Manuel de l'utilisateur d'Intego VirusBarrier X6assets.intego.com/sites/default/files/virusbarrierx6_usermanual_fr.pdf · les logiciels espions (spywares) les adwares les outils de

Manuel de l'utilisateur d'Intego VirusBarrier X6

http://www.intego.com/manuals/fr/vbx6/virusbarrier-x6-user-manual.html[3/22/12 9:51:44 AM]

Manuel de l'utilisateur d'Intego VirusBarrier X6

Bienvenue dans le Manuel de l'utilisateur d'Intego VirusBarrier X6, le meilleur antivirus pour Mac. Utilisez la table desmatières ci-dessous pour consulter les différentes sections de ce manuel. Vous pouvez revenir à cette table desmatières principale à tout moment en cliquant sur le lien Accéder à la table des matières principale, situé en haut dechaque page.

Pour des informations relatives à l'installation de VirusBarrier X6 et à la mise à jour du programme et de ses filtresavec Intego NetUpdate, consultez le Manuel de démarrage Intego.

Table des matières

1. Bienvenue dans VirusBarrier X62. Premiers pas avec Intego VirusBarrier X63. Protection de votre Mac contre les virus et les maliciels4. Protection de votre Mac contre les attaques de réseau5. Utilisation des outils de surveillance de VirusBarrier X66. Préférences et configurations de VirusBarrier X67. Annexe : création de règles de firewall personnalisées

© 2009 Intego. Tous droits réservés.

http://www.intego.com/manuals/fr/gs/manuel-de-demarrage-intego.html

Bienvenue dans VirusBarrier X6

http://www.intego.com/manuals/fr/vbx6/1-Bienvenue-dans-VirusBarrier-X6.html[3/22/12 9:52:42 AM]


À propos d'Intego VirusBarrier X6InstallationMise à jour de VirusBarrier X6 et des définitions de virusÀ propos de votre copie d'Intego VirusBarrier X6Support technique

Accéder à la table des matières principale

À propos d'Intego VirusBarrier X6

Les virus, les chevaux de Troie, les vers et d'autres formes de logiciels malveillants constituent toujours une menaceconstante envers les ordinateurs de tous types, mais les cyber-criminels se tournent maintenant vers de nouvellestechniques visant à infecter et prendre le contrôle de votre Mac. Ces nouvelles menaces agissent en silence, sanspréavis, via Internet : dans de nombreux cas, il suffit de visiter une page web piégée pour mettre en péril votre Mac.Se concentrer uniquement sur les maliciels et les attaques de réseau ne suffit plus pour protéger votre Mac contre lesdangers d'Internet. Dans ce contexte, Intego a décidé d'intégrer en une seule application les fonctions de sesprogrammes reconnus, l'antivirus VirusBarrier et le firewall personnel NetBarrier, et cette application est optimiséepour la gestion des attaques combinées qui sont de plus en plus courantes.

VirusBarrier X6, la dernière version du programme de sécurité réseau et d'élimination de maliciels d'Intego, inclut lesnombreuses défenses qui ont protégé les Mac pendant plus de dix ans, grâce aux versions précédentes de VirusBarrieret NetBarrier, tout en apportant beaucoup plus. En mettant en œuvre de multiples techniques de détection desmenaces, des méthodes de détection améliorées, des protocoles de détection combinée, une analyse comportementaleproactive et une gamme complète de fonctions défensives, VirusBarrier X6 protège les Mac contre toutes les menacesréseau connues, ainsi que tous les logiciels malveillants connus.

VirusBarrier X6 détecte et élimine :

les virus Macles virus Windowsles virus Unixles virus macro Microsoft Word et Excelles chevaux de Troieles vers



les logiciels espions (spywares)les adwaresles outils de piratageles composeurs (dialers)les keyloggersles programmes de sécurité néfastes, appelés "scareware"

Les attaques actuelles incluent des chevaux de Troie, le cross-site scripting, le spyware, le clickjacking, le phishing, leJavaScript empoisonné, les applets Java nuisibles et plus encore. L'époque est bien révolue où les pirates créaient desvirus pour le simple plaisir de voir des ordinateurs s'infecter. Les cyber-criminels sont là pour se faire de l'argent etleurs attaques leur permettent de détourner les réglages DNS des Mac infectés pour les envoyer vers de faux sites webet récolter leurs mots de passe ou numéros de cartes de crédit. Ils créent des botnets, ces réseaux d'ordinateursinfectés, qui répondent à leurs commandes pour envoyer du spam ou attaquer d'autres ordinateurs. Ils installent desrootkits fournissant l'accès à distance à un ordinateur infecté pour pouvoir voler les mots de passe ou d'autresinformations personnelles. Ils créent également des exploits qui tirent profit des vulnérabilités de Mac OS X ou decertains logiciels qu'il utilise (Flash Player, QuickTime, PHP, Apache, etc.) pour prendre possession de votre Mac.

VirusBarrier X6 protège les Mac des intrusions réseau en filtrant constamment toute l'activité entrante ou sortante viaInternet ou un réseau. VirusBarrier X6 assure la protection des Mac contre les voleurs, les pirates et les intrus, etavertit automatiquement les utilisateurs en cas d'activité suspecte.

VirusBarrier X6 protège les Mac contre :

les intrusions réseaules attaques de déni de serviceles attaques de l'homme du milieu (man-in-the-middle)le ping floodle balayage de ports (port scan)les attaques de cross-site scriptingles drive-by downloads (téléchargements involontaires)le phishing (hameçonnage)le clickjackingles pages web contenant du JavaScript nuisibleles applets Java nuisiblesles rootkits

En combinant les fonctionnalités de VirusBarrier et de NetBarrier en un seul programme, Intego rend plus facile laprotection des ordinateurs Mac contre tous les types de menaces et d'attaques.

Installation

Configuration matérielle et logicielle requise

Tout ordinateur compatible Mac OS X (supporté officiellement par Apple)Mac OS X 10.5 ou ultérieur, VirusBarrier X6 est totalement compatible avec Mac OS X 10.6 Snow Leopard et MacOS X 10.5 Leopard. VirusBarrier X6 n'est pas compatible avec une utilisation sur Mac OS X Server.100 Mo d'espace libre sur disque dur

Installation d'Intego VirusBarrier X6



Pour des informations relatives à l'installation et la sérialisation d'Intego VirusBarrier X6, consultez le Manuel dedémarrage Intego.

Mise à jour de VirusBarrier X6 et des définitions de virus

Intego VirusBarrier X6 utilise Intego NetUpdate, qui est installé avec le programme, pour obtenir des mises à jour desfiltres et des définitions de virus ainsi que du programme lui-même. Pour plus d'informations sur l'utilisation deNetUpdate, reportez-vous au Manuel de démarrage Intego.

À propos de votre copie d'Intego VirusBarrier X6

Pour obtenir des informations sur votre copie de VirusBarrier X6, choisissez VirusBarrier X6 > À propos deVirusBarrier X6. Ce panneau donne des informations pratiques concernant VirusBarrier X6, comme le numéro deversion, votre numéro de support (dont vous avez besoin pour le support technique) et un lien actif pour l'envoi d'unmessage au support technique d'Intego.

Support technique

Le support technique est accessible aux acheteurs ayant enregistré leurs produits Intego et souscrit des abonnementsvalides à partir de la page de support d'Intego.





http://www.intego.com/fr/support/

Premiers pas avec Intego VirusBarrier X6

http://www.intego.com/manuals/fr/vbx6/2-Prise-en-main-rapide.html[3/22/12 9:56:22 AM]


Utilisation de l'Assistant de configurationUtilisation de l'écran Aperçu de VirusBarrier X6Indicateurs de statut dans l'écran AperçuLa détection de maliciels en résuméUtilisation du menu Intego


Lorsque vous lancez VirusBarrier X6 pour la première fois, vous devez configurer le programme pour qu'il fournisseune protection optimale adaptée à la manière dont vous utilisez votre Mac. L'Assistant de configuration inclus dansVirusBarrier X6 vous aide à exécuter cette tâche et à comprendre les nombreux maliciels existants, ainsi que lesfonctions de protection du réseau fournies par le programme.

Utilisation de l'Assistant de configuration

L'Assistant de configuration de VirusBarrier X6 vous aide à effectuer rapidement et aisément les réglages de base duprogramme en fonction de la manière dont vous utilisez votre Mac. Il démarre automatiquement la première fois quevous ouvrez VirusBarrier X6.

Pour l'ouvrir manuellement, choisissez VirusBarrier X6 > Préférences, cliquez sur l'icône Avancé, puis sur Afficherl'assistant.... Un mot de passe administrateur est nécessaire pour exécuter l'Assistant de configuration.



Note : si vous avez effectué une mise à niveau à partir d'une ancienne version de VirusBarrier ou de NetBarrier, lesréglages appliqués à ces programmes sont adoptés. Si vous disposiez de ces deux programmes, tous les réglages sontimportés ; si vous ne possédiez toutefois qu'un seul de ces programmes et que vous exécutez l'Assistant deconfiguration, VirusBarrier X6 écrase vos réglages existants. Dans de telles situations, il est recommandé de fermerl'assistant et de régler manuellement la protection contre les maliciels ou la protection du réseau.

Les huit premiers écrans de l'Assistant de configuration de VirusBarrier X6 présentent brièvement des informations surles différentes fonctions du programme :



AntivirusFirewall (règles et Troyens)Antivandale (politique, adresses bloquées et adresses de confiance)Protection WebFiltres (Anti-Spyware, données)Supervision (outils de surveillance)Et aussi (outils divers)

Une fois terminé, l'écran Configuration vous permet de choisir la configuration VirusBarrier X6 à utiliser.

Configurations disponibles :

Nom Recommandé si...Réglages de protection duréseau et de protection contreles maliciels

Autres réglages

Défaut

…vous devezpermettre l'accès àvotre Mac depuis leréseau local tout envous protégeantcontre les intrusionsdepuis desordinateurs situéshors de votre réseaulocal.

Le scanner en temps réel estactivé pour vous protéger contreles maliciels. Le firewall est réglésur le mode "Client, serveur local": votre Mac peut accéder àInternet en tant que client et ilpeut fonctionner à la fois commeclient et comme serveur sur unréseau local.

Les filtres de protection Antivandale sont activéscontre les attaques par dépassement de buffer,les tentatives d'intrusion, les attaques Ping, PortScan et SYN Flooding, mais ils sont désactivéscontre les attaques Ping Broadcast. La protectionanti-phishing est activée. La protection contreles menaces web est désactivée. Les filtres deprotection de la vie privée sont désactivés.



Basique

…vous n'utilisez pasvotre ordinateurcomme serveur deréseau ou pour lepartage local defichiers.

Le scanner en temps réel estactivé pour vous protéger contreles maliciels. Le firewall est réglésur le mode "Client, serveur local": votre Mac peut accéder àInternet en tant que client et ilpeut fonctionner à la fois commeclient et comme serveur sur unréseau local.

Les filtres de protection Antivandale sont activéscontre les attaques par dépassement de buffer,les tentatives d'intrusion, les attaques Ping, PortScan et SYN Flooding, mais ils sont désactivéscontre les attaques Ping Broadcast. La protectionanti-phishing est activée. La protection contreles menaces web est activée. Les filtres deprotection de la vie privée sont désactivés.

Fort

…vous voulez uneprotection maximaleet vous acceptezque cetteconfiguration bloqueune partie du trafic.

Le scanner en temps réel estactivé pour vous protéger contreles maliciels. Le firewall est réglésur le mode Client : votre Macpeut fonctionner seulementcomme client sur un réseau localou sur Internet. Les fonctions deserveur de l'ordinateur sontbloquées.

Tous les filtres antivandales sont activés, demême que les filtres de protection contre lesTroyens. La protection anti-phishing est activée.La protection contre les menaces web estactivée. Les filtres de protection de la vie privéesont activés.

Après avoir choisi votre niveau de protection, vous pouvez exécuter immédiatement une analyse complète de votreMac pour vous assurer qu'il ne contient aucun maliciel ou pour détecter et éliminer tout maliciel éventuel. Pour cela,assurez-vous que l'option d'exécution d'une analyse complète après la configuration est cochée. Si vous préférezexécuter manuellement cette analyse plus tard, décochez cette option. Pour obtenir des informations complètes sur ladétection des maliciels sur votre Mac, reportez-vous plus loin dans ce chapitre à une introduction à l'analyse de votreMac, ainsi qu'à la section intitulée Protection de votre Mac contre les virus et les maliciels.

Cliquez sur le bouton Configurer pour activer la configuration que vous avez sélectionnée et exécuter une analysecomplète de votre Mac si vous avez choisi cette option.

Utilisation de l'écran Aperçu de VirusBarrier X6

L'écran Aperçu est affiché la première fois que vous ouvrez VirusBarrier X6. Cet écran affiche des informations surl'exécution de VirusBarrier X6 et son activité en cours en temps réel.



L'écran Aperçu permet d'accéder rapidement à divers éléments :

les fonctions, les réglages et les historiques de VirusBarrier X6 ;plusieurs utilitaires de réseau pratiques comme Whois et Traceroute ;des indicateurs visuels précisant les types de protection activés ;des informations sur le programme lui-même, comme la date de dernière mise à jour ;une manière de gérer plusieurs configurations pour pouvoir modifier rapidement les réglages de protection.

Le haut de l'écran Aperçu est occupé par une rangée de boutons donnant accès à de nombreux réglages deVirusBarrier X6. Les quatre boutons de gauche donnent accès à des réglages déterminant la manière dont VirusBarrierX6 vous protège contre les maliciels. Pour plus de détails sur ces réglages, reportez-vous à la section Protection devotre Mac contre les virus et les maliciels.

Les quatre boutons de droite donnent accès aux commandes de protection du réseau. Pour plus de détails sur cesréglages, reportez-vous à la section Protection de votre Mac contre les attaques de réseau.



Les écrans affichés lorsque vous cliquez sur les boutons de protection du réseau ou de protection contre les malicielscontiennent des onglets donnant accès à des commandes supplémentaires. Le bouton Firewall, par exemple, permetd'ouvrir un écran contenant deux onglets intitulés Règles du Firewall et Troyens.

Le bouton situé au centre de cette rangée permet d'accéder à l'écran Aperçu.

Tous ces boutons émettent une lumière verte lorsque l'écran auquel ils permettent d'accéder est activé.

Les boutons plus petits situés dans le coin inférieur droit correspondent aux commandes de supervision.

Les fonctions de surveillance sont également accessibles en sélectionnant des éléments sous le menu Affichage ou enutilisant des raccourcis clavier. Il s'agit des fonctions :

HistoriqueOption-Commande-L

Enregistrement des activités de VirusBarrier et du trafic entre votre Mac etInternet ou des réseaux locaux.

ServicesOption-Commande-1

Liste des services de réseau disponibles à partir de votre Mac.

TracerouteOption-Commande-2

Chemin réseau emprunté par un signal pour aller de votre Mac à un autreordinateur.

WhoisOption-Commande-3

Informations relatives aux propriétaires et aux gestionnaires de domaines surInternet.



TraficOption-Commande-4

Trafic réseau entrant et sortant de votre Mac.

RéseauxOption-Commande-5

Réseaux extérieurs actuellement disponibles pour votre Mac.

Chacune de ces fonctions est décrite dans la section Utilisation des outils de surveillance de VirusBarrier X6.

Un bouton situé dans le coin inférieur gauche permet d'afficher une liste de configurations. (Vous pouvez égalementafficher ou masquer la liste en appuyant sur Commande-K ou en choisissant Affichage > Masquer/Afficher lesconfigurations.)

Chaque configuration constitue un ensemble de réglages VirusBarrier X6 destinés à la protection contre les maliciels età la protection du réseau. Une seule configuration est disponible initialement, soit sous le nom que vous avez choisidans l'Assistant de configuration, soit, si vous n'avez pas exécuté l'assistant, sous le nom "défaut". Le bouton d'optionindique la configuration actuellement active.

Un bouton d'action situé au bas de la liste des Configurations permet de dupliquer, de modifier et de supprimer desconfigurations. Pour en savoir plus, reportez-vous à la section Préférences et configurations de VirusBarrier X6.

Un bouton avec un cadenas situé à côté du bouton Configurations vous permet de verrouiller VirusBarrier X6 pourempêcher toute modification des réglages par d'autres utilisateurs. Comme les utilisateurs qui ne disposent pas decomptes administrateur ne peuvent pas modifier les réglages de VirusBarrier X6, il revient aux administrateurs dedéverrouiller le programme pour effectuer des modifications. Une fois terminé, ils peuvent cliquer sur le bouton avecun cadenas pour bloquer à nouveau l'accès aux réglages. (Les utilisateurs non-administrateur ont accès à l'ensembledes fonctions d'analyse et de supervision de VirusBarrier X6.)

Pour verrouiller VirusBarrier X6, cliquez sur le bouton avec un cadenas ou appuyez sur Commande-L ou choisissezFichier > Verrouiller les réglages. Pour déverrouiller VirusBarrier X6, cliquez à nouveau sur le cadenas ou appuyez surCommande-L ou choisissez Fichier > Déverrouiller les réglages, puis tapez votre mot de passe administrateur pourterminer le processus.

La barre de statut NetUpdate, située tout en haut de l'écran, affiche la date des derniers filtres VirusBarrier installéssur votre Mac. Elle indique également si vos filtres doivent être mis à jour et la durée de validité restante de votreabonnement. VirusBarrier X6 utilise Intego NetUpdate pour rechercher des mises à jour à intervalles réguliers. Vouspouvez aussi effectuer cette recherche manuellement en cliquant sur le bouton Vérifier maintenant situé dans le coinsupérieur droit. Pour masquer la barre de statut NetUpdate, sélectionnez Affichage > Masquer la barre de statutNetUpdate. Pour en savoir plus sur l'utilisation de NetUpdate, reportez-vous au Manuel de démarrage Intego.




Indicateurs de statut dans l'écran Aperçu

Le statut de plusieurs fonctions de VirusBarrier X6 est affiché dans l'écran Aperçu. Les indicateurs relatifs à laprotection contre les maliciels se trouvent dans la partie gauche de l'écran.

Les indicateurs relatifs à la protection du réseau se trouvent dans la partie droite.

Un clic sur l'un de ces indicateurs permet d'accéder à un écran dans lequel il est possible d'examiner et de modifierles réglages correspondant à cet indicateur.

Les indicateurs de protection anti-phishing et contre les menaces web émettent une lumière verte lorsqu'ils sontactivés (voir ci-dessus). La lumière émise est grise lorsqu'ils sont désactivés.



Les deux indicateurs situés dans la partie inférieure gauche de l'écran affichent l'activité actuelle et l'activité passée duscanner en temps réel qui surveille continuellement votre Mac pour détecter d'éventuelles infections par des maliciels.

La partie inférieure droite de l'écran indique le débit actuel du réseau (données entrantes et sortantes).

La détection de maliciels en résumé

Vous pouvez régler VirusBarrier X6 afin qu'il recherche automatiquement d'éventuels maliciels sur votre Mac, aprèsavoir choisi votre niveau de protection dans l'Assistant de configuration. Le scanner en temps réel de VirusBarrier X6assurera ensuite une surveillance continue de votre ordinateur pour empêcher toute infection. Vous pouvez égalementeffectuer une analyse manuelle à tout moment. Des informations complètes sont disponibles dans la section intituléeProtection de votre Mac contre les virus et les maliciels. En attendant, voici quelques conseils qui vous permettrontd'assurer rapidement votre protection.

Pour analyser la totalité de votre Mac, ainsi que les disques connectés, cliquez simplement sur le bouton Analysecomplète.

Pour analyser rapidement des fichiers ou des dossiers particuliers, il suffit de les faire glisser et de les déposer soitsur l'icône du programme dans le Finder ou dans le Dock, soit sur l'Orbe quand VirusBarrier X6 est en coursd'exécution.

Pour analyser uniquement une sélection de fichiers ou de volumes à partir de l'interface de VirusBarrier X6, cliquez surle bouton Sélectionner pour afficher les images de tous les disques durs, volumes ou autres périphériques destockage connectés à votre Mac.



Naviguez jusqu'au fichier, au dossier ou au volume à analyser comme si vous étiez dans le Finder. Cliquez poursélectionner l'élément concerné ou sélectionnez plusieurs éléments en cliquant tout en maintenant la toucheCommande enfoncée, puis cliquez sur le bouton Analyser.

VirusBarrier X6 vous informe lorsque des fichiers infectés par des maliciels connus sont détectés. Pour en savoir plussur les alertes de VirusBarrier X6 et leur signification, reportez-vous à la section Protection de votre Mac contre lesvirus et les maliciels.

Utilisation du menu Intego

VirusBarrier X6 installe dans la barre des menus un menu spécifique Intego. Ce menu comporte une icône de petitetour semblable à celle du logo Intego.

Cliquez sur l'icône du menu Intego pour afficher un menu présentant tous vos logiciels Intego :



Le menu Intego permet de modifier de nombreux réglages de VirusBarrier X6. Choisissez le menuIntego > VirusBarrier X6. Vous pouvez ainsi démarrer et arrêter le scanner en temps réel, modifier des configurationset activer ou désactiver des réglages comme les réglages de surf ou de filtres de protection de la vie privée. Vouspouvez également ouvrir VirusBarrier Traffic Monitor en choisissant la commande correspondante située vers la fin dumenu.

Pour obtenir des informations supplémentaires sur ces fonctions, consultez les sections correspondantes dans cemanuel : Protection de votre Mac contre les virus et les maliciels et Protection de votre Mac contre les attaques deréseau.




Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6

http://www.intego.com/manuals/fr/vbx6/3-Protection-antivirus.html[3/22/12 9:57:24 AM]

Protection de votre Mac contre les virus et les maliciels

Exécution d'analyses manuellesAlertes de malicielsParamètres d'analyseFichiers de confianceZone de quarantaineMenu contextuel de VirusBarrier X6Utilisation de VirusBarrier X6 à partir de la ligne de commandeUtilisation de VirusBarrier X6 avec AppleScript


VirusBarrier X6 vous protège de plusieurs manières contre les maliciels. Le scanner en temps réel surveilleconstamment votre Mac pour vous protéger contre les virus et les maliciels. Il s'assure que votre Mac est constammentprotégé en analysant chaque fichier créé, copié, modifié ou enregistré. Il n'analyse toutefois pas les autres fichiers.C'est pourquoi nous suggérons une analyse complète de tous vos fichiers lorsque vous installez VirusBarrier X6 etaprès chaque mise à jour des définitions de virus du programme.

Vous pouvez aussi utiliser le scanner à la demande de VirusBarrier X6 pour vérifier tous les fichiers, dossiers, disquesou volumes de votre Mac.

Exécution d'analyses manuelles

Vous pouvez exécuter, à tout moment, une analyse manuelle à l'aide de VirusBarrier X6. Nous vous conseillons de lefaire immédiatement après l'installation, afin de détecter d'éventuels fichiers infectés. L'Assistant de configuration deVirusBarrier X6 vous invite à le faire après la configuration initiale du programme. Une fois cette analyse manuelleeffectuée, le scanner en temps réel de VirusBarrier X6 se chargera de contrôler tout nouveau fichier que vousajouterez à votre Mac.

Pour analyser rapidement des fichiers ou des dossiers individuels, il suffit de les faire glisser et de les déposer soit surl'icône du programme dans le Finder ou dans le Dock, soit sur l'Orbe quand VirusBarrier X6 est en cours d'exécution.

Des options d'analyse supplémentaires sont disponibles lorsque VirusBarrier X6 est en cours d'exécution. Pour cela,cliquez d'abord sur le bouton Sélectionner pour afficher tous les disques durs, volumes ou autres périphériques destockage connectés à votre Mac.



Vous pouvez ainsi, comme dans le Finder, voir et sélectionner les dossiers et les fichiers contenus dans un volume endouble-cliquant sur ce dernier. Les boutons de présentation situés dans le coin supérieur gauche de la fenêtre vouspermettent de modifier le mode de présentation pour afficher vos fichiers sous la forme d'une liste ou dans unnavigateur de fichiers.

En cas de présentation par liste, vous pouvez voir les fichiers contenus dans un dossier en cliquant sur le triangled'affichage à gauche du nom du dossier.



Quel que soit le mode choisi, vous pouvez sélectionner plusieurs éléments en maintenant la touche Commandeenfoncée tout en cliquant sur un élément après l'autre. Une fois votre sélection effectuée, cliquez sur le boutonAnalyser, dans le coin inférieur droit, pour lancer le processus.

Par défaut, VirusBarrier X6 compte d'abord le nombre de fichiers à analyser, puis, durant l'analyse elle-même, affichele nombre de fichiers analysés et le pourcentage d'analyse effectué.

VirusBarrier X6 peut analyser des fichiers contenus dans des archives compressées. Lors de l'analyse d'une archive,l'affichage de l'Orbe est modifié pour indiquer que le programme traite une archive et vous avez la possibilité d'ignorerl'analyse si l'archive est de taille importante et si vous êtes certain de sa fiabilité.

Lors de l'analyse d'un iPhone ou d'un iPod touch, VirusBarrier X6 copie tous les fichiers de l'appareil dans votre volumede démarrage, afin de vérifier leur sécurité. En cas de détection de maliciels ou de fichiers infectés, VirusBarrier X6affiche une alerte et propose de réparer ou de supprimer les fichiers infectés.

Vous pouvez arrêter une analyse à tout moment en cliquant sur le bouton Arrêter. Pour suspendre une analyse,maintenez enfoncée la touche Option de votre clavier et cliquez sur ce bouton (il affiche alors "Pause").

Pour reprendre l'analyse, cliquez à nouveau sur ce bouton (il affiche "Reprendre").

Lorsque vous effectuez une analyse manuelle, VirusBarrier X6 vous informe de la détection de fichiers infectés par desmaliciels. En cas de détection de fichiers infectés, l'Orbe de VirusBarrier X6 devient rouge. Si VirusBarrier X6 découvredes fichiers corrompus, l'Orbe devient orange. En cas de détection de fichiers infectés et de fichiers corrompus, l'Orbeclignote en émettant une lumière rouge puis orange. VirusBarrier X6 vous alerte également en fonction des optionsd'alerte définies dans les Préférences. Pour en savoir plus sur les options d'alerte, reportez-vous à la sectionPréférences et configurations de VirusBarrier X6.



Analyses ciblées

VirusBarrier X6 vous permet d'effectuer des analyses rapides, ciblées exclusivement sur les zones dans lesquelles lesmaliciels sont généralement installés. Les fichiers et les dossiers analysés peuvent évoluer au fur et à mesure del'apparition de nouveaux maliciels et les emplacements analysés peuvent différer d'une version à l'autre des définitionsde virus de VirusBarrier X6.

Pour effectuer une analyse rapide, cliquez sur le bouton Aperçu dans la fenêtre de VirusBarrier X6 si l'Orbe n'est pasvisible. Maintenez la touche Option enfoncée et vous verrez que le bouton Analyse complète se transformera enAnalyse ciblée. Cliquez sur ce dernier bouton pour lancer une analyse ciblée.

Analyse par glisser-déposer

Vous pouvez analyser tout volume, dossier ou fichier en le faisant glisser et en le déposant sur l'Orbe. Un mot depasse administrateur peut être nécessaire si vous n'avez pas les permissions nécessaires pour accéder aux fichierscontenus dans l'élément que vous déposez sur l'Orbe.

Le résultat est le même si vous faites glisser et que vous déposez le volume, le dossier ou le fichier sur l'icône duprogramme VirusBarrier X6 dans le Finder.



Vous pouvez également déposer les éléments à analyser sur l'icône VirusBarrier X6 dans le Dock.

Dès que vous relâchez l'élément à analyser, Intego VirusBarrier X6 démarre l'analyse comme s'il s'agissait d'uneanalyse manuelle.

Exécution d'analyses à partir du menu Fichier

Il est possible de lancer des analyses à partir du menu Fichier de VirusBarrier X6. Vous pouvez soit choisir Analyse (ouappuyer sur les touches Commande-O) pour ouvrir le navigateur et sélectionner des éléments à analyser, soitexécuter une analyse complète (en choisissant Analyse complète ou en appuyant sur les touches Commande-S) ouune analyse ciblée (en choisissant Analyse ciblée ou en appuyant sur les touches Commande-Option-S). Ces analysessont effectuées de la même manière que lorsque vous les lancez manuellement (voir description ci-dessus).

Analyse planifiée

VirusBarrier X6 peut être réglé pour fonctionner automatiquement à des moments prédéterminés. Pour cela, cliquezsur le bouton Planifications en haut de l'écran.

Vous pouvez également cliquer sur le bouton Planifications qui se trouve dans l'écran Aperçu de VirusBarrier X6.



La fenêtre Planifications est affichée dans les deux cas. Cette fenêtre comprend trois sections : Affichage, Événementset Planifications.

La section Affichage ne contient qu'une seule case : Afficher les tâches planifiées dans le gestionnaire de tâches. Sicette case est cochée, une petite fenêtre apparaît chaque fois que votre Mac exécute des analyses planifiées ; sinon,ces analyses se déroulent sans aucune notification (sauf en cas de découverte d'un virus).

La section Événements permet de régler VirusBarrier X6 pour qu'il exécute automatiquement une analyse, effectue desréparations ou ne fasse rien quand certains événements se produisent.

Le premier événement, Lorsque des volumes sont montés :, est déclenché chaque fois que vous connectez unnouveau périphérique de stockage, qu'il soit local (un disque dur, par exemple) ou distant (un disque réseau, parexemple). Si la case Sauf sur les volumes en lecture seule est cochée, VirusBarrier X6 réalise l'action uniquement surles volumes dont il est autorisé à modifier le contenu (pour réparer un fichier infecté sur un disque, par exemple).

Le second événement, Après une mise à jour des définitions de virus :, permet d'indiquer à VirusBarrier X6 le typed'action à exécuter après le téléchargement et l'installation de nouveaux filtres et de nouvelles définitions de virus. Lesfiltres et les définitions de virus sont régulièrement mis à jour, plus particulièrement lorsqu'un nouveau maliciel estdécouvert, afin d'assurer une protection adéquate contre cette menace. Nous vous conseillons dès lors de réaliser unenouvelle analyse à ces moments-là pour rechercher le nouveau maliciel, que ce soit manuellement ouautomatiquement (en cochant cette case).

La section Planifications permet de déterminer le moment où VirusBarrier X6 doit exécuter des analysesautomatisées.



Pour activer la planification, cochez la case Activer les planifications.

Un sélecteur de planification placé sous ces réglages permet de préciser le dossier à analyser et le moment del'analyse.

Utilisez le premier menu déroulant pour indiquer si vous voulez analyser, analyser rapidement ou réparer lesfichiers sélectionnés au moment programmé. Si vous choisissez Analyse ciblée, il est impossible de spécifier lesdossiers à analyser ; cela fait disparaître le deuxième menu.Le deuxième menu déroulant affiche la liste des dossiers que vous êtes susceptible d'analyser, notamment votredossier de départ et votre dossier Documents. Avec le choix par défaut ("Ordinateur"), VirusBarrier X6 analyse latotalité des dossiers de tous les utilisateurs de votre Mac.Le troisième menu déroulant permet d'effectuer l'opération sur une base quotidienne, hebdomadaire oumensuelle. Si vous sélectionnez "chaque jour", vous pouvez choisir l'heure voulue ; si vous sélectionnez "chaquesemaine", vous pouvez choisir un jour préféré ; si vous sélectionnez "chaque mois", vous pouvez choisir le jourdu mois.

La planification peut comporter plusieurs parties ; vous pouvez, par exemple, analyser votre dossier Documentschaque nuit et la totalité de votre ordinateur une fois par semaine. Pour cela, cliquez sur le bouton "+" à droite del'élément de planification : un autre élément de planification apparaît sous le premier. Apportez les modificationsnécessaires à cet élément. Vous pouvez ajouter autant d'éléments que nécessaire ; pour en supprimer un, cliquez surle bouton "-" à côté de l'élément.

L'ordre des éléments de planification n'est pas important ; si vous avez prévu deux analyses à effectuer au mêmemoment, elles se produiront simultanément.

Une fois terminé, le nombre d'éléments en attente apparaît dans la zone Planifications de la fenêtre Aperçu deVirusBarrier X6. Pour désactiver toutes les planifications en attente, revenez à l'écran des préférences de planificationet d'événements et décochez le bouton Activer les planifications.

Désactivation et activation de l'analyse en temps réel

Il est parfois nécessaire de désactiver l'analyse en temps réel de VirusBarrier X6. Si vous souhaitez, par exemple, copierun grand nombre de fichiers d'un disque à un autre et que vous savez que ces fichiers ne contiennent aucun maliciel,la désactivation de l'analyse en temps réel vous permettra d'effectuer la copie un peu plus rapidement. Pour désactiver



l'analyse en temps réel, choisissez le menu Intego (qui se trouve dans la barre des menus), puis sélectionnezVirusBarrier X6 > Analyse en temps réel ; cet élément de menu sera alors décoché. Pour activer à nouveau l'analyse entemps réel, choisissez la même option dans le menu Intego.

Alertes de maliciels

Bien que VirusBarrier X6 puisse réaliser des analyses manuelles, comme nous venons de le voir, il est bien plusefficace lorsqu'il travaille en tâche de fond. Le programme propose plusieurs méthodes d'alerte en cas de détection defichiers infectés ou corrompus. Cela dépend de la manière dont vous analysez les fichiers et des réglages que vousavez choisis dans le panneau Paramètres d'analyse pour déterminer la manière dont l'analyse en temps réel traite lesfichiers infectés.

Premièrement, si vous téléchargez un fichier infecté à partir d'Internet ou que vous le copiez à partir d'un disque durou d'un autre périphérique de stockage alors que l'analyse en temps réel est activée et réglée pour demander ce qu'ilfaut faire lorsque des fichiers infectés sont découverts, VirusBarrier X6 détecte le maliciel et affiche une alerte.

Plusieurs choix vous sont proposés en fonction des options et du type d'alerte définis. Cliquer sur Afficher dans leFinder permet d'afficher l'emplacement du fichier sur votre disque dur. Pour que VirusBarrier X6 répare le fichier,cliquez sur Réparer ; pour isoler le fichier en zone de quarantaine, cliquez sur Mettre en quarantaine. (Pour plus dedétails, consultez la section Quarantaine plus loin dans ce chapitre.) Pour ne rien faire, cliquez sur Ignorer et le fichierne sera pas réparé.

ATTENTION : Ignorer les alertes de virus peut être dangereux ! Choisissez de ne pas réparer les fichiersseulement si vous êtes sûr de ce que vous faites !

Une petite alerte est affichée si vous avez réglé VirusBarrier X6 pour qu'il répare les fichiers infectés ou qu'il les placedans la zone de quarantaine.

Si vous analysez des éléments en les déposant sur l'Orbe de VirusBarrier X6, l'alerte est affichée dans une boîte de



dialogue au-dessus de la fenêtre de VirusBarrier X6 :

Si vous ne répondez pas à une alerte de l'analyse en temps réel dans un délai d'une minute, VirusBarrier X6 place lefichier dans la zone de quarantaine. (Cette action ne s'applique pas aux analyses manuelles ; lorsque vous analysezmanuellement des fichiers, l'alerte demeure affichée jusqu'à ce que vous réagissiez.) Vous pouvez vérifier les fichiersplacés dans la zone de quarantaine pour décider des mesures à prendre. Consultez la section Quarantaine plus loindans ce chapitre.

Pour en savoir plus sur la définition des préférences d'alerte, reportez-vous à la section Préférences et configurationsde VirusBarrier X6.

Paramètres d'analyse

VirusBarrier X6 vous propose plusieurs options pour déterminer le mode d'analyse du contenu de votre Mac, les typesde fichiers à analyser, ainsi que les types de maliciels à rechercher. Pour accéder à ces réglages, cliquez sur le bouton"Param. analyse".

Le panneau Paramètres d'analyse comprend trois onglets : l'onglet Analyse en temps réel, qui contrôle la manière dontVirusBarrier X6 exécute des analyses en tâche de fond ; l'onglet Archives, qui indique à VirusBarrier X6 s'il doit



analyser des archives et les types d'archives à analyser ; et l'onglet Avancé, qui fournit des réglages supplémentairespour l'analyse en temps réel et le scanner à la demande.

Paramètres d'analyse en temps réel

Pour désactiver l'analyse en temps réel, placez le curseur Analyse en temps réel sur Désactivée ; pour l'activer ànouveau, placez le curseur sur Activée. En fonctionnement normal, il n'est pas nécessaire de désactiver l'analyse entemps réel ; cette désactivation n'est utile qu'en cas de dépannage lorsque vous avez un problème sur votre Mac.Sachez que vous pouvez également activer ou désactiver l'analyse en temps réel depuis le menu Intego, ensélectionnant VirusBarrier X6 > Analyse en temps réel.

Les réglages suivants vous permettent d'indiquer à VirusBarrier X6 ce qu'il doit faire en cas de détection de maliciel.Vos options sont les suivantes :

Demander quoi faire : c'est l'option la plus appropriée si vous effectuez une analyse de virus sur un Mac "soussurveillance", c'est-à-dire que vous surveillez suffisamment pour voir l'alerte quand elle surgit. Note : si vous nerépondez pas à une alerte dans un délai d'une minute, VirusBarrier X6 place les fichiers infectés dans la zone dequarantaine.Mettre en quarantaine : cette option permet de s'assurer que le fichier ne peut être ni ouvert ni lu. Pour ensavoir plus sur l'utilisation de la zone de quarantaine, reportez-vous à la section ci-dessous.Réparer : cette option indique à VirusBarrier X6 qu'il doit essayer de supprimer le maliciel. Si, pour une raisonou pour une autre, le fichier ne peut être réparé, il est placé dans la zone de quarantaine.

Vous pouvez de plus demander à VirusBarrier X6 de vous envoyer un message électronique en cas de découverte d'unvirus. Pour cela, cochez la case Envoyer un e-mail, puis cliquez sur le bouton Configurer... adjacent. La fenêtre



Préférences d'e-mail est alors affichée.

Vous devez saisir les adresses de l'expéditeur et du ou des destinataires, ainsi que le serveur SMTP. Vous devezégalement saisir un nom d'utilisateur et un mot de passe reconnus par votre serveur de messagerie. Les messages e-mail peuvent être envoyés à plusieurs destinataires. Pour ajouter un destinataire, cliquez sur le bouton "+". Poursupprimer un destinataire, cliquez sur le bouton "-".

La moitié inférieure de la fenêtre Préférences d'e-mail concerne les options avancées dont VirusBarrier X6 peut avoirbesoin pour envoyer des messages.

Le menu déroulant affiche les divers types d'authentification d'e-mail gérés (voir ci-dessous).

Il est conseillé d'utiliser la même authentification, le même nom d'utilisateur et le même mot de passe que dans votreprogramme de courrier habituel. Si vous n'êtes pas sûr des données à saisir, consultez votre FAI ou votreadministrateur système. Si vous ne connaissez pas le type d'authentification utilisé, sélectionnez Automatique.

Une fois terminé, vous pouvez vérifier l'envoi des messages en cliquant sur le bouton Tester les Paramètres. Il se peutque vous deviez attendre plusieurs secondes pour que votre serveur de messagerie réponde ; les résultats sontaffichés dans une boîte de dialogue une fois le test effectué.

La section suivante de la fenêtre des paramètres d'analyse en temps réel vous permet d'activer deux réglages.



La première option, Supprimer les marqueurs de quarantaine après l'analyse fructueuse demande à VirusBarrierX6 de supprimer un marqueur de quarantaine appliqué par Mac OS X lorsque des applications sont téléchargées etque VirusBarrier X6 a établi qu'elles n'étaient pas infectées par des maliciels. Cela permet de supprimer la boîte dedialogue Mac OS X vous avertissant que ces fichiers ont été téléchargés et vous demandant si vous êtes sûr de vouloirles ouvrir.

La deuxième option, Analyse comportementale, demande à VirusBarrier X6 d'utiliser l'analyse comportementale poursurveiller les activités suspectes des applications. VirusBarrier X6 vous alerte dès qu'une application adopte uncomportement pouvant être considéré comme anormal (si elle se met à supprimer un grand nombre de fichiers, parexemple).

Paramètres d'archives

Les archives contiennent un ou plusieurs fichiers, généralement en format compressé, pour faciliter leur transfert.VirusBarrier X6 est capable d'examiner le contenu de plusieurs formats d'archives courants. Il analyse non seulement lefichier d'archive lui-même, mais également les fichiers non compressés qu'il renferme.



Par défaut, VirusBarrier X6 analyse tous les types d'archives qu'il peut comprendre ; vous pouvez cependant choisird'analyser seulement certains types d'archives en désélectionnant les types non souhaités dans la liste Type d'archive.Vous pouvez également, lors des analyses manuelles, ignorer certaines archives en cours d'examen en cliquant sur lebouton Passer dans l'Orbe de VirusBarrier X6. Procédez de cette manière pour les archives de taille importante dontl'analyse nécessite beaucoup de temps, si vous êtes sûr qu'elles ne contiennent pas de maliciels.

Le délai d'interruption par défaut des archives indique à VirusBarrier X6 qu'il doit arrêter d'analyser les archives dont ladécompression et l'analyse dépassent une durée prédéterminée. Ce réglage est fixé par défaut sur 60 secondes.Cependant, tout fichier décompressé avant la fin de ce délai sera analysé.

Paramètres d'analyse avancés

L'onglet Avancé contient un certain nombre de réglages applicables au scanner à la demande, ainsi que certainsréglages d'analyse généraux.

La première option disponible concerne la priorité accordée au disque et au processeur (CPU) pour les opérationsd'analyse. Un menu local vous permet de choisir une priorité faible, normale ou élevée. Ce réglage s'applique auxanalyses manuelles et planifiées. Il indique à VirusBarrier X6 qu'il doit adapter son analyse pour que les autresapplications ne soient pas ralenties. Ce réglage concerne à la fois le processeur chargé d'analyser les fichiers et le oules disques durs sur lesquels ces fichiers sont lus. Il concerne également les analyses exécutées automatiquementlorsque vous montez des disques externes ou après une mise à jour des filtres de VirusBarrier X6. Nous vousconseillons dès lors de choisir la priorité normale ou élevée si vous voulez accélérer l'exécution de ces analyses. Sinon,choisissez la priorité faible pour donner la priorité à votre Mac.

Quatre options permettent d'influencer le comportement du scanner à la demande :



L'option Compter les fichiers avant l'analyse ordonne à VirusBarrier X6 de compter le nombre de fichiers àanalyser, ce qui donne alors une information plus précise sur la durée de l'analyse en affichant dans l'Orbe lenombre de fichiers traités et le pourcentage de progression lors des analyses manuelles. Si cette option estcochée, VirusBarrier X6 effectue un décompte au fur et à mesure de l'analyse pour indiquer le nombre defichiers restant à traiter. Si l'option n'est pas cochée, l'Orbe compte les fichiers analysés au fur et à mesure etaffiche le total en cours.Avec l'option Analyser les fichiers des autres utilisateurs, VirusBarrier X6 étend le traitement au-delà ducompte utilisateur connecté au début de l'analyse, afin d'analyser tous les fichiers de votre Mac, y compris ceuxappartenant à d'autres utilisateurs. Si vous sélectionnez cette option, vous devez immédiatement taper un motde passe administrateur ; si vous n'avez pas ce mot de passe, la case est décochée. Si vous ne cochez pas cetteoption et que VirusBarrier X6 détecte un fichier infecté appartenant à un autre utilisateur ou au système, lafenêtre d'alerte et de zone de quarantaine de VirusBarrier X6 affiche une icône de crayon barré signifiant quevous devez saisir un nom et un mot de passe d'administrateur pour traiter le fichier.Analyser les e-mails. VirusBarrier X6 analyse le contenu et les pièces jointes des messages électroniquesentrants et sortants lors des analyses manuelles.L'option Analyser les iPhones / iPods touch ordonne à VirusBarrier X6 d'afficher tout iPhone ou iPod touchconnecté à votre Mac lorsque vous lancez une analyse manuelle, de sorte que vous pouvez choisir d'analyserl'appareil connecté pour voir s'il contient des maliciels. Si cette option est décochée, VirusBarrier X6 n'affiche pasles iPhone ou iPod touch dans son navigateur.

La section Rechercher permet de régler VirusBarrier X6 pour qu'il analyse certains types de fichiers ou d'applications :

Les malwares Mac OS X : cette option est estompée, car elle est toujours active. VirusBarrier X6 recherchetoujours les maliciels Mac OS X. Cela inclut tous les types de maliciels susceptibles d'infecter Mac OS X, commeles virus de macro Word et Excel ; les autres catégories représentent des types de maliciels inoffensifs pour MacOS X.Les malwares Mac OS Classic : maliciels qui ne s'attaquent qu'à Mac OS Classic. Cochez cette case si vousutilisez encore des applications Mac OS Classic ; sinon, laissez-la décochée.Les malwares Windows : cette option ordonne à VirusBarrier X6 de détecter les virus qui s'attaquent àWindows. Bien que ces fichiers ne risquent pas d'endommager votre Mac, vous pourriez les transmettre à desutilisateurs Windows et ils pourraient vous affecter si vous utilisez Windows sur votre ordinateur Apple à l'aidede programmes comme Apple Boot Camp, VMware Fusion ou Parallels Desktop. (VirusBarrier X6 ne permettoutefois pas d'analyser les disques virtuels Windows.)Les malwares Linux : si cette option est cochée, VirusBarrier X6 recherche les maliciels qui s'attaquent ausystème d'exploitation Linux.Les scripts malicieux : si cette option est cochée, VirusBarrier X6 recherche d'éventuels scripts malicieux (PHP,shell, JavaScript, Perl, etc.).Les resource forks corrompus : si ce type de fichiers corrompus ne correspond pas nécessairement à desmaliciels, les branches de ressources corrompues (composants de fichier) peuvent néanmoins provoquer leplantage d'un Mac dans certains cas. La sélection de cette option permet de protéger votre Mac contre lesplantages provoqués par ce type de fichiers corrompus.

Une dernière section vous permet d'opter pour la détection d'autres types de maliciels :

Les outils de hacking sont des programmes hostiles qui n'endommagent pas forcément votre Mac directement,mais qui peuvent être utilisés par des pirates pour attaquer d'autres ordinateurs. Il est vivement recommandé decocher cette option si votre Mac est accessible publiquement.Les enregistreurs de frappe (keyloggers) sont des programmes qui enregistrent toutes vos frappes au clavier.Certains d'entre eux sont hostiles, tandis que d'autres peuvent être installés par l'utilisateur lui-même poursurveiller d'autres utilisateurs comme ses propres enfants. Si cette option est cochée, les utilisateurs surveillés



risquent d'être alertés de l'existence de ce type de logiciels sur leur Mac.

Fichiers de confiance

VirusBarrier X6 offre la possibilité d'ajouter des fichiers, des dossiers ou des volumes à une liste de Fichiers deconfiance. VirusBarrier X6 suppose que ces fichiers sont sûrs et qu'il n'est pas nécessaire de les analyser. Réservezcette option aux fichiers déjà analysés par VirusBarrier X6.

Vous disposez de deux méthodes pour ajouter des fichiers, des dossiers ou des volumes à la liste des Fichiers deconfiance. Premièrement, cliquez sur le bouton Fichiers de confiance :

Ensuite, effectuez l'une des opérations suivantes :

Cliquez sur le petit bouton "+" dans le coin inférieur gauche de l'écran, naviguez jusqu'à l'élément à ajouter à laliste des Fichiers de confiance, puis cliquez sur le bouton Ajouter.Faites glisser l'élément du Finder jusque dans la fenêtre.

En ajoutant un dossier ou un volume, vous indiquez à VirusBarrier X6 qu'il doit faire confiance à tous les fichierscontenus dans l'élément sélectionné, y compris tous les sous-dossiers qu'il renferme.



Pour supprimer un élément de la zone de confiance, cliquez dessus pour le sélectionner, puis cliquez sur le bouton "-".

Vous pouvez également utiliser le menu contextuel pour ajouter des éléments à la zone de confiance. Pour plusd'informations sur le menu contextuel, reportez-vous à la section de ce chapitre consacrée à ce sujet.

Zone de quarantaine

Si vous ne voulez pas réparer les fichiers automatiquement, vous pouvez régler VirusBarrier X6 pour qu'il les placedans sa zone de quarantaine. Les fichiers placés en quarantaine ne peuvent être ni ouverts ni lus, afin d'empêchertoute infection de votre Mac. Cette fonction est utile aux administrateurs qui veulent vérifier les fichiers avant delancer les fonctions de réparation de VirusBarrier X6.

Comme indiqué plus haut, VirusBarrier X6 place automatiquement les fichiers dans la zone de quarantaine si vous nerépondez pas à une alerte dans un délai d'une minute. Vous pouvez ensuite vérifier ces fichiers pour décider desmesures à prendre. Le bouton Quarantaine de l'écran Aperçu de VirusBarrier X6 affiche les fichiers placés enquarantaine.



Pour vérifier quels sont les fichiers placés en quarantaine, vous pouvez soit cliquer sur ce bouton, soit cliquer sur lebouton Quarantaine en haut de l'écran.

Une fenêtre vous présentera alors les fichiers en quarantaine et plusieurs boutons seront affichés pour vous permettrede traiter ces fichiers.

Les fichiers en quarantaine peuvent être affichés sous forme d'icônes ou de liste en cliquant sur l'un des boutons deprésentation situés dans le coin supérieur gauche de la fenêtre.

Pour traiter un fichier, sélectionnez-le, puis cliquez sur l'un des quatre boutons dans le coin inférieur droit de lafenêtre.



Les choix dont vous disposez sont les suivants :

Supprimer du disque : supprime le fichier de votre Mac.Considérer comme sûr : indique à VirusBarrier X6 que vous pensez que ce fichier n'est pas infecté et l'ajoute àla liste des fichiers de confiance de VirusBarrier X6. Cela peut être le cas pour les faux positifs. Soyez toutefoisextrêmement prudent lorsque vous cliquez sur ce bouton : ne le faites que si vous êtes absolument certain quele fichier est sûr. Sinon, il risque d'infecter tout votre Mac.Analyser : demande à VirusBarrier X6 d'analyser le fichier à nouveau. Cette option est recommandée après lamise à jour des définitions de virus, afin de s'assurer que le fichier n'a pas été erronément signalé comme fauxpositif.Réparer : demande à VirusBarrier X6 de supprimer le maliciel du fichier.

Si vous affichez la zone de quarantaine en mode liste, une colonne Menace indique les types de maliciels qui infectentvos fichiers.

Menu contextuel de VirusBarrier X6

Un menu contextuel permet d'accéder directement à plusieurs fonctions de VirusBarrier X6 à partir du Finder. Pourouvrir le menu contextuel, il suffit de faire un Ctrl-clic ou de cliquer à l'aide du bouton droit de la souris sur unélément (fichier, dossier ou volume). Sous Mac OS X 10.6, Snow Leopard, ces éléments de menu sont regroupés enbas du menu contextuel ; toutefois, si le nombre de ces éléments est suffisant, vous trouverez un élément de menuServices comprenant un sous-menu rassemblant les éléments de menu de VirusBarrier X6. Sous Mac OS X 10.5,Leopard, le menu VirusBarrier X6 apparaît sous un menu "Plus".

Le menu contextuel propose les actions suivantes :

Analyser l'élément sélectionné (et le réparer si vos réglages le permettent).



Soumettre une copie de l'élément à Intego en choisissant Envoyer un fichier douteux à Intego. Cette option esttrès utile dans le cas de fichiers présumés infectés par des virus nouveaux ou non reconnus. Les experts envirus d'Intego pourront alors étudier le fichier et produire les définitions de virus nécessaires pour protéger lessystèmes de tous les utilisateurs.Ajouter l'élément à la liste des fichiers de confiance.

Utilisation de VirusBarrier X6 à partir de la ligne de commande

VirusBarrier X6 vous permet également de détecter les maliciels et de modifier vos réglages de protection du réseaudepuis la ligne de commande. L'exemple suivant décrit l'utilisation de cette commande.

Commande : /Library/Intego/virusbarrier.bundle/Contents/MacOS/virusbarriers Les options suivantes sont disponibles : -a : analyse tous les fichiers, y compris ceux liés à d'autres volumes par des liens symboliques (ou à d'autres points de montage dans /Volumes). -c : compte les fichiers avant de scanner. -C : compte les fichiers, mais ne les scanne pas. -Q : effectue une analyse rapide. -r : répare les fichiers infectés. -t : utilise le mode Turbo ; n'analyse que les fichiers qui n'ont pas été modifiés depuis l'analyse précédente. -T : analyse tous les fichiers, sauf les fichiers de confiance. -z : scanne les archives compressées (y compris dans les pièces jointes). <chemin_d'accès_à_scanner> : obligatoire ; il peut s'agir d'un chemin relatif ou absolu. [<chemin_d'accès_du_répertoire_courant>] : facultatif ; chemin du répertoire courant si un chemin relatif est utilisé comme premier argument. Exemple : /Library/Intego/virusbarrier.bundle/Contents/MacOS/virusbarriers -tacz / Analyse tous les volumes que l'utilisateur est autorisé à lire ; les archives sont analysées et le nombre de fichiers à analyser est compté avant de commencer. Si vous ajoutez sudo avant la commande et que vous vous authentifiez, vous pouvez analyser tous les fichiers. Vous pouvez également créer des alias pour simplifier le lancement de cette commande. Si vous utilisez bash : alias vbscan=/Library/Intego/virusbarrier.bundle/Contents/MacOS/virusbarriers Si vous utilisez tcsh : alias vbscan /Library/Intego/virusbarrier.bundle/Contents/MacOS/virusbarriers Ces alias permettent de lancer la même commande comme suit : vbscan -tacz / [-rtcCaz] <chemin_d'accès_à_scanner> [<chemin_d'accès_du_répertoire_courant>] Pour modifier les réglages de protection du réseau, utilisez l'option suivante avec les opérations, les objets et les données affichées ci-dessous (toutes les commandes accompagnées d'options de firewall requièrent sudo) : -W : exécute des opérations de firewall opération objet données -------------------------------------------------------------------- import|export settings file_path revert settings add|remove blocked_address|trusted_address ip_address print blocked_address|trusted_address get protection enable/disable protection enable/disable trojans enable/disable data enable/disable antispyware enable/disable banner_filter enable/disable cookie_filter enable/disable information_filter enable/disable webthreats enable/disable antiphishing activate configuration configuration_name print configuration reset traffic reset cookie Exemple : pour activer le firewall, exécutez la commande ci-dessous avec sudo : /Library/Intego/virusbarrier.bundle/Contents/MacOS/virusbarriers -W enable protection



Utilisation de VirusBarrier X6 avec AppleScript

VirusBarrier X6 permet d'analyser des fichiers à l'aide d'AppleScript. Pour en savoir plus sur la syntaxe AppleScript duprogramme, ouvrez le dictionnaire VirusBarrier X6 dans l'éditeur de scripts.


Protection de votre Mac contre les attaques de réseau avec VirusBarrier X6

http://www.intego.com/manuals/fr/vbx6/4-Protection-du-reseau.html[3/22/12 9:58:42 AM]

Protection de votre Mac contre les attaques de réseau

Utilisation de l'écran Aperçu de VirusBarrier X6Indicateurs de statut dans l'écran AperçuProtection firewallProtection contre les chevaux de TroieProtection antivandaleAdresses bloquées et adresses de confianceFiltres de surfProtection de la vie privéeComprendre les alertes


En plus de ses fonctions anti-malware efficaces, VirusBarrier X6 protège votre Mac contre les attaques de réseau et lesmenaces du web à l'aide de nombreuses fonctions performantes. On peut les diviser en quatre groupes :

Le firewall, qui détermine quelles communications du réseau seront autorisées par votre Mac.Les outils antivandales, qui surveillent les communications et préviennent six formes d'attaques délibérées.Les outils de surf, qui préviennent les attaques d'"ingénierie sociale" basées sur votre comportement en ligne etvous protègent contre les menaces du web.Les filtres, qui vous permettent de décider quels programmes peuvent se connecter à un réseau et quellesdonnées ils ne sont pas autorisés à envoyer.

L'alliance de ces quatre défenses vous protège contre pratiquement toutes sortes d'attaques possibles, dont lesTroyens, ainsi que les attaques Ping et Port Scans. Avec sa protection contre les maliciels, VirusBarrier X6 constituepour votre Mac une solution totale comprenant à la fois une protection de réseau et une protection contre lesmaliciels.

Lorsque vous lancez VirusBarrier X6, l'écran Aperçu apparaît. Vous pouvez y accéder à nouveau en cliquant sur lebouton Aperçu qui se trouve au milieu de la rangée supérieure de boutons. L'écran est divisé en colonnes : les outilsde protection contre les maliciels se trouvent à gauche de l'Orbe central et les outils de protection du réseau, abordésdans ce chapitre, se trouvent à droite de l'Orbe. La protection contre les maliciels est expliquée dans la sectionProtection de votre Mac contre les virus et les maliciels.

Utilisation de l'écran Aperçu de VirusBarrier X6



L'écran Aperçu permet d'accéder rapidement à divers éléments :

Les outils de protection contre les virus, décrits dans la section Protection de votre Mac contre les virus et lesmaliciels.Les fonctions, réglages et historiques de VirusBarrier X6.Plusieurs utilitaires de réseau, tels que Whois et Traceroute.Des indicateurs visuels précisant les types de protection activés.Des informations sur le programme lui-même, dont la date de dernière mise à jour.Une manière de gérer plusieurs configurations pour pouvoir modifier rapidement les réglages de protection.

Au centre de l'écran Aperçu, on trouve les sections contrôlant les quatre lignes de défense du réseau de VirusBarrierX6. Les commandes des protections Firewall, Antivandale, Surf et Filtres sont affichées sous la forme de grandsboutons situés en haut à droite de l'écran Aperçu. Ils sont verts lorsqu'ils sont sélectionnés et noirs lorsqu'ils sontdésélectionnés. Les commandes de surveillance correspondent aux boutons de plus petite taille situés dans le coininférieur droit. Entre ces deux groupes de boutons se trouvent des indicateurs utiles qui, lorsque vous cliquez dessus,vous renvoient vers les commandes correspondantes.

La section Firewall vous permet d'accéder aux règles qui définissent quels programmes peuventenvoyer des informations à partir de votre Mac ou en recevoir sur celui-ci.



La section Antivandale vous permet de stopper certains types d'attaques réseau et de choisir despolitiques afin de déterminer le mode de traitement de ces attaques lorsqu'elles surviennent.

La section Surf empêche certains types d'informations d'être envoyées ou reçues lorsque voussurfez sur Internet, afin de vous protéger contre les tentatives de phishing, les publicités et lescookies. Elle vous permet également de masquer des informations que votre navigateurtransmet habituellement.

La section Filtres donne accès aux réglages évitant l'envoi de données spécifiques sur Internetet les réseaux locaux ; ses outils anti-spyware vous protègent contre les programmes qui seconnectent secrètement à des ordinateurs distants.

Vous avez accès aux fonctions de surveillance via des boutons situés en bas à droite de l'écran Aperçu. Pour plusd'informations sur ces fonctionnalités, consultez la section Utilisation des outils de surveillance de VirusBarrier X6.

VirusBarrier X6 vous permet de créer différentes configurations, c'est-à-dire des groupes de réglages pour lesdifférentes fonctions du programme. Pour consulter la liste des configurations, cliquez sur la petite flèche située dansle coin inférieur gauche de l'écran Aperçu. (Vous pouvez également afficher ou masquer la liste en appuyant surCommande-K ou en choisissant Affichage > Masquer/Afficher les configurations.)

Au début, il n'existe qu'une seule configuration dont le nom correspond soit aux réglages que vous avez choisis dansl'Assistant de configuration lorsque vous avez lancé le programme pour la première fois, soit à "défaut" si vous n'avezpas exécuté l'Assistant de configuration. Le bouton radio indique la configuration actuellement active.

Un bouton d'action situé au bas de la liste des Configurations permet de dupliquer, de modifier et de supprimer desconfigurations. Pour en savoir plus, consultez la section Préférences et configurations de VirusBarrier X6.

Tout en haut de l'écran se trouve la barre de statut de NetUpdate, indiquant la date des derniers filtres VirusBarrierinstallés sur votre Mac et la date des derniers filtres disponibles. VirusBarrier X6 utilise Intego NetUpdate, qui estinstallé avec le programme, pour mettre à jour les filtres et les définitions de virus ainsi que les programmes Integoeux-mêmes. Il recherche automatiquement les mises à jour, mais vous pouvez également ordonner une rechercheimmédiate en cliquant sur le bouton "Vérifier..." dans le coin supérieur droit. Pour masquer la barre de statutNetUpdate, sélectionnez Affichage > Masquer la barre de statut NetUpdate. Pour en savoir plus sur l'utilisation deNetUpdate, reportez-vous au Manuel de Démarrage Intego.

Indicateurs de statut dans l'écran Aperçu

Le statut de nombreuses fonctions de protection du réseau de VirusBarrier X6 apparaît sous la forme d'une pile




d'indicateurs interactifs situés dans la colonne de droite de l'écran Aperçu.

L'indicateur supérieur indique le mode Firewall sélectionné. Lorsque vous cliquez dessus, un écran vous permettant demodifier ce réglage s'affiche. (Le grand bouton Firewall situé en haut de l'écran ouvre la même fenêtre.)

Le premier indicateur du groupe du milieu vous indique si la protection anti-phishing est activée. Le "phishing" est untype d'attaque où le cyber-criminel tente de vous piéger afin d'obtenir des informations confidentielles, comme desdonnées financières ou un mot de passe, ou d'accéder à des données personnelles, comme celles des comptes decourrier électronique ou même de comptes bancaires. Lorsque vous cliquez sur ce bouton, un écran s'ouvre et vouspermet d'ajouter des sites auxquels vous faites confiance et qui doivent donc être exemptés de la protection anti-phishing. (Cet écran est également accessible en cliquant sur le grand bouton Surf situé en haut de l'écran, puis encliquant sur l'onglet Anti-phishing.)

Le second indicateur de ce groupe indique si la protection contre les menaces web est activée. Lorsque vous cliquezsur ce bouton, un écran s'ouvre et vous permet d'ajouter des sites auxquels vous faites confiance et qui doivent doncêtre exemptés de la protection contre les menaces web. (Cet écran est également accessible en cliquant sur le grandbouton Surf situé en haut de l'écran, puis en cliquant sur l'onglet Menaces web.)

L'indicateur inférieur de ce groupe montre le nombre d'adresses qui ont été bloquées, c'est-à-dire qui ne sont pasautorisées à communiquer avec votre ordinateur. Ces adresses sont bloquées soit parce que VirusBarrier X6 adéterminé qu'elles étaient malveillantes, soit parce que vous les avez ajoutées manuellement. Lorsque vous cliquez surce bouton, un écran s'ouvre et affiche ces adresses bloquées, ainsi que des détails sur la raison de leur blocage et ladurée pendant laquelle elles seront bloquées. (Cet écran est également accessible en cliquant sur le grand boutonAntivandale situé en haut de l'écran, puis en cliquant sur l'onglet Adresses bloquées.)

Le dernier indicateur de la colonne de protection du réseau est l'indicateur du trafic réseau, mis à jour en temps réel,et qui montre la quantité de données qui entrent et quittent votre ordinateur. Cet indicateur n'est pas un bouton ;cliquer dessus n'a aucun effet. Pour plus d'informations sur votre trafic réseau, cliquez sur le bouton de surveillancedu trafic situé dans le coin inférieur droit de l'écran.



Protection firewall

VirusBarrier X6 inclut un firewall personnel, qui est un outil de filtrage des paquets de données échangées entrel'ordinateur et Internet ou un réseau TCP/IP local. Il protège également contre les Troyens en bloquant les portsspécifiques utilisés.

Pour afficher ou modifier vos paramètres de firewall, cliquez sur le bouton Firewall.

Quand vous cliquez sur le bouton Firewall, VirusBarrier X6 présente le contrôle des réglages du firewall en modeSimple. Les cinq réglages prédéterminés couvrent toutes les situations rencontrées en usage normal ; chacun estaccompagné d'une animation expliquant l'effet de son application. L'écran le plus proche de vous représente votre Mac; le globe représente l'Internet ; l'écran intermédiaire représente la limite de votre réseau local. Ici, le réglage pardéfaut, "Client, serveur local", indique que votre ordinateur peut recevoir des informations venant d'au-delà du réseaulocal, mais que les ordinateurs au-delà de votre réseau local ne peuvent pas avoir accès à votre Mac.



Les cinq réglages du firewall sont :

Sans restriction : le firewall de VirusBarrier X6 permet l'échange de toutes les données entrantes et sortantes.Déconnexion réseau : le firewall de VirusBarrier X6 empêche tout échange de données entre l'ordinateur etInternet ou un réseau TCP/IP local. Ce réglage est utile si vous vous éloignez de l'ordinateur et que voussouhaitez le protéger totalement.Client, serveur local : le firewall de VirusBarrier X6 permet le fonctionnement de votre Mac comme client etcomme serveur sur un réseau local. L'activité entre votre Mac et Internet est possible, à la fois commeordinateur client et serveur sur un réseau local.Mode serveur : le firewall de VirusBarrier X6 permet le fonctionnement de votre Mac seulement commeserveur : toutes les fonctions de client, y compris votre capacité à surfer sur Internet, sont bloquées.Mode client : le firewall de VirusBarrier X6 permet le fonctionnement de votre Mac seulement comme client surun réseau local ou sur Internet. Les fonctions de serveur et de partage de fichiers de votre Mac sont bloquées.

Ces cinq réglages sont suffisants pour la plupart des utilisateurs. Cependant, si vous voulez plus de contrôle surl'accès à votre ordinateur (si vous êtes, par exemple, meneur de jeu et que vous voulez interdire tout trafic excepté lescommunications faisant partie du jeu), vous avez alors besoin du mode Avancé de VirusBarrier X6.

Mode Avancé

VirusBarrier X6 offre également un mode de firewall avancé que vous pouvez utiliser pour créer vos propres règles,afin de choisir précisément quels types de trafic vous souhaitez autoriser ou bloquer vers ou depuis votre Mac. Pourplus d'informations sur l'utilisation du mode Avancé, reportez-vous à la section Annexe : création de règles de firewallpersonnalisées.



Protection contre les chevaux de Troie

Les chevaux de Troie sont des applications installées subrepticement sur l'ordinateur, soit par des pièces jointesreçues avec des messages électroniques, soit par des programmes que vous téléchargez depuis des sites webmalveillants. Dans certains cas, les programmes installent un type particulier de cheval de Troie, connu sous le nomde spyware, qui transmet vos informations personnelles à un serveur. Comme la connexion se fait depuis votreordinateur, elle est généralement traitée avec confiance.

Cependant, VirusBarrier X6 sait comment repérer les actions des chevaux de Troie les plus courants et les arrêter.Certains de ces programmes transmettent à un serveur central des informations relatives aux habitudes de navigationde l'utilisateur ; d'autres chevaux de Troie ouvrent des "portes dérobées" dans l'ordinateur, laissant ainsi la voie libre àla prise de contrôle par des pirates ou au vol de fichiers. De plus, VirusBarrier X6 reconnaît les actions des chevaux deTroie Windows. C'est pourquoi, si vous exécutez Windows en virtualisation (avec un programme comme VMwareFusion ou Parallels Desktop) et que vous partagez la connexion Internet de votre Mac en mode NAT, vous êtesprotégé.

Pour afficher les commandes de protection contre les chevaux de Troie de VirusBarrier X6, cliquez sur l'onglet Troyenen haut de l'écran Firewall.

Pour activer la protection contre les chevaux de Troie, placez le curseur Protection anti-troyen sur Activée, puis cochezles cases des chevaux de Troie pour les sélectionner. Les boutons Activer Tous et Désactiver Tous, en bas du panneau,sont des raccourcis pratiques pour cocher ou décocher toutes les cases en une seule fois.



Vous pouvez également activer le blocage pour un seul cheval de Troie ou pour tous les chevaux de Troie enmaintenant la touche Ctrl enfoncée et en cliquant sur le nom d'un cheval de Troie, puis en choisissant la commandeappropriée dans le menu contextuel qui s'affiche.

Protection antivandale

L'outil antivandale de VirusBarrier X6 surveille et filtre toutes les données entrant dans votre Mac pour détecter toutsigne d'intrusion. Ce filtrage est transparent : vous ne constaterez son fonctionnement que lorsqu'il détectera desdonnées suspectes et affichera une alerte. Sinon, la protection antivandale surveille l'activité réseau du Mac en silenceet en permanence.

Pour afficher l'écran Antivandale, cliquez sur le bouton Antivandale.

L'onglet Politique de sécurité contrôle la façon dont les données qui entrent dans votre ordinateur sont filtrées. Lesonglets Adresses bloquées et Adresses de confiance stockent des hôtes spécifiques ou des adresses IP que vous jugezsuspectes ou dignes de confiance.



Politique de sécurité

Le panneau Politique de sécurité dispose d'outils permettant d'éviter six types d'intrusions.

Attaques par dépassement de buffer : attaques qui peuvent se produire lorsqu'un logiciel présente desdéfauts de gestion de mémoire qui permettent à des utilisateurs malveillants de pénétrer dans le Mac.Tentatives d'intrusion : tentatives d'accès à votre Mac via un nombre prédéterminé de demandes de mot depasse incorrectes dans un délai de temps donné. Différents réglages sont disponibles pour AppleShare IP (ASIP),FTP, HTTP, IMAP, POP et SMTP.



Attaques Ping : votre Mac reçoit un nombre ou une fréquence de demandes ping tellement élevés que le fait d'yrépondre le mettrait à rude épreuve.Attaques Ping Broadcast : demandes ping de diffusion d'adresses, où un seul ping est multiplié à travers votreréseau local.Port Scans : ordinateurs distants tentant de découvrir des vulnérabilités sur les ports de votre Mac. Sil'ordinateur fonctionne comme serveur, vous pouvez choisir de ne pas cocher cette case.SYN Flooding : multiples demandes TCP envoyées par un attaquant qui ne termine pas le stade final del'échange, ce qui entraîne une forte consommation de ressources pour l'ordinateur cible.

La protection contre chaque type d'intrusion est activée ou désactivée en cliquant sur la case qui l'accompagne. Quandon clique sur le nom du type d'intrusion, la politique de notification et d'action est détaillée dans le panneau à droite.Voilà l'exemple de la politique pour les attaques par dépassement de buffer.

Ces options sont décrites plus loin dans ce chapitre, dans la section Comprendre les alertes.

Un type d'intrusion étant sélectionné, des options spécifiques apparaissent quand on clique sur l'onglet Avancé dansle panneau situé à droite. Il s'agit des options suivantes :

Attaques par dépassement de buffer : pas de réglages avancés.Tentatives d'intrusion : réglage séparé du nombre de tentatives de mot de passe incorrect permises pourAppleShare IP (ASIP), FTP, HTTP, IMAP, POP et SMTP.Attaques Ping : sensibilité aux attaques Ping, mesurée en millisecondes (ms) permises entre les tentatives deping. Si votre ordinateur est en réseau, il est normal que l'administrateur de système lui envoie des pings detemps en temps. Mais si votre ordinateur est isolé, les pings sont plus rares. Seule exception, en cas deconnexion par câble ou DSL, le fournisseur d'accès Internet pourrait en envoyer pour vérifier si l'ordinateur esten ligne.Attaques Ping Broadcast : pas de réglages avancés.Port Scans : sensibilité ajustable sur une réglette, allant de faible à élevée, par incréments selon un calculinterne.SYN Flooding : sensibilité mesurée en nombre de tentatives de connexions permises par seconde.

Options

Cliquez sur le bouton Options dans le coin inférieur gauche de l'écran Politique de sécurité pour ajuster les réglagessupplémentaires de filtrage.



Les options apparaissent à droite, dans le panneau.

Ne pas répondre aux pings : l'ordinateur est invisible pour les autres ordinateurs sur Internet ou un réseaulocal. Cependant, il n'est pas anonyme ; toutes les demandes envoyées à d'autres hôtes portent son adresse IP.Arrêter les protocoles inconnus : VirusBarrier X6 bloque automatiquement tous les protocoles inconnus sicette case est cochée.Refuser tout contrôle via Apple Remote Desktop : VirusBarrier X6 bloque tous les accès à votre Mac venantdu programme Apple Remote Desktop.Autoriser le mode PORT : vous pouvez effectuer des transferts FTP lors du fonctionnement en "Mode client" duFirewall.

La seconde partie du panneau permet d'être averti par message électronique en cas de détection d'une attaque. Pourplus d'informations, reportez-vous à la section Comprendre les alertes, plus loin dans ce chapitre.

Unification des options de politique

Les réglages de chaque type d'intrusion déterminent le mode d'alerte et d'action en cas de détection.

La case "Utiliser la même politique pour toutes les attaques" permet d'unifier toutes les notifications et actions. Si cettecase n'est pas cochée, vous pourriez, par exemple, choisir de recevoir un e-mail en cas de détection d'attaque dedépassement de buffer, mais de voir seulement une alerte en cas de tentative d'intrusion. En cochant cette case,VirusBarrier X6 sait que vous voulez le même type de réponse, quel que soit le type d'intrusion.

Si vous activez cette option, une boîte de dialogue s'affiche pour demander quels sont les réglages qui doivent servirde modèle pour les autres types d'intrusion.



Adresses bloquées et adresses de confiance

La liste des Adresses bloquées garantit qu'une fois la tentative d'attaque ou d'intrusion déjouée, aucunecommunication ne se produira entre la machine attaquante et votre Mac pendant la durée que vous définissez.

La liste des Adresses de confiance est l'opposé de la liste des Adresses bloquées : elle contient la liste des ordinateurs"amis" qui sont autorisés à se connecter à votre Mac. Alors que la liste des Adresses bloquées vous protège de vosennemis, la liste des Adresses de confiance ouvre la porte à vos amis. L'outil Antivandale de VirusBarrier X6 ne bloquepas l'accès aux ordinateurs figurant dans la liste des Adresses de confiance, ni ne déclenche d'alertes du fait de leursactions. Cependant, les ordinateurs de la liste des Adresses de confiance restent sensibles à toutes les règles activesdu firewall.

L'interface de la fenêtre Adresses de confiance est très similaire à celle de la fenêtre Adresses bloquées, c'est pourquoinous allons les examiner en même temps, en insistant sur les différences éventuelles. Voici la fenêtre Adressesbloquées.



Le panneau à gauche comprend des informations sur les éventuelles adresses IP présentes dans la liste des Adressesbloquées ou dans la liste des Adresses de confiance.

Case à cocher : vous pouvez désactiver temporairement une adresse bloquée/de confiance en décochant cettecase, qui est cochée par défaut lors de l'ajout aux listes. Quand l'élément est désactivé, vous le réactivez encliquant dessus. (Cette case apparaît seulement si l'adresse IP est réglée pour être bloquée en permanence.)Intrus/Hôte : la seconde colonne contient l'adresse IP intruse (dans la liste des Adresses bloquées) ou amie(dans la liste des Adresses de confiance).Temps restant : si vous avez réglé cette adresse IP pour qu'elle soit bloquée/autorisée pour une duréespécifique, cette colonne indique le temps restant, à la seconde près. Sinon, la colonne indique "Hôtepermanent" et l'adresse IP va rester jusqu'à la suppression manuelle.

Informations sur une adresse bloquée/de confiance

Si vous cliquez sur un élément des listes Adresses bloquées/de confiance, des informations supplémentairesapparaissent sur la droite du panneau. Lorsque vous double-cliquez sur un élément, une nouvelle fenêtre contenantles mêmes informations s'ouvre.



Hôte : adresse IP de l'hôte. Si vous avez ouvert une nouvelle fenêtre en double-cliquant sur un élément, vouspouvez modifier manuellement l'adresse IP de la liste. En cliquant sur le bouton de recherche DNS (?), vouspassez de l'adresse IP numérique au nom de domaine de l'attaquant, le cas échéant. Pour l'affichage del'adresse en gros caractères, déplacez le curseur sur le mot Hôte jusqu'à ce qu'il soit mis en surbrillance, puiscliquez et sélectionnez Grande police dans le menu contextuel qui apparaît.Raison : pourquoi l'adresse IP a été ajoutée à la liste des Adresses bloquées. Ce texte n'apparaît pas dans laliste des Adresses de confiance, vu que tous les éléments y sont ajoutés manuellement.Temps total : c'est la durée pendant laquelle l'ordinateur va rester dans la liste Adresses bloquées/de confiance.En cliquant sur les mots Temps total, le Temps restant va s'afficher ; en cliquant à nouveau, on obtient leTemps écoulé, indiquant la durée de présence de l'attaquant dans la liste des Adresses bloquées. En cliquantsur Temps écoulé, le Temps total va à nouveau s'afficher.Arrivée: pourquoi l'adresse a été ajoutée à la liste des Adresses bloquées/de confiance.Départ : Si vous avez précisé la durée de séjour d'une adresse IP dans la liste des Adresses bloquées/deconfiance, le moment du départ va s'afficher.Note : tous les commentaires que vous avez entrés pour cette adresse IP. VirusBarrier X6 ajouteautomatiquement des commentaires à ce champ quand il place un élément dans la liste des Adresses bloquées,comme dans l'exemple ci-dessus.

Note à propos des recherches DNS

Vous constatez, en divers endroits dans l'interface de VirusBarrier X6, un bouton comportant un point d'interrogationsur fond sombre. En cliquant dessus, les informations voisines passent de l'adresse IP numérique au nom de domaineassocié et vice versa.

Attention, les adresses IP n'ont pas toujours de relation univoque avec les noms de domaine. Par exemple, un domaineimportant pourrait avoir www.exemple.com hébergé sur une adresse IP, forums.exemple.com hébergé sur une autre etblog.exemple.com hébergé sur une troisième adresse.

Cependant, les petits domaines partagent souvent une même adresse IP avec d'autres, tous étant hébergés comme"domaines virtuels" sur un seul ordinateur. Dans ces cas, la recherche de domaine donne une adresse IP qui conduiten fait au nom d'une machine plus importante et inattendue, par exemple, apache2-vat.market.exemple.com.

Par conséquent, le fait d'entrer une adresse IP pourrait bloquer (ou autoriser) du trafic venant de domaines inattendus,tandis que le fait d'entrer un domaine pourrait ne pas bloquer (ou ne pas autoriser) tout le trafic désiré. Cela découlede la structure des domaines sur Internet, non pas d'une erreur de VirusBarrier X6. Si vous constatez des problèmesde trafic bloqué ou autorisé de manière inattendue, essayez d'utiliser un nom de domaine au lieu d'une adresse IP ouvice versa.

Ajout d'adresses



Il existe deux manières d'ajouter manuellement des adresses à la liste des Adresses bloquées/de confiance.(VirusBarrier X6 peut ajouter automatiquement des adresses à la liste des Adresses bloquées en réponse à des alertes.Pour plus de détails, reportez-vous à la section Comprendre les alertes, plus loin dans ce chapitre.)

La première manière consiste à sélectionner une adresse dans la liste des Adresses bloquées ou des Adresses deconfiance en choisissant une adresse IP dans la fenêtre de l'Historique, puis à sélectionner Ajouter aux adressesbloquées ou Ajouter aux adresses de confiance dans le menu contextuel. Pour plus d'informations à ce sujet,reportez-vous à la section Utilisation des outils de surveillance de VirusBarrier X6.

Vous pouvez également ajouter manuellement des adresses à la liste des Adresses bloquées/de confiance en cliquantsur le bouton "+" situé en bas de la liste. Une fenêtre apparaît.

Entrez une adresse IP dans le champ Hôte, puis choisissez la durée de maintien de l'adresse dans la liste des Adressesbloquées (ou la liste des Adresses de confiance) en entrant un nombre dans le champ Durée. Choisissez une unité detemps dans le menu déroulant. Si vous ne connaissez pas l'adresse IP numérique de l'hôte que vous souhaitez ajouter,entrez son nom et cliquez sur le bouton ?. VirusBarrier X6 interroge alors le serveur DNS de votre fournisseur d'accèsInternet et entre le numéro correct dans le champ. Un champ de notes est prévu pour vos commentaires, tels que laraison de l'ajout de l'adresse. Si vous décidez de ne pas ajouter cette adresse à la liste des Adresses bloquées/deconfiance, cliquez sur Annuler.

Utilisation de jokers

L'utilisation de jokers permet d'indiquer des intervalles d'adresses IP dans la liste des Adresses bloquées ou desAdresses de confiance. Pour cela, entrez la première partie de l'adresse IP à bloquer, suivie d'astérisques. Par exemple,192.168.1.* va bloquer toutes les adresses IP de 192.168.1.0 à 192.168.1.255 inclus ; 192.168.*.* va bloquer lesadresses IP de 192.168.[0-255].[0-255] ; et ainsi de suite.

Suppression et transfert d'adresses

Pour supprimer une adresse de la liste des Adresses bloquées ou des Adresses de confiance, cliquez sur l'adresseconcernée, puis cliquez sur le bouton -. Une boîte de dialogue vous demande alors de confirmer la suppression.



Vous pouvez également supprimer une adresse en cliquant dessus tout en maintenant la touche Ctrl enfoncée, puis ensélectionnant Supprimer… dans le menu contextuel qui apparaît. Une boîte de dialogue vous demande de confirmer lasuppression. À partir de ce menu contextuel, vous pouvez transférer une adresse de la liste des Adresses bloquéesvers la liste des Adresses de confiance ou vice versa.

Modification d'une adresse

Il existe trois façons de modifier une adresse dans la liste des Adresses bloquées ou dans la liste des Adresses deconfiance :

cliquez sur l'adresse concernée, puis cliquez sur le bouton Éditer... dans le coin inférieur gauche du panneau ;double-cliquez sur l'adresse ; oucliquez sur l'adresse tout en maintenant la touche Ctrl enfoncée, puis sélectionnez Éditer… dans le menucontextuel.

L'Éditeur d'adresses bloquées/de confiance apparaît. Vous pouvez modifier l'adresse, ajouter ou modifier des notes oumodifier la durée de maintien dans la liste des Adresses bloquées/de confiance.

Menu Contextuel

Comme vous venez de le voir, vous pouvez cliquer sur un élément de la liste des Adresses bloquées/de confiance touten maintenant la touche Ctrl enfoncée pour afficher un menu contextuel. Nous allons vous présenter les quatre autres



fonctions de ce menu : Copier dans le Presse-papiers, Chercher info de domaine, Chercher le chemin des paquets,Afficher dans Google Earth.

Copier dans le Presse-papiers : pour placer l'adresse IP dans le Presse-papiers de Mac OS X d'où elle peutêtre collée dans d'autres programmes (comme un traitement de texte).Chercher info de domaine : pour ouvrir la fenêtre Whois de VirusBarrier X6 et faire des recherches sur l'adresseIP sélectionnée. Reportez-vous à la section Utilisation des outils de surveillance de VirusBarrier X6.Chercher le chemin des paquets : pour ouvrir la fenêtre Traceroute de VirusBarrier X6 et faire des recherchessur l'adresse IP sélectionnée. Reportez-vous à la section Utilisation des outils de surveillance de VirusBarrier X6.Afficher dans Google Earth : pour lancer le programme Google Earth, s'il est installé, et tenter de trouverl'emplacement géographique de l'adresse IP sélectionnée.

Filtres de surf

VirusBarrier X6 fournit une protection contre les menaces web de phishing (menaces présentes dans des pages webpiégées), ainsi que trois filtres qui vous aident à contrôler les informations que votre Mac envoie et reçoit lorsquevous surfez sur Internet.

Pour afficher les réglages de surf de VirusBarrier X6, cliquez sur le bouton Surf.

La protection anti-phishing de VirusBarrier X6 vous met à l'abri du phishing (faux sites web qui imitent des sites réelsafin de vous inciter à saisir des informations personnelles). VirusBarrier X6 bloque ces sites et vous protège contre cetype d'escroqueries. Cependant, ne cliquez jamais sur un lien contenu dans un e-mail non sollicité si vous avez desdoutes quant à sa véracité.



Pour activer la protection anti-phishing de VirusBarrier X6, placez le curseur Protection contre les sites web frauduleuxsur Activée. Vous pouvez ajouter manuellement des sites auxquels vous souhaitez toujours faire confiance en cliquantsur le bouton "+" en bas de la fenêtre, puis en saisissant l'URL du site en question. Il est recommandé de procéderainsi uniquement si certains sites sont repérés à tort comme étant des sites de phishing.

VirusBarrier X6 offre une protection contre les menaces web, comme les attaques de type cross-site scripting, drive-by downloads (téléchargements involontaires), clickjacking, ainsi que les pages web contenant du code JavaScript oudes applets Java malveillants.



Pour activer la protection contre les menaces web de VirusBarrier X6, placez le curseur Protection des menaces websur Activée. Vous pouvez ajouter manuellement des sites auxquels vous souhaitez toujours faire confiance en cliquantsur le bouton "+" en bas de la fenêtre, puis en saisissant l'URL du site en question. Il est recommandé de procéderainsi uniquement si certains sites sont repérés à tort comme étant malveillants.

Trois autres filtres de surf vous aident à surfer sans publicités et à choisir le type d'informations sur votre Mac quevous souhaitez envoyer aux serveurs web :

le filtre de bannières publicitaires masque les bannières publicitaires sur les sites web visités ;le filtre de cookies évite que votre Mac envoie certaines informations aux sites web qui suivent la trace de vosmouvements ;le filtre de masquage d'informations cache certains faits relatifs à votre Mac, à votre navigateur web et audernier site web visité.

Les filtres de surf affectent tous les programmes de l'ordinateur qui communiquent via le protocole HTTP. Lesnavigateurs web sont les programmes les plus courants utilisant HTTP, mais ce protocole concerne également iTunes,les lecteurs d'infos RSS, ainsi que de nombreux logiciels capables de naviguer sur Internet. En cas de difficultésinattendues avec ces programmes (lors du téléchargement de musique via iTunes, par exemple), essayez de désactivertemporairement les filtres de surf.

Filtre de bannières publicitaires

Le filtre de bannières publicitaires est constitué d'une liste de règles utilisées par VirusBarrier X6 pour filtrer deséléments indésirables sur le web, tels que les publicités graphiques appelées "bannières publicitaires", et aider à



accélérer la navigation et à éliminer les distractions superflues. VirusBarrier X6 bloque ces publicités et les remplacepar de petits graphiques transparents. VirusBarrier X6 possède une liste de chaînes de bannières publicitaires à filtrer ;vous pouvez cependant ajouter des chaînes personnalisées pour mieux filtrer les pubs rencontrées en surfant.

Cliquez sur l'onglet Filtre de bannières pour afficher la fenêtre du filtre. La voici, avec quelques échantillons dedonnées :

Pour activer le filtre de bannières publicitaires, placez le curseur Filtre de bannières publicitaires sur Activé.

Ajout de règles au filtre de bannières publicitaires

Le filtre de bannières publicitaires contient déjà un jeu de règles, qui est tenu à jour lors de la mise à jour des filtresde VirusBarrier X6. Il est facile d'ajouter vos propres règles ; pour cela, cliquez sur le bouton +. Une nouvelle ligne estajoutée à la liste, afin que vous puissiez la modifier.



La liste comporte quatre colonnes : une case à cocher, Attribut, Comparateur et Motif. Le motif précise le mode dedéfinition de ce que vous voulez bloquer.

Le menu déroulant Attribut propose trois options : VirusBarrier X6 recherche chaque filtre de bannière publicitairedans l'élément sélectionné :

Nom du serveur : le domaine Internet, c'est-à-dire, tout ce qui se trouve entre http:// et le premier "/" suivantdans une adresse web. La valeur par défaut est www.exemple.com. Note : une telle entrée ne bloquerait pashttp://forums.exemple.com ; pour bloquer les deux, il vaut mieux entrer exemple.com.Chemin d'accès : toute partie de l'URL suivant le nom du serveur ; par exemple /ads/ danshttp://www.exemple.com/home/graphics/ads/6542.html.URL : l'URL en entier ; par exemple, http://www.exemple.com/home/graphics/ads/6542.html.

Le menu déroulant Comparateur permet le choix entre le blocage du contenu basé sur une correspondance exacte("est") ou partielle, si votre texte correspond au moins à une portion de l'URL, ("contient").

Activation ou désactivation des règles de bannières publicitaires

Chaque règle de bannière publicitaire apparaît sur une ligne dans la fenêtre des bannières publicitaires. La case àcocher à gauche de chaque ligne permet d'activer ou de désactiver le filtrage de la règle en question. Quand vousajoutez une nouvelle règle, la case est cochée par défaut et le filtre est actif. Pour arrêter de bloquer certainesbannières publicitaires, désactivez les cases concernées.

Vous pouvez également activer le blocage de bannières pour une règle individuelle de bannière ou pour l'ensembledes règles, en maintenant la touche Ctrl enfoncée et en cliquant sur le nom d'une règle. Un menu contextuel apparaît.

Sélectionnez Désactiver pour désactiver la protection pour la règle choisie ou Désactiver tous pour désactiver la



protection pour toutes les règles. (Si la règle était déjà désactivée, les choix "Activer" et "Activer tous" auraient étédisponibles.)

Pour supprimer une règle de bannière publicitaire, choisissez l'option Supprimer… dans le menu contextuel ou cliquezsur le bouton - sous la liste des règles.

Note : le filtre de bannières publicitaires ne reconnaît pas le contenu filtré, mais seulement la correspondance entrel'URL et les critères spécifiés. En conséquence, il se pourrait que vous ayez de temps en temps des difficultés àconsulter des informations sur des pages web qui correspondent de manière fortuite à vos critères sans êtreréellement des bannières publicitaires. Si tel est le cas, essayez de désactiver temporairement le filtre de bannièrespublicitaires. Vous pouvez le faire dans l'application VirusBarrier X6 ou depuis le menu Intego placé dans la barre demenus.

Filtre de cookies

VirusBarrier X6 inclut un filtre de cookies qui évite que votre Mac envoie des informations de traçage, appelées"cookies", à tous les sites web sauf à ceux que vous spécifiez.

Le filtre de cookies est utile quand vous voulez surfer dans le plus strict respect de votre vie privée, en réservant àquelques sites dignes de confiance le suivi de vos actions. Cependant, de nombreux sites web, particulièrement ceuxqui exigent un mot de passe, ne peuvent fonctionner correctement sans cookies, à moins de les inclure dans la listedes sites de confiance.

Pour activer le filtre de cookies, cliquez sur l'onglet Filtre de cookies et placez le curseur sur Activé.

Un avertissement s'affiche et vous indique que certains sites ne fonctionneront pas correctement à moins que vous neles ajoutiez à la liste des Sites de confiance. Cliquez sur OK pour continuer.

Pour ajouter un serveur à la liste du filtre de cookies, cliquez sur le bouton "+" au bas de la liste. Une fausse adressede serveur (www.exemple.com) apparaît. Remplacez-la pour le site de votre choix.



Remplacez la fausse adresse par le nom du serveur auquel l'envoi de cookies est autorisé. Vous pouvez faire glisserune URL venant d'un navigateur, ou même une URL en format texte, vers ce champ pour l'ajouter à la liste.

Comme pour le filtre de bannières publicitaires, vous pouvez activer ou désactiver des serveurs individuels en cochantles cases concernées, ou en maintenant la touche Ctrl enfoncée tout en cliquant sur le nom d'un élément et enutilisant le menu contextuel, ou en cliquant avec le bouton droit de la souris.

Compteur de cookies

VirusBarrier X6 peut compter le nombre de cookies envoyés à tous les utilisateurs de votre Mac, si vous cochez la caseCompter les cookies reçus, au bas du panneau du filtre de cookies. Une fenêtre indique le total de cookies acceptéspar votre Mac depuis la première installation de VirusBarrier X6 ou la dernière remise à zéro du compteur. Vouspouvez, à tout moment, remettre le compteur à zéro en cliquant sur la petite flèche à droite.

Masquage d'informations

Tous les navigateurs répondent aux demandes venant des sites web concernant la plate-forme (Mac, Windows, Linux,etc.) ainsi que le navigateur et la version que vous utilisez. Ces données peuvent aider le site à optimiser la livraisond'informations, par exemple, en activant des fonctionnalités adaptées au navigateur utilisé. Par ailleurs, certains siteslimitent l'accès selon la plate-forme et le navigateur, allant même jusqu'à interdire l'accès aux utilisateurs deMacintosh. VirusBarrier X6 sait masquer certaines données concernant votre ordinateur, ce qui pourrait autoriserl'accès là où il serait refusé.

Pour afficher et modifier les réglages de masquage d'informations, cliquez sur l'onglet Masquage d'informations.

Cochez la case Masquer la marque de l'ordinateur et le nom du navigateur pour répondre à ces sites web parl'envoi d'informations génériques uniquement. Par exemple, votre ordinateur va répondre au site web que vous utilisezun navigateur Mozilla, mais sans indiquer le numéro de version ni la plate-forme.

Certains sites gardent la trace du dernier site visité. Bien sûr, cela peut rendre votre navigation sur le web plusintéressante si, par exemple, un site commerçant offre des réductions quand vous venez d'un site web spécifique.Cependant, des sites peu scrupuleux pourraient utiliser cette fonctionnalité pour suivre vos habitudes de façongênante. En cochant la case Masquer le dernier site Web visité, VirusBarrier X6 évite que votre Mac ne réponde à ce



type de demandes.

Protection de la vie privée

Les filtres relatifs à la vie privée de VirusBarrier X6 examinent tous les paquets de données entrantes et sortantes à larecherche de types spécifiques de données et vous aident à protéger votre vie privée. Pour afficher et modifier lesréglages de filtres de protection de la vie privée, cliquez sur le bouton Filtres.

Anti-Spyware

VirusBarrier X6 permet le contrôle de l'accès à Internet et aux réseaux locaux depuis votre Mac par des applicationsindividuelles. Alors que les réglages de votre firewall peuvent autoriser l'accès général au réseau, le panneau Anti-Spyware permet de choisir le mode de réaction de VirusBarrier X6 quand des applications spécifiques essaient d'avoiraccès au réseau. Cette fonction présente deux intérêts :

Vous pouvez empêcher les utilisateurs d'accéder au réseau avec des applications particulières.Si une application tente de se connecter au réseau à votre insu, VirusBarrier X6 va l'arrêter, vous alerter etattendre que vous ayez décidé d'accepter ou de bloquer l'accès.

Votre Mac dispose de plusieurs applications ayant accès à Internet ou à d'autres réseaux : navigateurs web,programmes de messagerie, programmes FTP (transfert de fichiers) et applications de messagerie instantanée.Cependant, il peut exister des programmes se connectant au réseau sans vous prévenir, afin de vérifier les numérosde série des logiciels installés sur l'ordinateur, rassembler et transmettre des informations personnelles à votre insuou ouvrir une porte dérobée sur votre Mac et laisser la voie libre aux pirates et autres vandales. VirusBarrier X6 vousavertit à chaque tentative et vous laisse décider de la suite à donner.

Pour activer la fonctionnalité anti-spyware, placez le curseur Protection contre les spywares sur Activée.

L'outil anti-spyware demande d'abord de préparer la liste des applications auxquelles vous voulez appliquer desréglages. Il s'agit des applications "définies", toutes celles qui ne sont pas dans la liste étant considérées "nondéfinies". Dans l'exemple suivant, Safari est défini, alors que le navigateur Firefox (qui n'est pas dans la liste) est nondéfini.



Dès que vous avez établi cette liste, vous pouvez contrôler finement les communications venant d'applications définieset fixer une politique générale pour les communications venant d'applications non définies. Précisons deuxconfigurations habituelles :

Vous gérez une salle d'informatique et vous voulez que les étudiants puissent envoyer des e-mails à l'aide duprogramme Mail d'Apple, mais ne puissent pas naviguer sur le web ni jouer à des jeux en réseau. Vous allezdéfinir Mail comme autorisé et refuser toutes les connexions sortantes venant des autres programmes.Vous suspectez qu'une application que vous avez téléchargée sur votre Mac envoie des communications nonautorisées, peut-être à partir d'un spyware caché intégré au programme. Vous allez définir ce programme etrefuser toutes les communications qu'il émet, mais autoriser toutes les communications venant des applicationsnon définies.

Quatre options de comportement sont disponibles pour les applications non définies :

Autoriser : VirusBarrier X6 autorise l'accès à Internet ou à tout autre réseau à toutes les applications.Cependant, toutes les règles de firewall préalablement définies et concernant l'accès entrant ou sortant de portsspécifiques restent applicables. Par exemple, si un programme FTP essaie de se connecter à une page web,VirusBarrier X6 ne bloque pas l'application, mais si vous avez mis en place une règle de firewall bloquant le port



20 (port FTP standard), les données ne passent pas. Si le programme FTP tente de se connecter à un portdifférent, il n'est pas bloqué.Refuser : VirusBarrier X6 bloque tout accès à Internet ou à d'autres réseaux. Cette option prévaut sur toutes lesrègles de firewall que vous avez définies.Demander (Autoriser à l'expiration) : VirusBarrier X6 vous consulte à chaque tentative de connexion à Internetou à tout autre réseau. Si vous ne répondez pas dans un délai de 90 secondes, l'application est autorisée, pourcette fois seulement, à avoir accès à Internet.Demander (Interdire à l'expiration) : VirusBarrier X6 vous consulte à chaque tentative de connexion à Internetou à tout autre réseau. Si vous ne répondez pas dans un délai de 90 secondes, l'application se voit refuserl'accès pour cette fois seulement.

Options

Le bouton Options, en bas à gauche du panneau Anti-Spyware, permet la configuration de quelques réglages Anti-Spyware généraux.

La seule option propre à l'Anti-Spyware est Faire confiance aux processus système, ce qui permet les communicationsvenant des nombreux éléments du système Mac OS X lui-même qui demandent l'accès Internet ou réseau. Cesdemandes peuvent concerner les services d'impression, la résolution de nom de domaine, les vérifications pour lesmises à jour de logiciels ou la synchronisation d'horloge. Ces demandes viennent d'éléments du système Mac OS X etnon pas d'applications séparées. Pour permettre ces processus et éviter les questions lors de leur tentative deconnexion à Internet ou au réseau, cochez la case Faire confiance aux processus système.

Les autres options concernent les alertes et les retours d'informations lorsque des connexions sont bloquées.Choisissez celles qui correspondent à la manière dont vous souhaitez être alerté lors de connexions non autorisées oubloquées. Pour en savoir plus sur ces options, reportez-vous à la section Comprendre les alertes, plus loin dans cemanuel.

Applications : ajout, suppression et modification de réglages

Après avoir choisi d'autoriser ou d'interdire l'accès réseau aux applications non définies, vous définissez uneapplication en cliquant sur le bouton +, puis en naviguant via le dialogue Mac OS X vers l'application elle-même pourl'ajouter. (Vous pouvez également ajouter des applications en faisant glisser leur icône à partir du Finder.) Répétez leprocessus pour toutes les applications à ajouter. Pour supprimer une application de la liste, cliquez dessus, puis sur lebouton - au bas de la liste.

Vous pouvez ensuite modifier les réglages de chaque application, pour autoriser ou bloquer les communications de



l'application dans son ensemble ou sur des ports spécifiques. De façon similaire au processus ci-dessus, où vousspécifiez ce qui se passera quand des applications non définies tentent des communications sortantes, vous définissezici ce qui se passera quand une application spécifique tente d'établir une communication venant d'un port non défini.Vous définissez ensuite, pour cette application spécifique, une liste des ports qui font exception à la règle générale.

Dans l'exemple ci-dessus :

Cinq applications (listées à gauche) sont soumises à des règles spécifiques ; les connexions sortantes, venantde toutes les autres applications, sont autorisées.Firefox est autorisé à envoyer deux catégories de communications, via les ports 80 et 8080.Les communications par Firefox via le port 443 sont interdites.Les communications par Firefox via tout autre port génèrent une alerte sur l'écran de votre Mac ; si vous nerépondez pas dans un délai de 90 secondes, la connexion est refusée.

La liste des ports comporte trois colonnes :

La première colonne, avec des cases à cocher, indique le comportement du port qui est activé pour l'application.Si la case est cochée, le comportement spécifié est actif. Décochez la case si vous souhaitez désactiver cecomportement. Vous pourrez le réactiver ultérieurement.La deuxième colonne, Ports, donne des informations relatives aux ports via lesquels l'application a accès auréseau. Elle indique le numéro de port et, dans certains cas, le protocole mis en œuvre et une brève description.(Cette description apparaît automatiquement quand vous entrez un numéro de port que VirusBarrier X6reconnaît.) Vous pouvez ajouter un numéro de port ou un intervalle de numéros de port, par exemple, 110-123.La troisième colonne contient soit "Autoriser", soit "Refuser". Vous pouvez, à n'importe quel moment, passerd'une option à l'autre en cliquant sur le texte.

Pour voir une application de la liste dans le Finder, maintenez la touche Ctrl enfoncée et cliquez sur le nom d'uneapplication. Un menu contextuel apparaît. Sélectionnez Afficher dans le Finder et une fenêtre de Finder s'ouvre,précisant l'emplacement de l'application. Cela vous aide à trouver des applications ajoutées à la suite d'alertes ou dedélais expirés.

Note : une des manières d'utiliser la fonction Anti-Spyware de VirusBarrier X6 consiste à l'activer afin que leprogramme vous demande si vous souhaitez autoriser des applications à se connecter à Internet. Chaque fois que celase produit (une seule fois par application et par port), vous pouvez ajouter les applications que vous souhaitezautoriser et créer votre liste au fur et à mesure. Vous ne verrez cependant que le nombre d'applications qui seconnectent à des serveurs distants. Sachez que, pour de nombreuses applications, ces connexions sont simplementdes recherches de mises à jour, car de nombreux programmes sont dotés de fonctions de mise à jour intégrées.

Protection de données

La protection de données assure qu'aucune information sensible, que vous avez choisi de protéger, ne peut quitter leMac et partir sur un réseau. Vous déterminez précisément ce qui est à protéger ; par exemple, un numéro de carte de



crédit, des mots de passe ou des mots-clés apparaissant dans des fichiers sensibles. Le filtre de données deVirusBarrier X6 vérifie chaque paquet sortant pour s'assurer qu'aucun fichier contenant ces informations n'est transmis.Il protège non seulement contre l'envoi accidentel de fichiers contenant ces informations, mais également contre lerisque de copie venant de quiconque disposant d'un accès réseau à votre Mac.

Pour ouvrir le panneau Protection de données, cliquez sur le bouton Filtres, puis cliquez sur l'onglet Protection dedonnées.

Fonctionnement de la protection de données

VirusBarrier X6 examine tous les paquets de données envoyés de votre ordinateur vers Internet ou un réseau local. Sil'une des données que vous avez indiquées dans le filtre est découverte, le paquet est bloqué.

La protection de données bloque seulement les données qui correspondent exactement au texte indiqué, y compris laponctuation et la casse. Par exemple, si vous placez votre numéro de carte de crédit en donnée protégée, VirusBarrierX6 empêche sa transmission depuis votre ordinateur et peut vous avertir de plusieurs manières, le cas échéant. Mais,si vous entrez le même numéro dans une page web sécurisée, il est crypté par votre navigateur. La donnée necorrespond plus exactement à la donnée protégée et elle peut être envoyée. Il en est de même pour les données quisont codées selon d'autres manières ou compressées.

Dans des cas extrêmement rares, la protection arrête des données correspondant à vos critères, mais pas à votreintention. Par exemple, les fichiers graphiques (tels que des images sur des sites web) se résument à des chaînes dedonnées longues de milliers de caractères. Il est possible qu'un fichier graphique puisse, par simple coïncidence,contenir un élément de donnée que vous voulez protéger ; il serait donc bloqué par la protection de données. (Si vousavez décidé de bloquer le nom "Jodie", par exemple, un fichier graphique contenant la chaîne "Cg34gb$sEbOJodie8%"



serait arrêté.) S'il vous arrive de ne pas pouvoir envoyer ou recevoir un élément spécifique d'information, essayez dedésactiver la protection de données momentanément, puis réactivez-la après le transfert.

Placez le curseur "Protection de donnée" situé dans le coin supérieur gauche sur Activée pour activer la protection dedonnées. Vous pouvez la désactiver à tout moment, par exemple si vous voulez autoriser l'envoi ponctuel de donnéesprotégées. Vous pouvez également la désactiver via le menu Intego, dans la barre de menus.

Types de données à protéger

La protection de données inclut des étiquettes pour les six types les plus courants d'informations sensibles :

Carte de créditAdresse e-mailAdresse personnelleNomNuméro de sécurité socialeTéléphone

Ces étiquettes n'ont toutefois qu'une utilité pratique. VirusBarrier ne traite pas ces types différemment l'un de l'autre,ni de tous les types additionnels que vous pouvez décider d'ajouter, par exemple, "Numéro de téléphone", "Noms desenfants" ou "Mots de passe".

Ajout de données à protéger

Pour ajouter des données à protéger, cliquez sur le bouton + sous l'icône Options. Une nouvelle entrée appelée"donnée sans titre" apparaît dans la liste des filtres.

Entrez la description de la donnée protégée dans le champ Description ou choisissez-la dans le menu déroulant : vousconstatez qu'elle est reprise par écho dans la liste de données protégées. Entrez ensuite la donnée exacte à protégerdans le champ Donnée protégée. Ce texte est masqué pour qu'il reste invisible à quiconque jetant un coup d'œil ouayant accès ultérieurement à votre Mac. Vous devez entrer la même donnée une deuxième fois, dans le champConfirmation. Si les champs Donnée protégée et Confirmation ne correspondent pas, un dialogue apparaît et donne lechoix de redéfinir la donnée protégée, auquel cas vous devez retaper les deux champs de données, ou de cliquer sur



OK. Si vous cliquez sur OK, vous devez retaper la donnée protégée confirmée.

Pour que le filtre protège un texte, vous devez l'entrer exactement comme il se trouve dans vos documents. Parexemple, un numéro de carte de crédit peut apparaître comme XXXX-XXXX-XXXX-XXXX ou comme XXXX XXXX XXXXXXXX. Si vous protégez seulement le premier exemple, le filtre ne recherchera pas le second. De plus, cette donnée estsensible à la casse. Pour protéger un mot-clé, tel qu'un nom de projet, vous devez indiquer toutes les casses possibles: Étude Marketing, étude marketing, ETUDE MARKETING, par ex.

La section Exceptions offre le choix de bloquer les données pour tous les services sauf ceux qui sont sélectionnés.Pour cela, cliquez sur le bouton + sous la liste des Exceptions, puis tapez le numéro de port du service. Vous pouvezégalement cliquer sur le signe + et maintenir le bouton de la souris enfoncé pendant quelques secondes : vouspouvez alors choisir dans la liste déroulante des services courants. (Certains, tels que Mail dans l'exemple ci-dessous,ajoutent plusieurs ports en une seule fois.) Vous pouvez ajouter un seul numéro de port ou un intervalle de numérosde port, par exemple, 110-123. Les données vers ce port (ou ces ports) ne seront pas bloquées. Pour ajouter un autreservice, répétez l'opération ci-dessus. Ajoutez autant de services que nécessaire.

Vous pouvez aussi glisser-déposer des services venant de la Bibliothèque des services. Cette option estparticulièrement utile si vous ne connaissez pas les numéros de port spécifiques que vous souhaitez ajouter à la liste.Pour afficher cette bibliothèque, choisissez Fenêtre > Afficher la bibliothèque de services ou tapez Option-Commande-6. Sélectionnez le service voulu, puis faites-le glisser vers la liste des Exceptions.

Vous pouvez ajouter certaines informations personnelles venant de votre fiche dans le Carnet d'adresses d'Apple, sivous en avez rempli une. Pour ce faire, maintenez enfoncé le bouton + situé sous la liste Protection de données dansla colonne de gauche et vous verrez des éléments divisés en trois groupes : Mon nom, Mon numéro de téléphone etMon adresse e-mail. Sélectionnez l'élément choisi pour l'ajouter en donnée protégée.



Dès que vous avez fini d'entrer ces informations, vos données sont protégées. Vous pouvez, à tout moment, revenir enarrière pour modifier un élément de donnée en cliquant dessus dans la liste de Protection de données et en modifiantles informations dans son panneau à droite.

Activation, désactivation et suppression des éléments de données

Chaque élément de donnée protégée est listé dans la fenêtre de Protection de données. La case à gauche de chaqueligne permet d'activer ou de désactiver le filtrage de l'élément en question. Quand vous ajoutez un nouvel élément dedonnée, la case est cochée par défaut et indique que le filtre est actif pour cet élément. Si vous souhaitez envoyercette donnée sur Internet ou sur un réseau local, vous devez décocher la case concernée ou désactiver toutes lesprotections de données en plaçant le curseur "Protection de données" sur Désactivée, comme indiqué plus haut.

Vous pouvez également activer ou désactiver le filtre de données pour des éléments individuels de données ou pourl'ensemble des éléments, en maintenant la touche Ctrl enfoncée et en cliquant sur le nom d'un élément, ou encliquant avec le bouton droit de la souris. Un menu contextuel apparaît.

Sélectionnez Désactiver pour désactiver la protection de l'élément choisi ou Désactiver tous pour désactiver laprotection de tous les éléments. (Si l'élément choisi dans l'exemple ci-dessus était déjà désactivé, les choix pourActiver et Activer tous auraient été disponibles.)



Pour supprimer l'élément de façon permanente dans la liste de protection de données, faites un Ctrl-clic comme décritci-dessus et choisissez Supprimer... ou sélectionnez l'élément de donnée et cliquez sur le bouton -. Dans chaque cas,une boîte de dialogue demande de confirmer la suppression.

Options de protection de données

Quand une donnée protégée essaie de pénétrer ou de quitter votre Mac, vous disposez de plusieurs options pourdéterminer le mode de notification et le mode de réaction aux tentatives futures. Pour voir les options, cliquez sur lebouton Options en bas à gauche du panneau. Les modifications des options de protection de données affectentl'ensemble des données protégées.

Pour en savoir plus sur ces options, reportez-vous à la section Comprendre les alertes, ci-dessous.

Comprendre les alertes

VirusBarrier X6 surveille constamment l'activité réseau de l'ordinateur, sur Internet ou sur un réseau local, et recherchedes types spécifiques de données indiquant une intrusion ou une attaque. Si VirusBarrier X6 trouve des donnéessuspectes, il affiche une alerte et demande si vous souhaitez laisser passer ces données ou les refuser. VirusBarrier X6affiche des alertes lorsque certains événements de réseau se produisent, comme les alertes de maliciels présentéesdans la partie Protection de votre Mac contre les virus et les maliciels.

Réglages d'alertes

Des alertes de réseau sont affichées lorsque de nombreux événements de réseau se produisent. Cela inclut ladétection de chevaux de Troie, l'envoi de données protégées depuis votre Mac, la détection par la fonction Anti-Spyware d'une application non définie tentant de se connecter à Internet, le blocage de données par le firewall, etc.

Les réglages de ces alertes se retrouvent en plusieurs endroits dans VirusBarrier X6, comme cela est décrit dans lessections correspondantes de ce manuel. Pour mieux comprendre ces réglages, nous allons les aborder comme ilsapparaissent dans la section Politique antivandale.



Mettre dans les adresses bloquées : si ce bouton radio est activé, la connexion est automatiquement coupéeen cas d'alerte et l'adresse IP attaquante est immédiatement reprise dans la liste des Adresses bloquées. Lechamp à droite de ce bouton permet de spécifier la durée par défaut du maintien de l'adresse IP attaquantedans la liste des Adresses bloquées. Vous indiquez la durée de votre choix, en secondes, minutes, heures oujours, ou vous placez l'intrus de manière permanente dans la liste des Adresses bloquées. (La fonction de lacase à cocher Afficher une fenêtre d'information est expliquée dans la section ci-dessous intitulée Exemplesd'alertes.)Demander : si ce bouton radio est activé, VirusBarrier X6 présente un dialogue d'alerte demandant le moded'action. En cas d'apparition d'une alerte, il indique la durée par défaut de séjour dans la liste des Adressesbloquées et cette durée peut être modifiée dans l'onglet Politique selon le type d'attaque. En complément, vousdisposez de trois options :

Passer le dialogue au premier plan : chaque alerte éventuelle vient automatiquement au premier plan.Sinon, elle reste en arrière-plan. Si vous n'intervenez pas dans les 90 secondes qui suivent, l'alerte seferme automatiquement et la connexion est refusée.Lire le texte de l'alerte : VirusBarrier X6 utilise la synthèse vocale de Mac OS X pour lire le texte del'alerte.Ne pas demander quand l'utilisateur n'est pas administrateur : VirusBarrier X6 propose seulement lesoptions ci-dessus si l'utilisateur Mac OS X a des privilèges d'administrateur. Sinon, il placeautomatiquement l'hôte attaquant dans la liste des Adresses bloquées.

Émettre un signal sonore : VirusBarrier X6 émet le signal sonore de votre choix à chaque alerte. Vous pouvezle choisir dans le menu déroulant situé à droite du bouton. (Le son est émis une fois lorsque vous faites unesélection.)Envoyer un e-mail : VirusBarrier X6 envoie un courrier électronique, dans un délai de 30 secondes, à l'adresseconfigurée dans le panneau Options. (VirusBarrier X6 attend pour voir s'il y a d'autres tentatives d'intrusion,plutôt que d'envoyer un courrier électronique à chaque alerte.)

Pour recevoir les notifications d'alerte par message électronique, vous devez en configurer les réglages. Dans lasection Politiques, vous cliquez sur Options, puis sur le bouton Configurer….



Vous devez saisir les adresses de l'expéditeur et du ou des destinataires, ainsi que le serveur SMTP. Vous devezensuite entrer un nom d'utilisateur et un mot de passe que votre serveur de messagerie va accepter. Plusieursdestinataires peuvent recevoir les messages. Pour ajouter un destinataire, cliquez sur le bouton +. Pour éliminer undestinataire, cliquez sur le bouton -.

Exemples d'alertes

L'exemple ci-dessous est une alerte qui apparaît quand le bouton radio Mettre dans les adresses bloquées est activéet quand la case Afficher une fenêtre d'information est cochée. (L'adresse IP est estompée.)

Vous constatez qu'il n'y a pas d'options, mais une simple notification. Si la case Afficher une fenêtre d'informationn'avait pas été cochée, vous n'auriez rien vu et VirusBarrier X6 aurait ajouté, en silence, l'adresse IP à la Stop List.

L'exemple ci-dessous est une alerte affichée alors que le bouton radio Demander est activé et que la case "Passer le



dialogue au premier plan" est cochée.

La première ligne indique la raison de l'alerte. L'hôte (ici, en estompé) est indiqué par une adresse IP, mais vouspouvez trouver le nom de domaine associé (le cas échéant) en cliquant sur l'icône "?". Nous avons déjà cliqué sur letriangle pour présenter Plus d'informations, ce qui donne plus de détails et d'instructions.

Les deux boutons en bas à droite permettent de décider de la suite à donner à cette alerte.

Ignorer : si vous cliquez sur ce bouton, vous autorisez l'envoi des données. La transmission des donnéescontinuera comme d'habitude, à moins que VirusBarrier X6 ne détecte une nouvelle tentative d'intrusion, auquelcas une autre alerte apparaît.Adresses bloquées : si vous cliquez sur ce bouton, les données en cours de transfert sont refusées etl'intrusion est bloquée. Le paquet est alors perdu : c'est comme si les données n'avaient jamais été transférées.Si le paquet suspect fait partie d'un fichier, ce dernier n'arrivera pas à destination. S'il s'agit d'une commande,elle n'aura aucune chance d'être exécutée, puisqu'elle n'atteindra pas sa cible. De plus, l'adresse IP à l'origine decette alerte sera automatiquement ajoutée à la liste des Adresses bloquées, où elle sera conservée pendant ladurée par défaut qui a été définie. Vous pouvez modifier cette durée dans le menu déroulant.

Voici l'exemple d'une alerte se produisant quand une application essaie d'accéder à Internet en violation de règlesAnti-Spyware.

Enfin, voici le type d'alerte que vous voyez lorsque VirusBarrier X6 intercepte une tentative de phishing. Vous avez lapossibilité de bloquer le site ou d'ignorer l'alerte et de visiter le site à vos risques et périls.




Utilisation des outils de surveillance de VirusBarrier X6

http://www.intego.com/manuals/fr/vbx6/5-Outils-de-surveillance.html[3/22/12 9:59:49 AM]


Historique de VirusBarrier X6Dispositifs de surveillance du traficAffichage des services actifsAffichage des informations de réseauRequêtes WhoisRecherches Traceroute


VirusBarrier X6 contient de nombreux outils de surveillance afin de vous aider à savoir quelles actions le programme aréalisées sur des logiciels malveillants, d'enregistrer l'activité du réseau et les tentatives d'intrusion et de vous donnerun aperçu général de l'activité de votre Mac en temps réel. Pour vous aider à gérer votre Mac et son activité réseau,vous disposez de l'historique, qui vous montre les résultats d'analyse des logiciels malveillants et l'activité du réseau,et de VirusBarrier Traffic Monitor, qui vous montre la bande passante du réseau, en plus d'autres outils.

Historique de VirusBarrier X6

Pour accéder à l'historique de VirusBarrier X6, cliquez sur la petite icône de loupe au bas du panneau, choisissezFenêtre > Historique ou tapez Commande-Option-L.

Lorsque la fenêtre Historique s'affiche, deux boutons se trouvent en haut à gauche de celle-ci : Malware et Réseau.Vous pouvez voir ces deux historiques en cliquant sur le bouton correspondant.

L'historique du réseau

L'historique du réseau présente l'enregistrement de toute l'activité du réseau observée par VirusBarrier X6 ainsi quetoutes les tentatives d'intrusion bloquées par celui-ci. Vous pouvez lui appliquer des filtres selon plusieurs critèrespour ne mettre en évidence que les éléments qui vous intéressent.

Pour accéder à l'historique du réseau, cliquez sur le bouton Réseau situé dans le coin supérieur gauche de la fenêtre



Historique, si vous ne l'avez pas déjà sélectionné.

La fenêtre de l'historique du réseau s'affiche. Vos entrées seront forcément différentes de l'exemple ci-dessous etreflètent l'activité sur votre Mac depuis que vous avez installé VirusBarrier X6 (ou depuis le dernier effacement del'historique).

Options d'affichage de l'historique du réseau

Le haut du panneau Historique contient trois groupes d'options qui affectent son apparence.

Le premier groupe permet de basculer entre la vue Standard par défaut et la vue étendue Expert ;Le second groupe montre des sous-groupes de l'activité de l'historique afin de vous aider à repérer plusfacilement d'éventuels problèmes ;Le troisième groupe vous laisse le choix entre l'affichage des adresses IP brutes ou des noms de domaine selonla recherche DNS.

Nous allons traiter chaque groupe d'options séparément.

Affichage de l'historique en mode Standard ou Expert

Standard : C'est l'affichage par défaut du panneau de l'historique. Il indique quatre éléments d'informations pourchaque entrée de l'historique.



Le type d'activité, selon la couleur de la pastille :Jaune : événement notable comme une connexion sortante, une ouverture de session incorrecte, desdonnées sortantes bloquées, etc.Rouge : attaque de réseau, blocage d'adresse dans la liste des Adresses bloquées, blocage Anti-Spyware,etc.

La date et l'heure de l'activité, selon le réglage d'horloge de votre Mac.L'adresse réseau, donnée en adresse IP, par défaut. Si vous avez sélectionné la Résolution de nom (voir ci-dessous), les noms de domaine apparaissent pour les adresses que VirusBarrier X6 a pu résoudre.La description rapide de l'activité.

Expert : C'est un affichage étendu, comportant les champs supplémentaires suivants, le cas échéant.

La source, avec l'adresse IP (ou le domaine) de l'origine de l'incident. Pour la plupart des activités, la source seral'adresse IP de votre Mac ; ce sera l'adresse de l'ordinateur offensif, en cas d'attaque ou de connexionsentrantes. Si vous avez sélectionné la Résolution de nom, les noms de domaine apparaissent pour les adressesque VirusBarrier X6 a pu résoudre.La destination, donnée en adresse IP, par défaut.Le protocole, indiquant le mode de la tentative de connexion, c'est-à-dire, TCP, UDP, ICMP ou IGMP.Le port source, c'est-à-dire le port à partir duquel les données sont envoyées.Le port de destination, c'est-à-dire le port prévu pour les données.Les drapeaux (Flags) TCP apparaissent : A (acquittement), S (synchronisation), F (fin des données) ou R (reset).Interface, l'interface réseau servant à l'envoi des données, telle que Ethernet ou AirPort, indiquée en nom BSD.La description rapide de l'activité.

Affichage de sous-groupes de l'historique du réseau

Les activités se répartissent en quatre groupes : Général, Firewall, Activité réseau et Anti-Spyware. Vous pouvez choisirde voir les activités relatives à tous les groupes en même temps ou seulement les activités relatives à un groupespécifique. Cliquez sur l'un des boutons pour modifier l'affichage de l'historique.

Tous : toute l'activité tracée par VirusBarrier X6. C'est le réglage par défaut.Général : activité relative au fonctionnement de VirusBarrier X6 lui-même, telle que les cas où vous avez lancéet quitté le programme, ajouté des applications à l'Anti-Spyware, entré des éléments dans la liste des Adressesbloquées ou des Adresses de confiance et ainsi de suite.Firewall : incidents quand l'activité réseau a déclenché une règle du Firewall, pour laquelle l'historique étaitactivé. Les enregistrements des attaques de chevaux de Troie apparaissent aussi dans l'historique, si vous avezactivé la protection contre les Troyens.Activité réseau : toutes les connexions aux réseaux ou à Internet et quand les adresses IP de la liste desAdresses bloquées ont tenté de se connecter à votre ordinateur.Anti-Spyware : sous-groupe du groupe Général, indiquant seulement l'ajout ou la suppression d'applications



dans la liste Anti-Spyware ou l'intervention de règles Anti-Spyware.

Résolution de noms de domaine dans l'historique du réseau

VirusBarrier X6 vous aide à retrouver la trace des intrus en résolvant les noms de domaine de vos connexions. Lesadresses Internet existent sous deux formes : en nombres IP, tels que 192.168.1.1 et alphabétique, tel queexemple.com. La correspondance entre les deux est enregistrée sur les serveurs de noms de domaine répartis sur toutle réseau Internet.

Quand la Résolution de nom est sélectionnée dans le panneau Historique, VirusBarrier X6 essaie de trouver les nomscorrespondant aux adresses Internet présentées dans l'historique. Si VirusBarrier X6 peut trouver ces informations, ledomaine est alors affiché sous forme alphabétique.

VirusBarrier X6 ne peut pas résoudre toutes les adresses Internet, puisque certaines n'ont pas d'équivalentalphabétique.

Menu contextuel de la fenêtre de l'historique du réseau

Si vous maintenez la touche Ctrl enfoncée et que vous cliquez sur une ligne de l'historique, un menu contextuelapparaît.

Les options sont les suivantes :

Copier dans le Presse-papiers : pour copier les colonnes visibles de cette entrée de l'historique sur le presse-papiers du Mac OS X, au format texte avec tabulation. Vous pouvez ensuite les coller dans une autre applicationou un document.Copier la source dans le Presse-papiers : pour copier seulement le champ Source de cette entrée del'historique sur le presse-papiers du Mac OS X : disponible lors de l'affichage de l'historique en mode Expert.Copier la destination dans le Presse-papiers : pour copier seulement le champ Destination de cette entrée del'historique sur le presse-papiers du Mac OS X : disponible lors de l'affichage de l'historique en mode Expert.Ajouter aux adresses de confiance : pour ajouter de façon permanente cette adresse IP aux adresses deconfiance, ce qui permet les connexions futures, indépendamment des réglages de l'Antivandale. Cependant, leFirewall de VirusBarrier X6 affecte toujours les communications venant de cette adresse IP.Ajouter aux adresses bloquées : pour ajouter de façon permanente cette adresse IP aux adresses bloquées, ce



qui empêche les connexions futures, indépendamment des réglages de l'Antivandale.Chercher info de domaine : pour ouvrir la fenêtre Whois de VirusBarrier X6 et faire une recherche sur l'adresseIP sélectionnée. Reportez-vous à la section Requêtes Whois pour plus d'informations.Chercher le chemin des paquets : pour ouvrir la fenêtre Traceroute de VirusBarrier X6 et faire des recherchessur l'adresse IP sélectionnée. Reportez-vous à la section Recherches Traceroute pour plus d'informations.Afficher dans Google Earth : pour lancer le programme Google Earth, s'il est installé, et tenter de trouverl'emplacement géographique de l'adresse IP sélectionnée.

Filtrage des données dans la fenêtre de l'historique du réseau

En haut de la fenêtre de l'historique, un champ de recherche permet de filtrer les données selon plusieurs critères, enn'affichant que les lignes contenant les critères choisis dans les catégories suivantes :

Adresse SourceAdresse DestinationPort SourcePort DestinationInterfaceProtocole

L'adresse Source est le critère par défaut, comme l'indique le champ de recherche.

Pour rechercher les données de l'historique contenant l'un de ces critères, cliquez sur le triangle à côté de l'icône derecherche.

Sélectionnez le critère à rechercher, puis entrez une chaîne dans le champ de recherche. Vous n'avez pas besoind'entrer toute la chaîne ; l'affichage est dynamique et réduit automatiquement les données de l'historique quand vousentrez les caractères dans le champ de recherche.

Dans l'exemple ci-dessous, nous avons recherché "70" dans l'adresse de destination. Peu importe l'emplacement de lachaîne recherchée, même si elle n'est pas au début. La recherche fonctionne, même si vous affichez l'historique enmode Standard, où le champ de recherche (dans ce cas, la Destination) peut se trouver masqué.



Pour effacer le contenu du champ et passer à une nouvelle recherche, cliquez sur le petit bouton d'effacement "x" àdroite du champ.

L'historique des malwares

L'historique des malwares présente l'enregistrement de l'activité des logiciels malveillants observée par VirusBarrier X6,dont toutes les analyses manuelles et programmées, et le résultat de ces analyses. Comme pour l'historique duréseau, vous pouvez le filtrer pour mettre en évidence les éléments qui vous intéressent.

Pour accéder à l'historique des malwares, cliquez sur la petite icône de loupe au bas du panneau, choisissez Fenêtre >Historique ou tapez Commande-Option-L.

Cliquez ensuite sur le bouton Malware dans le coin supérieur gauche si celui-ci n'est pas déjà sélectionné.

Voici un exemple d'historique.



Vous pouvez afficher les informations de l'historique de deux façons. Dans l'exemple ci-dessus, les entrées sontprésentées dans un ordre linéaire, chacune sur une ligne. En cliquant sur le second bouton en haut à gauche de lafenêtre, les entrées vont s'afficher en ordre hiérarchique, où les triangles regroupent des entrées reliées :

L'historique indique chaque fois que :

Vous démarrez une analyse ;Vous annulez une analyse en cours d'exécution ;Vous démarrez ou arrêtez le scanner en temps réel ;



VirusBarrier X6 termine une analyse, avec ses résultats ;VirusBarrier X6 découvre un virus ;VirusBarrier X6 découvre un fichier corrompu ;VirusBarrier X6 répare un fichier infecté ;Des fichiers sont ajoutés ou supprimés de la zone de quarantaine ;Des fichiers sont ajoutés ou supprimés de la liste des fichiers de confiance ;Des définitions de virus sont mises à jour.

Les pastilles de couleur dans la colonne de gauche indiquent les types d'entrées de l'historique. Les pastilles vertesindiquent des informations, comme le démarrage de l'analyse en temps réel ou la mise à jour de définitions de virus.Les pastilles orange signalent des alarmes, comme l'arrêt de l'analyse en temps réel. Les pastilles rouges indiquent desmenaces, comme en cas de détection de fichiers infectés ou corrompus. Lorsque des problèmes sont détectés, lesfichiers, dossiers ou volumes sélectionnés lors de chaque analyse sont clairement nommés.

Vous pouvez choisir d'afficher seulement certains types d'informations en cliquant sur l'un des trois boutons de typed'historique pour afficher ou masquer leurs entrées.

Si des maliciels sont détectés, ils sont listés selon quatre catégories :

VirusBackdoor (porte dérobée)Cheval de TroieExploit

Vous pouvez réaliser des actions sur certaines entrées de l'historique en les sélectionnant et en cliquant sur le boutond'actions dans la barre d'outils de la fenêtre d'historique, ou par Ctrl-clic ou clic droit. Un menu contextuel proposealors trois options :



Afficher dans le Finder : cette option ouvre une fenêtre du Finder avec le fichier sélectionné ; vous pouvezalors l'effacer ou lui appliquer d'autres actions.Supprimer du disque : cette option n'est disponible que pour les fichiers corrompus, qui sont alors effacés devotre disque.Envoyer un fichier douteux à Intego : choisissez cette option pour envoyer tout fichier douteux à Intego afinque notre Centre de recherche de virus les examine.

Vous pouvez filtrer les résultats de recherche en tapant du texte dans le champ de recherche situé dans la barre desmenus de la fenêtre. Au fil de la frappe, l'historique se réduit et n'affiche que les entrées contenant la chaînerecherchée.

Vous pouvez copier des éléments de l'historique en les sélectionnant et en appuyant sur Commande-C ; vous pouvezensuite les coller dans une autre application, si nécessaire.

Vous pouvez effacer des éléments de l'historique en les sélectionnant et en appuyant sur Effacer. Vous pouvez effacertout l'historique, en cliquant sur le bouton Effacer....

Fonctions communes aux historiques du réseau et des malwares

Pause de l'historique

Si de nombreuses connexions entrent et sortent de l'ordinateur, il devient difficile de suivre l'historique au fur et àmesure qu'il s'affiche. Pour faciliter la consultation, cliquez sur le bouton Pause dans le coin supérieur droit de lafenêtre. L'affichage s'arrête et vous pouvez lire les données ; cependant, l'enregistrement des données continue etl'affichage reprend dès la fin de la pause. Pour revenir à l'affichage en temps réel, cliquez à nouveau sur le boutonPause.

Effacement de l'historique

Pour effacer l'historique et supprimer toutes les informations qu'il contient, cliquez sur le bouton Effacer... dans lecoin inférieur droit du panneau. Une boîte de dialogue demande de confirmer la suppression.

L'historique est automatiquement effacé si vous avez coché la case "Effacer l'historique après export" dans lesPréférences de l'historique, et si VirusBarrier X6 est réglé pour l'export périodique d'un historique. Pour plusd'informations sur les préférences de l'historique, reportez-vous à la section Préférences et configurations.

Export de l'historique

Les données de l'historique sont exportables dans plusieurs formats : Lors d'un export manuel, seules les donnéesaffichées sont exportées. Si vous n'avez coché que Firewall, par exemple, dans le panneau Historique, seules les



données de Firewall sont exportées. (Vous pouvez choisir l'export automatique des données de l'historique : reportez-vous à la section Préférences et configurations pour plus d'informations sur les préférences de l'historique.)

Pour exporter les données de l'historique, cliquez sur le bouton Exporter…. Une boîte de dialogue demanded'enregistrer le fichier ; vous pouvez alors en changer le nom. Choisissez le dossier où vous souhaitez l'enregistrer.Par défaut, tous les fichiers d'export sont enregistrés dans votre dossier Documents.

ATTENTION : Si la fonctionnalité de résolution de nom est activée, les exports d'historique peuvent durer plusieursminutes.

Les historiques sont exportables dans six formats. Pour sélectionner le format d'export, cliquez sur le menu déroulantFormat.

Les formats disponibles sont les suivants :

HTML Expert : format HTML, indiquant toutes les colonnes visibles en mode Expert. Dans ce format vouspouvez partiellement retracer l'historique de navigation, vu que VirusBarrier X6 fournit des liens actifs pourtoutes les entrées de l'historique vers des pages web non sécurisées, c'est-à-dire, les ports de destination,connectés par TCP, visant les ports 80 ou 8080.Texte Expert : format texte simple, avec tabulation, avec colonnes supplémentaires permettant d'afficher toutesles colonnes visibles en mode Expert. C'est le meilleur mode à utiliser pour l'import dans un programme defeuille de calcul ou de base de données.HTML : format HTML, indiquant toutes les colonnes visibles en mode Standard. Comme pour les exports enHTML Expert, ce format de fichier aide à retracer l'historique de navigation.Analyse : format texte similaire à Texte Expert, sans tabulations de séparation, mais avec des étiquettes devantcertains champs.Texte : format texte simple, avec tabulation, contenant toutes les colonnes visibles en mode Standard.Who's there? : l'historique en fichier texte, avec les colonnes suivantes : Date, Heure, Résultat, Hôte, Portserveur et Méthode ; mode utile dans certains programmes d'analyse d'historique.

Dispositifs de surveillance du trafic

VirusBarrier X6 dispose de nombreux outils qui vous permettent de surveiller le trafic de réseau entrant et sortant devotre Mac, de réaliser des requêtes et des recherches sur les adresses de réseau et de savoir quels services et réseauxsont disponibles pour votre Mac.

Panneau Trafic

Le panneau Trafic dispose d'un jeu de compteurs d'activité, qui indiquent le type et la quantité d'activité réseautransitant par votre Mac et venant d'Internet et des réseaux locaux. Pour accéder au panneau Trafic, cliquez sur lapetite icône présentée ci-dessous, choisissez Fenêtre > Trafic, ou tapez Commande-Option-4.



Le panneau Trafic dispose de quatre modes d'affichage, pouvant être sélectionnés en cliquant sur les petits boutonsen haut du panneau.

Le premier bouton est l'affichage par défaut, où le trafic est présenté en deux rangées de compteurs et unhistogramme.

Les compteurs IN, en haut, avec les valeurs en orange par défaut, indiquent la quantité de données entrant dans votreMac. Les compteurs OUT, en bas, avec les valeurs en vert par défaut, indiquent la quantité de données sortant devotre Mac. Le nombre qui se trouve dans chaque compteur indique le débit par seconde et le nombre situé sous lecompteur indique la quantité totale, généralement en mégaoctets (Mo) ou gigaoctets (Go).

L'histogramme présente le trafic au fil du temps ; les barres le plus à droite représentent le présent et celles à gauchele passé. De la même manière que les compteurs IN et OUT, les valeurs en orange représentent le trafic entrant et lesvaleurs en vert le trafic sortant.

Par défaut, l'histogramme enregistre l'activité remontant à 111 secondes. Vous pouvez augmenter cette période enélargissant la fenêtre, soit en cliquant sur le bouton de zoom vert dans le coin supérieur gauche, soit en cliquant et enfaisant glisser le coin inférieur droit de la fenêtre. La période maximale est déterminée par la taille de votre écran oupar votre choix de n'afficher qu'une section du temps à la fois.

Si vous placez le curseur sur un histogramme, un texte apparaît, indiquant le débit moyen de données en cours, quiest mis à jour à chaque seconde.



Le second bouton affiche le trafic en trois histogrammes, représentant respectivement le trafic entrant, sortant ettotal.

Ce mode d'affichage dispose d'une fonctionnalité spéciale qui laisse le choix de l'échelle pour les graphes In et Out endéplaçant la souris sur l'un d'eux, puis en cliquant tout en maintenant la touche Ctrl enfoncée. Un menu déroulantpropose alors plusieurs options.



Cela permet de choisir la bande passante maximale et d'afficher des histogrammes à l'échelle adéquate. ChoisissezÉchelle dynamique, si vous voulez que l'échelle de l'histogramme varie selon la bande passante des données, commenous l'avons décrit plus haut.

Le troisième bouton affiche le trafic en deux séries de compteurs à l'horizontale, sans histogramme. Le quatrièmebouton affiche les mêmes compteurs, à la verticale (pas d'illustration).

Les trois affichages avec compteurs disposent d'un bouton de remise à zéro. En cliquant sur ce bouton, les traficscumulés des compteurs sont remis à zéro.

Choix du type de données de trafic

Dans chaque mode d'affichage, vous pouvez choisir le type de trafic. Par défaut, ces types sont : Web, FTP, Mail etiChat/AIM. Le cinquième compteur indique tous les autres trafics et le sixième indique le trafic total.

Pour les quatre premières paires de compteurs, vous avez le choix du type de données enregistrées, en cliquant sur



l'indicateur au-dessus de l'un des compteurs.

Le menu déroulant propose plusieurs choix.

Vous pouvez ajouter ou supprimer des services à la liste via le panneau des Préférences de trafic : pour plus de détailssur les préférences du trafic, reportez-vous à la section Préférences et configurations.

VirusBarrier Traffic Monitor

Lors de l'installation de VirusBarrier X6, une application appelée VirusBarrier Traffic Monitor, est également installéedans le dossier Applications. Vous pouvez lancer ce programme en double-cliquant sur son icône ou via le menuIntego en choisissant VirusBarrier X6 > Ouvrir VirusBarrier Traffic Monitor.

L'application VirusBarrier Traffic Monitor fournit une petite fenêtre flottante, qui permet d'avoir constamment un œilsur l'activité réseau, sans devoir afficher toute la palette des compteurs d'activité de VirusBarrier X6.

Quand vous ouvrez VirusBarrier Traffic Monitor, sa fenêtre de compteurs d'activité s'affiche dans le coin inférieur droitde l'écran. Vous pouvez déplacer VirusBarrier Traffic Monitor en cliquant dessus et en le faisant glisser vers l'endroitchoisi sur l'écran.



Par défaut, VirusBarrier Traffic Monitor affiche le trafic réseau total pour tous les services. Vous pouvez modifier letype de trafic affiché en cliquant sur Tous au bas de la fenêtre de VirusBarrier Traffic Monitor et en sélectionnant unservice dans le menu déroulant.

En maintenant la touche Ctrl enfoncée et en cliquant n'importe où sur cette fenêtre, un menu déroulant propose deuxoptions.

Avec Afficher dans le Dock, la fenêtre de VirusBarrier Traffic Monitor se ferme, l'icône du programme dans le Dock estmodifiée et intègre les compteurs d'activité, mis à jour en temps réel.

L'activité réseau apparaît également dans l'icône de VirusBarrier Traffic Monitor qui s'affiche quand vous basculezentre les applications en appuyant sur Commande-Tabulation.

Pour revenir à la fenêtre de VirusBarrier Traffic Monitor, maintenez la touche Ctrl enfoncée, cliquez sur l'icône deVirusBarrier Traffic Monitor dans le Dock et sélectionnez Afficher dans une fenêtre.

Quand VirusBarrier Traffic Monitor s'affiche dans le Dock, vous pouvez modifier son affichage en maintenant la toucheCtrl enfoncée, en cliquant sur son icône dans le Dock et en sélectionnant un service différent dans son menu.



La sélection Maintenir dans le Dock place l'icône de VirusBarrier Traffic Monitor en permanence dans le Dock, mêmequand le programme ne fonctionne pas, et il suffit de cliquer sur cette icône pour l'ouvrir. Avec la sélection Ouvriravec la session, le programme démarre chaque fois que vous lancez une session utilisateur sur votre Mac.

Préférences VirusBarrier Traffic Monitor

Plusieurs réglages de préférences concernent le comportement de VirusBarrier Traffic Monitor. Pour les régler, allez àVirusBarrier Traffic Monitor > Préférences ou appuyez sur Commande-virgule lorsque VirusBarrier Traffic Monitor estouvert.



Apparence : Choisissez Jauge, Thermomètre ou LED :

Niveau de la fenêtre : En cochant "Afficher au premier plan", VirusBarrier Traffic Monitor apparaît toujours aupremier plan, au-dessus des autres applications.Comportement : En cochant "Ignorer les clics souris", vous ne pouvez pas déplacer la fenêtre de VirusBarrierTraffic Monitor ni modifier le service supervisé.

Widget VirusBarrier Traffic Monitor

VirusBarrier X6 installe le widget VirusBarrier Traffic Monitor qui se charge dans le Dashboard de Mac OS X afind'afficher votre activité réseau lorsque vous vous trouvez dans le Dashboard.

Pour afficher le widget VirusBarrier Traffic Monitor, activez le Dashboard. Cliquez sur le bouton "+" pour afficher tousles widgets disponibles sur l'ordinateur. Sélectionnez VirusBarrier Traffic Monitor dans la liste. Son icône a l'aspectsuivant :

Si vous l'ajoutez à vos widgets actifs, VirusBarrier Traffic Monitor s'affiche chaque fois que vous basculez sur leDashboard. Comme pour l'application VirusBarrier Traffic Monitor, vous pouvez déplacer la fenêtre ou modifier le typed'activité présenté.



Économiseur d'écran de supervision de VirusBarrier X6

VirusBarrier X6 installe un économiseur d'écran, qui propose une vue générale de l'activité réseau quand l'ordinateurest par ailleurs inactif. De plus, si le Macintosh fonctionne en serveur, cet économiseur d'écran peut servir à garder unœil sur l'activité réseau.

Pour utiliser l'économiseur d'écran de VirusBarrier X6, ouvrez les Préférences Système dans le menu Apple, cliquez surBureau et économiseur d'écran, puis sur l'onglet Économiseur d'écran. Sélectionnez VirusBarrierSaver dans la liste deséconomiseurs d'écran.

L'écran Aperçu présente seulement tous les trafics ; cependant, en fonctionnement réel, il présentera le trafic répartipar service. Cliquez sur Options... pour choisir l'ordre d'affichage des services.



Faites-les glisser selon l'ordre de votre choix. Le nombre de services affichés dépend de la résolution d'écran et dunombre d'écrans choisis : il faut dès lors lister d'abord ceux qui sont les plus importants.

Pour en savoir plus sur les réglages d'économiseur d'écran, reportez-vous à l'Aide de Mac OS X.

Affichage des services actifs

Le panneau Services de VirusBarrier X6 liste tous les services actifs sur l'ordinateur qui sont accessibles à d'autresutilisateurs via le protocole Internet, tels qu'un serveur web, un serveur de courrier, etc.

Pour afficher le panneau Services, cliquez sur l'icône de double-flèche dans le coin inférieur droit de l'interfaceprincipale de VirusBarrier X6.

Pour chaque port utilisé, les informations suivantes sont présentées :

le protocole (TCP ou UDP),le numéro de port local (selon le protocole représenté, s'il s'agit d'un protocole standard ; par exemple, le port21 est FTP),le numéro de port distant,l'adresse distante (adresse IP de la connexion à distance),l'état de la connexion (par exemple, si la connexion est active ou juste en veille).

Pour obtenir les noms des ports, en plus de leurs numéros, cliquez sur le bouton Afficher les noms des ports, dans lecoin inférieur droit, comme indiqué ici.



Comme la liste des ports utilisés par tous les services peut être longue, VirusBarrier X6 propose des filtres permettantde visualiser les ports utilisés par des services spécifiques. Vous pouvez choisir entre Partage de fichiers Mac, Partagede musique iTunes, Partage de photos iPhoto ou Partage Web personnel en cliquant dans la colonne de gauche etvous pouvez créer vos propres filtres.

Pour cela, cliquez sur le bouton "+" dans le coin inférieur gauche du panneau. La fenêtre Filtre Intelligent apparaît.

Dans le premier menu déroulant, vous déterminez si vous voulez que le filtre corresponde à l'une ou à l'ensemble desconditions.

Par le second menu déroulant, précisez le type d'informations sur lequel le filtre va agir. Les choix sont identiques àceux des colonnes du panneau Services : Protocole, Port local, Port distant, Adresse distante et État. Après avoir choisiune option, vous pouvez préciser les détails du filtre. Dans cet exemple, nous allons seulement lister les services dontle port local se trouve dans un intervalle donné.



Pour ajouter des conditions supplémentaires, cliquez sur le bouton "+" à droite de la liste. Pour supprimer unecondition, cliquez sur le bouton "-" situé à côté de celle-ci. Vous pouvez également modifier les conditions des filtresen changeant leurs options du menu déroulant ou en tapant des données nouvelles dans les champs de données.

Quand vous avez terminé, cliquez sur OK pour enregistrer le filtre, puis saisissez le nom du filtre dans la liste desServices. Cliquez sur le filtre, à tout moment, dans la liste pour voir les services de réseau correspondant à vosconditions.

Affichage des informations de réseau

Le panneau Réseaux rassemble des informations utiles concernant l'ordinateur, sa configuration réseau, ainsi que lesréseaux locaux qui lui sont disponibles. Pour afficher le panneau Réseaux, cliquez sur l'icône de radio dans le coininférieur droit de l'interface principale de VirusBarrier X6.

Le panneau Réseaux contient :

Le nom de votre Mac : Indiqué dans la barre grisée en haut : dans l'exemple ci-dessous, il s'agit de "Mon Mac".C'est le nom que votre ordinateur indique à tout utilisateur qui le recherche sur un réseau. Vous pouvez lemodifier dans le panneau Partage des Préférences Système.Bluetooth : Indique si le matériel Bluetooth est disponible et actif.Adresses réseaux : Toutes les adresses IP qui sont actives sur votre Mac. Si vous avez plusieurs adaptateurs deréseau avec des adresses différentes ou si vous utilisez plusieurs serveurs, il apparaît plus d'une adresse. Sontégalement indiqués les sous-réseaux, les ID Ethernet et les interfaces (au format de nom BSD).AirPort : Disponibilité et état d'une carte de réseau sans fil. Si votre carte AirPort est disponible et active, letableau indique les réseaux sans fil disponibles, leurs Canaux, leurs ID Ethernet et le niveau de signal enfonction de votre position actuelle. (La force du signal est proportionnelle au nombre de barres foncées.) Lesréseaux sans fil qui nécessitent un mot de passe ou une autre clé d'accès sont accompagnés d'une petite icônede cadenas. Ceux sans cadenas ne disposent pas de mot de passe de réseau ; ils peuvent, cependant, êtreprotégés par d'autres moyens, tels que l'authentification web. Si vous êtes connecté à un réseau sans fil, il estaffiché en caractères gras.



Plusieurs fonctions et options sont disponibles pour le panneau Réseaux, en cliquant sur l'étiquette "Adressesréseaux".

Il s'agit des options suivantes :

Afficher l'adresse IP externe : pour présenter, en gros caractères, l'adresse IP externe utilisée par l'ordinateurpour la connexion à Internet ou à d'autres réseaux. Cette adresse diffère de celle que VirusBarrier X6 affichedans ce panneau si vous avez un routeur, un modem câble ou DSL. Cliquez n'importe où sur l'écran pour fairedisparaître l'information.Afficher l'historique : une liste indique les différentes adresses IP attribuées à votre Mac par votre fournisseurd'accès Internet, si l'adressage est dynamique. Cependant, si vous avez un routeur ou un modem câble, seulel'adresse IP que l'ordinateur utilise en interne est indiquée.



Modifier... : pour ouvrir le panneau Réseau des Préférences Système de Mac OS X. Vous pouvez modifier lesréglages de réseau de l'ordinateur dans ce panneau. Pour en savoir plus sur les réglages de réseau, reportez-vous à l'Aide de Mac OS X.

D'autres options sont disponibles pour des entrées individuelles dans la zone "Adresses réseaux". Pour les révéler,maintenez la touche Ctrl enfoncée tout en cliquant sur l'entrée concernée. Un menu contextuel apparaît.

Copier Adresse IP dans le Presse-papiers : pour placer l'information, en texte simple, dans le Presse-papiersde Mac OS X, d'où vous pouvez la coller dans d'autres applications.Grande police : pour afficher en plein écran un des trois types d'informations liées à l'entrée concernée :adresse IP, sous-réseau ou ID Ethernet. En cliquant ailleurs sur l'écran, on fait disparaître cet affichage en groscaractères.

Enfin, en Ctrl-cliquant sur les entrées dans la section AirPort, un menu contextuel permet de détacher votre Mac duréseau auquel il est actuellement attaché.

Requêtes Whois

VirusBarrier X6 sait rechercher les noms de domaine et les adresses IP sur Internet grâce à l'outil intégré Whois, quevous lancez en cliquant sur le bouton "?", en bas à droite de l'écran.

Entrez un nom de domaine ou une adresse IP dans le champ Domaine, puis cliquez sur le bouton Whois ou appuyezsur la touche Entrer. Le large champ de texte présente les informations relatives au domaine, récupérées sur desserveurs d'infos accessibles au public. Vous pouvez enregistrer ces informations dans un fichier texte, en cliquant surle bouton Enregistrer….



Suite à la réception de ces informations, le nom du serveur d'origine est précisé dans la barre grisée au bas dupanneau. VirusBarrier X6 inclut cinq serveurs Whois par défaut, et vous pouvez compléter ou modifier la liste. Poursavoir comment ajouter des serveurs Whois, reportez-vous à la section Préférences et configurations.

Recherches Traceroute

Quand vous échangez des données via Internet ou d'autres réseaux, ces données sont transmises en paquets d'unhôte à un autre, en faisant des dizaines de sauts intermédiaires, jusqu'à atteindre leur destination. La fonctionTraceroute de VirusBarrier X6 peut aider à visualiser exactement le chemin pris par les données jusqu'à leurdestination ; c'est particulièrement utile en cas de problèmes lors de l'accès à un hôte spécifique, pour pouvoirlocaliser le point de blocage. Dans ce cas, cela correspond souvent au mauvais fonctionnement d'un hôte ou d'unrouteur clé.

Lancez l'outil Traceroute de VirusBarrier X6 en cliquant sur l'icône de flèche en "Y", dans le coin inférieur droit dupanneau.

Pour lancer une recherche Traceroute, entrez une adresse IP ou un nom de domaine dans le champ Adresse réseau,puis cliquez sur Tracer ou appuyez sur la touche Entrer. Si vous entrez un nom de domaine, VirusBarrier X6 le résoutet affiche l'adresse IP. Si vous cliquez sur Utiliser ICMP Echo, la Traceroute envoie des demandes ICMP au lieu desdemandes UDP ; dans certains cas, cela peut être plus efficace.



La fenêtre de Traceroute montre tous les sauts entre votre ordinateur et l'hôte final. Pour chaque saut, VirusBarrier X6affiche son numéro, l'adresse IP, le nom de l'hôte, le temps de réponse en millisecondes et le nombre de pings qui ontréussi (pastilles vertes) ou échoué (pastilles rouges). VirusBarrier X6 envoie trois pings pour chaque saut ou pourchaque étape. Notez que, si votre réseau est équipé d'un routeur, il peut ne pas répondre à la demande de Tracerouteet peut être affiché sous forme d'échecs de demandes. Cela n'empêche pas l'exécution du reste de la Traceroute.

À la fin de la recherche Traceroute, vous pouvez Ctrl-cliquer sur une ligne et un menu contextuel apparaît.

Copier dans le Presse-papiers : pour placer l'information, en texte simple, dans le Presse-papiers deMac OS X, afin de pouvoir la coller dans d'autres applications.Ajouter aux adresses de confiance : pour ajouter de façon permanente cette adresse IP à la liste des Adressesde confiance, ce qui permet les connexions futures, indépendamment des réglages de l'Antivandale. Cependant,le firewall de VirusBarrier X6 affecte toujours les communications venant de cette adresse IP.Ajouter aux adresses bloquées : pour ajouter de façon permanente cette adresse IP à la liste des Adressesbloquées, ce qui empêche les connexions futures, indépendamment des réglages de l'Antivandale.Chercher info de domaine : pour ouvrir la fenêtre Whois de VirusBarrier X6 et faire une recherche sur l'adresseIP sélectionnée.

Vous obtenez un affichage cartographique du chemin pris par les données, en cliquant sur le bouton de rosace en basà gauche.



Une mappemonde présente les lignes connectant chaque saut et les numéros indiquant leur position sur le chemin.

Si vous cliquez sur le bouton Google Earth, en bas à gauche, le logiciel Google Earth ayant été installé sur votre Mac,VirusBarrier X6 va ouvrir Google Earth et zoomer sur l'emplacement géographique précis de l'adresse IP.

Cela ne fonctionne pas pour les adresses sur votre réseau local et cela ne fonctionnera pas avec toutes les adresses IP.


Préférences et configurations de VirusBarrier X6

http://www.intego.com/manuals/fr/vbx6/6-Preferences-et-configurations.html[3/22/12 10:00:35 AM]


Préférences généralesPréférences du modemPréférences de l'historiquePréférences du traficPréférences de WhoisPréférences avancéesMise en œuvre des configurations


VirusBarrier X6 est conçu pour travailler sans se faire remarquer, en tâche de fond, dès son installation. Il dispose denombreuses options pour contrôler l'exécution de ses diverses fonctions et le mode d'affichage des résultats. Vouspouvez régler ces options dans la fenêtre des Préférences soit en choisissant VirusBarrier X6 > Préférences..., soit enappuyant sur Commande-virgule.

Préférences générales

La fenêtre des Préférences est divisée en six panneaux : Général, Modem, Historique, Trafic, Whois et Avancé.



La première section du panneau des Préférences générales contrôle l'apparence du programme et sa partie inférieurel'interface sonore du programme. Chaque option vous est présentée ci-dessous :

Le curseur Taille des icônes permet de choisir la taille des icônes souhaitée lorsque vous cliquez sur Sélectionnerdans l'écran Aperçu afin de rechercher des maliciels dans des fichiers et des dossiers. Utilisez également ce curseurpour l'affichage des icônes dans la zone de quarantaine. (Les modifications de ce réglage n'ont pas d'effet lors del'affichage en mode liste ou colonne.)

La seconde option, Voir les éléments invisibles, affiche les fichiers que Mac OS X tient habituellement cachés. Cesont généralement des fichiers nécessaires au fonctionnement correct de votre Mac, qui ne devraient pas êtremodifiés. Les virus et les maliciels peuvent se cacher dans des fichiers invisibles, il est donc très important de lesanalyser. Cependant, vous n'avez pas besoin de les rendre visibles pour les analyser : quand vous analysez un dossier,VirusBarrier X6 analyse chacun de ses éléments, y compris les invisibles.

Note : la zone de quarantaine affiche toujours les éléments invisibles, quel que soit le réglage dans ces préférences.

La section Sons permet de contrôler l'interface sonore en cas de détection ou d'élimination d'un virus, de découverted'un fichier corrompu ou quand VirusBarrier X6 termine une analyse sans trouver de maliciel. Par défaut, la VoixVirusBarrier annonce ces événements : vous pouvez les écouter en cliquant sur le menu déroulant approprié et en re-sélectionnant "Voix VirusBarrier". Vous pouvez modifier chaque son dans ce menu. Pour désactiver un des sons, ilsuffit de choisir Aucun dans le menu déroulant.

Préférences du modem

Cette option assure une sécurité totale à votre modem. Pour cela, cliquez sur le bouton Modem dans l'écran desPréférences. En le sécurisant, il est possible que votre modem ne puisse plus répondre aux appels. En cliquant sur lebouton Sécuriser, vous indiquez à VirusBarrier X6 de ne pas accepter d'appels entrants ; cependant, vous pouveztoujours passer des appels sortants. Pour ramener le modem à son état normal, non sécurisé, cliquez sur le boutonRAZ.



Préférences d'historique

VirusBarrier X6 permet d'exporter l'historique à intervalles réguliers. Pour cela, cliquez sur le bouton Historique dansl'écran des Préférences.



Votre premier choix concerne le mode d'export de l'historique. Si le bouton radio "Toutes les semaines" est activé, lesexports se produisent chaque dimanche soir, à minuit ; pour "Tous les jours", ils se produisent à minuit ; pour "Toutesles heures", ils se produisent à chaque passage d'heure. La sélection personnalisée "Tous/toutes les" permet depréciser un multiple de ces laps de temps, par exemple, une fois toutes les deux semaines. (Cette sélection"Tous/toutes les" permet également d'exporter mensuellement, à minuit le premier jour du mois.)

Si votre Mac est éteint ou en veille au moment de l'export planifié, l'export se produit dès l'allumage suivant.

Les historiques d'antivirus sont exportables dans trois formats et les historiques de firewall dans six formats. Poursélectionner le format d'export, cliquez sur le menu déroulant de format.

Note : pour en savoir plus sur les formats d'export de l'historique, reportez-vous à la section Export de l'historique,plus loin dans ce chapitre.

Vous pouvez choisir le dossier où sont enregistrés les fichiers d'export de l'historique. Par défaut, ils sont enregistrésdans le dossier /Bibliothèque/Logs/VirusBarrier. Si vous voulez choisir un autre dossier, sélectionnez le boutonAutres... dans le menu déroulant et naviguez jusqu'à ce que vous l'ayez trouvé. Cliquez ensuite sur Sélectionner pouractiver ce dossier.

VirusBarrier X6 enregistre deux historiques du réseau. Il existe un historique rotatif, contenant un maximum de 4096lignes, que vous voyez dans le panneau Historique de VirusBarrier X6. Si les exports automatiques sont activés, unsecond historique stocke toutes les entrées. Si vous souhaitez conserver des historiques complets de toute l'activité,nous vous conseillons d'activer les exports périodiques. Ces historiques ne sont pas limités en taille (autre que l'espacedisponible sur le disque dur). Si vous cochez "Effacer l'historique après export", les lignes de l'historique seronteffacées et chaque nouvel export ne contient que les lignes enregistrées depuis l'export précédent. Ce réglage neconcerne que les exports automatisés et non pas les exports faits manuellement depuis la fenêtre de l'historique.

Vous avez le choix des éléments enregistrés dans les historiques grâce aux cases à cocher situées au bas du panneaudes Préférences de l'historique. Ces options sont les suivantes :

Connexions refusées : tentatives d'atteindre votre Mac qui ont été bloquées pour cause de violation de règlesque vous avez établies dans VirusBarrier X6.Communications entrantes refusées par les adresses bloquées : tentatives d'envoi, à votre Mac, de donnéesvenant d'hôtes se trouvant dans la liste des Adresses bloquées.Communications sortantes refusées par les adresses bloquées : tentatives d'envoi, depuis votre Mac, dedonnées destinées à des hôtes se trouvant dans la liste des Adresses bloquées.



Applications bloquées : cas où l'Anti-Spyware de VirusBarrier X6 a empêché la communication entre uneapplication et le réseau.

La dernière case traite de "Copier les entrées dans la base Apple system log". Si elle est cochée, les données del'historique sont enregistrées dans un système d'historique unifié se trouvant dans Mac OS X 10.5 et ultérieur. Vouspouvez afficher ces historiques dans l'application Console qui se trouve dans le dossier /Applications/Utilitaires.

Préférences du trafic

Comme les Préférences de l'historique, l'écran des Préférences du trafic propose des options pour l'export desdonnées à intervalles réguliers. Plusieurs options de gestion des données du trafic sont disponibles. Pour modifier cesréglages, cliquez sur le bouton Trafic dans l'écran des Préférences.

La partie supérieure permet de contrôler les exports périodiques et automatisés des données du trafic. Lefonctionnement est identique à celui des Préférences de l'historique : pour plus de détails, reportez-vous à la sectionPréférences de l'historique, plus haut. Le seul réglage différent est la case "Réinitialiser les compteurs après export",qui est similaire à la case "Effacer l'historique après export" pour les historiques. Cocher cette case revient à cliquersur le bouton de remise à zéro, pour réinitialiser le trafic total, suite aux exports automatisés. Pour plusd'informations sur les compteurs, reportez-vous à la section Utilisation des outils de surveillance de VirusBarrier X6.

Les Préférences du trafic de VirusBarrier X6 incluent un réglage qui indique si la quantité de données entrant ousortant de votre ordinateur dépasse une certaine limite. C'est utile si votre compte d'accès Internet a des limitations de



trafic entrant ou sortant.

Si vous cochez cette option, VirusBarrier X6 affiche un avertissement lorsque le trafic dépasse le seuil choisi.L'avertissement peut s'appliquer au trafic entrant, sortant ou total et vous décidez du seuil en kilooctets, mégaoctetsou gigaoctets.

Au-dessous, se trouve la section Apparence, où vous pouvez modifier la couleur du trafic entrant et sortant dans tousles compteurs et les histogrammes de trafic. En cliquant sur l'une ou l'autre boîte colorée, un sélecteur de couleursMac OS X standard apparaît : sélectionnez une couleur, puis fermez la fenêtre en cliquant sur le bouton rouge Fermerdans le coin supérieur gauche. Le bouton Réglages par défaut ramène les couleurs à orange pour le trafic entrant etvert pour le trafic sortant.

Enfin, le bouton Services, au bas du panneau, permet d'ajouter, de supprimer et de modifier les catégories de traficaffichées dans les compteurs, ce qui est très utile si vous testez un nouveau programme de mise en réseau. Cliquezsur le bouton Éditer la liste... et la fenêtre listant les services existants apparaît.

Pour ajouter un service, cliquez sur le bouton + en bas à gauche, puis entrez le nom du service.

Ce service étant mis en surbrillance, cliquez sur l'autre bouton +, sous la colonne Ports à droite, pour ajouter les portsqui sont associés à ce programme.

Vous pouvez éditer ou supprimer de la même manière tous les services qui ne sont pas listés en gras. Les services engras, tels que Chat, Mail et Web sont au cœur de la mise en réseau, ils sont donc verrouillés sur place par mesure desécurité.



Préférences de Whois

La fonction Whois de VirusBarrier X6 permet la recherche d'informations concernant les noms de domaine et lesadresses IP. Quatre serveurs Whois sont préréglés dans ce panneau et ils sont interrogés dans l'ordre indiqué.

Pour modifier leur ordre, sélectionnez l'un des serveurs et faites-le glisser vers une nouvelle position dans la liste.

Il est facile d'ajouter des serveurs Whois à VirusBarrier X6 : il suffit de cliquer sur le bouton + et de taper le nom duserveur Whois supplémentaire.

Vous pouvez également activer ou désactiver les serveurs Whois dans ce panneau. Pour désactiver un serveur,décochez la case correspondante. Pour activer un serveur désactivé, cochez sa case.

Pour supprimer un serveur Whois, sélectionnez-le et cliquez sur le bouton -. Une boîte de dialogue apparaît etdemande confirmation.

Préférences avancées



Quatre options sont proposées dans le panneau Avancé des Préférences de VirusBarrier X6.

Protection : c'est un curseur permettant d'activer ou de désactiver rapidement toutes les protections offertespar VirusBarrier X6. Lorsque ce curseur est en position Désactivée, VirusBarrier X6, y compris l'historique dufirewall, est complètement désactivé. Un mot de passe administrateur est nécessaire pour cette action ou pourreplacer le curseur en position Activée. Quel que soit le réglage, VirusBarrier X6 est automatiquement activéquand vous redémarrez votre Mac.Configuration : en cliquant sur le bouton Rétablir les réglages par défaut..., vous pouvez ramener VirusBarrierX6 à sa configuration par défaut : Firewall en mode "Client, serveur local" avec les fonctions Antivandale etFiltres désactivées. Quant à la protection contre les maliciels, ces réglages activent le scanner en temps réelainsi que certains réglages de scanner avancés, mais désactivent l'analyse des archives. Un mot de passeadministrateur est nécessaire pour réaliser cette modification. En faisant cela, vous effacez tous les modes dufirewall et les autres réglages créés, ainsi que vos adresses bloquées et vos adresses de confiance. Il estrecommandé d'exporter vos réglages en cours de VirusBarrier X6 (Fichier > Exporter les réglages…) avant derevenir aux réglages par défaut ; vous pourrez ainsi récupérer ces réglages ultérieurement.Assistant de configuration : en cliquant sur le bouton Afficher l'assistant..., VirusBarrier X6 lance l'Assistant deconfiguration. Pour plus d'informations, reportez-vous à la section Premiers pas avec Intego VirusBarrier X6.

Mise en œuvre des configurations

VirusBarrier X6 permet d'enregistrer de multiples configurations. Chaque configuration contient tous les réglages etpréférences que vous avez appliqués à VirusBarrier X6 dans ses différents panneaux et préférences. Vous pouvezprévoir des configurations pour des endroits différents, par exemple, une configuration pour l'ordinateur portable àusage professionnel, un autre à usage familial. Vous pouvez choisir de disposer d'une configuration avec protectionsupplémentaire quand votre Mac est utilisé comme serveur et d'une configuration quand il est client ou bien d'uneconfiguration spécifique avec une protection légère quand vous êtes connecté à un réseau local et une protectionsupplémentaire quand vous utilisez des points d'accès WiFi publics. Vous pouvez encore choisir une configuration quivous envoie un courrier électronique en cas d'intrusions, quand vous n'êtes pas devant votre ordinateur.

Les configurations sont listées à gauche de chaque fenêtre. Au bas de la liste, un petit bouton d'actions vous permetde dupliquer, de modifier, de supprimer et de masquer les configurations. Si vous ne voyez pas la liste desconfigurations, il se peut qu'elle soit masquée : affichez-la en appuyant sur Commande-K, en choisissant Affichage >



Masquer/Afficher la liste des Configurations ou en cliquant sur le bouton le plus à gauche des quatre boutons.

Création, modification et suppression de configurations

La première fois que vous utilisez VirusBarrier X6, une seule configuration est visible dans la liste et porte soit le nomde la configuration choisie dans l'Assistant de configuration, soit le nom "défaut" si vous n'avez pas exécutél'assistant. Pour créer une configuration, il suffit de dupliquer une configuration existante en la mettant ensurbrillance, puis de maintenir ensuite le bouton d'action enfoncé (qui ressemble à un engrenage) et enfin de choisirDupliquer la configuration.

Cette nouvelle configuration porte le même nom que celle que vous avez dupliquée, précédée de la mention "copiede". Renommez la nouvelle configuration en double-cliquant dessus et en tapant un nouveau nom.

Vous disposez maintenant d'une nouvelle configuration. Activez-la en cliquant sur son bouton radio. Ici nous avonscréé deux nouvelles configurations en dupliquant "défaut" deux fois, en les renommant, et nous avons sélectionnécelle appelée "Domicile".

Vous pouvez procéder à tous les changements souhaités dans VirusBarrier X6 ; ils seront enregistrés dans la nouvelleconfiguration. Pour activer une autre configuration, il suffit de cliquer sur son bouton radio. Vous pouvez choisir uneautre configuration dans la liste des configurations, dans le menu Intego. Pour en savoir plus sur le menu Intego,reportez-vous à la section 2. Premiers pas avec Intego VirusBarrier X6.

Après avoir créé une configuration, modifiez-la en cliquant sur le bouton d'action situé sous la liste desconfigurations, puis en choisissant Éditer la configuration. Vous voyez une fenêtre qui a l'aspect suivant :



Cette configuration devient active quand vous allumez ou redémarrez votre Mac, si vous cochez la case "Par défaut audémarrage".

De plus, en cochant la case "Quand les paramètres réseau actifs remplissent" elle devient automatiquement activequand une des ou toutes les conditions que vous spécifiez concernant les critères de réseau suivants sont remplies.

Jamais : cette condition ne sera jamais vraie, donc la configuration ne sera jamais activée automatiquement.Type : les choix sont Ethernet, AirPort, FireWire, PPP ou Bluetooth.Adresse IP : une adresse IP spécifique ou un intervalle. Un bouton Actuel identifie l'adresse IP du moment pourvotre Mac.SSID AirPort : le nom commun pour un réseau sans fil, tel que "Mon AirPort". Vous pouvez choisir que cettecondition est vraie quand le SSID est, n'est pas ou contient une chaîne de texte à spécifier.BSSID AirPort : l'adresse MAC du point de connexion d'un réseau sans fil, exprimée en une chaîne de nombreshexadécimaux.



Configuration réseau : la configuration réseau définie dans les préférences Réseau de votre Mac.Toujours : la condition est toujours vraie.

Le champ Commentaires est prévu pour toute description ou note que vous souhaitez ajouter. Ces commentairesn'affectent pas du tout le fonctionnement de la configuration.

Deux méthodes sont possibles pour supprimer une configuration. Cliquez d'abord dessus pour la mettre ensurbrillance. Ensuite, cliquez sur le bouton d'actions situé sous la liste de configurations et choisissez Supprimer laconfiguration ou appuyez sur Commande-Effacer. Dans les deux cas, une boîte de dialogue demande de confirmer lasuppression. Vous ne pouvez pas supprimer la configuration active ; vous devez d'abord passer à une autreconfiguration active.

Export et import des réglages

Vous pouvez enregistrer tous vos réglages relatifs à VirusBarrier X6 dans un fichier spécial, qui servira à importer cesréglages vers une autre copie du programme. C'est très utile si vous gérez de nombreux ordinateurs et vous voulezappliquer les mêmes réglages à l'ensemble des machines.

Pour exporter vos réglages, sélectionnez Fichier > Exporter les réglages... Une boîte de dialogue demande de nommerle fichier de réglages et de choisir l'emplacement où l'enregistrer. Cliquez sur Exporter quand vous avez terminé. Lerésultat est un fichier XML qui peut être importé dans une autre copie de VirusBarrier X6, y compris celle qui l'a créé.

Pour importer vos réglages, sélectionnez Fichier > Importer les réglages... Un dialogue vous demande de rechercher lefichier de réglages. Quand vous avez trouvé le fichier, cliquez sur Importer et ces réglages sont immédiatementappliqués à VirusBarrier X6. Vous pouvez également double-cliquer sur un fichier de réglages de VirusBarrier X6 pourl'importer.


Création de règles de firewall personnalisées avec VirusBarrier X6

http://www.intego.com/manuals/fr/vbx6/7-Creation-de-regles-de-firewall-personnalisees.html[3/22/12 10:01:40 AM]

Création de règles de firewall personnalisées

Règles de firewall personnaliséesCréation de règles avec l'assistantCréation rapide de règles spécifiques à des servicesCréation manuelle de règlesMise en œuvre des règles


Règles de firewall personnalisées

Chacun des cinq réglages de firewall décrits dans le chapitre 4 intitulé Protection de votre Mac contre les attaques deréseau est constitué d'un ensemble de règles. Chacune de ces règles est définie en nommant les sources, lesdestinations, les services et les interfaces autorisés ou interdits.

Le mode Simple ne vous permet pas de changer de règles ni de modifier l'un de leurs éléments. Pour cela, vous devezpasser au mode Avancé de l'écran Firewall. Pour ce faire, cliquez sur le bouton Firewall en haut de l'écran principal.

Ensuite, cliquez sur l'onglet Règles du Firewall, si celui-ci n'est pas actif, et sur le bouton de mode Avancé dans lecoin supérieur droit de la fenêtre.

ATTENTION : La modification de ces réglages pourrait fortement affecter la capacité d'accès de votre ordinateur auxréseaux locaux et à Internet. Nous vous conseillons de bien maîtriser les effets et le fonctionnement du mode avancéavant de l'utiliser.

En mode Simple, une animation apparaît quand vous cliquez sur l'un des cinq réglages de firewall ; en mode Avancé,vous avez accès aux détails de chaque réglage.



De plus, lorsque vous passez le curseur sur les réglages pendant quelques secondes, un texte s'affiche et décritbrièvement sa fonction.

Dans cet exemple, le réglage "Client, serveur local" contient quatre règles. La première règle permet l'accès du réseaulocal à votre Mac via tous les "Services connectés", c'est-à-dire, les connexions TCP concernant des communicationsen va-et-vient, telles que la distribution de fichiers venant de votre Mac. La seconde règle, cependant, interdit detelles connexions venant de l'Internet au sens large, ce qui évite que votre Mac agisse comme serveur pour unordinateur inconnu hors de votre réseau local. La troisième règle permet toutes les autres communications venantd'Internet vers votre Mac, tandis que la quatrième permet toutes les communications de votre Mac vers Internet.

Les cinq réglages du firewall sont préfixés et "gelés" dans un objectif de facilité et de stabilité : vous ne pouvez pasmodifier leurs règles, ni leur ordre d'affichage. Cependant, en mode avancé, VirusBarrier X6 propose deux façons decréer des réglages personnalisés et additionnels : via l'Assistant de Firewall et manuellement.

Dans chaque cas, la première étape consiste à cliquer sur le bouton "+" sous la liste des réglages. Un nouveau réglageapparaît, intitulé "réglage sans titre". Cliquez sur ce réglage et tapez le nom choisi, puis appuyez sur Entrer ou Retourpour rendre la modification permanente.

Note : pour l'instant, vous avez créé ce réglage, mais vous ne l'avez pas encore activé. Nous vous conseillons de nepas activer les réglages du firewall avant d'avoir fini d'ajouter toutes vos règles. Pour en faire le réglage actif, cliquezsur le bouton radio à sa gauche.

Création de règles avec l'assistant

VirusBarrier X6 contient un assistant qui vous guide dans la création des règles de firewall personnalisées. Grâce àl'assistant, la création de règles se résume à quelques clics de souris. Bien que toutes les fonctionnalités de règle deVirusBarrier X6 ne soient pas disponibles dans ce cadre, la plupart des besoins relatifs aux règles de firewall sontcouverts. Pour une personnalisation plus poussée, créez les règles à l'aide de l'assistant puis passez à unemodification manuelle.

L'assistant de VirusBarrier X6 guide l'utilisateur dans la série d'étapes nécessaires à la création des règles :



IntroductionNom/ComportementDirectionServiceOptionsConclusion

Pour créer une règle à l'aide de l'assistant, cliquez sur le bouton Assistant....

Le premier écran de l'assistant de création de règle apparaît.

Cliquez sur le bouton Suivant pour commencer la création. Vous pouvez, à tout moment, cliquer sur le boutonPrécédent pour revenir aux écrans précédents ou cliquer sur Fermer pour quitter l'assistant.

Nom et comportement



Entrez le nom de la règle dans le champ de nom, puis choisissez son comportement : Autoriser les communicationsou Refuser les communications. Si vous choisissez Autoriser les communications, la règle va autoriser le passage desdonnées correspondant à sa direction et son service associé. Si vous choisissez Refuser les communications, la règleva refuser le passage des données correspondant à sa direction et son service associé.

Cliquez sur le bouton Suivant pour continuer le processus.

Direction des communications

Cet écran permet le choix de la direction de communication et de l'hôte qui initie la communication.



D'abord, dans la section La règle s'applique aux communications réalisées avec :, sélectionnez l'hôte distant. Quatrechoix sont possibles :

n'importe quel autre ordinateur : tout ordinateur autre que votre Mac.les ordinateurs de mon réseau local : tout ordinateur sur le même réseau local que votre Mac.les ordinateurs d'un réseau AirPort standard : tout ordinateur sur votre réseau AirPort par défaut, le caséchéant.les ordinateurs du réseau sélectionné dans cette liste : si vous avez créé des réseaux personnalisés à l'aidede l'éditeur de règle standard, vous pouvez en sélectionner un dans ce cadre.

Puis, sélectionnez l'ordinateur qui initie la connexion :

mon Mac : l'ordinateur utilisant cette règle.l'autre ordinateur : l'ordinateur distant, défini dans la première partie de l'écran.

Quand vous avez terminé, cliquez sur le bouton Suivant pour continuer le processus.

Service

Cet écran permet le choix du service auquel la règle va s'appliquer.



Trois types de services sont disponibles :

tous les services : tous les services de réseau.les services TCP (ou services connectés) : services nécessitant une connexion ouverte et maintenue entredeux ordinateurs, tels que HTTP, FTP, Telnet, SSH, POP3, AppleShare, etc. Cela concerne toutes les connexionsTCP.le service sélectionné dans cette liste : vous avez le choix parmi la liste des services correspondant auxapplications et protocoles les plus courants. Pour activer le service, sélectionnez-le en cliquant sur son nom.


Options

Cet écran permet le choix d'options de règle supplémentaires.



Deux options sont possibles :

Enregistrer les utilisations de la règle : le firewall enregistre chaque utilisation de la règle dans l'historique.Désactiver la règle : VirusBarrier X6 crée la règle, mais la désactive. Vous pouvez l'activer manuellement.


Conclusion

Cet écran permet la création de la règle selon les réglages effectués dans l'assistant.



Cet écran offre une dernière option : si vous cochez Créer la règle inverse, l'assistant crée la règle correspondante,dont la source et la destination sont permutées.

Cliquez sur Configurer pour créer la règle et quitter l'assistant.

Quand vous avez terminé, vous constatez que la règle (ou les règles, si vous avez coché Créer la règle inverse)apparaît dans la liste des règles de firewall de VirusBarrier X6.



Pour une personnalisation plus poussée ou des modifications, reportez vous à la section Modification de règles, ci-après.

Création rapide de règles spécifiques à des services

Il existe deux façons de créer rapidement des règles pour contrôler les informations allant et venant des services etdes programmes courants. La première façon est de cliquer sur le bouton "+" au bas de la liste des règles et demaintenir le bouton de la souris enfoncé pendant une seconde. Vous pouvez alors choisir dans la liste déroulanteparmi les services les plus courants. Une règle qui régit votre sélection apparaît ensuite dans la liste des règles.

Le deuxième mode de création rapide passe par la Bibliothèque de services. Pour afficher cette bibliothèque, choisissez



Fenêtre > Afficher la bibliothèque de services ou tapez Option-Commande-6.

La fenêtre de la Bibliothèque de services s'ouvre et présente la liste des services les plus courants.

Pour créer une règle, sélectionnez le service voulu et faites-le glisser vers la liste de règles. Par défaut, une règleajoutée de cette façon autorise tout le trafic de votre Mac vers Internet, sur toutes les interfaces. En d'autres termes, larègle n'interdit aucune activité jusqu'à la modification éventuelle de ses éléments, comme cela est décrit ci-après.

Création manuelle de règles



Vous pouvez créer des règles individuelles via l'éditeur de règle. Cliquez sur le bouton "+" au bas de la liste des règleset l'éditeur de règle apparaît.

L'éditeur de règle de VirusBarrier X6 permet aux administrateurs de réseau de définir et de mettre en œuvre unestratégie globale de sécurité, rapidement et facilement. Il est extrêmement flexible et permet de créer un nombreillimité de règles en quelques secondes. Une règle est définie par six éléments :

Nom de la règle, traçage, filtrage et planificationSource de la règleDestination de la règleService de la règleInterface de la règleAction de la règle

Nom de la règle, traçage, filtrage et planification

Le champ en haut de l'éditeur de règle est destiné au nom de la règle. La case Tracer se trouve juste en dessous. Sivous cochez la case Tracer, une entrée s'ajoute à l'historique de VirusBarrier X6 à chaque action de cette règle ; unpetit point rouge à droite du nom de la règle, dans la liste des règles, indique le traçage. Si cette case n'est pascochée, l'historique n'est pas conservé.



Si la case Tracer est cochée, la case Arrêter le filtrage devient disponible et elle est cochée par défaut. Ces deuxréglages, en tandem, constituent un outil performant de recherche de pannes sur un réseau sans gêner son trafic.

ATTENTION : Si vous ne comprenez pas pourquoi certaines règles n'ont pas d'effet, vérifiez les règles les précédant etassurez-vous que la case "Arrêter le filtrage" est désactivée pour chacune d'entre elles.

Pour modifier la planification, cliquez sur le bouton Éditer.... La fenêtre Planification apparaît :

L'état de la règle par défaut est fixé à Active, ce qui signifie que la règle est activée. Si vous la réglez sur Inactive,VirusBarrier X6 n'utilise pas cette règle. Vous pouvez décider d'avoir des règles actives dans une configuration et pasdans une autre. Pour en savoir plus sur l'utilisation des configurations, reportez-vous au chapitre 6 intituléPréférences et configurations.

Si l'état de la règle par défaut est Active, il est possible de régler des périodes spécifiques pendant lesquelles la règleest désactivée. De même, si l'état de la règle par défaut est Inactive, il est possible de régler des périodes spécifiquespendant lesquelles la règle est activée.

Lorsque vous créez une règle pour la première fois, celle-ci est toujours active. Si vous souhaitez que l'état de la règlesoit modifié à certains moments, cliquez sur le menu déroulant et sélectionnez un des intervalles de temps dans laliste.

Trois options sont disponibles, en plus de Jamais.

Chaque semaine vous permet de changer la planification de la règle afin qu'elle soit activée à un moment précischaque semaine, comme chaque lundi à 8 h 00, par exemple.



Chaque jour active la règle à une heure précise, chaque jour.En choisissant Du dans le menu déroulant, vous pouvez activer ou désactiver la règle pendant un intervalle detemps spécifique, en précisant une date et une heure de début et de fin.

À l'aide du bouton "+", vous pouvez planifier d'autres périodes de modification de l'état de la règle. Par exemple, si larègle doit être désactivée les lundis et les mardis, vous pouvez régler ces deux jours dans la fenêtre Planification. Poursupprimer une période planifiée, cliquez sur le bouton "-", à droite de l'élément concerné.

Les règles planifiées apparaissent avec une icône de calendrier dans la liste des règles. L'historique de cette règleparticulière est activé, comme l'indique le petit point rouge à côté du nom.

Sources et destinations de la règle

Dans la définition des règles, la source est l'entité qui envoie les données et la destination est l'entité qui les reçoit.Quatre sources et destinations sont disponibles pour chaque règle. Cependant, VirusBarrier X6 ne permet pas dechoisir la même entité comme source et destination dans une règle. Si vous essayez tout de même de le faire,VirusBarrier X6 corrige l'erreur.

Les quatre sources et destinations disponibles par défaut sont les suivantes :



Mon Mac : votre ordinateur.Réseau local : le réseau local auquel l'ordinateur est connecté.Réseau AirPort : le réseau AirPort sans fil auquel l'ordinateur est connecté.Internet : l'Internet, en plus du réseau local auquel vous pouvez être connecté ; en fait, tous les réseaux.

Création de nouvelles sources et destinations

Vous pouvez créer de nouvelles sources et destinations à inclure dans les règles. Cela permet de spécifier lesordinateurs qui peuvent communiquer avec votre Mac.

Pour créer une nouvelle source ou destination, cliquez sur le bouton "+" à droite du menu déroulant correspondant.Dans notre exemple, nous allons créer une nouvelle source. Cependant, dès qu'elle est créée, elle apparaît égalementdans la liste des destinations possibles.

L'éditeur de nouveau réseau est affiché.

Entrez un nom qui vous aidera à mémoriser le réseau. Si, par exemple, vous bloquez les adresses IP dont le dernieroctet se situe dans l'intervalle 100-155, la source/destination pourrait s'appeler "IP de 100 à 155".



Le menu déroulant Type propose sept types de réseau.

Nom Définition Type d'adresse

Toutesmachines

N'importe quel réseau. Aucun, vu que cette adresse couvre tous les réseaux.

Mon Mac Votre ordinateur. Les adresses IP de votre Mac s'affichent dans le champ Adresse, nonmodifiable.

Monréseaulocal

Le réseau local auquell'ordinateur est connecté.

Les adresses IP de votre Mac et le masque subnet de votre réseau locals'affichent dans le champ Adresse et ne peuvent pas être modifiées.

Machine Une adresse IPspécifique.

N'importe quelle adresse IP. Si vous entrez un nom de domaine, VirusBarrierX6 le résout en une seule adresse IP.

Réseau Un réseau spécifique. N'importe quelle adresse IP Subnet et masque Subnet. Comme ci-dessus,VirusBarrier X6 résout les noms de domaine en une seule adresse IP.

Intervalled'adresses

Un groupe d'adresses IP. Adresses initiale et finale. VirusBarrier X6 résout les noms de domaine enune seule adresse IP.

Adresse IP Un seul élément connectéau réseau par Ethernet.

Une ID Ethernet, sous la forme de six nombres hexadécimaux à deuxcaractères.

Services de la règle

Le terme "service" fait référence à la combinaison d'un type de protocole, du ou des ports utilisés et de critèresspécifiques au protocole. Ces éléments, pris ensemble, décrivent habituellement un programme ou une classe deprogrammes, qui envoie et reçoit des informations. Par exemple, dans le cas d'informations envoyées par le protocoleTCP sur le port 80 à l'aide de HTTP, il s'agit d'un service web.

VirusBarrier X6 dispose d'une soixantaine de services courants, préprogrammés pour qu'il soit facile de bloquer (oud'autoriser) le trafic qui relève d'un type spécifique.



Alors que la plupart des services préprogrammés sont clairement mappés vers un programme spécifique, certainessélections dans cette liste, telles que "Web" relèvent plutôt d'une classe de communications. Voici quelques exemplesde services non spécifiques :

Nom Description Réglages

Tous Toutes les communications, quel que soit le protocole ou le port. Tous les protocoles, sur tous lesports.

AppleRemoteDesktop

Programme permettant qu'un administrateur Mac contrôle un autreMac via une connexion réseau.

Port 3283 sur UDP.

Servicesconnectés

Toutes les communications TCP. Une session TCP maintient uneconnexion entre ordinateurs ; il est donc toujours clair qu'elle étaitinitiée par le Mac et qu'elle est digne de confiance. Parcomparaison, une session UDP est une série de communicationssans la "mémoire" de l'initiateur.

Toutes les communications TCP,sur n'importe quel port.



FTP File Transfer Protocol. TCP, ports 20 ou 21.

iChat AV Programme de messagerie instantanée avec vidéo et son. Port 5060 sur UDP.

IRC Internet Relay Chat. TCP sur port 194 pour IRC et toutle trafic TCP entre les ports 6665et 6669 inclus.

iTunesMusicSharing

Mode de partage de votre bibliothèque de musique iTunes viavotre réseau local.

Port 3689 sur TCP.

Mail Communications de courrier électronique. TCP port 25 pour SMTP, port 110pour POP3, port 143 pour IMAP4,port 220 pour IMAP3, port 389pour LDAP et port 587 pour ledépôt de messages.

NTP Network Time Protocol. UDP sur port 123.

SSH Secure Shell. TCP sur port 22 utilisant SSH.

Telnet Connexion à distance. TCP sur port 23 utilisant telnet.

VNC Virtual Network Computing, système graphique de contrôle àdistance.

TCP sur ports 5900-5999.

Web Navigation web, par exemple via un navigateur tel que Safari. TCP sur ports 80 et 8080 via HTTPet sur port 443 via HTTPS.

Well-KnownPorts

Large intervalle de ports utilisés traditionnellement encommunications réseau.

TCP et UDP sur tous les ports de 0à 1023.

Les autres services s'appliquent à des programmes ou protocoles spécifiques.

La création de règles pour des services spécifiques réclame la plus grande attention. Quand vous sélectionnez unservice lié à un programme spécifique, il est possible que ce programme utilise le même port qu'un autre programmeou service. Le blocage ou l'autorisation d'un service spécifique risque de rentrer en conflit avec d'autres règles plusgénérales. Par exemple, si vous souhaitez bloquer le trafic ICQ, la sélection d'ICQ en tant que service bloqueraégalement le trafic venant d'AOL Instant Messenger, puisque ces deux programmes utilisent le même port. Il se peutque d'autres programmes partagent également les mêmes ports. Si vous rencontrez des difficultés de connexion à unservice donné, d'envoi ou de réception de données, essayez de désactiver les règles l'une après l'autre, pour savoir s'ily a un conflit.

Création de nouveaux services

Pour créer un nouveau service, cliquez sur le bouton "+" à côté du menu déroulant Service.

L'éditeur de service apparaît.



Vous avez le choix parmi quatre suites de protocoles dans le menu déroulant : TCP, UDP, ICMP et IGMP. Le choix deTous couvre tous les protocoles.

Quand vous avez choisi une des suites de protocole, des options additionnelles apparaissent en partie basse dupanneau, avec la liste des services disponibles. Les options dépendent du protocole que vous avez sélectionné.

TCP ou UDP proposent les options suivantes :

Tous les ports : affecte tous les ports.Port unique : permet de spécifier un port unique en tapant son numéro ou en le sélectionnant parmi plus d'unecentaine d'options dans le menu déroulant. (VirusBarrier X6 entre automatiquement le numéro correct lorsquevous le sélectionnez dans le menu déroulant.)Intervalle de ports : permet d'entrer des numéros de port de début et de fin pour définir un intervalle de ports.

ICMP ou IGMP proposent les options suivantes :

Tous : affecte tous les types.Type spécifique : permet de spécifier une seule valeur en tapant son numéro ou en le sélectionnant parmi plusd'une vingtaine d'options dans le menu déroulant. (VirusBarrier X6 entre automatiquement le numéro correct



lorsque vous le sélectionnez dans le menu déroulant.) Vous pouvez également spécifier un numéro de code, lecas échéant.

Pour chaque protocole, une option est disponible pour Inclure les paquets broadcast. Si cette option est cochée, lespaquets envoyés à tous les ordinateurs sur un réseau local seront inclus dans ce service.

Le Port destination est une option finale, disponible seulement pour les services utilisant le protocole UDP. Si l'optionest cochée, les paquets sont filtrés selon la fonction du port de destination. Si elle n'est pas cochée, les paquets sontfiltrés selon la fonction du port de source.

Interfaces de la règle

L'interface est l'adaptateur de réseau par lequel transitent les données. Il peut s'agir d'une carte Ethernet, d'une carteAirPort sans fil ou de tout autre type d'interface réseau.

Vous pouvez choisir parmi une liste d'interfaces préprogrammées existant sur l'ordinateur ou créer vos propresinterfaces en cliquant sur le bouton "+".

L'éditeur de nouvelle interface apparaît.

Le menu déroulant Type propose deux options. La première, Toutes, utilise toutes les interfaces de réseaudisponibles. La seconde, Spécifique, liste les interfaces qui sont disponibles en fonction du matériel et des logiciels devotre ordinateur et vous propose quelques options supplémentaires.



Les interfaces habituelles sont les suivantes :

AirPort : mise en réseau sans filEthernet : interface câblée souvent utilisée pour la mise en réseauFireWire : interface câblée souvent utilisée pour les périphériques, comme un disque dur, mais qui peutégalement être utilisée comme interface réseau

Le nom BSD et le numéro d'index sont les identifiants utilisés par la couche Unix de Mac OS X. Si nécessaire, vouspouvez les régler manuellement. (Ce ne sera probablement pas le cas et il est déconseillé de les modifier si vous nesavez pas ce qu'ils sont.) Si d'autres interfaces sont présentes sur votre Mac, une option Autre est égalementdisponible.

Actions de la règle

Chaque règle a deux actions possibles : Accepter ou Refuser. Choisissez l'action souhaitée en cochant le bouton radiocorrespondant, en bas de la fenêtre de l'éditeur de règle.

Enfin, cliquez sur OK pour ajouter cette règle aux règles de firewall de VirusBarrier X6.

Sources, destinations, services ou interfaces en plusieurs segments

Les différents éléments d'une règle peuvent être définis en plusieurs segments. Vous pouvez, par exemple, déciderque le trafic venant de plusieurs adresses IP spécifiques soit banni, en listant chacune de ces adresses séparémentdans une source donnée.

Quand vous créez ou modifiez un élément (source, destination, service ou interface), une barre ayant l'aspect suivantapparaît en haut de la fenêtre :



Créer un nouveau segment : cliquez sur le bouton "+".Se déplacer parmi les segments : cliquez sur les icônes de flèche. Note : le texte au milieu de la barre indiquele segment et le nombre total de segments. Quand vous avez atteint le dernier segment, cliquez sur la flèche dedroite pour revenir au premier.Suppression d'un segment : pour supprimer un segment, il doit être visible. Cliquez sur l'une des icônes deflèche jusqu'à ce que le segment à supprimer apparaisse. Cliquez sur le bouton "-", puis confirmez lasuppression dans la boîte de dialogue qui suit.

Suppression de sources, de destinations, de services ou d'interfaces

Vous pouvez supprimer les éléments de règle créés. Choisissez l'élément concerné, puis cliquez sur le bouton "-".

Une boîte de dialogue vous demande de confirmer la suppression. Cliquez sur Supprimer ou sur Annuler.

Mise en œuvre des règles

Ordre des règles

Les règles que vous ajoutez au firewall de VirusBarrier X6 sont appliquées dans l'ordre, de la première à la dernière ;vous devez vous assurer qu'elles sont classées dans un ordre logique pour qu'elles fonctionnent correctement.

Ici, la première règle bloque les données venant d'Internet (ce qui inclut tous les réseaux, même un réseau local),tandis que la règle 3 permet le trafic venant d'un réseau local. Cependant, comme cette dernière est en troisièmeposition, elle ne s'applique pas. C'est la première règle qui prévaut. Pour que la règle 3 s'applique, il faut la placer entête de la liste des règles. Pour cela, sélectionnez la règle et faites-la glisser à la position appropriée.

Modification et suppression de règles

Pour modifier une règle, sélectionnez-la, puis cliquez sur le bouton avec l'icône de crayon au bas de la liste. L'éditeurde règle présente la règle, que vous pouvez modifier à votre convenance. Quand vous avez terminé, cliquez sur OKpour enregistrer les modifications. Si vous ne souhaitez pas enregistrer les modifications, cliquez sur Annuler.

Pour supprimer une règle, sélectionnez-la, puis cliquez sur le bouton "-" au bas de la liste.



Utilisation du menu contextuel des règles

VirusBarrier X6 permet d'apporter des modifications aux règles du firewall via un menu contextuel. Vous pouvez ainsiajouter de nouvelles règles, modifier les règles existantes ou modifier les caractéristiques d'une règle à la volée.

Vous pouvez accéder au menu contextuel en maintenant la touche Ctrl enfoncée et en cliquant sur une règle. (Avecune souris à deux boutons, il suffit de cliquer sur le bouton droit).

Le menu propose les options suivantes :

Copier dans le Presse-papiers : pour copier le contenu d'une règle sur le presse-papiers du Mac au formattexte seul. Vous pouvez ensuite coller la règle dans un document, où elle aura l'aspect suivant :"#02/ACTIVÉ/Entrée/Toutes/Internet -> Mon Mac/Tous/Refuser" (où les barres obliques sont des tabulations).Insérer un Set Standard / Ajouter un Set Standard : pour insérer ou ajouter un set standard de règles, venantde la même sélection que celle trouvée en mode Simple : "Sans restriction", "Déconnexion réseau", "Client,serveur local", "Mode serveur" ou "Mode client".Statut : pour choisir l'état de la règle, entre Active et Inactive. Si le fonctionnement de la règle est planifié,l'étiquette Planifiée est cochée dans le sous-menu.Comportement : pour choisir le comportement de la règle et décider d'Accepter ou de Refuser le trafic.Tracée : pour choisir si la règle enregistre les données du trafic dans l'historique.Permuter source et destination : pour "inverser" une règle, en permutant la source et la destination.Dupliquer : pour créer une copie de la règle.Éditer... : pour ouvrir l'éditeur de règle pour la règle indiquée.Supprimer... : pour supprimer la règle.
