UserLock Quoi de neuf dans UserLock? Version 7

Transcription

1 UserLock Quoi de neuf dans UserLock? Version 7

2 Table des Matières 1. Controle et sécurisation des sessions Wi-Fi Module UserLock PowerShell Nouvelle API documentée Nouvelle Interface Commandes d ordinateur Conformité et support de Windows Server 2012 et Windows UserLock 7.0 supporte de nouveaux navigateurs Améliorations et optimisations

3 1. Contrôle et sécurisation des sessions Wi-Fi Les restrictions d accès au réseau sécurisent tous les types de sessions incluant les sessions Wi-Fi/Radius. Elle permet aux organisations de contrôler leur réseau sans fil et d offrir la possibilité de sécuriser leur modèle «Bring-Your-Own Devices» (BYOD). Les problèmes de sécurité sont élevés concernant le BYOD. Le risque est que le modèle BYOD a été plus subi dans les Entreprises plutôt qu évalué et choisi. Permettre à des appareils appartenant à leurs utilisateurs et donc non fiables, de se connecter aux ressources de l Entreprise n est pas sans danger. UserLock permet de surveiller, de restreindre et de conserver un historique de toutes les sessions Wi- Fi/Radius, et aide donc les Entreprises à contrôler ce risque lié au BYOD. Limiter les menaces internes En contrôlant l accès au réseau de tous les types de sessions, incluant les sessions Wi-Fi/Radius et IIS, UserLock étend au réseau sans fil la protection offerte à une Infrastructure Réseau Windows contre les menaces internes. Surveillance et historique des connections Wi-Fi UserLock surveille en temps réel toutes les sessions d un réseau Windows, incluant les sessions Wi- Fi/Radius ou IIS, permettant aux Equipes de Sécurité IT d apporter une réponse immédiate à tout comportement suspect ou perturbateur. UserLock conserve l historique de toutes les connexions Wi-Fi et permet de générer des rapports sur tous ces événements sans fil. UserLock donne aux Equipes de Sécurité IT la possibilité d effectuer des recherches précises et complètes pour une analyse interne, une investigation légale ou une enquête sur des failles liées à l informatique interne. Le Wi-Fi dans votre Entreprise Vous pouvez contrôler le temps passé sur le réseau Wi-Fi en définissant des règles de Restriction Horaire ou des Quotas par utilisateur, groupe utilisateur ou Unité Organisationnelle utilisateur. UserLock offre la possibilité de définir la plage horaire sur laquelle le Wi-Fi est autorisé. UserLock propose des quotas de temps quotidiens, hebdomadaires et mensuels pour les connexions Wi-Fi. Les utilisateurs ne seront pas autorisés à se connecter en dehors de ces intervalles de temps. Le statut du temps consommé peut être vérifié par l administrateur à n importe quel moment à partir de la Console UserLock et le temps restant sera automatiquement affiché à l ouverture de sessions Windows aux utilisateurs. Ressources Wi-Fi Limiter le nombre de connexions Wi-Fi/Radius pour un même compte limite par conséquent le nombre d appareils et périphériques Wi-Fi qu un même utilisateur peut utiliser, et donc les ressources consommés. En plus de la limite par utilisateur, il est possible de définir des règles pour un groupe complet d utilisateurs ou pour une Unité Organisationnelle utilisateur. 3

4 2. Module UserLock PowerShell Les administrateurs habitués à travailler avec PowerShell peuvent maintenant gérer UserLock à l aide de ses cmdlets PowerShell. Déjà utilisé dans la gestion des produits Microsoft Server comme Windows Server et Exchange, cet outil de script peut vous aider à accélérer certaines tâches et exécuter des requêtes personnalisées sur les informations ou les actions disponibles dans UserLock. Un script PowerShell peut être exécuté à la demande ou planifié si nécessaire. Voici des exemples de tâches qui ne sont pas réalisables à l aide de la console mais pouvant être accomplies à l aide de PowerShell : Automatiser la mise hors tension des stations de travail (sans session ouverte) en dehors des heures ouvrées : Get-UserLockReportedComputer -OnlyWorkstation where {($_.SessionCount -eq 0) -and ($_.Available)} Stop-UserLockComputer -Force Déployer automatiquement l agent UserLock sur tous les postes où celui-ci est manquant à partir d une tâche planifiée exécutée en dehors des heures ouvrées : Get-UserLockAgentDistribution where {($_.IsServer -eq 'Workstation') -and ($_.AgentType -eq 'Desktop') and ($_.AgentStatus -eq 'NotInstalled') -and ($_.LastCheckStatus -eq 0)} Install- UserLockAgent -Force 4

5 Redémarrer en dehors des heures ouvrées toutes les stations de travail avec une installation de l agent en attente de redémarrage : Get-UserLockAgentDistribution where {($_.AgentStatus -eq 'installing') -and ($_.IsServer -eq 'workstation')} Restart-UserLockComputer -Force Envoyer un pop-up d avertissement sur toutes les machines ayant une session ouverte depuis une tâche de maintenance réseau tierce : Get-UserLockInteractiveSession Send-UserLockPopup -Title 'Maintenance Informatique' -Message ' Le serveur de fichier est en cours de redémarrage. Il sera à nouveau disponible dans 5 minutes. Le service Informatique.' Force Changer/activer une option pour tous les comptes protégés de UserLock (par exemple activer le message de bienvenue) : Set-UserLockProtectedAccount -Name * -Type user -Property DisplayWelcomeMessage -Value true Force Créer des Comptes protégés avec des critères spécifiques pour interdire aux utilisateurs l accès à une autre machine que celle définie pour lui, etc 5

6 3. Nouvelle API documentée L API UserLock est disponible pour intégrer UserLock à d autres solutions et logiciels d Entreprise. Cette API permet à d autres applications logicielles de communiquer avec UserLock et de tirer les bénéfices de l ensemble des données pertinentes collectées et générées par UserLock. L accès en temps réel au flux de données de UserLock offre la possibilité aux Organisations d utiliser les informations des événements de sessions sur d autres plateformes afin d améliorer la gestion de la sécurité de leur réseau. La documentation exhaustive de l API inclue l ensemble des instructions détaillées nécessaires pour tout développeur souhaitant l utiliser. 6

7 4. Nouvelle Interface UserLock propose une nouvelle Console Windows moderne et intuitive. De nouvelles vues sont disponibles pour permettre aux administrateurs de connaître les statuts des sessions utilisateurs du réseau à l aide de graphiques et de chiffres clés. Les recherches sont facilitées grâce aux différentes options d affichage et de recherches rapides. Le moteur de rapport permet de nombreuses options de personnalisations, tris, regroupements, classements. Les rapports peuvent être automatiquement générés à intervalle régulier dans différents formats et expédié par aux destinataires choisis. 7

8 5. Commandes d ordinateur UserLock offre maintenant la possibilité de lancer depuis la console des commandes personnalisées sur des ordinateurs. Vous pouvez utiliser des commandes prédéfinies ou créer vos propres commandes. Sélectionnez les machines cibles dans la vue Sessions utilisateur ou Distribution de l agent et cliquez sur la commande désirée. 8

9 6. Conformité et support de Windows Server 2012 et Windows 8 UserLock 7 supporte officiellement les systèmes d exploitation Windows Server 2012 et Windows UserLock 7.0 supporte de nouveaux navigateurs UserLock 7 étend sa liste de navigateurs supportés. La console Web est maintenant également accessible depuis Internet Explorer 10 et Google Chrome. 8. Améliorations et optimisations Une nouvelle vue Bienvenue est disponible afin de faciliter la prise en main de UserLock et l accessibilité aux différents contenus disponibles (fichiers d aide, guides, réseaux sociaux et communauté) La localisation physique des machines peut maintenant être définie à l aide d un fichier de type CSV contenant le nom des machines, des bâtiments ainsi que des salles. Toutes les vues peuvent maintenant être exportées ou imprimées telles qu elles sont affichées dans la console UserLock. Un nouveau critère a été ajouté aux rapports afin de filtrer les données par Compte Protégé de type Groupe ou Unité Organisationnelle. Toutes les listes de données proposent une fonction Recherche rapide. 9