Gestion de la solution de protection des points de terminaison

Après avoir installé des agents dans votre environnement, vous pouvez avoir besoin d'intervenir sur les points de terminaison pour la gestion quotidienne de votre solution EPP.

Vous pouvez examiner les points de terminaison protégés dans votre environnement et, si nécessaire, prendre diverses actions pour gérer l'EPP. Les agents effectuent une action à la fois; vous pouvez choisir de terminer une action à tout moment et après 7 jours, si aucune action n'est entreprise, elle expire.

Certaines des actions que vous pouvez déclencher dans la CMA pour intervenir sur un point de terminaison sont :

Si nécessaire, vous pouvez également mettre à niveau manuellement l'agent sur un point de terminaison.

Après l'enregistrement des points de terminaison avec votre jeton d'agent, la solution commence à rapporter des données en temps réel, par exemple :

L'EPP de Cato a la protection Anti-Manipulation activée par défaut. Cela protège les processus, fichiers, services et registres utilisés par la solution EPP contre les modifications malveillantes ou les tentatives de suppression. Cela protège également contre les actions involontaires des utilisateurs finaux susceptibles de compromettre la sécurité.

Si l'EPP n'est plus requis sur un point de terminaison, il peut être désinstallé et, si nécessaire, supprimé de votre compte. Après la désinstallation de la solution, les moteurs EPP ne peuvent pas scanner les activités malveillantes et aucun Événement n'est signalé. Le point de terminaison reste dans la table Point de terminaison protégé jusqu'à sa suppression.

• La désinstallation supprime complètement le client EPP, cependant, si vous réinstallez le client, il sera automatiquement enregistré comme l'utilisateur précédent avant la désinstallation.
• La suppression supprime l'association de ce point de terminaison avec le compte ; il cessera de protéger, n'enverra plus d'événements, etc. La suppression permettra également au client de se réinscrire en utilisant un jeton

Après la création d'une action, vous pouvez y mettre fin à tout moment.

Vous pouvez visualiser l'état quasi-temps réel et l'historique des actions envoyées à l'agent EPP. L'agent EPP envoie une mise à jour sur l'état d'une action reçue toutes les 30 secondes.

Lorsqu'une nouvelle version d'agent est publiée, les agents de votre compte sont automatiquement mis à niveau progressivement vers la dernière version. Pour diverses raisons, vous devrez peut-être mettre à niveau manuellement un agent.