ESET Endpoint Security for Windows 10 Le manuel du propriétaire

ESET Endpoint Security

Guide de l'utilisateur

Cliquez ici pour consulter la version de l'aide en ligne de ce document

ESET Endpoint Security a été développé par ESET, spol. s r.o.

Pour plus d’informations, visitez le site https://www.eset.com.

récupération ni transmise sous quelque forme ou par quelque moyen que ce soit, électronique, mécanique,

photocopie, enregistrement, numérisation ou autrement sans l’autorisation écrite de l’auteur.

ESET, spol. s r.o. se réserve le droit de modifier l’un des logiciels d’application décrits sans préavis.

Assistance technique : https://support.eset.com

REV. 2023-03-18

1 ESET Endpoint Security 1 .....................................................................................................................

1.1 Nouveautés dans cette version ? 2 ..................................................................................................

1.2 Exigences système 2 .....................................................................................................................

1.2 Langues prises en charge 4 ..............................................................................................................

1.3 Prévention 5 .................................................................................................................................

1.4 Pages d'aide 6 ..............................................................................................................................

2 Documentation pour les terminaux gérés à distance 7 ........................................................................

2.1 Introduction à ESET PROTECT 8 .......................................................................................................

2.2 Introduction à ESET PROTECT Cloud 9 ..............................................................................................

2.3 Paramètres protégés par mot de passe 10 .......................................................................................

2.4 Qu'est-ce qu'une politique ? 10 .......................................................................................................

2.4 Fusion des politiques 11 .................................................................................................................

2.5 Fonctionnement des indicateurs 11 .................................................................................................

3 Utilisation de ESET Endpoint Security tout seul 12 ..............................................................................

3.1 Méthode d'installation 13 ..............................................................................................................

3.1 Installation avec ESET AV Remover 13 ..................................................................................................

3.1 ESET AV Remover 14 .....................................................................................................................

3.1 Erreur lors de la désinstallation à l'aide d'ESET AV Remover. 16 ......................................................................

3.1 Installation (.exe) 17 .....................................................................................................................

3.1 Modiﬁer le dossier d'installation (.exe) 18 ..............................................................................................

3.1 Installation (.msi) 18 .....................................................................................................................

3.1 Installation avancée (.msi) 20 ...........................................................................................................

3.1 Installation minimale de modules 22 ....................................................................................................

3.1 Installation par ligne de commande 22 .................................................................................................

3.1 Déploiement à l'aide de GPO ou de SCCM 27 ...........................................................................................

3.1 Mise à niveau à une version plus récente 29 ...........................................................................................

3.1 Mise à niveau automatique des anciens produits 30 ...................................................................................

3.1 Mises à jour de sécurité et de stabilité 30 ..............................................................................................

3.1 Problèmes courants d'installation 31 ....................................................................................................

3.2 Activer votre produit 31 .................................................................................................................

3.3 Analyse de l'ordinateur 31 .............................................................................................................

3.4 Guide du débutant 32 ....................................................................................................................

3.4 L'interface utilisateur 32 .................................................................................................................

3.4 Conﬁguration des mises à jour 36 .......................................................................................................

3.4 Conﬁgurer la protection du réseau 37 ...................................................................................................

3.4 Outils de contrôle Web 38 ...............................................................................................................

4 Utiliser ESET Endpoint Security 38 .......................................................................................................

4.1 Ordinateur 41 ...............................................................................................................................

4.1 Moteur de détection 42 ..................................................................................................................

4.1 Options avancées du moteur de détection 46 ..........................................................................................

4.1 Une inﬁltration est détectée 46 ..........................................................................................................

4.1 Protection en temps réel du système de ﬁchiers 49 ....................................................................................

4.1 Vériﬁcation de la protection en temps réel 50 ..........................................................................................

4.1 Quand faut-il modiﬁer la conﬁguration la protection en temps réel 51 ................................................................

4.1 Que faire si la protection en temps réel ne fonctionne pas 51 .........................................................................

4.1 Analyse de l'ordinateur 52 ...............................................................................................................

4.1 Analyse personnalisée 54 ................................................................................................................

4.1 Progression de l'analyse 56 ..............................................................................................................

4.1 Journal de l'analyse de l'ordinateur 57 ..................................................................................................

4.1 Analyses de logiciels malveillants 57 ....................................................................................................

4.1 Analyse à l'état de repos 58 .............................................................................................................

4.1 Proﬁls d'analyse 58 .......................................................................................................................

4.1 Cibles à analyser 59 ......................................................................................................................

4.1 Contrôle de périphériques 60 ............................................................................................................

4.1 Éditeur des règles du contrôle de périphérique 60 .....................................................................................

4.1 Périphériques détectés 61 ...............................................................................................................

4.1 Ajout de règles du contrôle de périphérique 62 ........................................................................................

4.1 Groupes d'appareils 64 ..................................................................................................................

4.1 Host-based Intrusion Prevention System (HIPS) 66 .....................................................................................

4.1 Fenêtre interactive HIPS 68 ..............................................................................................................

4.1 Comportement d'un rançongiciel potentiel détecté 69 .................................................................................

4.1 Gestion des règles HIPS 69 ..............................................................................................................

4.1 Paramètres de règle HIPS 70 ............................................................................................................

4.1 Conﬁguration avancée de HIPS 73 ......................................................................................................

4.1 Le chargement des pilotes est toujours autorisé 73 ....................................................................................

4.1 Mode présentation 74 ....................................................................................................................

4.1 Analyse au démarrage 74 ................................................................................................................

4.1 Vériﬁcation automatique des ﬁchiers de démarrage 75 ................................................................................

4.1 Protection des documents 75 ............................................................................................................

4.1 Exclusions 76 .............................................................................................................................

4.1 Exclusions de performance 76 ...........................................................................................................

4.1 Ajouter ou modiﬁer des exclusions de performance 78 ................................................................................

4.1 Format d'exclusion de chemin 79 .......................................................................................................

4.1 Exclusions de détection 80 ..............................................................................................................

4.1 Ajouter ou modiﬁer une exclusion de détection 83 .....................................................................................

4.1 Assistant de création d'exclusion de détection 84 ......................................................................................

4.1 Exclusions de processus 84 ..............................................................................................................

4.1 Ajouter ou modiﬁer des exclusions de processus 85 ...................................................................................

4.1 Exclusions HIPS 86 .......................................................................................................................

4.1 ThreatSense paramètres 86 .............................................................................................................

4.1 Niveaux de nettoyage 89 ................................................................................................................

4.1 Extension de ﬁchiers exclus de l'analyse 89 ............................................................................................

4.1 Autres paramètres ThreatSense 90 .....................................................................................................

4.2 Réseau 90 ....................................................................................................................................

4.2 Conﬁguration avancée de la protection du réseau 92 ..................................................................................

4.2 Réseaux connus 93 ......................................................................................................................

4.2 Éditeur de réseaux connus 94 ...........................................................................................................

4.2 Authentiﬁcation de réseau- Conﬁguration du serveur 97 ..............................................................................

4.2 Conﬁguration des zones 98 ..............................................................................................................

4.2 Zones de pare-feu 98 ....................................................................................................................

4.2 Pare-feu 99 ...............................................................................................................................

4.2 Proﬁls du pare-feu 101 ..................................................................................................................

4.2 Boîte de dialogue - Modiﬁer les proﬁls de pare-feu 101 ...............................................................................

4.2 Proﬁls attribués aux cartes réseau 102 .................................................................................................

4.2 Conﬁguration et utilisation des règles 102 .............................................................................................

4.2 Liste de règles de pare-feu 103 .........................................................................................................

4.2 Ajout ou modiﬁcation de règles de pare-feu 104 .......................................................................................

4.2 Règle de pare-feu - Local 105 ...........................................................................................................

4.2 Règle de pare-feu - Distant 106 .........................................................................................................

4.2 Détection des modiﬁcations d'application 107 .........................................................................................

4.2 Applications exclues de la détection des modiﬁcations 108 ...........................................................................

4.2 Mode d'apprentissage 108 ..............................................................................................................

4.2 Boîte de dialogue : mettre ﬁn au mode d'apprentissage 109 .........................................................................

4.2 Protection contre les attaques sur le réseau (IDS) 109 ................................................................................

4.2 Protection contre les attaques par force brute 110 ....................................................................................

4.2 Règles 110 ...............................................................................................................................

4.2 Exclusions 113 ...........................................................................................................................

4.2 Règles IDS 113 ...........................................................................................................................

4.2 Présumée menace bloquée 116 ........................................................................................................

4.2 Dépannage de la protection du réseau 116 ............................................................................................

4.2 Services autorisés et options avancées 116 ...........................................................................................

4.2 Réseaux connectés 119 .................................................................................................................

4.2 Cartes réseau 120 .......................................................................................................................

4.2 Adresse IP ajoutées temporairement à la liste noire 120 ..............................................................................

4.2 Zone de conﬁance 121 ..................................................................................................................

4.2 Journal de protection du réseau 121 ....................................................................................................

4.2 Établissement d'une connexion - détection 122 .......................................................................................

4.2 Résolution de problèmes de pare-feu d'ESET 123 .....................................................................................

4.2 Assistant de dépannage 123 ............................................................................................................

4.2 Journalisation et création de règles ou d'exceptions à partir du journal 123 .........................................................

4.2 Créer une règle à partir du journal 124 .................................................................................................

4.2 Création d'exceptions à partir des notiﬁcations du pare-feu 124 .....................................................................

4.2 Journalisation avancée de la protection du réseau 124 ................................................................................

4.2 Résolutions des problèmes de ﬁltrage des protocoles 125 ............................................................................

4.2 Nouveau réseau détecté 126 ...........................................................................................................

4.2 Changement d'application 126 .........................................................................................................

4.2 Communication ﬁable entrante 127 ....................................................................................................

4.2 Communication sortante ﬁable 129 ....................................................................................................

4.2 Communication entrante 129 ...........................................................................................................

4.2 Communication sortante 130 ...........................................................................................................

4.2 Conﬁguration de l'aﬃchage des connexions 131 ......................................................................................

4.3 Web et messagerie 131 .................................................................................................................

4.3 Filtrage de protocole 133 ................................................................................................................

4.3 Applications exclues 133 ................................................................................................................

4.3 Adresses IP exclues 134 .................................................................................................................

4.3 SSL/TLS 135 ..............................................................................................................................

4.3 Certiﬁcats 136 ...........................................................................................................................

4.3 Traﬁc réseau chiﬀré 137 ................................................................................................................

4.3 Liste des certiﬁcats connus 137 ........................................................................................................

4.3 Liste des applications SSL/TLS ﬁltrées 138 .............................................................................................

4.3 Protection du client de messagerie 139 ................................................................................................

4.3 Intégration des clients de messagerie 140 .............................................................................................

4.3 Barre d'outils Microsoft Outlook 140 ....................................................................................................

4.3 Boîte de dialogue de conﬁrmation 141 .................................................................................................

4.3 Analyser à nouveau les messages 141 .................................................................................................

4.3 Protocoles de messagerie 141 ..........................................................................................................

4.3 Notiﬁcations de courriel 142 ............................................................................................................

4.3 Protection antipourriel 143 ..............................................................................................................

4.3 Résultat du traitement des adresses 145 ..............................................................................................

4.3 Listes d'adresses antipourrielles 145 ...................................................................................................

4.3 Listes d'adresses 146 ....................................................................................................................

4.3 Ajouter/modiﬁer une adresse 147 ......................................................................................................

4.3 Protection de l'accès Web 147 ..........................................................................................................

4.3 Conﬁguration avancée de la protection de l'accès Web 149 ..........................................................................

4.3 Protocoles Web 150 .....................................................................................................................

4.3 Gestion d'adresses URL 150 ............................................................................................................

4.3 Liste d'adresses URL 151 ................................................................................................................

4.3 Créer une liste 152 ......................................................................................................................

4.3 Comment ajouter un masque URL 153 .................................................................................................

4.3 Anti-Phishing protection 154 ............................................................................................................

4.3 Contrôle Web 155 ........................................................................................................................

4.3 Règles du Contrôle web 156 ............................................................................................................

4.3 Ajout de règles du Contrôle web 157 ...................................................................................................

4.3 Groupes de catégories 159 ..............................................................................................................

4.3 Groupes d'URL 160 ......................................................................................................................

4.3 Personnalisation des messages des pages Web bloquées 162 ........................................................................

4.3 Boîte de dialogue : contrôle Web 163 ..................................................................................................

4.3 Conﬁguration avancée de Navigateur sécurisé 163 ...................................................................................

4.3 Sites Web protégés 165 .................................................................................................................

4.3 Notiﬁcation dans le navigateur 165 .....................................................................................................

4.4 Mise à jour du programme 166 .......................................................................................................

4.4 Conﬁguration des mises à jour 169 .....................................................................................................

4.4 Annulation de la mise à jour 173 ........................................................................................................

4.4 Mises à jour du produit 174 .............................................................................................................

4.4 Option de connexion 175 ................................................................................................................

4.4 Miroir de mise à jour 177 ................................................................................................................

4.4 Serveur HTTP et SSL pour le miroir 178 ................................................................................................

4.4 Mise à jour à partir du miroir 179 .......................................................................................................

4.4 Résolution des problèmes de miroir de mise à jour 180 ...............................................................................

4.4 Comment créer des tâches de mise à jour 181 ........................................................................................

4.5 Outils 181 ....................................................................................................................................

4.5 Fichiers journaux 182 ....................................................................................................................

4.5 Filtrage des journaux 185 ...............................................................................................................

4.5 Conﬁguration de connexion 186 ........................................................................................................

4.5 Journaux d'audit 187 ....................................................................................................................

4.5 Planiﬁcateur 188 .........................................................................................................................

4.5 Options d’analyse planiﬁées 190 .......................................................................................................

4.5 Aperçu des tâches planiﬁées 191 .......................................................................................................

4.5 Détails de la tâche 191 ..................................................................................................................

4.5 Calendrier de la tâche 192 ..............................................................................................................

4.5 Calendrier de la tâche - Une fois 192 ...................................................................................................

4.5 Calendrier de la tâche - Tous les jours 192 .............................................................................................

4.5 Calendrier de la tâche - Hebdomadaire 192 ............................................................................................

4.5 Calendrier de la tâche - Déclenché par un événement 192 ...........................................................................

4.5 Tâche ignorée 193 .......................................................................................................................

4.5 Détails de la tâche - Mise à jour 193 ....................................................................................................

4.5 Détails de la tâche - Exécuter l’application 193 ........................................................................................

4.5 ESET SysInspector 194 ..................................................................................................................

4.5 Protection basée sur le nuage 194 ......................................................................................................

4.5 Filtre d'exclusion pour la protection basée sur le nuage 198 ..........................................................................

4.5 Processus en cours 198 .................................................................................................................

4.5 Rapport de sécurité 200 .................................................................................................................

4.5 Connexions réseau 201 .................................................................................................................

4.5 Activité réseau 203 ......................................................................................................................

4.5 ESET SysRescue Live 204 ...............................................................................................................

4.5 Soumission d'échantillons pour analyse 204 ...........................................................................................

4.5 Sélectionner un échantillon pour analyse - ﬁchier suspect 205 .......................................................................

4.5 Sélectionner un échantillon pour analyse - site suspect 205 ..........................................................................

4.5 Sélectionner un échantillon pour analyse - ﬁchier faux positif 206 ...................................................................

4.5 Sélectionner un échantillon pour analyse - site faux positif 206 ......................................................................

4.5 Sélectionner un échantillon pour analyse - autre 206 .................................................................................

4.5 Quarantaine 207 .........................................................................................................................

4.5 Réglage du serveur mandataire 208 ....................................................................................................

4.5 Créneaux temporels 210 ................................................................................................................

4.5 Microsoft Windows Update 211 .........................................................................................................

4.5 Boîte de dialogue : mises à jour du système d’exploitation 212 ......................................................................

4.5 Mettre à jour les informations 212 ......................................................................................................

4.5 Vériﬁcation d'intervalle de licence 212 .................................................................................................

4.6 Interface utilisateur 212 ................................................................................................................

4.6 Éléments de l'interface utilisateur 213 .................................................................................................

4.6 Conﬁguration de l'accès 214 ............................................................................................................

4.6 Mot de passe pour la conﬁguration avancée 215 ......................................................................................

4.6 Icône de la barre d'état système 216 ...................................................................................................

4.6 Menu contextuel 217 ....................................................................................................................

4.6 Aide et assistance 217 ..................................................................................................................

4.6 À propos de ESET Endpoint Security 218 ...............................................................................................

4.6 Soumettre les données de conﬁguration du système 218 .............................................................................

4.6 Assistance technique 219 ...............................................................................................................

4.6 Mot de passe 219 ........................................................................................................................

4.6 Mode sûr 219 ............................................................................................................................

4.7 Notiﬁcations 220 ..........................................................................................................................

4.7 États de l'application 221 ...............................................................................................................

4.7 Notiﬁcations sur le bureau 221 .........................................................................................................

4.7 Personnalisation des notiﬁcations 223 ..................................................................................................

4.7 Boîte de dialogue – Notiﬁcations sur le bureau 223 ....................................................................................

4.7 Alertes interactives 224 .................................................................................................................

4.7 Liste des alertes interactives 225 .......................................................................................................

4.7 Messages de conﬁrmation 227 ..........................................................................................................

4.7 Erreur de conﬂit de paramètres avancés 228 ..........................................................................................

4.7 Autoriser à continuer dans un navigateur par défaut 228 .............................................................................

4.7 Supports amovibles 228 .................................................................................................................

4.7 Un redémarrage est nécessaire 229 ....................................................................................................

4.7 Un redémarrage est recommandé 229 .................................................................................................

4.7 Transfert 230 ............................................................................................................................

4.7 Gestionnaire de proﬁls 232 ..............................................................................................................

4.7 Raccourcis clavier 233 ...................................................................................................................

4.7 Diagnostic 233 ...........................................................................................................................

4.7 Analyseur de ligne de commande 235 ..................................................................................................

4.7 ESET CMD 237 ...........................................................................................................................

4.7 Détection de l'état inactif 240 ..........................................................................................................

4.7 Importer et exporter les paramètres 240 ...............................................................................................

4.7 Rétablir tous les paramètres par défaut 241 ...........................................................................................

4.7 Rétablir tous les paramètres dans la section en cours 241 ............................................................................

4.7 Erreur lors de l’enregistrement de la conﬁguration 242 ...............................................................................

4.7 Surveillance et gestion à distance 242 .................................................................................................

4.7 Ligne de commande ERMM 243 .........................................................................................................

4.7 Liste des commandes ERMM JSON 244 .................................................................................................

4.7 obtenir l'état de la protection 245 ......................................................................................................

4.7 obtenir les informations sur l'application 246 ..........................................................................................

4.7 obtenir les informations sur la licence 248 .............................................................................................

4.7 obtenir les journaux 248 ................................................................................................................

4.7 Obtenir l'état de l'activation 249 ........................................................................................................

4.7 obtenir les informations sur l'analyse 250 ..............................................................................................

4.7 obtenir la conﬁguration 251 .............................................................................................................

4.7 obtenir l'état de la mise à jour 252 .....................................................................................................

4.7 démarrer l'analyse 253 ..................................................................................................................

4.7 démarrer de l'activation 253 ............................................................................................................

4.7 démarrer la désactivation 254 ..........................................................................................................

4.7 démarrer la mise à jour 255 .............................................................................................................

4.7 déﬁnir la conﬁguration 255 .............................................................................................................

5 Questions fréquentes 256 ....................................................................................................................

5.1 FAQ sur les mises à jour automatiques 257 ......................................................................................

5.2 Comment eﬀectuer la mise à jour de ESET Endpoint Security 260 .......................................................

5.3 Comment activer ESET Endpoint Security 260 ..................................................................................

5.3 Saisie de votre clé de licence lors de l'activation 261 .................................................................................

5.3 Connexion à ESET Business Account 262 ...............................................................................................

5.3 Utiliser les identiﬁants d'une ancienne licence pour activer le produit ESET Endpoint 262 ..........................................

5.3 Échec de l'activation 262 ................................................................................................................

5.3 Enregistrement 262 .....................................................................................................................

5.3 Progression de l'activation 263 .........................................................................................................

5.3 Activation réussie 263 ...................................................................................................................

5.4 Comment éliminer un virus de mon ordinateur 263 ...........................................................................

5.5 Comment autoriser la communication pour une certaine application 263 ............................................

5.6 Comment créer une nouvelle tâche dans le Planiﬁcateur 264 .............................................................

5.6 Comment planiﬁer une analyse hebdomadaire d'un ordinateur 265 ..................................................................

5.7 Comment connecter ESET Endpoint Security à ESET PROTECT. 266 .....................................................

5.7 Comment utiliser le mode prioritaire 266 ..............................................................................................

5.7 Comment appliquer une politique recommandée pour ESET Endpoint Security 268 .................................................

5.8 Comment conﬁgurer un miroir 270 .................................................................................................

5.9 Comment eﬀectuer la mise à niveau vers Windows 10 avecESET Endpoint Security 271 ........................

5.10 Comment activer la surveillance et la gestion à distance 271 ...........................................................

5.11 Comment bloquer le téléchargement de types de ﬁchiers spéciﬁques à partir d'Internet 274 ..............

5.12 Comment minimiser l'interface utilisateur de ESET Endpoint Security 275 .........................................

5.13 Comment résoudre le problème « Navigateur sécurisé n'a pas pu être redirigé vers la page Web

demandée »? 275 ........................................................................................................................

6 Contrat de licence d'utilisateur ﬁnal 277 .............................................................................................

7 Politique de conﬁdentialité 284 ............................................................................................................

1

ESET Endpoint Security

ESET Endpoint Security constitue une nouvelle approche de la sécurité informatique véritablement intégrée. La

version la plus récente du moteur d'analyse d'ESET LiveGrid® de pair avec notre pare-feu et nos modules

antipourriel personnalisés, misent sur la rapidité et la précision pour assurer la protection de votre ordinateur. Il

en résulte un système intelligent et constamment en alerte pour protéger votre ordinateur des attaques et des

programmes malveillants.

ESET Endpoint Security est une solution de sécurité complète qui résulte d'un effort de longue haleine pour tenter

d'allier protection maximale et encombrement minimal. Des technologies avancées basées sur l'intelligence

artificielle, capables de bloquer de manière proactive la pénétration de virus, de logiciels espions, de chevaux de

Troie, de vers, de logiciels publicitaires, de rootkits et d'autres attaques provenant d'Internet, sans atténuer les

performances ni perturber votre ordinateur.

ESET Endpoint Security est principalement conçu pour être utilisé sur des postes de travail dans un

environnement de petite entreprise.

Dans la section Utilisation de ESET Endpoint Security, vous pouvez trouver des rubriques d'aide divisées en

plusieurs chapitres et sous-chapitres qui fournissent une orientation et un contexte, notamment le

téléchargement, l'installation et l'activation.

L'utilisation de ESET Endpoint Security et de ESET PROTECT dans un environnement d'entreprise vous permet de

gérer facilement des postes de travail clients, quel que soit leur nombre, d'appliquer les politiques et les règles,

de surveiller la détection et d'effectuer une configuration à distance à partir de n'importe quel ordinateur

connecté au réseau.

Le chapitre Questions fréquentes couvre les questions les plus fréquemment posées et les problèmes les plus

fréquents.

Fonctionnalités et avantages

Interface utilisateur

renouvelée

L'interface utilisateur de cette version a été considérablement renouvelée et simplifiée en

fonction des résultats des tests effectués sur sa convivialité. Tous les termes et

notifications IUG ont été examinés attentivement et l'interface prend désormais en charge

les langues s'écrivant de droite à gauche comme l'hébreu et l'arabe. L'assistance en ligne

est désormais intégrée dans ESET Endpoint Security et offre un contenu d'assistance mis à

jour dynamiquement.

Mode sombre Une extension qui vous aide à basculer rapidement l'écran vers un thème sombre. Vous

pouvez choisir votre jeu de couleurs préféré dans Éléments de l’interface utilisateur.

Antivirus et anti-

logiciel espion

Détecte et supprime de manière proactive un grand nombre de virus, vers, chevaux de

Troie et rootkits, tant connus qu'inconnus. La technologie d'heuristique avancée indiquera

même les logiciels malveillants encore jamais vus pour ainsi protéger votre ordinateur

contre les menaces inconnues et les neutraliser avant même qu'elles ne puissent

s'attaquer à votre ordinateur. La protection de l'accès Web et la protection anti-

hameçonnage utilisent la surveillance des communications entre les navigateurs Web et

les serveurs distants (y compris SSL). La protection du client de messagerie offre le contrôle

de la communication par courriel effectuée par l'entremise des protocoles POP3(S) et

IMAP(S).

2

Mises à jour

régulières

Mettre régulièrement à jour le moteur de détection (précédemment appelé « base de

données des signatures de virus ») et les modules du programme constitue la meilleure

méthode pour obtenir le niveau maximal de sécurité pour votre ordinateur.

ESET LiveGrid®

(réputation

utilisant le nuage)

Vous pouvez vérifier la réputation de processus en cours d'exécution directement à partir

de ESET Endpoint Security.

Gestion à distance ESET PROTECT vous permet de gérer les produits ESET sur des postes de travail, des

serveurs et des périphériques mobiles dans un environnement en réseau à partir d'un

emplacement central. Grâce à la console Web de ESET PROTECT (console Web de ESET

PROTECT), vous pouvez déployer les solutions ESET, gérer des tâches, appliquer les

politiques de sécurité, surveiller l'état du système et répondre rapidement aux problèmes

ou réagir aux menaces sur les ordinateurs à distance.

Protection contre

les attaques réseau

Analyse le contenu du trafic réseau et protège le réseau contre les attaques. Tout trafic

considéré comme dangereux sera bloqué.

Contrôle Web (ESET

Endpoint Security

uniquement)

Le contrôle parental vous permet de bloquer des pages Web dont le contenu est

potentiellement offensant. En outre, les employeurs ou les administrateurs systèmes

peuvent interdire l'accès à plus de 27 catégories de sites Web prédéfinies et à plus de 140

sous-catégories.

Nouveautés dans cette version ?

Consulter les nouveautés de ESET Endpoint Security version 10

Sécuriser tous les navigateurs

Lancer tous les navigateurs pris en charge en mode sécurisé. Cela vous permet de naviguer sur l'internet,

d'accéder aux services bancaires en ligne et d'effectuer des achats et des transactions en ligne dans une fenêtre

de navigateur sécurisée sans redirection.

Intel® Threat Detection Technology

Technologie matérielle qui expose les rançongiciels lorsqu'ils tentent d'éviter la détection en mémoire. Son

intégration renforce la protection contre les rançongiciels tout en maintenant les performances globales du

système à un niveau élevé. Consultez la liste des processeurs pris en charge.

Mode sombre et interface utilisateur repensées

L’interface utilisateur graphique (GUI) de cette version a été repensée et modifiée. Avec l’ajout du mode sombre,

vous pouvez choisir un modèle de couleurs clair ou foncé pour l’interface utilisateur d’ESET Endpoint Security

dans Éléments de l’interface utilisateur.

Diverses corrections de bogues et améliorations des performances

Exigences système

Pour assurer le bon fonctionnement de ESET Endpoint Security, la configuration système matérielle et logicielle

minimale requise est la suivante (paramètres par défaut du produit) :

3

Processeurs pris en charge

Processeur Intel ou AMD 32 bits (x86) avec jeu d'instructions SSE2 ou 64 bits (x64), 1 GHz ou plus

processeur basé sur ARM64, 1 GHz ou supérieur

Systèmes d’exploitation

Microsoft® Windows® 11

Microsoft® Windows® 10

Pour obtenir la liste détaillée des versions Microsoft® Windows® 10 et Microsoft® Windows® 11 prises en

charge, consultez la politique de prise en charge du système d’exploitation Windows.

Essayez toujours de garder votre système d'exploitation à jour.

Le programme d’installation de ESET Endpoint Security créé dans les versions ESET PROTECT 8.1 et

ultérieures prend en charge Windows 10 Entreprise pour les bureaux virtuels et le mode multi-session de

Windows 10.

Conditions requises pour les fonctionnalités d’ESET Endpoint Security

Consultez la exigences du système pour des fonctionnalités spécifiques à ESET Endpoint Security dans le tableau

Intel® Threat Detection Technology Consultez la liste des processeurs pris en charge.

Navigateur sécurisé Consultez la liste des navigateurs Web pris en charge.

Logiciel de nettoyage spécialisé Processeur autre qu’ARM64

Bloqueur d'exploits Processeur autre qu’ARM64

Inspection approfondie de comportement Processeur autre qu’ARM64

Navigateur sécurisé : redirection de site Web Processeur autre qu’ARM64

Autre

La configuration requise pour le système d'exploitation et pour d'autres logiciels installés sur l'ordinateur

respectée

0,3 Go de mémoire système libre (voir Remarque 1)

1 Go de d'espace libre sur le disque (voir Remarque 2)

Résolution d'affichage minimale 1024 x 768

Connexion Internet ou connexion de réseau local à une source (voir Remarque 3) de mise à jour de

produits

Deux programmes antivirus fonctionnant simultanément sur un même périphérique provoquent

d'inévitables conflits de ressources système, tels que le ralentissement du système pour le rendre

inopérant

Bien qu'il soit possible d'installer et d'exécuter le produit sur des systèmes qui ne répondent pas à ces exigences,

ESET recommande de procéder à des tests préalables de convivialité basés sur les exigences de performance.

4

(1) : Le produit pourrait utiliser plus de mémoire si la mémoire serait dans d'autres circonstances inutilisée

sur un ordinateur lourdement infectés ou lorsque d'énormes listes de données sont importées dans le

produit (par exemple, des listes blanches d'URL ).

(2) Un espace disque suffisant est nécessaire pour télécharger le programme d'installation, installer le

produit, conserver une copie du progiciel d'installation dans les données du programme et sauvegarder les

mises à jour du produit afin de prendre en charge la fonctionnalité de restauration. Le produit peut utiliser

plus d'espace disque selon différents paramètres (par exemple, lorsqu'un plus grand nombre de versions

de sauvegarde des mises à jour du produit, de vidages de mémoire ou d'enregistrements de journaux

volumineux sont stockés) ou sur un ordinateur infecté (en raison de la fonctionnalité de quarantaine). ESET

recommande de veiller à disposer d'un espace disque libre suffisant pour prendre en charge les mises à

jour du système d'exploitation et des produits ESET.

(3) Bien que cela ne soit pas recommandé, vous pouvez mettre à jour le produit manuellement à partir d'un

support amovible.

Langues prises en charge

ESET Endpoint Security est disponible pour l'installation et le téléchargement dans les langues suivantes :

Langue Code de langue LCID

Anglais (États-Unis) en-US 1033

Arabe (Égypte) ar-EG 3073

Bulgare bg-BG 1026

Chinois simplifié zh-CN 2052

Chinois traditionnel zh-TW 1028

Croate hr-HR 1050

Tchèque cs-CZ 1029

Estonien et-EE 1061

Finlandais fi-FI 1035

Français (France) fr-FR 1036

Français (Canada) fr-CA 3084

Allemand (Allemagne) de-DE 1031

Grec el-GR 1032

*Hébreux he-IL 1037

Hongrois hu-HU 1038

*Indonésien id-ID 1057

Italien it-IT 1040

Japonais ja-JP 1041

Kazakh kk-KZ 1087

Coréen ko-KR 1042

*Letton lv-LV 1062

Lituanien lt-LT 1063

Nederlands nl-NL 1043

Norvégien nn-NO 1044

Polonais pl-PL 1045

5

Langue Code de langue LCID

Portugais (Brésil) pt-BR 1046

Roumain ro-RO 1048

Russe ru-RU 1049

Espagnol (Chili) es-CL 13322

Espagnol (Espagne) es-ES 3082

Suédois (Suède) sv-SE 1053

Slovaque sk-SK 1051

Slovène sl-SI 1060

Thaï th-TH 1054

Turc tr-TR 1055

Ukrainien (Ukraine) uk-UA 1058

Vietnamien vi-VN 1066

* ESET Endpoint Security est disponible dans cette langue, mais le guide de l’utilisateur en ligne n’est pas

disponible (redirections vers la version anglaise).

Pour changer la langue de ce guide de l’utilisateur en ligne, voir la boîte de sélection de la langue (dans le coin

supérieur droit).

Prévention

Lorsque vous utilisez votre ordinateur et particulièrement lorsque vous naviguez sur Internet, gardez toujours à

l'esprit qu'aucun antivirus ne peut complètement éliminer les risques que posent les détections et les attaques à

distance. Pour assurer une protection et une convivialité maximales, vous devez utiliser correctement votre

solution antivirus et respecter plusieurs règles utiles :

Effectuer des mises à jour régulières

Selon les statistiques de ESET LiveGrid®, des milliers de nouvelles infiltrations sont créées chaque jour pour

contourner les dispositifs de sécurité existants et servir leurs auteurs, aux dépens des autres utilisateurs. Les

spécialistes du ESET Virus Lab analysent ces menaces quotidiennement; ensuite, ils conçoivent et publient des

mises à jour pour améliorer en permanence les niveaux de protection de nos utilisateurs. Pour garantir une

efficacité maximale, les mises à jour doivent être configurées correctement sur votre système. Pour plus

d'information sur la configuration des mises à jour, voir la Configuration des mises à jour.

Télécharger les correctifs de sécurité

Les auteurs de logiciels malveillants exploitent souvent les vulnérabilités du système pour accroître l'efficacité de

la diffusion du code malveillant. C'est pour cette raison que les sociétés qui commercialisent des logiciels

recherchent activement l'apparition de nouvelles failles dans leurs applications pour concevoir les mises à jour de

sécurité afin d'éliminer les menaces potentielles sur une base régulière. Il est important de télécharger ces mises

à jour de sécurité au moment de leur sortie. Microsoft Windows et les navigateurs Web comme Microsoft Edge

sont deux exemples de programmes pour lesquels des mises à jour de sécurité sont régulièrement publiées.

6

Sauvegarde des données importantes

Les auteurs de logiciels malveillants ne se soucient généralement pas des besoins des utilisateurs et les activités

malveillantes entraînent souvent un dysfonctionnement total du système d’exploitation et une perte de données

importantes. Il est essentiel de sauvegarder régulièrement vos données importantes et sensibles sur une source

externe, telle qu’un DVD ou un disque dur externe. Vous pourrez ainsi récupérer vos données beaucoup plus

facilement et rapidement en cas de défaillance du système.

Rechercher régulièrement les virus sur votre ordinateur

La détection des virus, des vers, des chevaux de Troie et des rootkits connus et inconnus est assurée par le

module de protection en temps réel du système de fichiers. Ainsi, chaque fois que vous accédez à un fichier ou

ouvrez un fichier, il sera analysé pour y déceler toute activité malveillante. Nous recommandons d'effectuer une

analyse complète de l'ordinateur au moins une fois par mois, car les signatures des logiciels malveillants peuvent

varier et le moteur de détection se met à jour quotidiennement.

Suivre les règles de sécurité de base

La règle la plus utile et la plus efficace de toutes est de toujours faire preuve de prudence. Actuellement, de

nombreuses infiltrations nécessitent l'intervention de l'utilisateur pour être exécutées et propagées. Si vous êtes

attentif lorsque vous ouvrez de nouveaux fichiers, vous économiserez un temps et des efforts considérables qui

pourraient être consacrés au nettoyage des infiltrations. Voici quelques directives utiles :

Ne consultez pas les sites Web suspects comportant de nombreuses fenêtres publicitaires et annonces

clignotantes.

Soyez vigilant lorsque vous installez des logiciels gratuits, des ensembles de codec, etc. N'utilisez que des

programmes sécurisés et ne consultez que les sites Web sécurisés.

Soyez prudent lorsque vous ouvrez les pièces jointes aux courriels, en particulier celles provenant de

publipostage ou d'expéditeurs inconnus.

N'utilisez pas de compte Administrateur pour le travail de tous les jours sur votre ordinateur.

Pages d'aide

Bienvenue dans le guide d'utilisateur de ESET Endpoint Security. Les informations fournies ici vous permettront de

vous familiariser avec votre produit et vous aideront à rendre votre ordinateur plus sûr.

Démarrage

Avant de commencer à utiliser ESET Endpoint Security, veuillez prendre note que notre produit peut être utilisé

grâce à une connexion par ESET PROTECT ou tout seul. Nous vous recommandons de vous familiariser avec les

divers types de détections et les attaques à distance que peut subir votre ordinateur.

Voir la section Nouvelles fonctionnalités pour en apprendre davantage sur les nouvelles fonctionnalités de la

version actuelle de ESET Endpoint Security. Nous également préparé un guide qui vous aidera à configurer et à

personnaliser les paramètres de base de ESET Endpoint Security.

Comment utiliser les pages d'aide de ESET Endpoint Security

Pour vous aider à vous orienter et vous donner plus de contexte, les rubriques d'aide sont subdivisées en

7

chapitres et sous-chapitres. Vous pouvez trouver de l'information apparentée en parcourant la structure des

pages d'aide.

Pour en apprendre plus sur les fenêtres du programme, appuyez sur la touche F1. La page d'aide relative à la

fenêtre actuellement affichée s'ouvrira.

Vous pouvez effectuer des recherches dans les pages de l'Aide en saisissant des mots ou des phrases. La

différence entre ces deux méthodes est qu'un mot clé peut être associé à des pages d'aide qui ne contiennent pas

le mot clé précis dans le texte. La recherche de mots et de phrases fouillera le contenu de toutes les pages et

n'affichera que les pages contenant effectivement le mot ou la phrase en question.

Par souci de cohérence et afin d'éviter toute confusion, la terminologie utilisée dans ce guide est basée sur les

noms de paramètres de ESET Endpoint Security. Nous avons également utilisé un ensemble uniforme de symboles

afin de mettre en évidence des sujets ayant une importance ou un intérêt particuliers.

Une remarque est une courte observation. Bien qu'il soit possible de les ignorer, les remarques offrent de

précieux renseignements comme des caractéristiques spécifiques ou un lien vers un sujet apparenté.

Ce titre indique des renseignements qui réclament votre attention; il n'est pas recommandé de les ignorer.

Habituellement, ce titre indique des renseignements non essentiels, mais importants.

Ce titre indique des renseignements qui exigent une attention et des précautions supplémentaires. Les

avertissements sont placés spécialement pour vous dissuader de commettre des erreurs potentiellement

dangereuses. Veuillez lire et comprendre tout texte placé entre les crochets d'avertissement, car il fait

référence à des paramètres système très sensibles ou quelque chose de risqué.

Il s'agit d'un cas d'utilisation ou d'un exemple pratique qui vise à vous aider à comprendre comment une

certaine fonction ou fonctionnalité peut être utilisée.

Convention Signification

Texte en gras Noms d'éléments d'interface comme les boîtes ou les boutons d'options.

Texte en italique

Espaces réservés pour les renseignements que vous fournissez. Par exemple, nom de fichier ou

chemin indique que vous devrez saisir les renseignements exacts de chemin ou de nom du

fichier.

Courier New Exemples de code ou de commandes.

Lien hypertexte Fournit un accès rapide et facile aux références croisées ou aux emplacements Web externes.

Les hyperliens sont mis en évidence à l'aide de la couleur bleue et peuvent être soulignés.

%ProgramFiles%

Le répertoire système Windows où les programmes installés sur Windows sont stockés.

Aide en ligne est la principale source de contenu d'aide. La version la plus récente de l'Aide en ligne s'affiche

automatiquement lorsque vous avez une connexion à Internet fonctionnelle.

Documentation pour les terminaux gérés à distance

Les produits professionnels ESET ainsi que ESET Endpoint Security peuvent être gérés à distance sur des postes de

travail clients, des serveurs et des périphériques mobiles dans un environnement en réseau à partir d'un

emplacement central. Les administrateurs système qui gèrent plus de 10 postes de travail clients peuvent

envisager de déployer l'un des outils de gestion à distance ESET pour déployer des solutions ESET, gérer des

tâches, appliquer des politiques de sécurité, surveiller l'état du système et réagir rapidement aux problèmes ou

aux menaces sur les ordinateurs distants à partir d'un emplacement central.

8

Outils de gestion à distance ESET

ESET Endpoint SecurityIl est possible de gérer à distance en utilisant ESET PROTECT ou ESET Cloud Administrator.

Introduction à ESET PROTECT

Introduction à ESET PROTECT Cloud

Outils de gestion à distance tiers

Surveillance et gestion à distance (RMM)

Meilleures pratiques

Connectez tous les terminaux à l'aide de ESET Endpoint Security à ESET PROTECT

Protégez les paramètres de configuration avancés sur les ordinateurs clients connectés pour éviter toute

modification non autorisée

Appliquer une politique recommandée pour appliquer les fonctionnalités de sécurité disponibles

Réduisez au minimum l'interface utilisateur pour réduire ou limiter les interactions de l'utilisateur avec

ESET Endpoint Security

Guides pratiques

Comment utiliser le mode prioritaire

Comment effectuer le déploiement de ESET Endpoint Security en utilisant GPO ou SCCM

Introduction à ESET PROTECT

ESET PROTECT vous permet de gérer les produits ESET sur des postes de travail, des serveurs et des périphériques

mobiles dans un environnement en réseau à partir d'un emplacement central.

À l'aide de la console Web de ESET PROTECT, vous pouvez déployer des solutions ESET, gérer des tâches,

appliquer des politiques de sécurité, surveiller l'état du système et réagir rapidement aux problèmes ou aux

menaces sur les ordinateurs distants. Présentation des éléments d'architecture et d'infrastructure ESET PROTECT,

Mise en route de la console web ESET PROTECT Web Console et Environnements de configuration des postes de

travail pris en charge.

ESET PROTECT est composé des éléments suivants :

ESET PROTECT serveur : Il est également proposé sous la forme d'un périphérique virtuel. Il gère les

communications avec les agents, collecte les données d'application et les stocke dans la base de données.

Le Serveur ESET PROTECT peut être installé sur des serveurs Windows et Linux.

Console Web ESET PROTECT : la console Web de constitue l'interface principale permettant de gérer les

ordinateurs clients de votre environnement. Elle affiche un aperçu de l'état des clients sur votre réseau.

Elle affiche un aperçu de l'état des clients sur votre réseau. Elle peut être utilisée pour déployer à distance

des solutions ESET sur des ordinateurs non administrés. Après avoir installé le serveur ESET PROTECT

(serveur ), vous pouvez accéder à la console Web à l'aide de votre navigateur Web. Si vous choisissez de

rendre le serveur Web accessible à partir d'Internet, vous pouvez utiliser ESET PROTECT depuis

pratiquement n'importe quel endroit et n'importe quel appareil disposant d'une connexion Internet.

Agent ESET Management : facilite la communication entre le serveur ESET PROTECT et les ordinateurs

clients. Vous devez installer l'agent sur l'ordinateur client pour établir une communication entre ce dernier

9

et le serveur ESET PROTECT. Dans la mesure où l'agent ESET Management est situé sur l'ordinateur client

et peut stocker plusieurs scénarios de sécurité, son utilisation réduit considérablement le délai de réaction

face aux nouvelles détections. À l'aide de la console Web de ESET PROTECT, vous pouvez déployer l'agent

ESET Management sur des ordinateurs non administrés qui ont été reconnus par Active Directory ou ESET

RD Sensor. Vous pouvez également installer manuellement l'agent ESET Management sur les ordinateurs

clients, si nécessaire.

ESET Rogue Detection Sensor : détecte les ordinateurs non administrés présents sur le réseau et envoie

leurs informations au serveur ESET PROTECT. Vous pouvez ainsi gérer les nouveaux ordinateurs clients dans

ESET PROTECT sans avoir à les rechercher manuellement et à les ajouter. Rogue Detection Sensor

mémorise les ordinateurs qui ont été détectés et n'envoie pas deux fois les mêmes informations.

ESET Bridge : il s'agit d'un service qui peut être utilisé de pair avec ESET PROTECT pour :

Distribuer des mises à jour aux ordinateurs client et des progiciels d'installation à l'agent ESET

Management.

Transmettre la communication des agents ESET Management au serveur ESET PROTECT.

Connecteur de périphérique mobile : composant qui permet de gérer les périphériques mobiles avec ESET

PROTECT, ce qui vous permet de gérer les périphériques mobiles (Android et iOS) et de gérer ESET

Endpoint Security pour Android.

L'appareil virtuel ESET PROTECT : est offert aux utilisateurs qui veulent exécuter ESET PROTECT dans un

environnement virtualisé.

ESET PROTECT Virtual Agent Host : composant d'ESET PROTECT qui virtualise les entités de l'agent pour la

gestion des machines virtuelles sans agent. Cette solution active l'automatisation, l'utilisation des groupes

dynamiques et le même niveau de gestion des tâches que l'agent ESET Management sur les ordinateurs

physiques. L’agent virtuel collecte les informations des machines virtuelles et les envoie au serveur ESET

PROTECT.

Outil Miroir : est nécessaire pour les mises à jour des modules hors ligne. Si vos ordinateurs clients ne

disposent pas d'une connexion Internet, vous pouvez utiliser l'outil Miroir pour télécharger les fichiers de

mise à jour depuis les serveurs de mise à jour ESET et les stocker localement.

ESET Remote Deployment Tool : cet outil vous permet de déployer des paquets tout-en-un créés dans

<%PRODUCT%> Web Console. C'est un moyen pratique de distribuer l'agent ESET Management avec un

produit ESET à des ordinateurs sur un réseau.

ESET Business Account : il s’agit du portail de gestion de licences pour les produits ESET pour entreprises.

Reportez-vous à la section Gestion des licences dans ESET PROTECT pour obtenir des instructions sur

l'activation de votre produit ou consultez l’aide en ligne d'ESET Business Account pour en savoir plus sur

l'utilisation d'ESET Business Account. Si vous possédez déjà un nom d’utilisateur et un mot de passe fournis

par ESET et que vous voulez les convertir en clé de licence, consultez la section Convertir les informations

d’identification de licence héritée.

ESET Inspect : il s'agit d'un système complet de détection et d'intervention pour terminaux comprenant des

fonctionnalités telles que la détection d'incidents, la gestion et le traitement d'incidents, la collecte de

données, les indicateurs de détection de compromission, la détection d'anomalies et les violations de

règles.

Pour plus de détails, consultez le guide d'utilisateur en ligne de ESET PROTECT.

Introduction à ESET PROTECT Cloud

ESET PROTECT Cloud vous permet de gérer des produits ESET sur des stations de travail et des serveurs dans un

environnement en réseau à partir d'un emplacement central sans avoir besoin d'avoir un serveur physique ou

virtuel comme c'est le cas avec ESET PROTECT ou . Grâce à la console Web d'ESET PROTECT Cloud, vous pouvez

10

déployer les solutions ESET, gérer des tâches, appliquer les politiques de sécurité, surveiller l'état du système et

répondre rapidement aux problèmes ou réagir aux menaces sur les ordinateurs à distance.

Pour en savoir plus à ce sujet, consultez le guide d'utilisateur en ligne de ESET PROTECT Cloud

Paramètres protégés par mot de passe

Pour assurer une sécurité maximale à votre système, ESET Endpoint Security doit être configuré correctement.

Toute modification ou tout paramètre non vérifié peut entraîner une diminution de la sécurité du client et de son

niveau de protection. Pour limiter l'accès des utilisateurs aux paramètres avancés, un administrateur peut

protéger les paramètres à l'aide d'un mot de passe.

L'administrateur peut créer une politique pour protéger à l'aide d'un mot de passe les paramètres de

configurations avancées de ESET Endpoint Security sur les ordinateurs clients connectés. Pour créer une nouvelle

politique :

Dans ESET PROTECT Web Console, cliquez sur Politiques dans le menu principal de gauche.1.

Cliquez sur Nouvelle politique.2.

Nommez votre nouvelle politique et, éventuellement, donnez-lui une courte description. Cliquez sur le3.

bouton Continuer.

Dans la liste des produits, sélectionnez ESET Endpoint pour Windows.4.

Cliquez sur Interface utilisateur dans la liste des paramètres et développez Configuration de l'accès.5.

En fonction de la version d'ESET Endpoint Security, cliquez sur la barre de défilement pour activer6.

Paramètres protégés par mot de passe. Notez que les produits ESET Endpoint version 7 et ultérieure

offrent une protection renforcée. Si vous disposez à la fois de la version 7 et ultérieure et de la version 6

des produits Endpoint sur le réseau, nous recommandons de créer deux politiques distinctes avec des mots

de passe différents pour chaque version.

Dans la fenêtre de notification, créez un nouveau mot de passe, confirmez-le et cliquez sur OK. Cliquez sur7.

Continuer.

Attribuer la politique aux clients. Cliquez sur Attribuer et sélectionnez les ordinateurs ou groupes8.

d'ordinateurs à protéger par mot de passe. Cliquez sur OK pour confirmer.

Vérifiez que tous les ordinateurs clients souhaités figurent dans la liste cible et cliquez sur Continuer.9.

Vérifiez les paramètres de stratégie dans le résumé et cliquez sur Terminer pour enregistrer la nouvelle10.

politique.

Qu'est-ce qu'une politique ?

L'administrateur peut envoyer par poussée des configurations précises aux produits ESET exécutés sur les

ordinateurs clients à l'aide des politiques de la console Web ESET PROTECT. Une politique peut être appliquée

directement à des ordinateurs individuels ainsi qu'à des groupes d'ordinateurs. Vous pouvez également affecter

plusieurs politiques à un ordinateur ou à un groupe.

Un utilisateur doit disposer des autorisations suivantes pour créer une nouvelle politique : Lecture pour lire la

liste des politiques, Utilisation pour attribuer des politiques aux ordinateurs cibles et Écriture pour créer, modifier

ou changer des politiques.

Les politiques sont appliquées dans l’ordre des groupes statiques. Pour les groupes dynamiques, les politiques

sont d'abord appliquées aux groupes dynamiques enfants. Cela vous permet d'appliquer des politiques ayant un

impact plus important sur le haut de l'arborescence des groupes et d'appliquer des politiques plus précises aux

11

sous-groupes. À l'aide de indicateurs, un utilisateur de ESET Endpoint Security disposant d'un accès à des groupes

situés plus haut dans l'arborescence peut contourner les politiques des groupes inférieurs. L'algorithme est

expliqué dans l'Aide en ligne d'ESET PROTECT.

Il est recommandé d’attribuer des politiques plus génériques (mise à jour du serveur, par exemple) aux

groupes de niveau supérieur dans l’arborescence des groupes. Des politiques plus précises (par exemple,

les paramètres de contrôle des appareils) doivent être affectées plus bas dans l'arborescence des groupes.

La politique de niveau inférieur remplace généralement les paramètres des politiques de niveau supérieur

lors de la fusion (à moins que des indicateurs de politique n'aient été définis).

Fusion des politiques

Une stratégie appliquée à un client est généralement le résultat de plusieurs stratégies fusionnées en une seule

stratégie finale. Les stratégies sont fusionnées une par une. Lors de la fusion des politiques, la dernière politique

remplace toujours les paramètres définis par la précédente. Pour modifier ce comportement, vous pouvez utiliser

les indicateurs de politique (disponibles pour chaque paramètre).

Lors de la création de politiques, vous remarquerez que certains paramètres ont une règle supplémentaire

(remplacer/ajouter/annexer) que vous pouvez configurer.

Remplacer : la liste entière est remplacée; de nouvelles valeurs sont ajoutées et toutes les précédentes

sont supprimées.

Annexer : les éléments sont ajoutés au bas de la liste actuellement appliquée (ça doit être une autre

politique, la liste locale est toujours remplacée).

Annexer : les éléments sont ajoutés au bas de la liste actuellement appliquée (il doit s'agir d'une autre

politique, la liste locale est toujours remplacée).

ESET Endpoint Security prend en charge la fusion des paramètres locaux avec les politiques distantes d'une

nouvelle manière. Si le paramètre est une liste (par exemple une liste de sites Web bloqués) et que la politique

distante entre en conflit avec un paramètre local existant, la politique distante la remplace. Vous pouvez choisir

comment combiner des listes locales et distantes en sélectionnant les différentes règles de fusion pour :

Fusion des paramètres pour les politiques distantes

Fusion de politiques distantes et locales - paramètres locaux avec la politique distante résultante.

Pour en savoir plus sur la fusion de politiques, lisez le guide de l'utilisateur en ligne d'ESET PROTECT et consultez

l'exemple.

Fonctionnement des indicateurs

La politique appliquée à un ordinateur client résulte généralement de la fusion de plusieurs politiques en une

seule politique finale. Lors de la fusion des politiques, vous pouvez ajuster le comportement attendu de la

politique finale, en fonction de l'ordre des politiques appliquées, en utilisant des indicateurs de politiques. Les

drapeaux définissent la manière dont la politique va gérer un paramètre précis.

Pour chaque paramètre, vous pouvez sélectionner l'un des indicateurs suivants :

Ne pas

appliquer

Un paramètre associé à cet indicateur n'est pas défini par la politique. Le paramètre n'étant pas

défini par la politique, il peut être modifié par d'autres politiques appliquées ultérieurement.

12

Appliquer

Appliquer : les paramètres associés à l'indicateur Appliquer seront appliqués à l'ordinateur client.

Toutefois, lors de la fusion des politiques, ils peuvent être remplacés par d'autres politiques

appliquées ultérieurement. Lorsqu'une politique est envoyée à un ordinateur client contenant des

paramètres marqués à l'aide de cet indicateur, ces paramètres modifient la configuration locale

de l'ordinateur client. Les paramètres n'étant pas forcés, ils peuvent toujours être modifiés par

d'autres politiques appliquées ultérieurement.

Forcer Forcer : les paramètres avec l'indicateur Forcer ont la priorité et ne peuvent pas être remplacés

par une politique appliquée ultérieurement (même si elle comporte également un indicateur

Forcer). Cela garantit que les autres politiques appliquées ultérieurement ne pourront pas

modifier ce paramètre lors de la fusion. Lorsqu'une politique est envoyée à un ordinateur client

contenant des paramètres marqués à l'aide de cet indicateur, ces paramètres modifient la

configuration locale de l'ordinateur client.

Scénario : l'

administrateur

veut autoriser l'utilisateur

John

à créer et modifier des stratégies dans son

groupe parent et à afficher les stratégies créées par l'

administrateur

, y compris les stratégies marquées de

l'indicateur Forcer.

L'administrateur

veut que

John

soit capable d'afficher toute les politiques, mais sans

pouvoir modifier les politiques existantes crées par

l'administrateur

.

John

peut seulement modifier ou

créer des politiques dans son groupe d'accueil, San Diego.

Solution :L'

administrateur

doit procéder comme suit :

créer des groupes statiques personnalisés et des jeux d'autorisations

1. Il doit créer un groupe statique appelé

San Diego

.

2. Il doit créer un jeu d'autorisations appelé

Politique - Tous John

avec un accès au groupe statique

Tous

et

une autorisation Lecture pour Politiques.

3. Il doit créer un jeu d'autorisations appelé

Politique John

avec un accès au groupe statique

San Diego

et

une autorisation Écrire pour Groupe et ordinateurs et Politiques. Ce jeu d'autorisations permet à

John

de

créer ou de modifier des politiques dans son groupe d'accueil,

San Diego

.

4. Il doit créer l'utilisateur

John

et sélectionner dans la section Jeux d’autorisations

Politique - Tous John

et

Politique John

.

Créer les politiques

5. Il doit créer la politique

Tous- Activer le pare-feu

, développer la section Paramètres, sélectionner ESET

Endpoint pour Windows, accéder à Pare-feu personnel > Général et appliquer tous les paramètres à l'aide

de l'indicateur Forcer. Développez la section Affecter et sélectionnez le groupe statique

Tous

.

6. Il doit créer la politique

Groupe de John - Activer le pare-feu

, développer la section Paramètres,

sélectionner ESET Endpoint pour Windows, accéder à Pare-feu personnel > Général et appliquer tous les

paramètres à l'aide de l'indicateur Appliquer. Développez la section Affecter et sélectionnez le groupe

statique

San Diego

.

Résultat

Les politiques créées par

l'administrateur

seront appliquées en premier, car l'indicateur Forcer a été

appliqué aux paramètres de la politique. Les paramètres sur lesquels l'indicateur Forcer est appliqué sont

prioritaires et ne peuvent pas être remplacés par une autre politique appliquée ultérieurement. Les

politiques créées par l'utilisateur

John

seront appliquées après les politiques créées par l'administrateur.

Pour afficher l'ordre final des politiques, accédez à Plus > Groupes > San Diego. Cliquez sur l'ordinateur et

sélectionnez Afficher les détails. Dans la section Configuration, cliquez sur Appliquer les politiques.

Utilisation de ESET Endpoint Security tout seul

Cette section et la section Travailler avec ESET Endpoint Security du guide de l'utilisateur est destinée aux

personnes qui utilisent ESET Endpoint Security sans ESET PROTECT ou ESET PROTECT Cloud. Chaque fonctionnalité

de ESET Endpoint Security est entièrement accessible selon les droits du compte utilisateur.

La page charge ...