Serveur : Lockdown
Server Lockdown empêche l’exécution de logiciels non autorisées sur les serveurs.
Dans ce but, Sophos établit une liste des logiciels déjà installés, vérifie qu’ils sont sûrs et autorise uniquement l’exécution de ces logiciels.
Verrouillez un serveur depuis sa page d’informations.
Vous pouvez utiliser les paramètres Server Lockdown dans une stratégie de base pour modifier les autorisations sans avoir à déverrouiller le serveur. Par exemple, vous pourriez avoir besoin d’ajouter et d’exécuter un nouveau logiciel.
Fichiers/dossiers autorisés
Cette option vous permet d’autoriser l’exécution de logiciels (tels que des programmes de mise à jour) et la modification d’autres applications. Vous pouvez également ajouter de nouveaux logiciels à un serveur verrouillé sans avoir à le déverrouiller.
Vous pouvez indiquer les fichiers qui sont autorisés ou le chemin d’un dossier contenant tous les fichiers autorisés.
- Cliquez sur Ajouter le fichier/dossier autorisé.
- Sélectionnez le type d’élément à autoriser (fichier ou dossier).
- Saisissez le chemin du fichier ou du dossier. Vous pouvez utiliser le caractère de remplacement *.
- Cliquez sur Enregistrer.
Fichiers/dossiers bloqués
Cette option vous permet de bloquer l’exécution de logiciels actuellement autorisés.
Vous pouvez indiquer les fichiers qui sont bloqués ou le chemin d’un dossier contenant tous les fichiers bloqués.
- Cliquez sur Ajouter le fichier/dossier bloqué.
- Sélectionnez le type d’élément à bloquer (fichier ou dossier).
- Saisissez le chemin du fichier ou du dossier. Vous pouvez utiliser le caractère de remplacement *.
- Cliquez sur Enregistrer.