Restriction USB / KES11

[Jinx02]

Bonjour, Je mets en oeuvre des restrictions pour tester le bridage des ports USB sur les périphériques amovibles, jusque là tout se passe bien mais j'ai du mal à saisir le fonctionnement du popup qui apparaît sur la machine cliente... Dans mon cas, le popup n’apparaît pas à chaque insertion d'un périphérique USB... Si je laisse la clé USB connectée, le popup revient à priori toutes les 10 minutes. J'aimerai que le popup apparaisse réellement à chaque insertion de la clé USB... Un paramétrage supplémentaire ? J'ai vu que l'on pouvait personnaliser le message du popup mais rien sur sa fréquence d'apparition. KES 11.0.0.6499 / KSC 10.5.1781 Merci d'avance.

[Jinx02]

Les 10 minutes évoquées ne sont pas significatives, c'est plutôt aléatoire pour l'apparition du popup. En tout cas, cela ne se déclenche pas à chaque insertion d'une clé USB. Et d'ailleurs, comment faire pour que la demande d'accès de l'utilisateur soit systématiquement envoyée par mail et non dans le journal des événements Kaspersky dans la console KSC ? J'ai fouillé dans les types d'événements de mon KSC mais je n'ai pas trouvé l'événement correspondant pour paramétrée la notification vers le mail... Merci.

[special_K]

Salut Jinx02,

Et d'ailleurs, comment faire pour que la demande d'accès de l'utilisateur soit systématiquement envoyée par mail et non dans le journal des événements Kaspersky dans la console KSC ? J'ai fouillé dans les types d'événements de mon KSC mais je n'ai pas trouvé l'événement correspondant pour paramétrée la notification vers le mail...

Il s'agit là d'un comportement attendu : https://help.kaspersky.com/KESWin/11/fr-FR/132089.htm

Dans mon cas, le popup n’apparaît pas à chaque insertion d'un périphérique USB... Si je laisse la clé USB connectée, le popup revient à priori toutes les 10 minutes. J'aimerai que le popup apparaisse réellement à chaque insertion de la clé USB...

Je te propose de vérifier si la mise à niveau vers la dernière version de Kaspersky Endpoint Security 11 permet une amélioration de la situation : https://support.kaspersky.com/fr/14997 Si le comportement observé persiste, je t'invite à soumettre une demande auprès de notre support technique : https://companyaccount.kaspersky.com

[Jinx02]

Merci dlvas0, Je peux enfin me reconnecter au forum... Après la création du post, impossible de repondre ou de créer un nouveau post avec le compte créé récemment. Problème confirmé par Kaspersky qui a donc solutionné. Pour mon problème, cela voudrait dire qu'il faut toujours avoir le nez sur la console des événements Kaspersky ??? Pas possibilité de relayer par mail ?

[special_K]

Pour mon problème, cela voudrait dire qu'il faut toujours avoir le nez sur la console des événements Kaspersky ???

Il s'agit en effet de la vision qu'ont nos développeurs de la gestion de ce type de requêtes, l’administration des postes s'effectuant normalement via la Console d'administration de Kaspersky Security Center.

Pas possibilité de relayer par mail ?

Je pourrais éventuellement te proposer de créer une notification par mail pour les événements en question : 1/ Depuis les propriétés de la stratégie KES11, se rendre dans la section "Paramètres des événements" ; 2/ Accéder aux propriétés de l'événement "L'opération avec le périphérique est interdite", puis cocher la case "Notifier par email". L'administrateur sera ainsi notifié par email pour chaque occurrence de ce type d’événement, conformément à la configuration en vigueur : https://help.kaspersky.com/KSC/11/fr-FR/4944_1.htm