Page récapitulative Intégrité de l'agent SEP (Symantec Endpoint Protection) dans le folioscope Vue récapitulative

(Windows et Mac uniquement)
La page récapitulative
Intégrité de l'agent SEP
affiche les principaux indicateurs d'intégrité qui permettent de surveiller la posture de sécurité de tous les agents Symantec Endpoint Protection (SEP) installés sur les ordinateurs client dans votre environnement. Sur cette page, vous pouvez afficher les agents SEP qui requièrent votre attention ou les ordinateurs sur lesquels le service SEP ne s'exécute pas.
Pour afficher la page, dans le menu
Gestion
de Symantec Management Console, cliquez sur
Ordinateurs
. Dans le coin supérieur gauche de la liste des ordinateurs, cliquez sur les doubles flèches (>>), puis accédez à la page
Intégrité de l'agent SEP
.
Avant de pouvoir afficher les informations concernant l'intégrité des agents SEP présents dans votre environnement, vous devez collecter l'inventaire logiciel de vos ordinateurs client.
Les données d'état du pare-feu ne sont pas disponibles si l'agent SEP ne contient pas le composant Pare-feu. C'est par exemple le cas des agents SEP 14 installés sur les ordinateurs client Mac gérés.
Pour recueillir les données d'inventaire de l'agent SEP, assurez-vous que la classe de données
Agent SEP
est activée sur une politique d'inventaire ou une page de tâche sur
Options avancées > Classes de données > Logiciel > Commun
.
Sur la page récapitulative
Intégrité de l'agent SEP
, vous pouvez effectuer les opérations suivantes :
  • Afficher l'état d'
    intégrité de l'agent SEP
    pour tous les ordinateurs client sur lesquels l'agent SEP est installé
  • Ouvrez la boîte de dialogue
    Paramètres d'évaluation de l'intégrité de l'agent SEP
    et configurez les paramètres par défaut d'évaluation d'intégrité SEP ou créez de nouveaux paramètres pour les groupes d'ordinateurs client.
  • Démarrer le service SEP
    sur les ordinateurs client sur lesquels le service SEP ne s'exécute pas
  • Ajouter des critères de filtre pour trier les ordinateurs client en fonction de l'état d'intégrité de l'agent SEP. Pour ajouter des critères personnalisés d'intégrité de l'agent SEP à votre filtre, cliquez sur
    Ajouter des critères de filtre
    dans le volet droit du folioscope. Dans la liste déroulante, cliquez sur
    Modifier la liste des critères
    . Dans la boîte de dialogue
    Gérer les critères de filtre
    , développez
    Vues
    , faites défiler et cliquez sur
    Cliquez ici pour charger davantage...
    . Cliquez sur
    vInv_SepAgentHealth
    et sélectionnez les colonnes pour les critères de filtre dont vous avez besoin.
États
d'intégrité de l'agent SEP
État
Description
Graphique à secteurs
État d'intégrité global
Le graphique à secteurs et les barres de pourcentage illustrent les états globaux des agents SEP appartenant au filtre sélectionné. Il indique le pourcentage des agents SEP qui sont
Intègres
(vert), qui
Nécessitent votre attention
(rouge) ou qui sont
Non suivis
(gris).
L'état
Non suivi
peut apparaître dans les situations suivantes :
  • L'inventaire de l'agent SEP a été recueilli avant l'introduction des informations supplémentaires relatives à l'intégrité de la fonction des agents SEP dans IT Management Suite 8.1 RU6. L'état reste
    Non suivi
    jusqu'à ce que la politique d'inventaire s'exécute sur l'ordinateur client après l'installation de RU6.
  • Aucun paramètre d'évaluation de l'intégrité de l'agent SEP n'est appliqué pour cet ordinateur client.
  • Les paramètres d'évaluation de l'intégrité de l'agent SEP qui sont appliqués pour cet ordinateur client sont désactivés.
Lorsque vous pointez le curseur vers une section du graphique à secteurs ou vers une barre d'état, le nombre d'appareils (en pourcentage et en nombres) avec un état précis s'affiche.
Lorsque vous cliquez sur une barre de pourcentage, un critère de filtre correspondant s'affiche dans la section sur la droite. La liste des ordinateurs est mise à jour pour afficher les ordinateurs client qui répondent au critère ajouté.
État du service de l'agent SEP
Indique si le service SEP est en cours d'exécution (vert) ou s'il s'est arrêté (rouge). Il peut également afficher le pourcentage et le nombre d'agents SEP qui n'ont pas transmis des données concernant le service SEP (gris).
Si le service SEP ne fonctionne pas sur certains ordinateurs client, une icône
Démarrer le service SEP sur les ordinateurs sur lesquels il n'est pas en cours d'exécution
s'affiche à côté de la barre d'état. Cliquez sur l'icône pour démarrer le service SEP sur tous les ordinateurs client sur lesquels il est arrêté. Notez que cette tâche s'exécute immédiatement sur tous les ordinateurs sur lesquels l'agent SEP est installé, mais le service SEP ne fonctionne pas.
État d'infection
Indique la présence d'ordinateurs client infectés (rouge) dans votre environnement.
État de l'antivirus
Indique sur quels ordinateurs l'antivirus SEP est activé (vert) ou désactivé (rouge).
Sur la page
Paramètres d'évaluation de l'intégrité de l'agent SEP
, vous pouvez configurer ce paramètre pour évaluer si l'antivirus SEP est intègre, même s'il est désactivé sur les ordinateurs client sur lesquels l'agent SEP est installé.
État du pare-feu
Indique les ordinateurs client sur lesquels le pare-feu SEP est activé (vert) ou désactivé (rouge).
Sur la page
Paramètres d'évaluation de l'intégrité de l'agent SEP
, vous pouvez configurer ce paramètre pour évaluer si le pare-feu SEP est intègre, même s'il est désactivé sur les ordinateurs client sur lesquels l'agent SEP est installé.
Dernière analyse antivirus
Indique si la dernière analyse antivirus SEP n'a pas été exécutée au-delà du nombre de jours configuré.
Par exemple, sur la page
Paramètres d'évaluation de l'intégrité de l'agent SEP
, vous pouvez spécifier que l'état de l'analyse antivirus SEP est intègre si la dernière analyse a été exécutée au cours des 3 derniers jours.
Si certains ordinateurs client signalent que la dernière analyse antivirus SEP a été exécutée il y a 5 jours, l'état de la
dernière analyse antivirus
de ces ordinateurs est rouge et affiche
Nécessite votre attention
.
Date des définitions de virus
Indique si les définitions de virus ne dépassent pas le nombre de jours configuré.
Par exemple, sur la page
Paramètres d'évaluation de l'intégrité de l'agent SEP
, vous pouvez spécifier que les définitions de virus sont intègres si les dernières définitions de virus de l'agent SEP ne dépassent pas 3 jours.
Si sur certains ordinateurs client, les dernières définitions de virus de l'agent SEP ont été publiées 5 jours auparavant, la
Date des définitions de virus
est rouge et affiche
Nécessite votre attention
.