[KB5833] Gérer le filtrage du protocole SSL/TLS dans les produits ESET Windows pour la maison et la petite entreprise

Problème

• Analyseur de trafic réseau
• Exclure une application ou une adresse IP de l'analyseur de trafic réseau
• SSL/TLS
• Supprimer un certificat de la liste des règles de certificat
• Mode SSL/TLS
• Règles d'analyse des applications SSL/TLS

Solution

Analyseur de trafic réseau

L'analyseur de trafic réseau est activé par défaut. Pour désactiver ou réactiver le filtrage de protocole à des fins de dépannage :

1. Ouvrez la fenêtre du programme principal de votre produit ESET Windows.

2. Appuyez sur la touche F5 pour ouvrir la configuration avancée.

3. Cliquez sur Analyses, développez Analyseur de trafic réseau et cliquez sur la bascule en regard de Activer l'analyseur de trafic réseau pour activer ou désactiver cette fonction. Cliquez sur OK pour enregistrer les modifications et quitter la configuration avancée.

   Risque lié à la désactivation du filtrage du protocole SSL/TLS

   Étant donné que de plus en plus de contenus en ligne utilisent une approche "HTTPS partout", l'analyse SSL/TLS est de plus en plus importante car les menaces peuvent être cachées dans les communications cryptées.

   Les produits ESET sont conçus pour détecter les menaces au niveau de l'application, quels que soient les paramètres de filtrage du réseau. Cependant, pour une configuration plus sûre, nous recommandons de laisser le filtrage du protocole SSL/TLS activé chaque fois que vous le pouvez.

   

Exclure une application ou une adresse IP du scanner de trafic réseau

1. Ouvrez la fenêtre du programme principal de votre produit ESET Windows.

2. Appuyez sur la touche F5 pour ouvrir la configuration avancée.

3. Cliquez sur Protections → Protection de l'accès au Web, développez la protection de l'accès au Web et cliquez sur Modifier en regard de Applications exclues ou IP exclues (l'exemple ci-dessous s'applique à l'option Applications exclues ).

   

4. Cliquez sur Ajouter.

   

5. Sélectionnez une application ou tapez une adresse IP et cliquez sur OK.

   

6. La nouvelle application/adresse IP a été ajoutée à la liste d'exclusion du filtrage des protocoles. Pour modifier ou supprimer une application/adresse IP, sélectionnez l'application/adresse IP concernée et cliquez sur Modifier ou Supprimer. Cliquez sur OK.

   

7. Cliquez sur OK pour enregistrer les modifications et quitter la configuration avancée.

   

SSL/TLS

SSL/TLS est activé par défaut. Vous pouvez désactiver ou réactiver l'analyse SSL/TLS à des fins de dépannage.

1. Ouvrir la fenêtre du programme principal de votre produit ESET Windows.

2. Appuyez sur la touche F5 pour ouvrir la configuration avancée.

3. Cliquez sur Protections, développez SSL/TLS et cliquez sur la bascule en regard de Activer SSL/TLS pour activer ou désactiver cette fonctionnalité. Cliquez sur OK pour enregistrer les modifications et quitter la configuration avancée.

   

Suppression d'un certificat de la liste des règles de certificat

1. Ouvrez la fenêtre du programme principal de votre produit ESET Windows.

2. Appuyez sur la touche F5 pour ouvrir la configuration avancée.

3. Cliquez sur Protections, développez SSL/TLS et cliquez sur Modifier en regard de Règles de certificat.

   

4. Sélectionnez le certificat concerné, cliquez sur Supprimer et cliquez sur OK → OK pour enregistrer les modifications et quitter la configuration avancée.

   

Mode SSL/TLS

Utilisez le menu déroulant pour sélectionner le mode de filtrage que vous souhaitez utiliser. Voir les descriptions détaillées de chaque mode de filtrage disponible.

1. Ouvrir la fenêtre du programme principal de votre produit ESET Windows.

2. Appuyez sur la touche F5 pour ouvrir la configuration avancée.

3. Cliquez sur Protections, développez SSL/TLS et sélectionnez un mode dans le menu déroulant Mode SSL/TLS. Cliquez sur OK pour enregistrer les modifications et quitter la configuration avancée.

   

Règles d'analyse des applications SSL/TLS

Exclure une nouvelle application de l'analyse SSL/TLS. Voir des informations supplémentaires sur les règles de balayage des applications SSL/TLS.

1. Ouvrez la fenêtre du programme principal de votre produit ESET Windows.

2. Appuyez sur la touche F5 pour ouvrir la configuration avancée.

3. Cliquez sur Protections, développez SSL/TLS et cliquez sur Modifier en regard de Règles d'analyse des applications.

   

4. Cliquez sur Ajouter. Cliquez sur l'icône Parcourir en regard du champ Application et sélectionnez l'application applicable. Sélectionnez l'action de balayage et cliquez sur OK → OK.

   

5. Cliquez sur OK pour enregistrer les modifications et quitter la configuration avancée.