Gérer WatchGuard Orion

WatchGuard Orion est un module de sécurité des terminaux disponible sur demande pour les endpoints avec WatchGuard EDR, EPDR et Advanced EPDR. Seuls les Service Providers et les Subscribers de niveau 1 approuvés peuvent gérer les services de détection de menaces d'Orion. Pour devenir un partenaire agréé, contactez votre Représentant WatchGuard.

Lorsque WatchGuard approuve votre compte, vous pouvez alors activer les licences Orion sur WatchGuard.com. Les comptes Subscriber de niveau 1 ne peuvent gérer les services d'Orion que pour leur propre compte. Les Service Provider de niveau 1 peuvent allouer le module Orion à leurs comptes gérés dans WatchGuard Cloud. Une fois que le compte Service Provider de niveau 1 a attribué le module d'une licence Orion aux comptes Subscriber gérés, ils doivent demander l'accès aux comptes afin de gérer les services d'Orion pour les comptes. Ils ne peuvent pas gérer Orion pour un compte géré qui se trouve dans une autre région cloud.

Pour plus d'informations sur l'activation et l'allocation des modules de sécurité des endpoints, accédez à Activer une Licence Endpoint Security et Allouer des Endpoints.

Votre rôle d'opérateur détermine ce que vous pouvez afficher et faire dans WatchGuard Cloud. Votre rôle doit disposer de la permission Gérer les Locataires pour afficher ou configurer cette fonctionnalité. Pour de plus amples informations, accédez à Gérer les Opérateurs et Rôles de WatchGuard Cloud.

Activez la Gestion Orion pour Votre Propre Compte

Les comptes Service Provider et Subscriber de niveau 1 peuvent gérer les services Orion pour leur propre compte.

Pour activer la gestion Orion pour votre compte :

  1. Connectez-vous à WatchGuard Cloud.

    Si vous possédez un compte Service Provider, dans le Gestionnaire de Comptes, sélectionnez Mon Compte pour afficher votre compte Subscriber.
  2. Sélectionnez Administration > Accès Géré.
  3. Dans la section WatchGuard Orion, cliquez sur Gérer l'Accès.

Screen shot of Orion Management dialog box for tier-1 Subscriber, managed access

  1. Sélectionnez Je gèrerai WatchGuard Orion pour ce compte.
  2. Cliquez sur Gérer l'Accès.
  3. Cliquez sur Octroyer l'Accès.

Demande d'Accès de Gestion d'Orion — Comptes Service Provider de Niveau 1

Pour demander l'accès de gestion d'Orion à partir d'un compte que vous gérez, vous devez générer un code de vérification, puis envoyer le code au propriétaire ou à l'administrateur du compte pour lequel vous souhaitez gérer les services d'Orion. Le propriétaire du compte utilise le code de vérification pour approuver votre demande d'accès de gestion d'Orion.

Pour demander l'accès de gestion d'Orion à partir d'un compte :

  1. Dans le Gestionnaire de Comptes, sélectionnez le compte auquel vous souhaitez demander l'accès de gestion.
  2. Sélectionnez Administration > Accès Géré.

Screen shot of Managed Access page in WatchGuard Cloud, WatchGuard Orion section

  1. Dans la section WatchGuard Orion, cliquez sur Demander l'Accès.
  2. Pour générer un code de vérification, cliquez sur Suivant.
  3. Cliquez sur Copier le Texte du Message pour copier le texte du message de l'e-mail. Le texte copié inclut le code de vérification généré.

Screen shot of Managed Access page in WatchGuard Cloud, Copy Email Message

  1. Collez le texte copié dans un message d'e-mail et envoyez-le au propriétaire du compte que vous souhaitez gérer.

Le propriétaire du compte utilise le code de vérification pour vous donner un accès de gestion de ses services d'Orion. La demande est En Attente jusqu'à ce qu'elle soit approuvée. Lorsqu'ils approuvent votre demande, le compte apparaît en tant que Géré sur la page Accès Géré.

Screen shot of Managed Access page in WatchGuard Cloud, WatchGuard Orion section

Modifier l'Accès de Gestion d'Orion

Vous ne pouvez pas révoquer l'accès de gestion d'Orion à partir d'un compte. Vous pouvez modifier le compte Service Provider disposant d'un accès de gestion. Vous pouvez également désallouer le module du compte pour supprimer l'accès au module.

Pour plus d'informations sur la façon de désallouer des modules d'un compte, accédez à Supprimer la Licence ou Désallouer des Endpoints dans la rubrique, Allouer des Endpoints.

Avant de commencer, assurez-vous que vous disposez d'un nouveau code de vérification du Service Provider pour lequel vous souhaitez activer l'accès de gestion d'Orion.

Pour modifier l'accès de gestion :

  1. Connectez-vous à WatchGuard Cloud.

    Si vous possédez un compte Service Provider, dans le Gestionnaire de Comptes, cliquez sur Mon Compte pour afficher votre compte Subscriber.
  2. Sélectionnez Administration > Accès Géré.

    La page Accès Géré s'ouvre.
  3. Sur la page Accès Géré, cliquez sur Modifier l'Accès de Gestion.

Screen shot of Managed Access page in WatchGuard Cloud, Edit Management Access

  1. Sélectionnez Un autre compte gèrera WatchGuard Orion pour ce compte.

Screen shot of Managed Access page in WatchGuard Cloud, WatchGuard Orion Management dialog box

  1. Dans la zone de texte Code de Vérification, collez le nouveau code de vérification.
  2. Cliquez sur Gérer l'Accès.
  3. Cliquez sur Octroyer l'Accès.

Gérer les Demandes d'Accès de Gestion d'Orion

Vous pouvez afficher et gérer les demandes d'accès de gestion d'Orion en attente depuis la page Accès Géré.

Screen shot of Managed Access page in WatchGuard Cloud, WatchGuard Orion section

La colonne Identifiant de Jeton indique le code de vérification concerné et la colonne Date d'Expiration affiche sa date d'expiration.

Lorsque vous supprimez un jeton en attente, il n'est plus valide et ne fonctionne pas si un compte tente de l'utiliser pour vous donner un accès de gestion à Orion. L'action ne peut pas être annulée.

Pour supprimer le jeton en attente :

  1. Pour afficher les demandes d'accès de gestion d'Orion qui n'ont pas encore été acceptées, dans la liste déroulante, sélectionnez En Attente.
  2. À côté de l'identifiant de jeton en attente que vous souhaitez supprimer, cliquez sur L'icône Plus d'options..
  3. Sélectionnez Supprimer le Jeton En Attente.
  4. Cliquez sur Supprimer.

Screen shot of WatchGuard Cloud, Remove Pending Token

Rubriques Connexes

Activer la Gestion de WatchGuard Orion

Modules WatchGuard Endpoint Security