À propos des politiques de Kaspersky Security Center

Une stratégie est un ensemble de paramètres de l'application Kaspersky Endpoint Security appliqués à tous les appareils clients faisant partie du groupe d'administration.

Plusieurs stratégies avec des valeurs différentes peuvent être configurées pour une seule application. Cependant, il ne peut y avoir qu'une seule stratégie active pour une application à la fois au sein d'un groupe d'administration. Lorsque vous créez une stratégie, toutes les autres stratégies au sein d'un groupe d'administration deviennent inactives. Vous pouvez modifier l'état de la stratégie ultérieurement.

Les stratégies, comme les groupes d'administration, présentent une hiérarchie. Par défaut, une stratégie enfant hérite des paramètres de la stratégie parent. Stratégie enfant : il s'agit d'une stratégie de niveau hiérarchique imbriquée, c'est-à-dire une stratégie pour des groupes d'administration imbriqués et des Serveurs d'administration secondaires. Vous pouvez désactiver l'héritage des paramètres de la stratégie parent.

Vous pouvez modifier à distance les paramètres spécifiés par la stratégie pour des appareils distincts dans le groupe d'administration si la modification de ces paramètres n'est pas interdite par la stratégie.

Chaque paramètre de la stratégie présente un « cadenas » , qui indique si les modifications apportées aux paramètres sont verrouillées dans les stratégies enfants et localement dans les paramètres de l'application. La possibilité de modifier le paramètre de l'application sur un appareil client est défini par l'état du « cadenas » du paramètre dans les propriétés de la stratégie :

• Si le paramètre est verrouillé avec un "cadenas" (), cela signifie que vous ne pouvez pas modifier la valeur du paramètre localement ou dans les stratégies à un niveau imbriqué de la hiérarchie. Pour tous les appareils clients du groupe d'administration et des groupes imbriqués, la valeur du paramètre spécifié par cette stratégie est utilisée.
• Si le paramètre n'est pas verrouillé avec un "cadenas" (), cela signifie que vous pouvez modifier la valeur du paramètre localement ou dans des stratégies à un niveau imbriqué de la hiérarchie. Si pour les appareils clients d'un groupe d'administration, les valeurs des paramètres sont spécifiées localement ou dans des stratégies à un niveau hiérarchique imbriqué, alors la valeur du paramètre spécifiée dans les propriétés de la stratégie n'est pas appliquée.

Dans le plug-in Web et le plug-in MMC, le nombre de paramètres avec « cadenas » est différent. Le plug-in Web contient des « cadenas » qui ne sont pas présents dans le plug-in MMC.

Pour certaines listes des exclusions, vous pouvez activer la fusion des éléments de liste. Pour fusionner des éléments de la liste, vous devez procéder comme suit :

• Dans les propriétés de la stratégie enfant, sous l’onglet Général, activer le paramètre Hériter des paramètres de la stratégie parent.
• Dans les propriétés de la stratégie parent, fermer la liste avec un « cadenas » ().
• Dans les propriétés de la stratégie parent, activer la fusion des paramètres en cochant la case Fusionner les valeurs lors de l'héritage. Si la case est cochée, les éléments de la liste des stratégies parents de Kaspersky Security Center sont affichés dans les stratégies enfants et des éléments peuvent être ajoutés à la liste des stratégies enfants. Si la case est décochée, les éléments de la liste ne sont pas fusionnés lorsque les paramètres de stratégie sont hérités.

Vous ne pouvez pas supprimer ou modifier les éléments de liste hérités dans une stratégie enfant. Les éléments de la liste des exclusions fusionnés par héritage ne peuvent être supprimés ou modifiés que dans la stratégie parent. L'ajout, la modification et la suppression des éléments de la liste sont possibles à des niveaux inférieurs. De cette façon, vous pouvez configurer une liste des exclusions dans une stratégie parent qui s’appliquera à toutes les stratégies enfants, et vous pouvez également ajouter des éléments à la liste des exclusions dans la stratégie enfant.

Un profil de stratégie peut contenir des paramètres distincts des paramètres de la stratégie de base et qui s'appliquent aux appareils clients lorsque les conditions que vous avez définies sont remplies (règles d'activation). L'utilisation des profils de stratégie permet une configuration plus souple des paramètres de fonctionnement de l'application sur différents appareils. Vous pouvez créer et configurer les profils dans la section Profils de stratégies des propriétés d'une stratégie.

Les paramètres du profil verrouillés remplacent les paramètres de la stratégie. Autrement dit, si le paramètre du profil verrouillé est différent du paramètre de la stratégie, l'application appliquera le paramètre du profil. Dans ce cas, les paramètres présentés sous forme de listes sont regroupés et se complètent. Autrement dit, si les paramètres de la liste de profils ne sont pas présents dans la stratégie « de base », ils compléteront la liste de paramètres résultante.

Certaines listes ne sont pas fusionnées ; dans ce cas, les paramètres du profil prévalent sur les paramètres de la stratégie « de base » :

• excluions dans les modules Protection contre les fichiers malicieux et Détection comportementale
• l’exclusion s’applique au fonctionnement des modules Protection contre les fichiers malicieux et Protection contre le chiffrement
• zones de surveillance dans le module Contrôle de l’intégrité du système
• liste des règles (dans la fenêtre Règles du Contrôle des applications) dans le module Contrôle des applications
• liste des règles dans le Contrôle Internet
• exclusions de la mémoire de processus de l'analyse des paramètres de l'application
• domaines de confiance dans les paramètres réseau
• certificats racines de confiance dans les paramètres réseau
• ports surveillés dans les paramètres réseau
• liste des adresses SVM dans les paramètres de découverte SVM

Les paramètres de fonctionnement de l'application changent conformément aux paramètres de la stratégie après la première application de la stratégie.

Si l'application n'est pas en cours d'exécution lorsque la stratégie est supprimée, une fois l'application lancée, la stratégie continue d'être appliquée sur l'appareil et l'application continue de fonctionner avec les paramètres spécifiés par la stratégie.

Pour plus d'informations sur les stratégies et les profils de stratégie, ainsi que sur le mécanisme d'héritage des paramètres, consultez l'aide de Kaspersky Security Center.

Haut de page