📋 Conformité GRC pour CMMC 2.0, PCCC, CPA Canada, OCRCVM…Découverte des SaaS pour la gouvernance des donnéesModule de clavardage Web enrichi gratuit🚀 Soutien à distance enrichi, sans votre portable

Éditeurs d’élévation

Examinez les éditeurs de logiciels dont les programmes signés ont demandé des droits d’administrateur, et marquez chacun comme approuvé, surveillé ou bloqué.

Ouvrir Éditeurs d’élévation dans votre console

Où la trouver
Appareils › Élévation des applications › Éditeurs
Qui peut l’utiliser
Toute personne qui peut voir la page peut l’examiner; l’enregistrement d’un verdict est vérifié au moment de l’enregistrement (autorisation Rules ou Admin d’élévation attendue)
Pour
Tout le monde
Forfait
Contrôle des applications + PAM (module complémentaire, ou inclus dans Complete). Voir les tarifs

À quoi sert la page

Éditeurs d’élévation est une page de la console Lavawall®, dans la section Élévation des applications. Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.

La plupart des logiciels d’entreprise sont signés numériquement par leur éditeur. Lavawall tient un catalogue des certificats de signature de code qu’il a repérés sur vos ordinateurs. Cette page les énumère avec le nom de l’éditeur, l’empreinte du certificat, l’émetteur, la date d’expiration et le nombre de vos appareils qui l’ont vu.

Pour chaque éditeur, vous pouvez consigner le verdict de votre entreprise. Ce verdict alimente la réputation affichée sur les demandes d’élévation; une demande provenant d’un fournisseur de confiance se présente donc autrement que celle signée par un éditeur que vous n’avez jamais examiné. Un blocage décidé par Lavawall l’emporte toujours sur le verdict d’une entreprise.

Ce que vous voyez

La page Éditeurs d’élévation, avec le filtre de verdict, la recherche, le tableau des éditeurs de signature de code et la boîte de dialogue de définition du verdict d’un éditeur, numérotés de 1 à 4.
La page Éditeurs d’élévation. Les numéros correspondent à la liste ci-dessous.
  1. Filtre de verdict : All, Unreviewed, Trusted, Watch et Blocked.
  2. Rechercher : par éditeur, organisation ou empreinte.
  3. Tableau des éditeurs de signature de code : Publisher (avec l’organisation et une pastille EV s’il y a lieu), Thumbprint, Issuer, Expires, Here (appareils de cette entreprise), Verdict et Set.
  4. Boîte de dialogue Set publisher verdict : Verdict et Note (conservée avec la décision).

Comment utiliser Éditeurs d’élévation

Comment faire confiance à un éditeur

  1. Recherchez l’éditeur.
  2. Comparez l’empreinte avec la valeur publiée par le fournisseur lui-même.
  3. Sélectionnez Set, choisissez Trusted: we know this vendor et ajoutez une Note, par exemple « vérifié par rapport à l’empreinte publiée par le fournisseur ».
  4. Sélectionnez Enregistrer.

Comment bloquer un éditeur

  1. Sélectionnez Set sur la ligne de l’éditeur.
  2. Choisissez Blocked: never elevate anything it signs et ajoutez une note.
  3. Sélectionnez Enregistrer.

Comment signaler un éditeur pour attirer l’attention

  1. Sélectionnez Set et choisissez Watch: show it, but flag it.
  2. Sélectionnez Enregistrer.

Comment trouver les éditeurs que personne n’a examinés

  1. Sélectionnez Unreviewed dans le filtre de verdict.
  2. Triez ou recherchez, et parcourez la liste.

Conseils

  • Un nom n’est pas une identité. Deux certificats peuvent porter le même nom d’entreprise; c’est l’empreinte qui identifie le certificat.
  • Une pastille EV indique un certificat à validation étendue, qui exige des vérifications d’identité plus rigoureuses de la part de l’émetteur.
  • Lorsque votre verdict diffère de celui de Lavawall, la colonne Verdict affiche les deux, par exemple « Trusted (platform: watch) ».
  • Un verdict enregistré ici ne crée pas de règle d’autorisation. Pour approuver automatiquement les programmes d’un éditeur, créez une règle d’éditeur sur la page Règles ou à partir de l’examen de l’audit.

Dépannage

« This publisher is blocked platform-wide. A company verdict will not override that. »
: Lavawall a bloqué ce certificat pour tout le monde. Votre verdict est consigné, mais il ne peut pas le débloquer.
« No publishers match. »
: Effacez le filtre et la recherche.
« The publisher catalogue could not be read. »
ou « Could not load the catalogue. » : Réessayez plus tard.
« That verdict could not be saved. »
: Vous n’avez peut-être pas l’autorisation de définir des verdicts, ou la requête a été refusée.

Besoin d’aide supplémentaire?

Consultez le centre de soutien, ou communiquez avec notre équipe de soutien en nous indiquant la page où vous étiez :

Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.