Comparaison des fonctionnalités Pare-feu Endpoint Security prises en charge sur les Windows, Linux et Macintosh

Articles techniques ID: KB85005
Date de la dernière modification : 2021-09-23 20:51:45 Etc/GMT

Environnement

Pare-feu McAfee Endpoint Security (ENS) 10.x
Pare-feu McAfee Endpoint Security for Linux (ENSL) 10.x
Pare-feu McAfee Endpoint Security for Mac (ENSM) 10.x

Linux
Mac
Microsoft Windows

Synthèse

ENSL et ENSM ne prennent pas en charge toutes les fonctionnalités et options disponibles dans les stratégies de pare-feu ENS. Le tableau suivant :

Affiche les fonctionnalités prises en charge pour Linux et macOS
Affiche les différences entre ENS, ENSL et ENSM
Représente les fonctionnalités prises en charge avec la dernière version de ENSL et ENSM

NOTES:

Les fonctionnalités non prises en charge sous macOS sont marquées comme « Windows uniquement » dans les extensions.
ENSM ne prend pas en charge les stratégies basées sur l’utilisateur. Les stratégies sont affectées à tous les utilisateurs.
Le pare-feu ENSL et le pare-feu ENSM ne prennent pas en charge les groupes de règles imbriqués.
Pour les règles et groupes ICMP, ENSM prend en charge les types de messages suivants dans la liste déroulante : « demande d’écho », « réponse à écho » et « tout ». Les autres types de messages ICMP ne sont pas pris en charge.

Fonction	Options de fonctionnalité	Windows	Linux	Mac
Stratégie options
Pare	Activer le pare-feu	Oui	Oui	Oui
Options de protection	Autoriser le trafic pour un protocole non pris en charge Autoriser uniquement le trafic sortant jusqu’au démarrage des services de pare-feu Autoriser le trafic en pont Activer les alertes d’intrusion du pare-feu	Oui	Non	Non
Options de paramétrage	Activer le mode adaptatif (créer automatiquement des règles sur le client)	Oui	Oui	Positive^2D
	Désactiver les règles de réseau de base McAfee	Oui	Non	Non
	Conserver les règles de mode adaptatif et les règles ajoutées par l’utilisateur existantes lorsque cette stratégie est mise en œuvre	Oui	Oui	Oui
	Consigner l’ensemble du trafic bloqué	Oui	Non	Non
	Consigner tout le trafic autorisé	Oui	Non	Non
Réputation du réseau McAfee GTI	Considérer les McAfee GTI correspondre comme des intrusions Consigner le trafic de correspondance Bloquer tous les fichiers exécutables non approuvés Seuil de réputation du réseau entrant Seuil de réputation du réseau sortant Si McAfee GTI serveur d’évaluation n’est pas accessible	Oui	Non	Non
Pare-feu avec état	Utiliser l’inspection de protocole FTP	Oui	Oui	Positive^2D
	Nombre de secondes (1 – 240) avant expiration des connexions TCP	Oui	Oui	Oui
	Nombre de secondes (1 à 300) avant expiration des connexions d’écho virtuel UDP et ICMP	Oui	Oui	Oui
Contrôle de l’état du pare-feu	Autoriser les utilisateurs à désactiver le pare-feu à partir de l’icône de la zone McAfee notification	Oui	Non	Non
Contrôle de l’état du pare-feu	Demander la justification des utilisateurs lors de la gestion du pare-feu à partir de l’icône McAfee notification zone	Oui	Non	Non
Blocage DNS	Nom de domaine	Oui	Non	Oui
Réseaux définis	Ajouter un réseau défini	Oui	Oui¹	Oui¹
Fichiers exécutables approuvés	Ajouter (nom, chemin d’accès au fichier, empreinte, signature, actions)	Oui	Non	Non
Stratégie règles
Ajouter une règle
Description	Sans	Oui	Oui	Oui
	État	Oui	Oui	Oui
	Mettez	Oui	Oui	Oui
	Bloquer	Oui	Oui	Oui
	Considérer les correspondances comme des intrusions	Oui	Oui	Oui
	Consigner le trafic de correspondance	Oui	Oui	Oui
	Sens	Oui	Oui	Oui
	Remarques	Oui	Oui	Non
Network	Tous les protocoles	Oui	Oui	Oui
	Protocole IP-IPv4	Oui	Oui	Oui
	Protocole IP-IPv6	Oui	Non	Non
	Protocole non IP	Oui	Non	Non
	Types de connexion	Oui	Oui	Oui
	Spécifier les réseaux-ajouter en local et à distance	Oui	Oui¹	Oui¹
Transport	Tous les protocoles	Oui	Oui	Oui
	TRAFIC	Oui	Oui	Oui
	ICMPv6	Oui	Non	Non
	TCP	Oui	Oui	Oui
	UDP	Oui	Oui	Oui
	Autrement	Oui	Positive (si le protocole est présent dans /etc/protocols)	Non
Applications	Association d’applications	Oui	Non	Positive³
Délais	Pour associer une règle à une règle	Oui	Oui	Non
Ajouter un groupe
Description	Sans	Oui	Oui	Oui
	État	Oui	Oui	Oui
	Sens	Oui	Oui	Oui
	Remarques	Oui	Oui	Non
Position	Activer la prise en compte de l’emplacement	Oui	Non	Oui
	Sans	Oui	Non	Oui
	Activer l’isolement de la connexion	Oui	Non	Non
	Exiger l’accessibilité d’ePolicy Orchestrator	Oui	Non	Oui
	Critères d’emplacement-éléments dans la liste déroulante	Oui	Non	Oui
	Clé de Registre	Oui	Non	Non
Network	Tous les protocoles	Oui	Oui	Oui
	Protocole IP-IPv4	Oui	Oui	Oui
	Protocole IP-IPv6	Oui	Non	Non
	Protocole non IP	Oui	Non	Non
	Types de connexion	Oui	Oui	Oui
	Spécifier les réseaux-ajouter en local et à distance	Oui	Oui¹	Oui¹
Transport	Tous les protocoles	Oui	Oui	Oui
	TRAFIC	Oui	Oui	Oui
	ICMPv6	Oui	Non	Non
	TCP	Oui	Oui	Oui
	UDP	Oui	Oui	Oui
	Autrement	Oui	Positive (si le protocole est présent dans /etc/protocols)	Non
Applications	Association d’applications	Oui	Non	Positive³
Délais	Pour associer une planification à un groupe	Oui	Oui	Non
Tâche serveur
Pare-feu Endpoint Security Traducteur de propriétés	Propriétés de processus reçues du client et conversion en règles	Oui	Oui	Oui

^an	Le pare-feu sur Linux ou macOS ne prend pas en charge les options IPv6.
²	Les options suivantes ne sont pas prises en charge avec ENSM 10.7.5 et versions ultérieures : Activer le mode adaptatif (créer automatiquement des règles sur le client) Utiliser l’inspection de protocole FTP
³	ENSM prend uniquement en charge l’option basée sur le chemin d’accès pour l’Association d’applications. Les caractères génériques ne peuvent pas être utilisés lors de la spécification d’un application dans les règles de pare-feu.

Informations connexes

Pour les Articles de la base de connaissances décrivant les fonctionnalités prises en charge pour Windows, Linux et Macintosh systèmes d’exploitation, consultez ce liste dynamique.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Comparaison des fonctionnalités Pare-feu Endpoint Security prises en charge sur les Windows, Linux et Macintosh

Environnement

Synthèse

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Comparaison des fonctionnalités Pare-feu Endpoint Security prises en charge sur les Windows, Linux et Macintosh

Environnement

Synthèse

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title