Rubriques Connexes

# Activer TDR sur Votre Firebox

Pour détecter les indicateurs des menaces sur votre réseau, le service d'abonnement Threat Detection and Response recueille et analyse les données d'analyse issues du Firebox et des hôtes de votre réseau. Pour plus d'informations, voir À propos de Threat Detection and Response.

Avant de pouvoir activer Threat Detection and Response sur votre Firebox, celui-ci doit exécuter Fireware v11.12 ou une version ultérieure et sa clé de fonctionnalité doit posséder un service d'abonnement Threat Detection and Response actif. Pour de plus amples informations, consultez :

- Obtenir une Clé de Fonctionnalité Firebox
- Ajouter ou Supprimer Manuellement une Clé de Fonctionnalité

## Obtenir votre UUID du Compte TDR

Avant de pouvoir activer Threat Detection and Response sur un Firebox, vous devez connaître votre UUID du Compte Threat Detection and Response.

Pour rechercher votre UUID du Compte :

1. Connectez-vous à TDR Web UI avec un utilisateur possédant le rôle Opérateur.
2. Sélectionnez Périphériques > Firebox.
   L'UUID du Compte s'affiche en haut de la page.

1. Copiez l'UUID du Compte.

## Activer Threat Detection and Response

Pour activer Threat Detection and Response sur votre Firebox, vous devez ajouter l'UUID du Compte à votre configuration.

Pour activer Threat Detection and Response depuis Fireware Web UI :

1. Sélectionnez Services d'Abonnement > Threat Detection.

1. Cochez la case Activer Threat Detection & Response.
2. Dans les zones de texte UUID du Compte et Confirmer, collez l'UUID du Compte.
3. Cliquez sur Sauvegarder.
4. Pour afficher l'état de connexion du Firebox à TDR, sélectionnez Tableau de Bord > Panneau Avant.
   L'état de la connexion s'affiche dans la liste des Serveurs.

Pour activer Threat Detection and Response dans Policy Manager :

1. Sélectionnez Services d'Abonnement > Threat Detection.

1. Cochez la case Activer Threat Detection & Response.
2. Dans les zones de texte UUID du Compte et Confirmer, collez l'UUID du Compte.
3. Cliquez sur OK.
4. Enregistrez la configuration sur le Firebox.
5. Pour afficher l'état de connexion du Firebox à TDR, ouvrez Firebox System Manager et sélectionnez l'onglet Rapport d'Etat.

Pour obtenir des informations concernant l'affichage de l'état de la connexion du Firebox à votre compte TDR, consultez Afficher l'État de Firebox dans TDR.

## Configurer les Stratégies de Pare-feu sur Votre Firebox

Lorsque vous activez Threat Detection and Response sur Fireware v11.12.1 et les versions ultérieures, la stratégie WatchGuard Threat Detection and Response est automatiquement ajoutée à la configuration. La stratégie de filtrage des paquets WG-TDR-Host-Sensor permet aux Host Sensors du réseau approuvé de se connecter à votre compte TDR.

Si votre Firebox exécute Fireware v11.12 ou une version antérieure, lorsque vous activez TDR dans Policy Manager ou Fireware Web UI, vous devez ajouter manuellement cette stratégie. Pour obtenir des informations concernant la création de cette stratégie, consultez Configurer les Stratégies de Pare-feu pour le Trafic TDR.

Après avoir activé Threat Detection and Response, veillez à configurer les stratégies de pare-feu de votre Firebox de manière à inspecter le trafic réseau, générer des messages de journal et autoriser les connexions des Host Sensors. Pour plus d'informations, voir Configurer les Stratégies de Proxy pour TDR.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique