S'applique À : WatchGuard Advanced EPDR
Dans les paramètres de la Protection Avancée d'un profil de paramètres de stations de travail et serveurs, vous activez les Stratégies de Sécurité Avancées pour détecter et bloquer les scripts suspects et les programmes inconnus qui utilisent des techniques d'infection avancées.
Les Stratégies de Sécurité Avancées comprennent :
- PowerShell avec Paramètres Suspects — Détecte le nombre de fois où l'interpréteur PowerShell a reçu des paramètres suspects pouvant entraîner l'exécution d'opérations dangereuses sur l'ordinateur protégé. Cette option nécessite que vous activiez la protection anti-exploit.
- PowerShell Exécuté par l'Utilisateur — Détecte le nombre de tentatives d'exécution d'un script PowerShell surveillé par un compte interactif capable d'exécuter des opérations dangereuses sur l'ordinateur protégé. Cette option nécessite que vous activiez la protection anti-exploit.
- Script Inconnu — Détecte le nombre de tentatives d'exécution d'un script que l'équipe de renseignement de sécurité de WatchGuard n'a pas classifié.
- Programme Compilé Localement — Détecte le nombre de tentatives d'exécution d'un programme inconnu de l'équipe de renseignement de sécurité de WatchGuard car il a été compilé sur l'ordinateur de l'utilisateur.
- Document avec Macros — Détecte le nombre de tentatives d'ouverture d'un document Microsoft Office avec des macros.
- Modification du Registre pour une Exécution au Démarrage de Windows — Détecte le nombre de fois qu'un programme a tenté d'ajouter une clé de registre Windows pour obtenir de la persistance sur l'ordinateur et se charger avec le système d'exploitation à chaque démarrage du système.
- Blocage des Programmes par Nom — Détecte le nombre de fois où Endpoint Security a bloqué un programme inclus dans la liste de blocage par nom.
- Blocage des Programmes par Valeur MD5 — Détecte le nombre de fois où Endpoint Security a bloqué un programme inclus dans la liste de blocage MD5.
Pour configurer les paramètres des Stratégies de Sécurité Avancées :
- Dans WatchGuard Cloud, sélectionnez Configurer > Endpoints.
- Sélectionnez Configuration.
- Dans le volet gauche, sélectionnez Stations de Travail et Serveurs.
- Sélectionnez le profil de paramètres de sécurité existant à modifier, copiez un profil existant ou, en haut à droite de la fenêtre, cliquez sur Ajouter pour créer un nouveau profil.
La page Ajouter des Paramètres ou Modifier la Configuration s'ouvre. - Saisissez si nécessaire le Nom et la Description du profil.
- Sélectionnez Protection Avancée.
- Sélectionnez l'option Protection Avancée pour l'activer.
- Sélectionnez l'option Activer les Stratégies Avancées pour l'activer.
- Pour chaque stratégie, sélectionnez Audit, Bloquer ou Ne Pas Détecter la menace :
- Audit — Détecte la stratégie et génère des commentaires pour l'administrateur dans les listes et les mosaïques du tableau de bord.
- Bloquer — Empêche le programme de s'exécuter.
- Ne pas détecter — Ne détecte pas la stratégie et ne génère aucun commentaire pour les utilisateurs ou les administrateurs.
- Configurez le blocage des programmes.
Pour de plus amples informations, accédez à Bloquer les Programmes Suspects. - Cliquez sur Enregistrer.
- Sélectionnez le profil puis attribuez si nécessaire des destinataires.
Pour de plus amples informations, accédez à Assigner un Profil de Paramètres.
Bloquer les Programmes Suspects
Pour augmenter la sécurité des ordinateurs Windows sur le réseau, vous pouvez empêcher l'utilisation de programmes que vous considérez comme dangereux ou suspects. Ces programmes comportent :
- Programmes qui, en raison de leur mode d'exécution, utilisent trop de bande passante ou établissent trop de connexions, ce qui a un impact négatif sur la connectivité de l'entreprise s'ils sont exécutés simultanément par plusieurs utilisateurs.
- Programmes qui permettent aux utilisateurs d'accéder à des contenus susceptibles de contenir des menaces de sécurité.
- Programmes qui permettent aux utilisateurs d'accéder à des contenus non liés à l'activité de l'entreprise et susceptibles d'affecter les performances des utilisateurs.
Pour bloquer les logiciels indésirables pour des raisons de productivité ou de conformité, vous pouvez configurer le blocage des programmes dans un profil de paramètres de blocage de programmes. Pour de plus amples informations, accédez à Configurer les Paramètres de Sécurité du Blocage des Programmes (Ordinateurs Windows).
Pour configurer le blocage des programmes :
- Dans WatchGuard Cloud, sélectionnez Configurer > Endpoints.
- Sélectionnez Configuration.
- Dans le volet gauche, sélectionnez Stations de Travail et Serveurs.
- Sélectionnez le profil de paramètres de sécurité existant à modifier, copiez un profil existant ou, en haut à droite de la fenêtre, cliquez sur Ajouter pour créer un nouveau profil.
La page Ajouter des Paramètres ou Modifier la Configuration s'ouvre. - Saisissez si nécessaire le Nom et la Description du profil.
- Sélectionnez Protection Avancée.
- Sélectionnez l'option Protection Avancée pour l'activer.
- Sélectionnez l'option Activer les Stratégies Avancées pour l'activer.
- Dans la section Bloquer des Programmes, saisissez les noms de fichiers ou les codes MD5 des programmes que vous souhaitez bloquer. Vous pouvez coller une liste de noms de fichiers ou de codes MD5 séparés par des sauts de ligne.
- Pour Informer les utilisateurs de l'ordinateur des applications bloquées, activez cette option.
Un message contextuel s'affiche sur les ordinateurs des utilisateurs lorsqu'ils tentent d'exécuter une application bloquée. - (Facultatif) Dans la zone de texte, saisissez un message personnalisé pour afficher les utilisateurs lorsque Advanced EPDR bloque un programme.
- Cliquez sur Enregistrer.
- Sélectionnez le profil puis attribuez si nécessaire des destinataires.
Pour de plus amples informations, accédez à Assigner un Profil de Paramètres.
Lorsqu'un programme est bloqué, il est inclus dans la mosaïque Détections par Stratégies de Sécurité Avancées du tableau de bord Sécurité. Sélectionnez la mosaïque pour afficher la liste À partir des Détections par Stratégies de Sécurité Avancées. Dans la liste, sélectionnez un élément pour ouvrir la page de détails Bloquer par Stratégie de Sécurité Avancée. Pour de plus amples informations concernant les détails de la page, accédez à Détections par Stratégies de Sécurité Avancées — Bloquez Détails.
Gérer les Profils de Paramètres
Copier un Profil de Paramètres
Modifier un Profil de Paramètres
Assigner un Profil de Paramètres
Configurer les Paramètres de Sécurité pour les Stations de Travail et les Serveurs