Configurer la Maintenance des Ordinateurs

S'applique À : WatchGuard Advanced EPDR Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard Advanced EPDR., WatchGuard EPDR Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard EPDR., WatchGuard EDR Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard EDR.,WatchGuard EDR Core Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard EDR Core., WatchGuard EPP Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard EPP.

Sur la page Maintenance des Ordinateurs, vous pouvez configurer WatchGuard Endpoint Security de manière à supprimer automatiquement les endpoints de l'UI de gestion en fonction d'un filtre. Pour supprimer des endpoints de l'UI de gestion, vous créez un filtre afin d'identifier les ordinateurs et périphériques que vous souhaitez supprimer puis activez la maintenance de l'ordinateur.

Lorsque vous définissez un filtre, tous les endpoints correspondant aux critères s'affichent dans le groupe de filtres. WatchGuard Endpoint Security supprime automatiquement les endpoints répondant aux critères de filtre chaque jour entre 1 h et 3 h UTC.

Lorsque vous supprimez des ordinateurs :

• Vous ne pouvez plus afficher les ordinateurs supprimés ni leurs informations dans l'UI de gestion.
• Les ordinateurs ne sont pas protégés.
• Le logiciel de sécurité des endpoints et l'Agent WatchGuard demeurent sur l'ordinateur.
• Les ordinateurs chiffrés le demeurent, mais il est impossible d'obtenir leur clé de récupération.
• Les ordinateurs supprimés figurent comme supprimés dans les événements système.

Nous vous recommandons d'arrêter un ordinateur une fois qu'il a été supprimé. Si vous n'arrêtez pas l'ordinateur, il s'affichera dans l'UI de gestion d'Endpoint Security lorsqu'il se reconnectera aux serveurs WatchGuard Cloud. Les informations générées par le périphérique ne sont pas définitivement supprimées des serveurs WatchGuard Cloud. Si vous réattribuez une licence à un périphérique, ses informations s'affichent dans l'UI de gestion lorsque le périphérique se reconnecte.

Vous pouvez planifier un rapport régulier incluant les ordinateurs que WatchGuard Endpoint Security supprimera. Pour plus d'informations, consultez Planifier un Rapport.

Créer un Filtre pour Supprimer des Périphériques

Vous pouvez créer un filtre pour regrouper dynamiquement les ordinateurs et périphériques de votre réseau que vous souhaitez supprimer. Dans cet exemple, nous créons un filtre pour supprimer les ordinateurs de l'UI de gestion qui ne se sont pas connectés depuis un certain temps.

Lorsque vous créez un filtre pour supprimer des ordinateurs, nous vous recommandons que le nom du filtre inclue des informations permettant d'identifier les ordinateurs supprimés.

Votre rôle d'opérateur détermine ce que vous pouvez afficher et faire dans WatchGuard Cloud. Votre rôle doit disposer de la permission Gérer l'Arborescence de l'Ordinateur pour afficher ou configurer cette fonctionnalité. Pour de plus amples informations, accédez à Gérer les Opérateurs et Rôles de WatchGuard Cloud.

Pour créer un filtrer :

1. Dans WatchGuard Cloud, sélectionnez Surveiller > Endpoints.
2. Sélectionnez Ordinateurs.
3. Sélectionnez Filtres.
4. En face du dossier dans lequel vous souhaitez ajouter un filtre, cliquez sur .

5. Sélectionnez Ajouter un Filtre.
   La boîte de dialogue Ajouter un Filtre s'ouvre.

6. Dans la zone de texte Nom, saisissez un nom indiquant que ce filtre sélectionne les périphériques qui seront supprimés de l'UI de gestion.
   Par exemple, Périphériques à Supprimer.
7. Spécifiez la règle de filtrage.
   
   1. Sélectionnez une Catégorie. Par exemple, sélectionnez Ordinateur.
   2. Sélectionnez une Propriété. Par exemple, pour supprimer des ordinateurs qui ne se sont pas connectés pendant un certain temps, sélectionnez Dernière Connexion.
   3. Sélectionnez un Opérateur. Par exemple, pour spécifier la dernière connexion des périphériques au serveur, vous pouvez sélectionner :
      • Est Compris Entre — Recherche les périphériques non connectés au serveur entre deux dates spécifiques
      • Avant — Recherche les ordinateurs non connectés au serveur avant une date spécifique
      • Après — Recherche les ordinateurs non connectés au serveur après une date spécifique

8. Cliquez sur Ajouter.

Pour de plus amples informations sur la création d'un filtre, consultez Ajouter un Filtre.

Configurer la Maintenance des Ordinateurs pour Supprimer des Périphériques

Après avoir créé un filtre, vous autorisez la maintenance de l'ordinateur à supprimer les périphériques du groupe filtré.

Votre rôle d'opérateur détermine ce que vous pouvez afficher et faire dans WatchGuard Cloud. Votre rôle doit disposer de la permission Ajouter, Découvrir et Supprimer des Ordinateurs pour afficher ou configurer cette fonctionnalité. Pour de plus amples informations, accédez à Gérer les Opérateurs et Rôles de WatchGuard Cloud.

Pour configurer la maintenance de l'ordinateur pour supprimer des périphériques :

1. Dans WatchGuard Cloud, sélectionnez Configurer > Endpoints.
2. Sélectionnez Configuration.
3. Sélectionnez Maintenance des Ordinateurs.
4. Activez l'option.

5. Dans la liste déroulante, sélectionnez le filtre que vous avez créé.
   Vous ne pouvez pas modifier ou supprimer le filtre lorsqu'il est en cours d'utilisation.
6. Cliquez sur Enregistrer les Modifications.

Vous pouvez planifier un rapport automatique des ordinateurs que WatchGuard Endpoint Security supprimera chaque jour. Pour plus d'informations, consultez Planifier un Rapport.

Rubriques Connexes

Ajouter un Filtre

Gérer les Groupes

Planifier un Rapport

Configurer les Environnements VDI