ESET PROTECT On-Prem

Hors ligne | Aller en ligne

ESET PROTECT On-Prem – Table des matières

# Isoler l'ordinateur du réseau

Copier l'URL de l'article actuel Envoyer par courriel

La tâche Isoler un ordinateur du réseau isole les ordinateurs sélectionnés du réseau et toutes les connexions, à l'exception de celles nécessaires au bon fonctionnement des applications ESET, seront bloquées. Les connexions autorisées sont les suivantes :

•l'ordinateur obtient une adresse IP

•communication de ekrn.exe, agent ESET Management, connecteur ESET Inspect

•connexion à un domaine

|  | Applications ESET Security prenant en charge l'isolement réseau : •Windows : ESET Endpoint Antivirus/Security et applications de sécurité de serveur. •macOS : ESET Endpoint Security pour macOS version 8 et versions ultérieures •Linux : ESET Endpoint Antivirus pour Linux version 12 et ultérieure, ESET Server Security for Linux version 12 et ultérieure.

|  | L'isolation du réseau interrompra probablement le fonctionnement normal des ordinateurs et vous ne devriez l'utiliser qu'en cas d'urgence (par exemple, si un grave problème de sécurité est identifié sur un ordinateur géré). Vous pouvez mettre fin à l'isolement grâce à une tâche client.

|  | Définissiez des exclusions d'isolement réseau via une politique Vous pouvez utiliser une politique pour permettre à une communication spécifique de contourner l'isolement réseau : 1.Accédez à Politiques > Ajouter > Paramètres > sélectionnez Terminal ESET pour Windows. 2.Sélectionnez Protections > Protection de l'accès au réseau > cliquez sur Modifier à côté d'Exclusions personnalisées pour l'isolement réseau (tâche client). Le paramètre est disponible uniquement pour ESET Endpoint Antivirus/Security pour Windows version 12.0 et les versions ultérieures. 3.Cliquez sur Ajouter pour ajouter l'exclusion personnalisée : •Description : saisissez la description de l'exclusion. •Adresse IP distante : spécifiez une adresse IP unique à autoriser (exclue de l'isolement). •Port cible : spécifiez un port par lequel l'adresse IP définie peut communiquer. Si le champ est laissé vide, la communication sera autorisée via n'importe quel port ou protocole. La communication autorisée est bidirectionnelle. 4.Enregistrez les paramètres, affectez la politique aux ordinateurs souhaités exécutant l'application de sécurité ESET prise en charge et cliquez sur Terminer.

Sélectionnez l'une des options suivantes pour créer une tâche client :

•Cliquez sur Tâches > Ajouter > Tâche client.

•Cliquez sur Tâches >, sélectionnez le type de tâche souhaité, puis cliquez sur Ajouter > Tâche client.

•Cliquez sur le périphérique cible dans Ordinateurs et sélectionnez Tâches > Nouvelle tâche.

## General

Dans la section De base, saisissez des informations générales sur la tâche, telles que le nom et la description (facultatif). Cliquez sur Sélectionner les balises pour attribuer des balises.
Dans le menu contextuel Tâche, sélectionnez le type de tâche que vous souhaitez créer et configurer. Si vous avez sélectionné un type de tâche spécifique avant de créer une nouvelle tâche, la tâche est présélectionnée en fonction de votre choix précédent. La tâche (voir la liste de toutes les tâches) définit les paramètres et le comportement de la tâche.

|  | aucun paramètre n'est disponible pour cette tâche.

## Synthèse

Passez en revue le résumé des paramètres configurés, puis cliquez sur Terminer. La tâche client est alors créée et une petite fenêtre s'ouvre :

•Cliquez sur Créer un déclencheur (recommandé) pour spécifier les cibles de tâche client (ordinateurs ou groupes) et le déclencheur.

•Si vous cliquez sur Fermer, vous pouvez créer un déclencheur ultérieurement : cliquez sur la tâche client et sélectionnez Exécuter maintenant dans le menu contextuel.

Dans Tâches, vous pouvez voir la barre d'indicateur de progression, l'icône d'état et les détails pour chaque tâche créée.

˄˅