Aide en ligne ESET

Rechercher Français
Sélectionner la rubrique

Comment appliquer une politique recommandée pour ESET Endpoint Antivirus

Après avoir connecté ESET Endpoint Antivirus à ESET PROTECT On-Prem, il est conseillé d'appliquer une politique recommandée ou personnalisée.

Il existe plusieurs politiques intégrées pour ESET Endpoint Antivirus :

Politique

Description

Antivirus - Équilibré

Configuration de la sécurité recommandée pour la plupart des configurations.

Antivirus - Sécurité maximale

Permet de tirer parti de l’apprentissage machine, de l’inspection comportementale profonde et du filtrage de protocole SSL. La détection des applications potentiellement dangereuses, indésirables et suspectes n’est pas affectée.

Système de réputation et de commentaires dans le cloud

Active le système de réputation et de commentaires dans le cloud ESET LiveGrid® pour améliorer la détection des dernières menaces et permettre le partage de menaces potentielles malveillantes ou inconnues pour analyse.

Contrôle des appareils - Sécurité maximale

Tous les appareils sont bloqués. Lorsqu'un appareil doit être connecté, un administrateur doit autoriser la connexion.

Contrôle des appareils - Lecture seule

Tous les périphériques ne sont accessibles qu’en lecture. Aucun accès en écriture n’est autorisé.

Pare-feu - Bloquer tout le trafic, à l'exception des connexions à ESET PROTECT On-Prem et ESET Inspect

Bloquez l'ensemble du trafic, à l'exception des connexions à ESET PROTECT On-Prem et ESET Inspect Server (ESET Endpoint Security uniquement).

Consignation - Consignation des diagnostics complets

Ce modèle permet à l’administrateur de disposer de tous les journaux lorsqu’il en a besoin. Tous les événements sont consignés à partir d’une verbosité minimale, notamment les ThreatSense, HIPS et le pare-feu. Les journaux sont automatiquement supprimés après 90 jours.

Consignation - Consigner uniquement les événements importants

La stratégie permet de s’assurer que les avertissement, erreurs et événements critiques sont consignés. Les journaux sont automatiquement supprimés après 90 jours.

Visibilité - Équilibré

Paramètre de visibilité par défaut. Les états et notifications sont activés.

Visibilité - Mode invisible

Les notifications, les alertes, l'interface utilisateur graphique et les possibilités d'intégration au menu contextuel sont désactivées. Aucun fichier egui.exe n'est exécuté. Ce mode convient uniquement à la gestion à partir d'ESET PROTECT.

Visibilité - Interaction limitée avec l'utilisateur

Les états et les notifications sont désactivés. L’interface utilisateur graphique est présentée.


Pour définir la politique appelée Antivirus - Sécurité maximale qui applique plus de 50 configurations recommandées pour le produit ESET Endpoint Antivirus installé sur vos postes de travail, procédez comme suit :


note

Les articles suivants de la base de connaissances ESET peuvent être disponibles uniquement en anglais :

Appliquer une politique recommandée ou prédéfinie pour ESET Endpoint Antivirus à l'aide d'ESET PROTECT On-Prem

  1. Ouvrez la console ESET PROTECT Web Console.
  2. Accédez à ICON_ESMC_POLICY Politiques, puis développez Politiques prédéfinies > ESET Endpoint pour Windows.
  3. Cliquez sur Antivirus - Sécurité maximale - recommandé, puis sur Afficher les détails.
  4. Dans l'onglet Affectée à, cliquez sur Affecter un ou des clients ou Affecter un ou des groupes, puis sélectionnez les ordinateurs appropriés pour lesquels vous souhaitez appliquer cette politique.

ADMIN_APPLY_POLICY


Pour déterminer quelles configurations sont appliquées pour cette politique, cliquez sur l'onglet Paramètres et développez l'arborescence Configurations avancées.

ADMIN_APPLY_POLICY_SETTINGS