Paramètres généraux du pare-feu

Les paramètres généraux du pare-feu peuvent être appliqués aux agents OfficeScan de diverses manières.

• Un paramètre particulier du pare-feu peut être appliqué à tous les agents gérés par le serveur.

• Il est possible qu'un paramètre ne s'applique qu'aux agents OfficeScan disposant de certains privilèges de pare-feu. Par exemple, la programmation de l'envoi du journal de pare-feu ne s'applique qu'aux agents OfficeScan ayant le privilège d'envoyer des journaux au serveur.

Activez les paramètres généraux suivants selon vos besoins :

• Envoyer des journaux de pare-feu au serveur

  Vous pouvez accorder à certains agents OfficeScan le privilège d'envoyer des journaux de pare-feu au serveur OfficeScan. Configurez la programmation d'envoi de journaux dans cette section. Seuls les agents bénéficiant du privilège d'envoi de journaux de pare-feu peuvent utiliser cette programmation.

  Pour plus d'informations sur les privilèges de pare-feu disponibles pour certains agents, consultez Privilèges du pare-feu.

• Mettre à jour le pilote du pare-feu OfficeScan uniquement après le redémarrage du système

  Permettez à l'agent OfficeScan de mettre à jour le pilote du pare-feu commun uniquement après le redémarrage du endpoint de l'agent OfficeScan. Activez cette option pour éviter des anomalies potentielles sur le endpoint de l'agent (telles qu'une déconnexion temporaire du réseau) lorsque le pilote du pare-feu commun se met à jour pendant une mise à niveau de l'agent.

• Envoyer au serveur OfficeScan les informations du journal du pare-feu toutes les heures pour déterminer si une épidémie du pare-feu survient

  Lorsque vous activez cette option, les agents OfficeScan communiquent une fois par heure au serveur OfficeScan le nombre d'entrées du journal de pare-feu. Pour plus d'informations sur les journaux de pare-feu, voir Journaux de pare-feu.

  OfficeScan utilise le nombre d'entrées du journal et les critères d'épidémies de violation du pare-feu pour déterminer si une épidémie est en cours. En cas d'épidémie, il envoie une notification par e-mail aux administrateurs OfficeScan.

• Accédez à la section Paramètres de Certified Safe Software Service et activez Certified Safe Software Service selon vos besoins.

  Certified Safe Software Service interroge les centres de données Trend Micro pour vérifier la sécurité d'un programme détecté par le blocage du comportement des programmes malveillants, la surveillance des événements, le pare-feu ou les scans antivirus. Activez le service Certified Safe Software Service pour réduire la probabilité de détection de faux-positifs.

  Remarque :

  Vérifiez que les agents OfficeScan disposent de paramètres proxy corrects (pour plus d'informations, voir Paramètres proxy des agents OfficeScan) avant d'activer Certified Safe Software Service. Des paramètres proxy incorrects, de même qu'une connexion Internet intermittente, peuvent entraîner des retards ou un échec de réception d'une réponse des centres de données Trend Micro, et faire que des programmes apparaissent comme sans réponse.

  De plus, les agents OfficeScan IPv6 purs ne peuvent pas interroger directement les centres de données Trend Micro. Un serveur proxy à double pile pouvant convertir les adresses IP, tel que DeleGate, est nécessaire pour permettre aux agents OfficeScan de se connecter aux centres de données Trend Micro.