La fonctionnalité de gestion des règles spécifiques à l'hôte vous permet de gérer les règles de défense et de détection configurées pour vos serveurs via les modules suivants : défense contre les comportements malveillants, défense contre les attaques par force brute et gestion des connexions approuvées. Créez des règles adaptées à vos besoins métier pour renforcer la sécurité de votre système. Cette rubrique explique comment gérer ces règles à l'aide des modules mentionnés.
Modules et éditions prises en charge
Module | Edition prise en charge | Description | |
Défense contre les comportements malveillants | Anti-virus, Advanced, Enterprise et Ultimate Remarque L'édition Antivirus prend uniquement en charge l'ajout de hachages de processus dans la liste d'autorisation à l'aide de règles personnalisées. L'édition Advanced prend en charge la défense des processus dans le cadre des règles de défense du système, mais ne prend pas en charge la défense réseau. | Security Center fournit des règles de défense du système pour se protéger contre les attaques courantes, telles que l'exécution de commandes contenant des scripts malveillants ou l'insertion de fichiers malveillants. Vous pouvez également créer des règles de défense personnalisées selon vos scénarios métier. La défense contre les comportements malveillants vous permet de gérer les règles de défense du système et les règles de défense personnalisées pour mettre en place un système de sécurité plus granulaire. | |
Défense contre les attaques par force brute | Advanced, Enterprise et Ultimate | Configurez une règle de défense contre les attaques par force brute. Si le nombre d'échecs de connexion sur le même serveur dépasse la limite spécifiée durant la période statistique définie, l'adresse IP est bloquée. | |
Gestion des connexions approuvées | Emplacement de connexion approuvé | Toutes les éditions | La gestion des connexions approuvées vous permet de spécifier des emplacements de connexion approuvés, des adresses IP, des plages horaires et des comptes. Cela vous aide à identifier les connexions inhabituelles qui pourraient être initiées par des attaquants. |
Adresse IP de connexion approuvée | Advanced, Enterprise et Ultimate | ||
Plage horaire de connexion approuvée | Advanced, Enterprise et Ultimate | ||
Compte de connexion approuvé | Advanced, Enterprise et Ultimate | ||