ESET Endpoint Security for Windows 10.1 Le manuel du propriétaire

ESET Endpoint Security

Guide de l'utilisateur

Cliquez ici pour consulter la version de l'aide en ligne de ce document

ESET Endpoint Security a été développé par ESET, spol. s r.o.

Pour plus d’informations, visitez le site https://www.eset.com.

récupération ni transmise sous quelque forme ou par quelque moyen que ce soit, électronique, mécanique,

photocopie, enregistrement, numérisation ou autrement sans l’autorisation écrite de l’auteur.

ESET, spol. s r.o. se réserve le droit de modifier l’un des logiciels d’application décrits sans préavis.

Assistance technique : https://support.eset.com

REV. 2023-07-28

1 ESET Endpoint Security 1 .....................................................................................................................

1.1 Nouveautés 2 ...............................................................................................................................

1.2 Exigences système 3 .....................................................................................................................

1.2 Langues prises en charge 4 ..............................................................................................................

1.3 Journal des modiﬁcations 5 ............................................................................................................

1.4 Prévention 5 .................................................................................................................................

1.5 Pages d'aide 6 ..............................................................................................................................

2 Documentation pour les terminaux gérés à distance 8 ........................................................................

2.1 Introduction à ESET PROTECT 9 .......................................................................................................

2.2 Introduction à ESET PROTECT Cloud 10 ............................................................................................

2.3 Paramètres protégés par mot de passe 11 .......................................................................................

2.4 Qu'est-ce qu'une politique ? 11 .......................................................................................................

2.4 Fusion des politiques 12 .................................................................................................................

2.5 Fonctionnement des indicateurs 12 .................................................................................................

3 Installation 13 ......................................................................................................................................

3.1 Installation avec ESET AV Remover 14 .............................................................................................

3.1 ESET AV Remover 15 .....................................................................................................................

3.1 Erreur lors de la désinstallation à l'aide d'ESET AV Remover. 17 ......................................................................

3.2 Installation (.exe) 18 .....................................................................................................................

3.2 Modiﬁer le dossier d'installation (.exe) 19 ..............................................................................................

3.3 Installation (.msi) 19 .....................................................................................................................

3.3 Installation avancée (.msi) 21 ...........................................................................................................

3.4 Installation minimale de modules 22 ...............................................................................................

3.5 Installation par ligne de commande 22 ............................................................................................

3.6 Déploiement à l'aide de GPO ou de SCCM 27 ....................................................................................

3.7 Mise à niveau à une version plus récente 29 ....................................................................................

3.7 Mise à niveau automatique des anciens produits 30 ...................................................................................

3.8 Mises à jour de sécurité et de stabilité 30 ........................................................................................

3.9 Activer votre produit 31 .................................................................................................................

3.9 Saisie de votre clé de licence lors de l'activation 32 ...................................................................................

3.9 Compte ESET HUB 32 ....................................................................................................................

3.9 Utiliser les identiﬁants d'une ancienne licence pour activer le produit ESET Endpoint 32 ............................................

3.9 Échec de l'activation 33 ..................................................................................................................

3.9 Enregistrement 33 .......................................................................................................................

3.9 Progression de l'activation 33 ...........................................................................................................

3.9 Activation réussie 33 .....................................................................................................................

3.10 Problèmes courants d'installation 33 .............................................................................................

4 Guide du débutant 34 ..........................................................................................................................

4.1 Icône de la barre d'état système 34 ................................................................................................

4.2 Raccourcis clavier 34 .....................................................................................................................

4.3 Proﬁls 35 .....................................................................................................................................

4.4 Menu contextuel 36 .......................................................................................................................

4.5 Conﬁguration des mises à jour 37 ...................................................................................................

4.6 Conﬁgurer la protection du réseau 38 .............................................................................................

4.7 Outils de contrôle Web 39 ..............................................................................................................

4.8 Hachages bloqués 40 ....................................................................................................................

5 Utilisation de ESET Endpoint Security 40 .............................................................................................

5.1 État de la protection 41 .................................................................................................................

5.2 Analyse de l'ordinateur 44 .............................................................................................................

5.2 Analyse personnalisée 47 ................................................................................................................

5.2 Progression de l'analyse 48 ..............................................................................................................

5.2 Journal de l'analyse de l'ordinateur 51 ..................................................................................................

5.3 Mettre à jour 52 ............................................................................................................................

5.3 Comment créer des tâches de mise à jour 55 ..........................................................................................

5.4 Conﬁguration 55 ...........................................................................................................................

5.4 Ordinateur 57 .............................................................................................................................

5.4 Une menace est détectée 58 ............................................................................................................

5.4 Réseau 60 ................................................................................................................................

5.4 Connexions réseau 61 ...................................................................................................................

5.4 Détails de la connexion réseau 62 ......................................................................................................

5.4 Dépannage de l’accès au réseau 62 ....................................................................................................

5.4 Adresse IP ajoutées temporairement à la liste noire 63 ................................................................................

5.4 Journaux de protection du réseau 63 ....................................................................................................

5.4 Résoudre les problèmes liés à la protection du réseau par ESET 64 ..................................................................

5.4 Journalisation et création de règles ou d'exceptions à partir du journal 65 ...........................................................

5.4 Créer une règle à partir du journal 65 ...................................................................................................

5.4 Création d'exceptions à partir des notiﬁcations du pare-feu 65 .......................................................................

5.4 Journalisation avancée de la protection du réseau 66 ..................................................................................

5.4 Résolution des problèmes avec l’analyseur de traﬁc réseau 66 .......................................................................

5.4 Menace réseau bloquée 67 ..............................................................................................................

5.4 Établissement d'une connexion - détection 68 .........................................................................................

5.4 Nouveau réseau détecté 69 .............................................................................................................

5.4 Changement d'application 70 ...........................................................................................................

5.4 Communication ﬁable entrante 71 ......................................................................................................

5.4 Communication sortante ﬁable 73 ......................................................................................................

5.4 Communication entrante 73 .............................................................................................................

5.4 Communication sortante 74 .............................................................................................................

5.4 Conﬁguration de l'aﬃchage des connexions 76 ........................................................................................

5.4 Web et courriel 76 ........................................................................................................................

5.4 Anti-Phishing protection 78 ..............................................................................................................

5.4 Importer et exporter les paramètres 79 .................................................................................................

5.5 Outils 80 ......................................................................................................................................

5.5 Fichiers journaux 81 ......................................................................................................................

5.5 Filtrage des journaux 84 .................................................................................................................

5.5 Journaux d'audit 85 ......................................................................................................................

5.5 Processus en cours 86 ...................................................................................................................

5.5 Rapport de sécurité 88 ...................................................................................................................

5.5 Connexions réseau 89 ...................................................................................................................

5.5 Activité réseau 91 ........................................................................................................................

5.5 ESET SysInspector 92 ....................................................................................................................

5.5 Planiﬁcateur 93 ...........................................................................................................................

5.5 Options d’analyse planiﬁées 95 .........................................................................................................

5.5 Aperçu des tâches planiﬁées 96 .........................................................................................................

5.5 Détails de la tâche 96 ....................................................................................................................

5.5 Calendrier de la tâche 96 ................................................................................................................

5.5 Calendrier de la tâche - Une fois 97 .....................................................................................................

5.5 Calendrier de la tâche - Tous les jours 97 ...............................................................................................

5.5 Calendrier de la tâche - Hebdomadaire 97 ..............................................................................................

5.5 Calendrier de la tâche - Déclenché par un événement 97 .............................................................................

5.5 Tâche ignorée 97 .........................................................................................................................

5.5 Détails de la tâche - Mise à jour 98 ......................................................................................................

5.5 Détails de la tâche - Exécuter l’application 98 ..........................................................................................

5.5 Soumission d'échantillons pour analyse 98 .............................................................................................

5.5 Sélectionner un échantillon pour analyse - ﬁchier suspect 99 .........................................................................

5.5 Sélectionner un échantillon pour analyse - site suspect 100 ..........................................................................

5.5 Sélectionner un échantillon pour analyse - ﬁchier faux positif 100 ...................................................................

5.5 Sélectionner un échantillon pour analyse - site faux positif 100 ......................................................................

5.5 Sélectionner un échantillon pour analyse - autre 101 .................................................................................

5.5 Quarantaine 101 .........................................................................................................................

5.6 Aide et assistance 103 ..................................................................................................................

5.6 À propos de ESET Endpoint Security 103 ...............................................................................................

5.6 Soumettre les données de conﬁguration du système 104 .............................................................................

5.6 Assistance technique 105 ...............................................................................................................

6 Conﬁguration avancée 105 ..................................................................................................................

6.1 Moteur de détection 106 ...............................................................................................................

6.1 Exclusions 106 ...........................................................................................................................

6.1 Exclusions de performance 107 .........................................................................................................

6.1 Ajouter ou modiﬁer des exclusions de performance 108 ..............................................................................

6.1 Format d'exclusion de chemin 110 .....................................................................................................

6.1 Exclusions de détection 110 ............................................................................................................

6.1 Ajouter ou modiﬁer une exclusion de détection 113 ...................................................................................

6.1 Assistant de création d'exclusion de détection 114 ....................................................................................

6.1 Options avancées du moteur de détection 115 ........................................................................................

6.1 Analyseur du traﬁc réseau 115 .........................................................................................................

6.1 Protection basée sur le nuage 115 ......................................................................................................

6.1 Filtre d'exclusion pour la protection basée sur le nuage 118 ..........................................................................

6.1 Analyses de logiciels malveillants 119 ..................................................................................................

6.1 Proﬁls d'analyse 119 .....................................................................................................................

6.1 Cibles à analyser 120 ....................................................................................................................

6.1 Analyse à l'état de repos 120 ...........................................................................................................

6.1 Détection de l'état inactif 121 ..........................................................................................................

6.1 Analyse au démarrage 121 ..............................................................................................................

6.1 Vériﬁcation automatique des ﬁchiers de démarrage 122 ..............................................................................

6.1 Supports amovibles 122 .................................................................................................................

6.1 Protection des documents 123 ..........................................................................................................

6.1 Système de prévention d'intrusion au niveau de l'hôte (HIPS) 124 ...................................................................

6.1 Exclusions HIPS 126 .....................................................................................................................

6.1 Conﬁguration avancée de HIPS 127 ....................................................................................................

6.1 Le chargement des pilotes est toujours autorisé 127 ..................................................................................

6.1 Fenêtre interactive HIPS 127 ............................................................................................................

6.1 Comportement d'un rançongiciel potentiel détecté 128 ...............................................................................

6.1 Gestion des règles HIPS 129 ............................................................................................................

6.1 Paramètres de règle HIPS 130 ..........................................................................................................

6.1 Ajout d'application/chemin d'accès au registre pour HIPS 132 ........................................................................

6.2 Mettre à jour 133 ..........................................................................................................................

6.2 Annulation de la mise à jour 136 ........................................................................................................

6.2 Mises à jour du produit 137 .............................................................................................................

6.2 Option de connexion 138 ................................................................................................................

6.2 Miroir de mise à jour 140 ................................................................................................................

6.2 Serveur HTTP et SSL pour le miroir 142 ................................................................................................

6.2 Mise à jour à partir du miroir 142 .......................................................................................................

6.2 Résolution des problèmes de miroir de mise à jour 144 ...............................................................................

6.3 Protections 145 ............................................................................................................................

6.3 Protection en temps réel du système de ﬁchiers 149 ..................................................................................

6.3 Exclusions de processus 150 ............................................................................................................

6.3 Ajouter ou modiﬁer des exclusions de processus 151 .................................................................................

6.3 Quand faut-il modiﬁer la conﬁguration la protection en temps réel 152 ..............................................................

6.3 Vériﬁcation de la protection en temps réel 152 ........................................................................................

6.3 Que faire si la protection en temps réel ne fonctionne pas 152 .......................................................................

6.3 Protection de l'accès au réseau 153 ....................................................................................................

6.3 Proﬁls de connexion réseau 154 ........................................................................................................

6.3 Ajouter ou modiﬁer des proﬁls de connexion réseau 155 .............................................................................

6.3 Activateurs 156 ..........................................................................................................................

6.3 Jeux d’adresses IP 158 ...................................................................................................................

6.3 Modiﬁer les jeux d’adresses IP 158 .....................................................................................................

6.3 Pare-feu 159 .............................................................................................................................

6.3 Paramètres du mode d'apprentissage 161 .............................................................................................

6.3 Boîte de dialogue : mettre ﬁn au mode d'apprentissage 162 .........................................................................

6.3 Règles du pare-feu 163 ..................................................................................................................

6.3 Ajout ou modiﬁcation de règles de pare-feu 165 .......................................................................................

6.3 Détection des modiﬁcations d'application 167 .........................................................................................

6.3 Liste des applications exclues de la détection 168 ....................................................................................

6.3 Protection contre les attaques sur le réseau (IDS) 168 ................................................................................

6.3 Règles IDS 168 ...........................................................................................................................

6.3 Protection contre les attaques par force brute 171 ....................................................................................

6.3 Règles 171 ...............................................................................................................................

6.3 Exclusions 173 ...........................................................................................................................

6.3 Options avancées 174 ...................................................................................................................

6.3 SSL/TLS 176 ..............................................................................................................................

6.3 Règles d’analyse de l’application 178 ..................................................................................................

6.3 Règles de certiﬁcat 179 .................................................................................................................

6.3 Traﬁc réseau chiﬀré 179 ................................................................................................................

6.3 Protection du client de messagerie 180 ................................................................................................

6.3 Protection du transport de messagerie 180 ............................................................................................

6.3 Applications exclues 181 ................................................................................................................

6.3 IP exclus 182 .............................................................................................................................

6.3 Protection de la boîte aux lettres 183 ..................................................................................................

6.3 Intégrations 185 .........................................................................................................................

6.3 Barre d'outils Microsoft Outlook 185 ....................................................................................................

6.3 Boîte de dialogue de conﬁrmation 186 .................................................................................................

6.3 Analyser à nouveau les messages 186 .................................................................................................

6.3 Réponse 186 .............................................................................................................................

6.3 Gestion des listes d’adresses 187 ......................................................................................................

6.3 Listes d'adresses 188 ....................................................................................................................

6.3 Ajouter/modiﬁer une adresse 190 ......................................................................................................

6.3 Résultat du traitement des adresses 190 ..............................................................................................

6.3 ThreatSense 190 .........................................................................................................................

6.3 Protection de l'accès Web 193 ..........................................................................................................

6.3 Applications exclues 195 ................................................................................................................

6.3 IP exclus 196 .............................................................................................................................

6.3 Gestion de la liste d’URL 197 ............................................................................................................

6.3 Liste d'adresses 198 .....................................................................................................................

6.3 Créer une nouvelle liste d'adresses 199 ................................................................................................

6.3 Comment ajouter un masque URL 200 .................................................................................................

6.3 Analyse du traﬁc HTTP(S) 201 ..........................................................................................................

6.3 ThreatSense 201 .........................................................................................................................

6.3 Contrôle Web 204 ........................................................................................................................

6.3 Règles du Contrôle web 205 ............................................................................................................

6.3 Ajout de règles du Contrôle web 206 ...................................................................................................

6.3 Groupes de catégories 208 ..............................................................................................................

6.3 Groupes d'URL 209 ......................................................................................................................

6.3 Personnalisation des messages des pages Web bloquées 211 ........................................................................

6.3 Boîte de dialogue : contrôle Web 212 ..................................................................................................

6.3 Navigateur sécurisé 212 ................................................................................................................

6.3 Sites Web protégés 214 .................................................................................................................

6.3 Notiﬁcation dans le navigateur 214 .....................................................................................................

6.3 Contrôle de périphérique 215 ...........................................................................................................

6.3 Éditeur des règles du contrôle de périphérique 216 ...................................................................................

6.3 Périphériques détectés 217 .............................................................................................................

6.3 Ajout de règles du contrôle de périphérique 217 ......................................................................................

6.3 Groupes d'appareils 220 ................................................................................................................

6.3 ThreatSense 221 .........................................................................................................................

6.3 Niveaux de nettoyage 224 ..............................................................................................................

6.3 Extension de ﬁchiers exclus de l'analyse 225 ..........................................................................................

6.3 Autres paramètres ThreatSense 226 ...................................................................................................

6.4 Outils 226 ....................................................................................................................................

6.4 Créneaux temporels 227 ................................................................................................................

6.4 Microsoft Windows Update 227 .........................................................................................................

6.4 Boîte de dialogue : mises à jour du système d’exploitation 228 ......................................................................

6.4 Mettre à jour les informations 228 ......................................................................................................

6.4 ESET CMD 228 ...........................................................................................................................

6.4 Surveillance et gestion à distance 231 .................................................................................................

6.4 Ligne de commande ERMM 231 .........................................................................................................

6.4 Liste des commandes ERMM JSON 233 .................................................................................................

6.4 obtenir l'état de la protection 234 ......................................................................................................

6.4 obtenir les informations sur l'application 234 ..........................................................................................

6.4 obtenir les informations sur la licence 237 .............................................................................................

6.4 obtenir les journaux 237 ................................................................................................................

6.4 Obtenir l'état de l'activation 238 ........................................................................................................

6.4 obtenir les informations sur l'analyse 239 ..............................................................................................

6.4 obtenir la conﬁguration 240 .............................................................................................................

6.4 obtenir l'état de la mise à jour 241 .....................................................................................................

6.4 démarrer l'analyse 242 ..................................................................................................................

6.4 démarrer de l'activation 242 ............................................................................................................

6.4 démarrer la désactivation 243 ..........................................................................................................

6.4 démarrer la mise à jour 244 .............................................................................................................

6.4 déﬁnir la conﬁguration 244 .............................................................................................................

6.4 Vériﬁcation d'intervalle de licence 245 .................................................................................................

6.4 Fichiers journaux 245 ....................................................................................................................

6.4 Mode présentation 246 ..................................................................................................................

6.4 Diagnostic 247 ...........................................................................................................................

6.4 Assistance technique 249 ...............................................................................................................

6.5 Connectivité 249 ...........................................................................................................................

6.6 Interface utilisateur 250 ................................................................................................................

6.6 Éléments de l'interface utilisateur 251 .................................................................................................

6.6 Conﬁguration de l'accès 252 ............................................................................................................

6.6 Mot de passe pour la conﬁguration avancée 253 ......................................................................................

6.6 Mot de passe 254 ........................................................................................................................

6.6 Mode sûr 254 ............................................................................................................................

6.7 Notiﬁcations 254 ..........................................................................................................................

6.7 États de l'application 255 ...............................................................................................................

6.7 Notiﬁcations sur le bureau 256 .........................................................................................................

6.7 Personnalisation des notiﬁcations 258 ..................................................................................................

6.7 Boîte de dialogue – Notiﬁcations sur le bureau 258 ....................................................................................

6.7 Alertes interactives 259 .................................................................................................................

6.7 Liste des alertes interactives 260 .......................................................................................................

6.7 Messages de conﬁrmation 262 ..........................................................................................................

6.7 Erreur de conﬂit de paramètres avancés 263 ..........................................................................................

6.7 Autoriser à continuer dans un navigateur par défaut 263 .............................................................................

6.7 Un redémarrage est nécessaire 263 ....................................................................................................

6.7 Un redémarrage est recommandé 263 .................................................................................................

6.7 Transfert 264 ............................................................................................................................

6.7 Rétablir tous les paramètres par défaut 266 ...........................................................................................

6.7 Rétablir tous les paramètres dans la section en cours 266 ............................................................................

6.7 Erreur lors de l’enregistrement de la conﬁguration 267 ...............................................................................

6.8 Analyseur de ligne de commande 267 .............................................................................................

7 Questions fréquentes 269 ....................................................................................................................

7.1 FAQ sur les mises à jour automatiques 270 ......................................................................................

7.2 Comment eﬀectuer la mise à jour de ESET Endpoint Security 274 .......................................................

7.3 Comment éliminer un virus de mon ordinateur 274 ...........................................................................

7.4 Comment autoriser la communication pour une certaine application 274 ............................................

7.5 Comment créer une nouvelle tâche dans le Planiﬁcateur 275 .............................................................

7.5 Comment planiﬁer une analyse hebdomadaire d'un ordinateur 276 ..................................................................

7.6 Comment connecter ESET Endpoint Security à ESET PROTECT. 277 .....................................................

7.6 Comment utiliser le mode prioritaire 277 ..............................................................................................

7.6 Comment appliquer une politique recommandée pour ESET Endpoint Security 279 .................................................

7.7 Comment conﬁgurer un miroir 281 .................................................................................................

7.8 Comment eﬀectuer la mise à niveau vers Windows 10 avecESET Endpoint Security 282 ........................

7.9 Comment activer la surveillance et la gestion à distance 282 ............................................................

7.10 Comment bloquer le téléchargement de types de ﬁchiers spéciﬁques à partir d'Internet 285 ..............

7.11 Comment minimiser l'interface utilisateur de ESET Endpoint Security 286 .........................................

7.12 Comment résoudre le problème « Navigateur sécurisé n'a pas pu être redirigé vers la page Web

demandée »? 287 ........................................................................................................................

8 Contrat de licence d'utilisateur ﬁnal 288 .............................................................................................

9 Politique de conﬁdentialité 296 ............................................................................................................

1

ESET Endpoint Security

ESET Endpoint Security constitue une nouvelle approche de la sécurité informatique véritablement intégrée. La

version la plus récente du moteur d'analyse de ESET LiveGrid®, combiné avec notre pare-feu personnalisé et notre

module antipourriel du client de messagerie, mise sur la rapidité et la précision pour assurer la protection de

votre ordinateur. Il en résulte un système intelligent et constamment en alerte pour protéger votre ordinateur

des attaques et des programmes malveillants.

ESET Endpoint Security est une solution de sécurité complète qui résulte d'un effort de longue haleine pour tenter

d'allier protection maximale et encombrement minimal. Des technologies avancées basées sur l'intelligence

artificielle, capables de bloquer de manière proactive la pénétration de virus, de logiciels espions, de chevaux de

Troie, de vers, de logiciels publicitaires, de rootkits et d'autres attaques provenant d'Internet, sans atténuer les

performances ni perturber votre ordinateur.

ESET Endpoint Security est principalement conçu pour être utilisé sur des postes de travail dans un

environnement de petite entreprise.

Dans la section Installation, vous pouvez trouver des rubriques d'aide divisées en plusieurs chapitres et sous-

chapitres qui fournissent une orientation et un contexte, notamment le téléchargement, l'installation et

l'activation.

L'utilisation de ESET Endpoint Security et de ESET PROTECT dans un environnement d'entreprise vous permet de

gérer facilement des postes de travail clients, quel que soit leur nombre, d'appliquer les politiques et les règles,

de surveiller la détection et d'effectuer une configuration à distance à partir de n'importe quel ordinateur

connecté au réseau.

Le chapitre Questions fréquentes couvre les questions les plus fréquemment posées et les problèmes les plus

fréquents.

Fonctionnalités et avantages

Interface

utilisateur

renouvelée

L'interface utilisateur de cette version a été considérablement renouvelée et simplifiée en

fonction des résultats des tests effectués sur sa convivialité. Tous les termes et

notifications IUG ont été examinés attentivement et l'interface prend désormais en charge

les langues s'écrivant de droite à gauche comme l'hébreu et l'arabe. L'assistance en ligne

est désormais intégrée dans ESET Endpoint Security et offre un contenu d'assistance mis à

jour dynamiquement.

Mode sombre Une extension qui vous aide à basculer rapidement l'écran vers un thème sombre. Vous

pouvez choisir votre jeu de couleurs préféré dans Éléments de l’interface utilisateur.

Antivirus et

antispyware

Détecte et supprime de manière proactive un grand nombre de virus, vers, chevaux de

Troie et rootkits, tant connus qu'inconnus. La technologie d'heuristique avancée indiquera

même les logiciels malveillants encore jamais vus pour ainsi protéger votre ordinateur

contre les menaces inconnues et les neutraliser avant même qu'elles ne puissent s'attaquer

à votre ordinateur. La protection de l'accès Web et la protection anti-hameçonnage

utilisent la surveillance des communications entre les navigateurs Web et les serveurs

distants (y compris SSL). La protection du client de messagerie offre le contrôle de la

communication par courriel effectuée par l'entremise des protocoles POP3(S) et IMAP(S).

2

Mises à jour

régulières

Mettre régulièrement à jour le moteur de détection (précédemment appelé « base de

données des signatures de virus ») et les modules du programme constitue la meilleure

méthode pour obtenir le niveau maximal de sécurité pour votre ordinateur.

ESET LiveGrid®

(réputation

utilisant le nuage)

Vous pouvez vérifier la réputation de processus en cours d'exécution directement à partir

de ESET Endpoint Security.

Gestion à distance ESET PROTECT vous permet de gérer les produits ESET sur des postes de travail, des

serveurs et des périphériques mobiles dans un environnement en réseau à partir d'un

emplacement central. Grâce à la console Web de ESET PROTECT (console Web de ESET

PROTECT), vous pouvez déployer les solutions ESET, gérer des tâches, appliquer les

politiques de sécurité, surveiller l'état du système et répondre rapidement aux problèmes

ou réagir aux menaces sur les ordinateurs à distance.

Protection contre

les attaques réseau

Analyse le contenu du trafic réseau et protège le réseau contre les attaques. Tout trafic

considéré comme dangereux sera bloqué.

Contrôle Web

(ESET Endpoint

Security

uniquement)

Le contrôle du web vous permet de bloquer les pages web susceptibles de présenter un

contenu potentiellement offensant. En outre, les employeurs ou les administrateurs

systèmes peuvent interdire l'accès à plus de 27 catégories de sites Web prédéfinies et à

plus de 140 sous-catégories.

Nouveautés

Nouveautés de ESET Endpoint Security version 10.1

Sécuriser tous les navigateurs

Lancer tous les navigateurs pris en charge en mode sécurisé. Cela vous permet de naviguer sur l'internet,

d'accéder aux services bancaires en ligne et d'effectuer des achats et des transactions en ligne dans une fenêtre

de navigateur sécurisée sans redirection.

Nouvel éditeur de règles de pare-feu

L’éditeur de règles de pare-feu a été repensé afin de vous permettre de définir des règles de pare-feu plus

facilement avec plus d’options de configuration.

Intel® Threat Detection Technology

Technologie matérielle qui expose les rançongiciels lorsqu'ils tentent d'éviter la détection en mémoire. Son

intégration renforce la protection contre les rançongiciels tout en maintenant les performances globales du

système à un niveau élevé. Consultez la liste des processeurs pris en charge.

Mode sombre et interface utilisateur repensées

L’interface utilisateur graphique (GUI) de cette version a été repensée et modifiée. Avec l’ajout du mode sombre,

vous pouvez choisir un modèle de couleurs clair ou foncé pour l’interface utilisateur d’ESET Endpoint Security

dans Éléments de l’interface utilisateur.

Configuration avancée repensée

La configuration avancée a été repensée et les paramètres sont maintenant regroupés pour une meilleure

expérience utilisateur.

3

Diverses corrections de bogues et améliorations des performances

Exigences système

Pour assurer le bon fonctionnement de ESET Endpoint Security, la configuration système matérielle et logicielle

minimale requise est la suivante (paramètres par défaut du produit) :

Processeurs pris en charge

Processeur Intel ou AMD 32 bits (x86) avec jeu d'instructions SSE2 ou 64 bits (x64), 1 GHz ou plus

processeur basé sur ARM64, 1 GHz ou supérieur

Systèmes d’exploitation

Microsoft® Windows® 11

Microsoft® Windows® 10

Pour obtenir la liste détaillée des versions Microsoft® Windows® 10 et Microsoft® Windows® 11 prises en

charge, consultez la politique de prise en charge du système d’exploitation Windows.

Essayez toujours de garder votre système d'exploitation à jour.

La prise en charge d’Azure Code Signing doit être effective sur tous les systèmes d’exploitation Windows

pour installer ou mettre à niveau les produits ESET sortis après juillet 2023. Plus d'information.

Conditions requises pour les fonctionnalités d’ESET Endpoint Security

Consultez la exigences du système pour des fonctionnalités spécifiques à ESET Endpoint Security dans le tableau

Intel® Threat Detection Technology Consultez la liste des processeurs pris en charge.

Navigateur sécurisé Consultez la liste des navigateurs Web pris en charge.

Logiciel de nettoyage spécialisé Processeur autre que ARM64.

Bloqueur d'exploits Processeur autre que ARM64.

Inspection approfondie de comportement Processeur autre que ARM64.

Navigateur sécurisé : redirection de site Web Processeur autre que ARM64.

Le programme d’installation de ESET Endpoint Security créé dans les versions ESET PROTECT prend en

charge Windows 10 Entreprise pour les bureaux virtuels et le mode multi-session de Windows 10.

Autre

La configuration requise pour le système d'exploitation et pour d'autres logiciels installés sur l'ordinateur

respectée

0,3 Go de mémoire système libre (voir Remarque 1)

4

1 Go de d'espace libre sur le disque (voir Remarque 2)

Résolution d'affichage minimale 1024 x 768

Connexion Internet ou connexion de réseau local à une source (voir Remarque 3) de mise à jour de

produits

Deux programmes antivirus fonctionnant simultanément sur un même périphérique provoquent

d'inévitables conflits de ressources système, tels que le ralentissement du système pour le rendre

inopérant

Bien qu'il soit possible d'installer et d'exécuter le produit sur des systèmes qui ne répondent pas à ces exigences,

nous recommandons de procéder à des tests préalables de convivialité basés sur les exigences de performance.

(1) : Le produit pourrait utiliser plus de mémoire si la mémoire serait dans d'autres circonstances inutilisée

sur un ordinateur lourdement infectés ou lorsque d'énormes listes de données sont importées dans le

produit (par exemple, des listes blanches d'URL ).

(2) Un espace disque suffisant est nécessaire pour télécharger le programme d'installation, installer le

produit, conserver une copie du progiciel d'installation dans les données du programme et sauvegarder les

mises à jour du produit afin de prendre en charge la fonctionnalité de restauration. Le produit peut utiliser

plus d'espace disque selon différents paramètres (par exemple, lorsqu'un plus grand nombre de versions

de sauvegarde des mises à jour du produit, de vidages de mémoire ou d'enregistrements de journaux

volumineux sont stockés) ou sur un ordinateur infecté (en raison de la fonctionnalité de quarantaine). Nous

recommandons de veiller à disposer d'un espace disque libre suffisant pour prendre en charge les mises à

jour du système d'exploitation et des produits ESET.

(3) Bien que cela ne soit pas recommandé, vous pouvez mettre à jour le produit manuellement à partir d'un

support amovible.

Langues prises en charge

ESET Endpoint Security est disponible pour l'installation et le téléchargement dans les langues suivantes :

Langue Code de langue LCID

Anglais (États-Unis) en-US 1033

Arabe (Égypte) ar-EG 3073

Bulgare bg-BG 1026

Chinois simplifié zh-CN 2052

Chinois traditionnel zh-TW 1028

Croate hr-HR 1050

Tchèque cs-CZ 1029

Estonien et-EE 1061

Finlandais fi-FI 1035

Français (France) fr-FR 1036

Français (Canada) fr-CA 3084

Allemand (Allemagne) de-DE 1031

Grec el-GR 1032

*Hébreux he-IL 1037

Hongrois hu-HU 1038

*Indonésien id-ID 1057

5

Langue Code de langue LCID

Italien it-IT 1040

Japonais ja-JP 1041

Kazakh kk-KZ 1087

Coréen ko-KR 1042

*Letton lv-LV 1062

Lituanien lt-LT 1063

Nederlands nl-NL 1043

Norvégien nb-NO 1044

Polonais pl-PL 1045

Portugais (Brésil) pt-BR 1046

Roumain ro-RO 1048

Russe ru-RU 1049

Espagnol (Chili) es-CL 13322

Espagnol (Espagne) es-ES 3082

Suédois (Suède) sv-SE 1053

Slovaque sk-SK 1051

Slovène sl-SI 1060

Thaï th-TH 1054

Turc tr-TR 1055

Ukrainien (Ukraine) uk-UA 1058

Vietnamien vi-VN 1066

* ESET Endpoint Security est disponible dans cette langue, mais le guide de l’utilisateur en ligne n’est pas

disponible (redirections vers la version anglaise).

Pour changer la langue de ce guide de l’utilisateur en ligne, consultez la boîte de sélection de la langue (dans le

coin supérieur droit).

Journal des modifications

Prévention

Lorsque vous utilisez votre ordinateur et particulièrement lorsque vous naviguez sur Internet, gardez toujours à

l'esprit qu'aucun antivirus ne peut complètement éliminer les risques que posent les détections et les attaques à

distance. Pour assurer une protection et une convivialité maximales, vous devez utiliser correctement votre

solution antivirus et respecter plusieurs règles utiles :

Effectuer des mises à jour régulières

Selon les statistiques de ESET LiveGrid®, des milliers de nouvelles infiltrations sont créées chaque jour pour

contourner les dispositifs de sécurité existants et servir leurs auteurs, aux dépens des autres utilisateurs. Les

6

spécialistes du ESET Virus Lab analysent ces menaces quotidiennement; ensuite, ils conçoivent et publient des

mises à jour pour améliorer en permanence les niveaux de protection de nos utilisateurs. Pour garantir une

efficacité maximale, les mises à jour doivent être configurées correctement sur votre système. Pour plus

d'information sur la configuration des mises à jour, voir la Configuration des mises à jour.

Télécharger les correctifs de sécurité

Les auteurs de logiciels malveillants exploitent souvent les vulnérabilités du système pour accroître l'efficacité de

la diffusion du code malveillant. C'est pour cette raison que les sociétés qui commercialisent des logiciels

recherchent activement l'apparition de nouvelles failles dans leurs applications pour concevoir les mises à jour de

sécurité afin d'éliminer les menaces potentielles sur une base régulière. Il est important de télécharger ces mises

à jour de sécurité au moment de leur sortie. Microsoft Windows et les navigateurs Web comme Microsoft Edge

sont deux exemples de programmes pour lesquels des mises à jour de sécurité sont régulièrement publiées.

Sauvegarde des données importantes

Les auteurs de logiciels malveillants ne se soucient généralement pas des besoins des utilisateurs et les activités

malveillantes entraînent souvent un dysfonctionnement total du système d’exploitation et une perte de données

importantes. Il est essentiel de sauvegarder régulièrement vos données importantes et sensibles sur une source

externe, telle qu’un DVD ou un disque dur externe. Vous pourrez ainsi récupérer vos données beaucoup plus

facilement et rapidement en cas de défaillance du système.

Rechercher régulièrement les virus sur votre ordinateur

La détection des virus, des vers, des chevaux de Troie et des rootkits connus et inconnus est assurée par le

module de protection en temps réel du système de fichiers. Ainsi, chaque fois que vous accédez à un fichier ou

ouvrez un fichier, il sera analysé pour y déceler toute activité malveillante. Nous recommandons d'effectuer une

analyse complète de l'ordinateur au moins une fois par mois, car les signatures des logiciels malveillants peuvent

varier et le moteur de détection se met à jour quotidiennement.

Suivre les règles de sécurité de base

La règle la plus utile et la plus efficace de toutes est de toujours faire preuve de prudence. Actuellement, de

nombreuses infiltrations nécessitent l'intervention de l'utilisateur pour être exécutées et propagées. Si vous êtes

attentif lorsque vous ouvrez de nouveaux fichiers, vous économiserez un temps et des efforts considérables qui

pourraient être consacrés au nettoyage des infiltrations. Voici quelques directives utiles :

Ne consultez pas les sites Web suspects comportant de nombreuses fenêtres publicitaires et annonces

clignotantes.

Soyez vigilant lorsque vous installez des logiciels gratuits, des ensembles de codec, etc. N'utilisez que des

programmes sécurisés et ne consultez que les sites Web sécurisés.

Soyez prudent lorsque vous ouvrez les pièces jointes aux courriels, en particulier celles provenant de

publipostage ou d'expéditeurs inconnus.

N'utilisez pas de compte Administrateur pour le travail de tous les jours sur votre ordinateur.

Pages d'aide

Bienvenue dans le guide d'utilisateur de ESET Endpoint Security. Les informations fournies ici vous permettront de

vous familiariser avec votre produit et vous aideront à rendre votre ordinateur plus sûr.

7

Démarrage

Avant de commencer à utiliser ESET Endpoint Security, notez que le produit peut être géré à distance à l’aide de

ESET PROTECT. Nous vous recommandons de vous familiariser avec les divers types de détections et les attaques

à distance que peut subir votre ordinateur.

Voir la section Nouvelles fonctionnalités pour en apprendre davantage sur les nouvelles fonctionnalités de la

version actuelle de ESET Endpoint Security. Nous également préparé un guide qui vous aidera à configurer et à

personnaliser les paramètres de base de ESET Endpoint Security.

Comment utiliser les pages d'aide de ESET Endpoint Security

Pour vous aider à vous orienter et vous donner plus de contexte, les rubriques d'aide sont subdivisées en

chapitres et sous-chapitres. Vous pouvez trouver de l'information apparentée en parcourant la structure des

pages d'aide.

Pour en apprendre plus sur les fenêtres du programme, appuyez sur la touche F1. La page d'aide relative à la

fenêtre actuellement affichée s'ouvrira.

Vous pouvez effectuer des recherches dans les pages de l'Aide en saisissant des mots ou des phrases. La

différence entre ces deux méthodes est qu'un mot clé peut être associé à des pages d'aide qui ne contiennent pas

le mot clé précis dans le texte. La recherche de mots et de phrases fouillera le contenu de toutes les pages et

n'affichera que les pages contenant effectivement le mot ou la phrase en question.

Par souci de cohérence et afin d'éviter toute confusion, la terminologie utilisée dans ce guide est basée sur les

noms de paramètres de ESET Endpoint Security. Nous avons également utilisé un ensemble uniforme de symboles

afin de mettre en évidence des sujets ayant une importance ou un intérêt particuliers.

Une remarque est une courte observation. Bien qu'il soit possible de les ignorer, les remarques offrent de

précieux renseignements comme des caractéristiques spécifiques ou un lien vers un sujet apparenté.

Ce titre indique des renseignements qui réclament votre attention; il n'est pas recommandé de les ignorer.

Habituellement, ce titre indique des renseignements non essentiels, mais importants.

Ce titre indique des renseignements qui exigent une attention et des précautions supplémentaires. Les

avertissements sont placés spécialement pour vous dissuader de commettre des erreurs potentiellement

dangereuses. Veuillez lire et comprendre tout texte placé entre les crochets d'avertissement, car il fait

référence à des paramètres système très sensibles ou quelque chose de risqué.

Il s'agit d'un cas d'utilisation ou d'un exemple pratique qui vise à vous aider à comprendre comment une

certaine fonction ou fonctionnalité peut être utilisée.

Convention Signification

Texte en gras Noms d'éléments d'interface comme les boîtes ou les boutons d'options.

Texte en italique

Espaces réservés pour les renseignements que vous fournissez. Par exemple, nom de fichier ou

chemin indique que vous devrez saisir les renseignements exacts de chemin ou de nom du

fichier.

Courier New Exemples de code ou de commandes.

Lien hypertexte Fournit un accès rapide et facile aux références croisées ou aux emplacements Web externes.

Les hyperliens sont mis en évidence à l'aide de la couleur bleue et peuvent être soulignés.

%ProgramFiles%

Le répertoire système Windows où les programmes installés sur Windows sont stockés.

Aide en ligne est la principale source de contenu d'aide. La version la plus récente de l'Aide en ligne s'affiche

8

automatiquement lorsque vous avez une connexion à Internet fonctionnelle.

Documentation pour les terminaux gérés à distance

Les produits professionnels ESET ainsi que ESET Endpoint Security peuvent être gérés à distance sur des postes de

travail clients, des serveurs et des périphériques mobiles dans un environnement en réseau à partir d'un

emplacement central. Les administrateurs système qui gèrent plus de 10 postes de travail clients peuvent

envisager de déployer l'un des outils de gestion à distance ESET pour déployer des solutions ESET, gérer des

tâches, appliquer des politiques de sécurité, surveiller l'état du système et réagir rapidement aux problèmes ou

aux menaces sur les ordinateurs distants à partir d'un emplacement central.

Outils de gestion à distance ESET

ESET Endpoint SecurityIl est possible de gérer à distance en utilisant ESET PROTECT ou ESET PROTECT Cloud.

Introduction à ESET PROTECT

Introduction à ESET PROTECT Cloud

ESET HUB : passerelle centrale vers la plate-forme de sécurité unifiée de ESET PROTECT. Elle permet une

gestion centralisée des identités, des abonnements et des utilisateurs pour tous les modules de la plate-

forme ESET. Voir Gestion des licences de ESET PROTECT pour obtenir des instructions sur l’activation de

votre produit. ESET HUB remplacera entièrement ESET Business Account et ESET MSP Administrator.

ESET Business Account : il s’agit du portail de gestion de licences pour les produits ESET pour entreprises.

Reportez-vous à la section Gestion des licences dans ESET PROTECT pour obtenir des instructions sur

l'activation de votre produit ou consultez l’aide en ligne d'ESET Business Account pour en savoir plus sur

l'utilisation d'ESET Business Account. Si vous possédez déjà un nom d’utilisateur et un mot de passe fournis

par ESET et que vous voulez les convertir en clé de licence, consultez la section Convertir les informations

d’identification de licence héritée.

Produits de sécurité supplémentaires

ESET Inspect : il s'agit d'un système complet de détection et d'intervention pour terminaux comprenant des

fonctionnalités telles que la détection d'incidents, la gestion et le traitement d'incidents, la collecte de

données, les indicateurs de détection de compromission, la détection d'anomalies et les violations de

règles.

ESET Endpoint Encryption : il s’agit d’une application de sécurité complète conçue pour protéger vos

données pendant qu'elles sont conservées ou qu'elles sont transmises. En utilisant ESET Endpoint

Encryption, vous pouvez chiffrer des fichiers, des dossiers et des courriels ou créer des disques virtuels

chiffrés, compresser des archives et inclure une déchiqueteuse de bureau pour une suppression de fichiers

sécurisée.

Outils de gestion à distance tiers

Surveillance et gestion à distance (RMM)

Meilleures pratiques

Connectez tous les terminaux à l'aide de ESET Endpoint Security à ESET PROTECT

Protégez les paramètres de configuration avancés sur les ordinateurs clients connectés pour éviter toute

9

modification non autorisée

Appliquer une politique recommandée pour appliquer les fonctionnalités de sécurité disponibles

Réduisez au minimum l'interface utilisateur pour réduire ou limiter les interactions de l'utilisateur avec

ESET Endpoint Security

Guides pratiques

Comment utiliser le mode prioritaire

Comment effectuer le déploiement de ESET Endpoint Security en utilisant GPO ou SCCM

Introduction à ESET PROTECT

ESET PROTECT vous permet de gérer les produits ESET sur des postes de travail, des serveurs et des périphériques

mobiles dans un environnement en réseau à partir d'un emplacement central.

À l'aide de la console Web de ESET PROTECT, vous pouvez déployer des solutions ESET, gérer des tâches,

appliquer des politiques de sécurité, surveiller l'état du système et réagir rapidement aux problèmes ou aux

menaces sur les ordinateurs distants. Présentation des éléments d'architecture et d'infrastructure ESET PROTECT,

Mise en route de la console web ESET PROTECT Web Console et Environnements de configuration des postes de

travail pris en charge.

ESET PROTECT est composé des éléments suivants :

ESET PROTECT serveur : Il est également proposé sous la forme d'un périphérique virtuel. Il gère les

communications avec les agents, collecte les données d'application et les stocke dans la base de données.

Le Serveur ESET PROTECT peut être installé sur des serveurs Windows et Linux.

Console Web ESET PROTECT : la console Web de constitue l'interface principale permettant de gérer les

ordinateurs clients de votre environnement. Elle affiche un aperçu de l'état des clients sur votre réseau.

Elle affiche un aperçu de l'état des clients sur votre réseau. Elle peut être utilisée pour déployer à distance

des solutions ESET sur des ordinateurs non administrés. Après avoir installé le serveur ESET PROTECT

(serveur ), vous pouvez accéder à la console Web à l'aide de votre navigateur Web. Si vous choisissez de

rendre le serveur Web accessible à partir d'Internet, vous pouvez utiliser ESET PROTECT depuis

pratiquement n'importe quel endroit et n'importe quel appareil disposant d'une connexion Internet.

Agent ESET Management : facilite la communication entre le serveur ESET PROTECT et les ordinateurs

clients. Vous devez installer l'agent sur l'ordinateur client pour établir une communication entre ce dernier

et le serveur ESET PROTECT. Dans la mesure où l'agent ESET Management est situé sur l'ordinateur client

et peut stocker plusieurs scénarios de sécurité, son utilisation réduit considérablement le délai de réaction

face aux nouvelles détections. À l'aide de la console Web de ESET PROTECT, vous pouvez déployer l'agent

ESET Management sur des ordinateurs non administrés qui ont été reconnus par Active Directory ou ESET

RD Sensor. Vous pouvez également installer manuellement l'agent ESET Management sur les ordinateurs

clients, si nécessaire.

ESET Rogue Detection Sensor : détecte les ordinateurs non administrés présents sur le réseau et envoie

leurs informations au serveur ESET PROTECT. Vous pouvez ainsi gérer les nouveaux ordinateurs clients dans

ESET PROTECT sans avoir à les rechercher manuellement et à les ajouter. Rogue Detection Sensor

mémorise les ordinateurs qui ont été détectés et n'envoie pas deux fois les mêmes informations.

ESET Bridge : il s'agit d'un service qui peut être utilisé de pair avec ESET PROTECT pour :

Distribuer des mises à jour aux ordinateurs client et des progiciels d'installation à l'agent ESET

Management.

Transmettre la communication des agents ESET Management au serveur ESET PROTECT.

10

Connecteur de périphérique mobile : composant qui permet de gérer les périphériques mobiles avec ESET

PROTECT, ce qui vous permet de gérer les périphériques mobiles (Android et iOS) et de gérer ESET

Endpoint Security pour Android.

L'appareil virtuel ESET PROTECT : est offert aux utilisateurs qui veulent exécuter ESET PROTECT dans un

environnement virtualisé.

ESET PROTECT Virtual Agent Host : composant d'ESET PROTECT qui virtualise les entités de l'agent pour la

gestion des machines virtuelles sans agent. Cette solution active l'automatisation, l'utilisation des groupes

dynamiques et le même niveau de gestion des tâches que l'agent ESET Management sur les ordinateurs

physiques. L’agent virtuel collecte les informations des machines virtuelles et les envoie au serveur ESET

PROTECT.

Outil Miroir : est nécessaire pour les mises à jour des modules hors ligne. Si vos ordinateurs clients ne

disposent pas d'une connexion Internet, vous pouvez utiliser l'outil Miroir pour télécharger les fichiers de

mise à jour depuis les serveurs de mise à jour ESET et les stocker localement.

ESET Remote Deployment Tool : cet outil vous permet de déployer des paquets tout-en-un créés dans

<%PRODUCT%> Web Console. C'est un moyen pratique de distribuer l'agent ESET Management avec un

produit ESET à des ordinateurs sur un réseau.

Pour plus de détails, consultez l'Aide en ligne de ESET PROTECT.

Introduction à ESET PROTECT Cloud

ESET PROTECT Cloud vous permet de gérer des produits ESET sur des stations de travail et des serveurs dans un

environnement en réseau à partir d'un emplacement central sans avoir besoin d'avoir un serveur physique ou

virtuel comme c'est le cas avec ESET PROTECT ou . Grâce à la console Web d'ESET PROTECT Cloud, vous pouvez

déployer les solutions ESET, gérer des tâches, appliquer les politiques de sécurité, surveiller l'état du système et

répondre rapidement aux problèmes ou réagir aux menaces sur les ordinateurs à distance.

ESET PROTECT Cloud est composé des éléments suivants :

ESET PROTECT Cloud Instance : Il est également proposé sous la forme d'un périphérique virtuel. Il gère les

communications avec les agents, collecte les données d'application et les stocke dans la base de données.

Console Web ESET PROTECT Cloud : la console Web de constitue l'interface principale permettant de gérer

les ordinateurs clients de votre environnement. Elle affiche un aperçu de l'état des clients sur votre réseau.

Elle affiche un aperçu de l'état des clients sur votre réseau. Elle peut être utilisée pour déployer à distance

des solutions ESET sur des ordinateurs non administrés. Vous pouvez utiliser ESET PROTECT Cloud à partir

de n’importe quel endroit ou périphérique doté d’une connexion Internet.

Agent ESET Management : facilite la communication entre l’ESET PROTECT Cloud et les ordinateurs clients.

Vous devez installer l'agent sur l'ordinateur client pour établir une communication entre ce dernier et

l’ESET PROTECT Cloud. Dans la mesure où l'agent ESET Management est situé sur l'ordinateur client et peut

stocker plusieurs scénarios de sécurité, son utilisation réduit considérablement le délai de réaction face aux

nouvelles détections. À l'aide de la console Web de ESET PROTECT Cloud, vous pouvez déployer l'agent

ESET Management sur des ordinateurs non administrés. Vous pouvez également installer manuellement

l'agent ESET Management sur les ordinateurs clients, si nécessaire.

ESET Bridge : il s'agit d'un service qui peut être utilisé de pair avec ESET PROTECT Cloud pour :

Distribuer des mises à jour aux ordinateurs client et des progiciels d'installation à l'agent ESET

Management.

Transmettre la communication des agents ESET Management au ESET PROTECT Cloud.

Gestion des périphériques mobiles : composant qui permet de gérer les périphériques mobiles avec ESET

PROTECT Cloud, ce qui vous permet de gérer les périphériques mobiles (Android et iOS) et de gérer ESET

11

Endpoint Security pour Android.

Gestion des correctifs et des vulnérabilités : fonctionnalité disponible dans ESET PROTECT Cloud

permettant d’analyser régulièrement un poste de travail afin de détecter tout logiciel installé qui pourrait

être vulnérable aux risques de sécurité. La gestion des correctifs aide à corriger ces vulnérabilités grâce à

des mises à jour logicielles automatisées, ce qui permet de sécuriser davantage les périphériques.

Pour plus de détails, consultez l'Aide en ligne de ESET PROTECT Cloud.

Paramètres protégés par mot de passe

Pour assurer une sécurité maximale à votre système, ESET Endpoint Security doit être configuré correctement.

Toute modification ou tout paramètre non vérifié peut entraîner une diminution de la sécurité du client et de son

niveau de protection. Pour limiter l'accès des utilisateurs aux paramètres avancés, un administrateur peut

protéger les paramètres à l'aide d'un mot de passe.

L'administrateur peut créer une politique pour protéger à l'aide d'un mot de passe les paramètres de

configurations avancées de ESET Endpoint Security sur les ordinateurs clients connectés. Pour créer une nouvelle

politique :

Dans ESET PROTECT Web Console, cliquez sur Politiques dans le menu principal de gauche.1.

Cliquez sur Nouvelle politique.2.

Nommez votre nouvelle politique et, éventuellement, donnez-lui une courte description. Cliquez sur le3.

bouton Continuer.

Dans la liste des produits, sélectionnez ESET Endpoint pour Windows.4.

Cliquez sur Interface utilisateur dans la liste des paramètres et développez Configuration de l'accès.5.

En fonction de la version d'ESET Endpoint Security, cliquez sur la barre de défilement pour activer6.

Paramètres protégés par mot de passe. Notez que les produits ESET Endpoint version 7 et ultérieure

offrent une protection renforcée. Si vous disposez à la fois de la version 7 et ultérieure et de la version 6

des produits Endpoint sur le réseau, nous recommandons de créer deux politiques distinctes avec des mots

de passe différents pour chaque version.

Dans la fenêtre de notification, créez un nouveau mot de passe, confirmez-le et cliquez sur OK. Cliquez sur7.

Continuer.

Attribuer la politique aux clients. Cliquez sur Attribuer et sélectionnez les ordinateurs ou groupes8.

d'ordinateurs à protéger par mot de passe. Cliquez sur OK pour confirmer.

Vérifiez que tous les ordinateurs clients souhaités figurent dans la liste cible et cliquez sur Continuer.9.

Vérifiez les paramètres de stratégie dans le résumé et cliquez sur Terminer pour enregistrer la nouvelle10.

politique.

Qu'est-ce qu'une politique ?

L'administrateur peut envoyer par poussée des configurations précises aux produits ESET exécutés sur les

ordinateurs clients à l'aide des politiques de la console Web ESET PROTECT. Une politique peut être appliquée

directement à des ordinateurs individuels ainsi qu'à des groupes d'ordinateurs. Vous pouvez également affecter

plusieurs politiques à un ordinateur ou à un groupe.

Un utilisateur doit disposer des autorisations suivantes pour créer une nouvelle politique : Lecture pour lire la

liste des politiques, Utilisation pour attribuer des politiques aux ordinateurs cibles et Écriture pour créer, modifier

ou changer des politiques.

12

Les politiques sont appliquées dans l’ordre des groupes statiques. Pour les groupes dynamiques, les politiques

sont d'abord appliquées aux groupes dynamiques enfants. Cela vous permet d'appliquer des politiques ayant un

impact plus important sur le haut de l'arborescence des groupes et d'appliquer des politiques plus précises aux

sous-groupes. À l'aide de indicateurs, un utilisateur de ESET Endpoint Security disposant d'un accès à des groupes

situés plus haut dans l'arborescence peut contourner les politiques des groupes inférieurs. L'algorithme est

expliqué dans l'Aide en ligne d'ESET PROTECT.

Il est recommandé d’attribuer des politiques plus génériques (mise à jour du serveur, par exemple) aux

groupes de niveau supérieur dans l’arborescence des groupes. Des politiques plus précises (par exemple,

les paramètres de contrôle des appareils) doivent être affectées plus bas dans l'arborescence des groupes.

La politique de niveau inférieur remplace généralement les paramètres des politiques de niveau supérieur

lors de la fusion (à moins que des indicateurs de politique n'aient été définis).

Fusion des politiques

Une stratégie appliquée à un client est généralement le résultat de plusieurs stratégies fusionnées en une seule

stratégie finale. Les stratégies sont fusionnées une par une. Lors de la fusion des politiques, la dernière politique

remplace toujours les paramètres définis par la précédente. Pour modifier ce comportement, vous pouvez utiliser

les indicateurs de politique (disponibles pour chaque paramètre).

Lors de la création de politiques, vous remarquerez que certains paramètres ont une règle supplémentaire

(remplacer/ajouter/annexer) que vous pouvez configurer.

Remplacer : la liste entière est remplacée; de nouvelles valeurs sont ajoutées et toutes les précédentes

sont supprimées.

Annexer : les éléments sont ajoutés au bas de la liste actuellement appliquée (ça doit être une autre

politique, la liste locale est toujours remplacée).

Annexer : les éléments sont ajoutés au bas de la liste actuellement appliquée (il doit s'agir d'une autre

politique, la liste locale est toujours remplacée).

ESET Endpoint Security prend en charge la fusion des paramètres locaux avec les politiques distantes d'une

nouvelle manière. Si le paramètre est une liste (par exemple une liste de sites Web bloqués) et que la politique

distante entre en conflit avec un paramètre local existant, la politique distante la remplace. Vous pouvez choisir

comment combiner des listes locales et distantes en sélectionnant les différentes règles de fusion pour :

Fusion des paramètres pour les politiques distantes

Fusion de politiques distantes et locales - paramètres locaux avec la politique distante résultante.

Pour en savoir plus sur la fusion de politiques, lisez le guide de l'utilisateur en ligne d'ESET PROTECT et consultez

l'exemple.

Fonctionnement des indicateurs

La politique appliquée à un ordinateur client résulte généralement de la fusion de plusieurs politiques en une

seule politique finale. Lors de la fusion des politiques, vous pouvez ajuster le comportement attendu de la

politique finale, en fonction de l'ordre des politiques appliquées, en utilisant des indicateurs de politiques. Les

drapeaux définissent la manière dont la politique va gérer un paramètre précis.

Pour chaque paramètre, vous pouvez sélectionner l'un des indicateurs suivants :

La page charge ...

ESET Endpoint Security for Windows 10.1 Le manuel du propriétaire

ESET Endpoint Security for Windows 10.1 Le manuel du propriétaire

Documents connexes

Autres documents