Les commutateurs de contrôle du pare-feu activent le pare-feu propre au système d'exploitation sur macOS et Windows. Il n'y a rien à configurer : vous choisissez les appareils auxquels cela s'applique, et c'est toute la configuration.
Fonctionnalité
Vue d'ensemble
| macOS | Windows | Linux | iPhone / iPad | Android |
|---|---|---|---|---|
| Oui | Oui | — | — | — |
Le contrôle bloque les connexions entrantes non sollicitées tout en laissant le trafic sortant intact. En pratique : rien sur le réseau ne peut commencer une conversation avec l'ordinateur portable, et rien de ce que fait l'employé ne cesse de fonctionner.
C'est l'un des contrôles de sécurité les moins coûteux que vous puissiez déployer. Il ne nécessite aucune règle, aucune liste d'exceptions et aucun entretien, et c'est l'une des premières choses qu'un auditeur demande.
Comment utiliser — le configurer
- Allez à MDM > Contrôles > Ajouter un nouveau contrôle et choisissez Pare-feu.
- Choisissez où cela s'applique : chaque appareil, groupes d'appareils spécifiques ou une cible personnalisée.
Il n'y a pas d'étape trois. Le contrôle n'a pas de paramètres propres — l'activer constitue la configuration, et c'est suffisant à la fois sur macOS et Windows.
Comment utiliser — changer ou désactiver
Ouvrez le contrôle depuis MDM > Contrôles pour modifier sa cible ou le désactiver. Désactiver arrête l'application mais laisse le pare-feu tel quel sur les appareils qui l'ont déjà. Rien n'est annulé, donc désactiver le contrôle ne désactive pas le pare-feu de quiconque.
Conseils et Meilleures Pratiques
- Ciblez chaque appareil dès le départ. Il n'y a aucun coût de performance et aucune configuration à mal faire, donc un déploiement partiel ne vous apporte rien sauf une réponse incomplète lors de l'audit.
- Déployez-le avant d'en avoir besoin. C'est le contrôle que les gens cherchent la semaine où un auditeur demande, et il est bien plus facile de l'avoir activé depuis six mois.
- Ne vous attendez pas à ce qu'il apparaisse sur Linux ou mobile. Son absence là-bas est une limite de plateforme, pas un vide dans votre configuration.
- Rappelez-vous ce que désactiver fait et ne fait pas. Si vous avez vraiment besoin d'un pare-feu désactivé sur une machine, le contrôle n'est pas le moyen de le faire.
Dépannage et FAQ
Dépannage
Le contrôle est appliqué mais l'appareil signale toujours non conforme. Il ne s'est pas synchronisé depuis que le contrôle a été appliqué. Vérifiez quand l'appareil a vérifié pour la dernière fois avant de regarder autre chose.
Une application a cessé de recevoir des connexions. Le pare-feu bloque les connexions entrantes par conception. Tout ce qui écoute le trafic entrant — un serveur local, certains outils d'assistance à distance — nécessite une exception faite sur l'appareil lui-même.
Le contrôle n'est pas proposé pour un appareil Linux. Il couvre uniquement macOS et Windows.
FAQ
- Y a-t-il quelque chose à configurer ? Non. Choisissez les appareils et vous avez terminé.
- Est-ce que cela bloque Internet pour l'employé ? Non. Le trafic sortant est intact. Seules les connexions entrantes non sollicitées sont bloquées.
- Désactiver le contrôle désactive-t-il le pare-feu ? Non. Cela arrête l'application et laisse les appareils tels qu'ils sont.
- Remplace-t-il l'antivirus ? Non. Cela arrête les connexions non sollicitées. Cela ne fait rien concernant ce qui fonctionne déjà sur l'appareil.
Articles Connexes
- Support de la plateforme
- Vue d'ensemble de la conformité
- Groupes d'appareils
- Chiffrement des disques