Fonctionnement
Le centre nerveux du système est représenté par l'AMS (Avast! Management Server). C'est là que tout se passe vraiment.
Les PC "administrés" se connectent à l'AMS pour télécharger les mises à jours, rendre compte de leur état et des résultats des actions de détection. Le module d'administration se connecte lui aussi directement à l'AMS.
L'AMS utilise une base de données SQL qui peut être, soit une base de données MS SQL Server 2000, soit dans le cas de réseaux de taille moyenne, MSDE 2000 qui fait parti du logiciel avast! Distributed Network Manager.
L'ordinateur sur lequel est installé AMS doit pouvoir se connecter à Internet en utilisant le protocole HTTP. Pour les réseaux de taille importante il est préférable qu'AMS soit installé sur un PC dédié.
Il est possible de déployer plusieurs AMS, chacun possédant sa propre base de données. Ces AMS peuvent effectuer une réplication de leur base de données de façon périodique, et faire remonter toutes les informations recueillies vers un AMS "maître" ou est effectuée la consolidation des données.
Les administrateurs ont le choix entre 2 modes de communication entre l'AMS et les clients: soit PUSH soit POP. Le modèle POP est bien adapté aux réseaux de grande taille et aux entreprises ayant des utilisateurs itinérants.
Chaque AMS peut gérer des milliers de clients dans la mesure ou tous sont connectés à un LAN.
Structure arborescente
ADNM gère les ordinateurs "administrés" en les organisant sous une forme arborescente reflétant l'organisation physique / géographique du réseau de l'entreprise. La structure d'arbre peut être générée automatiquement, ou bien importée (sous la forme d'un fichier texte). Les règles de sécurité (parents vers enfants) peuvent être redéfinies pour répondre à des besoins spécifiques.
Déploiement automatique
ADNM permet d'effectuer un déploiement automatique des antivirus avast! sur tout un réseau. Cette fonction est particulièrement utile lors de la mise en place initiale d'un système de protection avast!. ADNM surveille en permanence le réseau afin de détecter la connexion de nouveaux clients non protégés. La combinaison des fonctions de déploiement automatique et de surveillance du réseau en temps réel permet d'obtenir une protection optimale du parc informatique.
Rapport d'activités
Un des principaux atouts de ADNM est sa capacité à générer des rapports d'activités sous forme de graphiques ou de tableaux afin de faciliter la gestion quotidienne du parc informatique.
Les rapports d'activités peuvent êtres générés directement dans la base de données et être consultables depuis la console de gestion, ou bien peuvent être publiés sous différents formats (PDF,HTML,DOC) et sauvegardés dans un fichier. Les rapports d'activités peuvent aussi être transmis par email.
Gestion des Alertes
Grâce au "Notification Manager" l'administrateur réseau peut mettre en place une système de gestion des alertes très avancé. Il est possible de transmettre les alertes par email en utilisant SMTP ou MAPI (MS Outlook), par le système de popup de Windows, par l'intermédiaire d'imprimantes réseau et enfin en utilisant MSN/Windows Messenger.
Mise à jour automatiques
Les mises à jour d'avast! sont incrémentielles, et ce faisant, utilisent très peu de bande passante. Une mise à jour standard de la base virale fait de 30 à 80 kb et une mise à jour du programme ne dépasse pas 500 kb.
ADNM permet le déploiement de un ou plusieurs serveurs relais pour les mises à jour. Ces derniers sont automatiquement synchronisés aux serveurs internet d'avast!. Les clients connectés au réseau peuvent alors télécharger les mises à jours depuis les serveurs relais.
Une des caractéristiques d'avast! est l'utilisation de la technique de PUSH pour les mises à jours. Les serveurs d'avast envoie directement les mises à jour aux serveurs relais, garantissant ainsi une synchronisation toujours optimale de ces derniers.
Sécurité
ADNM permet une gestion avancée des droits d'accés. Toutes les communications entre l'AMS et la console sont cryptées selon le protocole SSL.
Ordinateurs portables
Les utilisateurs itinérants présentent un problème constant pour les systèmes de gestion d'antivirus, car ils n'appartiennent à aucun LAN et ils se connectent au réseau de l'entreprise de façon aléatoire.
ADNM a été concu dès l'origine pour prendre en compte les utilisateurs d'ordinateurs portables.
La communication entre AMS et les clients est toujours initialisée par les clients. Aussitôt que le portable est connecté au réseau de l'entreprise, (quelque soit l'endroit ou il se connecte et même s'il utilise une liaison VPN) les mises à jours sont automatiquement téléchargées et installées. Si le réseau de l'entreprise n'est pas accessible mais qu'une connexion internet soit disponible, les mises à jours se font depuis les serveurs d'avast!.
avast! Distributed Network Manager est un outil de gestion des antivirus avast! destiné aux administrateurs réseaux.
