Configuration des paramètres de la stratégie

Vous pouvez modifier la stratégie créée dans Kaspersky Security Center ainsi qu’interdire la modification de ses paramètres dans les stratégies des sous-groupes et dans les paramètres des tâches.

Les paramètres de stratégie de Kaspersky Endpoint Security incluent les paramètres de l’application et les paramètres de la tâche.

Configuration des paramètres de la stratégie

1. Lancez la Console d’administration de Kaspersky Security Center.
2. Développez le nœud Serveur d’administration <Nom du serveur>.
3. Dans l’arborescence de la console, cliquez sur Appareils administrés.
4. Dans l’espace de travail, ouvrez l’onglet Stratégies.
5. Faites un clic doit sur la stratégie que vous souhaitez configurer et choisissez Propriétés.
6. Dans la fenêtre Propriétés : <nom de la stratégie>, configurez les paramètres de la stratégie :
   • Dans la section Protection principale contre les menaces

     Configurez les paramètres de la Protection contre les fichiers malicieux suivants

     • Activez ou désactivez la Protection contre les fichiers malicieux.
     • Sélectionnez un des niveaux de sécurité prédéfinis ou configurez manuellement les paramètres de sécurité.
     • Sélectionnez l’action à réaliser en cas de détection d’un objet malveillant.

     Configurez les paramètres de la Protection contre les menaces Internet suivants

     • Activez ou désactivez la Protection contre les menaces Internet.
     • Sélectionnez un des niveaux de sécurité prédéfinis ou configurez manuellement les paramètres de sécurité.
     • Activez ou désactivez l’analyse des adresses Internet selon la base des adresses Internet malveillantes.
     • Configurez les paramètres de l’Anti-phishing.
     • Ajoutez la liste des adresses de confiance dont le trafic ne sera pas analysé par la Protection contre les menaces Internet.
     • Sélectionnez l’action à réaliser en cas de détection d’un objet malveillant dans le trafic Internet.

     Configurez les paramètres de la Protection contre les menaces réseau suivants

     • Activez ou désactivez la Protection contre les menaces réseau.
     • Configurez les paramètres de la Protection contre les menaces réseau.
     • Indiquez les adresses IP des ordinateurs dont l’activité réseau ne sera pas bloquée.
   • Dans la section Protection avancée contre les menaces

     Configurez les paramètres KSN suivants

     • Cliquez sur Déclaration de KSN et lisez l’intégralité de la Déclaration de Kaspersky Security Network.
     • Activez ou désactivez l’utilisation de Kaspersky Security Network.
     • Activez ou désactivez le mode KSN étendu.
     • Activez ou désactivez le mode Cloud.
     • Activez ou désactivez l’utilisation d’un proxy KSN.
     • Activez ou désactivez l’utilisation des serveurs de Kaspersky quand le proxy KSN n’est pas disponible.

     Remarque : L’utilisation de Kaspersky Security Network et d’un proxy KSN sur des ordinateurs distants n’est disponible que si le serveur de l’administrateur de Kaspersky Security Center est utilisé comme serveur proxy. Vous trouverez de plus amples informations sur les propriétés du Serveur d’administration dans la rubrique Aide de Kaspersky Security Center.

   • Dans la section Contrôles de sécurité

     Configurez les paramètres du Contrôle Internet suivants

     • Activez ou désactivez le Contrôle Internet.
     • Pour ajouter une nouvelle règle pour le Contrôle Internet, cliquez sur Ajouter.
     • Modifiez, supprimez ou organisez les règles créées dans la liste.

   • Dans la section Chiffrement des données

     Configurez les paramètres du chiffrement du disque FileVault suivants

     • Activez ou désactivez l’administration du chiffrement de disque FileVault pour les postes clients.
     • Chiffrez ou déchiffrez le disque de démarrage sur les postes clients.

       Si la case Activer l'administration du chiffrement du disque FileVault n’est pas cochée, les utilisateurs disposant des droits d’administrateur peuvent chiffrer et déchiffrer le disque de démarrage de leur Mac depuis les Réglages système.

       Si la case Activer l'administration du chiffrement du disque FileVault est cochée et que l’option Chiffrer le disque est choisie, les utilisateurs disposant des droits d’administrateur ne peuvent pas déchiffrer le disque de démarrage de leur Mac depuis les Réglages système.

       Si la case Activer l'administration du chiffrement du disque FileVault est cochée et que l’option Déchiffrer le disque est choisie, les utilisateurs disposant des droits d’administrateur ne peuvent pas chiffrer le disque de démarrage de leur Mac depuis les Réglages système.

   • Dans la section Detection and Response

     Configurez les paramètres de Managed Detection and Response suivants

     • Activez ou désactivez Managed Detection and Response.
     • Importez ou supprimez un fichier de configuration utilisé pour activer le composant Managed Detection and Response sur les appareils administrés.
   • Dans la section Mise à jour

     Configurez les paramètres de mise à jour suivants

     • Activez ou désactivez la mise à jour des modules de l’application.
     • Désignez les sources des mises à jour.

   • Dans la section Paramètres avancés

     Configurez les paramètres de protection suivants

     • Activez ou désactivez la protection en temps réel du poste client.
     • Activez ou désactivez le lancement de Kaspersky Endpoint Security au démarrage du poste client.
     • Configurez la Zone de confiance.
     • Configurez les Applications de confiance.
     • Sélectionnez les types d’objets à détecter.
     • Désactivez ou activez le lancement automatique des tâches planifiées quand l’ordinateur est alimenté par la batterie.

     Configurez les paramètres réseau suivants

     • Activez ou désactivez l’utilisation d’un serveur proxy.
     • Indiquez l’adresse du serveur proxy.
     • Activez ou désactivez l’utilisation du serveur proxy pour les adresses locales.
     • Indiquez le nom d’utilisateur et le mot de passe pour l’authentification sur le serveur proxy.
     • Activez ou désactivez l’analyse des données reçues sur l’ordinateur ou transmises depuis celui-ci via le protocole HTTPS.
     • Configurez les ports surveillés.

     Configurez paramètres de Rapports et sauvegardes suivants

     • Activez ou désactivez l’enregistrement des événements non critiques dans le rapport.
     • Activez ou désactivez l’enregistrement des événements récents uniquement.
     • Activez ou désactivez la suppression des événements à l’issue de la période définie.
     • Définissez la durée de conservation des événements.
     • Activez ou désactivez la suppression des objets dans la Sauvegarde à l’issue de la période définie.
     • Définissez la durée de conservation des fichiers dans la Sauvegarde.

     Configurez les paramètres de l’interaction avec l’utilisateur suivants

     • Activez ou désactivez les notifications des événements.
     • Sélectionnez la méthode qui sera utilisée par Kaspersky Endpoint Security pour informer les utilisateurs des événements survenus.
     • Activez ou désactivez l’affichage de l’icône de Kaspersky Endpoint Security dans la barre des menus.
     • Configurez si un utilisateur peut ouvrir la fenêtre principale de Kaspersky Endpoint Security et utiliser l’interface de l’application sur le poste client.
     • Activez ou désactivez la disponibilité de l’option Quitter dans le menu contextuel de l’icône de Kaspersky Endpoint Security sur le poste client.
     • Sélectionnez la langue d’affichage des événements de Kaspersky Security Center.
     • Configurez les paramètres de Kaspersky Endpoint Security qui seront accessibles aux utilisateurs du poste client.

7. Cliquez sur OK pour enregistrer les modifications introduites et fermer la fenêtre des propriétés de la stratégie.