S'applique À : WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR, WatchGuard EPP, WatchGuard EDR Core
Pour accéder à l'interface de gestion multilocataire, votre compte Service Provider doit disposer d'une licence WatchGuard Endpoint Security active dans son inventaire.
Les paramètres varient pour WatchGuard Advanced EPDR, EPDR, EDR, EDR Core et EPP. Dans cette documentation, WatchGuard Endpoint Security fait généralement référence à tous les produits. Si vous ne disposez pas d'un paramètre dans l'interface de gestion d'Endpoint Security, il n'est pas pris en charge par votre produit.
Sur la page Paramètres, les Service Provider peuvent créer et modifier des profils de paramètres de sécurité, puis les attribuer à des comptes de locataire ou à un groupe de comptes. La gestion de la sécurité des endpoints multi-locataire permet de réduire le temps d'administration et l'héritage permet une attribution plus rapide des paramètres aux groupes et sous-groupes de comptes ainsi qu'à l'ordinateur et aux périphériques de ces groupes.
Pour accéder aux profils de paramètres de la sécurité des endpoints multilocataire :
- Depuis le Gestionnaire de Comptes WatchGuard Cloud, sélectionnez un compte Service Provider.
Pour sélectionner votre propre compte Service Provider, sélectionnez
Généralités. Vous pouvez également sélectionner un compte Service Provider de Niveau 2. - Sélectionnez Configurer > Endpoints.
- Sur la page Configuration, sélectionnez le type de paramètres pour lequel vous souhaitez afficher les profils.
Pour de plus amples informations concernant la création, la copie, la modification et la suppression des profils de paramètres de sécurité, accédez à Gérer les Profils de Paramètres.
Les profils multilocataires que vous créez prennent en charge les mêmes paramètres que vous pouvez configurer dans le produit WatchGuard Endpoint Security. Les paramètres comprennent :
Paramètres par Ordinateur
Utilisez ces paramètres pour configurer les fonctionnalités du produit endpoint security installé sur les ordinateurs des utilisateurs telles que la visibilité de l'agent, les mises à jour logicielles, la protection anti-altération et les clichés instantanés. Pour de plus amples informations concernant les paramètres disponibles, accédez à Configurer les Paramètres par Ordinateur.
Contrôle à Distance (Advanced EPDR uniquement)
Utilisez ces paramètres pour configurer l'accès à distance aux ordinateurs des utilisateurs. Pour de plus amples informations concernant les paramètres disponibles, accédez à Configurer les Paramètres du Contrôle à Distance (Ordinateurs Windows).
Stations de Travail et Serveurs
Utilisez ces paramètres pour spécifier la manière dont le produit de sécurité des endpoints réagit aux menaces, notamment les paramètres d'attaque réseau, le mode Audit et les Stratégies de Sécurité Avancées (Advanced EPDR uniquement), et pour définir des règles d'administrateur pour l'accès aux ressources réseau afin de minimiser la surface d'attaque. Pour de plus amples informations concernant les paramètres disponibles, accédez à Configurer les Paramètres de Sécurité pour les Stations de Travail et les Serveurs.
Indicateurs d'Attaque
Utilisez ces paramètres pour activer ou désactiver les Indicateurs d'Attaque que vous souhaitez détecter. Dans Advanced EPDR, vous pouvez également activer ou désactiver IOA Avancé. Pour de plus amples informations concernant les paramètres disponibles, accédez à Configurer les Paramètres des Indicateurs d'Attaque.
Risques
Utilisez ces paramètres pour configurer les risques que vous souhaitez détecter sur vos périphériques et définir le niveau de risque. Les risques disponibles dépendent de votre produit WatchGuard Endpoint Security. Pour de plus amples informations concernant les paramètres disponibles, accédez à Configurer les Paramètres des Risques.
Blocage des Programmes
Utilisez ces paramètres pour spécifier les programmes à bloquer lorsqu'ils tentent de s'exécuter. Pour de plus amples informations concernant les paramètres disponibles, accédez à Configurer les Paramètres de Sécurité du Blocage des Programmes (Ordinateurs Windows).
Logiciels Autorisés
Utilisez ces paramètres pour spécifier les programmes ne devant pas être bloqués par WatchGuard Endpoint Security durant leur classification. Pour de plus amples informations concernant les paramètres disponibles, accédez à Configurer les Paramètres de Logiciels Autorisés (Ordinateurs Windows).
Appareils Mobiles
Utilisez ces paramètres pour spécifier le comportement à adopter par le produit endpoint security pour réagir aux menaces sur les téléphones et tablettes iOS et Android. Pour de plus amples informations concernant les paramètres disponibles, accédez à Configurer les Paramètres de Sécurité du Périphérique Mobile.
Patch Management
Utilisez ces paramètres pour spécifier comment le module Patch Management découvre les nouveaux correctifs de sécurité publiés par les fournisseurs pour les systèmes d'exploitation Windows et les logiciels tiers installés sur le réseau. Pour de plus amples informations concernant les paramètres disponibles, accédez à Configurer les Paramètres de Sécurité de Patch Management.
Data Control
Utilisez ces paramètres pour spécifier la manière dont le module Data Control surveille les données personnelles sur votre réseau. Pour de plus amples informations concernant les paramètres disponibles, accédez à Paramètres de Data Control.
Chiffrement
Utilisez ces paramètres pour spécifier comment le module Full Encryption surveille l'état de chiffrement des ordinateurs du réseau et gère de manière centralisée les clés de récupération correspondantes. Pour de plus amples informations concernant les paramètres disponibles, accédez à Paramètres de chiffrement.
Pour plus d'informations sur la façon d'attribuer de manière centralisée un profil de paramètres de sécurité, accédez à Gestion de la Sécurité des Endpoints Multilocataire — Attribuer des paramètres de Sécurité des Endpoints.
Gestion de la Sécurité des Endpoints Multilocataire – Propriété et Exceptions