Stratégie de détection des logiciels piratés
La stratégie de détection des logiciels piratés configure l’audit de l’activité réseau, les actions réseau ou sur les processus et les alertes pour les logiciels identifiés comme suspects. Ces paramètres peuvent affecter l’activité métier et doivent être vérifiés séparément dans un pilote contrôlé.
Software Risks présente des informations identifiées comme liées à des logiciels piratés, des logiciels portables, des risques cachés de fuite de données, des fournisseurs inconnus ou des vulnérabilités logicielles. Ces résultats aident les administrateurs à déterminer les points à examiner. Une étiquette de risque est un indice, non une conclusion définitive sur une licence, une fuite réelle ou l’exploitabilité d’une vulnérabilité. Confrontez-la aux informations d’achat, de licence, de terminal et d’activité.
Préparation
- Modifier les stratégies de conformité logicielle et consulter les risques ou alertes exigent les droits correspondants. Vérifiez les terminaux cibles, les licences et le périmètre métier.
- Préparez les informations d’achat, de licence et de version des logiciels, et établissez une procédure d’examen manuel et de traitement des faux positifs présumés. Les données de risque et les inventaires peuvent contenir des informations sur les terminaux et les personnes ; traitez-les selon les règles de l’organisation.
- Le blocage réseau ou l’arrêt de processus peut interrompre l’activité. Commencez par quelques terminaux pilotes récupérables et préparez les procédures de notification, de retour arrière et de rétablissement. N’activez pas un contrôle non testé sur tous les terminaux.
Configurer la détection des logiciels piratés
- Dans Software, ouvrez Policy et créez ou modifiez la stratégie cible. Vérifiez son nom, les terminaux concernés et la période d’application.
- Activez Piracy Detection et ouvrez ses paramètres.
- Examinez séparément les options suivantes selon les besoins métier :
| Paramètre | Objectif et précautions |
|---|---|
| Audit Pirated Software Network Activity | Enregistre l’activité réseau associée. Vérifiez que la collecte et le traitement respectent les règles de l’organisation. |
| Intercept Pirated Software Network Activity | Intercepte les requêtes réseau associées identifiées par le système. Évaluez d’abord l’effet sur les connexions métier. |
| Terminate Pirated Software Processes | La page décrit l’arrêt des processus associés lors de la détection. Cela peut interrompre le travail ; testez d’abord sur un périmètre pilote. |
| Piracy Alerts | Produit des alertes pour les résultats de détection. L’activation active également l’audit de l’activité réseau dans la page. |
- Enregistrez la fenêtre de détection, puis la stratégie entière. Dans la page, désactiver l’audit de l’activité réseau désactive également les alertes de piratage ; vérifiez les deux réglages après toute modification.
- Vérifiez que le terminal pilote a reçu la stratégie. Utilisez un scénario de test approuvé par l’organisation pour vérifier la détection, les enregistrements, les alertes ou le contrôle, puis suivez la procédure de changement avant d’étendre le périmètre.
L’enregistrement de la stratégie ne signifie pas que l’identification est terminée sur le terminal. La couverture dépend du terminal, des informations logicielles et de l’environnement. Vérifiez séparément les effets sur chaque plateforme cible ; alertes, enregistrements réseau et contrôle des processus sont des résultats distincts.
Exportation et résolution des problèmes
Risk Summary peut afficher un bouton d’exportation, mais cette version ne fournit pas d’opération d’export utilisable depuis cette entrée. Si un fichier de données de risque est nécessaire, contactez l’administrateur de la plateforme ou le support technique ; ne supposez pas qu’un clic a créé un fichier. Traitez tout fichier de risque avec des destinataires et des emplacements de stockage approuvés par l’organisation.
- Des risques ou enregistrements attendus sont absents : vérifiez la visibilité des terminaux, la réception de la stratégie, les paramètres de détection et d’audit, la transmission et les mots-clés. Tenez compte des limites de chargement de l’aperçu et de la synthèse.
- Aucune alerte n’apparaît : vérifiez le périmètre de la stratégie, les paramètres d’alerte et d’audit réseau, la transmission par le terminal et les droits de consultation des alertes.
- Un résultat pourrait être un faux positif ou la licence est incertaine : vérifiez le nom, la version, le terminal et les justificatifs de licence. Ne prenez pas de décision définitive sur la seule base d’une étiquette avant examen.
- Une activité métier a été bloquée de manière inattendue : rétablissez l’activité selon la procédure d’incident de l’organisation. Vérifiez l’interception réseau ou le contrôle des processus ainsi que le périmètre de la stratégie ; après modification, validez le rétablissement sur les terminaux pilotes.
- Une exportation est nécessaire : vérifiez si la page propose une action utilisable. Si le bouton ne répond pas, ne cliquez pas de manière répétée et ne supposez pas qu’un fichier a été créé ; contactez un administrateur.
Mis à jour le