2.1 Navigation dans la console de gestion

Pour créer une stratégie de sécurité :

  1. Dans la console de gestion, cliquez sur Fichier > Créer une nouvelle stratégie.

  2. Nommez la stratégie, puis cliquez sur Créer pour que la barre d'outils et les onglets de la stratégie s'affichent dans la console de gestion.

Les sections suivantes décrivent l'interface utilisateur de la console de gestion concernant la création et la distribution des stratégies de sécurité via ZENworks® Endpoint Security Management :

2.1.1 Utilisation des onglets et de l'arborescence de la stratégie

Vous pouvez créer ou éditer une stratégie de sécurité en parcourant les onglets disponibles dans la partie supérieure de la console de gestion et en utilisant les options dans l'arborescenceParamètres généraux dans le volet gauche.

Les onglets disponibles sont les suivants :

  • Paramètres de stratégie généraux : les paramètres de stratégie généraux sont appliqués par défaut à l'ensemble de la stratégie et ne sont pas liés à un emplacement spécifique.

    Ils permettent de configurer les paramètres suivants :

    • Paramètres de la stratégie

    • Contrôle sans fil

    • Matériel de communication

    • Contrôle des périphériques de stockage

    • Connectivité USB

    • Codage de données

    • ZENworks Security Client

    • Application d'un VPN

  • Emplacements : ces règles de stratégie sont appliquées dans un type d'emplacement spécifique, qu'il soit spécifié comme réseau unique ou comme type de réseau tel qu'une cafétéria ou un aéroport.

  • Règles de remédiation et d'intégrité : ces règles garantissent l'exécution et la mise à jour de logiciels indispensables (comme un logiciel antivirus et anti-espion) sur le périphérique

  • Rapport de conformité : indique à la stratégie si des données de rapport (notamment le type de données) sont collectées pour cette stratégie particulière.

  • Publication : publie la stratégie exécutée aux différents utilisateurs, aux groupes d'utilisateurs du service Annuaire et aux différentes machines.

L'arborescence de la stratégie affiche les composants des sous-ensembles disponibles pour les catégories à onglets. Par exemple, les paramètres de stratégie généraux comportent des sous-ensembles de Paramètres de stratégie, Contrôle sans fil, Matériel de communication et Contrôle des périphériques de stockage. Seuls les éléments contenus sur la page du sous-ensemble principal sont requis pour définir une catégorie, les autres sous-ensembles étant facultatifs.

2.1.2 Utilisation de la barre d'outils de la stratégie

La barre d'outils de la stratégie comporte six commandes. La commande Enregistrer la stratégie est disponible tout au long de la création de la stratégie, alors que les commandes des composants ne sont disponibles que sous les onglets Emplacements et Intégrité et remédiation.

Les outils sont décrits ci-après :

  • Enregistrer Stratégie : enregistre la stratégie dans son état actuel.

    IMPORTANT :lors de l'exécution de chaque sous-ensemble de composants, il est vivement recommandé de cliquer sur l'icône Enregistrer dans la barre d'outils Stratégie. Si vous entrez des données incorrectes ou incomplètes dans un composant, l'écran de notification d'erreur s'affiche (reportez-vous à la rubrique Section 2.2.6, Notification d'erreur pour plus de détails).

  • Nouveau composant : crée un nouveau composant dans un sous-ensemble d'emplacement ou d'intégrité. Une fois la stratégie enregistrée, un nouveau composant peut être associé dans d'autres stratégies.

  • Associer le composant : ouvre l'écran de sélection du composant pour le sous-ensemble actuel Les composants disponibles incluent les composants prédéfinis fournis lors de l'installation ainsi que tous les composants créés dans d'autres stratégies.

    IMPORTANT :Les modifications apportées aux composants associés s'appliquent à toutes les autres instances de ce composant.

    Par exemple, vous pouvez créer un composant d'emplacement unique appelé Professionnel qui définit les paramètres de sécurité et d'environnement réseau de l'entreprise à appliquer lorsqu'un noeud d'extrémité entre dans cet environnement. Ce composant peut désormais être appliqué à toutes les stratégies de sécurité. Les mises à jour des paramètres de sécurité ou d'environnement peuvent être modifiées dans le composant d'une stratégie. Elles actualiseront le même composant dans toutes les autres stratégies auxquelles il est associé.

    Utilisez la commande Afficher l'utilisation pour afficher toutes les autres stratégies associées à ce composant.

  • Supprimer le composant : supprime un composant de la stratégie. Le composant peut toujours être associé à cette stratégie et à d'autres.

  • Rafraîchir la liste des stratégies : rafraîchit la liste des stratégies.

  • Liste de rapports : affiche la liste de rapports.