¶ Mise en œuvre de Endpoint Protection
¶ 1 – Vue d’ensemble de Endpoint Protection
- Le client SCCM doit être installé
- Endpoint Protection permet de vérifier
- Les Malwares
- Les Rootkits
- Les Spyware
- Le réseau (protocoles « classiques » comme HTTP, FTP, SMTP par exemple)
- Le pare feu peut être configuré à l’aide de règles (très simple, rien de trop pointu)
- Plusieurs sources de définitions des malwares sont disponibles
- Scan selon un calendrier défini
- Temps réel
- Le client télécharge lui-même les définitions
Définir la source des définitions antimalware
Pour l’utiliser :
- Le rôle « Endpoint Protection » doit être activé
- Le rôle « Point de Définition » doit être activé
- Les paramètres clients doivent être configurés
- Activer les rapports
- Créer des stratégies pour configurer le Firewall et les alertes (elles seront appliquées sur des regroupements ciblés)
Il est possible de transmettre des données à Microsoft sur les applications installées dans nos sites.
Ces données serviront à mettre à jour les définitions de malware. La communauté autour de ces données s’appelle MAPS
Information pratique :
Pour que cela fonctionne, il faut que le client soit activé pour que cela fonctionne
¶ 2 – Configurer et surveiller les stratégies de Endpoint Protection
- Définir le niveau d’alerte
- Configurer des conditions d’alerte
- Configurer les paramètres sur serveur SMTP
Ressources et Conformités -> Endpoint Protection -> Stratégies
Il existe une stratégie par défaut qui peut être modifiée.
Il est également possible de modifier ses paramètres d’analyse et les actions à faire par défaut.
Les stratégies peuvent aussi être créées pour des regroupements bien précisément (W7, W10 etc.)
Les stratégies de Firewall permettent de créer des règles pour le Firewall. Elles ne remplacent pas celles de Windows ou d’un vrai Firewall.