Aller au contenu

Permalien de la page

Utilisez toujours le permalien suivant lorsque vous faites référence à cette page. Il restera inchangé dans les futures versions de l’aide.

https://docs.sophos.com/central/customer/help/fr-fr/index.html?contextId=block-ips

Bloquer les adresses IP compromises

Actuellement, cette fonctionnalité s'applique uniquement aux appareils Windows faisant partie des programmes d'accès anticipé (EAP) « Nouvelles fonctions de Endpoint Protection » ou « Nouvelles fonctions de Server Protection ».

Vous pouvez empêcher vos appareils de communiquer avec les adresses IP compromises que vous spécifiez. Ceci permettra d'empêcher que les menaces se propagent vers ou entre les appareils de votre entreprise.

Vous pouvez bloquer des adresses IP externes et internes ou des plages d'adresses IP.

Remarque

Assurez-vous de ne pas bloquer les appareils importants aux opérations ou à la sécurité de votre entreprise, tels que les serveurs critiques ou les appareils dotés de caches de mise à jour ou de relais de messages.

Bloquer les adresses IP

Vous devez avoir des droits d’administrateur Sophos Central pour bloquer les adresses IP. Les utilisateurs du service d'assistance ne sont pas autorisés à utiliser cette fonctionnalité.

  1. Allez dans Mes produits > Paramètres généraux.
  2. Sous Général, cliquez sur Bloquer les adresses IP compromises.

  3. Vérifiez que Bloquer les communications avec des adresses IP spécifiées est activé, puis cliquez sur Ajouter.

    Bouton « Ajouter » pour ajouter une nouvelle adresse IP.

  4. Dans Bloquer les adresses IP compromises, saisissez une Adresse. Il peut s'agir d'une adresse IPv4 ou IPv6 ou d'une plage CIDR.

    Vous pouvez ajouter jusqu'à 500 adresses ou plages, ou une combinaison des deux. Vous devez ajouter chaque adresse ou plage individuellement.

    Si vous préférez, vous pouvez ajouter jusqu'à 100 adresses ou plages en même temps en utilisant l'API Sophos. Voir API Endpoint.

  5. Dans Expiration, spécifiez la date d’expiration du bloc. La valeur par défaut est 7 jours, mais vous pouvez choisir 30 jours ou ne pas définir de délai d'expiration.

  6. (Facultatif) Ajoutez un Commentaire dans lequel vous indiquerez le motif du blocage de l'adresse IP.

  7. Cliquez sur Confirmer.

    Vous pouvez maintenant ajouter d'autres adresses. Lorsque vous avez terminé, passez à l'étape suivante.

  8. Dans le coin supérieur droit de la page, cliquez sur Enregistrer.

Débloquer les adresses IP

  1. Allez dans Mes produits > Paramètres généraux.
  2. Sous Général, cliquez sur Bloquer les adresses IP compromises.

  3. Sélectionnez les adresses ou plages d'adresses actuellement bloquées et cliquez sur Supprimer.

    Adresses sélectionnées pour suppression.

  4. Dans le coin supérieur droit de la page, cliquez sur Enregistrer.