Rubriques Connexes

# Démarrage Rapide - Configurer Threat Detection and Response

Avant d'utiliser Threat Detection and Response (TDR), vous devez activer l'abonnement TDR d'un Firebox dans votre compte WatchGuard. Lorsque vous activez le premier abonnement TDR d'un Firebox dans votre compte, votre compte TDR est automatiquement créé et les licences Host Sensor sont ajoutées à votre compte TDR. Le nombre de licences Host Sensor comprises dans votre abonnement TDR dépend du modèle de Firebox. Vous pouvez acquérir des licences Host Sensor supplémentaires sous forme de mise à niveau.

Certaines opérations de configuration de TDR nécessitent de se connecter avec un rôle d'utilisateur spécifique. Le premier utilisateur d'un nouveau compte TDR se voit automatiquement assigner les rôles d'utilisateur Administrateur et Opérateur. Les autres utilisateurs se voient automatiquement assigner le rôle d'utilisateur Opérateur par défaut. Un utilisateur possédant le rôle Administrateur peut modifier les rôles assignés à n'importe quel compte d'utilisateur.

Pour commencer avec TDR, procédez comme suit :

Etape 1 — Activer un Abonnement TDR

Threat Detection and Response est inclus dans l'abonnement Total Security Suite et également disponible sous forme de service d'abonnement séparé. Lorsque vous activez une suite Total Security Suite ou un abonnement ou un essai de TDR, les licences Host Sensor sont ajoutées à votre compte TDR.

Si vous avez activé à l'origine un abonnement Total Security pour votre Firebox avant le 18 janvier 2017, vous devez sélectionner votre région TDR et mettre à jour la clé de fonctionnalité du Firebox pour ajouter TDR. Pour de plus amples informations, consultez la rubrique Ajouter TDR à un Firebox possédant un abonnement Total Security Suite existant.

Après avoir activé votre abonnement TDR, vous devez mettre à jour la clé de fonctionnalité sur votre Firebox.

Pour mettre à jour la clé de fonctionnalité dans Fireware Web UI :

1. Connectez-vous à Fireware Web UI avec un utilisateur possédant le rôle Administrateur du Périphérique.
2. Sélectionnez Système > Clé de fonctionnalité.
3. Cliquez sur Obtenir une clé de fonctionnalité.
   La page Clé de fonctionnalité apparaît.
4. Vérifiez que la fonctionnalité Threat Detection & Response est activée sur la clé de fonctionnalité.

Pour mettre à jour la clé de fonctionnalité dans Firebox System Manager :

1. Démarrez Firebox System Manager pour votre Firebox.
2. Sélectionnez Outils > Synchroniser la Clé de Fonctionnalité.
3. Saisissez les informations d'identification d'un utilisateur possédant le rôle Administrateur du Périphérique.
4. Sélectionnez Afficher > Clés de Fonctionnalité.
   La boîte de dialogue Clé de Fonctionnalité s'affiche.
5. Vérifiez que la fonctionnalité Threat Detection & Response est activée sur la clé de fonctionnalité.

Etape 2 — Configurer un Compte Client Géré (Partenaires WatchGuard Uniquement)

Si vous n'êtes pas partenaire WatchGuard, ignorez cette étape et passez à l'Etape 3.

Si vous êtes Partenaire WatchGuard, votre compte TDR est un compte de Fournisseur de Services. Vous devez ajouter un compte client séparé pour chacune des entreprises ou des organisations pour lesquelles vous gérez TDR dans votre compte de Fournisseur de Services TDR. Pour configurer TDR de manière à l'exécuter sur votre propre réseau, vous devez également ajouter un compte client pour votre réseau interne. Vous configurez et gérez TDR séparément pour chaque compte client géré.

Pour créer un compte client géré dans votre compte de Fournisseur de Services TDR :

1. Accédez au Portail WatchGuard à l'adresse www.watchguard.com et connectez-vous à votre compte du Portail WatchGuard avec un utilisateur disposant du rôle Administrateur.
2. Sur le Portail des Partenaires, cliquez sur Centre d'Assistance.
3. Sélectionnez Mon WatchGuard > Gérer TDR.
   L'interface Web de Threat Detection & Response s'affiche.
4. Dans TDR Web UI, cliquez sur Comptes.
5. Cliquez sur Ajouter un Compte.
   La boîte de dialogue Ajouter un Compte s'affiche.

1. Dans la zone de texte Nom, saisissez le nom de l'entreprise ou de l'organisation du compte client géré.
2. Cliquez sur Enregistrer et Fermer.
   Le Compte est ajouté à la liste des Comptes et à la liste déroulante de la barre de navigation supérieure.

Vous devez assigner des licences Host Sensor à chaque compte client que vous gérez. Le nombre de licences Host Sensor que vous assignez à un compte client géré contrôle le nombre maximal de Host Sensors que vous pouvez installer sur les ordinateurs de ce client.

Pour assigner des licences Host Sensor à un compte client géré :

1. Dans le menu de navigation gauche de TDR Web UI, sélectionnez Licences.
   La page Licences s'affiche et indique les licences Host Sensor de votre compte.
2. Dans la liste des Licences, recherchez une licence non assignée.
3. Sur la ligne de la licence non assignée à l'extrême-droite, cliquez sur .
   Une liste déroulante indiquant les options disponibles s'affiche.
4. Sélectionnez Assigner une Licence.
   La boîte de dialogue Assigner une Licence s'affiche.

1. Dans la zone de texte Compte, commencez à saisir le nom du compte client géré.
   Les noms des comptes contenant les lettres saisies s'affichent sous la zone de texte.
2. Sélectionnez le nom du compte client dans la liste.
3. Dans la zone de texte Nombre d'Hôtes à Assigner, saisissez le nombre de licences Host Sensor à assigner à ce compte.
   Par défaut, le Nombre d'Hôtes à Assigner correspond au nombre de licences Host Sensor non assignées de la licence sélectionnée. Vous pouvez diminuer cette valeur si vous prévoyez d'installer des Host Sensors sur un nombre inférieur d'ordinateurs de ce client.
4. Cliquez sur Assigner une Licence.
   Le nombre spécifié de licences Host Sensor est assigné au compte client géré sélectionné.

Pour gérer TDR pour un client, vous devez sélectionner le compte client à gérer. La liste déroulante en haut de la page indique le nom de votre compte de fournisseur de services ainsi que le nom des comptes clients que vous avez ajoutés.

Pour sélectionner un compte client à gérer :

1. Dans la liste déroulante en haut de la page, sélectionnez le compte client.

1. Pour afficher un aperçu de l'état de ce client, sélectionnez Tableau de Bord dans le menu de navigation gauche.

Après avoir sélectionné le compte client géré, les options disponibles dans le menu de navigation gauche dépendent du rôle d'utilisateur qui vous a été assigné dans le compte de Fournisseur de Services. Votre compte d'utilisateur peut se voir assigner l'un et/ou l'autre des rôles suivants :

- Si vous possédez le rôle d'utilisateur Administrateur (SP), vous êtes Administrateur de vos comptes clients gérés.
- Si vous possédez le rôle d'utilisateur Opérateur (SP) dans votre compte de fournisseur de services, vous êtes Opérateur de vos comptes clients gérés.

Le premier utilisateur d'un compte de Fournisseur de Services TDR possède les rôles d'utilisateur Administrateur (SP) et Opérateur (SP). Les autres utilisateurs possèdent par défaut le rôle Opérateur (SP). Pour de plus amples informations concernant les comptes et les rôles d'utilisateur de Fournisseur de Services TDR, consultez Comptes de Fournisseur de Services TDR.

Après avoir sélectionné un compte client géré, suivez les procédures pour configurer les Host Sensors et les Firebox de chaque client géré.

Pour retourner sur votre compte de Fournisseur de Services afin de gérer les comptes et les licences, sélectionnez le nom de votre compte de fournisseur de services dans la liste déroulante située en haut de la page.

Etape 3 — Activer TDR sur le Firebox

Si votre Firebox n'exécute pas Fireware v11.12, mettez-le à niveau avec le système d'exploitation Firebox v11.12 ou une version ultérieure.

Pour plus d'informations, voir Mettre à niveau le système d'exploitation Fireware ou WatchGuard System Manager.

Activez ensuite Threat Detection and Response sur votre Firebox. Pour activer TDR sur votre Firebox, vous devez obtenir l'UUID de votre compte TDR et l'ajouter à la configuration du Firebox.

Pour rechercher l'UUID du Compte TDR :

1. Accédez au Portail WatchGuard à l'adresse www.watchguard.com et connectez-vous à votre compte partenaire WatchGuard ou votre compte client avec un utilisateur disposant du rôle Opérateur.
2. Si vous êtes partenaire WatchGuard, cliquez sur Centre d'Assistance sur le Portail des Partenaires.
3. Sélectionnez Mon WatchGuard > Gérer TDR.
4. (Partenaires uniquement) Sélectionnez le compte client géré.
5. Sélectionnez Périphériques > Firebox.
   L'UUID du Compte s'affiche en haut de la page.

1. Copiez l'UUID du Compte.

Pour ajouter l'UUID du Compte au Firebox :

1. Ouvrez la configuration du Firebox dans Policy Manager ou Fireware Web UI.
   Pour plus d'informations sur la connexion à Fireware Web UI, voir Se Connecter à Fireware Web UI.
2. Sélectionnez Services d'Abonnement > Threat Detection.

1. Cochez la case Activer Threat Detection & Response.
2. Dans les zones de texte UUID du Compte et Confirmer, collez le numéro d'UUID du Compte.
3. Enregistrez la configuration sur le Firebox.

Pour contrôler la connexion de votre Firebox à votre compte TDR :

- Pour afficher l'état de la connexion du Firebox à Threat Detection and Response dans Fireware Web UI, sélectionnez Tableau de Bord > Panneau Avant

- Pour afficher l'état de connexion du Firebox à Threat Detection and Response dans Firebox System Manager, sélectionnez l'onglet Rapport d'Etat et recherchez TDR.

- Pour afficher l'état de connexion du Firebox dans TDR Web UI, sélectionnez Périphériques > Firebox et vérifiez que votre Firebox figure dans la liste des Firebox.

Etape 4 — Ajouter une Stratégie HTTPS sur le Firebox

Lorsque vous activez TDR sur votre Firebox, la configuration du Firebox doit inclure une stratégie visant à autoriser les Host Sensors de votre réseau à se connecter à votre compte TDR. Si votre Firebox exécute Fireware v11.12.1 ou une version ultérieure, la stratégie WatchGuard Threat Detection and Response visant à autoriser les connexions du Host Sensor est automatiquement ajoutée lorsque vous activez TDR.

Lorsque vous activez TDR sur Fireware v11.12.1 et les versions ultérieures, la stratégie WatchGuard Threat Detection and Response est automatiquement ajoutée à la configuration du Firebox.

Si votre Firebox exécute Fireware v11.12.0, vous devez manuellement ajouter une stratégie de filtrage des paquets HTTPS comprenant les paramètres suivants :

- Les Connexions sont — Autorisées
- De — Tout-Approuvé, Tout-Facultatif (ou les emplacements où les Host Sensors sont installés)
- A — FQDN tdr-hsc-na.watchguard.com et tdr-hsc-eu.watchguard.com

Si la configuration de votre Firebox comprend une stratégie de proxy HTTPS dont l'inspection de contenu et la validation des certificats sont activées, ajoutez ces FQDN comme destinations dans la stratégie WatchGuard Threat Detection and Response ou dans la stratégie HTTPS que vous avez manuellement ajoutée :

tdr-frontline-eu.watchguard.com
tdr-frontline-na.watchguard.com

tdr-adhh-na.watchguard.com
tdr-adhh-eu.watchguard.com

Ces FDQN supplémentaires permettent aux Host Sensors de transmettre des fichiers à APT Blocker à des fins d'analyse et à Active Directory Helper de synchroniser les données avec votre compte TDR.

Etape 5 — Installer un Host Sensor

Installez ensuite un Host Sensor sur l'ordinateur à protéger. Les informations nécessaires pour installer le Host Sensor figurent sur la page de TDR Web UI depuis laquelle vous téléchargez le logiciel. Vous pouvez installer manuellement un Host Sensor Windows ou Red Hat Linux.

Pour obtenir des informations concernant la compatibilité du Système d'Exploitation de TDR Host Sensor, affichez les Notes de Publication de Threat Detection & Response de la page Notes de Publication de Fireware.

Pour installer manuellement un Host Sensor Windows :

1. Accédez au Portail WatchGuard à l'adresse www.watchguard.com et connectez-vous à votre compte WatchGuard avec un utilisateur disposant du rôle Opérateur.
2. Si vous êtes partenaire WatchGuard, cliquez sur Centre d'Assistance sur le Portail des Partenaires.
3. Sélectionnez Mon WatchGuard > Gérer TDR.
4. (Partenaires uniquement) Sélectionnez le compte client géré.
5. Sélectionnez Configuration > Host Sensor.
6. Cliquez sur le bouton Télécharger du Host Sensor Microsoft Windows.
7. À la page Host Sensor, recherchez l'ID de Compte et l'Adresse du Contrôleur.

1. Pour exécuter le fichier d'installation, double-cliquez sur le fichier MSI.
   La boîte de dialogue Installation de Threat Detection and Response s'affiche.

1. Copiez et collez l'ID de Compte de la page TDR Host Sensor dans la zone de texte ID de Compte du fichier d'installation.
2. Copiez et collez l'Adresse du Contrôleur de la page TDR Host Sensor dans la zone de texte Adresse du Contrôleur du fichier d'installation. Veillez à indiquer le numéro de port.
3. Cliquez sur Installer.
4. Cliquez sur Terminer.

Pour contrôler la connexion du Host Sensor à votre compte TDR :

1. Dans TDR Web UI, sélectionnez Périphériques > Hôtes.
2. Vérifiez que l'hôte figure dans la liste et que le Host Sensor est opérationnel ().

Les procédures de Démarrage Rapide décrivent les étapes de configuration du premier Firebox et Host Sensor de votre compte TDR. Pour terminer l'installation, nous vous recommandons d'effectuer les étapes supplémentaires indiquées dans les rubriques suivantes :

- Installer et Configurer AD Helper
- Installation CLI et GPO de Host Sensor TDR
- Configurer les Stratégies de Proxy pour TDR

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique