Activer ou désactiver les modules complémentaires Bitdefender

Atera s'associe à Bitdefender pour assurer une cybersécurité avancée, afin de prévenir, détecter et répondre à toutes les menaces pouvant apparaître sur les appareils de vos clients. Une fois que vous avez activé Bitdefender, vous pouvez activer ou désactiver les modules complémentaires optionnels de Bitdefender pour les nouveaux agents ou les agents pré-existants.

Cet article donne des informations sur l'activation/désactivation des modules complémentaires payants suivants:

• Sécurité des échanges -Security for Exchange (Exchange Protection)
• Cryptage complet du disque (cryptage) - Full Disk Encryption (Encryption)
• Détection et réponse des terminaux (EDR) - (Endpoint Detection and Response (EDR Sensor))
• Sécurité des menaces avancées - Advanced Threat Security (Hyper Detect et Sandbox Analyzer)
• Sécurité des E-Mail (Email Security)

Remarque :

Bitdefender GravityZone Cloud security inclut les  fonctionnalités principales suivantes:

- Anti-Logiciels malveillants (Antimalware)
- Contrôle avancé des menaces (Advanced Threat Control)
- Anti Exploitation avancé (Advanced Anti Exploit)
- Gestion des risques (Risk Management)
- Pare-feu (Firewall)
- Protection du réseau (Network Protection)
- Contrôle de l'appareil (Device Control)
- Filtrage Web (Web Filtering)
- Limitation des Ransomwares (Ransomware Mitigation)

Modules complémentaires :

- Chiffrement (chiffrement du disque) (Disk Encryption)
- Capteur EDR (détection et réponse des terminaux) (EDR Sensor)
- Sécurité des échanges (Exchange security)
- Sécurité des e-mails (E-Mail Security)
- Sécurité avancée contre les menaces (Advanced Threat Security).

Ces derniers engendrent des coûts supplémentaires. En savoir plus

Prérequis: veuillez vous assurer que les fonctionnalités complémentaires optionnelles sont cochées/décochées pour chaque client dans la console Bitdefender GravityZone, sous l'onglet Entreprises :

Note importante :

La fonctionnalité Solution de détection et de réponse dédiée aux endpoints (Endpoint Detection and Response - EDR) nécessite que HyperDetect et Sandbox Analyzer ( Sécurité avancée contre les menaces - Advanced Threat Security) soient installés et activés. Lorsque EDR est activé, Advanced Threat Security apparaît sous forme grisée indiquant qu'il est sélectionné par défaut.

Pour activer ou désactiver la Protection des échanges (Exchange protection), le cryptage et le capteur EDR (les 3 premiers modules complémentaires de la liste)

Nouvelle installation

S'il s'agit de l'installation d'un nouvel agent, les modules complémentaires peuvent être activés ou désactivés lors de la création du pack d'installation.

1. Connectez-vous à la console Bitdefender GravityZone.

2. Allez dans Réseau > Packages > Ajouter

3. Sur la page Nouveau Package Endpoint, entrez un nom pour le pack, sélectionnez les modules appropriés et cliquez sur Enregistrer.

4. Téléchargez le pack complet selon les exigences de l'ordinateur.

Ou vous pouvez envoyer un lien de téléchargement à l'utilisateur en cliquant sur Envoyer le lien de téléchargement. Saisissez l'adresse e-mail de l'utilisateur auquel vous devez envoyer le lien de téléchargement et cliquez sur Envoyer.

REMARQUE: utilisez le ";" (point-virgule) sur votre clavier pour fermer le lien de l'e-mail.

Si l'agent est déjà installé

Si l 'agent est déjà installé avec le produit de base et que vous devez activer/désactiver des fonctionnalités complémentaires, veuillez suivre les étapes indiquées ci-dessous:

1. Connectez-vous à la console Bitdefender GravityZone.

2. Allez dans lónglet Réseau :

3. Sélectionnez l'agent installé > cliquez sur Tâches:

Ou cliquez avec le bouton droit sur agent >  Tâches.

4. Sélectionnez Reconfigurer le client.

5. Sélectionnez l'une des actions suivantes:

• Ajouter - Ajoutez de nouveaux modules en plus des modules existants.
• Supprimer- Supprimez des modules spécifiques actuellement installés.
• Faire correspondre la liste - Faites correspondre les modules installés avec votre sélection.

6. Sélectionnez les modules complémentaires et les rôles que vous prévoyez d'installer ou de supprimer sur les terminaux choisis.

7. Dans la section Planificateur, choisissez quand la tâche devra être exécutée:

• Maintenant -> pour lancer la tâche immédiatement.
• Planifié -> pour configurer l'intervalle de récurrence des tâches. Dans ce cas, sélectionnez l'intervalle de temps (selon horaire, quotidien ou hebdomadaire) et configurez-le en fonction de vos besoins.

8. Cliquez sur Enregistrer. Un message de confirmation apparaîtra.

Vous pouvez afficher et gérer la tâche sur la page Network > Tasks .

Remarque : Pour utiliser le module complémentaire EDR, en plus de l'activer dans l'entreprise et le package d'installation, il doit également être activé dans l'onglet Politique (Politique > sélectionnez la politique appropriée > activer le Capteur d’incidents (Incidents Sensor).

Pour activer ou désactiver Advanced Threat Security (Hyper Detect et Sandbox Analyzer)

ATS est deactivé par défaut dans le Default Policy - cela peut être trouvé sous l’onglet Politiques > Default policy (par défaut).

Les paramètres par défaut sont en lecture seule, par conséquent, pour les modifier, vous devrez soit créer de nouveaux paramètres, soit créer un clone des paramètres existant. Pour ce faire, cliquez sur Clone Policy (Cloner les paramètres) dans la fenêtre contextuelle du coin supérieur droit: 

Gardez à l'esprit que Advanced Threat Security comprend Hyper Detect et Sandbox Analyzer; une fois que vous avez créé les nouveaux paramètres, ces deux modules doivent être activés ou désactivés.

Une fois que vous avez effectué les modifications requises, cliquez sur Enregistrer pour sauvegarder les modifications.

Remarque: pour activer/désactiver Sandbox Analyzer, assurez-vous que la case « Soumission automatique d'échantillon des endpoints gérés » (Automatic sample submission from managed endpoints) est cochée/décochée :

Ensuite, pour attribuer les nouveaux paramètres à une entreprise ou à l'ensemble du compte, allez dans l'onglet Réseau > et faites clic droit sur l'entreprise concernée > Affecter une politique 

Sécurité des E-Mail (Email Security)

Email Security est géré via une console désignée, sous l'onglet Email Security .

Remarque: Pour vérifier quels modules complémentaires sont activés sur quels points de terminaison, vous pouvez générer le rapport Endpoint Modules Status (État des modules de l'Endpoint) .

1. Allez dans l'onglet Rapports > Ajouter:

2. Sélectionnez État des modules de l'Endpoint >  Générer:

Cela vous donne un rapport mis à jour des modules complémentaires actuellement activés sur vos terminaux.

Remarque importante: si l'article ci-dessus ne répond pas à votre requête, veuillez contacter le Support Bitdefender pour plus d'informations ou pour résoudre des problèmes liés à la plate-forme Bitdefender.