Document ID: CTX119020 / Created On: 23/12/2008 / Updated On: 24/12/2008

Symptoms
The affected servers slow down or become unresponsive. High CPU usage and multiple instances of the following processes: SmcGui.exe, ccApp.exe, ProtectionUtilSurrogate.exe (64-bit only) may also be observed.

Cause
The issue was found to be caused by multiple instances of the Symantec Endpoint Protection processes depleting server resources and fixed in Symantec Endpoint Protection 11.0 Maintenance Release 3.

Resolution
Upgrade to Symantec Endpoint Protection 11.0 Maintenance Release 3 or newer.

More Information
http://service1.symantec.com/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/43316a227377bbe58825745d007d3678?OpenDocument

Ce document s’applique pour:
Presentation Server 4.0 for Microsoft Windows 2000
Presentation Server 4.0 for Microsoft Windows 2003
Presentation Server 4.0 x64 Edition
Presentation Server 4.5 for Windows Server 2003
Presentation Server 4.5 for Windows Server 2003 x64 Edition
XenApp 5.0 for Windows Server 2003 x64
XenApp 5.0 for Windows Server 2003 x86
XenApp 5.0 for Windows Server 2008 x64
XenApp 5.0 for Windows Server 2008 x86

Nouvelle version 3.4 du LanShield de  consentry avec maitenant:

   - Qos sur le LAN (Rate, priority, tagging)

   - Nouveaux Report sur les applications malvaillantes du LAN

   - Surveillance des "tunnels" ssh monté et permettant la fuite de données

   - Monitoring des serveurs DNS / Controleurs de domaines répondant sur le LAN

   - Possibilité de choisir entre Agent dissolvable et Agent installable pour la validation de l’intégrité des postes clients.

   - Et plein d’autres choses….

Explications ici:

   - http://www.consentry.com/Questionable_Activity_Dashboard_V34/Questionable_Activity_Dashboard_V34.htm

    - http://www.consentry.com/host_integrity_checking_v34_launch/host_integrity_checking_v34_launch.htm

    - http://www.consentry.com/host_integrity_checking_v34/host_integrity_checking_v34.htm

Vous en avez assez de vous voir rappeler sans cesse que "Votre boite aux lettres a dépassé sa taille limite …". Cela veut dire faire le ménage, effacer, archiver …

Avec Proofpoint, vous en avez fini avec cette corvée:

   - L’archivage des mails peut être entièrement géré par Proofpoint, dans leurs Data Centers -redondés, sans poser de question de volumétrie, disponibilité … et avec un accès de recherche à cet archivage directement intégré à Outlook. Proofpoint donne  un SLA de temps de réponse de 20s pour toute recherche.

   - Les pièces jointes envoyées sont automatiquement remplacées par des liens de téléchargement en SSL. On ne se pose plus la question des limites en émission, en réception. Avec en plus un reporting sur qui a téléchargé quoi, et quand.

   - Les pièces jointes reçues sont, au bout d’un temps donné, remplacées elles aussi par des liens se référant à un espace d’archivage chez Proofpoint. La taille de sa propre boite aux lettres n’augmente plus de façon démesurée.

Souvent, pour déployer de lourdes applications sur le WAN, la solution la plus simple et la plus efficace est de passer au travers d’ICA. Le protocole ICA permet de mettre à disposition rapidement et efficacement toutes les applications sur les sites distants en impactant un minimum l’utilisation du WAN et les performances utilisateurs.

Cependant, il arrive que nous nous heurtions à des limites physiques liées à la taille des tuyaux, au nombre d’utilisateurs sur site, à la latence des lignes … et jusqu’à présent, aucune solution n’existait.

Citrix a développé sur la gamme des produits WANScaler (WANScaler et Branch Repeater) une méthode d’optimisation unique du protocole ICA, basée sur la mutualisation d’informations entre les différents utilisateurs d’un même site.

Ce qui permet des gains importants lorsque plusieurs personnes utilisent la même application (ce qui est souvent le cas), lorsque des personnes veulent imprimer dans ICA, ou accéder à des fichiers au travers d’un explorateur publié.

Cette solution est très efficace et unique sur le marché. Impossible de se tromper lors des préconisations !

ConSentry, acteur important sur le marché de la sécurisation du LAN, a re-segmenté sa gamme. Il est maintenant possible dans le cas d’un renouvellement de switch de partir sur du ConSentry pour un budget qui n’est pas délirant.

De base, deux modèles:

    - un switch 48 ports 10/100/1000 POE, 2 * 10Gb, 4 * sfp

    - un switch 24 ports 10/100/1000 POE, 2 * sfp

De base, chacun de ces switches permet de:

    - Sniff des authentifications Kerberos / Radius

    - Top User / Application au travers de graphiques simples et clairs

    - 3 rôles - type de populations

    - Gestion des White-List (gestion des imprimantes, téléphone IP …)

De plus, en option, il est possible de prendre (de suite ou plus tard - A la demande):

    - Test d’intégrité du poste (agent dissolvable ou installable)

    - Routage dynamique

    - Monitoring avancé (Archivage, analyse couche 7, détection d’anomalies ..)

    - Sécurisation

Tout cela managé au travers de l’Insight permettant une administration centralisée et simple

Les solutions de sécurisations LAN ont pour réputations, à tord ou à raison, d’être complexes et chères. Consentry propose de la mettre en place simplement et étape par étape.

   - Choisir un Controleur pour une mise en place en bridge sur un réseau éxistant

   - Choisir un switch pour remplacer un switch d’étage ou d’extrémité (24/48 ports 10/100/1000  POE ..)

Comment penser sécuriser si l’on ne sais pas se qui se passe !! Commencer par un audit des utilisateurs / des flux.

Puis mettre en place une configuration de sécurité, remonter les alertes de violations de celle-ci sans réèllement en appliquer les règles.

Puis une fois la configuration validée, l’appliquer !

Le but de tout cela, que se soit SIMPLE (étape par étape), TRANSPARENT (pas de nouvelles authentifications) pour les utilisateurs et PARLANT (fourniture d’un reporting clair et précis)

Proofpoint propose une solution complète de protection de la messagerie (Service de réputation dynamique / Anti-Spam / Quarantaine .. ) qui a pour gros avantage de pouvoir s’architecturer à la demande. En effet Proofpoint propose de s’installer:

- Sur un serveur existant

- Sous format Appliance

- Sous forme de VM

- En hébergement complet proofPoint

De cette façon, il est possible de faire évoluer son architecture à son rythme et de mixer le mode d’installation.

On annonce la virtualisation de l’utilisateur informatique ;-).

Puisque, physiquement, l’utilisateur s’éloigne inexorablement de ses outils informatiques (mobilité, outsourcing, offshoring, consolidation), il nous faut, virtuellement, l’en rapprocher : d’où l’engouement pour les machines virtuelles, l’adoption massive depuis bientôt dix ans de la virtualisation d’applications (par déport d’affichage, complétée désormais par le streaming), et les promesses alléchantes des technologies VDI (Virtual Desktop Interface) en gestation.La gestion du stockage des données a été entrainée dans cette mouvance mécaniquement. Toujours dans le but d’exploiter de manière optimale les investissements réalisés, l’on cherche à profiter à plein de tous les espaces de stockage mis en place dans le cadre des NAS et des SAN, en étendant si possible à toute la place pour les données qu’on pourra trouver éparpillée sur l’ensemble des machines de l’entreprise. Et de gérer tout cela comme un seul et même ensemble de stockage, avec toute la sécurité inhérente à cette partie du système d’information –back-up, réplication…

Nos éditeurs sont sur le coup de cette ultime brique de virtualisation. Citrix propose dans la version 4.1 de XenServer un connecteur pour NetApp. Les démarches de nos équipes sur le terrain depuis janvier 2008 avec les solutions logicielles de DataCore SANMelody et SANSymphony rencontrent une adhésion croissante et quasi-systématique. Le témoignage enthousiaste d’un client équipé de XenServer et de DataCore lors de nos journées StraTechgies à Chantilly a remporté tous les suffrages auprès des intégrateurs présents. C’est d’ailleurs sur les conseils de certains de ces derniers que Miel a signé cette distribution en début d’année.

Miel propose un séminaire sur le sujet le 11 juin prochain à Paris La Défense.
Détails et inscription, cliquez ici : http://www.miel.fr/55event.php?iddate=596