[KB7955] Activer la journalisation avancée de la protection du réseau dans ESET Endpoint Security à l'aide d'ESET PROTECT ou d'ESET PROTECT On-Prem

NOTE:

Cette page a été traduite par un ordinateur. Cliquez sur English sous Languages sur cette page pour afficher le texte original. Si vous estimez que quelque chose n'est pas clair, veuillez contacter votre support local.

Question

Required user permissions

This article assumes that you have the appropriate access rights and permissions to perform the tasks below.

If you are unable to perform the tasks below (the option is unavailable), create a second administrator user in ESET PROTECT or ESET PROTECT On-Prem with all access rights.

Solution

Endpoint users

I. Activer la journalisation des connexions bloquées dans ESET PROTECT ou ESET PROTECT On-Prem

  1. Cliquez sur Policies (Politiques), sélectionnez la politique intégrée souhaitée, puis la politique que vous souhaitez modifier. Cliquez sur Actions → Modifier.

    Figure 1-1
  1. Cliquez sur Paramètres → Dépannage. Développez Journalisation avancée et activez la case à cocher Activer la journalisation avancée de la protection du réseau .

    Figure 1-2
  1. Cliquez sur Attribuer → Attribuer.

    Figure 1-3
  1. Cochez les cases situées à côté de chaque ordinateur ou groupe auquel vous souhaitez affecter cette stratégie et cliquez sur OK.

    Figure 1-4
  1. Cliquez sur Terminer. La stratégie sera appliquée à l'ordinateur client. Lorsque la journalisation est activée, répétez l'action bloquée par le pare-feu, puis passez à la partie II.


II. Télécharger et exécuter l'outil ESET Log Collector

L'outil ESET Log Collector créera le journal du pare-feu ainsi que d'autres journaux afin d'aider le support technique d'ESET à résoudre rapidement votre problème.

  1. Download and run the ESET Log Collector tool.

  2. Incluez le fichier journal produit par l'outil dans votre réponse au support technique d'ESET. Si vous n'avez pas encore ouvert de dossier avec le support technique d'ESET, remplissez une demande de support technique et soumettez le fichier que vous venez d'enregistrer au support technique d'ESET pour analyse.

  3. Pour arrêter l'enregistrement des journaux de toutes les connexions bloquées, répétez les étapes de la section Activer la journalisation du pare-feu et désactivez l'option Activer la journalisation avancée de la protection du réseau. Cliquez sur Terminer. Si la journalisation avancée n'est pas désactivée, elle générera un fichier journal volumineux.

    Figure 1-5
Utilisation du mode prioritaire dans ESET PROTECT ou ESET PROTECT On-Prem

Les produits ESET Endpoint comprennent une option de mode prioritaire. Lorsque le mode prioritaire est activé à partir de la console Web ESET PROTECT, un utilisateur sur un ordinateur client peut modifier les paramètres du produit ESET Endpoint installé, même si les paramètres ont été verrouillés par une autre politique. Une fois les modifications configurées sur l'ordinateur client, la configuration peut être demandée et enregistrée en tant que nouvelle politique qui peut ensuite être appliquée sur dautres.