Rubriques Connexes

# Configurer les Paramètres de Host Sensor TDR

Les Paramètres Host Sensor contrôlent le mode de fonctionnement des Host Sensors après avoir été installés. La page des paramètres du Host Sensor permet à un Administrateur de configurer les paramètres des Host Sensors par défaut de l'ensemble des Host Sensors d'un compte TDR.

Un utilisateur possédant le rôle Opérateur peut configurer les paramètres des Host Sensors d'un groupe, qui ont priorité sur les paramètres globaux des Host Sensors. Pour plus d'informations, voir Gérer les Groupes TDR.

La configuration du Host Sensor comprend les paramètres suivants :

- Paramètres Host Sensor — Contrôlent le comportement du Host Sensor.
- Paramètres de Configuration du Pilote du Host Sensor — Activent et désactivent les paramètres du pilote du Host Sensor. Nous vous recommandons de conserver les paramètres par défaut à moins d'avoir configuré des Groupes d'Hôtes avec des paramètres Host Sensor spécifiques aux groupes.

Pour de plus amples informations concernant les Paramètres Host Sensor pour différents types d'hôtes, consultez les Bonnes Pratiques de Déploiement TDR.

Pour afficher davantage d'informations concernant un paramètre, cliquez sur en face de lui.

Pour la plupart des paramètres Host Sensor, un sélecteur indique leur état d'activation.

— La fonctionnalité est activée

— La fonctionnalité est désactivée

Cliquez sur le sélecteur pour modifier chaque paramètre.

L'un des paramètres des Host Sensors qui ne figure pas sur la page Paramètres Host Sensor est le paramètre Vieillissement Désactivé des Fichiers Mis en Quarantaine. Un utilisateur possédant le rôle Opérateur peut configurer ce paramètre à la page de configuration des Host Sensors. Pour plus d'informations, voir Configurer le Vieillissement des Fichiers Mis en Quarantaine.

## Configurer les Paramètres Host Sensor

Pour modifier les paramètres Host Sensor globaux :

1. Connectez-vous à TDR Web UI avec un utilisateur possédant le rôle Administrateur.
2. Sélectionnez Paramètres > Host Sensor.
   La page Host Sensor s'affiche.

1. Pour activer et désactiver la plupart des paramètres, cliquez sur le sélecteur de la colonne Activé.
2. Dans la liste déroulante Host Ransomware Prevention, sélectionnez le mode Prévention de Host Ransomware Prevention : AstuceCe paramètre détermine si le Host Sensor termine automatiquement les processus et met en quarantaine les fichiers présentant un comportement malveillant.

- Désactivé — La fonctionnalité n'est pas activée.
- Détecter — Les Host Sensors identifient les processus et les fichiers qui présentent un comportement malveillant et les signalent à votre compte Threat Detection and Response en vue d'une intervention manuelle.
- Prévenir — Les Host Sensors détectent puis terminent les processus et mettent en quarantaine automatiquement les fichiers qui présentent un comportement malveillant de manière à ce que le rançongiciel ne prenne pas le contrôle du système. Les Host Sensors signalent cet indicateur à votre compte Threat Detection and Response en tant qu'indicateur déjà traité (indice égal à 1).

Si vous sélectionnez Prévenir, le Host Sensor entreprend automatiquement l'action visant à prévenir le rançongiciel, même si l'hôte n'est pas connecté à Internet ou ne parvient pas à communiquer avec votre compte TDR.

5. Dans la zone de texte Délai Maximal des Référentiels en Minutes, spécifiez le nombre maximal de minutes après le démarrage durant lequel un Host Sensor peut patienter avant de lancer l'analyse de référentiel initial des statistiques des processus, des dossiers, des registres et du réseau.
   Chaque Host Sensor détermine le délai lors de son démarrage. Le délai minimal est de 1 minute et le délai maximal correspond à la valeur que vous spécifiez.
6. Cliquez sur Sauvegarder.

Les Host Sensors récupèrent automatiquement les Paramètres Host Sensor les plus récents lors de la connexion de pulsation suivante à TDR. Un Host Sensor installé envoie une pulsation à votre compte TDR toutes les 30 secondes.

## Sauvegarder ou Importer les Paramètres d'un Host Sensor

Vous pouvez enregistrer une sauvegarde de l'ensemble des paramètres d'un Host Sensor dans un fichier .XML. Pour ajouter les Paramètres Host Sensor à un compte TDR, vous pouvez importer le fichier .XML enregistré. Un Fournisseur de Services TDR peut ainsi facilement copier les Paramètres Host Sensor configurés sur un compte client géré vers un autre compte géré.

Pour enregistrer les Paramètres Host Sensor dans un fichier de sauvegarde :

1. Sélectionnez Paramètres > Host Sensor.
   La liste des signatures de remplacement actuellement configurées s'affiche.
2. Cliquez sur le bouton Sauvegarder.
   Le fichier .XML est enregistré dans le dossier de téléchargement.

Le nom du fichier de sauvegarde des signatures de remplacement indique la date et l'heure actuelles. Par exemple :

WatchGuardTDR_SettingsHostSensor_2016-12-13_23-11-02.xml

Pour importer les Paramètres Host Sensor d'un fichier .XML :

1. Cliquez sur Importer.
2. Sélectionnez et ouvrez le fichier de sauvegarde .XML.
   Une boîte de dialogue de confirmation apparaît.
3. Cliquez sur Importer.
   Les Paramètres Host Sensor sont mis à jour avec les paramètres du fichier.

#### Voir aussi

À propos de Host Ransomware Prevention TDR

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique