L'unité firewall surveille toutes les connexions réseau, bloquant ou autorisant les accès en fonction des règles configurées. Il détecte et bloque les intrusions IDS.
L'administrateur peut configurer le fonctionnement du firewall :
- Depuis la console d'administration: L'administrateur définit les paramètres à appliquer sur les ordinateurs gérés dans la console d'administration web.
- Depuis l'icône de Panda : Le firewall est configuré par l'utilisateur final. Un ensemble de règles prédéfinies par Panda établissent les permissions pour les applications courantes. De nouvelles règles peuvent être créées et les règles existantes peuvent être modifiées dans la console locale de configuration du firewall.
Le premier paramètre à configurer dans la console web est le fonctionnement du firewall. Les options disponibles sont les suivantes :- Laisser les utilisateurs de l'ordinateur configurer le firewall: Le firewall peut être configuré depuis la console locale. Si vous sélectionnez cette option, l'administrateur ne pourra pas accéder aux autres paramètres, comme la configuration sera effectuée localement.
- Appliquer les paramètres suivants au firewall: Cette option permet à l'administrateur de configurer le firewall des ordinateurs administrés.
Depuis la version 6.0 de Endpoint Protection, il est possible d'activer/désactiver le firewall pour les postes de travail et/ou les serveurs pour chaque profil. Par exemple, le profil par défaut est configuré par défaut avec le firewall activé pour les postes de travail et désactivé pour les serveurs.
Les paramètres du firewall peuvent être définis dans la console de Endpoint Protection via quatre onglets : Général, Programmes, Prévention des intrusions et Système.
Configuration - Firewall – Onglet Général
Les paramètres généraux du firewall sont configurés dans cette section.
- Activer / Désactiver le firewall.
- Sélectionnez le type de réseau : Réseau public ou Réseau de confiance. Sélectionnez l'option selon le type de réseau auquel vous allez vous connecter.
Configuration - Firewall – Onglet Programmes
Dans cette section, l'administrateur peut définir les permissions de connexion des différentes applications qui seront exécutées sur les ordinateurs du réseau. Un ensemble de règles prédéfinies par Panda établissent les permissions pour les applications courantes.
- Activer les règles Panda : L'administrateur peut activer ou désactiver les règles prédéfinies par Panda mais ne peut pas les modifier.
- Afficher : Filtre qui permet d'afficher les règles créées par l'administrateur ou celles créées par Panda.
- Ajouter : Vous permet de créer une règle pour un programme donné. Pour créer une règle, vous devez indiquer le nom du programme exécutable dont vous voulez paramétrer les permissions de connexion puis sélectionner le type de permission du programme :
- Autoriser les connexions entrantes
- Autoriser les connexions sortantes
- Autoriser les connexions entrantes et sortantes
- Pas de connexion
- Action par défaut: Définit l'action que le firewall doit effectuer en cas d'exécution d'un programme pour lequel l'administrateur n'a défini aucune règle :
- Autoriser l'accès
- Refuser l'accès
Prévention des intrusions
Dans cette section, l'administrateur peut définir les types d'intrusions à bloquer.
Système
Contrairement aux règles des programmes, les règles système affecteront toutes les communications réseau. Elles agissent au niveau des protocoles, des ports et des services et sont donc plus importantes que les règles des programmes.
Dans cette section, vous pouvez visualiser, modifier et supprimer les règles système ou en créer de nouvelles. De plus, Panda vous fournit un ensemble de règles prédéfinies.
- Activer les règles Panda : L'administrateur peut activer ou désactiver les règles prédéfinies par Panda mais ne peut pas les modifier.
- Afficher : Filtre qui permet d'afficher les règles créées par l'administrateur ou celles créées par Panda.
- Ajouter : Vous permet de créer une règle système et de configurer les options dans la fenêtre suivante.
Pour enregistrer les modifications apportées aux paramètres (dans tous les onglets), cliquez sur OK.
Les changements seront appliqués lors de la prochaine mise à jour de la protection. Les mises à jour sont effectuées toutes les quatre heures par défaut. Cependant, vous pouvez configurer la fréquence des mises à jour dans la section Mises à jour (dans l'onglet Windows et Linux du profil).
Les mises à jour peuvent également être effectuées à la demande en faisant un clic droit sur l'icône du Panda dans la zone de notification Windows et en sélectionnant Mettre à jour.
