Rubriques Connexes

# Gérer les Groupes TDR

Dans Threat Detection and Response, vous pouvez créer des groupes d'hôtes de votre réseau. Ces groupes vous permettent de :

- Spécifier un nom de groupe dans une stratégie pour configurer différentes stratégies sur différents hôtes.
  Pour plus d'informations, voir Configurer les Stratégies TDR.
- Afficher et gérer les Host Sensors et les Paramètres Host Sensor d'un groupe.
  Pour plus d'informations, voir Gérer les Host Sensors d'un Groupe.

Il existe trois types de groupe :

Groupe Active Directory

Les groupes Active Directory sont créés dans TDR lorsque AD Helper envoie les informations du groupe de périphériques de votre serveur Active Directory à TDR. Vous gérez les membres de ces groupes sur votre contrôleur de domaine Active Directory. Vous pouvez synchroniser le groupe Active Directory sur votre serveur Active Directory avec TDR depuis la page Groupes de TDR Web UI.

Groupe d'Hôtes

Vous pouvez ajouter manuellement un groupe d'Hôtes, à savoir une liste d'hôtes. Un hôte peut être membre d'un seul groupe d'Hôtes. Un Opérateur peut gérer les Host Sensors pour les membres du groupe et configurer les Paramètres Host Sensor spécifiques au groupe.

Groupe de Sous-réseau IP

Vous pouvez ajouter manuellement un groupe de Sous-réseau IP destiné à un sous-réseau IPv4 spécifique. Le groupe comprend les hôtes dont l'adresse IP appartient au sous-réseau IP spécifié du groupe.

La page Groupes s'affiche uniquement pour les utilisateurs possédant le rôle Analyste ou Opérateur. Un utilisateur possédant le rôle Analyste peut afficher les informations concernant les groupes, mais ne peut pas les éditer.

La page Groupes permet à un utilisateur possédant le rôle Opérateur de :

- Synchroniser les groupes Active Directory
- Ajouter, modifier et supprimer le Sous-réseau IP et les groupes d'Hôtes
- Installer et supprimer les Host Sensors des membres d'un groupe d'Hôtes
- Configurer les Paramètres Host Sensor d'un Groupe d'Hôtes

## Afficher les Groupes Threat Detection and Response

Pour afficher la liste des groupes :

1. Connectez-vous à TDR Web UI avec un utilisateur possédant le rôle Opérateur ou Analyste.
2. Sélectionnez Configuration > Groupes.
3. Pour afficher les informations concernant un groupe d'Hôtes, cliquez sur en face du nom du groupe.
   Les hôtes du groupe et les Paramètres Host Sensor de ce groupe s'affichent.

Un utilisateur possédant le rôle Opérateur peut ajouter et modifier le Sous-réseau IP et les groupes d'Hôtes sur cette page. Un Opérateur peut également gérer les paramètres host sensor ainsi qu'installer et supprimer les Host Sensors des membres d'un groupe.

## Synchroniser un Groupe Active Directory

La page Groupes permet à un Opérateur de synchroniser les groupes Active Directory. Lorsque vous synchronisez un groupe, AD Helper obtient les informations mises à jour concernant le groupe auprès du contrôleur de domaine Active Directory et met à jour les informations du groupe dans votre compte TDR.

Pour synchroniser un Groupe Active Directory :

1. À la page Groupes, cliquez sur en face d'un groupe Active Directory.
2. Sélectionnez Synchroniser le Groupe.
   Un message vous invite à confirmer si vous souhaitez synchroniser le groupe.
3. Cliquez sur Oui, Synchroniser.

## Ajouter un Groupe

Vous pouvez ajouter manuellement un groupe d'Hôtes ou un groupe de Sous-réseau IP.

Ajouter un Groupe d'Hôtes

Lorsque vous ajoutez un groupe d'Hôtes, vous spécifiez les hôtes du groupe par leur nom. Avant d'ajouter des hôtes à un groupe, vous devez connaître leur nom. Etant donné que vous pouvez configurer différents Paramètres Host Sensor pour chaque groupe, un hôte ne peut pas être membre de plusieurs groupes d'Hôtes.

1. À la page Groupes, cliquez sur Ajouter un Groupe.
   La boîte de dialogue Ajouter un Groupe s'ouvre.

1. Dans la zone de texte Nom de Groupe saisissez un nom pour ce groupe.
2. Dans la liste déroulante Type, sélectionnez Hôte. Il s'agit de l'option par défaut.
3. Dans la zone de texte Hôtes, saisissez au moins trois caractères du nom d'hôte pour le rechercher.
   Les noms d'hôte contenant les caractères saisis s'affichent sous la zone de texte.

1. Sélectionnez le nom de l'hôte à ajouter.
   Le nom de l'hôte est ajouté à la section Détails du Groupe.
2. Répétez les deux dernières étapes pour chaque hôte à ajouter.
3. Pour supprimer un hôte, cliquez sur en face de son nom.
4. Cliquez sur Enregistrer et Fermer.

Ajouter un Groupe de Sous-réseau IP

1. A la page Groupes, cliquez sur Ajouter un Groupe.
   La boîte de dialogue Ajouter un Groupe s'ouvre.

1. Dans la zone de texte Nom de Groupe saisissez un nom pour ce groupe.
2. Dans la liste déroulante Type, sélectionnez Sous-réseau IP.
3. Dans la zone de texte Adresse Réseau, saisissez l'adresse IP d'un hôte ou d'un réseau.
4. Dans la zone de texte Masque de Sous-réseau, saisissez le masque de sous-réseau de l'adresse IP.
5. Cliquez sur Enregistrer et Fermer.

## Modifier ou Supprimer un Groupe

Pour modifier ou supprimer un groupe de Sous-réseau IP ou d'Hôtes, vous devez vous connecter à TDR avec le rôle Opérateur.

Pour modifier un groupe :

1. Dans la liste des Groupes, cliquez sur en face du groupe à modifier.
2. Sélectionnez Modifier le Groupe.
   La boîte de dialogue Modifier un groupe apparaît.
3. Modifiez les informations du groupe comme indiqué dans la procédure précédente.
4. Cliquez sur Enregistrer et Fermer.

Pour supprimer un groupe :

1. Dans la liste des Groupes, cliquez sur en face du groupe à supprimer.
2. Sélectionnez Supprimer le Groupe.
   Un message de configuration apparaît.
3. Cliquez sur Oui, Supprimer.

Lorsque vous supprimez un groupe, il est automatiquement supprimé de toutes les stratégies où il figure.

## Gérer les Host Sensors d'un Groupe

La page Groupes vous permet d'afficher des informations concernant les hôtes d'un groupe et de gérer les Host Sensors et les Paramètres Host Sensor du groupe. Vous pouvez développer les groupes qui comprennent au moins un hôte.

Pour gérer les host sensors d'un groupe, cliquez sur en face du groupe.

Les informations du groupe s'affichent dans deux onglets

- Hôtes — Affiche les hôtes de ce groupe et indiquant le réseau, le système d'exploitation et l'état du Host Sensor de chaque hôte
- Configuration du Host Sensor — Les paramètres des hôtes d'un groupe. Vous pouvez configurer les Paramètres Host Sensor du groupe, qui ont priorité sur les paramètres globaux des Host Sensors spécifiés par l'Administrateur.

Installer ou Supprimer les Host Sensors des Membres d'un Groupe

L'onglet Hôtes vous permet d'afficher des informations concernant les hôtes de ce groupe ainsi que d'installer ou supprimer les Host Sensors.

Vous pouvez effectuer les actions suivantes pour les hôtes :

- Installer un Capteur — Utilise AD Helper pour installer un Host Sensor sur un hôte
- Supprimer le Capteur — Désinstalle le Host Sensor d'un hôte
- Confirmer la Suppression Manuelle — Confirme que le Host Sensor d'un hôte a été manuellement désinstallé

Pour obtenir des informations concernant la désinstallation manuelle du Host Sensor d'un hôte, consultez Désinstaller des Host Sensors TDR.

Pour installer ou supprimer le Host Sensor d'un ou plusieurs hôtes d'un groupe :

1. À la page Groupes, cliquez sur en face du groupe à gérer.
   La boîte de dialogue des informations des hôtes de ce groupe s'affiche.

1. Dans l'onglet Hôtes, cochez la case d'un ou plusieurs hôtes.
2. Dans la liste déroulante Actions, sélectionnez une option.
   La liste déroulante indique le nombre d'hôtes sélectionnés auxquels s'applique chaque action disponible.
   La boîte de dialogue Confirmer l'Action s'affiche avec la liste des hôtes auxquels s'applique chaque action.

1. Pour confirmer l'action, cliquez sur Exécuter l'Action.

Pour supprimer le host sensor d'un seul hôte, cliquez sur dans la colonne Etat d'Installation.

Spécifier les Paramètres Host Sensor d'un Groupe

La configuration du groupe vous permet de spécifier les Paramètres Host Sensor devant s'appliquer uniquement au groupe. Les paramètres que vous spécifiez pour un groupe ont priorité sur les paramètres Host Sensor globaux configurés par l'Administrateur.

La configuration du Host Sensor comprend les paramètres suivants :

- Paramètres Host Sensor — Contrôlent le comportement du Host Sensor.
- Paramètres de Configuration du Pilote du Host Sensor — Activent et désactivent les paramètres du pilote du Host Sensor. Nous vous recommandons de conserver les paramètres par défaut à moins d'avoir configuré des Groupes d'Hôtes avec des paramètres Host Sensor spécifiques aux groupes.

Pour de plus amples informations concernant les Paramètres Host Sensor pour différents types d'hôtes, consultez les Bonnes Pratiques de Déploiement TDR.

Pour afficher davantage d'informations concernant un paramètre, cliquez sur en face de lui.

Pour la plupart des paramètres Host Sensor, un sélecteur indique leur état d'activation.

— La fonctionnalité est activée

— La fonctionnalité est désactivée

Cliquez sur le sélecteur pour modifier chaque paramètre.

Pour spécifier les paramètres Host Sensor d'un groupe :

1. À la page Groupes, cliquez sur en face du groupe à gérer.
   La boîte de dialogue des informations des hôtes de ce groupe s'affiche.
2. Sélectionnez l'onglet Configuration du Host Sensor.

1. Pour activer les paramètres Host Sensor de ce groupe, cliquez sur le sélecteur Remplacer les Paramètres du Host Sensor pour ce groupe.
2. Configurer les Paramètres Host Sensor de ce groupe.
   Pour plus d'informations sur ces paramètres, voir Configurer les Paramètres de Host Sensor TDR.
3. Cliquez sur Sauvegarder.

#### Voir aussi

Gérer les Hôtes et les Host Sensors TDR

À propos de Host Ransomware Prevention TDR

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique