Activer ou désactiver les modules complémentaires Bitdefender

Atera s'est associée à Bitdefender pour une cybersécurité avancée, afin de prévenir, de détecter et de répondre à toutes les menaces qui pèsent sur les appareils de vos clients. Une fois Bitdefender activé, vous pouvez activer ou désactiver les modules complémentaires Bitdefender facultatifs pour les agents nouveaux ou existants.

GravityZone Cloud MSP Security

Bitdefender GravityZone Cloud MSP Security comprend les fonctionnalités de base suivantes :

• Antimalware: Basé sur l'analyse des signatures et l'analyse heuristique (par exemple, B-HAVE, ATC).
• Contrôle avancé des menaces: Il s'agit d'une défense contre les logiciels malveillants et les attaques de réseau.
• Anti-exploit avancé :Il détecte les derniers exploits en temps réel et atténue les vulnérabilités liées à la corruption de la mémoire qui peuvent échapper à d'autres solutions de sécurité.
• Gestion des risques : Permet d'identifier et de remédier à de nombreux risques liés au réseau et au système d'exploitation au niveau des terminaux.
• Firewall: Aide à protéger les points d'extrémité contre les tentatives de connexion non autorisées entrantes et sortantes.
• Protection du réseau (avec contrôle du contenu et défense contre les attaques du réseau): Axé sur la détection des attaques de réseau conçues pour accéder aux terminaux par le biais d'attaques spécifiques (par exemple, force brute, exploitation du réseau).
• Contrôle des périphériques: Permet d'éviter les fuites de données sensibles et les infections par des logiciels malveillants via des dispositifs externes connectés aux terminaux, tels que les clés USB, les dispositifs Bluetooth, les CD/DVD, etc.
• Filtrage Web: Permet de planifier l'accès au web en bloquant ou en autorisant certaines catégories de sites web ou d'URL.
• Ransomware Mitigation: Possibilité de restaurer les fichiers cryptés lors d'une attaque de ransomware à partir de copies inviolables. Les paramètres d'atténuation des ransomwares se trouvent dans la section Antimalware > Politique à l'exécution.

Compléments additionnels

Complétez Bitdefender GravityZone Cloud MSP Security avec les modules complémentaires suivants :

• Cryptage de disque
• Sécurité du courrier électronique
• Sécurité des échanges
• ATS (Advanced Threat Security)
• EDR (Endpoint Detection and Response)
• EDR Standalone
• XDR (eXtended Detection and Response)
• Fondations MDR
• Surveillance de l'intégrité

Note:

• Le module complémentaire MDR Foundations s'appliquera à tous les points de terminaison de la "société" Bitdefender lorsqu'il sera activé. En savoir plus
• Le chiffrement des disques, la sécurité du courrier électronique et la sécurité d'Exchange sont tous activés pendant la période d'essai. Désactivez ces modules complémentaires pendant la période d'essai si vous ne voulez pas avoir à payer pour ces modules à la fin de la période d'essai.
• Advanced Threat Security est désactivé par défaut.
• Les modules complémentaires Gestion des correctifs et Appareils virtuels ne sont plus disponibles après la fin de la période d'essai. 

En savoir plus sur les modules complémentaires Bitdefender

Prérequis : Veuillez vous assurer que vous avez coché/décoché les fonctionnalités optionnelles pour chaque client dans la console Bitdefender GravityZone.

1. Cliquez sur l'onglet Sociétés, puis sur le client souhaité.

2. sur la page Modifier le client, cliquez sur Licences

3. Dans l'onglet Licensing, cliquez sur Modifier les options de licence

4. Faites défiler vers le bas jusqu'à la section Modules complémentaires et activez les modules complémentaires souhaités.

Note importante :

Endpoint Detection and Response (EDR) nécessite HyperDetect et Sandbox Analyzer (Advanced Threat Security). Lorsque l'EDR est activé, Advanced Threat Security est grisé et sélectionné par défaut. 

Pour activer ou désactiver Exchange Protection, Encryption et EDR Sensor (les 3 premiers add-ons de la liste)

Nouvelle installation 

S'il s'agit d'une nouvelle installation d'agent, les modules complémentaires peuvent être activés ou désactivés lors de la création du paquet d'installation. 

1. Connectez-vous à la console Bitdefender GravityZone.

2. Allez dans Réseau > Paquets > Ajouter

3. Sur la page New Endpoint Package, entrez un nom pour le package, sélectionnez les modules appropriés et cliquez sur Save.

4. Téléchargez le paquet complet en fonction de la configuration de votre ordinateur.

Vous pouvez également envoyer un lien de téléchargement à l'utilisateur en cliquant sur Envoyer des liens de téléchargement. Saisissez l'adresse électronique de l'utilisateur auquel vous souhaitez envoyer le lien de téléchargement et cliquez sur Envoyer. 

NOTE : Utilisez ; (point-virgule) sur votre clavier pour fermer l'e-mail email.

Vous pouvez également utiliser la méthode d'installation de Bitdefender via Atera. article pour plus de détails : Installer Bitdefender via Atera

L'agent est déjà installé.

Si l'agent est déjà installé avec le produit de base et que vous devez activer/désactiver les fonctions complémentaires, veuillez suivre les étapes ci-dessous :

1. Connectez-vous à la console Bitdefender GravityZone.

2. Allez dans l'onglet Réseau :

3. Sous la société concernée, développez pour sélectionner Ordinateurs et groupes. Sélectionnez ensuite un ou plusieurs agents installés > Tâches :

Ou cliquez avec le bouton droit de la souris sur Agent > Tâches.

4. Sélectionnez Reconfigurer le client.

5. Sélectionnez l'une des actions suivantes :

• Ajouter - Ajouter de nouveaux modules en plus de ceux existants.
• Remove - Retirer des modules spécifiques des modules existants.
• Match list - Match les modules installés avec votre sélection.

6. Sélectionnez les modules (add-ons) et les rôles que vous avez l'intention d'installer ou de supprimer sur les terminaux cibles.

7. Dans la section Planificateur, choisissez le moment où la tâche s'exécutera :

• Now, pour lancer la tâche immédiatement.
• Planifié, pour définir l'intervalle de récurrence de la tâche. Dans ce cas, sélectionnez l'intervalle de temps (horaire, quotidien ou hebdomadaire) et configurez-le en fonction de vos besoins.

8. Cliquez sur Sauver. Un message de confirmation s'affiche.

Vous pouvez visualiser et gérer la tâche sur la page Réseau > Tâches.

Note : Pour utiliser le module complémentaire EDR, il faut non seulement l'activer dans l'entreprise et dans le kit d'installation, mais aussi dans la politique (Politiques > sélectionner la politique concernée > activer le capteur d'incidents).

Pour activer ou désactiver Advanced Threat Security (Hyper Detect et Sandbox Analyzer)

L'ATS est désactivé par défaut dans la politique par défaut - qui se trouve sous l'onglet Politiques > Politique par défaut (default).

La politique par défaut est en lecture seule, par conséquent, pour la modifier, vous devrez soit créer une nouvelle politique, soit créer un clone de la politique existante. Pour ce faire, cliquez sur Cloner une politique dans le coin supérieur droit de la fenêtre contextuelle : 

N'oubliez pas qu'Advanced Threat Security comprend Hyper Detect et Sandbox Analyzer ; une fois la nouvelle politique créée, ces deux modules doivent être activés ou désactivés.

Une fois les modifications apportées, cliquez sur Enregistrer. 

Note : Pour activer/désactiver Sandbox Analyzer, assurez-vous que l'option "Automatic sample submission from managed endpoints" (soumission automatique d'échantillons à partir de points de terminaison gérés) est cochée/décochée :

Ensuite, pour attribuer la nouvelle politique à une entreprise ou à l'ensemble du compte, allez dans l'onglet Réseau > cliquez avec le bouton droit de la souris sur l'entreprise concernée > Attribuer une politique

Sécurité du courrier électronique

La sécurité des courriels est gérée par la console désignée, sous l'onglet Sécurité des courriels.

Note : Pour vérifier quels modules complémentaires sont activés sur quels terminaux, vous pouvez générer le rapport Endpoint Modules Status.

1. Allez dans l'onglet Rapports > Ajouter : 

2. Sélectionnez Endpoint Modules Status > Generate :

Vous obtenez ainsi un rapport actualisé des modules complémentaires actuellement activés sur vos points d'extrémité. 

Note importante : Pour plus d'informations sur le dépannage de la plateforme Bitdefender, veuillez contacter Bitdefender support