Introduction

Après avoir effectué vos premières étapes et complété le processus d’accueil, vous pouvez commencer à configurer le service pour qu'il s'aligne avec l'environnement, les utilisateurs et les exigences de sécurité de votre organisation.

Cet article offre un aperçu de certaines tâches de configuration plus avancées disponibles pour les administrateurs. Compléter ces éléments permet de s'assurer que Field Effect MDR peut surveiller efficacement votre environnement, fournir des informations pertinentes et soutenir les objectifs de cybersécurité de votre organisation.

Cet article couvre les sujets suivants :

• Avant de commencer
• Aperçu vidéo
• Fonctionnalités supplémentaires
  • Pare-feu DNS
  • SEAS
  • Connexion unique (SSO)
  • Gestion antivirus
  • Transfert syslog

Avant de commencer

Assurez-vous que :

• Vous avez accès administrateur à Field Effect MDR.
• Votre organisation a terminé le processus d’accueil.
• Les points d’accès, capteurs réseau ou collecteurs nécessaires ont été déployés, le cas échéant.
• Vous avez accès àux informations pertinentes sur vos utilisateurs, vos systèmes et votre environnement réseau.

Aperçu vidéo

Fonctionnalités supplémentaires

Les sections suivantes offrent plus de détails sur certaines des fonctionnalités suplémentaires de Field Effect couramment utilisées par les clients.

Pare-feu DNS

Notre pare-feu DNS offre une protection DNS aux appareils connectés à vos réseaux internes (protection sur le réseau), ou lorsqu'ils sont connectés à des réseaux externes (itinérance).

SEAS

SEAS est un service qui permet aux utilisateurs de soumettre tout courriel qu'ils jugent suspect pour analyse. Une fois activé, tout utilisateur peut envoyer un courriel suspect à SEAS.

Connexion unique (SSO)

Si votre organisation utilise la connexion unique (SSO) pour se connecter aux comptes MDR, vous pouvez imposer à certains de nos systèmes (le portail MDR, Vision et l'application mobile) n'autoriser que les connexions SSO.

Gestion antivirus

La gestion antivirus, alimentée par notre agent, permet aux dispositifs de signaler à Field Effect MDR l'état et la configuration de l'antivirus de l'appareil.

Transfert syslog

Syslog est un format standard pour le rapport des événements système, et est pris en charge par la plupart des systèmes d'exploitation, y compris les appareils électroménagers. Une fois collectés, les messages syslog peuvent être utilisés pour enquêter sur des incidents.