Détection des comportements malveillants

Si vous utilisez l’administration déléguée :
  • Vous devez disposer du droit Paramétrage de la stratégie - antivirus et HIPS pour réaliser cette tâche.
  • Vous ne pouvez pas modifier une stratégie si elle est appliquée hors de votre sous-parc actif.

Retrouvez plus de renseignements à la section Gestion des rôles et des sous-parcs.

La détection des comportements malveillants est l’analyse dynamique de tous les programmes fonctionnant sur l’ordinateur pour détecter et bloquer toute activité qui semble malveillante.

Par défaut, la détection des comportements malveillants est activée.

Pour changer les paramètres de détection et de signalement des comportements malveillants :

  1. Vérifiez quelle stratégie antivirus et HIPS est utilisée par le ou les groupes d’ordinateurs que vous voulez configurer.
    Retrouvez plus de renseignements à la section Vérification des stratégies utilisées par un groupe.
  2. Dans le volet Stratégies, cliquez deux fois sur Antivirus et HIPS.
  3. Cliquez deux fois sur la stratégie que vous désirez modifier.
    La boîte de dialogue Stratégie antivirus et HIPS apparaît.
  4. Dans le volet Contrôle sur accès, assurez-vous que la case à cocher Activer la surveillance des comportements est sélectionnée.
  5. À côté de Activer la surveillance des comportements, cliquez sur Configurer.
  6. Dans la boîte de dialogue Configuration de la surveillance des comportements :
    • Pour alerter l’administrateur et bloquer les comportements malveillants, sélectionnez la case Détecter les comportements malveillants.
    • Pour désactiver la détection des comportements malveillants, dessélectionnez la case à cocher Détecter les comportements malveillants.
      Remarque : Si vous désactivez la détection des comportements malveillants, la détection des comportements suspects sera égaIement désactivée. Veuillez noter que la détection du trafic malveillant ne sera pas désactivée.