Guide de sécurité et de chiffrement NetBackup™

Pour configurer l'analyseur de malware NetBackup pour Windows

1. Téléchargez l'analyseur de malware NetBackup depuis le centre de téléchargements Veritas.
2. Extrayez les fichiers .zip téléchargés. Les fichiers extraits doivent présenter la structure suivante :

   NBAntiMalwareClient_version number 
      Readme.txt
   
       NBAntiMalwareClient_version number_AMD64 
         savapi-sdk-win64.zip
            setup.bat
            cleanup.bat

3. Lisez le fichier Readme.txt pour connaître les processus d'installation, de mise à niveau et de désinstallation.

   Pour installer ou mettre à niveau l'analyseur de malware NetBackup sur un ordinateur Windows :

   • Accédez au dossier NBAntiMalwareClient_​numéro de version_AMD64 et exécutez le fichier setup.bat.

   • Entrez l'emplacement d'installation cible de l'outil d'analyse antimalware NetBackup.

   Remarque :

   Si l'analyseur de malware NetBackup est déjà installé, setup.bat/setup.sh écrase les fichiers binaires de sortie présents.

   Pour désinstaller l'analyseur de malware NetBackup d'un ordinateur Windows :

   • Exécutez le fichier cleanup.bat.

4. Un paramètre facultatif permet d'augmenter le nombre de threads d'analyse.

   Mettez à jour le fichier aviraconf.txt. Ajoutez l'entrée suivante :

   NumThreads = nombre de threads

   où Nombre de threads correspond au nombre de threads pour l'analyse. La valeur par défaut est le nombre de noyaux d'UC. La valeur doit être comprise entre 1 et 300.

   Remarque :

   Si le nombre d'UC sur l'hôte d'analyse est inférieur à 16, le nombre de threads correspond par défaut au nombre d'UC. Si cette valeur est supérieure à 16, le nombre de threads est défini par défaut sur 16. Si NumThreads est configuré, cette valeur détermine le nombre de threads à analyser.

5. Pour vérifier que l'analyse fonctionne avec l'analyseur de malware NetBackup dans une configuration Windows, procédez comme suit :

   • Exécutez la commande ./update.bat pour obtenir la dernière mise à jour de signature.

   • Accédez à l'emplacement d'installation de l'analyseur de malware NetBackup et exécutez le fichier avira_lib_dir_scan.exe avec les paramètres scan_path et conf_path requis.

6. Le fichier de configuration doit être présent à l'emplacement d'installation de l'outil d'analyse antimalware NetBackup.

   Exemple :

   avira_lib_dir_scan.exe "c:\malwarescample" -log_path "C:\NBMalwareScanner.log" -conf_path​ "C:\NBMalwareScannerInstallPath​\savapi-sdk-win64​\bin\aviraconf.txt

   Assurez-vous que la sortie de la commande indique que la commande a abouti. Pour les exemples de fichiers de malwares existants, la sortie doit indiquer une liste de fichiers infectés. Sinon, la sortie doit être vide.

7. (Facultatif) La variable d'environnement MALWARE_LOG peut être utilisée pour augmenter le niveau de consignation.

   Par exemple, ajoutez la variable MALWARE_LOG=2 pour définir le niveau de consignation sur AVERTISSEMENT.

   0 DEBUG
   1 INFO
   2 WARNING
   3 ALERT
   4 ERROR

Pour configurer un serveur proxy sous Windows

1. Ajoutez l'entrée de serveur proxy à la variable d'environnement comportant le nom http_proxy et la valeur <proxy_server>.

   Exemple :

   http_proxy=http://<nom_utilisateur>:<mot_passe>@ip_serveur_proxy:<port>

2. Ajoutez les détails du serveur proxy dans le fichier avupdate-savapilib-product.conf, accessible à l'emplacement d'installation de l'outil d'analyse antimalware NetBackup.

   Exemple :

   proxy-username=<username>
   proxy-password=<password_paintext>
   proxy-host=<proxy_server_ip>
   proxy-port=<proxy_server_port>
   update-auth-type=any
   receive-timeout=600000
   connect-timeout=600000

Pour configuration l'analyseur de malware NetBackup pour Linux

1. Téléchargez l'outil d'analyse antimalware NetBackup depuis le centre de téléchargements Veritas.
2. Extrayez le fichier .zip téléchargé. Les fichiers doivent présenter la structure suivante :

   NBAntiMalwareClient_version number_LinuxR_x86
         savapi-sdk-linux64.zip
           setup.sh
           cleanup.sh
   
   NBAntiMalwareClient_version number_LinuxS_x86 -> NBAntiMalwareClient_version number_LinuxR_x86
         savapi-sdk-linux64.zip
           setup.sh
           cleanup.sh

   Avertissement :

   Le script setup.sh modifie le fichier bashrc sous Linux.

3. Lisez le fichier Readme.txt pour connaître les processus d'installation, de mise à niveau et de désinstallation.

   Pour installer ou mettre à niveau l'outil d'analyse antimalware NetBackup sur un ordinateur Linux RHEL :

   • Accédez au dossier NBAntiMalwareClient_​ numéro de version_LinuxR_x86 et exécutez le script setup.sh.

   • Entrez l'emplacement d'installation cible de l'outil d'analyse antimalware NetBackup.

   Pour installer ou mettre à niveau l'outil d'analyse antimalware NetBackup sur un ordinateur Linux SUSE :

   • Accédez au dossier NBAntiMalwareClient_numéro de version_LinuxS_x86 et exécutez le script setup.sh.

   • Entrez l'emplacement d'installation cible de l'outil d'analyse antimalware NetBackup.

   Remarque :

   Pour l'ordinateur Linux SUSE, si le fichier .bashrc n'est pas présent, créez un fichier .bashrc vide dans le répertoire d'origine des utilisateurs.

   Pour désinstaller l'outil d'analyse antimalware NetBackup d'un ordinateur Linux :

   • Exécutez le script cleanup.sh.

4. Pour vérifier que l'analyse fonctionne avec l'analyseur de malware NetBackup dans une configuration Linux, procédez comme suit :

   • Exécutez le script ./update.sh pour obtenir la dernière mise à jour de signature.

   • Accédez à l'emplacement d'installation de l'outil d'analyse antimalware NetBackup et exécutez le fichier binaire avira_lib_dir_scan avec les paramètres scan_path et conf_path requis.

   • Le fichier de configuration doit être présent à l'emplacement d'installation de l'outil d'analyse antimalware NetBackup.

     Par exemple :

     avira_lib_dir_scan "/root/malwareSample" ​-log_path "/root/NBMalwareScanner.log" -​conf_path "/root/NBMalwareScannerInstalledPath​/savapi-sdk-linux64/bin/​aviraconf.txt

     Assurez-vous que la sortie de la commande indique que la commande a abouti. Pour les exemples de fichiers de malwares existants, la sortie doit être une liste de fichiers infectés. Sinon, la sortie doit être vide.