Configuration et utilisation des règles

Les règles représentent un ensemble de conditions utilisées pour tester toutes les connexions réseau ainsi que toutes les actions affectées à ces conditions. L'utilisation des règles du pare-feu permet de définir l'action qui est effectuée lorsque différents types de connexions réseau sont établies. Pour accéder à la configuration des règles de filtrage, allez à Configuration avancée (touche F5) > Protection du réseau > pare-feu > Avancée. Certaines des règles prédéfinies sont liées aux cases à cocher qui se trouvent dans les services autorisés (Options IDS et avancées) et ne peuvent pas être désactivées directement; vous devez donc utiliser ces cases à cocher pour le faire.

Contrairement à la version précédente de ESET Endpoint Security, les règles sont évaluées du haut vers le bas. L'action de la première règle correspondante est utilisée pour chaque connexion au réseau en cours d'évaluation. Il s'agit d'un changement de comportement important par rapport à la version précédente, dans laquelle la priorité des règles était automatiques et les règles plus spécifiques avaient une priorité plus élevée que les règles générales.

Les connexions peuvent être divisées en connexions entrantes et sortantes. Les connexions entrantes sont créées par un ordinateur distant qui tente d'établir une connexion avec le système local. Les connexions sortantes fonctionnent dans le sens opposé - le système local communique avec un ordinateur distant.

Si une nouvelle communication inconnue est détectée, il faut faire preuve de prudence au moment de décider de l'autoriser ou de la rejeter. Les connexions non sollicitées, non sécurisées ou inconnues posent un risque pour la sécurité du système. Si une telle connexion est établie, il est recommandé de faire très attention à l'ordinateur distant et aux applications qui tentent de se connecter à votre ordinateur. Beaucoup d'infiltrations essaient d'obtenir et d'envoyer des données personnelles ou de télécharger d'autres applications malveillantes sur les postes de travail hôtes. Le pare-feu vous permet de détecter et de mettre fin à de telles connexions.