Security Center:Approved logon management

Gérer les informations de connexion courantes

Configurez les emplacements, adresses IP, plages horaires et comptes de connexion courants. Security Center génère des alertes pour toute connexion effectuée en dehors de ces paramètres. Suivez les étapes ci-dessous pour configurer ces informations.

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, sélectionnez Protection Configuration > Host Protection > Rule Management. Dans l'angle supérieur gauche de la console, sélectionnez la région où se trouve la ressource à protéger : Chinese Mainland ou Outside Chinese Mainland.

3. Sur la page Host-specific Rule Management, cliquez sur l'onglet Common Logon Management.

4. Sous l'onglet Common Logon Management, gérez les éléments Approved Logon Location, Approved Logon IP Address, Approved Logon Time et Approved Logon Account.

   Les étapes de configuration sont essentiellement identiques pour Approved Logon Location, Approved Logon IP Address, Approved Logon Time et Approved Logon Account. L'exemple suivant décrit la gestion de Approved Logon Location. Appliquez la même procédure pour les autres règles.

   1. Sous l'onglet Approved Logon Location, cliquez sur Create Policy.

   2. Dans le panneau Approved Logon Location, sélectionnez une ou plusieurs régions comme emplacements de connexion courants, choisissez les serveurs concernés par la règle, puis cliquez sur OK pour finaliser la configuration.

5. Security Center permet de modifier et de supprimer les emplacements de connexion courants ajoutés.

   • Cliquez sur Edit à côté de l'emplacement de connexion courant cible pour modifier les serveurs auxquels cet emplacement s'applique.

   • Cliquez sur Delete à côté de l'emplacement de connexion courant cible pour supprimer la configuration correspondante.

   • Security Center permet d'ajouter des notes aux adresses IP de connexion courantes. Sous l'onglet Approved Logon IP Address, cliquez sur l'icône dans la colonne Note de l'adresse IP cible pour ajouter une description.

Consulter et traiter les alertes de connexion inhabituelles

FAQ

• Aucune alerte de connexion inhabituelle n'est reçue après la configuration des règles de connexion courantes ?

  Si vous avez configuré des règles d'emplacement, d'adresse IP, de plage horaire ou de compte de connexion courants, mais qu'aucune alerte n'est générée pour une connexion en dehors de ces plages, résolvez le problème comme suit :

  1. Confirmez que la règle est active : sur la page Host-specific Rule Management, sous l'onglet Common Logon Management, vérifiez si la règle correspondante existe et si son état est normal.

  2. Vérifiez que les serveurs couverts par la règle sont corrects : chaque règle de connexion courante doit spécifier les serveurs concernés. Assurez-vous que le serveur sur lequel la connexion inhabituelle s'est produite est inclus dans le champ d'application de la règle.

  3. Confirmez que les notifications d'alerte sont activées : vérifiez si la notification d'alerte de connexion inhabituelle est activée dans les paramètres d'alerte de sécurité, et si les canaux de notification (SMS, e-mail, DingTalk, etc.) sont correctement configurés. Pour plus d'informations, consultez la documentation relative aux paramètres d'alerte de sécurité.

  4. Consultez les journaux de connexion : dans la console Security Center, affichez les journaux de connexion sur la page Logon Audit ou une page associée pour confirmer si le comportement de connexion inhabituel est enregistré.

• Comment gérer les configurations de connexion courantes après avoir modifié l'adresse IP publique d'un serveur ?

  Après la modification de l'adresse IP publique d'un serveur, les règles d'adresse IP de connexion courante existantes peuvent ne plus s'appliquer. Par ailleurs, les enregistrements de connexion provenant de l'ancienne adresse IP peuvent toujours déclencher des alertes de connexion inhabituelles, car Security Center se base sur l'historique des connexions. Procédez comme suit pour résoudre ce problème :

  1. Mettez à jour les adresses IP de connexion courantes : sous l'onglet Common Logon Management, dans le sous-onglet Approved Logon IP Address, supprimez l'ancienne configuration IP et ajoutez la nouvelle adresse IP publique.

  2. Ignorez les alertes liées à l'ancienne adresse IP : si l'alerte de connexion inhabituelle survient avant le changement d'adresse IP et est déclenchée par l'historique des connexions, vous pouvez ignorer l'alerte sur la page Security Alerts.

  3. Synchronisez les dernières informations sur les ressources : après le changement d'adresse IP, nous vous recommandons de synchroniser les informations sur les ressources dans l'Asset Center afin de garantir que les adresses IP des serveurs enregistrées par Security Center soient à jour.