Ajout d’une somme de contrôle d’application

Remarque : Si vous utilisez l’administration déléguée :
  • Vous devez disposer du droit Paramétrage de la stratégie - pare-feu pour configurer une stratégie de pare-feu.
  • Vous ne pouvez pas modifier une stratégie si elle est appliquée hors de votre sous-parc actif.

Retrouvez plus de renseignements à la section Gestion des rôles et des sous-parcs.

Chaque version d’une application a une somme de contrôle unique. Le pare-feu peut utiliser cette somme de contrôle pour décider si une application est autorisée ou non.

Par défaut, le pare-feu vérifie la somme de contrôle de chaque application qui s’exécute. Si la somme de contrôle est inconnue ou a changé, le pare-feu la bloque.

Pour ajouter une somme de contrôle à la liste des sommes de contrôle autorisées :

  1. Cliquez deux fois sur la stratégie de pare-feu que vous désirez modifier.
  2. Sur la page de Bienvenue de l’assistant Stratégie de pare-feu, cliquez sur Stratégie de pare-feu avancée.
  3. Cliquez sur l’onglet Sommes de contrôle.
  4. Cliquez sur Ajouter.
    La boîte de dialogue Stratégie de pare-feu - Ajouter une somme de contrôle de l’application apparaît.
  5. Dans le champ Période de recherche, cliquez sur la flèche du menu déroulant et sélectionnez la période pour laquelle vous souhaitez afficher les événements d’applications.
    Vous pouvez sélectionner soit une période fixe, par exemple, Depuis 24 heures, soit Personnalisée et spécifiez votre propre période en sélectionnant les dates de début et de fin.
  6. Dans le champ Type d’événement, cliquez sur la flèche du menu déroulant et indiquez si vous voulez ajouter une somme de contrôle pour une application modifiée ou pour une nouvelle application.
  7. Si vous voulez consulter les événements d’applications pour un certain fichier, saisissez le nom du fichier dans le champ Nom du fichier.
    Si vous laissez ce champ vide, les événements d’applications de tous les fichiers apparaîtront.
    Vous pouvez utiliser des caractères génériques dans ce champ. Utilisez ? pour remplacer un seul caractère du nom et * pour remplacer une chaîne de caractères quelconque.
  8. Cliquez sur Rechercher pour afficher une liste d’événements d’applications.
  9. Sélectionnez l’événement d’application pour lequel vous voulez ajouter une somme de contrôle, puis cliquez sur OK.
La somme de contrôle d’une application est ajoutée à la liste des sommes de contrôle autorisées dans la boîte de dialogue Stratégie de pare-feu.
Si vous activez le mode interactif, le pare-feu peut afficher une boîte de dialogue d’apprentissage sur le terminal lorsqu’il détecte une nouvelle application ou une application modifiée. Retrouvez plus de renseignements à la section Activation du mode interactif.