Vues :
Fonction
Description
Méthode de scan
  • Smart Scan : Les agents Smart Scan tirent parti des scans locaux ainsi que des requêtes dans le cloud transmises par les Services de File Reputation.
  • Scan traditionnel : Un agent de scan traditionnel stocke tous les composants sur l'endpoint et scanne tous les fichiers localement.
Antivirus/Anti-spyware
  • Activer le scan antivirus/anti-spyware en temps réel : Le scan en temps réel offre une protection contre les menaces basées sur les fichiers.
Pare-feu
  • Activer le pare-feu : Le pare-feu peut bloquer ou autoriser certains types de trafic réseau en créant une barrière entre l'endpoint et le réseau. En outre, le pare-feu identifie les signatures dans les paquets réseau susceptibles d'indiquer une attaque de l'endpoint.
    • Mode simple : Permet d'activer le pare-feu avec les paramètres Trend Micro par défaut.
    • Mode avancé : permet de configurer le niveau de sécurité, le SDI, les notifications et les exceptions.
      Important
      Important
      Après avoir sélectionné le mode avancé, vous devez configurer les paramètres avancés à l’aide de la console Worry-Free Business Security Services.
Réputation de sites Web
  • Activer la réputation de sites Web : La fonction de réputation de sites Web améliore la protection contre les sites Web malveillants. Cette fonction utilise la vaste base de données de sécurité Web de Trend Micro pour vérifier la réputation des URL auxquelles les Clients tentent d’accéder ou des URL incorporées dans des messages électroniques menant à des sites Web.
    • Élevé : Bloque les pages suivantes :
      • Dangereux : Vérifiées comme étant frauduleuses ou des sources connues de menaces
      • Hautement suspect : Suspectées d'êtres frauduleuses ou des sources possibles de menaces
      • Suspect : Associées à des spams ou potentiellement compromises
      • Non testée : Bien que Trend Micro teste activement la sécurité des pages Web, les utilisateurs peuvent rencontrer des pages non testées lorsqu'ils visitent des sites Web nouveaux ou peu consultés. Le blocage de l'accès aux pages non testées peut améliorer la sécurité, mais il peut également empêcher l'accès à des pages sûres
    • Moyen : Bloque les pages suivantes :
      • Dangereux : Vérifiées comme étant frauduleuses ou des sources connues de menaces
      • Hautement suspect : Suspectées d'êtres frauduleuses ou des sources possibles de menaces
    • Bas (par défaut) : Bloque les pages suivantes :
      • Dangereux : Vérifiées comme étant frauduleuses ou des sources connues de menaces
Filtrage d’URL
  • Activer le filtrage d'URL : Le filtrage d'URL vous aide à contrôler l'accès aux sites Web afin de réduire le temps d'improductivité du personnel, de diminuer l'utilisation de la bande passante et de créer un environnement Internet plus sûr. Vous pouvez définir un niveau de protection par filtrage URL ou personnaliser les types de sites Web que vous souhaitez surveiller.
    • Élevé : Bloque les menaces de sécurité connues ou potentielles, le contenu inapproprié ou potentiellement injurieux, le contenu pouvant affecter la productivité ou la bande passante et les pages non classifiées.
    • Moyen : Bloque les menaces de sécurité connues et le contenu inapproprié.
    • Bas (par défaut) : Bloque les menaces de sécurité connues.
    • Personnaliser : Sélectionnez vos propres catégories et indiquez si vous souhaitez les bloquer pendant les heures de bureau ou les heures de temps libre.
Surveillance des comportements
  • Activer la surveillance des comportements : La surveillance des comportements protège les clients contre les modifications non autorisées qui pourraient être apportées au système d'exploitation, aux entrées de Registre, aux autres logiciels ou aux fichiers et aux dossiers.
    • Activer toutes les fonctionnalités de protection contre les logiciels de rançon
      • Activer la protection des documents contre toute opération de chiffrement ou de modification non autorisée : protège les documents contre toute modification non autorisée.
        Remarque
        Remarque
        L'activation de cette option arrête les processus qui renomment, modifient et suppriment des fichiers, puis met en quarantaine les programmes qui exécutent ces processus.
      • Sauvegarde automatique et restauration des fichiers modifiés par des programmes suspects : Sauvegarde automatiquement les fichiers modifiés par des programmes suspects lorsque la protection des documents est activée.
      • Activer le blocage des processus couramment associés aux rançongiciels : protège les endpoints des attaques par rançongiciels en bloquant les processus généralement associés à des tentatives de piratage.
      • (groupes de postes de travail uniquement) Activer le programme d'inspection pour détecter et bloquer les fichiers exécutables compromis : améliore la détection par les processus de surveillance de comportements de type logiciels de rançon.
    • Activer la protection Intuit QuickBooks : cette fonctionnalité protège tous les fichiers et dossiers QuickBooks pour empêcher les modifications non autorisées par d'autres programmes. L'activation de cette fonction n'affecte pas les modifications apportées depuis les programmes Intuit QuickBooks, mais seulement les modifications apportées aux fichiers par d'autres applications non autorisées.
Apprentissage automatique prévisionnel
  • Activer l'apprentissage automatique prévisionnel : L'apprentissage automatique prévisionnel protège votre réseau des nouvelles menaces, des menaces n'ayant pas pu être identifiées précédemment ou inconnues via une analyse des fonctions de fichiers avancées et un processus de surveillance stratégique.
    • Fichier
      • Mettre en quarantaine : Sélectionnez cette option pour mettre automatiquement en quarantaine les fichiers qui présentent des fonctionnalités associées aux programmes malveillants sur la base de l'analyse d'apprentissage automatique prédictif
      • Consigner uniquement : Sélectionnez cette option pour scanner les fichiers inconnus et consigner l'analyse de l'apprentissage automatique prédictif pour un examen interne plus poussé de la menace
    • Processus
      • Interrompre : Sélectionnez cette option pour arrêter automatiquement les processus ou les scripts qui présentent des comportements de programmes malveillants sur la base de l'analyse de l'apprentissage automatique prédictif
        Important
        Important
        L'apprentissage automatique prédictif tente de nettoyer les fichiers exécutés par les processus ou les scripts malveillants. Si l'action de nettoyage a échoué, l'apprentissage automatique prédictif met les fichiers concernés en quarantaine.
      • Consigner uniquement : Sélectionnez cette option pour scanner les processus ou les scripts inconnus et consigner l'analyse de l'apprentissage automatique prédictif pour un examen interne plus poussé de la menace
Scan du courrier
  • Activer le scan de messages POP3 : Le plug-in POP3 Mail Scan protège les clients en temps réel contre les risques de sécurité et les spams transmis via les messages électroniques POP3.
Pour plus d'informations, consultez l'aide en ligne de Worry-Free Business Security Services.