Pare-feu dans Microsoft Defender pour entreprises

Defender for Business inclut des fonctionnalités de pare-feu via le Pare-feu Windows. La protection pare-feu permet de sécuriser les appareils en établissant des règles qui déterminent le trafic réseau autorisé à circuler vers et depuis les appareils.

Vous pouvez utiliser la protection du pare-feu pour spécifier s’il faut autoriser ou bloquer les connexions sur les appareils à différents emplacements. Par exemple, vos paramètres de pare-feu peuvent autoriser les connexions entrantes sur les appareils connectés au réseau interne de votre entreprise, mais empêcher les connexions lorsque l’appareil se trouve sur un réseau avec des appareils non approuvés.

Afficher ou modifier vos stratégies de pare-feu et vos règles personnalisées

Selon que vous utilisez le portail Microsoft Defender ou Intune pour gérer la protection de votre pare-feu, utilisez l’une des procédures suivantes.

Utiliser le portail Microsoft Defender pour afficher ou modifier des stratégies de pare-feu

  1. Accédez au portail Microsoft Defender (https://security.microsoft.com), puis connectez-vous.

  2. Dans le volet de navigation, choisissez Configuration de l’appareil. Les stratégies sont organisées par système d’exploitation et type de stratégie.

  3. Sélectionnez un onglet système d’exploitation, comme les clients Windows.

  4. Développez Pare-feu pour afficher la liste de vos stratégies.

  5. Sélectionnez une stratégie pour afficher les détails. Pour apporter des modifications ou en savoir plus sur les paramètres de stratégie, consultez les articles suivants :

Utiliser le centre d’administration Intune pour afficher ou modifier les stratégies de pare-feu

  1. Accédez à https://intune.microsoft.com et connectez-vous. Vous êtes maintenant dans le centre d’administration Intune.

  2. Sélectionnez Sécurité du point de terminaison.

  3. Sélectionnez Pare-feu pour afficher vos stratégies dans cette catégorie. Les règles personnalisées que vous définissez pour la protection contre le pare-feu apparaissent comme des politiques distinctes. Pour obtenir de l’aide sur la gestion de vos paramètres de sécurité dans Intune, commencez par Gérer la sécurité des points de terminaison dans Microsoft Intune.

Gérer vos règles personnalisées pour les stratégies de pare-feu dans Microsoft Defender pour entreprises

Utilisez des règles personnalisées pour définir des exceptions pour vos politiques de pare-feu. Par exemple, utilisez des règles personnalisées pour bloquer ou autoriser des connexions spécifiques.

Créer une règle personnalisée pour une stratégie de pare-feu

  1. Accédez au portail Microsoft Defender et connectez-vous.

  2. Accédez à Terminaux>Configuration des appareils, puis consultez la liste des stratégies.

  3. Dans la section Pare-feu , sélectionnez une stratégie existante ou ajoutez une nouvelle stratégie.

  4. Sur la page des paramètres de configuration , vérifiez les paramètres. Apportez les modifications nécessaires au réseau de domaine, au réseau public et au réseau privé.

  5. Pour créer une règle personnalisée, procédez comme suit :

    1. Sous Règles personnalisées, choisissez + Ajouter une règle. Vous pouvez avoir jusqu’à 150 règles personnalisées.

    2. Dans le volet Créer une nouvelle règle , spécifiez un nom et une description pour la règle.

    3. Sélectionnez un profil. Vos options incluent réseau de domaine, réseau public ou réseau privé.

    4. Dans la liste Type d’adresse distante , sélectionnez IP ou Chemin d’accès du fichier d’application.

    5. Dans la zone Valeur , spécifiez une valeur appropriée. Selon ce que vous avez sélectionné à l’étape précédente, vous pouvez spécifier une adresse IP, une plage d’adresses IP ou un chemin de fichier applicatif. Voir Paramètres du pare-feu.

    6. Dans le volet Créer une nouvelle règle , sélectionnez Créer une règle.

  6. Dans l’écran Paramètres de configuration , choisissez Suivant.

  7. Dans l’écran Vérifier votre stratégie , passez en revue les modifications apportées aux paramètres de stratégie de pare-feu. Apportez les modifications nécessaires, puis choisissez Créer une stratégie.

Modifier une règle personnalisée pour une stratégie de pare-feu

  1. Accédez au portail Microsoft Defender et connectez-vous.

  2. Accédez à Terminaux>Configuration de l’appareil, puis consultez la liste des stratégies.

  3. Dans la section Pare-feu , sélectionnez une stratégie existante ou ajoutez une nouvelle stratégie.

  4. Sous Règles personnalisées, passez en revue la liste des règles.

  5. Sélectionnez une règle, puis choisissez Modifier. Son volet volant s’ouvre.

  6. Pour modifier votre règle personnalisée, procédez comme suit :

    1. Dans le volet de modification de la règle , examinez et modifiez le nom et la description de la règle.

    2. Passez en revue et, si nécessaire, modifiez le profil de la règle. Vos options incluent réseau de domaine, réseau public ou réseau privé.

    3. Dans la liste Type d’adresse distante , sélectionnez IP ou Chemin d’accès du fichier d’application.

    4. Dans la zone Valeur , spécifiez une valeur appropriée. Selon ce que vous avez sélectionné à l’étape précédente, vous pouvez spécifier une adresse IP, une plage d’adresses IP ou un chemin de fichier applicatif. Voir Paramètres du pare-feu.

    5. Définissez Activer la règlesur Activé pour activer la règle. Ou, pour désactiver la règle, définissez le commutateur sur Désactivé.

    6. Dans le menu volant Modifier la règle , sélectionnez Mettre à jour la règle.

  7. Dans l’écran Paramètres de configuration , choisissez Suivant.

  8. Dans l’écran Vérifier votre stratégie , passez en revue les modifications apportées aux paramètres de stratégie de pare-feu. Apportez les modifications nécessaires, puis choisissez Créer une stratégie.

Supprimer une règle personnalisée

  1. Accédez au portail Microsoft Defender et connectez-vous.

  2. Accédez à Terminaux>Configuration des appareils, puis consultez la liste des stratégies.

  3. Dans la section Pare-feu , sélectionnez une stratégie existante ou ajoutez une nouvelle stratégie.

  4. Sous Règles personnalisées, passez en revue la liste des règles.

  5. Sélectionnez une règle, puis choisissez Supprimer. Son volet volant s’ouvre.

  6. Dans l’écran de confirmation, choisissez Supprimer.

Paramètres de pare-feu par défaut dans Defender for Business

Defender for Business inclut des stratégies et des paramètres de pare-feu par défaut pour protéger les appareils de votre entreprise dès le premier jour. Dès que les appareils de votre entreprise sont intégrés à Defender for Business, votre stratégie de pare-feu par défaut fonctionne comme suit :

  • Les connexions sortantes à partir d’appareils sont autorisées par défaut, quel que soit l’emplacement.
  • Lorsque les appareils sont connectés au réseau de votre entreprise, toutes les connexions entrantes sont bloquées par défaut.
  • Lorsque les appareils sont connectés à un réseau public ou privé, toutes les connexions entrantes sont bloquées par défaut.

Dans Defender for Business, vous pouvez définir des exceptions pour bloquer ou autoriser les connexions entrantes. Vous définissez ces exceptions en créant des règles personnalisées.

Paramètres de pare-feu que vous pouvez configurer dans Defender for Business

Defender for Business inclut la protection du pare-feu via le Pare-feu Windows. Le tableau suivant liste les paramètres que vous pouvez configurer dans Defender for Business.

Paramètre Description
Réseau de domaine Le profil de réseau de domaine s’applique au réseau de votre entreprise. Les paramètres du pare-feu pour votre réseau de domaine s’appliquent aux connexions entrantes initiées par d’autres appareils sur le même réseau. Par défaut, les connexions entrantes sont définies sur Bloquer tout.
Réseau public Le profil de réseau public s’applique aux réseaux que vous pouvez utiliser dans un emplacement public, tel qu’un café ou un aéroport. Les paramètres du pare-feu pour les réseaux publics s’appliquent aux connexions entrantes initiées par d’autres appareils sur le même réseau. Comme un réseau public peut inclure des appareils que vous ne connaissez pas ou en qui vous n’avez pas confiance, configurez par défaut les connexions entrantes sur Block all .
Réseau privé Le profil de réseau privé s’applique aux réseaux situés dans un emplacement privé, tel que votre domicile. Les paramètres du pare-feu pour les réseaux privés s’appliquent aux connexions entrantes initiées par d’autres appareils sur le même réseau. En général, vous pouvez faire confiance à tous les appareils du même réseau privé. Toutefois, par défaut, les connexions entrantes sont définies sur Bloquer tout.
Règles personnalisées Les règles personnalisées vous permettent de bloquer ou d’autoriser des connexions spécifiques. Par exemple, vous souhaitez bloquer toutes les connexions entrantes sur les appareils connectés à un réseau privé, à l’exception des connexions via une application spécifique sur un appareil. Définissez Réseau privé pour bloquer toutes les connexions entrantes, puis ajoutez une règle personnalisée pour définir l’exception.

Vous pouvez utiliser des règles personnalisées pour définir des exceptions pour des fichiers, des applications ou des adresses IP spécifiques. Par exemple :
  • Chemin du fichier d’application : C:\Windows\System\Notepad.exe ou %WINDIR%\Notepad.exe.
  • Adresse IPv4 ou IPv6 unique : 192.168.11.0 ou fd12:3456:789a:1::1.
  • IPv4 ou IPv6 Classless Inter-Domain Routing (CIDR) : 192.168.1.0/24 ou fd12:3456:789a::/64.
  • Plage d’adresses IPv4 ou IPv6 : 192.168.1.0-192.168.1.9 ou fd12:3456:789a::1—fd12:3456:789a::ffff (aucun espace).

Contenu connexe

  • Dernière mise à jour :