Configurer les Paramètres de Sécurité pour les Stations de Travail et Serveurs

S'applique À : WatchGuard Advanced EPDR Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard Advanced EPDR., WatchGuard EPDR Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard EPDR., WatchGuard EDR Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard EDR.,WatchGuard EDR Core Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard EDR Core., WatchGuard EPP Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard EPP.

Configurez les profils de paramètres de sécurité pour définir la manière dont WatchGuard Endpoint Security protège les stations de travail et les serveurs de votre réseau contre les menaces, les logiciels malveillants et les attaques réseau.

Les paramètres varient pour WatchGuard Advanced EPDR, EPDR, EDR, EDR Core et EPP. Dans cette documentation, WatchGuard Endpoint Security fait généralement référence à tous les produits. Si l'un des paramètres ne s'affiche pas dans l'UI de gestion d'Endpoint Security, il n'est pas pris en charge par votre produit.

Lorsque vous allouez WatchGuard EDR ou EDR Core à un nouveau compte et que le compte ne dispose pas d'un profil de paramètres de stations de travail et serveurs attribué, le profil par défaut attribué au groupe Tous a les fichiers anti-exploitation et fictifs désactivés.

Votre rôle d'opérateur détermine ce que vous pouvez afficher et faire dans WatchGuard Cloud. Votre rôle doit disposer de la permission Configurer la Sécurité pour les Stations de Travail et les Serveurs pour afficher ou configurer cette fonctionnalité. Pour de plus amples informations, accédez à Gérer les Opérateurs et Rôles de WatchGuard Cloud.

Pour configurer un profil de paramètres de sécurité des stations de travail et serveurs :

1. Dans WatchGuard Cloud, sélectionnez Configurer > Endpoints.
2. Sélectionnez Configuration.
3. Dans le volet gauche, sélectionnez Stations de Travail et Serveurs.
4. Sélectionnez le profil de paramètres de sécurité existant à modifier, copiez un profil existant ou, en haut à droite de la page, cliquez sur Ajouter pour créer un nouveau profil.
   La page Ajouter des Paramètres ou Modifier la Configuration s'ouvre.

5. Dans la zone de texte Nom, saisissez le nom du profil de paramètres.
6. (Facultatif) Dans la zone de texte Description, saisissez une brève description du profil de paramètres.
7. Sélectionnez Général pour configurer :
   • Alertes locales — Pour de plus amples informations, accédez à Configurer les Alertes Locales.
   • Mises à jour — Pour de plus amples informations, accédez à Configurer les Mises à Jour Automatiques de la Base de Connaissances Signatures (Fichier de Signatures).
   • Suppression des autres produits de sécurité — Pour de plus amples informations, accédez à Suppression Automatique des Produits de Sécurité.
   • Exclusions de fichiers et chemins d'accès des analyses — Pour de plus amples informations, accédez à Exclure des Fichiers et des Chemins d'Accès de Fichiers des Analyses.
     Nous vous recommandons d'ajouter des exclusions uniquement pour les programmes susceptibles de provoquer des problèmes de performances. Lorsque vous ajoutez une exclusion, Endpoint Security n'analyse pas les fichiers spécifiés et vos ordinateurs peuvent être exposés à une attaque.
8. Pour vous assurer que la Protection Avancée ne bloque pas un programme non classifié, ajoutez-le à la liste Logiciels Autorisés. Pour de plus amples informations, accédez à Configurer les Paramètres des Logiciels Autorisés (Ordinateurs Windows).
9. Pour configurer le comportement de la protection avancée et de la protection anti-exploitation contre les APT, les attaques ciblées et les logiciels malveillants avancés, sélectionnez Protection Avancée. Pour de plus amples informations, accédez à Protection Avancée.
10. Pour configurer les parfiamètres qui contrôlent la protection anti-logiciel malveillant contre les virus et les menaces, y compris les fichiers fictifs, sélectionnez Antivirus. Pour de plus amples informations, accédez à Configurer l'Analyse Antivirus.
11. Pour configurer les paramètres contrôlant le pare-feu et le système de détection des intrusions contre les attaques réseau, sélectionnez Firewall.
    Pour de plus amples informations, accédez à Configurer les Paramètres du Pare-Feu (Ordinateurs Windows).
12. Pour configurer les paramètres contrôlant l'accès des utilisateurs aux périphériques connectés à l'ordinateur, sélectionnez Contrôle des Appareils.
    Pour de plus amples informations, accédez à Configurer le Contrôle des Appareils (ordinateurs Windows).
13. Pour restreindre l'accès aux catégories de contenu Web et aux pages inconnues, sélectionnez Contrôle de l'Accès au Web. Pour de plus amples informations, accédez à Configurer le Contrôle de l'Accès au Web.
14. Pour activer le mode Audit global, sélectionnez le Mode Audit. Pour de plus amples informations, accédez à Configurer le Mode Audit.
15. Cliquez sur Enregistrer.
16. Sélectionnez le profil puis attribuez si nécessaire des destinataires.
    Pour de plus amples informations, accédez à Attribuer un Profil de Paramètres.

Rubriques Connexes

Paramètres de Sécurité dans Endpoint Security

Copier un Profil de Paramètres

Modifier un Profil de Paramètres