Cisco Secure Alert : Vulnérabilité Apache Log4j critique exploitée dans la nature.
En savoir plusConfiguration de Cisco Secure Endpoint
(AMP pour Endpoints)
Profitez de tous les avantages de votre solution de sécurité.
Le parcours vers la protection de vos terminaux
Nous avons rassemblé toutes les ressources dont vous avez besoin pour configurer, installer et utiliser votre solution Secure Endpoint. N'oubliez pas de créer un signet pour cette page. Nous vous recommandons également de regarder les vidéos de nos sessions Ask the Experts et de rejoindre notre communauté sur la sécurité des terminaux.
En savoir plus sur Cisco Secure Endpoint
- Connectez-vous à votre console Secure Endpoint : Gérer plusieurs applications dans votre portefeuille de produits de sécurité.
- Utilisez l'authentification unique Cisco SecureX pour accéder à tous vos produits de sécurité Cisco avec un seul et même identifiant.
- Explorez des fonctionnalités clés des produits : Découvrez les principales fonctionnalités de Secure Endpoint et ses avantages.
- Visualisez les problèmes et mettez à jour votre environnement depuis votre tableau de bord.
- Découvrez comment utiliser votre tableau de bord, configurer des politiques et créer des groupes. (formation)
- Vous n'avez pas de compte Cisco ?
Planifier l'installation et le déploiement
- Créez une stratégie de déploiement : les bonnes pratiques pour déployer Secure Endpoint pour la première fois.
- Préparez le déploiement : Prévoyez de configurer des politiques et de créer des groupes.
- Collectez des informations pour faire le bilan de l'état actuel de votre système de sécurité.
- Choisissez entre le cloud public et le cloud privé.
- Découvrez la recherche avancée avec Cisco Orbital.
Préparer l'installation des connecteurs
- Configurez votre console : Configurez les comptes d'utilisateurs, les politiques et les groupes.
- Configurez les politiques en fonction des informations collectées pour les fonctionnalités souhaitées.
- Créez des groupes et associez-les à des connecteurs et à des politiques.
- Identifiez et créez des exclusions pour votre environnement.
- Personnalisez les listes de contrôle des incidents pour gérer et limiter la propagation des logiciels malveillants.
- Prévoyez un déploiement lent et méthodique sur un petit groupe de terminaux avant d'inclure l'ensemble de votre réseau.
Comment réussir le déploiement initial ?
Prêt à passer à la suite ? Vérifiez que vous avez effectué ces tâches:
- Découverte de votre terminal sécurisé
- Collecte d'informations sur votre environnement de déploiement
- Planifier et démarrer votre déploiement logiciel
- Création de politiques en prévision des connecteurs
- Utiliser des groupes pour classer les terminaux et les politiques respectives
- Mise en place des exclusions et configuration des connecteurs
- Intégrer la connexion à votre console avec SecureX
Déployez vos connecteurs.
Configurez les exclusions
- Découvrez les bonnes pratiques en matière d'exclusions Secure Endpoint.
- Définissez et gérez les exclusions.
- Gérer les menaces grâce au contrôle des incidents.
- Créez des listes de blocage et d'autorisation basées sur les adresses IP.
- Découvrez comment utiliser l'outil de réglage et configurer les exclusions. (formation)
Comment réussir le déploiement logiciel initial ?
Prêt à passer à la suite ? Vérifiez que vous avez effectué ces tâches:
- Configurer et déployer des connecteurs
- Configurer les exclusions initiales
- Finaliser le déploiement logiciel initial
Passez à la phase suivante du déploiement logiciel
Activez les fonctionnalités principales
- Tetra : Activez les fonctionnalités de détection des programmes malveillants sur disque.
- Protection contre les activités malveillantes (protocole MAP) : Protégez vos terminaux contre les attaques de ransomwares.
- Prévention des exploits : Protégez vos terminaux contre les attaques par injection de code.
Intégrez des fonctionnalités supplémentaires
- Activez la protection des processus système.
- Identifiez ou bloquez les activités suspectes grâce à la corrélation des flux des équipements (Device Flow Correlation).
- Activez Orbital dans la politique pour améliorer la recherche de menaces et la gestion des incidents.
- Tirez parti de la fonction de Threat Hunting de SecureX pour améliorer la productivité de votre solution de sécurité ainsi que vos délais de détection et de réponse.
- Utilisez Cisco Secure Malware Analytics (Threat Grid) pour vous protéger contre les attaques.
Comment réussir un déploiement logiciel continu ?
Prêt à passer à la suite ? Vérifiez que vous avez effectué ces tâches:
- Activer les connecteurs lors de la phase suivante de votre déploiement logiciel
- Connecteurs passés du mode Audit au mode de protection
- Étendre le déploiement des connecteurs à d'autres machines
- Activer les fonctions principales
- Fonctionnalités supplémentaires intégrées
- Se connecter régulièrement à la console
Étendez le déploiement à l'ensemble de votre réseau
Analyse des fichiers, trajectoire et référentiel
- Analyse des fichiers : Chargez un fichier exécutable dans un environnement sandbox afin qu'il soit exécuté et analysé automatiquement.
- Trajectoire de fichier : Bénéficiez d'une visibilité sur le cycle de vie de chaque fichier dans votre environnement.
- Référentiel de fichiers : Téléchargez les fichiers que vous avez demandés depuis vos connecteurs.
Comment réussir l'expansion du déploiement logiciel ?
Prêt à passer à la suite ? Vérifiez que vous avez effectué ces tâches:
- Étendre le déploiement logiciel dans votre environnement
- Poursuivre le placement des connecteurs en mode de protection
- Démarrer une session d'isolation de terminal
- Commencer à utiliser la fonction Capture de ligne de commande
- Se connecter régulièrement à la console
Intégrez SecureX et Orbital
- Découvrez comment SecureX peut vous aider à visualiser les menaces et à réduire le temps de réponse. (formation)
- Renforcez la protection de vos terminaux avec l'intégration de SecureX.
- Activez Orbital (Advantage et Premier) : bénéficiez de requêtes détaillées et rapides pour les responsables du traitement des incidents.
- Tirez parti de l'intégration de produits tiers à Secure Endpoint.
- Accédez à la fonction Casebook à partir du ruban SecureX pour enregistrer, partager et enrichir les analyses de fichiers.
- Installez le détecteur d'indicateurs de compromission (IOC) et tirez parti de fonctions puissantes de gestion des incidents.
Gérer les informations et créer des rapports
Indicateurs de réussite
Prêt à passer à la suite ? Vérifiez que vous avez effectué ces tâches:
- SecureX intégré
- Intégrer Orbital (licences Advantage et Premier)
- Poursuivre le placement des connecteurs en mode de protection
- Se connecter régulièrement à la console
Mises à jour et gestion des serveurs
- Vérifiez si de nouvelles versions des connecteurs sont disponibles pour mettre à niveau les terminaux et renforcer leur protection.
- Réduisez le volume du trafic réseau avec le serveur de mise à jour Secure Endpoint.
- Tirez parti du serveur de mise à jour Secure Endpoint pour réduire le volume du trafic réseau consommé par le connecteur lors de la récupération des mises à jour de définition TETRA.
SecureX
En tant que client disposant de Secure Endpoint, vous avez accès à Cisco SecureX, notre solution intégrée. SecureX vous permet de réduire considérablement le délai de détection des menaces et le nombre de tâches manuelles à effectuer pour garantir la conformité et contrer les attaques. Il vous suffit de vous connecter avec vos identifiants Cisco pour démarrer.
Événements en direct Secure Endpoint
Posez des questions à nos experts
Participez à une session Ask The Experts (ATXs) : des démonstrations en direct et des séances de questions/réponses auprès d'experts, conçues pour vous aider à tirer pleinement parti de vos solutions de protection des terminaux.
Webinars mensuels
Découvrez les dernières informations sur les prochaines versions et mises à jour.
Interagir et communiquer
Rejoignez la communauté Cisco Secure Endpoint
La communauté Cisco propose un cadre d'échanges dynamique centré sur Cisco Secure Endpoint. Inscrivez-vous dès aujourd'hui pour bénéficier de conseils rapides et de réponses d'experts.
Ressources complémentaires
- Guide de démarrage rapide : Mettez votre produit en service grâce à ce bref manuel.
- Guide de l'utilisateur : Un guide d'utilisation complet et approfondi sur Secure Endpoint.
- Guide des bonnes pratiques : Stratégies et recommandations pour un déploiement réussi.
- Notes techniques : Bénéficiez d'une assistance supplémentaire grâce aux conseils de dépannage de Secure Endpoint.