Utilisez la liste d'exceptions de pare-feu pour autoriser ou refuser divers types de trafic réseau en fonction des numéros de port et des adresses IP des endpoints. Lors d'une épidémie, Worry-Free Services applique les exceptions aux stratégies Trend Micro, automatiquement déployées pour protéger votre réseau.
Par exemple, pendant une épidémie, vous pouvez choisir de bloquer tout le trafic des endpoints, y compris le port HTTP (port 80). Cependant, si vous souhaitez autoriser les endpoints bloqués à accéder à Internet, vous pouvez ajouter le serveur proxy Web à la liste d'exceptions.

Procédure

  1. Accédez à l'écran Configurer une stratégie en effectuant l'une des actions suivantes :
    • Mode Classique : accédez à SECURITY AGENT et sélectionnez un groupe. Cliquez sur more-horiz.jpg → Configurer une stratégie.
    • Mode Avancé : accédez à STRATÉGIES → Gestion des stratégies. Cliquez sur Ajouter ou cliquez sur une stratégie existante.
  2. Cliquez sur window8.jpg Windows.
  3. Accédez à Pare-feu.
  4. Sélectionnez Mode Avancé et accédez à la section Liste d'exceptions.
  5. Pour ajouter une exception :
    1. Cliquez sur Ajouter.
    2. Entrez un nom pour l'exception.
    3. Sélectionnez l'action à entreprendre sur les trafics réseau qui répondent aux critères de l'exception.
    4. Sélectionnez la direction du trafic à laquelle appliquer les paramètres de cette exception.
    5. Sélectionnez le type de protocole réseau auquel appliquer les paramètres de l'exception.
    6. Spécifiez les ports de l'endpoint auxquels appliquer l'action.
    7. Spécifiez les adresses IP des endpoints à inclure dans l'exception.
      Par exemple, si vous décidez de refuser tout le trafic réseau entrant et sortant et spécifiez l'adresse IP d'un seul endpoint du réseau, tout endpoint qui applique cette exception ne peut pas envoyer ni recevoir de données vers ou à partir de cette adresse IP.
      • Toutes les adresses IP
      • IP unique : saisissez une adresse IPv4 ou IPv6.
      • Plage IP : saisissez une plage d'adresses IPv4 ou IPv6.
    8. Cliquez sur OK.
  6. Pour afficher ou modifier une exception, cliquez sur un nom dans la liste d'exceptions.
  7. Pour réorganiser la liste d'exceptions, faites glisser une exception vers une autre ligne.
  8. Pour supprimer une exception, pointez la souris vers celle-ci, puis cliquez sur delete.jpg dans la dernière colonne de la liste.