Document ID: CTX119020 / Created On: 23/12/2008 / Updated On: 24/12/2008
Symptoms
The affected servers slow down or become unresponsive. High CPU usage and multiple instances of the following processes: SmcGui.exe, ccApp.exe, ProtectionUtilSurrogate.exe (64-bit only) may also be observed.
Cause
The issue was found to be caused by multiple instances of the Symantec Endpoint Protection processes depleting server resources and fixed in Symantec Endpoint Protection 11.0 Maintenance Release 3.
Resolution
Upgrade to Symantec Endpoint Protection 11.0 Maintenance Release 3 or newer.
More Information
http://service1.symantec.com/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/43316a227377bbe58825745d007d3678?OpenDocument
Ce document s’applique pour:
Presentation Server 4.0 for Microsoft Windows 2000
Presentation Server 4.0 for Microsoft Windows 2003
Presentation Server 4.0 x64 Edition
Presentation Server 4.5 for Windows Server 2003
Presentation Server 4.5 for Windows Server 2003 x64 Edition
XenApp 5.0 for Windows Server 2003 x64
XenApp 5.0 for Windows Server 2003 x86
XenApp 5.0 for…

 
Nouvelle version 3.4 du LanShield de  consentry avec maitenant:
   - Qos sur le LAN (Rate, priority, tagging)
   - Nouveaux Report sur les applications malvaillantes du LAN
   - Surveillance des "tunnels" ssh monté et permettant la fuite de données
   - Monitoring des serveurs DNS / Controleurs de domaines répondant sur le LAN
   - Possibilité de choisir entre Agent dissolvable et Agent installable pour la validation de l’intégrité des postes clients.
   - Et plein d’autres choses….
 
Explications ici:
   - http://www.consentry.com/Questionable_Activity_Dashboard_V34/Questionable_Activity_Dashboard_V34.htm
    - http://www.consentry.com/host_integrity_checking_v34_launch/host_integrity_checking_v34_launch.htm
    - http://www.consentry.com/host_integrity_checking_v34/host_integrity_checking_v34.htm…

 
Vous en avez assez de vous voir rappeler sans cesse que "Votre boite aux lettres a dépassé sa taille limite …". Cela veut dire faire le ménage, effacer, archiver …
 
Avec Proofpoint, vous en avez fini avec cette corvée:
 
   - L’archivage des mails peut être entièrement géré par Proofpoint, dans leurs Data Centers -redondés, sans poser de question de volumétrie, disponibilité … et avec un accès de recherche à cet archivage directement intégré à Outlook. Proofpoint donne  un SLA de temps de réponse de 20s pour toute recherche.
 
   - Les pièces jointes envoyées sont automatiquement remplacées par des liens de téléchargement en SSL. On ne se pose plus la question des limites en émission, en réception. Avec en plus un reporting sur qui a téléchargé quoi, et quand.
 
   - Les pièces…

 
Souvent, pour déployer de lourdes applications sur le WAN, la solution la plus simple et la plus efficace est de passer au travers d’ICA. Le protocole ICA permet de mettre à disposition rapidement et efficacement toutes les applications sur les sites distants en impactant un minimum l’utilisation du WAN et les performances utilisateurs.
 
Cependant, il arrive que nous nous heurtions à des limites physiques liées à la taille des tuyaux, au nombre d’utilisateurs sur site, à la latence des lignes … et jusqu’à présent, aucune solution n’existait.
 
Citrix a développé sur la gamme des produits WANScaler (WANScaler et Branch Repeater) une méthode d’optimisation unique du protocole ICA, basée sur la mutualisation d’informations entre les différents utilisateurs d’un même site.
Ce qui permet des gains importants lorsque plusieurs personnes utilisent la même application (ce…

 
ConSentry, acteur important sur le marché de la sécurisation du LAN, a re-segmenté sa gamme. Il est maintenant possible dans le cas d’un renouvellement de switch de partir sur du ConSentry pour un budget qui n’est pas délirant.
De base, deux modèles:
    - un switch 48 ports 10/100/1000 POE, 2 * 10Gb, 4 * sfp
    - un switch 24 ports 10/100/1000 POE, 2 * sfp
De base, chacun de ces switches permet de:
    - Sniff des authentifications Kerberos / Radius
    - Top User / Application au travers de graphiques simples et clairs
    - 3 rôles - type de populations
    - Gestion des White-List (gestion des imprimantes, téléphone IP …)
De plus, en option, il est possible de prendre (de suite ou plus tard - A la demande):
    - Test d’intégrité du poste (agent…

 
Les solutions de sécurisations LAN ont pour réputations, à tord ou à raison, d’être complexes et chères. Consentry propose de la mettre en place simplement et étape par étape.
   - Choisir un Controleur pour une mise en place en bridge sur un réseau éxistant
   - Choisir un switch pour remplacer un switch d’étage ou d’extrémité (24/48 ports 10/100/1000  POE ..)
Comment penser sécuriser si l’on ne sais pas se qui se passe !! Commencer par un audit des utilisateurs / des flux.
Puis mettre en place une configuration de sécurité, remonter les alertes de violations de celle-ci sans réèllement en appliquer les règles.
Puis une fois la configuration validée, l’appliquer !
Le but de tout cela, que se soit SIMPLE (étape par étape), TRANSPARENT (pas de nouvelles authentifications) pour les utilisateurs et PARLANT (fourniture…

 
Proofpoint propose une solution complète de protection de la messagerie (Service de réputation dynamique / Anti-Spam / Quarantaine .. ) qui a pour gros avantage de pouvoir s’architecturer à la demande. En effet Proofpoint propose de s’installer:
- Sur un serveur existant
- Sous format Appliance
- Sous forme de VM
- En hébergement complet proofPoint
De cette façon, il est possible de faire évoluer son architecture à son rythme et de mixer le mode d’installation…

On annonce la virtualisation de l’utilisateur informatique ;-). En attendant, toutes les autres composantes du système informatique semblent en passe d’être "virtualisées". Vous découvrez en ce moment la vision de Citrix : Transformer le Data Center en Delivery Center grâce à une chaine de couches d’abstraction permettant de rendre parfaitement flexibles et disponibles les ressources informatique.
Puisque, physiquement, l’utilisateur s’éloigne inexorablement de ses outils informatiques (mobilité, outsourcing, offshoring, consolidation), il nous faut, virtuellement, l’en rapprocher : d’où l’engouement pour les machines virtuelles, l’adoption massive depuis bientôt dix ans de la virtualisation d’applications (par déport d’affichage, complétée désormais par le streaming), et les promesses alléchantes des technologies VDI (Virtual Desktop Interface) en gestation.La gestion du stockage des données a été entrainée dans cette mouvance mécaniquement. Toujours dans le but d’exploiter de manière…