Paramètres de recherche des appareils
Tout développer | Tout réduire
Les paramètres d'analyse des appareils administrés sont présentés ci-après. Les résultats de recherche s'affichent dans le tableau dans la partie inférieure de la fenêtre.
Réseau
L'onglet Réseau permet de configurer les critères de recherche d'appareils sur la base de leurs données de réseau :
- Nom de l'appareil ou adresse IP
Nom de réseau Windows (nom NetBIOS) de l'appareil ou adresse IPv4.
- Domaine Windows
Les appareils faisant partie du domaine Windows indiqué seront affichés.
- Groupe d'administration
Les appareils faisant partie du groupe d'administration seront affichés.
- Description
Texte apparaissant dans la fenêtre des propriétés de l'appareil : dans le champ Description de la section Général.
Pour décrire le texte dans le champ Description, vous pouvez utiliser les caractères suivants :
- A l'intérieur d'un seul mot :
- *. Remplace n'importe quelle ligne quel que soit le nombre de caractères.
Exemple :
Pour décrire les mots Serveur, Serveurs ou de serveur, il est possible d'utiliser la ligne Serveur*.
- ?. Remplace un n'importe quel caractère.
Exemple :
Pour décrire les mots Fenêtre ou Fenêtres, il est possible d'utiliser la ligne Fenêtr?.
Caractère * ou ? ne peut pas être utilisé en tant que premier caractère dans la description du texte.
- Pour lier plusieurs mots :
- Espace. Affiche l'ensemble des appareils dont la description contient l'un des mots de la liste.
Exemple :
Pour décrire la phrase contenant le mot Secondaire ou Virtuel, il est possible d'utiliser la ligne Secondaire Virtuel.
- +. Avant le mot signifie la présence obligatoire du mot dans le texte.
Exemple :
Pour décrire la phrase contenant le mot Secondaire, et le mot Virtuel, il est possible de saisir la demande +Secondaire+Virtuel.
- -. Avant le mot signifie l'absence obligatoire du mot dans le texte.
Exemple :
Pour décrire la phrase avec le mot Secondaire et sans le mot Virtuel, il est possible de saisir la demande +Secondaire-Virtuel.
- « <le texte> ». Le fragment du texte entre guillemets doit être entièrement présent dans le texte.
Exemple :
Pour décrire la phrase contenant le groupe de mots Serveur secondaire, il est possible de saisir la demande « Serveur secondaire ».
- Plage IP
Si l'option est activée, vous pouvez saisir les adresses IP de début et de fin de la plage IP à laquelle les appareils concernés doivent appartenir.
Cette option est Inactif par défaut.
- Administré par un autre Serveur d'administration
Sélectionnez l'une des valeurs ci-dessous :
- Oui. Seuls les appareils clients administrés par d'autres Serveurs d'administration sont pris en compte.
- Non. Seuls les appareils clients administrés par le même Serveur d'administration sont pris en compte.
- La valeur n'est pas sélectionnée. Les critères ne sont pas appliqués.
Tags
L'onglet Tags permet de configurer la recherche d'appareils sur la base de mots clés (tags) ajoutés au préalable aux descriptions des appareils administrés :
- Appliquer si au moins un tag sélectionné coïncide
Si l'option est activée, les appareils dont la description contient au moins l'un des tags sélectionnés figureront dans les résultats de la recherche.
Si l'option est désactivée, seuls les appareils dont la description contient l'ensemble des tags sélectionnés figureront dans les résultats de la recherche.
Cette option est Inactif par défaut.
- Le tag doit être inclus
Si vous avez choisi cette option, les résultats de la recherche reprennent les appareils dont la description contient le tag sélectionné. Dans le cadre de la recherche d'appareils, vous pouvez utiliser le caractère * qui remplace n'importe quelle chaîne quel que soit le nombre de caractères.
Cette option est sélectionnée par défaut.
- Le tag doit être exclus
Si vous avez choisi cette option, les résultats de la recherche reprennent les appareils dont la description ne contient pas le tag sélectionné. Dans le cadre de la recherche d'appareils, vous pouvez utiliser le caractère * qui remplace n'importe quelle chaîne quel que soit le nombre de caractères.
Active Directory
Sur l'onglet Active Directory, vous pouvez spécifier que les appareils doivent être recherchés dans l'unité d'organisation (OU) ou le groupe Active Directory. Vous pouvez également inclure des appareils de toutes les unités d'organisation enfants de l'unité d'organisation Active Directory spécifiée dans la sélection. Pour sélectionner des appareils, définissez les paramètres suivants :
Activité réseau
L'onglet Activité réseau permet d'indiquer les critères de recherche d'appareils sur la base de leur activité réseau :
- L'appareil est un point de distribution
La liste déroulante permet de sélectionner les critères d'inclusion des appareils dans la sélection dans le cadre d'une recherche :
- Oui. La sélection contient les appareils qui ne sont pas des points de distribution.
- Non. Les appareils qui sont les points de distribution ne seront pas inclus dans la sélection.
- La valeur n'est pas sélectionnée. Les critères ne sont pas appliqués.
- Maintenir la connexion au Serveur d'administration
La liste déroulante permet de sélectionner les critères d'inclusion des appareils dans la sélection dans le cadre d'une recherche :
- Activé. La sélection comportera des appareils sur lesquels la case Maintenir la connexion au Serveur d'administration est cochée.
- Désactivé. La sélection comprendra des appareils sur lesquels la case Maintenir la connexion au Serveur d'administration est décochée.
- La valeur n'est pas sélectionnée. Les critères ne sont pas appliqués.
- Changement du profil de connexion
La liste déroulante permet de sélectionner les critères d'inclusion des appareils dans la sélection dans le cadre d'une recherche :
- Oui. La sélection inclura les appareils connectés au Serveur d'administration suite au changement du profil de connexion.
- Non. La sélection n'inclura pas les appareils connectés au Serveur d'administration suite au changement du profil de connexion.
- La valeur n'est pas sélectionnée. Les critères ne sont pas appliqués.
- Dernière connexion au Serveur d'administration
Cette case permet de définir les critères de recherche d'appareils selon la date et l'heure de la dernière connexion au Serveur d'administration.
Si la case est cochée, le champ de saisie permet d'indiquer les valeurs de l'intervalle de temps (date et heure), durant lequel la dernière connexion de l'Agent d'administration installé sur l'appareil client avec le Serveur d'administration a été effectuée. La sélection contient les appareils qui s'inscrivent dans l'intervalle défini.
Si la case est décochée, le critère ne sera pas appliqué.
Celle-ci est décochée par défaut.
- Nouveaux appareils détectés lors d'une interrogation du réseau
Recherche de nouveaux appareils détectés lors du sondage du réseau au cours des derniers jours.
Si l'option est activée, la sélection inclut seulement les nouveaux appareils détectés lors de la recherche d'appareils au cours du nombre de jours défini dans le champ Période de détection (jours).
Si l'option est désactivée, la sélection inclut tous les appareils détectés lors de la recherche d'appareils.
Cette option est Inactif par défaut.
- Appareil visible
La liste déroulante permet de sélectionner les critères d'inclusion des appareils dans la sélection dans le cadre d'une recherche :
- Oui. L'application est reprise dans la sélection d'appareils visibles sur le réseau à l'heure actuelle.
- Non. L'application est reprise dans la sélection d'appareils qui ne sont pas visibles sur le réseau à l'heure actuelle.
- La valeur n'est pas sélectionnée. Les critères ne sont pas appliqués.
Application
L'onglet Application permet de définir les critères de recherche d'appareils sur la base de l'application administrée sélectionnée :
- Nom de l'application
Liste déroulante qui permet de sélectionner les critères d'inclusion des appareils dans la sélection dans le cadre d'une recherche selon le nom de l'application de Kaspersky.
La liste ne fournit que le nom des applications disposant de plug-ins d'administration installés sur le poste de travail de l'administrateur.
Si l'application n'est pas sélectionnée, les critères ne sont pas appliqués.
- Version de l'application
Champ qui permet de saisir les critères d'inclusion des appareils dans la sélection lors de la recherche par numéro de version de l'application de Kaspersky.
Si le numéro de version n'est pas indiqué, les critères ne sont pas appliqués.
- Nom de la mise à jour critique
Champ de saisie qui permet de saisir les critères d'inclusion des appareils dans la sélection lors de la recherche du paquet de mise à jour installé pour l'application par nom ou numéro.
Si le champ n'est pas rempli, les critères ne sont pas appliqués.
- Dernière mise à jour des modules
Cette option permet de définir les critères de recherche d'appareils selon l'heure de la dernière mise à jour des modules des applications installées sur les appareils.
Si la case est cochée, le champ de saisie permet d'indiquer les valeurs de l'intervalle de temps (date et heure), durant lequel la dernière mise à jour des modules des applications installées sur les appareils a été effectuée.
Si la case est décochée, le critère ne sera pas appliqué.
Celle-ci est décochée par défaut.
- L'appareil est administré par Kaspersky Security Center 13
La liste déroulante permet d'inclure les appareils qui sont administrés via Kaspersky Security Center dans la sélection d'appareils :
- Oui. L'application ajoute les appareils administrés via Kaspersky Security Center à la sélection d'appareils.
- Non. L'application inclut les appareils dans la sélection s'ils ne sont pas administrés via Kaspersky Security Center.
- La valeur n'est pas sélectionnée. Les critères ne sont pas appliqués.
- L'application de sécurité est installée
La liste déroulante permet d'ajouter à la sélection d'appareils ceux sur lesquels l'application de sécurité est installée :
- Oui. L'application inclut les appareils sur lesquels l'application de sécurité est installée dans la sélection d'appareils.
- Non. L'application inclut les appareils sur lequel l'application de sécurité n'est pas installée dans la sélection d'appareils.
- La valeur n'est pas sélectionnée. Les critères ne sont pas appliqués.
Système d'exploitation
L'onglet Système d'exploitation permet de configurer les critères de recherche d'appareils suivants sur la base de leur type de système d'exploitation :
- Version du système d'exploitation
Si la case est cochée, la liste permet de sélectionner les systèmes d'exploitation. Les appareils avec les systèmes d'exploitation indiqués installés sont inclus dans les résultats de recherche.
- Taille de bit du système d'exploitation
Dans la liste déroulante, vous pouvez sélectionner l'architecture du système d'exploitation qui détermine la manière dont la règle de déplacement est appliquée à l'appareil (Inconnu, x86, AMD64 ou IA64). Par défaut, aucune option n'est sélectionnée dans la liste, l'architecture du système d'exploitation n'est pas définie.
- Version du service pack du système d'exploitation
Dans ce champ, vous pouvez indiquer la version du paquet du système d'exploitation installé (au format X.Y) en présence de laquelle la règle de déplacement s'applique à l'appareil. Par défaut, la version n'est pas indiquée.
- Version du système d'exploitation
Ce paramètre concerne uniquement les systèmes d'exploitation Windows.
Le numéro de version du système d'exploitation. Vous pouvez indiquer si le système d'exploitation sélectionné doit avoir un numéro de version égal, antérieur ou supérieur. Vous pouvez également configurer la recherche de tous les numéros de version à l'exception du numéro indiqué.
- ID de version du système d'exploitation
Ce paramètre concerne uniquement les systèmes d'exploitation Windows.
L'identifiant de version du système d'exploitation. Vous pouvez indiquer si le système d'exploitation sélectionné doit avoir un ID de version égal, antérieur ou supérieur. Vous pouvez également configurer la recherche de tous les ID de version à l'exception du numéro indiqué.
État de l'appareil
L'onglet État de l'appareil permet de définir les critères de recherche d'appareils sur la base de l'état de l'appareil fourni par l'application administrée :
- État de l'appareil
Liste déroulante qui permet de sélectionner l'un des états de l'appareil : OK, Critique ou Avertissement.
- État de la protection en temps réel
Liste déroulante vous permettant de sélectionner l'état de la protection en temps réel. Les appareils avec l'état indiqué de la protection en temps réel seront inclus dans la sélection.
- Description d'état de l'appareil
Ce champ permet de cocher les cases en regard des conditions qui, lorsqu'elles sont remplies, affectent l'un des états suivants à l'appareil : OK, Critique ou Avertissement.
- État de l'appareil défini par l'application
Liste déroulante vous permettant de sélectionner l'état de la protection en temps réel. Les appareils avec l'état indiqué de la protection en temps réel seront inclus dans la sélection.
Modules de protection
L'onglet Modules de protection permet de configurer les paramètres de recherche d'appareils clients sur la base de l'état de leur protection.
- Date de publication des bases
Si l'option est activée, la recherche d'appareils clients s'exécute selon la date de publication des bases antivirus. Les champs de saisies permettent d'indiquer l'intervalle de temps sur la base duquel la recherche aura lieu.
Cette option est Inactif par défaut.
- Dernière analyse
Si l'option est activée, la recherche d'appareils clients s'exécute en fonction de l'heure de la dernière recherche de virus. Les champs de saisie permettent d'indiquer l'intervalle durant lequel la dernière recherche de virus a été exécutée.
Cette option est Inactif par défaut.
- Nombre total de détections de menaces
Si l'option est activée, la recherche d'appareils clients s'exécute en fonction du nombre de virus sélectionné. Les champs de saisie permettent d'indiquer les valeurs inférieures et supérieures du nombre de virus découverts.
Cette option est Inactif par défaut.
Registre des applications
L'onglet Registre des applications permet de configurer la recherche d'appareils sur la base des applications qui y sont installées :
- Nom de l'application
La liste déroulante qui permet de sélectionner l'application. Les appareils avec l'application indiquée installée seront inclus dans la sélection.
- Version de l'application
Le champ de saisie à indiquer la version de l'application sélectionnée.
- Éditeur
La liste déroulante qui permet de sélectionner l'éditeur de l'application installée sur l'appareil.
- État de l'application
La liste déroulante qui permet de sélectionner l'état de l'application (Installé, Non installé). Les appareils sur lesquels l'application indiquée est installée ou non sont inclus dans la sélection en fonction de l'état sélectionné.
- Rechercher selon la mise à jour
Si l'option est activée, la recherche sera exécutée selon les informations présentes dans les mises à jour des applications installées sur les appareils concernés. Une fois que vous avez sélectionné la case à cocher, les champs Nom de l'application, Version de l'application et État de l'application se changent respectivement en Nom de la mise à jour, Version de la mise à jour et État.
Cette option est Inactif par défaut.
- Nom de l'application de sécurité incompatible
La liste déroulante qui permet de sélectionner les applications antivirus des éditeurs tiers. Les appareils avec l'application sélectionnée installée seront inclus dans la sélection pendant la recherche.
- Tag de l'application
La liste déroulante permet de sélectionner le tag de l'application. Tous les appareils sur lesquels sont installés des applications dont la description contient le tag sélectionné, sont repris dans la sélection d'appareils.
Hiérarchie des Serveurs d'administration
Sur l'onglet Hiérarchie des Serveurs d'administration, cochez la case Inclure les données des Serveurs d'administration secondaires (jusqu'au niveau) si vous souhaitez que les informations stockées sur les Serveurs d'administration secondaires soient prises en compte lors de la recherche d'appareils, et dans le champ de saisie, vous pouvez spécifier le niveau d'imbrication du Serveur d'administration secondaire à partir duquel les informations sont prises en compte lors de la recherche d'appareils. Celle-ci est décochée par défaut.
Machines virtuelles
L'onglet Machines virtuelles permet de configurer les paramètres de recherche d'appareils selon qu'il s'agit de machines virtuelles ou d'appareils inclus dans une infrastructure de type Virtual Desktop Infrastructure (VDI) :
- Est une machine virtuelle
La liste déroulante permet de sélectionner les éléments suivants :
- Ignorer.
- Non. Les appareils recherchés ne doivent pas être des machines virtuelles.
- Oui. Les appareils recherchés doivent être des machines virtuelles.
- Type de machine virtuelle
La liste déroulante permet de sélectionner le fabricant de la machine virtuelle.
Cette liste déroulante est disponible si les valeurs Oui ou Ignorer sont sélectionnées dans la liste déroulante Est une machine virtuelle.
- Membre d'une Virtual Desktop Infrastructure
La liste déroulante permet de sélectionner les éléments suivants :
- Ignorer.
- Non. Les appareils recherchés ne doivent pas faire partie de Virtual Desktop Infrastructure.
- Oui. Les appareils recherchés doivent faire partie de Virtual Desktop Infrastructure (VDI).
Matériel
L'onglet Matériel permet de configurer la recherche d'appareils clients en fonction du matériel installé :
- Appareil
La liste déroulante permet de sélectionner le type d'unité. Tous les appareils avec cette unité sont inclus dans les résultats de la recherche.
Le champ prend en charge la recherche en texte intégral.
- Éditeur
La liste déroulante permet de sélectionner le fabricant de la machine virtuelle. Tous les appareils avec cette unité sont inclus dans les résultats de la recherche.
Le champ prend en charge la recherche en texte intégral.
- Description
Description de l'appareil ou du matériel. Les appareils dont la description figure dans le champ seront inclus dans la sélection.
La description de l'appareil peut être librement saisie dans la fenêtre des propriétés. Le champ prend en charge la recherche en texte intégral.
- Numéro d'inventaire
Le matériel dont le numéro d'inventaire figure dans le champ sera inclus dans la sélection.
- Fréquence du processeur, en MGHz
Plage de fréquence du processeur. Les appareils dont la fréquence du processeur est comprise dans la plage figurant dans les champs de saisie (inclus) seront inclus dans la sélection.
- Noyaux virtuels
Plage de noyaux virtuels du processeur. Les appareils dont le nombre de processeurs est compris dans la plage figurant dans les champs de saisie (inclus) seront inclus dans la sélection.
- Volume du disque dur (Go)
Plage de volumes du disque dur de l'appareil. Les appareils dont le volume du disque dur est compris dans la plage figurant dans les champs de saisie (inclus) seront inclus dans la sélection.
- Taille de la mémoire (Mo)
Plage de valeur du volume de mémoire RAM de l'appareil. Les appareils dont le volume de mémoire RAM est compris dans la plage figurant dans les champs de saisie (inclus) seront inclus dans la sélection.
Vulnérabilités et mises à jour
L'onglet Vulnérabilités et mises à jour permet de configurer la recherche d'appareils sur la base de leur source de mise à jour Windows Update :
- WUA est transféré sur le Serveur d'administration
Dans la liste déroulante, vous pouvez sélectionner une des options de recherche suivantes :
- Oui. Si cette option a été sélectionnée, les appareils qui reçoivent les mises à jour Windows Update depuis le Serveur d'administration sont inclus dans les résultats de recherche.
- Non. Si cette option a été sélectionnée, les appareils qui reçoivent les mises à jour Windows Update depuis une autre source sont inclus dans les résultats de recherche.
Utilisateurs
L'onglet Utilisateurs permet de configurer les critères de recherche d'appareils sur la base des comptes utilisateur ayant ouvert une session dans le système d'exploitation.
- Dernier utilisateur ayant accédé au système
Si l'option est activée, cliquez sur le bouton Parcourir pour définir un compte utilisateur. Les résultats de recherche comprennent les appareils dont le dernier accès au système d'exploitation a été effectué par l'utilisateur indiqué.
- Utilisateur ayant accédé au moins une fois au système
Si l'option est activée, cliquez sur le bouton Parcourir pour définir un compte utilisateur. Les résultats de recherche comprennent les appareils sur lesquels l'utilisateur indiqué a déjà accédé au système.
Problèmes ayant une incidence sur l'état dans les applications administrées
L'onglet Problèmes ayant une incidence sur l'état dans les applications administrées permet de configurer la recherche sur la base des descriptions de leur état fournies par l'application administrée :
- Description d'état de l'appareil
Vous pouvez cocher les cases pour les descriptions des états de l'application administrée dont la réception entraînera l'inclusion de l'appareil dans la sélection. Quand vous sélectionnez un état repris pour plusieurs applications, vous avez la possibilité de sélectionner cet état dans toutes les listes automatiquement.
État des composants des applications administrées
L'onglet État des composants des applications administrées permet de configurer les critères de recherche sur la base des états des composants des applications administrées :
- État de protection contre les fuites de données
Recherchez des appareils sur la base de l'état de la Protection contre les fuites de données (Aucune donnée de l'appareil, Arrêté(e), En cours de démarrage, Suspendu(e), En cours d'exécution, Échec).
- État de protection des serveurs de collaboration
Recherchez des appareils sur la base de l'état de la protection de collaboration du serveur (Aucune donnée de l'appareil, Arrêté(e), En cours de démarrage, Suspendu(e), En cours d'exécution, Échec).
- État de Endpoint Protection des serveurs de messagerie
Recherchez des appareils sur la base de l'état de la protection du Serveur de messagerie (Aucune donnée de l'appareil, Arrêté(e), En cours de démarrage, Suspendu(e), En cours d'exécution, Échec).
- État de Endpoint Sensor
Recherchez des appareils sur la base de l'état du module Endpoint Sensor (Aucune donnée de l'appareil, Arrêté(e), En cours de démarrage, Suspendu(e), En cours d'exécution, Échec).
Chiffrement
- Chiffrement
Standard d'algorithme de chiffrement symétrique par bloc Advanced Encryption Standard (AES). La liste déroulante permet de sélectionner la taille de la clé de chiffrement (56, 128, 192 ou 256 bits).
Les valeurs possibles sont AES56, AES128, AES192, AES256.
Segments dans le cloud
L'onglet Segments dans le cloud permet de configurer la recherche sur la base de l'appartenance à des segments dans le Cloud spécifiques :
- L'appareil se trouve dans un segment dans le cloud
Si l'option est activée, vous pouvez cliquer sur le bouton Parcourir pour indiquer le segment dans lequel rechercher.
Si l'option Y compris les objets enfants est également activée, la recherche est exécutée sur l'ensemble des objets enfants du segment indiqué.
Seuls les appareils du segment choisi figurent dans les résultats de la recherche.
- Appareil détecté à l'aide de l'API
La liste déroulante permet de choisir s'vous pouvez détecter un appareil à l'aide des outils de l'API :
- AWS. L'appareil est détecté via l'utilisation de l'API AWS, autrement dit, l'appareil est bel et bien dans l'environnement cloud AWS.
- Azure. L'appareil est détecté via l'utilisation de l'API Azure, autrement dit, l'appareil est bel et bien dans l'environnement cloud Azure.
- Google Cloud. L'appareil est détecté via l'utilisation de l'API Google, autrement dit, l'appareil est bel et bien dans le cloud Google.
- Non. L'appareil n'est pas détecté à l'aide de l'API AWS, Azure ou Google, c'est-à-dire qu'il se trouve soit en dehors de l'environnement Cloud, soit dans l'environnement Cloud, mais il ne peut pas être détecté à l'aide d'une API.
- Pas de valeur. Cette condition ne s'applique pas.
Modules de l'application
Cette section contient la liste des modules des applications dont le plug-in d'administration correspondant est installé dans la Console d'administration.
La section Modules de l'application permet de définir les critères d'inclusion des appareils dans une sélection sur la base des états et des numéros de version des modules faisant référence à l'application que vous avez sélectionnée :
- État
Recherchez les appareils selon les états des modules renvoyés par une application au Serveur d'administration. Vous avez le choix entre les états suivants : Aucune donnée de l'appareil, Arrêté, En cours de démarrage, Suspendu, En cours d'exécution, Dysfonctionnement ou Non installé. Si le module sélectionné de l'application installée sur un appareil administré possède l'état indiqué, l'appareil est repris dans la sélection d'appareils.
États envoyés par les applications :
- En cours de démarrage : l'initialisation du module est actuellement en cours.
- En cours d'exécution : le module est activé et fonctionne correctement.
- Suspendu : le module est suspendu, par exemple, après que l'utilisateur a suspendu la protection dans l'application administrée.
- Dysfonctionnement : une erreur s'est produite lors du fonctionnement du module.
- Arrêté : le module est désactivé et ne fonctionne pas pour l'instant.
- Non installé : l'utilisateur n'a pas sélectionné le module en vue de l'installer lors de la configuration de l'installation personnalisée de l'application.
A la différence des autres états, l'état Aucune donnée de l'appareil n'est pas envoyé par les applications. Cette option indique que les applications n'ont aucune information sur l'état du module sélectionné. Cela peut se produire, par exemple, quand le module sélectionné n'appartient à aucune des applications installées sur l'appareil ou quand l'appareil est éteint.
- Version
Recherchez les appareils en fonction du numéro de version du module que vous avez sélectionné dans la liste. Vous pouvez taper un numéro de version, par exemple 3.4.1.0, puis indiquez si le numéro de version du module sélectionné doit être égal, antérieur ou postérieur. Vous pouvez également configurer la recherche de toutes les versions à l'exception du numéro indiqué.
Haut de page