Les Profils déterminent les paramètres du composant Contrôle des applications. C’est selon ces paramètres que les applications, les modules, les modules, les interpréteurs de scripts, les pilotes et les packages MSI seront lancés ou bloqués sur les postes .
Les profils sont créés par l’administrateur et ils sont assignés aux politiques, postes, utilisateurs, y compris aux groupes de postes et d’utilisateurs. Les profils déterminent le mode de fonctionnement du Contrôle des applications.
La configuration des profils se fait dans l’arborescence du réseau antivirus :
•Tous les profles sont placés dans le groupe prédéfini Profiles.
•Les objets, auxquels un profil est assigné, sont placés dans l’arborescence du réseau antivirus en tant qu’éléments enfants de ce profil.
Pour configurer le Contrôle des applications
2.Spécifiez les paramètres du profil.
3.Assignez le profil aux objets nécessaires.
|
Il est recommandé de configurer les profils en mode de test. |
On distingue les mode de fonctionnement suivants :
•Désactivé : le profil n’est pas activé, les paramètres du profil ne s’appliquent pas.
•Actif : le profil est activé, les paramètres s’appliquent aux objets auxquels le profil est appliqué.
•Test global : le profil est activé, mais il fonctionne en mode test global. Le mode test imite le fonctionnement du Contrôle des applications avec une journalisation complète de l’activité (voir les Événements du Contrôle des applications), pourtant le blocage des applications ne se fait pas.
•Test pour les règles : le profil est actif, mais seuls les paramètres de l’analyse fonctionnelle et des règles s’appliquent aux objets. Pourtant, les règles qui fonctionnent en mode test n’influencent pas le blocage d’applications. Le résultat du fonctionnement qu’elles imitent est enregistré dans le journal d’activité (voir Événements du Contrôle des applications). Le mode test pour les règles peut être activé ou désactivé dans la section de paramètres des règles de blocage et d’autorisation.
Le tableau ci-dessous indique quels paramètres spécifient un tel ou tel mode de fonctionnement du profil.
Mode Paramètre |
Désactivé |
Actif |
Test global |
Test pour les règles |
|---|---|---|---|---|
Général → Activer le profil |
– |
+ |
+ |
+ |
Général → Faire basculer le profil en mode test global |
non active |
– |
+ |
– |
<Mode> → <Règle> → Activer la règle |
non active |
+/– |
+/– |
+ |
<Mode> → <Règle> → Faire basculer la règle en mode test |
non active |
– |
+/– |
+ |
+ |
le paramètre doit être activé |
– |
le paramètre doit être désactivé |
+/– |
le paramètre n’a pas d’importance |
non active |
le paramètre n’est pas disponible pour la modification |