S'applique À : WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR, WatchGuard EPP
Il est parfois difficile de déterminer les ordinateurs qui reçoivent une tâche. Si vous sélectionnez un groupe d'ordinateurs en tant que destinataires d'une tâche, les ordinateurs exécutant la tâche peuvent différer de ceux que vous avez initialement sélectionnés.
En effet :
- Les groupes sont des entités dynamiques susceptibles d'évoluer au fil du temps.
- Les tâches sont des actions exécutées sur des groupes et définies à un moment donné, mais elles peuvent être exécutées (de manière répétée ou non) ultérieurement.
Vous pouvez définir une tâche à un moment donné afin qu'elle soit exécutée sur un ou plusieurs groupes d'ordinateurs. Cependant, au moment de l'exécution de la tâche, les ordinateurs de ces groupes peuvent avoir changé.
Ces sections décrivent les ordinateurs qui reçoivent les différents types de tâches configurées :
Tâches Immédiates
Ces tâches sont créées, publiées et exécutées quasi-simultanément et ne sont exécutées qu'une seule fois. WatchGuard Endpoint Security évalue le groupe cible lorsque vous créez la tâche. L'état de la tâche des ordinateurs concernés est En Attente.
Ajouter des Ordinateurs à la Tâche
Il est impossible d'ajouter de nouveaux ordinateurs à une tâche immédiate existante. Si vous tentez d'ajouter de nouveaux ordinateurs au groupe cible, ils ne reçoivent pas la tâche.
Supprimer des Ordinateurs de la Tâche
Vous pouvez supprimer des ordinateurs d'une tâche existante. Si vous déplacez un ordinateur du groupe défini pour recevoir la tâche vers un autre groupe, cet ordinateur n'exécute pas la tâche.
Tâches Ponctuelles Planifiées
Il existe deux scénarios possibles pour ces tâches : les tâches dont l'exécution a commencé il y a moins de 24 heures et celles dont l'exécution a commencé il y a plus de 24 heures.
Tâches Dont l'Exécution a Commencé il y a Moins de 24 Heures
Dans un délai de 24 heures suivant l'exécution d'une tâche, vous pouvez ajouter ou supprimer les ordinateurs de la tâche ou de ses groupes cibles. Cette période de 24 heures englobe tous les fuseaux horaires pour les entreprises possédant des sites dans différents pays.
Tâches Dont l'Exécution a Commencé il y a Plus de 24 Heures
24 heures suite à l'exécution d'une tâche, il devient impossible d'y ajouter de nouveaux ordinateurs. Si vous ajoutez de nouveaux ordinateurs au groupe cible, ces derniers ne reçoivent pas la tâche. Toutefois, vous pouvez annuler la tâche sur un ordinateur si vous le supprimez du groupe cible.
Tâches Récurrentes Planifiées
Vous pouvez ajouter et supprimer des ordinateurs cibles pour ces tâches à tout moment avant qu'elles ne se terminent ou que vous les annuliez. L'état de la tâche sur chaque ordinateur s'affiche progressivement dans l'interface de gestion d'Endpoint Security à mesure que WatchGuard Endpoint Security obtient les informations pertinentes de chacun d'eux.
Créer une Tâche d'Analyse Planifiée
Consulter les Résultats d'une Tâche
Gestion de la Sécurité des Endpoints Multilocataire — Gérer les Tâches