantaine

Security for Virtualized Environments (SVE) est la première solution de sécurité complète pour datacenters virtualisés. Cette solution protège non seulement les serveurs Windows et les systèmes des utilisateurs finaux, mais également les systèmes Linux et Solaris. Intégrée à VMware vShield et VMware vCenter, son architecture unique permet de protéger les systèmes fonctionnant avec toute technologie de virtualisation de systèmes. Lorsqu’il est installé dans les environnements VMware, SVE exploite vShield Endpoint. SVE n’est cependant pas dépendant de cette technologie de virtualisation, il protège les environnements fonctionnant avec toute technologie de virtualisation.

La Quarantaine

Security for Virtualized Environments peut isoler les fichiers infectés par des malwares et les fichiers suspects dans une zone sécurisée, la quarantaine. Lorsqu’un virus est en quarantaine, il ne peut pas causer de dégâts car il ne peut ni être exécuté ni lu. Les fichiers en quarantaine sont conservés sur la Machine virtuelle de sécurité. Le contenu de la quarantaine est géré automatiquement. Les fichiers en quarantaine sont envoyés automatiquement par défaut aux Laboratoires Bitdefender afin d’être analysés par les spécialistes des malwares Bitdefender. Si la présence de malwares est confirmée, une signature est publiée afin de permettre la suppression du malware. De plus, les fichiers en quarantaine sont analysés après chaque mise à jour de signature de malware. Les fichiers sains sont automatiquement replacés à leur emplacement d’origine.

La console web fournit des informations détaillées sur tous les éléments de la quarantaine, afin que vous puissiez surveiller facilement les menaces non résolues et les épidémies de malwares. Pour consulter et gérer les fichiers de la quarantaine, allez sur la page Quarantaine. Des informations sur les fichiers de la quarantaine figurent dans un tableau. Le tableau de la quarantaine est constitué des colonnes d’informations suivantes :

• Chemin où le fichier infecté ou suspect a été détecté.
• Nom donné à la menace par les chercheurs en sécurité de Bitdefender.
• Machine virtuelle sur laquelle la menace a été détectée.
• Action requise par l’administrateur à appliquer au fichier en quarantaine.
• Heure exacte à laquelle l’objet a été détecté et placé en quarantaine.

Pour vérifier que les informations les plus récentes s’affichent, cliquez sur le bouton Actualiser en bas à gauche du tableau.

Restauration des fichiers en quarantaine

Vous pouvez avoir besoin de restaurer des fichiers de la quarantaine à leur emplacement d’origine, notamment lorsque vous souhaitez récupérer d’importants fichiers stockés dans une archive infectée ayant été placée en quarantaine.

Pour restaurer un ou plusieurs fichiers de la quarantaine à leur emplacement d’origine, procédez comme suit :

1. Allez sur la page Quarantaine.
2. Sélectionnez les fichiers que vous souhaitez restaurer.
3. Cliquez sur le bouton Actions en haut à droite du tableau Quarantaine et sélectionnez Restaurer les éléments sélectionnés. Pour restaurer tous les fichiers de la quarantaine, utilisez l’option Tout restaurer.

Télécharger des fichiers en quarantaine      

Pour télécharger des fichiers de la quarantaine sur votre ordinateur, procédez comme suit :

1. Rendez-vous sur la page Quarantaine.
2. Sélectionnez les fichiers que vous souhaitez télécharger.
3. Cliquez sur le bouton Actions en haut à droite du tableau Quarantaine et sélectionnez Télécharger les éléments sélectionnés. Pour télécharger tous les fichiers de la quarantaine, utilisez l’option Tout télécharger.
En fonction des paramètres du navigateur, les fichiers peuvent être téléchargés automatiquement vers un emplacement de téléchargement par défaut.

Supprimer des fichiers en quarantaine

Si vous souhaitez supprimer manuellement des fichiers en quarantaine, vous devez d’abord vérifier que ces fichiers ne sont pas nécessaires. Suivez ces conseils pour supprimer des fichiers en quarantaine :

• Un fichier peut être le malware lui-même. Si votre recherche vous indique que vous êtes dans cette situation, vous pouvez rechercher dans la quarantaine la menace en question et la supprimer de la quarantaine.
• Vous pouvez supprimer en toute sécurité :
  • 
     Les fichiers d’archives sans importance.
  •  Les fichiers d’installation infectés.

               Pour supprimer un ou plusieurs fichier(s) en quarantaine, procédez comme suit :

1. Allez sur la page Quarantaine.
2. Sélectionnez les fichiers que vous souhaitez télécharger.
3. Cliquez sur le bouton Actions en haut à droite du tableau Quarantaine et sélectionnez Supprimer les éléments sélectionnés. Pour supprimer tous les fichiers de la quarantaine, utilisez l’option Tout supprimer.
 

1. 9
2. 1
3. 0
4. 1
5. 8