Passer la navigation
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. Configuration
  4. Guide de configuration de Cylance Endpoint Security
  5. Configurer CylanceGATEWAY
  6. Contrôle de l'accès réseau
  7. Configurer la liste de contrôle d‘accès

Configurer la liste de contrôle d‘accès

CylanceGATEWAY
 évalue les connexions existantes vers une destination toutes les cinq minutes. Lors de l‘évaluation,
CylanceGATEWAY
 réapplique les règles ACL et la connexion établie peut être déconnectée, si nécessaire. Cela peut se produire si, par exemple, le niveau de risque des utilisateurs a changé ou si la réputation de la destination a été mise à jour depuis l‘établissement de la connexion.
Assurez-vous d‘avoir défini votre réseau privé en fonction des besoins de votre entreprise. Pour obtenir des instructions, reportez-vous à la section Définition de votre réseau privé.
  1. Dans la barre de menus de la console de gestion, cliquez sur
    Paramètres > Réseau
    .
  2. Cliquez sur l‘onglet
    Liste de contrôle d‘accès
    .
  3. Si vous voyez une notification indiquant qu‘un ensemble de règles à l‘état de brouillon est en cours, cliquez sur l‘onglet
    Règles de brouillon
    .
    Si vous n‘avez pas d‘ensemble de règles à l‘état de brouillon en cours, toute mise à jour que vous effectuez en crée un.
  4. Effectuez l‘une des actions suivantes :
    • Pour rechercher une règle ou une règle provisoire, cliquez sur Icône Rechercher et sélectionnez une ou plusieurs portées prédéfinies, une condition, puis spécifiez les critères. Cliquez sur la règle dont vous souhaitez afficher les paramètres. Cliquez sur l'icone X pour réinitialiser la recherche. Pour plus d‘informations sur les recherches, consultez Recherche de règles ACL et de services réseau.
    • Pour ajouter une nouvelle règle à la fin de la liste, cliquez sur
      Ajouter la règle
      .
    • Pour ajouter une nouvelle règle au-dessus ou au-dessous d‘une règle existante, cliquez sur Icône Ajouter la règle dans la ligne de la règle existante, puis sélectionnez
      Ajouter la règle au-dessus
       ou
      Ajouter la règle au-dessous
      .
    • Pour copier une règle et l‘ajouter au-dessus ou au-dessous d‘une règle existante, cliquez sur Icône Ajouter la règle dans la ligne de la règle existante, puis sélectionnez
      Copier la règle au-dessus
       ou
      Copier la règle au-dessous
      .
    • Pour modifier une règle existante, cliquez sur le nom de la règle.
    • Pour désactiver une règle, cliquez sur Icône Activé dans la ligne de la règle.
    • Pour activer une règle, cliquez sur Icône Désactivé dans la ligne de la règle.
    • Pour supprimer une règle, cliquez sur Icône Ajouter la règle dans la ligne de la règle et sélectionnez
      Supprimer la règle
      .
    • Pour modifier l‘ordre des règles, cliquez sur
      Organiser
       et utilisez les flèches pour déplacer les règles vers le haut ou vers le bas dans la liste.
    • Pour ajouter une règle permettant d‘autoriser le trafic vers une destination malveillante bloquée dans le cas où les utilisateurs ont besoin d‘un accès (par exemple, les utilisateurs qui effectuent une recherche sur les menaces), cliquez sur
      Ajouter une règle
       avec les paramètres suivants. Cette règle doit être ordonnée avant les autres règles qui autorisent l‘accès à une destination.
      • Action : autoriser
      • Option Vérifier les tentatives d‘accès par rapport à la protection du réseau : décochez la case.
      • Cible : avec correspondance. Ajoutez l‘adresse de destination.
      • Utilisateurs ou groupes : avec correspondance. Ajoutez les utilisateurs ou les groupes qui nécessitent un accès à la destination.
  5. Si vous avez choisi d‘ajouter ou de modifier une règle, spécifiez les paramètres de la règle ACL et cliquez sur
    Enregistrer
    .
  6. Cliquez sur
    Valider les règles
     pour appliquer vos modifications à l‘ACL.
    Vous pouvez également quitter la page et revenir ultérieurement aux règles de brouillon. Lorsque vous validez un brouillon d‘ACL, tous les autres administrateurs disposant d‘une liste de règles provisoires sont invités à supprimer leur brouillon obsolète.